搜索[MIE防护]结果-低调大师优秀个人博客

精选列表

搜索[MIE防护]，共4698篇文章

高校开学季网络钓鱼威胁特征与数据安全防护研究

结合高校信息化环境的实际特征，剖析开学季网络安全风险集中爆发的内在成因，梳理校园场景下网络钓鱼攻击的主要类型与实施路径，识别高校用户数据泄露的关键风险节点，从身份认证管理、密码安全策略、校园诈骗识别、公共网络环境防护

2026-09-02

终端安全实战：基于行为审计构建人员异动离职风险防护体系

在企业安全运维场景中，人员流动不可避免。很多数据泄露事件发生在员工尚未提交离职申请的窗口期：员工批量导出客户资料、技术文档，通过 U 盘、邮件、即时通讯将核心资产外带。

2026-08-28

内网终端防勒索实践：浅谈可信进程驱动的文档防护模型

勒索攻击已经从过去大规模互联网蠕虫，演变为高度定制化、变种快速迭代的攻击模式。攻击者通过加壳、混淆、代码变形，短时间内批量生成全新恶意样本，传统基于病毒特征库的杀毒软件很难第一时间捕获新型威胁。

2026-08-26

Helix 组织语音钓鱼数据勒索模式与能源行业防护研究

反网络钓鱼技术专家芦笛指出，语音钓鱼绕过了传统邮件网关防护，设备码钓鱼则绕过了多因素认证的心理安全预期，二者组合使攻击者能够以合法身份进入云办公环境，传统边界防护几乎完全失效。

2026-08-26

开发工具链高危漏洞快速利用风险及防护体系研究

同一安全情报简报同时披露微软 Entra ID 最高等级远程代码执行漏洞、BYOVD 驱动滥用绕过安全防护、Rust 与 npm 生态软件供应链投毒等多类高危威胁，共同反映出当前企业安全架构在开发工具、

2026-08-24

NGAV、EDR、XDR、MDR 技术分层防护逻辑与企业选型落地研究

数字化混合办公、云原生架构普及催生勒索软件、钓鱼劫持、合法运维工具武器化等复合型终端威胁，传统静态特征杀毒防护体系失效，NGAV、EDR、XDR、MDR 四层安全产品与服务逐步成为政企终端防护标准化分层架构

