企业运营后台之数据安全.pdf
这个议题来自于携程资深数据安全工程师挖土。数据安全是当前安全领域最为火热的话题之一，很多企业受困于敏感信息访问监控、预警、追溯能力的不足，在信息泄露事件发生时往往束手无策。
针对企业内部的后台系统的敏感数据访问监测，挖土带来了他的解决方案：利用suricata（一个开源的网络入侵侦测系统），通过luajit的敏感信息正则表达式匹配，实现对内部运营系统向用户返回的response中敏感信息的监测。为了能够将request/response匹配到用户，实现更细粒度的监测、告警，挖土选择了通过setcookie的方式，将加密后的用户信息埋在session cookie中，从而实现了从请求到用户的关联追溯。
数据泄漏现状
运营后台溯源/分析系统
一条http流量还原的路径
文件下载
评论信息
其他资源
- 更改cpu显示型号
- P3D开发套件简介
- 华中科技大学历年数据结构试卷
- Python PEP8 编码规范中文版.pdf
- H5游戏---端午节微信小游戏粽子大战
- 电机驱动学习资料以及配套代码---直流有刷电机以及直流无刷电机，含电路图
- C++ Primer第五版英文版（EPUB格式）
- CCSK 练习题 (带答案60道中文60道英文）.docx
- 将十进制数转换为二进制数（有符号）Matlab
- Q703119 问题的回答 c# combobox如何动态模糊查询？v2
- Java实现资源管理器
- WiFi的室内定位系统
- 内训费用支出申报表.doc
- T/CECC 2-2017 电子烟雾化液规范-中国电子商会团体标准- 完整中文PPT介绍版（14页）
- 基于Tesseract和Pyqt5的图片转文字OCR程序.rar
- springboot2.3开发手册
- BigData0323.zip
- Java线上故障排查方案.pdf
- 奥本海姆《信号与系统》课件
- 非标设备接入GB28181平台（C语言代码实现，给出测试库）
- 武大计算机图形学PPT
- EMD方法与简介
- c++简单编程题汇总450份（适合初学c++者）
- 仿微博客户端 android
- CSS3 引入jquery实现页面加载的LOADING效果
免责申明
【只为小站】的资源来自网友分享，仅供学习研究，请务必在下载后24小时内给予删除，不得用于其他任何用途，否则后果自负。基于互联网的特殊性，【只为小站】 无法对用户传输的作品、信息、内容的权属或合法性、合规性、真实性、科学性、完整权、有效性等进行实质审查；无论 【只为小站】 经营者是否已进行审查，用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。
本站所有资源不代表本站的观点或立场，基于网友分享，根据中国法律《信息网络传播权保护条例》第二十二条之规定，若资源存在侵权或相关问题请联系本站客服人员，zhiweidada#qq.com，请把#换成@，本站将给予最大的支持与配合，做到及时反馈和处理。关于更多版权及免责申明参见 版权及免责申明
本站所有资源不代表本站的观点或立场，基于网友分享，根据中国法律《信息网络传播权保护条例》第二十二条之规定，若资源存在侵权或相关问题请联系本站客服人员，zhiweidada#qq.com，请把#换成@，本站将给予最大的支持与配合，做到及时反馈和处理。关于更多版权及免责申明参见 版权及免责申明