首页 文章 精选 留言 我的

精选列表

搜索[混合专家架构],共10000篇文章
优秀的个人博客,低调大师

专家:不仅人脸识别,信息验证、生物特征都不可靠

本文首发于微信公众号:互联网金融电讯。文章内容属作者个人观点,不代表和讯网立场。投资者据此操作,风险请自担。 扫二维码、用公共充电桩盗窃手机信息,人脸识别存安全隐患...昨晚落幕的315晚会已连续多年点名网络信息安全、电信诈骗问题。 “黑客的肆虐猖獗,让互联网这个虚拟世界找不到任何安全的角落。没有绝对的安全,信息安全要靠增强全民信息安全意识。”上海市信息安全行业协会会长谈剑锋在3.15上海金融信息安全论坛上坦言。 生物特征识别不适用于开放网络环境 上海市经济和信息化委员会副主任傅新华提供了一组数据,2016年上海软件和信息服务业营业收入6904.35亿元,同比增长14.1%,占第三产业比重达到10.1%,占全市国内生产总值的比重达到7.1%。互联网金融经营收入达到496亿元,比上年同期增长28.8%;其中第三方支付收入达到350亿元;重点跟踪的17家网络信贷企业交易额达到200.35亿元,经营收入达到17.68亿元。 互联网产业增长的背后,黑色产业链也日渐繁荣。 数据显示,截至2016年12月,我国网民规模达7.31亿。其中,仅2016年遭遇网络信息安全问题的用户就占整体网民的70.5%,中病毒或木马发生比例占36.2%,账号或密码被盗发生比例占33.8%,个人信息泄露发生比例占32.9%。 上海市经信委信息安全处副处长刘山泉指出,2016年8月,由移动互联网系统与应用安全国家工程实验室组成的专门检测团队,对88个互联网金融类移动APP进行了深入测试,发现了包括信息数据明文发送、通信数据可解密、敏感数据本地可破解、调试信息泄露、敏感信息泄露、密码学误用、功能泄露、可二次打包、可调试、代码可逆向等十大安全隐患。 出人意料的是,常用的互联网身份验证措施,如手机短信验证码、人脸识别、生物特征并不完全可靠。 犯罪分子经常会以三种方式获取手机验证码,来实施违法行为。谈剑峰介绍到:第一种是向受害者手机发送有木马病毒的短信,受害者上当后点开手机中毒,犯罪分子从而拦截验证码短信;第二种是谎称快递地址不清,要求受害者说出地址,然后在受害者所在位置一公里内架设特殊改装设备,对手机信号进行干扰,从而拦截验证码;第三种是窃取受害者在手机制造商、电信运营商等网站或具有短信同步功能的软件上的账号,开通或查询短信自动同步信息,获取验证码。 而人脸识别等生物特征同样也非常危险,易被不法分子重构。由于生物特征信息是伴随终身、不可撤销的,因此一旦被盗取负面影响更大。“生物特征识别技术不适合开放的网络环境。”谈剑锋强调。 信息安全投入不足 防止信息安全需要企业、政府和个人的协力。 从企业来讲,360企业安全集团上海分区技术总监刘冠认为,要形成可落地的行业规范,通过合规检查等手段,确保每一个行业从业单位具有相当能力的安全防护力度;同时对于出现的安全泄露事件做到公开透明,通过问责机制,倒逼企业不断加强安全建设意识。 从个人来讲,谈剑锋认为,安全就是矛和盾的关系,没有绝对的安全,信息安全要靠增强全民信息安全意识。 对网络信息安全的重视也上升到了法律层面。2016年11月7日,中国《网络安全法》获得通过,并将于2017年6月1日起施行。这是中国第一部关于网络安全的基础性法律。《网络安全法》明确了网络空间主权的原则,网络产品和服务提供者的安全义务和网络运营者的安全义务,完善了个人信息保护规则,建立了关键信息基础设施安全保护制度。12月27日,国家互联网信息办公室发布《国家网络空间安全战略》,阐述了我国网络空间安全的核心理念和战略主张。 需要指出的是,中国对信息安全产业的投入目前还不够,且核心硬件产品大部分依赖于进口。 谈剑峰列举一组数据:2015年网络信息安全投入占信息化发展收入的占比,美国是20%-25%,欧洲是10%-15%,而中国仅为1%-3%。此外,美国和欧洲还运用首席安全官制度,将网络安全落实到执行责任制层面。 另一组数据显示,国外巨头主导占据了我国信息产品77%,芯片和精密制造设备85%,电脑操作系统95%,卫星导航定位产业5%的市场。 本文转自d1net(转载)

