DNS、DNS劫持与HTTPDNS：原理、应用与安全分析
S服务器，拦截并篡改DNS请求。 ISP网络中的攻击者通过BGP劫持等手段，将DNS流量引向恶意DNS服务器。 DNS服务器遭受缓存投毒攻击，使得服务器返回错误的解析结果。 2.2 原因分析 用户设备安全防护不足，容易受到恶意软件的感染。 本地网络和ISP网络缺乏有效的安全防护措施，容易受到中间人攻击。 DNS服务器软件存在漏洞，或配置不当，容易遭受攻击。 三、HTTPDNS的应用场景 HTTPDNS...
JVM 里 new 对象时的线程安全问题
对象创建在虚拟机中是非常频繁的操作，即使仅仅修改一个指针所指向的位置，在并发情况下也会引起线程不安全。 解决线程安全问题有两种方案： 采用CAS分配重试的方式来保证更新操作的原子性每个线程在Java堆中预先分配一小块内存，也就是本地线程分配缓冲（Thread Local AllocationBuffer，TLAB），要分配内存的线程，先在本地缓冲区中分配，只有本地缓冲区用完了，分配新的缓存区时才需要同...
第二十七章 配置 Web Gateway 的默认参数 - 安全
文章目录 第二十七章 配置 Web Gateway 的默认参数 - 安全安全Access to these formsUsernamePasswordPassword (Confirm)Session TimeoutSystem Manager Machine/sCustom Login Form 第二十七章 配置 Web Gateway 的默认参数 - 安全 安全 如果此处定义了用户名和密码，则所...
智慧安全：守护智慧城市的安全屏障
随着信息技术的迅猛发展，智慧城市已成为现代城市发展的重要方向。智慧城市通过集成应用先进的信息通信技术，实现城市管理、服务、运行的智能化，为城市的可持续发展注入了新的活力。然而，在智慧城市的建设过程中，安全问题也日益凸显，如何构建智慧安全体系，守护智慧城市的安全屏障，成为了亟待解决的重要问题。 一、智慧安全的概念与重要性 智慧安全是指运用信息技术手段，对城市安全进行智能化管理和防控的一种新型安全模式。它...
智能合约设计模式：讲解代理模式及其安全漏洞
在区块链领域中用于编写智能合约的经验总结和最佳实践。类似于软件工程中的设计模式，智能合约设计模式提供了一套可重用的解决方案，用于解决智能合约开发中常见的问题和挑战。这些设计模式可以帮助开发者提高合约的安全性、可维护性和可扩展性。 异同点： 相同点：智能合约设计模式和软件工程中的设计模式都是为了解决特定问题而提供的经验总结和最佳实践。它们都旨在提高代码的可读性、可维护性和可重用性。不同点：智能合约设计模...
【解读】保障软件供应链安全：SBOM推荐实践指南（含指南获取链接）
1. 简介 该指南旨在帮助组织快速启动其 SBOM 项目，并有效管理与开源软件相关的风险。文档包括一系列针对软件开发人员和消费者的指南，含四个主要部分: 开源软件管理；创建和维护公司内部安全的开源存储库；维护、支持和危机管理；SBOM 创建、验证和制品。 2. ESF管理SBOM的推荐做法 安全团队通常会定义与开源组件相关的安全策略、流程和工具：理想情况下，开发者应该从经过预先审核的内部仓库中选择具...
强化PaaS平台应用安全：关键策略与措施
模式，可以为客户提供一个完整的云平台（硬件、软件和基础架构）以用于快捷开发、运行和管理项目，从而降低了企业云计算应用的高成本和复杂性。当PaaS平台成为众多企业“数智化”发展的基础支撑平台时，其自身的安全性就变得至关重要，一旦PaaS平台被攻破，那么构建于其上的各类“数智化”应用也会面临安全隐患。 PaaS平台的安全应用挑战 总体来看，PaaS平台通常包含用户认证模块、存储模块、服务集模块、应用实例模...
API安全集成最佳实践：有效应对安全挑战
； · 开拓面向未来的业务：随着新技术彻底改变数字业务格局，API集成将帮助公司轻松满足不断变化的需求并创新日常流程。通过API集成，企业的业务可以保持竞争力，并处于数字优化的最前沿。 一、API安全集成的挑战 对现代企业组织而言，尽管实现API集成有上述的诸多好处，但是要在安全、可靠的前提下，实现API集成却并不容易。企业应该意识到在API集成过程中会存在以下的挑战和难点： 1. 安全和隐私 当...
Rust 枚举与模式匹配：探索类型安全与表达力的完美结合
Rust 是一种系统编程语言，旨在提供内存安全、并发性和性能。在 Rust 中，枚举（Enum）和模式匹配（Pattern Matching）是两个核心概念，它们共同构建了 Rust 强大的类型系统和表达力。本文将深入探讨 Rust 中枚举的用法和模式匹配的机制，以及它们如何帮助开发者编写可靠和高效的代码。 枚举（Enums） 在 Rust 中，枚举是一种特殊的类型，它可以包含一组可能的值，这些值称...
【解读】NIST网络安全框架CSF 2.0
1. 简介 NIST的网络安全框架（CSF）旨在帮助所有组织（不仅仅是关键基础设施中的组织，以及其最初的目标受众）管理和降低风险。NIST于2024年更新了广泛使用的网络安全框架CSF，发布了CSF 2.0，成为了降低网络安全风险的里程碑式指导文件，点此获取CSF 2.0官方文档（访问密码：6277）。 2. 核心要点 适用范围从关键基础设施扩大到所有组织：CSF 2.0支持美国国家网络安全战略的实...