网络安全
  1. 首页
  2. 文章资讯
  3. 技术教程
  4. 网络安全

列表

Istio Wasm Filter 可观察性与零信任增强（2025）

Istio Wasm Filter 可观察性与零信任增强（2025）

# Istio Wasm Filter 可观察性与零信任增强（2025） ## 一、架构与集成 - Envoy 扩展：以 `Wasm Filter` 提供自定义度量/日志/策略检查。 - 注入方式：在 `EnvoyFilter` 配置中加载 Filter；版本与 ABI 稳定性治理。 ## 二、观测与策略 - 观测：采集特定头与标签形成高维度指标；与 OpenTelemetry 接入。 - 策
网络安全 2026年04月30日
Istio 服务网格流量治理与策略（2025）

Istio 服务网格流量治理与策略（2025）

# Istio 服务网格流量治理与策略（2025） Istio 在服务间引入可编程流量控制与安全策略，降低耦合并提升韧性。 ## 一、路由与策略 - VirtualService：按路径/头部/权重路由与灰度。 - DestinationRule：连接池与熔断与重试与负载均衡。 ## 二、安全与加密 - mTLS：服务间双向加密与身份校验。 - 授权策略：细粒度访问控制与审计。 ## 三、
网络安全 2026年04月30日
JSONP与旧式跨域传输风险识别与替换最佳实践

JSONP与旧式跨域传输风险识别与替换最佳实践

系统识别JSONP与旧式跨域传输的核心风险（回调注入、执行上下文XSS、MIME嗅探、缓存污染、CSRF等），并提供可验证的安全替代方案（CORS+SSE/WebSocket/postMessage），含服务器与前端的落地示例与参数校验。
网络安全 2026年04月30日
JWT 安全与刷新策略（2025）

JWT 安全与刷新策略（2025）

# JWT 安全与刷新策略（2025） JWT 便于跨服务鉴权，但需在签发与存储与刷新上做严格治理。 ## 一、签发与校验 - 算法与密钥：使用强算法与安全密钥管理；拒绝 `none` 算法。 - 声明：`iss`/`aud`/`exp`/`iat`/`sub` 等完整声明校验。 ## 二、刷新与轮换 - 短期 Access Token + 刷新令牌；刷新令牌仅用于续期。 - 轮换：每次刷新
网络安全 2026年04月30日
JWT与刷新令牌安全策略

JWT与刷新令牌安全策略

设计短期访问令牌与可撤销刷新令牌的安全策略，包含签名算法、存储方式、旋转与撤销机制及验证清单。
网络安全 2026年04月30日