首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏mysql

    hhdb数据库介绍(9-4)

    访问安全 权限体系 计算节点有两类用户,一类是计算节点数据库用户,用于操作数据,执行SELECT,UPDATE,DELETE,INSERT等SQL语句。 另一类是关系集群数据库可视化管理平台用户,用于管理配置信息。此章节将着重介绍计算节点用户相关内容。 基础权限 计算节点数据库用户必须被赋予逻辑库的权限,才能访问逻辑库。 SQL语句;否则,不能登录管理端与执行管理端的SQL语句。 只有持有SUPER权限的user可以执行管理端的语句,管理端具体功能可参考管理端信息监控章节。 通信认证 简介:SSL(Secure Socket Layer 安全套接层)是HTTPS下的一个协议加密层,有1、2、3三个版本,目前只使用SSL 3.0。

    37310编辑于 2025-03-10
  • 来自专栏AI机器学习与深度学习算法

    机器学习入门 9-4 实现逻辑回归算法

    把现在的工作做好,才能幻想将来的事情,专注于眼前的事情,对于尚未发生的事情而陷入无休止的忧虑之中,对事情毫无帮助,反而为自己凭添了烦恼。

    84920发布于 2020-02-26
  • 来自专栏用户8739990的专栏

    安全管理的主要内容 安全管理有什么好处

    image.png 一、安全管理的主要内容 安全管理不仅包括下载的软件,还包括硬件上的,电脑想要一直安全放心的使用,就必不可缺少进行安全管理。对于企业的电脑来说,安全管理可以保护企业的内部信息。 如果电脑被黑客侵入了,在有安全管理的情况下,是可以检测到企业被泄露的信息去了哪里,可以有效的追查侵入的人。有效的避免内部信息的流失,可以通过安全管理解决。 完善电脑的安全防护系统,让电脑的使用环境更加安全,对电脑软件进行有效的网络管理,能够很快的处理把信息收集起来,精确而快速的解决出现的安全问题。 抓住安全管理的主要内容,正确的对待这个问题,提高网络和系统的安全性,让电脑使用起来具有很好的体验。 安全管理对于电脑来说是一件非常重要的事情,正确的进行安全管理,打造一个健康、和谐的网络环境。 理解清楚安全管理的主要内容跟相关的信息,选对安全管理,对于用电脑的人来说是非常重要的,可以详细的了解一下。

    3.1K20发布于 2021-07-09
  • 来自专栏爱生活爱编程

    xwiki管理指南-安全

    安全相关功能 XWiki提供了保障安全的一些功能而某些功能还存在安全隐患。 Admin 密码 Admin用户的默认密码为admin。请确保您更改密码。 Superadmin 账号 XWiki提供了一个超级管理员帐户。 某些情况下,超级管理员帐户是可以被启动,举例来说,如果当你忘记您的管理员用户密码、搞乱了一些权限,或者不小心删除了管理员用户。 虚拟wikis无法防御这种攻击方法,因此没有给分配虚拟wiki管理员programming权限(注意还有另外一个原因,一个farm不给wiki管理员programming的权限,那是因为你可以在另一个wiki XWiki给予你创建安全的脚本和不安全脚本的能力 通常可以不通过注册的用户名进行这种攻击方法。

    4.9K30发布于 2021-01-14
  • 来自专栏stark张宇

    Mysql的安全管理

    概述新年初始,万象更新,新年的学习目标希望自己把Lnmp这套基础知识在扎实的学一遍,尤其是之前不曾接触到的盲区,做一个知识扫盲的过程,安全方面一直被中小企业忽略的一环,面向AI学习Mysql安全管理。 IDENTIFIED BY '2024@zy126***';3.给用户设置随机密码:CREATE USER 'demo01' @'localhost' IDENTIFIED BY random PASSWORD;密码管理的最佳实践 它提供了一系列的参数来定义密码的强度要求,有助于增强数据库用户账户的安全性。通过配置这些参数,可以强制用户设置符合特定规则的密码,如密码长度、包含字符的种类等。 通过设置这个参数,可以防止用户使用用户名作为密码这种不安全的做法。 虽然它不是直接重置连接资源计数,但在某些情况下间接影响连接相关的资源管理。例如,当你对用户的连接权限进行了调整,执行此命令可以让新的权限设置立即生效,从而可能改变后续用户连接的行为和资源计数方式。

