- 综合排序
- 最热优先
- 最新优先
- 来自专栏python基础文章
【创作赢红包】网络安全——传输层安全协议（2）
前言 通过之前文章我们对于SSL协议进行了一定了解网络安全——传输层安全协议 本章将会继续讲解SSL握手协议与SSL记录协议。 一. （2）客户问候消息发送完后，如果Server端需要进行认证，会发送它的证书。 （5）此时，握手过程结束，客户端和服务器可以开始交换应用加密数据，应用数据加密一般是用第（2）步密钥协商时确定的对称加/解密密钥，如DES、3DES等。 SSL在传输消息时，首先将消息分为可处理的数据块，可以进行压缩，将其封装为一带消息验证（MAC)的包，随后进行加密，并进行传输。 SSL.记录层从更高层接收未加解释的任意长度的非空块数据块。 2.打包过程 记录层将数据块分裂为小于或等于214字节的SSL.PlainText记录。
38420编辑于 2023-10-15 - 来自专栏FreeBuf
DSMM之数据传输安全
我们在落地执行的时候一般按照等级3即充分定义级进行相关的工作，因为在充分定义级里面完整的包含了安全能力维度的四个方面，而等级1和等级2是没有覆盖完全的，至于等级4和等级5就是进行一些量化细化和持续改进的 制度流程： 建立数据传输安全管理规范，明确数据传输安全要求（如传输通道加密、数据内容加密、签名验签、身份鉴别、数据传输接口安全等），确定需要对数据传输加密的场景。 1.建立数据传输安全管理规范，明确数据传输安全要求（如传输通道加密、数据内容加密、签名验签、身份鉴别、数据传输接口安全等），确定需要对数据传输加密的场景。 2.需要加密的场景应该根据国家法律法规要求、行业监管部门要求及单位自身业务数据的保密性和完整性要求。 2.借助负载均衡、防入侵攻击等安全设备来降低网络的可用性风险。
2.1K21发布于 2019-09-17 - 来自专栏情情说
让数据传输更安全
在阅读RabbitMQ数据传输安全的章节时，提到了ssl协议，用了很大篇幅介绍使用openssl生成一些列秘钥和证书，如果没有相关基础，会不太好理解，本篇就来总结下数据安全相关的概念以及浏览器HTTPS 通过介绍，你会了解到： 数据安全的基本概念 加密算法 数字证书和证书机构 ssl和openssl基本介绍 https应用 数据安全的基本概念 数据要在网络中传输，就会存在安全问题，因为任何人都可以获得你发送的数据包 当别人需要验证数据是否是你发送的时候，只需要用你的公钥解密你的签名得到hash1，并和数据计算出来的hash2对比，查看是否一致。 ssl和openssl基本介绍 ssl是保证数据安全传输的一个协议，openssl是一个工具，包含各种协议和算法的实现。 ssl 保证数据传输安全，比较简单的方法是用非对称加密，如果双方都认证了对方的数字证书么每次传输数据的时候都用对方的公钥加密，那么只有对方能解密，从而保证了信息的安全。
1.4K70发布于 2018-04-27 - 来自专栏FreeBuf
手机数据传输安全分析
普通用户的安全概念 最重要的是，我们中大多数人相信手机中的数据是绝对安全的。毕竟手机制造商曾向我们保证过，而且他们也给我们提供了安全补丁和更新升级包。 大多数用户认为上面这些措施能使得数据更安全，但是真的是这样么？下面的实验将告诉你，或许只是给设备充下电，就可能带来很多麻烦。 数据传输 前一段时间，我开始尝试深度挖掘。 ATI2返回了IMEI号码，在这里我们可以看出该设备是双SIM卡。 你可以继续用其他AT命令，挖掘一些好玩的东西。 挖掘，挖掘 在挖掘一些信息后，我们发现了所有适用于该modem的命令。 然后，在手机重启后，我们会看到： 所有用户的数据都是安全的，但是它有几个应用无法通过默认手段卸载，而且它们有root权限。我算了下时间，考虑我手动点按钮的时间，整个过程不到3分钟。 开发者可能会忘了禁用开发者模式或者调试模式，也可能安装了隐藏的手段，在后台收集和传输手机用户的数据。 尽管手机制造商付出了巨大努力，但是绝对安全的移动设备几乎是不可能存在的。
1.5K100发布于 2018-02-08 - 来自专栏技术知识总结
传输安全HTTPS
