安全部门
mysql安全设置
## security settingplugin-load-add = connection_control.soconnection-control = FORCEconnection-control-failed-login-attempts = FORCEconnection_control ......
nginx的一些安全设置--持续更新
#nginx配置安全建议 ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE- ......
Nginx 安全配置
server { listen 8089; server_name 10.5.210.203:8089; #charset koi8-r; #access_log logs/host.access.log main; #启用 TLS 1.1 ssl_protocols TLSv1.2 TLSv1.3 ......
Golang 高效并发安全的字节池
记录一下，这里学的BytePoolCap, 和sync.Pool 总之就是这个BytePoolCap比sync.Pool快一些，目前不会测试，后面测试了再来填坑。 ``` package main import ( "fmt" ) func main() { // var bpool BytePoo ......
在不破坏原有隔离状态的情况下，怎么实现网间文件安全摆渡？
随着网络技术的演进，网络攻击、数据窃取、数据泄露事件也愈发频繁，给企业造成损失和负面影响，企业数据防泄漏治理是大趋势，也是自身迫切需求。 2021年1月，中国农业银行因存在数据泄露风险、互联网门户网站泄露敏感信息等六项问题，被银保监会开出420万人民币罚单；2023年，小米发布公告称其二级供应商因对 ......
《2023年度数据安全与管理状况报告》：勒索威胁激增！
上半年发布的《2023年度数据安全与管理状况报告》揭示出数据安全领域的重要趋势和问题。报告显示，勒索活动日益增多，可大多数企业仍然缺乏必要的网络复原策略和数据安全能力来应对威胁并保持业务连续性。 93%的受访者表示，今年勒索软件攻击的威胁有所增加。45%的受访者表示，他们的公司在之前的6个月曾遭受过 ......
4网络安全体系架构设计
开放系统互联安全体系结构 网络通信 安全服务 安全机制 安全服务与安全机制的对应关系 鉴别服务 认证机制（数字签名机制） 访问控制服务 访问控制机制（路由控制） 数据机密性服务 加密机制（业务流填充机制） 数据完整性服务 数据完整性机制 抗否认性服务 公共认证机制 认证框架： 鉴别的目的是防止被鉴别 ......
3信息安全整体架构设计
WPDRPC模型 6环节和3大要素： 6环节：预警、保护、检测、响应、恢复、反击 先采取预警来构建防御机制，进行第一道保护 检测是日常性的维护，可以是第二道保护 检测出危险，就要对其响应进行恢复，这是第三道保护 恢复后进行反击，反击就是最好的保护 3大要素：人员、策略、技术 预警 保护 检测 响应 ......
2安全模型
解决访问授权的问题 分类 基本模型 HRU 机密性 访问控制 MAC强制 BLP (符合军事安全策略的计算机安全模型，机密性，可下读上写) 规则： 简单安全规则（安全级别低的主体不能读安全级别高的客体） 星属性安全规则（安全级别高的主体不能往低级别的客体写） 强星属性安全规则（不允许对另一个级别读写 ......
1安全架构概述
信息安全所面临的威胁 网络与信息安全风险 认为蓄意破坏 被动攻击：收集信息为主，破坏保密性（窃听：网络监听，业务流分析：，非法登录） 主动攻击：假冒身份，抵赖（否认，伪造），旁路控制（通过主体的表现特征破解密码）：，重放攻击（重新发送），拒绝服务（破坏服务的可用性） XSSD跨站脚本攻击，CSRF跨 ......
学习go语言编程之安全编程
## 数据加密 ### 对称加密 采用单密钥的加密算法，称为对称加密。 常见的单密钥加密算法有`DES`、`AES`、`RC4`等。 在对称加密中，私钥不能暴露，否则在算法公开的情况下，数据等同于明文。 ### 非对称加密 采用双密钥的加密算法，称为非对称加密。 在该系统中，私钥和公钥都可以被用作加 ......
[信息安全] 加密算法：md5摘要算法 / sha256算法
# 1 MD5 ## 1.1 算法定义 + MD5的全称为 **Message-Digest Algorithm**，是一种被广泛使用的**单向**散列函数、属于Hash算法中一种比较重要算法——具有**单项加密**、**加密结果唯一**、**安全性能好**等优点。 + MD5算法可以产生出一个** ......
(装饰装修验收规范)有关安全和功能的检验项目表
《建筑装饰装修工程质量验收标准》GB50210-2018 表15.0.6 有关安全和功能的检验项目表 项次 子分部工程 检验项目 1 门窗工程 建筑外窗的气密性能、水密性能和抗风压性能 2 饰面板工程 饰面板后置埋件的现场拉拔力 3 饰面砖工程 外墙饰面砖样板及工程的饰面砖粘结强度 4 幕墙工程 1 ......
.net中如何证明List<int>是线程非安全的
我们可以通过以下代码来验证 List<int> 为何是线程非安全的，执行以下代码，然后查看输出结果。 static void Main() { var toCount = 100; #region list线程非安全 var list = new List<int>(); // 并行添加元素 Par ......
如何编写定时关机脚本以保护服务器安全
引言：近期，网络安全备受关注，服务器的安全性成为企业和个人用户日益关注的焦点。为了进一步加强服务器的安全性，定时关机是一种有效的措施。本文将介绍如何编写一个定时关机脚本，并结合定时任务编辑器实现自动关机操作，从而确保服务器在非工作时间段处于关闭状态，减少被攻击的风险。 1. 编写定时关机脚本 首先， ......
