加油站智能视频分析盒通过python+yolov5网络模型深度学习技术，加油站智能视频分析盒对现场画面中明火、烟雾、抽烟、打电话、人员离岗，释放静电不满足15分钟、未按照规定摆放灭火器，加油站智能视频分析盒对以上这7种违规行为实时监测告警。Python是一种由Guido van Rossum开发的通用编程语言，它很快就变得非常流行，主要是因为它的简单性和代码可读性。它使程序员能够用更少的代码行表达思想，而不会降低可读性。Python是一门跨平台、脚本以及开发应用的编程语言跨平台概念是软件开发中一个重要的概念，即不依赖于操作系统，也不依赖硬件环境。一个操作系统（如Windows）下开发的应用，放到另一个操作系统(如Linux)下依然可以运行。
跨站脚本攻击（Cross-site scripting，通常简称为XSS）发生在客户端，可被用于进行窃取隐私、钓鱼欺骗、偷取密码、传播恶意代码等攻击行为。可以分为反射型、存储型、DOM型等，本文主要讲解DOM-XSS漏洞挖掘与攻击面延申。接下来就开门见山，讲解干货吧。
漏洞扫描是网络渗透中比较关键的一个环节，用于发现目标服务器存在的漏洞，下面来介绍下漏洞扫描及分析的一下基本概念。
员工工作服穿戴识别系统基于Python+YOLO网络模型图像识别技术，员工工作服穿戴识别系统通过现场已有的监控摄像头，不需新增硬件对现场未按要求穿戴工服的违规行为实时预警，将违规行为信息及时推送给后台管理人员。Python是一种由Guido van Rossum开发的通用编程语言，它很快就变得非常流行，主要是因为它的简单性和代码可读性。它使程序员能够用更少的代码行表达思想，而不会降低可读性。
加油站ai系统视频监测系统通过yolov5网络模型深度学习边缘计算技术，加油站ai系统视频监测系统对现场卸油过程中人员违规离岗、现场灭火器没有按要求正确摆放、加油站ai系统视频监测系统以及卸油前需要遵守静电释放15分钟、打电话、明火烟雾情况、抽烟行为进行自动识别。YOLO系列算法是一类典型的one-stage目标检测算法，其利用anchor box将分类与目标定位的回归问题结合起来，从而做到了高效、灵活和泛化性能好，Yolo算法采用一个单独的CNN模型实现end-to-end的目标检测，核心思想就是利用整张图作为网络的输入，直接在输出层回归 bounding box（边界框） 的位置及其所属的类别。
本文由Tide安全团队成员“TideSec”首发于FreeBuf TideSec专栏：
事情是这样发生的，由于商业竞争热烈，不免有些公司会出现恶意竞争的现象，其实CC攻击算是最简单实施的一种DDoS类别攻击吧，在之前我所在的公司就遭受了一波商业竞争者发起的CC攻击。具体细节就不多说了，这种事情其实见怪不怪，来分享一下我的解决方案。
本文介绍了小程序开发过程中遇到会话服务和信道服务的门槛问题，并提供了相应的解决方案。通过实践总结，团队实现了小程序一站式解决方案，并提供了丰富的文档和示例代码。
EdgeOne是国内市场上首款真正意义上的一站式边缘安全加速产品，采用了全球领先的技术架构，可以在遍布全球且最接近用户的边缘节点，提供统一的多层软件集成架构，在一个节点同时提供加速、安全、计算及更多可拓展服务，有力推动企业的数字化转型与业务快速增长，实现一站式提速增效。
安全帽反光背心穿戴识别系统 反光衣穿戴检测系统通过yolov5网络模型深度学习算法，安全帽反光背心穿戴识别系统 反光衣穿戴检测系统对现场人员安全帽反光背心穿戴进行自动识别检测，安全帽反光背心穿戴识别系统 反光衣穿戴检测系统发现人员穿戴不合规立即抓拍告警。YOLO 的核心思想就是把目标检测转变成一个回归问题，利用整张图作为网络的输入，仅仅经过一个神经网络，得到bounding box（边界框） 的位置及其所属的类别。YOLOv5是一个在COCO数据集上预训练的物体检测架构和模型系列，它代表了Ultralytics对未来视觉AI方法的开源研究，其中包含了经过数千小时的研究和开发而形成的经验教训和最佳实践。
