安全运维是日常安全工作的一个重要组成部分，但“工欲善其事，必先利其器”，那么什么样的远程运维工具或平台才是比较好的呢？
今年有人提出了2019年微服务将疯狂至死，可见微服务的争论从未停止过。在这我将自己对微服务的理解整理了一下，希望对大家有所帮助。由于篇幅太长，小编把他分为了上下篇，记得关注我哦
在之前的一篇文章"快速给内部网站添加身份认证"中，介绍不用改动业务代码，直接在JANUSEC应用网关上开启身份认证的实现方案。不过，很快就有朋友提出问题来了：“你这只能支持第三方APP的扫描登录呀，我们内网使用的是LDAP认证，能支持么？”、“光LDAP还不行，用的是静态口令，还得加上双因子认证才保险”...
精 英 招 募 令 腾讯云全资子公司（西安&武汉）技术岗招聘，欢迎推荐与转发 虚位以待 01 云产品安全运营工程师 工作地点 武汉 岗位职责 （1）跟进安全流程落地 （2）负责安全流程审批 （3）安全数据运营分析 （4）负责推动风险的处置措施和不符合项的整改措施 （5）负责安全应急响应，重点项目保障 岗位要求 （1）本科及以上学历，两年及以上工作经验 （2）Web安全基础扎实，了解常见Web漏洞原理 （3）有比较好的沟通协调和项目管理能力 （4）有渗透测试 或 安全开发工作经验者优先 （5）有过
今年有人提出了2018年微服务将疯狂至死，可见微服务的争论从未停止过。在这我将自己对微服务的理解整理了一下，希望对大家有所帮助。
随着互联网的快速发展，网络信息安全成为企业越来越重视的部分，因为堡垒机服务器对企业的发展确实有实际的帮助，使用后，因认证方式太简单被竞品公司恶意抨击的问题将不再出现，误删的数据也能得到及时恢复，能够提升运维的安全性，那堡垒机服务器有什么用？企业为什么要配备堡垒机？
Spark 是最活跃的 Apache 项目之一。Spark 的开源社区一度达到上千的活跃贡献者。最主要推动者是 Databricks，由最初的 Spark 创造者们成立的公司。Spark 因为在引擎方面比 MapReduce 全面占优，经过几年发展和 Hadoop 生态结合较好，已经被广泛视为 Hadoop MapReduce 引擎的取代者。
导语 | 云计算的发展为互联产业带来了巨大的变革，云上技术的下一站，又会有哪些新契机呢？本文是腾讯工业互联网深圳研发负责人黄浩宇老师在云+社区技术沙龙深圳站的分享整理，为大家详细介绍腾讯基于边缘容器技术的工业互联网平台建设。
火山引擎边缘云是以云计算基础技术和边缘异构算力结合网络为基础，构建在边缘大规模基础设施之上的云计算服务，形成以边缘位置的计算、网络、存储、安全、智能为核心能力的新一代分布式云计算解决方案。
数字经济时代，传统网络安全边界消弭，内外部安全威胁持续增加，基于零信任构建企业安全治理体系已成为不少企业、机构的共识。但作为一种安全理念，如何将零信任落地到企业的具体业务场景，构建起企业安全的护城河，业界仍存在不少困惑与分歧。
首先服务提供者（用户、商品等微服务子模块）按照指定格式的服务接口描述，向注册中心注册服务，声明自己能够提供哪些服务以及服务的地址是什么，完成服务发布。
