安全认证elasticsearch

html打开时头部出现“为了帮助保护您的安全,您的Web浏览器已经限制此文件显示可能访问你的计算机的”

html打开时头部出现“为了帮助保护您的安全,您的Web浏览器已经限制此文件显示可能访问你的计算机的”WPF开发打开网页时遇到的问题<!-- saved from url=(0014)about:internet --> 顶部加上,可以免去浏览器的头部警告,直接指定页面运行,不考虑安全性。 ......
头部 浏览器 文件 计算机 html

如何保护压铸机企业机密信息安全?

压铸机技术在现代工业中发挥着重要作用,涉及到压铸机的工艺、技术和机密资料都是企业的核心财富。保护这些机密资料的安全已经成为压铸机企业的首要任务,在当前市场环境中,压铸机企业也深知保证产品核心技术优势及核心知识产权安全的重要性,在研发创新技术的同时,需加强企业内部信息安全管理,防止核心竞争力受到威胁。 ......
压铸机 压铸 机密 企业 信息

基于Docker安装Elasticsearch + Kibana

基于Docker安装Elasticsearch + Kibana 前提是先安装好Docker的环境 Docker创建网络 Docker创建一个网络专门连接Elasticsearch和Kibana docker network create es-net Docker安装Elasticsearch 拉 ......
Elasticsearch Docker Kibana

[转]如何安全存储口令?了解下Hash加盐的原理

原文地址:如何安全存储口令?了解下Hash加盐的原理 - 简书 最近要开发一个项目,其中涉及到了用户口令存储(大家习惯称之为密码),毫不夸张的说,如果方案设计的不合格,未来再想补救就会困难重重。 记得在写《深入浅出HTTPS:原理到实战》这本书的时候,也研究了很多密码学算法,和口令加密有关的算法也有 ......
口令 原理 Hash

2023-2024-1 20232309 《网络空间安全导论》第15(6)周学习总结

2023-2024-1 20232309 《网络空间安全导论》第15(6)周学习总结 教材学习内容总结 教材学习中的问题和解决过程 1.比特币是啥?(想要个更通俗的介绍) 去中心化示意: 百度介绍: 一点解释: 2.区块链? 基于AI的学习 好像关联性不是很大但随便了。。。 嗯嗯就这样敷衍地结束了( ......
导论 20232309 网络 空间 2023

【干货】安全规范着装AI检测算法详解/厂商推荐

自动检测划定区域内的人员是否穿着工服,支持识别港口、电力施工、维修、保洁等角色的人员是否穿戴工作服,未穿则触发告警。 ......
干货 算法 厂商

electron的渲染进程使用axios时被csp安全拦截的解决方案

1、问题出现场景 脚手架用的是electron-vite,渲染进程是vue3+pinia+vue-router,http请求是使用的axios,在发起请求时发现控制台报csp问题 2、原因分析 csp其实就是跨域问题,不支持非同源的资源访问,以往开发普通的vue项目时因为有脚手架里的代理,所以不会出 ......
electron 进程 解决方案 方案 axios

【智慧煤矿】三令五申注重煤矿生产安全,为何事故仍然频发?

通过远程监控,监控人员可以实时观看不同区域的视频画面,追踪矿井的运行状况和工作人员的活动,及时监控并处理各类异常情况。 ......
煤矿 三令五申 智慧

前端 JS 安全对抗原理与实践

前端代码都是公开的,为了提高代码的破解成本、保证JS代码里的一些重要逻辑不被居心叵测的人利用,需要使用一些加密和混淆的防护手段. ......
前端 原理 JS

2023-2024-1学期20232412《网络空间安全导论》第四周学习总结

教材学习总结 认识系统的定义,掌握系统安全思维 了解系统安全的三类基本原则 认识安全控制,安全检测,安全管理 学习了系统安全结构的知识 接触安全生态系统的概念 思维导图 教材学习中的问题及解决过程 问题1:课本的内容不如前面的章节划分清晰 解决方法:仔细研读,多划线,记录不懂的点 问题2:sqlma ......
导论 20232412 学期 网络 空间

从安全、开发、产品三个角度反对用refresh_token续期access_token的观点

说明: access_token: 服务端与客户端通信,有时服务端需要知道客户端的身份,就会用到access_token来用于验证身份。 refresh_token: 但为了保证安全token会设置过期时间,如果直接过期,相当于用户或调用端正在使用产品,突然间就退出登录了,这种产品体验很差,于是有了 ......

