系统安全架构
一个完整的信息安全系统至少包含三类措施:
技术方面的安全措施，
管理方面的安全措施
相应的政策法律。
网络安全威胁
- 授权侵犯：为某一特权使用一个系统的人却将该系统用作其他未授权的目的。
- 假冒：一个实体(人或系统)假装成另一个实体
- 非法使用：资源被某个未授权的人或者未授权的方式使用
- 否认：参与某次通信交换的一方否认曾发生过此次交换
- 信息泄露：信息从被监视的通信过程中泄漏出去
- 人员疏忽：-个授权的人为了金钱或利益，或由于粗心将信息泄露给未授权的人
- 完整性破坏：通过对数据进行未授权的创建、修改或破坏，使数据的一致性受到损坏
- 窃听：信息从被监视的通信过程中泄漏出去
- 拒绝服务：对信息或其他资源的合法访问被无条件地拒绝，或推迟与时间密切相关的操作
- 媒体清理：信息被从废弃的或打印过的媒体中获得
- 物理入侵：一个入侵者通过绕过物理控制而获得对系统的访问
- 资源耗尽：某一资源(如访问端口)被故意超负荷地使用，导致其他用户的服务被中断
信息安全的技术措施主要有:信息加密、数字签名、数据完整性保护、身份鉴别、访问控制、数据备份和灾难恢复、网络控制技术反病毒技术、安全审计、业务填充、路由控制机制、公证机制等。
网络攻击
主动攻击
包含攻击者访问他所需信息的故意行为。比如通过远程登录到特定机器的邮件端口以找出企业的邮件服务器的信息:伪造无效ip地址去连接服务器，使接受到错误ip地址的系统浪费时间去连接那个非法地址。攻击者是在主动地做一些不利于你或你的公司系统的事情。
主动攻击:
- 拒绝服务攻击 (DoS): 攻击者通过向目标系统发送大量请求，使其超负荷运行，导致正常用户无法访问服务（SYN Flood攻击）。 考点
- 分布式拒绝服务攻击 (DDoS): 类似于DoS攻击，但是使用多个来源的攻击流量，更难以阻止。
- 信息篡改: 攻击者在传输过程中修改数据，可能导致数据泄露、篡改或破坏。
- 资源耗尽: 攻击者通过消耗系统资源，如带宽、内存或处理器，使系统无法正常运行。
- 欺骗: 攻击者通过虚假信息或手段欺骗用户或系统，获取信息或权限（IP欺骗攻击）。
- 伪装: 攻击者伪装成合法用户或系统，以获取未经授权的访问或执行恶意操作。
- 重放攻击: 攻击者重复发送已经捕获的有效数据包，以欺骗系统或获取未经授权的访问。 考点
- IP地址欺骗
Kerberos系统中可通过在报文中加入时间戳来防止重放攻击
被动攻击
主要是收集信息而不是进行访问，数据的合法用户对这种活动点也不会觉察到。
被动攻击：
- 嗅探：指通过监视网络上的数据流量来获取信息的行为。嗅探工具可以捕获网络上的数据包，从中提取有用的信息，例如用户名、密码等。
- 信息收集：是指在进行网络侦察或攻击前，搜集目标系统或网络的相关信息，以便更好地了解目标，制定攻击策略。
- 流量分析：是指对网络流量进行分析和监控，以便识别异常流量、攻击行为或其他安全问题。流量分析可以帮助网络管理员及时发现并应对潜在的安全威胁。（考点）
- 系统干涉：是指对目标系统进行干扰、破坏或控制的行为。系统干涉可能包括入侵系统、篡改数据、破坏系统功能等操作。 考点
相关文章：
系统安全架构
一个完整的信息安全系统至少包含三类措施: 技术方面的安全措施， 管理方面的安全措施 相应的政策法律。 网络安全威胁 授权侵犯：为某一特权使用一个系统的人却将该系统用作其他未授权的目的。假冒：一个实体(人或系统)假装成另一个实体非法…...
Qt（程序打包）
Qt开发的程序最终都是要给用户使用的，用户的电脑上不可能装一个Qt的开发环境导入项目使用。因此项目项目开发完成后需要打包——制作成安装包，用户直接下载并安装即可使用。 1. 设置图标 设置图标的操作步骤如下： 1. 准备好图标文件ÿ…...
牛客sql题目总结（1）
1.第N高的薪水 AC: create function getnthhighestsalary(n int) returns int begindeclare m int; set m n - 1; return (select distinct salaryfrom employeeorder by salary desclimit m, 1); end 2.平均播放进度大于60%的视频类别 AC： select tb_video_info…...
