- 综合排序
- 最热优先
- 最新优先
- 来自专栏HarmonyOS知识集合
【HarmonyOS 5】鸿蒙应用数据安全详解
【HarmonyOS 5】鸿蒙应用数据安全详解一、前言大家平时用手机、智能手表的时候，最担心什么？肯定是自己的隐私数据会不会泄露！ 二、设备和数据的“安全通行证”1、 设备也有“安全等级”HarmonyOS给设备划分了5个安全等级（SL1-SL5）：根据设备是否具备TEE（可信执行环境）、安全存储芯片等能力，将设备分为5个安全等级： 等级安全能力典型设备SL1 低安全 智能穿戴设备SL5 高安全 手机、平板数据跨设备同步时，需满足数据安全标签 ≤ 目标设备安全等级的规则。 ，HarmonyOS通过双重加密策略确保高敏感数据安全：1、场景设计数据分类：体检数据属于S3级高风险数据，需二次加密；页面设计：包含体检列表页、数据录入页和数据详情页。 加密策略要灵活：重要数据用强加密，普通数据适当加密，平衡安全和使用体验。持续升级保安全：黑客手段在变，HarmonyOS的安全技术也在不断升级，时刻守护我们的数据安全。
47210编辑于 2025-05-06 - 来自专栏FreeBuf
数据库安全能力：安全威胁TOP5
在数据库的安全问题已跃至CSO的工作内容象限榜首的今天，对数据库安全的防御是艰苦的旅程，如何让针对业务安全和数据安全的攻击成为一场废鞋底的马拉松，防止恶意行为者利用漏洞威胁这个“线头”并最终扯下数据这条 “线裤”的全部，让我们一起来关注在数据库安全能力建设中识别数据库的安全威胁。 我们还将探讨确保大数据安全的需求，大数据通常是依赖敏感数据的业务分析和客户体验应用程序的首选存储库。 什么是5大数据库安全威胁？ 1.过多的、不适当的和未使用的特权 2.权限滥用 3. Web应用程序安全性不足 4.审计线索不足 5.不安全的存储介质 前两大威胁可以直接归因于内部威胁的增加。通常，企业网络被认为受到可保护边界的下一代防火墙的保护。 需要具有反入侵行为分析以及自动化的数据库监视和检测功能系统，可以提供关注实际威胁所需的情报，以一种上下文关联和可操作的方式关注真正的威胁。 5.
1.6K00发布于 2019-11-13 - 来自专栏云传输
PLM数据安全外部交换5步走
如何创建安全的产品数据交换流程 全球的制造型企业都非常重视其知识产权（IP）的安全性，尤其是其最有价值的产品设计数据的安全问题。 保护产品数据安全交换需要几个步骤，从正确地配置PLM系统的权限，到安全可靠的数据收发流程，可以大大提升知识产权及产品数据的安全性。 构建产品数据安全交换的步骤 1. 确保传输过程安全可靠 确保产品数据传输过程的安全，是整个安全策略中最明显也最重要的步骤。企业如何处理和交换，所有项目中与合作伙伴的产品设计数据，将这一过程标准化，由系统预制的安全策略进行统一控制。 另外，不止是数据的安全外发，也需要保证数据的安全接收、存储与检入，比如可能需要对接收的数据进行自动杀毒。 5. 自动化 实际上步骤的核心环节大多是自动化。 可集成杀毒引擎，对接收数据自动进行杀毒扫描。 5. 自动化 自动化是Ftrans平台的核心，可以让企业基于PLM与合作伙伴之间的整个数据交换流程自动化。
83330发布于 2019-05-21 - 来自专栏绿盟科技研究通讯
解析5G安全（二）：5G安全需求
随着5G的快速建设，5G的安全问题亟待解决。解决5G的安全问题，首先要明确5G的安全需求。 网络通信方面，需要考虑在无线环境中终端可能会面临身份被盗用、数据被窃取、篡改的情况；终端自身的硬件安全威胁主要来源于终端芯片设计上存在的漏洞或硬件体系安全防护的不足，这些漏洞与不足可能会导致敏感数据泄露 1.对用户数据的完整性保护：4G网络中仅对控制面信令进行完整性保护，而5G在对信令进行完整性保护的基础上增加了用户面数据保护，从而有效地防止用户数据被恶意篡改； 2.增加无线数据加密和完整性保护算法：5G 除了SDN控制器的安全需求外，负责数据转发的底层交换设备也容易遭受各种攻击，如攻击者直接入侵交换机用虚假流信息填满流表、修改交换机对数据包的操作。 然而，NFV平台存在平台自身的脆弱性问题和不安全的接口，同时运行于上的虚拟安全功能（如5G核心网网元）也面临着远程调试、数据窃取与篡改等风险。
