- 综合排序
- 最热优先
- 最新优先
- 来自专栏python基础文章
网络安全——传输层安全协议（3）
前言 通过之前文章对SSL握手协议与SSL记录协议有了一定的了解网络安全——传输层安全协议（2） 本章将会继续讲解SSL的其他协议 一.SSL密钥更改协议 SSL密钥更改协议用以通知参与各方加密策略的改变 当传输或收到严重错误报警消息时，连接双方均立即终止此连接。服务器和客户端均丢弃错误会话使用的标识符、密钥及秘密信息。 decompression_failure:解压缩函数收到不合法的输入(如数据太长等)，此报警属于严重错误报警。 五.SSL安全优势 1.监听和中间人攻击 2.流量数据分析式攻击 3.版本重放攻击 4.检测对握手协议的攻击 5.会话恢复伪造 6.短包攻击 7.截取再拼接式攻击 3.数字签名问题 基于SSL.协议没有数字签名功能，即没有抗否认服务。若要增加数字签名功能，则需要在协议中打补丁。这样做，在用于加密密钥的同时又用于数字签名，在安全上存在漏洞。
65920编辑于 2023-10-15 - 来自专栏FreeBuf
DSMM之数据传输安全
我们在落地执行的时候一般按照等级3即充分定义级进行相关的工作，因为在充分定义级里面完整的包含了安全能力维度的四个方面，而等级1和等级2是没有覆盖完全的，至于等级4和等级5就是进行一些量化细化和持续改进的 二、定义 数据传输安全是对数据进行网络传输的安全的管理，这是数据安全重要的阶段，也是发生数据安全事件，如数据泄露、窃取、篡改等比较频繁的过程，所以该阶段的重要性不言而喻。 制度流程： 建立数据传输安全管理规范，明确数据传输安全要求（如传输通道加密、数据内容加密、签名验签、身份鉴别、数据传输接口安全等），确定需要对数据传输加密的场景。 1.建立数据传输安全管理规范，明确数据传输安全要求（如传输通道加密、数据内容加密、签名验签、身份鉴别、数据传输接口安全等），确定需要对数据传输加密的场景。 3.由于加密技术的实现都依赖密钥，所以需要建立密钥管理安全规范和密钥管理系统，明确密钥的生成、分发、存取、更新、备份和销毁的流程。
2.1K21发布于 2019-09-17 - 来自专栏情情说
让数据传输更安全
在阅读RabbitMQ数据传输安全的章节时，提到了ssl协议，用了很大篇幅介绍使用openssl生成一些列秘钥和证书，如果没有相关基础，会不太好理解，本篇就来总结下数据安全相关的概念以及浏览器HTTPS 通过介绍，你会了解到： 数据安全的基本概念 加密算法 数字证书和证书机构 ssl和openssl基本介绍 https应用 数据安全的基本概念 数据要在网络中传输，就会存在安全问题，因为任何人都可以获得你发送的数据包 ssl和openssl基本介绍 ssl是保证数据安全传输的一个协议，openssl是一个工具，包含各种协议和算法的实现。 ssl 保证数据传输安全，比较简单的方法是用非对称加密，如果双方都认证了对方的数字证书么每次传输数据的时候都用对方的公钥加密，那么只有对方能解密，从而保证了信息的安全。 SSL的基本思想是用非对称加密来建立链接（握手阶段），用对称加密来传输数据（传输阶段）。这样既保证了密钥分发的安全，也保证了通信的效率。 具体过程，介绍https应用时，会详细介绍。
1.4K70发布于 2018-04-27 - 来自专栏FreeBuf
手机数据传输安全分析
普通用户的安全概念 最重要的是，我们中大多数人相信手机中的数据是绝对安全的。毕竟手机制造商曾向我们保证过，而且他们也给我们提供了安全补丁和更新升级包。 大多数用户认为上面这些措施能使得数据更安全，但是真的是这样么？下面的实验将告诉你，或许只是给设备充下电，就可能带来很多麻烦。 数据传输 前一段时间，我开始尝试深度挖掘。 那些命令可以让应用通过RIL进行调用，也可以用于RIL传输给modem，它们根据制造商modem固件的限制，会有许多不同。当然，许多制造商也为他们自己的modem制定了自定义的命令。 然后，在手机重启后，我们会看到： 所有用户的数据都是安全的，但是它有几个应用无法通过默认手段卸载，而且它们有root权限。我算了下时间，考虑我手动点按钮的时间，整个过程不到3分钟。 开发者可能会忘了禁用开发者模式或者调试模式，也可能安装了隐藏的手段，在后台收集和传输手机用户的数据。 尽管手机制造商付出了巨大努力，但是绝对安全的移动设备几乎是不可能存在的。
