文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

基于数据安全的风险评估（一）：数据资产识别、脆弱性识别

● 数据资产识别 现今信息系统的风险评估体系已非常完善，但数据安全方面并没有形成相关评估内容，整个体系中缺少数据安全相关的检测与评估项，所以近期一直思考数据安全风险评估应是如何，应该从哪些方面进行检测与评估...本文产生的目就是希望解决如上一系列数据安全风险评估疑问，尽可能从资产识别、威胁分类、脆弱性识别、风险计算、处置建议等5个环节进行完善，通过不断持续优化完善，以期实现基于数据安全风险评估的体系化建设。...第一章为资产识别，资产是安全保护的对象，是风险评估的主体，资产的识别是理清内容、看透价值的重要手段，只有准确的资产识别，才能产生有意义的风险评估报告。...资产登记示例图 ● 脆弱性识别 数据资产识别是风险评估的开始，而脆弱性是对一个或多个资产弱点的集合，脆弱性识别也可称为弱点识别，而该弱点是资产本身存在的，如果没有威胁利用，单纯的弱点不会引发安全事件。...数据脆弱性识别示例 二 识别方式 常见主要识别方法有问卷调查、工具检测、人工核查、文档查阅、渗透测试等，不同环节、不同场景下择优选择，本篇主要介绍工具检测，即数据库漏洞扫描系统。

8.7K61

基于数据安全的风险评估（二）：数据资产威胁性识别

拥有多年数据治理、数据安全相关工作经验。 ?...一 威胁来源 在对威胁进行分类前，首先需要考虑威胁来源，威胁来源包括环境因素及人为因素，环境因素包括：断电、静电、温度、湿度、地震、火灾等，由于环境因素是共性因素（信息系统评估与数据安全品评估），本篇不过多做介绍...数据威胁示例图 一 脆弱性识别内容 资产脆弱性包括管理型与技术型两大类。技术脆弱性主要涉及数据库（结构化，关系型和非关系型）及网络层和主机层（非结构化，DLP检测）。...数据脆弱性识别示例 二 威胁识别与分类 威胁识别在风险评估过程中至关重要，威胁识别的准确性直接影响识别风险评估及后续的安全建设方向，所以丰富的数据威胁识别内容或分类，影响整体风险评估质量。...威胁等级划分示例图 下章介绍数据资产风险分析及综合风险评估分析（结合资产识别、威胁识别、脆弱性识别、风险），主要包括风险计算、风险判定及综合风险分析表。

2.6K20
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    首次揭秘双11双12背后的云数据库技术！| Q推荐

    是什么样的数据库撑起了 2021 年的双 11 双 12 的稳定进行？...《数据 Cool 谈》第三期，阿里巴巴大淘宝技术部双 12 队长朱成、阿里巴巴业务平台双 11 队长徐培德、阿里巴巴数据库双 11 队长陈锦赋与 InfoQ 主编王一鹏，一同揭秘了双 11 双 12 背后的数据库技术...在双 11 双 12，这种方式的弊端会被进一步放大。数据显示，在双 11 秒杀系统中，秒杀峰值交易数据每秒超过 50 万笔，是一个非常典型的电商秒杀场景。...事实上为了保证稳定，往年双 11 为了保证大促高峰能够平稳地过去，在一些计算量比较大或者稳定性风险比较高的地方就会实行降级策略，确保能够平稳度过流量高峰。...“大促的时候用比较高规格的存储机头，就是计算存储节点，一些熟悉数据库朋友的可能把它定义为引擎层、执行层，那是一个高规格的数据执行节点，但是我在日常不需要这么好的节点，就意味着它有个升降配的过程。

    31.8K50

    图数据库在资债管理和流动性风险管理以及交叉风险识别与计量中的应用

    交叉风险识别与计量中，图数据库的应用能够帮助发现以下关键信息：节点之间的关联关系：图数据库可以存储和分析节点之间的关联关系，例如人与人之间的社交关系、公司与公司之间的合作关系等。...通过分析这些关系，可以发现隐藏在数据背后的模式和趋势。关键节点的识别：图数据库可以识别出关键节点，即对整个网络结构具有重要影响力的节点。通过识别关键节点，可以发现潜在的风险点和关键决策点。...群体结构的分析：图数据库可以分析群体结构，即节点之间形成的社区或群组。通过分析群体结构，可以发现不同群体之间的联系和影响，从而识别出风险传递的路径和影响的范围。...风险识别与预测：基于分析结果，识别出潜在的风险点和关键节点，并进行风险评估和预测。可以利用机器学习算法建立模型来预测风险的发生概率。...通过图数据库的应用和分析方法，可以更加全面地理解交叉风险和计量问题，从而有效地进行风险识别和管理。

