回答情况：
提问时间：
问题标签：
0回答
零信任可否构建大二层安全网络？
网络安全、tcp/ip
零信任的基本理念是“用不信任，持续检测”，基于身份的网络准入策略。传统的三层网络架构，一般是靠划分vlan来做网络隔离，保证不同业务系统之间避免过多的通信带来网络风险。如果采用零信任模型，对外提供的服务需要进行身份认证、基线检测、网络环境检测、漏洞扫描等条件后确保安全才能接入网络，才能被用户访问，而不需要依赖IP网络是否可达，统一由零信任的信任引擎和策略引擎完成访问权限判定这样对所有的服务来说都可以在一个二层网络内，通过策略管
浏览 181提问于2022-03-19
不要告诉我我做错了安全性，我已经对每个API请求使用了零信任模型，但我想要的也是零信任模型，如果你没有通过身份验证，你甚至看不到模板。
浏览 0提问于2014-10-20得票数 1
在这个Stack Exchange上，有许多答案认为容器本质上是不安全的，人们不应该在容器中运行不受信任的代码，更不要说运行完全由其他人构建的容器了。当然，除非您使用武装警卫运行您自己的私人数据中心，并且不将其连接到互联网，否则没有VPS或租用的服务器是完全安全的。为了使容器具有相关性，攻击的可能性不需要为零，它只需要与替代服务的攻击向量相比足够小。
所以问题是:容器到底能有多安全？问题的一个具体方面是:在最坏的情况下，是否有任何容器系统可以认为运行不受信任的容器与以非特权用户的身份运行
浏览 0提问于2016-05-04得票数 1
回答已采纳
通过使用其他哈希加密密钥的副本来更改用户的密码，比如安全问题--这似乎不是一个选项，因为大多数现代网站上的安全问题由于安全风险而过时。
除了这个我还有别的选择吗？我想我需要一个‘信任没有人’(TNO)或‘零信任’架构，但在我的设计有一些漏洞。
浏览 0修改于2019-03-03得票数 2
回答已采纳
一个是特权和受信任的，另一个是LXC进程和不受信任的。
可信进程在LXC进程可以访问的目录中创建一个文件。它使用ftrucnate将其设置为固定大小。现在，它通过将该文件映射为read+write，与不受信任的进程共享该文件。我希望不受信任的进程能够读取和写入映射，这是安全的，因为受信任的进程不会对已写入的内容进行任何假设，并会仔细地对其进行验证。但是，使用写访问，不受信任的进程可以将文件截断为零(由于挂载限制，它不能增加文件的大小)，这会在特权进程中
浏览 0提问于2014-02-03得票数 2
坚固、防水、防火，储存时间长，安全可靠。换句话说，预印的密钥标签是冷藏库中的随机数。现在，我要做的是：
购买我的第一个预印钥匙标签从供应商A通过网上
浏览 0修改于2020-10-28得票数 0
我有一款我不信任的安卓智能手机。它有一个旧版本的Android，几个月来一直容易受到Stagefright的攻击，还有许多其他的漏洞。虽然没有明显的妥协迹象，但由于安全漏洞的数量如此之多，我只是不信任该设备，并假定它已被破坏。我还想通过从备份中恢复数据来简化我的生活。我假设我可以相对安全地重新同步我
浏览 0修改于2016-02-04得票数 6
回答已采纳
1回答
我知道这种方法对安全的影响。用照相机拍照(例如，单反，没有电话)用长密码加密照片(例如使用.7zip AES)使用恢复工具检查照片的任何内容是否可以恢复将加密文件上载到零知识在线备份。安全方面有不利的一面吗？这是可以改善的，还是我忽略了一些基本问题呢？
浏览 0修改于2016-08-14得票数 2
回答已采纳
在每个git push之后，站点都是从零开始在Docker容器中远程构建的。它运行站点安装，设置站点的UUID来导入信任，创建一些示例内容，然后运行Behat测试。为了简单起见，我只需将UUID提交到文本文件中，然后按如下方式导入：我的基本问题是，从安全的角度来看
浏览 0提问于2017-09-08得票数 1
回答已采纳
1回答
我用标量对pandas数据的一列进行求和，结果是一列中充满了零。奇怪的是，有时它会返回零，有时它不会。我正在失去对pandas的信任，我真的需要它来发挥作用。np.random.randint(1,100000) if df.column.max()==0:我的数据变量会满是零。如果我的数据较小，则不会发生这种情况，但我需要以安全的方式处理大数据！0.