简单的回答是：“因为 HTTP 不安全”。HTTP 怎么不安全呢？ SSL 发展到 v3 时已经证明了它是一个非常好的安全通信协议，于是互联网工程组 IETF 在 1999 年把 SSL 改名为 TLS（传输层安全，Transport Layer Security），正式标准化 目前应用最广泛的 TLS 版本是 1.2，而之前的版本（TLS1.1 / 1.0、SSLv3 / v2）都已经被认为是不安全的。 TLS 综合使用了对称加密、非对称加密、身份认证等许多密码学前沿技术。 图片 至此，第一个消息往返就结束了（2 个消息，或者说 2 个 TCP 包）。 服务器告诉浏览器：服务器后续传输的都是对称密钥加密的密文。 服务器给浏览器发送 "Finished" 消息。浏览器对之前发送的数据做摘要，再使用会话密钥对摘要进行对称加密，让浏览器进行验证。
92940编辑于 2023-03-13 - 来自专栏物联网智慧生活
数据采集传输仪水库大坝安全监测
数据采集传输仪水库大坝安全监测建设，利用传感、无线通信、5G大数据等技术手段，实现地区分散水库的集中化管理、远程控制、在线监测，全面实时掌握水库大坝安全的水位、位移等重要数据，以大数据为支撑为设施老化、 数据采集传输仪水库大坝安全监测原理 图片1.png 感知层：水库大坝监测点水位计、雨量计、摄像头等实时采集河流的水位值、采集当地降雨量、图片抓拍等。 传输层：数据采集传输仪通过5G/4G/3G无线数据网络实现感知层目标数据采集、主动上报。 云平台：数据的存储、计算、分析与监控，异常数据告警，设备远程控制与配置。 数据采集传输仪下水库大坝安全监测功能优势 图片2.png 1、分散地区水库大坝平台集中管理。 2、数据采集仪无线通信，解决组网难题。 TS511支持sim/uim卡，支持全网通GPRS/4G/3G/2G网络，支持短信、可选NB-IOT、北斗等通信方式。 3、数据主动上报，远程在线监测，反馈更及时。
82330发布于 2021-04-15 - 来自专栏code人生
gRPC 安全性：保障数据安全传输的全面保护
gRPC 提供了多种安全功能，以满足这些安全需求。 gRPC 安全性功能 1. TLS/SSL 加密 TLS/SSL 是一种加密协议，用于在网络通信中实现端到端的加密传输。 gRPC 默认支持 TLS/SSL 加密，通过在客户端和服务器之间建立安全连接，确保数据在传输过程中是加密的。这样，即使数据被截获，也无法读取其中的内容。 2. 实现数据安全传输的步骤 为了实现数据安全传输，您可以按照以下步骤进行配置： 生成 TLS/SSL 证书和密钥：在服务器和客户端上分别生成 TLS/SSL 证书和私钥。 总结 gRPC 提供了多种安全功能，以确保通信过程中的数据安全和身份认证。通过使用 TLS/SSL 加密、双向认证和自定义认证，您可以在分布式系统和微服务架构中实现安全的数据传输。 配置 gRPC 的安全性需要生成证书和密钥，并在服务器和客户端配置中启用相应的安全设置。 实施数据安全传输是确保网络通信安全的重要一环，也是保护用户隐私和数据完整性的关键步骤。
1.6K10编辑于 2023-10-16 - 来自专栏智汇编程工坊
通过 TLS 保障 Redis 数据传输安全
为了解决这个问题，Redis 6.0 在 2020 年引入了对 TLS（传输层安全）的支持。TLS 是一种加密协议，用于在不安全的网络上保护通信。 通过使用 TLS，Redis 可以确保数据在传输过程中的安全性，防止被窃听或篡改。这是一个重要的里程碑，因为它使得 Redis 可以在更广泛的环境中使用，包括那些需要高级别安全性的环境。 通过 Redis 的 ACL 与 TLS 结合使用，可以提供以下安全保障：数据加密：TLS 协议可以对 Redis 的数据进行加密，保证数据在传输过程中的安全性。 数据完整性：TLS 通过消息摘要算法保证数据在传输过程中的完整性，防止数据被篡改。如何在 Redis 中启用 TLS首先，我们需要安装 Redis。 应用示例当我们的应用程序与 Redis 服务器在不同的网络环境中，或者我们的数据非常敏感，需要在传输过程中进行加密。
