安全第2189页

应对内部威胁需要在不断变化的环境中管理风险

很多企业在“始终在线”和“按需使用”工作场所中管理内部人员风险需要采用新模式。除了对设备或网络进行逻辑保护以保护数据以及监视、审核和管理人员之外，还需要一种新的无边界内部人员风险管理方法来确保安...
kavin 2022.12.08 332浏览 0
互联网企业安全运维实践

安全领域众多，分享这个议题，是因为在之前的工作过程中我们发现像大家非常关心的机密数据泄露、资产盗窃、数据篡改、服务中断，以及物理逻辑的破坏行为通常都发生在运维安全环节，需要通过安全运维确保整个系统在一定的安全级别中运行。一、安全建设思...
Molet 2022.12.08 298浏览 0
强强联手| 迪普科技联合九江银行举办金融IPv6技术研讨会

2019年初，“一行两会”联合颁布了关于贯彻金融行业《推进互联网协议第六版(IPV6)规模部署行动计划》的实施意见，杭州迪普科技股有限公司(以下简称“迪普科技”)联合九江银行于11月8日-11月...
Molet 2022.12.08 291浏览 0
一文搞懂Web中暗藏的密码学

前言开发网站登录功能时，如何保证密码在传输过程/储存的安全? 相信不少前后端的朋友，在面试时都会被问到类似的问题。在我对密码学一无所知时，也仅会回答：“MD5加密啊。” 诸不知，密码学在网络七层模型，甚至web开...
Molet 2022.12.08 245浏览 0
也许，这样理解HTTPS更容易！

本文尝试一步步还原HTTPS的设计过程，以理解为什么HTTPS最终会是这副模样。但是这并不代表HTTPS的真实设计过程。在阅读本文时，你可以尝试放下已有的对HTTPS的理解，这样更利于“还原”过程。我们先不了聊HT...
Molet 2022.12.08 302浏览 0