智慧园区建设的目标是通过运用现代信息技术，通过智能化管理，解决园区管理中存在的许多难题，例如信息不对称、资源浪费等问题，将园区内的设施、设备和系统进行连接和互通，园区可以实现各种资源的高效利用、实现数据的共享和信息的智能化处理，提高企业的生产效率和创新能力，促进产业升级和转型发展，保障安全生产。
随着越来越多的企业将关键业务转移到云计算应用程序，网络攻击手段不断发展，组织必须对风险进行评估，并利用当今的功能来提高对云计算环境的可见性和监视能力。
今天聊聊关于对称加密算法中关于密钥的问题。如果对于密码学的基础概念还不太熟悉的可以复习一下我上一篇文章。手把脚看看密码学No.72。 我们都知道对称密钥可以用于传送加密信息，过程是这样的。 从上面的过
自2008年11月IBM提出“智慧地球”概念以来 智慧概念在世界范围内悄然兴起 最普遍认可和开展的是智慧城市建设 今天就跟小安一起来了解一下 我国的智慧城市建设 智慧城市： 智慧城市是运用物联网、云计
在工业企业人员安全管理的实时定位系统中，电子围栏能够起到非法闯入报警、滞留报警、误入提醒等功能，远程控制、实时监督的电子围栏操作简便，对人员安全管理的提升具有重要作用。随着定位系统的普及，电子围栏也将更多地出现在企业当中，为危险源区划出最安全的边界。
给各位分享一篇关于GitHub上的rust风格的开发人员如何可以使开发更加安全的博客，我已经帮大家翻译了
在企业IT网络通信领域中，安全一直是用户非常关注的话题。云计算、大数据及移动化让企业的安全形势变得更加复杂和严峻。然而，云计算、大数据及移动化是大势所趋，也的确能大大降低企业的成本和提高企业的效率，改
云计算、大数据及移动化是大势所趋，也的确能大大降低企业的成本和提高企业的效率，改变企业的运营方式和思维方式，所以，很多企业在考虑向云计算迁移，但又顾虑重重，考虑最多的是安全问题。任何事物都具有两面性，
企业降低复杂性和优化数据处理位置的最佳方法之一是根据最终用途进行分配。每个工作流都有不同的即时需求，边缘计算环境应该考虑这些不同的需求。企业可以通过在为其分配处理位置时牢记数据的最终用途来做到这一点。
最近几年除了网络热词不断的出现，IT领域也冒出了许多新鲜的名词。“云计算”、“大数据”、“物联网”等“热词”也越来越频繁的走进我们的视线。现在我们着重讨论这些新名词里的一个"长辈"以及它尚年幼但潜力无限的"公子" - 云计算和私有云服务。 所谓云计算是指通过互联网把高度扩展且抽象化的庞大I T资源作为服务提供给用户使用的一种计算形态，提出软件即服务（SaaS）、平台即服务（PaaS）和基础设施即服务（IaaS）的理念，随着虚拟化技术的不断发展与革新，一种以整合服务器或存储器等IT资源并合理运用的
智慧矿山是这几年的热点话题，伴随着国家对矿业行业的不断重视和扶持，推动矿山智慧化升级改造、保障安全生产也成为当前的重要任务。“智慧矿山”的建设，需要集成应用各类传感感知、信息通讯、自动控制、智能决策等先进信息化技术，能够显著提升矿山生产效率与安全水平，通过先进装备和信息化融合应用，实现能源矿山的风险防控与安全生产。
传统的安防市场已经逐渐接近业务成长天花板，因此安防厂商们都在不断试图寻找新的业务突破。而随着5G通信技术、AI人工智能技术、云计算技术、IOT技术等新一代信息技术的快速发展，不仅为安防厂商们提供了新业务发展的基础技术支撑，同时也打开了更大的业务想象空间。通过新一代信息技术，传统的安防厂商可以借助自身积累的技术优势以及行业经验，打破业务领域边界实现新的业务增长，从而逐渐进入所谓的泛安防时代。但是泛安防时代就是安防厂商的业务终局吗？显然不是，在慕枫看来，企业数字化转型才是AIOT发挥业务智能化价值的黄金赛道，也是传统安防厂商实现去安防化，脱胎进化为AIOT巨头厂商的业务落脚点。那么对于传统安防厂商来说，AIOT到底应该怎样和企业数字化相结合才能助力中国企业数字化转型？很多公司都看到了AIOT是未来十年重要的战略发展机遇，那么传统安防厂商应该怎样做才能在未来激烈的市场竞争中保有优势，去安防化之后成为AIOT头部公司？本文将逐一进行分析并提供可能的解法。
