回答情况：
提问时间：
问题标签：
正在考虑使用大使设计模式，并在反向代理和ACL中使用Waf (mod_security或Naxsi)通过Nginx过滤每个请求，并对pod进行身份验证和授权。如何防止网络中每个微业务(vlan、vpc或类似业务)的“软腹”
谢谢,
浏览 0提问于2020-08-19得票数 1
1回答
我无法理解关于FKs的几个概念，我有一些非常大的表(数千万行)和很多FKs，我想删除旧的数据，我可以禁用FKs --删除数据--使FKs能够做到这一点，我担心它们会变得不受信任，并且父表将发生冲突。数据的重要性实际上是零(测试DB)，我只想要小DB和所有表被信任以获得更好的性能。
我是不是错过了解决这个问题的简单方法？或者甚至可能看到一个不存在的问题。
浏览 0修改于2019-09-27得票数 1
SfbCertificateTrustEngine:标准OS信任管理器不信任的证书: X509CertificateInfo
如何使库信任证书。是什么使应用sdk信任我们的证书。我们的CA颁发的证书不会导致公开信任的实体。但我们现在想尝试一下作为概念的证明。我正在Android上试用这个。
浏览 1提问于2016-12-06得票数 0
回答已采纳
0回答
零信任可否构建大二层安全网络？
网络安全、tcp/ip
零信任的基本理念是“用不信任，持续检测”，基于身份的网络准入策略。传统的三层网络架构，一般是靠划分vlan来做网络隔离，保证不同业务系统之间避免过多的通信带来网络风险。如果采用零信任模型，对外提供的服务需要进行身份认证、基线检测、网络环境检测、漏洞扫描等条件后确保安全才能接入网络，才能被用户访问，而不需要依赖IP网络是否可达，统一由零信任的信任引擎和策略引擎完成访问权限判定
浏览 181提问于2022-03-19
1回答
云防火墙零信任防护能否解决文件的上传和下载？
linux、运维、网络安全、微信、防火墙
使用了云防火墙的零信任防护功能，感觉还是比较好用，可以通过微信授权运维人员管理相应的云服务器，同时也可以对本地管理员账户进行托管，不会存在管理员密码泄露问题。但是同时也出现了相应的问题，在零信任防护运维Linux服务器的时候，运维人员无法通过xftp工具上传和下载文件，是否有好的解决方案？
浏览 286提问于2022-07-12
在我们的项目中，我们有一个受信任用户的概念，我们将Active Directory组指定为受信任的组。我们获取给定受信任组的所有用户，并将他们用作受信任用户。
我们需要定期同步AD组的用户。
浏览 0修改于2013-01-09得票数 1
1回答
我在理解密钥库和信任库的概念时遇到了问题。如果应用程序A希望通过https调用应用程序B的URL来执行API调用，那么应用程序A需要从应用程序B获得哪些所有信息(密钥库/信任库)？
哪个应用程序保存密钥库，哪个应用程序保存信任库？如果有人能清楚地描述信任库和密钥库之间的区别，我会很感激的。
浏览 3提问于2018-06-01得票数 1
比方说，我们使用OAuth / OpenID连接(OIDC)流(在零信任的情况下)来保护两个API: ServiceA和ServiceB。为了实现ServiceA的某些功能，它依赖于服务B。在这种情况下，我们如何处理令牌：最终用户从IDP获得一个令牌，这是两个Services都信任的
浏览 0提问于2020-10-08得票数 1
现在我有了：我想要的：搜索了这个问题并发现：
我请你提出正确的解决办法。上面的实用程序能帮助解决这个问题吗？
谢谢你的回答
浏览 7提问于2022-01-31得票数 0
回答已采纳
我前段时间听说了这个3零*的概念，非常喜欢这个想法。现在，我想更加熟悉这个概念，并找到它的来源。你对3零*概念有什么了解？
浏览 1修改于2012-04-30得票数 0
回答已采纳
我发现，如果有任何公司对你的产品感兴趣，但他们不知道它会合适，它会起作用，或者他们不信任你，他们会向你要一个POC或概念证明。我需要为我的机器学习开发模型编写一个概念证明(POC)，那么我如何才能呢？
浏览 0提问于2021-09-20得票数 0
回答已采纳
我正在研究网络和系统安全，我偶然发现了一个短语“信任网络”：我想要一个更明确的定义和一些例子，如果可能的话。
浏览 0修改于2019-10-12得票数 0
回答已采纳
Ansible4内置shell将信任列表命令重写为信任列表-模块： - name: Check if Certs installed - Linux RHEL8 - step 1isCertInstalled任务检查是否安装了Certs - Linux RHEL8 -步骤1 RHEL8* => {“已更改”：true，"cmd"：“信任”、“列表”、“增量”："0:00:00.007482“、”结束“："
浏览 7修改于2022-06-21得票数 -1
回答已采纳
1回答
我将使用加密的MAC概念加密个人细节。当用户注册时，将生成一个加密安全字符串作为私有加密密钥。当用户选择密码时，加密密钥将使用该密码进行加密。编辑：
作为对TheGreatContini的回答的回应--“零知识web应用程序”(在您的博客中)是一个很好的想法，然而，对于零知识，即使是密钥也不能存储在数据库中，这会使事情变得有点复杂，因为这样您就必须使用用户的密码作为密钥有加密-然后-MAC的概念，但这只是验证数据是否合法，并将假设黑客已经处理了一些数据和数据不能信任，然而，因为你不能实际验证密码(哈希不会
浏览 6修改于2017-09-06得票数 1
同一节点是否可以使用其自己的信任根CA加入网络A中的一个通道，并使用其自己的信任根CA加入网络B中的另一个通道？想一想由不同的联盟/治理机构(由不同的信任根/颁发者运营)管理的跨境网络，一个节点是否可以加入来自不同“网络”辖区的通道-似乎意味着该节点可以持有两个身份，一个由网络A发出，另一个由网络B发出？如果这不起作用，那么阻止它起作用的核心原则/概念是什么？
浏览 28修改于2019-05-12得票数 2
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号