8.3K22发布于 2019-12-11 5大YashanDB数据库安全加固策略解析
YashanDB是一种高性能的分布式数据库，安全加固是确保数据库系统安全性和稳健性的关键环节。以下是五大YashanDB数据库安全加固策略的解析：1. - 传输加密：在数据传输过程中使用TLS/SSL等加密协议，保护数据在网络传输中的安全，防止中间人攻击。3. 定期备份与恢复- 数据备份策略：实施定期自动备份并确保备份数据的安全存储。 安全审计与监控- 审计日志：启用数据库审核功能，记录所有重要操作（如登录、数据修改、权限变更等）并保存审计日志，便于后续分析。 - 实时监控：部署安全信息和事件管理（SIEM）系统，实时监控控制面板和日志，发现异常行为及时警报。5. - 自动更新机制：尽可能启用自动更新功能，确保系统及时获取重要的安全补丁和更新，降低被攻击风险。总结以上策略可以为YashanDB提供多层次的安全防护，保护数据的机密性、完整性和可用性。
11010编辑于 2025-11-14- 来自专栏云厂商
企业数据安全怎么做？专家给你5条建议
二、解决之道，如何避免数据安全事故的发生 数据安全保障的原则有很多，道理都懂，可为什么还是有很多企业选择自建设数据库系统，但是依旧忽略了数据安全？ 5、建立全生命周期的数据安全防护 数据生命周期涵盖数据的创建、存储、使用、共享、归档到销毁等多个阶段，面对来自外部攻击，内部泄露与大数据共享等多方面的威胁。不同威胁的防护手段千差万别。 腾讯云数据产品系列，低门槛实现安全监控与审计 腾讯云数据安全产品系列可以实现对安全事件的全面监控、告警、事后审计等功能。 腾讯云堡垒机结合人工智能技术，为企业提供运维人员操作审计，对异常行为进行告警，防止内部数据泄密。 图片 4.png 5. 图片 5.png 结语： 通过梳理近年来层出不穷的数据安全事件不难发现：既有黑客的攻击，更有内部工作人员的信息贩卖、离职员工的删库、开发测试人员误操作等，多种原因导致的数据安全事件背后折射出的是，仅仅依靠单点防护难以达到真正的安全防护效果
3.2K41发布于 2020-02-28 - 来自专栏数据猿
5个问题帮你鉴别大数据安全分析的真伪！
<数据猿导读> 当前网络与信息安全领域，正在面临着多种挑战。传统的分析方法存在诸多缺陷，越来越需要分析更多的安全信息、并且要更加快速的做出判定和响应。 信息安全也面临大数据带来的挑战 大数据安全分析应运而生。在今天的安全分析行业，大数据是一个热门词汇，但很多客户还是持怀疑态度。 着眼于分析和如何应用有价值的数据来得到实时决策、发现关键模式、决定持续性的和不断变化的安全政策，大幅提高安全性，这才是有用的。 这些公司使用大数据预测分析，来识别出你想要买或者看些什么，这才是真正有用的安全分析模型。 如果遇到有供应商告诉你他们会提供大数据安全技术，这里有5个测试，来帮助你确定他们是不是真的使用了大数据技术。 一个有效的系统不应该要求一个节点几TB的数据 - 的比率必须要高得多。 5、你的数据管理架构面对大量的数据是否灵活? 大数据具有多种层次和许多选项,这将帮助你和一些可以削弱你的复杂性。
76260发布于 2018-04-19 - 来自专栏Linyb极客之路
5个REST API安全准则
