摘要：
近期《关键信息基础设施安全保护条例》、《网络安全审查办法》等一系列政策的实施，今年国家对网络数据安全将更为重视，如何构建网络安全体系、保障企业数据安全将会是今年众多企业的重点工作。在网络安全保障体系中，数字证书是极为重要的一环；数字证书是权威CA中心以数字加密技术为核心，对互联网上所传输的数据进行加 阅读全文
摘要：
01.了解验证和加密工具的作用是保护你的网站和客户的第一步 在某种程度上，网站安全证书就像指纹识别一样。在这种情况下来断言身份，以便开展业务。比如，网站安全证书可以帮助客户（你的用户的Web浏览器）识别你的网站（Web服务器），帮助用户自己识别该网站就是你想要到达的真实页面，而不是冒名顶替者的假 阅读全文
摘要：
什么是SSL？SSL(Secure Sockets Layer安全套接字协议),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层与应用层之间对网络连接进行加密。 SSL协议可分为两层： SSL记录协 阅读全文
摘要：
摘 要 云计算已发展成为大数据应用、跨平台应用的主要解决方案，而虚拟化、大规模、开放性等特征，带来了更多安全威胁和挑战，通过分析云计算安全防御模型架构，分别对云计算安全的技术特征、运行特征、保障模式等方面进行了研究，提出了云计算安全能力软件定义、保障服务化、服务智能化、防御动态化等关键技术，支撑云安 阅读全文
摘要：
如果网站没有https，首先很多浏览器就会给你的网站访客提示网站“不安全”，这对网站来说，无疑于权威部门说你的企业不可信，对网站用户体验来讲，是一种致命的打击。 SSL证书可分为很多类型，扩展验证证书就是其中一种高级的SSL证书。扩展验证证书（Extended Validation Certif 阅读全文
摘要：
几乎每个应用程序都会使用一个应用程序编程接口（API）。然而，从安全的角度来看，API也伴随着一些常见的问题。Gartner预测，API滥用将是2022年最常见的攻击类型。那么，API到底面临着什么问题呢？数据安全保护者应该如何做呢？ 普遍的API风险 2019年，OWASP公布了10个需要注意的W 阅读全文
摘要：
SSL加密是Web应用程序安全的基础，它们为计算机网络提供通信数据加密、数据完整性校验和通信方身份认证功能，保护通信安全隐私。不过，只有正确配置SSL加密，才能真正发挥HTTPS加密的作用。 安全测试机构ImmuniWeb日前发布安全评测报告显示，仍有很多大型金融银行机构站点和移动应用SSL加密评测 阅读全文
摘要：
物联网普遍存在遭受网络攻击类型多样化、没有安全保护标准、数据极易被截获或破解等安全风险，核心问题在于缺乏设备、服务提供者、应用、数据、交易等物的安全认证机制。因此，有必要建立一种提供认证鉴权和数据保护的方案体系，建立物与物、物与人之间的信任。密码技术是解决核心安全问题的基础理论和技术，而传统的证书体 阅读全文
摘要：
SSL剥离攻击(也叫SSL降级或HTTP降级攻击）是一种网络攻击，黑客攻击将Web连接从比较安全的HTTPS降级到不太安全的HTTP。这使得所有的通信都不加密，并为中间人的攻击奠定了基础，即黑客在对话中间，监听或拦截信息。SSL剥离可能会导致安全风险，比如黑客窃听私人信息，甚至在合法用户不知情的情况 阅读全文
摘要：
计算机科学家Erik Sy，Hannes Federrath，Christian Burkert和Mathias Fischer在最近的一篇论文中，描述了一种涉及传输层安全（TLS）会话恢复的新型跟踪技术。 TLS协议是SSL协议的升级版本，是广泛熟悉的传输加密协议，用于为客户端和服务器之间传输的数 阅读全文