Andrew 的所有回復（735）
排序：
排序：
評論于 2年前，獲得 0 個贊
評論于 2年前，獲得 0 個贊
異常處理關鍵字：try、catch、finally、throw、throws
異常：異常有的是因為用戶錯誤引起，有的是程序錯誤引起的，還有其它一些是因為物理錯誤引起的。
try
里面是可能出現異常的語句或者代碼塊。后面可以跟一個或多個catch代碼段。出現異常，終止try代碼段的執行，根據錯誤的類型找到對應的catch執行。
1) 必須在 try 之后添加 catch 或 finally 塊。try 塊后可同時接 catch 和 finally 塊，但至少有一個塊。
2) 必須遵循塊順序：若代碼同時使用 catch 和 finally 塊，則必須將 catch 塊放在 try 塊之后。
格式
try{
//需要監聽的代碼塊
}代碼演示
public class ExceptionTest {
public static void main(String[] args) {
Scanner input=new Scanner(System.in);
try{ //監聽代碼塊
int a=input.nextInt();
int b=input.nextInt();
double sum=a/b;
System.out.println(sum);
}
catch(InputMismatchException e){
System.out.println("只能輸入數字");
}
catch(ArithmeticException e){
System.out.println("分母不能為0");
}
catch(Exception e){ //Exception是所有異常的父類
System.out.println("發生了其他異常");
}
finally{ //不管是否出現異常，finally一定會被執行
System.out.println("程序結束");
}
}
}catch
在方法中使用try-catch的語句塊來處理異常。
格式
try{
編寫可能會出現異常的代碼
}catch(異常類型 e){
處理異常的代碼
//記錄日志/打印異常信息/繼續拋出異常
}代碼演示
public class TryCatchDemo {
public static void main(String[] args) {
try {// 當產生異常時，必須有處理方式。要么捕獲，要么聲明。
read("b.txt");
} catch (FileNotFoundException e) {// 括號中需要定義什么呢？
//try中拋出的是什么異常，在括號中就定義什么異常類型，也可以直接定義父類Exception
System.out.println(e);
}
System.out.println("over");
}
/*
*
* 我們 當前的這個方法中 有異常 有編譯期異常
*/
public static void read(String path) throws FileNotFoundException {
if (!path.equals("a.txt")) {//如果不是 a.txt這個文件
// 我假設 如果不是 a.txt 認為 該文件不存在 是一個錯誤 也就是異常 throw
throw new FileNotFoundException("文件不存在");
}
}
}
finally
有一些特定的代碼無論異常是否發生，都需要執行。另外，因為異常會引發程序跳轉，導致有些語句執行不到。而finally就是解決這個問題的，在finally代碼塊中存放的代碼都是一定會被執行的。所以這個地方要避免使用return
格式
finally{
//finally塊里的語句不管異常是否出現，都會被執行
}
修飾符 返回值 方法名 () throws 異常類型{ //throws只是用來聲明異常,是否拋出由方法調用者決定
//代碼塊
}代碼演示
public class TryCatchDemo4 {
public static void main(String[] args) {
try {
read("a.txt");
} catch (FileNotFoundException e) {
//抓取到的是編譯期異常 拋出去的是運行期
throw new RuntimeException(e);
} finally {
System.out.println("不管程序怎樣，這里都將會被執行。");
}
System.out.println("over");
}
/*
*
* 我們 當前的這個方法中 有異常 有編譯期異常
*/
public static void read(String path) throws FileNotFoundException {
if (!path.equals("a.txt")) {//如果不是 a.txt這個文件
// 我假設 如果不是 a.txt 認為 該文件不存在 是一個錯誤 也就是異常 throw
throw new FileNotFoundException("文件不存在");
}
}
}
throw
用于方法聲明時出拋出。
格式
throw new 異常類名(參數);代碼演示
public class ThrowDemo {
public static void main(String[] args) {
//創建一個數組
int[] arr = {2,4,52,2};
//根據索引找對應的元素
int index = 4;
int element = getElement(arr, index);
System.out.println(element);
System.out.println("over");
}
/*
* 根據 索引找到數組中對應的元素
*/
public static int getElement(int[] arr,int index){
//判斷 索引是否越界
if(index<0 || index>arr.length-1){
/*
判斷條件如果滿足，當執行完throw拋出異常對象后，方法已經無法繼續運算。
這時就會結束當前方法的執行，并將異常告知給調用者。這時就需要通過異常來解決。
*/
throw new ArrayIndexOutOfBoundsException("哥們，角標越界了~~~");
//這是RuntimeException，拋出后不需要處理
}
int element = arr[index];
return element;
}
}
throws
關鍵字throws運用于方法聲明之上,用于表示當前方法不處理異常,而是提醒該方法的調用者來處理異常(拋出異常).
