- 博客(26)
- 收藏
- 关注
RSS订阅原创 等保、关保、分保、密评相关知识
重要行业铁路、银行、海关、税务、民航、电力、证券、保险、外交、科技、发展改革、国防科技、公安人事劳动和社会保障、财政、审计、商务、水利、国土资源、能源、交通、文化、教育、统计、工商行政管理邮政等行业、部门的生产、调度、管理、办公等重要信息系统。电信、广播电视、能源、金融、交通运输、水利、应急管理、卫生健康、社会保障、国防科技等行业和领域中一旦遭到破坏或者丧失功能，会严重危害国家安全、经济安全、社会稳定、公众健康和安全的业务。是对一个系统、网络、设施或组织的安全状况进行系统的分析和评价的过程。
2024-07-02 14:51:24
920
原创 MVC与三层架构理解
JSP的出现，简化了 Servlet的开发。但是过度的使用JSP，在JSP中写大量的java代码，又前端的页面，造成难以维护，难于分工协作的窘境。其实，无论是MVC还是三层架构，都是一种规范，都是奔着"高内聚，低耦合"的思想来设计的。三层中的UI和Servlet来分别对应MVC中的View和Controller，业务逻辑层是来组合数据访问层的原子性功能的。再后来，随着java的web开发的逐步完善，公司的开发需要形成一种规范，来更好的管理和维护代码，借鉴MVC的开发模式，使得程序的设计更加合理性。
2024-04-01 17:01:11
798
原创 npm报错：request to https://registry.npm.taobao.org failed, reason certificate has expired
其实，早在 2021 年，淘宝就发文称，npm 淘宝镜像已经从 registry.npm.taobao.org 切换到了 registry.npmmirror.com。注意：此处修改的镜像用的是npm本身，一般国内用户还是建议使用淘宝镜像，所以推荐还是设置成用淘宝镜像，执行：npm config set registry https://registry.npmmirror.com 【推荐】1、查看当前的npm镜像设置：npm config list。二、错误提示已经告诉原因是淘宝镜像过期了！
2024-03-15 09:20:52
2426
原创 密改各层面方案汇总
数据库加密机使用不同密钥加密数据库不同的敏感数据，采用密钥管理与数据存储分离的核心理念，通过集中安全的密钥管理保护加密密钥整个生命周期的安全。PKI 是 Public Key Infrastructure 的缩写，其主要功能是绑定证书持有者的身份和相关的密钥对（通过为公钥及相关的用户身份信息签发数字证书），为用户提供方便的证书申请、证书作废、证书获取、证书状态查询的途径，并利用数字证书及相关的各种服务（证书发布，黑名单发布，时间戳服务等）实现通信中各实体的身份认证、完整性、抗抵赖性和保密性。
2024-03-13 19:34:48
1086
原创 堡垒机(运维审计系统)的基本原理与部署方式
堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为，以便集中报警、及时处理及审计定责。堡垒机目前也有很多叫运维审计系统。简单总结一句话：堡垒机是用来控制哪些人可以登录哪些资产（事先防范和事中控制），以及录像记录登录资产后做了什么事情（事后溯源.）堡垒机的核心是可控及审计。可控是指权限可控、行为可控。权限可控，比如某个工程师要离职或要转岗了。
2024-03-13 10:37:40
1572
原创 SSL协议详解
SSL和TLS：SSL (Secure Sockets Layer）安全套接层。是由Netscape公司于1990年开发，用于保障Word Wide Web（WWW）通讯的安全。主要任务是提供私密性，信息完整性和身份认证。1994年改版为SSLv2,1995年改版为SSLv3。TLS(Transport Layer Security）安全传输层协议）用于在两个通信应用程序之间提供保密性和数据完整性。
2024-03-12 15:42:46
1032
1
原创 PKI体系
一、什么是PKIPKI 是 Public Key Infrastructure 的缩写，中文叫做公开密钥基础设施，也就是利用公开密钥机制建立起来的基础设施。
2024-03-12 14:13:59
1047
1
原创 SSL VPN安全网关、IPSec VPN安全网关区别
Sslvpn一般用于企业用户远程办公的场景较多，即移动用户-网络的连接。当员工在家工作或其他分支机构访问总部的这些应用系统时，可以使用sslvpn进行布置。在远程办公或远程接入的情况下，用户不需要安装客户端他们可以通过找到一台有浏览器可以上网的计算机来访问公司。通过对比可以看出，sslvpn能对应用做到精细化管控，可以对具体的应用做保护。但两者的加密位置不同。比如校园网的访问一般都是登录网页，然后输入账号密码vpn登录方式都是sslvpn。sslvpn可以使用浏览器，因为浏览器基本上是内置的ssl协议。
2024-03-12 11:25:05
759
原创 计算机网络七层体系结构（OSI七层结构）、TCP/IP四层模型、网络五层体系结构
