绝大多数安全研究人员所面临的一个常见问题,就是如何在目标网络部署了严格的企业级防火墙或路由器时,如何访问目标企业网络内的办公计算机或者本地设备。在很多情况下,我们的办公室电脑会在防火墙的保护下接入互联网。那么问题就来了,在默认情况下,它并不会允许来自外部网络的流量进入内网。这也就意味着,你可以使用办公室电脑与互联网中的外部主机进行通信,但远程设备却无法与你的办公室电脑连接。 PS:本文仅用于技术讨论与分享,严禁用于任何非法用途 如果你想用家里的电脑访问办公室电脑中的文件或其他资料的话,这就非常令人头疼了
开源项目中心办公室是支持、培育、共享、解释和发展开源代码的特定场所。这样的办公室可以帮助企业明晰创建和执行开源项目的战略,成为保障领导、开发者、营销人员和其他员工成功运营开源项目的工具。
美国运通成立开源程序办公室,将开源代码开发转化为一种有趣的游戏,既确保代码安全,也为社区提供代码贡献。
openmediavault是基于Debian Linux的下一代网络附加存储(NAS)解决方案。它包含SSH,FTP/SFTP,SMB/CIFS,DAAP媒体服务器,RSync,BitTorrent客户端等服务。
近日,腾讯正式加入Linux基金会旗下TODO工作组(TODO Group)(https://todogroup.org/),这标志着腾讯开源将进一步与国际接轨,与合作伙伴携手打造技术开放、协同共赢的开源生态。 腾讯副总裁、腾讯技术委员会决策委员姚星表示:“我很高兴看到腾讯加入TODO工作组。开源协同对于腾讯不仅仅是一个口号,我们希望它能带动公司内部研发文化的升级,希望能与那些同有开源基因的企业一起交流最佳实践,也希望看到越来越多的社区用户使用我们的开源技术。” 与其它围绕开源项目的基金会不同 ,TO
近日,腾讯正式加入Linux基金会旗下TODO工作组,这标志着腾讯开源将进一步与国际接轨,与合作伙伴携手打造技术开放、协同共赢的开源生态。 腾讯副总裁、腾讯技术委员会决策委员姚星表示:“我很高兴看到腾讯加入TODO工作组。开源协同对于腾讯不仅仅是一个口号,我们希望它能带动公司内部研发文化的升级,希望能与那些同有开源基因的企业一起交流最佳实践,也希望看到越来越多的社区用户使用我们的开源技术”。 与其它围绕开源项目的基金会不同 ,TODO工作组是一个“B2B”的平台,会员是来自各企业内部的开源办公室。TO
在开源的道路上,腾讯不仅将内部优质项目持续对外开放,还积极与国际开源社区协同合作,发挥中国企业的科技力量,推动开源和开放进一步升级。 6月25日,由CloudNative Computing Foundation (CNCF) 主办的云原生技术大会在上海举办,腾讯开源联盟主席、腾讯开源管理办公室委员、Apache Member堵俊平首次公开了腾讯整体的开源战略路线图。在开源的道路上,腾讯不仅将内部优质项目持续对外开放,还积极与国际开源社区协同合作,发挥中国企业的科技力量,推动开源和开放进一步升级。 堵俊平
大多数同为工程师的读者们,应该总是会对“工程师的办公桌到底有多乱”这类话题感兴趣,那些曾经的工程师、程序员巨佬的办公桌是否也杂乱无章呢?来看看。
大多数同为程序员或者工程师的小伙伴们,应该总是会对“程序员、工程师的办公桌到底有多乱”这类话题感兴趣。
开放源代码的策略性应用之路,起始于一个精心策划、组织与授权的开源计划办公室,以指导和管理开源的创建、分发和使用。但这仅仅只是第一步。为了让开源计划办公室顺利运行,您需要正确的工具。这些关键的任务工具将用于追踪各部门的目标与指标,从工程部门和法律部门到行政领导部门、公关部门与营销部门,同时给予员工收集数据、提供开源软件运行快照和管理公司内部开源软件日常使用所需要的全部资源。
Wireshark的作者Gerald Combs,于1998年由于在校项目需求而开发,早期名为Ethereal。Wireshark是世界上最重要和最广泛使用的网络协议分析仪。
