安全补丁
2023-2024-1 20232408《网络空间安全导论第六周学习总结》
2023-2024-1 20232408《网络空间安全导论第六周学习总结》 教材内容总结 这一章主要聚焦于应用安全，具体分为身份认证与信任管理、隐私保护、云计算及其安全、区块链与安全、人工智能及其安全等多个方面，从用户端、服务端等不同视角描述了我们应该如何保障应用安全。本章内容结合了传统的定义和新科 ......
2023-2024-1 20232314 《网络空间安全导论》第6周学习
教材内容学习总结 教材学习过程中的问题和解决过程 问题1：什么是半虚拟化 解决方案：询问chatgpt，半虚拟化（Paravirtualization），又称为准虚拟化技术，是一种虚拟化技术。它在全虚拟化的基础上，对客户机操作系统进行修改，增加一个专门的API将客户机操作系统发出的指令进行最优化。 ......
2023-2024-1 20232401 《网络空间安全导论》第6周学习
2023-2024-1 20232401 《网络空间安全导论》第6周学习 教材内容学习总结 网络空间安全导论第六章思维导图 教材学习过程中的问题和解决过程 问题1：看不懂差分隐私的原理 问题1解决过程：询问ChatGPT，理解了差分隐私的基本原理为通过在数据中引入可控制的噪声，使得在输出结果中无法区 ......
高空抛物屡禁不止？智能分析视频监控如何保障空中安全？
日前，长春高空抛物事件已经落下帷幕，此事件的爆出一时间轰动全网，周某漠视他人生命的行为令人愤怒，而年轻女孩的生命也被无情剥夺。为什么高空抛物事件如此频繁，还屡禁不止呢？面对这样令人痛心的新闻作为智能视频监控厂商我们又该做出怎样的努力呢？ 1、部署摄像头 在高空抛物区域，如建筑物外墙、天桥、公共场所等 ......
Java核心知识体系8：Java如何保证线程安全性
Java核心知识体系1：泛型机制详解 Java核心知识体系2：注解机制详解 Java核心知识体系3：异常机制详解 Java核心知识体系4：AOP原理和切面应用 Java核心知识体系5：反射机制详解 Java核心知识体系6：集合框架详解 Java核心知识体系7：线程不安全分析 1 Java内存模型（J ......
windows安全基本概念
基本概念 账户安全 账号信息存储（SAM） SAM：security account manager SAM对账户的管理是通过安全标识进行的，每个账户的安全标识是唯一的，账户被创建时，安全标识就会产生。 SAM文件是windows的一个账户数据库，存储了登录名、密码等信息。该文件是加密存储的，只有s ......
shell补-特殊玩法-安全防护案例
shell补-特殊玩法-安全防护案例 案例1：编写一个shell脚本解决类DDOS攻击的生成案例，请更加web日志或者系统网络连接数，监控当某个ip并非连接数，若短时间内PV达到100（阈值），即调用防火墙命令封掉对应的ip. 防火墙命令 iptables -I INPUT -s IP地址 -j d ......
快速探索 Tetragon：基于 eBPF 的安全可观察性和执行工具
Tetragon 是一种灵活的安全可观察性和运行时策略执行工具，可直接使用 eBPF 应用策略和过滤，从而减少了监控、进程跟踪以及实时执行策略的开销。 Tetragon 提供了如下功能： 监控进程执行 监控文件操作 监控网络活动 执行策略 最后一个侧重策略的执行，可以通过发送信号或覆盖系统调用的返回 ......
你写的防止任意文件上传漏洞的代码，不一定安全
说明：任意文件上传漏洞，很多PHP开发者也会做一些简单的防护，但是这个防护有被绕过的可能。 原生漏洞PHP示例代码： $file = $_FILES['file'] ?? []; //检测文件类型 $allow_mime = ['image/jpg', 'image/jpeg', 'image/pn ......
线程的安全问题
public class ThreadDemo { public static void main(String[] args) { /* 需求： 某电影院目前正在上映国产大片，共有100张票，而它有3个窗口卖票，请设计一个程序模拟该电影院卖票 */ //创建线程对象 MyThread t1 = n ......
《2023-2024-1 20232427《网络空间安全导论》第六周学习总结》
《2023-2024-1 20232427《网络空间安全导论》第六周学习总结》 教学学习内容总结 6.1 应用安全概述 在各类应用服务系统中，身份认证是保障应用安全的基础，其不仅包括传统的人的身份认还，设备.软件等网络实体都需要身份认证和可信管理，不同场所不同约束条件下需要采用多种多样的身份认证方式 ......
2023-2024-1 20232327《网络空间安全导论》第六周学习总结
2023-2024-1 20232327《网络空间安全导论》第六周学习总结 教材学习内容总结 1.应用安全概述 应用安全是指为保障各种应用系统在信息的获取，存储，传输和处理各个环节的安全所涉及的相关技术的总称。 云计算已成为当前普及的一种信息服务提供方式，为政府和企业提供了新信息系统构建方式和计算方 ......
2023-2024-1学期20232316《网络空间安全导论》第六章学习总结
第六章 应用安全基础 应用安全概述 应用安全是什么 应用安全是为保障各种应用系统在信息的获取、存储、传输和处理各个环节的安全所涉及的相关技术的总称。 应用安全的核心支撑技术是密码技术。 应用安全技术的基础和关键技术是系统安全技术与网络安全技术。 身份认证是保障应用安全的基础，其中不仅仅传统的人需要身 ......
