安全认证isito
2023-2024-1学期20232423《网络空间安全导论》第六周学习总结
教材学习——应用安全基础 应用安全概述 云计算造成了数据所有权和管理权的分离，在以下两方面开展持续研究：云计算基础设施的可信性、云数据安全保障。 工业互联网：形成跨设备、跨系统、跨厂区、跨地区的互联互通，推动整个制造服务体系智能化。数据汇集到云端，要保证系统的可靠运行，需要保证数据的机密性、完整性、 ......
2023-2024-1 20232312 《网络空间安全导论》第六周学习
2023-2024-1 20232312 《网络空间安全导论》第六周学习 教材学习内容总结 6.1应用安全概述 应用安全情况概述： 在各类应用服务系统重，身份认证是保障应用安全的基础，其不仅仅包括传统的人的身份认证、软件等网络实体都需要身份认证和可信管理。不同场景、不同约束条件下都需要采用多种多样的 ......
智慧城市/一网统管建设：人员危险行为检测算法，为城市安全保驾护航
系统根据算法识别结果，可以自动触发警报，向现场安保人员发送紧急通知，并将警报信息推送到相关人员的手机或电脑上，以便他们能够及时采取行动。 ......
【项目学习】谷粒商城学习记录7 - 认证服务
【项目学习】谷粒商城学习记录7 - 认证服务 一、环境搭建 & 准备工作 1. 创建新模块 2. 配置依赖 pom.xml文件 引入common模块，排除gulimall-common包的mybatis-plus 将模块添加到注册中心 添加配置信息 添加服务发现注解 启动类添加远程调用注解 @Ena ......
振弦采集仪：工程安全监测的“智能助手”
振弦采集仪：工程安全监测的“智能助手” 振弦采集仪是一种用于工程安全监测的设备，它可以被视为工程安全监测的“智能助手”。振弦采集仪通过测量结构物振动的频率和振幅来判断结构物的安全性，并实时监测结构物的变化。 振弦采集仪可以广泛应用于桥梁、建筑物、隧道等工程项目的监测中。它可以通过将振弦传感器安装在结 ......
AI安全帽监测识别摄像头 智能化工地管理新潮流
在现代工地安全管理的不断创新中，人工智能技术正迅速崛起，其中AI安全帽监测识别摄像头作为一项引领性的技术，为工地管理注入了新的活力。 **1. 智能识别技术的引入** AI安全帽监测识别摄像头采用先进的深度学习和计算机视觉技术，能够高效识别工地上工人是否佩戴安全帽。通过对人头部进行实时检测和分析，系 ......
医院如何实现安全、可控、便捷的内外网数据交互？
我国医院基本进行了内外网隔离。医院内外网隔离是指医院内部网络和外部网络之间的隔离措施，以确保医院内部网络的安全性和保密性。 医院内外网隔离的重要性在于： 1、保护患者隐私：医院内部网络中存储着大量的患者个人信息和医疗记录，这些信息需要得到严格保护，防止泄露和滥用。 2、防止恶意攻击：外部网络中存在大 ......
为什么说跨网数据安全交换系统 对高新技术企业是必要的？
高新技术企业现已成为市场经济中不可或缺的重要力量，因其雄厚的技术实力、宽阔的发展前景以及卓越的创新能力成为推动经济发展的关键因素。对于高新技术企业而言，其数据资产尤其重要，研发数据、产品信息、客户资料等，数据成为企业发展立足之根本，可以说，没有数据，高新技术企业则无法发展。 数据的重要性不言而喻，为 ......
2023-2024-1 20232421邓锴 《网络空间安全导论》 第5周学习总结
教材学习总结 思维导图 教材学习中的问题和解决问题 问题1： 问题1解决办法： 问题2： 问题2解决办法： 问题3： 问题3解决办法： 基于AI的学习 思考 参考资料 《网络空间安全导论》 ......
全国网络安全行业职业技能大赛云南省选拔赛 Misc 部分WP
word_sercet 题目 我的解答： 加密文档，010打开图片发现密码 VVV_123.com 解压打开得到flag（注：flag原本是隐藏的，但我之前设置过隐藏文字自动显示，因此这里直接可以看到。） easy_encode 题目 我的解答： 扫描二维码得到 JZVFSZ2ONVGWOTTKIV ......
[转]cryptoJs DES_CBC_Pkcs7 转成 Java(对称加密早期协议"DES"现已不安全,仅用于老项目,新项目应使用AES)
原文地址:cryptoJs DES_CBC_Pkcs7 转成 Java - 唯学而知 - 博客园 前端 DES 加密： import cryptoJs from 'crypto-js'; // DES 加密 function encrypt(message, key, iv) { // 字符串转 1 ......
【Web攻防之业务安全实战指南】第5章 业务办理模块测试
5.1 订单ID篡改测试 5.1.1 测试原理和方法在有电子交易业务的网站中，用户登录后可以下订单购买相应产品，购买成功后，用户可以查看订单的详情。当开发人员没有考虑登录后用户间权限隔离的问题时，就会导致平行权限绕过漏洞。攻击者只需注册一个普通账户，就可以通过篡改、遍历订单id，获得其他用户订单详情 ......
智慧路灯杆如何实现雪天道路安全监测
智慧路灯杆是现代城市不可或缺的智能基础设施，适用于雪天道路场景需求，可实现诸如雪天路面结冰监测、交通安全提示、事故告警定位等应用 ......
TSINGSEE青犀基于opencv的安全帽/反光衣/工作服AI检测算法自动识别及应用
可实时检测指定区域内的工作人员是否按照要求穿戴安全帽、反光衣/工作服，当发现视频画面内出现人员违规时，将立即触发告警并抓拍、弹窗提示等，提醒管理人员及时处理 ......
