2022年4月 第44页
-
解密支付平台建设资金底线防火墙的杀手级设计方案
在金融支付行业，资金底线的打法是至关重要的，保证资金不发生损失是任何一家金融支付行业的***重要的是，这也是最困难的任务之一。支付公司的日支付流量是数亿、数十亿，甚至数十亿到数百亿、数千亿。面对如此大的资本流量，我们应该如何确保资本是安全的？每个人都应该听说过骑士资本（Knight Capital）这位美国股市经纪人的故事是由错误的交易头寸造成的4.41亿美元的税前损失，骑士资本股价下跌63%至2.58美元将其市值缩水至2.53只有几天前的四分之一亿美元，然后股价再次下跌17%至2.14美元。而且这个事件是骑士资本...
-
加密算法中密钥交换有点不安全
今天，我们来谈谈对称加密算法中的密钥。如果你不熟悉密码学的基本概念，你可以复习我的最后一篇文章。看看密码学No.72。我们都知道，对称密钥可以用来传输加密信息。从以上过程可以看出，如果传送者和接收者都有密钥 KEY ，然后可以在不安全的信道下安全通信。目前流行的对称加密算法有 AES、DES、3DES、TDEA、Blowfish、RC5、IDEA等算法。。所以问题是，传输者和接受者都需要有相同的钥匙，那么如何实现这个过程呢？事实上，我们可以这样做，做两个钥匙，然后把它放在信封里面对面交易。拿到信封后，我们回家锁上门...
-
千万要警惕"区块链"陷阱，骗术看起来总是很高明
这几天善林金融事件闹得沸沸扬扬。投资者担心钱能不能拿回来，借款人关心钱该不该还。说白了，这个世界只是一个字。——钱！骗子的欺骗通常是聪明的，但事实上，他们并不是很聪明。人们总是以不同的方式欺骗金钱，欺骗也是不可预测的，但总的来说，换汤不换药。如果你也从事金融业，你会发现很多人都在作弊，几乎没有一个正直的员工，当然也没有一个正直的公司。从贵金属到原油，从原油到沥青，都是骗术。从这枚硬币到那枚硬币，到处都是硬币，这是资本板或拆分板等骗术。当然也有P2P一不小心，钱就没了。最近"区块链"很受欢迎，想了很久，不明白区块链我...
-
威胁情报的价值很多 但相关性才是最有价值的
在分析威胁数据时考虑相关性！又是高中生及其家长焦虑的时候了。高考结束后，各种招生信纷纷涌来，很难做出决定。众所周知，各种证书是很多职业的垫脚石，但哪所学校最适合自己的孩子呢？你的孩子能从大学经历中获得最宝贵的经验吗？每个学生的大学经历和收获都是不同的。有些人只是在一个舒适的环境中学习和成长，有些人为了在他们想从事的领域工作而获得学位，有些人为了进入某个职业领域而进入大学，或者是各种因素的综合体。类似地，我们都知道威胁情报包含着巨大的价值，它是否能提取这个价值，它能提取多少价值，也是由多种因素决定的。SANS最近发布...
-
Java帝国之安全争斗
1.前言在Java在帝国第三代国王的推动下，帝国为臣民提供了一个名字Java 认证和授权服务（Java Authentication Authorization Service,简称JAAS）在第四代国王的争夺下，JAAS成功进入JDK，成为标准包的一部分。国王希望JAAS能够统一安全领域，如JDBC这引发了使用的狂潮，成为一个重要的基础设施，专门设置了一个新职位JAAS大臣任命自己的心腹来推动这件事。但希望越大，失望就越大越大。除了几个利益相关的豪门望族不断摇旗呐喊外，臣民们还对他们大喊大叫JAAS不屑一顾，用的...
-
应用程序安全策略：随着DevOps的崛起，可能需要重新审视
【51CTO.com在过去的六年里，我一直在做快译Veracode项目管理。在那段时间里，我学到了很多部署AppSec不同的策略方法。通常，安全团队(CISO / CIO领导)部署适合开发人员和工程师的部署AppSec策略。然而，随着软件开发和发布方式的快速变化，几年前部署的大多数安全策略不再被开发社区所接受。当我们不快速时，可以插入自动安全工具SDLC建立了许多应用程序安全策略。现在，随着团队的转移DevOps和CI / CD，比以往任何时候都更重要的是重新制定新的策略，这些策略和开发人员“快速获得良好代码”...
-
你真的了解电磁波吗？——轨道角动量发展
说到电磁波特性，你会怎么想？范围？相位？频率？还有什么？你认为电磁波真的只是纸上画的各种正弦波吗？你知道电磁波是矢量特性吗？本文将介绍基于电磁波矢量特性的轨道角动特性的发展，并带您了解电磁波未知的另一面。根据经典的电动力学理论，电磁辐射不仅携带线动量，还携带角动量，其中角动量由自旋角动量驱动（Spin Angular Momentum，SAM）轨道角动量（Orbital Angular Momentum，OAM）组成。自旋角动量仅与光子自旋有关，表现为圆偏振状态。图1轨道角动量表示电子绕传输轴旋转，由能量流（由坡印...
-
中央网络安全和信息化领导小组改为委员会，安全保障职能将加强
据新华社3月21日报道，中共中央最近发布了《深化党和国家机构改革计划》（以下简称“《改革方案》”)，根据改革方案的内容，“中央网络安全与信息化领导小组”改为“中央网络安全与信息化委员会”，并接管工业和信息化部管理国家计算机网络和信息安全管理中心，外界认为这可能意味着其安全功能将得到加强。与互联网安全相关的改革内容可总结如下：中央网络安全与信息化领导小组改为中央网络安全与信息化委员会。负责相关领域重大工作的顶层设计、总体布局、统筹协调、全面推进和监督。中央网络安全与信息化委员会办公室是中央网络安全与信息化委员会办公室...
-
-
企业如何更好地保护自己的数据
灾难恢复是在发生错误时恢复或维护的关键。IT基础架构的一组过程、策略和程序。规模较大的企业才能负担得起这样的解决方案。由于越来越多地使用云计算灾难恢复解决方案(灾难恢复即服务)，这种情况得到了显着改善，越来越多的灾难恢复提供商提供了稳定和优化的平台。因此，即使是中小型组织也能负担得起这样的实施和使用。DRaaS确保数据安全的机会灾难恢复是服务(DRaaS)适用于寻求完整灾难恢复环境的企业和对环境恢复时间容忍度较低的公司。在云计算解决方案的情况下，从故障到备份中心(RTO)平均停机时间明显减少。在选择灾难恢复解决方案...