到现在为止，你可能已经听过至少一个关于区块链的描述，而这个描述可能与金钱有关。区块链因其“分布式账本”技术受到了广泛关注，该技术是通过私人市场买卖加密货币(如比特币)和其他资产的基础。 但是区块链技术的应用超过了加密货币。将来，它可能成为许多日常b2b事务的一部分，包括那些由企业应用程序驱动的事务。 iStockphoto 考虑一下在企业应用程序中使用区块链的四种场景，以提供更灵活、更安全、更精简的业务流程——甚至启用新的业务模型。 1。赋能分布式的、独立的市场 。区块链允许资产所有者跟踪和交易价值(如
前段时间整理了DSMM的相关内容，分成了数据安全能力成熟度模型总结与交流、数据采集安全两部分（点击阅读原文查看）。
备受关注的网络安全等级保护制度2.0国家标准于5月13日正式发布，并将于2019年12月1日正式实施。等保2.0中明确了五种安全等级中对信息系统最低要求，也就是基本安全要求，涵盖了基本技术要求和基本管理要求，用于指导信息系统的安全建设和监督管理。
ITIL 是一套 ITSM 最佳实践体系，能够提高 IT 部门用户满意度和运行效率。它提供了针对 IT 活动的实践，可以被组织应用于战略、价值交付和能力维持。它允许组织建立一个基线，用于计划、实施和测量，证明合规性和衡量改进。虽然 ITIL 建立了 ITSM 的“游戏规则”，但它只告诉你最好做什么事，具体落地层面的流程实践需要根据不同的组织进行定制化和优化。
中安威士数据库透明加密系统(简称VS-EC)，基于加密算法和合理的密钥管理，有选择性地加密敏感字段内容，保护数据库内敏感数据的安全。敏感数据以密文的形式存储，能保证即使在存储介质被窃取或数据文件被非法复制的情况下，敏感数据仍是安全的。并通过密码技术实现三权分立，避免DBA密码泄漏带来的批量数据泄漏风险。本加密系统具有卓越的安全性和处理能力，并能在不修改原有应用程序的情况下透明的接入系统中。
备受关注的网络安全等级保护制度2.0国家标准于5月13日正式发布，并将于2019年12月1日正式实施。等保2.0中明确了五种安全等级中对信息系统最低要求，也就是基本安全要求，涵盖了基本技术要求和基本管理要求，用于指导信息系统的安全建设和监督管理。 而关系国计民生的重点行业，如金融、医疗、教育等，主管部门已经下发相关文件或通知要求开展等级保护工作。标准的发布对企业等组织的信息安全包括云安全工作影响已显然可见。 腾讯云公有云平台和金融云平台，自2016.12开始按照等保2.0试行版标准开展等保备案和测评工作，
很遗憾，今天我们依然在讨论云计算是否安全的问题。虽然包括Gartner、SAP等机构或者企业都在告诉我们已经有70%多的企业或个人用户已经信赖云计算，但对于这个问题，另外的不到30%的人的声音有的时候
加解密 API 方式的灵活性强，但构建和管理复杂；而透明加密方式管理简单，应用程 序负担轻，但灵活性较差。用户要求尽可能减少安全管理与应用程序的负担，因此应选择透 明加密方式。
安全专家为企业提供定制化安全服务，将成为未来企业安全建设的常态。在5月22日腾讯全球数字生态大会安全专场上，整合了腾讯安全最佳实践和业内知名专家经验的“安全专家服务”亮相现场。通过向企业提供专家级安全评估、安全规划咨询、专业技术架构设计、安全技术服务，护航企业“咨询-开发-建设-运维”IT全生命周期的安全。 腾讯副总裁丁珂表示，安全不仅是产业的底线，也已经成为制约企业发展的天花板。腾讯安全希望通过能力开放、服务开放、生态共建三大举措，共建产业互联网时代的安全生态。而通过安全专家服务，不仅将有助于推动企业从
蓝牙的安全管理分为control端也就是LL层的安全管理和host端的安全管理， LL层的安全机制主要包括白名单管理，私有可解析地址管理，以及SM管理中的链路加解密等。host端的安全管理主要是SM层的管理，包括配对、绑定、鉴权、加密等流程的管理。本章主要介绍host端的SM管理
随着云时代的到来，目前越来越多的企业选择上云，然而企业上云往往面临各种各样的安全威胁，密码泄露、账号共享、数据丢失、系统漏洞、外部攻击等等。
