- 综合排序
- 最热优先
- 最新优先
- 来自专栏FreeBuf
DSMM之数据传输安全
我们在落地执行的时候一般按照等级3即充分定义级进行相关的工作，因为在充分定义级里面完整的包含了安全能力维度的四个方面，而等级1和等级2是没有覆盖完全的，至于等级4和等级5就是进行一些量化细化和持续改进的 二、定义 数据传输安全是对数据进行网络传输的安全的管理，这是数据安全重要的阶段，也是发生数据安全事件，如数据泄露、窃取、篡改等比较频繁的过程，所以该阶段的重要性不言而喻。 制度流程： 建立数据传输安全管理规范，明确数据传输安全要求（如传输通道加密、数据内容加密、签名验签、身份鉴别、数据传输接口安全等），确定需要对数据传输加密的场景。 1.建立数据传输安全管理规范，明确数据传输安全要求（如传输通道加密、数据内容加密、签名验签、身份鉴别、数据传输接口安全等），确定需要对数据传输加密的场景。 4.在选择加密类型及密钥强度时需要结合业务类型和网络现状，有选择地实行加密，避免对业务造成影响。
2.1K21发布于 2019-09-17 - 来自专栏情情说
让数据传输更安全
在阅读RabbitMQ数据传输安全的章节时，提到了ssl协议，用了很大篇幅介绍使用openssl生成一些列秘钥和证书，如果没有相关基础，会不太好理解，本篇就来总结下数据安全相关的概念以及浏览器HTTPS 通过介绍，你会了解到： 数据安全的基本概念 加密算法 数字证书和证书机构 ssl和openssl基本介绍 https应用 数据安全的基本概念 数据要在网络中传输，就会存在安全问题，因为任何人都可以获得你发送的数据包 SHA即Secure Hash Algorithm，称为安全哈希算法，和MD5一样，也是从MD4发展而来，与MD5的最大区别在于其摘要比MD5长32比特。 ssl和openssl基本介绍 ssl是保证数据安全传输的一个协议，openssl是一个工具，包含各种协议和算法的实现。 ssl 保证数据传输安全，比较简单的方法是用非对称加密，如果双方都认证了对方的数字证书么每次传输数据的时候都用对方的公钥加密，那么只有对方能解密，从而保证了信息的安全。
1.4K70发布于 2018-04-27 - 来自专栏FreeBuf
手机数据传输安全分析
普通用户的安全概念 最重要的是，我们中大多数人相信手机中的数据是绝对安全的。毕竟手机制造商曾向我们保证过，而且他们也给我们提供了安全补丁和更新升级包。 大多数用户认为上面这些措施能使得数据更安全，但是真的是这样么？下面的实验将告诉你，或许只是给设备充下电，就可能带来很多麻烦。 数据传输 前一段时间，我开始尝试深度挖掘。 那些命令可以让应用通过RIL进行调用，也可以用于RIL传输给modem，它们根据制造商modem固件的限制，会有许多不同。当然，许多制造商也为他们自己的modem制定了自定义的命令。 然后，在手机重启后，我们会看到： 所有用户的数据都是安全的，但是它有几个应用无法通过默认手段卸载，而且它们有root权限。我算了下时间，考虑我手动点按钮的时间，整个过程不到3分钟。 开发者可能会忘了禁用开发者模式或者调试模式，也可能安装了隐藏的手段，在后台收集和传输手机用户的数据。 尽管手机制造商付出了巨大努力，但是绝对安全的移动设备几乎是不可能存在的。
1.5K100发布于 2018-02-08 - 来自专栏技术知识总结
传输安全HTTPS
简单的回答是：“因为 HTTP 不安全”。HTTP 怎么不安全呢？ 通信的消息会被窃取，无法保证机密性（保密性）：由于 HTTP 是 “明文” 传输，整个通信过程完全透明，其他人能够窃取到传输的明文信息。 SSL 发展到 v3 时已经证明了它是一个非常好的安全通信协议，于是互联网工程组 IETF 在 1999 年把 SSL 改名为 TLS（传输层安全，Transport Layer Security），正式标准化 所以，最多经过两次消息往返（4 个消息，或者说 4 个 TCP 包）就可以完成 TLS 握手。 服务器告诉浏览器：服务器后续传输的都是对称密钥加密的密文。 服务器给浏览器发送 "Finished" 消息。浏览器对之前发送的数据做摘要，再使用会话密钥对摘要进行对称加密，让浏览器进行验证。
