安全部门
数字时代下的实用型网络安全人才如何培养？
如何解决网络安全人才培养困境、提高人才实战能力，以应对数字化转型过程中的安全风险挑战，成为政企用户网络安全能力建设的重要命题。 ......
安全相关--SQL注入
### SQL注入的原因 SQL注入的原因 是由于特殊符号的组合会产生特殊的效果 实际生活中 尤其是在注册用户名的时候 会非常明显的提示你很多特殊符号不能用 因此我们在设计到敏感数据部分 不要自己拼接 交给现成的方法拼接即可 ### pycharm操作MySQL import pymysql con ......
APP加固：助力移动应用安全合规
近日，工业和信息化部发布了2023年第2批侵害用户权益行为的App（SDK）名单，55款App因涉及强制、频繁、过度索取权限等问题而被通报。这一举措进一步凸显了合规对于APP发展的重要性。 根据工业和信息化部的通报，被通报的这些App存在着一些消费者难以察觉的问题，如频繁自启动和关联启动、超范围索权 ......
HCIP-进阶实验08-接入安全配置
# HCIP-进阶实验08-接入安全配置 # 1 实验需求 ## 1.1 实验拓扑 ![image-20230717105054715](https://img2023.cnblogs.com/blog/2160408/202307/2160408-20230717105059322-1665341 ......
DM8达梦数据库版本区别：开发版、标准版、企业版、安全版
DM8达梦数据库版本区别：开发版、标准版、企业版、安全版 达梦2021-01-19 6435 根据不同的应用需求与配置， DM 提供了多种不同的产品系列： DM 开发版 DM 开发版是指用于业务场景开发时所用的数据库，除不支持数据库集群等企业级功能，开发版提供了完整的功能，支持 TB 级数据量，支持 ......
NTFS5 是 Microsoft 公司开发的一种高级文件系统，用于管理和存储数据在 Windows 操作系统中。它是对早期的 NTFS 版本进行了改进和扩展，提供了更高的性能、安全性和可靠性
NTFS5（New Technology File System 5）是指 NTFS 文件系统的第5个版本，它是一种在 Windows 操作系统中广泛使用的文件系统。下面是关于 NTFS5 的一些基本信息： NTFS（New Technology File System）是Windows操作系统中使 ......
道路交通安全违法行为记分
校车，旅游车 超过人数20%****** ，小车100% ******** 12分校车，旅游车 高速20%***********， ，小车50% 12分 面包车 人数50%以上-100% ********** ， 9分 校车，旅游车 公路外超速 50%********** 9分 校车，旅游车 超过人 ......
windows安全加固
1.账号密码策略 运行-->管理工具-->本地安全策略-->账户策略-->密码策略，设置参数如下图所示： 建议密码长度不少于12位，启用密码复杂性要求（大小写、数字、特殊字符）。 密码设置不应使用字典密码，如Passw0rd等，因为密码字典密码存在极易被破解的风险，极不安全。（密码字典概念可参考网上 ......
内部赛-2023第三届网络安全攻防大赛个人赛②-复赛
# Misc ## 签到 cyberchef打开. input: 0db584e82fce27bab2e2677e4dd3a95749dddfdf08d52ebe80501df6aac2571fddd3d80dd5df681dc7c57efb831ea5ad key选utf8 :1234567890 ......
线程安全 与 非线程安全
线程安全： 多线程访问时，采用了加锁机制，当一个线程访问该类的某个数据时，进行保护，其他线程不能进行访问直到该线程读取完，其他线程才可使用。不会出现数据不一致或者数据污染。 非线程安全： 在运行中不提供数据访问保护，这就可能导致多个线程先后更改数据，最后所得的数据是脏数据。 HashMap 是线程不 ......
Eyoucms安全设置教程（目录权限设置）
大致整理易优cms的网站目录权限设置如下，此教程仅供参考，如有问题欢迎反馈纠正。 【安装环境】 1、推荐采用apache服务器环境，官方已经内置一些限制执行脚本的权限，分别在各自文件夹的 .htaccess 里，比如：图片上传目录 2、如果是用nginx服务器环境，可以参考 .htaccess 文件 ......
