- DNS协议是一种明文传输协议，DNS隧道木马出于提高通信内容隐蔽性的需要，往往会对通信数据进行加密，因此把加密的DNS数据作为可疑的DNS隧道木马通信的一个特征。为了提高特征工程速度，我们可以使用信息熵作为是否存在加密的衡量标准。根据安全知识，正常DNS查询中的subdomain的编写规范通常符合RFC规范，以字母开始以字母或数字结尾，中间可以出现格式包括：小写字母 a-z，大写字母A-Z,... DNS协议是一种明文传输协议，DNS隧道木马出于提高通信内容隐蔽性的需要，往往会对通信数据进行加密，因此把加密的DNS数据作为可疑的DNS隧道木马通信的一个特征。为了提高特征工程速度，我们可以使用信息熵作为是否存在加密的衡量标准。根据安全知识，正常DNS查询中的subdomain的编写规范通常符合RFC规范，以字母开始以字母或数字结尾，中间可以出现格式包括：小写字母 a-z，大写字母A-Z,...
- 安全区域(以下简称为安全域)是指同一系统内有相同的安全保护需求，相互信任，并具有相同的安全访问控制和边界控制策略的子网或网络。安全域划分是保证网络及基础设施稳定正常的基础，也是保障业务信息安全的基础。一、安全域设计方法安全域模型设计采用"同构性简化"方法，基本思路是认为一个复杂的网络应当是由一些相通的网络结构元所组成，这些网络结构元以拼接、递归等方式构造出一个大的网络。一般来讲，对信息系统安... 安全区域(以下简称为安全域)是指同一系统内有相同的安全保护需求，相互信任，并具有相同的安全访问控制和边界控制策略的子网或网络。安全域划分是保证网络及基础设施稳定正常的基础，也是保障业务信息安全的基础。一、安全域设计方法安全域模型设计采用"同构性简化"方法，基本思路是认为一个复杂的网络应当是由一些相通的网络结构元所组成，这些网络结构元以拼接、递归等方式构造出一个大的网络。一般来讲，对信息系统安...
- 渗透测试流程： 1.明确目标 2.分析风险，获得授权 3.信息收集 4.漏洞探测（手动&自动） 5.漏洞验证 6.信息分析 7.利用漏洞，获取数据 8.信息整理 9.形成报告 大致可分为三个阶段：信息收集、漏洞发现以及漏洞利用 1.明确目标 1）确定范围：测试的范围，如：IP、域名、内外网、整站or部分模块。 2）确定到规则：能渗透什么程度（发现漏洞为止or继续利... 渗透测试流程： 1.明确目标 2.分析风险，获得授权 3.信息收集 4.漏洞探测（手动&自动） 5.漏洞验证 6.信息分析 7.利用漏洞，获取数据 8.信息整理 9.形成报告 大致可分为三个阶段：信息收集、漏洞发现以及漏洞利用 1.明确目标 1）确定范围：测试的范围，如：IP、域名、内外网、整站or部分模块。 2）确定到规则：能渗透什么程度（发现漏洞为止or继续利...
- 用户密码不要再用MD5加密了，不妨改为Bcrypt 用户密码不要再用MD5加密了，不妨改为Bcrypt
- 本节书摘来自华章计算机《网络攻防技术（第2版）》 一书中第2章，第2.4.3节，作者是朱俊虎，奚 琪 张连成 周天阳 曹 琰 颜学雄 彭建山 邱 菡 胡雪丽 尹中旭 秦艳锋 王清贤 主审。 本节书摘来自华章计算机《网络攻防技术（第2版）》 一书中第2章，第2.4.3节，作者是朱俊虎，奚 琪 张连成 周天阳 曹 琰 颜学雄 彭建山 邱 菡 胡雪丽 尹中旭 秦艳锋 王清贤 主审。
