搜索[安全]结果-低调大师优秀个人博客

精选列表

搜索[安全]，共10006篇文章

RSA2016大会：盛邦安全请“门神”话安全

本周，世界上最大的安全会议RSA2016在美国旧金山召开，这是第25届RSA大会。此次大会吸引了世界各地安全厂商的参与，安全行业的重量级人物也在今年的这个特别时间齐聚一堂。

2017-08-01

安全形势风云变幻，深信服践行新安全理念

近几年，层出不穷的安全事件推动了网络安全市场的发展，网络安全厂商数量不断增加，安全产品的结构也在不断丰富，市场规模与网络安全投入力度不断在加大。

2017-08-01

网络安全烽火再起 BAT聚头2017 网络安全生态峰会

7月26日至27日，2017 网络安全生态峰会（简称ISS）将在北京国家会议中心如期举行，届时阿里、腾讯、百度、360、启明星辰、绿盟科技等互联网巨头和安全厂商会悉数到场，以“新安全•共担当”为主题，从如何维护网络安全

2017-07-18

人工智能依赖网络安全传统安全厂商有优势

一、人工智能对网络安全需求度较高兵马未动，粮草先行。人工智能是基于网络和大数据的，保护网络和数据安全是发展人工智能的前提，网络信息安全是人工智能的保镖。

2017-07-04

40个安全专家需要知道的网络安全数据

随着互联网的不断发展，网络安全威胁也日益增长。为了便于IT安全人员及时的掌握和了解当前的安全环境，许许多多的行业调查，供应商报告和研究报告也随之而来。

2017-07-04

安全狗发布《2015年互联网服务器安全报告》

2016年1月18号，一站式云安全解决方案提供商安全狗发布《2015年互联网服务器安全报告》。该报告不仅分析了2015年服务器安全威胁态势，还提供了2015年一整年服务器攻击以及安全狗防御的数据。

2017-07-04

2016全球安全并购TOP5 网络/移动安全再次成为焦点

2016年刚刚过去5个月，安全行业的并购大戏却已上演好几幕，网络和移动安全再次成为了行业重点。

2017-07-03

从互联网安全到loT安全，如何关上潘多拉魔盒？

loT还存在着什么样的安全隐患呢？本期云栖说阿里云安全专家易鑫、阿里云安全高级专家邬怡以及阿里安全部资深安全专家谢君将为大家分享在万物互联的今天，如何关上安全问题的潘多拉魔盒。

2017-01-03

国家网络安全宣传周聚焦新兴技术亚信安全童宁：机器学习驱动网络安全发展

随着人工智能、机器学习、态势感知、移动虚拟化、物联网安全、大数据、高级威胁调查取证等新兴技术在网络威胁治理方面的深度融合，网络安全产业迎来了新一轮变革，也成为2017年国家网络安全宣传周关注的焦点。

2018-03-02

亚信安全参加网络安全标准技术与应用高峰论坛推动运营商安全标准体系建设

云与大数据安全的领导者亚信安全作为重要代表参加了此次大会并对“电信领域的信息安全标准应用实践”发表了主旨演讲。

2017-09-01

如何让Nginx更安全？

@[toc] 网络安全的重要性不言而喻。那么小伙伴们有没有在日常使用 Nginx 的时候，特意去关注下它的安全配置呢？今天松哥和小伙伴们讨论一下如何安全的使用 Nginx，给大伙几个建议。

2024-10-28

Rust 与「内存安全」无关

虽然当下与内存安全相关的讨论围绕着Rust相对于C/C++/Zig/Go等语言的安全性展开，但Rust的主要目标是确保程序的正确性。 Rust并不仅仅是关于内存安全的。

2024-06-03

如何筑造数据安全边界

本文分享自华为云社区《【云享问答】第6期：如何筑造数据安全边界？》，作者：华为云社区精选。当前AI技术的快速发展，大模型、大数据正在加速对海量多样化数据的应用。

2024-01-31

前端代码安全与混淆

可模拟用户实际点击流程，进行流程化操作，此类方式，比较难以区分 Node.js 安全最佳实践常见的 Node JS 官方发布的被攻击类型。

2023-04-12

FASTJSON 1.2.83 发布，安全修复

FASTJSON 1.2.83 现已发布，这是一个安全修复版本，修复最近收到在特定场景下可以绕过 autoType 关闭限制的漏洞，建议 fastjson 用户尽快采取安全措施保障系统安全。