GoodSync 是一款知名的局域网同步/备份工具,同时也支持将文件同步到主流网盘,拥有 Windows、macOS、Linux、服务器版本、西部数据 MyCloud NAS、群晖、QNAP 以及基于 Linux 的 NAS 版本,还有 iOS 与 Android 客户端,可以帮助你自动的在不同设备间同步或者备份文件。
远程办公是有史以来有关办公室的一场最大的革命,我们希望在接下来的十年中,借助远程办公的力量提高每个人的生活质量。远程办公的人拥有更大的灵活性来安排自己的工作时间,能够在日常工作中提供最大的生产力,从而建立更好的工作前景。
当我还是一个菜鸟的时候,当然现在也是,当我的软件需求发生变化时,并且数据库设计同样要求发生变化,我通常会放弃原有的代码(或者对原有的代码进行大改),先在我知道了两个不破坏应用程序现有查询的修改模式,下面就来一个个介绍! 假设你的公司有一张记录在数据库中的设备登记表: 资产标识 描述 收到日期 50430 桌面PC 2016-5-6 50431 19寸监视器 2016-5-7 现在公司再融资之后,进行了扩张,在另一个地方又建
假设我有两台电脑,一台办公 (A) 的一台家用 (B) 的,因为都是台式机所以呢就很不方便携带,当然了,作为一名开发,用的都是 Linux OS 了,这个时候有可能我需要在电脑 A 上面远程连接到 B 电脑,做一些只能在内网做的事情。所以,这时就需要在家里连接到办公室的电脑。 环境
在经历了有记录以来自然灾害最糟糕的一年之后,CNCF很自豪地支持Call for Code。这是一个全球性的挑战,要求开发者创建能够显著提高自然灾害准备和灾害发生时救援的解决方案。
每年美国都会有成千上万家高科技创业企业成立,这对于商业地产中介来说可是好消息。几乎每家高科技创业企业都需要租用办公室。这些新兴的高科技创业企业发展潜力无限:他们中间或许会出现下一个Airbnb或者是Pinterest,在这些企业发展早期就和他们建立业务联系对商业地产中介来说可以随着企业的发展壮大不断地扩大业务规模。 同时,创业企业市场正迫使商业地产专业机构重新思考其战略定位。从历史上看,中介行业并没有很强的激励来帮助创业企业寻找办公室。实际上,中介的行为方式和创业企业的需求经常是背道而驰的。 比如,中介
办公室使用同一局域网,分享大文件时,物理拷贝比较麻烦,于是采用FTP的方式进行局域网传输。
因为疫情,科技圣殿硅谷也偃旗息鼓,熠熠生辉的办公楼失去了往日的光彩,员工们都窝在家里,但技术宅们突发奇想,在网上搭建了一个「虚拟硅谷」。
---- 新智元报道 编辑:好困 David 【新智元导读】白宫新成立「芯片法案」办公室,专门指导如何分蛋糕。在技术上,决定批钱不批钱的,是一位华人。|2022 IEEE北京国际女工程师领导力峰会重磅来袭,点击预约👇🏻 美国2800亿美元的「芯片和科学法案」已经通过快两个月了。英特尔、美光为了拿政府的补贴,纷纷宣布了新厂的开建计划。 但这么大的蛋糕,到底应该怎么分? 9月20日,白宫正式宣布成立「芯片法案」办公室,负责具体管理和协调该法案的具体实施。 其中领导班子成员主要来自白宫和美国商务部,管的
网络互联模型和协议是计算机网络领域的基础概念,它们定义了网络设备如何传输数据以及如何确保数据的准确和安全传输。这些模型和协议层次化的结构帮助简化网络设计,并使不同类型的硬件和软件能够进行互操作。下面是两个最著名的网络模型:OSI模型和TCP/IP模型。
---- 新智元报道 编辑:David 【新智元导读】马斯克连发两封邮件,特斯拉「远程办公」宣布结束,全员每周必须办公室到岗至少40小时,不愿意来的可以走人。 疫情汹涌,「居家办公」早已成为热词。 无论企业大小,员工老幼,在病毒的「无差别攻击」面前,可以说是人人平等。 目前数得上的科技巨头,比如谷歌、苹果、Meta、Twitter等,员工都已经在家办公了一两年,特斯拉的大部分员工也不例外。 但是今天,世界首富「马院士」坐不住了。 马斯克给特斯拉全体员工连发了两封邮件,宣布「在家办公」到此结束!
