白泽是中国古代神话中地位崇高的神兽,祥瑞之象征,传说中白泽可以预测吉凶,是令人逢凶化吉的吉祥之兽。白泽亦能说人话,通万物之情,晓天下万物状貌。
白泽是直接运行在浏览器上且基于机器的隐私保护引擎,能够有效的阻挡跟踪脚本、恶意广告脚本。使用 JavaScript 开发,可以运行在 Node.js、浏览器环境中。
传统的过滤方式是使用过滤规则进行过滤,但这些过滤规则都是基于开源组织、公益组织或个人手动更新的,需要耗费大量的人力进行维护。我们模仿杀毒软件的启发式引擎,基于集成学习,提出了一种自动有效的机器学习方法。通过脚本的多维度特征来学习并创建分类器从而阻止跟踪脚本及恶意广告脚本。
我们收集了 Alexa top 100 网站中的首页所有的网络请求,合计 11764 行作为训练。同时为了达到更好的测试效果,我们选取了国内的一些知名网站且不包含在训练集中的网站的首页网络请求,合计 760 行。
我们对测试集的数据进行了测试,白泽获得了高达 91.8% 的准确率。它能以 65% 的准确率识别出绝大多数的恶意请求。
name | acc | auc | recall |
---|---|---|---|
Baize | 91.8% | 78.3% | 80.2% |
绝大多数情况下,预测一个网络请求是否安全仅需要 0.1 ms。
如果扩展程序损害了他们的隐私或要求提供需要的更多权限,则用户将不会安装该扩展程序。权限请求应对用户有意义,并且限于实现扩展所需的关键信息。 收集或传输任何用户数据的扩展必须遵守用户数据隐私策略。 通过包括以下预防措施来保护和尊重用户,以确保其身份安全。切记:扩展可以访问的数据越少,意外泄漏的数据就越少。 减少所需的权限 扩展可以访问的 API 在 manifest 的权限字段中指定。赋予的权限越多
人员管理-人事管理-隐私保护
一面(6.21) 自我介绍,问了成绩排名 项目挨着问 然后问了一些基础知识,比如常见的漏洞 最后反问,问了部门主要做什么以及面试需要改进的地方 二面(6.25) 自我介绍 项目挨着问 问了密码学密码体制分类、端口扫描会考虑哪些端口 然后就是计算机基础,经典问题(tcp为什么三次握手)、https流程以及用到哪些加密算法、常见http安全头 最后问了问笔试题,算法复杂度以及改进方法 反问 三面(6.
新手入门 - 隐私保护相关的法律法规汇总 法律法规/部门规章/规范性文件/监管部门政策文件/国家、行业、团体标准 注意:请您知悉并理解,本解读仅供您参考,由于立法和监管政策的变化,可能导致合规要求更新,请您按照最新生效的法律法规、监管政策文件或相关标准的规定执行。本平台不对您的隐私合规行为承担任何责任。 序号 文件名称 生效时间 原文链接 1 网络安全法 2017年6月1日 http://www.
新手入门 - 百度隐私保护相关的权威认证 ISO 29151 个人数据隐私保护管理体系 ISO 27701 隐私信息管理体系 BS 10012 个人信息安全管理体系
主管面挂 1.介绍一下自己 2.有没有参加过什么项目或者竞赛,回答没有 3.家里支持来华为工作吗 4.怎么看待华为的加班 5.我看你的简历比较空,怎么证明你有工作的能力 感觉面试很快就结束了,整体流程不到半小时,第二天就发现被挂了 感觉被挂的主要原因还是简历太空了,没有做过很大型的项目就没往上写,之前做的一些没啥技术含量的小项目也没往上写 #简历中的项目经历要怎么写##华为求职进展汇总#