1.5K100发布于 2018-02-08 - 来自专栏技术知识总结
传输安全HTTPS
简单的回答是：“因为 HTTP 不安全”。HTTP 怎么不安全呢？ 通信的消息会被窃取，无法保证机密性（保密性）：由于 HTTP 是 “明文” 传输，整个通信过程完全透明，其他人能够窃取到传输的明文信息。 SSL 发展到 v3 时已经证明了它是一个非常好的安全通信协议，于是互联网工程组 IETF 在 1999 年把 SSL 改名为 TLS（传输层安全，Transport Layer Security），正式标准化 目前应用最广泛的 TLS 版本是 1.2，而之前的版本（TLS1.1 / 1.0、SSLv3 / v2）都已经被认为是不安全的。 TLS 综合使用了对称加密、非对称加密、身份认证等许多密码学前沿技术。 服务器告诉浏览器：服务器后续传输的都是对称密钥加密的密文。 服务器给浏览器发送 "Finished" 消息。浏览器对之前发送的数据做摘要，再使用会话密钥对摘要进行对称加密，让浏览器进行验证。
92940编辑于 2023-03-13 - 来自专栏物联网智慧生活
数据采集传输仪水库大坝安全监测
数据采集传输仪水库大坝安全监测建设，利用传感、无线通信、5G大数据等技术手段，实现地区分散水库的集中化管理、远程控制、在线监测，全面实时掌握水库大坝安全的水位、位移等重要数据，以大数据为支撑为设施老化、 数据采集传输仪水库大坝安全监测原理 图片1.png 感知层：水库大坝监测点水位计、雨量计、摄像头等实时采集河流的水位值、采集当地降雨量、图片抓拍等。 传输层：数据采集传输仪通过5G/4G/3G无线数据网络实现感知层目标数据采集、主动上报。 云平台：数据的存储、计算、分析与监控，异常数据告警，设备远程控制与配置。 数据采集传输仪下水库大坝安全监测功能优势 图片2.png 1、分散地区水库大坝平台集中管理。 2、数据采集仪无线通信，解决组网难题。 TS511支持sim/uim卡，支持全网通GPRS/4G/3G/2G网络，支持短信、可选NB-IOT、北斗等通信方式。 3、数据主动上报，远程在线监测，反馈更及时。
82330发布于 2021-04-15 - 来自专栏code人生
gRPC 安全性：保障数据安全传输的全面保护
gRPC 默认支持 TLS/SSL 加密，通过在客户端和服务器之间建立安全连接，确保数据在传输过程中是加密的。这样，即使数据被截获，也无法读取其中的内容。 2. 这在对安全性要求较高的场景中尤为重要，例如金融交易和保密通信。 3. 自定义认证 除了 TLS/SSL 加密和双向认证外，gRPC 还提供了自定义认证的功能。 实现数据安全传输的步骤 为了实现数据安全传输，您可以按照以下步骤进行配置： 生成 TLS/SSL 证书和密钥：在服务器和客户端上分别生成 TLS/SSL 证书和私钥。 总结 gRPC 提供了多种安全功能，以确保通信过程中的数据安全和身份认证。通过使用 TLS/SSL 加密、双向认证和自定义认证，您可以在分布式系统和微服务架构中实现安全的数据传输。 配置 gRPC 的安全性需要生成证书和密钥，并在服务器和客户端配置中启用相应的安全设置。 实施数据安全传输是确保网络通信安全的重要一环，也是保护用户隐私和数据完整性的关键步骤。
1.6K10编辑于 2023-10-16 - 来自专栏智汇编程工坊
通过 TLS 保障 Redis 数据传输安全
为了解决这个问题，Redis 6.0 在 2020 年引入了对 TLS（传输层安全）的支持。TLS 是一种加密协议，用于在不安全的网络上保护通信。 通过使用 TLS，Redis 可以确保数据在传输过程中的安全性，防止被窃听或篡改。这是一个重要的里程碑，因为它使得 Redis 可以在更广泛的环境中使用，包括那些需要高级别安全性的环境。 通过 Redis 的 ACL 与 TLS 结合使用，可以提供以下安全保障：数据加密：TLS 协议可以对 Redis 的数据进行加密，保证数据在传输过程中的安全性。 数据完整性：TLS 通过消息摘要算法保证数据在传输过程中的完整性，防止数据被篡改。如何在 Redis 中启用 TLS首先，我们需要安装 Redis。 应用示例当我们的应用程序与 Redis 服务器在不同的网络环境中，或者我们的数据非常敏感，需要在传输过程中进行加密。
