我们通常提到跨域问题的时候，相信大家首先会想到的是 CORS(跨源资源共享)，其实 CORS 只是众多跨域访问场景中安全策略的一种，类似的策略还有：
---- 新智元专栏 作者：邓侃 【新智元导读】密歇根州立大学、康奈尔大学腾讯研究院的几位学者，联名发表了一篇题为 “Identify Susceptible Locations in Medical Records”的论文。这篇文章讲述了如何在病历中找到敏感数据位置，以及如何利用这些关键数据对重症监护中的病人进行保护。新智元专栏作者邓侃博士带来详细解读。 2018年2月13日，来自密歇根州立大学、康奈尔大学腾讯研究院的几位学者，联名在 Arxiv 上发表了一篇题为 “Identify S
运营是电子商务的核心，与之对应的当然少不了形形色色的运营工具。每个公司都有自己的各种运营工具，但却少有出类拔萃者可以开放出来与其他公司共享。
中安威士数据库审计系统（简称VS-AD），是由中安威士（北京）科技有限公司开发的具有完全自主知识产权的数据库审计产品。该系统通过监控数据库的多重状态和通信内容，不仅能准确评估数据库所面临的风险，而且可以通过日志记录提供事后追查机制。主要功能包括：敏感数据发现、性能监控、风险扫描、数据活动监控等。支持旁路、直连、软件探针等多种部署方式。
说来也是尴尬，去年做了一年地产的交付，刚开始觉得有点感觉了，今年就变成搞医疗。新的行业，又是新一轮行业门槛，HIS，RIS，PACS，DICOM、OLAP。。。想着要沉淀一些东西，写了一稿发现都是些业务敏感数据，也不适合作为文章发出来。
昨天，场主发了百度莱茨狗的文章，并给大家送上了领取4只莱茨狗的链接，就在发文5小时后，领取4只莱茨狗的链接已被百度封了。
邮件数据防泄漏主要用于明文协议解析、加密协议解析和MTA部署解决方案，而邮件采用HTTP、SMTP/S邮件协议传输。邮件数据防泄漏要达到的目标和任务是，对所有包含敏感信息的邮件进行监听、识别和管控，避免邮件通过网络传输泄漏的风险。本期内容重点讲述邮件数据防泄漏的三种方式，可实现对所有包含敏感信息的邮件在传输时，达到监听、识别、阻断和警告的效果。 邮件数据防泄漏系统的核心技术是互联网邮件协议的解析和敏感内容识别。通过对互联网邮件协议的解析，按业务进行还原，根据制定的策略进行敏感数据匹配，一旦触发策略，根据策略
数据是人类文明传承的重要媒介，是信息时代的命脉。随着云计算、物联网等信息化技术的快速发展，海量的数据不断涌现，据IDC统计，2018年中国数据量达到了7.6ZB，预计数据量在2018—2025年间将保持30.4%的年平均增长率，并在2025年达到48.6ZB，预计中国将有近10亿互联网用户，其中蕴含的数据价值难以估量。特别是在数字经济时代下，政务信息公开的需求日渐强烈，政府对政务数据的共享和保护也持开放态度。但由于政府部门间数据系统的差异化，导致多部门之间形成若干数据孤岛。数据孤岛的存在严重制约数据价值的释放，如何挖掘数据间潜在联系，发挥数据流动的价值，通过数据共享打通数据壁垒，将成为助推数字化社会发展的必经之路。
资产是企业开展生产经营所需的重要经济物资，其安全的重要性毋庸置疑，不同规模的企业，在保证企业资产的安全时可能需要多方配合与协调，往往涉及多个部门、层级甚至多个时段的监管控制。面对现今资产高度数字化、威胁隐患越来越多的网络环境，越发庞大的资产，安全性也显得越发脆弱，维护好企业资产安全面临着较大挑战。本期话题就围绕企业资产安全管理展开相关讨论：
本文从运营角度谈数据资产的安全治理，通过平台化能力实现对涉敏资产识别、评估风险，及一系列治理措施达到风险收敛目的。
数字经济时代，数据正在成为重要的生产要素与生产资料，数据安全也逐渐引起各方重视。「TVP技术夜未眠」第二期，我们邀请到了微智云科技 CEO、腾讯云 TVP 张虎，与腾讯云鼎实验室数据安全总监 姬生利做客 TVP 直播间，与大家共同探讨数据安全的有关话题。