微隔离作为网络安全行业的当红技术，早已被业界所熟知。但是大家可能不知道，早在两年前，国际知名智库Gartner就把微隔离（Microsegmentation）的名字给改了。Gartner为什么这么做？微隔离的新名字又叫什么？今天咱们就来念叨念叨。
近年来，中国城市化进程加快，城市建设如火如荼，在城市的各个角落都可以看到施工工地。而建筑工地现场错综复杂，施工设备繁多，人员众多，存在许多安全漏洞。
随着云计算的深入发展，边缘计算得到产、学、研以及政府部门的高度关注，尤其是和边缘计算节点相关的云边缘、边缘云、计算安全等问题。从边缘计算环境中潜在的攻击窗口角度分析来看，边缘接入(云-边接入，边-端接入)，边缘服务器(硬件、软件、数据)，边缘管理(账号、管理/服务接口、管理人员)等层面，是边缘安全的最大挑战。日前发布的《边缘计算安全白皮书》显示，当前边缘计算正面临着12个最重要的安全挑战。
这一年，勒索病毒、数据泄露、网络渗透，大量黑客利用技术手段对企业敏感数据实施攻击与破坏，导致安全事件频频发生。
以上就是我目前的理解,还有一种使用迭代器时的fast-fail，以后有机会更新。 关于ConcurrentHashMap可以看看我的另外一篇，欢迎指正：ConcurrentHashMap浅析
云计算与大数据的结合可以说是天作之合。大数据需要灵活的计算环境，而后者可以快速、自动地进行扩展以支持海量数据，基础设施。但是无论什么时候对云计算展开讨论，我们都无法回避以下问题： 针对大数据的云安全策
云计算与大数据的结合可以说是天作之合。大数据需要灵活的计算环境，而后者可以快速、自动地进行扩展以支持海量数据。基础设施云可以精准地提供这些需求。 云计算与大数据的结合可以说是天作之合。大数据需要灵活的计算环境，而后者可以快速、自动地进行扩展以支持海量数据。基础设施云可以精准地提供这些需求。 针对大数据的云安全策略 当在大数据使用案例中提及云安全策略时，我们希望任何安全解决方案都能够在不影响部署安全性的情况下提供与云一样的灵活性。在将大数据转移至云上时，以下四个小贴士可以让用户既能享受到云计算的灵活性又能获得
11月28日，华南地区规格最高、规模最大的网络安全大会“湾区创见·2020年网络安全大会”在深圳国际会展中心顺利开幕。腾讯作为大会协办方，承办了公有云安全专场。期间，腾讯安全联合深圳市商用密码行业协会成立的“鼎云密码应用联合实验室”（以下简称“联合实验室”）正式揭牌。这是国内首家聚焦云端密码应用的联合实验室，致力于推动云计算平台密码应用，促进密码应用的合规、正确和有效。
近日，绿盟科技星云实验室与北京豪密科技有限公司联合推出了一项云攻防技术培训课程。该课程旨在根据客户需求，为客户提供专题培训，帮助客户熟悉常见的云安全架构，并提供云攻防技术理解，同时结合模拟攻击实验提升攻防能力。该课程参与学员涵盖了特殊行业的单位、国企等十多家单位。课程共分为六个章节，分别就云计算基础、云上攻击路径、云上资产发现与信息收集、云服务层攻防、云原生安全攻防以及虚拟化安全攻防进行了详细介绍。
11月28日，华南地区规格最高、规模最大的网络安全大会“湾区创见·2020年网络安全大会”在深圳国际会展中心顺利开幕。腾讯作为大会协办方，承办了公有云安全专场。期间，腾讯安全联合深圳市商用密码行业协会成立的“鼎云密码应用联合实验室”（以下简称“联合实验室”）正式揭牌。这是国内首家聚焦云端密码应用的联合实验室，致力于推动云计算平台密码应用，促进密码应用的合规、正确和有效。 近年来，国内外大规模数据泄露事件频频发生，国家、企业甚至个人对网络和信息安全的要求日益严格，对密码技术也有了更高要求。与此同时，国家
组织需要了解在私有云、公共云、混合云和多云环境中确保云计算安全的可操作步骤，而其采用的云平台可以通过适当的策略来确保安全。云计算安全是技术专业人士十分关注的问题。有些人认为云计算本身是安全的，甚至比数据中心还要安全；其他人认为云计算本身并不安全，因此不要将它们用于关键任务的工作负载。
在TMT偏技术的领域，如今什么正在强势崛起？除了5G、IoT之外，边缘计算也是一股不能忽视的力量，甚至边缘计算比5G、IoT的落地速度还要快。Spiceworks信息技术网络监测平台最近对700家企业进行的一项调查发现，15%的企业目前正在使用边缘计算，另有17%的企业也开始处于实施阶段。
