- 综合排序
- 最热优先
- 最新优先
- 来自专栏数据猿
【AI Agent展】美创数据安全多智体——以AI驱动，重构数据安全运营闭环
美创科技产品 大数据产业创新服务媒体 ——聚焦数据 · 改变商业 美创数据安全多智体是一款面向数据安全运营场景的AI Agent产品，基于多维日志采集、模型驱动识别、上下文语义分析、本地知识库、RAG检索增强以及大模型推理能力 4、深度风险溯源。 基于全链路访问路径精准还原风险事件，动态标注关键节点。系统融合多维上下文数据进行智能分析，实现根因穿透定位。 美创数据安全多智体已在政务数据安全运营与治理场景中形成代表性应用，面向数据局安全管理、数据资源管理、政务数据治理、平台运维支撑及管理决策等多类用户群体，支撑客户开展数据资产梳理、身份权限治理、风险监测研判 市场价值 （1）降低安全运营成本，提升人效 美创数据安全多智体将数据安全运营从“人工密集型”升级为“AI驱动型”。 （4）提升合规与监管响应能力 在数据安全监管持续强化的背景下，客户需要将资产、身份、访问、行为、风险、处置和审计证据统一呈现。
15810编辑于 2026-07-27 - 来自专栏云计算D1net
大数据时代 云安全4大策略
当在大数据使用案例中提及云安全策略时，我们希望任何安全解决方案都能够在不影响部署安全性的情况下提供与云一样的灵活性。 4、对数据安全永不妥协 虽然云安全通常十分复杂，但是用户在大数据部署当中还是会发现一些“安全捷径”。这些“安全捷径”通常貌似能够回避一些复杂设置，同时保持大数据结构“不受伤害”。 这些捷径肯定并不复杂，但是很明显，它们并不安全。 在涉及大数据安全性时，用户应当根据数据的敏感程度进行分类，然后对它们采取相应的保护措施。在一些案例当中，结果往往是戏剧性的。 并不是所有的大数据基础设施是安全的，如果处于风险当中的数据非常敏感或是属于管制数据，那么用户可能需要寻找替代方案。 多备份在给用户备份数据时自动把数据压缩加密并传到多个云端平台，采用3层加密安全保护体系使得数据安全达到最高。
1.4K70发布于 2018-03-21 - 来自专栏漏斗社区
“百香果”内网安全沙盘之各展雄姿
确认场景需要使用到的资源 根据需求，此时我们就需要在9台设备中选取对应的设备：R1、R2、R3、FW2、FW3、FW4。 将对应设备的虚拟机开启 根据上一点，开启对应的虚拟机R1、R2、R3、FW2、FW3、FW4。 9台设备中选取对应的设备：R1、R2、R3、FW1、FW2、FW3、FW4。 将对应设备的虚拟机开启 根据上一点，开启对应的虚拟机R1、R2、R3、FW1、FW2、FW3、FW4。 image.png 4.选择eth3网卡并绑定 image.png 5.由于是NAT模式，默认可自动分配IP地址，故我们无需操作，保存即可。
1.8K30发布于 2021-01-08 - 来自专栏数据猿
【AI大模型展】风云卫AI安全能力平台——打造AI+安全新范式
4、AI响应与处置：AI响应与处置功能根据威胁研判结果，拟制处置建议，自动生成各类安全事件处置脚本，包括但不限于隔离受感染设备、阻断恶意流量、修复已知漏洞等操作，有效减轻了安全运维人员的工作负担。 4、大语言模型自身安全构建：针对大语言模型可能带来的内容安全和对抗安全风险，依托绿盟AI大模型风险评估工具，持续、自动地进行对平台各类型的安全威胁评估，构建模型安全防护屏障，提升平台模型安全性、可用性。 4、AI降噪分诊: 利用先进的信号处理与机器学习算法，AI降噪分诊模块致力于从海量的系统日志、报警信息中筛选出真正具有威胁性的信号。 6、运营反馈优化: 嵌入了闭环反馈机制的运营反馈优化系统，持续收集平台运行数据、用户行为指标及直接用户反馈，利用数据处理技术归并和标注安全反馈数据集，并驱动SecLLM的持续迭代与优化，提升模型服务质量 ，成立于2000年4月，总部位于北京。
1.1K10编辑于 2024-07-16 - 来自专栏安恒信息
大数据安全第4期：了解大数据安全标准体系应当先从这里开始
