搜索[XSS风险]结果-低调大师优秀个人博客

精选列表

搜索[XSS风险]，共10000篇文章

2020年，高风险漏洞发现增加了65％

这说明管理已知晓的风险对于大多数企业来说仍然是一个挑战。去年，向所有行业提交的申请都有所增加。最值得注意的是，API和物联网漏洞翻了一番，在Android目标中发现的漏洞翻了三倍多。

2020-12-29

网络安全风险有哪些，你都知道吗？

日常生产生活当中，人们刷个脸或者用个什么软件，都可能存在数据隐私泄露的风险，轻则对个人安全和财产带来影响，重则损害行业、社会与国家的利益，可以说防不胜防。但你知道这些问题都来自于何处吗?

2020-11-04

工业互联网标识解析安全风险亟需引起关注

建议在工业互联网规划设计阶段同步开展标识解析安全风险相关研究工作，从根源上识别出潜在的风险以及可能带来的后果等，做到提前谋划、预先布局，有效防范不断变化的安全风险并防患于未然。

2020-06-19

Microsoft、Linux 和 Mac 资产风险状况研究：Microsoft 漏洞最多

Kenna Security发布了一份新的报告，其中对Microsoft、Linux 和 Mac 资产的风险状况进行了研究。

2020-05-04

2020最酷的20个SIEM、风险与威胁情报公司

以下是CRN挑选出的2020年推动威胁捕捉、异常检测、网络钓鱼模拟、安全评级和风险管理等领域创新的20家网络安全公司，基本可以代表全球网络安全市场中，SIEM、风险和威胁情报领域的发展趋势和投资并购热点

2020-03-13

独家 | 蚂蚁金服TRaaS技术风险防控平台解密

小蚂蚁说：在金融行业，风险防控能力的重要性不言而喻。而蚂蚁金服可实现高达99.999%的异地多活容灾，千亿级资金秒级实时核对“账、证、实”等能力也让业界有目共睹。

2018-11-01

卡巴斯基分析报告：宠物追踪器面临的潜在风险

本报告突出了用户和制造商面临的潜在风险。其中，我们检查了几个追踪器的潜在漏洞。

2018-05-24

Wi-Fi曝安全漏洞面临KRACK攻击风险

WPA2提供的保护超过KRACK漏洞带来的风险。最好的操作方法是当安全补丁升级时立刻更新你的设备。例如，Microsoft已经在安全更新中修补了KRACK，而苹果推出了iOS和MacOS测试版的补丁。

2017-10-31

[转载]项目风险管理七种武器-离别钩

[转载]项目风险管理七种武器-离别钩确认没有法务风险之后，小帅却又得知老大有了最新指示，需求变更在所难免。几乎所有的百度项目都遭遇过需求变更，或者有潜在的需求风险。

