密钥管理架构设计概述

2019-05-14
阅读 2 分钟
8.3k
Key Management Service:密钥管理服务,为公司加解密、接口签名等服务提供统一的密钥管理能力,包括密钥生成、存储、下发、更新、销毁等。

安全开发笔记

2019-03-22
阅读 7 分钟
2.7k
很多技术研发不了解安全,也不重视安全,只有在自己的服务器被黑掉、被挂马、被脱裤才想起关注安全,但是这个时候,技术架构已经成型、代码已经在线上稳定运行,再亡羊补牢,改代码、改策略,往往成本巨大、确收效很低。所以,开发安全,从娃娃抓起。。。 什么是信息安全?信息安全是一个庞大的概念,包含大量不同方向的...

反爬经验与理论基础

2019-03-22
阅读 1 分钟
3.2k
一、反爬体系要做什么 完整的反爬体系有三大部分工作要做:感知识别、策略分析、监控封禁。 (一)感知识别: 数据支撑:爬虫指纹、设备指纹、风险UA、IP库等,不同端指纹的mapping等。 数据感知,什么人,通过什么方式,用什么爬虫,在什么时间,爬取了我们什么内容。 (二)策略分析: 事前策略:通过技术手段,在源头...