2026-08-13

一套「防护+水印+溯源」闭环方案，守住图纸、合同核心资产

很多公司买了一套加密软件，但员工通过手机偷拍屏幕、离线拔网线拷贝、或者通过聊天软件私发，防护系统直接形同虚设。

2026-08-04

腾讯云国际站代理商：完整安全防护架构实践

单一防护手段难以兼顾，构建纵深防御体系是保障业务连续性的关键。

2026-07-31

宙斯盾 DDoS 防护系统“降本增效”的云原生实践

当前架构如上图所示， DDoS 防护流程包括攻击检测（发现攻击）和攻击防护（攻击流量清洗及正常流量回源）。

2021-10-18

越来越多的人能够接触到互联网。这促使许多组织开发基于web的应用程序，用户可以在线使用这些应用程序与组织进行交互。为web应用程序编写的糟糕代码可能被利用来获得对敏感数据和web服务器的未经授权的访问。在本文中，我将向你介绍web应用程序黑客技术，以及你可以采取的防止此类攻击的应对措施。什么是web应用程序?什么是网络威胁? web应用程序(又名网站)是基于客户机--服务器模型的应用程序。服务器提供数据库访问和业务逻辑。它托管在web服务器上。客户机应用程序在客户机web浏览器上运行。Web应用程序通常是用Java、c#和VB等语言编写的。web应用中使用的数据库引擎包括MySQL、MS SQL Server、PostgreSQL、SQLite等。大多数web应用程序部署在可以通过Internet访问的公共服务器上。由于易于访问，这使得它们容易受到攻击。以下是常见的web应用程序的威胁。 SQL注入——这种威胁的目标可能是绕过登录算法，破坏数据，等等。拒绝服务攻击——这种威胁的目标可能是拒绝合法用户对资源的访问。跨站点脚本XSS——这种威胁的目标可能是注入可以在客户端浏览器上执行的代码。 Cookie/Session盗取——这种威胁的目标是攻击者修改Cookie/Session数据，以获得未经授权的访问。表单篡改——这种威胁的目标是修改电子商务应用程序中的价格等表单数据，以便攻击者能够以较低的价格获得商品。代码注入——这种威胁的目标是注入可以在服务器上执行的代码，如PHP、Python等。代码可以安装后门，透露敏感信息等。破坏——这种威胁的目标是修改网站上显示的页面，并将所有页面请求重定向到包含攻击者消息的单个页面。如何保护你的网站免受黑客攻击? 组织可以采用以下策略来保护自己不受web服务器攻击。 SQL注入——在将用户参数提交到数据库进行处理之前对其进行清理和验证，可以帮助降低通过SQL注入受到攻击的几率。数据库引擎，如MS SQL Server, MySQL等，支持参数和预备语句。它们比传统的SQL语句安全得多拒绝服务攻击——如果攻击是简单的DoS，则可以使用防火墙来拦截来自可疑IP地址的流量。适当的网络配置和入侵检测系统也有助于减少DoS攻击成功的机会。跨站点脚本XSS——验证和清理headers、通过URL传递的参数、表单参数和隐藏值可以帮助减少XSS攻击。 Cookie/Session中毒——这可以通过加密Cookie的内容、设置过期时间、将Cookie与用于创建它们的客户端IP地址关联来防止。表单篡改——通过在处理之前验证和验证用户输入，可以防止这种情况。代码注入——这可以通过将所有参数视为数据而不是可执行代码来防止。可以使用消毒和验证来实现这一点。破坏——一个好的web应用程序开发安全策略应该确保它密封了访问web服务器的常用漏洞。这可以是操作系统、web服务器软件的适当配置，以及开发web应用程序时的最佳安全实践。

2020-10-08

流控降级组件 Sentinel Go 0.4.0 发布，支持热点流量防护能力

实时熔断下游不可用服务等，是保障微服务高可用的利器，原生支持 Java/Go/C++ 等多种语言，并且提供 Istio/Envoy/SOFA MOSN 全局流控支持来为 Service Mesh 提供高可用防护的能力

