行业安全解决方案咨询哪里买合适 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

我想在安全领域有一个全职的职业生涯。以下是我的计划。有什么建议或修改吗？

career

目前，我在IT和IT安全领域有两年的经验。这类工作不是我在学生时所期望的那样。从那以后，我一直要求在这个领域工作的人，他们建议我获得认证。到2015年中期，我想获得最受欢迎的攻击性安全认证专业人员(单链构图)认证。我在这里做得太过分了吗？本信息安全网站的同事有任何其他建议吗？

浏览 0提问于2014-05-22得票数 2

4回答

将SAP Business One连接到SQL Server 2005时，

sql-server、sql-server-2005、database-connection、sapb1

执行安装/实现的咨询公司使用"sa“id/pass最初连接到数据库以获得公司列表。从那时起，我必须假设它是用于将客户端软件连接到数据库的sa /pass。这样做合适吗？我不知道这些数据存储在哪里...作为ODBC连接？直接在注册表的某个地方吗？安全吗？在数据库安全性中设置用户的网络ID，然后使用“可信连接”设置是否更好？似乎最简单的方法是将用户的网络登录添加到sql server安全性中，这样他们就可以使用“可信连接”……但是这不是允许任何软件从那

浏览 1提问于2008-12-11得票数 1

1回答

不使用主键进行查询的DynamoDB最佳解决方案

python、amazon-web-services、nosql、amazon-dynamodb、alexa

问题是，当使用Alexa函数从表中提取结果时，它永远不会通过主键StaffID --因为您不会让用户询问：我知道只有100行是可以忽略不计的--但我想以正确的、行业标准的方式来做事情。或者，对于这种情况，最好的解决方案是简单地扫描表--当不同的用户组变得太大时，将它们分开？

浏览 0提问于2018-04-23得票数 0

回答已采纳

1回答

应用程序无法在Tomcat中打开

tomcat

我刚刚开始学习Spring，我正在尝试通过阅读我买的一本书(“用Spring框架开发企业Java应用程序”)来安装合适的环境，但我的运气不是很好。我没有看到任何错误显示在我的任何控制台上，因为我是新手，我不确定从哪里开始寻找解决方案。让我知道您还需要什么其他信息，以便为我指明正确的方向。非常感谢！

浏览 1提问于2013-03-31得票数 0

2回答

Misra规则19.7 :函数类宏

c、misra

我对Misra规则19.7有一个警告:应该优先使用函数，而不是下面一行中类似函数的宏：我该怎么解决这个问题？

浏览 5提问于2013-08-26得票数 2

回答已采纳

1回答

Ria服务取代WCF服务

wcf、silverlight-3.0

这些服务与其他WCF服务进行业务逻辑通信。这安全吗？Ria服务的推荐模式是什么？它在哪里合适？

浏览 4提问于2009-07-25得票数 0

1回答

对微服务的主要用户进行身份验证时，我的安全模式正确吗？

microservices、security、authentication、authorization

现在，为了访问我们的产品，我们必须满足不同类型的IAM系统，如SSO、LDAP和Basic Username+Password，因为我们有不同类型的客户机应用程序，它们都使用这些安全机制之一。我们正在考虑在我们的客户端和后端微服务之间构建一个API网关，该网关具有一个可插拔的安全模块，可以满足来自基于数据库的客户端的SSO、LDAP、Username+Password的请求，从而相应地验证和授权传入的请求

浏览 0提问于2023-03-16得票数 1

2回答

如何在Outlook外接程序中存储凭据

javascript、security、outlook-web-addins

我正在寻找在Outlook外接程序中存储第三方API凭据的正确、安全的方法。不同存储选项的只说不是来在设置中存储凭据，而不是将它们放在哪里，所以我认为RoamingSettings是可以的。然后我遇到了，上面有关于RoamingSettings的信息，它说那里也不是合适的位置。然后问题就变成了:什么是，是正确的地方？我应该构建自己的存储解决方案并在文件或cookie中存储/加密凭据吗？这也不太安全，因为我们谈论的基本上是一个网络应用程序运行在一个Iframe。

浏览 5提问于2016-01-29得票数 11

回答已采纳

1回答

如何为CUI设置一个符合NIST 800-171的环境

azure-gov、nist

尽管没有这方面的经验，我的公司已指派我开发系统安全计划(SSP)，并实现一个系统，是符合NIST 800-171兼容的处理CUI。虽然我们不需要处理ITAR或CMMC证书，这可能有助于打开大门在未来，我认为这里提供的解决方案非常有限的细节似乎是理想的，因为它没有个人设备：。不幸的是，我们支付不起咨询费来帮助这一点，另外，如果我知道我在做什么，我想这只需点击几下并在Azure Government中设置配置即可实现。我有一个Azure政府的试算表。我的问题有两个:第一，有任何理由认为我有一些Azure商业经验将不能自己设置这件事，第二，我从<

