- Wireshark是一款网络协议分析工具，可帮助用户深入了解网络通信中的数据包细节，对于网络协议的理解和网络问题的排查都非常有帮助。 Wireshark是一款网络协议分析工具，可帮助用户深入了解网络通信中的数据包细节，对于网络协议的理解和网络问题的排查都非常有帮助。
- 前言CentOS 7中防火墙是一个非常的强大的功能，在CentOS 6.5中，iptables防火墙中已经进行了升级。centos7中默认使用firewall,并且默认没有开启。 所以使用之前需要先开启。在web开发中，服务器及网站安全是最重要的，因为只有服务器足够安全才能为用户提供流畅的和安全的服务，才能保护好用户信息不泄露，用户才能放心使用你提供的互联网产品。这时候防火墙就是我们保护服务... 前言CentOS 7中防火墙是一个非常的强大的功能，在CentOS 6.5中，iptables防火墙中已经进行了升级。centos7中默认使用firewall,并且默认没有开启。 所以使用之前需要先开启。在web开发中，服务器及网站安全是最重要的，因为只有服务器足够安全才能为用户提供流畅的和安全的服务，才能保护好用户信息不泄露，用户才能放心使用你提供的互联网产品。这时候防火墙就是我们保护服务...
- 企业对特权账号管理的第一步就是要知道自己有哪些特权账号：自己各个系统的root账户、自己的应用账号、自己的各类凭证。有一个数据可能会出乎很多人的意料：一个企业的特权账号数量是普通账户数量的3到4倍。显然，知道自己有哪些特权账号远比管理自己的普通账户复杂。其次，监控特权账户的变化：企业的人员在不断变化，企业的IT环境也在不断变化。企业需要根据人员与IT环境的变化追踪每个特权账号是否依然有必要保... 企业对特权账号管理的第一步就是要知道自己有哪些特权账号：自己各个系统的root账户、自己的应用账号、自己的各类凭证。有一个数据可能会出乎很多人的意料：一个企业的特权账号数量是普通账户数量的3到4倍。显然，知道自己有哪些特权账号远比管理自己的普通账户复杂。其次，监控特权账户的变化：企业的人员在不断变化，企业的IT环境也在不断变化。企业需要根据人员与IT环境的变化追踪每个特权账号是否依然有必要保...
- 最近不少朋友都在聊公司网络安全，尤其是内网准入系统到底该怎么安排才省心。说实在的，网络准入这事儿要是选错了，日常运维真的很容易头大。为了帮大家少踩坑，我花了半个月时间，把市面上主流的九款内网准入系统都摸了个遍。这次就整理一份实测分享，方便大家一目了然地对比，看看哪款更适合自己的实际场景。安秉网盾网络准入控制系统团队用了安秉网盾快两年了，最大感受就是踏实靠谱。它和普通安全工具不太一样，直接把内... 最近不少朋友都在聊公司网络安全，尤其是内网准入系统到底该怎么安排才省心。说实在的，网络准入这事儿要是选错了，日常运维真的很容易头大。为了帮大家少踩坑，我花了半个月时间，把市面上主流的九款内网准入系统都摸了个遍。这次就整理一份实测分享，方便大家一目了然地对比，看看哪款更适合自己的实际场景。安秉网盾网络准入控制系统团队用了安秉网盾快两年了，最大感受就是踏实靠谱。它和普通安全工具不太一样，直接把内...
- 最近做工程的朋友们经常遇到一个头疼的问题，公司的施工图纸到底怎么才能管住，不让外泄？光靠员工自觉确实不保险，尤其是现在企业终端越来越多，远程办公也常见，真要想守住这些核心设计资料，还得靠专业的网络准入控制系统来把关。今天就来聊聊2026年主流的内网准入软件，看看哪几款更适合国企、施工单位和设计院等企业，帮你把施工图守得更牢。安秉网盾网络准入控制系统安秉网盾专为国内中大型企业设计，聚焦于内网安... 最近做工程的朋友们经常遇到一个头疼的问题，公司的施工图纸到底怎么才能管住，不让外泄？光靠员工自觉确实不保险，尤其是现在企业终端越来越多，远程办公也常见，真要想守住这些核心设计资料，还得靠专业的网络准入控制系统来把关。今天就来聊聊2026年主流的内网准入软件，看看哪几款更适合国企、施工单位和设计院等企业，帮你把施工图守得更牢。安秉网盾网络准入控制系统安秉网盾专为国内中大型企业设计，聚焦于内网安...