浏览 2修改于2017-09-22得票数 0
回答已采纳
它需要尽可能不信任；特别是不信任用户。加密和存储用户的私钥返回已签名的事务。起初，这个问题在我看来是愚蠢的，也是无法解决的，但由于无信任、零知识的技术即将出现，我想知道是否有办法做到这一点。例如，ZKSync已经表示有兴趣转向“默认隐私”实现.。我想未来会有很多EVM链能够使用ZK技术安全地存储私有数据。但是，这可能会遇到与解决方案1相同的问题--在“黑匣子”合同签署事务时，ZKEVM节点是否仍然暴露在私钥中？
集成黑
浏览 0修改于2022-06-22得票数 0
回答已采纳
然后是与客户证书相关的细微差别；如何确定客户证书颁发者，应该使用哪个信任锚(设备信任存储用于确定服务器证书链的信任锚)，客户端是否需要遵守服务器的指示/可接受客户证书主题列表(一些颁发者主题没有CN，例如，客户端是否也应该怀疑服务器端点的真实性并验证服务器握手的安全态势/期望？
这些只是我头上的4个客户证书想法，还有很多我可以肯定的。我要问的是，是否有任何权威的来源，特别是满足PCI需求的框架/标准，您的实现可以遵循的东西，所有的TLS安全考虑和客户端和服务器端点的安
浏览 0提问于2021-10-30得票数 1
回答已采纳
不时地将不受信任的USB设备连接到我的计算机上是有用的.如果我能把它直接连接到虚拟机，绕过主机。那对我来说就足够安全了。我意识到这不是零风险，但这已经足够了。
浏览 0修改于2017-07-16得票数 2
我的问题是，我是否能够安全地加密/var/www目录，使服务提供者无法(轻松)访问我的文件(因此，我必须在每个VPS重新启动时手动输入一个密码来挂载/var/www)。其目的是实现一个足够安全的云存储，使工作团队能够存储非常敏感的数据(我不能相信任何零知识的商业云存储服务，因为它们都没有一个完全开放的客户端)。P.S.
浏览 0提问于2017-08-20得票数 1
回答已采纳
您可以说容器没有提供足够的安全性，但是零信任容器是可能的。
我仍然想知道为什么云提供商仍然在他们的裸金属服务器中使用虚拟机监控程序而不是容器化。
浏览 0提问于2021-08-31得票数 -2
1回答
当用户注册时，将生成一个加密安全字符串作为私有加密密钥。当用户选择密码时，加密密钥将使用该密码进行加密。提前谢谢。编辑：
作为对TheGreatContini的回答的回应--“零知识web应用程序”(在您的博客中)是一个很好的想法，然而，对于零知识，即使是密钥也不能存储在数据库中，这会使事情变得有点复杂，因为这样您就必须使用用户的密码作为密钥使用密码并不安全</
浏览 6修改于2017-09-06得票数 1
我的目标是使证书的指纹“更容易”验证，而不是降低安全性。鉴于基于RSA的比特币技术有一个名为“虚空地址”的概念，随机密钥被一次又一次地再生，直到哈希有用户定义的前导位 ( 内容和比特长度是任意的)，而且它不会降低安全性，我认为可以将这个概念应用于CA及其指纹对于我们想要自定义的每一个位，这个活动是否以任何方式降低安全性？这会增加不受信任的需要人工验证的根证书的安全性吗？其他证书类型呢？自SHA1 1对第二次预图像攻击是安全的.以来，是否存在让CA不断重新生成密钥的风险，以便上面的
浏览 0修改于2017-03-17得票数 4
回答已采纳
IceCat浏览器表示，它提供了额外的隐私和安全功能。维基百科说：
IceCat还包括额外的安全功能，例如阻止第三方零长度图像文件导致第三方cookie(也称为web bug8)的选项。证书颁发机构CAcert.org的证书3.0.2-g1中的8已添加到受信任的根证书列表中。在大草原-黑客-公开邮件列表的讨论中，根据谁说的？对这一决定表示了担忧。
浏览 0提问于2016-08-30得票数 -1
因此，我发现较新版本的Windows在其上具有“更安全”的远程桌面版本，这需要网络级别的身份验证才能安全工作。而且在不单击显示Allow connections from computers running any version of Remote Desktop (less secure)的复选框的情况下，内管对于实际工作几乎没有什么可说的现在，我并不认为“使用不太安全的版本”是一个可接受的答案(“这是什么，不能让ssh工作吗?是的，我只是使用telnet解决了这个问题。”)令我惊讶的是，有多少管理员完全愿意点击“不那
浏览 0修改于2017-04-13得票数 3
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号