第六章：应用安全基础
##教材学习总结 思维导图：总揽全局 各个小节思维导图及简介 第一节：应用安全概述 简介：密码技术是核心支撑技术，系统安全技术与网络安全技术是应用安全技术的基础和关键技术 *身份认证是保障应用安全的基础 *访问控制是应用系统信息安全必不可少的组成部分 *大数据本质上是一种方法论 第二节：身份认证与信 ......
2023-2024-1学期20232423《网络空间安全导论》第六周学习总结
教材学习——应用安全基础 应用安全概述 云计算造成了数据所有权和管理权的分离，在以下两方面开展持续研究：云计算基础设施的可信性、云数据安全保障。 工业互联网：形成跨设备、跨系统、跨厂区、跨地区的互联互通，推动整个制造服务体系智能化。数据汇集到云端，要保证系统的可靠运行，需要保证数据的机密性、完整性、 ......
2023-2024-1 20232312 《网络空间安全导论》第六周学习
2023-2024-1 20232312 《网络空间安全导论》第六周学习 教材学习内容总结 6.1应用安全概述 应用安全情况概述： 在各类应用服务系统重，身份认证是保障应用安全的基础，其不仅仅包括传统的人的身份认证、软件等网络实体都需要身份认证和可信管理。不同场景、不同约束条件下都需要采用多种多样的 ......
智慧城市/一网统管建设：人员危险行为检测算法，为城市安全保驾护航
系统根据算法识别结果，可以自动触发警报，向现场安保人员发送紧急通知，并将警报信息推送到相关人员的手机或电脑上，以便他们能够及时采取行动。 ......
振弦采集仪：工程安全监测的“智能助手”
振弦采集仪：工程安全监测的“智能助手” 振弦采集仪是一种用于工程安全监测的设备，它可以被视为工程安全监测的“智能助手”。振弦采集仪通过测量结构物振动的频率和振幅来判断结构物的安全性，并实时监测结构物的变化。 振弦采集仪可以广泛应用于桥梁、建筑物、隧道等工程项目的监测中。它可以通过将振弦传感器安装在结 ......
AI安全帽监测识别摄像头 智能化工地管理新潮流
在现代工地安全管理的不断创新中，人工智能技术正迅速崛起，其中AI安全帽监测识别摄像头作为一项引领性的技术，为工地管理注入了新的活力。 **1. 智能识别技术的引入** AI安全帽监测识别摄像头采用先进的深度学习和计算机视觉技术，能够高效识别工地上工人是否佩戴安全帽。通过对人头部进行实时检测和分析，系 ......
医院如何实现安全、可控、便捷的内外网数据交互？
我国医院基本进行了内外网隔离。医院内外网隔离是指医院内部网络和外部网络之间的隔离措施，以确保医院内部网络的安全性和保密性。 医院内外网隔离的重要性在于： 1、保护患者隐私：医院内部网络中存储着大量的患者个人信息和医疗记录，这些信息需要得到严格保护，防止泄露和滥用。 2、防止恶意攻击：外部网络中存在大 ......
为什么说跨网数据安全交换系统 对高新技术企业是必要的？
高新技术企业现已成为市场经济中不可或缺的重要力量，因其雄厚的技术实力、宽阔的发展前景以及卓越的创新能力成为推动经济发展的关键因素。对于高新技术企业而言，其数据资产尤其重要，研发数据、产品信息、客户资料等，数据成为企业发展立足之根本，可以说，没有数据，高新技术企业则无法发展。 数据的重要性不言而喻，为 ......
2023-2024-1 20232421邓锴 《网络空间安全导论》 第5周学习总结
教材学习总结 思维导图 教材学习中的问题和解决问题 问题1： 问题1解决办法： 问题2： 问题2解决办法： 问题3： 问题3解决办法： 基于AI的学习 思考 参考资料 《网络空间安全导论》 ......
全国网络安全行业职业技能大赛云南省选拔赛 Misc 部分WP
word_sercet 题目 我的解答： 加密文档，010打开图片发现密码 VVV_123.com 解压打开得到flag（注：flag原本是隐藏的，但我之前设置过隐藏文字自动显示，因此这里直接可以看到。） easy_encode 题目 我的解答： 扫描二维码得到 JZVFSZ2ONVGWOTTKIV ......
[转]cryptoJs DES_CBC_Pkcs7 转成 Java(对称加密早期协议"DES"现已不安全,仅用于老项目,新项目应使用AES)
原文地址:cryptoJs DES_CBC_Pkcs7 转成 Java - 唯学而知 - 博客园 前端 DES 加密： import cryptoJs from 'crypto-js'; // DES 加密 function encrypt(message, key, iv) { // 字符串转 1 ......
【Web攻防之业务安全实战指南】第5章 业务办理模块测试
5.1 订单ID篡改测试 5.1.1 测试原理和方法在有电子交易业务的网站中，用户登录后可以下订单购买相应产品，购买成功后，用户可以查看订单的详情。当开发人员没有考虑登录后用户间权限隔离的问题时，就会导致平行权限绕过漏洞。攻击者只需注册一个普通账户，就可以通过篡改、遍历订单id，获得其他用户订单详情 ......