2023-2024-1学期20232412《网络空间安全导论》第三周学习总结

教材学习内容总结 了解当下网络安全面临的威胁 了解网络安全体系结构 初步认识网络安全防护技术的种类 从法律、管理层面认识网络安全 认识当前新兴网络及安全技术 思维导图 教材学习中的问题和解决过程 问题1:对开放系统互联模型的认识不够清晰 解决方案:与AI模型进行苏格拉底挑战来加深理解 问题2:在实际 ......
导论 20232412 学期 网络 空间

网络安全一步一步日记

​ 网络安全一步一步日记 看完这个40h的课程 【CRACER 全网最新渗透课程(已获得授权)】DAY01 渗透测试基础 「更新中」_哔哩哔哩_bilibili 2023/11/15 开始学习第一课2h emmmm学完了 2h课反反复复看了大概4h 第一节课我建议大家温故而知新吧 我待会把之前手写 ......
网络安全 日记 网络

OAuth2 认证详解

摘自网上内容,写的很好。 是一种开放标准的授权框架,用于授权第三方应用程序访问受保护的资源,而无需提供直接的用户名和密码。它提供了一种安全的授权机制,允许用户授权第三方应用程序代表他们访问受保护的资源。下面将详细解释OAuth2的认证过程和相关概念。 OAuth2认证的主要参与者包括: 资源所有者( ......
OAuth2 OAuth

人工智能对网络安全的影响

技术的快速发展带来了不断增长的威胁环境,网络犯罪分子和恶意行为者利用我们互联世界中的漏洞。在这个数字时代,数据泄露和网络攻击呈上升趋势,仅靠传统的安全措施已经不够了。人工智能 (AI) 的进步彻底改变了网络安全格局。 在这篇文章中,我们将探讨人工智能对网络安全的深远影响、它在保护我们的数字领域中的作 ......

C9800配置MAB本地认证失败?

本随笔不记录如何配置C9800上的MAB,而是相关的注意事项。 在Release17.3以前的版本,在WEB UI配置MAB时,在添加Device Authentication信息的时候,以xxxx.xxxx.xxxx或者xx:xx:xx:xx:xx:xx格式添加可能都会自动调整为xxxxxxxxx ......
C9800 9800 MAB

羚通视频智能分析平台视频监控汇聚平台 安全帽反光衣佩戴识别检测

羚通视频智能分析平台是一款基于人工智能技术的视频监控汇聚平台,旨在实现对各种场景下的视频监控数据进行实时分析和处理。其中,安全帽反光衣佩戴识别检测是该平台的一个重要功能,主要用于检测监控画面中人员是否佩戴了安全帽和反光衣,以确保工作场所的安全。 该功能的实现主要通过以下步骤: 1. 数据采集:羚通视 ......
视频监控 平台 安全帽 视频 智能

【业务安全实战演练】业务接口调用模块测试9

业务接口调用模块 1,接口调用重放测试 测试方法:接口调用重放测试可以理解成重放测试,接口也就是数据请求,功能很多,例如发布文章,发布评论,下订单,也可以理解成只要请求有新的数据生成,能重复请求并成功,都可以算请求重放,也就是接口重放测试。 修复方法:对生成订单缓解可以使用验证码,防止生成数据的业务 ......
业务 实战 模块 接口

[转]js实现口令加密算法之一PBEWithMD5AndDES(现在MD5和DES已不够安全,现应使用PBEwithSHA1and128bitAES-CBC-BC)

原文地址:javascript - 将 Java 的 PBEWithMD5AndDES 转换为 JavaScript - IT工具网 我正在尝试在 JavaScript 中复制 Java 代码。 下面是我的Java代码: public static String encrypt(String inp ......

