作者：robinbinxie 腾讯CSIG工程师 01 引言 在目前的项目交付中，往往安全产品的部署，安全服务的实施都要“滞后”于整个交付进度。安全总是“最后”一个入场，就如同一道菜（项目）即将出锅，厨子顺手捏了把辣椒面（安全），顺手丢进锅里，再用铲子炒了炒，就出锅了。 这样看，安全产品和服务为整个项目服务和防护的作用人为滞后，在项目进场实施阶段，缺失必要的安全防护，导致出现一段安全真空。这些现状都给整个项目的安全交付带来潜在的风险，或许在当时不能及时发现风险问题，但就算项目交付给用户，那这种风险会随着
随着越来越多的企业用户将传统的业务系统迁移至虚拟化环境或是云服务商提供的云平台，数据的泄露及篡改风险变的越发严峻，针对数据安全的防护以及事后审计追溯也变得越来越困难。究其原因，主要是传统的数据库审计解决方案是通过旁路分析目标被审计数据库镜像的流量，而虚拟化环境或者云平台由于内部的虚拟交换机（Vswitch）流量很难镜像或者无法镜像，因此传统的数据库审计解决方案不足以应对虚拟化和云平台的数据库审计需求。 首先我们对虚拟化及云平台环境中，传统的数据库审计解决方案在典型的几种场景下的优缺点进行解析：
随着越来越多的企业用户将传统的业务系统迁移至虚拟化环境或是云服务商提供的云平台，数据的泄露及篡改风险变的越发严峻，针对数据安全的防护以及事后审计追溯也变得越来越困难。究其原因，主要是传统的数据库审计解决方案是通过旁路分析目标被审计数据库镜像的流量，而虚拟化环境或者云平台由于内部的虚拟交换机（Vswitch）流量很难镜像或者无法镜像，因此传统的数据库审计解决方案不足以应对虚拟化和云平台的数据库审计需求。
无线钓鱼是一个广受关注但难以根治的热点安全话题。本文中，我将以攻击者视角揭露无线钓鱼攻击的技术原理，包括DNS劫持、Captive Portal、JS缓存投毒等有趣的攻击利用。随后将探讨企业该如何帮助员工应对无线钓鱼攻击。企业内做钓鱼热点防护就够了吗？如何进行有效的无线安全意识培训？使用VPN就能抗住所有攻击？员工在非信任无线网络中进行远程办公是不可避免的安全挑战，零信任产品带来了更多的解决思路。
工控安全是国家基础设施安全重要组成部分，是能否顺利推动中国制造2025、IT和OT两化融合发展的基础保障。2019年5月13下午，国家市场监督管理总局召开新闻发布会，正式发布等保2.0，并于12月1日正式实施。
公共云服务解决方案仍然还将继续保持其强劲的增长势头，因为他们可以快速的实现部署实施，有比私有云更低的成本，而且仅仅只需企业组织的IT工作人员提供最少的支持。然而，无论任何时候，只要是多个客户共享一个资源，包括诸如一项服务、硬件、或数据存储都总是存在风险的。而在本文中，我们将为广大读者朋友们介绍关于在多租户环境下保护您企业的数据和工作流程的可操作的技巧。 根据一家领先的安全产业集团云安全联盟所发表的一份白皮书介绍说，云服务供应商和他们的企业客户必须采取相应的措施，以确保攻入某一个客户环境中的攻击者不能危害到其
了解云平台的安全功能如何工作并正确实施它们至关重要。人们不能简单地将数据放入公有云存储设施中。如果没有采取适当的安全措施和进行风险评估，以及定期的基础设施维护，网络威胁对企业和客户的数据以及员工凭证和隐私构成真正的风险。
随着网络的发展，想要把企业网站建设好，建设完成后运营好实现盈利，就需要很多人员的支持，其中运维岗位和开发岗位尤其重要。
跳板机就是一台服务器而已，运维人员在使用管理服务器的时候，必须先连接上跳板机，然后才能去操控内网中服务器，才能登录到目标设备上进行维护和操作。
企业网络感染恶意软件可能会造成关键信息系统或数据的破坏，直接威胁正常业务的运行。为了应对这样的情况，企业应该提前做好准备，构建恶意软件的检测和响应能力。
近几年，除勒索病毒外，挖矿木马也越来越流行，多为利用漏洞利用、“永恒之蓝下载器”、弱口令暴破等手段完成攻击，由于其具有较强的隐蔽性，会利用一些手段避开受害者活动时间，利用受害者空闲时间进行挖矿，长此以往，服务器、主机显卡或CPU长期占用过高，导致电脑性能降低，同时攻击者会利用已控制的挖矿主机攻击其他设备，导致业务中断甚至更严重的网络安全事件的发生。
