- 综合排序
- 最热优先
- 最新优先
- 来自专栏FreeBuf
DSMM之数据传输安全
在第一篇文章中，我们讲述了DSMM分为5个成熟度等级分别为：非正式执行、计划跟踪、充分定义、量化控制、持续优化；安全能力的维度包括组织建设、制度流程、技术工具、人员能力。 我们在落地执行的时候一般按照等级3即充分定义级进行相关的工作，因为在充分定义级里面完整的包含了安全能力维度的四个方面，而等级1和等级2是没有覆盖完全的，至于等级4和等级5就是进行一些量化细化和持续改进的 二、定义 数据传输安全是对数据进行网络传输的安全的管理，这是数据安全重要的阶段，也是发生数据安全事件，如数据泄露、窃取、篡改等比较频繁的过程，所以该阶段的重要性不言而喻。 制度流程： 建立数据传输安全管理规范，明确数据传输安全要求（如传输通道加密、数据内容加密、签名验签、身份鉴别、数据传输接口安全等），确定需要对数据传输加密的场景。 1.建立数据传输安全管理规范，明确数据传输安全要求（如传输通道加密、数据内容加密、签名验签、身份鉴别、数据传输接口安全等），确定需要对数据传输加密的场景。
2.1K21发布于 2019-09-17 - 来自专栏情情说
让数据传输更安全
在阅读RabbitMQ数据传输安全的章节时，提到了ssl协议，用了很大篇幅介绍使用openssl生成一些列秘钥和证书，如果没有相关基础，会不太好理解，本篇就来总结下数据安全相关的概念以及浏览器HTTPS 通过介绍，你会了解到： 数据安全的基本概念 加密算法 数字证书和证书机构 ssl和openssl基本介绍 https应用 数据安全的基本概念 数据要在网络中传输，就会存在安全问题，因为任何人都可以获得你发送的数据包 MD5即Message-Digest Algorithm 5，称为信息-摘要算法5，主要用于确保信息传输的完整性，输入是不定长度信息，输出固定长度128比特的串。 SHA即Secure Hash Algorithm，称为安全哈希算法，和MD5一样，也是从MD4发展而来，与MD5的最大区别在于其摘要比MD5长32比特。 ssl 保证数据传输安全，比较简单的方法是用非对称加密，如果双方都认证了对方的数字证书么每次传输数据的时候都用对方的公钥加密，那么只有对方能解密，从而保证了信息的安全。
1.4K70发布于 2018-04-27 - 来自专栏FreeBuf
手机数据传输安全分析
普通用户的安全概念 最重要的是，我们中大多数人相信手机中的数据是绝对安全的。毕竟手机制造商曾向我们保证过，而且他们也给我们提供了安全补丁和更新升级包。 大多数用户认为上面这些措施能使得数据更安全，但是真的是这样么？下面的实验将告诉你，或许只是给设备充下电，就可能带来很多麻烦。 数据传输 前一段时间，我开始尝试深度挖掘。 然后，在手机重启后，我们会看到： 所有用户的数据都是安全的，但是它有几个应用无法通过默认手段卸载，而且它们有root权限。我算了下时间，考虑我手动点按钮的时间，整个过程不到3分钟。 想象下这样一个场景，在你经过5-8小时的飞行后下飞机，你的手机自然几乎没电了，接着你找到了一个USB充电站。 你将手机连上去充电后，可能会休息20-30分钟。 开发者可能会忘了禁用开发者模式或者调试模式，也可能安装了隐藏的手段，在后台收集和传输手机用户的数据。 尽管手机制造商付出了巨大努力，但是绝对安全的移动设备几乎是不可能存在的。
1.5K100发布于 2018-02-08 - 来自专栏技术知识总结
传输安全HTTPS
简单的回答是：“因为 HTTP 不安全”。HTTP 怎么不安全呢？ 通信的消息会被窃取，无法保证机密性（保密性）：由于 HTTP 是 “明文” 传输，整个通信过程完全透明，其他人能够窃取到传输的明文信息。 SSL 发展到 v3 时已经证明了它是一个非常好的安全通信协议，于是互联网工程组 IETF 在 1999 年把 SSL 改名为 TLS（传输层安全，Transport Layer Security），正式标准化 Handshake Protocol: Client Key Exchange EC Diffie-Hellman Client Params Pubkey: 8c674d0e08dc27b5eaa 服务器告诉浏览器：服务器后续传输的都是对称密钥加密的密文。 服务器给浏览器发送 "Finished" 消息。浏览器对之前发送的数据做摘要，再使用会话密钥对摘要进行对称加密，让浏览器进行验证。
