即将618购物节，又迎来了今年各大电商的大促活动，淘宝、京东、网易考拉等狂洒优惠金，不少小伙伴都想趁着平台和品牌的促销活动，来入手自己心仪已久的商品。
笔者最近参加聂君和郭威两位资深安全人士主办的“2021金融业企业安全建设实践群系列论坛暨大型红蓝对抗经验闭门研讨会（深圳站）”学习网络安全建设经验，受益匪浅。会上笔者也分享了隐蔽通信应用及防御的相关内容，很高兴收到不少安全同行反馈说“议题内容对我们安全建设有很大的帮助，有不少信息是之前没有了解过的”。为了让更多企业单位更全面了解攻击者多样化的隐蔽通信手段以及更好的完善防御，笔者也将演讲稿分享出来，这些也是蓝军和红军在十多年的对抗中长期保持调研学习业界案例和经验、总结沉淀并延伸的成果，希望可以给行业带来帮助，也请大家不吝指正。
2020年，直播，短视频，小程序等将成为广大企业和商家从公共领域引流到私人领域的最佳营销工具，其中直播也必然成为各大品牌商家的必备营销手段之一。今天的微信生态已经是国内公认的最佳私域流量池，但是如何在微信流量池内实现高频率的转化变现，仍然是企业所有者和运营商一直头痛的问题。
作为汽车工业中的重要组成部分，汽车零部件产业在整条价值链上占据着庞大的比重，拥有着广阔的发展前景。当前，随着新一轮科技革命蓬勃发展，汽车及零部件行业数字化进程不断加快，涌入数字化转型赛道的汽车零部件企业日益增多。
APT（Advanced Persistent Threat）是指高级的、持续性的渗透攻击，通常针对具体公司或特殊机构。是黑客以窃取核心资料为目的，针对企业发 动的网络攻击和侵袭行为。其目标是访问企业网络、获取数据，并长期地秘密监视目标计算机系统。
摘要——边缘计算指导协同工作具有不同传感、存储和计算资源。例如，传感器节点收集数据并然后将其存储在存储节点中，以便计算节点可以访问需要时提供数据。在本文中，我们关注的是质量边缘网络存储分配中的服务（QoS）。我们设计了一个边缘网络中节点的信誉机制，这使得交互节点评估服务质量以供参考。每个节点公开广播个人信誉列表给评估所有其他节点，每个节点都可以计算全局通过聚合个人声誉来获得所有节点的声誉。然后我们提出了一种存储分配算法，能将数据存在适当的位置。该算法考虑了公平性，效率和可靠性源于声誉。我们建立一个新颖的信誉证明（PoR）区块链来支持关于信誉机制和存储分配的共识。PoR区块链确保安全性能，节省计算资源，避免中心化。广泛的模拟结果表明我们提出的算法是公平、高效和可靠的。这结果还表明，在存在攻击者的情况下，成功诚实节点访问数据率可达99.9%。
科技的力量正在对抗新型冠状病毒肺炎疫情的战斗中扮演着不可替代的作用，上线仅三年的小程序，已然成为战“疫”中的核心武器之一，疫情查询、疫情防治、口罩购买、物资捐赠、线上买菜、在线教育、云会议……小程序不仅承载着守护公共卫生的安全，也成为企业复工的最佳拍档。 但全面爆发的小程序背后的安全风险不容忽视。疫情期间，各种各样的小程序集中开发，普遍需要在1-3天的极限时间完成上线，并快速进行服务功能的迭代和升级。而针对小程序的安全标准又十分严苛：确保“0”大型平台问题，“0”数据安全问题。尤其是政务、医疗等公共服务类
每年 Shopee 会在五至十二月的每个大促节点举行电视直播活动。每次大促活动时，各市场的运营人员会与当地电视台合作，在节目直播过程中插入一段玩 Shopee 小游戏的互动环节。
管控面可以提供高可靠高效可持续运维保障、快速部署小时交付的能力，尤其是针对ClickHouse这种运维较弱但是性能很高的OLAP核心引擎，管控面就显示得尤其重要。
传统蜜罐在安全运营当中，起到防御与威胁发现的作用。蜜罐系统提供Web（WordPress等）服务模拟、及各种主机服务模拟，比如：ElasticSearch、FTP、Telnet、Redis等。
Tech 导读 本文基于JDV平台在大促中的各种业务场景，讲解过程中使用情况和技术挑战，通过采取相应的技术创新、技术保障确保系统稳定性，推动数据可视化编排能力在大屏业务场景中发挥更大的价值
