- 安全区域(以下简称为安全域)是指同一系统内有相同的安全保护需求，相互信任，并具有相同的安全访问控制和边界控制策略的子网或网络。安全域划分是保证网络及基础设施稳定正常的基础，也是保障业务信息安全的基础。一、安全域设计方法安全域模型设计采用"同构性简化"方法，基本思路是认为一个复杂的网络应当是由一些相通的网络结构元所组成，这些网络结构元以拼接、递归等方式构造出一个大的网络。一般来讲，对信息系统安... 安全区域(以下简称为安全域)是指同一系统内有相同的安全保护需求，相互信任，并具有相同的安全访问控制和边界控制策略的子网或网络。安全域划分是保证网络及基础设施稳定正常的基础，也是保障业务信息安全的基础。一、安全域设计方法安全域模型设计采用"同构性简化"方法，基本思路是认为一个复杂的网络应当是由一些相通的网络结构元所组成，这些网络结构元以拼接、递归等方式构造出一个大的网络。一般来讲，对信息系统安...
- 渗透测试流程： 1.明确目标 2.分析风险，获得授权 3.信息收集 4.漏洞探测（手动&自动） 5.漏洞验证 6.信息分析 7.利用漏洞，获取数据 8.信息整理 9.形成报告 大致可分为三个阶段：信息收集、漏洞发现以及漏洞利用 1.明确目标 1）确定范围：测试的范围，如：IP、域名、内外网、整站or部分模块。 2）确定到规则：能渗透什么程度（发现漏洞为止or继续利... 渗透测试流程： 1.明确目标 2.分析风险，获得授权 3.信息收集 4.漏洞探测（手动&自动） 5.漏洞验证 6.信息分析 7.利用漏洞，获取数据 8.信息整理 9.形成报告 大致可分为三个阶段：信息收集、漏洞发现以及漏洞利用 1.明确目标 1）确定范围：测试的范围，如：IP、域名、内外网、整站or部分模块。 2）确定到规则：能渗透什么程度（发现漏洞为止or继续利...
- 用户密码不要再用MD5加密了，不妨改为Bcrypt 用户密码不要再用MD5加密了，不妨改为Bcrypt
- 本节书摘来自华章计算机《网络攻防技术（第2版）》 一书中第2章，第2.4.3节，作者是朱俊虎，奚 琪 张连成 周天阳 曹 琰 颜学雄 彭建山 邱 菡 胡雪丽 尹中旭 秦艳锋 王清贤 主审。 本节书摘来自华章计算机《网络攻防技术（第2版）》 一书中第2章，第2.4.3节，作者是朱俊虎，奚 琪 张连成 周天阳 曹 琰 颜学雄 彭建山 邱 菡 胡雪丽 尹中旭 秦艳锋 王清贤 主审。
- 导读： 本文聚焦 2026 年信创环境下研发效能平台的国产化替代，分析境外工具在数据合规、国密加密、信创适配、授权成本与服务响应上的风险，详解嘉为蓝鲸 DevOps 的全栈信创能力（国产芯片/操作系统/数据库/中间件、国密加密、等保三级、全产品自研）与金融行业替代实践，对比 GitLab、Jira、Azure DevOps 的适配差距，并给出"调研评估-选型测试-试点迁移-全面推广-运营深化... 导读： 本文聚焦 2026 年信创环境下研发效能平台的国产化替代，分析境外工具在数据合规、国密加密、信创适配、授权成本与服务响应上的风险，详解嘉为蓝鲸 DevOps 的全栈信创能力（国产芯片/操作系统/数据库/中间件、国密加密、等保三级、全产品自研）与金融行业替代实践，对比 GitLab、Jira、Azure DevOps 的适配差距，并给出"调研评估-选型测试-试点迁移-全面推广-运营深化...
- API 正在成为银行敏感数据泄露的第一通道，而大多数机构的 API 脱敏还停留在"想改造、不敢改"的阶段。 移动端、开放平台、银企直连、第三方合作——每一条 API 通道都在传输客户敏感数据。本文讲清楚为什么 API 场景必须做实时脱敏，以及"零改造"是怎么做到的。什么是 API 数据动态脱敏？API 数据动态脱敏，是指在 API 请求与响应链路上，对传输的敏感数据按调用方身份和场景实时进行... API 正在成为银行敏感数据泄露的第一通道，而大多数机构的 API 脱敏还停留在"想改造、不敢改"的阶段。 移动端、开放平台、银企直连、第三方合作——每一条 API 通道都在传输客户敏感数据。本文讲清楚为什么 API 场景必须做实时脱敏，以及"零改造"是怎么做到的。什么是 API 数据动态脱敏？API 数据动态脱敏，是指在 API 请求与响应链路上，对传输的敏感数据按调用方身份和场景实时进行...