（2）验证传入的内容类型 当POSTing或PUTting新数据时，，客户端将需要指定传入数据的Content-Type（例如application / xml或application / json）。 使用正确的JSON序列化程序来正确编码用户提供的数据，以防止在浏览器上执行用户提供的输入，这一点至关重要。 （2）存储中的数据 在正确处理存储敏感或管制数据时，建议实现最佳实践。 有关详细信息，请参阅OWASP 2010年前10 - A7不安全加密存储。 5 - HTTP状态代码 HTTP定义了状态码。 当设计REST API时，不要只使用200成功或404错误。 以下是每个REST API状态返回代码要考虑的一些指南。 概要 在这篇文章中，介绍了5个RESTful API安全问题和如何解决这些问题的指南。遵循这些准则将导致更安全和高质量的REST API服务和更多的开发人员友好的REST API。
4.8K10发布于 2018-08-16 5个多云安全原则
“公有云战争：AWS与Azure vs Google”这篇文章提供了一个关于三者如何比较这些主要因素的很好的概要： 计算能力 存储和数据库 网络 价格 如果您正在尝试确定在这些服务中运行的环境有多少和哪些方面 到2020年，95％的云安全失败将成为客户的错（2017年Gartner安全与风险管理峰会）。在安全方面，人为错误会带来各种风险。 但是它也可能带来风险，所以你要确保你利用自动化来确保所有的安全最佳实践被有效地管理，并且以最小的错误余量。 5.坚持共同责任模式 最后，确保你了解共同责任模式。 在过去的5年中，79％的企业经历了实际上已经转化为重大运营意外的风险（2017年Gartner安全与风险管理峰会）。 您可以依靠AWS，Google和Microsoft来保护云本身，但您必须确保您的应用程序，数据和其他系统在云中得到完全保护。
1.5K110发布于 2018-02-06- 来自专栏Mac资源随时更新
Dropshare 5，网络文件安全共享
Dropshare 5 Mac版是一款强大的网络文件安全共享工具，可以同时设置不同的上传目的地，并使用用户定义的键盘快捷键在它们之间切换！ 下载：Dropshare 5 Mac版图片1、一个新的外观我们已经确定Dropshare看起来像2019年，并删除了一些灰尘2、光线暗用户界面支持macOS Mojave中的新暗模式3、Dropbox支持使用我们全新的集成将您的上传内容存储在
51130编辑于 2023-02-20 - 来自专栏啄木鸟软件测试
安全测试工具（连载5）
：POST数据发送到安全URL。 --safe-req=SAFER.. ：从文件中加载安全HTTP请求。 --safe-freq=SAFE..：在两次访问给定安全网址之间测试请求。 --offline：在离线模式下工作（仅使用会话数据）。 --page-rank：Google dork结果显示网页排名（PR）。 --purge-output：安全地从输出目录中删除所有内容。 案例5：SQL注入的攻陷六步法 现在来看一个存在SQL注入的URL如何获得数据库内相关内容的。 1. 查看是否存在SQL注入。 5. 查看指定表的数据结构。 5. 查看指定表的数据结构。
2.2K20发布于 2019-12-12 - 来自专栏智能大数据分析
【大数据安全】数据管理安全&安全分析&隐私保护
（4）对于备份系统中超过存留期的个人数据，应在客户资料中告知客户进行定期删除。 （5）对于设备供应者，应根据客户需求，或按照业界惯例，提供机制或指导来删除或匿名超过存留期的用户数据。 （5）基于数据集合统计特征的水印技术。 （五）数据脱敏 数据脱敏用于保护大数据平台中的敏感数据，主要涉及加解密算法的安全、加密密钥的安全、存储安全、传输安全以及数据脱敏后密文数据的搜索安全等。 （5）对需要还原使用的敏感数据采用可逆加密算法加密，禁止使用不安全的加密算法加密敏感数据。 2、密钥的安全 密钥的安全管理对于整个大数据平台的安全性至关重要。 5、密文搜索安全 数据脱敏后的密文数据是以乱码的形式存在的，其失去了可搜索的特性。