浏览 5提问于2022-02-11得票数 0

1回答

Azure中的远程桌面服务

azure

我正在为客户部署RDS环境，我认为如果我可以使用Windows Azure托管虚拟机来实现它，而不是使用本地硬件，对我的客户端来说可能会更好(更快，更便宜，更安全)。我想我应该买RDS许可证。但我不知道怎么做，也不知道在哪里做。 ·我是对的吗？我的意思是，这是使用Azure的最佳解决方案吗？

浏览 5提问于2012-09-04得票数 0

回答已采纳

3回答

在实施公司的BYOD策略时，应该如何提供安全用户培训？

corporate-policy、awareness、byod

作为信息安全小组的高级成员，我正在与管理层合作起草最终用户培训准则/标准。我公司是一个规范的行业，经常与PII / PHI一起工作。公司员工来自不同的技术背景，从网络安全背景(像我一样)到完全非技术背景(例如:呼叫中心的客户支持代表)。随着BYOD的实现，我认为终端用户对安全控制和安全意识的培训变得更加重要，因为端点设备的安全性成为用户的更多责任，比如下面列出的责任。用户设备修补加密WiFI的使用与公共WiFi热点的避免

浏览 0提问于2019-04-02得票数 2

4回答

在现实世界的项目中，最实用的面向对象的软件建模方法是什么？

oop、uml

我想开发一个大项目，但我真的不知道什么是对我的项目建模的最好方式。我甚至需要为我的项目建模吗？在现实世界的项目中，最实用的OOP软件建模方法是什么？最好和最有用的是什么？

浏览 10提问于2010-06-03得票数 5

2回答

如何安全地保存谷歌云服务帐户的密钥？

google-cloud-platform、devsecops

如何安全地保存谷歌云服务帐户的密钥？我们的产品连接到BigQuery。我可以将它添加到我们的存储库中，但我不确定这个解决方案是否合适。(即使是只对BigQuery的开发人员版本有只读权限的密钥)。第二个解决方案是创建几个键。

浏览 0提问于2019-12-04得票数 1

1回答

存在哪些身份验证威胁数据？

passwords、authentication、malware

有没有人知道我在哪里可以找到任何数据，轶事或统计？我们能否从已知的恶意软件或其他我们确实拥有的数据(如网络流量)中反向工程至少一些数据？

浏览 0提问于2012-09-20得票数 2

回答已采纳

7回答

信用卡号码应该存储为字符串还是整型？

c#、java

我是说，它们是由数字组成的，这让我觉得这是一个整数...但我不会对它们做数学运算，所以也许字符串更合适？编辑:所以在加密之前，我必须存储在某个时刻输入的数字。

浏览 10提问于2011-08-26得票数 9

回答已采纳

1回答

管理多个系统、多个用户的登录/ sudo帐户的最佳实践是什么？

access-control-list

我想在此开场白，说我不是一个行业的系统管理员，我在一个仪器工程师团队中陷入了千篇一律的IT行业。我们刚刚有了一个新的设施，他们决定升级安全游戏--就他们而言，这意味着不为未知的MACs分配DHCP，也不为每个系统分配唯一的密码(存储在密码管理器中)。但是，如果有人能告诉我最好的做法，我将永远感激。

浏览 0提问于2021-09-23得票数 0

1回答

分层体系结构中的反腐败层在哪里？整合第三方服务

service、architecture、domain-driven-design、subdomain、ddd-repositories

我正在努力学习域驱动的设计，在我的应用程序中，我正在实现身份验证。我使用Firebase身份验证来执行身份验证。所有与身份验证相关的内容都位于一个单独的有界上下文中，称为身份验证。根据我在网上所读到的，第三方的东西应该被认为是一个独立的有界的上下文，因为它们不遵循我们正在构建的有界上下文的语言。因此，我们必须建立一个反腐败层，将用户模型从注册返回到登录功能。如果这个反腐败层同时引用了火基内容和我的身份验证模型，如果反腐败层在我的有界上下文中，那就意味着我的有界上下文将被耦合到firebase auth。因此，我是否应该将反腐败层

浏览 3提问于2021-07-17得票数 1

1回答