格式
修飾符 返回值類型 方法名(參數) throws 異常類名1,異常類名2…{ } 代碼演示
public class ThrowsDemo {
public static void main(String[] args) throws FileNotFoundException {
read("a.txt");
}
// 如果定義功能時有問題發生需要報告給調用者。可以通過在方法上使用throws關鍵字進行聲明
public static void read(String path) throws FileNotFoundException {
if (!path.equals("a.txt")) {//如果不是 a.txt這個文件
// 我假設 如果不是 a.txt 認為 該文件不存在 是一個錯誤 也就是異常 throw
throw new FileNotFoundException("文件不存在");
}
}
}
評論于 1年前，獲得 0 個贊
收集和使用個人信息應當符合的條件有：
網絡運營者收集、使用個人信息,應當遵循合法、正當、必要的原則,公開收集、使用規則，明示收集、使用信息的目的、方式和范圍,并經被收集者同意
不得收集與其提供的服務無關的個人信息,不得違反法律、行政法規的規定和雙方的約定收集、使用個人信息
如果作為商用需要向被使用信息的個人支付一定報酬
網絡運營者應當對其收集的用戶信息嚴格保密，并建立健全用戶信息保護制度
網絡運營者不得泄露、篡改、毀損其收集的個人信息,未經被收集者同意，不得向他人提供個人信息。
網絡運營者應當采取技術措施和其他必要措施,確保其收集的個人信息安全,防止信息泄露、毀損、丟失。在發生或者可能發生個人信息泄露、毀握、丟失的情況時,應當立即采取補救措施，按照規定及時告知用戶并向有關部門報告
在收集和使用個人信息時，企業應當采取合法的方式，并取得被收集者的授權同意，且在收集前，還應明確告知收集使用的目的、方式和范圍，收集時，需遵循最少夠用原則，收集的個人信息類型應與其提供的服務直接關聯。**而對于個人敏感信息的收集，企業應當取得被收集者明示同意。**
評論于 1年前，獲得 0 個贊
復雜云環境下管控用戶ID的方法有以下這些：
對所有用戶使用即時JIT權限訪問：無論在會話或任務持續期間、或是指定的時間段內，還是用戶手動重新核查配置文件，都需要對所有用戶（用戶和機器ID）使用即時（JIT）權限訪問，一旦任務完成，這些權限就被自動撤銷。
保持零常設權限：動態添加和刪除權限，使企業CloudOps團隊能夠保持零常設權限（ZSP）安全態勢。它適用于零信任概念，意味著在默認情況下，沒有任何人或設備可以一直訪問企業的云帳戶和數據。
集中和擴展權限管理：使用靜態身份時，盡量減少散亂現象是一大挑戰，如今許多CloudOps團隊在努力使用 Excel電子表格來手動管理ID和權限。集中式配置可以跨所有云資源自動執行這個過程，從而大大降低出錯、及帳戶和數據面臨更大風險的可能性。
借助高級數據分析（ADA）獲得統一的訪問可見性：ADA使團隊能夠從單一管理平臺跨所有平臺監控整個環境，這項功能可識別每個組織特定的權限訪問問題，并讓負責管理數千個用戶ID的安全團隊能夠做到心中有數。