2017-10-12

大数据最佳实践：不要拿你的备份冒风险

本文讲的是大数据最佳实践：不要拿你的备份冒风险,海量数据集合(又称“大数据”)保存给你的存储环境带来的问题之一是如何对这些数据进行有效地保护。

2017-09-27

安全预测影响企业风险管理的三大趋势

本文讲的是安全预测影响企业风险管理的三大趋势，云计算、面向服务的架构（SOA）及其他迅速出现的新技术加大了数据治理策略面临的威胁。

2017-09-10

在Docker上部署容器时应考虑的安全风险

本文讲的是在Docker上部署容器时应考虑的安全风险，Docker——被称为容器的操作系统级虚拟化实例平台，已成为超级流行的基础设施技术。

2017-09-03

国舜股份：识别金融欺诈风险护航大数据安全

无论是金融企业还是个人用户，不可忽视一个问题就是：互联网在带来快速便捷的同时，也伴随着巨大的风险—金融交易欺诈。

2017-08-31

ZDNet至顶网软件频道消息：最早提出词汇“Big Data”的是2011年麦肯锡的《大数据：下一个创新、竞争和生产力的前沿》研究报告，他提到“数据，已经渗透到当今每一个行业和业务职能领域，成为重要的生产因素。”之后，大数据概念开始风靡全球。近年来大数据不断地向社会各行各业渗透，可以为每一个领域带来变革性影响，并且正在成为各行业创新的原动力和助推器。以近年来在中国兴起并急剧发展的舆情监测和分析行业为例，即通过海量信息采集、智能语义分析、自然语言处理、数据挖掘，以及机器学习等技术，不间断地监控网站、论坛、博客、微博、平面媒体、微信等信息，及时、全面、准确地掌握各种信息和网络动向，从浩瀚的数据宇宙中发掘事件苗头、归纳舆论观点倾向、掌握公众态度情绪、并结合历史相似和类似事件进行趋势预测和应对建议。互联网如今已经成为收集民意、了解政府和企业工作成效的一个非常有效的途径。然而由于缺乏对互联网发贴等行为的必要监管措施，在舆情危机事件发生后，难以及时有效获取深层次、高质量的网络舆情信息，经常造成舆情危机事件处置工作的被动，因此，北信源舆情分析专家建议应该重视对互联网舆情的应对，建立起“监测、响应、总结、归档”的舆情应对体系。大数据带来的信息风暴正在改变我们的生活、工作和思维。舆情服务在进行行业规范和整合的同时，正面临着大数据的挑战。在国内市场中，舆情分析类产品林林总总，产品水平也参差不齐。如何选择一款优秀的产品？首先需要选择技术背景雄厚的生产厂商。北信源经过十几年的发展，拥有专门的数据管理部门和专业分析团队，专业的技术人员对信息的鉴别力、萃取力、掌控力处于全国领先水平。对大数据的采集加工是整个舆情分析服务的基础，掌握数据抓取能力与舆情解读能力，通过“加工”实现数据的“增值”，是舆情分析的必备技能。北信源网情监测平台采用多线路、加密隧道方式作为互联网上公开信息的采集通道，通过自主研发的爬虫系统，从网上自动获取页面信息。北信源舆情搜索引擎使用信息采集技术对全球范围内的网页进行检索，通过中文语义特性并结合舆情结构特点而构成的元数据搜索技术，能够提高信息采集的针对性，同时扩大采集范围的广度，提升舆情搜索的精准度。另外在采集的速率上，北信源网情监测平台通过“云计算”技术在互联网不同位置可任意部署监测工作站PC机，实现非重点网站的定时监测、重要网站及链接全天候监测。并根据网页及链接的重要度，做到对最重要的网站数据分钟级的采集更新。如何对复杂大数据进行解释是舆情服务的关键，数据分析的模式是否科学将直接影响数据分析的质量，决定了舆情产品的可用性。基于数据分析，能否提炼出独到、高质量的观点，在凌乱纷繁的数据背后找到更符合客户要求的舆情产品和服务，并进行针对性的调整和优化，这是大数据时代舆情最大的变量。北信源舆情分析引擎，涉及的最主要的技术包括文本分类、聚类、观点倾向性识别、主题检测与跟踪等计算机文本信息内容识别技术。以数据挖掘为核心技术,应用不同的建模基础，包括关联规则、序列模式、频繁序列、决策树分类、神经元网络、线性回归、Logistic回归、K-Means聚类、模糊聚类、异常检测等多种数据挖掘算法，结合相应的数据挖掘模型可视化方法，用预测模型对舆情数据进行预测评分。对趋势的研判则是大数据时代舆情分析的目标。如今人们能够从浩如烟海的数据中挖掘信息、判断趋势、提高效益，但这远远不够，信息爆炸的时代要求人们不断增强关联舆情信息的分析和预测，把服务的重点从单纯的收集有效数据向对舆情的深入研判拓展。北信源舆情监测与分析平台从情报检索与分析技术基础上发展起来，除了能够跟踪、协助解决关联舆情，还能够辅以经过分析后的决策参考。大数据时代的大舆情充分反映数据爆炸背景下的数据处理与应用需求，这是大数据时代最大的舆情变革。北信源网情监测与分析管理平台成功地实现了针对互联网海量舆情自动实时的监测、自动内容分析和自动报警的功能，有效地解决了传统的以人工方式对舆情监测的实施难题，加快了网络舆论的监管效率，有利于组织力量展开信息整理、分析、引导和应对工作，提高用户对网络突发舆情的公共事件应对能力，加强互联网“大数据”分析研判。并能够协助用户建立起舆情监测应对体系： •快速发现：实践表明，在互联网舆情出现后4小时内是控制舆情的黄金时间，被称为“黄金4小时”； •体系化应对：建立起横向、纵向的专职舆情员队伍，当舆情出现时统一指挥、协同作战、快速响应、科学应对； •总结归档：做好舆情存档、应对能力回溯与评估有利于改进行业行政执行力，避免类似的舆情再次发生，也可以预测某类舆情的发展趋势及总结对该类舆情的科学应对措施。原文发布时间为：2014年08月19日本文来自云栖社区合作伙伴至顶网，了解相关信息可以关注至顶网。