2022-05-24

前言通过openLooKeng的官网https://openlookeng.io/zh-cn/docs/docs/overview.html我们可以知道其支持对外部用户的认证的，主要方式有Kerberos和Password(LDAP)认证，本文主要讲解其认证原理。认证机制在了解认证之前不得不提一下Servlet中的FilterChain的doFilter方法的作用如下图示，在客户端和服务器端之间会有很多filter,通常称为filter链。通过FilterChain我们可能进行很多的过虑操作。当然我们也可以通过Filter对用户时进行认证。其中openLooKeng的认证就是在Filter中的doFilter完成的。在openLooKeng的代码中认证相关的filter会在ServerSecurityModule类中进行注册，AuthenticationFilter和PaswordAuthenticatorManager就是跟认证相关的。当然从该模块中我们还知道除了支持Kerberos和Password认证之外还支持CERTIFICATE和JWT。当请求来到时会先经过前面注册的AuthenticationFilter,该类实现了Filter的doFilter方法，在其中我们可以看到可以支持内部的认证、webUI认证和外部认证，这里主要讲解外部内证，这里会根据配置认证方式进行遍历，并调用对应的认证模式进行认证，认证通过后则进入下一下Filter进行处理，最后请求到达服务器端的rest接口内部，进行相应服务处理。支持的认证方式前面讲解到会在doFilter方法进行认证，其中Authenticator是一个接口，看到其中有4种实现，下面主要以Kerberos和Password为例进行讲解。 Kerberos认证 Kerberos认证主要在KerberosAuthenticator类中完成的,在类初始化的时候会根据配置的信息如krb5.conf、keytab和principal等信息初始化好loginContext。当有请求带来时，会从request中取出用户信息或是token进行认证，如下：当成功认证后会返回KerberosPrincipal继续传递给下一个Filter。具体的Kerberos认证原理可以查看Kerberos官网，这里不做详细描述。 Password认证除了上面说的支持Kerberos的认证外，还支持密码认证，默认支持的是基于LDAP的密码认证。密码的认证是主要在PasswordAuthenticator类中的authenticate完成的，同样的也是从request中取出用户名和密码交给authenticatorManager进行认证。目前我们看到PasswordAuthenticator的接口只有LDAP的实现。在LdapAuthenticator类中认证主要由authenticate方法完成的。里面会调用LDAP相关的API跟LDAP服务器进行交互完成认证。 Password认证框架其实openLooKeng密码认证是以plugin方式进加载的，可以解压编译好的包在plugin路径下可以看到password相关的plugin。从代码上看到PasswordAuthenticatorPlugin是实现了Plugin接口的，其中里面添加了LdapAutehnticatorFactory。而LdapAutehnticatorFactory类则是实现了PasswordAuthenticatorFactory接口，该接口主要提供了两个方法一个getName和create,其中在LdapAuthenticatorFactory中getName返回的是ldap，以区别其他密码认证模式，create方法中则是通过airlift框架初始化LdapAuthenticator实例，保存在PasswordAuthenticatorManager类中，这样当进行密码认证的时候从该类中取出对应的Authenticator实例即可。另外在系统启动的时候，会由PasswordAuthenticatorManager调用addPasswordAuthenticatorFactory接口加载多个PasswordAuthenticatorFactory实现类，如下：当plugin加载完成后再由PasswordAuthenticatorManager类调用loadPasswordAuthenticator方法完成具体PasswordAuthenticator实现的创建：这个便是openLooKeng整个密码认证框架的运行原理。扩展认证根据前面的介绍，我们可以看出如果实现自己的认证方式的话，笔者认为可以有两种主要方式：第一种是基于persto-main模块的接口Authenticator直接实现自己认证和配置即可。第二种如果是基于密码认证，那么可以这样实现：基本presto-spi模块的PasswordAuthenticator接口实现MyPasswordAuthenticator类基于PasswordAuthenticatorFactory实现MyPasswordAuthenticatorFactory，然后实现getName和create方法,其中create方法中参考LDAP密码认证实现创建基于前面实现的MyPasswordAuthenticator类的实例。最后在PasswordAuthenticatorPlugin中加上实现的MyPasswordAuthenticatorFactory类即可。通过上面的步骤后那么openLooKeng启动时也会加载自己实现的Factory。只要在配置文件中配置成自己实现的认证即可使用。本文作者：曾德永转载请联系openLooKeng小助手（微信：openLooKengoss）