原ZLJ卖场的压测流程，是依托于阿里云PTS工具，团队自身缺乏性能测试能力自建，缺少性能分析和数据沉淀，测试场景单一，只有单接口和多接口压测，缺少场景和链路压测，不能相对合理的评估系统性能承载能力，机器扩容只凭借经验进行增加调整，缺乏评估依据。
本文主要介绍Apache Doris在京东广告报表查询场景下的应用。文章将从我们原有系统开始讲述，包括我们遇到的问题，面临的挑战，以及我们为何选择使用Apache Doris。最后将介绍Doris在我们在生产环境下的使用情况，包括Apache Doris在京东“618”，“双11”大促中的表现。希望通过我们的使用实践为大家提供一些经验参考，也欢迎大家对我们的不足之处提出建议。
在本节中，我们提出了一个 PoR 区块链来维护上述信誉机制和存储分配记录。 区块链为网络中节点进行的一系列交易提供了一个共识账本，同时也适应了声誉和存储分配的共识。 基于信誉机制，我们在设计中使用 PoR 作为共识机制，而不是经典的 PoW 或 PoS 机制。
在过去的一年，拼多多受到羊毛党大规模攻击，航空公司网站遭遇大量虚假订票查询，生鲜平台“呆萝卜”频频暴雷……现实而惨重的代价，验证了业务安全正逐步成为企业持续发展的生命线。
针对电商平台上的作弊行为，阿里巴巴一直秉承着零容忍的态度，在虚假交易的识别防控以及处罚力度上没有最强只有更强。经过多年在全球最大的电商平台大数据上的沉淀和积累，阿里电商反作弊形成了一套监控预警、识别分析和处罚管控的多维度监管机制，特别是对虚假交易的数据监控和算法识别上应用了覆盖全链路大数据的实时分析处理能力以及大规模图搜索技术来鉴别作弊行为。
随着竞争的不断加剧，商业智能的应用已经在在企业的竞争中起到决定性的作用，通过商业智能，可以让企业的老板快速的对于市场信息做出敏捷的判断，及时掌握企业内部信息，以便更快，更好的应对市场的变化。与传统的企业对于商业智能的需求相比，教育的行业机构对商业智能有相似的需求。典型的学校系统或高校需求同样也需要商业智能以及报表生成功能合并入其运营系统。
本文内容有限，很多设计的小细节未能体现，感兴趣的欢迎交流，希望上述内容对正在从事大屏建设的同学有一些新的启发和思考。
当前，随着电商节日的增多（6.18、双十一、双十二）、平台拉新趋于频繁，大促活动也越来越普遍。作为一个电商平台，每年都会有一次，甚至几次的流量“大考”。数据库作为系统的重要节点，其稳定性和性能格外重要，数据库的全力保障是一个大的挑战。电商大促，这场没有硝烟的战争很多人已有体会，在此不再赘述。现在，我们直接切入主题--数据库如何 积极应对，全力保障 大促活动。这个题目分解为三个部分进行讲解： 第一部分，准备工作；第二部分，大促进行时；第三部分，大促后复盘。
随着对 Web3 的讨论愈发热烈和深入，用户对 Web3 有了更加深刻的认识，对 Web3 项目也有了更加明确和更高层次的要求，这也使得项目方和用户将目光投向一些还在探索中的话题和领域，比如“信誉”、“社交”。
SQL注入的发现主要靠手工测试和自动化工具。手工测试主要通过输入不同类型的恶意数据在页面的输入框中,观察页面返回的结果来判断是否存在SQL注入漏洞。自动化工具如sqlmap可以模拟手工测试,自动发现SQL注入点。
每年的电商大促，平台的卖力吆喝和消费者的积极参与，都让成交额节节高升，这也让不法分子看着“眼馋”想从中分一杯羹。其中不少仿冒“惯犯”看到了敛财的大好机遇，通过文字陷阱、价格诱导、假冒网站等手段，大肆挤占正品市场渠道，不仅为自身谋取了非法收益，也让品牌带来了信任危机。
数据仓库是一个面向主题的（Subject Oriented）、集成的（Integrate）、相对稳定的（Non-Volatile）、反映历史变化（Time Variant）的数据集合，用于支持管理决策。
