腾讯EdgeOne产品测评体验——多重攻击实战验证安全壁垒：DDoS攻击|CC压测|Web漏洞扫描|SQL注入

边缘安全加速平台 EO 官方文档边缘安全加速平台 EdgeOne (Tencent Cloud EdgeOne) 结合腾讯强大的边缘计算技术，致力于优化用户体验。加速：EdgeOne通过部署近用户的边缘节点，有效减少数据访问延迟，同时提供动静态内容加速、跨国加速和智能路由优化等功能，以保障数据传输的高效与稳定。安全：EdgeOne提供WAF和DDoS防护等服务，利用智能AI和策略引擎阻断各类攻击，确保业务流畅稳定。《亚太第一!

网络协议安全：SYN Flood原理和防御措施，使用hping3实现SYN Flood

这篇文章教大家使用SYN Flood让室友的电脑卡死。使用hping3执行SYN Flood，配合实战案例讲解SYN Flood原理。

【计算机网络】http协议的原理与应用，https是如何保证安全传输的

超文本传输协议（英文：HyperText Transfer Protocol，缩写：HTTP）是一种用于分布式、协作式和超媒体信息系统的应用层协议。HTTP是万维网的数据通信的基础。HTTP的发展是由蒂姆·伯纳斯-李于1989年在欧洲核子研究组织（CERN）所发起。HTTP的标准制定由万维网协会（World Wide Web Consortium，W3C）和互联网工程任务组（Internet Engineering Task Force，IETF）进行协调，最终发布了一系列的RFC。

机器学习在安全领域的应用：从大数据中识别潜在安全威胁

当谈到机器学习在安全领域的应用时，不可否认其在提升安全保障能力方面的重要性。机器学习技术的迅猛发展和不断完善，为威胁检测、视频监控和自然语言处理等安全领域带来了前所未有的机遇和挑战。本博客将深入探讨机器学习在安全领域的广泛应用，以及其对安全保障能力的提升。在过去的几年中，安全风险与威胁不断增加，传统的安全技术已经不能满足当今快速发展的威胁。因此，人们开始将机器学习技术引入安全领域，以帮助分析、监控和预防安全威胁。

【Spring Security系列】Spring Security整合JWT：构建安全的Web应用

前面两个章节介绍过了Spring Security，这里就不再赘述了！！！JWT是一种轻量级的身份验证和授权机制，通过发送包含用户信息的加密令牌来实现身份验证。这个工具我们在前面的文章中也提起过。

计算机系统安全 实验二 PGP加密软件的安装和使用

本次实验先在本地测试加密解密文件，之后和同学合作，使用对方的公钥进行加密，将加密之后的文件发给对方，对方成功使用他的私钥解密文件，验证了非对称加密算法的安全性，及通信双方同时拥有自己的私钥和公钥，A向B发送信息，A先取得B的公钥，使用B的公钥进行加密，B接收到信息，使用自己的私钥进行解密，即在不暴露双方私钥的情况下，完成交付。3. 公钥导入后是关闭状态，我们要将他开启，点击 密钥/签名，在“更多选择”中，勾选最后一个（信任），点击ok，一直OK，直到开启成功。（2）. 确认粉碎文件无误后，点击“是”。

通过openVPN，实现安全内网穿透

openVPN 为开源服务，虚拟，是提供给企业之间或者个人与公司之间的隧道，跨平台，支持linux\window\macos\和,值得学习使用。ubuntu环境下安装完成后生成了目录。

【零基础SRC】成为漏洞赏金猎人的第一课：加入玲珑安全漏洞挖掘班

抓住机会，加入玲珑安全漏洞挖掘班，开启漏洞挖掘之旅！立即报名，src英雄榜上必定有你。

ARM TrustZone技术解析：构建嵌入式系统的安全扩展基石

ARM TrustZone技术解析：构建嵌入式系统的安全扩展基石

谷歌浏览器下载文件提示无法安全地下载怎么解决？

今天有同事说在谷歌浏览器中下载文件，弹出了“无法安全下载”的提示，搞了文件都下载不下来，网上查了一下，是因为chrome认为使用非https链接下载文件是不安全的，在新版本中阻止了用户下载。大部分网站都已经更改为https链接，只有少量网站还是http。有些网站虽然已经是https链接，但是下载的链接却还是http的，所以还是会提示“无法安全地下载”，遇到的时候用户手动设置一下就行。