2020-06-30

阿里云服务器申请DDoS基础防护及常见问题

提供免费的DDos防护——DDos基础防护。

2020-03-03

如何防止网站被SQL注入攻击之java网站安全防护

SQL注入攻击（SQL injection）是目前网站安全以及服务器安全层面上是最具有攻击性，危害性较高，被黑客利用最多的一个漏洞，基本上针对于网站代码，包括JAVA JSP PHP ASP apache tomcat 语言开发的代码都会存在sql注入漏洞。随着JAVA JSP架构的市场份额越来越多，许多平台都使用JAVA开发，本文通过对sql注入的详细分析，从代码层面以及服务器层面，根本上来防止sql注入攻击。 SQL注入漏洞的原理很简单，通俗来讲：就是程序员在编写网站代码的时候，一些执行数据库命令的代码，程序员没有认真写以及认真过滤，导致可以将外部的恶意参数拼接到SQL语句当中去，直接传入到数据库中去执行，导致黑客可以执行一些查询用户账户密码，修改信息，执行系统命令的安全操作。网站安全服务下面我们来搭建一个JAVA环境的网站，设计一个可以查询用户信息的一个api 服务接口，我们采用的都是springboot + jersey 来搭建我们的web服务查询框架。数据库是Mysql 架构的，建立一个新的数据库表:admin，然后创建管理员账户跟密码(采用md5加密方式），这样我们的用户信息有了，就可以提供查询了。我们把springboot + jersey框架服务搭建起来，然后写一下查询的代码到框架里。Sine安全公司是一家专注于：服务器安全、网站安全、网站安全检测、网站漏洞修复,渗透测试,安全服务于一体的网络安全服务提供商。我们再来测试下查询的接口，是否可以正常输出：通过网站进行get请求提交，Web服务接口返回200并输出了用户名为admin的管理员账户以及密码。这样的输出是属于正常的，但是我们在网站端发送一条带有逗号的GET请求，会发现报错了。 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''xxxx''' at line 1。也就是说上面的查询是错误的，因为我们添加了一个逗号在里面，导致传入到数据库并执行的同时，数据库返回的错误提示。网站安全部署 SQL注入详情解析： GET的网站时候参数的时候，传入了一个String类型的name参数值，并且通过字符串联起来，构建了数据库的查询语句。在正常操作的情况下，用户会传入合法的name参数值进行数据库查询，但是攻击者会编造一些恶意的参数，只要参数通过字符串拼接后依然是一句合法的SQL查询，此时SQL注入就发生了。正如我们上文输入的name=xxxx'or'a'='a与我们接口中的查询语句进行拼接后构成如下SQL语句如图：当接口执行name=xxxx'or'a'='a这个SQL语句后，系统后台也就相当于免费的送给黑客了，黑客一看到管理员密码这个hash，都不用去cmd5解密了，攻击者就会直接使用123456这个密码去登录网站的后台管理系统。为什么？因为123456的md5哈希太常见了，这就是很多JAVA网站的现实，在网站安全以及弱口令方面简直做的不忍直视。好了，现在我们应该明白了，SQL Injection原因就是由于传入的参数与系统的SQL拼接成了合法的SQL而导致的，而其本质还是将用户输入的数据当做了代码执行。在系统中只要有一个SQL注入点被黑客发现，那么黑客基本上可以执行任意想执行的SQL语句了，例如添加一个管理员，查询所有表，修改用户密码等等。以上是对sql注入攻击的详情，下文会详细的介绍，如何去防范sql注入的攻击，知彼知己才能百战不殆。了解了sql的攻击原理，才能更好去防御sql注入攻击。网站安全需要精心雕琢，服务器安全是100 - 1 = 0的业务，即使你防御了99%的攻击，那还不算胜利，只要有一次网站被入侵了，那就有可能给公司带来很严重的损失跟后果。如果不懂网站防SQL攻击的的话，也可以找专业的安全公司来部署防sql注入攻击部署，国内安全公司像绿盟、Sinesafe、在安全方面都是做的比较不错的。 SQL注入的其他防范办法很多公司都会存在老系统中有大量SQL注入风险代码的问题，但是由于其已稳定支持公司业务很久，不宜采用大面积代码更新的方式来消除注入隐患，所以需要考虑其采用他方式来防范SQL注入。除了在在SQL执行方式上防范SQL注入，很多时候还可以通过架构上，或者通过其他过滤方式来达到防止SQL注入的效果。一切输入都是不安全的：对于接口的调用参数，要进行格式匹配，例如admin的通过name查询的接口，与之匹配的Path应该使用正则匹配（因为用户名中不应该存在特殊字符），从而确保传入参数是程序控制范围之内的参数，即只接受已知的良好输入值，拒绝不良输入。注意：验证参数应将它与输出编码技术结合使用。利用分层设计来避免危险：前端尽量静态化，尽量少的暴露可以访问到DAO层的接口到公网环境中，如果现有项目，很难修改存在注入的代码，可以考虑在web服务之前增加WAF进行流量过滤，当然代码上就不给hacker留有攻击的漏洞才最好的方案。也可以在拥有nginx的架构下，采用OpenRestry做流量过滤，将一些特殊字符进行转义处理。尽量使用预编译SQL语句：由于动态SQL语句是引发SQL注入的根源。应使用预编译语句来组装SQL查询。规范化：将输入安装规定编码解码后再进行输入参数过滤和输出编码处理；拒绝一切非规范格式的编码。

2018-06-07

更快更准更强趋势科技云安全颠覆Web威胁防护史

本文讲的是更快更准更强趋势科技云安全颠覆Web威胁防护史，【IT168 资讯】云安全架构（全称为趋势科技云安全智能保护网络）由智能威胁收集系统、计算云、服务云和安全子系统4个部分构成。

2017-09-12

静态之殇 GIN实时防护体系打造安全生态系统

作为传统WEB安全防护的标配，”URL安全列表“和”网站信誉评级“显得越来越力不从心，更要命的是还有许多“白名单“网站被挂马，直接打击了用户对网站信誉评级的信任。

