文章目录前言1、Docker容器安全理解2、容器资源控制2.1 cpu限额2.2 内存限制2.3 Block IO限制3、 docker安全加固3.1 利用LXCFS增强docker容器隔离性和资源可见性3.2 设置特权级运行的容器:- -privileged=true3.3 设置容器白名单:- -cap-add4、安全加固的思路保证镜像的安全保证容器的安全 前言前面学习了docker镜像、仓库
转载
2023-07-20 13:56:59
29阅读
一. 登录和退出 MySQL 服务器 mysql 命令的常用参数：参数描述-h，- -host=name指定主机名或ip，默认是localhost-u，- -user=name指定用户名-p（小写），- -password[=pwd]指定登录密码。如果该字段后面有一段字符，则该段字符串将作为密码直接登录。如果后面没有
**软考信息安全等保深度解析**
随着信息技术的迅猛发展，信息安全问题日益凸显，成为社会各界关注的焦点。在这样的背景下，软考（计算机软件资格考试）中的信息安全等级考试（等保）显得尤为重要。它不仅是衡量信息安全专业人员技术水平的重要标准，也是保障国家信息安全的重要手段。
信息安全等保体系是我国信息安全保障工作的基本制度，它包括了多个等级，每个等级对应不同的安全保护要求和技术标准。这些等级划分旨在
原创
2024-04-30 17:22:23
74阅读
# 网络安全等保 MySQL 测评实现流程
## 流程图
```mermaid
flowchart TD
A(开始)
B(创建测试用例)
C(实施测试)
D(收集数据)
E(生成报告)
F(结束)
A --> B
B --> C
C --> D
D --> E
E --> F
```
## 实现步骤
|
原创
2023-11-18 14:55:35
71阅读
一、等级保护工作依据网络安全等级保护制度是一项国家级别制度。网络运营者依照《[信息安全等级保护管理办法](https://baike.so.com/doc/6797521-7014290.html "信息安全等级保护管理办法") 公通字\[2007\]43号》、《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国网络安全法》等相关法律法规要求对本单位的信息系统进行等级保护建设。二、等级保
运行在云平台上的容器产品，因为具备一个完整的可移植应用程序环境，能够帮助用户轻松地完成对应用程序的开关控制，提升应用程序的敏捷性，同时节约企业的IT建设成本。在巨大优势作用下，容器产品的采用率在2021年达到了新高，容器编排引擎工具的使用也不断攀升。与此同时，容器也面临更大的安全风险。常见容器安全风险据Red Hat公司调查数据显示：有94%的受访者在过去12个月内遭遇过Kubernetes安全
**深入解析软考信息安全等保五级**
随着信息技术的迅猛发展，信息安全问题日益凸显，成为社会各界关注的焦点。在这样的背景下，软考（计算机技术与软件专业技术资格（水平）考试）中的信息安全等级考试显得尤为重要。其中，信息安全等保五级作为该体系的最高级别，更是吸引了众多信息安全专业人士的目光。本文将详细解析软考信息安全等保五级的相关内容，帮助读者更好地了解这一标准。
信息安全等保五级，顾名思义，是国
原创
2024-03-11 18:52:59
111阅读
等级保护（简称等保），全称信息安全等级保护，是指导网络安全建设的重要指导文件。由公安下面的网络安全保卫大队（简称网安）负责管理和检查。等级保护对象主要包括基础信息网络、信息系统、云计算平台／系统、大数据应用／平台／资源、物联网(IoT)、工业控制系统和采用移动互联技术的（黑底为等保2.0新增）系统等。
转载
2021-07-06 13:07:16
1074阅读
业务场景：在做安全等保问题，需要将原来保存的用户明文密码改成md5加密的密文密码，数据库是Oracle的首先Oracle要管理员账号登录才可以调md5函数，具体函数是DBMS_OBFUSCATION_TOOLKIT.MD5，网上很多教程都是基于这个函数然后进行封装，代码如CREATE OR REPLACE FUNCTION MD5(passwd IN VARCHAR2)RETURN V...
