可信網(wǎng)站精品文章

• 

  五年耕云，十分可信：中國(guó)聯(lián)通形成五種云服務(wù)能力

  在日前召開的＂2018可信云大會(huì)＂上，中國(guó)聯(lián)通云數(shù)據(jù)有限公司解決方案部政企行業(yè)中心主任申志偉表示，政務(wù)云將是整個(gè)行業(yè)云的主體，雖然增長(zhǎng)率有所下滑，但整體規(guī)模卻在不斷增加。在政務(wù)云領(lǐng)域，經(jīng)過(guò)十年的產(chǎn)品研發(fā)以...

  justjavac 2019-04-30 11:41 評(píng)論0 收藏0
• 

  [譯] Martin Fowler - Web 應(yīng)用安全基礎(chǔ)

  ...信我們系統(tǒng)本身依賴的服務(wù)或者數(shù)據(jù)存儲(chǔ)嗎？呵呵，都不可信。 當(dāng)然，就像安全一樣，Trust也不是一個(gè)雙選題，非黑即白。我們需要明白系統(tǒng)的風(fēng)險(xiǎn)忍受力與數(shù)據(jù)的安全邊界。為了能夠正確的、基于某個(gè)統(tǒng)一規(guī)則的預(yù)估，我們需...

  yanest 2019-06-21 16:26 評(píng)論0 收藏0
• 

  網(wǎng)絡(luò)協(xié)議 13 - HTTPS 協(xié)議：加密路上無(wú)盡頭

  ...，解密成功，Hash 對(duì)的上，就說(shuō)明外賣網(wǎng)站的公鑰是真實(shí)可信的。 ????上述整個(gè)過(guò)程中，都有一個(gè)前提，CA 是可信的。但是，我們又怎么確定 CA 的公鑰就是對(duì)的呢？這就像有的人在偏遠(yuǎn)農(nóng)村搞了個(gè)假公安局一樣（應(yīng)該沒(méi)人...

  susheng 2019-07-01 11:05 評(píng)論0 收藏0
• 

  國(guó)內(nèi)首批云服務(wù)商信用評(píng)級(jí)結(jié)果即將發(fā)布

  ...已經(jīng)成為數(shù)字經(jīng)濟(jì)快速發(fā)展的重要基礎(chǔ)。合規(guī)經(jīng)營(yíng)、守法可信一直是我國(guó)云服務(wù)行業(yè)的主旋律，在工信部支持引導(dǎo)、有關(guān)行業(yè)組織大力推動(dòng)下，云服務(wù)企業(yè)積極自律并將信用作為身份證成為新的潮流。正文近年來(lái)，為貫徹落...

  CompileYouth 2019-04-30 11:40 評(píng)論0 收藏0
• 

  數(shù)據(jù)訓(xùn)練營(yíng)｜BAT都在用的方法，詳解A/B測(cè)試的那些坑！

  ...何確定方案B與A的指標(biāo)數(shù)值不同是隨機(jī)誤差造成還是統(tǒng)計(jì)可信的？ ...... AB實(shí)驗(yàn)的基本原理是控制變量法。 設(shè)指標(biāo)數(shù)值=F（{隱變量列}、{顯變量列（含方案變量）}）。一個(gè)指標(biāo)的數(shù)據(jù)表現(xiàn)是由函數(shù)F和多個(gè)變量取值共同決定，...

  Gilbertat 2019-05-29 17:06 評(píng)論0 收藏0
• 

  解析云安全七大核心技術(shù)

  ...可疑活動(dòng)跡象等因素來(lái)指 定信譽(yù)分?jǐn)?shù)，從而追蹤網(wǎng)頁(yè)的可信度。然后將通過(guò)該技術(shù)繼續(xù)掃描網(wǎng)站并防止用戶訪問(wèn)被感染的網(wǎng)站。為了提高準(zhǔn)確性、降低誤報(bào)率，安全廠商還為網(wǎng)站的特定網(wǎng)頁(yè) 或鏈接指定了信譽(yù)分值，而不是對(duì)整...

  Nino 2019-04-25 17:33 評(píng)論0 收藏0
• 

  ssl證書有哪些種類?如何選擇SSL證書?

  ...行、第三方支付、網(wǎng)上商城等，重點(diǎn)強(qiáng)調(diào)網(wǎng)站安全和品牌可信形象的網(wǎng)站，涉及交易支付、客戶隱私信息和賬號(hào)密碼的傳輸，使用顯示綠色地址欄的超安EV SSL證書，安全可信一目了然。 驗(yàn)證企業(yè)選超真：電子商務(wù)網(wǎng)站、企業(yè)...

  vslam 2021-09-22 10:54 評(píng)論0 收藏0
• 

  程序猿必讀-防范CSRF跨站請(qǐng)求偽造

  ...-site request forgery，中文為跨站請(qǐng)求偽造）是一種利用網(wǎng)站可信用戶的權(quán)限去執(zhí)行未授權(quán)的命令的一種惡意攻擊。通過(guò)偽裝可信用戶的請(qǐng)求來(lái)利用信任該用戶的網(wǎng)站，這種攻擊方式雖然不是很流行，但是卻難以防范，其危害也不比...

  wangtdgoodluck 2019-06-27 15:36 評(píng)論0 收藏0
• 

  程序猿必讀-防范CSRF跨站請(qǐng)求偽造

  ...-site request forgery，中文為跨站請(qǐng)求偽造）是一種利用網(wǎng)站可信用戶的權(quán)限去執(zhí)行未授權(quán)的命令的一種惡意攻擊。通過(guò)偽裝可信用戶的請(qǐng)求來(lái)利用信任該用戶的網(wǎng)站，這種攻擊方式雖然不是很流行，但是卻難以防范，其危害也不比...

  baishancloud 2019-06-21 16:32 評(píng)論0 收藏0
• 

  淺談對(duì)CSRF的認(rèn)識(shí)，以及一些應(yīng)對(duì)措施

  ...改數(shù)據(jù))的過(guò)程。這里有以下三個(gè)前提： 1、用戶已登錄某可信網(wǎng)站(A站，以下所提到的A站都指這里的某可信網(wǎng)站) 2、A站存在某個(gè)請(qǐng)求，可以修改或保存信息(例如：/saveinfo) 3、用戶在A站Session過(guò)期前打開攻擊者設(shè)計(jì)好的的頁(yè)面，...

  isaced 2019-06-21 16:38 評(píng)論0 收藏0
• 

  csrf實(shí)驗(yàn)

  ...驟，如下: 受害者用戶使用他/她的用戶名和密碼登錄到可信站點(diǎn),從而創(chuàng)建一個(gè)新的會(huì)話。 受信任站點(diǎn)存儲(chǔ)受害者會(huì)話的 cookie 或 session 在受害者用戶的 web 瀏覽器端。 受害者用戶在不退出信任網(wǎng)站時(shí)就去訪問(wèn)惡意網(wǎng)站。 惡意網(wǎng)...

  myshell 2019-06-21 16:35 評(píng)論0 收藏0