104學習精靈

104人力銀行 / 和桐化學股份有限公司 / 台北_網路管理工程師 / 符合度分析
台北_網路管理工程師 和桐化學股份有限公司
我要應徵
符合度
?
履歷符合度： 履歷：
登入計算
適合度
?
性格適合度： 性格：
登入計算

學歷

未具備

專科

經歷

未具備
要求經歷2年以上
 網路管理工程師 、 資訊設備管制人員 、 MIS／網管主管
有已符合的經歷忘了填寫嗎？記得定期 更新履歷 喔

學習推薦

不知如何開始學習嗎？ 先進行技能挑戰吧～
我要挑戰
精誠資訊恆逸教育訓練中心
關注
精誠資訊恆逸教育訓練中心

06/05 15:44

【恆逸這優惠太扯】報名CCNA認證課，直接加碼送 NT$12,000 的考試總複習😱
報名恆逸教育訓練中心的CCNA認證課，直接加碼送價值 NT$12,000 的考試總複習！
😱 這優惠太扯了，不搶對不起自己！🏃‍♀️🏃‍♂️ 手刀報名去👉https://supr.link/4hyVx
🔥CCNA總複習大放送🔥
💪報名CCNA認證課，免費送你價值$12,000考前總複習衝刺！
🔂一年內重聽免付費，隨你聽！
🐦早鳥報名享優惠！
🎓學生享5折！
看更多
【恆逸這優惠太扯】報名CCNA認證課，直接加碼送 NT$12,000 的考試總複習😱
0 0 1277 0
精誠資訊恆逸教育訓練中心
關注
精誠資訊恆逸教育訓練中心

06/05 15:34

不是理工，也能學資安？我們就是例子
資安新手真心話！👉https://supr.link/Gelyu 現在的他們，都各自在企業當資安工程師，如果你也正在考慮轉職資訊業，千萬別錯過他們真實經歷
🔎免費報名，解答轉職『資安工程師』的所有疑問👉https://supr.link/JRn4R
🔎適合對象 : 非相關背景想成為資安人才、應屆畢業生、轉職者、待業中、新手網路系統工程師
看更多
不是理工，也能學資安？我們就是例子
0 0 382 0
PM雜學相談室－新手轉職PM交流區🙌
關注
104學習精靈

產品

2024/10/22

WAF是什麼？白話解釋 Web防火牆功用，擋住DDoS的好幫手！身為PM必懂的工程術語
Web Application Firewall（WAF），即網頁應用防火牆，是一種專門為網站安全設計的保護機制。它像一個站在網站門口的「守門人」，負責檢查所有進入網站的流量，過濾潛在的惡意行為。WAF 通常用於阻擋常見的網站攻擊，包括 SQL 注入、跨站腳本攻擊（XSS）、DDoS 攻擊等。本文將深入解釋 WAF 的功能及其應用情境，並介紹可能被 WAF 擋下的請求類型。
▮ WAF 是什麼？
WAF（Web Application Firewall）可以想像成網站的「警衛」，它專門保護網站不受惡意攻擊，特別是針對應用層的威脅。WAF 位於用戶請求和網站伺服器之間，通過預設規則來篩選和檢查流量，確保只有合法請求能夠進入網站。它的主要功能包括：
1. 保護網站免受攻擊：WAF 能夠阻擋如 SQL 注入和 XSS 這類常見的網站攻擊，防止攻擊者竊取或破壞數據。
2. 分析與過濾流量：WAF 會根據請求內容、來源和模式來檢查流量的合法性，以確保網站安全性和用戶資料的完整性。
3. 提高用戶體驗：透過自動阻擋惡意流量，WAF 能有效減少網站的宕機或數據洩露的風險，提升整體用戶體驗。
▮什麼情況下 WAF 會擋下請求？
1. SQL 查詢語句
- 當用戶提交與資料庫查詢相關的內容時，WAF 可能將其視為試圖訪問後端數據的行為，進而阻擋。
2. 內嵌腳本標籤
- 若用戶提交的內容中包含類似於腳本的標籤符號，WAF 可能判定為惡意程式碼注入，從而阻止請求。
3. 跨站請求偽造操作
- 當 WAF 偵測到某個請求可能誘導用戶執行未授權的動作時（如更改個人資料或密碼），它將攔截該請求。
4. 可疑檔案上傳
- 若用戶上傳的文件包含潛在執行程式或後端代碼，WAF 可能會將其視為威脅並拒絕上傳。
5. 重複大量請求
- 當短時間內出現大量類似請求時（如多次加載同一頁面），WAF 可能將其視為攻擊行為並阻止流量。
6. 文件路徑的變更操作
- 若請求中出現目錄導航字符，WAF 可能會判定為目錄遍歷行為並加以阻擋。
7. URL 參數的變動
- 若用戶試圖更改 URL 中的重要參數，例如修改產品價格或權限設置，WAF 可能將其視為潛在的篡改行為並阻止。
▮ WAF 的應用價值
WAF 不僅是網站安全的防護措施，也是提升用戶體驗和數據安全的關鍵。它能夠在不影響網站正常運行的情況下，自動化地阻擋潛在威脅。對於產品經理來說，理解 WAF 的運作方式有助於更好地規劃產品開發和安全策略，確保在功能實現與安全防護之間取得平衡。
▮ 總結
WAF 是網站安全策略中的重要一環，它不僅保護網站免受惡意攻擊，也能提高用戶的信任度和產品的穩定性。通過 WAF 的應用，網站能夠有效地篩選和過濾異常流量，確保產品能夠在安全環境下平穩運行。對於產品經理來說，理解 WAF 的功能與應用情境，能夠在產品開發過程中更有效地保障用戶安全並提升整體體驗。
看更多
0 0 4599 0
0 0 4513 0
職涯診所

07/04 13:07

giver.104.com.tw
離開半導體七年 在學校內當老師三年 開始在找助理工作 
0 0 9276 0
CVC (企業創投)的矛與盾
關注
石惠貞

副總經理暨投資長

2024/06/27

企業人工智慧基金 (Corporate AI Fund)
2023年人工智慧興起,帶來各產業前所未有的改變,許多知名企業為了不錯失商機，紛紛成立企業人工智慧基金(Corporate AI Fund), 包含Amazon, Baidu, Cisco, Comcast, Databrick, Dropbox, Google, IBM, OpenAI, Paypal, Qualcomm, Salesforce, SAP, Softbank, Solona, Visa, Workday, Zendesk, etc. 這些企業創業夾帶豐厚資金, 帶動許多AI創新應用。
Baidu的聊天機器人Ernie (文心一言)在Y24突破2億用戶.
歐洲AI 獨角獸Mistral AI,獲得Cisco, Databrick, Softbank, 甚至競爭對手微軟(OpenAI)投資。
針對企業的AI平台Cohere也獲得Nvidia, Oracle 與Salesforce的投資.
開源機器學習平台Huggingface 的股東也包含Google, AMD, Nvidia 與AWS等.
OpenAI早在2022年就投資四家AI創新應用,Descript, Harvey AI, Mem and Speak...
想了解更多,可以看以下的報導,
看更多
企業人工智慧基金 (Corporate AI Fund)
globalventuring.com
Corporate AI funds: The list -
0 0 4510 0
不知如何開始學習嗎？ 先進行技能挑戰吧～
我要挑戰
我要應徵