    1.1K65编辑于 2025-01-04
  • 来自专栏dalaoyang

    使用shiro安全管理

    之前介绍了springboot使用security进行权限管理,这篇文件介绍一下springboot使用shiro进行安全管理

    3.2K30发布于 2018-06-13
  • 来自专栏linux运维

    安全补丁管理

    选择“更新和安全”。点击“检查更新”。2. 使用自动化工具使用自动化工具可以帮助您更高效地管理和应用安全补丁。AnsibleAnsible 是一个配置管理工具,可以用于自动化安全补丁的安装。 使用包管理器大多数操作系统都提供了包管理器,可以自动检查和安装安全补丁。 使用安全扫描工具使用安全扫描工具可以帮助您发现系统中的漏洞,并提供补丁建议。OpenVASOpenVAS 是一个开源的安全扫描工具,可以检测系统中的漏洞。 记录和审计记录和审计补丁管理过程,确保所有安全补丁都被正确安装和验证。使用日志文件大多数包管理器都会记录更新操作,可以查看日志文件以确认补丁是否成功安装。 建立补丁管理策略建立明确的补丁管理策略,确保所有系统和应用程序都能及时获得安全更新。补丁管理策略示例:定期检查更新:每周至少检查一次系统和应用程序的安全更新。

    99500编辑于 2025-02-03
  • 来自专栏MySQL解决方案工程师

    MySQL管理——密码安全

    在MySQL的日常管理中,密码安全直接关系到数据库的使用,DBA应该在密码管理上特别重视。 启用密码过期策略,限制密码暴露 启用“validate_password”组件,强制使用复杂度高的“强密码”,防止被攻击者轻易猜测 MySQL的密码存储在“mysql.user”表中,需要防止不具备管理员权限的用户读取该表 ,当攻击者通过相同的算法链运行目标密码哈希,并找到与之匹配的算法链时,攻击者可以通过重播该链来推导密码 MySQL的密码验证组件 MySQL提供了密码验证组件,用以提高密码的安全性。 组件安装成功后,该组件提供几个变量,通过对变量进行设置,以达到不同级别的密码安全要求。 ------------------------------------------------+--------+ MySQL用户除了使用上述的密码验证组件强化密码,还可以考虑从以下两方面增加密码的安全

    98710编辑于 2023-09-12
  • 来自专栏CloudComputing

    Kubernetes 1.19.0——安全管理

    一旦装好了kubernetes,登录master之后就有了足够的权限 如果想在worker节点上运行并查看集群状态怎么办? 图片1.png 图片2.png [root@vms62 ~]# kubectl --kubeconfig=kcfile get nodes NAME    STATUS   ROLES    AGE   VERSION vms61   Ready    master   45d   v1.19.0 vms62   Ready    <none>   45d   v1.19.0 vm

    3.6K310发布于 2020-12-16
  • 来自专栏linux运维

    安全审计日志管理问题:安全审计日志管理不当,导致数据丢失

    检查当前日志管理状态首先确认日志文件的状态以及管理工具的配置。 制定日志管理策略根据需求制定合理的日志管理策略,避免数据丢失。日志存储周期:明确日志保留时间(如 30 天、90 天)。存储位置:将日志存储到多个位置(如本地、远程服务器、云存储)。 集中式日志管理部署集中式日志管理系统(如 ELK Stack、Graylog),避免本地管理不当导致的数据丢失。 防止日志被篡改确保日志文件的安全性,防止被恶意修改或删除。 查看日志排查问题如果管理仍存在问题,可以通过日志排查原因。