大数据安全风险伴随大数据应用而生。随着互联网、大数据应用的爆发，数据丢失和个人信息泄漏事件频发，地下数据交易黑灰产造成数据滥用和网络诈骗，并引发恶性社会事件，甚至危害国家安全。 基于对上面大数据安全风险和挑战的综合分析，以及对当前大数据技术和应用发展现状，以及当前我国对大数据安全合规方面的要求，提出五个方面的大数据安全标准化需求。 1、规范大数据安全相关术语和框架 2、为大数据平台安全建设、安全运维提供标准支撑 3、为数据生命周期管理各个环节提供安全管理标准 4、为大数据服务安全管理提供安全标准支撑 5、为行业大数据应用的安全和健康发展提供标准支撑 系统平台安全主要涉及基础设施、网络系统、数据采集、数据存储、数据处理等多层次的安全技术防护。平台安全运维主要涉及大数据系统运行维护过程中的风险管理、系统测评等技术和管理类标准。 （三）数据安全类标准 该类标准主要包括个人信息、重要数据、数据跨境安全等安全管理与技术标准，覆盖数据生命周期的数据安全，包括分类分级、去标识化、数据跨境、风险评估等内容。
1.5K100发布于 2018-04-10 - 来自专栏python基础文章
网络安全——网络层IPSec安全协议（4）
IPSec规定了如何在对等层之间选择安全协议、确定安全算法和密钥交换，向上提供访问控制、数据源认证、数据加密等网络安全服务。 AH头是一个IPv6的扩展头按照RFC2460标准的规定：它的值是头长度减去一个64位，在认证数据为标准的96位时，这个域的值为4。 （3）保留字段：16位，该字段用于今后的扩充，设置为0。 （4）安全参数索引SPl：专有32位值，用以区分那些目的IP地址和安全协议类型相同，但算法不同的数据包。 （5）序列号：32位整数，它代表一个单调递增计数器的值。 通常，当用于IPv6时，AH出现在IPv6逐跳路由头之后，IPv6目的选项之前；而用于IPv4时，AH跟随主IPv4头。 另外，通过对数据加密，还可以将数据包目的地址隐藏起来，这样更有助于保护端对端隧道通信中数据的安全性。 图中给出了AH隧道模式中的认证部分。
1.3K20编辑于 2023-10-15 - 来自专栏安智客
巴塞罗那2018通信展---信息网络安全看点
时间：2018年2月26日至3月1日（展期4天） 地点：西班牙巴塞罗那国际会展中心 网址：https://www.mobileworldcongress.com/ 由GSMA协会主办的“国际移动大会” 关于信息网络安全方面，安智客整理了主要的讨论议题如下，请大家参考： 新的数字货币与数据属性 物联网安全与区块链 个人隐私数据与GDPR(欧盟一般数据保护条例) 网络犯罪：破坏数据、人类和现实 数据被广泛接受，数据作为新的石油，一个公司最宝贵的资产，但自2013以来，我们看到了29%的数据泄露的总成本增加，我们为什么要信任你的数字安全？ GDPR简介：网络安全的影响 我们越来越接近对于一般的数据保护规定（GDPR）最后期限的2018年5月，越来越多的服务提供商和企业都集中在满足规定的要求保障能力。 、实时数据分析
92770发布于 2018-03-20 - 来自专栏啄木鸟软件测试
安全测试工具（连载4）
案例4：电子商务登录功能CSRF测试 打开CSRFTester，设置浏览器代理为：127.0.0.1:8008，点击【Start Recording】按键，在浏览器页面输入电子商务登录页面的IP地址，
86210发布于 2019-12-12 - 来自专栏Python
4安全意识-试卷
4.（单选题） 邮件攻击类型不包括下列哪一个？（10分） A. 勒索病毒 B. 商业邮件诈骗 C. 水坑攻击 D. 仿冒企业邮件 回答错误 正确答案为： C， 答案解析：略。 5. （单选题） PC安全不包括下列哪一个？（10分） A. 安装防病毒软件和防火墙软件 B. 定期备份重要数据 C. 不随意安装来历不明的软件 D. （单选题） 下列哪一个不属于信息安全范畴？（10分） A. 人员安全 B. 实体安全 C. 运行安全 D. 电源安全 回答错误 正确答案为： D， 答案解析：略。 9. （多选题） 信息安全范畴包括下列哪几个：（10分） A. 计算机安全 B. 通信安全 C. 信息本身的安全 D. （判断题） 当使用公共WI-FI时，使用vpn加密隧道连接会让数据更安全（10分） A. 正确 B. 错误 回答正确 答案解析： 略 23.
