- 博客(1178)
- 收藏
- 关注
RSS订阅原创 十大SRC平台与SRC行业安全测试规范
第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、 计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。腾讯SRC、蚂蚁金服SRC、ASRC、阿里云先知、百度SRC、本地生活SRC、菜鸟SRC、滴滴SRC、京东SRC、LYSRC、蘑菇街SRC、陌陌SRC、360SRC、苏宁SRC、同舟共测-腾讯因此遭受损失的，您也应当一并赔偿。
2024-07-27 13:00:00
768
原创 数据资产入表及估值实践与操作指南、中国数据交易市场研究分析报告（2023年）、数据交易PDCA模型、数据交易安全港白皮书、数据要素市场发展指数2023、全国数商产业发展报告2023、全球数据跨境流动
[图片](https://img-本报告通过深入研究案例企业数字化转型和数据产品运营的商业模式，以“战略规划+运营管理”的思路重新设计企业数据资源到数据资产的形成路径，优化企业数据产品运营管理模式，深入探讨数据资产入表过程中成本归集难、摊销年限确定难等十大关键性难题，并提出一些可行的处理办法。在此基础上，本指南将为《暂行规定》自愿披露部分形成详细的披露指引。!
2024-07-27 13:00:00
166
原创 什么是欺骗以及如何确保 GPS 安全？
无线电干扰可能会压倒微弱的 GNSS信号，导致卫星信号丢失并可能导致定位丢失。欺骗是一种智能干扰形式，它使接收器相信自己处于错误位置。在欺骗攻击期间，附近的无线电发射器会向目标接收器发送虚假GPS 信号。例如，廉价的 SDR（软件定义无线电）可以让智能手机相信它在珠穆朗玛峰上！!图 1 廉价的 SDR（软件定义无线电）可以压制 GNSS 信号，并欺骗单频智能手机 GPS，使其相信自己位于珠穆朗玛峰上。
2024-07-27 12:00:00
553
原创 数据要素安全流通：挑战与解决方案
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2024-07-27 12:00:00
212
原创 数据要素安全流通：如何应对日益严峻的数据安全问题-
随着大数据、云计算、人工智能等新兴技术的迅猛发展，数据已经成为我国经济社会发展的五大生产要素之一，《网络安全法》《个人信息保护法》《数据安全法》的先后出台为维护国家安全、保护公民个人信息、规范网络行为以及促进数据经济发展奠定了法律基础，2022年底，中共中央、国务院颁布“数据二十条”，为加快构建数据基础制度，激活数据要素潜能，促进数据要素市场繁荣，构筑国家竞争新优势指明了发展方向。如何在保障数据安全和个人隐私的前提下，充分发挥数据要素的价值，成为摆在我们面前的一项重要课题。
2024-07-27 11:00:00
231
原创 什么是等级保护----网络安全等级保护一级安全测评要求_一级等保要求
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
2024-07-27 10:00:00
591
原创 数据管理和数据安全：如何保护数据的隐私和安全
数据管理和数据安全是当今世界最重要的话题之一。随着数字化和人工智能的快速发展，我们生活中的所有信息都被数字化，被存储在各种数据库中。这些数据包含了我们的个人信息、商业信息、国家机密等各种敏感信息。因此，保护数据的隐私和安全变得至关重要。在这篇文章中，我们将讨论如何保护数据的隐私和安全，以及一些常见的数据安全问题和解决方案。背景介绍核心概念与联系核心算法原理和具体操作步骤以及数学模型公式详细讲解具体代码实例和详细解释说明未来发展趋势与挑战附录常见问题与解答。
2024-07-27 10:00:00
272
原创 什么是Rust语言？探索安全系统编程的未来
[在这里插入图片描述](https://img-在本篇博客中，我们将全面深入探讨Rust语言——一种革命性的系统编程语言，旨在提供内存安全、并发性支持和高性能操作。通过详尽的历史背景、发展史、技术意义及其解决的核心问题分析，本文将带您详细了解Rust语言的优势和应用场景。文章特别适合编程新手和资深开发者阅读，涵盖了丰富的代码示例和操作命令，助您从理论到实践全方位掌握Rust。关键词包括：Rust编程、系统编程、内存安全、并发编程、Rust历史和发展、Rust应用实例。
2024-07-27 09:00:00
337
原创 数据安全中的访问安全包含哪些内容，如何实现数据访问安全
