- 用户密码不要再用MD5加密了，不妨改为Bcrypt 用户密码不要再用MD5加密了，不妨改为Bcrypt
- 本节书摘来自华章计算机《网络攻防技术（第2版）》 一书中第2章，第2.4.3节，作者是朱俊虎，奚 琪 张连成 周天阳 曹 琰 颜学雄 彭建山 邱 菡 胡雪丽 尹中旭 秦艳锋 王清贤 主审。 本节书摘来自华章计算机《网络攻防技术（第2版）》 一书中第2章，第2.4.3节，作者是朱俊虎，奚 琪 张连成 周天阳 曹 琰 颜学雄 彭建山 邱 菡 胡雪丽 尹中旭 秦艳锋 王清贤 主审。
- 这套智能监测中枢落地运行之后，价值早已不止于满足监管检查要求，而是带动医院数据安全治理全方位升级。 合规层面，分级保护、全周期监测机制落地，匹配医疗数据相关法规要求，敏感数据管控有据可依；管理层面，资产、链路可视化降低跨部门沟通成本，管理人员能够实时掌握全院数据风险态势；技术层面，分类分级与流量监测深度融合，安全能力下沉到业务链路之中；运营层面，安全团队可以提前识别接口、链路隐患，把安全管控前移， 这套智能监测中枢落地运行之后，价值早已不止于满足监管检查要求，而是带动医院数据安全治理全方位升级。 合规层面，分级保护、全周期监测机制落地，匹配医疗数据相关法规要求，敏感数据管控有据可依；管理层面，资产、链路可视化降低跨部门沟通成本，管理人员能够实时掌握全院数据风险态势；技术层面，分类分级与流量监测深度融合，安全能力下沉到业务链路之中；运营层面，安全团队可以提前识别接口、链路隐患，把安全管控前移，
- 1. 傲蓝医疗器械软件傲蓝医疗器械软件针对零售门店的进销存模块以扫码开单与GSP合规为核心。支持手机或PDA扫描UDI码快速完成出入库，批次、序列号、灭菌批号精准绑定，效期临近自动预警，过期产品系统强制锁定禁售。质量管理模块覆盖首营资质审批、不良事件记录、养护记录及温湿度采集，可一键导出药监飞检所需的质量档案与追溯报表。配套APP支持店员移动盘点、外出销售查库存开单，数据与PC端实时同步。2... 1. 傲蓝医疗器械软件傲蓝医疗器械软件针对零售门店的进销存模块以扫码开单与GSP合规为核心。支持手机或PDA扫描UDI码快速完成出入库，批次、序列号、灭菌批号精准绑定，效期临近自动预警，过期产品系统强制锁定禁售。质量管理模块覆盖首营资质审批、不良事件记录、养护记录及温湿度采集，可一键导出药监飞检所需的质量档案与追溯报表。配套APP支持店员移动盘点、外出销售查库存开单，数据与PC端实时同步。2...
- 11 月 4 日，据 The Hacker News 与 Cybernews 报道，谷歌 11 月安卓安全公告共修复 216 个漏洞，其中 23 个为严重级别；最严重的是 CVE-2026-58868，位于媒体处理代码 FrameDecoder.cpp，堆溢出可致远程执行代码，无需用户点击或任何额外权限，影响安卓 14 至 17。该漏洞修复包含在安全补丁级别 2026-11-01 或更高版本... 11 月 4 日，据 The Hacker News 与 Cybernews 报道，谷歌 11 月安卓安全公告共修复 216 个漏洞，其中 23 个为严重级别；最严重的是 CVE-2026-58868，位于媒体处理代码 FrameDecoder.cpp，堆溢出可致远程执行代码，无需用户点击或任何额外权限，影响安卓 14 至 17。该漏洞修复包含在安全补丁级别 2026-11-01 或更高版本...
