在 Android 7.0 以上的系统中，Google 引入了一种名为网络安全配置（Network Security Configuration）的功能。据官方文档所说，这个功能可以让开发者在一个安全的声明性 XML 配置文件中自定义应用的网络安全设置，而无需修改应用代码。也可以针对特定域和特定应用配置这些设置。 可以参考官方文档原文https://developer.android.google
在当今互联网时代，网络安全问题备受关注。为了保护个人隐私和数据安全，许多用户选择使用代理服务器来加密和隐藏网络流量。本文将介绍在 Windows 平台下使用 SOCKS5 代理的基本概念、安装配置和网络安全方面的注意事项。一、SOCKS5 代理简介
SOCKS（Socket Secure）是一种网络协议，主要用于网络数据传输的代理服务。它在 OSI 模型的传
原创
2023-05-22 11:04:16
180阅读
作者【美】Michael Gregg（迈克尔 格雷格）1.3 软件要求本节我们关注你的实验室里的软件要求，包括操作体统和应用软件。你可能会疑惑该如何选择正确的操作系统或者怎样判断哪款操作系统才是你最需要的。在搭建网络安全实验室过程中，你使用的软件起着至关重要的作用。如果你的预算紧张，那么正确选择适合你的软件尤为重要，有几款软件是你必须安装的。最大程度利用你的预算的一个办法就是购置虚拟机。这个选择节
一、引子在专栏开篇作中我有提到数据安全架构中的5A概念，5A概念中的其中一个A是授权，因此，本篇我们来聊聊授权相关的东西。授权的概念：向通过身份认证的主体（用户/应用等）授予或拒绝访问客体（数据/资源等）的特定权限。比如员工默认只能查询自己的薪酬数据，但指定级别以上的主管人员有权查询管辖范围内员工的薪酬数据。二、授权的原则与方式从安全意义上，默认权限越小越好（甚至没有任何权限），满足基本的需要即可
转载
2024-05-06 16:28:21
79阅读
本文将介绍在Windows平台下配置SOCKS5代理的方法，并探讨该代理协议在网络安全中的应用。通过正确配置SOCKS5代理，用户可以提高网络连接的安全性和隐私保护。 在当今信息时代，网络安全问题备受关注。为了保护个人隐私和数据安全，许多用户倾向于使用代理服务器。SOCKS5代理作为一种常见的代理协议，不仅提供了更高级别
原创
2023-06-01 14:38:05
219阅读
疫情已经肆虐将近两年，期间很多人被迫在家工作。尽管对于那些可以远程完成工作的人来说是一个很好的选择，但它也可能带来一些安全挑战——尤其是使用基于云计算的应用程序。云计算改变了我们的生活，但它也给我们的数据和隐私带来了一些重大风险。网络安全漏洞在全球范围内呈上升趋势，因此作为用户而言，需要确保云提供商有足够的安全措施来保护其客户的敏感信息。企业和员工都必须随时了解这些风险——这样才能在使用基于云的服
转载
2023-10-24 20:07:11
15阅读
AAA是Authentication(认证)、Authorization(授权)和Accounting（计费）的简称，是网络安全的一种管理机制，提供了认证、授权、计费3种安全功能。用户可以只使用AAA提供的一种或两种安全服务。例如，公司只想让员工在访问某些特定资源时进行身份认证，那么网络管理员只要配置认证服务器即可。但是，如果希望对员工使用网络的情况进行记录，那么还需要配置计费服务器。一、AAA基
转载
2024-04-04 11:19:34
469阅读
一、前言最近有一个同学，发给我一个设备流量访问检测工具，但是奇怪的是，他从GP上下载下来之后安装就没有数据了，而在GP上直接安装就可以。二次打包也会有问题。所以这里就可以判断这个app应该是有签名校验了，当然还有其他的校验逻辑，我们打开这个app界面如下，没有任何数据： 二、应用分析下面就来简单分析这个app，不多说直接使用Jadx工具打开：我们在使用的过程中会发现需要授权VPN权限，所
转载
2023-11-18 15:27:12
52阅读
智和信通智和网管平台SugarNMS结合《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）等国家标准文件以及用户提出的网络安全管理需求进行产品设计，推出“监控+展示+安管+开发”创新四合一模式的，实现本地及异地数据中心的网络设备、服务器、虚拟机、中间件、数据库、软件和应用服务等状态的AI智能化管控。该平台充分发挥网络基础设施安全保护能力
转载
2024-06-26 09:14:01
120阅读