苹果将推出全新iPhone安全模式：防止密码被盗
据媒体报道，苹果公司将为iPhone推出一种新的安全模式，可以在小偷或其他攻击者知道用户的私人密码时保护用户。 据了解，如果手机位于通常与其所有者无关的位置，并且开启了“被盗设备保护”功能，则该设备将需要苹果的FaceID面部识别以及用户执行敏感操作（例如查看存储密码或擦除手机）的密码。 这一功能将 ......
远程控制 安全 SCADA wincc intouch 组态王
1、scada系统，远程控制满足的条件： 防止机器出现紧急情况，比如伤人，材料返工，机器乱动等问题。 网络要物理隔离，如果向日葵，todesk等互联网远程，需要有人在电脑和现场同时有人配合（配合也要注意安全），出现紧急情况方便处理。 互联网远程，延时大，黑客攻击，人恶意破坏。 局域网远程vnc，不加 ......
【APP小程序】移动安全系统&资产提取&评估扫描
AppinfoScanner资产提取 AppinfoScanner一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输 ......
Mysql：让 mysqld 服务器可以执行操作系统命令(2，安全加固版——特殊调用版)：lib_mysqludf_sys
在原有基础上进行了安全加固，或者说必须采用特殊调用方式才行。 特点1：删除了所有的可调用函数： sys_get;sys_set;sys_exec;sys_eval; 特点2：根据sys_eval函数，新增写了一个shell函数：改名了！ 网上的大部分攻击采用的sys_exec、sys_eval都没有 ......
调用阿里云的JDK刷脸认证是否是本人方法
**1.访问阿里的文档** [https://help.aliyun.com/zh/id-verification/financial-grade-id-verification/integration-process-5?spm=a2c4g.11186623.0.0.45399de9HVHeSB] ......
基于Django的安全性学习（下）
基于Django的安全性学习（下） SSL/HTTPS 通过 HTTPS 部署网页是保障安全的最佳办法。没有它，恶意用户就可以在客户端和服务器之间嗅探验证资格或其他信息，在某些情况下，比如：主动网络攻击者，会修改发送中的数据。 设置 SECURE_PROXY_SSL_HEADER，否则，将会导致 C ......
基于Django的安全性学习（上）
基于Django的安全性学习（上） 防御跨站脚本攻击（XSS） 发起 XSS 攻击的人可以向其他用户的浏览器诸如客户端脚本。这种攻击通常由存储在数据库中的恶意脚本实现，这些脚本会被检索出来并显示给其他用户；或者通过其他用户点击会令攻击者的 JavaScript 脚本在浏览器中执行的链接来实现。 对于 ......
Java并发(十八)----常见线程安全类及实例分析
1、常见线程安全类 String Integer StringBuffer Random Vector Hashtable java.util.concurrent （JUC）包下的类 这里说它们是线程安全的是指，多个线程调用它们同一个实例的某个方法时，是线程安全的。 Hashtable table ......
免费scrum敏捷管理工具Leangoo领歌私有部署新增第三方身份认证和API对接
为了不断提升我们的产品质量和服务水平，Leangoo持续不断地关注并响应客户的需求。最近，我们完成了一轮新的功能优化和升级！让我们一起来看看吧～ Leangoo私有部署支持第三方身份认证对接 Leangoo 提供 两种方式进行身份认证对接 a. 商户自行提供 OAuth 服务 如果您作为商户希望 ......
网络空间安全导论第六周 学期：2023-2024-1 学号：20232328
教材学习内容总结 我还学习了应用安全的一些实践。例如，我了解了安全管理的重要性，包括制定安全策略、进行风险评估和定期进行安全审计等。我还学习了进行安全意识培训的重要性，以提高员工对应用安全的重视和防范能力。这些实践可以帮助组织建立一个安全可靠的网络环境。我学习了应用安全的基本概念和原理。应用安全是指 ......
设备指纹技术引入，提升三方支付安全
随着互联网和移动互联网的发展，三方支付已经成为人们日常生活中不可或缺的一部分。然而，在享受三方支付带来的便利和效率的同时，我们也不能忽视其所面临着多种业务安全挑战。 例如，在线交易中可能存在欺诈者利用虚假信息或恶意软件进行盗刷或转账操作；用户或商户在使用三方支付平台时可能遭遇个人信息或交易数据被泄露 ......
思科wlc使用windows radius 认证配置
原贴https://www.cnblogs.com/sanjiu/p/14131980.html 思科wlc使用windows radius 认证配置 目录 一 需求介绍：... 2 二 实验环境：... 2 三 windows环境安装... 3 3.1 第一步，安装windows环境。... 3 ......
浏览器中导出导入证书，https网站报非安全链接
1、查看证书信息 2、点击“网站非安全链接 ” 3、点击“证书信息”，然后导出。 4、保存证书至文件夹 5、打卡Internet选项，找到内容-证书 6、找到“受信任的根证书颁发机构”点击导入。 7、找到导出的证书文件，导入即可。 ......
Guardrails for Amazon Bedrock 基于具体使用案例与负责任 AI 政策实现定制式安全保障（预览版）
作为负责任的人工智能（AI）战略的一部分，您现在可以使用 Guardrails for Amazon Bedrock（预览版），实施专为您的用例和负责任的人工智能政策而定制的保障措施，以此促进用户与生成式人工智能应用程序之间的安全交互。 ......
安全测试-xss攻击 通用测试用例
一、什么是XSS XSS全称是Cross Site Scripting即跨站脚本，当目标网站目标用户浏览器渲染HTML文档的过程中，出现了不被预期的脚本指令并执行时，XSS就发生了。 二、xss攻击分类 第一种：反射型页面仅把用户输入直接回显在页面或源码中，需要诱使用户点击才能成功。第二种：持久型X ......