92940编辑于 2023-03-13 - 来自专栏物联网智慧生活
数据采集传输仪水库大坝安全监测
数据采集传输仪水库大坝安全监测建设，利用传感、无线通信、5G大数据等技术手段，实现地区分散水库的集中化管理、远程控制、在线监测，全面实时掌握水库大坝安全的水位、位移等重要数据，以大数据为支撑为设施老化、 数据采集传输仪水库大坝安全监测原理 图片1.png 感知层：水库大坝监测点水位计、雨量计、摄像头等实时采集河流的水位值、采集当地降雨量、图片抓拍等。 传输层：数据采集传输仪通过5G/4G/3G无线数据网络实现感知层目标数据采集、主动上报。 云平台：数据的存储、计算、分析与监控，异常数据告警，设备远程控制与配置。 数据采集传输仪下水库大坝安全监测功能优势 图片2.png 1、分散地区水库大坝平台集中管理。 2、数据采集仪无线通信，解决组网难题。 4、设备远程控制，高效便捷，节省人物力资源成本。 5、Web平台、app等数据监测及异常告警，管理更高效。
82330发布于 2021-04-15 - 来自专栏code人生
gRPC 安全性：保障数据安全传输的全面保护
gRPC 提供了多种安全功能，以满足这些安全需求。 gRPC 安全性功能 1. TLS/SSL 加密 TLS/SSL 是一种加密协议，用于在网络通信中实现端到端的加密传输。 gRPC 默认支持 TLS/SSL 加密，通过在客户端和服务器之间建立安全连接，确保数据在传输过程中是加密的。这样，即使数据被截获，也无法读取其中的内容。 2. 实现数据安全传输的步骤 为了实现数据安全传输，您可以按照以下步骤进行配置： 生成 TLS/SSL 证书和密钥：在服务器和客户端上分别生成 TLS/SSL 证书和私钥。 总结 gRPC 提供了多种安全功能，以确保通信过程中的数据安全和身份认证。通过使用 TLS/SSL 加密、双向认证和自定义认证，您可以在分布式系统和微服务架构中实现安全的数据传输。 配置 gRPC 的安全性需要生成证书和密钥，并在服务器和客户端配置中启用相应的安全设置。 实施数据安全传输是确保网络通信安全的重要一环，也是保护用户隐私和数据完整性的关键步骤。
1.6K10编辑于 2023-10-16 - 来自专栏智汇编程工坊
通过 TLS 保障 Redis 数据传输安全
为了解决这个问题，Redis 6.0 在 2020 年引入了对 TLS（传输层安全）的支持。TLS 是一种加密协议，用于在不安全的网络上保护通信。 通过使用 TLS，Redis 可以确保数据在传输过程中的安全性，防止被窃听或篡改。这是一个重要的里程碑，因为它使得 Redis 可以在更广泛的环境中使用，包括那些需要高级别安全性的环境。 通过 Redis 的 ACL 与 TLS 结合使用，可以提供以下安全保障：数据加密：TLS 协议可以对 Redis 的数据进行加密，保证数据在传输过程中的安全性。 数据完整性：TLS 通过消息摘要算法保证数据在传输过程中的完整性，防止数据被篡改。如何在 Redis 中启用 TLS首先，我们需要安装 Redis。 应用示例当我们的应用程序与 Redis 服务器在不同的网络环境中，或者我们的数据非常敏感，需要在传输过程中进行加密。
1.2K10编辑于 2024-04-19 YashanDB数据加密与安全传输技术详解
如何有效实施数据加密以及确保数据在传输过程中的安全性，成为了数据库架构师与运维工程师关注的重点。YashanDB在这方面提供了多项强有力的技术方案，以应对日益严峻的数据安全挑战。 YashanDB允许使用AES（128/192/256位）和SM4等多种加密算法，用户可根据安全需求选择合适的加密方式。YashanDB的备份集加密在数据库维护中，备份是确保数据安全的重要一环。 YashanDB支持备份集加密，以保护备份数据文件。备份时用户可以选择加密策略，使用例如AES128、AES192、AES256和SM4等加密算法确保备份数据在存储介质上是安全的。 网络传输中的数据安全在数据库与客户端之间的数据传输过程中，使用SSL/TLS等加密协议对传输的数据进行保护。 YashanDB通过强有力的数据加密技术和多层次的安全传输机制，为用户提供了可靠的数据保护方案。
