- 浏览: 632830 次
- 性别:
- 来自: 北京
文章分类
- 全部博客 (819)
- java开发 (110)
- 数据库 (56)
- javascript (30)
- 生活、哲理 (17)
- jquery (36)
- 杂谈 (15)
- linux (62)
- spring (52)
- kafka (11)
- http协议 (22)
- 架构 (18)
- ZooKeeper (18)
- eclipse (13)
- ngork (2)
- dubbo框架 (6)
- Mybatis (9)
- 缓存 (28)
- maven (20)
- MongoDB (3)
- 设计模式 (3)
- shiro (10)
- taokeeper (1)
- 锁和多线程 (3)
- Tomcat7集群 (12)
- Nginx (34)
- nodejs (1)
- MDC (1)
- Netty (7)
- solr (15)
- JSON (8)
- rabbitmq (32)
- disconf (7)
- PowerDesigne (0)
- Spring Boot (31)
- 日志系统 (6)
- erlang (2)
- Swagger (3)
- 测试工具 (3)
- docker (17)
- ELK (2)
- TCC分布式事务 (2)
- marathon (12)
- phpMyAdmin (12)
- git (3)
- Atomix (1)
- Calico (1)
- Lua (7)
- 泛解析 (2)
- OpenResty (2)
- spring mvc (19)
- 前端 (3)
- spring cloud (15)
- Netflix (1)
- zipkin (3)
- JVM 内存模型 (5)
- websocket (1)
- Eureka (4)
- apollo (2)
- idea (2)
- go (1)
- 业务 (0)
- idea开发工具 (1)
最新评论
-
sichunli_030:
对于频繁调用的话,建议采用连接池机制
配置TOMCAT及httpClient的keepalive以高效利用长连接 -
11想念99不见:
你好,我看不太懂。假如我的项目中会频繁调用rest接口,是要用 ...
配置TOMCAT及httpClient的keepalive以高效利用长连接
-
DataStream API 简介
2022-07-19 18:28 185DataStream API 简介 -
Arthas 使用的各类方式
2021-11-26 13:56 278引用Arthas 是阿里巴巴开源的 Java 诊断工具。让我们 ... -
DDD(领域驱动设计)
2021-08-23 21:05 520DDD(领域驱动设计)是微服务体系结构的核心和最重要的基础 ... -
分布式系统中一致性哈希算法
2019-09-29 15:19 250https://www.cnblogs.com/jajian/ ... -
微服务架构初探
2018-03-20 21:05 435http://www.iteye.com/news/32932 ... -
说说API的防重放机制
2018-03-06 21:18 999http://www.cnblogs.com/yjf512/p ... -
从架构演进的角度聊聊 Spring Cloud 都做了些什么?
2017-11-03 09:06 479http://www.iteye.com/news/32734 ... -
高并发后端设计-限流篇
2017-07-17 16:25 732系统在设计之初就会有 ... -
高并发系统之限流特技
2017-03-09 15:28 586参考: 高并发系统之限流特技 http://blog.csdn ... -
超时,重试,熔断,限流
2017-03-09 14:36 13741 写在前面 1.1 名词解 ... -
JProfiler 监控Tomcat
2016-09-08 17:44 523http://jingyan.baidu.com/album/ ... -
理解RESTful架构
2016-08-03 15:49 595越来越多的人开始意识 ... -
跟我学Shiro目录贴
2016-07-19 08:37 336http://jinnianshilongnian.iteye ... -
跟我一起云计算(6)——openAPI
2016-07-15 09:52 448http://www.cnblogs.com/skyme/p/ ... -
Shiro相关资料
2016-07-14 17:29 480官网:http://shiro.apache.org/docu ... -
理解OAuth 2.0
2016-07-06 11:31 466什么是OAuth授权? 一 ... -
架构漫谈(一):什么是架构?
2016-05-15 13:35 406架构漫谈是由资深架 ...
相关推荐
Web 应用防火墙(WAF)的日志报表功能对于监控和分析系统安全状况至关重要。本资料详述了WAF中的日志查看、日志配置和报表相关操作,旨在帮助系统管理员有效地管理和分析日志数据。 日志报表功能概述: 日志模块...
WAF(Web应用防火墙)产品的建设是一个复杂而全面的过程,涵盖了安全策略、技术实施、功能开发、性能优化以及后期的运营维护等多个方面。通过项目方式讲解WAF产品建设,可以从需求分析、方案设计、技术实现、功能...