信息安全 -- 数据加密 -- HTTPS原理
对称加密：同一个密钥进行加解密，典型的对称加密方式 AES 算法 优点：运算速度快 缺点：密钥需要信息交换的双方共享，一旦被窃取，消息会被破解 非对称加密：公钥加密，私钥解密；或者私钥加密，公钥解密 优点：私钥严格保密，公钥任意分发，黑客获取公钥无法破解密文 缺点：运算速度非常慢 非对称加密的更多细 ......
C#调用Windows安全中心进行用户身份验证
Chrome密码管理器，显示密码，会调用Windows安全中心验证用户身份，用户可以通过指纹、面孔、PIN、或者输入密码的方式验证，验证通过就显示密码，验证不通过就不显示。 C# 不太清楚如何实现这样的功能，如果有知道的大牛可以给个Demo。 以下为可能有用的资料： https://learn.mi ......
全新版FRIDA与安卓 应用安全与逆向实战宝典
第1章 打造安卓逆向专用PC和手机环境10 节 | 72分钟工欲善其事，必先利其器。在本章中将会介绍笔者在`Android`逆向工作中所用到的一些环境配置，包括主机和测试机的一些基础环境。一个良好的工作系统体系能给工作人员在工作过程中带来很多便利，让大家不必因为环境问题焦头烂额。...第2章 安卓A ......
lsass.exe 是 Windows 操作系统中的一个进程，它代表 "Local Security Authority Subsystem Service"（本地安全性认证子系统服务）。该进程是 Windows 的核心组件之一，负责处理与安全性相关的任务和功能
lsass.exe 是 Windows 操作系统中的一个进程，它代表 "Local Security Authority Subsystem Service"（本地安全性认证子系统服务）。该进程是 Windows 的核心组件之一，负责处理与安全性相关的任务和功能。 具体来说，lsass.exe 提供 ......
13-数据库安全
Mssql数据库 mssql安全性概述：就是用来保护数据，可以决定哪些用户可以登录到服务器，用户可以对哪些数据库执行操作或管理任务等。他的安全体系结构顺序上可以分为“认证”“授权两个部分”，安全机制可以分为5个层级。客户端、网络传输，实例级别，数据库级别、对象级别五个层级安全机制。 客户端安全机制： ......
msmpeng.exe 是 Windows Defender 的后台服务进程，也称为 Windows Defender Antimalware Service。它负责监控系统的实时保护、文件扫描、网络保护等任务。msmpeng.exe 会定期扫描文件、程序和系统内存，以侦测并应对潜在的安全威胁
msmpeng.exe 是 Microsoft Windows Defender 的主要组件之一。Windows Defender 是 Windows 操作系统内置的杀毒软件和安全防护工具，用于检测和清除计算机上的潜在恶意软件、病毒和其他安全威胁。 具体来说，msmpeng.exe 是 Window ......
智慧工厂：如何打造工厂安全生产AI视频监管与风险预警系统？
厂区车间一般都存在较多的禁区、仓储重要区域等地，未经授权的人员不得进入。AI算法可以实现实时检测与识别人体，当有人员进入监测范围内，立即发出告警并抓拍，并发送消息给管理人员进行提醒。 ......
无线振弦采集仪在边坡变形实时安全监测的应用介绍
无线振弦采集仪在边坡变形实时安全监测的应用介绍 边坡变形实时的安全监测一直是地质工程中的重要问题，给山区交通建设和人民生命财产带来很大的威胁。随着科技的不断发展，无线振弦采集仪作为一种新型的地质监测设备，正在被越来越广泛地应用于边坡变形实时的安全监测中。 无线振弦采集仪是一种根据振弦原理来测量地震波 ......