- 很多设计公司、制造工厂、建筑事务所都会遇到一个头疼的问题：图纸外发怎么做到既方便协作，又能防止核心设计被随意扩散？平时大家都在高强度赶进度，图纸管理却很容易被忽视。其实只要有一套靠谱的图纸加密方案，图纸的创建、保存、外发、归档都能稳稳管住，不怕员工误操作、合作方二次传播、离职带走等风险。下面就结合实际体验，分享几款适合不同团队的图纸加密软件，设计师和项目经理们可以按需对比参考。安秉网盾图纸加... 很多设计公司、制造工厂、建筑事务所都会遇到一个头疼的问题：图纸外发怎么做到既方便协作，又能防止核心设计被随意扩散？平时大家都在高强度赶进度，图纸管理却很容易被忽视。其实只要有一套靠谱的图纸加密方案，图纸的创建、保存、外发、归档都能稳稳管住，不怕员工误操作、合作方二次传播、离职带走等风险。下面就结合实际体验，分享几款适合不同团队的图纸加密软件，设计师和项目经理们可以按需对比参考。安秉网盾图纸加...
- 2023年5月，三星电子通知员工：禁止在公司设备上使用ChatGPT、Google Bard、Bing等生成式AI工具。禁令覆盖公司自有设备，个人设备上处理与工作无关的事情不受影响。这条禁令的起因不是黑客攻击，也不是有人卖图纸。2023年3月到4月，三星半导体部门在引入ChatGPT不到20天里，接连发生3起数据外泄事故：两起涉及半导体设备测量相关的核心代码，一起涉及会议内容。员工在使用Ch... 2023年5月，三星电子通知员工：禁止在公司设备上使用ChatGPT、Google Bard、Bing等生成式AI工具。禁令覆盖公司自有设备，个人设备上处理与工作无关的事情不受影响。这条禁令的起因不是黑客攻击，也不是有人卖图纸。2023年3月到4月，三星半导体部门在引入ChatGPT不到20天里，接连发生3起数据外泄事故：两起涉及半导体设备测量相关的核心代码，一起涉及会议内容。员工在使用Ch...
- 2026年10月，北京市朝阳区人民法院披露的一起劳动争议案，给所有想靠"签过保密协议"就处理员工的HR上了一课。案情不复杂。吴女士在某保险公司任法务，负责合规稽查、风险核查。2024年7月，为提升PPT制作和数据分析效率，她在公司领导推荐下，把自行整理加工后的公司稽核问题数据表上传到第三方AI平台。一个月后，公司出具《解除劳动合同告知书》，以"严重违反规章制度"为由单方解除劳动关系，理由是：... 2026年10月，北京市朝阳区人民法院披露的一起劳动争议案，给所有想靠"签过保密协议"就处理员工的HR上了一课。案情不复杂。吴女士在某保险公司任法务，负责合规稽查、风险核查。2024年7月，为提升PPT制作和数据分析效率，她在公司领导推荐下，把自行整理加工后的公司稽核问题数据表上传到第三方AI平台。一个月后，公司出具《解除劳动合同告知书》，以"严重违反规章制度"为由单方解除劳动关系，理由是：...
- Portal 认证也叫做网页认证。当用户接入网络时，使用浏览器访问网址会自动跳转到特定的认证页面上，用户需要在这个网页上输入凭据（如账号密码、短信验证码等）完成认证。部署 Portal 认证通常需要两个核心组件：Portal 服务器 和 radius 服务器（两者可以合并部署）。用户打开认证页面主要有两种方式：主动认证：用户连接网络后，自己手动输入 Portal 认证网址进行访问。重定向认... Portal 认证也叫做网页认证。当用户接入网络时，使用浏览器访问网址会自动跳转到特定的认证页面上，用户需要在这个网页上输入凭据（如账号密码、短信验证码等）完成认证。部署 Portal 认证通常需要两个核心组件：Portal 服务器 和 radius 服务器（两者可以合并部署）。用户打开认证页面主要有两种方式：主动认证：用户连接网络后，自己手动输入 Portal 认证网址进行访问。重定向认...
- 华为云 ECS 安全组配置的 5 个常见误区，你踩过几个？安全组是华为云 ECS 的第一道"虚拟防火墙"，配置得当能挡住绝大多数网络攻击。但实际工作中，很多人对安全组的理解停留在"放通端口就能访问"的层面，导致生产环境裸奔在公网下而不自知。本文盘点 5 个最常见的配置误区，每个都附上错误配置、正确配置和排查方法，看看你踩过几个。 先搞清楚：安全组到底是什么？安全组是华为云 VPC 提供的实... 华为云 ECS 安全组配置的 5 个常见误区，你踩过几个？安全组是华为云 ECS 的第一道"虚拟防火墙"，配置得当能挡住绝大多数网络攻击。但实际工作中，很多人对安全组的理解停留在"放通端口就能访问"的层面，导致生产环境裸奔在公网下而不自知。本文盘点 5 个最常见的配置误区，每个都附上错误配置、正确配置和排查方法，看看你踩过几个。 先搞清楚：安全组到底是什么？安全组是华为云 VPC 提供的实...
