HTTPS 互联网世界的安全基础
近一年公司在努力推进全站的 HTTPS 化，作为负责应用系统的我们，在配合这个趋势的过程中，顺便也就想去搞清楚 HTTP 后面的这个 S 到底是个什么含义？有什么作用？带来了哪些影响？毕竟以前也就只是模糊的知道大概是更安全，但到底怎么变得更安全的，实际上整个细节和流程并没有掌握的特别清晰 ...
原文：互联网业务安全之通用安全风险模型
互联网业务安全之通用安全风险模型 作者：扶夙 阿里安全 业务安全从流程设计维度可划分为账户体系安全 交易体系安全 支付体系安全 用户信息存储安全。后者对普通用户而言基本属于透明状态，对于电商 互联网金融 社交媒体更多面临的业务安全风险集中在账户 交易 支付三个维度内。 账户体系安全 账户体系安全在具体的业务细分中，最直接的业务体现则为注册 登录 找密三个主要入口。针对黑产或灰产抑或 羊毛党 的技 ...
2016-08-17 16:45 1 2831 推荐指数：
相关推荐
互联网医院安全架构
互联网医院将原本在医院内部流通的医嘱、处方、检查检验等信息与诊疗相关数据放到了互联网环境中，患者数据更加集中，更易获得。互联网医院与保险机构、药企、健康管理中心、物流配送等第三方机构进行数据共享，患者数据在各机构之间流转。患者数据涉及患者隐私和利益，一旦泄露不仅影响患者对互联网医院的信任 ...
思科互联网安全第2章考试
思科互联网安全第2章考试 哪两个命令可用于检查 DNS 域名解析在 Windows PC 上是否正常工作？（请选择两项。） ipconfig/flushdns net cisco.com nbtstat cisco.com nslookup cisco.com ping ...
思科互联网安全第3章考试
思科互联网安全第3章考试 下列哪一 Linux 命令可用于显示当前工作目录的名称？ sudo ps pwd chmod 2. 将哪一 Linux 文件系统引入日志文件系统，可用于在突然断电的情况下将文件系统损坏风险降至最低？ ext3 NFS ext2 CDFS 3. ...
【Distributed】互联网安全架构
一、常见Web安全漏洞 1.1 XSS攻击 什么是XSS攻击手段 如何防御XSS攻击 1.2 SQL注入攻击 什么是SQL注入 SQL注入防攻击手段 ...
互联网开放平台API安全设计
互联网开放平台设计1.需求:现在A公司与B公司进行合作，B公司需要调用A公司开放的外网接口获取数据，如何保证外网开放接口的安全性。2.常用解决办法：2.1 使用加签名方式，防止篡改数据2.2 使用Https加密传输2.3 搭建OAuth2.0认证授权2.4 使用令牌方式2.5 搭建网关实现黑名单 ...
互联网安全中心(CIS)发布新版20大安全控制
这些最佳实践最初由SANS研究所提出，名为“SANS关键控制”，是各类公司企业不可或缺的安全控制措施。通过采纳这些控制方法，公司企业可防止绝大部分的网络攻击。 有效网络防御的20条关键安全控制 对上一版“20大安全控制”的研究表明，仅仅采纳前5条控制措施，就能阻止85%的攻击 ...