1.2K10编辑于 2024-04-19 YashanDB数据加密与安全传输技术详解
在现代数据库管理系统中，数据的安全性与加密性已成为保证信息安全的核心问题之一。特别是在金融、医疗、和政府领域，数据泄露所带来的影响不可估量。 如何有效实施数据加密以及确保数据在传输过程中的安全性，成为了数据库架构师与运维工程师关注的重点。YashanDB在这方面提供了多项强有力的技术方案，以应对日益严峻的数据安全挑战。 网络传输中的数据安全在数据库与客户端之间的数据传输过程中，使用SSL/TLS等加密协议对传输的数据进行保护。 这种机制有效避免了中间人攻击等潜在威胁，确保数据库通信的安全。审计与监控为了确保数据库的安全，YashanDB设计了强大的审计机制，以监控任何涉及数据访问与修改的操作。 YashanDB通过强有力的数据加密技术和多层次的安全传输机制，为用户提供了可靠的数据保护方案。
25810编辑于 2025-08-21- 来自专栏python基础文章
网络安全——传输层安全协议
传输层安全性就是要保证因特网上任意两个主机进程之问数据交换的安全性，包括建立连接时的用户身份合法性、数据交换过程中的数据机密性、数据完整性以及不可否认性等方面。 传输层安全协议增强了传输层协议的安全性，它在传输层协议的基础上增加了安全协商和数据加密/解密处理等安全机制和功能。 （2）数据完整性：采用消息鉴别码（MAC）来验证数据的完整性，MAC是采用Hash函数实现的。 (3）身份合法性：采用非对称密码算法和数字证书来验证通信实体的身份合法性。 3.SSL之间通信 SSL协议的基本目标是在两个通信实体之间建立安全的通信连接，为基于客户机/服务器模式的网络应用提供安全保护。 图4-2给出了一个典型基于SSL的VPN应用. （3）保障连接的可靠性。协议通过MAC算法保证传输消息的完整性。SHA、MD5等安全HASH算法可用于MAC计算。接下来将详细介绍SSL.协议内容。
77530编辑于 2023-10-15 - 来自专栏企业文件数据安全交换
网络隔离数据传输如何实现安全互通？
网络隔离配图.jpg 网络上承载专用的业务，其安全性一定要得到保障，然而网络的建设就是为了互通的，没有数据的共享，网络的作用也缩水了不少，因此网络隔离与数据共享交换本身就是天生的一对矛盾，通过网闸、DMZ 如何解决好网络的安全，又能安全高效地实现数据的交换是很多企业在一直探索的。这里就介绍一款能解决这些难题的产品，就是Ftrans跨网文件安全交换系统，可实现全链条、高性能、自动化的双向数据跨网传输。 1、灵活的审批策略 确保数据传输合规 2、完整的日志记录 实现全过程管控 3、传输加密策略 保障数据传输安全性 4、支持文件同步 实现文件自动化交换 网络隔离在网络安全建设中十分常用，随着企业IT业务系统的日益成熟 ，可控的跨网数据传输需求也越来越强烈。 所以要实现网络隔离数据传输的安全可控，一定要针对企业的实际需求来选择产品！
2.1K30发布于 2019-09-02 - 来自专栏MySQL解决方案工程师
MySQL管理——网络传输安全
MySQL中的许多选项和变量都涉及SSL，但实际上它使用的是更为安全的TLS，包括验证身份、检测传输中的更改及防止重放等机制在内。 TLS通过加密算法保证从公共网络接收到的数据是可信的，并能够检查数据是否有更改、丢失或被重放，此外，TLS还结合了使用X509标准提供身份验证的算法。 MySQL建立安全连接的过程如下： 客户端发起一个连接至服务器的安全连接 服务器提供数字证书给客户端用以识别服务器及提供服务器的公钥 客户端决定会话密钥，并使用服务器的公钥加密传输到服务器 服务器用私钥解密客户端传至服务器的会话密钥 USER user1@localhost REQUIRE SSL; ALTER USER user2@localhost REQUIRE X509; ALTER USER user3@localhost REQUIRE CIPHER 'DHE-RSA-AES256-SHA'; 以上内容是关于创建MySQL安全连接的介绍，安全连接可以避免MySQL遭受网络窃听，防止数据信息泄露。
