首页 文章 精选 留言 我的

精选列表

搜索[国密算法],共10000篇文章
优秀的个人博客,低调大师

【填问卷,赢开源大礼】2020中开源人才大调查

近年来,开源技术快速发展,并在云计算、大数据、人工智能、区块链、5G、物联网等领域逐渐成为技术主流,开源技术已经成为企业构建信息系统的重要选择。 问卷【传送门】 在国内,越来越多的企业意识到开源技术的重要性,华为、阿里巴巴、腾讯、百度等所有知名的企业早已开始拥抱开源。 由此,可以预见,未来各行各业对开源人才的需求将大大增加。根据Linux发布的最新调查报告发现,93%的招聘负责人表示很难找到足够具有开源技能的人才,合格的开源人才仍然供不应求。 逆水行舟不进则退,技术日新月异,身处技术浪潮中的开发者感受更为明显。 你是否也想了解国内开源人才现状?是否也想知道周边的小伙伴正在往哪些方面努力?参与开源项目,是不是技术人该有的经历?来,我们一起将这份中国开源人才调查问卷携手完成,见证下一波开源浪潮的涌来…… 本次为有奖调研,由Linux基金会中国区官方培训平台——Linux Foundation开源软件大学设计,旨在了解中国开源开发者现状及学习情况。 手机用户直接扫码参与 Linux Foundation开源软件大学为大家准备了10份精美的开源周边好礼,问卷完成后,请您填写邮箱信息,届时将抽取10名幸运用户,感谢您的参与!问卷【传送门】https://www.wjx.cn/jq/99578513.aspx