数据是对客观事物的性质、状态依据相互关系等进行记载的符号或符号的组合。数据的本质就是在连续的活动过程中，经过产生、加工、传输等环节完成记录，并不断指导业务活动持续开展的过程，所以数据的价值在次过程中得到了完整的体现，而传输交互与使用是数据价值的集中体现。数据安全是建立在价值基础上，实现数据准确的记录的同时完成安全交互和指定对象的加工与访问使用，防止数据被破坏、盗用及非授权访问。数据安全能力是指数据在流动过程中，组织为了保障数据的保密性、完整性、可用性而在安全规划、安全管理、安全技术、安全运营等方面所采取的一系列活动。
在项目管理工具中，权限管理功能对于数据安全的重要性非常高，通常情况下，权限管理是指在软件系统中对用户或用户组进行授权和访问控制的过程。在项目管理软件中，权限管理涉及到谁可以访问、修改或删除项目数据的问题。
区块链是什么呢，本质上讲，区块链是一种分布式、去中心化的网络数据库系统，这个系统会让数据的存储、更新、维护、操作变得不同。我们今天要讲的区块链呢，它有四项不可缺的核心技术，分别是：分布式存储、共识机制、密码学原理、智能合约。那么我们今天就讲一讲，与传统数据处理相比，区块链到底有什么不同，帮助大家了解区块链是什么，让大家对区块链有一个总的认知。
工业数据是指工业企业在开展研发设计、生产制造、经营管理、应用服务等业务时，围绕客户需求、订单、计划、研发、设计、工艺、制造、采购、供应、库存、销售、交付、售后、运维、报废或回收等工业生产经营环节和过程所产生、采集、传输、存储、使用、共享的数据。随着工业企业数字化进程不断深化，工业数据作为新的生产要素，贯穿于工业全流程，其地位和重要性不言而喻。
你是否曾经在管理多台机器的配置文件时，感到困扰？你是否曾经在处理敏感数据的安全性，跨多个系统的兼容性，以及版本控制等问题时，感到头疼？如果你的答案是肯定的，那么 Chezmoi 可能是你的救星。
有人想看数据安全能力成熟度模型（DSMM，以下简称DSMM）的数据处理安全部分，今天它来了….
写在前面
帮助您构建高质量的应用，是我们长期努力的一个方向。为此，我们经常寻找可以在工具和资源上投入精力的领域，这些工具和资源可以使您更加深刻地了解应用的性能。
“本项目案例由 云集至 投递并参与由数据猿&上海大数据联盟联合推出的“行业盘点季之数智化转型升级”大型主题策划活动之《2021中国企业数智化转型升级创新服务企业》榜单/奖项的评选。
为了更好地为政企客户的安全保驾护航，腾讯安全即日起更新旗下身份安全、网络安全、终端安全、应用安全、数据安全、业务安全、安全管理、安全服务等八类安全产品的命名，致力于打造全栈安全产品“货架”，让客户选购安全产品/服务更加便捷，更快地找到合适的安全产品，从而对自身的安全建设“对症下药”。
由于产品品牌升级，腾讯云安全产品现已全部采用新命名。新命名统一为两个结构：一是T-Sec，代表Tencent Security（腾讯安全），一是能直接体现产品功能的产品名字，如终端安全管理系统。新命名将在腾讯云官网、控制台、费用中心、每月账单等涉及名称的地方展示。
随着经济的发展，基金行业的数字化转型步伐越来越快。基金机构正全力应对迅速增长的数据，并尝试确定如何以最佳方式存储、保护和分析数据。基金机构面临新的竞争对手和不断变化的客户期望，并且还需要简化运营，降低成本，这会推动他们转型进入数字化移动世界。
白宫本周四将召集34家大公司的高管，聊聊怎样加强机器人和算法的部署，还要更广泛地聊聊AI。
作者 | 高玉娴 2021 年，是金税四期工程建设的开启之年。作为国家信息系统重点工程之一，金税工程的目标是将一般纳税人认定、发票领购、纳税申报、税款缴纳全过程实现网络化运行，加强增值税征收管理。自 1994 年正式实施以来，金税工程经历了一期、二期、三期建设阶段，实现了增值税征收管理从人工核查到电子防伪，再到联网打通。 如今，全国范围内税收征管系统再次迎来一次全面升级。与金税三期相比，四期的目标是构建智慧税务，实现“税费”全业务、全流程、全数据的“云化”打通。其主要建设内容包括了全面电子化，企业发票流、
面对复杂的大数据安全环境，需要从四个层面综合考虑以建立全方位的大数据安全体系：边界安全、访问控制和授权、数据保护、审计和监控。如下图所示：