1 项目背景 近几年医院信息化迅猛发展，正逐步建立统一高效、资源整合、互联互通、信息共享、透明公开、使用便捷的医疗信息系统。医疗信息系统互联互通的实现，使其面临的外部安全威胁也日益增长；同时，由于内部安全意识淡薄以及管理制度的缺失，易导致来自内部的人为误操作或蓄意破坏、信息窃取等问题。随着医疗改革的逐步深入，国家层面也出台了相关政策及法律法规，在这种情况下，如何保证信息安全是医院信息化建设必须解决的关键问题之一。 2 解决方案 数据安全是整个医疗单位网络安全防护工作的核心。安恒信息数据安全智能防护管
每一种新技术的产生与发展，都会与既有的技术与实践存在着联系。例如微服务作为一种技术架构，实际上是在SOA架构和JavaEE等分布式架构的基础上，进一步明晰了服务实现的方式与规则。
Kubernetes虽然成为了标准，但是不同的运维在实施的时候，或者说不同的公司在使用的时候是千奇百怪的，我们也会经常在一些Kubernetes社区群里看到一些千奇百怪的问题，这些问题除了提升自身硬实力之外，也要树立一些做事的规范。这里从下面四个方面说一些个人的看法和见解，这些都是我自己在实际工作中运用的，说的不对的地方请指正。
第一个是IT架构，其实就是计算，网络，存储。这是云架构师的基本功，也是最传统的云架构师应该首先掌握的部分，良好设计的IT架构，可以降低CAPEX和OPEX，减轻运维的负担。数据中心，虚拟化，云平台，容器平台都属于IT架构的范畴。
将从太保监控平台建设历程、基于Zabbix的一体化监控平台、融合监控数据、打造智能监控平台、发生即发现、发现即处置的智能运维体系方面来分享。
TSINGSEE青犀视频的很多产品，应用的场景大多数称作是“安防互联网化”改造，所谓改造，就是摄像机本身只具备了基础安防的特性，包括RTSP、Onvif、GB/T28181，所以，我们对应研发了类似于EasyNVR、EasyGBS、EasyCVR这样的产品，协助用户将传统安防设备进行互联网化的协议转换，使视频能够更轻松、更灵活地适应互联网的可视化需求。
TSINGSEE青犀视频主要专注于音视频流媒体产品的开发，2020年更是在产品线分类上，扩展到云-边-端协同解决方案的提供商。
好久没有更新公众号文章了，也极少发圈，经常被朋友问起在忙啥？其实，笔者业余时间大多用来完善JANUSEC应用网关这款开源产品了，这不，历经多年打造和实战磨合，我也不藏着掖着了，端出1.0版本，供各位客官品鉴。你可能会疑惑，JANUSEC应用网关到底是个什么产品？解决什么痛点问题？到底有哪些特色？让我们逐一揭晓。
在前后端分离的设计中，不管使用什么语言，后端都需要提供 WebAPI 给前端使用。如果是一个平台级的产品，还有可能需要将平台的公共 API 提供给第三方系统使用，这些都要考虑到 API 的设计。
6月，历经三审，我国第一部有关数据安全的专门法律《数据安全法》通过，并将于9月1日起施行。作为国家基础性和战略性资源，数据安全被正式提升到国家安全层面。《数据安全法》从监管体系、数据安全与发展、数据安全制度、数据安全保护义务、政务数据安全与开放、法律责任等方面，对企业数据处理活动进行规制。未来，企业在数据方面的纠纷将有法可依，同时合法合规也将成为企业运营数据业务的新门槛。
安全是个“无底洞”，没有一个企业的安全负责人会说自己的系统是百分百安全的，安全也不是特别好衡量和量化，尤其是定量地评估出谁比谁做得好、好多少。有时候也会反思，或者说迷茫，“上了那么多防护手段、到底能不能经得起对抗？”，“安全自研产品做了半年、用了半年、然后有一天它被废弃掉了”，“SDL喊了好几年了，怎么就运营不下去呢？”，“业务主动过来寻求支撑，可是我们手里没有核武器。”......