92940编辑于 2023-03-13 - 来自专栏物联网智慧生活
数据采集传输仪水库大坝安全监测
数据采集传输仪水库大坝安全监测建设，利用传感、无线通信、5G大数据等技术手段，实现地区分散水库的集中化管理、远程控制、在线监测，全面实时掌握水库大坝安全的水位、位移等重要数据，以大数据为支撑为设施老化、 数据采集传输仪水库大坝安全监测原理 图片1.png 感知层：水库大坝监测点水位计、雨量计、摄像头等实时采集河流的水位值、采集当地降雨量、图片抓拍等。 传输层：数据采集传输仪通过5G/4G/3G无线数据网络实现感知层目标数据采集、主动上报。 云平台：数据的存储、计算、分析与监控，异常数据告警，设备远程控制与配置。 数据采集传输仪下水库大坝安全监测功能优势 图片2.png 1、分散地区水库大坝平台集中管理。 2、数据采集仪无线通信，解决组网难题。 3、数据主动上报，远程在线监测，反馈更及时。 4、设备远程控制，高效便捷，节省人物力资源成本。 5、Web平台、app等数据监测及异常告警，管理更高效。
82330发布于 2021-04-15 - 来自专栏code人生
gRPC 安全性：保障数据安全传输的全面保护
gRPC 提供了多种安全功能，以满足这些安全需求。 gRPC 安全性功能 1. TLS/SSL 加密 TLS/SSL 是一种加密协议，用于在网络通信中实现端到端的加密传输。 gRPC 默认支持 TLS/SSL 加密，通过在客户端和服务器之间建立安全连接，确保数据在传输过程中是加密的。这样，即使数据被截获，也无法读取其中的内容。 2. 实现数据安全传输的步骤 为了实现数据安全传输，您可以按照以下步骤进行配置： 生成 TLS/SSL 证书和密钥：在服务器和客户端上分别生成 TLS/SSL 证书和私钥。 总结 gRPC 提供了多种安全功能，以确保通信过程中的数据安全和身份认证。通过使用 TLS/SSL 加密、双向认证和自定义认证，您可以在分布式系统和微服务架构中实现安全的数据传输。 配置 gRPC 的安全性需要生成证书和密钥，并在服务器和客户端配置中启用相应的安全设置。 实施数据安全传输是确保网络通信安全的重要一环，也是保护用户隐私和数据完整性的关键步骤。
1.6K10编辑于 2023-10-16 - 来自专栏智汇编程工坊
通过 TLS 保障 Redis 数据传输安全
为了解决这个问题，Redis 6.0 在 2020 年引入了对 TLS（传输层安全）的支持。TLS 是一种加密协议，用于在不安全的网络上保护通信。 通过使用 TLS，Redis 可以确保数据在传输过程中的安全性，防止被窃听或篡改。这是一个重要的里程碑，因为它使得 Redis 可以在更广泛的环境中使用，包括那些需要高级别安全性的环境。 通过 Redis 的 ACL 与 TLS 结合使用，可以提供以下安全保障：数据加密：TLS 协议可以对 Redis 的数据进行加密，保证数据在传输过程中的安全性。 数据完整性：TLS 通过消息摘要算法保证数据在传输过程中的完整性，防止数据被篡改。如何在 Redis 中启用 TLS首先，我们需要安装 Redis。 应用示例当我们的应用程序与 Redis 服务器在不同的网络环境中，或者我们的数据非常敏感，需要在传输过程中进行加密。
1.2K10编辑于 2024-04-19 YashanDB数据加密与安全传输技术详解
在现代数据库管理系统中，数据的安全性与加密性已成为保证信息安全的核心问题之一。特别是在金融、医疗、和政府领域，数据泄露所带来的影响不可估量。 如何有效实施数据加密以及确保数据在传输过程中的安全性，成为了数据库架构师与运维工程师关注的重点。YashanDB在这方面提供了多项强有力的技术方案，以应对日益严峻的数据安全挑战。 网络传输中的数据安全在数据库与客户端之间的数据传输过程中，使用SSL/TLS等加密协议对传输的数据进行保护。 这种机制有效避免了中间人攻击等潜在威胁，确保数据库通信的安全。审计与监控为了确保数据库的安全，YashanDB设计了强大的审计机制，以监控任何涉及数据访问与修改的操作。 YashanDB通过强有力的数据加密技术和多层次的安全传输机制，为用户提供了可靠的数据保护方案。