- 前言 不少企业在资产管控工作中，普遍存在台账更新滞后、账实数据不匹配、资产流转无溯源记录、年度盘点效率偏低等问题。传统人工登记、表格台账的管理模式，难以适配多分支机构、机房IT设备、工业硬件、办公资产的一体化管控需求，也是财务对账、内部审计工作中的主要风险隐患。本文从IT运维、技术研发、企业管理者的落地视角出发，遵循行业痛点、技术原理、场景方案、效果校验、经验总结的完整逻辑，以技术落地思... 前言 不少企业在资产管控工作中，普遍存在台账更新滞后、账实数据不匹配、资产流转无溯源记录、年度盘点效率偏低等问题。传统人工登记、表格台账的管理模式，难以适配多分支机构、机房IT设备、工业硬件、办公资产的一体化管控需求，也是财务对账、内部审计工作中的主要风险隐患。本文从IT运维、技术研发、企业管理者的落地视角出发，遵循行业痛点、技术原理、场景方案、效果校验、经验总结的完整逻辑，以技术落地思...
- 随着智慧营区、智慧警务安全建设全面升级，传统人工登记、机械锁管控的枪弹管理模式，已无法满足公安、武警、基层队伍对高安全、可追溯、高效率、全天候的装备管理要求。中安创科智能联控枪弹柜管理系统，依托成熟的物联网智能管控技术，构建标准化、闭环式、智能化的枪弹存储与使用管理体系。一、智能联控枪弹柜管理系统工作原理整体工作逻辑可概括为：智能终端感知+权限闭环校验+全程数据留痕+多级联网管控+主动安全预... 随着智慧营区、智慧警务安全建设全面升级，传统人工登记、机械锁管控的枪弹管理模式，已无法满足公安、武警、基层队伍对高安全、可追溯、高效率、全天候的装备管理要求。中安创科智能联控枪弹柜管理系统，依托成熟的物联网智能管控技术，构建标准化、闭环式、智能化的枪弹存储与使用管理体系。一、智能联控枪弹柜管理系统工作原理整体工作逻辑可概括为：智能终端感知+权限闭环校验+全程数据留痕+多级联网管控+主动安全预...
- 每年审计季，财务和行政的同事都被固定资产明细表折腾得够呛。台账上写着某设备在A部门，实地翻遍整个楼层就是找不到——这种账实不符的场景，在各行各业都不新鲜。 说到底不是人不行，是管理手段没跟上资产规模的增长。采购入库手工登Excel，调拨借用走口头交接，盘点靠打印表格满楼跑，随便哪个环节松动一下，账和实物就往两条路上走了。被审计约谈看起来是“查出来的问题”，根子上是管理没有闭环。 我们单位之前也年年 每年审计季，财务和行政的同事都被固定资产明细表折腾得够呛。台账上写着某设备在A部门，实地翻遍整个楼层就是找不到——这种账实不符的场景，在各行各业都不新鲜。 说到底不是人不行，是管理手段没跟上资产规模的增长。采购入库手工登Excel，调拨借用走口头交接，盘点靠打印表格满楼跑，随便哪个环节松动一下，账和实物就往两条路上走了。被审计约谈看起来是“查出来的问题”，根子上是管理没有闭环。 我们单位之前也年年
- 93号文现场检查盯住的，就是业务系统里敏感数据的明文展示和批量导出。 检查人员会登录信贷系统、客户关系管理系统，看查询界面有没有明文身份证号、手机号，看导出的 Excel 里有没有未脱敏的敏感字段。本文拆解这两条检查线，并给出免改造的合规路径。什么是 93号文的"现场检查"？93号文全称《金融机构数据安全管理能力提升专项行动》，由金监总局于 2025 年12月印发，要求金融机构对照自查要点开... 93号文现场检查盯住的，就是业务系统里敏感数据的明文展示和批量导出。 检查人员会登录信贷系统、客户关系管理系统，看查询界面有没有明文身份证号、手机号，看导出的 Excel 里有没有未脱敏的敏感字段。本文拆解这两条检查线，并给出免改造的合规路径。什么是 93号文的"现场检查"？93号文全称《金融机构数据安全管理能力提升专项行动》，由金监总局于 2025 年12月印发，要求金融机构对照自查要点开...
- 企业网盘选型指南：概念解析、功能对比与主流产品评测企业网盘市场正在经历从"文件存储"到"智能知识平台"的升级。本文将从技术角度系统分析企业网盘的核心概念、关键功能，并对主流产品进行横向对比，帮助企业做出合理的选型决策。 一、企业网盘到底在解决什么问题 1.1 企业文件管理的四大痛点数据分散：员工文件散落在本地硬盘、个人邮箱、IM 工具、各种 SaaS 应用中，形成大量"信息孤岛"。据统计，... 企业网盘选型指南：概念解析、功能对比与主流产品评测企业网盘市场正在经历从"文件存储"到"智能知识平台"的升级。本文将从技术角度系统分析企业网盘的核心概念、关键功能，并对主流产品进行横向对比，帮助企业做出合理的选型决策。 一、企业网盘到底在解决什么问题 1.1 企业文件管理的四大痛点数据分散：员工文件散落在本地硬盘、个人邮箱、IM 工具、各种 SaaS 应用中，形成大量"信息孤岛"。据统计，...
