用户12597027

文章/答案/技术大牛

发布

LV2

发表了文章 1天前2026-07-27 18:13:57

云桌面安全架构落地：从AD域纯密码到ASP OTP双因素认证的全链路实践

企业上云桌面的节奏正在加快——VMware Horizon、锐捷云桌面、华为 FusionAccess 等方案在制造、设计、金融、政务领域广泛部署。调度中心、研...

用户12597027 1天前2026-07-27 18:13:57

安全治理

发表了文章 1天前2026-07-27 17:25:18

云上统一身份认证中枢：单点登录、多因素认证与零信任的架构落地

结果就是：云上云下身份不互通，运维在云上云下反复登录，安全策略两边对不齐。统一身份认证要解决的，就是把这个"云上+本地"的混合身份收口到一层中枢。

用户12597027 1天前2026-07-27 17:25:18

安全治理

发表了文章 2天前2026-07-26 18:17:40

云上统一身份认证架构实践：在腾讯云构建零信任访问中枢

上云不是把身份管理"外包"给云厂商就完事。本文以ASP身份认证平台在腾讯云的部署实践为例，拆解如何构建一个自主可控、合规就绪、可对接存量系统的云上统一身份中枢。

用户12597027 2天前2026-07-26 18:17:40

数据加密服务

发表了文章 3天前2026-07-25 14:13:31

SMS 部署实战：用四要素与两层模型，把数据库口令变成自动过期的临时账号

某团队在做安全审计时发现一个让人后背发凉的事实：他们的数据库 root 密码散落在 7 个不同的地方——配置文件 3 份、Git 提交历史里 2 次、运维群里传...

用户12597027 3天前2026-07-25 14:13:31

凭据管理系统

发表了文章 6天前2026-07-22 14:38:55

一次 Pod 失陷演练，暴露了我们的"凭据裸奔"问题

本文记录某技术团队在一次红蓝对抗演练中的真实复盘：当蓝队拿到一个业务 Pod，我们发现数据库口令几乎"唾手可得"。随后引入凭据动态管理，把失陷影响从"核心数据裸...

用户12597027 6天前2026-07-22 14:38:55

kubernetes

发表了文章 6天前2026-07-22 13:50:56

一次微服务上云的凭据治理实践：让密码不再躺在 K8S Secret 里

摘要：某企业几十个微服务迁上 Kubernetes 后，发现数据库密码散落在各个 Secret 和 ConfigMap 里，base64 明文可还原、无法统一轮...

用户12597027 6天前2026-07-22 13:50:56

kubernetes

发表了文章 7天前2026-07-21 20:18:42

某新能源车企数字钥匙平台建设：用 CAS 汽车密钥管理系统收口密钥乱象

一家年交付 30 万台的新能源车企，在规划数字钥匙（手机蓝牙 + NFC + UWB）时踩到了"密钥管理"的坑：钥匙能发，但收不回；能开门，但防不住中继；能认证...

用户12597027 7天前2026-07-21 20:18:42

安全治理

发表了文章 8天前2026-07-20 15:35:31

一家集团 20+ 系统如何靠单点登录(SSO)统一身份：架构与落地实践

*本文基于真实治理过程脱敏撰写，所涉统一认证、强认证与国密能力可结合实际身份基础设施落地。*

用户12597027 8天前2026-07-20 15:35:31

安全治理

发表了文章 8天前2026-07-20 15:20:52

一个凭据管理系统如何接管企业 200+ 数据库密码：架构与落地实践

实施顺序：先低风险只读库 → 再核心写库 → 最后云账号密钥。每类凭据轮转后观察 3 天再推进下一批。

用户12597027 8天前2026-07-20 15:20:52

安全治理

发表了文章 10天前2026-07-18 12:25:51

金融系统密评实战：用HSM硬件加密机实现国密SM2私钥"密钥不出机"

