应用级安全管控代金卷 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

仅在特定.EXE内运行web应用程序

sql、asp.net、exe、ws-security

我有一个web应用程序，可以在所有使用ASP.NET, SQLSERVER的浏览器中运行。因为它涉及到转移资金和传输代金券，任何人都可以在世界的任何地方使用它。这里使用的安全参数只有用户名和密码。我们在安全方面面临一个问题，任何获得此凭证的销售代理/客户都可以在该特定经销商帐户上进行交易。是否可以仅在.EXE文件中启动web应用程序，该文件可以充当运行我的web应用程序的父级。

浏览 0提问于2015-11-07得票数 0

2回答

使用两个数据二极管(输入和输出)的网络仍然安全吗？

data-diodes

为了安全起见，我把它放在两个数据二极管后面:一个用于输入数据，一个用于输出响应。数据二极管作为客户专用硬件实现.要点:数据二极管宽4位，因此只允许4位字.数据是纯数字的，并以二进制形式编码如下：0001 = '1'0011 = '3'0101= '5'0111 = '7'

浏览 0提问于2018-01-18得票数 3

2回答

是否应该将2FA恢复密钥与密码一起存储？

password-management、multi-factor、defense

应该把它们写下来，放在安全的地方吗？我主要关心的是密码管理器是一个单一的故障点。如果我的密码管理器被泄露，2FA在所有启用它的帐户上基本上是一文不值的。

浏览 0提问于2014-11-24得票数 6

回答已采纳

4回答

TBDS是否支持实时数据接入、国产数据库接入？

官方文档、机器学习、数据库、大数据处理套件 TBDS、工业物联

腾讯云文档中没有关于TBDS数据接入组件的说明，TBDS都支持哪些数据来源？是否支持工业物联网设备实时数据采集？是否支持如达梦、翰高等国产数据库？另外机器学习平台DI-X也没有相关文档支持。 [附加信息]

浏览 865提问于2018-04-08

2回答

分组密码与流密码在Web应用中的应用

block-cipher、stream-cipher

我正在研究“Web应用程序中的密码攻击方法”，所以我有一些问题要问你们：流密码是如何在Web应用程序中实现的？希望能很快得到你的回应:)

浏览 0提问于2013-11-22得票数 0

回答已采纳

1回答

我们正试图在我们的EC2云中进行一些开发，这些开发需要使用特定的API调用(创建/删除卷、启动/停止实例等)。在阅读了Amazon的文档后，我发现虽然我可以与不同的AWS帐户共享实例级访问权限，但我对在IAM中创建的用户没有细粒度的访问控制；如果我给他们一个销毁权限，它将在全球范围内应用。同时，我也对生产程序在全球范围内拥有这些权利保持警惕，因为这似乎是一种糟糕的做法，而且本质上是不安全的代码。人们找到了什么变通方法吗？

浏览 1提问于2012-07-26得票数 4

回答已采纳

1回答

腾讯云安全方面，获得过哪些认证？

数据、腾讯、网络、云安全、主机

腾讯云安全方面，获得过哪些认证。主机、网络、数据等。

浏览 1208提问于2019-09-20

3回答

使用PHP与操作系统交互的正确方法是什么？

php、laravel

我的问题是:在不造成巨大安全漏洞的情况下，控制系统级服务的正确方法是什么？首先，我考虑编写一个‘前端-ish’Laravel应用程序，用户可以与其交互，单击按钮等，并通过unix套接字向“后台端”服务(可能是Python)发出命令，该服务读取命令并执行白名单中的命令显然，这将更快，更容易管理，但将冒着打开一个主要的安全漏洞的风险。最后，我很好奇，是否有更多经验的人能参与其中？我是不是错过了更好的方法？这样做的

浏览 6提问于2015-02-26得票数 1

回答已采纳

1回答

利用外部HDD在框间移动数据

linux、lvm、move-partition

我老化的电脑需要更换。这将在几个月后发生，但与此同时，我想学习与提高数据的性能和弹性有关的技术。使用外部硬盘镜像来自我当前笔记本电脑的数据(假设/home在一个单独的分区中，这就是我想要实验的.在开始实验之前，我可以在外部硬盘上设置一个分区来保存一个副本)，并在笔记本电脑的HDD上使用它来提高两个HDD连接时的性能。应该能够从断开外部硬盘恢复，并能够同步时，我重新连接外部硬盘。当我得到我的新计算机时，能够连接外部硬盘并将数据镜像到新计算机中，并能够在外部硬盘连接时使用它来提高性能，如果外