76110编辑于 2023-09-12 - 来自专栏jtti
Jtti：确保数据传输安全的关键工具
SSL（安全套接层）证书是一种用于加密和保护数据传输的数字证书。SSL证书的使用具有多个优势，其中一些主要优势包括：数据加密：SSL证书通过加密数据传输，使数据在传输过程中变得不可读。 用户信任：用户更有可能信任带有SSL证书的网站，因为他们知道他们的数据受到保护。这有助于提高用户的信任和满意度。安全的在线交易：对于电子商务网站，SSL证书是确保在线交易安全的关键。 防止中间人攻击：SSL证书可以防止中间人攻击，其中攻击者试图窃取传输的数据或篡改数据。加密的通信通道使这些攻击更加困难。 安全的登录：对于网站登录页面，SSL证书可以确保用户名和密码在传输过程中受到保护，不容易被截获或窃取。保护隐私：SSL证书有助于保护用户的隐私，防止他们的在线活动受到监视或侵犯。 总之，SSL证书是确保数据传输安全和保护用户隐私的关键工具。它们为网站提供了可信度，防止了数据泄露和潜在的攻击，有助于提高用户体验和建立信任。因此，对于大多数网站来说，使用SSL证书都是非常有益的。
29830编辑于 2023-10-31 - 来自专栏Ywrby
3-传输层
Trivial file transfer protocol 79 Finger Looking information about a user 80 HTTP World Wide Web 110 POP-3 这个过程中双方交换的最重要参数就是初始序列号，初始序列号可以用来跟踪后续交换的每一个字节 建立TCP连接的双方没有主从之分，它们可以相互收发数据，也就是说TCP数据段的传输是全双工的 DoS攻击 三次握手连接可能导致一些安全问题 TCP传输采用了基本的肯定确认重传技术，TCP以数据段形式传输数据，一个数据段包含很多字节，相当于批量传输。 传输线路的带宽有限 过多的分组同时通过输出线路进行传输，逼近传输链路的带宽极限，导致排队时延陡增，整条线路产生拥塞 3. W：发生丢失事件时的窗口尺寸（单位：字节） 平均窗口尺寸：3/4W 平均吞吐量：1RTT时间内吞吐3/4W avg TCP thruput=\frac{\frac{3}{4}W}{RTT}bytes/
1.7K20编辑于 2022-10-27 - 来自专栏网管叨bi叨
Go Web 编程--如何确保Cookie数据的安全传输
但即便设置了 Secure 标记，敏感信息也不应该通过Cookie传输，因为Cookie有其固有的不安全性，Secure标记也无法提供确实的安全保障。 安全地传输Cookie 接下来我们探讨两种安全传输Cookie的方法 对Cookie数据进行数字签名 对数据进行数字签名是在数据上添加“签名”的行为，以便可以验证其真实性。 JWT也是使用的这种数字签名的方式进行传输的。 securecookie.GenerateRandomKey(32) var s = securecookie.New(hashKey, blockKey) 总结 今天的文章除了阐述如何使用Go语言安全地传输 加密将数据转换为另一种格式，使得只有特定的个人才能逆转转换。 我们在做数据传输时一定要记住两者的区别，某种意义上，我觉得记住这两点的区别比你学会今天文章里怎么安全传输Cookie更重要。
95620发布于 2020-03-12 - 来自专栏剑指工控
防爆安全从信号传输开始
防爆安全从信号传输开始 excom 远程I/O系统 01 防爆安全的新选择 现代工业生产活动过程中会不可避免产生或存在易燃易爆的粉尘、气体或液体，你可能看不到甚至感觉不到它们的存在，然而，一旦达到一定量时 高可用性分布式控制I/O系统 03 点到总线 改变信号传输方式 传统的本安防爆I/O方案采用的是点对点的信号传输方式。 主要特点是现场仪表以点对点的接线方式接到安全栅，安全栅再以点对点的接线方式接到控制系统（DCS/PLC）的I/O卡。不仅需要占用大量的空间放置机柜，而且还要使用大量的电缆进行数据传输，成本非常高。 而图尔克分布式控制excom 远程I/O系统则是点到总线的信号传输方式。 ，以数据和行业知识为底层逻辑，用数据驱动运维服务创新升级，共同推动企业本质安全智慧化，为企业更好地落实新发展观提供条件。
