如何通過私有云提升企業核心競爭力！
前言 在信息時代，企業要追求高速的業務增長，不僅要應對數據泄露、網絡攻擊的安全風險，還得能夠支撐物聯網設備聯網、大數據分析等業務需求，一旦安全沒守住，再快的業務增長也得歸零。而私有云，正是為解決這項難題而生的方案。 一、企業的“數據困境”：安全守不住，業務跑不動 先看數據安全的挑戰：金融企業的客户交易記錄、醫療企業的患者病歷、製造企業的生產秘方，都是核心資產。但網絡攻擊就像“無孔不入的盜賊”——某
昵称 雲輕雨細
@安全防護
动态 列表
SCDN比傳統CDN好在哪？安全+加速二合一
本文系轉載，轉載鏈接：SCDN比傳統CDN好在哪？安全+加速二合一 前言 做線上業務的人，多半遇到過這些糟心事兒：電商大促時網站卡到付款按鈕點不動，遊戲剛開服就被攻擊到掉線，甚至辛苦做的網站被注入惡意代碼。這些問題，本質上是“內容傳得慢”和“安全沒保障”的雙重痛點。而SCDN防禦服務器，就像給業務裝了“加速引擎+安全盾牌”，既讓用户訪問更快，又能擋住各種惡意攻擊。本文就拆解SCDN的“過人之處”，
昵称 雲輕雨細
如何檢測網站SSL證書評分等級？符合安全標準嗎？
SSL 證書（更準確地説是 “SSL/TLS 服務器配置”）的評分等級通常由權威安全檢測工具（如SSL Labs 的 SSL Server Test）制定，核心是評估服務器的 TLS 協議配置、加密強度、漏洞防護等綜合安全性，最主流的評分體系從A + 到 F，共 7 個等級（A+、A、B、C、D、E、F）。以下是各等級的含義、關鍵特徵及影響因素： 一、主流評分體系（以 SSL Labs 為
昵称 有腹肌的櫻桃子
邏輯漏洞挖掘之XSS漏洞原理分析及實戰演練 | 京東物流技術團隊
一、前言 2月份的1.2億條用户地址信息泄露再次給各大公司敲響了警鐘，數據安全的重要性愈加凸顯，這也更加堅定了我們推行安全測試常態化的決心。隨着測試組安全測試常態化的推進，有更多的同事對邏輯漏洞產生了興趣，本系列文章旨在揭秘邏輯漏洞的範圍、原理及預防措施，逐步提升大家的安全意識。作為開篇第一章，本文選取了廣為熟知的XSS邏輯漏洞進行介紹。 二、XSS漏洞介紹 1.XSS漏洞的定義 跨站腳本（Cro
昵称 京東雲開發者
系統安全不求人：開發者必學的漏洞防禦秘籍
專業在線打字練習平台-巧手打字通，只輸出有價值的知識。 一 數據庫操作，要謹慎 1.1 SQL注入，危害大 通過SQL注入等方式，把用户輸入的數據當做代碼執行。 簡單場景舉例：假如程序裏有以下基於訂單號查詢訂單的SQL語句，訂單號是用户從頁面傳遞過來的： "SELECT * FROM my_order WHERE order_no = '" + OrderNo+ "'"; 如果黑客構造瞭如下訂單號
昵称 用户bPdd2O9
APK 簽名驗證：不只是 apksigner，C++ 也能搞定
在 Android 開發和安全分析中，APK 簽名驗證是個高頻需求。很多人第一反應是用 apksigner 或 keytool，但如果你的系統環境受限、需要自動化批量處理，或者想深度集成到自己的產品裏，命令行工具就顯得捉襟見肘了。 今天我要分享的，是一套純 C++ 實現的 APK 簽名驗證方案，不依賴 Java、不調用外部工具，直接在你的程序裏完成從 APK 讀取到證書解析的全過程。 一、為什麼
昵称 深盾安全
如何檢測服務器是否被入侵？運維必看的5大異常指標
本文系轉載，轉載鏈接：如何檢測服務器是否被入侵？運維必看的5大異常指標 一、硬件資源異常監控 1.CPU使用率異常波動 非業務高峯時段（如凌晨2:00-4:00）出現持續90%以上負載 可疑進程特徵：隨機字符命名的進程（如x7j9k、mh32d等） 排查工具推薦：使用top命令實時監控，配合nmon進行歷史數據分析 2.內存佔用異常攀升 駐留內存型病毒特徵：常偽裝為內核線程（kwor
昵称 雲輕雨細
教育網站加密標杆：國密 SSL 證書在部級教育系統的落地經驗
國密 SSL 證書在部級教育系統的落地實踐，通過國產算法自主可控、雙證書兼容架構、全生態適配整合三大核心策略，構建起 “合規、安全、易用” 的加密防護體系。以下以中國教育經濟信息網（教育部直屬部級系統）等標杆案例為基礎，解析其落地經驗與技術路徑： 一、政策驅動下的技術選型：從合規剛需到戰略佈局 1.政策法規的剛性約束 根據《密碼法》《網絡安全法》及等保 2.0 三級要求，部級教育系統需對用户數據
昵称 追風的苦咖啡
政務領域應用：國密 SSL 證書如何守護 “一網通辦” 的數據安全？
政務數字化的核心安全需求，“一網通辦” 作為政務服務的核心載體，其數據安全直接關係到公眾信任與政務合規，國密 SSL 證書主要通過全鏈路加密、身份強認證、數據防篡改三大核心能力實現守護。 一、核心作用：覆蓋 “一網通辦” 全數據流轉環節 “一網通辦” 的核心數據流轉包含 “用户提交→平台傳輸→部門共享→結果反饋” 四大環節，國密 SSL 證書針對每個環節的風險點提供針對性防護： 用户提
昵称 追風的苦咖啡
【乾貨】t.ctrip.cn攜程短網址官方接口生成方案
前言 曉傑以前做綠標短網址研究過相關的防洪技術，如今將一一公佈相關技術源碼，對你有用的話歡迎關注我！ 生成方案 俗話説授人以魚不如授人以漁，曉傑就將如何獲取該短鏈接口獲取方式分享給大家！ 直接打開攜程開放平台：http://u.ctrip.com/alliance/#/index 直接官方平台支持直接生成短鏈，但是目前發現鏈接工具生成後沒有短鏈了 那麼只能另闢蹊徑了
昵称 Soujer