安全认证isito
4网络安全体系架构设计
开放系统互联安全体系结构 网络通信 安全服务 安全机制 安全服务与安全机制的对应关系 鉴别服务 认证机制（数字签名机制） 访问控制服务 访问控制机制（路由控制） 数据机密性服务 加密机制（业务流填充机制） 数据完整性服务 数据完整性机制 抗否认性服务 公共认证机制 认证框架： 鉴别的目的是防止被鉴别 ......
3信息安全整体架构设计
WPDRPC模型 6环节和3大要素： 6环节：预警、保护、检测、响应、恢复、反击 先采取预警来构建防御机制，进行第一道保护 检测是日常性的维护，可以是第二道保护 检测出危险，就要对其响应进行恢复，这是第三道保护 恢复后进行反击，反击就是最好的保护 3大要素：人员、策略、技术 预警 保护 检测 响应 ......
2安全模型
解决访问授权的问题 分类 基本模型 HRU 机密性 访问控制 MAC强制 BLP (符合军事安全策略的计算机安全模型，机密性，可下读上写) 规则： 简单安全规则（安全级别低的主体不能读安全级别高的客体） 星属性安全规则（安全级别高的主体不能往低级别的客体写） 强星属性安全规则（不允许对另一个级别读写 ......
1安全架构概述
信息安全所面临的威胁 网络与信息安全风险 认为蓄意破坏 被动攻击：收集信息为主，破坏保密性（窃听：网络监听，业务流分析：，非法登录） 主动攻击：假冒身份，抵赖（否认，伪造），旁路控制（通过主体的表现特征破解密码）：，重放攻击（重新发送），拒绝服务（破坏服务的可用性） XSSD跨站脚本攻击，CSRF跨 ......
学习go语言编程之安全编程
## 数据加密 ### 对称加密 采用单密钥的加密算法，称为对称加密。 常见的单密钥加密算法有`DES`、`AES`、`RC4`等。 在对称加密中，私钥不能暴露，否则在算法公开的情况下，数据等同于明文。 ### 非对称加密 采用双密钥的加密算法，称为非对称加密。 在该系统中，私钥和公钥都可以被用作加 ......
双因素认证 - 原理和应用
## 主页 - 个人微信公众号：密码应用技术实战 - 个人博客园首页：https://www.cnblogs.com/informatics/ ## 引言 我们在登陆网站、或者通过VPN访问公司内网时，除了输入`用户口令`外，还经常需要输入一次`验证码`。 这种除了用户口令，还需要其他身份认证信息的 ......
实现登录认证
登录 ①自定义登录接口 调用ProviderManager的方法进行认证 如果认证通过生成jwt 把用户信息存入redis中【userId作为Key，用户信息作为Value】 ②自定义UserDetailsService 【因为原本这个接口的实现类是在内存中查询用户信息，不符合我们的 ......
[信息安全] 加密算法：md5摘要算法 / sha256算法
# 1 MD5 ## 1.1 算法定义 + MD5的全称为 **Message-Digest Algorithm**，是一种被广泛使用的**单向**散列函数、属于Hash算法中一种比较重要算法——具有**单项加密**、**加密结果唯一**、**安全性能好**等优点。 + MD5算法可以产生出一个** ......
(装饰装修验收规范)有关安全和功能的检验项目表
《建筑装饰装修工程质量验收标准》GB50210-2018 表15.0.6 有关安全和功能的检验项目表 项次 子分部工程 检验项目 1 门窗工程 建筑外窗的气密性能、水密性能和抗风压性能 2 饰面板工程 饰面板后置埋件的现场拉拔力 3 饰面砖工程 外墙饰面砖样板及工程的饰面砖粘结强度 4 幕墙工程 1 ......
.net中如何证明List<int>是线程非安全的
我们可以通过以下代码来验证 List<int> 为何是线程非安全的，执行以下代码，然后查看输出结果。 static void Main() { var toCount = 100; #region list线程非安全 var list = new List<int>(); // 并行添加元素 Par ......
如何编写定时关机脚本以保护服务器安全
引言：近期，网络安全备受关注，服务器的安全性成为企业和个人用户日益关注的焦点。为了进一步加强服务器的安全性，定时关机是一种有效的措施。本文将介绍如何编写一个定时关机脚本，并结合定时任务编辑器实现自动关机操作，从而确保服务器在非工作时间段处于关闭状态，减少被攻击的风险。 1. 编写定时关机脚本 首先， ......
关于Linux服务器安全加固-禁止被ping扫描探测
关于Linux服务器上设置禁ping ，可以一定程度上在互联网上隐藏自己，防止一些批量扫描软件探测主机，减少被入侵的几率 另一方面禁止ping也会增加服务器的防护能力，防止别人使用的大量的恶意ping消耗服务器的网络及cpu资源 1、关于是否允许被ping，主要是看 /proc/sys/net/ip ......
2023“宿安杯”网络安全职技赛
encoded 先16进制转字符串 之后看到百分号用url解码 可以看出是base64 最后得到汉字笔画码解码得到最终答案 被囚禁的凯撒 先逆序之后因为题目说的是被囚禁的凯撒，就会想到凯撒被栅栏关住了，先凯撒得到，之后看到fa开头的，直接栅栏解出答案。 签到题 010打开图片就看到flag 中国菜刀 ......
JSON WEB TOKEN - 简单的token认证方式 - 告别session和cookie - Java Demo
JWT简介 jwt非常适合前后分离 和 分布式的应用 不必在服务端存储session,本地也不用存储cookie 直接存两段信息即可 localStorage["jwt"] = jwt; // token localStorage["name"] = json.name; // token中加密的某 ......
