- 综合排序
- 最热优先
- 最新优先
- 来自专栏云计算与大数据
大模型安全学习专题（8）：从 NIDS 到 AI Firewall——LLM 安全的技术架构演进
AI Firewall 的概念与定位 2.1 什么是 AI Firewall AI Firewall 是一个较新的概念，它指的是：在 LLM 应用层部署的、专门用于保护 LLM 系统安全的安全控制层。 一个完整的 AI Firewall 通常包含以下核心功能模块，这些模块共同构成了 LLM 应用的安全防护体系： 输入安全模块是 AI Firewall 的第一道防线。 输出安全模块是 AI Firewall 的第二道防线。 FORTRA 数据泄露防护 + AI 安全，结合了 DLP 能力和 AI 检测能力 AI Gateway Cribl AI 流量的可观测性，帮助企业了解 LLM API 的使用情况 AI Security 这个阶段的投入主要用于"成体系"——建设完整的安全平台和治理体系。 8.
43810编辑于 2026-07-02 - 来自专栏架构师成长之路
k8s实践(8)--ssl安全认证配置
一.基于CA签名的双向数字证书认证方式 在一个安全的内网环境中, Kubernetes的各个组件与Master之间可以通过apiserver的非安全端口http://apiserver:8080进行访问 但如果apiserver需要对外提供服务,或者集群中的某些容器也需要访问apiserver以获取集群中的某些信息,则更安全的做法是启用HTTPS安全机制。 k8s中哪些组件需要进行tls证书认证，哪些不需要？ kube-scheduler、kube-controller-manager 一般和 kube-apiserver 部署在同一台机器上，它们使用非安全端口和 kube-apiserver通信，非安全端口默认为 安全端口默认为https的6443，可以使用--secure-port指定，监听安全端口的地址默认为0.0.0.0（监听所有接口），可以使用--bind-address指定。
4.1K20编辑于 2022-04-14 - 来自专栏世民谈云计算
理解Neutron (8): Neutron 安全组
和网络回送地址127.0.0.0/8.)的地址作为源或目的地址。 一个安全组定义了哪些进入的网络流量能被转发给虚机。安全组包含一组防火墙策略，称为安全组规则（Security Group Rule）。 而 qbr 桥是一个简单的网桥，它一头连接的是虚机网卡 eth0 的 tap 设备（比如 tap59cfa0b8-2f），另一头连接 veth pari 的一端（比如qvb59cfa0b8-2f），该 veth 设备的另一端是 OVS 上的端口 qvo59cfa0b8-2f。 | [u'f5377a66-803d-481b-b4c3-a6631e8ab456'] | 402fe6b1-7670-4b6b-84a3-097beed64015 | fa:16:3e:45:6b:8b
4.7K50发布于 2019-06-28 - 来自专栏啄木鸟软件测试
安全测试工具（连载8）
3.2 DirBuster DirBuster是OWASP（开放WEB软体安全项目- OpenWeb Application Security Project)开发的一款专门用于探测WEB服务器的目录和隐藏文件
88220发布于 2019-12-12 - 来自专栏嘉为动态
微软安全公告—2016年8月
微软于北京时间2016年8月10日发布了9个新的安全公告，其中5个为严重等级，4个为重要等级。 我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告。安全公告每月更新一次，旨在解决严重的漏洞问题。 ---- 2016年8月新的安全漏洞 以下是所有安全公告的内容，供您参考。 如果攻击者安装了一个受影响的引导管理器并绕过 Windows 安全功能，则此漏洞可能允许绕过安全功能。 ，请以网站上的安全公告内容为准。