    29341

    数据库修改密码风险高，如何保证业务持续，这几种密码双活方案可以参考

    乍一看是个“不合理”的需求，数据库层面我们遵从安全规范来修改密码，我们照做就是了，但是显然做这个事情的成本实在太高，而且存在极高的风险，因为防御导致业务不可用带来的损失其实是很大的。...所以最严重的的情况下无非是下面几种： 1）数据库先改密码，应用层后改，已有的长连接依旧可用，但是新连接失败，数据库密码错误超过3次，数据库账号就会被锁定，导致业务不可用。...密码信息在应用层是配置形式，而且是启动自加载的模式，数据库密码是数据字典的基础信息，数据库层面是可以实时变化的，我们要保证业务的持续连接，一种方案就是建立影子账户，这个账户没有实际的数据，只有对等的权限...我们通俗些可以理解为双密码，retain current password这个语法只在修改密码的场景中使用，在create user中是不能用的。...identified by 'test_pwd2' retain current password; Query OK, 0 rows affected (0.01 sec) 这个时候就达到了密码双活的状态

    1.7K20

    字节跳动安全Ai挑战赛-基于文本和多模态数据的风险识别总结

    本次比赛是最近比较火热的多模态比赛，业务和数据比较接近真实场景，任务比较有趣。...1 初赛方案 1.1 赛题描述 抖音APP中的抖音号水印是识别视频搬运的重要依据，很多黑灰产、搬运用户等会给搬运的视频进行低分辨率处理，以逃避搬运审核。根据低分辨率图像识别出该视频中包含的抖音号。...目标检测：用YoloX训练目标检测模型，将检测出来的框用于第三阶段的OCR识别。 OCR：采用CRNN+CTC进行OCR识别。...初赛总结是我们采用常规的思路先定位后识别，由于时间太紧，其他方法没时间尝试 开销太大，应该有不用定位的方法。...赛题指标 得分为百分制，分数越高成绩越好： 2.2 解决方案与思路 数据预处理 (1) 将文本数据中的emoji替换成还有特定含义的字符串，这里“含义”可以通过以下两种方式获取： 基于训练语料，构建每个

    1.7K21

    老板们心头好的数据防泄漏软件有哪些？12款超棒的数据防泄漏软件推荐！

    通过深度内容分析、用户行为监控和风险评估，为企业提供全面的数据防泄密解决方案。...4.Forcepoint Data Loss Prevention (DLP)： 提供跨平台的数据保护解决方案，支持多种设备和操作系统。 通过智能分析和自动化策略，能够识别并阻止敏感数据的泄露。...支持多语言内容识别，适应全球化企业的需要。 7.Digital Guardian： 提供跨平台的数据保护，包括端点、网络和云环境。 采用先进的行为分析和机器学习技术，实时监控和识别数据泄露风险。...12.Varitas Data Loss Prevention： 提供多层防护措施，确保敏感数据安全。 强大的报告和分析功能，帮助企业了解数据流动情况，并支持灵活的策略管理。...总结 “数据安全，责任重于泰山”。上述12款软件各具特色，从全方位防护到云存储加密，再到行为分析与智能检测，为企业提供了多样化的选择。

    14210

    聊聊人脸识别支付

    双11、618，血拼之后的网友们纷纷表示要剁手，但是，当下仅剁手已不足以解决问题了，传统的刷卡模式已经转变为了“刷脸模式”…… 本文就来聊聊MasterCard公司新推出的支付技术——生物识别技术。...该技术会应用在一个新的移动APP中：当用户选择好商品进入支付系统时，它会要求你拍一张自拍照进行验证，是不是感觉比记住密码还要省事呢。...尽管如此密码支付方式还是有风险，用户可能会忘记支付密码，也可能会被不法者窃取等，所以MasterCard计划开发指纹识别和人脸识别技术，预计今年秋季会进入测试阶段。...除此之外，MasterCard还和两个银行合作，目前还不清楚哪家银行的客户能体验到这一技术。 MasterCard移动应用程序的使用方法 用户需要下载MasterCard应用程序才能使用该功能。...然而人脸识别的数据会被转化成二进制，然后传送到MasterCard服务器。MasterCard不能修改用户的图像，它会以加密的方式存储在公司的服务器上。