- 喷涂产线面临高温烘烤（180-230℃）、化学腐蚀和金属干扰等多重挑战，传统识别技术难以应对。耐高温RFID技术通过陶瓷/PEEK封装、抗金属设计和IP68防护等级，实现了极端环境下的稳定识别。该技术在车辆身份识别、工艺自动匹配、质量追溯和柔性生产等方面发挥关键作用，典型案例显示故障排查时间缩短80%以上，年降本超400万元。 喷涂产线面临高温烘烤（180-230℃）、化学腐蚀和金属干扰等多重挑战，传统识别技术难以应对。耐高温RFID技术通过陶瓷/PEEK封装、抗金属设计和IP68防护等级，实现了极端环境下的稳定识别。该技术在车辆身份识别、工艺自动匹配、质量追溯和柔性生产等方面发挥关键作用，典型案例显示故障排查时间缩短80%以上，年降本超400万元。
- 本文探讨高质量代理服务与换IP工具的有效结合，重点介绍便宜动态住宅IP的优势。通过案例分析，揭示如何利用这些工具提升互联网访问的自由度和隐私保护，满足用户在不同场景中的需求，为企业与个人提供安全高效的上网体验。 本文探讨高质量代理服务与换IP工具的有效结合，重点介绍便宜动态住宅IP的优势。通过案例分析，揭示如何利用这些工具提升互联网访问的自由度和隐私保护，满足用户在不同场景中的需求，为企业与个人提供安全高效的上网体验。
- 本文围绕动态代理IP展开全面解析，先介绍其基本概念及在网络安全、隐私保护上的核心优势，再分享实用IP切换技巧。通过对比动态与静态代理的差异，明确两者适用场景，同时给出静态代理购买渠道建议。结合实际案例，展示动态代理在社交管理、网络爬虫等场景的应用，分享应对网络限制的最佳策略，帮助用户掌握动态代理设置方法，实现安全、便捷、高效的上网体验。 本文围绕动态代理IP展开全面解析，先介绍其基本概念及在网络安全、隐私保护上的核心优势，再分享实用IP切换技巧。通过对比动态与静态代理的差异，明确两者适用场景，同时给出静态代理购买渠道建议。结合实际案例，展示动态代理在社交管理、网络爬虫等场景的应用，分享应对网络限制的最佳策略，帮助用户掌握动态代理设置方法，实现安全、便捷、高效的上网体验。
- 耐高温RFID技术正革新汽车涂装车间管理，突破传统条码在高温(200-250℃)和化学腐蚀环境中的局限。该技术采用陶瓷/PPS基板、抗金属设计和特殊封装工艺，实现全流程自动追踪、精准质量追溯、柔性化生产和工装智能管理四大突破。应用案例显示换色损耗降低12%，防错率达99.9%，推动涂装车间从"信息孤岛"向智能制造转型。 耐高温RFID技术正革新汽车涂装车间管理，突破传统条码在高温(200-250℃)和化学腐蚀环境中的局限。该技术采用陶瓷/PPS基板、抗金属设计和特殊封装工艺，实现全流程自动追踪、精准质量追溯、柔性化生产和工装智能管理四大突破。应用案例显示换色损耗降低12%，防错率达99.9%，推动涂装车间从"信息孤岛"向智能制造转型。
- 随着中国人民银行《金融数据安全 数据安全分级指南》（JR/T 0197-2020）等行业标准的发布，以及《银行保险机构数据安全管理办法》等的对于数据分类分级要求的细化，银行业数据安全治理已从"粗放式管理"迈向"精细化管控"的新阶段。数据分类分级作为数据安全治理的基石，其核心价值在于为差异化保护措施的实施提供科学依据。本文从监管要求、技术架构、管理流程三个维度，系统阐述银行在完成数据分类分级后... 随着中国人民银行《金融数据安全 数据安全分级指南》（JR/T 0197-2020）等行业标准的发布，以及《银行保险机构数据安全管理办法》等的对于数据分类分级要求的细化，银行业数据安全治理已从"粗放式管理"迈向"精细化管控"的新阶段。数据分类分级作为数据安全治理的基石，其核心价值在于为差异化保护措施的实施提供科学依据。本文从监管要求、技术架构、管理流程三个维度，系统阐述银行在完成数据分类分级后...