1.2K10编辑于 2024-04-19 YashanDB数据加密与安全传输技术详解
在现代数据库管理系统中，数据的安全性与加密性已成为保证信息安全的核心问题之一。特别是在金融、医疗、和政府领域，数据泄露所带来的影响不可估量。 如何有效实施数据加密以及确保数据在传输过程中的安全性，成为了数据库架构师与运维工程师关注的重点。YashanDB在这方面提供了多项强有力的技术方案，以应对日益严峻的数据安全挑战。 网络传输中的数据安全在数据库与客户端之间的数据传输过程中，使用SSL/TLS等加密协议对传输的数据进行保护。 这种机制有效避免了中间人攻击等潜在威胁，确保数据库通信的安全。审计与监控为了确保数据库的安全，YashanDB设计了强大的审计机制，以监控任何涉及数据访问与修改的操作。 YashanDB通过强有力的数据加密技术和多层次的安全传输机制，为用户提供了可靠的数据保护方案。
25810编辑于 2025-08-21- 来自专栏python基础文章
网络安全——传输层安全协议
传输层安全性就是要保证因特网上任意两个主机进程之问数据交换的安全性，包括建立连接时的用户身份合法性、数据交换过程中的数据机密性、数据完整性以及不可否认性等方面。 传输层安全协议增强了传输层协议的安全性，它在传输层协议的基础上增加了安全协商和数据加密/解密处理等安全机制和功能。 2.SSL协议三种安全特性 （1）数据机密性：采用对称加密算法来加密数据，密钥是在双方握手时协商指定的。 （1）SSL记录协议用于封装不同的高层协议，它建立在可靠的传输协议之上(如TCP协议） （2）SSl.握手协议用于数据交换前服务器和客户端双方相互认证以及密码算法和密钥的协商 ---- SSL握手协议还可细分为握手协议 2.SSL协议三个基本性质 （1）保障连接的私密性。初次握手协商好密钥后，即可通过对称加密方法（如DES、RC4等）进行数据加密，保障通信连接的私密性。 （2）通信实体间身份鉴别。
77530编辑于 2023-10-15 - 来自专栏企业文件数据安全交换
网络隔离数据传输如何实现安全互通？
2、安全防护技术永远落后于攻击技术，攻击技术不断变化升级，门槛降低、漏洞出现周期变短...而防护技术好象总是打不完的补丁，在一种新型的攻击出现后，防护技术要迟后一段时间才有应对的办法，这也是网络安全界的目前现状 如何解决好网络的安全，又能安全高效地实现数据的交换是很多企业在一直探索的。这里就介绍一款能解决这些难题的产品，就是Ftrans跨网文件安全交换系统，可实现全链条、高性能、自动化的双向数据跨网传输。 1、灵活的审批策略 确保数据传输合规 2、完整的日志记录 实现全过程管控 3、传输加密策略 保障数据传输安全性 4、支持文件同步 实现文件自动化交换 网络隔离在网络安全建设中十分常用，随着企业IT业务系统的日益成熟 ，可控的跨网数据传输需求也越来越强烈。 所以要实现网络隔离数据传输的安全可控，一定要针对企业的实际需求来选择产品！
2.1K30发布于 2019-09-02 - 来自专栏MySQL解决方案工程师
MySQL管理——网络传输安全
加密后的传输内容无法被窃听者读取。MySQL的SSL/TSL基于 OpenSSL API实现。 MySQL中的许多选项和变量都涉及SSL，但实际上它使用的是更为安全的TLS，包括验证身份、检测传输中的更改及防止重放等机制在内。 TLS通过加密算法保证从公共网络接收到的数据是可信的，并能够检查数据是否有更改、丢失或被重放，此外，TLS还结合了使用X509标准提供身份验证的算法。 MySQL建立安全连接的过程如下： 客户端发起一个连接至服务器的安全连接 服务器提供数字证书给客户端用以识别服务器及提供服务器的公钥 客户端决定会话密钥，并使用服务器的公钥加密传输到服务器 服务器用私钥解密客户端传至服务器的会话密钥 REQUIRE CIPHER 'DHE-RSA-AES256-SHA'; 以上内容是关于创建MySQL安全连接的介绍，安全连接可以避免MySQL遭受网络窃听，防止数据信息泄露。
76110编辑于 2023-09-12 - 来自专栏jtti
Jtti：确保数据传输安全的关键工具
