. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 674 17. 加密 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 软件的各个方面。 发现 包含有关设置网络设备、主动模式的 agent（自动注册）、文件系统、网络接口等的自动发现的说明。 分布式监控 介绍在更大、更复杂的环境中使用 Zabbix 的可能性。 加密 帮助解释加密 Zabbix 组件之间的通信的可行性。 Web 界面 包含特定的使用 Zabbix 的 Web 界面的信息。 API 部分介绍了使用 Zabbix API 的详细信息。 可以通过附录 {#UNIT.UNITFILESTATE} 宏调 整（或删除）禁止 LLD 过滤器。 有关更多详细信息，请参阅发现 systemd 服务。 加密连接中的 SNI 支持 Zabbix agent 和 Zabbix server 或 proxy 之间的加密 TCP 连接现在支持 SNI。 LDAP 简单检查中的 SourceIP 支持 SourceIP 支持已添加到 LDAP 简单检查。注意对于

 MySQL 企业级备份  MySQL 企业级高可用性  MySQL 企业级可扩展性  MySQL 企业级身份验证  MySQL 企业级 TDE  MySQL 企业级加密  MySQL 企业级防火墙  MySQL 企业级审计  MySQL Enterprise Monitor  Enterprise Manager for MySQL  企业级可扩展性应对指数级增长的用户和数据量  通过 MySQL 企业级备份执行热备份和恢复，从而降低数据丢失的风险  通过 MySQL 企业级安全性来利用现有安全基础架构  使用加密、密钥生成和数字签名保护敏感数据  通过 MySQL 企业级防火墙阻止针对数据库的攻击（如 SQL 注入）  对现有 MySQL 应用实施基于策略的审计合规性  通过 MySQL 企业级透明数据加密 (TDE) MySQL 企业级透明数据加密 (TDE) 通过加密数据库的物理文件来实现静止数据加密。数据在写 入存储之前实时自动加密，从存储读取时自动解密。因此，黑客和恶意用户无法从表空间文件、 数据库备份或磁盘中读取敏感数据。MySQL 企业级 TDE 使用双层加密密钥体系结构，包括主加 密密钥和表空间密钥，可轻松实现密钥管理和轮换。 MySQL 企业级加密

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1626 17. 加密 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 可以通过以下内容，配置 Mysql 和 PostgreSql 数据库，安全 TLS 加密连接: • Zabbix 前端 • Zabbix server 或 Zabbix proxy 另请参看: 已知问题 (issues) Zabbix 前端配置 Note: 自从 Zabbix 5.0.5 版本开始，TLS 加密参数名称已略有更改：为了更方便区分理解，增加了’Database’ 数据库前缀。在 版本参数配置名为：TLS encryption 加密, TLS certificate file 证书文件等。 可以在 Zabbix 初始化安装期间，配置数据库的安全连接参数: • 勾选 Database TLS encryption 数据库 TLS 加密复选框Configure DB connection 启用安全传输加密。 • 勾选 TLS encryption 加密时，选择勾选 Verify database

解決方案：CipherTrust Transparent Encryption for Kubernetes CipherTrust Transparent Encryption for Kubernetes 提供用於加密、存取控制和資料存取日誌記錄的容器內核 功能，使企業能夠對Kubernetes 環境中的資料建立堅實 穩固的防護。 透過 CipherTrust Transparent Encrypton 的擴 Transparent Encryption 的這 項擴充，解決了保護機敏資料的合規要求與法規命令， 例如支付卡、健康照護紀錄或者其他機敏資產。 • 防止受到特權用戶的威脅 - 該解決方案提供資料存取控 制的加密，讓特權用戶如 Docker 或 OpenShift等群組 管理員，能夠像一般用戶執行操作，不會獲得未經授權 的機敏資料存取。 • 實現強大的安全性 - 無論容器在資料中心、虛擬環 境、甚至是雲端 Transparent Encryption，讓資安團隊得以在容器內建 立資安控制。憑藉這項擴充，您能按照每個容器的狀態 一一施行加密、存取控制以及資料存取紀錄。加密可以 應用在容器端本地產生並儲存的資料，以及藉由網路檔 案系統搭載在容器內的資料。 • 可擴充的透明加密 - 無需對應用程式、容器或基礎 架構進行任何變更下，提供資料安全控制。允許對 Kubernetes叢集內的所有容器施行單一政策，或是對

默认情况下，Red Hat OpenShift Service Mesh 中的 mTLS 被启用并设置为 permissive 模式，Service Mesh 中的 sidecar 接受明文流量和使用 mTLS 加密的连接。如果网格中的服务需要与网格外的服务进行 通信，则 strict 模式的 mTLS 可能会破坏这些服务之间的通信。在将工作负载迁移到 Service Mesh 时使 用 permissive mTLS 可保护服务网格中的所有流量，而无需重写应用程序和工 作负载。您可以在 ServiceMeshControlPlane 资源中的 data plane 级别保护网格中的命名空间。要自定 义流量加密连接，请使用 PeerAuthentication 和 DestinationRule 资源在应用级别上配置命名空间。 1.13.1.1. 在服 在服务 务网格中 网格中启 启用 用严 严格的 格的 设置最小和最大协议版本 如果您的环境对服务网格中的加密流量有具体要求，可以通过在 ServiceMeshControlPlane 资源中设置 spec.security.controlPlane.tls.minProtocolVersion 或 spec.security.controlPlane.tls.maxProtocolVersion 来控制允许的加密功能。这些值在 Service Mesh control

