我能够连接一个GCP项目中的两个VPC网络，使用Cloud和动态路由，或者只使用VPC网络对等。具有动态路由的云VPN的性能与VPC网络对等。我试图了解何时使用VPC网络对等，何时使用云VPN动态路由。
浏览 0提问于2018-02-09得票数 1
回答已采纳
3回答
我必须为一个软件工程项目提出一个主题。我真的希望这个项目能帮助我在金融/银行领域找到一份工作。我对三个领域感兴趣:访问控制机制、数据安全或投资银行/交易。我也对其他想法持开放态度。我将有大约6个月来完成该项目。目前我没有任何金融知识。我不确定我可以做什么样的项目才能获得基本的领域知识并在最后期限前完成。同时，复杂程度必须与MSc软件工程学位相适应。非常感谢您的帮助。
浏览 3提问于2010-02-11得票数 1
我试图在网上创业，但不希望病毒从任何粗略的软件，我将下载。我将使用VM和VPN，但不知道我是否需要任何其他软件，使我的计算机，网络等不会受到影响。我理解没有共享文件和所有这些，但仍然不确定，因为有些人说，一些恶意软件可以通过虚拟机。
浏览 0提问于2019-11-20得票数 1
我们的组织最近被要求使用MFA登录我们的网络硬件。我们通过使用Royal和Royal来实现这一点，并将SSH和web的源IP限制在Royal的IP地址上。惠普让这很容易使用一些叫做"IP授权“的东西。然而，在我们的思科催化剂2960，我找不到选择这样做。
我能找到的最接近的一篇文章是：https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst_pon/软件/配置_指南/mng_usrs/b-gpon-config管理-用户/配置_ip地址_limit.html
但是，在运行thems时，几乎不存在本文中指定的命令。固件是最新的
浏览 0提问于2021-11-30得票数 0
本来安装了wdcp，但是最近一朋友跟我说用宝塔更好，wdcp比较占用资源，然后宝塔不能安装云锁，好像不兼容然后想安装宝塔又不想舍弃云锁，因为有些云锁貌似不错，问下腾讯云主机有没有自带的这个防御[图片]第一就是漏洞的防注入[图片]还有这个CC防御不知道腾讯云主机有没有自带的这些等等
浏览 735提问于2017-04-04
1回答
我想在几个项目中使用Windows Azure，但由于我还没有使用它，我想知道如何才能计算出我需要向最终客户端收取多少费用，因为成本可能会根据使用/存储等而波动。
在向最终客户建议Azure时，其他人是如何首先报价成本的，以及他们如何按月收费，即设置每月的数字，我将不胜感激。
浏览 4提问于2013-01-30得票数 2
回答已采纳
3回答
我所在的公司正在评估不同的风险分析解决方案来购买，但其中一位安全人员引入了这个想法，真正构建我们自己的内部平台/引擎。
为了更好地理解它，我做了很多研究，但我仍然感到困惑。如何开发自己的平台，接收数据提要，关联/分析，然后生成可采取行动的警报/风险评分/报告？我真正挣扎的是，它如何知道一种风险是否比另一种风险更大？
你必须创建自己的算法吗？是否有一个组织用来构建它的框架？还是数据库做了繁重的工作？
对于所有的问题，我很抱歉，我只是在合规部门工作，从来没有机会与风险分析解决方案合作。
非常感谢!