http://www.cnhonkerarmy.com/ 中国红客联盟www.hx95.com 华夏联盟www.2cto.com 红黑联盟www.360.cn &n
原创
2015-09-07 11:32:30
1104阅读
网络安全系统网站服务1）网站服务概念介绍2）网站服务部署过程 静态方式nginx (静态*),apache2） nginx程序：3） 网站服务目录结构：4） 网站服务配置介绍：5）网站服务配置文件介绍：6）网站服务企业应用说明：7）实现网站服务安全访问8）网站服务日志信息说明 1）网站服务概念介绍网站服务： ①:浏览器看到页面之前 ②:向服务发出请求 互联网 (HTTP请求,HTTP响应) ③:
2014年，绿盟科技内部启动P2SO；2015年，绿盟科技发布智慧安全2.0战略。这些战略的核心，都是将绿盟科技过去以硬件产品为主导的方向升级为给客户提供完整的安全解决方案及安全运营，而平台产品作为安全运营的抓手、解决方案的核心，在战略执行过程中的地位是举足轻重的。初步尝试——BSA早在2014年，绿盟科技P2SO战略发布之前，产品线就在大数据能力方向做了研发投入和技术布局。在数据接入方面，使用过
1.ssl(网络安全) 2.sqliste(数据库安全) 3.代码安全—使用jni技术,对敏感代码才有c/c++实现 4.接入权限 5.数字证书其中—网络安全:通过加密算法等实现{ (对称加密DES,AES,非对称加RSA,单向加密MD5)}md5
public class MD5 {
/***
* MD5加密 生成32位md5码
* @return 返回3
转载
2023-08-17 17:12:25
55阅读
基础安全运营平台是集威胁情报、漏洞检测、入侵感知、主动防御、后门查杀、安全基线、安全大脑于一体的综合安全平台，承担着企业抵御各种网络攻击和防范内部风险的重任。首先通过威胁情报从外部获取最新的攻击数据和趋势，其次通过漏洞检测统计企业资产并周期性巡检、修补安全漏洞，再基于入侵感知发现各种网络、主机、服务的攻击，随后通过安全大脑统筹分析和自动化响应，一气呵成完成互联网企业的基础安全运营工作。一、威胁情报
转载
2024-04-19 15:52:42
75阅读
定制化网络安全平台的价值
来源：IT专家网 作者：Jens Andreasse 发布时间：2008-04-21
过去几年经受了各种连篇累牍的解释之后，大多数IT和安全专业人员现在完全了解了基于单点产品的安全战略日益失宠的诸多原因。
如今，赚钱而不是扬名立万成为了黑客们的主要动机，这就导致了威胁在多样性、复杂性和狡诈性方面发生了变化。容易被利用的编码漏洞的总体数目在持续增加，而实现更高的收
转载
精选
2008-04-24 10:34:47
647阅读
近年来，随着网络安全威胁的不断增加，保护企业网络安全变得日益重要。华为作为全球领先的信息通信解决方案提供商，一直在致力于推动网络安全技术的发展和应用。其中，华为推出的网络安全靶场虚拟化平台是一项非常有意义的创新技术。
网络安全靶场虚拟化平台是一种用于模拟网络攻击和防御的虚拟环境。通过在这个平台上进行网络安全实验和演练，可以有效提高网络安全运维人员的技术水平和应急响应能力。而华为的网络安全靶场虚拟
原创
2024-03-04 10:14:16
98阅读
随着计算机网络的快速发展，各种新型的网络攻击事件层出不穷，网络安全问题成为计算机网络使用者和管理员关注的焦点。由于各行各业的业务活动都开始线上线下共同发展，网络作为现代人们活动的主要场所，其安全性也成为了现代社会乃至国家高度关注和重视的热点问题之一。防火墙、入侵检测系统、防病毒系统、补丁分发系统等安全设备每天都会产生海量的告警信息，且这些信息多源异构。网络管理员面对如此庞大的告警信息很
文章目录一、态势感知简介1. 概念2. 形象举例3. 应具备的能力二、为什么要态势感知？为什么网络安全态势感知很重要？三、态势感知系统的功能四、如何评估态势感知的建设结果？五、什么是态势感知的三个层级四、业界的态势感知产品1. 安全狗 - 啸天安全大数据及态势感知平台2. 华为的态势感知产品 - HiSec Insight高级威胁检测3. 百度智能云 - 昊天镜智能风控4. IBM - QRad
转载
2023-11-28 15:10:46
100阅读
一、网络安全引言 信息安全的四个属性（信息安全的基本目标 ） 保密性:信息不会被泄露给非授权用户 完整性：保证数据的一致性 可用性：合法用户不会被拒绝服务 合法使用：不会被非授权用户或以非授权的方式使用 二、网络安全威胁与防护措施 1、安全威胁的 四种基本安全威胁 信息泄露：信息被泄露给某个非授
转载
2021-01-30 09:56:00
3751阅读
点赞
