首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

数据安全实践之数据安全日志审计平台

对其日志进行的分析其实是一种很常见的应用场景,对应用安全来说,WAF,IDS等产生告警日志是安全人员每天必看的日志。所有许多安全团队会将所有安全产品的日志汇聚到一个平台,从而诞生了安全日志平台。...2.业务接口日志→服务器本地某目录→通过syslog同步到安全日志平台 ? 3.日志格式示例见附录 日志审计平台功能 1.敏感数据定义 重要关注数据,如:身&&份证,手机号,银&&行卡等。...安全日志分析平台提供了数据操作和导出时的审计工作。...(ps:也可以对接DLP规则引擎,自动更新离职人员监控名单) 2.安全攻防能力扩展 安全日志平台可以接受不同类型的日志,也可以实现不能的安全策略从而发现更多的风险和异常,严格意义上这个可能脱离了数据安全的范畴...,使其逐步演进为一个安全基础监控平台安全数据平台

5.1K10

EasyGBS平台新增登录验证,保障平台数据安全

国标视频云服务EasyGBS支持设备/平台通过国标GB28181协议注册接入,并能实现视频的实时监控直播、录像、检索与回看、语音对讲、云存储、告警、平台级联等功能。...平台部署简单、可拓展性强,支持将接入的视频流进行全终端、全平台分发,分发的视频流包括RTSP、RTMP、FLV、HLS、WebRTC等格式。...有用户提出需求,在Linux服务环境中,登录EasyGBS会报安全漏洞的错误,希望我们能对此细节进行优化。...在原先的EasyGBS项目中,登录使用了Get请求,虽然进行了加密处理但存在安全隐患,现在需要将原先的Get请求更换成Post请求,将密码加盐处理,并增加登录验证。...登录验证的功能有利于增强平台安全性,可以有效防范不法分子对网络进行攻击等行为,保障平台的视频等数据资源隐私性与安全性。

1.2K30

数据平台安全建设实践

一、概述 在大数据平台建设初期,安全也许并不是被重点关注的一环。大数据平台的定位主要是服务数据开发人员,提高数据开发效率,提供便捷的开发流程,有效支持数仓建设。大数据平台的用户都是公司内部人员。...数据本身的安全性已经由公司层面的网络及物理机房的隔离来得到保证。那么数据平台建设过程中,需要考虑哪些安全性方面的问题?...最后,大数据平台的目标是赋能数据开发人员,提高数据开发效率,而安全管理必然会降低数据平台的便利性。如何平衡安全和便利性的关系,尤为重要。...有赞大数据平台安全建设是在大数据平台本身的发展以及数仓元数据建设的过程中不断演进的。概括起来可以分为三个阶段。...五、未来展望 大数据平台安全建设并不是一项孤立的工作,而是随着大数据平台支持的业务量和业务种类越来越多,与大数据平台本身的进化而一起发展的。

2.2K50

腾讯课堂发布11.11全民学习数据:260万人同时涌入选课,是疫情前的2.87倍

11月12日,腾讯课堂发布“2021.11.11全民学习数据”,数据显示,11.11大促活动高峰时期,全国超260万人涌入腾讯课堂选课,同比增长60.95%,是疫情前的2.87倍。...IT互联网类目下的JAVA开发人气最高,从北上广深青年到小镇青年,JAVA开发都是当地11.11当天订单数最多的课程。...11日当天19:00~20:00是全国青年选课高峰时段,期间“新媒体运营”是被抢地最多的课程,平均每分钟就有6个人选购了这门课程,其中,深圳青年是全国抢购新媒体运营课程最多的。...在传统的11.11消费品购买高潮时段——10日晚10点到11日凌晨2点,北京青年在腾讯课堂平台狂扫1000门课,平均每一分钟就有4门课程被北京青年买走;深圳青年也仅比北京少9单,比上海与武汉总和还多。...值得注意的是,随着在线终身学习平台的普及,小镇青年的终身学习意识正在觉醒。腾讯课堂数据显示,11日当天,客单价最高的城市Top3分别为四川达州、吉林辽源和江西宜春。

7.3K30

流沙:宜信安全数据平台实践

前言 OpenSOC是思科在BroCON大会上亮相了的一个安全数据分析架构,它是一个针对网络包和流的大数据分析框架,是大数据分析与安全分析技术的结合, 能够实时的检测网络异常情况并且可以扩展很多节点,...宜信结合自己的实际情况,同样实现了一套集采集、分析和存储为一体的安全数据平台——流沙平台。...威胁情报对于企业安全的作用越来越大,能够帮助企业发现潜在的安全问题 对于流沙平台来说,一方面,将内部的告警转化为内部情报,另外一方面将内部情报和外部情报结合形成宜信独有的威胁情报,并将其反哺给日志和流量...,帮助企业安全分析人员更方便的进行数据分析和决策。...通过流沙平台安全工作人员可以将大部分精力专注于数据分析上,弥补了商业安全产品的不足,更好的帮助安全防护同学全面的了解企业的安全状态。流沙平台不仅仅是一个数据平台,更是宜信现有安全措施的重要补充。