浏览 0提问于2017-03-26得票数 4
为了“安全浏览”产品，我不得不迁移到Google的"Web风险“查找API之后，修改了它们的使用条件。点击网络风险概述页面上的“免费入门”按钮，我就可以进入Google平台注册页面。
阅读与此页面相关的常见问题文件是我对成本感到困惑的根源。
它说，新的注册获得90免费试用，300美元的信贷在文件的顶部。
但是免费审判结束部分说，一旦90天结束，或者300美元的信贷已经花掉了：
若要继续使用Google，必须升级到付费云计费帐户
在我看来，这听起来好像是谷歌云的经常性订阅费，不管你是否使用其中的任何服务。这是准确的解释吗？换句话说，你是否仅仅为了拥有一个“付费云计费帐户”就必须支付某种(
浏览 0提问于2020-12-19得票数 3
回答已采纳
我正在做一个作业，我们必须创建一个基本程序，接受三个字符串，然后反转字符串。我们还被要求在代码中查找可能的漏洞，但我没有发现任何漏洞。有什么建议吗？
#include <iostream>
#include <string>
using namespace std;
string reverse(string s) {
string result;
for (int i = 0; i < s.length(); ++i) {
result += s[s.length() - i - 1];
}
return result;
}
int main() {
st
浏览 3提问于2022-01-29得票数 1
3回答
我对风险评估和风险分析之间的区别感到有点困惑。许多人主张在需求阶段进行风险评估，在设计阶段进行风险分析。
你能给我解释一下他们之间的区别吗？
浏览 0提问于2015-10-24得票数 1
回答已采纳
我们知道在CCA1安全中，在看到挑战密文之后，
不允许再给对手解密预言。
但是在适应性安全方面，对手应该做些什么呢？请帮我解决这个难题。
浏览 0提问于2017-02-15得票数 2
1回答
我正试图建立一个预测未来动荡事件的模型。企业希望能够识别哪些客户可能在一个月内终止服务。“一个月内”可以是指第二天或第三十天。问题是有些功能是基于时间的，例如，当前学期的几个月，过去两周的门票数量等等。如果事件日期是浮动的，我如何计算这些功能的值？我是否应该复制30份相同的搅动服务，并为每个服务计算这些基于时间的功能？有没有更好的方法来解决这个问题？
浏览 0提问于2021-02-04得票数 0
我正试图对我们的公司实施一种灵活的方法.现在，我们有一种非常类似于设计、编码、测试和发布的方法。我们还没有找到答案的一个主要问题是引用的想法。我们允许客户请求系统中的小到大的更改，并通过工作订单支付这些个人更改。例如，一个客户可以在他们的报告中请求移动一个字段超过一英寸，而另一个客户则请求在核心软件之外添加一个大的几百小时。我们现在引用的方式是相当低效的。基本上，我们，我自己和我的老板，看代码，猜猜它需要多少个小时才能完成。有时候我们会问开发人员谁会做这个工作，有时我们没有。有时我们有所有的要求，有时我们没有。这充其量是一个有根据的猜测。一旦我们有了估计，我们就向客户收取小时数乘以某一预定费率
浏览 0提问于2016-05-04得票数 4
3回答
企业级安全测试方法
、、、、
我被要求为一家公司做风险评估。该范围涵盖了大约100个应用程序和不同的业务单位。主要任务是评估目前实施的安全控制措施，并在评估后提出建议。还提供关于防止数据泄漏、源代码和其他敏感信息的建议。
我将其作为使用NIST CSF等框架的组织级安全风险评估，而我的同事则更多地考虑进行SDLC/敏捷/devops过程风险评估的风险评估，在我看来，这不是安全风险评估，而是项目级别的过程风险评估。我还没有看到在安全方面对开发方法进行任何安全风险评估。
我想问一下，怎样才是正确的方法来进行风险评估？
浏览 0提问于2018-12-23得票数 6
这也许是个不合适的地方，但我想我应该试一试:我对数据安全一无所知，在过去几周里我一直在努力教育自己，我已经为我正在创办的小型企业制定了一项数据安全政策/协议。我面临的主要障碍是，我在没有安全网络的情况下创办这家公司，因为我正在远程工作，并且在接下来的几个月里都在旅行。
