碰撞域是指共享同一物理媒介（比如以太网）的设备之间可能发生碰撞的范围。在以太网中，如果多个设备尝试同时发送数据帧到同一个物理网络（如同一根网线），则可能会发生碰撞。碰撞会导致数据帧损坏，从而需要重新传输。
近年来，物联网和区块链技术的发展是迅速的，并且已经在特定领域取得了一定的成就。区块链凭借主体对等、公开透明、安全通信、难以篡改和多方共识等特性，对物联网将产生重要的影响。物联网+区块链的优势主要体现在：
TCP/IP 是基于 TCP 和 IP 这两个最初的协议之上的不同的通信协议的大集合。
点击标题下「大数据文摘」可快捷关注 Five Eyes是一个由英国、加拿大、澳大利亚、新西兰和美国特务机关组成的情报联盟，间谍们平日里都在尝试破解各种加密技术，艰难而繁重。圣诞节将近，他们希望在这一特殊的节日里平日繁忙的工作能有所收获。 加密技术一般指使用某种算法保护通信安全，使得未授权的用户即使获得了已加密的信息，但却因不知解密的方法，仍然无法了解信息的内容。目前加密被广泛应用于各种电子交易中。 但从另一个角度来说，对于NSA而言，所有通信中的加密技术都是阻碍他们实施全方位监控的障
IPv6基于它的极大IP地址空间以及对应的协议栈安全设计，可以缓解IPv4网络所面临的扫描泛滥、攻击不可追查、易于遭受DDoS、IP Spoofing等攻击。
自物联网被提出至今，大量的物联网设备已经被应用于智慧出行、智能家居、智慧城市等新领域，设备的数量之庞大，类型和功能之多样，正逐渐刷新人们的认知，仅共享单车的应用就超过了千万量级3。但是，随着物联网设备的快速应用，设备也被大量的暴露在互联网上，这些设备包括网络摄像头、路由器、打印机，甚至船只5也被Shodan等网络空间搜索引擎扫描到。这些暴露在互联网上的设备，一旦被发现有漏洞，并被不法分子利用，将对国家、社会、企业、个人造成严重的损失。由绿盟科技《2018物联网安全年报》1中描述的2018年物联网七大安全事件可知，这些物联网安全问题已经对个人、公司、社会，甚至是国家产生了极大的威胁。
用通俗易懂的语言来解释一下PKI（公钥基础设施）、CA（证书颁发机构）和证书之间的关系：
原文：The Atlantic 作者：Kaveh Waddell 来源：虎嗅编译 如今，两个人只要不是同处一室，就很难做到安全通信了。我们的电话、邮件、短信时刻都处于政府、企业和黑客的监视之下，甚
在HTTP传输数据过程中，我做了一把锁，并将钥匙也发给我的伙伴，传输途中使用该锁将数据加密，由于其他人并没有钥匙和锁，所以就无法窥探其中的数据，以此来保证数据传输的安全，但是在传途中由于我与对方并不是点对点传输，会经过中间人，中间人如果有心，就会将我传输给对方的钥匙复制下来，以达到窥探，修改数据的目的，所以单单靠这把锁并不安全。
总的来说，申请CA证书是一个比较复杂的过程，需要仔细准备和填写相关信息，并确保按照CA的要求进行操作和支付费用。
为了保护Flutter应用免受潜在的漏洞和攻击威胁，加固是必不可少的措施之一。Flutter加固原理主要包括代码混淆、数据加密、安全存储、反调试与反分析、动态加载和安全通信等多个方面。通过综合运用这些措施，可以提高Flutter应用的安全性，保护应用不受潜在的安全威胁和攻击。
🎉你好，这里是猫头虎博主！在微服务领域，安全的服务间通信始终是一个核心话题。随着攻击手段的不断升级和复杂化，如何确保微服务间的通信安全变得尤为重要。服务网格为我们提供了一种强大的、细粒度的安全通信解决方案。在这篇文章中，我将与大家分享如何利用服务网格实现安全的服务间通信，探索mTLS、授权和身份验证等 。对于关心微服务安全的你，这是一篇必读的技术博客！🚀
译者：远方的自由 转载请注明出处: http://blog.csdn.net/z2066411585 概述 mbed tls库的设计可以轻松地与现有(嵌入式)应用程序集成,并为安全通讯、密码学和密钥管理提供构建模块.本教程将帮助你了解如何执行这些步骤. mbed tls 被设计成尽可能松散耦合,让你只需要整合你需要的部分,而不需要关注其余部分.这也为mbed tls 带来了非常低内存占用和构建足迹.通过消除你系统中不需要的部分,你可以将构建版本从低至45kB的版本升级到更典型的300k