1.6K30

如何选购及管理腾讯云 MySQL 数据

如何选购及管理腾讯云 MySQL 数据库?有了腾讯云计算作为基础,我们可以把这些复杂的底层操作交给云计算去完成,而我们只要集中精力去实现业务就可以了。...多可用区域:主备机分处不同可用区,可能会增加2~3ms的同步网络延迟 安全组:根据业务需求放通哪些端口访问。 购买时长:时长越久优惠折扣越多。...资源监控: 负载维度包含的监控数据项有磁盘使用空间、磁盘占用空间、容量使用率、发送数据量以及接收数据量。这些数据能够反映数据库空间增长等一些指标,可以作为数据库升级的依据。...数据库管理 数据库列表 在【数据库管理】>【数据库列表】页面,您可以将 SQL 文件导入到指定的数据库。 单击【数据导入】进入数据导入页面。 单击【新增文件】,选择本地 SQL 文件,确认上传即可。...安全组 在【安全组】页面,您可以对您的数据库进行安全组的配置操作,详细介绍请参见 云数据安全组。 备份恢复 在【备份恢复】页面,您可以进行下载 binlog 和冷备操作,详细介绍请参见 备份方式。

10.6K30

如何选购及管理腾讯云 MySQL 数据

如何选购及管理腾讯云 MySQL 数据库?有了腾讯云计算作为基础,我们可以把这些复杂的底层操作交给云计算去完成,而我们只要集中精力去实现业务就可以了。...多可用区域:主备机分处不同可用区,可能会增加2~3ms的同步网络延迟 安全组:根据业务需求放通哪些端口访问。 购买时长:时长越久优惠折扣越多。...资源监控: 负载维度包含的监控数据项有磁盘使用空间、磁盘占用空间、容量使用率、发送数据量以及接收数据量。这些数据能够反映数据库空间增长等一些指标,可以作为数据库升级的依据。...数据库管理 数据库列表 在【数据库管理】>【数据库列表】页面,您可以将 SQL 文件导入到指定的数据库。 单击【数据导入】进入数据导入页面。 单击【新增文件】,选择本地 SQL 文件,确认上传即可。...安全组 在【安全组】页面,您可以对您的数据库进行安全组的配置操作,详细介绍请参见 云数据安全组。 备份恢复 在【备份恢复】页面,您可以进行下载 binlog 和冷备操作,详细介绍请参见 备份方式。

10.8K00

数据企业安全管理平台分析与应用

1、大数据分析在企业安全管理平台上的应用 目前应用于大数据分析的主流技术架构是Hadoop,业界在进行大数据分析时越来越重视它的作用。...基于前面介绍过的传统企业安全管理平台面对的挑战和局限性问题,可以把Hadoop技术应用在企业安全管理平台中,发展成为新一代的企业安全管理平台,实现支持超大数据量的采集、融合、存储、检索、分析、态势感知和可视化功能...2、大数据在信息安全上的应用 大数据在信息安全上的应用主要表现为,数据的爆炸性增长给目前的信息安全技术带来了挑战,传统的信息安全技术在面对超大数据量时已经不再适宜,需要基于大数据环境的特点开发新一代安全技术...3、大数据安全分析 大数据安全分析,顾名思义,就是指利用大数据技术来进行安全分析。...在网络安全领域,大数据安全分析是企业安全管理平台安全事件分析的核心技术,而大数据安全分析对安全数据处理效果主要依赖于分析方法。

2.9K50

漫谈大数据平台安全风险与建设

上篇文章《漫谈大数据平台架构》(阅读原文查看)大家应该对大数据平台有了一个整体架构上的理解和认识,作为姊妹篇,本篇着重讲解大数据平台安全风险与建设。 大数据平台安全伴随着大数据平台而生。...(2)大数据平台安全机制缺陷:Hadoop生态架构在设计初期对用户身份鉴别、访问控制、密钥管理、安全审计等方面考虑较少,并且大数据应用中多采用第三方开源组件,对这些组件缺乏严格的测试管理和安全认证。...(4)数据量大、潜在价值高,极易成为攻击目标:大数据平台处理环节多,需要针对数据采集、传输、存储、处理、交换和销毁等生命周期各阶段进行安全防护,在不同阶段采取适合的安全技术保护机制。...4)安全技术体系:公司开展大数据安全防护建设相关要求和实施方法,体系设计涵盖数据流转各环节数据安全防护通用技术要求、大数据平台各类基础设施及应用组件安全基线配置能力要求等。...5)加密:应对数据加密。 三、结束语: 综上所述,结合笔者自己的实践,大数据平台安全建设应根据平台规模、大数据安全建设人员投入数量、历史案件比例等因素做调整,最合适的是才是最好的。