AI赋能智能交通：人工智能如何改善交通流量管理和道路安全？

随着城市化进程的加快和车辆数量的不断增加，交通流量管理和道路安全成为现代社会面临的重要挑战。然而，人工智能（AI）的快速发展为解决这些问题提供了新的机会。AI技术可以在交通领域发挥关键作用，提供智能化的解决方案，以改善交通流量管理和增强道路安全性。通过本篇博客，我们了解到AI在智能交通中的重要性和关键应用。通过利用AI技术，我们可以实现实时交通流量监测和预测、智能信号控制以及交通事故预防等目标，从而改善交通流量管理和道路安全。

C语言与嵌入式安全：固件保护、安全启动与安全更新机制（二）

C语言在嵌入式安全中起着核心作用，其未来发展将继续强化这一地位，并展现出应对新型安全威胁的潜力。在实践中，应结合严格的编码规范、安全审计与测试，全方位提升基于C语言的嵌入式系统的安全防护能力。

Flask中的JWT认证构建安全的用户身份验证系统

JWT是一种基于JSON的开放标准（RFC 7519），用于在网络应用程序之间传输信息。它由三部分组成：头部（Header）、载荷（Payload）和签名（Signature）。。头部（Header）：包含了JWT的类型（例如，JWT）和使用的加密算法（例如，HMAC SHA256或RSA）。载荷（Payload）：包含了声明，例如用户ID和角色。它也可以包含其他自定义的声明。签名（Signature）：用于验证JWT的完整性，以确保未被篡改。

linux的三权分立设计思路和用户创建（安全管理员、系统管理员和审计管理员）

linux的三权分立设计思路和用户创建（安全管理员、系统管理员和审计管理员）

关于IIS安全设置http能访问https不能访问的解决方案

我确认所有关于HTTPS的配置我都配置正确了，结果还是不能访问，一番折腾发现，服务器本身的防火墙和阿里云服务器的安全组规则不是一回事。改完防火墙也没有用，重要的是阿里云平台里改服务器的安全规则。最近折腾IIS，发现网站的http能访问但是https不能访问。只需要在入方向的规则里添加443端口即可访问了。

2024 CKS 题库 | 1、kube-bench 修复不安全项

cat /etc/systemd/system/kubelet.service.d/10-kubeadm.conf中你也会看到Environment=“KUBELET_CONFIG_ARGS=–config=*~~1.2.19 Ensure that the --insecure-port argument is set to 0 FAIL ~~（1.25中这项题目没给出，不需要再修改了）针对 kubeadm创建的 cluster运行CIS基准测试工具时，发现了多个必须立即解决的问题。

[开源]Web端的P2P文件传输工具，简单安全高效的P2P文件传输服务

小鹿快传是一款Web端的P2P文件传输工具，使用了WebRTC技术实现P2P连接和文件传输。小鹿快传是一款Web端的P2P文件传输工具，使用了WebRTC技术实现P2P连接和文件传输。简单无需登录只需要选择好想要发送的文件，然后将生成的下载链接发送给对方即可开始传送。安全小鹿快传使用P2P技术，文件数据不走服务器，直接发送给对方，且数据自带加密，免去隐私被泄漏的风险。高效由于使用P2P技术，文件传输速度不会受到服务器性能的影响，完全取决于你和对方的网速。专业不限制文件类型，任何文件都可随心传输。

win11出现安全中心空白和IT管理员已限制对某些区域的访问（不一样的解决方式），真实的个人经历，并且解决经过

解决win11的安全中心的it管理员无权限的问题

数据安全-分类分级 调研分析报告

大数据时代，数据呈现多源异构的特点，价值各不相同，企业应根据数据的重要性、价值指数等方面予以区分，便于采取不同的数据保护措施，防止数据泄露。因此，数据分类分级管理是数据安全保护中的重要环节之一。

Nessus介绍与安装

Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。Nessus也是渗透测试重要工具之一。