写在前面 最近研究了下Android应用测试，找了一些资料，觉得OWASP这篇写的还是比较系统的，所以翻译出来给大家分享下。文中的翻译尽可能保持原文格式，但一些地方为了通顺和易于理解也做了一定改动，如
在过去，我们不仅低估了一项突破性技术得到应用所需要的时间，同样也低估了其一旦爆发所产生的裂变反应。
云原生（CloudNative）是一个组合词，Cloud+Native。 Cloud表示应用程序位于云中，而不是传统的数据中心；Native表示应用程序从设计之初即考虑到云的环境，原生为云而设计，在云上以最佳姿势运行。
即使在云平台中，安全漏洞和潜在的网络攻击也是不可避免的。每个云计算提供商都使用不同的配置选项和参数。用户有责任学习和理解承载其工作负载的平台如何应用这些设置。业务用户、部门和其他实体必须遵守业务的既定标准，以消除漏洞并保持整个组织的安全。
追求数字化转型的企业可能需要重新检查其基础设施的架构，以使计算和存储更接近边缘计算设施生成的数据。
从广义上讲，服务器是指网络中能对其它机器提供某些服务的计算机系统（如果一个PC对外提供ftp服务，也可以叫服务器）。
工业互联网的许多承诺之一是它可以帮助企业生成大量的数据。 但是，如果可以快速，有效和安全地访问和执行此数据，这些数据才有价值。 当您拥有生活在网络偏远地区的“事物”（如传感器，设备，流量计算机等等）时，有效访问数据可能尤其具有挑战性。 通常被称为“边缘”，这些偏远地区可以容纳数万亿个包含重要工业数据的机器。 边缘可以是现场的远程工具，世界各地的工厂场地的机器，或在远离数据处理的位置提供数据的任何其他资产。来自这些远程站点的数据有可能产生有价值的业务，但通常太遥远，太昂贵或太不安全地传输用于时间关键的操作
腾讯云云镜是基于AI算法的轻量化主机安全软件，帮助用户解决木马感染（勒索，被篡改)，被入侵(挖矿，数据窃取)，漏洞，登陆密码爆破等主机安全问题。了解云镜: https://cloud.tencent.com/product/hs
很多时间，我们需要证明线程是不安全的，那就需要复现线程不安全的情况。 怎么复现？ 通过代码构建不安全场景。
最近与接触政企一线的销售客户经理进行了一些交流，主要是面向中小企业的销售线条，提出的一些问题引起了我的深思。作为云服务商的销售团队，在接受了云知识的基础培训后，加上自己理解的云优势，向业务进行业务宣传，最后产生了一些不好的交付后果。因此，我们有必要对一些中小企业客户的常见问题进行一些疏理，避免客户认为我们的不专业、以及出现问题后与宣传不相符的情况发生。
云计算已经跨过技术门槛，成为政治和文化领域的话题。它成为国家安全局以反恐名义收集数据的争论焦点，也引发人们对未来远程办公时代工作地点的遐想。虽然云概念已渗入我们的生活，但我们对它也产生了若干误区。 1.云计算是电脑高手的事 云计算承担了在线银行、购物、电子邮件、社交网络以及照片和音乐储存，还涵盖像Netflix和Kindle这样的电子图书馆。云计算还日益应用在美国的工作场所。一份调查报告称，2013年有75%的公司使用云技术，2012年的比例为67%。 其基本概念是，数据和应用都储存在云端，通过连接互联网来
随着越来越多的企业依赖基于云计算的技术，尤其是远程工作的模式，确保系统安全并保护机密数据至关重要，企业应该注意并了解如何避免一些安全问题。
组织将其业务迁移到云端之前，需要了解可能面临的云安全挑战，以及如何应对这些挑战。云安全联盟日前发布的一份名为“令人震惊的云计算的11个最大威胁”的报告，其中详细说明了这些威胁以及确定是谁的责任，并提供了帮助组织实施云计算安全保护的步骤。
MD5 是 Message Digest Algorithm 的缩写，译为信息摘要算法，它是 Java 语言中使用很广泛的一种加密算法。MD5 可以将任意字符串，通过不可逆的字符串变换算法，生成一个唯一的 MD5 信息摘要，这个信息摘要也就是我们通常所说的 MD5 字符串。那么问题来了，MD5 加密安全吗？