2021-11-03

[调查]安全预算涌向何方？

报告揭示大多数企业安全团队面临的严峻挑战、数据泄露成本，以及安全预算支出重点。

2021-06-28

OpenSSF 安全指标倡议介绍

作者：Michael Scovetta，识别安全威胁工作组，OpenSSF OpenSSF[1]宣布安全指标倡议[2]的初始版本。

2021-05-20

OpenTitan —— 安全芯片设计项目

与此同时，在数据中心中，信任根常常是所谓的硬件安全模块，这种专用设备可以“妥善保管”服务器用于加密敏感数据的加密密钥。硬件安全模块与网络的其余部分隔离开来，常常放在防篡改的地方。

2021-03-13

安全运营之攻击溯源

前言根据美国国防部安全事故处置流程，攻击溯源作为安全事故中事后响应的重要组成部分，一定程度上还原攻击者的攻击路径与攻击手法，从切入角度上看，安全告警事件，漏洞视角，网络和主机层面的异常以及APT攻击都可以帮助安全运营人员发现攻击源头

2020-11-05

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

精选列表

RSA2016大会：盛邦安全请“门神”话安全

安全形势风云变幻，深信服践行新安全理念

网络安全烽火再起 BAT聚头2017 网络安全生态峰会

人工智能依赖网络安全传统安全厂商有优势

40个安全专家需要知道的网络安全数据

安全狗发布《2015年互联网服务器安全报告》

2016全球安全并购TOP5 网络/移动安全再次成为焦点

从互联网安全到loT安全，如何关上潘多拉魔盒？

国家网络安全宣传周聚焦新兴技术亚信安全童宁：机器学习驱动网络安全发展

亚信安全参加网络安全标准技术与应用高峰论坛推动运营商安全标准体系建设

如何让Nginx更安全？

Rust 与「内存安全」无关

如何筑造数据安全边界

前端代码安全与混淆

FASTJSON 1.2.83 发布，安全修复

浅析openLooKeng安全认证机制

[调查]安全预算涌向何方？

OpenSSF 安全指标倡议介绍

OpenTitan —— 安全芯片设计项目

安全运营之攻击溯源

资源下载

腾讯云软件源

Nacos

Spring

Sublime Text

欢迎您来访！

精选列表

RSA2016大会：盛邦安全请“门神”话安全

安全形势风云变幻，深信服践行新安全理念

网络安全烽火再起 BAT聚头2017 网络安全生态峰会

人工智能依赖网络安全 传统安全厂商有优势

40个安全专家需要知道的网络安全数据

安全狗发布《2015年互联网服务器安全报告》

2016全球安全并购TOP5 网络/移动安全再次成为焦点

从互联网安全到loT安全，如何关上潘多拉魔盒？

国家网络安全宣传周聚焦新兴技术 亚信安全童宁：机器学习驱动网络安全发展

亚信安全参加网络安全标准技术与应用高峰论坛 推动运营商安全标准体系建设

如何让Nginx更安全？

Rust 与「内存安全」无关

如何筑造数据安全边界

前端代码安全与混淆

FASTJSON 1.2.83 发布，安全修复

浅析openLooKeng安全认证机制

[调查]安全预算涌向何方？

OpenSSF 安全指标倡议介绍

OpenTitan —— 安全芯片设计项目

安全运营之攻击溯源

资源下载

腾讯云软件源

Nacos

Spring

Sublime Text

欢迎您来访！

人工智能依赖网络安全传统安全厂商有优势

国家网络安全宣传周聚焦新兴技术亚信安全童宁：机器学习驱动网络安全发展

亚信安全参加网络安全标准技术与应用高峰论坛推动运营商安全标准体系建设