今天来讲讲基于openresty来实现透明部署动态口令功能，动态口令的基础概念这里就不讲了，网上的介绍很多，下面直入正题。 企业内部系统部署方案 通过在原有的业务系统上，部署WAF来反向代理业务请求，
皮带撕裂监测识别系统通过yolov5网络模型深度学习技术，皮带撕裂监测识别系统自动对运输机皮带状态进行全天候不间断实时检测，皮带撕裂监测识别系统检测到撕裂跑偏时，皮带撕裂监测识别系统立即抓拍告警及时同步信号给运输机停止运输机。YOLOv5是一个在COCO数据集上预训练的物体检测架构和模型系列，它代表了Ultralytics对未来视觉AI方法的开源研究，其中包含了经过数千小时的研究和开发而形成的经验教训和最佳实践。YOLOv5是YOLO系列的一个延申，可以看作是基于YOLOv3、YOLOv4的改进作品。YOLOv5没有相应的论文说明，但是作者在Github上积极地开放源代码，通过对源码分析，我们也能很快地了解YOLOv5的网络架构和工作原理。
设备仪器仪表盘读数识别系统基于YoLov5网络模型分析技术，设备仪器仪表盘读数识别系统自动识别指针型仪表读数。设备仪器仪表盘读数识别系统Yolo算法采用一个单独的CNN模型实现end-to-end的目标检测，核心思想就是利用整张图作为网络的输入，直接在输出层回归 bounding box（边界框） 的位置及其所属的类别。YOLO系列算法是一类典型的one-stage目标检测算法，其利用anchor box将分类与目标定位的回归问题结合起来，从而做到了高效、灵活和泛化性能好。在介绍Yolo算法之前，我们回忆下RCNN模型，RCNN模型提出了候选区(Region Proposals)的方法，先从图片中搜索出一些可能存在对象的候选区（Selective Search），大概2000个左右，然后对每个候选区进行对象识别，但处理速度较慢。
WAF，即Web Application Firewall（Web应用防火墙），是一种针对Web应用层恶意请求的访问控制措施，是立体防御体系的组成部分和一种辅助性防御手段。
DDD（Domain-driven design，模型驱动设计）是一种软件设计的指导思想，而非固定的一套公式化开发模板（这样就会导致网络上出现各种基于自己或业务上的理解而产出的DDD落地的实现，会让很想学习的开发者迷茫）。在项目的全生命周期内，所有岗位的人员都基于对业务的相同的理解来展开工作。所有人员站在用户的角度、业务的角度区思考问题，而不是从一开始就站在技术的角度去思考。
接触多家客户后，发现大家的接入层架构大都如下图所示，WAF/DDoS组件客户要么选其中之一，要么都不选或自建。CLB后面挂CVM，CVM上面部署Nginx或者Kong等组件。
Arm架构以其兼具性能与功耗的特点，在智能终端以及嵌入式领域得到了广泛的使用，不断扩大其影响力。而在PC端以及数据中心，之前往往是x86架构在其中发挥着主要的作用。最近，随着人工智能、云计算等技术的兴起，5G网络的不断成熟，万物互联的时代是的应用的需求越来越多样化，使得对于芯片架构的需求也越来越多样化。 Arm架构在提供可靠性能的基础上，低功耗、低开销的特点使得它被越来越广泛的应用到数据中心和云计算中，成为其中必不可缺少的重要组成部分。亚马逊投入大量精力自研Arm服务器，并应用到AWS服务中，最多