GitHub 是开发人员工作流程中不可或缺的一部分。无论你去哪个企业或开发团队，GitHub 都以某种形式存在。它被超过8300万开发人员，400万个组织和托管超过2亿个存储库使用。GitHub 是世界上最大的源代码托管服务平台。
从贵阳的大数据交易所开始，各地陆续上线了很多数据交易所，但显然都没有掀起多少浪花。没有具体了解过这些交易所是干嘛的，但是就数据交易而言，谈何容易，至少目前为止很难。
近几年，越来越多的企业开始数字化转型之路。数字化转型的核心是将企业的服务、资产和能力打包成服务（服务的形式通常为API，API又称接口，下文中提到的API和接口意思相同），从而让资源之间形成更强的连接和互动关系，释放原有资产的价值，提升企业的服务能力。企业数字化转型使得基于API的业务系统剧增，随之而来带来的安全问题也日渐凸显。Gartner预测，到2022年，API滥用将成为最常见的攻击媒介，导致企业出现数据泄露。
所有基于区块链技术发布的资产都能够完整追溯至核心企业与一级供应商的可信贸易背景，从而做到后续融资成本较低的同时，提升了全流程的安全保证。
新基建浪潮下，电力行业拥抱数字技术的速度在不断加快，数据作为核心生产要素，支撑着电力行业新业态的产生，在流动中充分创造价值。而与此同时，数据安全威胁也再度升级。那么在数字化，智能化变革中，电力行业数据安全如何得到精准化防护？
物联网见证了互联网技术融入日常生活的戏剧性发展。然而，由于缺乏安全保障，社会压力和政府行为迫使工程师实施更强大的安全功能。边缘计算如何提供帮助？为什么它会成为未来物联网的最终解决方案？
阻碍广大企业应用大语言模型（LLM，Large Langeuage Models）的诸多因素中，无疑数据安全是最重要的。
加密货币、区块链概念在 2017 年下半年以及 2018 年的前三周，都获得了更广泛的公众关注。也许从技术发展的本身来看，区块链技术在过去的一年中，并没有特别显著的发展，但是资本圈和公众的关注热度仍然成为该技术继续成长的助力。 当前的网络犯罪行为日益复杂，金融交易数据、健康医疗记录、个人身份信息和信息资产，都是黑客能够通过相应的攻击（DDoS，勒索等）进行获利的重要资产来源。而这项全新的区块链技术是否会成为网络安全的助力还是障碍？去中心化的、数字化的公开账本，这可能帮助增强平台的网络防御能力吗？应用共识机制
1、去中心化 这是区块链颠覆性特点，不存在任何中心机构和中心服务器，所有交易都发生在每个人电脑或手机上安装的客户端应用程序中。 实现点对点直接交互，既节约资源，使交易自主化、简易化，又排除被中心化代理控制的风险。 国采金融的张利提出“现在市场中最认可ICO的项目，其中一个是去中心化的交易所”他也对去中心化的交易所做出了详细的解释，去中心化的交易所是指可以参考暗网的操作，暗网是相当于现在明网的概念来说的，就是每一次的进入、购买、发货全部是去中心化的，根本找不出背后的人是谁，这项技术在目前来看是大家都比较青睐的
12月15日，由中国旅游研究院、中国旅游协会联合主办的“2019中国旅游集团发展论坛”在京举办。腾讯文旅总经理舒展作为重要嘉宾出席，并以“腾讯区块链在文旅场景的应用”为主题发言。 12月15日，由中国旅游研究院、中国旅游协会联合主办的“2019中国旅游集团发展论坛”在京举办，文化和旅游部党组书记、部长雒树刚，中国旅游研究院院长戴斌出席并分别致辞。 文化和旅游部党组书记、部长雒树刚 中国旅游研究院院长戴斌 与会嘉宾座谈 论坛以“科技新动能，发展高质量”为主题，探讨新科技时代背景下旅游企业在新
主要是比特币安全性方面的原因，我们知道所有的比特币交易都是公开，可追溯的，并且永久性地存储在比特币网络中。在美剧《网络犯罪调查》第二季中，有一段比特币大盗抓捕过程，完整地展示了比特币交易可追溯性的意义（视频），原理就是通过比特币交易的时间和金额来锁定了地址，只要比特币大盗挪动比特币，或者在交易平台卖出，他的IP甚至实名信息就可能被追查出来。
近年来，互联网上安全漏洞显著增多。互联网安全的话题也被技术博客和论坛讨论得越来越频繁:安全性非常重要，尤其是在REST API的世界中。