53820编辑于 2022-11-14 - 来自专栏MCP
MCP(Model Context Protocol)配置安全方案：数据加密传输实践
一、项目背景数据加密的必要性安全事件影响具体表现用户信任度下降多个用户投诉并要求终止服务。经济损失直接经济损失达数十万元。合规风险面临数据保护法规的处罚风险。 二、数据加密传输的核心概念1.1 加密算法选择在设计数据加密传输方案时，选择合适的加密算法是关键。我们主要考虑以下两种加密方式：对称加密：速度快，适合大数据量加密，但密钥分发存在安全隐患。 使用对称加密对实际传输数据进行加密。 传输安全模块确保加密后的数据在传输过程中的安全性。 监控审计模块监控加密传输的性能和安全性，记录所有关键操作。
1.1K31编辑于 2025-05-05 - 来自专栏程思阳的专栏
Android网络数据传输安全——AES加密解密（ECB模式）
1999年3月完成了第二轮AES2的分析、测试。 在应用方面，尽管DES在安全上是脆弱的，但由于快速DES芯片的大量生产，使得DES仍能暂时继续使用，为提高安全强度，通常使用独立密钥的三级DES。但是DES迟早要被AES代替。 流密码体制较之分组密码在理论上成熟且安全，但未被列入下一代加密标准。 AES加密数据块分组长度必须为128比特，密钥长度可以是128比特、192比特、256比特中的任意一个（如果数据块及密钥长度不足时，会补齐）。AES加密有很多轮的重复和变换。 大致步骤如下：1、密钥扩展（KeyExpansion），2、初始轮（Initial Round），3、重复轮（Rounds），每一轮又包括：SubBytes、ShiftRows、MixColumns、
1.8K10编辑于 2022-01-10 - 来自专栏文件传输
如何提高大数据传输的安全性
面对大数据传输安全相关的挑战和威胁，业界针对安全防护技术进行了针对性的实践和调研。本文主要从平台安全、数据安全、隐私保护三个方面对大数据传输安全技术的发展进行阐述。 如何安全地改进大数据传输？ 提高数据安全性 在数据安全方面，数据安全监控和防破坏技术相对成熟，但数据共享安全、非结构化数据库安全防护、数据违规溯源等技术有待完善。 镭速传输提供一站式文件传输加速解决方案，旨在为IT、影视、生物基因、制造业等众多行业客户实现高性能、安全、稳定的数据传输加速服务。 传统文件传输方式（如FTP/HTTP/CIFS）在传输速度、传输安全、系统管控等多个方面存在问题，而镭速文件传输解决方案通过自主研发、技术创新，可满足客户在文件传输加速、传输安全、可管可控等全方位的需求 本文《如何提高大数据传输的安全性》内容由镭速大文件传输软件整理发布，如需转载，请注明出处及链接： https://www.raysync.cn/news/post-id-998/
91530编辑于 2023-03-02 - 来自专栏Rice嵌入式
极简加解密库--使数据传输更加安全
概述互联网时代，安全成为了一个沉重的话题。文件传输、电子邮件等的安全性尤为重要。我们为了保证安全性，必须对其内容加密，加密的作用就是防止有用或私有化信息在传输链路上被拦截和窃取。提高数据传输的可靠性。 在嵌入式开发中，我们会涉及到数据的传输，文件的传输。很多人都没有考虑其数据的安全性问题，往往都是明文的方式传输，最多增加CRC进行数据的完整性校验。这明显没有考虑数据的安全性问题。 密钥为接收方与发送方协商产生，但不可以直接在网络上传输，否则会导致密钥泄漏，通常是通过非对称加密算法加密密钥，然后再通过网络传输给对方，或者直接面对面商量密钥。 source file size: 445171-INFO: encrypt file size: 445rice@rice:~/ohos/project/encrypt$ 演示结果：结论：通过加密方式，提高数据的安全性 ，避免了数据的泄露AES加密方式，加密内容的长度需要16字节的整数倍，加密之后长度比实际明文可能要长。
87210编辑于 2023-03-24
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号