.Net Core微服务入门全纪录 微服务入门 当今的应用程序开发和 IT 系统管理由云驱动。 新式云应用程序需要是快速、敏捷、可大规模缩放且可靠的。 微服务体系结构是一种将大型应用程序分解为一组较小的服务的方法。 每个服务都在自己的进程中运行，并使用 HTTP/HTTPS、WebSocket 或 AMQP 等协议与其他进程进行通信。 每个微服务在特定的上下文边界内实现特定的端到端域或业务功能，每个微服务都必须自主开发，并且可以独立部署。 最后，每个微服务应拥有其相关的域数据模型和域逻辑，并且可以基于不同的数据存储技术（SQL、NoSQL）和不同的编程语言。 可以认为，微服务是一种思想，将以往的那种大型整体单体应用拆分成一个个可以独立运行，部署的服务，这里其中的拆分没有详细的划分，一般根据业务场景一个服务就负责实现一个业务功能，而各个服务之间则通过HTTPS/HTTP等协议进行通信(最常使用Restful API)。这就是微服务的基本思想。 当然微服务在实际使用过程中，还会有相当多的延申问题。 容器化是软件开发的一种方法，通过该方法可将应用程序或服务、其依赖项及其配置（抽象化为部署清单文件）一起打包为容器映像。 可以将容器化应用程序作为一个单元进行测试，并将它们作为容器映像实例部署到主机操作系统 (OS)。因此使用容器，是实现微服务体系结构模式的一种有效方法。 典型的微服务架构如下图：
安装后：服务器物理内存剩余600M，虚拟内存占用520M，雷池WAF占用约500M。
前言 Arm架构以其兼具性能与功耗的特点，在智能终端以及嵌入式领域得到了广泛的使用，不断扩大其影响力。而在PC端以及数据中心，之前往往是x86架构在其中发挥着主要的作用。最近，随着人工智能、云计算等技术的兴起，5G网络的不断成熟，万物互联的时代是的应用的需求越来越多样化，使得对于芯片架构的需求也越来越多样化。 Arm架构在提供可靠性能的基础上，低功耗、低开销的特点使得它被越来越广泛的应用到数据中心和云计算中，成为其中必不可缺少的重要组成部分。亚马逊投入大量精力自研Arm服务器，并应用到AWS服务中，最
Web安全，是网络安全的一个重要分支。过去提到Web安全， 更多的是关注Web漏洞的工作原理、与如何利用漏洞进行攻击。
在企业架构中，安全体系同剥洋葱一般，由外及内是由一层层的安全产品和规范构成，越处于外层承重越大，WAF 属七层防护的第一道墙，随着互联网技术发展，业务对外提供服务的方式逐渐收拢，Web 接口与应用垄断流量，WAF成了安全战场中被炮火攻击最惨烈的前线。
随着云计算技术的进一步成熟，Serverless已成为引领云计算下一个十年的技术热点。
在我十几年前开始写我的第一篇博客的时候，我就遇到了这个问题：我该基于什么原则来划分我的内容？早年的时候是QQ空间，它只支持按照某一个选定的类别进行划分。我在使用后不久就发现，有些内容注定是跨分类的，它们没有办法简单地被某一个分类约束。到初中以后，我开始在csdn上撰写我的内容，这时候我又遇到了一个问题：CSDN上的内容是按标签进行区分的，这使得整个博客看起来很散乱。
由于我的做小程序的时候改了下后台的安装软件,不是使用的单纯的Nginx,而是使用的OpenResty,然后呢在网上看到了有介绍OpenResty的,故摘抄下来,不知道现在用 OpenResty人有多少,不过我倒是庆幸自己用OpenResty
开源web应用防火墙是网络安全的重要部分，Cloudflare认为：十年后数字经济的网络安全基础设施会像水过滤系统一样普及，而这个过滤系统的核心就是waf。对于服务器来说，部署WEB应用防火墙十分重要，笔者经过大量搜索，并结合市场热度，整理出2021年十大开源web应用防火墙。 1、OpenResty OpenResty 是由中国人章亦春发起，把nginx和各种三方模块的一个打包而成的软件平台，核心就是nginx+lua脚本语言。主要是因为nginx是C语言编写，修改很复杂，而lua语言则简单得多，国内很多大公司如360、京东、gitee等都在用来作为web应用防火墙。 项目地址：https://github.com/openresty/ 2、AIHTTPS aihttps是hihttps的升级版，也是由中国人编写。特点是兼容ModSecurity规则，并且已经向人工智能方向进化：使用机器学习自主生成对抗规则，来防御包括：漏洞扫描、CC 、DDOS、SQL注入、XSS等。其商业版也开源，是目前商业化开源程度最高的WAF。 项目地址：https://github.com/qq4108863/ 官网：http://www.hihttps.com
Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF），与传统防火墙不同，WAF工作在应用层，因此对Web应用防护具有先天的技术优势。基于对Web应用业务和逻辑的深刻理解，WAF对来自Web应用程序客户端的各类请求进行内容检测和验证，确保其安全性与合法性，对非法的请求予以实时阻断，从而对各类网站站点进行有效防护。
在今天的技术环境中，网关的角色变得越来越关键。MSE-Higress 是一款遵循开源 Ingress/Gateway API 标准的下一代网关产品，具有许多引人注目的特点。在此，我将根据以下三个主要主题对其进行全面评估。
1 大背景 1.1 SDx背景 我比较喜欢用这张图作为开场白，在数据中心中，计算和存储的发展非常快，但是网络相对而言还是比较初级。这一点从Opentack的nova和neutron组件的成熟度可以看出
在WWDC期间，苹果在面向开发者的主题日活动Platforms State of the Union Event中，公布了更多关于将在 macOS Mojave中出现的隐私和安全保护特性的详情。首先，苹果将隐私保护手段扩展至相机、话筒及各类敏感用户数据-包括邮件数据、消息历史、Safari数据、时间机器备份、iTunes的设备、定位和连线、系统Cookies等等。
本文目的主要是调研等保三级的硬件可以使用哪些软件来替换（有些有硬性要求另说），整理一版放在这里，以后的项目中如果有使用到，就不用在一一查找了。
之前写了一篇《WAF防御能力评测及工具》，是站在安全运维人员选型WAF产品的角度来考虑的（优先从测试角度考虑是前职业病，毕竟当过3年游戏测试?!）。本篇文章从WAF产品研发的角度来YY如何实现一款可靠
ITIL 是一套 ITSM 最佳实践体系，能够提高 IT 部门用户满意度和运行效率。它提供了针对 IT 活动的实践，可以被组织应用于战略、价值交付和能力维持。它允许组织建立一个基线，用于计划、实施和测量，证明合规性和衡量改进。虽然 ITIL 建立了 ITSM 的“游戏规则”，但它只告诉你最好做什么事，具体落地层面的流程实践需要根据不同的组织进行定制化和优化。
腾讯安全近期将复盘2022年典型的攻击事件，帮助企业深入了解攻击手法和应对措施，完善自身安全防御体系。
这一期主题是体系评估，那么这里其实评估的不仅仅的是安全体系的评估，还有业务的评估、风险的评估、设备的评估、人员的评估等等。而且主要是涉及中层的工作。
上一期大概讲述了安全体系架构的概述以及管理层面的安全体系架构，这一期来讲讲业务在设计时制定安全架构的落地实施。
最近在用flutter写web程序，简直是炼狱模式。。然后遇到个需求，原本的Card阴影无法满足产品需求，需要像IOS 那种超级高大上的，似影非影的效果。。（简直分分钟想打死产品）
尤其现在的Web系统以数据密集型系统为主，对已知的Web安全攻击进行防护，并能够及时紧急漏洞是衡量系统是否安全可靠的重要指标。