RocketMQ 自动注入消费者
目录 前言一、情景介绍二、问题分析三、代码实现 前言 之前接到一个需求，我们项目的技术负责人希望通过配置的形式，在项目启动的时候自动根据配置生成对应的消费者 觉得还有点意思，随即记录一下~ 一、情景介绍 比如我这里有一个消费者 Mes…...
RibbitMQ-安装
本文主要介绍RibbitMQ的安装 RabbitMQ依赖于Erlang，因此首先需要安装Erlang环境。分别下载erlang-26.2.5-1.el7.x86_64.rpm、rabbitmq-server-4.0.3-1.el8.noarch.rpm 官网地址：https://www.rabbitmq.com/ 官网文档：https://www.rabbitmq.c…...
非计算机背景但是想从事医学AI研究，需要掌握的编程语言｜个人观点·24-11-08
小罗碎碎念 目前，我们从事医学AI研究的，接触的最多的两种编程语言应该就是R和Python了。那么初学者很容易提出一个疑问，**我想从事医学AI相关的研究的话，应该学哪些编程语言呢？**在文章的开头，我可以先给出…...
内置函数【MySQL】
文章目录 日期函数字符串函数数学函数其他函数 日期函数 current_date函数用于获取当前的日期 mysql> select current_date(); ---------------- | current_date() | ---------------- | 2024-11-03 | ---------------- 1 row in set (0.00 sec)current_time函数用于获…...
RNA-seq 差异分析的点点滴滴（1）
引言 本系列[1])将开展全新的转录组分析专栏，主要针对使用DESeq2时可能出现的问题和方法进行展开。 为何使用未经标准化的计数数据？ DESeq2 工具包在接收输入时，期望得到的是未经处理的原始计数数据，比如从 RNA-seq 或其他高通量测…...
Windows10/11开启卓越性能模式 windows开启卓越性能电源模式 工作电脑开启卓越性能模式 电脑开启性能模式
Windows10/11开启卓越性能模式 windows开启卓越性能电源模式 工作电脑开启卓越性能模式 电脑开启性能模式 1、所要用到的激活工具2、开启电脑卓越性能模式Windows11Windows10在电源模式中选择卓越性能模式 3、将系统版本切换为 工作站版本 1、所要用到的激活工具 KMS激活工具(…...
day20-21之间的项目实战：若依ruoyi开发（可以跳过）
一，项目概述 官网文档地址：http://doc.ruoyi.vip/ rouyi是一个后台管理系统，基于经典技术组合（spring boot，apache shiro，mybatis，thymeleaf）主要是让开发者注重专注业务࿰…...
双向链表及如何使用GLib的GList实现双向链表
双向链表是一种比单向链表更为灵活的数据结构，与单向链表相比可以有更多的应用场景，本文讨论双向链表的基本概念及实现方法，并着重介绍使用GLib的GList实现单向链表的方法及步骤，本文给出了多个实际范例源代码，旨在帮助…...
ProCalun卡伦纯天然万用膏，全家的皮肤健康守护
受季节交替、生活环境变化、空气污染等方面因素的影响，加上作息不规律导致的免疫力降低，我们或多或少会出现一些如湿疹、痤疮、瘙痒之类的皮肤问题，且反复概率很高。很多人盲目用药，甚至诱发激素依赖性皮炎。所以近年来࿰…...
FastAPI全方位分析：优劣尽显
近年来，随着技术的飞速发展，快速构建高性能API的需求越来越强烈。Python作为一个广泛使用的编程语言，也在这一领域下涌现出了许多优秀的框架。FastAPI便是其中一颗璀璨的新星。 FastAPI以其卓越的性能和独特的功能吸引了众多开发者。本文将深入剖析FastAPI的各个方面，详细…...
【rust】rust基础代码案例
文章目录 代码篇HelloWorld斐波那契数列计算表达式（加减乘除）web接口 优化篇target/目录占用一个g，仅仅一个actix的helloWorld demo升级rust版本， 通过rustupcargo换源windows下放弃吧，需要额外安装1g的toolchain并且要…...
【深度学习】PromptFix：多功能AI修图
PromptFix：你来提示，我们修图 NeurIPS 2024 最近，在计算机视觉和图像处理领域，一个名为PromptFix的新项目引起了广泛关注。PromptFix是一个基于PyTorch实现的开源项目，旨在根据用户的自然语言指令，对受损或需要处理的图像进行智能修复和优化。 本文将详细介绍PromptFix…...
2024最新AI绘画系统软件（Midjourney）+GPT4文档分析总结，多模态识图理解，AI文生图/图生图/混图生图（图像混合）
一、前言 人工智能的快速发展已成为全球关注的焦点，其应用领域广泛，涵盖绘图、语言处理、视频编辑等。前沿技术不仅推动科技创新，还在艺术创作、内容生产和商业实践等方面展示出巨大潜力。例如，AI语言模型显著提升了内容自动生成、…...