SSL（安全套接层）证书是一种用于加密和保护数据传输的数字证书。SSL证书的使用具有多个优势，其中一些主要优势包括：数据加密：SSL证书通过加密数据传输，使数据在传输过程中变得不可读。 用户信任：用户更有可能信任带有SSL证书的网站，因为他们知道他们的数据受到保护。这有助于提高用户的信任和满意度。安全的在线交易：对于电子商务网站，SSL证书是确保在线交易安全的关键。 防止中间人攻击：SSL证书可以防止中间人攻击，其中攻击者试图窃取传输的数据或篡改数据。加密的通信通道使这些攻击更加困难。 安全的登录：对于网站登录页面，SSL证书可以确保用户名和密码在传输过程中受到保护，不容易被截获或窃取。保护隐私：SSL证书有助于保护用户的隐私，防止他们的在线活动受到监视或侵犯。 总之，SSL证书是确保数据传输安全和保护用户隐私的关键工具。它们为网站提供了可信度，防止了数据泄露和潜在的攻击，有助于提高用户体验和建立信任。因此，对于大多数网站来说，使用SSL证书都是非常有益的。
29830编辑于 2023-10-31 - 来自专栏python基础文章
网络安全——传输层安全协议（3）
前言 通过之前文章对SSL握手协议与SSL记录协议有了一定的了解网络安全——传输层安全协议（2） 本章将会继续讲解SSL的其他协议 一.SSL密钥更改协议 SSL密钥更改协议用以通知参与各方加密策略的改变 当传输或收到严重错误报警消息时，连接双方均立即终止此连接。服务器和客户端均丢弃错误会话使用的标识符、密钥及秘密信息。 decompression_failure:解压缩函数收到不合法的输入(如数据太长等)，此报警属于严重错误报警。 五.SSL安全优势 1.监听和中间人攻击 2.流量数据分析式攻击 3.版本重放攻击 4.检测对握手协议的攻击 5.会话恢复伪造 6.短包攻击 7.截取再拼接式攻击 （2）SSLv3.0为了兼容以前的版本，可能降低安全性。
65820编辑于 2023-10-15 - 来自专栏网管叨bi叨
Go Web 编程--如何确保Cookie数据的安全传输
但即便设置了 Secure 标记，敏感信息也不应该通过Cookie传输，因为Cookie有其固有的不安全性，Secure标记也无法提供确实的安全保障。 安全地传输Cookie 接下来我们探讨两种安全传输Cookie的方法 对Cookie数据进行数字签名 对数据进行数字签名是在数据上添加“签名”的行为，以便可以验证其真实性。 JWT也是使用的这种数字签名的方式进行传输的。 securecookie.GenerateRandomKey(32) var s = securecookie.New(hashKey, blockKey) 总结 今天的文章除了阐述如何使用Go语言安全地传输 加密将数据转换为另一种格式，使得只有特定的个人才能逆转转换。 我们在做数据传输时一定要记住两者的区别，某种意义上，我觉得记住这两点的区别比你学会今天文章里怎么安全传输Cookie更重要。
95620发布于 2020-03-12 - 来自专栏数字积木
PlutoSDR学习指南【2】无线数据传输
1，在matlab中 进行数据接收。 N/2-1)/N* fs/1000000 ; % 接收信号 % data即收到的信号，datavalid指示数据是否有效，overflow指示数据是否溢出。 变换 figure(1); plot(freq,20*log10( fftshift(abs( XK )) ) ); %绘制数据的频谱 figure(2); plot(real(data)); hold 2，在matlab中 进行数据发送 例子 发送、接收一个单频信号： 参数设置： 中心频率：800MHz 带宽：100kHz 发送端增益：0dB 接收端增益：30dB 接收端默认接收数据：20000bit，若要修改，在sdrrx对象中添加'SamplesPerFrame',20e4，数据长度自定义。
3.7K10发布于 2021-04-15 - 来自专栏剑指工控
防爆安全从信号传输开始
