首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏mysql

    hhdb数据库介绍(9-4)

    访问安全 权限体系 计算节点有两类用户,一类是计算节点数据库用户,用于操作数据,执行SELECT,UPDATE,DELETE,INSERT等SQL语句。 通信认证 简介:SSL(Secure Socket Layer 安全套接层)是HTTPS下的一个协议加密层,有1、2、3三个版本,目前只使用SSL 3.0。 IETF对SSL进行标准化后,在3.0版本的基础上发布了TLS1.0(Transport Layer Security 安全传输层协议)。TLS协议目前有1.0、1.1、1.2、1.3四个版本。

    43310编辑于 2025-03-10
  • 来自专栏AI机器学习与深度学习算法

    机器学习入门 9-4 实现逻辑回归算法

    把现在的工作做好,才能幻想将来的事情,专注于眼前的事情,对于尚未发生的事情而陷入无休止的忧虑之中,对事情毫无帮助,反而为自己凭添了烦恼。

    87820发布于 2020-02-26
  • 来自专栏数据安全架构与治理

    《数据安全架构设计与实战》勘误表

    自2019年10月底《数据安全架构设计与实战》出版 以来,受到安全圈各位同行的大力支持,目前已印刷2次。其“从源头打造安全的产品,保障数据安全”的理念也不断获得大家认可。 本着为读者负责的原则,现将勘误表发布出来: 2019年12月第1版第2次印刷勘误 P102(9.3节)图9-4第四个方框应为“乙方私钥解密” P149(12.4.4节)“HIDS需要针对以上口风险”应为 P261(16.6节)第7个小标题下面的文字介绍应为:隐私管理体系认证,其重要性相当于信息安全管理体系的ISO 27001。 2019年10月第1版第1次印刷勘误 P98(9.1节)图9-1右下侧编号⑧应为编号⑤ P102(9.3节)图9-4第四个方框应为“乙方私钥解密” P126(11.3节)“访问使用临时随机口令”应为“访客使用临时随机口令 ---- 附录: 书籍《数据安全架构设计与实战》作者:郑云文(U2),长期从事数据安全与隐私保护工作,同时也是开源应用网关Janusec Application Gateway的作者(https://github.com

    57020编辑于 2022-06-02
  • 来自专栏算法工程师的学习日志

    C++代码编程的一个小插曲

    方程组为:x^9-4*x^5-5*x^3-270000=0,范围为0~10; C++代码方式: #include <iostream> #include "math.h" #include <iomanip 0; } cout是我调试用的,便于实时看看结果 输出结果可以看到为4.02057 为了验证我的结果是否正确,我在用matlab自带的fsolve函数来求解一遍 >> x = fzero("x^9- 4*x^5-5*x^3-270000",2); >> x x = 4.0206 >> x^9-4*x^5-5*x^3-270000 ans = -5.8208e-11 和我的结果很接近 而且这个误差符合要求,但我把C++的计算结果4.02057带入方程组去计算,发现这个误差值为1.897,和预计的相差较大, >> x = 4.02057 x = 4.0206 >> x^9- endl; return 0; } 此时的x为:4.020566884828,在matlab中计算一下 >> x = 4.020566884828 x = 4.0206 >> x^9-

    53620编辑于 2022-07-27
  • 来自专栏IT技术圈(CSDN)

    浙大版《C语言程序设计(第3版)》题目集 习题9-4 查找书籍

    习题9-4 查找书籍 给定n本书的名称和定价,本题要求编写程序,查找并输出其中定价最高和最低的书的名称和定价。 输入格式: 输入第一行给出正整数n(<10),随后给出n本书的信息。

    2.5K30发布于 2020-09-15
  • 来自专栏全栈程序员必看

    体验vSphere 6之7-为虚拟机启用容错

    在新版本的FT中,主虚拟机与辅助虚拟机可以放置在不同的数据存储中,这进一步提高了”容错”的安全性,如图9-3所示。在此为辅助虚拟机选择另一个共享存储。 图9-3 为辅助虚拟机选择数据存储 (4)在”选择主机”对话框,为辅助虚拟机选择主机,如图9-4所示。辅助虚拟机、主机要运行在不同的主机上。 图9-4 为辅助虚拟机选择主机 (5)在”即将完成”对话框,显示辅助虚拟机详细信息,这包括辅助虚拟机所在主机、配置文件位置、硬盘位置等,如图9-5所示。

    1.5K40编辑于 2021-12-23
  • 来自专栏Python小屋

    微课|《Python编程基础与案例集锦(中学版)》第9章例题讲解(2)

    9-4 使用turtle绘制图形,响应鼠标左键、中键、右键的单击事件。

    48720发布于 2020-05-08
  • 来自专栏A周立SpringCloud

    Config Server——使用Spring Cloud Bus自动刷新配置

    9-4 使用Spring Cloud Bus的架构图 如图9-4,我们将Config Server也加入到消息总线中,并使用Config Server的/bus/refresh端点来实现配置的刷新。

