www.zhifeiya.cn

敲码拾光专注于编程技术，涵盖编程语言、代码实战案例、软件开发技巧、IT前沿技术、编程开发工具，是您提升技术能力的优质网络平台。

网络安全 网络安全是保障计算机网络、系统及数据免受未授权访问、篡改、泄露或破坏的技术与管理体系，覆盖硬件、软件、数据及用户等多个维度。其核心目标是维护数据的保密性、完整性、可用性，常见防护手段包括防火墙部署、入侵检测、数据加密、漏洞修复、身份认证等。网络安全需应对病

04
2月

云安全态势管理：多云环境下的统一安全监控方案

本文详细探讨了多云环境下统一安全监控方案。分析了多云环境面临的安全挑战，如安全策略不统一、数据分散风险和可见性不足等。阐述了统一安全监控方案的数据收集、处理和展示层设计思路，结合Python技术栈给出示例。介绍了金融和互联网行业等应用场景，分析了技术优缺点及实施注意事项，为企业保障多云安全提供参考。
cloud security multi-cloud environment unified security monitoring
03
2月

SMB3加密传输配置实战：启用AES-128-GCM加密，保障文件传输过程中的数据安全

本文详细介绍了在SMB3协议中启用AES - 128 - GCM加密的相关知识，包括应用场景、技术优缺点、配置实战、注意事项等内容。通过实际示例演示了如何在服务器端和客户端进行配置，为保障文件传输过程中的数据安全提供了实用的解决方案。同时，文章还分析了该技术的优缺点和需要注意的问题，帮助读者全面了解和应用该技术。
encryption Data Security SMB3 File Transfer AES - 128 - GCM
02
2月

FTPS服务兼容老旧终端设备：解决工业控制器仅支持SSLv3的协议兼容与安全权衡配置

本文深入探讨了如何让FTPS服务兼容仅支持SSLv3的老旧工业控制器设备，分析了应用场景，对比了FTPS服务与SSLv3协议的优缺点，详细介绍了解决协议兼容与安全权衡配置的方法，如协议降配、代理服务器和设备升级，并强调了实施过程中的注意事项，帮助读者在实际应用中做出合理的选择。
FTPS SSLv3 工业控制器 协议兼容 安全配置
02
2月

安全测试中如何有效识别和修复SQL注入漏洞

本文详细介绍了SQL注入漏洞的概念、危害，以及在安全测试中如何有效识别和修复这些漏洞。通过PHP和MySQL技术栈的示例，阐述了手动测试、自动化扫描工具、代码审查等识别方法，以及参数化查询、输入验证和过滤、最小化数据库权限等修复方法。还分析了应用场景、技术优缺点和注意事项，帮助读者全面了解和应对SQL注入漏洞问题。
MySQL PHP SQL Injection Data Security Security Testing
29
1月

FTPS服务日志审计合规性检查：满足等保2.0要求的FTPS日志配置与审计流程实战

本文详细介绍了FTPS服务日志审计合规性检查，满足等保2.0要求的具体方法。包括应用场景，如企业数据备份等；详细的FTPS日志配置示例，以Linux下的vsftpd为例；完整的审计流程，涵盖日志收集、分析和合规性检查，并给出相应代码示例。同时分析了技术优缺点和注意事项，最后进行总结，为保障FTPS服务数据安全和合规提供全面指导。
数据安全 FTPS 等保2.0 日志审计 合规性检查
27
1月

Gitlab多因素认证配置：增强账户安全性的详细教程

本文详细介绍了Gitlab多因素认证配置的相关内容。首先解释了多因素认证的概念，接着阐述了其在企业开发环境、开源项目管理等场景的应用。随后详细说明了开启认证的准备工作和具体配置步骤。还分析了这种认证方式的优缺点，如提高安全性但使用不便等，同时给出了一些注意事项，提醒用户备份恢复代码、注意设备安全等。最后总结强调了Gitlab多因素认证对保障账户安全的重要性，鼓励开发者积极启用。
GitLab security MFA Multi - Factor Authentication
27
1月

企业SMB共享合规性检查方案：满足等保2.0要求的安全配置检查与漏洞修复流程

本文详细介绍了企业SMB共享合规性检查方案，包括满足等保2.0要求的安全配置检查与漏洞修复流程。阐述了应用场景，如设计公司和金融企业的文件共享。介绍了安全配置检查的用户认证与授权、网络访问控制、数据加密等方面，以及漏洞修复的扫描、评估、修复和验证流程。分析了技术优缺点和注意事项，最后进行总结，强调该方案对企业数据安全和合规性的重要性。
数据安全 漏洞修复 SMB 等保2.0 安全检查
26
1月

FTPS服务传输数据完整性保障：利用校验和机制确保传输过程中数据不被篡改的方案

本文详细介绍了利用校验和机制保障FTPS服务传输数据完整性的方案。首先解释了校验和机制的基本原理，接着阐述了如何在FTPS服务的发送端和接收端结合校验和机制进行操作，并给出了详细的Python示例代码。然后介绍了该方案的应用场景，分析了其技术优缺点和注意事项。最后进行了总结，强调了该方案的有效性和需要注意的问题，为保障数据传输的完整性提供了实用的方法。
Python Data Integrity Network Security checksum FTPS