25810编辑于 2025-08-21- 来自专栏python基础文章
网络安全——传输层安全协议
前言 本周将会讲解传输层的安全协议。 了解SSL协议 一.传输层安全协议 传输层安全协议(Transport Layer Security Protocol,TLS）正是为了解决传输层安全问题而提的。 传输层安全性就是要保证因特网上任意两个主机进程之问数据交换的安全性，包括建立连接时的用户身份合法性、数据交换过程中的数据机密性、数据完整性以及不可否认性等方面。 传输层安全协议增强了传输层协议的安全性，它在传输层协议的基础上增加了安全协商和数据加密/解密处理等安全机制和功能。 协议通过MAC算法保证传输消息的完整性。SHA、MD5等安全HASH算法可用于MAC计算。接下来将详细介绍SSL.协议内容。
77530编辑于 2023-10-15 - 来自专栏企业文件数据安全交换
网络隔离数据传输如何实现安全互通？
网络隔离配图.jpg 网络上承载专用的业务，其安全性一定要得到保障，然而网络的建设就是为了互通的，没有数据的共享，网络的作用也缩水了不少，因此网络隔离与数据共享交换本身就是天生的一对矛盾，通过网闸、DMZ 如何解决好网络的安全，又能安全高效地实现数据的交换是很多企业在一直探索的。这里就介绍一款能解决这些难题的产品，就是Ftrans跨网文件安全交换系统，可实现全链条、高性能、自动化的双向数据跨网传输。 1、灵活的审批策略 确保数据传输合规 2、完整的日志记录 实现全过程管控 3、传输加密策略 保障数据传输安全性 4、支持文件同步 实现文件自动化交换 网络隔离在网络安全建设中十分常用，随着企业IT业务系统的日益成熟 ，可控的跨网数据传输需求也越来越强烈。 所以要实现网络隔离数据传输的安全可控，一定要针对企业的实际需求来选择产品！
2.1K30发布于 2019-09-02 - 来自专栏MySQL解决方案工程师
MySQL管理——网络传输安全
加密后的传输内容无法被窃听者读取。MySQL的SSL/TSL基于 OpenSSL API实现。 MySQL中的许多选项和变量都涉及SSL，但实际上它使用的是更为安全的TLS，包括验证身份、检测传输中的更改及防止重放等机制在内。 TLS通过加密算法保证从公共网络接收到的数据是可信的，并能够检查数据是否有更改、丢失或被重放，此外，TLS还结合了使用X509标准提供身份验证的算法。 MySQL建立安全连接的过程如下： 客户端发起一个连接至服务器的安全连接 服务器提供数字证书给客户端用以识别服务器及提供服务器的公钥 客户端决定会话密钥，并使用服务器的公钥加密传输到服务器 服务器用私钥解密客户端传至服务器的会话密钥 ，安全连接可以避免MySQL遭受网络窃听，防止数据信息泄露。
76110编辑于 2023-09-12 - 来自专栏jtti
Jtti：确保数据传输安全的关键工具
SSL（安全套接层）证书是一种用于加密和保护数据传输的数字证书。SSL证书的使用具有多个优势，其中一些主要优势包括：数据加密：SSL证书通过加密数据传输，使数据在传输过程中变得不可读。 用户信任：用户更有可能信任带有SSL证书的网站，因为他们知道他们的数据受到保护。这有助于提高用户的信任和满意度。安全的在线交易：对于电子商务网站，SSL证书是确保在线交易安全的关键。 防止中间人攻击：SSL证书可以防止中间人攻击，其中攻击者试图窃取传输的数据或篡改数据。加密的通信通道使这些攻击更加困难。 安全的登录：对于网站登录页面，SSL证书可以确保用户名和密码在传输过程中受到保护，不容易被截获或窃取。保护隐私：SSL证书有助于保护用户的隐私，防止他们的在线活动受到监视或侵犯。 总之，SSL证书是确保数据传输安全和保护用户隐私的关键工具。它们为网站提供了可信度，防止了数据泄露和潜在的攻击，有助于提高用户体验和建立信任。因此，对于大多数网站来说，使用SSL证书都是非常有益的。
