登录社区云，与社区用户共同成长
邀请您加入社区
2025 年入行网安，你需要做好这些准备网络信息安全不是 “一劳永逸” 的行业 —— 黑客技术在迭代，新技术（AIGC、区块链）在催生新风险，政策法规在更新，这意味着 “持续学习” 是网安工程师的核心竞争力。2025 年的网安行业，不再是 “小众赛道”，而是 “全民刚需”—— 无论是企业数字化转型，还是国家网络安全战略，都需要大量专业人才。只要你愿意沉下心学习、积累实战经验，这个 “越老越吃香”
图像模型的对抗鲁棒性问题，已从实验室的学术探索演变为现实世界的安全挑战。物理世界对抗样本的出现，打破了“AI模型高精度即安全”的认知，倒逼技术研究者从“性能优化”向“安全可控”转型。鲁棒性训练通过提升模型自身抗性构建“主动防御”，形式化验证通过数学证明构建“安全边界”，二者的协同发展为图像模型的安全落地提供了核心支撑。未来，随着动态场景自适应技术、协同优化框架与工业化工具链的持续突破，图像模型的对
本文介绍了如何实现一个完整的账户安全设置页面，重点讲解了密码管理和身份验证两大核心功能。文章首先强调了账户安全的重要性，指出约40%用户曾遭遇账户被盗问题。在技术实现方面，详细展示了修改密码功能的设计，包括密码强度验证、二次确认等安全措施，以及生物识别登录和双重认证的开关实现。通过Dart代码示例，演示了如何构建安全设置页面的基础结构，包括密码修改对话框、密码强度计算器等关键组件。整个设计注重用户
多租户（Multi-Tenancy）是指一个系统在同一实例下为多个客户（即“租户”）提供服务，数据、配置和功能彼此隔离，系统维护统一。java复制编辑@Componentpublic class TenantFilter extends OncePerRequestFilter {protected void doFilterInternal(HttpServletRequest request,
本文不谈玄学，只谈工程。我们将深入剖析如何构建一套基于 AI 的自动识别与响应系统，将异常检测从“量级触发”升级为“模式驱动”，并讨论在真实 ISP 环境下，如何让 AI 系统具备可解释性、可审计性与模型演进能力，从而实现自动化防护的平稳落地。在骨干网进入 400G 时代、CDN 流量高度动态化的今天，ISP 网络面临的不再是“流量够不够”的问题，而是“流量对不对”的问题。例如，1:1000 采样
2024年10月23日，HarmonyOS NEXT 正式发布，标志着鸿蒙系统彻底剥离了安卓（AOSP）代码，进入了“纯血鸿蒙”的全新时代。对于从安卓或 iOS 迁移而来的开发者而言，这不仅仅是一次简单的 SDK 升级，更是一场从底层安全机制、应用架构设计到 UI 开发范式的全面重构。安全合规：如何理解并适配鸿蒙全新的应用签名与校验机制？架构治理：如何在模块化、组件化的趋势下，构建高解耦、易维护的
本文介绍了一个基于Kotlin Multiplatform(KMP)和OpenHarmony的跨平台密码安全处理工具库。该库提供密码隐藏显示、强度检测、加密存储和验证等核心功能，支持Kotlin/JVM、Kotlin/JS和OpenHarmony/ArkTS多平台。Kotlin实现包含密码隐藏(替换为点号)、多维度强度评估(长度、字符类型)、简单哈希加密(含盐值)和密码验证功能。JavaScrip
2025年，随着鸿蒙生态在金融领域的渗透率持续提升，用户对移动支付的安全性需求已从"基础保障"升级为"极致防护"。作为某股份制银行移动金融部的开发负责人，我带领团队完成了核心APP的鸿蒙6.0适配升级，重点基于重构支付安全模块，解决了传统支付场景中"环境可信难验证""敏感数据易泄露""交易链路有断点"三大痛点。本次升级后，APP支付安全投诉率下降72%，交易验证速度提升35%，相关技术方案已被纳入
