安全防护 作用 软件
网络空间安全导论第六章
学期（2023-2024-1） 学号（20232418） 《网络》第六周学习总结 思维导图工具推荐： xmind processon wps 教材学习中的问题和解决过程 问题1：挑战应答认证协议为什么可以对抗重放攻击 问题1解决方案： 挑战应答认证协议可以对抗重放攻击的原因在于其采用了挑战/应答机制 ......
Virtual Serial Port虚拟串口软件无法删除和修改已有串口怎么办？
之前用的9.2版本，试用期过后绑定的端口都掉了，导致串口通讯报错 6.9永久版下载： Virtual Serial Port Driver Pro汉化破解版下载(附注册码) v6.9 - 软件学堂 (xue51.com) 下载后里面有两个版本，推荐安装6.9版本，7.0版本无Crack文件 下载后如 ......
2111【软件工程实践 · 团队项目】 第五次作业
项目冲刺 冲刺一 https://www.cnblogs.com/hosf/p/17909017.html 冲刺二 https://www.cnblogs.com/hosf/p/17909023.html 冲刺三 https://blog.csdn.net/m0_66962914/article/d ......
会话安全、数据库创建与连接、访问控制、文件加密传输、文件安全性校验功能实现
1. 会话安全 理论设计： 会话安全是确保用户与系统之间通信的安全性。它包括保护用户的身份信息、防止会话劫持等方面的考虑。常见的解决方案包括使用加密通信和安全的身份验证机制。 实现原理： 采用HTTPS协议，通过SSL/TLS协议对通信进行加密，确保数据在传输过程中不被窃听或篡改。使用安全的身份验证 ......
2023-2024-1 20232329易杨文轩《网络空间安全导论》第六周学习
学期2023-2024-1 学号：20232329 《#学期2023-2024-1 学号20232329 《网络》第六周学习总结》 教材学习内容总结 教材学习中存在的问题和解决过程 问题1：什么是半虚拟化？ 问题1解决方案： 问题2：三种云计算的服务模型有什么区别？ 问题2解决方案： 基于AI的学习 ......
快速时序InSAR处理软件（测试版）
本软件主要用于SBAS-InSAR的数据处理，通过本软件可完成SBAS-InSAR数据处理的全流程。其中原始数据由ASF提供，干涉解缠服务由HyP3提供（基于GAMMA 20220630），时序处理由MintPy提供。 本软件除可用于SBAS-InSAR数据处理的全流程外，还提供SLC影像数据下载、 ......
最好用的AI换脸软件，rope下载介绍
随着AI技术的广泛运用，市面上的换脸软件也多了起来，今天给各位介绍其中的王者Rope！ 先上两个动图，给大伙看看效果 rope是如何实现这种自然的效果呢？这得益于机器学习技术的不断发展，rope经过深度神经网络的无数次迭代优化，最终得出的模型可以自动学习和识别视频中的人脸特征，它可以在不损害原视频质 ......
【python扩展之软件开发目录规范】---软件开发目录规范
title: 【python扩展之软件开发目录规范】 软件开发目录规范 date: 2023-12-16 18:54:06 updated: 2023-12-16 19:20:00 description: 【python扩展之软件开发目录规范】 软件开发目录规范 cover: https://bl ......
《网络空间安全导论》第6周学习总结
学期：2023-2024-1 学号：20232402 《网络空间安全导论》第6周学习总结 教材学习内容总结 教材学习中的问题和解决过程 问题1：不太理解挑战应答认证 问题1解决方案：参考极客教程文章《挑战性回应认证机制（CRAM）》进行学习 挑战应答认证协议（CHAP）通过三次交互过程来校验对端的身 ......
2023-2024-1 20232315 《网络空间安全导论》第六周学习总结
一、教材学习内容总结 近一周我预习了第六章应用安全基础，了解了相关知识，下面本章思维导图： 二、教材学习中的问题和解决过程 问题一：虚拟化主要有哪些方式 解决方法：百度搜索总结 答案：虚拟化有很多实现方式，比如： 根据虚拟化的程度和级别，有软件虚拟化和硬件虚拟化，全虚拟化和半虚拟化。 硬件虚拟化就是 ......
多开软件对Windows电脑内存的占用情况
当今，许多人在日常使用电脑时可能会遇到需要同时打开多个应用程序或者多个账户的情况。为了应对这种需求，一些用户选择使用多开软件来实现在同一台电脑上同时打开多个应用程序或账户的功能。然而，使用多开软件可能会对Windows电脑的内存占用产生一定的影响。 首先，让我们来了解一下多开软件的工作原理。多开软件 ......
Python实现软件设计模式4：建造者模式
特点 建造者模式是一步一步构建一个复杂的对象，属于对象创建型模式 将一个复杂对象的构建与他的表示分离，使得同样的构建过程可以创建不同的表示 关注如何逐步地创建一个复杂的对象或产品，不同的创造者定义了不同的创建过程 用户不需要知道内部的具体构造细节、只用指定复杂对象的类型（建造者类型） 角色组成 Bu ......
Python实现软件设计模式3：抽象工厂模式
特点 系统中除了有多种产品类型（产品等级结构，如果汁、方便面、矿泉水），还出现了多个品牌（产品族，或农夫山泉、娃哈哈、康师傅、统一等品牌几乎都有这些产品） 在工厂方法模式中，只有一个产品等级结构 一个抽象产品（父类）、多个具体产品（子类）形成一个产品等级结构 产品族是指由同一个工厂生产，位于不同产品 ......
2023-2024-1 20232320 《网络空间安全导论》第六周学习总结
教材学习内容总结 本章主要聚焦于应用安全，具体分为身份认证与信任管理、隐私保护、云计算及其安全、区块链与安全、人工智能及其安全等多个方面，从用户端、服务端等不同视角描述了如何保障应用安全。我们体会到其重要性和实用性，在各个领域都有不可忽视的地位，在历史上，由于这些方面的疏忽和不完备而带来的风险也不在 ......