29830编辑于 2023-10-31 - 来自专栏初见Linux
5.TCPUDP-传输层
一、TCP（传输控制协议）：用于精准的数据传输 TCP是面向连接形式的可靠服务，字节流形式传输。 TCP是建立在无连接的IP基础上 1.TCP传输特性 ① 可靠的传输服务。 2.补包：再把数据包进行排序，纠错检错的功能，确认有没有收到包，若没有收到，让发送者再发送一次。 3.窗口：利用窗口控制数据流量的传输。 2.TCP传输头 ? （5）窗口： 16位。控制字节流大小。 （6）校验和 16位。 校验包含TCP头部 和 TCP数据部分，比如利用CRC校验。 ACK 5.TCP拥塞控制（考点） 目的：缓解互联网通信紧张状况，报文到达速率大于路由节点转发速率 。记住解决方案。 ? UDP头.png 1.UDP传输特性 提供无连接的传输服务，不可靠，甚至可以对用户数据不进行校验（当UDP校验和字段为0）。 2.字段： 源端口、目标端口、段长、校验和 16位。
77020发布于 2020-08-05 - 来自专栏python基础文章
网络安全——传输层安全协议（3）
前言 通过之前文章对SSL握手协议与SSL记录协议有了一定的了解网络安全——传输层安全协议（2） 本章将会继续讲解SSL的其他协议 一.SSL密钥更改协议 SSL密钥更改协议用以通知参与各方加密策略的改变 当传输或收到严重错误报警消息时，连接双方均立即终止此连接。服务器和客户端均丢弃错误会话使用的标识符、密钥及秘密信息。 decompression_failure:解压缩函数收到不合法的输入(如数据太长等)，此报警属于严重错误报警。 特别值得注意的是，最近以王小云为代表的一群中国密码学家进行的研究表明，MD5和SHA-l并不是无冲突的，而且他们找到了比暴力方式更快找到冲突的算法。 五.SSL安全优势 1.监听和中间人攻击 2.流量数据分析式攻击 3.版本重放攻击 4.检测对握手协议的攻击 5.会话恢复伪造 6.短包攻击 7.截取再拼接式攻击
65920编辑于 2023-10-15 - 来自专栏网管叨bi叨
Go Web 编程--如何确保Cookie数据的安全传输
但即便设置了 Secure 标记，敏感信息也不应该通过Cookie传输，因为Cookie有其固有的不安全性，Secure标记也无法提供确实的安全保障。 安全地传输Cookie 接下来我们探讨两种安全传输Cookie的方法 对Cookie数据进行数字签名 对数据进行数字签名是在数据上添加“签名”的行为，以便可以验证其真实性。 JWT也是使用的这种数字签名的方式进行传输的。 securecookie.GenerateRandomKey(32) var s = securecookie.New(hashKey, blockKey) 总结 今天的文章除了阐述如何使用Go语言安全地传输 加密将数据转换为另一种格式，使得只有特定的个人才能逆转转换。 我们在做数据传输时一定要记住两者的区别，某种意义上，我觉得记住这两点的区别比你学会今天文章里怎么安全传输Cookie更重要。
95620发布于 2020-03-12 - 来自专栏悠扬前奏的博客
Java NIO-5.通道之间的数据传输
在Java NIO中，如果两个通道中有一个是FileChannel，可以将数据从一个通道中直接传输到另一个。 transferFrom FileChannel.transferFrom()方法可以将数据从源通道传输到FileChannel中，一个简单例子如下： RandomAccessFile fromFile 如果源文件字节数小于count，传输的就少一些。 另外，一些SocketChannel的实现可能仅传输当前网络上所属缓冲区已经准备好的数据，哪怕SocketChannel将来可能有更多的可用数据。 因此，从SocketChannel传输到FileChannel中的数据可能不是完整的。 transferTo() transferTo()方法将FileChannel中的数据传输到其他的通道中，例如： RandomAccessFile fromFile = new RandomAccessFile
