检测OpenSSL-DROWN漏洞 - SSL证书服务CAS | 百度智能云文档
SSLv2是一种古老的协议，官方已经建议禁用SSLv2，并且Microsoft (Windows Server):iis 7和以上的版本默认已经禁止了SSLv2，实践中也有许多客户端已经不支持使用SSLv2。但是由于错误配置，许多网站仍然支持SSLv2。 建议这些网站及时升级openssl，并禁用所有服务器中的SSLv2版本协议。
使用存储网关 - 存储网关BSG | 百度智能云文档
Ubuntu: apt-get install samba-client cifs-utils 使用如下命令完成挂载： mount -t cifs -o username=default,password=default //<挂载点域名>/{bucketName} <当前服务器上待挂载目标目录> windows 在地址栏中输入： //<挂载点域名>/{bucketName
Java SDK - 百舸异构计算平台AIHC | 百度智能云文档
用户代理，指HTTP的User-Agent头 Protocol 连接协议类型 ProxyDomain 访问NTLM验证的代理服务器的Windows域名 ProxyHost 代理服务器主机地址 ProxyPort 代理服务器端口 ProxyUsername 代理服务器验证的用户名 ProxyPassword 代理服务器验证的密码 ProxyPreemptiveAuthenticationEnabled
IP协议安全配置 - 操作系统安全加固 | 百度智能云文档
IP协议安全配置 IP协议安全 启用SYN攻击保护 指定触发SYN洪水攻击保护所必须超过的TCP连接请求数阈值为5。 指定处于 SYN_RCVD 状态的 TCP 连接数的阈值为500。 指定处于至少已发送一次重传的 SYN_RCVD 状态中的 TCP 连接数的阈值为400。 操作步骤 打开 注册表编辑器 ，根据推荐值修改注册表键值。
初始化 - 容器实例BCI | 百度智能云文档
代理服务器验证的密码 ProxyPort 代理服务器端口 ProxyPreemptiveAuthenticationEnabled 是否设置用户代理认证 ProxyUsername 代理服务器验证的用户名 ProxyWorkstation NTLM代理服务器的Windows工作站名称 Region 地域 RetryPolicy 连接重试策略 SocketBufferSizeInBytes Socket
配置HTTP 2 - 内容分发网络CDN | 百度智能云文档
它主要基于SPDY协议，在请求方式、状态码、URI和多数HTTP Header字段都和HTTP/1.1 保持高度兼容，并在此基础上有下述优化，提高浏览器的页面加载速度、减少网络延迟： 单个长连接： 单一页面可一直复用一个连接，无需新建连接，可优化由于创建多个TCP连接导致的时延，提高吞吐量。
OpenSSL心血漏洞（Heartbleed）修复方案 - SSL证书服务CAS | 百度智能云文档
漏洞分析 OpenSSL 是 Apache 和 nginx 网络服务器的默认安全协议，此外大量操作系统、电子邮件和即时通讯系统也采用OpenSSL加密用户数据 通讯。而此次发现的bug已经存在两年之久，这意味着攻击者可以利用该bug获取大量互联网服务器与用户之间的数字证书私钥，从而获取用户账户密码等敏感 数据。
日志配置操作 - 操作系统安全加固 | 百度智能云文档
审核事件目录服务访问 启用本地安全策略中对Windows系统的审核目录服务访问，仅需要审核失败操作。 操作步骤 打开 控制面板 > 管理工具 > 本地安全策略 ，在 本地策略 > 审核策略 中，设置 审核目录服务器访问 。 审核特权使用 启用本地安全策略中对Windows系统的审核特权使用，成功和失败操作都需要审核。
安全加固 - SSL证书服务CAS | 百度智能云文档
Strict-Transport-Security: max-age=31536000 1.3 Public Key Pins HTTP PKP（HPKP）指示浏览器只与提供的 SSL/TLS 的 HASH 相符或存在于同一证书链的服务器相连接。换句话说，如果 SSL/TLS 证书以一种意想不到的方式发生了变化，浏览器就无法连接到主机。
初始化 - 弹性公网 IP_EIP_独立公网IP资源
参数 说明 UserAgent 用户代理，指HTTP的User-Agent头 Protocol 连接协议类型 ProxyDomain 访问NTLM验证的代理服务器的Windows域名 ProxyHost 代理服务器主机地址 ProxyPort 代理服务器端口 ProxyUsername 代理服务器验证的用户名 ProxyPassword 代理服务器验证的密码 ProxyPreemptiveAuthenticationEnabled
