安全补丁
云服务器比传统服务器更安全的原因与实现机制
随着互联网的普及和云计算技术的发展，越来越多的企业和组织选择使用云服务器来提供和存储数据。与传统服务器相比，云服务器在安全性方面具有诸多优势。本文将围绕云服务器比传统服务器更安全的原因，探讨其实现机制。 ......
通杀？海康威视安全接入网关任意文件读取漏洞
声明：本文提供的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 背景海康威视安全接入网关使用jquery-1.7.2JavaScript代码库（框架），jQu ......
软件安全测试包含哪些测试内容？专业测试机构常用的测试方法有哪些？
编辑 软件测试的方法 软件安全测试是为了评估和验证软件系统中存在的潜在安全漏洞和风险而进行的一系列测试活动。它的目的是发现和修复软件系统中的漏洞，以确保系统的安全性和可靠性。 一、软件安全测试包含以下几个主要内容： 1. 静态代码分析：通过检查源代码或二进制文件来发现潜在的安全漏洞，如缓冲区 ......
云图说丨初识华为云边缘安全——为加速域名保驾护航
边缘安全（Edge Security，EdgeSec）是华为云基于内容分发网络（Content Delivery Network，CDN）全球分布的加速节点，为用户的CDN加速业务提供安全防护服务。 ......
羚通视频智能分析平台视频汇聚平台安全帽、反光衣佩戴算法识别算法检测预警
在现代化的工程建设中，安全问题是至关重要的。为了确保工地的安全，工人们必须佩戴安全帽和反光衣。然而，由于工地面积大、人员多，人工监控的方式往往无法做到全面覆盖，存在一定的安全隐患。这时，羚通视频智能分析平台就显得尤为重要。它能够通过先进的算法识别技术，对工地上的工作人员是否佩戴安全帽和反光衣进行实时 ......
2023安洵杯第六届网络安全挑战赛 WP
web ai_java 首先通过附件帐号信件获取到帐号通过base64或者jsfuck可获取提示js和c，审计一下js那么可以看到c函数，运行一下。获取到 github 项目地址查找提交历史我们发现了源码审计源码发现为 可能存在spring–boot 未授权绕过在admin的页面下的/post_me ......
2023-2024-1学期20232412《网络空间安全导论》第五周学习总结
教材学习总结 理解信息内容安全的重要性，及面临的安全威胁 认识网络信息内容获取技术和工具 初步认识信息内容分类、过滤方式 理解网络舆情检测与预警及内容中心网络 思维导图 教材学习中的问题及解决过程 问题1：在根据信息特征抽取选择中，出现了大量专业词汇，比较难理解 解决方式：询问ChatGPT及查阅相 ......
网络空间安全导论第六章
应用安全概述 一、应用安全概述 二、身份认证与信任管理 1.身份认证的主要方法 2.公钥基础设施 3.身份认证的主流标准 4.访问控制模型 5.零信任模型 三、隐私保护 1.隐私的定义 2.k匿名 3.差分隐私 4，隐私计算 5，隐私保护的法律法规 四、云计算及其安全 1，什么是云计算 2，云计算安 ......
网络空间安全导论第五章
内容安全基础 一、信息内容安全概述 二、信息内容安全威胁 三、网络信息内容获取 1.网络信息内容获取技术 2.信息内容获取的典型工具 3.信息内容特征抽取与选择 四、信息内容分析与处理 1.信息内容分类 2.信息内容过滤 五、网络舆情内容监测与预警 1.网络舆情系统的背景与应用范围 2.网络舆情系统 ......
安全检验---过滤器与拦截器
过滤器 简介 什么是过滤器（Filter） Filter表示过滤器，是JavaWeb三大组件(Servlet,Filter,Listener)之一 过滤器可以把对资源的请求拦截下来，从而实现设置好的特殊功能 使用了过滤器之后，想要访问Web服务器上的资源，需要先经过过滤器，过滤器处理完毕之后，才可以 ......
RIPEMD加密算法：原理、应用与安全性
一、引言 在信息时代，数据安全愈发受到重视，加密算法作为保障信息安全的关键技术，其性能和安全性备受关注。RIPEMD（RACE Integrity Primitives Evaluation Message Digest）加密算法作为一种著名的哈希函数，广泛应用于网络安全、数据完整性等领域。本文将从 ......
20211327 信息安全系统设计与实现 阅读习惯2（选做）
阅读习惯2（选做） 提交微信读书（或其他平台）目前的读书数据（总时长，册数，笔记数等）的截图,或其他阅读计划 总结本学期的收获，新增的总时长，册数笔记等，谈谈本学期收获，养成良好的阅读习惯了吗？会一直坚持阅读吗？ 读书数据 *从开始阅读电子书以来，我一直习惯于使用华为阅读app平台，在这里提交华为阅 ......
软件分身在安全防护中的作用
软件分身：保护网络安全的利器 引言： 随着互联网的迅猛发展，网络安全问题日益突出。黑客攻击、病毒传播等威胁不断涌现，给个人用户和企业带来了巨大的损失。为了强化网络安全防护，技术专家们不断研发新的解决方案。其中，软件分身作为一种重要的安全工具，发挥着关键的作用。本文将介绍软件分身的定义、原理以及在安全 ......
网络与数据安全领域的框架模型
1.PDR模型 PDR模型是由美国国际互联网安全系统公司（ISS）提出，它是最早体现主动防御思想的一种网络安全模型。 保护（Protection）就是采用一切可能的措施来保护网络、系统以及信息的安全。保护通常采用的技术及方法主要包括加密、认证、访问控制、防火墙以及防病毒等。 检测（Detection ......