4月23日，以“软件定义存储未来”为题的首届软件定义存储峰会在深圳正式召开，会上，中国开源云联盟秘书长、Ceph中国社区联合创始人、腾讯云TVP耿航作为大会首位演讲嘉宾发表了《中国开源软件的发展趋势》主题演讲。
云服务是必需的且富有成效的，甚至比传统的数据中心提供更安全的环境。但是，它们也给正在处理和存储在云平台中的敏感数据带来了独特的风险，其中大多数风险是由这些服务的设置和管理中的客户错误引起的。制定应对计划以应对在云平台中放置敏感数据的风险，这应该是任何云安全策略的一部分。要开始制定有关公共云使用的数据保护政策，重要的是要了解攻击者如何窃取来自第三方云服务的数据。缺乏云计算的安全策略或架构，是造成数据泄露的另一个常见原因，其次是身份和密钥管理不足，其次是不安全的API、结构故障以及对云计算活动和安全控制的有限可见性。
随着企业云技术的发展，云计算已经成为了大多数企业员工茶余饭后的谈资。 何为云计算？对云计算的定义有多种说法。对于到底什么是云计算，至少可以找到100种解释。 目前广为接受的是美国国家标准与技术研究院(NIST)定义：云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问， 进入可配置的计算资源共享池(资源包括网络，服务器，存储，应用软件，服务)，这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。 虽然云计算的优势很明显，但云计算同样存在许多的问题，尤其是那些牵
多接入边缘计算（MEC）是一种网络架构，为网络运营商和服务提供商提供云计算能力以及网络边缘的IT服务环境。
首先我们来理解一下什么是“X-XSS-Protection”，从字面意思上看，就是浏览器内置的一种 XSS 防范措施。
家里有个四五岁的熊孩子，虽然平时看着跟小人精儿似的，经常怼得大人哑口无言，但送去上幼儿园后，很多家长多少还是有些不放心。
云计算用在 BYOD 及社交网络这两种最新的、最热门的 IT 应用，特别会引起人们的注意，这是因为它们引起了新的安全问题。 第一个问题是: BYOD 为何会如此热门 BYOD 又与云计算有何关联因为人口结构改变，现今企业缺乏合格技术专家，让企业必须更加重视员工的需要，以期更能掌握目标市场。新员工期待企业了解其个人需要，而老员工则期望雇主提供与时俱进，符合时代潮流的工作环境。 现在，消费性电子产品已成为职场环境中受欢迎又不可或缺的一环。2010 年 IDC 研究指出，大约有 95% 的员工都使用消费性电子产品
本文内容由数据派THU 整理自小米集团副总裁崔宝秋在清华软件论坛上所做的专题报告 今天我们要讲五个问题：①智能时代和开源是什么关系、我们为什么要拥抱开源、如何拥抱开源；②拥抱开源，企业界应该做什么；③拥抱开源，学术界和教育界应该做什么；④如今在开源这个领域还存在哪些挑战；⑤我眼中开源的未来是什么，我们应该朝哪个方向努力。 智能时代与开源 几年前，我在小米帮助推动一些技术上的战略，当时定义了一个词，叫做“智能新时代”。 在小米，通过各种数据，我们看到了三个机遇：第一个是AI，2016年阿尔法狗事件让人们看
又到了辞旧迎新的时候。回顾过去的2017年，在互联网行业中，也发生了众多的变化。其中今年“网络安全”的话题对比去年呈现大幅度的提升。如中国首部《网络安全法》的颁发、史上最大规模的勒索病毒Wannacry席卷全球，将网络安全推向了浪尖风口，令网络安全上升国家安全的高度。与此同时，网络传输协议在2017年也发生了重大的变化，HTTPS加密协议迎来了历史上的重要阶段。 2、1月起Chrome将标记HTTP网站为“不安全” 2017年1月（Chrome56）开始，谷歌将更新HTTP连接的安全指示图标，正式将某些
安卓平台上代码的正确性是每个安卓版本的安全性、稳定性和质量的首要任务。C 和 C++ 中的内存安全错误仍然是最难解决的不正确性来源，一直占 Android 高严重度安全漏洞的 70% 左右。
DEFCON 这个黑客大会来到中国（黑客界的奥斯卡这么一个高大上的会），估计很多人都很想去，但由于距离，门票，时间等因素，当然很多想去的人都没有去。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