关于Linux服务器安全加固-禁止被ping扫描探测
关于Linux服务器上设置禁ping ，可以一定程度上在互联网上隐藏自己，防止一些批量扫描软件探测主机，减少被入侵的几率 另一方面禁止ping也会增加服务器的防护能力，防止别人使用的大量的恶意ping消耗服务器的网络及cpu资源 1、关于是否允许被ping，主要是看 /proc/sys/net/ip ......
2023“宿安杯”网络安全职技赛
encoded 先16进制转字符串 之后看到百分号用url解码 可以看出是base64 最后得到汉字笔画码解码得到最终答案 被囚禁的凯撒 先逆序之后因为题目说的是被囚禁的凯撒，就会想到凯撒被栅栏关住了，先凯撒得到，之后看到fa开头的，直接栅栏解出答案。 签到题 010打开图片就看到flag 中国菜刀 ......
5款鲜为人知的国产办公软件，可私有化部署，保障内部数据安全
在企业内部办公环境中，如何保障内部数据安全是一项至关重要的事项。为了应对这个挑战，越来越多的企业选择使用私有化部署的办公软件来确保数据的自主性和安全性。下面我将分享5款鲜为人知的国产办公软件，均支持私有化部署，保障企业内部数据安全。 远程控制软件——Todesk ToDesk远程控制软件是一款稳定流 ......
Palo Alto Cortex XSOAR 6.11 (Linux) - 安全编排、自动化和响应 (SOAR) 平台
Palo Alto Cortex XSOAR 6.11 (Linux) - 安全编排、自动化和响应 (SOAR) 平台 Security Orchestration, Automation and Response (SOAR) platform 请访问原文链接：，查看最新版。原创作品，转载请保留出 ......
SpringBoot3安全管理
SpringSecurity组件可以为服务提供安全管理的能力，比如身份验证、授权和针对常见攻击的保护，是保护基于spring应用程序的事实上的标准； ......
软件评测报告-提供系统安全检测服务和出具报告
本报告旨在评估软件系统的安全性，提供系统安全检测服务，并出具相应的报告。本报告基于对软件系统的深入了解和专业的安全检测工具进行编写，以确保全面、客观、准确的评测结果。 简介 被评测的软件系统是一款用于管理企业资源的软件，旨在提供员工管理、财务管理、客户关系管理等核心业务功能。该软件采用B/S架构，基 ......
数据安全之数据库字段加解密检索和前端返回脱敏？看看我这个最强解决方案
# 数据安全之数据库字段加解密检索和前端返回脱敏？看看我这个最强解决方案 ## 前言 数据安全一直是我们老生常谈的话题了,随着国产化的日渐推进和数字化信息改革,数据安全越来越被人们所重视。数据库作为存储、管理和检索数据的核心基础设施，其中可能包含着大量的敏感信息，如个人手机号、身份证号码、银行账户、 ......
为什么基于Linux的安卓没有Linux安全？
大家都知道安卓是基于Linux内核，而且大家也知道Linux的安全性是公认的，那为什么和Linux有着类似嫡系关系的安卓却一直被人诟病不安全呢？要想说清楚这个问题，我们需要了解一下安卓和Linux到底是什么关系，而且这两个系统到底安全不安全，背后的原因是什么。当然，在此需要表明一个观点：世界上没有绝 ......
虚位密码验证 保护C语言程序的数据安全性。
7位密码验证：保护C语言程序的数据安全性 密码验证是程序开发过程中保护数据安全性的重要环节。在C语言编程中，我们可以通过实现7位密码验证系统来提高程序的安全性。本文将介绍如何设计和实现这个系统，并讨论它对数据安全性的作用。 7虚位密码验证 保护C语言程序的数据安全性。 首先，我们需要定义一个密码验证 ......
Burp Suite Professional / Community 2023.9 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
Burp Suite Professional / Community 2023.9 (macOS, Linux, Windows) - Web 应用安全、测试和扫描 Burp Suite Professional, Test, find, and exploit vulnerabilities. ......
184. 部门工资最高的员工
# 184. 部门工资最高的员工 2023年8月13日14:37:26 [184. 部门工资最高的员工](https://leetcode.cn/problems/department-highest-salary/) 中等 SQL Schema Pandas Schema 表： `Employee ......
5信息安全的保障体系
安全保护等级： 公民、法人和其他组织权益 社会秩序和公共利益 国家安全 用户自主保护级： 损害 系统设计保护级： 严重损害 损害 安全标记保护级 严重损害 损害 结构化保护级 严重损害 访问验证保护级 特别严重损害 ......
１信息安全基础知识
信息安全包括５个基本要素： 机密性：“不泄露” 完整性 “不能进行更改” 可用性 “合法许可用防护能够及时获取信息或服务的特性” 可控性“控制授权范围内的i信息流向及行为方式 可审查性 出现安全问题提供调查的依据和手段 信息安全范围包括设备安全、数据安全、内容安全和行为安全 网络安全漏洞： 物理安全 ......
文章学习 | 智能车联网信息安全研究
> 文章学习：[智能车联网信息安全研究](https://kns.cnki.net/kcms2/article/abstract?v=3uoqIhG8C44YLTlOAiTRKu87-SJxoEJu6LL9TJzd50nKfTMxDrlEZo37HWT5WgRcvkLRyQBdgyMcamcKIMp ......
Springboot - 员工部门案例
[TOC] # 查询全部部门信息 ```java // 知识点1： @RequestMapping(value = "/list", method = RequestMethod.GET) 等价于： @GetMapping("/list") //知识点2： private static Logger ......