数说工作室-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

数说工作室

专栏成员

214

文章

384775

阅读量

71

订阅数

常见web中间件漏洞总结 | Tomcat Nginx JBoss

nginx 网络安全安全 http 文件存储

中间件，顾名思义，是作为中间存在的一层，它下层对接硬件平台、操作系统、系统软件，上层部署的是各个应用。

2023-01-04

1.8K0

邮件安全：从安全网关到基于图建模的数据运营

安全.安全网络安全 es python

对企业安全建设来说，人是最大的安全威胁因素，系统再牢固、资产再收缩，也架不住内部员工被社工、被骗后轻而易举的进行破坏。

2023-01-04

9030

是捍卫安全基线，还是做业务的守护者

应用安全开发安全数据安全

前几天，与安全圈的一位专家前辈聊天，谈到企业内部的安全工作开展情况，产生了很多共鸣之处。尤有两点想拿出来分享一下。是捍卫安全基线，还是做业务的守护者这是两种不一样的做事思路，前者你满眼都是“安全”，你所有的一切都围绕着安全这个中心，它成为你评价事情的标准、开展工作的出发点：这个业务不安全、这个选型不安全、这个做法不安全......然后慢慢的，开始抱怨为什么大家都那么不重视安全。而后者，你满眼都是业务，只不过你从安全角度去关心——业务会不会被攻击、会不会被伤害、会不会被欺负、穿的暖不暖、吃的够不够

2022-10-08

1980

更主动的安全防御

安全网络安全

防御这个词好像天然是被动性的，别人来攻击，你来防守，要处处防着对方，小心被对方渗透进来。因为攻击者在暗，防守方在明，只有攻击者出手的份，防守方对攻击者似乎做不了什么。但事实上却不是，作为防守方，作为企业的安全人员，你也可以“主动”一点，但有多“主动”就要看你有多OPEN能耐了。比如，你可以提前想到对方所有的招式，做好所有防备，不那么“被动”，这是低程度的；还可以从对方招式中总结出一个姿势模式，以不变应万变，这个有点厉害了；甚至还可以主动诱惑对方，然后来个反杀，猎捕攻击者。笔者从安全防御的 “主动性

2022-08-31

3160

如果疫情防控有「零信任」技术

网络安全 VPN 连接安全

疫情防控太难了，即使严格按照规定动作来做，病例还是一波接一波。想来也是，因为：在验证“你是健康的”环节：核酸的结果不是马上就出来的，核酸检测达不到实时，为了平衡工作生活，只能要求一段时间内有核酸，现在大部分都是48小时，因为连24小时都会产生诸多不便。核酸的检测准确性受制因素太多，采样位置、时间、病情轻重等都受影响。所以，技术上其实没办法证明你现在/当下就是健康的。在隔离阻断环节：低风险的区域内部是默认信任的，一旦有病例，很容易造成传播。不同风险区域之间的身份核实比较难，唯一的技术手段是

2022-08-25

3820

个人信息「去标识化」就安全了吗？

隐私计算数据安全网络安全安全

内容提要：一、去个人标识化的数据就安全吗？二、具体有哪些针对隐私数据的攻击方法？1）链接攻击2）同质性攻击3）背景知识攻击三、那么，到底怎么样的数据才是安全的？1）K-匿名2）L-多样性四、怎么规避数据攻击第一，当然是要做好数据安全的评审啦！第二，对有问题的数据，要建议进行泛化处理第三、从差分隐私到隐私计算 ---- 一、去标识化的数据就安全吗？有一份10W人的体检数据，包括了个人的身份证号、手机号个人标识信息，以及身高、体重、血压、心率等健康指标。首先先明确一个概念：身份证号、手机号

2022-08-25

8310

支付宝有多安全？看 ATEC 大会上这项技术就明白了

安全编程算法

在刚刚过去的 ATEC 科技大会上，蚂蚁金服副总裁芮雄文展示了一项风控技术——识别手机丢失风险。

2018-10-23

6860

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态