安全部门
16、Linux安全加固
Linux安全加固 目录Linux安全加固1、账号和口令2、服务、端口3、文件系统4、日志5、内核漏洞6、其他7、等保测评Linux测评命令 安全加固思路 账户安全 -> 密码策略 -> 当前开放的服务是否存在高危服务 -> 排查当前的系统中是否存在内核漏洞 -> 排查主机所在信息系统所对应的管理制 ......
基于区域边缘控制器的智慧管廊安全监测方案
基于区域边缘控制器，实现将地下管廊各个分段的监控系统、照明系统、通风系统、气体传感器、排水系统、红外感应、门禁等系统进行统一组网互联，帮助城市管理部门更好地监控、维护和优化地下管网系统。 ......
轧钢厂安全生产方案：AI视频识别安全风险智能监管平台的设计
一、背景与需求 轧钢厂一般都使用打包机对线材进行打包作业，由于生产需要，人员需频繁进入打包机内作业，如：加护垫、整包、打包机检修、调试等作业。在轧钢厂生产过程中，每个班次生产线材超过300件，人员在一个班次内(12h)就要进入打包机区域300次以上。如果员工安全意识淡薄，违反岗位安全操作规范，在未做 ......
Windows server 2022 安全配置标准 最佳实践指南
Windows server 2022 安全配置标准 最佳实践指南 及时更新操作系统：确保安装Windows Server 2022的最新更新补丁和安全补丁，以修复已知的漏洞和安全问题。 启用Windows Defender防病毒软件：Windows Server 2022内置了Windows De ......
c# Dictionary 字典与线程安全字典的基本使用
在C#中，字典（Dictionary）是一种特殊的集合，用于存储键/值对。这是一种关联数组，其中每个元素都包含一个键（Key）和一个值（Value）。 下面是一个简单的C#字典的例子： //字典：泛型；key - value，增删查改 都很快； // 字典如果数据量太大的话,也会影响效率. // 字 ......
sql server 2012 安全标准和最佳实践指南
sql server 2012 安全标准和最佳实践指南 安装 SQL Server 2012 时，选择安装最新版的服务包和累积更新。同时，安装最新版的 SQL Server Management Studio，以便管理和配置 SQL Server 实例和数据库。 禁用默认 sa 用户，并创建一个具有 ......
配置 SQL Server 2012 的安全性时，可以考虑以下几个方面
在配置 SQL Server 2012 的安全性时，可以考虑以下几个方面： 访问控制：限制对 SQL Server 实例和数据库的访问权限，只允许授权的用户或角色访问。可以通过创建登录账户、分配角色和权限来管理访问控制。 强密码策略：确保所有用户账户都使用强密码，并设置密码过期策略，要求用户定期更改 ......
未能创建 SSL/TLS 安全通道
事件背景 对接ebay的时候，报错：未能创建 SSL/TLS 安全通道 调试发现 使用RestSharp并不会，HttpClient不行，猜测是RestSharp底层处理了TLS 1.2的支持 查阅资料 "未能创建 SSL/TLS 安全通道" 错误通常是由于 TLS 版本或加密协议不匹配引起的。通常 ......
加固数据安全：Java助力保护Excel文件，让数据无懈可击
摘要：本文由葡萄城技术团队于博客园原创并首发。转载请注明出处：葡萄城官网，葡萄城为开发者提供专业的开发工具、解决方案和服务，赋能开发者。 前言 Excel文件保护是常用的一种功能，文件保护主要有三种： 添加密码，如果没有密码不允许打开文件。 添加密码，如果没有密码，不能修改文件，但可以打开，只读以及 ......
Isito 入门（九）：安全认证
本教程已加入 Istio 系列：https://istio.whuanle.cn 目录7，认证Peer AuthenticationPeerAuthentication 的定义实验RequestAuthencationRequestAuthencation 的定义AuthorizationPolic ......
做物联网的有福了，一个开源的、企业级的物联网平台，它集成了设备管理、数据安全通信、消息订阅、规则引擎等一系列物联网核心能力
JetLinks IOT是一个开源的、企业级的物联网平台，它集成了设备管理、数据安全通信、消息订阅、规则引擎等一系列物联网核心能力，支持以平台适配设备的方式连接海量设备，采集设备数据上云，提供云端API，通过调用云端API实现远程控制。 ......
TSINGSEE青犀AI视频识别技术+危化安全生产智慧监管方案
当检测到工厂配电房、大型生产机械等危险区域有人员闯入时，自动触发报警，并可联动现场语音设备提醒闯入人员离开。 ......
军工工厂安全生产视频AI识别技术方案
一、需求分析 在国家政策、技术创新和企业发展需求转变等多个维度的共同驱动和协同下，特别是工业互联网作为“新基建”的提出，都在推动工业制造朝着数字化、网络化、智能化方向发展。军工装备制造行业承担着国民经济和国防建设的重要使命，构建以智能制造为核心目标的智能工厂、智慧企业已经成为各大军工企业发展的重要趋 ......
网络安全之代码审计（小白速进）
代码审计 目录代码审计1. 初识代码审计1.1 代码审计是什么1.2 代码审计的意义1.3 代码审计的常用思路1.4 黑盒测试和白盒测试1.5 代码审计和渗透测试的关系1.6 代码审计的工作流程2. 代码审计环境搭建（以Java为例）2.1 JDK的下载和安装2.2 Eclipse的下载和安装2.3 ......
