安全部门
2023-2024-1 20232404《网络空间安全导论》第6周学习总结
教材学习内容总结 6.1应用安全概述 身份认证是保障应用安全的基础。 麦肯锡全球研究所给出的定义是：一种规模大到在获取、存储、管理、分析方面大大超出了传统数据库软件工具能力范围的数据集合。 云计算造成了数据所有权和管理权的分离。 6.2身份认证与信任管理 动态口令需要双方已经有共享密钥，并要保持时间 ......
（学期2023-2024.1；学号：20232300）《⽹络空间安全导论》第6周学习总结
第6章 应用安全基础 应用安全是为保障各种应用系统在信息的获取、存储、传输和处理各个环节的安全所涉及的相关技术的总称。密码技术是应用安全的核心支撑技术，系统安全技术与网络安全技术则是应用安全技术的基础和关键技术。应用安全涉及如何防止身份或资源的假冒、未经授权的访问、数据的泄露、数据完整性的破坏、系统 ......
Java 中变量的线程安全问题
Java 中的变量主要分为静态变量、普通成员变量、局部变量等,这些变量在单线程环境下是不会有线程安全问题的,但是多线程环境下实际情况又是什么样子的呢? 1、成员变量和静态变量 如果成员变量和静态变量不存在多个线程共享操作,那么不会有线程安全问题 如果成员变量和静态变量被多个线程共享,多个线程对共享变 ......
Windows Server Core 文件权限及安全策略设置
1. 修改文件夹权限ACL icacls c:\share /grant everyone:(oi)(ci)(f) /t 2. 修改用户密码策略及其他 导出策略： secedit /export /cfg c:\sec.txt /log c:\sec1.log 修改C:\sec.txt 文件中的以下 ......
2023-2024-1 20232311 《网络空间安全导论》第六章学习
教材学习内容总结 思维导图 教材学习中的问题和解决过程 问题1：什么叫去中心化？ 问题1解决方案：询问ChatGPT。了解到去中心化是指从原本的中心化结构或中心机构中移除“中心”或“权威”的过程，使得权力、控制和决策权分散化。 问题2：什么是容器？ 问题2解决方案：询问ChatGPT。容器将应用程序 ......
2023-2024-1 20232408《网络空间安全导论第六周学习总结》
2023-2024-1 20232408《网络空间安全导论第六周学习总结》 教材内容总结 这一章主要聚焦于应用安全，具体分为身份认证与信任管理、隐私保护、云计算及其安全、区块链与安全、人工智能及其安全等多个方面，从用户端、服务端等不同视角描述了我们应该如何保障应用安全。本章内容结合了传统的定义和新科 ......
2023-2024-1 20232314 《网络空间安全导论》第6周学习
教材内容学习总结 教材学习过程中的问题和解决过程 问题1：什么是半虚拟化 解决方案：询问chatgpt，半虚拟化（Paravirtualization），又称为准虚拟化技术，是一种虚拟化技术。它在全虚拟化的基础上，对客户机操作系统进行修改，增加一个专门的API将客户机操作系统发出的指令进行最优化。 ......
2023-2024-1 20232401 《网络空间安全导论》第6周学习
2023-2024-1 20232401 《网络空间安全导论》第6周学习 教材内容学习总结 网络空间安全导论第六章思维导图 教材学习过程中的问题和解决过程 问题1：看不懂差分隐私的原理 问题1解决过程：询问ChatGPT，理解了差分隐私的基本原理为通过在数据中引入可控制的噪声，使得在输出结果中无法区 ......
高空抛物屡禁不止？智能分析视频监控如何保障空中安全？
日前，长春高空抛物事件已经落下帷幕，此事件的爆出一时间轰动全网，周某漠视他人生命的行为令人愤怒，而年轻女孩的生命也被无情剥夺。为什么高空抛物事件如此频繁，还屡禁不止呢？面对这样令人痛心的新闻作为智能视频监控厂商我们又该做出怎样的努力呢？ 1、部署摄像头 在高空抛物区域，如建筑物外墙、天桥、公共场所等 ......
Java核心知识体系8：Java如何保证线程安全性
Java核心知识体系1：泛型机制详解 Java核心知识体系2：注解机制详解 Java核心知识体系3：异常机制详解 Java核心知识体系4：AOP原理和切面应用 Java核心知识体系5：反射机制详解 Java核心知识体系6：集合框架详解 Java核心知识体系7：线程不安全分析 1 Java内存模型（J ......
windows安全基本概念
基本概念 账户安全 账号信息存储（SAM） SAM：security account manager SAM对账户的管理是通过安全标识进行的，每个账户的安全标识是唯一的，账户被创建时，安全标识就会产生。 SAM文件是windows的一个账户数据库，存储了登录名、密码等信息。该文件是加密存储的，只有s ......
shell补-特殊玩法-安全防护案例
shell补-特殊玩法-安全防护案例 案例1：编写一个shell脚本解决类DDOS攻击的生成案例，请更加web日志或者系统网络连接数，监控当某个ip并非连接数，若短时间内PV达到100（阈值），即调用防火墙命令封掉对应的ip. 防火墙命令 iptables -I INPUT -s IP地址 -j d ......