前面我们花了很大的篇幅来讲HTTP在性能上的改进，从1.0到1.1，再到2.0、3.0，HTTP通过替换底层协议，解决了一直阻塞性能提升的队头阻塞问题，在性能上达到了极致。
HTTPS在HTTP的基础上加入了SSL协议，对信息、数据加密，用来保证数据传输的安全。
1. 为网络通信提供安全及数据完整性的一种安全协议，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供了丰富的应用程序供测试或其它目的使用；
Istio被称作Kubernetes的最佳云原生拍档。从今天起，我们推出“Istio技术实践”系列专题，在本专题中，我们将通过技术文章+视频授课的方式，为大家详细阐述Istio微服务治理，及在企业级云平台中的解决方案和实践。同时，您还可以申请试用灵雀云基于原生Istio和Kubernetes的微服务产品ASM！
2022年9月19日，腾讯宣布腾讯Kona国密套件正式开源。腾讯Kona国密套件基于JDK的标准JCA，PKI和JSSE的SPI接口实现了从基础算法簇，到公钥基础设施，再到安全通信协议的全链路国密特性。 主要特性 1. 实现了国密基础算法簇 - SM2，包括签名算法（GB/T 32918.2-2016），密钥交换算法（GB/T 32918.3-2016）和加密算法（GB/T 32918.4-2016）。 - SM3，包括哈希算法（GB/T 32905-2016）和基于哈希的消息验证码算法（HMAC）。
即使一个经验丰富的工程师，对于设备的完整性、数据保护和设备管理, DIY安全也不会得到保证，近来物联网设备的应用让这一观点变得痛苦而清晰。2017年底，有超过50亿的蓝牙设备被发现容易受到 BlueBorne 恶意软件的攻击。 打开蓝牙设备, 黑客可以注入恶意代码, 在某些情况下, 可以拦截进出 Windows PC 的网络流量, 并随意修改。
④ 该软件包不是由政府或标准化组织开发和控制的，这一点对于具有自由倾向的网民特具吸引力。
本次演讲来自Video Services Forum，主题是“NMOS是什么？”，主讲人是来自Nextera Video的CEO，Jed Deame。
最近，有不少药企，食品行业客户询问如何与FDA保持邮件通信安全、畅通，要解决此问题首先得了解FDA对邮件通信的规定，然后做好邮件安全合规工作，保证企业与FDA通信安全！
物联网在长期发展演进过程中，遇到了以下5个行业痛点：设备安全、个人隐私、架构僵化、通信兼容和多主体协同5大痛点。 在设备安全方面，Mirai创造的僵尸物联网（Botnets of Things）被麻省理工科技评论评为2017年的十大突破性技术，据统计，Mirai僵尸网络已累计感染超过200万台摄像机等IoT设备，由其发起的DDoS攻击，让美国域名解析服务提供商Dyn瘫痪，Twitter、Paypal等多个人气网站当时无法访问。后续，又有奴役物联网设备、让其比特币挖矿的僵尸网络，还有规模更大、更为活跃
这次文章的主要内容是一次内部技术分享的内容，主要是关于安全通信的威胁建模，设计方案以及算法，其中涉及https。
加密是日常生活中一个晦涩但至关重要的部分。您正在访问的网站地址栏中的挂锁代表“ http”后的“ s”，代表最新版本的传输层安全性（TLS）。这些数字安全技术与TLS取代的安全套接字层（SSL）一起，允许在网站或服务器以及Web浏览器等两方之间进行加密通信。 像Internet本身一样，这些技术在构思时就是突破性的。以前，加密的安全通信需要物理交换密钥，而新方法允许彼此未知的各方之间进行安全通信。 公钥加密也称为非对称加密，它是通过一对密钥来实现的：一个可以广泛共享的公共密钥，另一个是秘密的私有密钥。 公钥基础结构（PKI）的常见部署利用了Diffie-Hellman密钥交换，该交换器位于浏览器地址栏中的安全图标后面； RSA算法（以其发明者的名字命名）：Ron Rivest，Adi Shamir和Leonard Adleman。
今天要设计一套加密传输流程, 就想起了HTTPS协议, 今天就一起看下 HTTPS 协议是如何工作的.
