随着企业云化的深入，安全策略成为企业云上建设需要着重考虑的问题，如何安全有效的使用云计算开展自己的业务？本篇文章将简单分享云租户的安全建设思路：知己知彼，将安全风险控制在可接受范围之内。（一）知已了解自己可能是最难的，也可能是最重要的。不同企业拥有不同的云上系统或项目，而业务系统或项目有着不同的重要程度，企业首先要做的就是分析自己的业务系统，根据业务系统的重要程度及安全收益率进行安全预算安排。（二
分类：
其他好文 时间：
2018-10-25 00:09:34
阅读次数：
235
1.本地策略-安全选项-网络访问：本地账户的共享和安全模型 改为：来宾2.本地策略-安全选项-账户：来宾账户状态 改为：启用3.本地策略-用户权限分配-拒绝从网络访问这台计算机 删除guest4.关闭密码保护共享 ...
四个线程安全策略线程限制：一个被线程限制的对象，由线程独占，并且只能被占有它的线程修改共享只读：一个共享只读的对象，在没有额外同步的情况下，可以被多个线程并发访问，但是任何线程都不能修改它线程安全对象：一个线程安全的对象或者容器，在内部通过同步机制来保证线程安全，所以其他线程无需额外的同步就可以通过公共接口随意访问它被守护对象：被守护对象只能通过获取特定的锁来访问不可变对象有一种对象发布了就是安全
分类：
编程语言 时间：
2018-10-18 18:07:39
阅读次数：
211
公司的服务器被安全扫描出3389远程连接的漏洞，处理方法简单粗暴，除了公司的公网IP，别的全部禁掉！Windows+rcmd进入本地组策略编辑器在计算机配置--->windowds设置---->安全设置------>IP安全策略创建IP安全策略下一步改名，然后下一步下一步完成，（不要以为完成了，这才刚刚开始）添加新的规则下一步默认选项我就比较狠，所有网络连接设置安全向导,添加改个
今天在测试windows server 2016的域创建时，当安装结束之后，发现使用Administrator用户进行操作时，被提示了权限不足这个问题。于是我在百度上查找了一番之后，找到了解决方法。 打开 服务器管理器 工具 本地安全策略 本地策略 安全选项 用户帐户控制：用于内置管理员帐户的管理员 ...
概览 sudo 表示 “superuser do”。 它允许已验证的用户以其他用户的身份来运行命令。其他用户可以是普通用户或者超级用户。然而，大部分时候我们用它来以提升的权限来运行命令。 sudo 命令与安全策略配合使用，默认安全策略是 sudoers，可以通过文件 /etc/sudoers 来配置 ...
分类：
系统相关 时间：
2018-10-14 13:41:12
阅读次数：
239
一.前言 众所周知，IdentityServer4 默认支持两种类型的 Token，一种是 Reference Token，一种是 JWT Token 。前者的特点是 Token 的有效与否是由 Token 颁发服务集中化控制的，颁发的时候会持久化 Token，然后每次验证都需要将 Token 传递 ...
分类：
其他好文 时间：
2018-10-09 10:17:02
阅读次数：
123
同源策略 浏览器出于安全方面的考虑，只允许与本域下的接口交互。不同源的客户端脚本在没有明确授权的情况下，不能读写对方的资源。这是浏览器的安全策略。 “同源”指的是“三个相同”： 协议相同：如都是 http 或 https 域名相同：如都是 http://www.abc.com/a 和 http:// ...
分类：
其他好文 时间：
2018-10-05 10:41:51
阅读次数：
134
22 信息系统安全管理 22.1 信息系统安全策略 22.1.1 信息系统安全策略的概念与内容 七定：定方案、定岗、定位、定员、定目标、定制度、定工作流程。 22.1.2 建立安全策略需要处理好的关系 1. 安全与应用的依存关系 2. 风险度的观点 3. 适度安全的观点 4. 木桶效应的观点 5. ...
分类：
其他好文 时间：
2018-10-01 15:04:39
阅读次数：
162
input output forward prerouting postrouting 五链相当于在五个位置设置安全策略做检查 流量进入网卡（路由表）后查看是否是发给自己的， 1 总的检查口 prerouting 2 是发给自己的就转发给自己进程的端口，input 不是就转发走,只是穿过 outpu ...
分类：
其他好文 时间：
2018-10-01 10:40:37
阅读次数：
305