你是不是也在想——“鸿蒙这么火，我能不能学会？”答案是：当然可以！这个专栏专为零基础小白设计，不需要编程基础，也不需要懂原理、背术语。我们会用最通俗易懂的语言、最贴近生活的案例，手把手带你从安装开发工具开始，一步步学会开发自己的鸿蒙应用。不管你是学生、上班族、打算转行，还是单纯对技术感兴趣，只要你愿意花一点时间，就能在这里搞懂鸿蒙开发，并做出属于自己的App！📌 关注本专栏《零基础学鸿蒙开发》，
作为国内首个实现 “一次开发、多端部署” 的分布式操作系统，鸿蒙不仅重构了设备协同的技术范式，更在 HarmonyOS 6.0 时代完成了向 “AI 原生操作系统” 的跨越。鸿蒙的技术演进，本质上是从 “设备互联” 到 “智能协同” 的跨越。HarmonyOS 6.0 的 AI 原生架构、分布式技术的持续迭代，以及低门槛的开发工具链，正在降低开发者的参与成本。鸿蒙的技术优势源于其底层架构设计，通过
目前，一砂免密认证（eTAS）、一砂安全盾（eTDS）、一砂人脸盾（eTIC）、一砂反诈盾（eRDS）均已上架鸿蒙生态伙伴SDK市场，一砂SDK为首批通过GIIC联盟SDK检测的SDK之一，已获得GIIC SDK用户权益保护与个人信息收集评测证书，充分满足用户隐私收集规范要求，对应用提供可信的SDK。一砂正持续践行“以可信身份，助力客户数字业务发展”的企业使命，其旗下SDK深度融合鸿蒙安全特性，切
华为在深圳举办HarmonyOS6移动终端管理能力交流会，重点展示鸿蒙生态发展成果及政企安全解决方案。目前搭载HarmonyOS的设备已超2700万台，应用生态突破30万。针对政企客户需求，鸿蒙MDM能力开放300+系统API，构建全流程部署体系，支持远程配置和多样化定制。华为还推出BDA管理模式，解决BYOD场景下的安全与隐私平衡问题。未来将持续携手生态伙伴，为政企数字化转型提供更安全高效的解决
如果手机意外掉落，在查找设备App里面不仅可以直观看到手机所在的具体位置，还可以通过星闪查找的方向和距离指引快速找寻，要是真的找不回设备，也能远程一键“擦除数据”，让隐私得到保护。看完新鲜出炉的“HarmonyOS功能推荐”，让我最想拍手称赞的，还是“安心指南”这部分。承认吧，咱们这届网友，表面冲浪高手，内心全是“脆皮”。拿下【过眼云烟奖】的加密分享功能，刚好解决了后顾之忧，让我没有“发送焦虑”。
摘要： 退伍军人诸葛鑫以普通百姓视角反思数字时代的隐私困境，提出数据主权应回归人民的核心理念。他指出当前科技体系存在API滥用、算法歧视等系统性剥削，并分享其设计的UID9622解决方案：通过四层加密技术、DNA追溯系统和可继承积分制，实现"贡献留痕、规则透明、AI说真话"的平等网络生态。该项目已完成理念架构，现招募技术开发者及社区组织者共同推进，坚持开源非商业化原则。全文贯穿
SMTP（Simple Mail Transfer Protocol）简单邮件传输协议，一组用于由源地址到目的地址传送邮件的规则，用来控制信件的中转方式，属于TCP／IP协议族的应用层协议，帮助每台计算机在发送或中转信件时找到下一个目的地，通过SMTP协议所指定的服务器，我们就可以把E－mail寄到收信人的服务器上。IP欺骗包括把一台计算机伪装成别人机器的IP地址的这种情况，所以IP欺骗最基本的方
为什么ChatGPT类产品上线前必须通过备案？随着《生成式人工智能服务管理暂行办法》政策落地，安全评估已成为大模型商业化的必经之路。作为在人工智能产品备案行业深耕多年的备案顾问，今天我将用最简明的语言，为您拆解大模型备案安全评估的核心要点。