源端口和目标端口，与TCP类似，标识即该数据包由谁发送，由谁接收包长度：UDP头部长度+数据长度校验和：伪头部，头部，数据 三部分的校验和，伪头部并非UDP报文中的有效数据，是提取了IP数据报中的源IP，目的IP信息并加上协议等字段构造的数据。伪头部在实际网络传输中，仅用作校验和计算使用，并不发送！因此称为伪头部。不建立连接：减少了三次握手的耗时，也就不需要维护连接状态，包括收发状态等不保证可靠交付：报文可能丢失、乱序，而且不负责重发。丢失时可以通知应用层，让应用层组织重发。
2024-03-11 18:03:53
1513
1
原创 异步&线程池
1、初始化线程的 4 种方式1）、继承 Thread2）、实现 Runnable 接口3）、实现 Callable 接口 + FutureTask （可以拿到返回结果，可以处理异常）4）、线程池
2023-12-06 17:15:15
236
1
原创 npm 安装vue 报错Failed at the chromedriver@2.37.0 install script ‘node install.js‘
原因一般是下载源被封了，我们连接淘宝的下载源下载：
2023-11-05 14:52:22
188
1
原创 国密算法SM1/SM2/SM3/SM4
国密即国家密码局认定的国产密码算法。主要有 SM1（类比AES）、SM2（类比RSA）、SM3（类比MD5）、SM4。密钥长度和分组长度均为 128 位。SM1 为对称加密，SM2 为非对称加密，SM3 消息摘要，SM4 分组密码算法。
2023-09-22 11:47:52
3413
1
原创 Java中的byte详解
然后11001000的最高位是1，那么表示是一个负数，而负数在计算机中都是以补码的形式保存的，所以我们计算11001000的原码为00111000，即56，所以11001000表示的是-56，所以最后test的值为-56。他的反码是：1111 1000, 补码在反码的基础上加1， 所以它的补码是1111 1001， 所以他的二进制数就是1111 1001.。^: 相同为0， 不相同为1， 1^0 = 1, 1^1 = 0, 0^0 = 0。
2023-07-10 19:29:53
2177
2
原创 rabbitMQ在docker安装 整合springboot
包含了rabbitMQ的docker安装以及springboot整合rabbitMQ的过程。创建交换机、队列、以及绑定关系
2023-06-01 14:43:52
198
原创 rabbitMQ基本介绍（学习总结）
1. 大多应用中，可通过消息服务中间件来提升系统异步通信、扩展解耦能力2. 消息服务中两个重要概念：消息代理（message broker）和目的地（destination）当消息发送者发送消息以后，将由消息代理接管，消息代理保证消息传递到指定目的地。3. 消息队列主要有两种形式的目的地1. 队列（queue）：点对点消息通信（point-to-point）2. 主题（topic）：发布（publish）/订阅（subscribe）消息通信
2023-06-01 14:31:31
75
原创 第4章 Git 分支操作
hot-fix 087a1a7 my third commit （刚创建的新的分支，并将主分支 master。特殊符号：当前分支的代码 ======= 合并过来的代码 >>>>>>> hot-fix。使用分支意味着程序员可以把自己的工作从开发主线上分离开来，开发自己分支的时。--查看 hot-fix 分支上的文件内容发现与 master 分支上的内容不同。合并分支时，两个分支在同一个文件的同一个位置有两套完全不同的修改。各个分支在开发过程中，如果某一个分支开发失败，不会对其他分支有任何影响。...
2022-08-08 10:08:30
86
原创 Java JFrame可视化开发的步骤
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结前言JFrame可以做出类似于QQ登录功能的窗体，通过JFrame可以利用Java代码实现窗体功能，一般用于CS项目的C（客户端）的开发；一、JFrame是什么？利用JFrame可以自己写java代码，也可以通过在eclipse中安装windowbuilder插件，这样可以利用windowbuilder插件.
2022-04-15 10:10:28
7345
1
原创 Java Swing 实战
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档@TOCJava Swing 实战前言提示：这里可以添加本文要记录的大概内容：例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。提示：以下是本篇文章正文内容，下面案例可供参考一、Java Swing 介绍Swing是一个用于开发Java应用程序用户界面的开发工具包。以抽象窗口工具包（AWT）为基础使跨平台应用程序可以使用任何可插拔的外观风格。Swin.
2022-04-15 09:58:45
736
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人