近几年的攻防演练显示，攻击方的手段越来越隐蔽，经常通过 0Day、NDay 漏洞快速侵入靶标系统并取得控制权限。这种隐蔽性的攻击给防守方的工作带来了很大的难题。与攻击方尽量隐蔽痕迹、防止被发现的意图相反，防守方需要尽早发现攻击痕迹，并通过分析攻击痕迹，调整防守策略、溯源攻击路径甚至对可疑攻击源进行反制，而建立全方位的安全监控体系是防守方最有力的防卫武器网络安全监测介绍网络安全监控是持续观察用户网络
转载
2023-12-27 14:07:51
36阅读
Java技术的设计人员在一开始就关注到了关于语言的安全问题。相较于其他语言，Java的安全机制是该语言不可分割的一部分，是提前被想到并且实现的。Java语言提供了以下三种确保安全的机制：语言设计特性（数组边界，类型转换，空指针）访问控制机制（控制代码能够执行的操作，访问文件等等）代码签名（认证该代码来自哪里）下面我们首先了解类加载器和类加载机制，类加载器可以在类加载到虚拟机时检测其是否被损坏。Ja
转载
2023-08-03 16:22:42
342阅读
为了达到安全性的目的，java 提供了一个用户可配置的“沙箱” 在沙箱中可以放置不可靠的Java程序。1.0中applet的活动限制1.对本地硬盘的读写2.进行任何网络连接，但补课连接到提供此applet的源主机3.创建新进程4.装载新的动态链接库 基本沙箱组件如下1.类装载器结构2.class文件检验器3.内置Java虚拟机（及语言）的安全特性4.安全管理器及JavaApi
转载
2023-08-22 19:19:05
87阅读
怎么去测试一个 app 是否存在安全问题，面对这类安全性测试，是app专项测试中必须要做的一环，简单列举下目前常做的测试类别 1. 用户隐私检查是否在本地保存用户密码，无论加密与否检查敏感的隐私信息，如聊天记录、关系链、银行账号等是否进行加密检查是否将系统文件、配置文件明文保存在外部设备上部分需要存储到外部设备的信息，需要每次使用前都判断信息是否被篡改2. 文件权限检查App所在的目录，其权限必须
转载
2024-01-21 00:38:57
18阅读
恶意软件特征：强制安装、难以卸载、浏览器劫持、广告弹出、恶意收集用户信息、恶意卸载、恶意捆绑、其他侵犯用户知情权选择权等应对：使用可靠的软件商店或下载网站用户谨慎下载，同时下载的时候仔细考量应用不接受数据的时候，关闭蓝牙和WiFi给自己网络设置复杂密码给手机电脑安装各种杀毒软件和防护软件撞库攻击强力爆破法、字典法（撞库攻击）防范：不要使用手机号作为登录名设置强度较高的密码不要“一套密码走天下”数据
原创
2022-01-20 13:48:04
161阅读
卡顿介绍我们前文已经在 Android UI卡顿检测（一）——基于Handler机制的实现方案（线上方案） 中做了介绍。想要了解的，可以点击上面链接来回顾。基于WatchDog原理的方案及代码实现由于在Android 5.0及以上系统中，默认启动了SELinux机制，所以我们的App在线上场景中，不能获得ANR的系统日志。但是ANR又是我们App稳定性指标的一部分，所以有此方案，配合前文 Andr
自从 Java 技术出现以来, 有关 Java 平台的安全性及由 Java 技术发展所引发的新的安全性问题,引起了越来越多的关注.目前,Java 已经大量应用在各个领域,研究 Java 的安全 性对于更好地使用 Java 具有深远的意义. 本文主要从两个方面阐述了 Java 的安全性:一是 Java 平台(主要通过 JDK)的安全完备性;二是 Java
转载
2023-06-12 17:29:42
104阅读
各种加密实现http://www.blogjava.net/stone2083/archive/2012/09/02/168113.htmljava->类加载器->文件校验器->安全管理器简述：校验器的作用：校验类文件是否完整安全管理器： 负责控制某个操作是否被允许用户认证数字签名加密数字签名更多是用来校验信息有没有被修改过，而加密可以彻底杜绝防止别人看到信息内容1. 语言层次安
转载
2023-06-12 17:29:24
120阅读
什么是沙箱？
Java安全模型的核心就是Java沙箱（sandbox），什么是沙箱？沙箱是一个限制程序运行的环境。沙箱机制就是将 Java 代码限定在虚拟机(JVM)特定的运行范围中，并且严格限制代码对本地系统资源访问，通过这样的措施来保证对代码的有效隔离，防止对本地系统造成破坏。沙箱主要限制系统资源访问，那系统资源包括什么？——CPU、内存、文件系统、网络。不同级别的沙箱对这些资源访问的限制也
转载
2023-07-18 21:49:27
30阅读
各种加密实现http://www.blogjava.net/stone2083/archive/2012/09/02/168113.htmljava->类加载器->文件校验器->安全管理器简述：校验器的作用：校验类文件是否完整安全管理器： 负责控制某个操作是否被允许用户认证数字签名加密数字签名更多是用来校验信息有没有被修改过，而加密可以彻底杜绝防止别人看到信息内容1. 语言层次安