- 办公室最怕啥？不是突然断网，是有人笑嘻嘻说一句：我就插根网线，查个资料。结果电脑刚连上，内网就开始报警，查半天才发现是外来设备没打补丁。说白了，内网不是锁了门就安全，谁都能找缝进来。内网准入控制干的事，就是先验身份、再查状态，不合格就先去门口补票。2026年想选内网准入控制，别光看宣传，得看它能不能管住设备、人和漏洞。今天盘7款内网准入控制，给你捋清楚。一、什么是内网准入控制？内网准入控制，... 办公室最怕啥？不是突然断网，是有人笑嘻嘻说一句：我就插根网线，查个资料。结果电脑刚连上，内网就开始报警，查半天才发现是外来设备没打补丁。说白了，内网不是锁了门就安全，谁都能找缝进来。内网准入控制干的事，就是先验身份、再查状态，不合格就先去门口补票。2026年想选内网准入控制，别光看宣传，得看它能不能管住设备、人和漏洞。今天盘7款内网准入控制，给你捋清楚。一、什么是内网准入控制？内网准入控制，...
- 外来电脑私接内网，容易带入病毒、窃取数据。网络准入控制系统可在接入时核验身份、检查安全状态。下面推荐 6 款。第一款：安秉准入系统这套安秉网盾软件，主打高速监控软件读写，千兆级吞吐，安全不妥协、效率不打折。这款网络准入方案依靠策略引擎做精细化访问控制，如同内网门禁，可划分不同主体的访问范围，限制外来设备、访客随意访问核心服务器；终端入网前会自动开展安全合规检查，核验杀毒软件、系统补丁等状态，... 外来电脑私接内网，容易带入病毒、窃取数据。网络准入控制系统可在接入时核验身份、检查安全状态。下面推荐 6 款。第一款：安秉准入系统这套安秉网盾软件，主打高速监控软件读写，千兆级吞吐，安全不妥协、效率不打折。这款网络准入方案依靠策略引擎做精细化访问控制，如同内网门禁，可划分不同主体的访问范围，限制外来设备、访客随意访问核心服务器；终端入网前会自动开展安全合规检查，核验杀毒软件、系统补丁等状态，...
- 标书保密难在它跨越起草、协作、评审、投递、开标多个阶段和大量终端。本文以标书生命周期为线索，梳理落盘加密、权限隔离、流转受控、外发审批、权限回收与全程审计告警等防护手段，并结合域智盾软件相关能力，说明企业如何按阶段落地招投标标书防泄密，控制标书内容流出风险。 标书保密难在它跨越起草、协作、评审、投递、开标多个阶段和大量终端。本文以标书生命周期为线索，梳理落盘加密、权限隔离、流转受控、外发审批、权限回收与全程审计告警等防护手段，并结合域智盾软件相关能力，说明企业如何按阶段落地招投标标书防泄密，控制标书内容流出风险。
- 在电厂、海上风光储这类高可靠要求的工业项目里，不少自动化工程师和工程商都碰到过这类棘手问题：单一卫星信号源的对时设备，偶尔会出现信号遮挡、短暂失锁的情况，很容易导致部分终端时间同步异常，影响生产系统的稳定运行。一套逻辑严谨、贴合现场实际工况的GPS北斗冗余时间同步系统施工部署及验收方案，能充分发挥双卫星源的冗余优势，让全链路的时间同步运行更平稳。1. 施工前的现场勘测与方案梳理正式进场施工前... 在电厂、海上风光储这类高可靠要求的工业项目里，不少自动化工程师和工程商都碰到过这类棘手问题：单一卫星信号源的对时设备，偶尔会出现信号遮挡、短暂失锁的情况，很容易导致部分终端时间同步异常，影响生产系统的稳定运行。一套逻辑严谨、贴合现场实际工况的GPS北斗冗余时间同步系统施工部署及验收方案，能充分发挥双卫星源的冗余优势，让全链路的时间同步运行更平稳。1. 施工前的现场勘测与方案梳理正式进场施工前...
- 在安防、机房、工业智能化等项目实施和运维过程中，你是否遇到过监控录像时间戳错位导致事件溯源失效、跨系统日志时间不匹配无法定位故障、关键业务系统因时间偏差过不了等保测评、公共区域电子时钟显示不一致需要反复手动校时的问题？不少项目团队在搭建全网时间同步体系时，对NTP时钟服务器的选型维度缺乏清晰判断，常常出现合规不达标、设备适配不全、后期运维成本高的问题，本文结合各类项目落地的实操经验，梳理选型... 在安防、机房、工业智能化等项目实施和运维过程中，你是否遇到过监控录像时间戳错位导致事件溯源失效、跨系统日志时间不匹配无法定位故障、关键业务系统因时间偏差过不了等保测评、公共区域电子时钟显示不一致需要反复手动校时的问题？不少项目团队在搭建全网时间同步体系时，对NTP时钟服务器的选型维度缺乏清晰判断，常常出现合规不达标、设备适配不全、后期运维成本高的问题，本文结合各类项目落地的实操经验，梳理选型...