1.1K30发布于 2018-12-21 - 来自专栏啄木鸟软件测试
软件安全性测试（连载8）
2.4 HTML5的安全 1.
1.2K20发布于 2019-12-23 - 来自专栏c++与qt学习
k8s的安全认证
k8s的安全认证 访问控制概述 客户端 认证、授权和准入控制 认证管理 kubernetes的客户端身份认证方式 HTTPS认证过程 总结 授权管理 概述 API Server目前支持的几种授权策略 RBAC 所谓的安全性其实就是保证对kubernetes的各种客户端进行认证和授权操作。 ---- 认证管理 kubernetes的客户端身份认证方式 ● kubernetes集群安全的关键点在于如何识别并认证客户端身份，它提供了3种客户端身份认证方式： ● ① HTTP Base认证： ○ 这种认证方式是安全性最高的一种方式，但是同时也是操作起来最麻烦的一种方式。 ● PodSecurityPolicy：这个插件用于在创建或修改Pod时决定是否根据Pod的security context和可用的 PodSecurityPolicy对Pod的安全策略进行控制
92020编辑于 2022-09-28 - 来自专栏ceshiren0001
避免误判：用 n8n 打造你的 AI 输出安全测试防护盾
问题并不在于AI不够聪明，而恰恰是我们缺乏一套持续、自动化的机制，来检验AI的输出是否可靠。正因如此，构建一套AI输出安全测试系统，不应只是事后的补救，而必须成为开发流程中不可或缺的一环。 今天，我想与你分享一种基于n8n的解决方案——这个工具你可能熟悉，但它在保障AI安全方面的潜力，或许才刚刚被看见。为什么选择n8n？ 它的扩展性也令人印象深刻——我们团队曾用单个n8n实例同时监控17个不同的AI模型输出，每天处理超过50万条测试。构建你的第一个AI输出安全测试工作流环境准备首先，确保你有一个运行中的n8n实例。 ：对于高频使用的AI服务，考虑将n8n工作流部署在靠近AI服务的区域以减少延迟结论：主动而非被动构建AI输出安全测试护盾不是一次性的项目，而是一个持续的过程。 现在轮到你了：只需打开n8n，从一个简单的检测节点开始，逐步编织属于你自己的AI安全防护网。真正优秀的安全系统，不在于拦截了多少次攻击，而在于它能否持续学习、无声适应，最终让用户几乎感知不到它的存在。
52810编辑于 2025-12-04 - 来自专栏人工智能
建立安全的 AI
这将为神经网络带来两个有益的特性：首先，神经网络的智能可以受到更好的保护以免被他人盗取，消除了在不安全环境下训练的有价值的AI被其他智能盗取的风险；其次，网络可以只作加密的预测（这意味着在没有密钥的情况下 试想，如果AI是经过同态加密处理的，那么从AI的角度来看，整个外部世界也是同态加密过的。而人类可以控制密钥从而决定是解锁AI自身（在外部世界发布）还是只解码AI作出的决策（似乎显得更安全）。 此外，初创对冲基金会Numer.ai加密了昂贵，专有的数据来提供给任何人训练机器学习模型来预测股票市场。 相应地，人们需要寻求一个有效且安全的同态加密算法方案，可以根据任意的计算输入去完成相应的逻辑门操作。人们普遍的希望是可以将工作安全地移植到云上并且不用担心发送的数据被发送者以外的人监听。 第8部分：建立异或神经网络 现在我们已经知道了如何对信息进行加密和解密（并实现了基本的加法和乘法）,是时候扩展剩余的操作来实现一个简单的XOR神经网络了。
2.5K110发布于 2018-02-23 空安全编程的典范：Java 8中的安全应用指南
Java 8 中的 java.util.Base64 类提供了方便且高效的Base64编码和解码功能，适用于处理字符串数据的安全传输和存储。 1.2 URL 和文件名安全的编码解码器URL 和文件名安全的 Base64 编码：使用 Base64.getUrlEncoder().encodeToString(originalInput.getBytes ("utf-8")) 对原始字符串进行URL和文件名安全的Base64编码。 URL 和文件名安全的 Base64 解码：使用 Base64.getUrlDecoder().decode(encodedString) 对URL和文件名安全的Base64编码后的字符串进行解码。 注意事项：URL 和文件名安全的Base64编码会使用 - 替换 +，并且使用 _ 替换 /，以确保编码结果可以安全地在URL和文件名中使用。
76310编辑于 2025-01-17Java EE(8)——线程安全——锁策略&CAS