    7.2K80

    如何用Transformer分清12位女排运动员？这个「时空双路」框架刷群体行为识别SOTA

    群体行为识别（Group Activity Recognition）不同于寻常的关于个体动作的行为识别（Action Recognition），需要通过分析视频中所有参与群体活动的个体之间的关系，进一步结合场景信息...以下面排球比赛视频为例，算法需要分析场上12位运动员的动作、交互以及场景内容，综合判断得到场上在进行左侧击球（left-spike）群体行为。 ‍...图4 全监督提供12位运动员的精细标注 为了进一步减少标注成本，也为了检验模型的鲁棒性，文章提出有限数据设定（limited data），验证模型在有限标注数据（如50%）下的表现；同时，文章也在弱监督设定...表1 弱监督设定下的精度比较 表2 Volleyball Dataset下的精度比较 更令人印象深刻的是，如图6所示，作者用50%的数据可以达到以往SOTA方法100%数据的精度；在仅适用25%数据的情况下...重点从事深度学习与计算机视觉、模式识别与机器学习等人工智能前沿研究。

    2.1K40

    如何用Transformer分清12位女排运动员？这个「时空双路」框架刷群体行为识别SOTA

    群体行为识别（Group Activity Recognition）不同于寻常的关于个体动作的行为识别（Action Recognition），需要通过分析视频中所有参与群体活动的个体之间的关系，进一步结合场景信息...以下面排球比赛视频为例，算法需要分析场上12位运动员的动作、交互以及场景内容，综合判断得到场上在进行左侧击球（left-spike）群体行为。 ‍...图4 全监督提供12位运动员的精细标注 为了进一步减少标注成本，也为了检验模型的鲁棒性，文章提出有限数据设定（limited data），验证模型在有限标注数据（如50%）下的表现；同时，文章也在弱监督设定...表1 弱监督设定下的精度比较 表2 Volleyball Dataset下的精度比较 更令人印象深刻的是，如图6所示，作者用50%的数据可以达到以往SOTA方法100%数据的精度；在仅适用25%数据的情况下...重点从事深度学习与计算机视觉、模式识别与机器学习等人工智能前沿研究。

    2K40

    金融业欲携手蚂蚁金服谋变

    可用性的高可用容灾、每日上百亿元资金变动的安全管理能力多活数据中心（三地五中心）、跨城0数据丢失（切换时间小于30秒）的数据库、3年零停机的金融业务服务、310贷款业务（3分钟申请、1秒放款、0人工干预...）、“双11”一天800万的客户服务请求中，97%由智能客服自动完成…… 这些数字展现了数字化时代金融业的诸多可能。...蚁盾风险大脑可以为手机银行、直销银行等多个渠道，提供全链路风险防控，包括事前监控预警，事中识别决策、事后分析以及优化，可以形成立体化的闭环风控。...代表未来趋势的生物核身技术，例如人脸、指纹等多因身份识别认证技术，为用户身份真实性，有效性的判断提供了更便捷和安全的手段——这是蚁盾风险大脑风控理念在技术端的落地基础。...此前，联盟推出的、达到金融级的身份识别解决方案，已覆盖安卓手机终端超过7亿台，支持36个品牌约250 款手机型号，并全面支持苹果iOS，共支持超过12亿终端。

    1.6K10

    1秒内审核3万条SQL：如何用规范识别与解决数据库风险？

    二、如何设定规范，识别并解决变更SQL和业务SQL的风险？...比如，我们通常禁止在早上 8 点至晚上这段高峰时间内进行任何 DDL 变更，但允许在凌晨 12 点至早上 8 点之间变更。...2.3.4 图1 - 表结构变更的风险与挑战 具体操作案例： 例如，当检测到某 SQL 任务意图修改列类型，系统会识别出 MySQL 原生 OnlineDDL 功能无法处理，需借助 NineData OnlineDDL...在提交任务，即安全审核阶段，我们将动态识别出 SQL 可能影响的数据行数。...3、SQL 审核过程中，是如何识别出潜在的性能问题或安全风险的？ 4、请问，大批量的数据变更，是否考虑了分批处理和负载均衡？ 5、有没有机制来预防或延迟高峰期执行的 DDL 操作？

    41710

    应用性能监控哪家质量好 产品常见功能有哪些

    大家当然希望能够拥有更加稳定和安全的网络环境，即使发现一些技术上的问题，找到有效的解决方法，那么就需要应用性能监控了，而应用性能监控哪家质量好自然也成为关键性疑问了。...哪家质量更好 应用性能监控哪家质量好？当一家企业想要选购和配置应用性能监控系统的时候，一般都会考虑这个问题，产品的品质往往决定了日常使用的体验感和满意度。...常见的功能有哪些 应用性能监控哪家质量好？相信大家在体验一段时间后就可以得出结论了，很多的企业用户也变聪明了，选择先试用然后再购买。...分别是系统自动识别公司业务，对应用程序进行跟踪，可智能的识别和定位到故障所在，快速做出诊断，让企业可以发现系统性能的瓶颈，从而加快了系统优化的进程。...以上就是关于应用性能监控哪家质量好的相关介绍，通过监控产品，可以实现端对端的事务跟踪，能够把复杂数据可视化，所以还是很有必要配备的。