    2.1K50发布于 2018-04-02
  • 来自专栏全栈程序员必看

    web安全概述_网络安全和web安全

    linux 中间件(搭建平台):apache iis tomcat nginx 等 数据库:access mysql mssql oracle sybase db2 postsql 等 WEB 相关安全漏洞 后门在安全测试中的实际意义? 关于后门需要了解那些?(玩法,免杀) 版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。

    1.6K30编辑于 2022-11-05
  • 来自专栏智能时刻

    「应用安全」应用安全原则

    什么是应用程序安全原则? 应用程序安全性原则是理想的应用程序属性,行为,设计和实现实践的集合,旨在降低威胁实现的可能性,并在威胁实现时产生影响。 安全原则是与语言无关的,体系结构中立的原语,可以在大多数软件开发方法中用于设计和构建应用程序。 原则很重要,因为它们可以帮助我们在新的情况下使用相同的基本思想做出安全决策。 一些成熟的应用安全原则 深度应用防御(完全调解) 使用积极的安全模型(故障安全默认值,最小化攻击面) 安全失败 以最小特权运行 通过默默无闻来避免安全(开放式设计) 保持安全简单(可验证,机制经济) 检测入侵 (妥协录音) 不要信任基础设施 不要相信服务 建立安全默认值(心理可接受性) 应用安全原则 考虑设计一个简单的Web应用程序,允许用户向朋友发送电子邮件。 我们希望最终提供安全提供此服务所需内容的完整列表。

    2.9K20发布于 2019-07-15
  • 来自专栏java思维导图

    安全:Web 安全学习笔记

    背景 ---- 说来惭愧,6 年的 web 编程生涯,一直没有真正系统的学习 web 安全知识(认证和授权除外),这个月看了一本《Web 安全设计之道》,书中的内容多是从微软官方文档翻译而来,这本书的含金量不高 ,不过也不能说没有收获,本文简单记录一下我学习 Web 安全方面的笔记。 本文不涉及 IIS、Windows 和 SqlServer 的安全管理与配置,尽量只谈编程相关的安全问题。 最简单的 Web 物理架构 ---- ? Web 软件安全攻击防护 ---- 一、浏览器安全攻击 Cookie 假冒 ? 慎重的选择代理服务器 使用安全的传输协议,如:SSL

    1.8K31发布于 2019-05-13
  • 来自专栏大数据知识

    MongoDB 安全&安全检查列表

    Some key security features include: MongoD提供了各种各样的功能让你安全地部署MongoDB,诸如:身份认证、访问控制、加密。 这个文档提供了一个保护MongoDB应该实施的安全措施列表。这个列表并不是完整无遗的。 确保MongoDB运行在受信任的网络环境中并且配置防火墙或者安全组来控制MongoDB实例的入站和出站流量。 安全技术实施指南(STIG)包含美国国防部内部部署的安全指南。MongoDB公司为需要的情况提供了它的STIG。请索取一个副本以获取更多信息。 对于需要遵循HIPAA或者PCI-DSS的应用程序,请参看MongoDB安全参考架构以了解更多关于如何使用关键安全功能来构建合规的应用程序基础设施。

    1.8K30编辑于 2021-12-30
  • 来自专栏跟着小郑学JAVA

    数电模电(三) 时序电路触发器 基本RS触发器 同步RS触发器 主从RS触发器 JK触发器 主从D触发器

    ,不然看S,S是1,输出就是1,反之就是0 波形: ----  三:主从RS触发器 真值表: CP=1 保持 CP=0 R S Q 0 0 不变 0 1 1 1 0 0 1 1 不定 波形见例题9-

    5.4K30编辑于 2023-07-31
  • 来自专栏机器学习与自然语言处理

    Stanford机器学习笔记-9. 聚类(Clustering)

    例如根据人的身高和体重划分T恤的大小码,如图9-4所示。 ? 图9-4 K-means for non-separated clusters 9.3 Optimization objective image.png 9.4 Random Initialization

    1.6K110发布于 2018-03-13
  • 安全:云计算安全

    安全的定义和重要性云安全是指在云计算环境中保护数据、应用程序和相关服务不受威胁的一系列策略、技术和控制措施。随着云计算的快速发展,云安全已成为企业和个人用户最关心的问题之一。 云安全的目标是确保云环境中数据的机密性、完整性和可用性,同时防止数据丢失、服务中断和不正当访问。云安全的关键组成部分物理环境安全:物理环境是云服务的基础,其安全性直接关系到整个系统的稳定性和安全性。 云服务提供商需要对服务器、存储设备、网络设备等关键设备进行物理隔离和访问控制,确保物理环境的安全性。网络安全防护:网络安全是云服务的重要保障。 同时,需要对网络设备进行定期的维护和监控,确保网络设备的正常运行和安全性。数据安全防护:数据是云服务的核心资产,其安全性至关重要。需要对数据进行加密存储、访问控制等措施,确保数据的安全性和完整性。 云安全最佳实践安全需求分析:在搭建云服务时,首先要明确安全需求,包括保护数据安全、防止未经授权的访问、确保系统稳定运行等方面。通过对安全需求进行深入分析,可以为企业制定合适的安全策略和措施提供依据。

