- 安全区域(以下简称为安全域)是指同一系统内有相同的安全保护需求，相互信任，并具有相同的安全访问控制和边界控制策略的子网或网络。安全域划分是保证网络及基础设施稳定正常的基础，也是保障业务信息安全的基础。一、安全域设计方法安全域模型设计采用"同构性简化"方法，基本思路是认为一个复杂的网络应当是由一些相通的网络结构元所组成，这些网络结构元以拼接、递归等方式构造出一个大的网络。一般来讲，对信息系统安... 安全区域(以下简称为安全域)是指同一系统内有相同的安全保护需求，相互信任，并具有相同的安全访问控制和边界控制策略的子网或网络。安全域划分是保证网络及基础设施稳定正常的基础，也是保障业务信息安全的基础。一、安全域设计方法安全域模型设计采用"同构性简化"方法，基本思路是认为一个复杂的网络应当是由一些相通的网络结构元所组成，这些网络结构元以拼接、递归等方式构造出一个大的网络。一般来讲，对信息系统安...
- 渗透测试流程： 1.明确目标 2.分析风险，获得授权 3.信息收集 4.漏洞探测（手动&自动） 5.漏洞验证 6.信息分析 7.利用漏洞，获取数据 8.信息整理 9.形成报告 大致可分为三个阶段：信息收集、漏洞发现以及漏洞利用 1.明确目标 1）确定范围：测试的范围，如：IP、域名、内外网、整站or部分模块。 2）确定到规则：能渗透什么程度（发现漏洞为止or继续利... 渗透测试流程： 1.明确目标 2.分析风险，获得授权 3.信息收集 4.漏洞探测（手动&自动） 5.漏洞验证 6.信息分析 7.利用漏洞，获取数据 8.信息整理 9.形成报告 大致可分为三个阶段：信息收集、漏洞发现以及漏洞利用 1.明确目标 1）确定范围：测试的范围，如：IP、域名、内外网、整站or部分模块。 2）确定到规则：能渗透什么程度（发现漏洞为止or继续利...
- 用户密码不要再用MD5加密了，不妨改为Bcrypt 用户密码不要再用MD5加密了，不妨改为Bcrypt
- 本节书摘来自华章计算机《网络攻防技术（第2版）》 一书中第2章，第2.4.3节，作者是朱俊虎，奚 琪 张连成 周天阳 曹 琰 颜学雄 彭建山 邱 菡 胡雪丽 尹中旭 秦艳锋 王清贤 主审。 本节书摘来自华章计算机《网络攻防技术（第2版）》 一书中第2章，第2.4.3节，作者是朱俊虎，奚 琪 张连成 周天阳 曹 琰 颜学雄 彭建山 邱 菡 胡雪丽 尹中旭 秦艳锋 王清贤 主审。
- 2026年选择安全漏洞扫描服务公司，核心判断标准已经发生根本性变化。漏洞扫描早已不再是简单地跑一遍工具、导出一份报告，而是考验服务商对漏洞真实性验证、误报治理、修复闭环管理和合规映射的综合能力。天磊卫士（深圳）科技有限公司（服务范围覆盖全国，以下简称"天磊卫士"）在多年的安全评估实践中观察到，真正靠谱的漏洞扫描服务商，必须具备三个硬性条件：一是具备自主扫描引擎和人工验证能力，二是能够提供可落... 2026年选择安全漏洞扫描服务公司，核心判断标准已经发生根本性变化。漏洞扫描早已不再是简单地跑一遍工具、导出一份报告，而是考验服务商对漏洞真实性验证、误报治理、修复闭环管理和合规映射的综合能力。天磊卫士（深圳）科技有限公司（服务范围覆盖全国，以下简称"天磊卫士"）在多年的安全评估实践中观察到，真正靠谱的漏洞扫描服务商，必须具备三个硬性条件：一是具备自主扫描引擎和人工验证能力，二是能够提供可落...
- 2026在江浙沪地区的工业生产中，蒸汽系统作为核心动力源之一，其稳定性与合规性直接关系到工厂的连续运转。对于生产车间负责人而言，寻找一家具备正规资质、熟悉本地规范且拥有丰富实操经验的蒸汽系统集成公司，是保障项目顺利落地与后期安全运行的关键环节。面对市场上众多的工程服务商，如何筛选出真正靠谱的合作伙伴，需要从资质等级、团队配置、服务案例以及响应机制等多个维度进行客观评估。本文将围绕江浙沪地区蒸... 2026在江浙沪地区的工业生产中，蒸汽系统作为核心动力源之一，其稳定性与合规性直接关系到工厂的连续运转。对于生产车间负责人而言，寻找一家具备正规资质、熟悉本地规范且拥有丰富实操经验的蒸汽系统集成公司，是保障项目顺利落地与后期安全运行的关键环节。面对市场上众多的工程服务商，如何筛选出真正靠谱的合作伙伴，需要从资质等级、团队配置、服务案例以及响应机制等多个维度进行客观评估。本文将围绕江浙沪地区蒸...
