- 综合排序
- 最热优先
- 最新优先
- 来自专栏数据猿
【AI Agent展】美创数据安全多智体——以AI驱动，重构数据安全运营闭环
美创科技产品 大数据产业创新服务媒体 ——聚焦数据 · 改变商业 美创数据安全多智体是一款面向数据安全运营场景的AI Agent产品，基于多维日志采集、模型驱动识别、上下文语义分析、本地知识库、RAG检索增强以及大模型推理能力 美创数据安全多智体已在政务数据安全运营与治理场景中形成代表性应用，面向数据局安全管理、数据资源管理、政务数据治理、平台运维支撑及管理决策等多类用户群体，支撑客户开展数据资产梳理、身份权限治理、风险监测研判 市场价值 （1）降低安全运营成本，提升人效 美创数据安全多智体将数据安全运营从“人工密集型”升级为“AI驱动型”。 （3）形成AI时代数据安全新收入与新交付模式 多智体将数据安全能力从单一产品功能扩展为可订阅、可编排、可运营的智能化能力包。 美创数据安全多智体通过全链路语义化分析和可解释风险研判，能够输出风险原因、证据链、处置记录和合规报告，帮助客户提升监管汇报、内部审计和安全检查的响应效率，增强数据安全建设的可衡量性和可持续性。
15810编辑于 2026-07-27 - 来自专栏捡田螺的小男孩
保证接口数据安全的10种方案
我们日常开发中，如何保证接口数据的安全性呢？个人觉得，接口数据安全的保证过程，主要体现在这几个方面：一个就是数据传输过程中的安全，还有就是数据到达服务端，如何识别数据，最后一点就是数据存储的安全性。 今天跟大家聊聊保证接口数据安全的10个方案。 1.数据加密，防止报文明文传输。 我们都知道，数据在网络传输过程中，很容易被抓包。 如果你的业务，安全性要求很高，你可以模拟https这个流程，对报文，再做一次加解密。 2. 数据加签验签 数据报文加签验签，是保证数据传输安全的常用手段，它可以保证数据在传输过程中不被篡改。 10. 数据参数一些合法性校验。 接口数据的安全性保证，还需要我们的系统，有个数据合法性校验，简单来说就是参数校验，比如身份证长度，手机号长度，是否是数字等等。 总结 本文给大家介绍了10种保证接口数据安全的方案。小伙伴们，如有还有其他方案的话，可以在留言区评论哈，一起交流学习。
2.1K11编辑于 2023-02-24 - 来自专栏数据库
数据库10 大常见安全问题盘点
网络罪犯开始从入侵在线业务服务器和破坏数据库中大量获利，因此，确保数据库的安全成为越来越重要的命题。 想要建立一个在线业务，最重要的就是建立一个全面的数据库，与此同时，保护你共享在网络中的数据安全也是至关重要的。 尽管意识到数据库安全的重要性，但开发者在开发、集成应用程序或修补漏洞、更新数据库的时候还是会犯一些错误，让黑客们有机可乘。下面就列出了数据库系统 10 大最常见的安全问题： ★ 1. 破损的数据库 你还记得 2003 年的 SQL Slammer 蠕虫病毒可以在 10 分钟内感染超过 90% 的脆弱设备吗？该病毒可以在几分钟内感染破坏成千上万的数据库。 密钥管理不当 保证密钥安全是非常重要的，但是加密密钥通常存储在公司的磁盘驱动器上，如果这些密钥一旦遗失，那么您的系统会很容易遭受黑客攻击。 ★ 10. 数据库中的违规行为 正是不一致性导致了漏洞。
1.5K80发布于 2018-01-26 - 来自专栏漏斗社区
“百香果”内网安全沙盘之各展雄姿
0x00 前景介绍 随着前期说起的“百香果”内网沙盘的雏形初现，斗哥就开始了年底各种忙模式，终于得空给大伙儿再来唠唠我们的“百香果”内网安全沙盘，在本期文章中，斗哥将再给大家介绍一下进阶版的“百香果” 那么我们只需点击安全设置-ACL规则-添加-按照下图设置：禁用任意协议，并且连接方向为原始方向，同时对内网网段10.10.16.0/24，所有经过进口Lan2，出口Lan3的流量进行阻断。 0x03 场景设计-场景3 场景设计需求 在场景1的基础上，增添本地可接入“百香果”内网安全沙盘环境中（此处以接入攻击区为例），并且内网沙盘环境可连接真实互联网进行正常上网。 “百香果”内网安全沙盘环境中的虚拟机未连入真实互联网环境前，无法Ping通DNS：114.114.114.114与正常访问百度 image.png 确认场景需要使用到的资源 根据需求，此时我们就需要在 0x04 本期小结 想必大家也都看到了，斗哥通过“百香果”内网安全沙盘，模拟了三个经典场景，但它的功效并不止如此，小伙伴们可以自行利用该沙盘去模拟去测试，也欢迎大家给斗哥留言探讨探讨。