伴随数据成为企业的核心资产，数据安全已经成为所有企业在产业互联网时代必须直面的挑战。
2019年12月30日，关于印发《App违法违规收集使用个人信息行为认定方法》的通知。
你可以在各种 Linux 发行版上使用的这样一个有用的工具是 GNOME 的 Seahorse。
近年来数据泄露事件频频发生，外部威胁和内部威胁左右夹击。数据显示，全球平均每天有上千万条数据被泄露，其中只有2%的数据经过加密，在泄露后未造成损失。由于不安全的配置、源代码泄露及硬编码等内部威胁导致数据泄露事件比例逐渐攀升，严重威胁企业业务信息、客户数据等安全。
当前环境，随着监管机构对数据保护检查力度日趋严格，用户数据保护意识日趋强烈，企业在提升业务竞争力的同时，需要投入更多目光在用户数据保护工作上。一方面，通过提升数据保护水平，避免发生数据泄露事件，可以增强品牌信誉度和竞争力；另外一方面，保护用户数据也是企业作为平台管理者应尽的法律义务。
所谓鉴权，就是鉴别终端或网络的真伪，保证通信数据的安全（不被截取、不被篡改、不被伪造）。
各证书机构及中间服务商，在对证书分类的时候，所使用的名称五花八门，有的服务商不使用通用的分类名称，而是使用自己分类的品牌名。公司周边同事也分不清这些证书到底有什么区别，只好听证书机构的人员推荐，很多时候按照价格最高的证书类型采购了。
9月9日，由腾讯安全联合北京城市大数据研究院有限公司、中安威士（北京）科技有限公司、闪捷信息科技有限公司、北京三未信安科技有限公司、杭州世平信息科技有限公司等生态合作伙伴，共同举办的《政务大数据平台数据安全体系建设指南》（以下简称《指南》）发布会在线上举办。
为了更好地为政企客户的安全保驾护航，腾讯安全即日起更新旗下身份安全、网络安全、终端安全、应用安全、数据安全、业务安全、安全管理、安全服务等八类安全产品的命名，致力于打造全栈安全产品“货架”，让客户选购安全产品/服务更加便捷，更快地找到合适的安全产品，从而对自身的安全建设“对症下药”。
由于产品品牌升级，腾讯云安全产品现已全部采用新命名。新命名统一为两个结构：一是T-Sec，代表Tencent Security（腾讯安全），一是能直接体现产品功能的产品名字，如终端安全管理系统。新命名将在腾讯云官网、控制台、费用中心、每月账单等涉及名称的地方展示。
但，使用Zoom的用户们似乎更惨。昨夜，有媒体曝出53万Zoom账号密码被公开在暗网叫卖，而且价格特别便宜，1个账号只卖0.002美分，总共才10美元左右。
当前，智慧城市建设成为全球热点，据国际会计师事务所德勤发布《超级智能城市》管理咨询报告显示，当前全球已启动或在建的智慧城市数量超过1000个，中国以 500 个试点城市居于首位，成为了全球最大的智慧城市实施国。
公共云服务解决方案仍然还将继续保持其强劲的增长势头，因为他们可以快速的实现部署实施，有比私有云更低的成本，而且仅仅只需企业组织的IT工作人员提供最少的支持。然而，无论任何时候，只要是多个客户共享一个资源，包括诸如一项服务、硬件、或数据存储都总是存在风险的。而在本文中，我们将为广大读者朋友们介绍关于在多租户环境下保护您企业的数据和工作流程的可操作的技巧。 根据一家领先的安全产业集团云安全联盟所发表的一份白皮书介绍说，云服务供应商和他们的企业客户必须采取相应的措施，以确保攻入某一个客户环境中的攻击者不能危害到其
软件定义汽车开启了无限可能，即使汽车型号已经过时，终端客户仍然可以通过软件更新享受到市场上最新的安全、舒适和便利功能。在整个部署和操作过程中保护该软件至关重要。
③ 密钥分配 : 是管理中的最重要的问题 , 密钥需要通过 安全通道 进行分配操作 ;
数字经济时代，数据已经成为关键生产资料。运用密码技术对数据传输、流转、存储和使用等环节进行加密保护，是确保用户和企业信息安全的重要手段。
上篇文章《漫谈大数据平台架构》（阅读原文查看）大家应该对大数据平台有了一个整体架构上的理解和认识，作为姊妹篇，本篇着重讲解大数据平台安全风险与建设。
