1.信息的保密性，比较容易理解，就是具有一定保密程度的信息只能让有权读到或更改的人读到和更改。不过，这里提到的保密信息，有比较广泛的外延：它可以是国家机密，是一个企业或研究机构的核心知识产权，是一个银行个人账号的用户信息，或简单到你建立这个博客时输入的个人信息。因此，信息保密的问题是每一个能上网的人都要面对的。2.信息的完整性是指在存储或传输信息的过程中，原始的信息不能允许被随意更改。这种更改有可
[toc] 《Web安全领域：从安全到安全防御工具》 作为人工智能助手，我深知 Web 安全领域的重要性。在这个数字化时代，用户的隐私安全受到了前所未有的威胁。为了帮助大家更好地了解和应对 Web 安全问题，本文将为大家介绍一个在 Web 安全领域具有核心地位的安全防御工具。 ## 1. 引言 1.
原创
2023-07-01 07:04:35
213阅读
在信息技术迅猛发展的今天，软件行业作为国家经济发展的重要支柱，其安全性问题日益受到广泛关注。软考（全国计算机技术与软件专业技术资格（水平）考试）作为我国软件行业最具权威性的认证考试之一，对于提升软件从业人员的专业水平、保障软件安全具有重要意义。在软考体系中，安全是一个不可忽视的重要领域，其中设备安全和内容安全更是安全领域的两大核心。
设备安全是保障信息系统正常运行的基础。在软考中，设备安全主要涉
在信息技术迅猛发展的当下，软件行业的专业认证成为了衡量从业人员能力与技术水平的重要标准之一。其中，软考（软件水平考试）作为国内最具权威性的软件专业技术资格和水平考试，其重要性不言而喻。在软考的众多知识点中，安全行为、安全内容等安全相关领域的内容占据着举足轻重的地位。本文将对软考中的安全行为及安全内容安全进行深入探讨。
一、安全行为的重要性
在软件开发与维护的过程中，安全行为是保障信息系统安全稳
一、线程安全性一个对象是否需要是线程安全的，取决于它是否被多个线程访问。 当多个线程访问，并且其中有一个执行写入时，必须采用同步机制，Java中主要的同步关键字是 synchronized 独占加锁。但 “同步” 这个术语还包括 volatile 类型的变量，显式锁，原子变量。1、线程安全的定义线程安全： 核心正确性，即某个类的行为与其规范完全一致。线程安全的类： 某个类在主调代码中不需要任何的同
转载
2023-08-14 14:56:44
367阅读
随着组织越来越多地将数据和应用程序转移到云端，安全架构在确保工作负载安全方面变得至关重要。云安全架构是一个框架，它定义了组织如何为其运营的每个云模型处理云安全，以及它打算使用哪些解决方案和技术来创建安全环境。云安全最佳实践应该是云安全架构的起点。标准的可能来源是云提供商发布的文档、国家标准与技术研究院等组织或互联网安全中心等安全研究组织的合规性标准。云安全架构还必须考虑您的组织和基础设施即服务 (
网络安全体系主要特征：1.整体性。2.协同性。3.过程性。4.全面性。5.适应性。网络安全体系安全模型：BLP机密性模型：BLP模型用于防止非授权信息的扩散，从而保证系统的安全。BLP机密性模型可用于实现军事安全策略。为了实现军事安全策略，计算机系统中的信息和用户都分配了一个访问类，它由两部分组成：安全级：对应，公开<秘密<机密<绝密范畴集：指安全级的有效领域或信息所归属领域，如
数字经济时代，个人隐私风险与网络生活便利如影随形。个人信息的不当扩散与不当利用，已逐渐发展为危害公民信息安全的社会问题。随着科技网络的高速发展，2G到5G时代的飞跃提升，手机成了人们日常生活中最不可缺少的一件物品，而人们的资产，个人隐私等关于人们衣食住行的信息全部都藏在手机里，这就意味着其他人可以通过你的手机查询你的生活。因此，如何在网络时代安全使用手机保护自己的个人信息资产安全就成为了一件非常重
转载
2023-06-30 20:29:14
