搜索[安全]结果-低调大师优秀个人博客

精选列表

搜索[安全]，共10000篇文章

东华软件马虹斌畅谈运维视角下的网络安全建设，“工具赋能”大有可为

当人们纷纷将目光聚焦在零信任、云安全、数据保护这些安全技术和产品时，其实很多人忽略了一点，相比较网络安全项目在企业中的前期设计、规划、建设，后期运营才是决定网络安全真正生命力的关键因素。

2020-11-23

12月1日起，网络安全成为美国防部采购合同的必要合规项

Katie Arrington谈到了即将实施的网络安全成熟度模型认证。

2020-11-18

一台计算机每秒可以猜出超过1000亿个密码，您的密码还安全吗

密码是当代计算机系统基石，已被使用了数千年。当向他人共享信息时，密码作为身份识别的方法，使信息在个人之间是密码的。什么样的密码是一个好的密码? 一个好的密码可能只是一个6到8个字符的单词或短语。但是我们现在有了最小长度准则。在谈论密码时，熵是可预测性的度量。此操作背后的数学并不复杂，但让我们以更简单的方法进行检查：可能的密码数量，有时也称为“密码空间”。如果一个字符的密码仅包含一个小写字母，则只有26种可能的密码(“ a”至“ z”)。通过包含大写字母，我们将密码空间增加到52个潜在密码。随着长度的增加和其他字符类型的增加，密码空间将继续扩大。查看上面的数字，很容易理解为什么我们鼓励使用长密码，并使用大小写字母，数字和符号。密码越复杂，就需要进行更多的猜测。但是，取决于密码复杂性的问题在于，计算机在重复执行任务(包括猜测密码)方面非常高效。去年，一台试图产生每个可能的密码的计算机创下了新的记录，它的速度超过了每秒100,000亿次猜测。通过利用这种计算能力，网络犯罪分子可以在称为蛮力攻击的过程中，通过使用尽可能多的密码组合对它们进行暴力破解来侵入系统。借助基于云的技术，只需8分钟即可猜到8个字符的密码，而费用却只有25美元。此外，由于密码几乎总是用于提供对敏感数据或重要系统的访问权限，因此这会激发网络犯罪分子主动寻找它们。它还推动了利润丰厚的在线市场销售密码，其中一些密码包含电子邮件地址和/或用户名。密码是如何存储在网站上的? 网站密码通常使用称为哈希的数学算法以受保护的方式存储。哈希密码无法识别，无法将其转换回密码。尝试登录时，将使用相同的过程对输入的密码进行哈希处理，并将其与站点上存储的版本进行比较。每次登录时都会重复此过程。例如，使用SHA1哈希算法计算时，密码“ Pa $$ w0rd”被赋予值“ 02726d40f378e716981c4321d60ba3a325ed6a4c”。自己尝试一下。当面对充满散列密码的文件时，可以使用蛮力攻击，尝试每种字符组合以获取一定范围的密码长度。这已经成为一种常见的做法，以至于有些网站列出了常见密码以及其(计算出的)哈希值。您可以简单地搜索哈希以显示相应的密码。现在，盗窃和出售密码列表非常普遍，可以使用专门的网站 haveibeenpwned.com来帮助用户检查其账户是否存在。如今已经包括超过100亿个帐户详细信息。如果此站点上列出了您的电子邮件地址，则绝对应该更改检测到的密码，以及在使用相同凭据的任何其他站点上。使用更复杂的密码? 您会认为，每天发生如此多的密码泄露事件，我们会改善密码选择的做法。不幸的是，去年的年度SplashData密码调查显示五年来几乎没有变化。随着计算能力的提高，该解决方案似乎会增加复杂性。但是，作为人类，我们不熟练(也不愿意)记住高度复杂的密码。我们还通过了仅使用两个或三个需要密码的系统的观点。现在，访问多个站点很普遍，每个站点都需要密码(通常长度和复杂性各不相同)。最近的一项调查表明，平均每人有70-80个密码。好消息是有解决这些问题的工具。现在，大多数计算机都支持在操作系统或Web浏览器中存储密码，通常可以选择在多个设备之间共享存储的信息。这不会阻止从易受攻击的网站窃取密码。但是，如果它被盗了，您将不必担心在所有其他站点上更改相同的密码。这些解决方案中当然也存在漏洞，但这也许是另一回事了。

2020-09-24

首席信息安全官这一角色在企业中的位置越来越重要

对数据泄露的担忧，遵守数据隐私法规以及将安全工作与IT部门分离的举动，这些都在提升首席信息安全官这一角色的重要性。

2020-06-19

网络安全只是借口！那为什么打压华为？美国司法部长道出8大原因

美国商务部对于自己实施的“科技霸凌”，总是冠以“国家网络安全”为借口，那么真实原因是什么呢? 早前，美国司法部部长威廉·巴尔(William Barr)就曾公开了打压华为的真实原因。