將機密管理引入到CI/CD流程中：可以實時授予和撤銷JIT機密，這在CloudOps需要啟動臨時服務時很理想，它自動執行通過策略來調用的共享機密輪換機制，并保護和簡化入職和離職流程。有限的可見性阻礙了安全團隊，并加劇了原本很復雜的情形。擁有越權訪問的系統ID過多，意味著組織在保護多云環境時面臨重大挑戰。但是如果能定義誰在什么權限下使用特權帳戶、撤銷不必要的訪問，以及運用即時權限訪問，組織就可以保護多云環境，并放心地部署自動化流程。
評論于 3個月前，獲得 0 個贊
網絡安全中物理機房安全管理包括以下內容：
路由器、交換機、集線器和服務器以及通信設備是網絡的關鍵設備，必須放置在機房內，不得自行配置或更換，更不能挪作他用。
機房要保持清潔、衛生，并由專人全天候負責管理和維護（包括溫度、濕度、電力系統、網絡設備等），無關人員未經管理人員批準嚴禁進入機房。
嚴禁易燃、易爆、易腐蝕、強磁物品及其他與機房工作無關的物品進入機房。
建立機房登記制度，對本地局域網絡的運行建立檔案。未發生故障或故障隱患時當班人員不可對光纖、網線及各種設備進行任何調試，對所發生的故障、處理過程和結果等要做好詳細登記。
網管人員應做好網絡安全工作，對服務器的各種賬號嚴格保密。監控網絡上的數據流，從中檢測出攻擊的行為并給予響應和處理。
做好操作系統的補丁修正工作。
網管人員統一管理計算機及其相關設備，完整保存計算機及其相關設備的驅動程序、保修卡及重要隨機文件。
計算機及其相關設備的報廢要經過管理部門或專職人員鑒定，確認不符合使用要求后方可申請報廢。
制定數據管理制度。對數據實施嚴格的安全與保密管理，防止系統數據的非法生成、變更、泄露、丟失及破壞。當班人員應在數據庫的系統認證、系統授權、系統完整性、補丁和修正程序方面做實時的修改。
評論于 2年前，獲得 0 個贊
1，檢查可疑文件 使用軟件對注冊表進行排查 2，自動查殺 下載軟件查殺 查毒殺毒:卡巴斯基，360殺毒，瑞星等 webshel查殺:D盾_ Web查殺,河馬webshell查殺,深信服WebshelI網站后門檢測工具等 在線檢測平臺微步在線
評論于 1年前，獲得 0 個贊
部署4A統一安全管控方案可以解決以下問題：
制定全網統一命名規范，關聯自認人。利用4A賬號和權限集中采集、增加、刪除、修改功能，當人員入職或變更時，通過4A平臺統一進行操作，解決運維人員在多個系統中重復增加、刪除或調整權限工作，提升工作效率。
由4A平臺自動修改系統資源密碼，防止系統出現弱口令。
基于場景的運維操作和業務操作統計分析，及時發現賬號、權限或操作異常。如僵尸賬號、呆賬號、異常時間操作賬號或命令、異常頻次操作的賬號或命令等。
利用金庫管理能力，對高危賬號、高危數據操作行為進行管控。利用零下載功能，為每個用戶建立基于4A的個人文件夾，從數據的訪問、下載、使用各個簡單進行控制，防止敏感數據下載到本地。對需要下載的數據進行二次審批，防止數據泄露。
4A統一安全管控方案有以下功能：
集中帳號（account）管理
為用戶提供統一集中的帳號管理，支持管理的資源包括主流的操作系統、網絡設備和應用系統；不僅能夠實現被管理資源帳號的創建、刪除及同步等帳號管理生命周期所包含的基本功能，而且也可以通過平臺進行帳號密碼策略，密碼強度、生存周期的設定。
集中認證(authentication)管理