为你的 Apache2 服务器上添加用户认证

背景 在一些情况下,当我们使用web服务器作为下载服务器,默认情况下文件都会存放在/var/www目录下,如果是公网那将涉及到一定的安全性。在apache中,添加用户认证(User Authentication)是 Apache HTTP 服务器中一种常见的安全措施,用于限制对某些资源的访问。指定允 ......
Apache2 服务器 用户 Apache

群晖 NAS 配置校园网认证方式

预先准备的材料 群晖对应型号的 container manager 安装文件 下载连接 群晖docker可供导入使用的 siomiz-chrome 容器文件 下载链接 VNC 客户端软件 下载链接 校园网有线连接的网口 一台有网口的电脑 container manager 需要你按照对应的型号在官网 ......
校园网 方式 校园 NAS

windows进入安全模式

administrator权限不足时,可以到安全模式下有system权限 管理员唤起cmd 启用administrator用户 net user administrator /active:yes 设置/修改密码 net user administrator new_password 输入 msco ......
windows 模式

相对安全的删除具体目录(或当前目录)的全部文件

其实重要的一点是在删除之前,有个确认机制。 完整的是使用find命令并添加-delete参数: find /wenzd/handle_docker/ -type f -delete 但是上面命令是可以分拆来执行的: find /wenzd/handle_docker/ 会显示文件及目录: find ......
目录 文件

人们一般提到的安全性只涉及内存安全——但这还远远不够……而且与其他语言(包括 C++ 和 C)互操作的需求往往缺乏关注。

C++ 之父 Bjarne Stroustrup:我会为全球数十亿行 C++ 代码带来一个崭新的解决方案 https://mp.weixin.qq.com/s/L8xYyR88KdHsHqyz_sQ5Sg 作者 | David Cassel译者 | 王强策划 | Tina在 CppCon C++ 会 ......
安全性 远远 不够 人们 内存

安全隔离,数据保护:软件分身的隐私保护功能

随着互联网的发展和普及,网络安全问题越来越受到人们的关注。特别是在个人隐私保护方面,越来越多的人开始意识到数据泄露的危害性。因此,软件分身的隐私保护功能也逐渐成为人们关注的焦点。 软件分身是指将一个软件拆分成多个独立的模块或实例,在不同的虚拟环境内运行。这种技术可以有效地实现应用程序之间的隔离,保护 ......
隐私保护 隐私 功能 数据 软件

《业务安全实战演练》时效绕过测试10

一、大多有利用的案例发生在验证码以及业务数据的时效范围上,在之前的总结也有人将12306的作为典型,故,单独分类。 1、时间刷新缺陷 12306网站的买票业务是每隔5s,票会刷新一次。但是这个时间确实在本地设置的间隔。于是,在控制台就可以将这个时间的关联变量重新设置成1s或者更小,这样刷新的时间就会 ......
时效 实战 业务

【业务安全实战演练】密码找回模块测试08

一、验证码客户端回显测试 典型场景: 任意用户登录 使用验证码的场景: 人机验证:防止机器操作,爆破表单。唯一凭据:唯一性判断,任意账户登录。​ 找回密码测试中要注意验证码是否会回显在响应中,有些网站程序会选择将验证码回显在响应中,来判断用户输入的验证码是否和响应中的验证码一致,如果一致就会通过校验 ......
实战 模块 密码 业务

【业务安全实战演练】业务流程乱序测试07

一、流程乱序测试 1 、测试原理和方法 该项测试主要针对业务流程的处理流程是否正常,确保攻击者无法通过技术手段绕过某些重要流程步骤,检验办理业务过程中是否有控制机制来保证其遵循正常流程。例如业务流程分为三步:第一步,注册并发送验证码;第二步,输入验证码;第三步,注册成功。在第三步进行抓包分析,将邮箱 ......
业务 业务流程 实战 流程

MongoDB、Elasticsearch、Redis、HBase应用场景分析

1. MongoDB 一个基于分布式文件存储的数据库系统,由C++编写,旨在为Web应用提供高速、可扩展、高性能的数据存储解决方案。MongoDB采用了文档型数据库模型,即数据以文档的形式存储,而文档是由键值对组成的。MongoDB的名称来自Hadoop创始人Doug Cutting的宠物狗Mong ......
Elasticsearch 场景 MongoDB HBase Redis

安防升级!羚通视频智能分析平台助力安全帽、反光衣算法识别,让安全无处不在!

在现代社会中,公共安全和个体防护已经成为了我们日常生活的重要组成部分。特别是在一些高风险的工作环境中,如建筑工地、交通警察等,安全帽和反光衣的使用是保障工作人员安全的重要手段。然而,传统的人工监控方式往往无法做到实时、准确的监控和识别,这就为羚通视频智能分析平台的出现提供了广阔的应用空间。 羚通视频 ......
安全帽 算法 智能 平台 视频