- 2026在江浙沪地区的工业生产体系中，蒸发器是浓缩、结晶及溶剂回收工艺的核心设备。其安装质量直接关乎整条生产线的运行效率与安全合规。由于蒸发器系统通常涉及压力容器与压力管道的连接调试，施工单位必须持有市场监管部门颁发的有效许可证书。本文为您梳理2026年苏州地区具备承压类设备安装能力的优质服务商，助力企业项目顺利通过验收并长效运行。一、专业工业蒸发器安装服务商推荐苏州迈腾特种设备工程有限公司... 2026在江浙沪地区的工业生产体系中，蒸发器是浓缩、结晶及溶剂回收工艺的核心设备。其安装质量直接关乎整条生产线的运行效率与安全合规。由于蒸发器系统通常涉及压力容器与压力管道的连接调试，施工单位必须持有市场监管部门颁发的有效许可证书。本文为您梳理2026年苏州地区具备承压类设备安装能力的优质服务商，助力企业项目顺利通过验收并长效运行。一、专业工业蒸发器安装服务商推荐苏州迈腾特种设备工程有限公司...
- 前言近期国家网信办通报多起个人信息保护领域典型案例，违规采集人脸信息、个人信息泄露、数据违规出境等案件集中曝光；公安部176号令《网络安全等级保护测评机构管理办法》配套监管持续收紧，网络运营者安全义务要求进一步细化。大量企业的通病：等保做完，但密码应用不合规；业务上线采集用户信息，但没有做个人信息保护审计；系统存在大量弱口令、越权访问漏洞。一旦遇到监管现场检查，极易被责令整改、行政处罚。本文... 前言近期国家网信办通报多起个人信息保护领域典型案例，违规采集人脸信息、个人信息泄露、数据违规出境等案件集中曝光；公安部176号令《网络安全等级保护测评机构管理办法》配套监管持续收紧，网络运营者安全义务要求进一步细化。大量企业的通病：等保做完，但密码应用不合规；业务上线采集用户信息，但没有做个人信息保护审计；系统存在大量弱口令、越权访问漏洞。一旦遇到监管现场检查，极易被责令整改、行政处罚。本文...
- 选支持RFID盘点的资产管理系统，关键看从标签写入、批量读取、差异比对到生成报表的完整链路是否闭环。评估时优先核对盘点方式是否兼容RFID与条码、差异能否自动生成盘盈盘亏单、结果能否同步回台账，避免只读卡号不看流程。一、RFID盘点全流程要看哪几个节点RFID盘点的价值不在标签本身，而在读取之后的数据能不能自动流转。一个可用系统至少覆盖写入、批量采集、差异比对、报表输出四个节点。很多项目卡在... 选支持RFID盘点的资产管理系统，关键看从标签写入、批量读取、差异比对到生成报表的完整链路是否闭环。评估时优先核对盘点方式是否兼容RFID与条码、差异能否自动生成盘盈盘亏单、结果能否同步回台账，避免只读卡号不看流程。一、RFID盘点全流程要看哪几个节点RFID盘点的价值不在标签本身，而在读取之后的数据能不能自动流转。一个可用系统至少覆盖写入、批量采集、差异比对、报表输出四个节点。很多项目卡在...
- 印子：一份图纸的七天周一上午9点，某新能源车企研发中心的设计工程师李工打开CAD软件，开始绘制新一代电池模组的结构图纸。这份图纸包含核心热管理方案，属于企业三级保密文件。周一下午3点，李工将图纸保存到公司服务器，同时通过企业微信发送给工艺部门同事张工。周二上午10点，张工在会议室用个人笔记本电脑打开图纸进行评审，评审结束后将文件复制到U盘带走。周三凌晨2点，张工的U盘被插入一台未授权的个人电... 印子：一份图纸的七天周一上午9点，某新能源车企研发中心的设计工程师李工打开CAD软件，开始绘制新一代电池模组的结构图纸。这份图纸包含核心热管理方案，属于企业三级保密文件。周一下午3点，李工将图纸保存到公司服务器，同时通过企业微信发送给工艺部门同事张工。周二上午10点，张工在会议室用个人笔记本电脑打开图纸进行评审，评审结束后将文件复制到U盘带走。周三凌晨2点，张工的U盘被插入一台未授权的个人电...