本文参考信标委TC260数据安全标准体系研究，将分别对国际标准组织ISO、国际电信联盟ITU-T、美国国家标准组织NIST、我国国家数据安全标准组织TC 260、以及互联网行业管理部门工信部下属行标数据安全组织CCSA TC8的相关数据安全标准及其体系和常见数据安全认证进行梳理。 一、ISO隐私和数据安全标准 ISO隐私和数据安全标准主要由下属安全技术分委员会ISO/IEC JTC1 SC27制定，其发布的隐私保护保障体系如下： （SC27隐私保护标准体系图） 其中，SC27 WG5身份管理和隐私保
大数据安全风险伴随大数据应用而生。随着互联网、大数据应用的爆发，数据丢失和个人信息泄漏事件频发，地下数据交易黑灰产造成数据滥用和网络诈骗，并引发恶性社会事件，甚至危害国家安全。 2015年5月，美国国税局宣布其系统遭受攻击，约71万人的纳税记录被泄露，同时约39万个纳税人账户被冒名访问； 2016年8月，犯罪团伙利用非法获取得到的数万条高考考生信息实施诈骗，山东女孩徐玉玉因学费被骗出现心脏骤停，最终抢救无效死亡； 2016年12月，雅虎公司宣布其超过10亿的用户账号已被黑客窃取，相关信息包括姓名、邮箱口令、
2020年，各行各业将继续乘着产业互联网的东风，加速数字化转型升级。 为了更好地为政企客户的安全保驾护航，腾讯安全即日起更新旗下身份安全、网络安全、终端安全、应用安全、数据安全、业务安全、安全管理、安全服务等八类安全产品的命名，致力于打造全栈安全产品“货架”，让客户选购安全产品/服务更加便捷，更快地找到合适的安全产品，从而对自身的安全建设“对症下药”。 高清原图后台回复关键词—— 【腾讯安全产品全景图】即可获取。 更名之后找不到？ 看这份对比索引，找到老配方。 产品原来的名称产品现在的名称DDoS
大数据已被视为国家基础性战略资源，各行各业的大数据应用正迅猛发展，但随之而来的数据安全问题也日益加剧，有时甚至限制了大数据应用的发展。基于此，无论是国家机关还是企事业单位，都在加紧数据安全体系的建设，甚至项目立项时就需要完成数据安全的设计。
习近平总书记指出：“没有网络安全，就没有国家安全”。网络与信息安全已经被定义为继海陆空天后的第五空间安全，对于国家安全的战略性意义，十二五规划纲要高度强调了网络与信息安全保护的重要性，提出要健全法律法
习近平总书记指出 ：“没有网络安全，就没有国家安全”。网络与信息安全已经被定义为继海陆空天后的第五空间安全，对于国家安全的战略性意义，十二五规划纲要高度强调了网络与信息安全保护的重要性，提出要健全法律法规、完善标准体系、实施安全等级保护与风险评估等制度，构建信息安全保密防护体系，确保国家网络与信息安全。 信息安全等级保护制度作为我国信息安全合规管理的主要抓手，到目前为止，等级保护工作已经到了实质性落地阶段，应当和当前信息安全技术发展紧密结合。 在过去，等级保护检查和测评工作主要采取的方式为访谈，填表的形式，
在数字通信时代，文件安全和数据保护是任何组织或个人都必须面对的挑战。GNU Privacy Guard（GPG）是一种广泛使用的加密软件，提供了数据加密、签名和身份验证等功能，以确保电子数据的安全和完整性。本文将深入探讨GPG的核心功能和操作原理，解释它是如何通过数字签名技术来防止数据篡改，并探讨在何种情况下直接对文件进行签名。
JWT（JSON Web Token）是一种用于跨网络进行安全通信的开放标准（RFC 7519），它的目标是将信息安全地传输给双方。JWT是一种紧凑的、自包含的标准，通常用于对用户进行身份验证和在客户端和服务器之间传递声明（claims）。它的主要特点是轻量级、易于传输和易于解析。JWT通常被用于构建Web应用程序和服务之间的身份验证和授权机制。
本方案为某大型局域网网络安全解决方案，包括原有网络系统分析、安全需求分析、安全目标的确立、安全体系结构的设计、等。本安全解决方案的目标是在不影响某大型企业局域网当前业务的前提下，实现对他们局域网全面的安全管理。