在政策出台之前，只需提供一些关于小型企业的信息:它是一家从事数据分析、可视化、数据管理和处理的小型企业(1-3名员工)。我们将要处理的数据可能非常敏感，但它不需要符合HIPAA (此时)。
这是政策草案..。
如何安全地将您的数据发送给我们我们建议您通过我们使用的安全文件传输服务发送您的数据文件。该文件传输服务符合多州和联邦隐私
浏览 0提问于2017-10-31得票数 0
我正在尝试从azure门户更改VM中的网络安全组。从蔚蓝门户网站到网络，我可以看到实际的网络安全组("mygroup1")。我想把它改成"mygroup2“。
如果我按下网络安全组名称，我可以导航到蔚蓝门户，但我看不到如何将实际的网络安全组从我的VM更改为一个新的现有的。
编辑: VM是连接的。我怀疑要这么做，我想我也得关闭它。
有人能帮忙吗？
浏览 6提问于2022-07-21得票数 1
回答已采纳
2回答
从亚马逊s3上读取的图像似乎真的很慢。我把图片和网站放在同一台服务器上，它加载得非常快。它加载缓慢是因为它现在必须从s3访问它吗？
我对此无能为力吗?？
使用它读取图像文件：
$secure_link = gs_prepareS3URL("myAmazon."/thumb/thumb_".$id, $bucket);
readfile($secure_link);
函数来自：
浏览 9提问于2012-05-18得票数 15
回答已采纳
众所周知，在您的码头容器中运行程序作为根程序是不好的做法。据我所知，原因是容器上的根与主机上的根(例如这个问题的答案)和逃离容器是有详细记录的。非常相似。
所讨论的特定基础结构是托管在AWS中的API服务，其中服务器应用程序作为根用户执行，正如服务器入门指南中所提供的那样。这个容器中唯一可用的信息是服务器应用程序和对我们的DB的访问凭据--服务器应用程序需要这些凭据。虽然访问访问凭据是一种风险，但服务器应用程序需要访问这些凭据，即使它是作为常规用户运行的，而且我看不到以root用户身份运行服务器会增加这种风险。
我的问题归结为：
考虑到此服务是托管在AWS上并且是短暂的，我如何量化外部面向应用
浏览 0提问于2022-05-16得票数 0
简单地说，当有人想要学习攻击性网络应用程序(或系统)黑客时，可以下载OWASP DVWA或注册到Hackthebox，并观看Ippsec视频，看看“如何走路”。这是非常具体和实际的(没有理论界)。
但风险分析(例如: ISO 27005、NIST SP 800-30、EBIOS等)怎么办？我在互联网上看到的唯一一件事就是关于这些方法为什么如此伟大等的大量理论论文。没有实际的用例显示它是如何在更具体的情况下应用的。
我知道在互联网上发布你的组织风险分析结果可能不是个好主意，但是我们(初学者)应该怎么做呢？
您知道我应该从哪里开始或研究IT安全风险分析的更实际的概述吗？
浏览 0提问于2021-05-16得票数 1
在R中，我有一个简单的for循环，里面有一个函数。它接受一个数据帧，并直接查看前面的行以找到距离，然后填充dist列。所有操作都很完美，但在超过12万行(超过5分钟)上运行需要很长时间。如果能找到一种(可能是矢量化的)方法来加速这个功能，我们将不胜感激。为了完全公开，我以前也问过一个类似的问题，但是我所需要的参数最终改变了，而且我无法适应新的变化。
样本数据：
lat <- c(32.88084254, 32.88058801, 32.88034199, 32.88027623, 32.88022759)
lon <- c(-117.23543042, -117.23606292,
浏览 4提问于2013-11-07得票数 0
回答已采纳
两年多来，我一直致力于“大爆炸”的重写。管理层始终如一地毫不留情地忽视和轻视我的呼吁，即在应用程序取代其百万级创收旗舰web应用程序之前，分配时间/资源用于性能测量、容量规划和优化。
最后，他们同意这样做(我们成功地阻止了他们的大爆炸，带来了一个并行的beta服务器，现在正在生产中，并将成为测试的目标)。我不喜欢他们等到最后才确定优先顺序，但迟做总比不做好。