红队一般会针对目标系统、人员、软件、硬件和设备同时执行的多角度、混合、对抗性的模拟攻击；通过实现系统提权、控制业务、获取数据等目标，来发现系统、技术、人员和基础架构中存在的网络安全隐患或薄弱环节。
618大促来临，在零点的时候，你打开购物车、点点点、清空，整个过程一气呵成。但背后，成千上万的数据在马不停蹄、加速流转，以保障消费体验流畅有序。 腾讯云和数据库服务是背后默默守护的“无名英雄”。电商订单、支付、物流等核心链路，都是以数据库为基础。一旦数据库成为瓶颈、或任何细微的疏忽，整个618大促将会变成一个大型“灾难现场”。 一场电商大促，涉及到的数据量有多大？ 以一个消费者的购买过程为例，一次下单行为，对于后端数据库就有多次读写调用；如果是秒杀场景就会产生“热点更新”的问题，更是对数据库内核优化能力
传统蜜罐在安全运营当中，起到防御威胁发现的作用。 蜜罐系统提供Web（WordPress等）服务模拟、及各种主机服务模拟，比如：ElasticSearch、FTP、Telnet、Redis等。
健康出行，“一码” 当先。国内外疫情反弹形势严峻，而即将到来的 2021 年末，元旦、春运等出行压力更是加重了各地健康码产品的承载和运行压力。作为疫情防控的首要关卡，四川天府健康通的高并发架构，为美丽天府保驾护航。 1亿 作为四川省政府新冠肺炎疫情防控的官方平台，“四川天府健康通小程序” 服务全省约 1亿 + 用户，是全国使用最广泛的健康码产品。 6万 四川天府健康通在春运返乡高峰期间，峰值 QPS 达到了 4万，而整套系统验证的峰值 QPS 可支撑 6万 + 高并发。 14天 基于云函数 SCF 底层
数仓建设是公司数据发展到一定规模后必然会提供的一种基础服务，其中数仓建设也是“数据智能”中必不可少的一环。本文将从数据仓库的简介、经历了怎样的发展、如何建设、架构演变、应用案例以及实时数仓与离线数仓的对比六个方面全面分享关于数仓的详细内容。
- **DNS over HTTPS (DoH)**：通过HTTPS协议加密DNS查询，防止中间人攻击和篡改。可以使用提供DoH服务的公共DNS服务器，例如Google DNS（8.8.8.8）和Cloudflare DNS（1.1.1.1）。
如何查询域名在哪里注册的？很多企业在注册了域名时选择的期限比较长，等再想要查看域名注册商时，却发现已经记不清注册商的名称和网站了，遇到这种情况时该怎么办呢？下面就来看看，如何查询域名在哪里注册的介绍吧。
好的域名是大家都渴望拥有的，网络社会个人网站的建设需要长期维护，在经营过程中，有些用户发现自己的域名不知不觉被墙了非常焦急，其实这样的现象非常普遍，人们首先要登录专业的网站查询域名是否真正被墙，再采取一系列有效的措施，例如更换IP地址、更换服务器或域名等，这些都是解决的方法和手段。今天就来详细介绍域名被墙了怎么办？一起来了解。
支付宝上线全国首张电子离婚证。11 月 12 日，江西一网通办小程序「赣服通」在支付宝上线，江西市民只需在支付宝里搜索「赣服通」，授权政府机构进行实名认证后，无需反复注册、登录，就能「一次都不用跑」，在家享受公积金查询、违法查询等 110 项政务服务，其中「电子离婚证」更是全国首创。
今年是我的第6个618，因为入职的时间比较"合适"，使得我经历了每年两次完整的大促备战。那年还在北辰，618的当晚，我记忆的很清晰，接近凌晨1点左右的时候，我们聚集在楼道里面，大家举杯相庆，来祝贺刚刚平稳度过的大促。从此这样的场景在每年的这个时候都会经历一次，激动一次。每一次大促备战都是一场全兵演练，我们在这个战斗过程中，团队合作、技术实战、用户意识上都有一个立体的提升。站在每年的这一刻往前看，一路走过来的却是好些个不平凡的白天和夜晚。正如我们国家的乒乓球队在每次国际比赛中都有一个完美的结局，但过程从来不缺乏紧张、风险和刺激。
