企业信息下的网络安全
社区干货
揭秘为字节累计节省411万+小时的智能审批系统
# 一、背景随着互联网的高速发展与普及,网络已经成为日常生产生活的基础设施。在数字化转型的大环境下,人们的衣食住行均与互联网产生交集,每个交集的背后都有数据在流动,但同时数据泄露、个人隐私泄露、数据违规使用也层出不穷,如何更好的保障数据安全性,已成为网络空间安全的新课题。字节跳动长久以来持续重视数据安全,以最小化原则为宗旨,采用分类分级管控的基本手段,基于公司统一的安全制度和策略,面向全媒介不断强化多粒...
前端开发者眼中的数据加解密功能的实现原理 | 社区征文
不管是互联网企业还是传统的行业,也不管是前端开发领域还是后端开发领域,有关数据安全的领域一直是企业绕不开的话题,其中数据加密是数据安全领域最核心的模块之一。因为凡是涉及到用户安全数据或者商业性敏感的数据,如用户身份证号、手机号、银行卡号、用户账号等敏感的个人信息根据相关部门规定,都是需要进行数据加密保护的,这给企业的网络安全部门以及业务团队都带来了很大的挑战。### 三、面临的挑战作为前端开发者来看,...
从《孤注一掷》出发,聊聊 SSL 证书的重要性
作为划时代的互联网通信标准之一,HTTP 协议的出现为互联网的普及做出了不可磨灭的贡献。但正如上节谈到, HTTP 协议因为缺少加密、身份验证的过程导致很可能被恶意攻击,针对 HTTP 协议最常见的攻击就是 HTTP 劫持。HTTP 劫持是一种典型的中间人攻击。HTTP 劫持是在使用者与其目的网络服务所建立的数据通道中,监视特定数据信息,当满足设定的条件时,就会在正常的数据流中插入精心设计的网络数据报文,目的是让用户端程序解析“错误...
从《孤注一掷》出发,聊聊 SSL 证书的重要性
作为划时代的互联网通信标准之一,HTTP 协议的出现为互联网的普及做出了不可磨灭的贡献。但正如上节谈到, HTTP 协议因为缺少加密、身份验证的过程导致很可能被恶意攻击, **针对 HTTP 协议最常见的攻击就是 HTTP 劫持。****HTTP 劫持是一种典型的中间人攻击。**HTTP 劫持是在使用者与其目的网络服务所建立的数据通道中,监视特定数据信息,当满足设定的条件时,就会在正常的数据流中插入精心设计的网络数据报文,目的是让用户端...
特惠活动
企业信息下的网络安全-优选内容
企业信息下的网络安全-相关内容
火山引擎入选FreeBuf《CCSIP 2022中国网络安全产业全景图》
近日,国内安全行业门户FreeBuf旗下FreeBuf咨询正式发布《CCSIP 2022(第四版)中国网络安全产业全景图》。此版全景图持续关注2022年网络安全新一波行业风口,同时也紧跟网络安全市场发展趋势,关注企业发展现状、跟踪前沿技术,保证对业内人士的长期参考价值。 在此次全景图中,火山引擎智能风控凭借多年业务风险强对抗经验及先进的识别能力,最终入选恶意内容检测、业务反欺诈、账户安全多个细分板块。内容安全-恶意内容检测业务风控-业...
火山引擎信息与网络安全规则
发布时间:2022年5月23日 第一章 概述 第一条 根据《计算机信息网络国际联网安全保护管理办法》(公安部令第33号)、《互联网信息服务管理办法》(国务院292号令)相关法律以及《火山引擎服务条款》、《产品和服务协议》等相关规则、协议的规定,制定本规则。 第二条 "火山引擎信息与网络安全规则"是指用户在使用火山引擎产品时发布或者存储、指向的信息、发生网络行为需要遵循的规则(以下称为"本规则")。 第三条 本规则适用于所有使用...
火山引擎与普华永道:隐私合规与云上安全信任如何实现?