快速探索 Tetragon：基于 eBPF 的安全可观察性和执行工具
Tetragon 是一种灵活的安全可观察性和运行时策略执行工具，可直接使用 eBPF 应用策略和过滤，从而减少了监控、进程跟踪以及实时执行策略的开销。 Tetragon 提供了如下功能： 监控进程执行 监控文件操作 监控网络活动 执行策略 最后一个侧重策略的执行，可以通过发送信号或覆盖系统调用的返回 ......
你写的防止任意文件上传漏洞的代码，不一定安全
说明：任意文件上传漏洞，很多PHP开发者也会做一些简单的防护，但是这个防护有被绕过的可能。 原生漏洞PHP示例代码： $file = $_FILES['file'] ?? []; //检测文件类型 $allow_mime = ['image/jpg', 'image/jpeg', 'image/pn ......
线程的安全问题
public class ThreadDemo { public static void main(String[] args) { /* 需求： 某电影院目前正在上映国产大片，共有100张票，而它有3个窗口卖票，请设计一个程序模拟该电影院卖票 */ //创建线程对象 MyThread t1 = n ......
《2023-2024-1 20232427《网络空间安全导论》第六周学习总结》
《2023-2024-1 20232427《网络空间安全导论》第六周学习总结》 教学学习内容总结 6.1 应用安全概述 在各类应用服务系统中，身份认证是保障应用安全的基础，其不仅包括传统的人的身份认还，设备.软件等网络实体都需要身份认证和可信管理，不同场所不同约束条件下需要采用多种多样的身份认证方式 ......
2023-2024-1 20232327《网络空间安全导论》第六周学习总结
2023-2024-1 20232327《网络空间安全导论》第六周学习总结 教材学习内容总结 1.应用安全概述 应用安全是指为保障各种应用系统在信息的获取，存储，传输和处理各个环节的安全所涉及的相关技术的总称。 云计算已成为当前普及的一种信息服务提供方式，为政府和企业提供了新信息系统构建方式和计算方 ......
2023-2024-1学期20232316《网络空间安全导论》第六章学习总结
第六章 应用安全基础 应用安全概述 应用安全是什么 应用安全是为保障各种应用系统在信息的获取、存储、传输和处理各个环节的安全所涉及的相关技术的总称。 应用安全的核心支撑技术是密码技术。 应用安全技术的基础和关键技术是系统安全技术与网络安全技术。 身份认证是保障应用安全的基础，其中不仅仅传统的人需要身 ......
第六章：应用安全基础
##教材学习总结 思维导图：总揽全局 各个小节思维导图及简介 第一节：应用安全概述 简介：密码技术是核心支撑技术，系统安全技术与网络安全技术是应用安全技术的基础和关键技术 *身份认证是保障应用安全的基础 *访问控制是应用系统信息安全必不可少的组成部分 *大数据本质上是一种方法论 第二节：身份认证与信 ......
2023-2024-1学期20232423《网络空间安全导论》第六周学习总结
教材学习——应用安全基础 应用安全概述 云计算造成了数据所有权和管理权的分离，在以下两方面开展持续研究：云计算基础设施的可信性、云数据安全保障。 工业互联网：形成跨设备、跨系统、跨厂区、跨地区的互联互通，推动整个制造服务体系智能化。数据汇集到云端，要保证系统的可靠运行，需要保证数据的机密性、完整性、 ......
2023-2024-1 20232312 《网络空间安全导论》第六周学习
2023-2024-1 20232312 《网络空间安全导论》第六周学习 教材学习内容总结 6.1应用安全概述 应用安全情况概述： 在各类应用服务系统重，身份认证是保障应用安全的基础，其不仅仅包括传统的人的身份认证、软件等网络实体都需要身份认证和可信管理。不同场景、不同约束条件下都需要采用多种多样的 ......
智慧城市/一网统管建设：人员危险行为检测算法，为城市安全保驾护航
系统根据算法识别结果，可以自动触发警报，向现场安保人员发送紧急通知，并将警报信息推送到相关人员的手机或电脑上，以便他们能够及时采取行动。 ......
振弦采集仪：工程安全监测的“智能助手”
振弦采集仪：工程安全监测的“智能助手” 振弦采集仪是一种用于工程安全监测的设备，它可以被视为工程安全监测的“智能助手”。振弦采集仪通过测量结构物振动的频率和振幅来判断结构物的安全性，并实时监测结构物的变化。 振弦采集仪可以广泛应用于桥梁、建筑物、隧道等工程项目的监测中。它可以通过将振弦传感器安装在结 ......
AI安全帽监测识别摄像头 智能化工地管理新潮流
在现代工地安全管理的不断创新中，人工智能技术正迅速崛起，其中AI安全帽监测识别摄像头作为一项引领性的技术，为工地管理注入了新的活力。 **1. 智能识别技术的引入** AI安全帽监测识别摄像头采用先进的深度学习和计算机视觉技术，能够高效识别工地上工人是否佩戴安全帽。通过对人头部进行实时检测和分析，系 ......
医院如何实现安全、可控、便捷的内外网数据交互？
我国医院基本进行了内外网隔离。医院内外网隔离是指医院内部网络和外部网络之间的隔离措施，以确保医院内部网络的安全性和保密性。 医院内外网隔离的重要性在于： 1、保护患者隐私：医院内部网络中存储着大量的患者个人信息和医疗记录，这些信息需要得到严格保护，防止泄露和滥用。 2、防止恶意攻击：外部网络中存在大 ......