10月30日，由中国石油学会石油通信专业委员会主办的“2019年首届中国石油石化网络安全应用研讨会”在宁波举办。此次研讨会围绕“让信息更安全、让安全更智能，助力石油石化企业网络安全转型升级”这一主题，针对 “等级保护”、“信息安全治理”、“云平台环境下的安全管理”、“网络攻击检测”、“网络漏洞防护技术与攻防案例”等内容，展开研究探讨。腾讯安全副总经理邓振波受邀参会，并向来自全国30家石油单位，以及十余家安全企业分享了腾讯安全在大数据、AI与攻防对抗方面的实践。
9月14-15日，GOPS全球运维大会上海站圆满举行，为期两天的运维盛宴，为各位运维人带来了相互交流和学习的绝佳平台，来自腾讯技术工程事业群（TEG）计费平台部的黄宇给大家带来了「亿万级大促活动自动化保障体系」的主题分享。 我们同步了嘉宾现场沙龙分享视频（内含高清PPT），请点击下方「腾讯技术课小程序」卡片即可查看： 同时附上整理好的演讲稿： 黄宇，来自腾讯技术事业群的计费平台部，在鹅厂长期从事虚拟支付、多终端支付、账户存储、风控、结算等领域的工作，带领团队负责腾讯千亿级计费大盘的整体运营和质量，目前
腾讯计费平台是产品端到端在线交易平台，其核心是帮助用户与产品安全、便捷的完成支付和收款，在交易过程中帮助产品盈收最大化。平台承载了公司每天数亿收入大盘，为180+个国家(地区)、万级业务代码、100+W结算商户提供支付渠道、营销、账户托管、风控、结算以及推荐等服务。
每年一次的双十一大促临近，因此上周末公司组织了一次技术交流闭门会，邀请了电商、物流、文娱内容、生活服务等知名一线互联网公司的技术大牛，一起探讨了一些大促稳定性保障相关的技术话题。
有一定开发经验的研发人员都知道，缓存是高并发场景解决方案中的大杀器，应用中引入了缓存可以将大部分查询流量引入到缓存上，从而降低DB的qps来保护有限的底层存储资源。
这几年随着转转二手业务的快速发展，订单系统的基础性能问题也愈发严重，作为系统运转的基石，订单库压力不容小觑。 面临的问题：
前不久，因为公司业务需要，需要解决在大促场景下后端业务的热点缓存问题，所以研究了下缓存热点解决方案。
随着唯品会业务的快速发展，订单量的不断增长，原有的订单存储架构已经不能满足公司的发展了，特别是在大促高峰期，原订单库已经成为抢购瓶颈，已经严重制约公司的发展。
遇见DDoS攻击的时，目前的防护技术中避免不了的会出现流量清洗过滤等词，客户都会很疑惑流量清洗，是怎么清洗的，会不会把正常的访问请求一起过滤清洗掉呢？这是站在客户角度最关心的一个问题，这种想法很正常，因为谁都不想损失客户嘛。那接下来分享下DDoS防御中流量清洗的技术方法吧。
本文要介绍的是一个发生在我们线上环境的真实案例，问题发生在某次大促期间，对我们的线上集群造成了比较大的影响，这篇文章简单复盘一下这个问题。
Weiyi，携程资深数据开发，关注大数据相关技术，对大数据实时计算、流批一体等方面有浓厚兴趣；
当我们创建了Community以后，我们需要对他进行定制页面来使community用户更好的使用。此篇主要描述两点，信誉等级设定以及Global Search 设定。其他的内容后期再慢慢描述。
在今年的敏捷团队建设中，我通过Suite执行器实现了一键自动化单元测试。Juint除了Suite执行器还有哪些执行器呢？由此我的Runner探索之旅开始了！
https://mp.weixin.qq.com/s/syM4ReAWpZ5d4KI87ogpiQ 作者｜马超编辑｜薛梁过去两年严选提出并设计了统一售后模型、最大可退金额、和多级退款引擎等概念，抽象出了销退支持、上门取件、极速退款、售后风控等通用能力，经过几次架构演变，有效的降低了业务逻辑耦合和复杂度，可以做到上层业务的快速搭建和服务接入。 作为电商产品，交易在严选的业务中承担着重要的角色。随着业务的不断发展，交易场景的定制化和差异化开始凸显，同时第三方支付合作方的接入也越来越多，如何在保证交易服务安全稳定
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
