设计并实施云上数据存储架构需要综合考虑数据的安全性、可用性、性能、成本以及合规性要求。以下是一个分阶段的实施框架，结合最佳实践和行业标准，涵盖架构设计、技术选型、安全控制及运维管理。一、需求分析与规划...
15小时前4 views评论aws
阿里云
如何开展云上数据存储架构设计
15小时前4 views评论aws
阿里云
15小时前4 views评论aws
阿里云
货拉拉第三方密钥管理实践
一背景Key Management随着互联网应用的发展，作为一个服务普通用户的应用，整个流程很难完全由一个厂商全部完成，不可避免的会需要与其他厂家进行对接，比如应用的支付需要对接支付宝或者微信支付。而...
04月14日6 views评论kms
密钥管理
SANS 研究所警告新型云原生勒索软件攻击
关键词勒索软件近期，Palo Alto Networks 旗下 Unit 42 发布的《云威胁报告》指出，66% 的云存储桶中包含敏感数据，而这些数据极易成为勒索软件攻击的目标。SANS 研究所最新报...
03月18日15 views评论勒索软件攻击
数据安全
商密产品 | 服务器密码机产品与技术架构详细介绍（一）
“共商密码发展、共筑安全之基”「展望未来，每个人都拥有着无穷无尽的可能性，不要因畏惧困难而止步不前，更不要因害怕失望而放弃希望。只要坚定内心目标，迈出追求梦想的第一步，便是胜利的开始。」【正文】结合商...
03月11日37 views评论商用密码
安全性
最新Windows&Office激活方法
关注公众号夜风Sec，不定时分享各种工具、视频资料前言Windows和Office已知的三种激活方式——密钥激活、KMS激活和Ohook激活1. 密钥激活原理：通过输入有效的密钥（如零售版密钥或批量许...
02月18日23 views评论kms
Office激活
俄罗斯间谍组织伪装Windows更新，乌克兰敏感数据遭窃
俄罗斯军事网络间谍组织 Sandworm 正在针对乌克兰 Windows 用户发起攻击，主要通过恶意的微软密钥管理服务（KMS）激活工具和伪装的 Windows 更新进行。据 EclecticIQ 威...
02月12日58 views评论恶意软件
敏感数据
沙虫APT 组织利用被篡改的 KMS 工具针对用户开展攻击
“沙虫”APT（APT44）组织是俄罗斯国家资助的威胁行为者。“他们将恶意软件伪装在一款假的KMS激活工具中，即KMSAuto++x64_v1.8.4.zip，并将其上传到种子网站，以针对那些试图绕过...
02月12日32 views评论kms
恶意软件
完成一次勒索病毒溯源工作
小编：本文是工作中做的事件报告，对于一些敏感包含公司信息的内容已经脱敏，可供大家作为事件处置报告参考模板，如有不全不完善的地方可以留言提提。信息安全事件上报（）目录信息安全事件上报（）.... 11....
11月11日52 views评论勒索病毒
防火墙
HEU KMS Activato使用说明教程及系统激活工具下载
全能系统激活工具（支持系统数字许可激活），还支持激活Office，杀毒软件会报毒，请自行决定是否下载使用。 MD5: 440DC333C4A37D73D2C630045BEC12F9 S...
11月05日65 views评论kms
激活工具
浅谈通保中互联网云服务平台符合项评测如何填写
对我们小的安全服务测评机构来说，接触最多的通保也就是门户综合网站、信息社区服务系统和网络交易系统。互联网云服务平台接触则较少，因此对于其中的一些测评项会感到困惑，今天我摘几条最容易困惑的点拿出来说说，...
10月19日43 views评论互联网
阿里云
技术分享｜CGo指南：基于安全硬件的KMS系统实践
摘要：KMS 系统的底层安全能力由软件实现升级为由安全硬件实现，在提供了更可靠更全面的能力的同时也带来了兼容性的问题。因此，我们引入 CGo 对安全硬件所提供的 C 标准接口进行适配改造，解决了上述问...
02月28日14 views评论c
go
基于国密算法的数据库敏感字段加密设计
点击蓝字丨关注我们申请加入数据安全共同体计划，请在本公众号回复“申请表”获取下载链接0 引言随着《数据安全法》《个人信息保护法》的正式出台，为数据安全及个人信息保护提供更加有力的法律保障。数据已成为继...
02月15日149 views评论敏感数据
数据安全