    2.4K10编辑于 2025-02-09
  • 来自专栏网络安全技术点滴分享

    Active Directory安全指南:默认域管理员账户的安全管理

    Active Directory安全指南 #5:默认域管理员账户在每个Active Directory域中,都存在默认的域管理员账户。 以下是一些需要检查的关键项目:您是否知道管理员账户最后一次使用(登录)的时间?最后一次更改密码是什么时候?密码是否当前有效?密码是如何管理和存储的?

    22510编辑于 2025-09-25
  • 来自专栏数据安全架构与治理

    《数据安全架构设计与实战》勘误表

    自2019年10月底《数据安全架构设计与实战》出版 以来,受到安全圈各位同行的大力支持,目前已印刷2次。其“从源头打造安全的产品,保障数据安全”的理念也不断获得大家认可。 本着为读者负责的原则,现将勘误表发布出来: 2019年12月第1版第2次印刷勘误 P102(9.3节)图9-4第四个方框应为“乙方私钥解密” P149(12.4.4节)“HIDS需要针对以上口风险”应为 P261(16.6节)第7个小标题下面的文字介绍应为:隐私管理体系认证,其重要性相当于信息安全管理体系的ISO 27001。 ISO 27701是在ISO 27001的基础上附加隐私管理要求,以建立、实施、维护及改进隐私管理体系。 2019年10月第1版第1次印刷勘误 P98(9.1节)图9-1右下侧编号⑧应为编号⑤ P102(9.3节)图9-4第四个方框应为“乙方私钥解密” P126(11.3节)“访问使用临时随机口令”应为“访客使用临时随机口令

    54020编辑于 2022-06-02
  • 来自专栏智能大数据分析

    【大数据安全】数据管理安全&安全分析&隐私保护

    (三)策略管理 策略管理为隐私处理模块和隐私还原管理模块提供处理策略配置和版本管理,处理过程中所用到密钥的版本管理和存储管理都由其统一管理,保存到特定的安全位置,一般只由去隐私处理模块和还原处理模块调用 大数据平台中的安全策略管理主要涵盖三个部分, 一是对安全密钥、口令保护进行统一定义与设置;二是对安全规则进行集中管理、集中修订和集中更新,从而实现统一的安全策略实施; 三是安全管理员可以在中央控制端进行全系统的监控 大数据平台中安全策略管理的特性具体要求如下: (1)大数据平台应具备对安全规则进行集中管理的功能,并且支持对安全规则的远程配置和修订; (2)对密钥和口令相关的帐户支持集中化管理,包括帐户的创建、删除 大数据平台中加密密钥的主要安全特性描述如下: (1)密钥分层管理至少选择两层结构进行管理; (2)用于产生密钥的随机数发生器必须是安全随机数发生器; (3)在非信任网络中传输密钥时需提供机密性、完整性保护 用于加密保护工作密钥的根密钥可采用基于密钥组件的根密钥管理方法进行管理,以确保根密钥的安全性。

    3.1K10编辑于 2025-01-22
  • 来自专栏安全知识

    安全监控管理系统

    起重机安全管理系统是由传感器、信号采集器、控制执行器、显示仪表、监控系统组成,将显示、控制、报警、视频监控等功能集合于一体。 具体监控内容包含:起重量、起重力矩、起升高度、下降深度、运行行程、幅度、大车运行偏斜、水平度、风速、回转角度、同一或不同一轨道运行机构安全距离、操作指令、支腿垂直度、工作时间、每次工作时间、每次工作循环等 其主要结构就是平板、PLC和工控机三类监控系统,其中也包括很多类型和各式的安全监控管理系统; 本系统实时监控起重机的工作参数:起重量、幅度、风速、运行行程、电压、电流、风速、倾斜、视频等。 本系统为适应起重机械安全动态监管的要求,提高安全监测效率和可靠的检测技术,以及开展寿命预测、安全评定、风险评估、应急抢险、事故分析等提供基础信息。