1.4K10编辑于 2025-01-22 - 来自专栏全栈程序员必看
什么是数据安全，为什么需要数据安全，怎么才能实现数据安全？
WHAT何为数据安全? 数据安全指的是用技术手段识别网络上的文件、数据库、帐户信息等各类数据集的相对重要性、敏感性、合规性等，并采取适当的安全控制措施对其实施保护等过程。 它就是一种能够合理评估及减少由数据存储所带来的安全风险的技术方式。 数据安全“学习三问”WHAT WHY HOW WHY为什么需要数据安全? 而以数据为中心的安全模型则是换一个角度解决上述安全问题的方法。 HOW如何实现数据安全? 由此可见，在不少场景下，数据安全模型与用户安全模型的应用效果可能产生巨大的差别。 另外，上述场景也表明，数据安全模型的应用还依赖于一个前提条件——数据分类。 如何实施数据分类? 几项简单易实施的数据安全技术措施 在数据安全领域，可用于提高数据安全性的应用技术还包括： (1) 结束收集不必要的数据 近十年来，在IT管理领域，我们能够都看到对数据的认知所发生的巨大改变。
1.6K20编辑于 2022-08-31 5个有效方法提升YashanDB数据库的安全性
在现代信息系统中，数据库作为核心数据存储与处理平台，数据库软硬件环境的安全已成为保障业务连续性和数据资产完整性的关键。数据库面临多样化威胁，包括未授权访问、数据泄露、篡改及拒绝服务等安全风险。 本文基于YashanDB的体系结构和功能特点，结合行业安全标准，将深入分析并系统阐述五种有效提升YashanDB安全性的技术措施，适用于数据库管理员、架构师及安全工程师，助力用户构筑坚固的数据库安全防线 二、细粒度访问控制与标签安全策略在满足企业合规要求和敏感数据保护的背景下，访问控制的精细化管理成为数据库安全的重要方向。 在表空间创建时指定加密，保障数据落盘的安全。分区表支持分区粒度的加密，灵活满足多样化安全需求。 持续关注和实践先进的数据库安全防护技术，保障YashanDB数据库的安全稳定运行，是推动企业数字化转型的重要保障。
8810编辑于 2025-10-155个提升YashanDB数据库安全性的最佳实践
本文旨在基于YashanDB体系结构和安全机制，深入剖析提升数据库安全性的五项最佳实践，为数据库管理员和开发人员提供切实可行的技术建议，帮助企业构筑坚实的数据库安全防线。 该机制通过为表的每一行数据附加安全标签，并为用户分配对应安全标签，实现对数据访问权限的精准控制。 数据传输与存储加密规范数据的保密性和完整性依赖于传输及存储过程的安全保障。 结论本文围绕YashanDB数据库的安全性，从权限管理、身份认证、访问控制、审计监控到数据加密等多个维度，详细剖析了数据库安全的技术原理和体系结构。 借助本文所述的安全机制和实践指导，使用者可以有效提升YashanDB数据库的安全防护能力，保障数据资产稳健运行与业务持续发展。
7310编辑于 2025-11-15- 来自专栏Netkiller
数据库安全·为数据安全而分库
以下节选择《Netkiller Architect 手札》地址 http://www.netkiller.cn/architect/ 接下来几周的话题是数据库安全。 5.4. 为数据安全而分库 我们通常使用一个数据库开发，该数据库包含了前后台所有的功能，我建议将前后台等等功能进行分库然后对应各种平台分配用户权限，例如 我们创建三个数据库cms,frontend,backend 同时对应创建三个用户 cms,frontend,backend 三个用户只能分别访问自己的数据库，注意在系统的设计之初你要考虑好这样的划分随之系统需要做相应的调整。 `Employees`表用户认证，所以他需要读取权限，但不允许修改其中的数据。