优秀的个人博客,低调大师

全球网络犯罪面面观:现状、趋势、重灾及缓解措施

随着人工智能、云计算、物联网、大数据等信息技术的蓬勃发展,智能设备和可穿戴设备的快速增多,在线内容的爆炸式增长,以及暗网通讯的蔓延渗透,网络犯罪案件数量近年来不断上扬,犯罪模式不断花样翻新,已经构成世界经济最大威胁之一,为各种规模的政府、企业和组织带来了日益沉重的经济和生存压力。在这样的背景下,谈论网络犯罪便显得尤为必要。 何为网络犯罪? 所谓网络犯罪,也称为计算机犯罪,术语“网络犯罪”是非常广泛的概念,表示通过使用和/或瞄准计算机或相关系统进行的各种各样的犯罪活动。 韦氏字典(Merriam-Webster,美国权威的辞书出版机构)将网络犯罪定义为: “使用计算机特别是非法访问,传输或操纵数据的犯罪活动(例如欺诈,盗窃或散布儿童色情制品)。” 现在,这种定义实际上包括任何类型的电子设备——手机、相机、物联网设备、交通、电网、服务器和数据库等等,而且这些电子设备类型还在不断丰富。 一些网络犯罪分子会通过暗网开展业务,还有一些人则会选择使用更多的公共渠道,例如社交媒体等等。当然,该定义中列出的示例(如欺诈、盗窃等)并不详尽,网络犯罪还有许多其他示例,包括: 勒索软件攻击; 恶意软件攻击; 加密矿开采,加密劫持和其他数字货币骗局; 身份盗用,或冒充他人或公司; 窃取、泄漏或操纵数据、信息或知识产权; 侵犯隐私权; 人口和性贩运; 在线销售武器或毒品; …… 全球网络犯罪现状 1. 疫情加速催发网络犯罪 根据美国网络安全公司Bolster 发布的最新报告称,2020年第一季度“钓鱼”和诈骗网站大幅增长。该公司已确认了85441个“钓鱼”和诈骗网站,其中30%与新冠肺炎有关,此外,还有400万个网页“很可疑”。 这些网络诈骗中有一些利用虚假信息进行犯罪。尽管美国食品和药品管理局警告称,羟氯喹被认为既不安全,也不能有效治疗新冠肺炎,但据Bolster公司统计,仅在3月份就有1092家网站在兜售羟氯喹以治疗新冠肺炎。 还有一些网络诈骗则利用经济困境引人上钩。美国政府近日向部分民众发放应对疫情经济刺激计划包括的支票,据Bolster公司统计,在此期间骗子注册了14.5万多个包含“经济刺激支票”一词的可疑域名。另外从今年2月至今年3月,自称能提供小企业贷款的网站数量增加了130%。 此外,一些诈骗的目标是因疫情居家的人。专家预计,随着疫情持续,骗子将根据情况调整骗局。 2. 网络空间犯罪合作呈产业化分工 在网络时代,人的行为方式、交往模式都发生了改变,与此同时犯罪的行为方式与组织模式也在发生改变。 在网络空间中,犯罪行为主要通过操控信息完成,犯罪的组织也通过信息操控完成。随着网络产业的迅速发展,网络越来越表现出产业化的特征,这是新型互联网犯罪显著的变化。 犯罪合作是一种产业化的组织方式,每个行为人基于分工处于不同的“产业链条”,每个行为人只是基于其分工提供“服务”。俨然像一个正规“企业”一般为用户提供各种服务:产品开发、技术支持、分销、质量保证甚至客户服务。 全球网络犯罪重灾区 你是否想知道哪个国家面临的网络犯罪最多?近日,nordvpn(一家虚拟专用网提供商)的最新研究表明,发达国家更有可能成为网络犯罪的受害者。为了编制这份最新的网络风险指数,nordvpn与商业数据提供商Statista合作。 Statista负责收集来自构成该指数的50个国家的社会经济、数字、网络和犯罪数据,而nordvpn则负责分析这些数据对网络风险的正面和负面影响。 最终研究结果显示,冰岛、瑞典、阿联酋、挪威和美国是网络风险最高的国家,而印度、尼日利亚、伊拉克、印度尼西亚和南非则是网络风险最低的国家。 此外,该研究还概述了如下信息: 去年,网络犯罪为受害者造成了数十亿美元的损失; 金钱是现如今网络犯罪背后最大的驱动因素; 僵尸网络流量助长了虚假新闻和网络犯罪的蓬勃发展; nordvpn的数字隐私专家Daniel Markuson表示,用户上网时间越长,网络风险就会随之增长。他解释称, “网络罪犯不是在寻找受害者,而是在寻找机会,就如同小偷在拥挤的地方实施盗窃一样。试想一下,你乘坐一辆拥挤的公车越久,小偷‘意外’偷到你身上的概率就会越大。网络世界同样如此,你在线时间每增加一小时,遭遇的网络风险也就会随之增加。” 这也就解释了为什么印度、伊拉克这种经济落后的国家是网络犯罪较少触及的国家。就印度而言,其仅有三分之一的人口使用互联网,而只有不到四分之一的人口拥有智能手机。网络风险随着在线时间的减少而降低,但研究也指出,有能力上网冲浪的印度人在网络上花费的时间可不短。 Markuson表示: “我们的研究只是反映了全国范围的总体情况。但是印度具备上网能力的人在网上确实花费了大量时间,甚至比各国的平均时间还要长一个小时以上。这部分人可能居住在大城市,领着较高的薪资,当然,这也使得他们面临的网络风险要比普通印度人高得多。” 研究还显示,在收入差距巨大、城市化程度较低或互联网普及率较低的国家中,一小部分人可能面临比普通人群更大的网络风险,例如上述的印度。 全球网络犯罪趋势 网络犯罪正在经历一次全球范围内的工业化改革,网络犯罪组织开始提供“正规”企业所提供的一切,包括产品开发、技术支持、分销、质量保证甚至客户服务。他们通过窃取数据、知识产权的方式,率先从企业组织中获取到新技术或机密战略计划,然后将其出售,也将帮助他们抢先一步占领了市场。 