- 安全扫描报告里有一条：集群内网全通，任何Pod可以访问任何Pod。虽然都在内网，横向移动的风险还是被审计部门点了名。于是花了两周做NetworkPolicy改造。现状是40多个namespace、300多个服务，直接写策略必然把业务打断。方案是灰度推进：先观察后执行。第一步，用Calico的策略审计模式（stagedpolicy）跑了两周，把真实发生的连接关系全部记录下来。第二步按调用关系生... 安全扫描报告里有一条：集群内网全通，任何Pod可以访问任何Pod。虽然都在内网，横向移动的风险还是被审计部门点了名。于是花了两周做NetworkPolicy改造。现状是40多个namespace、300多个服务，直接写策略必然把业务打断。方案是灰度推进：先观察后执行。第一步，用Calico的策略审计模式（stagedpolicy）跑了两周，把真实发生的连接关系全部记录下来。第二步按调用关系生...
- 许多人对HTTPS的保护范围存在误解，以为它只在登录提交的那一刻起作用，事实上，HTTPS借助TLS协议，为浏览器与服务器之间的整条传输链路建立加密隧道，数据经由这条链路流动，都会受到加密保护。一、HTTPS加密了什么以邮箱为例，登录时HTTPS保护账号密码，登录之后拉取邮件列表、打开信件、查看附件以及服务器返回的网页源码与正文，只要这些数据仍在该站点浏览器与服务器之间的连接中流动，就同样处... 许多人对HTTPS的保护范围存在误解，以为它只在登录提交的那一刻起作用，事实上，HTTPS借助TLS协议，为浏览器与服务器之间的整条传输链路建立加密隧道，数据经由这条链路流动，都会受到加密保护。一、HTTPS加密了什么以邮箱为例，登录时HTTPS保护账号密码，登录之后拉取邮件列表、打开信件、查看附件以及服务器返回的网页源码与正文，只要这些数据仍在该站点浏览器与服务器之间的连接中流动，就同样处...
- 企业网络边界正在瓦解，零信任架构成为新共识。本文详解零信任三大支柱、IAM与微分段落地方法，以及真实金融案例的避坑经验。 企业网络边界正在瓦解，零信任架构成为新共识。本文详解零信任三大支柱、IAM与微分段落地方法，以及真实金融案例的避坑经验。
- 前言随着大模型技术的发展，AI Agent 已经不再局限于简单的聊天问答。现在的 AI Agent 可以搜索网页、读取文档、分析代码、调用 API，甚至自动执行文件操作和应用发布任务。这些能力让 AI 从一个回答问题的助手，逐渐变成能够完成实际工作的自动化系统。但与此同时，也带来了一个容易被忽略的安全问题：如果 AI Agent 读取的网页、文档或工具返回结果中包含恶意指令，它是否会把这些内... 前言随着大模型技术的发展，AI Agent 已经不再局限于简单的聊天问答。现在的 AI Agent 可以搜索网页、读取文档、分析代码、调用 API，甚至自动执行文件操作和应用发布任务。这些能力让 AI 从一个回答问题的助手，逐渐变成能够完成实际工作的自动化系统。但与此同时，也带来了一个容易被忽略的安全问题：如果 AI Agent 读取的网页、文档或工具返回结果中包含恶意指令，它是否会把这些内...
- 企业漏洞扫描动辄产出数百个漏洞，安全团队常因单一依赖CVSS排序，陷入"修了纸老虎、漏了真威胁"的困境。 本文解析漏洞优先级矩阵法：从CVSS严重度、EPSS+威胁情报可利用性、资产价值、暴露面四维度交叉评分，量化分级（P0/P1/P2）派工，结合ManageEngine漏洞管理模块的自动化落地能力，帮团队聚焦真正高风险漏洞，实现精准风险收敛。 企业漏洞扫描动辄产出数百个漏洞，安全团队常因单一依赖CVSS排序，陷入"修了纸老虎、漏了真威胁"的困境。 本文解析漏洞优先级矩阵法：从CVSS严重度、EPSS+威胁情报可利用性、资产价值、暴露面四维度交叉评分，量化分级（P0/P1/P2）派工，结合ManageEngine漏洞管理模块的自动化落地能力，帮团队聚焦真正高风险漏洞，实现精准风险收敛。
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签