电影《拆弹专家2》男主潘乘风在逃离现场时，用打火机+面粉，顷刻间就制造了一次大爆炸。电影《救火英雄》中，谢霆锋扮演的消防员也仅仅借助面粉就炸毁了面粉厂。 防爆安全从信号传输开始 excom 远程I/O系统 01 防爆安全的新选择 现代工业生产活动过程中会不可避免产生或存在易燃易爆的粉尘、气体或液体，你可能看不到甚至感觉不到它们的存在，然而，一旦达到一定量时 02 适用于所有区域 图尔克分布式控制excom 远程I/O系统是可覆盖防爆区和非防爆区应用的高可用性分布式控制I/O系统：其可提供优化的分布式控制系统组件用于安全区域以及2区和1区（带Profibus 主要特点是现场仪表以点对点的接线方式接到安全栅，安全栅再以点对点的接线方式接到控制系统（DCS/PLC）的I/O卡。不仅需要占用大量的空间放置机柜，而且还要使用大量的电缆进行数据传输，成本非常高。 ，以数据和行业知识为底层逻辑，用数据驱动运维服务创新升级，共同推动企业本质安全智慧化，为企业更好地落实新发展观提供条件。
53820编辑于 2022-11-14 - 来自专栏python基础文章
网络安全——数据链路层安全协议（2）
前言 本章将会讲解局域网中的数据链路层安全协议 一.局域网数据链路层安全协议 在IEEE802局域网标准中，涉及局域网安全的协议标准主要有802.10和802.1q。 1.IEEE 802.10 IEEE802.10标准是由IEEE802.10标准安全工作组制定的局域网安全标准，其目的是通过加密和认证等安全机制来保证局域网上数据交换的机密性和完整性。 为了保证数据机密性，可以对PH和ICV之间的数据进行加密处理，但由于数据加密将降低网络传输设备(如交换机等)的吞吐能力，引起LAN性能的下降，因此IEEE802.10协议中的数据加密功能是可选的，不是强制性规定 ---- （2）IEEE802.10的应用模式 IEEE802.10协议最初的目的是制定一个互操作的局域网安全标准但没有得到业界的响应和支持。 IEEE802.1p：定义了VLAN中数据流优先级标记和动态组播服务，通过定义8个优先级，支持不同的数据传输服务级别(Class of Service,CoS)。
45130编辑于 2023-10-15 - 来自专栏python基础文章
网络安全——数据链路层安全协议（2）
前言 本章将会讲解局域网中的数据链路层安全协议 一.局域网数据链路层安全协议 在IEEE802局域网标准中，涉及局域网安全的协议标准主要有802.10和802.1q。 1.IEEE 802.10 IEEE802.10标准是由IEEE802.10标准安全工作组制定的局域网安全标准，其目的是通过加密和认证等安全机制来保证局域网上数据交换的机密性和完整性。 为了保证数据机密性，可以对PH和ICV之间的数据进行加密处理，但由于数据加密将降低网络传输设备(如交换机等)的吞吐能力，引起LAN性能的下降，因此IEEE802.10协议中的数据加密功能是可选的，不是强制性规定 ---- （2）IEEE802.10的应用模式 IEEE802.10协议最初的目的是制定一个互操作的局域网安全标准但没有得到业界的响应和支持。 IEEE802.1p：定义了VLAN中数据流优先级标记和动态组播服务，通过定义8个优先级，支持不同的数据传输服务级别(Class of Service,CoS)。
60620编辑于 2023-10-15 - 来自专栏MCP
MCP(Model Context Protocol)配置安全方案：数据加密传输实践
一、项目背景数据加密的必要性安全事件影响具体表现用户信任度下降多个用户投诉并要求终止服务。经济损失直接经济损失达数十万元。合规风险面临数据保护法规的处罚风险。 二、数据加密传输的核心概念1.1 加密算法选择在设计数据加密传输方案时，选择合适的加密算法是关键。我们主要考虑以下两种加密方式：对称加密：速度快，适合大数据量加密，但密钥分发存在安全隐患。 使用对称加密对实际传输数据进行加密。 传输安全模块确保加密后的数据在传输过程中的安全性。 监控审计模块监控加密传输的性能和安全性，记录所有关键操作。
1.1K31编辑于 2025-05-05
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号