无极低码 ：https://wheart.cn数据安全中的访问安全是指为了保护数据不被未经授权的个人或程序访问而采取的一系列技术和管理措施。此外，企业还应结合法律法规和行业标准，建立完善的管理制度和流程，确保数据访问安全措施得到有效落实。同时，采用自动化工具和智能分析技术，实时监测并防范潜在的安全威胁。
2024-07-27 09:00:00
165
原创 深入理解MD5算法：原理、应用与安全
MD5算法是一种广泛使用的哈希函数，用于生成128位（32个十六进制数字）的消息摘要。它接受任意长度的输入，并输出固定长度的哈希值，通常用于验证数据完整性、数字签名、密码存储等领域。MD5算法以其简洁高效的设计和快速计算速度而闻名，但近年来由于其存在一些安全性弱点，逐渐被更安全的哈希算法所取代。
2024-07-26 13:15:00
487
原创 深入解析Spring Boot中的JWT令牌校验：安全身份验证与授权实践
JWT是一种基于JSON的开放标准（RFC 7519），用于在用户和服务器之间安全地传输信息。它由三部分组成：头部（Header）、载荷（Payload）和签名（Signature）。头部通常包含令牌的类型（JWT）和使用的加密算法，载荷包含要传输的信息（如用户ID、角色等），签名用于验证令牌的真实性。通过本文的介绍，我们深入了解了Spring Boot中JWT令牌校验的实现方法及其相关的技术细节。JWT令牌是一种安全传输信息的开放标准，通过在用户和服务器之间传递被声明的对象来安全地传输信息。
2024-07-26 12:00:00
897
原创 深入解析 JWT（JSON Web Tokens）：原理、应用场景与安全实践
JWT（JSON Web Tokens）是一种开放标准（RFC 7519），用于在各方之间安全地传输信息作为 JSON 对象。由于其小巧和自包含的特性，它在Web 应用程序和服务之间尤其流行用于身份验证和信息交换。JWT 本身包含了所有必要的信息。一个 JWT 通常包含用户身份验证信息、token 的发行者、过期时间等。由于其较小的体积，JWT 可以通过 URL、POST 参数或在 HTTP 头中发送，这使得其在网络环境中传输非常高效。
2024-07-26 11:00:00
687
原创 深入Kubernetes高级特性：自动化、安全与监控
最近无意间获得一份阿里大佬写的刷题笔记，一下子打通了我的任督二脉，进大厂原来没那么难。这是大佬写的，7701页的BAT大佬写的刷题笔记，让我offer拿到手软本文已收录于我的技术网站，有大厂完整面经，工作技术等经验分享。
2024-07-26 10:00:00
1115
原创 深度学习的数据安全：如何保护数据和模型的隐私和安全
深度学习技术在近年来迅速发展，已经应用于多个领域，包括图像识别、自然语言处理、语音识别等。然而，与其他技术不同，深度学习模型通常需要大量的数据进行训练，这使得数据安全和隐私保护成为了一个重要的问题。在这篇文章中，我们将讨论如何保护深度学习中的数据和模型隐私和安全，以及相关的算法和技术。
2024-07-26 09:00:00
648
原创 如何使用自定义Promptbooks优化您的安全工作流程
自定义Promptbooks是一系列自然语言提示，它们按照特定的顺序组织起来，以满足您独特的安全相关用例。这些Promptbooks类似于安全剧本，可以作为模板自动化重复的安全任务，如事件响应和调查。通过自定义Promptbooks，安全团队可以根据实际情况调整和优化工作流程，确保在面对安全威胁时能够迅速采取行动。创建自定义Promptbooks有两种主要方法：从现有的Copilot forSecurity会话中创建，或者从Promptbook库中复制和修改现有的Promptbooks。
2024-07-25 13:00:00
579
原创 如何使用 NMAP 命令进行网络扫描
Mapper”）是一个免费的开源（许可）实用程序，用于网络发现和安全审计。许多系统和网络管理员还发现它对网络清单、管理服务升级计划以及监控主机或服务正常运行时间等任务很有用。Nmap以新颖的方式使用原始 IP数据包来确定网络上可用的主机、这些主机提供的服务（应用程序名称和版本）、它们运行的操作系统（和操作系统版本）、数据包过滤器/防火墙的类型正在使用，以及许多其他特性。它旨在快速扫描大型网络，但对单个主机也能正常工作。Nmap。
2024-07-25 12:00:00
910
原创 如何设计一个安全的对外接口，总结了这几点，网络安全高级架构进阶之数据传输与序列化
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2024-07-25 11:00:00
836
原创 如何破校园网