原创
2022-07-05 09:15:20
60阅读
业务标签：医院信息集成平台、互联网医院、互联网护理、慢性病随访技术标签：ESB、ETL+CDC、NLP、FaaS、SaaS、Hadoop、MicroService技术微信群：加微信：wonter 发送：技术Q医疗微信群：加微信：wonter 发送：医疗Q 互联网医院实施方案（一）实施前准备互联网医院实施方案（二）对接HIS标准接口互联网医院实施方案（三）实施计划东软集成平台调研方案分析（一）医惠集
转载
2021-04-23 21:29:24
600阅读
2评论
Gartner已经将集装箱安全列为今年十大安全问题之一，现在是时候仔细研究并找出一个实用的解决方案来解决集装箱安全问题了。尽管该容器已经存在了10年，但其轻量级和可重用的代码、灵活的功能和较低的开发成本使其更受欢迎。 新技术解决了大多数问题。微服务、容器和kubernetes这三种在过去十年中彻底改变了IT领域的主要新兴技术也是如此，微服务体系结构和容器化应用解决了许多问题，但也在管理、安全和遵从
转载
2024-03-05 14:02:29
21阅读
浏览网页就被植入***或者打开后门，经常在媒体看到有关“网银大盗”、“挂马”、“灰鸽子”、“熊猫病毒”等报道，在“***”中，流行一句话“网页挂马，银子一大把！”，目前网络病毒和***程序已经严重威胁到个人计算机的安全，特别是当安全跟实际的经济利益相关联时，尤其恐怖，试想，当个人计算机被***等程序控制后，电子邮箱等个人帐号和密码以及个人隐私信息均会泄漏，***者将这些信息利用起来，严重的将直接造
转载
2024-09-27 13:13:20
80阅读
阿里云容器服务ACK安全体系阿里云容器服务Kubernetes版安全体系提供从基础设施到上层用户业务应用全链条安全体系支撑支持运行时刻的安全策略管理，应用安全配置巡检和运行时刻的安全监控和告警提升容器安全整体纵深防御能力主要分为3个层级：运行时安全、可信软件供应链、基础架构安全 基础架构安全从公有云、专有云、混合云等多角度覆盖通过集群安全加固、身份验证管理、细粒度安全访问控制、集群日志审
转载
2024-04-16 22:04:09
15阅读
“等保”，即信息安全等级保护，是我国网络安全领域的基本国策、基本制度。
等保“等保”是指网络安全等级保护。《中华人民共和国网络安全法》（2017年6月1日起实施）第二十一条规定：国家实行网
信息系统安全等级保护（简称"等保"）是中国对信息系统实施分等级保护的一项基本制度，主要分为五个级别：第一级（自主保护级）适用于一般信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害但不损害国家安全、社会秩序和公共利益第二级（指导保护级）适用于一般信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成严重损害或者对社会秩序和公共利益造成损害但不损害国家安全第三级（监督保护级）适用于重
安全等保测评_等保二级和三级的区别等保测评即网络信息安全等级保护测评，是经公安部认证的具有资质的测评机构，依据国家信息安全等级保护规范规定，受有关单位委托，按照有关管理规范和技术标准，对信息系统安全等级保护状况进行检测评估的活动。 一、等保测评等级划分：等保测评等级总共分为5个等级：等保一级、等保二级、等保三级、等保四级和等保五级。1级：网络信息系统受到破坏后，会对公民、法人和其他组织的
原创
2023-04-07 12:01:05
535阅读
等保是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安
原创
2024-04-13 22:22:23
152阅读
等保2.0安全保护等级描述 第一级：一日受到破坏会对相关公民、法人和其他组织的合法权益造成损害，但不危害国家安全、社会秩序和公共利益的一般网络。 第二级：一旦受到破坏会对相关公民、法人和其他组织的合法权益造成严重损害，或者对社会秩序和公共利益造成危害,但不危害国家安全的一般网络。 第三级：一旦受到破坏会对相关公民、法人和其他组织的合法权益造成特别严重损害，或者会对社会秩序和社会公共利
转载
2024-07-08 11:57:08
109阅读
# JNLP安全等级
## 什么是JNLP？
JNLP（Java Network Launch Protocol）是一种用于在客户端计算机上启动Java应用程序的协议。通过JNLP，用户可以通过Web浏览器下载和运行Java应用程序，而无需事先安装或配置Java运行时环境。
JNLP文件通常包含了应用程序的描述、启动参数以及资源的下载链接。当用户点击包含JNLP链接的网页链接时，JNLP文件
原创
2024-06-10 05:25:22
96阅读