浏览 0提问于2023-01-27得票数 1

2回答

使用VMware的SQL备份/恢复和灾难恢复解决方案

sql-server、disaster-recovery、vmware

vSphere复制对SQL数据库安全吗？我们是一个虚拟环境(思科硬件+ VMware主机+ HP san)。显然，任何VM级别的快照/备份解决方案都需要VSS (Microsoft的卷影服务)知道，以确保像Exchange或Server这样的高度事务性应用程序在恢复后处于一致状态。我读过这里，vSphere复制是VSS感知的，可以提供最多15分钟的RPO，这对于我们的大多数应用程序来说都是可以接受的。还有其他人在15分钟的DR RPO (不是高可用性)的企业级oltp应用程序

浏览 0提问于2017-01-19得票数 3

1回答

无线和移动数据关闭时，AndAllowWhileIdle警报无法工作

java、android、alarmmanager

我已经创建了一个广播接收器来重新安排警报。 public void onReceive(Context context, Intent i) {

浏览 7提问于2022-11-20得票数 0

2回答

在SQL Server Management Studio中加密/解密数据

sql-server、encryption

理想情况下，这需要在SQL server中加密和解密，而不是在应用程序的代码中加密和解密。原因是，将数据添加到数据库的应用程序将由其他人在ASP中编写，我将提取这些数据，并在用PHP编写的应用程序中使用这些数据，因此需要进行解密。

浏览 1提问于2012-01-20得票数 2

1回答

符合HIPAA的blob存储体系结构

encryption、aes、storage、hipaa、architecture

有一项任务是设计一个系统来安全地存储敏感数据(将来应该符合HIPAA )。这只是一个草案--在可预见的将来不会用于生产。我有一个受TrueVault启发的原型，想知道其中是否存在一些语义安全缺失或违反安全概念的问题。在此方案中使用external_uuid作为AAD安全吗？或者我应该为此在MapVault中添加另一个随机uuid 我应该用客户端公钥或某些主密钥加密KeyStore中的密钥吗？

浏览 0提问于2014-04-10得票数 2

回答已采纳

1回答

如何对文件进行随机访问加密

aes、reference-request、modes-of-operation、file-encryption

我们考虑将文件切割成多个片段，并为每个文件应用单独生成的密钥，但问题是，如果所述部分不是我们切割成的大小的一个片段，那么我们可以做什么。还想知道两个以上研磨这样的块是否可以处理。

浏览 0提问于2014-08-17得票数 4

回答已采纳

3回答

调整Vista中“更改日志”的大小

windows、windows-vista、ntfs

我发现在Vista中调整“更改日志”大小的唯一方法是进入安全模式。这很好，但我想知道是否有更好的解决办法。它也适用于我的Vista的机器D:驱动器，但不适用于C：一旦您在安全模式+命令Promprt启动(提示:在启动时按F8并选择它)，代码就会工作。

浏览 0提问于2009-05-29得票数 1

3回答

一次停机

random-number-generator、one-time-pad、cryptographic-hardware

我刚升入高中最后一年级(在丹麦)。在今年，我们都要做一个大项目，在那里我们可以建立/发明/创造任何我们想要“解决问题”的东西。当我学习数学，IT和电子学的时候，我想建立一个包含所有这三门学科的东西。我已经考虑了一个项目很长时间，但我不知道有多少密码应用在公司，所以我希望您的指导，在我开始工作将近一年。我已经考虑过制作一个像这一个这样的简单电路，使用来自NPN晶体管和/或调频收音机天线的白噪声调谐到未使用的频率。然后，我将编写一个C#应用程序，该应用程序将从ARDUINO和XO

浏览 0提问于2012-08-23得票数 9

1回答

包含LVM的收缩MDADM Raid 5

lvm、mdadm、synology、lvreduce

计划：umount /srv/

浏览 0提问于2019-05-19得票数 5

回答已采纳

6回答

库伯奈特斯秘密卷与环境变量

kubernetes、environment-variables、docker-volume、kubernetes-security、kubernetes-secrets

它们可以公开为环境变量或使用卷挂载。一个比另一个更安全吗？

浏览 0提问于2018-07-16得票数 23

回答已采纳

1回答

CDN背后的关系型数据库、Mongo和平面文件的优缺点是什么

mongodb、relational-database、scalability、cdn、flat-file

比方说，我有一个电子商务网站，有数百万的产品，每天有数百万的页面浏览量，主要是产品详情页面。将数据保存在关系数据库中用于执行查询、聚集和过滤产品以及使用平面json文件存储产品详细信息的所有that...but的优缺点是什么？www.mysite.com/prods/00123 服务器(甚至客户机)将为布局加载一个模板文件，然后用从cdn.mysite.com/prods/00123.json之类的

浏览 0提问于2013-07-19得票数 1

点击加载更多