前端做的不是很好，前端UI布局写的较差，后端接口也不太严谨，能够透露出些信息容易被利用，在找漏洞的过程中发现一个反射型的xss，用处不是很大毕竟要受害者点击才能执行恶意代码，我找到的这些东西和思路都总结在下面。1.前端的错误提示不要给的太明显，可以写成这样 “账号或者密码错误”。2.对账号密码的加密，虽然可以通过JS逆向出来但也可以增加安全性。3.对前端错误次数做限制再加上验证码，虽然可以破解但也可以增加安全性。4.当你拿到账号时登录后请先修改强密码，防止弱口令登录。
2024-07-25 10:00:00
787
原创 如何解决win11“无法枚举容器中的对象，访问被拒绝”、“右键新建只有文件夹，没有其他选项”的问题。
如果出现 无法枚举容器中的对象，就找到那个错误的容器，就是出错的那个文件夹，修改Users的权限为全部控制即可，这个无法枚举容器中的对象错误就会消失，同时这个容器文件夹里面 右键新建，也不会只出现一个文件夹选项了。看了这么多，如果解决问题了，就点个免费的赞吧！让我也开心开心。
2024-07-25 09:00:00
761
原创 如何更安全地进行三方计算？
当将MPC/ZKP等密码学技术运用到具体的场景中时，需要先将待计算的任务转化为密码学角度的输入形式，称为“电路”，一般包括算术电路和布尔电路。算术电路由加法和乘法组成，适用于处理计算中的线性部分（如矩阵乘法），而布尔电路由AND、XOR等二进制门组成，适用于处理计算中的非线性部分（如Relu、MaxPooling、batchnorm、截断等）。在机器学习等应用中，非线性部分的代价往往较高，因而本文先集中讨论布尔电路。
2024-07-24 13:00:00
650
原创 如何安全地设置MySQL数据库的IP白名单
设置MySQL数据库的IP白名单是一种关键的安全措施，可以确保只有来自特定IP地址的请求被允许访问数据库服务器。这里是如何安全地配置这些设置的分步指南。
2024-07-24 12:00:00
626
原创 日志分析技能不足：安全团队缺乏足够的技能来分析和理解日志内容
总结当前面临的主要问题与挑战展望未来可能的发展方向和解决之道持续优化和改进日志分析方法以满足不断变化的需求。
2024-07-24 11:00:00
721
原创 日积月累之安全增强型 Linux
Linux）是一种强制访问控制（MAC）安全机制，它在Linux操作系统中提供了额外的安全层。SELinux是由美国国家安全局（NSA）开发的，旨在提供对进程、文件和日志的访问控制策略。SELinux通过定义一系列的安全策略来控制应用程序和用户对系统资源的访问。这些策略定义了哪些用户和程序可以访问系统上的资源，以及它们可以执行哪些操作。
2024-07-24 10:00:00
905
原创 让Ansible更安全：使用Vault进行加密
管理目标节点时，有些操作需要使用密码才允许访问，但Ansible是一个自动化配置管理工具，在自动化操作的阶段中要求交互式输入密码的行为应该是一件让人败兴的事。通常，实现非交互式的方案有：(1).将敏感数据写入文件(比如写入变量文件)，然后读取，这种方案不安全；(2).定义敏感数据对应的环境变量，缺点是有些客户端工具不一定支持这种方式，且这种方案不够方便；(3).使用命令行选项，但缺点是不安全，且Ansible不支持这种功能；(4).expect类工具，缺点是不方便。
2024-07-24 09:00:00
1499
原创 潜伏三年，核弹级危机一触即发，亚信安全深度分析XZ Utils后门事件
XZ Utils是一个高压缩比的数据压缩格式，广泛应用于各种Linux发行版中。在XZUtils的5.6.0和5.6.1版本中，被研究人员发现存在恶意后门代码，这个后门代码可以被攻击者利用，通过SSH未经授权地访问系统。这个恶意后门代码被嵌入在XZUtils的两个测试文件中：tests/files/bad-3-corrupt_lzma2.xz和tests/files/good-
2024-07-23 13:00:00
878
原创 前端自动刷新Token与超时安全退出攻略
因为http请求是无状态的，是一次性的，请求之间没有任何关系，服务端无法知道请求者的身份，所以需要鉴权，来验证当前用户是否有访问系统的权限。以oauth2.0授权码模式为例：!每次请求资源服务器时都会在请求头中添加 Authorization: Bearer access_token资源服务器会先判断token是否有效，如果无效或过期则响应 401此时用户处于操作状态，应该自动刷新token保证用户的行为正常进行。
2024-07-23 12:00:00
1092
原创 前端知识笔记（五）———前端密钥怎么存储，才最安全？
