安全策略

系统架构设计师-大纲

1.计算机基本原理（硬软件及网络的基础知识）2.系统开发过程3.开发标准、常用信息技术4.中间件和应用服务平台5.系统建模、系统架构设计6.信息安全技术、安全策略、安全管理知识7.信息化、信息技术有关法律
问题不大的·2023-09-05 07:13

跨源资源共享（CORS）Access-Control-Allow-Origin

1、浏览器的同源安全策略没错，就是这家伙干的，浏览器只允许请求当前域的资源，而对其他域的资源表示不信任。那怎么才算跨域呢？
DawidZhu·2023-09-04 20:05

安全测试目录内容合集

基础知识安全测试基础知识安全测试-django防御安全策略靶场DVWA安全测试网站-DWVA下载安装启动DVWA-CommandInjectionDVWA-5.Fileupload文件上传漏洞DVWA-
东方不败之鸭梨的测试笔记·2023-09-04 15:21

零信任安全模型详解：探讨零信任安全策略的原理、实施方法和最佳实践，确保在网络中实现最小特权原则

在当今日益复杂和危险的网络环境中，传统的网络安全模型已经不再能够满足对抗不断进化的威胁。零信任安全模型应运而生，以其强调“不信任，始终验证”的理念，成为了当今信息技术领域中的热门话题。本文将深入探讨零信任安全模型，从其原理、实施方法到最佳实践，旨在帮助读者理解如何通过零信任策略，在网络中实现最小特权原则，从而确保系统和数据的安全。章节一：零信任安全模型概述零信任安全模型强调不信任任何用户或设备，无
小正太浩二·2023-09-04 10:29

防火墙安全策略①

防火墙基本定义防火墙是一种隔离（非授权用户在区域间）并过滤（对受保护网络有害流量或数据包）的设备。防火墙主要是借助硬件和软件的作用于内部和外部网络的环境间产生一种保护的屏障，从而实现对计算机不安全网络因素的阻断。只有在防火墙同意情况下，用户才能够进入计算机内，如果不同意就会被阻挡于外，防火墙技术的警报功能十分强大，在外部的用户要进入到计算机内时，防火墙就会迅速的发出相应的警报，并提醒用户的行为，并
网络给个机会·2023-09-03 13:40

unity安卓联网报错:Cleartext HTTP traffic to xxx not permitted解决方法

CleartextHTTPtraffictoxxxnotpermitted解决方法最直接的方法更改网络安全配置直接修改AndroidManifest.xml配置文件这种问题普遍发生在高版本安卓上，因为高版本的安卓改变了网络安全策略
混世小菜鸟·2023-09-03 11:33

Windows相关问题及解决方案

Windows相关问题及解决方案系统报“客户端没有所需的特权”的解决方法因为你组织的安全策略阻止未经身份验证的来宾系统报“客户端没有所需的特权”的解决方法解决方法见博客链接，实测有效：https://blog.csdn.net
盛夏未来·2023-09-03 07:26

samba权限相关零碎记录

Selinux：安全增强型Linux（SELinux）是一个Linux内核安全模块，它提供了一种支持访问控制安全策略的机制，包括强制访问控制（MAC）。
rain_lg·2023-09-03 04:39

网工内推 | 信息安全工程师，五险一金，技术氛围浓厚

01正佳科技招聘岗位：信息安全工程师职责描述：1、负责运维管理IT基础设施，包括数据中心、网络、安全等；2、负责公司内外网络的策略调整，安全策略、网络准入等的推进及优化；3、负责建设、完善公司信息安全体系
HCIE考证研究所·2023-09-03 00:50

CAD图纸加密软件——公司核心文件数据防泄密「天锐绿盾」

PC访问地址：isite.baidu.com/site/wjz012xr/2eae091d-1b97-4276-90bc-6757c5dfedee数据安全保护系统数据安全保护系统以全面数据文件安全策略、
Tianrui Green Shield·2023-09-02 22:16

3-10 CSP

Content-Security-Policy：内容安全策略作用限制方式资源类型内容安全策略文档：https://developer.mozilla.org/zh-CN/docs/Web/Security
伯纳乌的追风少年·2023-09-02 14:02