1.8K30发布于 2021-01-08 - 来自专栏数据猿
【AI大模型展】风云卫AI安全能力平台——打造AI+安全新范式
大数据产业创新服务媒体 ——聚焦数据 · 改变商业 绿盟风云卫AI安全能力平台（NSFOCUS Generative Pre-trained Transformer，简称NSFGPT），是集绿盟科技多年人工智能与机器学习研究经验 3、AI威胁研判：风云卫通过对海量历史数据的学习，向用户提供研判和评估网络安全威胁的能力。 分析基线可基于现场安全事件数据进行场景化训练，以便适应场景化的环境中应用，提高事件降噪分析的准确度。 6、运营反馈优化: 嵌入了闭环反馈机制的运营反馈优化系统，持续收集平台运行数据、用户行为指标及直接用户反馈，利用数据处理技术归并和标注安全反馈数据集，并驱动SecLLM的持续迭代与优化，提升模型服务质量 ★以上由绿盟科技投递申报的项目案例，最终将会角逐由数据猿与上海大数据联盟联合推出的《2024中国数据智能产业AI大模型先锋企业》榜单/奖项。
1.1K10编辑于 2024-07-16 - 来自专栏架构驿站
【安全测试】安全之10种攻击途径解析
XML数据定义的中毒也可以导致运行流程的改变，助攻击者获取机密信息。 1. XML数据定义的中毒也可以导致运行流程的改变，助攻击者获取机密信息。 3. Web服务路由问题 Web服务安全协议使用WS-Routing服务，假如任何中转站被攻占，SOAP消息可以被截获。 8. SOAP消息的参数操作 类似于SQL注入，假如对SOAP消息里节点的数据不做验证的话。 9. SOAP消息的XPATH注入 类似于SQL注入，假如对数据不做验证而直接做XPATH查询的话。 10.
68270编辑于 2022-03-25 - 来自专栏猫头虎博客专区
第10天：小程序的安全性与数据保护
[猫头虎分享21天微信小程序基础入门教程]第10天：小程序的安全性与数据保护 第10天：小程序的安全性与数据保护 自我介绍 大家好，我是猫头虎，一名全栈软件工程师。 今天我们继续微信小程序的学习，重点了解小程序的安全性与数据保护。这些内容对于确保小程序安全运行和保护用户数据至关重要。 小程序的安全性 一、数据加密与解密 ️ 为了保护用户数据不被篡改和泄露，我们需要对数据进行加密传输和存储。 1. 使用 HTTPS 进行数据传输 微信小程序要求所有网络请求必须使用 HTTPS 协议，以确保数据传输的安全性。 数据备份与恢复 定期备份用户数据，制定数据恢复计划 结语 通过今天的学习，你应该掌握了如何在小程序中实现数据安全和用户隐私保护。
1.2K00编辑于 2024-05-26 - 来自专栏大数据杂货铺
安全云数据湖仓一体的 10 个关键
将这个生态系统迁移到云端对于那些规避风险的人来说可能会感到不知所措，但云数据湖仓一体安全多年来已经发展到可以更安全、正确完成并提供比本地部署显着优势和好处的地步数据湖仓一体部署。 以下是 10 种基本的云数据湖仓一体安全实践，它们对于保护、降低风险和为任何部署提供持续可见性至关重要。* 安全功能隔离 将此实践视为您的云安全框架最重要的功能和基础。 数据湖仓一体角色应仅限于管理和管理数据湖仓一体平台，仅此而已。云安全功能应分配给经验丰富的安全管理员。数据湖仓一体用户不应该将环境暴露于重大风险中。 通过将安全功能隔离和最小权限原则应用于您的云安全程序，您可以显着降低外部暴露和数据泄露的风险。 云平台加固 从唯一的云帐户开始隔离和强化您的云数据湖仓一体平台。 原文作者：Brian Lachance 原文链接：https://blog.cloudera.com/10-keys-to-a-secure-cloud-data-lakehouse/
