原创 賬號權限問題導致數據泄露頻發,如何破解“萬豪們”的安全難題?

2020開年真是不算太平,除了現實世界裏新冠病毒疫情爆發、沙特石油大戰,賽博世界裏也出現了大規模數據泄露事件,萬豪酒店520萬用戶數據再遭泄露。該漏洞始於2020年1月中旬,2020年2月底被發現。對本來就處於復工復產初期不算景氣的酒店業

原创 【技術戰疫】遠程辦公安全威脅升級,疫情下企業如何自保?

身份認證安全的 AI 化,是未來的一個大的趨勢。相信很多安全從業人員對最近兩年IDaaS在業界的興起都耳熟能詳。它是Gartner中區別傳統IAM產品的一個定義,全稱是IDentity as a Service,主要是指雲化的身份認證服務

原创 SSL雙向認證的證書詳解

最近公司在上SSL雙向強認證。國外叫Mutual Authentication. 也就是除了服務端的的SSL證書, 客戶端也必須有自己的P12 證書, 實現雙向認證。 這裏是服務端的設置:   System.setProperty("