HTTPS 互聯網世界的安全基礎
近一年公司在努力推進全站的 HTTPS 化，作為負責應用系統的我們，在配合這個趨勢的過程中，順便也就想去搞清楚 HTTP 后面的這個 S 到底是個什么含義？有什么作用？帶來了哪些影響？畢竟以前也就只是模糊的知道大概是更安全，但到底怎么變得更安全的，實際上整個細節和流程並沒有掌握的特別清晰 ...
原文：互聯網業務安全之通用安全風險模型
互聯網業務安全之通用安全風險模型 作者：扶夙 阿里安全 業務安全從流程設計維度可划分為賬戶體系安全 交易體系安全 支付體系安全 用戶信息存儲安全。后者對普通用戶而言基本屬於透明狀態，對於電商 互聯網金融 社交媒體更多面臨的業務安全風險集中在賬戶 交易 支付三個維度內。 賬戶體系安全 賬戶體系安全在具體的業務細分中，最直接的業務體現則為注冊 登錄 找密三個主要入口。針對黑產或灰產抑或 羊毛黨 的技 ...
2016-08-17 16:45 1 2831 推薦指數：
相關推薦
互聯網醫院安全架構
互聯網醫院將原本在醫院內部流通的醫囑、處方、檢查檢驗等信息與診療相關數據放到了互聯網環境中，患者數據更加集中，更易獲得。互聯網醫院與保險機構、葯企、健康管理中心、物流配送等第三方機構進行數據共享，患者數據在各機構之間流轉。患者數據涉及患者隱私和利益，一旦泄露不僅影響患者對互聯網醫院的信任 ...
思科互聯網安全第2章考試
思科互聯網安全第2章考試 哪兩個命令可用於檢查 DNS 域名解析在 Windows PC 上是否正常工作？（請選擇兩項。） ipconfig/flushdns net cisco.com nbtstat cisco.com nslookup cisco.com ping ...
思科互聯網安全第3章考試
思科互聯網安全第3章考試 下列哪一 Linux 命令可用於顯示當前工作目錄的名稱？ sudo ps pwd chmod 2. 將哪一 Linux 文件系統引入日志文件系統，可用於在突然斷電的情況下將文件系統損壞風險降至最低？ ext3 NFS ext2 CDFS 3. ...
【Distributed】互聯網安全架構
一、常見Web安全漏洞 1.1 XSS攻擊 什么是XSS攻擊手段 如何防御XSS攻擊 1.2 SQL注入攻擊 什么是SQL注入 SQL注入防攻擊手段 ...
互聯網開放平台API安全設計
互聯網開放平台設計1.需求:現在A公司與B公司進行合作，B公司需要調用A公司開放的外網接口獲取數據，如何保證外網開放接口的安全性。2.常用解決辦法：2.1 使用加簽名方式，防止篡改數據2.2 使用Https加密傳輸2.3 搭建OAuth2.0認證授權2.4 使用令牌方式2.5 搭建網關實現黑名單 ...
互聯網安全中心(CIS)發布新版20大安全控制
這些最佳實踐最初由SANS研究所提出，名為“SANS關鍵控制”，是各類公司企業不可或缺的安全控制措施。通過采納這些控制方法，公司企業可防止絕大部分的網絡攻擊。 有效網絡防御的20條關鍵安全控制 對上一版“20大安全控制”的研究表明，僅僅采納前5條控制措施，就能阻止85%的攻擊 ...