在做美多商城三方支付业务时，需要连入支付宝支付接口，众所周知，支付宝支付采用了RSA加密签名的安全通信机制，开发者可以通过支付宝的公钥验证消息的来源，同时使用自己的私钥进行信息加密。RSA算法及数字签名机制是服务窗平台与开发者网关安全通信的基础。
点对点技术（peer-to-peer， 简称P2P）又称对等互联网络技术，是一种网络新技术，依赖网络中参与者的计算能力和带宽，而不是把依赖都聚集在较少的几台服务器上。P2P网络通常用于通过Ad Hoc连接来连接节点。这类网络可以用于多种用途，各种文件共享软件已经得到了广泛的使用。P2P技术也被使用在类似VoIP等实时媒体业务的数据通信中。
说起网络通信协议，相信大家对 TCP 和 HTTP 都很熟悉，它们可以说是当今互联网通信的基石。但是，在网络安全方面，它们却是有着很大安全风险：
点对点连接是两个系统或进程之间的专用通信链路。想象一下直接连接两个系统的一条线路。两个系统独占此线路进行通信。 点对点通信的对立面是广播,在广播通信中,一个系统可以向多个系统传输。
默认的不修改任何配置的官方推荐的部署方式，很快！基本上 0 配置修改动动鼠标即可完成部署。参考如下文章：
微服务架构中，各服务间常有通信交互，以完成复杂业务流程，这给安全性和可扩展性带来挑战。启用双向 TLS(mTLS)可提高安全性，本文将详述 mTLS 的使用入门方法。
国密改造是指政企单位按照《GB/T 39786-2021 信息安全技术 信息系统密码应用基本要求》进行的信息系统密码应用改造。
为什么要对《信息安全技术 网络安全等级保护基本要求》系列标准进行修改呢？还不是因为移动互联网的快速发展，导致原有的标准不适应新的要求！从这个侧面来说，等级保护2.0也是顺应时势之举。安智客今天继续等保2.0之移动互联安全学习。
总览 车辆应用程序安全架构是保护车辆系统安全的重要组成部分。下面是一些常见的车辆应用程序安全点： 1.硬件安全模块（HSM） HSM是一个专用的硬件安全处理器，用于提供加密和解密等安全功能。它可以存储密钥和证书，并确保它们不会被恶意程序或攻击者访问。 2.安全通信协议 车辆应用程序需要与其他设备和系统进行通信，因此必须使用安全通信协议来保护通信数据的机密性和完整性。例如，TLS（传输层安全协议）可以提供端到端的加密和认证。 3.安全认证和授权 车辆应用程序必须经过身份验证和授权，才能访问车辆系
在进行Java编程开发中，经常会涉及到使用HTTPS协议进行安全通信。而HTTPS的安全性是建立在数字证书的基础上的，因此在Java中加载证书是一个非常重要的步骤。本文将围绕“JavaHTTPS如何加载证书”这一主题，为大家介绍一种简洁、高效的加载证书的方法。
近来，一个几十年前成立的、最古老、最具传奇色彩的黑客组织“复活”了。该黑客组织经过三年的筹备和开发之后，将推出一个新的开源项目 Veilid，该项目可让开发人员创建不收集或存储任何个人数据的社交应用程序。
Windows Server 2019在今年秋季发布的更新将包括软件定义网络（SDN）。
随着智能家居设备的逐渐普及，智能家居终端带来的风险也逐步暴露，在智能终端上实现安全能力的需求也逐渐变大。像传感器这类简单的智能终端的防护工作应该如何开展，似乎成为了一个难题。一来，这类简单的终端没有通用操作系统或软件，篡改固件、网络攻击实施门槛较高；二来，终端的功能极其简单，在攻击方面利用价值不太大；三来，常见的弱终端通常在内部网络中，暴露面较小，攻击者难以接触。
双向认证，顾名思义，客户端和服务器端都需要验证对方的身份，在建立HTTPS连接的过程中，握手的流程比单向认证多了几步。单向认证的过程，客户端从服务器端下载服务器端公钥证书进行验证，然后建立安全通信通道。双向通信流程，客户端除了需要从服务器端下载服务器的公钥证书进行验证外，还需要把客户端的公钥证书上传到服务器端给服务器端进行验证，等双方都认证通过了，才开始建立安全通信通道进行数据传输。
谈安全必须明确边界，物联网应作为一个整体对象，主要包括感知层、网络传输层和处理应用层等要素。规范定义是：物联网系统是将感知设备通过互联网等网络连接起来构成的一个应用系统，它融合信息系统和物理世界实体，是虚拟世界与现实世界的结合。如下图所示：
云原生架构模式是一种设计哲学，旨在利用云计算的优势，提高软件的可靠性、可扩展性和灵活性。下面是几种常见的云原生架构模式的概念讲解：
作者 懒懒dě-nms 今天刚好为站点的后台弄了下https，就来分享我了解的吧。 密码学最早可以追溯到古希腊罗马时代，那时的加密方法很简单：替换字母。 早期的密码学： 古希腊人用一种叫 Scytal
小编说：本文作者孙卫琴，知名IT作家和Java专家。本文将通过一个范例向大家介绍JSSE是如何实现安全的网络通信的。
实战攻防演练一般具有时间短、任务紧的特点，前期各项准备工作是否充分是决定蓝队能否顺利完成攻击任务的关键因素。在蓝队攻击任务中，各类工具的运用会贯穿始终，高质量的工具往往能起到事半功倍的效果，极大提升蓝队的攻击效率。工欲善其事，必先利其器，那么我们就来盘点下蓝队主要使用的工具。
PKI（ Public Key Infrastructure，公钥基础设施）是一个利用公开密钥理论和技术来实现并提供信息安全服务的具有通用性的安全基础设施。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