计算机界-网络安全四大顶级会刊
（1）USENIX Security USENIX Security是一个安全领域的学术组织，该组织致力于推动计算机系统和网络安全的研究和发展。它定期举办国际会议和研讨会，为学术界和工业界的研究人员、从业者和安全爱好者提供了一个交流和分享最新安全研究成果的平台。 USENIX Security的官方 ......
猿大师办公助手可微软Office Word文档在线安全预览，并且禁止编辑、拷贝、截屏、录屏、保存、导出、打印等！
近日，工业和信息化部、国家网信办、发展改革委等十六部门近日印发了《关于促进数据安全产业发展的指导意见》，旨在推动建立完善数据安全产业发展生态。 现在，随着数字化进程渗透到到各行各业，数据安全已经成为了数字化革命中的重要组成部分，而在线Office成在OA、ERP、文档系统中得到了广泛的应用，为我国的 ......
Linux 服务器安全加固十条建议
1、 https://www.51cto.com/article/695880.html 1、设置复杂密码 服务器设置大写、小写、特殊字符、数字组成的12-16位的复杂密码 ，也可使用密码生成器自动生成复杂密码，这里给您一个链接参考：https://suijimimashengcheng.51240 ......
18、安全监控与改进
## 一、安全审计 通常情况来说，企业中的审计是对企业记录进行的独立审查，以确定是否符合标准或政策。具体而言，**安全审计**涉及安全政策以及用于实施该政策的机制和过程。**安全审计跟踪**是安全审计的重要组成部分。 ``` 1）安全审计（Security audit）：独立地对系统的记录和活动进行 ......
助教工作总结（网络安全技术）
###一、助教工作的具体职责和任务 * 负责课后作业、实验的批改和统计 * 提前对实验进行验证并实现 * 对于一些实验需要提前录制视频，以供学生参考 * 在云班课上发布课后作业 * 对同学的疑问进行解答 ###二、助教工作的每周时长和具体安排 * 主要是每周的课后作业的批改，需要对各个同学的实验结果 ......
前端Vuer，请收好这份《Vue组件单元测试》宝典，给自己多一些安全感
大家好，我是 Kagol。
作为一名前端，在做业务开发的过程中，你是否曾经：
- 因为担心上线之后出bug，而反复手工验证自己负责的模块
- 不敢修改现有的“屎山”（别人写的或者是自己1年前写的）代码，从而不断地编写if/else
- 发现业务中有很多重复的代码，每次一改好多地方都要改，但又不敢... ......
安全网站相关，漏洞修复
[TOC] # 站点类 ## X-Frame-Options头未设置 整改建议： 修改web服务器配置，添加X-frame-options响应头。赋值有如下三种： （1）DENY：不能被嵌入到任何iframe或frame中。 （2）SAMEORIGIN：页面只能被本站页面嵌入到iframe或者fra ......
直播 | SDS 容灾方案，让制品数据更安全
 * ......
玩转云端 | 天翼云边缘安全加速平台AccessOne实用窍门之多款产品管理难？一站式平台管理全hold住！
面对安全与速度双向需求，企业如何实现“鱼与熊掌”二者兼得的同时改善效率管理成本？天翼云边缘安全加速平台AccessOne通过实际服务案例为你揭晓答案！ ......
以开放安全底座赋能全球开发者，华为云构筑云原生安全防护体系
摘要：华为开发者大会2023（Cloud）期间，华为云面向全球行业领袖、技术专家、社区大咖，举办“99%安全事件5分钟内闭环——华为云安全运营创新与实践”专题论坛。 在华为开发者大会2023（Cloud）期间，华为云面向全球行业领袖、技术专家、社区大咖，举办“99%安全事件5分钟内闭环——华为云安全 ......
数据安全没保证？GaussDB(for Redis)为你保驾护航
摘要：GaussDB (for Redis)通过账号管理、权限隔离、高危命令禁删/重命名、安全IP免密登录、实例回收站等企业级特性，保障用户数据库数据和信息安全。 本文分享自华为云社区《数据安全没保证？GaussDB(for Redis)为你保驾护航》，作者： GaussDB 数据库。 近日，一些用 ......