服务安全

SpringCloud - Spring Cloud 之 Security服务安全机制（二十）

阅读本文前可先参考SpringCloud-SpringCloud根/父项目，开发准备（二）_MinggeQingchun的博客-CSDN博客SpringSecurity微服务的Rest服务都是基于http请求的，因此很有可能暴露在公网上，任何人都可能调用访问，如果Rest服务有一些私密信息，就会导致信息的泄露，因此我们需要给微服务增加安全机制。如：SpringSecuritySpringSecur
MinggeQingchun·2023-03-30 12:20

SpringCloud微服务安全（三）网关安全 3-2 常见的微服务安全整体架构

1.整体架构这个图适用于中小公司的微服务架构微服务：SpringBoot写的Rest服务服务注册与发现：微服务所必备的。每个微服务都会到上边去注册。不管是微服务之间的调用，还是服务网关到微服务的转发，都是通过服务注册和发现拿到服务的信息，来进行服务的调用或转发。配置中心：统一管理配置的地方。服务网关：所有外部请求的入口。微服务不会直接向外暴露，都是通过服务网关来进行转发。安全中心：整个微服务的认证
鮀城小帅·2023-03-29 05:10

微服务安全中心的架构

文章目录创建微服务基础服务1.创建订单，库存模块2.创建认证服务器：3.创建资源服务器：知道自己是资源服务器，知道自己叫啥，知道自己怎么验证令牌4.持久化客户端配置，持久化基于Zuul网关开发实现基于网关的安全逻辑具体实现转发配置流量控制配置ZuulFilter接口实现前端服务器完整实现微服务架构JWT改造微服务框架JWT认证改造JWT改造认证服务器JWT改造网关服务器(认证和授权)-spring
Java技术堆·2023-03-29 04:16

下一代微服务安全架构

真实环境中方案三用的比较多，redis分担授权服务器压力，前端使用AccessToken保证安全，后端使用JWT保证安全，后端也可视情况将JWT简化为userID、userInfo等生产级部署实践业务指标监控登录次数授权次数颁发访问令牌/刷新令牌个数活跃令牌数令牌校验次数令牌吊销次数注册client数接口调用性能指标authorizetokenintrospect（令牌自检）revokeHA和水平
哈士奇超帅·2023-03-29 04:38

如何保证微服务架构的安全？|CSA发布《微服务架构模式》

关注微信公众号“云安全联盟CSA”，回复关键词“微服务架构”，即可阅读下载全文1数字时代的微服务安全微服务架构已经成为构建现代应用程序的默认方式。
云安全联盟大中华区·2023-03-29 04:35

微服务架构实战第八节 微服务安全框架，认证与授权

25服务安全：如何理解微服务访问的安全需求和实现方案？今天，我们又将进入一个全新的话题，讨论微服务架构中的服务访问安全性相关的需求和实现方案。
办公模板库 素材蛙·2023-03-29 03:27

API网关Gateway面试小结

(服务安全，统一服务入口管理，负载均衡，限流，鉴权)SpringCloudGateway应用的初始构建过程(添加依赖，配置)Gateway服务的启动底层是通过谁去实现的？
懂Java的懒阳阳·2023-03-28 23:12

SSH远程登陆协议和TCP

服务定义优点客户端和服务端SSH服务端服务功能SSH服务的开启、端口号和配置文件SSH服务的开启端口号配置文件作用服务端常见配置服务配置登录方法一方法二sship命令禁止root登录修改端口黑白名单ssh服务安全管理使用密钥登录原理
皮卡~~~丘 没电了·2023-03-27 08:24

物联网-平台云服务安全设计

一、云服务安全设计原则1.1安全域划分原则所谓安全域（SecurityDomain），是指网络中具有相同的安全保护需求、并相互信任的区域或网络实体的集合。
py_free-物联智能·2023-03-26 18:36

上半年工作总结

2、车辆服务安全细致有保障。重点抓驾驶员安全意识教育和服务理念。3、压缩不合理费用开支，精打细算做好成本过程控制。4、以销售为中心，为售楼部做好后勤保障。
刘秉均·2023-03-19 17:22

Nginx代理iServer的HTTP协议成HTTPS

iClient使用有报错HTTPS访问HTTP服务跨域问题，亦或为了服务安全需使用HTTPS加密通信，解决方案：一是直接对iServer的tomcat容器进行配置HTTPS连接；二是通过Nginx代理成
john-jj·2023-03-17 08:47

从供应链攻击做网络安全渗透测试工作

供应链攻击在外网纵向突破和内网横向拓展中均有运用，外网主要围绕目标互联网侧的产品漏洞或服务安全入口薄弱点开展，内网则主要围绕第三方产品或自主开发应用的漏洞开展。供
securitypaper·2023-03-15 12:50

