- 最后谈一谈安全保护口令的的标准算法,这就是 bcrypt 算法。为了把事情说清楚,分两篇文章描述:说说 bcrypt 算法,以及通过PHP的crypt()算法进一步参数阐述,虽然crypt()算法已经不推荐使用了,但对于理解 bcrypt 算法还是非常好的,可以看看它的历史。在一个系统中,如果有多种开发语言,那么 bcrypt 算法是否通用呢?通过 PHP 和 Ptyhon 语言进行描述。本... 最后谈一谈安全保护口令的的标准算法,这就是 bcrypt 算法。为了把事情说清楚,分两篇文章描述:说说 bcrypt 算法,以及通过PHP的crypt()算法进一步参数阐述,虽然crypt()算法已经不推荐使用了,但对于理解 bcrypt 算法还是非常好的,可以看看它的历史。在一个系统中,如果有多种开发语言,那么 bcrypt 算法是否通用呢?通过 PHP 和 Ptyhon 语言进行描述。本...
- 本文是 bcrypt() 算法介绍的第二篇,第一篇参考《安全存储口令的业界标准:bcrypt算法》,本文主要介绍PHP和Python语言中如何更好使用 bcrypt 算法保护口令安全。在一个系统中,可能有多种语言需要校验同一个口令密文,PHP和Python在操作上也是互通的。在 PHP 语言中,已经不建议使用 bcrypt() 算法,推荐使用Password Hashing Function... 本文是 bcrypt() 算法介绍的第二篇,第一篇参考《安全存储口令的业界标准:bcrypt算法》,本文主要介绍PHP和Python语言中如何更好使用 bcrypt 算法保护口令安全。在一个系统中,可能有多种语言需要校验同一个口令密文,PHP和Python在操作上也是互通的。在 PHP 语言中,已经不建议使用 bcrypt() 算法,推荐使用Password Hashing Function...
- 最近要开发一个项目,其中涉及到了用户口令存储(大家习惯称之为密码),毫不夸张的说,如果方案设计的不合格,未来再想补救就会困难重重。记得在写《深入浅出HTTPS:原理到实战》这本书的时候,也研究了很多密码学算法,和口令加密有关的算法也有很多,参考了很多资料,最近又温习了这些资料,感觉理解的更透彻了,为了把口令加密的事情说清楚,打算写4-5篇文章。首先,口令加密是非常系统化的一个工程,涉及到多方... 最近要开发一个项目,其中涉及到了用户口令存储(大家习惯称之为密码),毫不夸张的说,如果方案设计的不合格,未来再想补救就会困难重重。记得在写《深入浅出HTTPS:原理到实战》这本书的时候,也研究了很多密码学算法,和口令加密有关的算法也有很多,参考了很多资料,最近又温习了这些资料,感觉理解的更透彻了,为了把口令加密的事情说清楚,打算写4-5篇文章。首先,口令加密是非常系统化的一个工程,涉及到多方...
- 为了保证生产环境的持续、稳定、高效地运转,并且使新同学更快的掌握线上操作的基本方法,本文从禁忌,强制点出发,整理出”操作手册”,并加入一些平时遇到的问题,总结成操作条款。 为了保证生产环境的持续、稳定、高效地运转,并且使新同学更快的掌握线上操作的基本方法,本文从禁忌,强制点出发,整理出”操作手册”,并加入一些平时遇到的问题,总结成操作条款。
- 445端口是一个毁誉参半的端口,它和139端口一起是IPC$***的主要通道。有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机,但也正是因为有了它,***们才有了可乘之机,他们能通过该端口偷偷共享你的硬盘,甚至会在悄无声息中将你的硬盘格式化掉! 445端口是一个毁誉参半的端口,它和139端口一起是IPC$***的主要通道。有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机,但也正是因为有了它,***们才有了可乘之机,他们能通过该端口偷偷共享你的硬盘,甚至会在悄无声息中将你的硬盘格式化掉!
- 12月16日华为云技术私享会厦门站—— 安全容灾活动已经顺利结束,为了方便大家回顾下载当天私享会的会场资料,小编汇总整理当天资料,欢迎大家下载阅读。 12月16日华为云技术私享会厦门站—— 安全容灾活动已经顺利结束,为了方便大家回顾下载当天私享会的会场资料,小编汇总整理当天资料,欢迎大家下载阅读。
- 11月30日华为云技术私享会福州站—— 看不见的安全,看得见的价值活动已顺利结束,为了方便大家回顾下载当天私享会的会场资料,小编汇总整理当天资料, 欢迎大家下载阅读。 11月30日华为云技术私享会福州站—— 看不见的安全,看得见的价值活动已顺利结束,为了方便大家回顾下载当天私享会的会场资料,小编汇总整理当天资料, 欢迎大家下载阅读。
- 这些年来,等级保护也在不断完善,但为什么我们今天才说,等级保护进入了2.0时代,原因何在? 这些年来,等级保护也在不断完善,但为什么我们今天才说,等级保护进入了2.0时代,原因何在?
