在企业中提到数据保护，大家可能常常想起文档，很少有人会关注文档中的内容，对数据的管理也比较单一，通常就是全加密、全授权，对文档的重要性不做区分，随着社会的发展，文档的格式越来越多，安全事件的不断爆发，使得人们对数据的关注度发生了变化，数据也分成了结构化数据和非结构化数据，更加的关注文档内容中的敏感信息，使用文档的应用有哪些，对不同类型的文档、含有不同内容的文档有区别的管理和存储。
在 EMBL Clustal Omega 比对结果的 Result Summary 标签下有Jalview按钮。这个按钮可以快速启动 Jalview，但这里启动的在线版本功能不完整。完全版的 jalview 可以从 Jalview 官网（http://www.jalview.org）在线启动，或者下载安装到本地。
之前我们对下载的url地址进行了去重操作，避免同样的url下载多次。其实不光url需要去重，我们对下载的内容也需要去重。
视点 发自 凹非寺 量子位 | 公众号 QbitAI 近年来，指纹、人脸、虹膜等生物识别技术，在智慧城市、治安治理、民生服务等行业广泛应用，为民众带来安全便捷同时，也助力了产业智能升级和降本增效。 其中生物识别技术作为人与数字资产关联的基础技术，是数字化的入口和枢纽。随着产业数字化和电子证照应用的提振加速，面对海量数据下的高安全与强隐私需求，单模态生物识别技术略显“乏力”。 与此同时，经历了近十年飞速发展的人工智能，作为赋能型技术，正需要找到适应的行业和场景体现出其独特的价值。 那么，数字时代的增强身份认证
指纹考勤机注意事项-警惕-小常识篇:对指纹考勤机使用注意事项及相关问题的总结介绍.以下内容由买购网整理.提供给您参考
遇见DDoS攻击的时，目前的防护技术中避免不了的会出现流量清洗过滤等词，客户都会很疑惑流量清洗，是怎么清洗的，会不会把正常的访问请求一起过滤清洗掉呢？这是站在客户角度最关心的一个问题，这种想法很正常，因为谁都不想损失客户嘛。那接下来分享下DDoS防御中流量清洗的技术方法吧。
背景 犀牛云盘是美团点评内部一个基于美团云的文件协作平台，核心是文件的结构化云存储以及上传和下载的体验优化。文件同步是云盘功能的重要部分（包括文件内容的同步和文件增删的同步，应该有上传、下载、创建、删除等动作，但在本文的叙述中，主要关注文件内容的传输，即上传、下载），如何快速高效地进行文件同步，就成了云盘亟需解决的技术难题。 本文阐述的方案就是在这种场景下提出来的，我们希望通过rsync增量传输算法，来提高文件同步速度。但原始rsync算法在高并发的服务上会存在性能问题，所以本方案也借鉴zsync的思路，做
前言 数据防泄露在每个公司都是很头疼的事情，大大小小的泄露事件也总是不期而至。本文结合我的使用经验从使用的层面介绍常见的数据防泄露技术手段。 核心数据资产的定义 数据防泄露是一个非常复杂的工程，投入再
公司的服务器登陆操作都是使用堡垒机+SSH的方式进行登陆的，今天准备配置一台机器的SSH访问，所以看了看SSH相关的东西，这里简单总结下。
视觉 AI 作为一个已经发展成熟的技术领域，具有丰富的应用场景和商业化价值，全球 40% 的 AI 企业都集中在视觉 AI 领域。近年来，视觉 AI 除了在智能手机、智能汽车、智慧安防等典型行业中发挥重要作用外，更全面渗入细分的实体行业，催生了如车站人脸实名认证、人脸支付、小区人脸门禁管理、酒店自助人脸实名登记等视觉 AI 的应用。
