- 博客(3)
- 收藏
- 关注
转载 《数据安全架构设计与实战》新书推荐
《数据安全架构设计与实战》一书融入作者十余年安全架构实践经验,系统性地介绍数据安全架构设计与治理实践,主要包括:产品安全架构(从源头开始保障数据/隐私安全)、安全技术体系架构(构建统一的安全能力中心)、数据安全与隐私保护治理(建立全局视野并保障数据安全落地)。【目录】对本书的赞誉序 一序 二前 言第一部分 安全架构基础第1章 架构1.1 什么是架构1.2 架构关注的问...
2019-11-03 09:55:06 2200
原创 私钥加密,防止网站证书私钥泄露
本文首发于作者的微信公众号:网络安全生命周期原文链接: 加密,防止网站证书私钥泄露 【风险与背景】如果网站使用的数字证书私钥文件泄露,会造成什么后果呢?黑客就可以构建假冒的钓鱼网站,借助DNS劫持,将用户引导到假网站上面去,可窃取用户的口令等敏感信息;或者黑客执行中间人攻击。微软2015年12月就曾出现*.xboxlive.com证书私钥泄露事件,所幸及时发现,吊销了证书,...
2018-08-19 10:08:40 1085
原创 基于Golang打造一款开源的WAF网关
本文首发于作者的微信公众号:网络安全生命周期原文链接: 打造一款开源的WAF网关 【背景】在互联网行业,Google将安全做到基础设施里面,素来是各大公司学习的榜样,在Web方面,通过GFE (Google Front-End) 统一对外发布,业务只需要在GFE登记,GFE就会调取正确的证书,保障用户到GFE的TLS连接安全。Microsoft在Web方面,有一款叫做Azu...
2018-07-20 22:17:48 3103
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人