转载
2023-08-12 21:50:02
8阅读
java虚拟机在执行字节码时还进行其他一些内置的安全机制的操作。1.类型安全的引用转换2.结构化的内存访问（无指针算法）3.自动化垃圾收集（不必显式地释放被分配的内存）4.数组边界检查5.空引用检查 java程序只能使用类型安全，结构化的方法去访问内存 这样可以避免黑客知道一个类装载器在内存中的位置，赋予一个指针指向那块内存，从而对类装载器的数据进行操作，而达到破坏安全系统的目的。未指明
转载
2024-01-03 22:53:06
19阅读
# 实现数据安全机制的Java教程
在现代软件开发中，数据安全是不可或缺的一部分。作为一名刚入行的开发者，理解数据安全机制的基本流程，以及如何在Java中实现它，将帮助你在未来的项目中构建更加安全的应用。本文将详细介绍如何实现数据安全机制，并提供相应的代码示例和注释，以便于你更好地理解。
## 数据安全机制实现流程
以下是实现数据安全机制的基本步骤：
```mermaid
flowchar
Shiro功能Authentication：身份认证/登录，验证用户是不是拥有相应的身份；Authorization：授权，即权限验证，验证某个已认证的用户是否拥有某个权限；即判断用户是否能做事情，常见的如：验证某个用户是否拥有某个角色。或者细粒度的验证某个用户对某个资源是否具有某个权限；Session Management：会话管理，即用户登录后就是一次会话，在没有退出之前，它的所有信息都在会话
转载
2023-07-18 21:50:11
42阅读
随着移动设备的普及，Android 应用的安全性问题愈发重要。针对安全代码监测的需求，尤其是在金融、医疗等对安全性要求高的业务场景下，如何有效地实现代码监测与安全审查成为一项关键任务。在本文中，将详细记录该过程的各个阶段，从背景分析到扩展应用，为开发团队提供实用的参考。
> 用户原始需求：
> “我们的 Android 应用在最近的安全审查中发现了一些漏洞，需要进行全面的代码监测和整改，以确保用
大坝安全监测又称GNSS大坝安全监测系统、大坝安全监测站，大坝安全监测主要是通过巡视检查和仪器观测对大坝的坝体、坝基、坝肩、近坝区岸坡及坝周围环境进行测量和观察采集相关数据，实现大坝远程在线变形监测、位移监测,压力监测、渗流监测等功能，监测隐患点发生灾害前的微小形变及发展趋势，提前发出预警提前采取防御措施，可广泛应用于地质灾害、户外矿边坡、水电库岸、坝体边坡、大型建筑物的形变监测。
风途大坝安全监
原创
2023-01-18 13:18:01
238阅读
矿山开采过程中存在各种危险因素，如高空坠落、机械车辆伤害、矿井的水灾，塌方等，严重影响了井下作业人员的身心健康和生命安全。有必要选择信号覆盖面广、抗干扰能力强、安全可靠的安全监测监控系统，同时具备开放性、可扩展性的基本条件.并且满足金属矿山近期和远期的产品发展技术升级需求。在生产规模扩大的同时。预留一定的扩展空间。 矿山的危险性因素，要求安全监测监控系统在选型时，需要无死角进行全方位监控，认为可采
转载
2024-05-12 22:43:40
67阅读
java技术提供以下三种机制确保安全：
1、语言设计特性（对数组的边界进行检查，只进行合法的类型转换，无指针算法等）
2、访问控制机制，用户控制代码能够执行的功能（比如文件访问、网络访问等）
3、代码签名，利用该特性，代码的作者就能够用标准的加密算法来标明java代码的身份。这样，该代码的使用者就能准确的知道谁创建了该代码，以及代码被标识后是否被修改
转载
2023-08-16 20:05:21
266阅读
主要介绍Linux安全机制--系统层安全机制的基础模块安全配置
系统权限
本文内容安全架构应用签署用户 ID 和文件访问使用权限正常权限和危险权限权限组定义和实施权限自定义权限建议...在 AndroidManifest.xml 中...发送广播时其他权限实施URI 权限
关键类Manifest.permissionManifest.permission_groupAndroid 是一个权限分隔的操作系统，其中每个应用都有其独特的系统标识
转载
2023-12-04 09:10:41
69阅读
安全模式概述安全模式是 HDFS 所处的一种特殊状态，在这种状态下，文件系统只接受读数据请求，而不接受删除、修改等变更请求，是一种保护机制，用于保证集群中的数据块的安全性。 在NameNode主节点启动时，HDFS首先进入安全模式，集群会开始检查数据块的完整性。DataNode 在启动的时候会向 namenode 汇报可用的 block 信息，当整个系统达到安全标准时，HDFS 自动离开安全模式
转载
2023-11-28 21:50:32
114阅读