https://github.com/whtsky/WeRoBot/issues 提 Issue 或者给我发邮件： whtsky [at] gmail.com 入门 Hello World 消息加密 Handlers 类型过滤 robot.key_click —— 回应自定义菜单 robot.filter —— 回应有指定文本的消息 消息 公共属性 TextMessage ImageMessage @robot.handler def echo(message): return 'Hello World!' robot.run() 消息加密 WeRoBot 支持对消息的加密，即微信公众号的安全模式。 为 WeRoBot 开启消 息加密功能，首先需要安装 cryptography pip install cryptography 之后需要在微信公众平台的基本配置中将消息加解密方式选择为安全模式，随

14.5 plistlib --- 生成与解析 Mac OS X .plist 文件 . . . . . . . . . . . . . . . . . . . . . . . . . 494 15 加密服务 497 15.1 hashlib --- 安全哈希与消息摘要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 以下编解码器提供了文本转换: str 到str 的映射。它不被str.encode() 所支持（该方法只生成bytes 类型的输出）。 编码 别名 含义 rot_13 rot13 返回操作数的凯撒密码加密结果 3.2 新版功能: 恢复 rot_13 文本转换。 在 3.4 版更改: 恢复 rot13 别名。 7.2.5 encodings.idna --- 应用程序中的国际化域名 此模块实现了 位精度浮点数，周期为 2**19937-1 ，其在 C 中的底层实 现既快又线程安全。Mersenne Twister 是现存最广泛测试的随机数发生器之一。但是，因为完全确定性，它不 适用于所有目的，并且完全不适合加密目的。 这个模块提供的函数实际上是random.Random 类的隐藏实例的绑定方法。你可以实例化自己的Random 类 实例以获取不共享状态的生成器。 如果你想使用自己设计的不同基础生成器，类Random

464 14.5 plistlib --- 生成与解析 Mac OS X .plist 文件 . . . . . . . . . . . . . . . . . . . . . . . 466 15 加密服务 469 15.1 hashlib --- 安全哈希与消息摘要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 469 以下编解码器提供了文本转换: str 到str 的映射。它不被str.encode() 所支持（该方法只生成bytes 类型的输出）。 编码 别名 含义 rot_13 rot13 返回操作数的凯撒密码加密结果 3.2 新版功能: 恢复 rot_13 文本转换。 在 3.4 版更改: 恢复 rot13 别名。 7.2.5 encodings.idna --- 应用程序中的国际化域名 此模块实现了 位精度浮点数，周期为 2**19937-1 ，其在 C 中 的底层实现既快又线程安全。Mersenne Twister 是现存最广泛测试的随机数发生器之一。但是，因为完全 确定性，它不适用于所有目的，并且完全不适合加密目的。 这个模块提供的函数实际上是random.Random 类的隐藏实例的绑定方法。你可以实例化自己的Random 类实例以获取不共享状态的生成器。 如果你想使用自己设计的不同基础生成器，类Random

14.5 plistlib --- 生成与解析 Mac OS X .plist 文件 . . . . . . . . . . . . . . . . . . . . . . . . . 532 15 加密服务 535 15.1 hashlib --- 安全哈希与消息摘要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 以下编解码器提供了文本转换: str 到str 的映射。它不被str.encode() 所支持（该方法只生成bytes 类型的输出）。 编码 别名 含意 rot_13 rot13 返回操作数的凯撒密码加密结果 3.2 新版功能: 恢复 rot_13 文本转换。 在 3.4 版更改: 恢复 rot13 别名。 7.2.5 encodings.idna --- 应用程序中的国际化域名 此模块实现了 位精度浮点数，周期为 2**19937-1 ，其在 C 中的底层实 现既快又线程安全。Mersenne Twister 是现存最广泛测试的随机数发生器之一。但是，因为完全确定性，它不 适用于所有目的，并且完全不适合加密目的。 这个模块提供的函数实际上是random.Random 类的隐藏实例的绑定方法。你可以实例化自己的Random 类 实例以获取不共享状态的生成器。 如果你想使用自己设计的不同基础生成器，类Random

493 14.5 plistlib --- 生成与解析 Mac OS X .plist 文件 . . . . . . . . . . . . . . . . . . . . . . . 496 15 加密服务 499 15.1 hashlib --- 安全哈希与消息摘要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 499 以下编解码器提供了文本转换: str 到str 的映射。它不被str.encode() 所支持（该方法只生成bytes 类型的输出）。 编码 别名 含意 rot_13 rot13 返回操作数的凯撒密码加密结果 3.2 新版功能: 恢复 rot_13 文本转换。 在 3.4 版更改: 恢复 rot13 别名。 7.2.5 encodings.idna --- 应用程序中的国际化域名 此模块实现了 位精度浮点数，周期为 2**19937-1 ，其在 C 中 的底层实现既快又线程安全。Mersenne Twister 是现存最广泛测试的随机数发生器之一。但是，因为完全 确定性，它不适用于所有目的，并且完全不适合加密目的。 这个模块提供的函数实际上是random.Random 类的隐藏实例的绑定方法。你可以实例化自己的Random 类实例以获取不共享状态的生成器。 如果你想使用自己设计的不同基础生成器，类Random