物理安全是整个网络信息系统安全的前提，物理安全必须具备环境安全、设备物理安全和防电磁辐射等物理支撑环境，保护网络设备、设施、介质和信息免受自然灾害、环境事故以及人为物理操作失误或错误导致的破坏、丢失，防止各种以物理手段进行的违法犯罪行为。
简而言之，托管设施涉及将数据中心的占地面积出租或租用给第三方组织，这些组织的数据中心运营设施已超出其规模。另一方面，云托管涉及指定的服务提供商在云环境中为此类组织管理计算资源。
1.日志（各种日志，访问日志、中间件日志、数据库日志、系统日志、运行日志、安全日志等等等等）
前面几节我们讲了联网，采集，监控，存储，查询；那么完成以上所有功能，我们大概需要如下设备：
数据安全对企业的成功和声誉非常重要，但也可能是在安全事件发生时的IT团队所面临的挑战，这意味着工作人员的职业生涯处在关键时期。因此，企业需要其存储架构可以更好地完成维护数据存储完整性的任务。 在“数据
作为测评机构一定会知道每年会举行“能力验证”活动，申请认可和获准认可的合格评定机构通过参加能力验证活动（包括 CNAS 组织实施或承认的能力验证计划、测评机构间比对和测量审核）证明其技术能力。之前的线上会议也表明了对测评机构能力建设方面的意见，在会议中说到机构的最高水平不代表机构的真实测评水平，因为机构派来参加能力验证的一般都是经验老道的测评师，所以表面上看起来没啥问题，真实测评中可能会存在很多问题。另外也采取了措施，比如相同人员相隔一年内无法参加能力验证，而且后续还有可能从“团队模式”的情况转化为“单人模式”。
运维行业正在变革，推荐阅读：30万年薪Linux运维工程师成长魔法 以前的认知 以前刚接触IT行业，而我身为运维，我以为我所需要做的安全就是修改服务器密码为复杂的，ssh端口改为非22，还有就是不让人登录服务器就可以保证我维护的东西安全。 现在的认知 工作也好几年了，在这摸爬滚打中，遇到了服务器被黑，网站被人DDOS攻击，数据库被篡改等等。服务器也不是你说不让人上就不让人上的，所以IT安全这个话题还是比较沉重的，涉及的东西很多，只有你了解得更多，你才会知道你所了解的安全其实是那么少。 我来说说IT安
网络安全存在哪些潜伏的威胁呢？一般正常情况下我们会忽略掉那些基础设施的安全提示，因为觉得这个一般不会出现什么大的问题，如果有这种想法那就真的错了，针对网络安全是不可以大意的，只要稍微有点问题就会造成巨大的损失，信息泄露，数据丢失等等。
IDC(Internet Data Center)即互联网数据中心，为企业用户或客户提供服务，如网站应用服务、App应用后台服务等等，IDC中存储着各类敏感信息和数据资产，所以IDC安全是企业信息安全的重中之重，需重点投入进行建设和运营。
数据如今已经成为企业最重要的资产之一。企业通常将数据存储在数据库中，因此了解如何保护这些数据至关重要。
接触过公司内部运维或者审计工作的人肯定都听说过堡垒机，堡垒机并不是大家想象中的机器设备，而是属于一种为保护公司内部信息安全的手段，现在很多公司内部都会部署堡垒机，对于公司内部的系统运维以及安全审计工作有非常大的帮助，让员工们工作起来也更加方便。堡垒机在使用过程中是可以连接公司内部的ftp服务器的，那么怎么用堡垒机连接ftp服务器？堡垒机连接ftp服务器为何会失败？
高可用是指系统在面对各种故障和异常情况时，仍能够提供稳定、可靠的服务。对于企业和用户而言，高可用性是确保业务连续运行和用户体验的关键因素。 高可用系统能够降低因故障而导致的损失，提高用户满意度。
小米golang开发面试只进行了1小时，没有涉及过多的八股文题目，给了两个场景题，让我一下子措手不及，虽然我很想进入下一轮，但很遗憾，第一轮面试挂~~
服务器后台作为关键的管理入口，是黑客攻击的主要目标之一。爆破攻击（Brute Force Attack），尤其是针对SSH、FTP和Web应用后台的登录尝试，对服务器安全构成严重威胁。本文将介绍一系列实用且易于实施的策略，帮助您加强服务器后台的防护，抵御爆破攻击。