几个开发安全产品的设计
ASPM方面以下公司做的不错，而且可以参考其UI菜单的设计： 1. https://bionic.ai https://www.youtube.com/watch?v=02AjwgjeTxs https://www.youtube.com/watch?v=yTOcR0SxWJk&list=PLdim ......
html打开时头部出现“为了帮助保护您的安全，您的Web浏览器已经限制此文件显示可能访问你的计算机的”
html打开时头部出现“为了帮助保护您的安全，您的Web浏览器已经限制此文件显示可能访问你的计算机的”WPF开发打开网页时遇到的问题<!-- saved from url=(0014)about:internet --> 顶部加上，可以免去浏览器的头部警告，直接指定页面运行，不考虑安全性。 ......
如何保护压铸机企业机密信息安全？
压铸机技术在现代工业中发挥着重要作用，涉及到压铸机的工艺、技术和机密资料都是企业的核心财富。保护这些机密资料的安全已经成为压铸机企业的首要任务，在当前市场环境中，压铸机企业也深知保证产品核心技术优势及核心知识产权安全的重要性，在研发创新技术的同时，需加强企业内部信息安全管理，防止核心竞争力受到威胁。 ......
[转]如何安全存储口令？了解下Hash加盐的原理
原文地址:如何安全存储口令？了解下Hash加盐的原理 - 简书 最近要开发一个项目，其中涉及到了用户口令存储（大家习惯称之为密码），毫不夸张的说，如果方案设计的不合格，未来再想补救就会困难重重。 记得在写《深入浅出HTTPS：原理到实战》这本书的时候，也研究了很多密码学算法，和口令加密有关的算法也有 ......
2023-2024-1 20232309 《网络空间安全导论》第15（6）周学习总结
2023-2024-1 20232309 《网络空间安全导论》第15（6）周学习总结 教材学习内容总结 教材学习中的问题和解决过程 1.比特币是啥？（想要个更通俗的介绍） 去中心化示意： 百度介绍： 一点解释: 2.区块链？ 基于AI的学习 好像关联性不是很大但随便了。。。 嗯嗯就这样敷衍地结束了（ ......
electron的渲染进程使用axios时被csp安全拦截的解决方案
1、问题出现场景 脚手架用的是electron-vite，渲染进程是vue3+pinia+vue-router，http请求是使用的axios，在发起请求时发现控制台报csp问题 2、原因分析 csp其实就是跨域问题，不支持非同源的资源访问，以往开发普通的vue项目时因为有脚手架里的代理，所以不会出 ......
【智慧煤矿】三令五申注重煤矿生产安全，为何事故仍然频发？
通过远程监控，监控人员可以实时观看不同区域的视频画面，追踪矿井的运行状况和工作人员的活动，及时监控并处理各类异常情况。 ......
2023-2024-1学期20232412《网络空间安全导论》第四周学习总结
教材学习总结 认识系统的定义，掌握系统安全思维 了解系统安全的三类基本原则 认识安全控制，安全检测，安全管理 学习了系统安全结构的知识 接触安全生态系统的概念 思维导图 教材学习中的问题及解决过程 问题1：课本的内容不如前面的章节划分清晰 解决方法：仔细研读，多划线，记录不懂的点 问题2：sqlma ......
从安全、开发、产品三个角度反对用refresh_token续期access_token的观点
说明： access_token： 服务端与客户端通信，有时服务端需要知道客户端的身份，就会用到access_token来用于验证身份。 refresh_token： 但为了保证安全token会设置过期时间，如果直接过期，相当于用户或调用端正在使用产品，突然间就退出登录了，这种产品体验很差，于是有了 ......
2023-2024-1学期20232412《网络空间安全导论》第三周学习总结
教材学习内容总结 了解当下网络安全面临的威胁 了解网络安全体系结构 初步认识网络安全防护技术的种类 从法律、管理层面认识网络安全 认识当前新兴网络及安全技术 思维导图 教材学习中的问题和解决过程 问题1：对开放系统互联模型的认识不够清晰 解决方案：与AI模型进行苏格拉底挑战来加深理解 问题2：在实际 ......
网络安全一步一步日记
网络安全一步一步日记 看完这个40h的课程 【CRACER 全网最新渗透课程（已获得授权）】DAY01 渗透测试基础 「更新中」_哔哩哔哩_bilibili 2023/11/15 开始学习第一课2h emmmm学完了 2h课反反复复看了大概4h 第一节课我建议大家温故而知新吧 我待会把之前手写 ......
人工智能对网络安全的影响
技术的快速发展带来了不断增长的威胁环境，网络犯罪分子和恶意行为者利用我们互联世界中的漏洞。在这个数字时代，数据泄露和网络攻击呈上升趋势，仅靠传统的安全措施已经不够了。人工智能 （AI） 的进步彻底改变了网络安全格局。 在这篇文章中，我们将探讨人工智能对网络安全的深远影响、它在保护我们的数字领域中的作 ......
羚通视频智能分析平台视频监控汇聚平台 安全帽反光衣佩戴识别检测
羚通视频智能分析平台是一款基于人工智能技术的视频监控汇聚平台，旨在实现对各种场景下的视频监控数据进行实时分析和处理。其中，安全帽反光衣佩戴识别检测是该平台的一个重要功能，主要用于检测监控画面中人员是否佩戴了安全帽和反光衣，以确保工作场所的安全。 该功能的实现主要通过以下步骤： 1. 数据采集：羚通视 ......
【业务安全实战演练】业务接口调用模块测试9
业务接口调用模块 1，接口调用重放测试 测试方法：接口调用重放测试可以理解成重放测试，接口也就是数据请求，功能很多，例如发布文章，发布评论，下订单，也可以理解成只要请求有新的数据生成，能重复请求并成功，都可以算请求重放，也就是接口重放测试。 修复方法：对生成订单缓解可以使用验证码，防止生成数据的业务 ......