2020-05-29

下一代人行横道利用物联网技术提高安全性

智能交通基础设施技术提供商Applied Information正在引入可配置的人行横道安全系统(PCSS)，以提高基于物联网(IoT)技术的人行横道的安全性。

2020-05-19

- 网络·安全技术周刊第436期

直播：近二十载从业老兵谈金融科技赋能的探索与实践【责任编辑：蓝雨泪 TEL：（010）68476606】

2020-04-22

世界上首个被数学证明安全的操作系统微内核 seL4 成立基金会

seL4 是一个安全操作系统内核，旨在确保现实世界中关键计算机系统的机密性、安全性和可靠性。

2020-04-08

【云栖号案例 | 互联网】喜氏票务平台上云降低票据交易成本信息更安全

业务痛点我们公司平台服务的对象主要是企业和银行，在和银行对接数据时会受监管要求，所以我们安全性、稳定性和延迟都要达到要求。

2020-04-07

【云栖号案例 | 医疗健康】基因科研公司上云低成本进一步保证重要数据安全

线下机房目前数据调取使用等，速度慢，服务器性能上限低，更新升级麻烦，安全性低，成本高，且公司也在转型的关键时刻，也在找寻最佳方案。

2020-02-22

- 网络·安全技术周刊第416期

【线上直播】11月21日晚8点贝壳技术总监侯圣文《数据安全之数据库安全黄金法则》【责任编辑：蓝雨泪 TEL：（010）68476606】

2019-11-12

阿里云项彬：云原生安全合规能力为云上企业数字化建设“提效降本”

2019年10月1日起全国等级保护测评要求按照2.0新标准正式执行，所有企业等保合规建设进入全面“考试”阶段，在刚闭幕的全国等保技术大会上，阿里云安全总监项彬代表唯一的云服务商强调：等保合规从之前合规符合性要求

2019-10-31

阿里云IPv6 DDoS防御被工信部认定为“网络安全技术应用试点示范项目”

近日，阿里云数据中心骨干网IPv6 DDoS网络安全防御被工业和信息化部认定为“网络安全技术应用试点示范项目”，本次评选由工业和信息部网络安全管理局发起，从实用性、创新性、先进性、可推广性等维度展开

2019-05-06

详解程序员常用的3大Web安全漏洞防御解决方案：XSS、CSRF及SQL注入

随着互联网的普及，网络安全变得越来越重要，程序员需要掌握最基本的web安全防范，下面列举一些常见的安全漏洞和对应的防御措施。

2019-01-14

通俗易懂，C#如何安全、高效地玩转任何种类的内存之Span的本质(一)。

C#构建了一个托管世界，在这个世界里，只要不写不安全代码，不操作指针，那么就能获得.Net至关重要的安全保障，即什么都不用担心；那如果我们需要操作的数据不在托管内存中，而是来自于非托管内存，比如位于本机内存或者堆栈上

2018-11-28

图形验证码可能导致服务器崩溃 - 网络·安全技术周刊第359期

【大咖・来了第7期】10月24日晚8点观看《智能导购对话机器人实践》【责任编辑：蓝雨泪 TEL：（010）68476606】

2018-09-17

华为云首发两大神器，提供好用安全还不贵的云服务

GPU共享型高性能AI容器：让AI用得起，用得好，用的放心记者还记得，在2017年11月，华为云发布了裸金属容器服务，集成了稳定性、灵活性、安全性、高性能多重功能。

2018-09-05

Gartner研究副总裁：2025年80%的数据中心将关闭 - 网络·安全技术周刊第355期

【大咖・来了第7期】10月24日晚8点观看《智能导购对话机器人实践》【责任编辑：蓝雨泪 TEL：（010）68476606】

2018-08-01

亚信安全受邀出席2017戴尔科技峰会倡导“一同守护我们的万物互联时代”

云与大数据安全的技术领导者亚信安全作为戴尔的战略合作伙伴受邀出席，并以“物联网时代安全展望”为主题，全面分享亚信安全在人工智能、IoT多层安全风险、IoT设备劫持、勒索病毒防御、物联网“云管端”等领域取得的成功实践

2018-03-05

12月第4周安全回顾蠕虫肆虐圣诞新年 07年数据泄漏创新高

恶意软件：Storm 蠕虫肆虐圣诞和新年，关注指数：高新闻：周三，根据多个安全厂商的报告，互联网上传播最广威胁也最大的Storm蠕虫的新变种，本周趁着圣诞节和2008新年的机会大肆传播。

2017-11-24

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。