首页 文章 精选 留言 我的

精选列表

搜索[MIE防护],共4711篇文章
优秀的个人博客,低调大师

电厂电力机房:RJ45以太网温湿度变送器浪涌防护硬件电路踩坑分享

近期在调试一套工业环境监控系统时,遇到了关于Modbus连接保持的问题。现场部署了一批网口温湿度变送器,PoE取电、Modbus TCP上云,同时利旧接入存量RS485探头,并开启了SNMP和UDP Trap服务。电厂电力机房和普通IDC不一样:旁边有厂用电系统、开关柜、励磁、变频辅机、接地网电位抬升,网线一长、屏蔽一虚、地一环,浪涌不是“防雷”问题,而是“上班第一天就打挂PHY”的问题。这篇不堆标准,只讲硬件电路和现场踩过的坑。

优秀的个人博客,低调大师

跨境卖家资金风险溯源:店铺资产安全焦虑成因与云原生全链路防护体系

在亚马逊、TikTok Shop、SHEIN 等主流出海渠道持续收紧风控、境内外监管同步升级的行业环境下,店铺资金冻结、账户限制放款、税务稽查补罚、收款渠道受限,已成为跨境经营高频出现的经营风险。相比流量波动、供应链成本上涨等阶段性问题,资金链路一旦出现合规瑕疵,会直接造成现金流断裂、前期备货与运营投入全部沉没,这也是资金安全长期居于卖家风险焦虑首位的核心根源。

优秀的个人博客,低调大师

从运维视角看“新手盒子”:一个极简主义的 Windows 装机与基础防护工具

在技术社区,我们谈论运维自动化时,目光总是不自觉地投向服务器、容器和 CI/CD 流水线。但有一种“运维”每天都在无数家庭和办公室里发生——帮不熟悉电脑的人维护 Windows 桌面环境。在这个领域,最让人头疼的不是复杂的系统配置,而是随处可见的诱导下载、静默捆绑和浏览器劫持。最近重新审视了金山出品的「新手盒子」,发现它在这种“非专业运维”场景下,提供了一种克制且高效的设计思路。本文尝试从技术实现、功能边界、部署策略等角度,进行一次较为深入的分析。