    12K20

    【清华AI公开课】蚂蚁金服漆远：AI金融一秒核实2小时到账，99％准确率！

    雷鸣提到，在医疗方面，人类已经定义的疾病有3万多种，这疾病如何分类、如何预测，都是需要通过大数据来解决的问题；大数据还可以销量预测，例如双11商家如何减少积压；金融方面，预测借款人的还款概率从而能够减少回款风险...如果说有哪家企业在AI+金融方面做到全球领先，蚂蚁金服肯定是其中之一，它也是全球市值最高的独角兽之一。...第一个是风险，金融场景里风险无处不在。 第二个是数据安全和隐私保护。所以如何实现既保护用户隐私，又提供有价值服务成为需要解决的问题，第三个是效率和体验问题。 漆远举了一个贷款违约风险的例子。...如何从 一个海量的、缺少标注的数据集来识别贷款违约风险。...漆远还提到他团队开发的一个新算法，这种算法把注意力机制和深度图模型结合起来，自动识别关键路径和关键深度， 并用于精准识别骗保的风险。他们还开发了基于多层注意力的深度图算法来检测套现骗局。

    1.4K20

    亚略特郭景玉：数字城市的本质是重构社会生产与社会组织的关系｜第四届全国人工智能安防峰会

    作者 | 秀松 编辑 | 余快 2021年12月11日，由雷峰网 & AI 掘金志主办的第四届中国人工智能安防峰会，在深圳正式召开。...我国第一次大规模使用生物识别技术是在2008年北京奥运会，人脸识别技术得到实战应用，这是我们国家出于奥运安保和反恐的需要做的尝试，效果非常好。...企业办税人从进入办税大厅开始，摄像头就完成对他的人脸抓拍，进行身份识别。基于此就能判断出该办税人属于哪家企业，可能办哪些业务，直接在系统里排号，办税人只需要等叫号即可。...所以我们的网关是通过两个双网口的互不干扰的方式串联不同的网络，来避免网络向外暴露的问题。 这里的网关不是路由器，通过这个网无法访问另外的网，只有网关有双网访问的权限。...一个实际落地案例，是我们通过分布式AI边缘计算的单元，将生物识别的算法、行为分析能力集成在里面，结合云端大数据平台的业务处理能力，以大观视界数据中台的方式，为江西省冷库智慧监管以及风险管控平台进行了赋能

    1.6K50

    大数据“撑起”线上消费金融

    据他介绍,针对双11当天,天猫分期购推出了“11期0手续费”的分期服务。也就是说,当天的账单可以用一年时间慢慢还,且没有任何手续费。...具体哪家最优惠,赊账金额、还款利息、还款期限等,都成为比拼的筹码。 　　...从分期费率差异看,天猫分期购分为3期、6期和9期3个档次,分别对应费率为0、4.5%和6%；京东白条30天内免息,共分3期、6期、12期和24期,手续费分别约为1.5%、3%、6%和12%。...而在双11当天,天猫的“11期0手续费”则以明显优势胜出。 　　从赊购金额看,京东白条的最高信用额度为1.5万元。而天猫分期购并没有明确的限额。 　　...京东金融相关负责人介绍,京东白条通过对消费、金融的大数据深入分析,对用户的消费记录、配送信息、退货信息、购物评价等数据进行风险评级,寻找到符合风控标准的用户。

    3.6K120

    使用数据泵基于flashback_scn+OGG微服务零停机迁移12c到19c（双主）

    OGG用于PG数据库之间双主实时同步（RDS for PG亦可）–OGG远程捕获和投递：https://www.xmmup.com/oggyongyupgshujukuzhijianshuangzhushishitongburds-for-pgyikeoggyuanchengbuhuohetoudi.html...使用OGG for PG微服务快速双向同步RDS数据库（双主）：https://www.xmmup.com/shiyongogg-for-pgweifuwukuaisushuangxiangtongburdsshujukushuangzhu.html...Oracle微服务双向同步Oracle数据库搭建双主架构（含DDL）：https://www.xmmup.com/shiyongogg-for-oracleweifuwushuangxiangtongbuoracleshujukuhanddl.html...进程 数据目录：/ogg213c/ogg_deploy/var/lib/data/dirdat EXTRACT ext12c USERIDALIAS ora12c DOMAIN OGGMA DDL INCLUDE...从ogg 12.2开始通过设置replicate参数DBOPTIONS ENABLE_INSTANTIATION_FILTERING，可以使得OGG能够自动识别每张表导入后的csn，自动应用csn之后的数据

    7.1K20
    点击加载更多

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2025 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

      领券