54610编辑于 2024-10-12 - 来自专栏数据猿
【金猿人物展】南京新百CIO：在数据安全基础上，深度融合新技术有利于大数据产业发展
所以我认为2021年是数据安全元年，数据安全产业得到蓬勃发展，大数据产业也能得到保障。 企业应明确数据安全责任人，参照法规制定企业内数据安全制度并落实到岗，提升企业数据安全意识、个人信息保护意识，注重隐私防护，避免数据滥用。 2、发展和应用新数据安全技术。 行业和企业平台引入数据安全技术加固现有的应用平台，重点关注数据防泄露、敏感数据识别、数据加密、数据脱敏、匿名化算法等技术，通过新安全技术和方案的应用降低现有平台的数据安全风险。 3、加强安全规划和管理。大数据正成为社会经济增长的新引擎，大数据安全逐渐提升至国家安全层面，数据安全规划也应从总体安全高度，构建大数据全生命周期的防护体系，提升大数据平台自身防护能力。 同时建立健全安全组织，在提升安全意识的前提下，按制度切实落实行动，加强安全管理，通过管理和系统工具的结合为数据安全提供保障。
45920编辑于 2022-03-16 - 来自专栏云云众生s
4个API安全最佳实践
译自 4 API Security Best Practices，作者 Judith Kahrer。 API 是现代数字解决方案的支柱。因此，API 安全应该成为首要的业务关注点。 如果您考虑以下两个要点，您将为您的 API 安全奠定良好的基础： 使用 API 网关。 使用访问令牌进行授权。 让我详细说明它们的优势，并展示如何发展您的 API 安全。 1. 这样，您可以加密传输中的数据，保护它免受窃听，从而避免（某些）对您通过 API 公开的数据的未经授权的访问。 HTTPS 仅仅是保护 API 的最低限度。您还应该考虑实施 身份验证和授权。 授权服务器有责任向 访问令牌 添加准确的 [数据] 并对其进行签名。 仔细设计 JWT JWT 是 API 授权的便捷工具。 4. 提升 API 安全性 通过添加 API 网关并使用 OAuth 或 OpenID Connect 基于访问令牌进行授权，您可以缓解许多主要的 API 安全风险。
2.1K10编辑于 2024-07-15 - 来自专栏WOLFRAM
Wolfram 印度 2022 学生数据科学冬令营成果展
金融”等网站成功提取实时数据后，他能够将动态数据绘制成图表，并创建一个交互式界面来显示股票数据。此方法可以帮助的其他测试范例包括实时分析加密货币和环法自行车赛比赛数据等。 在检查了官方来源的可用数据后，使用 Wolfram 语言进行的探索分析得出了有意义的统计数据。 在这个项目中，Sawarn 使用严格的数据分析工具探索了双电子碰撞的各种特征。该数据集由 2-110 GeV 不变质量范围内的 100,000 个双电子事件组成，也可用于训练神经网络。 除了在测试数据集上取不变质量数据集的平均值外，还可用神经网络来预测电子的不变质量。 /FunctionRepository/）的资源函数获取数据。
82720编辑于 2022-04-01 - 来自专栏绿盟科技研究通讯
安全知识图谱 | Log4j事件云端数据分析
以下为基于绿盟云监测进行分析得到的数据，时间截止至2022年1月4日零时。 一、 态势观测：Log4j攻击趋势 从图1可以看出，绿盟云端监测到的Log4j攻击事件在漏洞曝光之初即呈现爆炸式增长的态势。 图6 Log4j Top5攻击模式类别趋势 通过对上述数据的快速分诊分析，我们发现绝大多数攻击事件为漏洞扫描行为。 图7 Log4j攻击载荷摘要 四、 安全知识图谱 如图8所示，从安全知识图谱的分析中可以发现，图谱中已涵盖log4j的最新漏洞测试POCs，或利用脚本(Exploit-DB)和依赖log4j的组件或产品 安全知识图谱基于图关联统计分析log4j影响范围和风险面状况，同时产出log4j的关联知识，自动生成检测规则并应用在安全扫描器或资产扫描中，进一步深度安全自查，有效缓解企业安全风险管理问题。 图8 从安全知识图谱中分析Log4j风险 五、总结 在云端大数据平台上，我们能够观测攻击事件的整体态势和攻击行为关联行为模式，并以系统、全局的视角审视攻击团伙行为，分析攻击模式演变。