在日益复杂的互联网活动中，一个网络防火墙扮演着防备潜在的恶意的活动的屏障，并可通过一个”门”来允许人们在你的安全网络和开放的不安全的网络之间通信。今天，小编推荐国产开源的防火墙软件，希望能够给大家带来一些帮助。 如果大家有好的防火墙开源项目，也可以托管到码云上，我们会及时给予推荐。最后，如果你很喜欢以下提到的项目，别忘了分享给其他人哦。 码云项目推荐 1、项目名称：Web 应用防护系统 OpenWAF 项目简介：OpenWAF 是第一个全方位开源的 Web 应用防护系统（WAF），它基于 nginx
我们公司内部后端团队主要语言是golang，web框架选项比较纠结，一个是开源社区的web框架 gin，在上云前用的框架, 另外就是一个选择就是公司内部的远程调用开发框架trpc。gin 框架的功能和有点毋需赘述，可自行上github了解。我们最终选择了trpc-go为trpc框架的golang版本。
一、准备 1、心态 长时间，不断学习。学习建站、基础代码、SEO全过程、实际操作并成功。
资深数据库专家，专研 MySQL 十余年。擅长 MySQL、PostgreSQL、MongoDB 等开源数据库相关的备份恢复、SQL 调优、监控运维、高可用架构设计等。目前任职于爱可生，为各大运营商及银行金融企业提供 MySQL 相关技术支持、MySQL 相关课程培训等工作。
从今天开始我会给大家带来一个《Office 365开发入门指南》的视频教程。在2018年9月，我出版了这本迄今为止唯一的专门讲解Office 365开发的中文图书，这本书除了较为系统地给大家介绍了Office 365提供给开发人员的全新机遇，并且有大量实例代码外，还有一个比较独特的价值是对比了国际版和国内版的一些差异，这也弥补了官方文档在这方面的空白。该书推出以来，感谢大家的支持，也给了很多反馈，其中有些朋友就提到，希望有一套视频教程便于在移动设备上利用平时碎片化的时间进行学习。于是，在刚刚过去的2019年春节假期，我重新梳理了一下思路，这套课程的录制工作也就提上了日程。
2005年前后，Web应用防火墙(WAF)进入了IT安全领域，最早提供这类产品的供应商是几家新兴公司，如Perfecto、KaVaDo和NetContinuum。工作原理相当简单：随着攻击范围向IP堆栈的上层移动，瞄上针对特定应用的安全漏洞，这时势必需要开发旨在识别和预防这些攻击的产品。虽然网络防火墙在阻止较低层攻击方面很有效，但并不擅长解开IP数据包层，以分析较高层协议;这就意味着，网络防火墙缺少应用感知功能，而要关闭自定义Web应用中的漏洞窗口，就需要这种功能。有服务器优惠券需求可以关注赵一八笔记。
WAFARAY是一款基于Web应用防火墙和YARA规则的强大安全工具，该工具可以帮助广大研究人员增强自身的恶意软件检测能力。WAFARAY是一个基于Debian 11.3.0（稳定版） x64实现的实验环境，能够基于Web应用防火墙和YARA规则来检测通过Web功能（例如文件上传）感染的恶意文件，例如Webshell、病毒、恶意软件和恶意代码等等。
本人数据AI工程师，我的观点对全行业都有冲击，当AI大模型持续进化之时，没有一家公司能独善其身。
Coraza是一款功能强大的企业级OWASP Web应用程序防火墙框架，该工具基于Golang开发，不仅支持Modsecurity的Seclang语言，而且能够100%兼容OWASP核心规则集。
在前几期过多的介绍体系化方面的事情，让大家有个基本的概念，能将一些安全设备、安全理念相关联起来，这一期准备给干货——开源WAF的搭建。
在之前的一篇文章"快速给内部网站添加身份认证"中，介绍不用改动业务代码，直接在JANUSEC应用网关上开启身份认证的实现方案。不过，很快就有朋友提出问题来了：“你这只能支持第三方APP的扫描登录呀，我们内网使用的是LDAP认证，能支持么？”、“光LDAP还不行，用的是静态口令，还得加上双因子认证才保险”...
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