可以根據用戶應用的實際需要，為用戶提供不同強度的認證方式，既可以保持原有的靜態口令方式，又可以提供具有雙因子認證方式的高強度認證（一次性口令、數字證書、動態口令），而且還能夠集成現有其它如生物特征等新型的認證方式。不僅可以實現用戶認證的統一管理，并且能夠為用戶提供統一的認證門戶，實現企業信息資源訪問的單點登錄。
集中權限(authorization)管理
可以對用戶的資源訪問權限進行集中控制。它既可以實現對B/S、C/S應用系統資源的訪問權限控制，也可以實現對數據庫、主機及網絡設備的操作的權限控制，資源控制類型既包括B/S的URL、C/S的功能模塊，也包括數據庫的數據、記錄及主機、網絡設備的操作命令、IP地址及端口。
集中審計(audit)管理
將用戶所有的操作日志集中記錄管理和分析，不僅可以對用戶行為進行監控，并且可以通過集中的審計數據進行數據挖掘，以便于事后的安全事故責任的認定。
評論于 10個月前，獲得 0 個贊
軟件漏洞產生的原因有：
需求不明確：軟件需求不清晰或者開發人員對需求理解不明確,導致軟件在設計時偏離客戶的需求目標,造成軟件功能或特征上的缺陷。此外,在開發過程中,客戶頻繁變更需求也會影響軟件最終的質量。
軟件結構復雜：如果軟件系統結構比較復雜,很難設計出一個具有很好層次結構或組件結構的框架,這就會導致軟件在開發、擴充、系統維護上的困難。即使能夠設計出一個很好的架構,復雜的系統在實現時也會隱藏著相互作用的難題,而導致隱藏的軟件缺陷。
編碼問題：在軟件開發過程中,程序員水平參差不齊,再加上開發過程中缺乏有效的溝通和監督,問題累積越來越多,如果不能逐一解決這些問題,會導致最終軟件中存在很多缺陷。
項目期限短：現在大部分軟件產品開發周期都很短,開發團隊要在有限的時間內完成軟件產品的開發,壓力非常大,因此開發人員往往是在疲勞、壓力大、受到干擾的狀態下開發軟件,這樣的狀態下,開發人員對待軟件問題的態度是“不嚴重就不解決”。
使用新技術：現代社會,每種技術發展都日新月異。使用新技術進行軟件開發時,如果新技術本身存在不足或開發人員對新技術掌握不精,也會影響軟件產品的開發過程,導致軟件存在缺陷。
對軟件安全開發重視不夠：傳統軟件開發更傾向于軟件功能，而不注重對安全風險的管理。軟件開發公司工期緊、任務重，為爭奪客戶資源、搶奪市場份額，經常倉促發布軟件。軟件開發人員將軟件功能視為頭等大事，對軟件安全架構、安全防護措施認識不夠，只關注是否實現需要的功能，很少從“攻擊者”的角度來思考軟件安全問題。
軟件使用場景更具威脅：網絡技術拓展了軟件的功能范圍，提高了其使用方便程度，與此同時，也給軟件帶來了更大風險。由于軟件被應用于各種環境，面對不同層次的使用者，軟件開發者需要考慮更多的安全問題。同時，黑客和惡意攻擊者可以比以往獲得更多的時間和機會來訪問軟件系統，并嘗試發現軟件中存在的安全漏洞。
評論于 3個月前，獲得 0 個贊
網絡安全中物理機房安全管理包括以下內容：
路由器、交換機、集線器和服務器以及通信設備是網絡的關鍵設備，必須放置在機房內，不得自行配置或更換，更不能挪作他用。
機房要保持清潔、衛生，并由專人全天候負責管理和維護（包括溫度、濕度、電力系統、網絡設備等），無關人員未經管理人員批準嚴禁進入機房。
嚴禁易燃、易爆、易腐蝕、強磁物品及其他與機房工作無關的物品進入機房。
建立機房登記制度，對本地局域網絡的運行建立檔案。未發生故障或故障隱患時當班人員不可對光纖、網線及各種設備進行任何調試，對所發生的故障、處理過程和結果等要做好詳細登記。