1.6K80发布于 2018-03-05 - 来自专栏玄魂工作室
每日5分钟安全快讯
每日5分钟安全快讯（2018/4/20） 1. 五万 Minecraft 用户感染了格式化硬盘的恶意程序 https://wp.me/p8snp4-rB 2. 微软发布Windows Defender扩展 为Chrome用户提供上网安全 https://wp.me/p8snp4-rz 3. 美国数据公司泄露4800万网民资料：包含详细个人信息 https://wp.me/p8snp4-rp 5. 中国香港宽带公司一数据库被黑：38万名客户信息恐泄露 https://wp.me/p8snp4-rr 每日5分钟安全快讯（2018/4/18） 1. 微软/诺基亚/Facebook等科技公司共同签署网络安全技术协议 https://wp.me/p8snp4-rg 5.
33530发布于 2018-07-25 - 来自专栏嘉为动态
微软安全公告—2016年5月
微软于北京时间2016年5月10日发布了16个新的安全公告，其中8个为严重等级，8个为重要等级。 我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告。安全公告每月更新一次，旨在解决严重的漏洞问题。 ---- 以下是所有安全公告的内容，供您参考。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 如果攻击者将未加密的数据插入目标安全通道，然后在目标客户端和合法的服务器之间执行中间人 (MiTM) 攻击，该漏洞可能导致信息泄漏。
66630发布于 2018-12-21 - 来自专栏云计算D1net
云安全的5个最佳实践
云安全在向云平台的过渡和旅程中扮演着关键角色，它涉及检查企业的数据处理和存储实践，以概述保护数据的独特策略。使用最佳的云安全实践对于任何企业都是必不可少的，因为不这样做会带来严重的后果。 人们需要了解在云中安全部署应用程序和管理数据的最佳实践。 保护云中的数据和应用程序需要采用严格的策略管理人员、流程和技术。 云安全的最佳实践 与一切都在传统数据中心运行的时代相比，云计算改变了应用程序和数据的访问和消费方式。云服务模型需要足够的安全措施和框架来提供适当的防护。 在云平台中，可以实现数据保护策略，如身份和身份验证、加密、访问控制、安全删除、数据屏蔽和完整性检查。 云服务提供商必须保证所有已经部署云资源的物理安全。在信息传输或静止时，加密对于保护信息至关重要。 企业在存储数据时要保护数据，首先要做的就是对其进行加密。 (5)实现入侵防御和入侵检测 入侵检测系统可以根据其起源点进一步分为基于主机和基于网络的类别。入侵检测系统生成的警报使其值得使用。
76530编辑于 2022-12-08 - 来自专栏玄魂工作室
每日5分钟安全快讯
每日5分钟安全快讯（2018/4/23） 1. 黑掉前CIA局长账号的英国青少年被判服刑两年 https://wp.me/p8snp4-rR 5. 还在P图发朋友圈？ 外卖平台客户资料泄露并被倒卖：软件自动扒信息 https://wp.me/p8snp4-rY 每日5分钟安全快讯（2018/4/24） 1. 微软暗中作梗让Opera无法正确显示MSN外观将用户推向IE https://wp.me/p8snp4-s5 4. 利用漏洞 “黑客”侵入网上商城 获刑一年半 https://wp.me/p8snp4-s7 5. 美团外卖回应信息泄露:已启动核实排查 并向警方报案 https://wp.me/p8snp4-s9
49530发布于 2018-07-25
腾讯云开发者