165阅读
安全策略与安全模型和安全内核
原创
2023-05-11 20:30:12
668阅读
网络防护：在网络边界部署安全设备，如防火墙、IDS、邮件网关等做好资产收集整理工作，关闭不必要且有⻛险的外网端口和服务，及时发现外网问题积极开展外网测试工作，提前发现系统问题模糊验证错误信息
原创
2022-01-17 15:11:01
234阅读
安全术语
原创
2019-05-05 20:01:52
941阅读
背景说来惭愧，6 年的 web 编程生涯，一直没有真正系统的学习 web 安全知识（认证和授权除外），这个月看了一本《Web 安全设计之道》，书中的内容多是从微软官方文档翻译而来，这本书的含金量不高，不过也不能说没有收获
原创
2021-07-21 15:43:02
472阅读
一、理解Docker安全 Docker容器的安全性,很大程度上依赖于Linux系统自身,评估Docker的安全性时,主要考虑以下几个方面: 1、Linux内核的命名空间机制提供的容器隔离安全2、Linux控制组机制对容器资源的控制能力安全。 3、Linux内核的能力机制所带来的操作权限安全 4、Docker程序(特别是服务端)本身的抗攻击性。 5、其他安全增强机制对容器安全性的影响。1、命名空间隔
目录：安全影响因素；权限系统1、影响数据库安全的相关因素：外围网络、主机、数据库、代码（SQL注入攻击）
2、权限系统flush privileges:因为mysql每次启动的时候就会将所有的权限信息都load到内存中，所以每次修改权限之后要执行flush privileges命令加载mysql的权限信息。，如果我们通过GRANT，REVOKE 或者DROP USER 命令
在Windows软件中，绝大多数软件都是exe文件，然后有很多动态链接库dll构
原创
2022-12-29 15:30:49
346阅读
下面是您在开发和测试REST API时的安全准则列表，其中包括正确的授权、输入验证和输出编码。在开发REST API时，必须从一开始就关注安全方面。在本文中，我将解释开发和测试REST API时的前5个安全指南。REST是通过URL路径元素表达系统中特定实体的手段。REST不是一个架构，而是一种在Web上构建服务的架构风格。 REST允许通过简单的URL（而不是复杂的请求主体或POST参数）与
RPC里面该如何提升单机资源的利用率，你要记住的关键点就一个，那就是“异步化”。调用方利用异步化机制实现并行调用多个服务，以缩短整个调用时间；而服务提供方则可以利用异步化把业务逻辑放到自定义线程池里面去执行，以提升单机的OPS。1 为何要考虑安全问题？RPC是解决应用间互相通信的框架，而应用之间的远程调用过程一般不会暴露在公网，RPC一般用于内部应用通信。“内部”指应用都部署在同一大局域网。相对公
今天想知道HashMap为什么在多线程下不安全，找了许多资料，终于理解了。首先先了解一下HashMap:HashMap实现的原理是：数组+链表 HashMap的size大于等于(容量*加载因子)的时候,会触发扩容的操作,这个是个代价不小的操作。 为什么要扩容呢?HashMap默认的容量是16,随着元素不断添加到HashMap里,出现hash冲突的机率就更高,那每个桶对应的链表就
首先，使用串口管理网络设备，是最安全的方式，因为它是用电脑和设备直接相连，而不是通过远程登录到设备上。配置的命令和关键性的口令只在设备和电脑之间直接传输，而不会通过其它的网络设备，这也从根本上杜绝了一些"中间人"的攻击。
其次，若是使用SSH方式远程登录管理网络设备，也是比较安全的方式，因为SSH协议对所有的数据都进行了加密处理，而不是以明文的方式在网络上传输，若是对安全性要
转载
精选
2011-11-25 09:52:52
564阅读