电子信息产品的安全

广义的安全覆盖产品安全、过程安全、服务安全，而电子信息产品安全是产品安全中某一类具体产品的安全，目前电子信息产品在国民经济和人民日常生活中占据着重要的位置，也是我国产业体系里的支柱产业，所以，电子信息产品安全已经成为广义安全的一个重点领域
电工老刘·2023-03-09 04:33

怎么保护API安全性

1.1客户端到API网关安全1.2API网关与后端服务安全。为了保证传输的数据安全，用到SSL/TLS，SSL是在在TCP与ht
土包佬·2023-01-31 15:57

网络攻防原理（更新中）

网络安全知识点合辑绪论网络空间的保护对象网络空间的安全属性网络安全事件的作用空间网络攻击分类从发起攻击的来源分类：从攻击对被攻击对象的影响来分：攻击的一般过程网络安全模型ISO7498-2安全体系安全服务安全机制
一青一柠·2023-01-19 18:16

Windows安全基础-基线配置

用户是否禁用密码复杂性要求密码长度要求账户口令的生存期口令重复次数口令认证失败次数账号锁定时间账号锁定计数器口令到期提示限制匿名用户的连接域成员禁用更改机器账户密码共享账户检查本地关机文件权限指派授权账户登录授权账户从网络访问默认共享关闭默认共享共享文件夹授权访问NTP服务安全审计用户登录日志记录系统日志完备性检查登录超时管理远程登录超时配置剩余信息保
RRRR*·2023-01-01 11:48

VSCode 深度学习环境配置

一般的方式是通过SSH服务安全外壳协议（SecureShell，简称SSH）是一种在不安全网络上用于安全远程登录和其他安全网络服务的协议。
Dovake·2022-12-23 22:02

标准解读系列之六：车联网网络安全标准进展

文章版权所有，未经授权请勿转载或使用全文3700字，预计阅读10分钟文|董志国、吴冬升车联网（智能网联汽车）网络安全标准体系框架包括总体与基础共性、终端与设施安全、网联通信安全、数据安全、应用服务安全、
5G行业应用·2022-12-23 21:47

华为云桌面服务安全高效，助力企业业务特殊时期不中断！

华为云桌面服务安全高效，助力企业业务特殊时期不中断！疫情在家，业务被迫中断？华为云桌面服务，助力企业打造更灵活、更便捷、更安全、更优服务体验的办公体验，持续引领产业发展。
与时俱进的时代·2022-12-23 19:37

Spring Cloud基本概念

SpringCloud并不推荐重复造轮子，主张利用SpringBoot将其他公司比较成熟的组件进行封装核心概念：配置中心注册中心服务网关负载均衡RPC调用服务熔断服务降级服务限流全局锁控制总线分布式事务服务安全链路追踪集群管理事件驱动任务调度云连接器函数计算
MYws.·2022-12-23 13:19

网络安全攻防之Vsftpd服务安全加固方法

Linux系统vsftpd服务安全加固FTP(文件传输协议)是一种用于通过网络在服务器和客户端之间传输文件的传统并广泛使用的标准工具，特别是在不需要身份验证的情况下(允许匿名用户连接到服务器)。
旺仔Sec·2022-12-21 11:41

强制性养老机构安全规范2022年实行

国家标准委发布《养老机构服务安全基本规范》强制性国家标准主要分为基本要求和安全风险评估两个主要方面实行。
A-Emma.J ?·2022-12-09 14:00

OAuth2是什么？能干什么？

前言1.OAuth2是什么简单来说，就是一种授权认证；一种针对开放系统间授权，分布式访问(单点登录)和现代微服务安全的解决方案；这种解决方案为我们提供了一种思路，但具体的实现我们要自己书写（就好比给我们一个接口
Stephen GS·2022-12-07 20:04

密码学-计算机与网络空间安全概论

计算机安全的核心需求保密性、完整性、可用性、真实性、可追溯性安全攻击被动攻击：对传输进行窃听和监测，获取传输的信息主动攻击：对数据流伪装、重放、修改和拒绝服务安全机制加密数字签名访问控制数据完整性认证交换流量填充路由控制公证
一颗菜籽·2022-11-23 19:47

【NISP一级】2.4 网络安全新技术

——《信息安全技术云计算服务安全指南》(GB/T31167-2014)1.2云计算特征按需自助服务：在不需或较少云服务商的人员参与情况下，客户能根据需要获得所需计算资源，如自王确定资源古用时间和数量等。
Yan3y～·2022-11-18 04:32