25810编辑于 2025-08-21- 来自专栏python基础文章
网络安全——传输层安全协议
了解SSL协议 一.传输层安全协议 传输层安全协议(Transport Layer Security Protocol,TLS）正是为了解决传输层安全问题而提的。 传输层安全性就是要保证因特网上任意两个主机进程之问数据交换的安全性，包括建立连接时的用户身份合法性、数据交换过程中的数据机密性、数据完整性以及不可否认性等方面。 传输层安全协议增强了传输层协议的安全性，它在传输层协议的基础上增加了安全协商和数据加密/解密处理等安全机制和功能。 3.SSL之间通信 SSL协议的基本目标是在两个通信实体之间建立安全的通信连接，为基于客户机/服务器模式的网络应用提供安全保护。 图4-2给出了一个典型基于SSL的VPN应用. 初次握手协商好密钥后，即可通过对称加密方法（如DES、RC4等）进行数据加密，保障通信连接的私密性。 （2）通信实体间身份鉴别。
77530编辑于 2023-10-15 - 来自专栏亿源通科技HYC
数据中心CWDM4传输技术是什么？
数据中心光传输技术的演进 随着移动互联网的推广应用，数据中心得到迅猛发展，成为信息社会中的重要基础设施。 数据中心由大量服务器组成，服务器之间需要高速、大容量的数据传输和交换，传统的电缆传输不能满足速率要求，光纤传输技术自2010年左右进入数据中心，至今已经成为主流传输技术。 然而，数据中心的主流传输速率已进入100G时代，通常采用4×25G传输方案，单信道传输速率达到25G，多模光纤已经不能支持这么高的传输速率，单模光纤被引入100G传输系统。 单模光纤传输4×25G光信号，最早采用的是PSM4方案，通过8根光纤实现一对收发模块之间的双向数据传输。PSM4的每个光纤收发器仅需采用一个激光器，分光四路，分别经四个调制器输出，因此节省了光源成本。 对于传输距离大于500米的应用场景，为了节约光纤成本，电信网中的CWDM技术被引入数据中心，即为CWDM4传输方案，通过波分复用/解复用器，在一根光纤中传输1271nm、1291nm、1311nm、1331nm
1.4K40发布于 2021-02-05 - 来自专栏企业文件数据安全交换
网络隔离数据传输如何实现安全互通？
网络隔离配图.jpg 网络上承载专用的业务，其安全性一定要得到保障，然而网络的建设就是为了互通的，没有数据的共享，网络的作用也缩水了不少，因此网络隔离与数据共享交换本身就是天生的一对矛盾，通过网闸、DMZ 如何解决好网络的安全，又能安全高效地实现数据的交换是很多企业在一直探索的。这里就介绍一款能解决这些难题的产品，就是Ftrans跨网文件安全交换系统，可实现全链条、高性能、自动化的双向数据跨网传输。 1、灵活的审批策略 确保数据传输合规 2、完整的日志记录 实现全过程管控 3、传输加密策略 保障数据传输安全性 4、支持文件同步 实现文件自动化交换 网络隔离在网络安全建设中十分常用，随着企业IT业务系统的日益成熟 ，可控的跨网数据传输需求也越来越强烈。 所以要实现网络隔离数据传输的安全可控，一定要针对企业的实际需求来选择产品！
2.1K30发布于 2019-09-02 - 来自专栏MySQL解决方案工程师
MySQL管理——网络传输安全
加密后的传输内容无法被窃听者读取。MySQL的SSL/TSL基于 OpenSSL API实现。 MySQL中的许多选项和变量都涉及SSL，但实际上它使用的是更为安全的TLS，包括验证身份、检测传输中的更改及防止重放等机制在内。 TLS通过加密算法保证从公共网络接收到的数据是可信的，并能够检查数据是否有更改、丢失或被重放，此外，TLS还结合了使用X509标准提供身份验证的算法。 MySQL建立安全连接的过程如下： 客户端发起一个连接至服务器的安全连接 服务器提供数字证书给客户端用以识别服务器及提供服务器的公钥 客户端决定会话密钥，并使用服务器的公钥加密传输到服务器 服务器用私钥解密客户端传至服务器的会话密钥 ，安全连接可以避免MySQL遭受网络窃听，防止数据信息泄露。