在一次金融机构核心系统的密码应用安全性评估（密评）中，测评方给出了一条关键不符合项：

用户12597027 10天前2026-07-18 12:25:51

安全治理

发表了文章 13天前2026-07-15 16:33:47

电商平台数据库TDE透明加密实战：防数据泄露+合规一次过

某头部电商平台，日订单千万级。护网演习前安全扫描发现：用户表、订单表、支付流水表全部明文存储，一旦被拖库将是灾难级数据泄露。

用户12597027 13天前2026-07-15 16:33:47

安全治理

发表了文章 22天前2026-07-06 13:43:17

政务云密钥管理系统落地实战：等保三级合规+全链路密钥生命周期管理

真实案例：2025年某省政务云运维人员误操作，将生产环境主密钥明文存储在配置文件中，被审计发现，等保测评不通过。

用户12597027 22天前2026-07-06 13:43:17

安全治理

发表了文章 22天前2026-07-06 13:35:08

制造业ERP系统TDE透明加密实战：等保三级合规+防勒索攻击

⬜ 监控加密进度（`sys.dm_database_encryption_keys`）

用户12597027 22天前2026-07-06 13:35:08

安全漏洞

发表了文章 23天前2026-07-05 19:34:33

医疗行业数据安全实战：HIS系统TDE透明加密落地全流程

> 某三甲医院HIS系统遭勒索攻击，患者数据被加密勒索500万。本文以该客户案例，详解TDE透明加密如何在零改造、高性能、合规审计前提下，实现医疗数据全链路防护...

用户12597027 23天前2026-07-05 19:34:33

安全治理

发表了文章 24天前2026-07-04 20:18:58

银行核心系统国产化：统信UOS操作系统双因素认证落地实战

统信UOS基于Debian/Ubuntu衍生体系，PAM（Pluggable Authentication Modules）机制是操作系统认证的核心。SLA通过...

用户12597027 24天前2026-07-04 20:18:57

安全治理

发表了文章 24天前2026-07-04 17:19:21

制造业工控终端双因素认证落地实战：127台设备通过供应链安全审计

2026年6月，某汽车零部件制造企业（以下简称"A公司"）收到了供应链安全团队的通知。核心要求：

用户12597027 24天前2026-07-04 17:19:21

安全治理

发表了文章 25天前2026-07-03 18:20:34

等保2.0合规实战：SMS凭据管理系统落地指南

2026年6月18日，国家网信办、工业和信息化部、公安部联合公布《网络数据安全风险评估办法》，2026年8月20日正式施行。

用户12597027 25天前2026-07-03 18:20:34

安全治理

发表了文章 25天前2026-07-03 17:32:44

云端CRM防勒索实战：MySQL透明加密+本地密钥管理方案落地

根据卡巴斯基2026年6月发布的《全球制造业与供应链勒索威胁白皮书》，制造业已成为勒索软件的头号攻击目标。仅2025年前三季度，全球制造业因勒索攻击损失超过28...

用户12597027 25天前2026-07-03 17:32:44

安全治理

发表了文章 26天前2026-07-02 13:10:15

国产化凭据管理实战：消除硬编码，满足等保2.0合规要求

在多年的企业安全审计中，我发现一个反复出现的问题：凭据硬编码。开发人员在源码中直接写入数据库密码、API密钥、SSH私钥，看似方便，实则埋下了巨大的安全隐患。

用户12597027 26天前2026-07-02 13:10:15

数据安全

个人简介

暂未填写公司和职称
暂未填写个人简介
暂未填写技能专长
暂未填写学校和专业
暂未填写个人网址
暂未填写所在城市
加入社区时间：2026-07-02

个人成就

获得 13 次赞同
文章被阅读 2.2K 次

关注了：0关注者：13

用户12597027

云桌面安全架构落地：从AD域纯密码到ASP OTP双因素认证的全链路实践

云上统一身份认证中枢：单点登录、多因素认证与零信任的架构落地

云上统一身份认证架构实践：在腾讯云构建零信任访问中枢

SMS 部署实战：用四要素与两层模型，把数据库口令变成自动过期的临时账号

一次 Pod 失陷演练，暴露了我们的"凭据裸奔"问题

一次微服务上云的凭据治理实践：让密码不再躺在 K8S Secret 里

某新能源车企数字钥匙平台建设：用 CAS 汽车密钥管理系统收口密钥乱象

一家集团 20+ 系统如何靠单点登录(SSO)统一身份：架构与落地实践

一个凭据管理系统如何接管企业 200+ 数据库密码：架构与落地实践

金融系统密评实战：用HSM硬件加密机实现国密SM2私钥"密钥不出机"

电商平台数据库TDE透明加密实战：防数据泄露+合规一次过

政务云密钥管理系统落地实战：等保三级合规+全链路密钥生命周期管理

制造业ERP系统TDE透明加密实战：等保三级合规+防勒索攻击

医疗行业数据安全实战：HIS系统TDE透明加密落地全流程

银行核心系统国产化：统信UOS操作系统双因素认证落地实战

制造业工控终端双因素认证落地实战：127台设备通过供应链安全审计

等保2.0合规实战：SMS凭据管理系统落地指南

云端CRM防勒索实战：MySQL透明加密+本地密钥管理方案落地

国产化凭据管理实战：消除硬编码，满足等保2.0合规要求

个人简介

个人成就

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