容器相关安全加固建议

容器服务安全容器的管理和编排服务的安全直接影响了容器控制平面的安全，以Docker为例，Docker守护进程（DockerDaemon）的配置合理与否，将在一定程度上影响Docker的安全性。
m0_73803866·2022-10-13 17:46

攻防比赛中通过供应链进行渗透攻击

供应链攻击在外网纵向突破和内网横向拓展中均有运用，外网主要围绕目标互联网侧的产品漏洞或服务安全入口薄弱点开展，内网则主要围绕第三方产品或自主开发应用的漏
m0_73803866·2022-09-29 15:28

java对接ios内购流程

1.流程图：2.java代码(可增加对iosData使用记录的查询，防止重复使用，提高支付服务安全)：//走ios内购验证//iosData={"receipt-data":"MIIVDAYJKoZIhvcNAQcCoIIU
浮生若梦l·2022-09-26 17:48

物联网信息安全——笔记

物联网信息安全笔记第一章物联网信息安全课本内容物联网五层体系结构感知控制层网络互连层资源管理层信息处理层应用层信息安全定义保持信息的保密性、完整性、可用性其他，真实性、核查性、抗抵赖和可靠性信息安全的主要内容硬件安全软件安全运行服务安全数据安全课后习题
windSnowLi·2022-09-24 17:48

微服务2.0技术选型手册

一、前言二、选型准侧三、微服务基础架构核心关注点四、服务框架选型五、运行时支撑服务选型六、服务监控选型七、服务容错选型八、后台服务选型九、服务安全选型十、服务部署平台选型十一、写在最后一、前言2014年可以认为是微服务
吃胖点儿·2022-09-21 08:16

云原生安全专家观察：容器云安全现状和发展趋势

容器云安全不止是容器本身的安全，还包括镜像安全、编排（如K8s）安全、微服务安全、宿主操作系统风险等。其
七包辣条·2022-09-08 12:58

MySQL基本巡检操作

MySQL基本巡检操作数据库的健康检查涉及索引设计、容量规划、服务安全、参数配置、用户访问、集群复制6个方面。
luckycyong·2022-07-30 18:55

2万字带你从0到1搭建一套企业级微服务安全框架

??《微服务核心技术》专栏已收录，欢迎订阅??文章目录技术栈数据交互与实现认证设计授权设计核心配置自定义权限注解权限异常处理网关处理内部流量处理基于上面SpringSecurity的几十个章节的学习，想必大家对SpringSecurity框架已经有了一定的了解。那么我们开始从零开始搭建一套微服务的安全框架，希望其中的一些思想能给大家一些启发。技术栈spiringsecurityjwtredisna
drnrrwfs·2022-07-28 13:38

SAP安全白皮书： 开发测试环境安全解决方案

目录网络隔离与访问控制安全策略网络边界安全与生产环境边界安全策略业务边界VPN安全策略运维边界安全策略安全服务安全管理安全评估网站监控秘钥管理主机安全https://support.huaweicloud.com
boonya·2022-07-28 10:33

2万字带你从0到1搭建一套企业级微服务安全框架

《微服务核心技术》专栏已收录，欢迎订阅文章目录技术栈数据交互与实现认证设计授权设计核心配置自定义权限注解权限异常处理网关处理内部流量处理基于上面SpringSecurity的几十个章节的学习，想必大家对SpringSecurity框架已经有了一定的了解。那么我们开始从零开始搭建一套微服务的安全框架，希望其中的一些思想能给大家一些启发。技术栈spiringsecurityjwtredisnacosr
步尔斯特·2022-07-25 14:02

Cisco路由器安全配置方案

一、路由器网络服务安全配置1禁止CDP(CiscoDiscoveryProtocol)。
amh·2022-04-11 04:08

云服务的深度防御以及 SASE、SSE 和云服务如何相互交织

任何有助于我们改进云服务安全策略的讨论和资源都是十分重要的。这就是SASE（以及SSE）帮助我们实现的目标。1、挑战这里的挑战是保护对云的访问，但什么是云？
·2022-03-30 19:30

Apache APISIX 集成 HashiCorp Vault，生态系统再添一员

随着微服务架构的兴起，保持服务安全变得比以前更有挑战性。多个后端server实例使用单一的静态密钥凭访问数据库server会带来巨大的风险。如果发生密钥凭证泄露，整个系统都会受到影响。
·2022-02-23 17:09

Istio系列学习(十五)----Istio可插拔的 服务安全

一、原理Istio的安全功能以一种安全基础设施方式提供的，不用修改业务代码就能提供服务访问安全。istio的安全原理如下图主要涉及四个重要的组件：◎citadel用于秘钥和证书管理◎Envoy作为数据面组件代理服务间的安全通信，包括认证、通道加密等;◎Pilot作为配置管理服务，在安全场景下将安全相关的配置分发给Envoy;◎Mixer可以通过配置Adapter来做授权和访问审计。部署和配置阶段C
归来少年Plus·2022-02-21 10:18