76110编辑于 2023-09-12 - 来自专栏jtti
Jtti：确保数据传输安全的关键工具
SSL（安全套接层）证书是一种用于加密和保护数据传输的数字证书。SSL证书的使用具有多个优势，其中一些主要优势包括：数据加密：SSL证书通过加密数据传输，使数据在传输过程中变得不可读。 用户信任：用户更有可能信任带有SSL证书的网站，因为他们知道他们的数据受到保护。这有助于提高用户的信任和满意度。安全的在线交易：对于电子商务网站，SSL证书是确保在线交易安全的关键。 防止中间人攻击：SSL证书可以防止中间人攻击，其中攻击者试图窃取传输的数据或篡改数据。加密的通信通道使这些攻击更加困难。 安全的登录：对于网站登录页面，SSL证书可以确保用户名和密码在传输过程中受到保护，不容易被截获或窃取。保护隐私：SSL证书有助于保护用户的隐私，防止他们的在线活动受到监视或侵犯。 总之，SSL证书是确保数据传输安全和保护用户隐私的关键工具。它们为网站提供了可信度，防止了数据泄露和潜在的攻击，有助于提高用户体验和建立信任。因此，对于大多数网站来说，使用SSL证书都是非常有益的。
29830编辑于 2023-10-31 - 来自专栏python基础文章
网络安全——传输层安全协议（3）
前言 通过之前文章对SSL握手协议与SSL记录协议有了一定的了解网络安全——传输层安全协议（2） 本章将会继续讲解SSL的其他协议 一.SSL密钥更改协议 SSL密钥更改协议用以通知参与各方加密策略的改变 当传输或收到严重错误报警消息时，连接双方均立即终止此连接。服务器和客户端均丢弃错误会话使用的标识符、密钥及秘密信息。 decompression_failure:解压缩函数收到不合法的输入(如数据太长等)，此报警属于严重错误报警。 RC4、RC2是由RSA定义的，其中RC2适用于块加密，RC4适用于流加密。 2.认证算法 SSL协议认证算法采用IEEEx.509电子证书标准，是通过RSA算法进行数字签名来实现的。 五.SSL安全优势 1.监听和中间人攻击 2.流量数据分析式攻击 3.版本重放攻击 4.检测对握手协议的攻击 5.会话恢复伪造 6.短包攻击 7.截取再拼接式攻击
65920编辑于 2023-10-15 - 来自专栏网管叨bi叨
Go Web 编程--如何确保Cookie数据的安全传输
但即便设置了 Secure 标记，敏感信息也不应该通过Cookie传输，因为Cookie有其固有的不安全性，Secure标记也无法提供确实的安全保障。 安全地传输Cookie 接下来我们探讨两种安全传输Cookie的方法 对Cookie数据进行数字签名 对数据进行数字签名是在数据上添加“签名”的行为，以便可以验证其真实性。 JWT也是使用的这种数字签名的方式进行传输的。 securecookie.GenerateRandomKey(32) var s = securecookie.New(hashKey, blockKey) 总结 今天的文章除了阐述如何使用Go语言安全地传输 加密将数据转换为另一种格式，使得只有特定的个人才能逆转转换。 我们在做数据传输时一定要记住两者的区别，某种意义上，我觉得记住这两点的区别比你学会今天文章里怎么安全传输Cookie更重要。
95620发布于 2020-03-12 - 来自专栏剑指工控
防爆安全从信号传输开始
防爆安全从信号传输开始 excom 远程I/O系统 01 防爆安全的新选择 现代工业生产活动过程中会不可避免产生或存在易燃易爆的粉尘、气体或液体，你可能看不到甚至感觉不到它们的存在，然而，一旦达到一定量时 高可用性分布式控制I/O系统 03 点到总线 改变信号传输方式 传统的本安防爆I/O方案采用的是点对点的信号传输方式。 主要特点是现场仪表以点对点的接线方式接到安全栅，安全栅再以点对点的接线方式接到控制系统（DCS/PLC）的I/O卡。不仅需要占用大量的空间放置机柜，而且还要使用大量的电缆进行数据传输，成本非常高。 而图尔克分布式控制excom 远程I/O系统则是点到总线的信号传输方式。 ，以数据和行业知识为底层逻辑，用数据驱动运维服务创新升级，共同推动企业本质安全智慧化，为企业更好地落实新发展观提供条件。