【信号处理】基于联合图像表示的深度学习卷积神经网络
Combined Signal Representations for Modulation Classification Using Deep Learning: Ambiguity Function, Constellation Diagram, and Eye Diagram 信号表示 Ambiguity Function（AF） 模糊函数描述了信号的两个维度（dimensions）：延迟（delay）和多普勒（Doppler）。 …...
C#基础-区分数组与集合
目录 区分数组与集合 1.定义 1）数组 2）集合 2.大小 1）数组 2）集合 3.访问速度 1）数组 2）集合 4.内存管理 1）数组 2）集合 5.使用场景 1）数组 2࿰…...
ORACLE 19C 安装数据库补丁的详细过程
ORACLE 19c安装DB补丁： 1 确定OPatch的可用性：这里需要注意的是p6880880_190000_Linux-x86-64.zip是有版本对应区别的，需要注意你要打的补丁版本是否支持。 2 将原$ORACLE_HOME目录下的OPatch目录删除或者改名，比如说：…...
tensorflow案例5--基于改进VGG16模型的马铃薯识别，准确率提升0.6%，计算量降低78.07%
🍨 本文为🔗365天深度学习训练营 中的学习记录博客🍖 原作者：K同学啊 前言 本次采用VGG16模型进行预测，准确率达到了98.875，但是修改VGG16网络结构， 准确率达到了0.9969，并且计算量…...
代码中的设计模式-策略模式
假如我们有一段代码,有很多的if else function executeAction(type) {if (type A) {console.log(Action A);} else if (type B) {console.log(Action B);} else if (type C) {console.log(Action C);} else {console.log(Unknown action);} }executeAction(A); // 输出: Ac…...
后端Node学习项目-项目基础搭建
前言 各位好，我是前端SkyRain。最近为了响应公司号召，开始对后端知识的学习，作为纯粹小白，记录下每一步的操作流程。 项目仓库：https://gitee.com/sky-rain-drht/drht-node 因为写了文档，代码里注释不是很…...
Python | Leetcode Python题解之第538题把二叉搜索树转换为累加树
题目： 题解： class Solution:def convertBST(self, root: TreeNode) -> TreeNode:def getSuccessor(node: TreeNode) -> TreeNode:succ node.rightwhile succ.left and succ.left ! node:succ succ.leftreturn succtotal 0node rootwhile nod…...
【ZeroMQ 】ZeroMQ中inproc优势有哪些？与其它传输协议有哪些不同？
inproc 是 ZeroMQ 提供的一种传输协议，用于在同一进程内的不同线程之间进行高效的通信。与其他传输协议（如 tcp、ipc 等）不同，inproc 专门针对线程间通信进行了优化，具有极低的延迟和开销。以下是 inproc 的底层原理和…...
spark的学习-03
RDD的创建的两种方式： 方式一：并行化一个已存在的集合 方法：parallelize 并行的意思 将一个集合转换为RDD 方式二：读取外部共享存储系统 方法：textFile、wholeTextFile、newAPIHadoopRDD等 读取外部存储系统的数…...
一文了解Android SELinux
在Android系统中，SELinux（Security-Enhanced Linux）是一个增强的安全机制，用于对系统进行强制访问控制（Mandatory Access Control，MAC）。它限制了应用程序和进程的访问权限，提供了更…...
数据血缘追踪是如何在ETL过程中发挥作用？
在大数据环境下，数据血缘追踪具有重要意义，它能够帮助用户了解数据的派生关系、变换过程和使用情况，进而提高数据的可信度和可操作性。通过数据血缘追踪，ETL用户可以准确追溯数据的来源，快速排查数据异常和问题。 一、…...
跟我学C++中级篇——生产中如何调试程序
一、程序的BUG和异常 程序不是发布到生产环境就万事大吉了。没有人敢保证自己写的代码没有BUG，放心，说这种话的人，基本可以断定是小白。如果在开发阶段出现问题，还是比较好解决的，但是如果真到了生产上，可…...
Python爬虫实战 | 爬取网易云音乐热歌榜单
网易云音乐热歌榜单爬虫实战 环境准备 Python 3.xrequests 库BeautifulSoup 库 安装依赖 pip install requests beautifulsoup4代码 import requests from bs4 import BeautifulSoupdef get_cloud_music_hot_songs():url "http://music.163.com/#/discover/playlist…...
apk因检测是否使用代理无法抓包绕过方式
最近学习了如何在模拟器上抓取APP的包，APP防恶意行为的措施可分为三类： （1）反模拟器调试 （2）反代理 （3）反证书检验 第一种情况： 有的app检验是否使用系统代理，…...