    3K10发布于 2019-09-28
  • 来自专栏yuancao博客

    云上安全综合管理

    目录 课程目标 1.安全管理概述 安全管理的重要性 云上安全管理的六大措施 阿里云上安全管理三字经 云上安全管理的注意事项 云上安全远程管理的最佳实践:VPN+堡垒机 阿里云的堡垒机服务 2.阿里云上监控服务 云监控的使用场景 云监控的价值 态势感知 态势感知的使用场景 态势感知的价值 3.云上安全监控和管理的实践 读懂常见的风险报警 自定义的报警规则 用好监控大屏 课程目标 ? 1.安全管理概述 安全管理的重要性 ? ? 云上安全管理的六大措施 ? 阿里云上安全管理三字经 ? 云上安全管理的注意事项 ? 云上安全远程管理的最佳实践:VPN+堡垒机 ? 阿里云的堡垒机服务 ? 3.云上安全监控和管理的实践 读懂常见的风险报警 ? ? 自定义的报警规则 ? 用好监控大屏 ? ?

    1.5K42发布于 2020-10-10
  • 来自专栏cultureSun学安全

    MySQL安全----日志管理(二)

    开启日志是MySQL安全的必要手段之一,但是会影响MySQL的性能,所以要学会日志管理,根据实际的业务需求来选择日志。

    59520编辑于 2023-05-18
  • 来自专栏全栈技术

    信息安全之密钥管理

    信息安全之密钥管理 密钥分级 初级密钥 二级密钥 主密钥 具有保密性和认证的分配方法 公钥密码体制的密钥管理 公钥管理机构分配公钥 公钥证书 如何使用证书 密钥分级 密钥分为初级密钥、二级密钥和主密钥 用于加解密数据的密钥 初级通信密钥:一个密钥只使用一次,生存周期很短 初级文件密钥:与其所保护的文件有一样长的生存周期 初级密钥不能以明文形式保存 二级密钥 用于保护初级密钥 不能以明文形式保存 主密钥 密钥管理方案中的最高级密钥 公钥密码体制的密钥管理 公钥密码体制的密钥管理和对称密码体制的密钥管理有着本质的区别。 公钥管理机构分配公钥 有可能成为系统的瓶颈,目录容易受到敌手的串扰。 对比证书和驾驶证 公钥证书 用户通过公钥证书交换各自公钥,无须与公钥管理机构联系 公钥证书由证书管理机构CA(Certificate Authority)为用户建立。

    3.9K20发布于 2021-08-23
  • 来自专栏cultureSun学安全

    MySQL安全----日志管理(一)

    开启日志是MySQL安全的必要手段之一,但是会影响MySQL的性能,所以要学会日志管理,根据实际的业务需求来选择日志。

    93220编辑于 2023-05-18
  • 来自专栏cultureSun学安全

    MySQL安全----日志管理(三)

    除了前两篇的日志学习,MySQL还有两个特殊的日志----回滚日志(undo log)和重做日志(redo log),统称事务日志。 事务日志,顾名思义是为了保障数据的原子性和一致性。

    64530编辑于 2023-05-18
  • 来自专栏DevOps

    DevOps: Tomcat安全管理规范

    背景 随着公司内部使用Tomcat作为web应用服务器的规模越来越大,为保证Tomcat的配置安全,防止信息泄露,恶性攻击以及配置的安全规范,特制定此Tomcat安全配置规范。 定位:仅对tomcat的安全配置部分进行标准规范。 /tomcat/jdk1.6.0_22 Using CLASSPATH: /tomcat/apache-tomcat-6.0.35/bin/bootstrap.jar 3 安全设置规范

    54710编辑于 2024-03-29
领券