53820编辑于 2022-11-14 - 来自专栏OpenFPGA
PCIE x4 Gen2 高速数据传输
此参考系统在PCIe Gen2 x4 下实测双向收发速率 >1600MByte/s。 它的主要优势就是数据传输速率高，而且还有相当大的发展潜力。 PCI-Express最新的接口是PCIe 3.0接口，其比特率为8Gbps，约为上一代产品带宽的两倍，并且包含发射器和接收器均衡、PLL改善以及时钟数据恢复等一系列重要的新功能，用以改善数据传输和数据保护性能 PCI Express 2.0规范的主要在数据传输速度上做出了重大升级，即从以前的2.5GT/s总线频率翻倍至5GT/s，这也就是说以前PCI Express 2.0 x16接口能够翻番达到惊人的8GB 2.0升级部分 1、重点是PCI Express总线频率提升：每条串行线路的数据传输率从2.5Gbps翻番至5Gbps，带宽也随之翻倍。
3.1K31发布于 2020-06-30 - 来自专栏MCP
MCP(Model Context Protocol)配置安全方案：数据加密传输实践
一、项目背景数据加密的必要性安全事件影响具体表现用户信任度下降多个用户投诉并要求终止服务。经济损失直接经济损失达数十万元。合规风险面临数据保护法规的处罚风险。 二、数据加密传输的核心概念1.1 加密算法选择在设计数据加密传输方案时，选择合适的加密算法是关键。我们主要考虑以下两种加密方式：对称加密：速度快，适合大数据量加密，但密钥分发存在安全隐患。 使用对称加密对实际传输数据进行加密。 传输安全模块确保加密后的数据在传输过程中的安全性。 验证部署验证加密传输是否正常工作：发送加密请求：从客户端发送加密数据请求。
1.1K31编辑于 2025-05-05 - 来自专栏程思阳的专栏
Android网络数据传输安全——AES加密解密（ECB模式）
AES加密过程是在一个4×4的字节矩阵上运作，这个矩阵又称为“状态（state）”，其初值就是一个明文区块（矩阵中一个元素大小就是明文区块中的一个Byte）。 在应用方面，尽管DES在安全上是脆弱的，但由于快速DES芯片的大量生产，使得DES仍能暂时继续使用，为提高安全强度，通常使用独立密钥的三级DES。但是DES迟早要被AES代替。 流密码体制较之分组密码在理论上成熟且安全，但未被列入下一代加密标准。 AES加密数据块分组长度必须为128比特，密钥长度可以是128比特、192比特、256比特中的任意一个（如果数据块及密钥长度不足时，会补齐）。AES加密有很多轮的重复和变换。 * @param paddingBytes * 源数组 * @param dataLength * 去除补齐后的数据长度
1.8K10编辑于 2022-01-10 - 来自专栏Java架构师必看
mpeg传输流_mp4和mpeg4
今天说一说mpeg传输流_mp4和mpeg4,希望能够帮助大家进步!!! 公安部制定的GBT 28181标准广泛应用于安防领域，这个标准规定了传输的视音频数据要封装成PS流格式。 4）PTS、DTS PTS–PresentationTime Stamp（显示时间标记）表示显示单元出现在系统目标解码器（H.264、MPEG4等）的时间。 ES流即音视频裸流，是从编码器里面出来的原始视频音频流，ES流只包含一种内容，里面是视频或者音频； 4. ES首先需打包成PES包，然后PES加上PS包头，变成了标准的PS流进行存储或传输； 5. 支持从网络接收MPEG-PS流，用UDP方式接收数据，支持接收UDP裸流或带RTP头的MPEG-PS流。 3. 对网络收到的PS流进行保存。 4. 我设计的缓冲区是一个环形的可循环读写的内存块，目前缓冲区大小是2M，读写指针应保持一个安全距离，如果写指针和读指针距离很接近或前者超越后者，则表示缓冲区满了，并存在数据丢失的情况。
2.3K10编辑于 2022-10-24
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号