1.3K10编辑于 2022-12-02 - 来自专栏安智客
巴塞罗那2018通信展---信息网络安全看点
去年移动世界大会有超过10万参加者，来自208个国家和地区，约有3500名国际新闻和媒体成员，超过2300家公司。 关于信息网络安全方面，安智客整理了主要的讨论议题如下，请大家参考： 新的数字货币与数据属性 物联网安全与区块链 个人隐私数据与GDPR(欧盟一般数据保护条例) 网络犯罪：破坏数据、人类和现实 数据被广泛接受，数据作为新的石油，一个公司最宝贵的资产，但自2013以来，我们看到了29%的数据泄露的总成本增加，我们为什么要信任你的数字安全？ GDPR简介：网络安全的影响 我们越来越接近对于一般的数据保护规定（GDPR）最后期限的2018年5月，越来越多的服务提供商和企业都集中在满足规定的要求保障能力。 、实时数据分析
92770发布于 2018-03-20 - 来自专栏啄木鸟软件测试
安全测试工具（连载10）
apktool是一个为逆向工程师打造的用于反编译Android二进制APP的工具。它可以将资源解码为几乎原始的形式，并在修改之后重建它们。本书介绍的apktool版本为：2.4.0。
65220发布于 2019-12-12 - 来自专栏FreeBuf
网络安全这10年
网络安全这10年，风雨有过，辉煌有过，曾谷底呆过，也曾见高楼起。一群白帽子，从独行者，侠客，到归于企业麾下或是走出创业的一条路，他们为网络世界的安全而战。 一批网络安全企业，从0到1，见证网络安全走向合规和产业化，而穿插其中的，是这10年来一个个或许你还依稀记得的安全事件…… 2020年，网络安全再启程之际，笔者却想和你，再走一遍这10年。 可以说，这一年，网络安全领域面临的威胁多种多样。 10年归0，2020年网络安全再启程！回顾20世纪的第2个十年，会发现，网络安全的一个个变革，似乎早就在10年间一个个看似普通的日子里埋下了伏笔。 …… 如果说，10年前，白帽子不知何去何从，4G都还未实现，一个7700万的数据泄露已经是顶天了的大事。 那现在的我们，抽根烟，可以如常地谈起APT，网络战，说起5G的网还行，最近哪个公司又搞出了几亿数据泄露……尽管我们无法预测新的一个10年具体会发生什么，但是，从眼前出发，我们能知道： 大数据发展下，隐私数据安全与合规依然会是网络安全的热门
1.2K20发布于 2020-02-20 - 来自专栏程序人生丶
Docker学习路线10：容器安全
版本控制:镜像应该进行版本控制，并存储在安全的容器注册表中。 安全访问控制 应对容器管理和容器数据应用访问控制，以保护敏感信息并维护整体安全姿态。 容器数据:加密数据在静止和传输中，特别是在处理敏感信息时。 容器漏洞管理 容器可能容易受到攻击，因为它们的镜像依赖于各种包和库。为了减轻这些风险，容器生命周期应包括漏洞管理。 安全基础镜像:使用最小和安全的基础镜像进行容器创建，减少攻击面和潜在漏洞。 定期更新:将基础镜像和容器保持最新的安全补丁和更新。 运行时安全 运行时安全专注于确保 Docker 容器在生产环境中运行时的安全。这是容器安全的关键方面，因为威胁可能在容器部署后到达或被发现。 通过专注于运行时安全，您可以确保在容器部署到您的环境后，它们仍然是安全的。旨在最小化潜在的攻击面，并持续监控威胁，以帮助保护关键应用程序和数据。
55220编辑于 2023-07-24 - 来自专栏腾讯云区块链
腾讯云荣获 《2021数据安全与治理标杆企业top10》