大家对未来如何处理这样的情况有什么建议？教育经理/客户了解这类测试的必要性的最佳方法是什么？
我已经向他们展示了微软在CodePlex上的性能指南，并在开篇页面中完整地列出了来自经验丰富的专业人士的严厉警告。我还给他们看了一本书"
浏览 0提问于2008-11-08得票数 6
我的VNet中有3个子网，我想限制来自webapp上的VNET集成的流量仅限于这三个子网中的一个。这样做有可能吗？
浏览 1提问于2018-03-23得票数 0
我17岁，我的最终工作目标是一名网络安全专家。我一直在广泛研究TCP/IP，以及我希望很快获得的CompTIA Network+认证的所有其他科目。我非常熟悉诸如OpenVAS、Wireshark、nmap等工具，我目前正在学习Python，并且可以编写bash脚本。我的问题是，网络安全审计师或网络安全工程师之类的工作是什么？以及在这条职业道路上应该研究些什么。此外，欢迎您提供有关在IT领域工作的一般信息。
浏览 0提问于2014-06-04得票数 -2
回答已采纳
我试图弄清楚上述概念是如何结合在一起的。据我所知，安全需求工程(SRE)、风险分析(RA)和威胁建模(TM)是最终允许信息系统更接近预期安全目标的方法(CIA Triad、IAS Octave等)。
我的问题是，它们是可以彼此独立执行的不相交的概念，还是存在某种层次结构？
我是否错误地说，SRE是一个包罗万象的过程，它可以包含RA，而RA反过来又可以使用TM来确定威胁？
有没有人对SRE的基本原理和它包含的概念有很好的来源？
浏览 0提问于2015-05-16得票数 4
1回答
安全主题
、、
我有一个关于网络安全的课程项目要做，
该项目的主题是移动设备上的轻量级安全，传感器，RFID...
我真的发现很难找到关于这些主题的论文。
那么，我可以做些什么好的项目主题呢？
谢谢
浏览 4提问于2010-04-18得票数 0
回答已采纳
1回答
ORMs名称映射安全问题
、、、
问:如果在登录用户端和授权用户端使用与某些指定的“数据库表字段名称”类似/相同的UI字段名，则称为“数据库模式泄漏”的安全问题或导致关键或中度安全问题的其他安全问题(渗透测试问题)？
Java中的示例JPA代码
@Entity
@Table(name = "SCHCLASS01”)
public class CLASS01{
@Id
@Column(name = "TBLNUM", nullable = false, precision = 0)
private Short tblnum;
@Basic
@Colum
浏览 4提问于2022-06-14得票数 0
2回答
我见过一些组织在网络安全方面投资不足，人手不足的情况，因此很难满足其安全计划中定义的政策要求。我认为许多公司没有对网络安全进行适当的投资，这种情况相当普遍。
我的问题与衡量不符合政策要求的风险有关。通过进行标准风险评估来衡量风险的定义是明确的:确定威胁/漏洞，并评估利用的影响和可能性。但是，如果您不知道漏洞的可能性/影响，因为您根本没有人力在所有系统中执行风险评估，那么这种情况又如何呢？
基本术语:如何评估和恰当地沟通与不遵循政策相关的风险？例如，与不对每个系统执行风险评估相关的风险？
有什么想法吗？我发现，通过命令链进行风险沟通是获取资源解决问题的最佳方法。我是不是从风险的角度来考虑这个问题
浏览 0提问于2020-06-11得票数 0
回答已采纳
我使用的是Ubercart 2.9和Drupal 6。
是否有办法向某一产品增加额外费用，该产品对国内有一个价值，对国际却有不同的价值？
浏览 0提问于2012-12-04得票数 0
回答已采纳
1回答
我知道在恶意软件测试中，"VM逃逸“正在成为一个常见的问题。我只是想知道，在虚拟机(VirtualBox)上运行恶意软件测试(我正在使用Cuckoo )之后，是否有任何方法可以验证主机系统是否没有感染。
基于这个回答，拥有最新的反病毒软件应该能够保护主机系统免受这种情况的影响。还有其他检查主机是否安全的方法吗？
任何帮助都将不胜感激！
浏览 0提问于2019-03-22得票数 3
回答已采纳