微信小程序代码构成及每一个代码文件的作用（附图）
一、微信小程序有四种类型文件： 1. JSON配置文件（.json后缀） 2. WXML模板文件（.wxml后缀） 3. WXSS样式文件 （.wxss后缀） 4. JS脚本逻辑文件 （.js后缀） 二、JSON配置： 1.JSON配置：JSON是一种数据格式，用来静态配置。 app.json 小程 ......
2023-2024 20232319《网络空间安全导论》第6周学习总结
思维导图 学习内容挖掘 身份认证与信息管理 身份认证的主要方法 1.用户名/口令：例如QQ微信密码等，其实质是口令，而非真正意义上的密码。 2.动态口令/一次性口令：短信验证码，邮件验证码。 3.挑战应答认证：非对称密码及数字签名的应用。 4.基于生物特征和物性特征：指纹认证，人脸认证，声纹认证等。 ......
Web登录功能及其安全验证
登录认证 业务分析 系统的登录认证，本质上是查询语句，查询数据库中用户名与密码是否与前端传来的相同。 列如前端来数据为 { "username": "jinyong", "password": "123456" } 在controller层进行接收，并调用Service层的方法处理后响应结果 在Se ......
2023-2024-1 20232310 《网络空间安全导论》第六章学习
教材内容学习总结 教材学习过程中的问题和解决过程 问题1：不理解半虚拟化 解决过程：通过询问ChatGPT对半虚拟化有了初步概念，并获知wsl就是半虚拟化的一种，从而对半虚拟化有了更加具体的认识。 问题2：什么叫去中心化？ 解决方案：询问ChatGPT。了解到去中心化是指从原本的中心化结构或中心机构 ......
2023-2024-120232325《网络空间安全导论》第六周学习
教材内容总结 问题 1.零信任模型的优缺点: 优点： 提供了更高的安全性：零信任模型将网络安全的重点放在身份验证和授权上，可以更好地防止未经授权的访问和数据泄露。 降低了内部威胁：零信任模型不信任任何用户或设备，因此即使是内部人员也需要经过严格的身份验证才能访问敏感信息，可以减少内部威胁的风险。 支 ......
【Web攻防之业务安全实战指南】第8章 回退模块测试
8.1 回退测试8.1.1 测试原理和方法很多Web业务在密码修改成功后或者订单付款成功后等业务模块，在返回上一步重新修改密码或者重新付款时存在重新设置密码或者付款的功能，这时如果能返回上一步重复操作，而且还能更改或者重置结果，则存在业务回退漏洞。 8.1.2 测试过程靶场：8_1.zip 首先按照 ......
星索称重/生产管理软件 联机版V1.0
星索称重/生产管理软件 联机版V1.0 一、特点 1．支持多用户、多组织管理，灵活控制用户权限。 2．支持地磅秤、智能电子秤、轨道秤等多款称重设备。 3．支持三联单/热敏纸等多种打印模板。 二、系统截图 1．首页 2．批次管理 3．包装称重 4．供应商管理 5．产品管理 6．称重记录 7．产品分组 ......
【Web攻防之业务安全实战指南】第6章 业务授权访问模块
6.1 非授权访问测试 6.1.1 测试原理和方法非授权访问是指用户在没有通过认证授权的情况下能够直接访问需要通过认证才能访问到的页面或文本信息。可以尝试在登录某网站前台或后台之后，将相关的页面链接复制到其他浏览器或其他电脑上进行访问，观察是否能访问成功。 6.1.2 测试过程靶场：xvwa-Mis ......
作用域链demon练习
demon1 function test(){ console.log(b); //undefined if(a){ var b = 100; } console.log(b) ////undefined c = 234; console.log(c) //234 } var a; test(); ......
Python准备之软件开发规范
软件开发规范 【一】常见的开发规范 软件开发规范是一组为了保持代码质量、可维护性和协作效率而制定的约定和准则。这些规范通常由开发团队、组织或行业制定，并且在整个软件开发生命周期中都需要遵循。以下是一些常见的软件开发规范： 命名规范： 使用有意义的变量、函数和类名，遵循驼峰命名法或下划线命名法。 避免 ......
2023-2024-1 20232404《网络空间安全导论》第6周学习总结
教材学习内容总结 6.1应用安全概述 身份认证是保障应用安全的基础。 麦肯锡全球研究所给出的定义是：一种规模大到在获取、存储、管理、分析方面大大超出了传统数据库软件工具能力范围的数据集合。 云计算造成了数据所有权和管理权的分离。 6.2身份认证与信任管理 动态口令需要双方已经有共享密钥，并要保持时间 ......
（学期2023-2024.1；学号：20232300）《⽹络空间安全导论》第6周学习总结
第6章 应用安全基础 应用安全是为保障各种应用系统在信息的获取、存储、传输和处理各个环节的安全所涉及的相关技术的总称。密码技术是应用安全的核心支撑技术，系统安全技术与网络安全技术则是应用安全技术的基础和关键技术。应用安全涉及如何防止身份或资源的假冒、未经授权的访问、数据的泄露、数据完整性的破坏、系统 ......
Java 中变量的线程安全问题
Java 中的变量主要分为静态变量、普通成员变量、局部变量等,这些变量在单线程环境下是不会有线程安全问题的,但是多线程环境下实际情况又是什么样子的呢? 1、成员变量和静态变量 如果成员变量和静态变量不存在多个线程共享操作,那么不会有线程安全问题 如果成员变量和静态变量被多个线程共享,多个线程对共享变 ......