2021年10月21日，“第一届中国信用经济发展峰会暨2021第三届数字信用与风控年会” 在深圳隆重召开，在会上发布了2021数据安全与治理标杆企业TOP 10榜单并对代表机构进行现场颁奖，腾讯云位列其中 当前，数据安全已成为数字经济时代最紧迫和最基础的安全问题，加强数据安全治理已成为维护国家安全和国家竞争力的战略需要。 作为国内最早进行区块链技术布局的科技企业之一，从底层技术到应用层能力，腾讯云已经具备高水平的数据安全治理能力。 腾讯云数链通产品利用区块链、可信计算技术，打造数据安全可信共享的基础设施，在保证数据安全和隐私保护的前提下，实现多参与方数据可信共享、协同计算，主要包括数据目录共享、数据项管理、数据授权管理、可信交换管理等功能 系统利用区块链技术，连接数据使用方、提供方和监管方等，实现身份数据、数据目录授权、可信计算、密文数据交换和共享等链上操作，从而保障数据流通的有序性，安全性。
1.3K30编辑于 2022-04-26 - 来自专栏数据猿
【金猿人物展】南京新百CIO：在数据安全基础上，深度融合新技术有利于大数据产业发展
所以我认为2021年是数据安全元年，数据安全产业得到蓬勃发展，大数据产业也能得到保障。 企业应明确数据安全责任人，参照法规制定企业内数据安全制度并落实到岗，提升企业数据安全意识、个人信息保护意识，注重隐私防护，避免数据滥用。 2、发展和应用新数据安全技术。 行业和企业平台引入数据安全技术加固现有的应用平台，重点关注数据防泄露、敏感数据识别、数据加密、数据脱敏、匿名化算法等技术，通过新安全技术和方案的应用降低现有平台的数据安全风险。 3、加强安全规划和管理。大数据正成为社会经济增长的新引擎，大数据安全逐渐提升至国家安全层面，数据安全规划也应从总体安全高度，构建大数据全生命周期的防护体系，提升大数据平台自身防护能力。 同时建立健全安全组织，在提升安全意识的前提下，按制度切实落实行动，加强安全管理，通过管理和系统工具的结合为数据安全提供保障。
45920编辑于 2022-03-16 - 来自专栏WOLFRAM
Wolfram 印度 2022 学生数据科学冬令营成果展
金融”等网站成功提取实时数据后，他能够将动态数据绘制成图表，并创建一个交互式界面来显示股票数据。此方法可以帮助的其他测试范例包括实时分析加密货币和环法自行车赛比赛数据等。 在检查了官方来源的可用数据后，使用 Wolfram 语言进行的探索分析得出了有意义的统计数据。 在这个项目中，Sawarn 使用严格的数据分析工具探索了双电子碰撞的各种特征。该数据集由 2-110 GeV 不变质量范围内的 100,000 个双电子事件组成，也可用于训练神经网络。 除了在测试数据集上取不变质量数据集的平均值外，还可用神经网络来预测电子的不变质量。 /FunctionRepository/）的资源函数获取数据。
82720编辑于 2022-04-01 - 来自专栏腾讯安全
腾讯安全亮相服贸会金融服务专题展，多项安全能力助力金融行业数字化转型
9月5日，2020中国国际服务贸易交易会（以下简称“服贸会”）在北京国家会议中心正式对公众开放，今年服贸会设立了以“新金融、新开放、新发展”为主题的金融服务专题展，集中展示新技术在金融领域的应用实例和落地场景 本届金融服务专题展上，腾讯安全天御智能风控大脑和腾讯安全灵鲲多方数据学习普惠金融解决方案“政融通”亮相本次专题展的未来金融与智能金融展区，展示了人工智能、联邦学习等先进技术在信贷、普惠金融、在线交易等金融场景下的安全解决方案 此次腾讯安全参展的另一个重磅项目是腾讯安全灵鲲多方数据学习普惠金融解决方案“政融通”。 眼下金融行业正处于新旧动能转换的重要时期，金融机构在使用人工智能、大数据等新一代信息技术推动数字化转型进程的同时，也会面临一些边界扩展过程中出现的安全问题。 未来，腾讯安全将继续发挥自身在人工智能、大数据等技术领域的优势，为金融行业输出适用于更多场景的安全解决方案，为金融行业数字化转型的进程保驾护航。
1K20发布于 2020-09-07 - 来自专栏CSDNToQQCode
关闭win10安全模式引导