- 信创合规与供应链安全双重挑战下，企业如何构建自主可控的制品管理平台？在数字化转型的深水区，软件供应链安全已成为悬在企业头顶的“达摩克利斯之剑”。 信创合规与供应链安全双重挑战下，企业如何构建自主可控的制品管理平台？在数字化转型的深水区，软件供应链安全已成为悬在企业头顶的“达摩克利斯之剑”。
- 流量代理服务是帮人们实现匿名上网、保护网络隐私的实用方式，核心依靠独享动态住宅IP和超高匿名代理两大技术，可有效隐藏真实IP，防止数据泄露。它通过代理服务器中转网络请求，提升上网安全性与访问灵活性，适配注重隐私保护的个人和企业，是当下守护在线隐私、规避网络风险的重要选择。 流量代理服务是帮人们实现匿名上网、保护网络隐私的实用方式，核心依靠独享动态住宅IP和超高匿名代理两大技术，可有效隐藏真实IP，防止数据泄露。它通过代理服务器中转网络请求，提升上网安全性与访问灵活性，适配注重隐私保护的个人和企业，是当下守护在线隐私、规避网络风险的重要选择。
- 勒索软件攻击中小企业的频率，远比大多数人想象的要高。攻击者并不总是盯着大目标——中小企业安全防护薄弱、支付赎金意愿更强，反而是更容易得手的猎物。一旦中招，轻则数据被加密业务停摆数天，重则核心数据永久丢失。这篇文章不讲网络层的防护，只聚焦端点侧：IT 团队在终端设备上能做什么，把勒索软件的攻击面压到最低。勒索软件是怎么进来的？搞清楚入口，才能知道在哪里设防。勒索软件进入企业内网的主要路径有三条... 勒索软件攻击中小企业的频率，远比大多数人想象的要高。攻击者并不总是盯着大目标——中小企业安全防护薄弱、支付赎金意愿更强，反而是更容易得手的猎物。一旦中招，轻则数据被加密业务停摆数天，重则核心数据永久丢失。这篇文章不讲网络层的防护，只聚焦端点侧：IT 团队在终端设备上能做什么，把勒索软件的攻击面压到最低。勒索软件是怎么进来的？搞清楚入口，才能知道在哪里设防。勒索软件进入企业内网的主要路径有三条...
- “我们的客户数据又被撞库了。”凌晨两点，某电商平台安全总监老李接到紧急电话。这已经是三个月内第三次安全事件。调查结果令人啼笑皆非——攻击者并非攻破了主数据库，而是从一个“已被遗忘”的Redis缓存服务器中拿到了明文存储的用户会话信息。“这是三年前促销活动时搭建的，活动结束就没人管了。”运维同事小声解释。老李苦笑着摇头。他想起公司每年在数据库安全上的投入：Oracle、MySQL、SQL Se... “我们的客户数据又被撞库了。”凌晨两点，某电商平台安全总监老李接到紧急电话。这已经是三个月内第三次安全事件。调查结果令人啼笑皆非——攻击者并非攻破了主数据库，而是从一个“已被遗忘”的Redis缓存服务器中拿到了明文存储的用户会话信息。“这是三年前促销活动时搭建的，活动结束就没人管了。”运维同事小声解释。老李苦笑着摇头。他想起公司每年在数据库安全上的投入：Oracle、MySQL、SQL Se...
- 数字化时代建站不难，本文详解十步建站流程，含定位选模式、备域名服务器、部署 CMS、搭结构装模板填内容，附测试收录与日常维护要点。 数字化时代建站不难，本文详解十步建站流程，含定位选模式、备域名服务器、部署 CMS、搭结构装模板填内容，附测试收录与日常维护要点。
上滑加载中
推荐直播
-
华为云码道-AI时代应用开发利器2026/03/18 周三 19:00-20:00
童得力，华为云开发者生态运营总监/姚圣伟，华为云HCDE开发者专家
本次直播由华为专家带你实战应用开发，看华为云码道(CodeArts)代码智能体如何在AI时代让你的创意应用快速落地。更有华为云HCDE开发者专家带你用码道玩转JiuwenClaw，让小艺成为你的AI助理。
回顾中 -
Skill 构建 × 智能创作：基于华为云码道的 AI 内容生产提效方案2026/03/25 周三 19:00-20:00
余伟，华为云软件研发工程师/万邵业（万少），华为云HCDE开发者专家
本次直播带来两大实战：华为云码道 Skill-Creator 手把手搭建专属知识库 Skill；如何用码道提效 OpenClaw 小说文本，打造从大纲到成稿的 AI 原创小说全链路。技术干货 + OPC创作思路，一次讲透！
回顾中 -
码道新技能，AI 新生产力——从自动视频生成到开源项目解析2026/04/08 周三 19:00-21:00
童得力-华为云开发者生态运营总监/何文强-无人机企业AI提效负责人
本次华为云码道 Skill 实战活动，聚焦两大 AI 开发场景：通过实战教学，带你打造 AI 编程自动生成视频 Skill，并实现对 GitHub 热门开源项目的智能知识抽取，手把手掌握 Skill 开发全流程，用 AI 提升研发效率与内容生产力。
回顾中
热门标签