- 在电厂、变电站、海上风光储站点、石化厂区这类工业场景做时间同步系统建设时，你是否遇到过继电保护装置动作时间戳错位无法精准定位故障、不同厂家自动化设备接口不通用难以统一对时、采用境外卫星授时的设备存在信号安全风险、信创项目验收时授时设备不合规需要整批更换的问题？作为工业领域时间同步体系的核心设备，不少工程人员、设计人员对北斗同步时钟的运行逻辑、功能覆盖、适用场景缺乏系统了解，常出现信号匹配错误... 在电厂、变电站、海上风光储站点、石化厂区这类工业场景做时间同步系统建设时，你是否遇到过继电保护装置动作时间戳错位无法精准定位故障、不同厂家自动化设备接口不通用难以统一对时、采用境外卫星授时的设备存在信号安全风险、信创项目验收时授时设备不合规需要整批更换的问题？作为工业领域时间同步体系的核心设备，不少工程人员、设计人员对北斗同步时钟的运行逻辑、功能覆盖、适用场景缺乏系统了解，常出现信号匹配错误...
- 消防宣传月会结束，设备的故障不会。便宜好用的工具，让每一台坏了的安全设施，都有报修的下文——这大概是”自防”两个字，最实在的落地。 消防宣传月会结束，设备的故障不会。便宜好用的工具，让每一台坏了的安全设施，都有报修的下文——这大概是”自防”两个字，最实在的落地。
- 本文详细介绍华为云 WAF 的核心防护能力与生产级配置实践，涵盖基础防护规则、CC 攻击防护、精准访问控制、误报处理、日志审计与告警联动等关键内容，帮助开发者从零构建企业级 Web 应用安全防护体系。阅读时长约 15 分钟，适合有基础运维经验的开发工程师和安全架构师。 本文详细介绍华为云 WAF 的核心防护能力与生产级配置实践，涵盖基础防护规则、CC 攻击防护、精准访问控制、误报处理、日志审计与告警联动等关键内容，帮助开发者从零构建企业级 Web 应用安全防护体系。阅读时长约 15 分钟，适合有基础运维经验的开发工程师和安全架构师。
- 涉密载体，是承载秘密信息的纸介质、光介质、电磁介质等各类载体，是安全管理的核心管控对象，传统模式依靠人工登记、台账记录、定期盘点，存在流转追溯难、违规带出预警滞后、盘点效率低、权责边界模糊等痛点，难以满足规范化、常态化安全管控要求。依托物联网感知技术搭建数字化管控平台，实现载体全流程可管可控，成为当下安全治理升级的重要方向。 首码 RFID 涉密载体管控系... 涉密载体，是承载秘密信息的纸介质、光介质、电磁介质等各类载体，是安全管理的核心管控对象，传统模式依靠人工登记、台账记录、定期盘点，存在流转追溯难、违规带出预警滞后、盘点效率低、权责边界模糊等痛点，难以满足规范化、常态化安全管控要求。依托物联网感知技术搭建数字化管控平台，实现载体全流程可管可控，成为当下安全治理升级的重要方向。 首码 RFID 涉密载体管控系...
- 2026 年 10 月，Google Brotli 解码器被披露存在严重的越界写入漏洞 CVE-2026-111497，CVSS 4.0 评分为 9.2。攻击者通过构造恶意压缩数据，可能导致程序崩溃、内存泄露甚至远程代码执行。漏洞涉及 Node.js、Python、.NET 等多个生态，已有公开 PoC 和真实攻击尝试，并被 CISA 列入已知遭利用漏洞目录。 2026 年 10 月，Google Brotli 解码器被披露存在严重的越界写入漏洞 CVE-2026-111497，CVSS 4.0 评分为 9.2。攻击者通过构造恶意压缩数据，可能导致程序崩溃、内存泄露甚至远程代码执行。漏洞涉及 Node.js、Python、.NET 等多个生态，已有公开 PoC 和真实攻击尝试，并被 CISA 列入已知遭利用漏洞目录。
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签