什么是数据丢失防护（DLP）

数据丢失防护（DLP）是一种安全策略，旨在保护企业的关键数据免遭未经授权的用户盗窃、丢失或访问。
ManageEngine卓豪·2023-09-02 02:57

DVWA之CSP Bypass

CSP（ContentSecurityPolicy）：即内容安全策略。点击这里有详细的介绍。
小菜茑·2023-09-01 20:25

内存分析之visualvm工具的使用

文章目录一，windows本地连接二，远程连接2.1JMX2.1.1服务器配置2.1.2运行服务命令配置2.1.3配置visualvm2.2Jstatd2.2.1配置安全策略2.2.2visualvm查看
李奈 - Leemon·2023-09-01 19:01

Win10共享打印机所需要的设置（无需密码访问实现打印机共享）

具体设置方法如下：一、修改本地安全策略（这里的修改很重要，win10默认【拒绝从网络访问这台计算机】中包含guest账号）1、WIN+R然后“运行”里输入secpol.msc，打开本地安全策略
牛哥带你学代码·2023-09-01 18:10

内网隧道技术学习

那么隧道技术就是一种绕过端口屏蔽的通信方式，在实际情况中防火墙上会设定各种安全策略，比如允许某种类型的端口通过，阻断某种端口通过等情况。
奋斗的小智·2023-09-01 11:48

如何通过四个步骤清理网络防火墙规则

组织必须确保适当的安全策略到位，以保护其投资并优化其安全有效性。然而，随着网络的扩展和复杂性的增加，网络运营团队面临着管理来自多个供应商的大量防火墙和网络设备的挑战。
网络研究院·2023-09-01 07:14

《现代密码学》学习笔记——第七章 密钥管理[一]

在一定的安全策略指导下完成密钥从产生到最终销毁的整个过程，包括密钥的生成、建立（分配和协商）、存储、使用、备份/恢复、撤销、更新、存档和销毁等。3.密钥生成
Unicorn_snow·2023-08-31 23:19

CSP的理解与绕过

BABY_CSP前言刚学习完xss，把xsss-labs靶场都通了打算试试水，遇到此题[AFCTF2021]BABY_CSP，借此机会学习下CSPCSP简介ContentSecurityPolicy(CSP)内容安全策略
Sx_zzz·2023-08-31 22:11

防止短信轰炸，行为验证码是关键！

appCdn="https://cdn6.kgcaptcha.com";//前端验证成功后颁发的token，有效期为两分钟$request->token=$_POST["kgCaptchaToken"];//当安全策略中的
·2023-08-31 17:35

防止短信轰炸，行为验证码是关键！

appCdn="https://cdn6.kgcaptcha.com";//前端验证成功后颁发的token，有效期为两分钟$request->token=$_POST["kgCaptchaToken"];//当安全策略中的
·2023-08-31 17:32

实力入选《移动安全产品及服务购买决策参考》，星阑守护数字生活

近期，国内权威安全调研机构GoUpSec发布《移动安全产品及服务购买决策参考》（下称“报告”），报告通过深入调研了国内知名移动安全专业厂商，从产品功能、应用行业、成功案例、安全策略等维度对各厂商移动安全产品及服务进行调研了解
·2023-08-31 12:10

基于角色访问控制-RBAC（Role-Based Access Control）

1.RBAC简介RBAC（Role-BasedAccessControl）是一种基于角色的访问控制模型，它是一种安全策略，用于限制系统中用户对资源的访问权限。
看着博客敲代码·2023-08-31 07:04

MongoDB 安全策略：验证和授权

前言前面文章中通过客户端工具（MongoDBShell、Robo3T）连接MongoDB服务时，只要有IP地址和端口号，就能连接到数据库，之后就能操作数据库。这是因为默认安装的MongoDB没有启用身份验证，也没有设置初始用户名和密码。然而这会导致很多数据安全问题。MongoDB提供了多种方式来提高数据库的安全性，例如身份验证、访问控制、加密等。本文主要介绍MongoDB提供的内置角色和权限，然后
昆吾kw·2023-08-30 10:21

安全区域边界技术测评要求项

1.边界防护-非授权设备接入、非授权连接外部网络、无线网络使用和设备可信接入（网络边界就是采用不同安全策略的两个网络的连接处）1-1/2-1/3-4/4-6a）保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信
搞搞搞高傲·2023-08-30 08:03