70220编辑于 2022-01-21 - 来自专栏腾讯安全
腾讯安全亮相服贸会金融服务专题展，多项安全能力助力金融行业数字化转型
9月5日，2020中国国际服务贸易交易会（以下简称“服贸会”）在北京国家会议中心正式对公众开放，今年服贸会设立了以“新金融、新开放、新发展”为主题的金融服务专题展，集中展示新技术在金融领域的应用实例和落地场景 本届金融服务专题展上，腾讯安全天御智能风控大脑和腾讯安全灵鲲多方数据学习普惠金融解决方案“政融通”亮相本次专题展的未来金融与智能金融展区，展示了人工智能、联邦学习等先进技术在信贷、普惠金融、在线交易等金融场景下的安全解决方案 此次腾讯安全参展的另一个重磅项目是腾讯安全灵鲲多方数据学习普惠金融解决方案“政融通”。 眼下金融行业正处于新旧动能转换的重要时期，金融机构在使用人工智能、大数据等新一代信息技术推动数字化转型进程的同时，也会面临一些边界扩展过程中出现的安全问题。 未来，腾讯安全将继续发挥自身在人工智能、大数据等技术领域的优势，为金融行业输出适用于更多场景的安全解决方案，为金融行业数字化转型的进程保驾护航。
1K20发布于 2020-09-07 - 来自专栏智能大数据分析
【大数据安全】数据管理安全&安全分析&隐私保护
、修改、角色划分、权限授予等工作； （3）对违反安全规则的行为提供告警消息，能够对整个大数据平台中出现的任何涉及安全的事件信息及时通报给指定管理员，并保存相关记录，供日后查询； （4）提供单次登录服务 （4）脱敏后的安全强度必须能够应对目前计算能力的破解，目前80比特的强度已经能够被目前 的计算能力破解，而112比特的安全强度则可用到2030年。 4、传输安全 对非信任网络之间传输中的敏感数据进行安全保护，防止敏感数据在传输过程中被嗅探或窃取。 ； （4）使用安全的传输协议传输敏感数据。 （4）文件防躲避检测通过对流量元数据中的文件类型进行分析和比较，从而发现文件类型与实际扩展名不一致的异常。
4.2K10编辑于 2025-01-22 - 来自专栏云安全
每个安全团队都应进行的 4 个安全演练
是否对所有客户数据进行加密，以确保即使数据被窃取，对攻击者也没有用处？客户数据是否在单独的子网中，或者与主要公司数据隔离？如何保护业务伙伴的数据，以确保在发生违规时，业务伙伴的机密数据不能被用于勒索？ 安全部门如何与法律、营销和通信团队协调，告知受影响的各方和媒体？2.第三方风险根据Verizon 2022年数据泄露调查报告，62%的数据泄露是通过第三方供应商发生的。 许多企业是上游公司的第三方供应商，也就是说，他们使用公司和进行安全演练的公司提供的数据和服务。你如何测试离开公司网络或云的数据，以确保没有恶意软件感染上游合作伙伴？ 远程用户访问任何资产（包括他们自己的电子邮件和数据存储）时，有哪些安全控制措施？你有哪些工具来识别内部威胁？这些工具能否将潜在威胁分类为恶意或非恶意？组织有哪些政策和程序来处理内部威胁？ 4.分布式拒绝服务攻击分布式拒绝服务(DDoS)攻击的目标是简单地影响业务运营。2023年对谷歌的攻击达到每秒近4亿次请求的峰值，展示了当今僵尸网络DDos对企业防御能力的巨大考验。
45310编辑于 2024-10-25 - 来自专栏喵了个咪的博客空间
4.请求安全-- 结合使用的安全优势总结