网络安全是一个国家继海陆空安全的另外一个领域的安全,现在被各个国家重视起来并且颁布了相应的法律法规;中央高度重视网络安全工作 网络安全和信息化同步推进，树立正确的网络安全观，核心技术是国之利益;
2019年5月13日，国家市场监督管理总局、国家标准化管理委员会召开新闻发布会，等保2.0相关的《信息安全技术网络安全等级保护基本要求》、《信息安全技术网络安全等级保护测评要求》、《信息安全技术网络安全等级保护安全设计技术要求》等国家标准正式发布，将于2019年12月1日开始实施。
在企业生产成本中，能耗是可控的重要组成部分，降低能耗是企业降低生产成本的重要途径。伴随着社会的不断进步和科技的不断发展，节能技术与设备在企业生产过程的每一个环节中得到广泛应用。智慧能源管理系统可实现对各种能源(供配电、供水、蒸汽、天然气等)的集中监控，统一调度，对能耗进行分类计量，就会发现高能耗点和不必要的能耗消耗，通过科学、及时、合理地调度能源，提高能源利用率，达到提高能源综合利用率的目标。
文章记录了一次护网前夕跟随同事们做的一次为期一周的演练，本次项目被要求集中在客户现场，由客户提供公网ip作为出口，方便管理，时间较紧，也不太好求助场外大佬，只好自己慢慢啃。
上午接到用户反映域控服务器被态势感知设备监测到存在恶意域名解析行为，且被态势感知定义为已失陷并感染病毒对外传播。
设备健康诊断系统已成为智能工厂的重要组成部分，现场机器千差万别，一套开放架构可组态的系统成为现场运维工程师,设备开发技术人员的迫切需求。本系统演示针对旋转机械主轴部件进行健康诊断。
数据是企业核心资产，数据对企业而言是最重要的工作之一。稍有不慎，极有可能发生数据无意泄露，甚至被黑客恶意窃取的风险。每年业界都会传出几起大事件，某知名或不知名的公司被脱裤（拖库的谐音，意思是整个数据库被黑客盗取）之类的。
设置主机防火墙在网络安全中具有重要意义。主机防火墙是一种软件或硬件系统，可以监控和控制进出主机的网络流量。它的作用包括：
一 、摘要 本文主要讲述，在一个资（bu）金（xiang）匮（hua）乏（qian）的甲方安全人员，为同病相怜的同学们提供几个免费的替代方案。 二、背景 随着在上家单位孵化的项目意外流产，我也离职了，来到了一家小甲方。来了之后才知道，原来不是所有甲方都是器大活好，啊！不对，财大气粗！ 初到公司之时，安全为0，但由于为一家金融科技类公司，领导层们深知安全的重要，最主要的是，多个检查机构年底要过来检查，所以，我来了，但问题也来了。 我问领导：“领导，你觉得安全重要吗？”； 📷 领导
前言。 随着数据中心变得越来越复杂，对于其信息机房面积(White Space，即设置机柜的高架地板区域)的管理日渐变得越来越重要。故而您企业将必须要对贵公司数据中心机柜中的子系统是如何形成一个支持信
OPC统一架构（OPC Unified Architecture）将各个OPC Classic规范的所有功能集成到一个可扩展的框架中，独立于平台并且面向服务。
Guest账户为黑客入侵打开了方便之门，黑客使用Guest账户可以进行提权。禁用Guest账户是最好的选择。操作流程：进入“控制面板->管理工具->计算机管理->本地用户和组->用户->Guest”“账户已禁用”打勾启用加固后：
分享之前我想先简单介绍一下我们公司，趣加是一家游戏公司，主要了是面向海外市场，所以有很多同学了可能没有听过我们公司；但喜欢玩游戏的同学可能听过一个战队，就做fpx那其实就是我们公司的一个战队。
腾讯拥有海量IDC资产的互联网企业，其中服务器、网络设备等IDC运营资产的数量巨大，资产种类繁多，仅服务器就有几十个品牌，几百种型号，同时在日常运营中对于资产的应用需求多、需求变化频繁。如何确保运营资产的安全、完整，提高运营资产的运营效率，是腾讯在发展中不可避免的严峻问题。 存在挑战 腾讯面对海量IDC运营资产的资产管理，遇到以下主要挑战 1.资产定义配置缺乏科学性和合理性：面对大量的运营资产，在实际使用中往往很难快速检索或精准定位，而且互联网企业由于行业的特殊性，运营资产的资产定义很难参考传统行业固定资产