網管人員應做好網絡安全工作，對服務器的各種賬號嚴格保密。監控網絡上的數據流，從中檢測出攻擊的行為并給予響應和處理。
做好操作系統的補丁修正工作。
網管人員統一管理計算機及其相關設備，完整保存計算機及其相關設備的驅動程序、保修卡及重要隨機文件。
計算機及其相關設備的報廢要經過管理部門或專職人員鑒定，確認不符合使用要求后方可申請報廢。
制定數據管理制度。對數據實施嚴格的安全與保密管理，防止系統數據的非法生成、變更、泄露、丟失及破壞。當班人員應在數據庫的系統認證、系統授權、系統完整性、補丁和修正程序方面做實時的修改。
評論于 1年前，獲得 0 個贊
以一臺千兆防火墻為例，一臺可以提供4個千兆端口的防火墻最高吞吐量可以達到5.952Mpps，因為一個千兆端口在包長為64字節時的理論最大吞吐量為1.488Mpps，在實際使用時可能存在上下波動，吞吐量的計算公式：滿配置吞吐量(Mpps)=滿配置GE端口數*1.488Mpps。
吞吐量是衡量一款防火墻或者路由交換設備的最重要的指標，它是指網絡設備在每一秒內處理數據包的最大能力。吞吐量意味這臺設備在每一秒以內所能夠處理的最大流量或者說每一秒內能處理的數據包個數。設備吞吐量越高，所能提供給用戶使用的帶寬越大，就像木桶原理所描述的，網絡的最大吞吐取決于網絡中的最低吞吐量設備，足夠的吞吐量可以保證防火墻不會成為網絡的瓶頸。舉一個形象的例子，一臺防火墻下面有100個用戶同時上網，每個用戶分配的是10Mbps的帶寬，那么這臺防火墻如果想要保證所有用戶全速的網絡體驗，必須要有至少1Gbps的吞吐量。
評論于 1年前，獲得 0 個贊
Comodo代碼簽名安全證書的優點：
提升終端客戶的信心：他們通過向您的客戶保證他們從您的站點下載的代碼的完整性是完整的——它們在傳輸過程中沒有被篡改或更改，從而保護您的客戶并讓他們放心。
使用方便：代碼簽名證書很容易與開發商用來創建產品、宏和對象的供應商軟件工具結合使用。
真實性：當用戶下載您使用了代碼簽名證書的軟件后，可以確定他們獲得的代碼確實來自您，幫助您維護您的商業信譽和知識產權。
兼容性強：與Microsoft Authenticode（包括內核模式簽名）、Adobe Air、Apple應用程序和插件、Java、MS Office宏和VBA、Mozilla對象文件和Microsoft兼容。
評論于 9個月前，獲得 0 個贊
OpenFog霧計算安全架構具有以下特性：
性能和尺度：開發者采用霧計算架構的主要驅動因素一般是它的低延遲和高可靠性等性能優勢，因此，為了實現低延遲性能，霧計算對各個服務提供者有多種要求和設計考慮，包括限時計算（Time-Critical Computing）、時間敏感網絡（Time-Sensitive Networking，TSN）和網絡時間協議等。
安全性：端到端安全對霧計算部署方案來說是至關重要的。如果底層芯片是安全的，但上層軟件有安全問題，解決方案也是不安全的，反之亦然。因此，這是多個服務提供者都需要考慮的問題。它包括軟硬件安全、隱私、威脅和防篡改機制等。
可管理性：作為一個大型分布式系統，每個層次各自的可管理性，以及跨層管理和協同也是霧計算層次結構的關鍵。它包括微服務技術和系統預警等。