本文首发于 https://jaychen.cc 作者：jaychen（https://segmentfault.com/u/chenjiayao） 写一篇短文，介绍 ssh 密钥登录远程服务器流程和注意事项。 登录流程 密钥登录比密码登录安全，主要是因为他使用了非对称加密，登录过程中需要用到密钥对。整个登录流程如下： 远程服务器持有公钥，当有用户进行登录，服务器就会随机生成一串字符串，然后发送给正在进行登录的用户。 用户收到远程服务器发来的字符串，使用与远程服务器公钥配对的私钥对字符串进行加密，再发送给远
不同类型的企业资产有不同的管理办法，但守护资产的安全性无一例外都是重中之重，但对如何保障代码资产安全并没有形成统一认知。本文将就“代码资产的安全性”这一话题展开全面的阐述，尝试从代码管理的生命周期进行全链路分析，读者可以据此来审视自己企业的代码资产安全。
2013年，苹果机iphone5S让指纹识别在手机上普及，它告诉各大手机厂商，指纹可以这么玩。同样苹果它也让指纹识别从手机上消失。譬如，今年苹果就推出了支持面部识别的iPhone X，而这款产品不仅带来了黑科技，也让解锁技术得到进一步的变革。当然，更值得一提的是，iPhone X的面部识别技术现在也已成为Android手机厂商所追求的潮流风向。 那老派今天就跟大家讲讲身份识别的几大类型。 1.指纹识别 指纹识别即指通过比较不同指纹的细节特征点来进行鉴别。指纹识别技术涉及图像处理、模式识别、计算机视觉、数学形
本文作者：王振威 - CODING 研发总监 CODING 创始团队成员之一，多年系统软件开发经验，擅长 Linux，Golang，Java，Ruby，Docker 等技术领域。近两年来一直在 CODING 从事系统架构和运维工作。 不同类型的企业资产有不同的管理办法，但守护资产的安全性无一例外都是重中之重，但对如何保障代码资产安全并没有形成统一认知。本文将就“代码资产的安全性”这一话题展开全面的阐述，尝试从代码管理的生命周期进行全链路分析，读者可以据此来审视自己企业的代码资产安全。
•形如： www.xxx.com www.xxx.com/bbs www.xxx.com/old•渗透思路：网站可能有多个cms或框架组成，那么对于渗透而言，相当于渗透目标是多个（一个cms一个思路）
随着信息技术的快速发展和互联网的普及，数据在现代社会中变得越来越重要。然而，数据泄漏已经成为一个严重的问题，近几年就发生了几次数据泄露的大事件：
先简单聊点众所周知的，什么是双因素认证？ 借用百科的描述： 双因素认证是一种采用时间同步技术的系统，采用了基于时间、事件和密钥三变量而产生的一次性密码来代替传统的静态密码。每个动态密码卡都有一个唯一的密钥，该密钥同时存放在服务器端，每次认证时动态密码卡与服务器分别根据同样的密钥，同样的随机参数（时间、事件）和同样的算法计算了认证的动态密码，从而确保密码的一致性，从而实现了用户的认证。因每次认证时的随机参数不同，所以每次产生的动态密码也不同。由于每次计算时参数的随机性保证了每次密码的不可预测性，从而在最基本的
本文将以深入浅出的方式对渗透该类犯罪站点时的一些注意事项作出讲解，希望能够对注焦于此的安全人员有所帮助。
作者所在的公司核心业务是做政府信息化软件的，就是为政府部门开发信息化系统。其中有一款信息化软件是客户每天需要使用的，并且他们面向的客户就是老百姓。
在当今的Web安全行业中，识别目标网站的指纹是渗透测试的常见第一步。指纹识别的目的是了解目标网站所使用的技术栈和框架，从而进一步根据目标框架进行针对性的安全测试，指纹识别的原理其实很简单，目前主流的识别方式有下面这几种。
生物识别是根据人类生理特征(人脸、指纹、虹膜等)和行为特征(姿态、动作、情感等)实现身份认证的技术。在进行人体身份认证时，其主要通过计算机与光学、声学、生物传感器和生物统计学原理等高科技手段密切结合，利用人体固有的生理特性和行为特征来进行个人身份的鉴定。目前，常用的生物识别技术主要包括：人脸识别、指纹识别、虹膜识别、行为识别以及步态识别。