5、重新启动计算机 重启后就没有安全模式的引导过程了。 但是不建议关闭安全模式： 安全模式是Windows操作系统中的一个特殊功能。 在安全模式下，系统只会运行最基本的组件，因此在安全模式下进行电脑杀毒操作比较好。 实际应用方面，如果电脑启动有问题，可以使用安全模式来解决，在电脑开机画面按F8键，之后在启动模式菜单中选择安全模式，然后执行系统还原。 如果用户安装新软件或更改某些设置时系统将无法正常启动，也可以在安全模式下解决。如果是由安装新软件引起的，需要在安全模式卸载软件。如果更改设置出现问题，可以在进入安全模式后更改相关设置。 此时可以尝试通过安全模式解决，因为在安全模式下，这种含有病毒的程序不会启动，所以我们可以使用安全软件删除病毒和木马，或者卸载一些之前无法正常卸载的软件。
4.7K10编辑于 2022-11-30 - 来自专栏啄木鸟软件测试
软件安全性测试（连载10）
MySQL数据库特性 1）MySQL数据库注释 MySQL数据库注释如下。 l#：注释从'#'到行位。 l--：注释从'--'序列到行位。 l/**/：注释/*序列到后面*/序列之间的字符。 sec]> select TABLE_NAME fromINFORMATION_SCHEMA.TABLES where TABLE_SCHEMA =(select DATABASE()) LIMIT 0,10 查询表中所有字段 MariaDB [sec]> select COLUMN_NAME from INFORMATION_SCHEMA.COLUMNSwhere TABLE_NAME='user' LIMIT 0,10 Insert_priv | | Update_priv | | Delete_priv | | Create_priv | | Drop_priv | | Reload_priv | +-------------+ 10 如果不符合要求，这显示不符合标准的信息，黑客可以利用这个方法来获取数据库元信息。 显示数据库版本。
1.2K20发布于 2019-12-26 - 来自专栏嘉为动态
微软安全公告—2016年10月
微软于北京时间2016年10月11日发布了10个新的安全公告，其中6个为严重等级，4个为重要等级。 InternetExplorer、Office、MicrosoftOffice Services 和Microsoft .NET Framework、AdobeFlash Player、Microsoft Edge等组件的安全漏洞 我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告。安全公告每月更新一次，旨在解决严重的漏洞问题。 ---- 2016年10月新的安全漏洞 以下是所有安全公告的内容，供您参考。 ，请以网站上的安全公告内容为准。
1.1K30发布于 2018-12-21 - 来自专栏后端技术探索
确保nginx安全的10个技巧
下面是一个常见安全陷阱和解决方案的列表，它可以辅助来确保你的Nginx部署是安全的。 1. 在配置文件中小心使用"if" 它是重写模块的一部分，不应该在任何地方使用。 将每个~ .php$请求转递给PHP 我们上周发布了这个流行指令的潜在安全漏洞介绍。即使文件名为hello.php.jpeg它也会匹配~ .php$这个正则而执行文件。 client_body_timeout 10; client_header_timeout 10; keepalive_timeout 5 5; send_timeout 10; 8. 试着避免使用HTTP认证 HTTP认证默认使用crypt，它的哈希并不安全。如果你要用的话就用MD5（这也不是个好选择但负载方面比crypt好） 。 10. 保持与最新的Nginx安全更新 转自：http://www.levigross.com/post/4488812448/10-tips-for-securing-nginx 个人觉得在防止DDOS攻击这方面
89920发布于 2018-08-09
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号