#结合使用的安全优势与总结# ##前言## 写到这里基本上笔者在请求中遇到的问题,以及运用到实践中的解决方案,基本上分为,请求唯一性,单设备登录,单点登录,MD5校验 这几种校验的小技巧,在之前都对着几种校验方式进行也一些独立的说明 (还没有看过的可以先去游览查阅一下,在请求安全模块中) 在本章里面会着重说明怎么样综合使用,如何获得比较高的安全性,以及会简单介绍一下方便使用的一种高级加密方法. ##1.回顾## ###1.1 单设备登录 结合增加安全性## 1.因为有单设备登录ID是动态的,所以吧ID作为MD5的条件加密会更安全 2.MD5的随机数和时间戳与唯一请求的使用的相同,应为有MD5加密,所以模拟随机数和时间戳需要先破解MD5校验 3.密文加密可以保证所有参数都是密文,进一步增加随机数和时间戳被修改问题 ##4. ##5.总结## 通过以上所述各项小技巧的组合确实可以得到不错的安全性,基本上关于请求安全就告一段落了,笔者水平有限希望 大家多提意见,多交流!
90840发布于 2018-03-01 - 来自专栏啄木鸟软件测试
软件安全性测试（连载4）
XXX.outerHTML=Document.cookie隐含表单innerHTML.replaceLocalstoage预定义值document.attachEvent()XMLHttpRequest返回的数据可选项 =-1){ alert('您输入的数据存在敏感字符！' 1566374595></script>，则会出现“您输入的数据存在敏感字符！script”的提示信息，页面进入不了jsp/index.jsp。
1K20发布于 2019-12-23 - 来自专栏IMWeb前端团队
从零开始学web安全（4）
本文作者：IMWeb 刘志龙 原文出处：IMWeb社区 未经同意，禁止转载 忙忙忙，最近事情实在有点多，赶在月底写一下系列4。 前面3个文章简单介绍了xss，后面还会继续对xss进行研究。 CSRF 是什么 CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一。 所以说，post不是王道，但在这里比get毫无疑问要更安全。 防范 说了那么多，我写一篇文章被删一篇，难道我以后就不能写文章啦？ 管理员这时候怒了，决定亮出自己三张王牌。 这个方案之所以可以原因在于，比如刚刚那个小伙伴post入侵我的，在http://csrf.test域是不能读imweb.io域下的cookie的，所以就算我告诉他编码方案，他因为读不了cookie的数据也不能入侵成功
983110发布于 2018-01-08 - 来自专栏数据派THU
大数据能力提升项目｜学生成果展系列之七
导读 为了发挥清华大学多学科优势，搭建跨学科交叉融合平台，创新跨学科交叉培养模式，培养具有大数据思维和应用创新的“π”型人才，由清华大学研究生院、清华大学大数据研究中心及相关院系共同设计组织的“清华大学大数据能力提升项目 项目通过整合建设课程模块，形成了大数据思维与技能、跨界学习、实操应用相结合的大数据课程体系和线上线下混合式教学模式，显著提升了学生大数据分析能力和创新应用能力。 回首2022年，清华大学大数据能力提升项目取得了丰硕的成果，同学们将课程中学到的数据思维和技能成功地应用在本专业的学习和科研中，在看到数据科学魅力的同时，也将自己打造成为了交叉复合型的创新型人才。 两篇SCI论文 通过清华大学大数据能力提升项目的课程学习与实践经验，我掌握了大数据和机器学习的基本理论和技能，并将这些理论与技能应用于工程科学的基础研究工作中，为攻克相关领域内的疑难问题提出了新的方法。 我们以准确度处于最高水平的颗粒流直接数值模拟作为我们的数据来源。
44160编辑于 2023-04-18
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号