智慧安全3.0这两年：数智破冰 护航千行百业安全发展

在安全实战上，传统的基于边界防护，单次静态安全策略配置的安全措施已无法满足业务发展的安全需求，真正的安全防护必须是主动的、动态发展和持续演进的。
CSDN云计算·2023-08-30 04:41

防御网络攻击风险的4个步骤

组织应该强化其网络安全策略，因为针对OT资产和运营的威胁的数量和复杂性正在迅速增加。
网络研究院·2023-08-29 13:32

本地组策略编辑器找不到怎么解决？| 解决windows home 版本隐藏本地组策略编辑器的问题 | 简单的介绍本地组策略编辑器

如果你无法访问本地组策略编辑器，并且认为应该可以访问，请确保你拥有管理员权限，并检查是否有任何系统或安全策略的限制。
司职在下·2023-08-29 07:55

安全测试-django防御安全策略

django安全性django针对安全方面有一些处理，学习如何进行处理设置，也有利于学习安全测试知识。CSRF跨站点请求伪造（Cross-SiteRequestForgery，CSRF）是一种网络攻击方式，攻击者欺骗用户在自己访问的网站上执行恶意操作，通过利用用户当前的身份和权限，发送未经用户许可的请求。通俗地说，假设你正在浏览社交媒体网站，并且已经登录。在另一个标签页中，你点击了一个通过电子邮件
东方不败之鸭梨的测试笔记·2023-08-29 06:59

AxureRP制作静态站点发布互联网，内网穿透实现公网访问

AxureRP制作静态站点发布互联网，内网穿透实现公网访问文章目录AxureRP制作静态站点发布互联网，内网穿透实现公网访问前言1.在AxureRP中生成HTML文件2.配置IIS服务3.添加防火墙安全策略
在下小吉.·2023-08-28 21:02

Appium安装与配置——2023年8月18日

Activity）、服务（Service）、广播接收器（BroadcastReceiver）、内容提供器（ContentProvider）、意图（Intent）等组件的作用和用法，以及Android系统的权限机制和安全策略
土豆~·2023-08-28 13:08

计算机安全学习笔记(III)：强制访问控制 - MAC

基本概念强制访问控制是一种高级访问控制机制，旨在通过强制执行事先定义的安全策略，实现资源和信息的严格保护。
kingofyb·2023-08-28 11:28

为什么浏览器不能跨域发送 ajax 请求？

最近在写一个网站的小程序，在代码里面请求了其他域名的接口，然后请求失败了，里面涉及到了浏览器安全策略，就作为今天文章的主题吧。
前端西瓜哥·2023-08-27 17:06

网工必备知识之——防火墙篇

目录一、背景二、类型2.1.过滤防火墙2.2.应用网关防火墙2.3.服务防火墙2.4.监控防火墙三、功能3.1.网络安全屏障3.2.网络安全策略3.3.进行监控审计3.4.防止内部信息的外泄四、五个安全域五
卓应米老师·2023-08-26 17:33

每日一学——防火墙

以下是防火墙的基本配置步骤：定义安全策略：防火墙通过安全策略来决定允许或拒绝网络流量。你需要定义适当的安全策略来保护你的网络。安全策略通常包括源IP地址、目标IP地址、服务端口和动作（允许或拒绝）。
课题设计·2023-08-26 16:24

云原生安全：保护现代化应用的新一代安全策略

随着云计算和容器技术的快速发展，云原生应用已成为现代化软件开发和部署的主流趋势。然而，随之而来的安全挑战也变得更加复杂和严峻。本文将深入探讨云原生安全的概念、原则和最佳实践，帮助您理解如何有效保护云原生应用和敏感数据。第一部分：云原生安全基础什么是云原生应用云原生应用是专为云环境设计和构建的应用程序。它们采用容器化、微服务架构和自动化管理等特征，以实现高可靠性、弹性伸缩和快速部署。云原生安全挑战云
爱学习的卢生·2023-08-25 12:33