12. **流量分析与报表**:能够分析经过设备的流量,发现并报告漏洞,提供安全威胁的多维度展示和解决方法指引,支持报表以PDF格式导出,以便于管理和审计。 13. **内容检测**:双向内容检测技术确保了在攻击发生...
WAF(Web应用防火墙)是企业用于保障Web应用安全的重要工具,它可以对Web应用进行有效防护,防止恶意攻击。WAF建设运营及AI应用实践的文档详细地介绍了在面对大规模Web业务时,如何建设、运营WAF以及如何将AI技术...
### 帆软报表系统安全绕过与GetShell技术详解 #### 一、帆软报表系统简介 帆软报表是一款广泛应用于企业级环境中的报表工具,它提供了丰富的报表设计、展示及数据分析等功能。然而,随着互联网技术的发展以及黑客...
此外,WAF还提供了全面的CMS 0day防护策略,以及基于URL粒度的差异化防护规则,确保不同资源的安全性。通过白名单机制,WAF可以在保障应用性能的同时减少误判。它还能抵御应用层的CC攻击,通过将流量代理转发至应用...
- 应用防护:在应用防护区部署虚拟化综合安全设备,如DDoS、防火墙、IPS和WEB防火墙(WAF)等,进行安全评估和渗透测试。 - 虚拟化环境安全:利用虚拟化防火墙等技术实现虚拟化环境的性能优化和安全策略迁移。 在...
本文档为“天清WAG集中控制中心安装手册-WAF7080.pdf”,涉及的产品是由北京启明星辰信息安全技术有限公司提供的天清WAG集中控制中心。该中心主要功能包括应用监控、统计报表、系统维护以及帮助模块。安装手册中详细...
项目需求一览表中列出了包括补丁服务器、定级备案服务、差距测评服务、安全漏洞扫描服务、安全配置核查服务、渗透测试服务、巡检服务、等级保护服务和信息系统等级保护验收测评等一系列服务,以及云WAF网站安全防护...
此外,系统还包含更新模块、命令执行、报表生成、模型识别等功能,以确保规则库的实时更新和安全管理员的便捷维护。 在应用安全层面,巡风系统特别关注SQL注入、XSS攻击和越权问题等常见的Web应用安全威胁。通过Waf...
报表作为一种需求形式,用于展示安全服务的结果和性能。 2. 安全服务内容:内容方面,李剑彪强调了安全服务的内容应该包含构建安全服务的能力。例如,统一安全主动检测运行平台、统一安全大数据存储、统一安全监控...
4. 堆叠安全设备如 FW、IPS、WAF 等,运维压力大,无法有效防御高级威胁。 深信服创新解决办法包括: 1. 负载均衡 AD:通过多种算法与链路健康检查机制,实现链路负载和智能选路。 2. 上网行为管理 AC:提供精细化...
2. **专业工具的差距**:防守方主要依赖WAF、IPS、态势感知系统等可预知的防御手段,而攻击方拥有0day漏洞、自动化攻击工具等先进武器。 3. **参与程度与范围的不对等**:防守方需全面动员,但人员的不可确定性导致...
此外,阿里云WAF提供了丰富的报表分析,能提供精准的攻击详情和业务分析报告,帮助用户实时了解网站状态。用户可以通过友好的配置控制台设定IP、URL、Referer、User-Agent等HTTP字段的条件组合,实现精准访问控制,...
4. **强大报表分析**:提供详细的攻击详情报告和业务分析,帮助用户实时了解网站安全状况。 WAF产品的优势在于其快速部署和强大的防御能力: - **五分钟快速体验**:用户只需修改DNS记录,无需安装额外软件或更改...
风险分析能自动生成相应的IPS和WAF规则,为客户提供动态的安全防护策略。 **风险分析配置** 在配置风险分析时,管理员需定义应用控制策略、IPS和WAF检测的源区域,并设定目标IP。可以选择特定应用进行弱密码扫描,...
明御WEB应用防火墙具有报表功能,可以生成 WEB 应用的安全报表,帮助管理员监控和分析安全情况。 8. 安恒信息技术股份有限公司简介 安恒信息技术股份有限公司是国内知名的信息安全企业,提供了多种信息安全解决方案...
上元云智能管控与分析层,利用大数据分析和可视化技术,生成报表,提供直观的态势感知,帮助企业理解并应对安全风险。同时,通过开放接口,该体系可以与其他安全产品和服务集成,实现更广泛的安全能力扩展。 最后,...