数据安全架构与治理-腾讯云开发者社区

开发者社区

文档建议反馈控制台

腾讯云架构师技术同盟

文章/答案/技术大牛

发布

数据安全架构与治理

专栏成员

42

文章

32376

阅读量

18

订阅数

JANUSEC应用网关1.0发布，提供一站式安全交付能力

网络安全负载均衡负载均衡缓存网站

好久没有更新公众号文章了，也极少发圈，经常被朋友问起在忙啥？其实，笔者业余时间大多用来完善JANUSEC应用网关这款开源产品了，这不，历经多年打造和实战磨合，我也不藏着掖着了，端出1.0版本，供各位客官品鉴。你可能会疑惑，JANUSEC应用网关到底是个什么产品？解决什么痛点问题？到底有哪些特色？让我们逐一揭晓。

2022-06-02

8670

信息安全/网络安全/数据安全的关系

数据安全安全数据库 sql 网络安全

上述这些都可以称之为“信息”，且这些信息并不一定存在于某个系统或某个数据库中，但是我们的判断依据，却有可能存在于系统或数据库中，比如：

2022-06-02

3.1K0

早就听说《CTF特训营》一书出版后异常火爆，非常畅销，这不，刚好这两天笔者收到出版社赠书，于是迫不及待地一睹为快：

2022-06-02

5830

在应用网关上启用LDAP双因子认证

开源数据安全架构设计

在之前的一篇文章"快速给内部网站添加身份认证"中，介绍不用改动业务代码，直接在JANUSEC应用网关上开启身份认证的实现方案。不过，很快就有朋友提出问题来了：“你这只能支持第三方APP的扫描登录呀，我们内网使用的是LDAP认证，能支持么？”、“光LDAP还不行，用的是静态口令，还得加上双因子认证才保险”...

2022-06-02

1.1K0

快速给内部网站添加身份认证

数据安全架构设计网站企业

一些企业内部管理网站，往往为了快速上线，没有做身份认证，这就给内部数据泄露带来了很大的风险。但是，要想修复这个问题，却不是那么容易，有可能开发这个网站的同事早就转岗或离职了。

2022-06-02

7600

您要的免V**远程运维工具到了

网站 ssh 运维数据安全

安全运维是日常安全工作的一个重要组成部分，但“工欲善其事，必先利其器”，那么什么样的远程运维工具或平台才是比较好的呢？

2022-06-02

5440

英国正式脱欧

格林尼治时间2020年1月31日23点（欧洲议会所在地布鲁塞尔当地时间1月31日24时，北京时间2月1日上午7点），经过三年多的脱欧长跑，英国正式结束了自己的欧盟成员国身份，成为历史上首个退出欧盟的国家。欧盟28国从此变为27国。

2022-06-02

5250

团结互助、尊重隐私，保护个人信息

今天（1月28日）是国际数据隐私日（International Data Privacy Day），旨在提升对隐私和数据保护的意识，推进保护隐私和数据的行动。

2022-06-02

4230

意大利埃尼集团电话营销及虚假合约被罚1150万欧元

数据处理数据安全网站

2020年1月17日，意大利数据保护机构Garante向埃尼集团下属的石油及天然气公司Eni Gas e Luce（简称EGL）开出两笔共1150万欧元的罚单，主要是因为该公司违反了GDPR的基本原则、合法性基础等。

2022-06-02

2980

《数据安全架构设计与实战》勘误表

数据安全 https github 架构设计

自2019年10月底《数据安全架构设计与实战》出版以来，受到安全圈各位同行的大力支持，目前已印刷2次。其“从源头打造安全的产品，保障数据安全”的理念也不断获得大家认可。本着为读者负责的原则，现将勘误表发布出来：

2022-06-02

4060

德国宽带提供商1&1因身份认证缺陷被罚955万欧元

数据安全安全

7月份，本公众号曾总结了《数据安全大额罚单一览》，而就在昨天，2019年12月9日，德国BfDI（联邦数据保护与信息自由专员办公室）向宽带运营商1&1开出一张955万欧元（折合人民币大约7449万元）的罚单。

2022-06-02

3660

从源头打造安全的产品，保障数据安全

架构设计数据安全网络安全安全

无论是进行产品的安全架构设计或评估，还是规划安全技术体系架构的时候，有这样几个需要重点关注的逻辑模块，可以在逻辑上视为安全架构的核心元素。

2022-06-02

7390

数据安全从怎么看到怎么办

数据安全安全治理云镜（主机安全）数据库

有人认为数据安全就是数据层的安全，也就是通常所说的数据库安全，主要措施就是保护好数据库，比如使用非root账号、最小化配置数据库权限、设置复杂口令。

2022-06-02

6060

数据安全大额罚单一览

数据安全架构设计

近来各国数据保护机构陆续对数据保护不力的公司开出罚单，其中大额罚单尤为值得关注。从处罚金额上看，已经不再是无关痛痒的小数，而是动辄关系到企业生死存亡的天文数字。

2022-06-02

4250

30亿条个人信息被盗，全站HTTPS迫在眉睫

https 网络安全数据库 sql

据新华网报道，日前，浙江绍兴市越城区公安分局侦破一起特大流量劫持案，涉案主角瑞智华胜，涉嫌非法窃取用户个人信息30亿条，涉及百度、腾讯、阿里、京东、新浪和今日头条等全国96家互联网公司产品，几乎涵盖了国内主要互联网企业。

2022-06-02

3540

加密，防止网站证书私钥泄露

https 数据库 sql 网站黑客

黑客就可以构建假冒的钓鱼网站，借助DNS劫持，将用户引导到假网站上面去，可窃取用户的口令等敏感信息；或者黑客执行中间人攻击。

2022-06-02

1.1K0

打造一款开源的WAF网关

网站安全 https 负载均衡 SSL 证书

在互联网行业，Google将安全做到基础设施里面，素来是各大公司学习的榜样，在Web方面，通过GFE (Google Front-End) 统一对外发布，业务只需要在GFE登记，GFE就会调取正确的证书，保障用户到GFE的TLS连接安全。

2022-06-02

9200

程序员版-安全的小船说翻就翻了

sql https http dns php

话说令狐冲在华山职业技术学院习得一身开发好本领，什么客户端、服务器、C++、PHP、JavaScript、后端、数据库通吃，被同学们推崇为全栈工程师。毕业之后，顺利加入某互联网公司，成为了一名光荣的程序猿。

2022-06-02

3130

CDN加速逐步进入HTTPS时代

cdn http 网络安全 SSL 证书 javascript

在之前的域名数字证书安全漫谈系列文章中，讲到了跟数字证书有关的安全问题，如假冒证书、劫持、钓鱼攻击等。今天，来谈谈跟数字证书有关的另外一个话题，那就是HTTPS该如何加速的问题。

2022-06-02

3K0

安全建设到底要不要上SDL（安全开发流程）？

网络安全安全

对大多数公司来说，网络安全方面的建设在最开始的时候，是一个被动的过程。公司往往在经历漏洞报告、入侵等安全事件之后，才会对安全加以关注，然后执行修复、应急响应。这些安全事件倒逼着公司加强对安全的关注和投入。

2022-06-02

6270

点击加载更多

社区活动

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·干货材料·成员作品最新动态