1. Linux发行版本 1. Linux发行版本 选择主流的，更新较快的。从官网获取安装镜像2. 硬件和物理安全设置bios密码设置grub密码设置系统密码选择有安全保障的idc机房3. 系统和用户方面关闭用不到的服务 (http://www.aminglinux.com/study_v2/cha ...
分类：
系统相关 时间：
2016-10-13 21:18:13
阅读次数：
230
https://www.xunai.org 全站SSL加密，HSTS安全保障，SSLLABS评分A+，国内交友平台中最安全的平台。Docker 部署，采用Azure云计算。PHP的password加密，拒绝明文密码！ i18n支持。每行代码都是自己写的，希望大家支持原创！希望让码农们都能找到女朋友！ ...
分类：
其他好文 时间：
2016-09-02 23:10:38
阅读次数：
190
Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理功能，可为任何应用提供安全保障。本文主要介绍一下Shiro中的身份认证功能，参考自Apache Shiro的官方文档，原文档地址：http://shiro.apache.org/authentication.html。
本文遵循以下流程：先介绍Shiro中的身份认证，再通过一个实例来具体说明一下（基于mav...
分类：
Web程序 时间：
2016-07-02 11:57:34
阅读次数：
335
无论数字资产，还是数字出版版权，都是有明确所有权的，当前实现数字资产所属的技术手段就是本篇要介绍的签名。而多重签名是对签名的扩展使用，给数字资产转移提供了安全保障和技术手段。本篇详细介绍亿书的技术实现。...
分类：
Web程序 时间：
2016-06-29 11:31:19
阅读次数：
477
官方解释：ApacheShiro（日语“堡垒（Castle）”的意思）是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理功能，可为任何应用提供安全保障-从命令行应用、移动应用到大型网络及企业应用。Shiro为解决下列问题（我喜欢称它们为应用安全的四要素）提供了保护应用..
分类：
Web程序 时间：
2016-06-27 12:24:57
阅读次数：
363
一.Linux安全1.Linux发行版本选择主流的，更新较快的。从官网获取安装镜像2.硬件和物理安全设置bios密码设置grub密码设置系统密码选择有安全保障的idc机房3.系统和用户方面关闭用不到的服务(http://www.aminglinux.com/study_v2/chapter16.html#id5)尽量升级到最新稳定版程序包..
分类：
系统相关 时间：
2016-06-12 15:40:58
阅读次数：
227
一、 SSL概述 SSL协议采用数字证书及数字签名进行双端实体认证，用非对称加密算法进行密钥协商，用对称加密算法将数据加密后进行传输以保证数据的保密性，并且通过计算数字摘要来验证数据在传输过程中是否被篡改和伪造，从而为敏感数据的传输提供了一种安全保障手段。 SSL协议提供的服务主要有： 1）认证用户 ...
分类：
编程语言 时间：
2016-06-01 19:37:12
阅读次数：
183
一、项目整体绩效评估1、三E审计是什么的合称？（记）绩效审计(三E审计)是经济审计、效率审计和效果审计的合称.2、霍尔三维结构是从哪三个方面考察系统工程的工作过程的？逻辑维、时间维、知识维3、投资回收期的公式？（记，并理解）静态投资回收期=（累计净现金流量出现正值的..
分类：
其他好文 时间：
2016-05-13 15:37:12
阅读次数：
258
引子 最近有个虚拟练习项目，涉及到系统安全保障的设计，于是对安全保障这块做了一些更深入的了解。发现了很多有趣的东西，开阔了眼界。中间查了一些资料，于是我打算重新整理，用更加循序渐进，大家都能懂的方式，说一说如何设计一个安全的系统。 著名的安全事件 首先来看看最近几年比较著名的拖库撞库后密码泄露的事件 ...
分类：
其他好文 时间：
2016-04-07 01:23:10
阅读次数：
299
Docker 是 PaaS 提供商 dotCloud 开源的一个基于 LXC 的高级容器引擎，源代码托管在 Github 上, 基于go语言并遵从Apache2.0协议开源。 Docker是通过内核虚拟化技术（namespace以及cgroups等）来提供容器的资源隔离与安全保障。由于Docker通
分类：
其他好文 时间：
2016-03-08 10:47:56
阅读次数：
311