2017-08-31

大数据、云计算构筑百姓安全防护网

随着科学技术的快速发展，一些地方开始尝试运用物联网、大数据、云计算等现代科技最新成果来破解平安建设领域的难题，通过提升社会治理的信息化、智能化水平，为百姓生活构筑更安全的防护网。

2017-08-01

云安全事故给企业云安全防护带来的启示

那么，阿里云这种自己监管自己出了问题的事件，对企业云的安全防护有什么启示呢? 按我个人理解，对于非外来因素造成的安全事故，企业云应该是有一个应急的防御措施的。

2017-08-01

Android安全防护之旅---应用"反调试"操作的几种方案解析

安全逆向防护解析;那么这篇文章就来详细总结一下，现阶段比较流行的几种反调试解决方案。

2017-08-01

安全防护重在数据人才选拔重在心力、脑力、体力

互联网业务的快速发展也引发了大量新的安全问题出现，包括我们现在面临的传统安全与云安全等问题，这些问题为安全防护工作带来了非常大的挑战。

2016-08-10

图纸加水印防拍照：行业高频疑问与合规防护深度解答

图纸屏幕水印防拍照技术，是针对性解决光学泄密的核心终端防护手段。

2026-09-22

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

精选列表

高校开学季网络钓鱼威胁特征与数据安全防护研究

终端安全实战：基于行为审计构建人员异动离职风险防护体系

内网终端防勒索实践：浅谈可信进程驱动的文档防护模型

Helix 组织语音钓鱼数据勒索模式与能源行业防护研究

开发工具链高危漏洞快速利用风险及防护体系研究

NGAV、EDR、XDR、MDR 技术分层防护逻辑与企业选型落地研究

一套「防护+水印+溯源」闭环方案，守住图纸、合同核心资产

腾讯云国际站代理商：完整安全防护架构实践

宙斯盾 DDoS 防护系统“降本增效”的云原生实践

带你了解真正黑客入侵的常用手段及防护措施

流控降级组件 Sentinel Go 0.4.0 发布，支持热点流量防护能力

阿里云服务器申请DDoS基础防护及常见问题

如何防止网站被SQL注入攻击之java网站安全防护

更快更准更强趋势科技云安全颠覆Web威胁防护史

静态之殇 GIN实时防护体系打造安全生态系统

大数据、云计算构筑百姓安全防护网

云安全事故给企业云安全防护带来的启示

Android安全防护之旅---应用"反调试"操作的几种方案解析

安全防护重在数据人才选拔重在心力、脑力、体力

图纸加水印防拍照：行业高频疑问与合规防护深度解答

资源下载

Mario

腾讯云软件源

Nacos

Spring

欢迎您来访！

精选列表

高校开学季网络钓鱼威胁特征与数据安全防护研究

终端安全实战：基于行为审计构建人员异动离职风险防护体系

内网终端防勒索实践：浅谈可信进程驱动的文档防护模型

Helix 组织语音钓鱼数据勒索模式与能源行业防护研究

开发工具链高危漏洞快速利用风险及防护体系研究

NGAV、EDR、XDR、MDR 技术分层防护逻辑与企业选型落地研究

一套「防护+水印+溯源」闭环方案，守住图纸、合同核心资产

腾讯云国际站代理商：完整安全防护架构实践

宙斯盾 DDoS 防护系统“降本增效”的云原生实践

带你了解真正黑客入侵的常用手段及防护措施

流控降级组件 Sentinel Go 0.4.0 发布，支持热点流量防护能力

阿里云服务器申请DDoS基础防护及常见问题

如何防止网站被SQL注入攻击之java网站安全防护

更快更准更强 趋势科技云安全颠覆Web威胁防护史

静态之殇 GIN实时防护体系打造安全生态系统

大数据、云计算构筑百姓安全防护网

云安全事故给企业云安全防护带来的启示

Android安全防护之旅---应用"反调试"操作的几种方案解析

安全防护重在数据 人才选拔重在心力、脑力、体力

图纸加水印防拍照：行业高频疑问与合规防护深度解答

资源下载

Mario

腾讯云软件源

Nacos

Spring

欢迎您来访！

更快更准更强趋势科技云安全颠覆Web威胁防护史

安全防护重在数据人才选拔重在心力、脑力、体力