您的企业文件共享解决方案是否足够？企业文件共享解决方案已经是一种加密移动中敏感数据的好方法，但仅加密是不够的。
主讲嘉宾：吴甘沙 主持人：中关村大数据产业联盟 副秘书长 陈新河 承 办：中关村大数据产业联盟 嘉宾介绍： 吴甘沙：现任英特尔中国研究院院长。在此以前，吴甘沙作为首席工程师主持大数据方面的研究，工作重点为大数据内存分析与数据货币化。 吴甘沙于2000年加入英特尔，先后在编程系统实验室与嵌入式软件实验室承担了技术与管理职位，期间参与或主持的研究项目有受控运行时、XScale微架构、众核架构、数据并行编程及高生产率嵌入设备驱动程序开发工具等。吴甘沙于2011年晋升为首席工程师，同年，他共同领导了公司的大数据中长
2020年，各行各业将继续乘着产业互联网的东风，加速数字化转型升级。 为了更好地为政企客户的安全保驾护航，腾讯安全即日起更新旗下身份安全、网络安全、终端安全、应用安全、数据安全、业务安全、安全管理、安全服务等八类安全产品的命名，致力于打造全栈安全产品“货架”，让客户选购安全产品/服务更加便捷，更快地找到合适的安全产品，从而对自身的安全建设“对症下药”。 高清原图后台回复关键词—— 【腾讯安全产品全景图】即可获取。 更名之后找不到？ 看这份对比索引，找到老配方。 产品原来的名称产品现在的名称DDoS
论文 BEIR: A Heterogenous Benchmark for Zero-shot Evaluation of Information Retrieval Models（https://arxiv.org/abs/2104.08663） 中，作者提出了一种无需训练数据，即可学习（或适应）非对称语义搜索模型的方法。
伴随数据成为企业的核心资产，数据安全已经成为所有企业在产业互联网时代必须直面的挑战。
程序员面试时经常会听到面试官说一些套话，比如“今天的面试就到这里了，回去等通知吧”，“你还有什么问题想问我的吗”，“如果这道题不会做，那么我们也可以换一道”
小程序中也有使用手机号作为验证手段的地方，今天又写了一个接入考拉信用查询个人信用分的项目，封装成为小程序，查询信用分需要手机号、姓名、身份证号，所以我直接使用微信官方给提供的 API 直接调用微信绑定的手机号， 也省得发送验证码的钱了~ 这个集成之前写小程序的时候就已经写好了，今天发出来。 说明 获取微信用户绑定的手机号，需先调用login接口。 因为需要用户主动触发才能发起获取手机号接口，所以该功能不由 API 来调用，需用 <button> 组件的点击来触发。 注意：目前该接口针对非个人开发者，且完成
论文 BEIR: A Heterogenous Benchmark for Zero-shot Evaluation of Information Retrieval Models 中，作者提出了一种无需训练数据，即可学习（或适应）非对称语义搜索模型的方法。
随着各项安全法规的相继落地，安全体系建设对于企业显得尤为重要，本文将从终端层、网络层、云平台、数据、身份、特殊场景的安全角度出发整体进行安全体系架构的设计。
▎各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第211期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为您提供一手价值信息。 重要提示：本期话题讨论中有社群成员“偷懒”，利用ChatGPT作答，你能看出来吗？欢迎在文末留言，我们将随机挑选三位猜中的读者送出“神秘奖品”~（留言格式：话题序号+回答序号，例如：话题一A3） 注：上期精彩内容请点击 实施零信任的困难和挑战；安全顶层设计思路探讨 本期话题抢先看 1.现阶段以
今天发布的新的小游戏功能很强大，有广告组件、防沉迷组件什么的，其中最引人注意的可能就是广告组件，这可是让小游戏变现的一种手段，大家当然比较关注了。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