国产安全MCU
LKT6830C是32位高性能、高安全性的国产安全MCU主控，除了具有SPI、IIC、UART、GPIO等常用外设接口外同时芯片内置定时器、看门狗、PWM、DMA、算法协处理器等功能。在充分保证芯片内部程序存储和运行安全的前提下，满足客户各种基本应用开发的要求。 支持多种国际安全算法协处理器，包括： ......
《信息安全系统设计与实现》第九周学习笔记
第五章 定时器及时钟服务 硬件定时器 定时器是由时钟源和可编程计数器组成的硬件设备。 时钟源通常是一个晶体振荡器，会产生周期性电信号，以精确的频率驱动计数器。使用一个倒计时值对计数器进行编程，每个时钟信号减1。当计数减为0时，计数器向CPU生成一个定时器中断，将计数值重新加载到计数器中，并重复倒计时 ......
安全练兵场-vulntarget漏洞靶场系列(三)
本次推荐的模拟环境如下： https://www.hackthebox.com/ 扫描客服微信 获取课件完整PDF ......
信息安全系统设计与实现第五章学习笔记
一、知识点归纳 1、 硬件定时器 定时器是由时钟源和可编程计数器组成的硬件设备。时钟源通常是一个晶体振荡器，会产生周期性电信号，以精确的频率驱动计数器。使用一个倒计时值对计数器进行编程，每个时钟信号减1。当计数减为0时，计数器向CPU生成一个定时器中断，将计数值重新加载到计数器中，并重复倒计时。计数 ......
[WEB安全] XSS攻击防御 Vue
一、概念 XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。 这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flash 或者甚至是普通的HTML。 攻击成功 ......
[WEB安全] CSRF攻击和防御
一、什么是CSRF 跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。 跟跨网站脚 ......
线程安全，读-取 ，都加锁
如果一个线程修改属性，而另一个线程读取相同的属性，那么在多线程环境中，为了确保数据的一致性，通常也需要使用锁来同步访问。 即使一个线程只读取属性而不修改它，也不能保证在读取的同时，另一个线程进行修改操作。如果没有适当的同步机制，可能会导致读取到不一致或不完整的数据。 以下是一个示例代码，演示了在一个 ......
20211105李宜时信息安全系统安全与实现第七周学习笔记
20211105李宜时信息安全系统安全与实现第七周学习笔记 Linux信息安全系统设计与实现 - 并发编程学习笔记 并发编程基础 并发编程是一种处理多个任务同时执行的编程方式，通常使用多线程或多进程来实现。在Linux信息安全系统设计中，它可以用于提高系统性能和处理多个安全任务。 为什么需要并发编程 ......
《信息安全系统设计与实现》第八次学习笔记
第四章：并发编程 并行计算导论 顺序算法与并行算法 顺序算法：所有步骤通过单个任务依次执行，每次执行一个步骤，当所有步骤执行完成时，算法结束。 并行算法：cobegin-coend代码块来指定独立任务，所有任务都是并行执行的，紧接着cobegin-coend代码块的下一个步骤将只在所有这些任务完成之 ......
2023-2024-1 20211327 信息安全系统设计与实现 学习笔记7
学习笔记7 顺序算法与并行算法 线程的原理与优缺点 线程管理函数 线程同步 实践过程 顺序算法与并行算法 顺序算法（Sequential Algorithm） 原理：顺序算法是一种线性执行的算法，它按照顺序一步一步地解决问题。这意味着每个操作都依赖于前一个操作的结果，只有在前一个操作完成之后才能进行 ......
java基础漏洞学习----整数溢出漏洞+硬编码漏洞+不安全的随机数生成器
java基础漏洞学习 整数溢出漏洞+硬编码漏洞+不安全的随机数生成器 整数溢出漏洞 public class NumberLearning { public static void main(String[] args){ System.out.println(Integer.MAX_VALUE+1 ......
20211316郭佳昊 《信息安全系统设计与实现（上）》 第八周学习总结
一、任务要求 [ 1 ] 知识点归纳以及自己最有收获的内容，选择至少2个知识点利用chatgpt等工具进行苏格拉底挑战，并提交过程截图，提示过程参考下面内容 （4分） 我在学***X知识点，请你以苏格拉底的方式对我进行提问，一次一个问题 核心是要求GPT：请你以苏格拉底的方式对我进行提问 然后GPT ......
[学习笔记]--信息安全
信息系统安全属性 安全属性 属性 描述 保密性 最小授权原则,防暴露,信息加密,物理保密 完整性 安全协议,校验码,密码校验,数字签名,公证 可用性 综合保障(IP过滤,业务流程控制,路由选择控制,审计跟踪) 不可抵赖性 数字签名 对称加密与非对称加密 对称加密:加密和解密使用的密钥完全一样. 非对 ......
《信息安全系统设计与实现》第八周学习笔记
《信息安全系统设计与实现》第八周学习笔记 第四章 并发编程 并行计算 尝试使用多个执行并行算法的处理器更快速的解决问题 顺序算法与并行算法 顺序算法：所有步骤通过单个任务依次执行，每次执行一个步骤，当所有步骤执行完成时，算法结束。 并行算法：cobegin-coend代码块来指定独立任务，所有任务都 ......