根据世界经济论坛(WEF)发布的《2020年全球风险报告》指出,网络犯罪将成为未来十年(至2030年)全球商业中第二大最受关注的风险。 安全专家认为,未来5年内,全球网络犯罪成本势必将呈现不断攀升的趋势。Cybersecurity Ventures发布的调查数据预计,到2021年,网络犯罪成本可能将高达6万亿美元。当然,研究人员预估的网络犯罪成本考虑了所有可能与网络犯罪活动有关的破坏因素,具体包括: 被盗数据和财产的损失和破坏; 窃取知识产权; 窃取个人和财产数据,挪用公款; 假冒个人或企业组织的欺诈行为; 网络中断造成的生产力损失; 名誉损失及后续影响; 攻击发生后所需的恢复和取证调查时间成本; 被入侵数据和系统的恢复与清除; …… 不过利好消息是,网络犯罪活动的不断激增将加速全球在网络安全产品和服务方面的支出,预计2017-2021年5年内,全球支出将累计增加超过一万亿美元。相关企业组织在积极应对风险的同时,也要牢牢地把握住风口,争取实现逆风翻盘。 网络犯罪缓解建议 以下是一些可以帮助您在关键时刻受到保护的重要建议: 1. 做好评估 列出您企业中可能遭受网络攻击的所有内容,例如资金、IT设备、价格信息和产品设计方案等。然后找出这些威胁可能采取的形式-例如,盗窃或未经授权的计算机、笔记本电脑、平板电脑和手机访问;对您的IT系统或网站的外部攻击;犯罪分子通过您的员工获取信息等。 接下来,估算网络攻击如何影响您的业务:财务损失、监管机构罚款、声誉损失所致的业务损失等。 最后,请尝试解决IT安全方面的缺口,例如更新防病毒软件并完善对员工的安全培,定期检查您的网络安全程序和技术等。 2. 备份数据 对业务运营至关重要的数据丢失可能会造成严重后果。这不一定完全来自网络攻击,也有可能是由于硬件或软件故障。 确定您需要备份的数据(例如,公用文件夹中的文档、照片、电子邮件、联系人和日历),并将备份与IT系统分开。 考虑使用云服务,该服务将数据在线存储在远离办公室/设备的位置,您还可以从任何地方快速访问它。 检查您的数据备份供应商是否具有良好的IT安全性。每天备份数据。大多数网络或云存储产品都可以自动备份数据。 3. 寻求防病毒软件的保护 恶意软件能够感染合法软件。针对这种情况的主要防御措施是防病毒软件。为所有计算机和设备安装并启用防病毒软件。 仅安装授权的防病毒程序,防止用户下载未经授权的第三方应用程序。 通过应用来自软件和硬件供应商的补丁,确保您的IT系统保持最新状态。大多数安全软件都可以选择在发布新补丁时自动应用补丁。 切记要更换供应商不支持的软件和硬件,因为它们太旧了。 此外,还要确保您打开了防火墙(该安全设备能够监视企业组织计算机网络中的传入和传出流量,并根据一组定义的安全规则决定是允许还是阻止流量)。大多数操作系统都包含防火墙。 4. 保护好智能手机 企业越来越依赖于移动技术。但是移动设备和系统可能会成为组织的薄弱环节。所以,请务必确保实现以下几点: 开启密码保护 可以跟踪、锁定和擦除丢失或被盗的设备 使您的移动设备的移动应用程序和操作系统保持最新 不要使用未知的wifi热点 5. 杜绝弱口令 密码可以帮助防止未经授权访问设备和网络的行为。请遵循以下几条黄金法则: 打开密码保护; 对重要帐户使用双因素身份验证。这要求用户除了他们的密码之外还需要提交另一种类型的信息。它通常是个人信息,但是生物特征数据(例如指纹扫描)也可以用于验证身份; 避免使用容易猜到的密码,例如姓氏或“pa55word”之类的密码; 更改默认密码。 6. 准备好应对网络钓鱼行为 网络钓鱼是一种欺诈行为,其中犯罪分子发送声称来自银行等信誉良好的组织的电子邮件。如今,网络钓鱼欺诈正变得越来越精巧,越来越普遍。 所以,请确保执行以下操作: 通过为员工分配工作所需的最低级别IT特权(他们可以访问和更改的信息),配置帐户以减少成功攻击的影响; 对员工进行教育,以发现不寻常的请求,例如,向供应商一次性支付大笔款项,或者提供其密码或信用卡详细信息; 提高警惕,提防来源不明的邮件和链接。尽管网络钓鱼电子邮件变得越来越复杂,但是通常仍然有迹可循,例如,错误或不合适的电子邮件地址以及措辞不佳的消息; 7. 培训员工 鼓励员工报告所有网络攻击。知道公司已受到攻击后,便可以管理恢复。如果您不确定网络安全的任何方面,请咨询专家,不要抱有侥幸心理。 8. 获得认证 ISO / IEC 27032:2012是网络安全的国际标准。它是一套涵盖信息安全、网络安全、互联网安全和“关键信息基础架构”保护的准则。确保您的业务符合该要求。 9. 参加保险 第一方保险涵盖您企业的资产。它可能包括: 数字资产(例如数据或软件程序)的丢失或损坏; 业务中断; 网络勒索——如果不付款,第三方会威胁破坏或释放数据; 第三方保险涵盖他人(通常是您的客户)的资产。它可能包括: 安全和隐私违反,以及与之相关的调查,辩护费用和民事损失; 多媒体责任,涵盖因诽谤和侵犯隐私而引起的调查,辩护费用和民事损失; 第三方数据丢失,包括补偿客户。 10. 计划紧急情况 制定应对严重网络安全攻击的计划。它应包括验证攻击造成的损害程度并加以缓解,将事件报告给相关的国家主管部门,以及测试数据备份和业务连续性系统。 【责任编辑: 赵宁宁 TEL:(010)68476606】