课堂是学生学习的主要场所,课堂学习是学生获取知识、培养能力、提高素质的主要渠道。系统科学的课堂考勤是保证各项教学计划有效落实和顺利执行的重要条件。有效的课堂考勤是创造良好学习氛围,形成良好班风、学风及增强学生的组织性和纪律性的必要条件,同时也是保证学校教学秩序的稳定、提高教学质量的重要措施。
科技发达以后，我们开始了全新的密码人生。 手机解锁、帐号登录、支付结算都要设置密码，每次输入十分繁琐，忘了密码更是尴尬。于是，生物识别技术应运而生——一枚指纹，一秒钟，一切解锁。 可是，指纹解锁的刹那，到底发生了什么，能让机器准确快速地辨认出你呢？ 这里有一个小世界 为了让每一个有需求的APP都能够安全快速地使用指纹认证，腾讯特意搭了一座天桥供大家通用——SOTER。 什么是SOTER TENCENT SOTER是微信团队推出的一套安全、通用、完整的指纹认证方案，Android手机上的微信支付底层指纹
前不久，诺基亚发布了其全新X系列智能手机诺基亚X6，官网上也打出了：AI面部识别，基于TEE移动安全解决方案指纹解锁之外，更享安全便捷的宣传。由于其采用的是高通芯片，因此TEE技术方案是QSEE/QTEE。
"Http Client Body contains passwd= in cleartext"
本文介绍一款名叫IoT-Home-Guard的安全检测工具，广大研究人员可使用该工具来检测物联网设备中的恶意行为。
消息认证又叫报文认证，是消息的接收者验证消息的真实性和完整性的过程与技术。真实性就是验证消息发送者他是真实的而非假冒的。也就是说假如消息的发送者声称是张三，我们要验证一下这个张三他是否是真的张三，这个又叫做信源鉴别，就是信息的源头鉴别它的真伪。另外还要验证消息的完整性，就是验证消息在传送或者存储过程当中没有被篡改，存放、乱序或者延迟等攻击。这个消息认证是防止主动攻击的重要技术，这个主动攻击主要针对真实性和完整性进行攻击，主要包括假冒，假冒某个合法的实体发送一个消息。另外就是内容修改，对消息的内容进行篡改，包括插入、删除、转换或者修改。还有顺序的修改，对消息的顺序进行修改，因为消息往往可能有多个报文组成，这个时候对消息的顺序进行重新排列，也构成了攻击。即时修改是从时间的角度对消息进行延迟，影响消息的时效性，或者截获了消息之后重新来发送产生重放攻击。
HTTP 协议内容都是按照文本的方式明文传输的，这就导致在传输过程中出现一些被篡改的情况。HTTPS 也是一个应用层协议，是在 HTTP 协议的基础上引入了一个加密层。
某行业协会专家称，拍照时如果镜头距离够近，“剪刀手”照片通过照片放大技术和人工智能增强技术，可以将照片中人物的指纹信息还原出来。
技术发展为时代带来变革，同时技术创新性对蜜罐产生推动力，通过借鉴不同技术思想、方法，与其它技术结合形成优势互补，如引入兵家作战思想的阵列蜜罐，结合生物保护色与警戒色概念的拟态蜜罐，利用人工智能、大数据等工具提高防护能力的蜜罐等，实验证实创新思想结合或技术优势集成后的系统具有较高的防御性能、诱骗能力。
对称加密算法使用的加密和解密的密钥一样，比如用秘钥123加密就需要用123解密。实际中秘钥都是普通数据在互联网传输的，这样秘钥可能会被中间人截取，导致加密被破解。其过程如下：
本文章结合作者在资产探测、入侵检测、网络攻防、蜜罐研究相关工作中大量实践,在此对工控蜜罐识别与反识别的技术进行研究与应用实践与大家进行分享与探讨。