89320发布于 2019-05-30 SD NAND应用存储功能描述（5）数据传输
数据传输方式：在卡识别模式结束之前，主机应保持在最高频率，因为某些卡在卡识别模式期间可能有工作频率限制。在数据传输模式下，主机可以在fpp频率范围内操作卡。 数据传输模式下的所有数据通信都是主机和所选卡之间的点对点通信(使用寻址命令)。所有寻址的命令都在CMD行上得到响应。 各种数据传输模式之间的关系总结如下:所有的数据读取命令都可以在任何时候通过stop命令(CMD12)终止。数据传输将终止，卡将返回到传输状态。 一旦数据传输完成，卡将退出数据写入状态，并移动到编程状态(传输成功)或传输状态(传输失败)。如果停止块写操作，并且最后一块的块长度和CRC有效，则将对数据进行编程。该卡可以为块写入提供缓冲。 这意味着，当卡忙于服务这些命令中的任何一个时，将不接受其他数据传输命令。只要卡处于繁忙状态并处于编程状态，DATO线就会保持低电平。
30710编辑于 2024-06-27- 来自专栏剑指工控
防爆安全从信号传输开始
防爆安全从信号传输开始 excom 远程I/O系统 01 防爆安全的新选择 现代工业生产活动过程中会不可避免产生或存在易燃易爆的粉尘、气体或液体，你可能看不到甚至感觉不到它们的存在，然而，一旦达到一定量时 高可用性分布式控制I/O系统 03 点到总线 改变信号传输方式 传统的本安防爆I/O方案采用的是点对点的信号传输方式。 主要特点是现场仪表以点对点的接线方式接到安全栅，安全栅再以点对点的接线方式接到控制系统（DCS/PLC）的I/O卡。不仅需要占用大量的空间放置机柜，而且还要使用大量的电缆进行数据传输，成本非常高。 而图尔克分布式控制excom 远程I/O系统则是点到总线的信号传输方式。 ，以数据和行业知识为底层逻辑，用数据驱动运维服务创新升级，共同推动企业本质安全智慧化，为企业更好地落实新发展观提供条件。
53820编辑于 2022-11-14 - 来自专栏HarmonyOS知识集合
【HarmonyOS 5】鸿蒙应用数据安全详解
【HarmonyOS 5】鸿蒙应用数据安全详解一、前言大家平时用手机、智能手表的时候，最担心什么？肯定是自己的隐私数据会不会泄露！ 二、设备和数据的“安全通行证”1、 设备也有“安全等级”HarmonyOS给设备划分了5个安全等级（SL1-SL5）：根据设备是否具备TEE（可信执行环境）、安全存储芯片等能力，将设备分为5个安全等级： 等级安全能力典型设备SL1 低安全 智能穿戴设备SL5 高安全 手机、平板数据跨设备同步时，需满足数据安全标签 ≤ 目标设备安全等级的规则。 ，HarmonyOS通过双重加密策略确保高敏感数据安全：1、场景设计数据分类：体检数据属于S3级高风险数据，需二次加密；页面设计：包含体检列表页、数据录入页和数据详情页。 加密策略要灵活：重要数据用强加密，普通数据适当加密，平衡安全和使用体验。持续升级保安全：黑客手段在变，HarmonyOS的安全技术也在不断升级，时刻守护我们的数据安全。
79810编辑于 2025-05-06 - 来自专栏程思阳的专栏
Android网络数据传输安全——AES加密解密（ECB模式）
经过五年的甄选流程，高级加密标准由美国国家标准与技术研究院（NIST）于2001年11月26日发布于FIPS PUB 197，并在2002年5月26日成为有效的标准。 在应用方面，尽管DES在安全上是脆弱的，但由于快速DES芯片的大量生产，使得DES仍能暂时继续使用，为提高安全强度，通常使用独立密钥的三级DES。但是DES迟早要被AES代替。 流密码体制较之分组密码在理论上成熟且安全，但未被列入下一代加密标准。 AES加密数据块分组长度必须为128比特，密钥长度可以是128比特、192比特、256比特中的任意一个（如果数据块及密钥长度不足时，会补齐）。AES加密有很多轮的重复和变换。 * @param paddingBytes * 源数组 * @param dataLength * 去除补齐后的数据长度
1.8K10编辑于 2022-01-10
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号