随着互联网行业发展，黑客产业链增多。黑客入侵，相对于网络攻击有着更大的破坏力，系统被入侵，信息可能丢失，泄露，应用系统就会毁于一旦。则在这样的情况下，应如何建立有效的安全运维体系？
浏览 1018提问于2018-05-24
我正在为iso 27001:2013编写一个isms实现。迄今为止，无论采用何种风险评估方法，我都使用了基于资产的方法，其中的方法侧重于资产价值评估、威胁、脆弱性和控制实施状态值，以计算与基础资产相关的风险。最近，我遇到了一个基于业务流程的风险评估。我在谷歌上搜索过，发现了很少有帮助的网站，尽管在风险评估方法或相关模板方面找不到任何具体的东西。寻求帮助，提出一个基于流程的方法，用于风险评估，否则任何样本模板将大大提前appreciated.Thanks。
浏览 0提问于2016-04-06得票数 2
我需要删除一个单一的NSG规则的IP不再存在，作为清理操作的一部分。基本上，任何在任何或我们的Azure订阅中以IP 10...blah作为其源IP的规则都应该被删除。
然而，遗憾的是，我的小花生大脑与PowerShell作了巨大的斗争。我想有人做过类似的事情，如果你能和我分享的话，我将非常感激。然后，我可以尝试理解它，测试它，并根据需要对它进行调整。
浏览 1提问于2021-10-25得票数 0
在处理blackberry10中拒绝跨源XHR调用的错误时，建议通过禁用web安全性来解决这个问题。
但是，禁用网络安全到底意味着什么呢？如果我用这个，我会折磨小而无害的林地生物吗？
但是，说真的，这样做是否会使我的应用程序在我的config.xml for blackberry10中添加流行的通配符access origin="*"或blackberry10行时面临额外的安全风险？
请指点
浏览 5提问于2013-12-11得票数 2
回答已采纳
1回答
我正在尝试使用门户使用Azure DataBricks启动一个集群，但我收到一个问题，说“提供的子网没有与之关联的安全组”。但是我想使用服务主体来连接它。
请帮帮我！！
浏览 12提问于2019-10-22得票数 0
我有一个react元素，它可能会在短时间内多次调用API。每一个新的调用都将使旧的调用失效，因为它是对服务器的定价请求。在更新前端的数据时，是否有一种方法来验证我最近提出的请求？
我在想，这件事有可能是通过时机来完成的。根据发送到服务器的一些数据，值也应该是唯一的。我正在考虑根据前端的当前状态验证返回数据。
浏览 0提问于2017-06-13得票数 0
回答已采纳
我正在几台服务器上更新操作系统，以免它们失去支持。我想说的是，新操作系统(Windows 2008 R2 to Windows 2016)更安全，因为它包含了迄今为止所做的所有安全修补程序，而且开发人员将有机会重写代码，更多地了解威胁和漏洞。
再说一次..。新软件可能通过公开新功能来暴露新的漏洞。
一般来说，修补软件的行为是降低还是增加风险？
浏览 0提问于2017-07-02得票数 1
回答已采纳
我在注册表中检查了LSA下的各种内容，我发现了以下内容：http://www.itsecdb.com/oval/definition/oval/gov.nist.usgcb.windowsseven/def/20016/Network-security-Allow-LocalSystem-NULL-session-fallback.html
空档会话到底是什么？什么时候会发生？我会从我的网络中看到什么样的风险？
谢谢您的回复！
浏览 0提问于2014-05-13得票数 1
1回答
我使用会话cookie在Wordpress中显示从一个页面到另一个页面的类别id，使用以下代码：
<?php if(is_product_category()) {
session_start();
$cat_obj = $wp_query->get_queried_object();
$thiscat_id = $cat_obj->term_id;
$_SESSION['category'] = $thiscat_id;
} ?>
<?php if(is_product()) {