- 一、行业背景：锂电池产业数字化转型的迫切需求2026年，锂电池行业已进入"高质量发展"与"全价值链竞争"的关键阶段。据行业研究数据显示，中国锂电池产量占全球总产量的70%以上，新能源汽车与储能市场的双轮驱动使行业年复合增长率保持在25-30%。在此背景下，传统渠道订货模式面临三大核心痛点：订单处理周期长（平均7天）、库存周转效率低（仍有27%提升空间）、供应链信息割裂（物流信息同步延迟超28... 一、行业背景：锂电池产业数字化转型的迫切需求2026年，锂电池行业已进入"高质量发展"与"全价值链竞争"的关键阶段。据行业研究数据显示，中国锂电池产量占全球总产量的70%以上，新能源汽车与储能市场的双轮驱动使行业年复合增长率保持在25-30%。在此背景下，传统渠道订货模式面临三大核心痛点：订单处理周期长（平均7天）、库存周转效率低（仍有27%提升空间）、供应链信息割裂（物流信息同步延迟超28...
- 本文围绕网络准入认证系统，结合真实勒索病毒横向传播案例，拆解办公终端、BYOD 访客、哑终端、多分支网络四类落地矛盾，梳理建设阶段常见认知误区，对标等保合规控制点给出自检维度，阐明准入技术能力必须和资产台账、运维制度结合，才能够抵御非法内网接入风险。 本文围绕网络准入认证系统，结合真实勒索病毒横向传播案例，拆解办公终端、BYOD 访客、哑终端、多分支网络四类落地矛盾，梳理建设阶段常见认知误区，对标等保合规控制点给出自检维度，阐明准入技术能力必须和资产台账、运维制度结合，才能够抵御非法内网接入风险。
- 装了屏幕录像，不等于该看见的都看见了。无锡这家精密零件厂五十多台电脑，设计、工艺、质检各管各的——谁开了什么程序、拷了什么文件、上了什么网站，画面里看不全。安企神这类终端管控的做法，是把程序、文件、上网、屏幕几类动作放进同一个管理视图。这篇讲清楚，一条线一条线地，各自能拿到什么。一、列出来：程序开了哪些1. 程序使用记录：跑了什么软件（1）描的是清单。程序使用记录记下每台终端跑了哪些程序、各... 装了屏幕录像，不等于该看见的都看见了。无锡这家精密零件厂五十多台电脑，设计、工艺、质检各管各的——谁开了什么程序、拷了什么文件、上了什么网站，画面里看不全。安企神这类终端管控的做法，是把程序、文件、上网、屏幕几类动作放进同一个管理视图。这篇讲清楚，一条线一条线地，各自能拿到什么。一、列出来：程序开了哪些1. 程序使用记录：跑了什么软件（1）描的是清单。程序使用记录记下每台终端跑了哪些程序、各...
- 员工上班八小时，到底去了哪些网站？佛山一家小家电电商公司，运营加客服三十来人，上个月对账时才看清：两个老客户的复购断了。翻后台才看到，那阵子这两人天天刷招聘站，还把客户名单填进了竞品的网页表单。安企神这类终端管控能记的，是网站浏览、搜索、上传下载每一条去向。这篇从"去了哪、搜了什么、传了什么"三件讲起。一、网站浏览记录：去了哪能查吗1. 网站浏览记录：站点逐个留（1）记的是站点。上网记录里的... 员工上班八小时，到底去了哪些网站？佛山一家小家电电商公司，运营加客服三十来人，上个月对账时才看清：两个老客户的复购断了。翻后台才看到，那阵子这两人天天刷招聘站，还把客户名单填进了竞品的网页表单。安企神这类终端管控能记的，是网站浏览、搜索、上传下载每一条去向。这篇从"去了哪、搜了什么、传了什么"三件讲起。一、网站浏览记录：去了哪能查吗1. 网站浏览记录：站点逐个留（1）记的是站点。上网记录里的...
- 什么是变更冻结期？为什么企业要在关键时期暂停系统变更变更冻结期（Change Freeze）是指企业在特定的关键业务时段——比如年终结账、重大促销活动、财报发布期间——主动暂停或严格限制所有非紧急的系统变更操作，目的是在业务最脆弱、最不能承受意外风险的窗口期，避免因变更操作引发的意外故障影响关键业务的正常运转。 它是 ITIL流程 中变更管理实践的一项重要补充机制，体现了"在高风险时期，稳... 什么是变更冻结期？为什么企业要在关键时期暂停系统变更变更冻结期（Change Freeze）是指企业在特定的关键业务时段——比如年终结账、重大促销活动、财报发布期间——主动暂停或严格限制所有非紧急的系统变更操作，目的是在业务最脆弱、最不能承受意外风险的窗口期，避免因变更操作引发的意外故障影响关键业务的正常运转。 它是 ITIL流程 中变更管理实践的一项重要补充机制，体现了"在高风险时期，稳...
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签