但在国内外数据安全、隐私保护等监管要求趋严,数据泄露等安全事件频发的背景下,数据共享问题也引发了企业对数据安全、隐私保护、网络安全、数据确权、责任共担等方面的担忧。 普华永道近日举办了“建立外部数据信任——国际第三方安全鉴证报告”网络研讨会,深度解析企业建立第三方安全信任的常见问题与难点、隐私合规的挑战与应对策略、云上安全的要点,并邀请国内走在国际化前沿的科技互联网企业,分享他们的成功经验。 火山引擎云...
网络安全升级
为了进一步增强实例的网络安全性,火山引擎现已支持将实例的私网 IP 地址升级至您 VPC 内的私有地址。本文介绍网络安全升级的相关操作。 注意事项仅创建时间在 2022 年 05 月 17 日及之前的 Redis 实例需要升级,202... 建议在业务低峰期执行网络升级操作,并确保应用具备自动重连机制。 操作步骤登录 Redis 控制台。 在顶部菜单栏的左上角,选择实例所属的项目和地域。 在实例列表页,单击目标实例名称。 在实例信息页签下,单击立即安...
实现不同VPC之间的安全互访
本文将介绍如何通过中转路由器将访问请求引流至已部署火山引擎云防火墙或第三方防火墙的安全网络,从而实现两个VPC之间的安全互访。 场景介绍某企业在火山引擎华南1(广州)地域的3个VPC内部署了私网业务,其中,vpc01、vpc02中分别部署业务A、业务B,vpc03中部署了防火墙软件。出于业务安全考虑,要求业务A和业务B之间的访问流量必须经过防火墙软件进行流量清洗。具体场景如下图所示。 数据规划同地域不同VPC之间流量安全互访的数据规划...
民生证券 & 火山引擎:以零信任,重构安全边界
直接关系到投资者财产和敏感数据的安全。《网络安全法》、《数据安全法》、《个人信息保护法》等法律法规及证监会监管,都对软件和操作系统正版化、行业人员的设备管理、用户的隐私数据保护等提出了更高的安全建设要求;另一方面,证券行业的办公场景复杂多变,混合办公模式所产生的线上化、移动化、碎片化等特点,也让统一管理的难度和门槛大幅度提高。 那么,在新的混合办公模式下,哪些人、哪些设备能够进入内部办公系统?如何做到远程...
多端融合、高效安全办公的飞连有多硬核?
诞生:数字化转型下的办公安全解决方案 随着企业数字化转型的不断深化,远程办公 & 运维、移动办公逐渐成为新常态。据中国互联网信息中心(CNNIC)公开数据显示,截至 2020 年 12 月,我国远程办公用户规模达3.46 亿,占网民整体的 34.9%。 在复杂多变的办公环境下,企业在办公安全的保障上有了新的挑战: 对于企业 VPN 安全而言 ,当办公地点不再局限于办公室,当家庭、咖啡厅、地铁等均成为新兴办公场所,办公边界被无限扩大,而每一个办公节...
字节跳动10万人安全地数字化办公,是如何实现的?
国内第一部网络安全法颁布之后,就要求了网络安全等级保护的落地。2019年12月,等保2.0也发布了。这些意味着网络安全安全已经提升到了国家安全层面,同时这也指引了相关的企事业单位,要做到实质性的安全建设。 所以说,后续企业的发展中,如果涉及相关安全的业务,需要做等级保护的备案。这样,企业才能更好地去服务客户,同时也能保护好自身信息数据相关的资产安全。 在数字化办公场景下,现在诞生了身份、网络、终端等角度下的新需求。...
火山引擎发布中转路由器TR,让企业网络连接更灵活
支持企业构造任意组网拓扑。通过 TR,可以实现云上一张网络同时满足业务的连通需求以及安全合规的隔离诉求。 弹性应用:高弹性扩展的集群架构,可快速实现扩缩容,灵活支撑上层企业业务规模快速扩展,客户按需使用按量付费,无需规划产品规格。 超大路由规模:单路由表可支持高达上万条路由条目,相比云企业网产品100条路由的路由表配额,大幅提升了路由规模,满足大规模组网场景下的路由条目需求。 丰富的接入能力:支持多种接入方式,如...