數據分析和控制：霧節點需要本地化的數據分析和控制來實現節點的自治，包括機器學習算法、規則引擎和認知算法等。而與硬件相關的驅動和與具體業務關聯的控制功能則需要在特定場景下最合適的或該場景業務所規定的層級完成。也就是說，它并不總是處于物理邊緣，依據不同情況可能處于更高的層次。
IT業務和交叉霧應用程序：在多供應商的生態系統中，應用程序需要能夠遷移并在任何級別的霧部署層次上正確運行。應用程序還應具有跨越層級來部署的能力，從而最大限度地發揮其價值。
評論于 6個月前，獲得 0 個贊
加密體制主要有以下三種：
單鑰或對稱密碼體制：加密和解密采用相同的密鑰，它的加密算法和解密算法相同或本質相同。其特點是加密速度快，通常用來加密大批量的數據。典型的方法有日本 NTT公司的快速數據加密標準(FEAL)、瑞士的國際數據加密算法(IDEA)和美國的數據加密標準(DES)。
雙鑰或非對稱密碼體制：其加密和解密使用不同的密鑰，它的加密算法和解密算法不同，其加密速度較慢，所以往往用在數據量較小的通信業務中。典型的公開密鑰加密方法有RSA和ESIGN。
秘密密鑰加密體制：加密和解密采用相同的密鑰，因而又稱為對稱密鑰體制和1類似。
評論于 2年前，獲得 0 個贊
一、檢查系統賬戶
1、查看是否有弱口令，遠程管理端口是否開放公網。
2、查看服務器是否存在可疑賬戶，新增賬戶。
3、查看服務器是否有隱藏賬戶。
4、查看日志，查看登陸時間、用戶名。
二、檢查異常端口、進程
1、檢查端口連接情況，是否有遠程連接，可疑連接。
2、查看是否有異常用戶。
三、檢查啟動項、計劃任務、服務
1、檢查服務器是否有異常的啟動項
2、檢查計劃任務
3、服務自啟動
四、檢查系統相關信息
1、查看系統版本以及補丁信息
2、查找可疑目錄及文件
五、下載軟件自動化查殺
1、病毒查殺
檢查方法：下載安全軟件，更新病毒庫，進行全盤掃描。
2、webshell查殺
六、日志分析
1、系統日志
2、web訪問日志
評論于 2年前，獲得 0 個贊
當前， 我國計算機信息系統的建設和使用正在逐步由封閉向開放，由靜態向動態，由單一系統向系統互聯等方面轉變，從而對信息系統的安全保護工作提出了強烈要求。為此，國家公安部組織制定了強制性國家標準(計算機信息安全保護等級劃分準則》，該準則于1999年9月13日經國家質量技術監督局發布，井于2001年1月1日起實施。
計算機信息安全保護等級劃分準則該準則劃分的五個安全級別及含義如下:
第一級叫用戶自主保護級。該級使用戶具備自主安全保護能力，保護用戶和用戶組信息，避免被其他用戶非法讀寫和破壞。
第二級叫系統審計保護級。它縣備第二級的保護能力，并創建和維護訪問審訐跟蹤記錄，以記錄與系統安全相關事件發生的日期、時間、用戶及事件類型等信息，使所有用戶對自己的行為負責。
第三級叫安全標記保護級。它具備第二級的保護能力，并為訪問者和訪問對象指定安全標記，以訪問對象標記的安全級別限制訪問者的訪問權限，實現對訪問對象的強制保護。
第四級叫結構化保護級。它具備第三級的所有保護功能，并將安全保護機制劃分為關鍵部分和非關鍵部分兩層結構，其中的關鍵部分直接控制訪問者對訪問對象的訪問。該級具有很強的抗滲透能力。
第 五級叫安全域保護級。它具備第四級的保護功能，并增加了訪問驗證功能，負責仲裁訪問者對訪問對有訪問活動。該級具有極強的抗滲透能力。