优秀的个人博客,低调大师

众多云存储 专家教你选择正确的云存储服务

现在的企业和消费者有许多不同的云存储服务选择,但是一种存储并不能满足所有的需要。这份云存储指南有一些技巧,可以供你参考。 在今天超连接的世界,云存储已经成为必不可少的工具。但是不像云储存的早期,当时供应商一般会推出新的功能并按照常规会遇到存储限制,现在市场无论在存储能力还是存储标准上都已经发展成熟。在选择一款新的云存储服务之前,这些关键因素需要考虑? 从云开始 注重云存储的切实可行性 当选择云服务时,你首先要考虑的是比较存储的选项、功能和成本。如果你仅仅需要基本的东西,免费的产品可能会奏效。而一些最重要或最先进的能力只能通过付费获得。免费的云服务只能提供有限的存储空间,一些甚至都没有。 另一个需要考虑的是办公移动应用程序提供的可用功能级别。很受欢迎的云服务应用程序IOS和安卓版本提供很大不同的功能和经验,相比于其桌面版本,它们会受到更多的限制。例如,有时候你必须手动选择文件下载到移动终端上,并且,你通常不能下载整个文件夹,而不单独选择其中包含的文件。幸运地是,一些受欢迎的云存储服务能提供第三方应用程序,帮助你在兼容的移动终端上管理文件夹。 现在的一些云服务存在着问题,那就是无法对那些经过一般性修改的文件进行准确跟踪。所以,如果你计划定期修改同一个文件,那么从不同时间点保存文件多个副本的能力,或者叫“版本”,将成为极其重要的功能。不是所有的云服务都支持文件版本控制。然而,功能的确差别很大。Dropbox Pro 提供不受限的版本历史,例如,它一般存储各种版本的时间为30天,除非你为之前高级扩展版本历史付费或者切换到Dropbox的商业版。Microsoft OneDrive版本控制适用于Office文件,但不适用于其他文件,你保存的版本将用于存储空间。 就目前所有领先的云存储产品而言,都把数据保存在静态位置。它们对重命名根文件夹的能力施加了限制,或者同步文件夹到根文件夹。无需复杂的解决方法或运行文件同步软件,少数服务,例如SugarSync,不仅让你保持现有的文件夹结构完整,而且可以选择任意的文件夹进行同步。 云存储 安全自始至终是一个关键问题 在提到云时,安全仍然是一个至关重要的问题。在黑客变的更厉害时,这个问题也会变得更加重要。不幸地是,很多人并没有真正地理解云安全。云提供商声称,它们对传输和休息中的数据会使用强加密技术,这会给人一种错误的印象,那就是你的信息始终都受到保护。 SpiderOak One的桌面版可以在上传之前加密数据 所以云存储服务商无法接触数据 然而,真正的威胁来自有技术并想破解云存储服务的黑客,因为它们庞大的数据池使它们成为更有吸引力的目标。在这样的情况下,这些公司是否加密处于休息中的数据是不相关的,相关联的解密密钥将必然由相同的云提供商存储,并且也可能在破坏中被窃取。 平台范围内的攻击,你可以阻挠那些把你视为个人目标的黑客。双因素认证可以帮助你避免暴力攻击,即使可以使用,但也被默认禁用。双因素认证系统可以通过文本消息发送一个时间密码或应用程序,从而和你的密码一起提高安全层。 在你上传到云之前,你也可以选择加密数据,但是这样的一种方法可能会让云存储的许多好处受到限制。服务,例如SpiderOak One的目标是在上传和加密时,减少桌面应用程序加密数据的过程,所以数据从来不会被云提供商获得。 访问最近登录尝试的详细信息有助于提醒您数字插入尝试,例如,在犯罪之后,访问日志可以在确定数据泄漏的程度上扮演一个关键的角色。 云存储 这是一件很严肃的事情 如果你的工作依赖云存储,你可能想探索以业务为中心的选项。虽然更昂贵,但此类服务附带了高级工具,可以让你通过单个管理控制台管理多个云产品,监控整个组织的使用情况,并实施特定设置(例如双重身份验证)。 这依赖提供商,也可以获得协作能力,包括文件夹可以与具体的团队成员之间进行共享,警告文件修改和向文件添加注释的能力。 企业版的Dropbox 可以让用户进行强制设置,例如两步验证 跟踪文件更改的服务通常还可以生成审核报告,其中包含有关访问它们的人员和设备的详细的文件修改日志和信息。当员工离开,确保没有重要的文件删除或者责任改变向他人转移权限时,管理员可以暂停使用者账户。 一些云存储服务已经和其他的第三方应用和服务结合为整体。例如,Dropbox 和Microsoft已经达成一项约定,即用户可以在 Dropbox 应用程序中打开Office办公文件,同时,他们还可以使用Microsoft Online服务访问存储在Dropbox中的文档。 根据 Egnyte特殊的标准 用户可以生成详细的报告 尽管有一种流行的理念,云不会因为太大而失败。它确实提供了真正的价值,但在你接受云服务之前做适当的尽职调查。把你的文件同步到云存储服务而不是把真实的数据进行备份,这是一个很好地观点。那些希望存储在云中的数据得到更强的保护的组织应该阅读,“如何使用云服务创建强大的备份策略”。 本文转自d1net(转载)

资源下载

更多资源
Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册