1. 站在安全部门角度（非合规），在参与公司个人信息合规管理体系建设中理想的角色是怎么样的？
资产是企业开展生产经营所需的重要经济物资，其安全的重要性毋庸置疑，不同规模的企业，在保证企业资产的安全时可能需要多方配合与协调，往往涉及多个部门、层级甚至多个时段的监管控制。面对现今资产高度数字化、威胁隐患越来越多的网络环境，越发庞大的资产，安全性也显得越发脆弱，维护好企业资产安全面临着较大挑战。本期话题就围绕企业资产安全管理展开相关讨论：
疫情期间，会颠覆掉一些行业，也会助力崛起一些新的行业，不做变革注定要被淘汰。2003年的非典涌现出了淘宝网、京东等一批线上企业，2020年的新冠云办公、云在线教育、在线买菜等新兴行业得到了快速发展。
企业的信息安全体系的建设都是大同小异，只有把握好了风险控制点，一个企业的信息安全完全可以做到相对安全，至少能够防止90%以上的网络攻击，其他的0day漏洞或者新型的攻击手法包括在10%以内，这10%就需要重点监控防御。
在数字化转型的时代背景下，新需求的大量增长、新技术的不断迭代，“互联网化、数字化”进程的不断深入，越来越多的业务被迁移到互联网上，产生大量的业务交互和对外服务需求，对API接口的需求与日俱增，如何快速提升企业数据开放共享能力，是企业面临数字化转型的关键命题。
6月，历经三审，我国第一部有关数据安全的专门法律《数据安全法》通过，并将于9月1日起施行。作为国家基础性和战略性资源，数据安全被正式提升到国家安全层面。《数据安全法》从监管体系、数据安全与发展、数据安全制度、数据安全保护义务、政务数据安全与开放、法律责任等方面，对企业数据处理活动进行规制。未来，企业在数据方面的纠纷将有法可依，同时合法合规也将成为企业运营数据业务的新门槛。 面对《数据安全法》提出的新要求，本期产业安全专家谈，我们邀请到腾讯安全云鼎实验室高级研究员谢灿，就数据安全法下，企业如何平衡合规要求
要保证数据安全和系统稳定可用，我们应当全方位地对系统进行保护，这里主要分为两个层面。
本篇内容涵盖14个方面，涉及上百个框架和工具。会有你喜欢的，大概也会有你所讨厌的家伙。这是我平常工作中打交道最多的工具，大小公司都适用。如果你有更好的，欢迎留言补充。
LogI-KafkaManager脱胎于滴滴内部多年的Kafka运营实践经验，是面向Kafka用户、Kafka运维人员打造的共享多租户Kafka云平台。专注于Kafka运维管控、监控告警、资源治理等核心场景，经历过大规模集群、海量大数据的考验。内部满意度高达90%的同时，还与多家知名企业达成商业化合作。
桔妹导读： LogI-KafkaManager脱胎于滴滴内部多年的Kafka运营实践经验，是面向Kafka用户、Kafka运维人员打造的共享多租户Kafka云平台。专注于Kafka运维管控、监控告警、资源治理等核心场景，经历过大规模集群、海量大数据的考验。内部满意度高达90%的同时，还与多家知名企业达成商业化合作。
前几天，有个搞培训的朋友想要个java后端目前最常用的工具和框架，正好我以前画过这样一张图，于是发给了他。虽然不是很全，但也希望得到他的夸奖。没想到…
一、微服务架构四大特性 好的微服务架构是什么样的呢？想要搭建好一个微服务架构，必须要具备一下四个特征： 服务的粒度需根据业务功能来划分，对于某些复杂的业务来说，可能粒度较大，对于相对简单的业务而言，可能粒度较小。总之，服务的粒度可大可小，但往往我们更希望它尽可能的小，但又不希望服务之间有任何的依赖，因此粒度的划分是非常考验架构师水平的事情。 我们需要确保每个微服务只做一件事情，也就是我们经常提到的“单一职责原则”，该原则对服务的划分提供了指导方针。 每个服务相互隔离，且互不影响。也就是说，每个服务需在自己