作者：Amir Montazery，OSTIF。文章在OSTIF 博客[1]交叉发布
在集成中普遍部署的经典解决方案之一是使用能够接收各种协议的输入和信息的边缘或网关，将它们连接到设备并将输出带到开放协议通信 (OPC)，这是一种广泛接受的工业通信标准，用于工业自动化数据的安全交换。这使得多供应商设备和控制应用程序之间的数据交换不受任何专有限制。OPC 服务器减少了数据源设备的负载，因为它可以与多个应用程序进行通信，同时与数据源只有一个连接。OPC 服务器可以在车间的 PLC、现场的 RTU、HMI 站和 PC 上的软件应用程序之间连续传输数据。即使硬件和软件来自不同的供应商，OPC 合规性也使连续的实时通信成为可能。OPC 统一架构 (OPC UA) 是一个可扩展的 SOA 框架，旨在支持从嵌入式微控制器到云基础设施的各种平台。它通过加密、身份验证和审计提供安全性。它通过添加按需功能、发现网络上的服务器和其他系统的能力以及旨在允许更复杂数据结构的地址空间方案，超越了 OPC Classic。另一方面，OPC UA 连接到开放式结构化 IT 系统，包括云、台式机、笔记本电脑、平板电脑、移动设备，用于业务信息、数据分析等。OPC 统一架构 (OPC UA) 是一个可扩展的 SOA 框架，旨在支持从嵌入式微控制器到云基础设施的各种平台。它通过加密、身份验证和审计提供安全性。
作者所在的公司核心业务是做政府信息化软件的，就是为政府部门开发信息化系统。其中有一款信息化软件是客户每天需要使用的，并且他们面向的客户就是老百姓。
随着两化融合、工业4.0、工业物联网的快速发展，工业化与信息化的融合趋势越来越明显，工业控制系统也在利用最新的网络技术来提高系统间的集成、互联以及信息化管理水平。 工业控制系统生命周期过程非常复杂，从前期规划、整体设计、集成建设、投入使用、直到系统废弃，建设及使用周期长、覆盖区域广、变更难度大。在工控系统生命周期中涉及集成业主、设计院、产商、集成商等多方工作。在保证系统安全稳定可靠运行前提下，工控系统显然不可能随着日新月异的外部因素变动而实时变动。 工业控制系统广泛用于诸如电力、水处理、石油和天然气、化工、
本文主要讲述重庆某项目生产集群扩容项目问题总结及复盘。其中部分问题之前有写过相关文档，可参考我之前写的文章《CDH集群安装YARN无法正常启动及解决办法》、《HDFS运行Balancer失败及问题解决办法》、《如何为CDH集群配置机架感知》
本文内容来自vivo互联网服务器团队李青鑫在“2021 vivo开发者大会”现场的演讲内容整理而成（现场演讲稿可从本文末附件中下载）。
笔者在实施SDL方面有多年的经验，实施过微软厚重的SDL，实施过互联网企业粗糙的SDL，目前在落地标准化自动化的SDL，在此将我的经验分享出来。为了让大家更好的理解SDL实施的过程，本文尽量以口语化叙事的方式描述SDL实施的过程。当然每家公司的devops和实际的开发流程不一样，所以实施SDL不能照搬照套，还是得结合自己公司的实际情况。
在目前的情况下，IT部门热衷于降低成本和提高性能。创新使用先进的技术，这是一个合乎逻辑的解决方案，但很难实现。数据中心需要优化的基础设施和部署策略，以提高数据中心业务。这些将使数据中心能够利用云计算和虚拟化的好处，并为他们产生经济利益。 云计算和虚拟化是两个比较类似的想法，但有一个全新的视野。在实施基础设施的整个过程中，关于数据中心的类型和其要求需要大量的详细讨论。 云计算是一个用于服务或功能的交付，构建和运行在网络应用的可扩展的平台。它指的是从底层基础架构解构，并在需要时提供无限的资源，以满足不断增长的需
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