优秀的个人博客,低调大师

从“红帽杯”网络安全攻防大赛看安全人才培养与企业安全防护

【51CTO.com原创稿件】“网络空间的竞争,归根到底是人才的竞争”,如何培养高素质的网络安全队伍,引发行业乃至国家的高度关注。近年来,为了进一步加强网络安全人才建设,以赛促学、以赛代练的网络安全攻防大赛此起彼伏。 11月23日,第三届“红帽杯”网络安全攻防大赛总决赛在广州大学城体育中心圆满落幕。作为广东“红帽先锋”人才培养计划中的重要一环,“红帽杯”网络安全攻防大赛对发掘、锻炼、培养网络安全人才有重要意义。(所谓红帽,是指那些拥有正义感、热爱祖国,会为维护国家利益而施展网络攻防技能的一部分黑客。) 大赛更公平、更科学、更精细 本届大赛共历时20多天,吸引了1600多支队伍参赛。比赛从多方面的考验参赛队员计算机理论和实践技能,其中涉及到的范围包括:逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等等。 采访中,广东省计算机信息网络安全协会会长陆以勤表示,相较于前两届,本次红帽杯大赛的组织单位更多,参赛队伍是上一届的4.75倍,达到4800多人,外省队伍也在增加,知名高校参赛人员也越来越多,规模在扩大,影响力也在增加,与往年相比,有一个质的飞跃。 另一方面,从比赛环境和赛题来看,提供了更为真实的虚拟环境,来锻炼参赛者的实战能力,并且针对赛题做了更加科学化和精细化的管理,比如缩减夺旗漏洞,增加题量,精细化考核的颗粒度,从而做到技术含量比去年平台更加公平和科学。 网络安全赛事是一个平台 据记者所知,近年来网络安全攻防大赛可谓是遍地开花,各个地区都在相继开展。其中,“红帽杯”网络安全攻防大赛是相对较早的赛事。 谈及国内网络安全赛事,陆以勤认为:“网络安全赛事就是一个平台,这个平台的目的就是加深网络安全意识,通过比赛寻找人才,以及搭建桥梁,为企业、高校、政府提供交流的平台。此外,产学研非常重要,实战也很重要,企业需要提供各种场景要帮助高校培养实用型人才。” 作为协办单位,广州多益网络股份有限公司CEO唐忆鲁表示:“比赛本身不能指望靠一场比赛解决很多人才培养的问题,但是一定可以通过不断的比赛让更多的人重视和感兴趣,同时让更多的机构为他们做专业、定向的培养,然后到产业落地,再在实践中提升自身网络的攻防能力。” 安全人才缺口依然巨大 目前国内的安全人才缺口高达百万,现有高校一年能够输出的信息安全专业毕业生只有不到3万人,即便再加上社会培训机构培养的人才,一年也超不过十万人,很难在短期内满足大量用户对安全人才的需求。 陆以勤认为:“虽然政府在积极推动人才培养,高校也已经设有安全一级学科,在加强安全人才的培养,安全赛事的举办也能够输出专业的安全人才。但是,总体增速仍然比不上网络发展,只要有新技术就会带来新网络安全的问题,对人才的需求也将会越来越大。” 对此,深信服科技公司副总裁谢全锋也持相同看法:“我国网络安全人才紧缺。一是总数量缺少,二是结构性的缺,三是是综合技能型安全人才比较紧缺的。”他坦言,作为深耕企业级安全多年的IT厂商和安全人才的用人单位,深信服亟需招募吸纳安全人才,公司十分重视人才培养,公司内部已经建立了庞大的网络安全研究和技术团队。“我们承办此次赛事,除了希望与主办方一起为国家安全人才培养出力,还希望找到专业的安全人才,招募进我们公司,同时也希望大家感受到深信服对人才的决心,我们求贤若渴!” 人才稀缺,企业如何提升网络安全能力? 那么下一个问题来了,在人才如此短缺的情况下,企业如何提升网络安全能力? 谢全锋认为,企业要应该充分考虑自身需求,而是为了满足合规而堆砌安全产品,或者在不清楚自身真实需求的情况下,部署安全产品或解决方案,同时也要意识到仅仅依靠人力无法时刻应对安全威胁。因此,他建议企业可以通过专业的安全服务,基于自身安全建设成本,建立可控、可视、易运维的安全体系,以应对漏洞曝光、黑客持续性攻击等风险。 据谢全锋介绍,为更好帮助企业应对数字时代的网络安全新挑战,深信服构建了以安全效果为目标的持续化安全运营体系。通过管理资产、漏洞、威胁以及事件在内的四个控制要素,结合“人机共智”模式开展持续化的网络安全保障工作,实现安全合规、风险可控、能力提升、价值呈现。运用“人机共智”的理念,深信服将安全专家和机器各自的优势进行结合,将原来需要几个人才能做的事情,通过1个人和机器的配合就能完成,并且效果还要更优。 “红帽先锋”不仅仅是关注人才培养 话题再拉回到此次红帽杯赛事,记者了解到,目前“红帽先锋”人才培养计划已培养出一批网络安全专业型人才,其中红帽杯赛事的获奖者已达700人左右。 “其实,‘红帽先锋’还有一个舞台,就是协会的网络安全应急响应平台,目前注册单位有七千多家,包含政府机关、国企和私企等。我们挖掘的漏洞已经有一万多种,而且这个平台是公益性的。” 陆以勤说到,“红帽先锋”为广东省关键信息设施安全保护、公安机关护网行动、网络安全事件的应急处置等方面提供了强有力的技术支撑。这是一件非常有正能量的事情! 采访尾声,陆以勤强调,大赛致力于提高大学生和社会网络安全技术人员的网络安全创新意识、安全技能和团队协作方面的综合能力。今后协会将继续弘扬“红帽先锋”精神,发掘培养行业人才,组织发挥“红帽先锋”在网络安全领域的守卫力量,积极捍卫广东省的网络安全防线。 【51CTO原创稿件,合作站点转载请注明原文作者和出处为51CTO.com】 【责任编辑: 蓝雨泪 TEL:(010)68476606】

优秀的个人博客,低调大师

[鸿蒙从零到一] 安全加固与数据保护实战:从密钥管理到反调试的全链路防护

在应用被逆向、数据被窃取的案例层出不穷的今天,安全不再是上线前"补一刀"的可选项,而是架构设计阶段就要考虑的基础能力。HarmonyOS 在系统层提供了相当完整的安全设施:HUKS 密钥管理、Asset 关键资产存储、加密算法框架、代码混淆与完整性校验等。本文从实战出发,把这些能力串成一条完整的数据保护链路:敏感数据怎么存、密钥怎么管、传输怎么防、代码怎么护。

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册