近日广东省南沙区正式发布了人工智能奖励政策，其中有提到，为了鼓励人工智能的创新及发展，通过大模型备案给予最高100万奖励。
摘要： 中国针对人工智能服务实施备案管理，要求面向公众提供生成式AI服务（如聊天机器人、文本/图片生成）、涉及金融/医疗/教育等关键领域，或具有舆论影响力的模型必须备案。国外模型在国内提供服务也需备案，仅接入基座无微调的需登记。未备案企业可能面临整改、罚款、产品下架等处罚，甚至承担刑事责任，影响用户信任和融资发展。企业应评估模型属性，确保合规以避免风险。
如果不备案的后果:根据《互联网信息服务深度合成管理规定》的第21、22条，根据《互联网信息服务算法推荐管理规定》的第31、32、33条，可能给予以下处罚：整改、警告、通报批评，责令限期改正、责令暂停信息更新、撤销备案、注销备案、处一万元以上十万元以下罚款、关闭网站、吊销相关业务许可证或者吊销营业执照、治安处罚。大模型备案周期为6-8个月左右，时间跨度较长，且由各地网信部门发布通过的大模型备案信息，
随着生成式人工智能技术的快速落地，大模型产品从“技术探索阶段”逐步进入“规模化应用阶段”，监管要求也随之从原则性规范走向具体、可执行的技术与管理标准。 2024 年 3 月 1 日，《生成式人工智能服务安全基本要求》正式发布，这是我国首个系统性规范 AIGC 服务安全的技术指导文件，也是当前大模型备案、上线登记和算法合规审查过程中，被频繁引用和重点对照的核心文件之一。
关键词管理是大模型备案的核心环节，需兼顾规模、覆盖范围和动态更新。企业应结合政策要求与技术手段，构建从语料筛选到内容生成的全流程安全屏障。如需进一步了解备案流程或具体案例，可参考网信办公示信息或专业机构指导。
需要准备的材料较为详细，包括企业的基本信息、模型的研发情况、模型的安全性评估报告、商业应用计划等。：则更侧重于对算法本身的备案，涉及生成合成、个性化推送、排序精选、检索过滤、调度决策等算法的企业。：主要是为了加强对算法的监管，提高算法的透明度，防止算法被滥用或误用。备案与否的关键不在于模型是开源还是闭源，而在于您的服务是否满足上文提到的“需要备案”的条件 ，特别是是否具有舆论或社会动员能力。《大模
随着今年双十一的帷幕落下，你是不是也在某个深夜“忍不住下单”了？每年的双十一狂欢购物节，既是消费狂欢的巅峰，也是电商体系最严峻的“压力测试”。数据显示，在短短几十个小时里，用户的搜索、浏览、加购与支付行为，被推至全年峰值；直播间的成交速度、活动流量的涌入程度，也远超日常任何一个节点。回望 2025 年前三季度，国内电商行业依旧保持强劲韧性。无论是用户规模、交易规模，还是内容生态的活跃度，都呈现出结
字节码HAR包中包含的是编译后的abc字节码，当字节码HAR被其他应用模块(HAP/HSP)依赖时，执行应用模块的编译构建，不需要再对依赖的HAR进行语法检查和编译等操作，相比源码HAR，可以有效提升应用模块的编译构建效率，提高安全性，降低代码泄漏的风险。其实看到这里，HAR可以类比Android的SDK或者so库，只不过HAR没有c的安全编译配置，只有混淆配置，因此HAR对外发布因在安全编译配置
这部分网上很多，官方也提供了很详细的开发文档，本文关注重点不在于此，不在赘述。
安全
——安全
联系我们（工作时间：8:30-22:00）
400-660-0108 kefu@csdn.net
2048 AI社区
开源鸿蒙跨平台开发者社区
HarmonyOS开发者社区
网易易盾开发者社区
人工智能6S服务平台