服务安全关闭方案part1--基于JVM钩子方法安全关闭SpringBoot所有服务

一.前言我们平时发布服务端新版本时总会担心一个事情，就是发布时如果某些服务在运行，但因为发版服务器宕机了，而还没完跑完的服务刚好是很重要的业务，有时候会带来不可估量的损失，所以我们需要一个让服务安全关闭的方案
mohonglin·2022-02-16 09:24

【锋之队】安保队员须知，队员必读！

你会说保护客户财产生命安全是的，这是我们的责任之一一个称职的安保队员，不仅要在服务安全中技术过关，还要体现在安保服务过程中的方
锋之队·2022-02-13 06:31

微服务安全的新挑战

微服务安全面临的挑战更多的入口点，更高的安全风险单体应用的场景下，入口点只有一个，所有的请求都会从这个入口点进来，在这个入口点去建立一组Filter或者Interceptor，就可以控制所有的风险微服务场景下
LANSHENGYANG·2022-02-11 03:13

006-DHCP服务安全与部署-【网络安全】

文章目录1、DHCP作用2、DHCP相关概念3、DHCP优点4.DHCP工作原理5.DHCP重新登陆6.DHCP续约7.部署DHCP服务器7.1开启虚拟机7.2配置Client自动获取IP7.3安装DHCP服务插件7.4创建DHCP地址池（作用域）8、地址保留9、DHCP备份10.选项优先级11.DHCP攻击与防御文章索引1、DHCP作用DHCP：DynamicHostConfigurationP
4.O.4·2021-11-16 22:09

Spring Cloud服务安全连接方式

目录SpringCloud服务安全连接1、加入security启动器2、自定义用户名密码3、安全连接SpringCloud微服务安全一、JWT介绍二、JWT进阶特性三、JWT组成四、在网关模块，配置请求过滤的逻辑五
·2021-10-28 13:04

SpringCloud微服务安全（三）网关安全 3-3 搭建OAuth2 认证服务器

1.OAuth2的角色和流程2.OAuth2认证服务器搭建2.1创建认证服务器工程（1）创建is-server-auth认证服务器工程（2）pom.xml依赖以下是使用OAuth2的主要依赖配置org.springframework.cloudspring-cloud-starter-security2.2.4.RELEASEorg.springframework.cloudspring-clou
鮀城小帅·2021-10-20 15:13

Samba服务安全漏洞复现及利用[CVE-2007-2447]

模拟环境：攻击工具：kaliLinux/nmap/msfconsole目标：Metasploittable2/UNIX一、使用nmap扫描网段内主机命令：【nmap-sS-Pn192.168.200.134】注：-sS会使nmap执行一次隐秘的TCP扫描，以确定某个特定的TCP端口是否开放，-Pn会告知nmap不执行ping命令预先判断目标是否存活，而是默认主机为存活，也可以尝试使用-A选项MSF
sganyua·2021-09-22 09:23

中玉文化传媒有限公司代售服务安全吗？

中玉文化传媒有限公司一直以来都秉持着为客户提供“最优品质、最高性价比、最个性化定制”的翡翠玉石。经过多年的发展，公司积累了大量先进的行业经验以及众多的高端人脉资源，在业界积累了良好的口碑。在传统的玉石、玉器、翡翠之外，公司还与许多古董艺术品领域的大师进行了更深入的合作，提供私人订制以及鉴定服务。中玉文化传媒有限公司始终把客户方在第一为，使客户满意是第一追求，在这代售服务方面，服务非常的细致，安全，
中玉文化·2021-06-26 22:07

加密接口如何测试？

随着互联网技术的发展，服务安全性和数据安全性变的越来越重要，提供接口服务的系统往往会应用各种加密技术，保证接口的安全调用，如何应用工具来实现加密接口测试成为一项必要技能。
Test交流圈·2021-06-26 20:48

微信OAuth2.0授权登录

微信OAuth2.0授权登录OAuth2.0简介OAuth2的应用微服务安全社交登录网页微信登录前期准备授权流程服务器端开发需求网页显示二维码返回微信登录参数添加配置添加配置类controller前端显示登录二维码封装
嫣红姹梓·2021-06-19 20:44

加密接口如何测试？

随着互联网技术的发展，服务安全性和数据安全性变的越来越重要，提供接口服务的系统往往会应用各种加密技术，保证接口的安全调用，如何应用工具来实现加密接口测试成为一项必要技能。
Testfan软件测试·2021-06-19 09:26
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他