前端密钥存储安全是非常重要的，具体原因如下：保护敏感数据：密钥用于保护敏感数据的安全性。如果密钥泄露，攻击者可能能够访问和篡改敏感数据，导致数据泄露、数据被篡改或系统被入侵。防止恶意使用：在前端存储密钥的情况下，攻击者可以更轻易地获取密钥。一旦攻击者获得密钥，他们可能会使用该密钥进行恶意操作，例如伪造请求、未经授权的访问或数据篡改。遵守安全性和合规性要求：许多行业和法规要求对敏感数据采取特定的安全措施，包括密钥的安全存储和管理。不遵守这些要求可能导致法律责任和声誉损害。
2024-07-23 11:00:00
623
原创 前端密钥怎么存储，以及临时存储一些数据，如何存储才最安全？
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2024-07-23 10:00:00
1570
原创 前端代码常见的安全缺陷（一）
目录1、使用不安全的target blank问题描述：修复建议：2、Javascript 代码劫持问题描述：修复建议：示例：3、跨站请求伪造问题描述：修复建议：4、遗留的调试代码问题描述：修复建议：5、HTML页面中包含硬编码域名问题描述：修复建议：6、密码管理：null 密码问题描述：修复建议7、易受攻击的框架问题描述：修复建议：8、请求头部未设置httpOnly属性问题描述：修复建议：在使用标签中使用target属性，当值设置为“_blank”攻击者会针对API进行恶意行为的攻击，有可能导致钓鱼安全漏洞
2024-07-22 13:00:00
674
原创 前端安全——最新：lodash原型漏洞从发现到修复全过程
人生的精彩就在于你永远不知道惊喜和意外谁先来，又是一个平平无奇的早晨，我收到了一份意外的惊喜——前端某项目出现lodash依赖原型污染漏洞。咋一听，很新奇。再仔细一看，呕吼，更加好奇了~然后就是了解和修补漏洞之旅。最后的最后，却发现其实这个漏洞修复起来很简单。但是我的整个过程却是充满曲折和离奇。特此记录一下。
2024-07-22 12:00:00
576
原创 前端安全之XSS，CSRF，网络劫持
原理：获取用户的Cookie2. 攻击场景评论区或者搜索框（可以输入的地方）URL上拼接js代码3. 类型1、Server论坛发帖、商品评价、用户私信等等这些用户保存数据的地方攻击者将恶意代码提交到目标网站的数据库中，用户开打该网站评论、内容的时候就会被攻击，用户浏览器收到html代码后，混入其中的恶意代码就会被执行比如获取用户的cookie信息，然后发送给攻击者的服务器。在实际开发中，开发人员要增强安全意识，为用户的信息安全保驾护航。这其实就涉及XSS的防御，要对2、Server。
2024-07-22 10:00:00
565
原创 能否在一台电脑上安全地登录多个Facebook账号？
在一台电脑上安全地登录多个Facebook账号只需使用像VMLogin这种防关联指纹浏览器就可以进一步提高账号的安全性和方便性，轻松地管理多个Facebook账号，同时还能保护账号的隐私性和防止账号关联的风险。从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。
2024-07-21 13:00:00
760
原创 内网穿透的应用-Linux JumpServer堡垒机：安全远程访问解决方案
JumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。JumpServer帮助企业以更安全的方式管控和登录所有类型的资产，实现事前授权、事中监察、事后审计，满足等保合规要求。下面介绍如何简单设置即可使本地jump server 结合cpolar 内网穿透实现远程访问jump server 管理界面.
2024-07-21 12:00:00
677
原创 内网安全之-NTLM协议详解
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2024-07-21 11:00:00
539
原创 内网安全-信息收集-内网资源探测-扫描内网存活主机
在渗透测试中可以根据目标主机的情况，上传工具进行主机存活探测，也可以借助内网代理或路由转发对目标主机所处的局域网发起探测。测试人员可以根据当前渗透环境，选用ICMP、NetBIOS、UDP、ARP、SNMP、SMB等多种网络协议。按照协议类型，下面介绍使用常见工具来发现内网存活主机的方法。从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。
2024-07-21 10:00:00
745
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人