session_star
浏览 3提问于2018-12-12得票数 0
回答已采纳
1回答
我已经设置了很多次WildFly和mySQL，它们很容易从浏览器或mySQL工作台访问。我最近买了一台Azure服务器，并像往常一样在上面安装了WildFly和mySQL。但令人惊讶的是，我无法从浏览器打开控制台，也无法从工作台连接我的DB。
sudo netstat -tlnp和sudo route -n的结果如下。
📷
📷
浏览 0提问于2016-12-11得票数 1
1回答
我在这里读了不少关于“我该收多少钱”的问题。例如：
我应该如何收费编程的东西，需要两分钟来解决？
https://softwareengineering.stackexchange.com/questions/52954/how-much-should-i-charge-for-a-web-app
https://softwareengineering.stackexchange.com/questions/27947/how-much-can-i-charge-for-this-a-little-job/27956#27956
这些对于自由职业者项目来说是很好的，因为这些项目涉及到特定产品的
浏览 0提问于2011-08-16得票数 1
回答已采纳
1回答
举个例子，用这个微分方程，我怎么才能用节奏曲的方式来做呢？
dx/dt=f(x,t)
我有办法这样做，但我认为这不是最重要的一种：
import numpy as np
dt=0.01
N_iter=10./dt
def f(x,t):
return x**2*t#insert your favorite function here
x=np.zeros(N_iter)
for i in range(N_iter-1):
x[i+1]=x[i]+dt*f(x[i],i*dt)
浏览 0提问于2014-02-13得票数 6
如果我不使用虚拟专用网，我应该禁用IPv6以避免猜测我的个人电脑的mac地址吗？
当我在网上付费时，一旦我看到一张包含了我的IPv6的账单，我应该关心一下吗？
浏览 0提问于2018-12-31得票数 0
回答已采纳
我有一个服务结构集群，它有两种节点类型，前端和后端。每个节点类型都有一个在REST接口上侦听的应用程序。前端应用程序应该可以从外部世界访问，但是后端节点类型应该只能从前端应用程序访问。
每个节点类型都有一个相关的负载均衡器，我有允许访问每个应用程序的设置规则，这一切都很好。然而，我想确保负载均衡器只允许通信后端节点类型，如果通信来自前端应用程序。我看不到在负载均衡器规则中配置这一点的方法。
有人能告诉我如何阻止公众访问我的后端应用程序吗？
浏览 1提问于2018-03-07得票数 1
回答已采纳
我创建了一个VM，而没有分配网络安全组。现在，我试图将已经创建的一个组分配给VM，但是这个组没有列出要分配的内容。
浏览 0提问于2018-02-12得票数 0
回答已采纳
我刚刚意识到，在没有启用MongoChef选项的情况下，我已经使用MongoChef(一个数据库GUI)连接(发送用户名和密码)到我的生产MongoChef数据库好几周了。最近，我从另一个GUI切换到了MongoChef，完全忘记了启用SSL。
我很有信心，在我的本地网络上没有人在嗅探(所有我信任的人)。我最担心的是某个人，在我和数据库之间的ISP设备上，有人在监听和收集可能有价值的数据。
我想知道是否存在量化风险？有没有人能让我决定我是否受到了伤害。如果有任何不同，我所连接的数据中心是在该国的一个邻近地区。
谢谢
浏览 0提问于2016-10-12得票数 4
回答已采纳
1回答
我正在Windows 8上使用IE、Firefox和Google浏览器的最后版本。如何强制这些浏览器自动接受我将要访问的任何网站的SSL证书？
我知道这不是一个好的安全实践，但我这样做是出于一个特定的安全原因，确实(虚拟化和其他一些东西)。
浏览 0提问于2014-07-25得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