- 传统管理依赖纸质单据和人工登记，交接靠口头、变更靠回忆、核对靠年底。一条信息链上只要有一个环节断了，整条链就失去了追踪能力。设备从入库到报废，中间经历领用、调动、维修、借用等多个节点，每个节点都可能成为信息断裂的位置。RFID技术把事情变简单了——每件资产贴上标签，就像有了一个持续在线的数字身份证。手持终端走一圈，5到10米范围内批量读取数百条信息，一物一码，全链路归属变更有据可查。 传统管理依赖纸质单据和人工登记，交接靠口头、变更靠回忆、核对靠年底。一条信息链上只要有一个环节断了，整条链就失去了追踪能力。设备从入库到报废，中间经历领用、调动、维修、借用等多个节点，每个节点都可能成为信息断裂的位置。RFID技术把事情变简单了——每件资产贴上标签，就像有了一个持续在线的数字身份证。手持终端走一圈，5到10米范围内批量读取数百条信息，一物一码，全链路归属变更有据可查。
- 企业终端管理软件主要用于统一管理企业员工电脑、服务器和移动设备，帮助IT团队完成设备管理、软件部署、补丁更新、资产管理和远程支持等工作。选择终端管理软件时，需要重点考虑设备规模、操作系统支持、自动化能力、安全管理能力以及企业现有IT环境。目前市场上常见方案包括 Microsoft Intune、Ivanti、VMware Workspace ONE、Endpoint Central 等，企业... 企业终端管理软件主要用于统一管理企业员工电脑、服务器和移动设备，帮助IT团队完成设备管理、软件部署、补丁更新、资产管理和远程支持等工作。选择终端管理软件时，需要重点考虑设备规模、操作系统支持、自动化能力、安全管理能力以及企业现有IT环境。目前市场上常见方案包括 Microsoft Intune、Ivanti、VMware Workspace ONE、Endpoint Central 等，企业...
- 一、从0到1！我们撕开了行业的天花板固信软件，国内第一家将AI能力正式全面注入终端管理血脉的厂商，今日商用发布「AI Insight」具身智能分析引擎！在终端安全领域摸爬滚打多年，我们见过太多"概念大于实质"的泡沫。当同行还在规划路线图时，我们的引擎已经跑通了从"原始日志"到"决策建议"的完整闭环。这不是预研项目，这是生产环境里的正式版本；不是技术愿景，是已经上架的产品能力。二、数据在沉睡，... 一、从0到1！我们撕开了行业的天花板固信软件，国内第一家将AI能力正式全面注入终端管理血脉的厂商，今日商用发布「AI Insight」具身智能分析引擎！在终端安全领域摸爬滚打多年，我们见过太多"概念大于实质"的泡沫。当同行还在规划路线图时，我们的引擎已经跑通了从"原始日志"到"决策建议"的完整闭环。这不是预研项目，这是生产环境里的正式版本；不是技术愿景，是已经上架的产品能力。二、数据在沉睡，...
- 在混合云与多云架构日益普及的今天，企业数据流转的边界正在被重新定义。传统的“重边界、轻身份”的安全模型已难以应对内部威胁与外部渗透的双重挑战。如何在保障业务灵活性的同时，实现数据全生命周期的绝对安全？“云边协同”架构给出了答案。本文将以华为云密钥管理服务（KMS）为云端安全基座，结合固信加密硬件网关的边缘侧防护能力，深度解析企业级数据安全防护的落地实践。一、 云边协同架构：重塑企业数据加密防... 在混合云与多云架构日益普及的今天，企业数据流转的边界正在被重新定义。传统的“重边界、轻身份”的安全模型已难以应对内部威胁与外部渗透的双重挑战。如何在保障业务灵活性的同时，实现数据全生命周期的绝对安全？“云边协同”架构给出了答案。本文将以华为云密钥管理服务（KMS）为云端安全基座，结合固信加密硬件网关的边缘侧防护能力，深度解析企业级数据安全防护的落地实践。一、 云边协同架构：重塑企业数据加密防...
上滑加载中
推荐直播
-
华为云码道Skill实战与极速交付，智能开发全链路实战2026/07/22 周三 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；姜浩-华为云HCDG核心组成员
直播深度解读华为云码道6月产品新特性，从Skill市场安装专家技能，带你零距离体验从需求，开发，审查，重构全链路闭环的开发过程。从零构建并交付一个完整项目，让您体验从代码提交到服务上线的“极速”之旅。
回顾中 -
聚开发者之力，创具身新未来2026/07/23 周四 15:00-17:00
张豪杰/程文/王军/刘新春/黄钦开 /张晓天
本次华为云具身智能开发平台CloudRobo培训面向具身智能开发者，带您全流程体验机器人本体R2C小时级接入、环境重建与轨迹生成仿真数据生产、PB级数据管理、数据评测、模型训推、强化学习和Benchmark一键评测等功能，并体验业界主流具身模型应用。
回顾中 -
用码道，让你的AI作品三步上朋友圈2026/08/04 周二 19:00-20:00
林华鼎-华为云AI开发者运营负责人
从入门 · 到做AI应用 · 到企业级开发。不教编程，只教用AI · 零代码、有产出、能带走、可炫耀 · 每课人人动手实操
回顾中
热门标签