优秀的个人博客,低调大师

行iPhone XS/Max有多贵?全球售价比较后 真崩溃

【大咖・来了 第7期】10月24日晚8点观看《智能导购对话机器人实践》 9月14日下午15点01,首批iPhone XS、iPhone XS Max将正式开启预订。相比去年来说,今年新机***的改变就是,苹果继续在产品组合上调整,为的是能够让售价继续变高,对于很多用户来说,想要承担新iPhone已经变的越来越困难了。 现在有外媒就汇总了首批预订iPhone XS、iPhone XS Max在不同国家和地区的售价,先来说说中国国内,去年新机iPhone X售价是1224美元起,而今年已经涨至1269美元,而最贵的价格已经达到了1868美元。 新iPhone在美国的售价还是***的,去年iPhone X价格是999美元起,而今年依然是这个价格,最贵的512GB版本为1449美元。能够在价格上跟美国拼一拼的也就是日本和中国香港了。 日本去年iPhone X的售价是1008美元,而今年依然是1008美元,最贵的512GB版本价格是1473美元,至于中国香港嘛,去年iPhone X售价是1094美元起,而今年变成了1095美元,上涨了1美元,而最贵的为1592美元。 苹果新款iPhone在不同国家和地区的售价 新iPhone在欧洲的售价普遍偏高,比如意大利应该是目前512GB新iPhone最贵的了,居然达到了1971美元,折合人民币约13500元,而新iPhone的入门价格是1389美元。售价排在倒数第二高是波兰,而英国紧随其后。 中国国内售价横向对比后发现,虽然不是最贵的,但是也算是比较贵的了,真是很崩溃有木有啊。 那么苹果为什么要开始激进的走高价路线呢?原因有两点:***用户对iOS黏性依然很高,而实际上愿意为iPhone高价买单的用户并不少,而苹果手机均价走高全是靠iPhone X卖的好拉动,第二点就是,iPhone目前的销量已经进入瓶颈,既然换不来大的增长了,索性就来提高产品售价。 从苹果当前的节奏来看,他们会把超高端iPhone的路选给坚定的走下去。

资源下载

更多资源
Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

用户登录
用户注册