互联网金融身份认证联盟（IFAA）将于6月1日正式发布《IFAA本地免密技术规范（T/IFAA 0002-2018）》，即本地免密标准2.1版。该版本为联盟成员单位应用SE安全单元提供了标准规范。同时，IFAA还预告，“本地人脸识别认证解决方案”即将发布。
11 月 29 日晚间，机器之心举办「智周洞察 · 可信 AI」：隐私保护增强的新一代生物识别技术线上研讨会。中国信通院云大所石霖主任、上海交通大学郁昱教授、墨奇科技汤林鹏、天壤韩定一四位嘉宾从学术研究、技术实现、应用挑战及安全合规四个角度共同探讨可信生物识别。
抛开业务背景保密不谈，技术背景为提升网络可靠性，需要将存储在对象存储平台A的文件迁移到对象存储平台B上。两个平台的技术差异很小，可以忽略。
所谓认证（authentication）就是确认用户的身份，是网站登录必不可少的步骤。 密码是最常见的认证方法，但是不安全，容易泄露和冒充。
目前主流的六种生物识别技术：指纹识别、人脸识别、掌纹识别、虹膜识别、声纹识别和静脉识别。还有更多的生物识别技术如耳膜、步态、笔迹、击键动态等等正在被研究和应用落地。
为了解决传统的可见密码验证存在各种安全性以及便捷性的弊端，随着Android M（Android 6.0）提供了官方的指纹接口以及针对指纹的增强版本密钥管理机制，微信组织一些手机厂商、芯片设计厂商、TEE厂商制定了一个通用的、安全的以及便捷的生物认证识别平台方案SOTER。有了此方案，我们就能实现Android手机上的指纹支付（目前只支持微信指纹支付）。 认证方案最重要的是服务器和客户端之间的密钥体系和认证流程，那么我们今天就来聊聊SOTER方案的密钥体系，后续再详细聊聊认证流程。 在服务器与客户端的通讯过
所谓认证（authentication）就是确认用户的身份，是网站登录必不可少的步骤。 密码是最常见的认证方法，但是不安全，容易泄露和冒充。 越来越多的地方，要求启用双因素认证（Two-factor
本文的宗旨在于通过对实际场景的案例进行抽复现，教会读者如何对应用的接口以浏览器指纹ID为维度的限流操作，同时对于频繁限流拦截的ID加入黑名单，不需要限流计算就禁止对应用接口访问。通过这样的方式来保护应用的可用性。
作为开发者，所开发的每一个应用在成型后都需要部署，虽然我们使用着各式各样的部署工具，但是其背后最本质的东西完全一样，便是如何与服务器交互，而交互的第一步便涉及到登录。
导读：Web登录不仅仅是一个 form 那么简单，你知道它里面存在的安全问题吗？ 优质教程请关注微信公众号“Web项目聚集地”
在一个物联网系统中，终端设备在连接云平台(服务器)的时候，云平台需要对设备的身份进行验证，验证这是一个合法的设备之后才允许接入。这看似很简单的一句话，背后包含了很多相关的概念，例如：加密、证书、证书标准、签名、认证机构、SSL/TLS、OpenSSL、握手等一堆容易混淆的概念。
标准的HTML语法中，支持在form表单中使用<input></input>标签来创建一个HTTP提交的属性，现代的WEB登录中，常见的是下面这样的表单：
首先信息收集，是渗透测试中的一项重中之重！如果服务器是一个保险柜，那么你想要打开这个保险柜，首先你得了解它是什么做的，怎么样的架构，才能去考虑怎么动手。
本文通过 Web 登录的例子探讨安全问题，登录不仅仅是简单地表达提交和记录写入，其安全问题才是重中之重。
不知道大家有没有遇到这种场景，我无痕方式访问某个网站，该网站依然能够精准对我进行个性化推荐？这是为什么呢？接下来，本文将介绍浏览器指纹有关知识点
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