2017-08-21

使用大数据预测退伍士兵的自杀风险

正是该技术为Durkheim项目的“大数据”分析网络提供了用于评估心理健康风险的技术支撑。

2017-08-01

智能家居环绕下隐私数据可能存大风险

在2015年我们已经看到，由于安全研究人员将本应紧密结合的联网设备安全性和个人隐私割裂开来对待，家用智能设备中存储的隐私数据常常面临巨大风险。智能电视生产商LG电子最近就因此成了话题焦点。

2017-07-03

降低物联网设备安全风险的六大因素

着眼于市场角度，企业环境下的联网设备将在当年年内带来超过8680亿美元支出，这意味着物联网技术的冲击——与风险——已经开始显现。

2017-07-02

家庭摄像头、路由器等暗藏泄密风险

前不久，吴敏在1岁儿子的床头安放了一款智能摄像头。在她看来，这款摄像头售价便宜，功能强大，解决了她很多麻烦。“最大的优点是可以用手机实时监控。我上班后，可以随时用手机APP查看孩子在家中的状况。此外，孩子跟我是分房睡的，夜里如果孩子出现磕碰、翻下床等情况，手机APP还会自动发出警报，我也可以回看哪个时段是孩子睡眠情况最差的，能有针对性地想出解决办法。” 记者在采访中发现，不少智能摄像头主攻母婴市场，很受年轻父母的青睐。在电商网站上，智能摄像头的产品多达几万个，价位以100元至300元居多。很多店家都打出了“看娃神器”的宣传语，部分产品除了监控，还有实时记录室内温湿度、空气检测、双向语音对讲等功能。因为用着顺手，吴敏本想在家里卧室也装一个，达到全方位监控的目的，但是最近一则新闻吓坏了她。近日，一组摄像头拍摄“真人秀”的照片在网站流行，这些照片拍摄场景包括道路、办公室、家庭客厅甚至还有卧室场景。据一名计算机爱好者透露，这些照片来自名为“Shodan”的网站，由于网络摄像头RTSP（实时流传输协议）存在安全漏洞，这家网站收录了成千上万网络摄像头拍摄的照片。原本希望安装智能监控获得更多安全感，然而，现在却失去了隐私安全感。吴敏现在很纠结，智能摄像头到底用还是不用？目前在国内上市销售的智能摄像头品牌就多达107个，市场上销售的无品牌的山寨产品更是不计其数，然而由于参与智能摄像头设计生产和推广的相关企业繁杂，品牌众多，其中的很多产品都缺乏完善的安全相关设计，很容易被黑客控制。安全专家谈剑峰表示，智能摄像头是目前智能设备发展的一个缩影。随着互联网技术和智能技术的发展和应用普及，以互联网化和智能化为核心的智能生活已经从“概念”成为真实可触及的现实。世界正在以超宽带速度进入“万物互联”时代。美国科技行业咨询公司Linley Group曾预计到2020年每一个家庭将拥有大约十个智能联网设备。 “趋势不可阻挡，网络世界没有绝对的安全，除却厂商的自律和安全设限，更重要的是消费者的自我防范。”他认为，消费者在购买时应该多问问，用户数据是否使用强加密算法，访问数据时是否会采用动态令牌认证机制，是否会发送异常登录提醒等。路由器为谁大开方便之门？就在几天前举办的全球首个关注智能生活的安全极客大赛上，一家科技团队通过漏洞攻破了几乎市面上销售的所有主流品牌路由器。