官方定义：PKI是Public Key Infrastructure的首字母缩写，翻译过来就是公钥基础设施；PKI是一种遵循标准的利用公钥加密技术为电子商务的开展提供一套安全基础平台的技术和规范。PKI技术是一种遵循既定标准的密钥管理平台，它的基础是加密技术，核心是证书服务，支持集中自动的密钥管理和密钥分配，能够为所有的网络应用提供加密和数字签名等密码服务及所需要的密钥和证书管理体系。
从事安全合规工作多年，经常会有同事或朋友过来问我一些标准中的点，比如后端实施的一些工程师和项目经理比较关心的是测评中要求项的测评方法和测评点、如何给客户解释此项，如何整改才算合规；也有前端销售和售前，问我能不能对合规的内容详细给他们讲讲，最好结合产品和服务，或者培训一下，他们关心的是如何将合规的东西结合产品或服务灌输给客户，因为几年来国家对网络安全的要求越来越严格，企业对安全也是越来越重视，不管是为了应付监管还是为了保障业务，安全合规可以说是企业安全的基线，必须要做没有商量。所以，决定结合即将实施的等保2.0（以下简称“等2”或“新标准”）标准的通用部分，做一下分析，给出一些个人建议，以供前端和后端人员参考。
比特币和其他数字货币构成了非常基本的安全假设。在一个分散网络中，我们需要加强自我保护意识，免受sybil的攻击（有些人接管大部分网络）。为了拥有适当的用户自主权和资金管理，我们需要一个可以由个人单独运行的基础设施。实质上，它创建了一个任何人都可以在不损害网络安全的情况下交谈的插件。这些假设显然是关于韧性而非效率。一些防范恶意行为者的机制比其他机制更强大。专注于确保比特币网络安全的公司也可能会发现，其他系统也可能以类似的方式获得担保，并比比特币市场更开放地打开更大的市场。
ARM说设备中必须有root of trust，否则一切都不可靠! 面对日益严峻的安全问题，可信执行环境TEE系统已经被越来越多的使用。在一个TEE生态系统中，可信服务管理（TSM）用于管理设备上的秘
安全防护是关保标准中的第二个环节，也是重点环节，基于等保开展定级、备案、测评、建设、整改和自查工作。此外，在以下8个领域提出要求：
今年5月，随着《信息安全技术网络安全等级保护基本要求》（GBT22239-2019）的公布，宣告等保2.0时代正式开启，并将于2019年12月1日正式实施。也就意味着，到今年年底，所有的信息系统，只要对外的，就要做定级备案，对于重要系统同时还要定为关键信息基础设施，在等保之上还要满足《关键信息基础设施安全保护条例》的要求。而等保中新增的个人信息保护中，也要满足《互联网个人信息安全保护指引》的要求，对于漏洞也应参考《网络安全漏洞管理规定》要求。
Apache Tomcat CVE-2020-1938这个漏洞确实凶猛，攻击者可以读取到webapp目录下的任意文件，包括war包。而war包里有properties文件，不少开发团队都把连接数据库的用户名密码、JWT 签名secret、加解密密钥等重要信息放在这个文件里。
资产是企业开展生产经营所需的重要经济物资，其安全的重要性毋庸置疑，不同规模的企业，在保证企业资产的安全时可能需要多方配合与协调，往往涉及多个部门、层级甚至多个时段的监管控制。面对现今资产高度数字化、威胁隐患越来越多的网络环境，越发庞大的资产，安全性也显得越发脆弱，维护好企业资产安全面临着较大挑战。本期话题就围绕企业资产安全管理展开相关讨论：
疫情隔离的需求促使远程办公成为很多企业复工的主要方式。大量企业员工使用私人设备，通过家中的WiFi热点访问企业内部系统，身份、终端、网络、应用等多方面的不确定性，使得企业信息安全面临严峻挑战。
7月23日，“互联网＋”时代的法治创新——2015年（第十四届）中国互联网大会暨第二届中国互联网法律政策论坛成功举行。本文根据中国互联网协会秘书长卢卫在论坛上的发言整理而成。 大家好！非常高兴参
在Java中，加密和解密是信息安全领域中非常重要的概念，它们用于保护数据的机密性和完整性。加密是指将明文转换为密文的过程，而解密则是将密文还原为明文的过程。在实际应用中，我们通常使用一些加密算法来对数据进行加密，以保护数据的安全性。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