2.2K21

有赞大数据平台安全建设实践

文 | 群演 on 大数据 一、概述 在大数据平台建设初期,安全也许并不是被重点关注的一环。大数据平台的定位主要是服务数据开发人员,提高数据开发效率,提供便捷的开发流程,有效支持数仓建设。...大数据平台的用户都是公司内部人员。数据本身的安全性已经由公司层面的网络及物理机房的隔离来得到保证。那么数据平台建设过程中,需要考虑哪些安全性方面的问题?...最后,大数据平台的目标是赋能数据开发人员,提高数据开发效率,而安全管理必然会降低数据平台的便利性。如何平衡安全和便利性的关系,尤为重要。...有赞大数据平台安全建设是在大数据平台本身的发展以及数仓元数据建设的过程中不断演进的。概括起来可以分为三个阶段。...五、未来展望 大数据平台安全建设并不是一项孤立的工作,而是随着大数据平台支持的业务量和业务种类越来越多,与大数据平台本身的进化而一起发展的。

1.9K10

开放平台安全

什么是开放平台 开放平台就是将企业中的业务的核心部分经过抽象和提取,形成面向企业或者面向用户的增值系统,为企业带来新的业务增涨点。 因为是企业的核心业务能力,所以平台安全性就成为重中之重。...安全方案 普通的接口使用Token令牌的方案就可以保证,但是对于一些敏感的接口就需要有针对性的处理,比如使用https。...签名的设计一般是通过用户和密码的校验,然后针对用户生成一个唯一的Token令牌, 用户再次获取信息时,带上此令牌,如果令牌正确,则返回数据。...根据用户的信息和服务器的规则生成JWT Token 服务器将该token以json形式返回(不一定要json形式,这里说的是一种常见的做法) 用户得到token,存在localStorage、cookie或其它数据存储形式中...总结 关于开放平台其实还有很多需要切入的点,此处给出的安全方案只是一个示例,可以在此基础上进行二次开发,实现企业级的安全方案。

3K80

数据库怎么选购数据库有什么用

随着网络技术的不断发展,网络上的各种应用不断的出现,而云数据库受到了很多人都欢迎,现在的很多公司基本上都会使用云数据库,但是很多人对于云数据库怎么选购却并不了解,以下就是关于云数据库的相关内容。...云数据库怎么选购数据库怎么选购?如果大家想要购买云数据库,就需要去到专门的官网了,目前网络上有很多的网络服务商,大家在选择这些服务商的时候,一定要谨慎的选择,因为有些服务商的数据库并不好用。...在腾讯云里面,就能够为大家提供云数据库,使用起来非常的简单,而且功能非常的强大。在选购的时候也需要考虑其它的方面,如业务应用场景、服务区域、计费方式等等。...而且云数据库是非常可靠的,因为里面有着自动备份的设置,所以并不用担心数据会丢失。云数据库还可以轻松的实现部署,在短时间内就可以进行使用了。 云数据库怎么选购?...大家首先需要找到专业的服务商,在选购的过程当中,也需要多关注一下其他的方面,云数据库对于企业的管理是非常重要的,它能够让企业的运作效率更高,还能够节约不少的时间和成本,所以也受到了国内和国外很多人的欢迎

9.4K20

平台使用安全

IT系统风险构成 按照等保的划分维度 云上的安全服务方式 云上安全防护的关键点 注意事项 应用与数据分离 应用集群部署 动静资源分离 云计算面临的主要安全威胁 产生安全风险的主要原因 4.阿里云安全解决方案...阿里云的服务器安全防护 阿里云的网络安全防护 阿里云的数据安全防护 阿里云的应用安全防护 阿里云的监控管理 5.安全法概要 背景 对企业的影响 对个人的影响 趋势 1.典型IT系统架构介绍 IT基础架构演讲的趋势...恶意代码防范、身份鉴别、访问控制、集中管控和安全审计等 应用和数据安全:包括安全审计、数据完整性和保密性 云上的安全服务方式 ?...云上安全防护的关键点 注意事项 ? 应用与数据分离 ? 应用集群部署 ? 动静资源分离 ? 云计算面临的主要安全威胁 可用性、完整性、保密性 ? 产生安全风险的主要原因 ?...4.阿里云安全解决方案 阿里云的服务器安全防护 ? 阿里云的网络安全防护 ? 阿里云的数据安全防护 ? 阿里云的应用安全防护 ? 阿里云的监控管理 ? 5.安全法概要 背景 ? 对企业的影响 ?

2.4K53
领券