等保测评--安全区域边界--测评方法

路由器、交换机和无线接入网关设备等提供访问控制功能的设备或相关组件二、测评实施1)应核查在网络边界处是否部署访问控制设备；2)应核查设备配置信息是否指定端口进行跨越边界的网络通信，指定端口是否配置并启用了安全策略
daibaohui·2023-08-25 08:29

LiveGBS GB28181流媒体平台中如何根据各种应用场景提供不同播放权限，满足用户自定义各种播放权限

随着目前对信息安全的越来越重视，视频监控领域的视频流也需要做各种安全策略。视频监控流流媒体平台输出的直播流需要做权限限制，只允许哪些IP访问、只允许哪些用户访问等等各种权限限制。
jinlong0603·2023-08-25 08:36

前端面试：【前端安全】HTTPS、CORS、Content Security Policy

本文将深入探讨三个关键的前端安全概念：HTTPS、CORS（跨源资源共享）和内容安全策略（CSP），以帮助你确保你的应用程序和用户数据的安全性。
fans小知·2023-08-25 07:37

SeLinux权限说明及问题解决

一、SELinux文件访问安全策略和app权限配置在android6.0以后的版本，google采用了SELinux的文件访问安全策略，想比较以前，绝对提高了文件的安全，不像以前那样，对文件访问可以是无条件的
幸福在路上wellbeing·2023-08-25 06:20

IE11 Post请求跨域含有安全证书的url报（Network Error 0x2ee4）

XMLHttpRequest:NetworkError0x2ee4,Couldnotcompletetheoperationduetoerror00002ee4但是在chrome下居然是没有问题的原因：由于IE11有默认设置安全策略的
熊二不大·2023-08-25 03:49

Zookeeper 错误 Will not attempt to authenticate using SASL (unknown error)

保证windows和服务器的zookeeper版本一致，jdk1.8版本1）查看是不是关闭了Linux的防火墙，关闭安全策略同时查看zookeeper服务器端是否开启修改为SELINUX=disabled2
qq_43555873·2023-08-25 03:04

前端面试：【XSS、CSRF、CSP】Web安全的三大挑战

本文将深入探讨三个常见的Web安全威胁：XSS（跨站脚本攻击）、CSRF（跨站请求伪造攻击）和CSP（内容安全策略），以帮助你了解并应对这些威胁。
fans小知·2023-08-25 02:25

【网络安全】防火墙知识点全面图解（二）

22、防火墙的安全策略是什么样的？23、什么是内容安全策略？24、什么是NAT？25、什么是VPN？26、VPN有哪几种网络拓扑？27、IPsecVPN有哪些专用名词？
G皮T·2023-08-25 01:29

电子商务防火墙的作用

2.可以强化网络安全策略通过以防火墙为中心的安全方案
a66889999·2023-08-25 00:34

K8S简历（十四）

上一节我讲了K8S安全策略中的身份认证，在完成身份认证后就需要给用户授权，授权插件有很多我在这里介绍的是K8S默认使用的RBAC（基于角色的访问控制）。RBAC：什么是基于角色的访问控制呢？
wlzyr·2023-08-24 09:32

前端面试：【前端安全】安全性问题与防范措施

防范措施：使用内容安全策略（CSP）、对用户输入进行验证和编码、避免在网页中直接插入用户提供的内容。跨
fans小知·2023-08-24 06:12

【网络安全】防火墙知识点全面图解（二）

22、防火墙的安全策略是什么样的？23、什么是内容安全策略？24、什么是NAT？25、什么是VPN？26、VPN有哪几种网络拓扑？27、IPsecVPN有哪些专用名词？
G皮T·2023-08-24 04:43

使用EventLog Analyzer 进行路由器监控

具有松散安全策略的网络使入侵者可以轻松访问网络并窃取Internet带宽、敏感信息或发起攻击。由于大多数违规行为是由恶意的内部人员或使用合法用户凭据的黑客引起的，因此监控路由器活动至关重要。
ManageEngine卓豪·2023-08-23 23:18

smb共享问题

在本地安全策略页面依次点击“本地策略”—“安全选项”—“网络安全：LAN管理器身份验证级别”，双击后更改为仅发送NTLMV2响应，拒绝LM和NTLM(&)，点击确定保存。
颏訫·2023-08-23 23:38
上一页 13 14 15 16 17 18 19 20 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他