- 经多轮测评,华为云高等级保护服务系统高分通过公安部网络安全等级保护4级测评。这标志着华为云已率先满足等保2.0的合规要求,为用户提供更加安全可靠的云服务。 经多轮测评,华为云高等级保护服务系统高分通过公安部网络安全等级保护4级测评。这标志着华为云已率先满足等保2.0的合规要求,为用户提供更加安全可靠的云服务。
- 网络安全法明确等级保护工作重点 本章节内容将网络安全法中与等级保护有关的条款进行解读分析,从网络安全法角度梳理出我们等级保护工作的重点和核心。 网络安全法明确等级保护工作重点 本章节内容将网络安全法中与等级保护有关的条款进行解读分析,从网络安全法角度梳理出我们等级保护工作的重点和核心。
- 整改的内容大体分为:安全制度完善、安全加固等安全服务以及安全设备的添置。在安全制度及安全加固上网络运营者自己可以做很多整改工作或者委托系统集成方进行加固,往往这是不需要额外付费的或者是包含在你和系统集成方合同约定中的,这两块内容整改好,加上你有一定的安全技术措施,基本上是可以达到基本符合的结论的。所以花多少钱看你怎么去做或者你的期望值是多少。 整改的内容大体分为:安全制度完善、安全加固等安全服务以及安全设备的添置。在安全制度及安全加固上网络运营者自己可以做很多整改工作或者委托系统集成方进行加固,往往这是不需要额外付费的或者是包含在你和系统集成方合同约定中的,这两块内容整改好,加上你有一定的安全技术措施,基本上是可以达到基本符合的结论的。所以花多少钱看你怎么去做或者你的期望值是多少。
- 在大数据和云计算迅速发展的背景下,政府和企业都将自己的应用逐步的迁移到云环境中,用户数据需要存储在云端,伴随而来的是云平台数据库安全风险增加。在云环境下无论是用户自建数据库还是使用云平台提供的数据库服务,都可能因数据库存在漏洞和风险以及特权用户恶意或者无意的操作造成数据泄露。在这里重点介绍一下数据库自身潜在的风险,以及相应的防护技术,后续会重点介绍数据库访问控制、加密、安全审计等技术。1) ... 在大数据和云计算迅速发展的背景下,政府和企业都将自己的应用逐步的迁移到云环境中,用户数据需要存储在云端,伴随而来的是云平台数据库安全风险增加。在云环境下无论是用户自建数据库还是使用云平台提供的数据库服务,都可能因数据库存在漏洞和风险以及特权用户恶意或者无意的操作造成数据泄露。在这里重点介绍一下数据库自身潜在的风险,以及相应的防护技术,后续会重点介绍数据库访问控制、加密、安全审计等技术。1) ...
- 自IBM倡导云计算以来,云计算的发展一直处于飞速发展的状态,时下流行的“云平台”也将是未来发展的主要趋势。据权威调查机构显示,对于是否上云,用户更加焦虑的是上云后的数据安全性如何保障?如何保障云环境下的数据安全,中安星云已为您制定一套完整的解决方案。针对云环境中复杂而多变的威胁来源,中安星云提出事前事中事后一体的防护方案。事前:云数据库监控扫描大多数数据泄漏事件的攻击目标直指核心数据库资产,... 自IBM倡导云计算以来,云计算的发展一直处于飞速发展的状态,时下流行的“云平台”也将是未来发展的主要趋势。据权威调查机构显示,对于是否上云,用户更加焦虑的是上云后的数据安全性如何保障?如何保障云环境下的数据安全,中安星云已为您制定一套完整的解决方案。针对云环境中复杂而多变的威胁来源,中安星云提出事前事中事后一体的防护方案。事前:云数据库监控扫描大多数数据泄漏事件的攻击目标直指核心数据库资产,...
- 继 A 站近千万条数据公开泄露、“史上最大规模”微博微信盗号案告破不到三个月的时间,又一大数据裸奔惨状摊开在众人面前,硬生生地给身处信息化时代的我们再一个巴掌,何时才能清醒地认知隐私的重要性,如何才能为信息加上外人打不开的『安全锁』? 继 A 站近千万条数据公开泄露、“史上最大规模”微博微信盗号案告破不到三个月的时间,又一大数据裸奔惨状摊开在众人面前,硬生生地给身处信息化时代的我们再一个巴掌,何时才能清醒地认知隐私的重要性,如何才能为信息加上外人打不开的『安全锁』?
- 8月11日华为云技术私享会福州站——华为云安全服务实践分享活动已经顺利结束,为了方便大家回顾下载当天私享会的会场资料,小编汇总整理当天资料,欢迎大家下载。 8月11日华为云技术私享会福州站——华为云安全服务实践分享活动已经顺利结束,为了方便大家回顾下载当天私享会的会场资料,小编汇总整理当天资料,欢迎大家下载。
上滑加载中
推荐直播
-
DTT年度收官盛典:华为开发者空间大咖汇,共探云端开发创新
2025/01/08 周三 16:30-18:00
Yawei 华为云开发工具和效率首席专家 Edwin 华为开发者空间产品总监
数字化转型进程持续加速,驱动着技术革新发展,华为开发者空间如何巧妙整合鸿蒙、昇腾、鲲鹏等核心资源,打破平台间的壁垒,实现跨平台协同?在科技迅猛发展的今天,开发者们如何迅速把握机遇,实现高效、创新的技术突破?DTT 年度收官盛典,将与大家共同探索华为开发者空间的创新奥秘。
回顾中 -
GaussDB应用实战:手把手带你写SQL
2025/01/09 周四 16:00-18:00
Steven 华为云学堂技术讲师
本期直播将围绕数据库中常用的数据类型、数据库对象、系统函数及操作符等内容展开介绍,帮助初学者掌握SQL入门级的基础语法。同时在线手把手教你写好SQL。
回顾中 -
算子工具性能优化新特性演示——MatMulLeakyRelu性能调优实操
2025/01/10 周五 15:30-17:30
MindStudio布道师
算子工具性能优化新特性演示——MatMulLeakyRelu性能调优实操
即将直播
热门标签