他们还进一步发现这些存在漏洞的服务被暴露在互联网上，攻击者不需要连入内网就能攻击。通过选手提供的监测数据显示，全球受到影响的路由器达到40万台。谈剑峰表示，路由器作为家庭的上网入口，连接了许许多多设备，安全性尤为重要。一旦路由器存在安全漏洞被黑客攻破，家里的其他设备就会更容易地被监听、劫持，通过这些漏洞，黑客可以远程入侵控制路由器，在用户下载正规软件时将其替换为植入了木马的后门恶意程序、收发和查看SMS短信、控制手机的电话功能、调用手机摄像头拍照摄像、浏览删除手机文件等。 “虽然目前漏洞很难避免，但是只要保证家庭内网不对外开放，不给不信任的人接入，路由器不对公网暴露，就可以相对安全一些。面对复杂的安全问题，智能硬件厂商应积极应对每一条安全信息的反馈，主动修复产品安全漏洞、不断升级固件，完善路由器软、硬件，从源头堵死漏洞。” 上海市信息安全行业协会副秘书长张凯认为，消费者自身的安全意识还不强。“我们做了一个小型调研，安全因素并不是主导消费者购买智能产品的决定因素，这也导致许多厂商并没有花精力在安全上加大研发，因为一旦更加关注安全，成本就会提高，会影响产品的市场推广力度。” 张凯介绍，目前在信息安全上还没有明确的法律条文，在实践中，调查取证的难度也非常大。“比如智能摄像头拍摄的私照泄密事件，到底是哪个环节引发的，是摄像头本身？上传到云端的云服务泄密？还是路由器被攻击？每个环节都可能出现问题，大部分信息安全案例最终只能不了了之。”近两年，信息安全逐渐被人们所重视，但真要有所改善，还任重道远。智能家居只是“看上去很美”？去年以来，智能家居市场异常火爆，不仅许多互联网企业纷纷推出新品，传统家电企业也不甘落后。点击手机屏幕，智能门锁自动感应解锁；开电灯、拉窗帘也无须自己动手，手机安装应用软件皆可控制；电视、网络摄像头、遥控插座、门锁、灯具、家用警报器和车库门遥控开关等皆可互联，远程操控……智能家居能通过物联网技术将家中的各种设备互联到一起，并且提供家电控制、照明控制、电话远程控制、室内外遥控、防盗报警、环境监测、暖通控制等多种功能。听上去很美，然后我们的生活真的“智能”了吗？林永江是一家传统家电企业的部门负责人。在实现传统家电智能化转型升级的过程中，他认为遭遇了很多困难。 “智能家居有很大一部分都是基于Wi-Fi的。通过Wi-Fi，你可以控制家中所有设备。但Wi-Fi本身很开放的。传统电器、遥控都是用的红外，隔着一堵墙信号就断了。但Wi-Fi的范围较大，可能你的楼上楼下都能连上，如果不小心让他们获知了密码，逻辑上讲，都可以被控制。”他认为，智能家居、物联网处于发展初期，技术不成熟；企业急于抢占市场，将精力主要放在产品和市场宣传上，还没有将安全问题放到重要日程上。 “有的公司号称安全下了很大功夫，但是一套智能家居系统可能涉及到多个公司的产品，某些安全策略无法彼此兼容，为了控制不同产品，消费者不得不频繁切换应用。目前，还没有一个集成安全包能控制所有智能设备。”林永江认为，家电厂商应该不断突破智能技术相关的门槛，规避一些看似无害的安全陷阱，否则，智能升级不能让家电厂商成功转型，反而是逐步走向衰败。本文转自d1net（转载）