    1.8K20编辑于 2024-12-08
  • 来自专栏candy的专栏

    安全

    0DAY漏洞和0DAY攻击 零日漏洞或零时差漏洞(Zero-dayexploit)通常是指还没有补丁的安全漏洞。 零日攻击或零时差攻击(Zero-dayattack)则是指利用这种漏洞进行的攻击。 CVE漏洞编号 Common Vulnerabilities and Exposures,公共漏洞和暴露,为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。

    73340发布于 2018-12-24
  • 来自专栏智能时刻

    「企业安全架构」EA874:安全需求愿景、安全原则、安全流程

    安全需求愿景 在开始任何安全架构工作之前,定义安全需求是很重要的。这些需求应该受到业务上下文和通用需求远景文档的影响。下面是一个图表,它显示安全需求是企业信息安全体系结构中业务上下文的一部分。 ? 图1 安全需求远景(SRV)有助于将安全解决方案与定义的业务需求联系起来。它支持业务策略和安全决策之间的可跟踪性。 安全治理、安全管理和安全操作 安全治理、管理和操作具有非常不同的功能。 安全治理的存在是为了确保定义了业务的战略需求,并确保安全计划充分满足这些需求。 这可能包括在复杂情况下讨论和判断业务需求 安全管理构建并运行安全程序以满足这些战略业务需求。这包括组成安全程序的各种安全功能、过程和策略。 安全操作日常执行与当前基础设施相关的安全相关流程。 图2 获取正确的安全流程 首席信息安全干事(CISO)不断面临压力,要在复杂的环境中提供一致、可证明和经济高效的安全

    1.3K10发布于 2020-07-20
  • 来自专栏ThoughtWorks

    密码安全与会话安全

    看似简单的几个步骤,但里面涉及的安全问题却有很多。 密码储存安全 首先我们看关于密码存储安全的问题。 但这就安全了吗?还不够。 (很多可以通过MD5/SHA值进行反向查询,都是已经存储了大量的彩虹表) 密码传输安全 解决了密码存储安全,再来看密码传输安全。有人会说使用https就能解决网络传输的安全问题,但这还是不够。 无密码安全 密码有很多安全问题,复杂密码对于用户来说也挺麻烦的,那采用无密码技术。没有密码是不是就安全了呢?虽然现在可以采用指纹登录与刷脸登录,但新的安全问题也随之而来。 当然无密码肯定是比有密码使用上更方便快捷,随着技术的发展,这些问题也都会解决,只是也会有更多的安全问题。 我们再来看会话安全(密码安全还有各种各样的问题,篇幅有限,不再聊了)。

    1.8K10发布于 2021-09-15
  • 来自专栏绿盟科技研究通讯

    安全启动更加安全

    概述 在上篇文章中,我们介绍了安全启动Secure Boot的几个核心的概念。 因此,仅仅使用TPM的系统并不那么安全,至少没有达到我们的目标。 这篇文章并非技术类教程,而是对安全启动的探讨。如果读者有新的想法,欢迎随时留言与沟通。 二. 理想状态下的安全启动 理想的信任链是这样:每一步都受到前一步的信任,并且为下一步奠定了信任基础。对安全启动而言,理想的步骤应当是这样的: UEFI受密码保护,没有凭证无法修改。 接管安全启动有如下的好处: 消除默认密钥所带来的安全隐患:理论上,安全启动应能阻止恶意软件运行。但另一方面,攻击者总是有可能诱骗微软签署恶意软件;或者签署的软件可能存在漏洞。 总结与讨论 这篇文章讨论了安全启动以及可能存在的安全问题。在实际中,与其对所有内容进行自签名,另一种选择是使用 TPM PCR 来更好地保护加密密钥。

    1.5K10编辑于 2023-12-12
  • 来自专栏木二天空

    035.集群安全-Pod安全

    一 Pod安全 1.1 PodSecurityPolicy启用 为了更精细地控制Pod对资源的使用方式,Kubernetes从1.4版本开始引入了PodSecurityPolicy资源对象对Pod的安全策略进行管理 2.8 常见PodSecurityPolicy安全策略配置 示例1:基本没有限制的安全策略,允许创建任意安全设置的Pod。 3.1 Pod安全策略类型 当Kubernetes集群中设置了PodSecurityPolicy策略之后,系统将对Pod和Container级别的安全设置进行校验,对于不满足PodSecurityPolicy 安全策略的Pod,系统将拒绝创建。 Pod和容器的安全策略可以在Pod或Container的securityContext字段中进行设置,如果在Pod和Container级别都设置了相同的安全类型字段,容器将使用Container级别的设置

    82211发布于 2020-03-24
领券