5款鲜为人知的国产办公软件，可私有化部署，保障内部数据安全
在企业内部办公环境中，如何保障内部数据安全是一项至关重要的事项。为了应对这个挑战，越来越多的企业选择使用私有化部署的办公软件来确保数据的自主性和安全性。下面我将分享5款鲜为人知的国产办公软件，均支持私有化部署，保障企业内部数据安全。 远程控制软件——Todesk ToDesk远程控制软件是一款稳定流 ......
Palo Alto Cortex XSOAR 6.11 (Linux) - 安全编排、自动化和响应 (SOAR) 平台
Palo Alto Cortex XSOAR 6.11 (Linux) - 安全编排、自动化和响应 (SOAR) 平台 Security Orchestration, Automation and Response (SOAR) platform 请访问原文链接：，查看最新版。原创作品，转载请保留出 ......
SpringBoot3安全管理
SpringSecurity组件可以为服务提供安全管理的能力，比如身份验证、授权和针对常见攻击的保护，是保护基于spring应用程序的事实上的标准； ......
软件评测报告-提供系统安全检测服务和出具报告
本报告旨在评估软件系统的安全性，提供系统安全检测服务，并出具相应的报告。本报告基于对软件系统的深入了解和专业的安全检测工具进行编写，以确保全面、客观、准确的评测结果。 简介 被评测的软件系统是一款用于管理企业资源的软件，旨在提供员工管理、财务管理、客户关系管理等核心业务功能。该软件采用B/S架构，基 ......
数据安全之数据库字段加解密检索和前端返回脱敏？看看我这个最强解决方案
# 数据安全之数据库字段加解密检索和前端返回脱敏？看看我这个最强解决方案 ## 前言 数据安全一直是我们老生常谈的话题了,随着国产化的日渐推进和数字化信息改革,数据安全越来越被人们所重视。数据库作为存储、管理和检索数据的核心基础设施，其中可能包含着大量的敏感信息，如个人手机号、身份证号码、银行账户、 ......
为什么基于Linux的安卓没有Linux安全？
大家都知道安卓是基于Linux内核，而且大家也知道Linux的安全性是公认的，那为什么和Linux有着类似嫡系关系的安卓却一直被人诟病不安全呢？要想说清楚这个问题，我们需要了解一下安卓和Linux到底是什么关系，而且这两个系统到底安全不安全，背后的原因是什么。当然，在此需要表明一个观点：世界上没有绝 ......
虚位密码验证 保护C语言程序的数据安全性。
7位密码验证：保护C语言程序的数据安全性 密码验证是程序开发过程中保护数据安全性的重要环节。在C语言编程中，我们可以通过实现7位密码验证系统来提高程序的安全性。本文将介绍如何设计和实现这个系统，并讨论它对数据安全性的作用。 7虚位密码验证 保护C语言程序的数据安全性。 首先，我们需要定义一个密码验证 ......
Burp Suite Professional / Community 2023.9 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
Burp Suite Professional / Community 2023.9 (macOS, Linux, Windows) - Web 应用安全、测试和扫描 Burp Suite Professional, Test, find, and exploit vulnerabilities. ......
5信息安全的保障体系
安全保护等级： 公民、法人和其他组织权益 社会秩序和公共利益 国家安全 用户自主保护级： 损害 系统设计保护级： 严重损害 损害 安全标记保护级 严重损害 损害 结构化保护级 严重损害 访问验证保护级 特别严重损害 ......
１信息安全基础知识
信息安全包括５个基本要素： 机密性：“不泄露” 完整性 “不能进行更改” 可用性 “合法许可用防护能够及时获取信息或服务的特性” 可控性“控制授权范围内的i信息流向及行为方式 可审查性 出现安全问题提供调查的依据和手段 信息安全范围包括设备安全、数据安全、内容安全和行为安全 网络安全漏洞： 物理安全 ......
f、⽤户认证系统
# ⽤户认证系统 ## ⼀、概要 auth模块是Django提供的标准权限管理系统,可以提供用户身份认证, 用户组和权限管理。 auth可以和admin模块配合使用， 快速建立网站的管理系统。 在INSTALLED_APPS中添加'django.contrib.auth'使用该APP, auth模块 ......
文章学习 | 智能车联网信息安全研究
> 文章学习：[智能车联网信息安全研究](https://kns.cnki.net/kcms2/article/abstract?v=3uoqIhG8C44YLTlOAiTRKu87-SJxoEJu6LL9TJzd50nKfTMxDrlEZo37HWT5WgRcvkLRyQBdgyMcamcKIMp ......
文章学习 | MPC 是下一代私钥安全的7大原因
> 文章学习：[MPC 是下一代私钥安全的7大原因](https://mp.weixin.qq.com/s/KwwNZasQwNk_BEjSZAJJyw) ## 前言 **多重签名钱包**与单一密钥钱包相比，因其提升了资产安全性，如今已成为机构管理加密货币的标准做法。然而，最近在多方计算（MPC）领 ......
Redis启用认证
要在Redis中启用认证，您需要在Redis配置文件中设置`requirepass`指令。以下是步骤： 1. 找到Redis配置文件。这通常是`redis.conf`，可能位于`/etc/redis/`或`/etc/`目录中，或者在您安装Redis的目录中。 2. 打开配置文件并找到`require ......
Nginx 安全的配置项
1 漏扫出现的问题 1.1 检测到目标X-Content-Type-Options响应头缺失 修复方法： nginx 增加响应头配置： add_header X-Content-Type-Options "nosniff" always; 详细解释： X-Content-Type-Options头信 ......