2017-07-02

大数据给大型药企带来的机会与风险

然而，风险与机会结伴而来。

2017-07-02

智慧城市建设不同阶段风险表现及防范对策

邓贤峰从经济、技术、社会伦理、法律等视角综合探讨了智慧城市建设所面临的风险及其风险防范思路，智慧城市建设将面临“信息产业整体布局风险”、“数据安全风险”、“社会伦理风险”、“信息安全主体法律问题”、“核心技术安全风险

2017-07-02

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

精选列表

2020年，高风险漏洞发现增加了65％

网络安全风险有哪些，你都知道吗？

工业互联网标识解析安全风险亟需引起关注

Microsoft、Linux 和 Mac 资产风险状况研究：Microsoft 漏洞最多

2020最酷的20个SIEM、风险与威胁情报公司

独家 | 蚂蚁金服TRaaS技术风险防控平台解密

卡巴斯基分析报告：宠物追踪器面临的潜在风险

Wi-Fi曝安全漏洞面临KRACK攻击风险

[转载]项目风险管理七种武器-离别钩

大数据最佳实践：不要拿你的备份冒风险

安全预测影响企业风险管理的三大趋势

在Docker上部署容器时应考虑的安全风险

国舜股份：识别金融欺诈风险护航大数据安全

大数据与舆情共舞：趋势客观预测风险科学预警

使用大数据预测退伍士兵的自杀风险

智能家居环绕下隐私数据可能存大风险

降低物联网设备安全风险的六大因素

家庭摄像头、路由器等暗藏泄密风险

大数据给大型药企带来的机会与风险

智慧城市建设不同阶段风险表现及防范对策

资源下载

Mario

腾讯云软件源

Spring

WebStorm

欢迎您来访！

精选列表

2020年，高风险漏洞发现增加了65％

网络安全风险有哪些，你都知道吗？

工业互联网标识解析安全风险亟需引起关注

Microsoft、Linux 和 Mac 资产风险状况研究：Microsoft 漏洞最多

2020最酷的20个SIEM、风险与威胁情报公司

独家 | 蚂蚁金服TRaaS技术风险防控平台解密

卡巴斯基分析报告：宠物追踪器面临的潜在风险

Wi-Fi曝安全漏洞 面临KRACK攻击风险

[转载]项目风险管理七种武器-离别钩

大数据最佳实践：不要拿你的备份冒风险

安全预测 影响企业风险管理的三大趋势

在Docker上部署容器时应考虑的安全风险

国舜股份：识别金融欺诈风险 护航大数据安全

大数据与舆情共舞：趋势客观预测 风险科学预警

使用大数据预测退伍士兵的自杀风险

智能家居环绕下 隐私数据可能存大风险

降低物联网设备安全风险的六大因素

家庭摄像头、路由器等暗藏泄密风险

大数据给大型药企带来的机会与风险

智慧城市建设不同阶段风险表现及防范对策

资源下载

Mario

腾讯云软件源

Spring

WebStorm

欢迎您来访！

Wi-Fi曝安全漏洞面临KRACK攻击风险

安全预测影响企业风险管理的三大趋势

国舜股份：识别金融欺诈风险护航大数据安全

大数据与舆情共舞：趋势客观预测风险科学预警

智能家居环绕下隐私数据可能存大风险