原理，应用(原子类，自旋锁)，ABA 3.JUC(java.util.concurrent) 的常见类：ReentrantLock，原子类，Semaphore，CountDownLatch 4.线程安全的集合类 这个过程涉及用户态和内核态的切换，线程的阻塞和唤醒，并且要保存该线程的上下文信息，会消耗性能，所以挂起等待锁是重量级锁的实现 1.1.4读写锁 多线程之间，数据的读取方之间不会产生线程安全问题，但数据的写入方互相之间以及和读者之间都需要进行互斥
27810编辑于 2026-01-13- 来自专栏腾讯安全
腾讯安全发布《2020年公有云安全报告》，重点剖析8大主流安全风险
产业互联网的升级换代，也同时带来网络安全的巨大变化。传统威胁是在客户端、企业私有云环境，随着业务上云，安全风险也随之上云。 ，发现潜在的安全隐患，按照基线安全规范进行配置，使企业网络资产符合国家等保合规要求，按照安全基线标准检测、调整配置，可大幅减少黑客入侵攻击面。 安全建议：部署云原生安全防护体系，全面应对企业上云的新挑战 面对快速增长的云上安全需求，腾讯安全依托20余年安全领域积累，围绕安全治理、数据安全、应用安全、计算安全和网络安全五个层面打造了云原生安全防护体系 ，并开放“腾讯级”安全能力，为各个行业的云上客户提供安全保障。 针对日趋复杂的公有云安全威胁，腾讯安全专家建议政企机构部署云原生安全防护体系（腾讯云主机防护产品、腾讯云防火墙）来检测风险、防御风险、处置风险，对安全事件进行技术回溯分析，强化政企机构自身网络安全防护体系建设
1.8K10发布于 2021-02-07 - 来自专栏PHP在线
8个与安全相关的PHP函数
mysql_real_escape_string() 这个函数对于在PHP中防止SQL注入攻击很有帮助，它对特殊的字符，像单引号和双引号，加上了“反斜杠”，确保用户的输入在用它去查询以前已经是安全的了 6. md5() 一些开发者存储的密码非常简单，这从安全的角度上看是不好的，md5()函数可以产生给定字符串的32个字符的md5散列，而且这个过程不可逆，即你不能从md5()的结果得到原始字符串 8. intval() 不要笑，我知道这不是一个和安全相关的函数，它是在将变量转成整数类型。但是，你可以用这个函数让你的PHP代码更安全，特别是当你在解析id，年龄这样的数据时。
1.3K120发布于 2018-03-07 - 来自专栏云计算D1net
8个顶级云安全解决方案
云计算如今已经成为一个拥有众多子行业的广阔市场，因此保持云计算的安全性也是云安全解决方案的多种技术和功能的广泛领域。 人们需要了解领先的云安全解决方案，包括各种供应商方法以及如何选择最佳的云安全产品。 ? 云安全解决方案通常用于帮助保护企业在私有云和公共云服务中运行的工作负载。 •云访问安全代理(CASB)。另一类云安全解决方案通常被识别为云访问安全代理(CASB)平台，它从访问角度监视活动并实施安全策略。 •SaaS。 以下概述了8个顶级云安全解决方案提供商的功能，这些提供商可以帮助组织改善安全状况，并降低风险。以下列出的供应商跨越多种类别的云安全解决方案，包括工作负载保护和云访问安全代理(CASB)。 (8)Trend Micro混合云安全解决方案(Trend Micro Hybrid Cloud Security Solution) 在部署云计算服务器时为其添加弹性安全策略是Trend Micro针对混合云的深度安全的关键属性之一
2.6K10发布于 2019-05-13 - 来自专栏ThoughtWorks
8大前端安全问题（下）| 洞见
在《8大前端安全问题（上）》这篇文章里我们谈到了什么是前端安全问题，并且介绍了其中的4大典型安全问题，本篇文章将介绍剩下的4大前端安全问题，它们分别是： 防火防盗防猪队友：不安全的第三方依赖包 用了HTTPS 这样做的好处显而易见，但是与此同时安全风险也在不断累积——应用使用了如此多的第三方代码，不论应用自己的代码的安全性有多高，一旦这些来自第三方的代码有安全漏洞，那么对应用整体的安全性依然会造成严峻的挑战。 另外，当遇到证书或者链接不安全的时候，则首先警告用户，并且不再让用户选择是否继续进行不安全的通信。 ? ---- 小结 在上一篇和本篇文章中，我们为大家介绍了在开发前端应用的时候容易遇到的8大安全问题，它们是： 老生常谈的XSS 警惕iframe带来的风险 别被点击劫持了 错误的内容推断 防火防盗防猪队友 ：不安全的第三方依赖包 用了HTTPS也可能掉坑里 本地存储数据泄露 缺乏静态资源完整性校验 我们希望能通过对这些问题的介绍，引起前端开发小伙伴的注意，尽可能提前绕过这些安全问题的坑。
1.2K80发布于 2018-04-17 - 来自专栏嘉为动态
Red Hat安全公告—2016年8月
