企业运营后台之数据安全.pdf
这个议题来自于携程资深数据安全工程师挖土。数据安全是当前安全领域最为火热的话题之一，很多企业受困于敏感信息访问监控、预警、追溯能力的不足，在信息泄露事件发生时往往束手无策。
针对企业内部的后台系统的敏感数据访问监测，挖土带来了他的解决方案：利用suricata（一个开源的网络入侵侦测系统），通过luajit的敏感信息正则表达式匹配，实现对内部运营系统向用户返回的response中敏感信息的监测。为了能够将request/response匹配到用户，实现更细粒度的监测、告警，挖土选择了通过setcookie的方式，将加密后的用户信息埋在session cookie中，从而实现了从请求到用户的关联追溯。
数据泄漏现状
运营后台溯源/分析系统
一条http流量还原的路径
文件下载
评论信息
其他资源
- 地质dips汉化版
- 恩智浦信标组代码加PCB
- 计算机网络课程设计电子图书馆网站设计
- 基于Bootstrap的旅游官网页面实例
- ET GeoWizards11.2用于arcgis10.1
- 单相桥式逆变器滞环(电压电流双闭环)simulink仿真
- 指纹考勤系统源码.rar
- DroidCam谷歌Play版6.7.1
- 正交解码.rar
- 多界面切换2.rar
- 用贪心算法实现34个城市的遍历
- excel表格怎么冻结首行.avi
- Gatsby-Starter-Typescript-Apollo-Storybook：入门，提供打字稿，阿波罗，故事书和情感所需的基本知识Gatsby网站-源码
- 15GY1班-《分布式系统》课件.zip
- 基于均匀信道化滤波器组的研究与设计
- 菜谱网站整站程序带数据 v7.0
- GTProgressBar, 在 Swift 4中，编写了可以自定义的进度条.zip
- 学生选课系统
- 建筑设计CAD线型、图层规范
- sun公司的audio包
- vc++网络游戏建模与实现-cdrom源码
- FPGA 使用verilog 编写的AD tlc549 测试程序，数码管做显示，本程序已验证
免责申明
【只为小站】的资源来自网友分享，仅供学习研究，请务必在下载后24小时内给予删除，不得用于其他任何用途，否则后果自负。基于互联网的特殊性，【只为小站】 无法对用户传输的作品、信息、内容的权属或合法性、合规性、真实性、科学性、完整权、有效性等进行实质审查；无论 【只为小站】 经营者是否已进行审查，用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。
本站所有资源不代表本站的观点或立场，基于网友分享，根据中国法律《信息网络传播权保护条例》第二十二条之规定，若资源存在侵权或相关问题请联系本站客服人员，zhiweidada#qq.com，请把#换成@，本站将给予最大的支持与配合，做到及时反馈和处理。关于更多版权及免责申明参见 版权及免责申明
本站所有资源不代表本站的观点或立场，基于网友分享，根据中国法律《信息网络传播权保护条例》第二十二条之规定，若资源存在侵权或相关问题请联系本站客服人员，zhiweidada#qq.com，请把#换成@，本站将给予最大的支持与配合，做到及时反馈和处理。关于更多版权及免责申明参见 版权及免责申明