零信任安全解决方案
传统边界逐渐消失 互联网暴露面增大 数据泄露难管控 解决方案架构 基于用户身份，重构网络边界。通过识别用户身份和可信设备，将网络边界从网络外部转移到了应用层和身份层。用户必须通过身份认证才能获得访问权限，同时可以根据用户身份、设备和网络环境等因素对访问权限进行动态调整，从而实现了对业务的全面保护。
AccessVPN搭建最佳实践_解决方案实践
配置步骤 环境准备 客户端：可以连接到Internet的PC或者笔记本电脑 服务端：一台绑定了公网IP的BCC，作为Access VPN 网关 服务端配置建议：500个用户并发连接规模推荐采用bcc.g3.c4m16型号（Intel Xeon(Skylake) Gold 6148，4核 CPU，16GB内存）来承载，如果仅是几名运维人员登录，采用较低配置服务器（如bcc.g3.c1m4）即可 说明：
搭建Web服务器 - 百度Linux服务器操作系统 BaiduLinuxOS | 百度智能云文档
SSL介绍 安全套接层SSL（Secure Sockets Layer）是一个允许服务端和客户端之间进行安全通信的加密协议。其中，传输层安全性协议TLS（Transport Layer Security）为网络通信提供了安全性和数据完整性保障。百度linux服务器操作系统支持Mozilla NSS（Network Security Services）作为安全性协议TLS进行配置。
文件管理 对象存储（BOS）
取值如下： no-cache：不可直接使用缓存，而是先到服务端验证Object是否已更新。如果Object已更新，表明缓存已过期，需从服务端重新下载Object；如果Object未更新，表明缓存未过期，此时将使用本地缓存。 no-store：所有内容都不会被缓存。 public：所有内容都将被缓存。 private：所有内容只在客户端缓存。 max-age= ：缓存内容的相对过期时间，单位为秒。
获取规格列表 - 千帆AI应用开发者中心-API参考qianfan-api | 百度智能云文档
Access Key由Access Key ID和Secret Access Key组成，均为字符串。 对于每个HTTP请求，使用下面所描述的算法生成一个认证字符串。提交认证字符串放在Authorization头域里。服务端根据生成算法验证认证字符串的正确性。
Dapp架构及概要设计 - 超级链BaaS平台 | 百度智能云文档
和中心化的web应用不同，区块链使用一套开源的网络规范，提供了数据P2P实时共享同步的特性。终端客户可以随时将一个客户端设备接入区块链P2P网络，基于标准的协议，区块链终端将实时同步到最新的数据。在这个数据服务中，不再有中心化的服务端存在，这就是所谓的“对等无中心”特性。
公共头和错误返回 - 云智能网CSN | 百度智能云文档
Consultthe service documentation for details. 400 Bad Request Authorization头域中附带的签名和服务端验证不一致。
中国农业银行
在短短一年时间内，农行金融大脑已经完成了从创意孵化、实验室验证到正式在农行生产环境投产；正在以惊人的速度践行金融场景智能化，开拓出一条智能金融的落地开花之路。 农行金融大脑二期重点项目OCR智能服务云正式投产。OCR能力将促使农行金融大脑感知引擎能力得到进一步提升，农行金融大脑的拼图也日臻完善。
PHP-SDK - 人脸识别_人脸检测_人脸对比_人脸搜索_活体检测
用于标识用户，为访问做签名验证，可在AI服务控制台中的 应用列表 中查看。
Python-SDK - 人脸识别_人脸检测_人脸对比_人脸搜索_活体检测
用于标识用户，为访问做签名验证，可在AI服务控制台中的 应用列表 中查看。