随着IT技术和业务的发展，以及各式各样安全漏洞的涌现，运维与安全这两个专业日渐交融，人们对运维安全的重视程度越来越高，出现了一个新的交叉领域叫“运维安全”。黑客、白帽子忙于挖掘运维安全漏洞，企业忙于构建运维安全体系，一时间无数漏洞纷至沓来，座座堡垒拔地而起。作者立足自身多年运维安全实践，也来探讨一二。本文按照提出问题到回应答案的思路，先抛出作者对运维安全的理解，并解释了重视运维安全的原因。接着根据在运维安全一线发现的工作陋习以及企业面临的常见问题，整理出通用运维安全问题分类。之后对症下药，提出一个好的运维安全形态：不仅在于工程师们的安全意识，更在于一套相对完整的运维安全体系，从流程到技术，点线面多位一体共同缔造。
本文将从前端的角度来看Serverless是什么，Serverless的出现会给前端带来什么样的机遇和挑战，并以一个具体的项目为例说明如何基于Serverless实现项目功能。
新基建快速发展之下，越来越多企业选择上云，云已然成为安全的主战场。继腾讯安全云鼎实验室发布“2021云安全九大趋势”（戳云靶场、实战攻防、前沿趋势...本届云安全挑战赛的看点都在这里）之后，10月26日，腾讯安全联合InfoQ共同举办的云安全趋势研讨会，汇聚中国信息通信研究院云大所云计算部副主任陈屹力、腾讯云安全总经理董志强、腾讯云安全副总经理李滨、普华永道中国区信息安全与隐私保护合伙人万彬、数世咨询创始人李少鹏等来自科研院所、评测机构和一线厂商的专家，围绕“新基建快速发展，将面临哪些新的安全挑战”为主题，共话云上安全未来趋势。
堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为，以便集中报警、及时处理及审计定责。
这些需求构成了支撑百万充电桩充电业务的长连接可水平扩容高可用架构的基本要求。根据具体情况，可能需要选择合适的技术栈和架构模式来实现这些需求。
随着互联网技术的快速发展，远程服务变得越来越普遍。在设备维护方面，远程运维系统可以实现设备故障和异常的快速识别和解决，对于企业来说它能够提高生产效率，降低运营成本，更好的管理设备，同时也能够提高设备的可靠性和安全性。那么，什么是设备远程运维系统呢？
大数据技术最新发展趋势将走向何方？大数据云原生化将面临哪些挑战？又有怎样的解决之道？腾讯、英特尔、bilibili、作业帮、Alluxio等厂商正在战略加码哪些前沿技术领域？所有这些问题，您将在8月19日举办的腾讯云大数据峰会上找到答案。 届时，腾讯云还将重磅发布全新一代大数据产品矩阵和品牌愿景，并全面分享腾讯云在云原生、数据治理、国产化等方面的最佳实践。 国内大数据领域权威专家包括中国信通院大数据与区块链部副主任、腾讯云TVP姜春宇、英特尔大数据技术全球CTO、腾讯云TVP戴金权、bilibili OL
刘贤刚1 邱 勤2 王晨光3 孙 彦1 路晓明3 张弘扬2
腾讯在线教育团队在传统的 Web 应用方向其实有很多技术方面的尝试，包括传统离线包、PWA 离线应用等，但是每个技术栈都有其优点与缺点，目前团队的技术方案对比如下：
2018中国SD-WAN峰会已经圆满落幕，青云QingCloud 基础设施部总监杨洋给我们带来了主题演讲：光格网络 SD-WAN，软件定义ICT。
堡垒机，就是在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，采用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为，以便集中报警、及时处理及审计定责。
2023年6月15日，分析机构沙利文（Frost & Sullivan）头豹研究院发布《2023年腾讯安全数据安全能力中心分析报告》（下文简称：报告），报告针对腾讯安全在数据安全领域的解决思路、产品、安全体系、行业案例等维度进行了需求解读和发展趋势分析，为企业管理者提供了关于数据安全的全面认知和决策支持。
前几天，有个搞培训的朋友，和我要一份java后端的进阶路线图，我就把这篇文章发给了他《必看！java后端，亮剑诛仙》。今天，又想要个java后端目前最常用的工具和框架，正好我以前画过这样一张图，于是发给了他。虽然不是很全，但也希望得到他的夸奖。没想到…
领取专属 10元无门槛券
手把手带您无忧上云