在2016年7月份至2016年8月份 Red hat CVE漏洞库发布了8个“重要”“严重”等级的安全漏洞，针对出现的安全漏洞，发布了对应的Bugzilla。 安全公告每月更新一次，旨在查找解决严重的漏洞问题。 ---- 2016年8月新的安全漏洞 以下是所有安全公告的内容，供您参考。 ，可在以下页面中找到详细信息： https://access.redhat.com/security/cve/ 备注：需使用您的Red Hat账号登录，方可查看全部安全漏洞详细信息。 ---- 安全漏洞详细信息 公告标识 CVE-2016-1000110 ▽标题CVE-2016-1000110描述It was discovered that the Python CGIHandler ，请以网站上的安全公告内容为准。
1.1K20发布于 2018-12-21 - 来自专栏ThoughtWorks
8大前端安全问题（上） | 洞见
当我们说“前端安全问题”的时候，我们在说什么 “安全”是个很大的话题，各种安全问题的类型也是种类繁多。 如果我们把安全问题按照所发生的区域来进行分类的话，那么所有发生在后端服务器、应用、服务当中的安全问题就是“后端安全问题”，所有发生在浏览器、单页面应用、Web页面当中的安全问题则算是“前端安全问题”。 比如说，SQL注入漏洞发生在后端应用中，是后端安全问题，跨站脚本攻击（XSS）则是前端安全问题，因为它发生在用户的浏览器里。 ? 8大前端安全问题 按照上面的分类办法，我们总结出了8大典型的前端安全问题，它们分别是： 老生常谈的XSS 警惕iframe带来的风险 别被点击劫持了 错误的内容推断 防火防盗防猪队友：不安全的第三方依赖包 ---- 小结 本文对前端安全问题进行了一次梳理，介绍了其中4个典型的前端安全问题，包括它们发生的原因以及防御办法。在下篇文章中，我们将介绍其他的几个前端安全问题，敬请期待。 ----
1.4K50发布于 2018-04-17 - 来自专栏首席安全官
AI安全架构：从AI能力到安全平台落地实践
AI重塑安全行业 人工智能（AI）正在加速重塑网络安全产业的技术架构与运营范式。 AI安全平台如何落地 4.1 分阶段建设路线 AI安全平台的落地不是一蹴而就的，应遵循渐进式、迭代式的方式，分三个阶段推进： 第一阶段：AI赋能安全场景（基础能力建设，6-12个月） 目标：快速验证AI 第三阶段：AI重塑安全架构（整体转变，24个月以上） 目标：构建以AI为核心的新型安全架构，实现”人+AI”的最优协同。 AI机器人方案： 8点半自动启动巡检任务，生成巡检报告。 包括告警聚合、流量异常、检测规则积压、漏扫新增等多维度。 安全人员到岗即查看报告，直接进入威胁分析和处置环节。 人才培养与建设 AI安全岗位人才培养：与高校联合培养AI安全工程师、安全架构师。 继续教育项目：为现有安全从业人员提供AI转型培训。
2.3K11编辑于 2026-01-20 AI安全双向加固：腾讯云以AI驱动防御并保障AI自身安全
AI时代安全格局剧变，攻防天平向攻击者倾斜 核心挑战：AI技术在降低攻击门槛的同时，引入了模型投毒、提示词注入、Agent过度授权、敏感数据泄漏等新型风险。 客户实践：腾讯自身安全体系验证方案有效性 案例背景：腾讯集团面临严峻的内外部安全挑战，需提升代码安全性与AI应用可靠性。 实施过程：采用CodeBuddy Security进行代码审计，并部署AICC保障内部AI业务的数据安全。 实践成果：CodeBuddy Security在腾讯内部实现高效漏洞挖掘与自动化修复；AICC为内部AI业务提供数据可用不可见的可信推理环境，成为AI规模化落地的安全基石。 腾讯云AI安全的技术确定性源于三层纵深防御体系 技术领先性：构建“基础设施安全（AICC）、大模型安全（AI安全护栏）、Agent安全（安全中心）”三层纵深防御，覆盖AI全生命周期。
51810编辑于 2026-06-22前沿安全框架更新，强化AI模型安全协议
这就是为何在去年引入了第一版前沿安全框架——一套旨在帮助我们领先于强大前沿AI模型可能带来的严重风险的协议。 我们认为，对于前沿AI开发者来说，为未来场景（当其模型能够显著加速和/或自动化AI开发本身时）建立强有力的安全措施至关重要。 这是因为此类能力的不受控扩散可能会严重挑战社会仔细管理并适应AI快速发展步伐的能力。确保尖端AI系统的持续安全是一项全球性的共同挑战，也是所有领先开发者的共同责任。 建立我们认为可能需要的安全能力需要时间——因此，所有前沿AI开发者共同致力于强化安全措施并加速推进共同行业标准至关重要。 《首尔前沿AI安全承诺》标志着朝着这一集体努力迈出了重要一步——我们希望我们更新后的前沿安全框架能为此进展做出进一步贡献。
32710编辑于 2026-01-16
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号