无论你是选择调到另一个办公室,还是选择完全远程工作,你的薪酬都会根据你的新工作地点来调整”。
欢迎来到网络世界,《小白也能看懂的网络基础》系列文章会从零开始帮助你构建网络的基础知识。如果你完全没有接触过网络相关的内容,那我们是一样的,在学习过程中我们肯定遇到了相同的问题!写下这些文章一方面要记录自己的学习历程,另一方面也希望帮到同样想要学习网络基础的小伙伴。
美国当地时间9月20日,拜登政府公布了新成立的“芯片法案办公室”及领导团队。该办事处将设在白宫和美国商务部。领导团队包括那些在大规模项目管理、财务和政府问责制需求方面经验丰富的高管。这些高管以及他们正在招聘的员工,将负责实施《芯片和科学法案》针对半导体行业的历史性的超过500亿美元的投资。
编者按:在数据中心领域,网络只是一项资源。但在通信服务提供商 (CSP) 这里,网络就是正题。这一思维上的差异意味着软件定义网络 (SDN)已经可以有效解决数据中心内的问题,但只是搜索运营商网络内问题
在这1个多月期间,我所在的团队体验了一段美妙的远程工作时光。虽然我们的项目上有着50多位同事,多个小团队并行工作,但是我们的团队依然保证和WFH(Work From Home)前的交付速率和质量,也没有为了保证速率而加班。
网信办8月25日公布《互联网跟帖评论服务管理规定》,自2017年10月1日起施行。明确网站要按照“后台实名、前台自愿”原则,对注册用户进行真实身份信息认证,不得向未认证真实身份信息的用户提供跟帖评论服务。 《规定》共计十三条。第一条至第三条,对目的依据、适用范围、监管主体作出规定。第四条,对跟帖评论新产品新应用新功能进行安全评估作出规定。第五条,对跟帖评论服务提供者主体责任作出规定。第六条,对跟帖评论服务提供者及其用户自律作出规定。第七条,对跟帖评论服务提供者及其从业人员不得干预舆论作出规定。第八条和第九条
这是「进击的Coder」的第 636 篇分享编辑:David来源: 新智元报道 “ 阅读本文大概需要 7 分钟。 ” 疫情汹涌,「居家办公」早已成为热词。 无论企业大小,员工老幼,在病毒的「无差别攻击」面前,可以说是人人平等。 目前数得上的科技巨头,比如谷歌、苹果、Meta、Twitter 等,员工都已经在家办公了一两年,特斯拉的大部分员工也不例外。 但是今天,世界首富「马院士」坐不住了。 马斯克给特斯拉全体员工连发了两封邮件,宣布「在家办公」到此结束! 特斯拉取消「在家办公」 ,马斯克:爱干干不干滚
杨乐 腾讯研究院副秘书长 8月25日,国家网信办发布《互联网跟帖评论服务管理规定》(以下简称《跟帖规定》),将于10月1日起正式施行。今年正式实施的《网络安全法》是网络安全领域的基本法律,包括网络跟帖评论在内的网络信息内容管理是网络安全的重要组成部分,也需要落实网安法要求,对网络谣言、违法不良信息等破坏网络传播秩序的行为加强依法治理,同时促进跟帖评论服务的健康发展。 01 什么是跟帖评论服务? 《跟帖规定》第2条表示,跟帖评论服务,是指互联网站、应用程序、互动传播平台以及其他具有新闻舆论属性和社
企业在开源社区中一直扮演着非常重要的角色,无论作为贡献方还是使用方都有举足轻重的影响力。企业如何推动内部的开源文化建设?如何充分利用开源社区的资源为业务提供助力,同时向社区提供有价值的回馈?企业是否需要专门成立管理开源行为的内部组织结构?
随着越来越多的银行分支机构的流量转向线上数字化,银行机构有大量机会重新定义实体渠道的基本作用。他们可以将闲置的空间转换成社区中心和联合办公环境,供寻求高科技会议场所的企业家和小型企业使用。
去年,英国政府内阁办公室概述了2014年8月14日公布的涉及传输中的数据保护的指导性文件构成的“云安全原则”这些原则。这些原则涉及到传输的数据保护、资产保护客户数据等,需要一定程度的秩序之间的分离,以确保不会损害客户账户,不会影响服务或其他客户的数据,人们需要开发一种治理框架,并对托管服务提供商(MSP)或云服务提供商(CSP)的工作人员进行筛选,以下列举几方面的例子。 云计算安全就是这样一个紧迫和重要的问题,因为数据是任何现代组织的黄金和石油。各种规模的企业需要考虑他们如何防止黑客损害其云计算服务。然而,
大家好,又见面了,我是你们的朋友全栈君。 Linux如何添加路由 a.如何使用命令给Linux添加一个默认网关? 缺省网关路由: 默认网关就是数据包不匹配任何的路由规则,最后流经的地址关口!网关按字面意思就是网络的关口 ,就相当于我们办公室的大门一样,大家上班就要经过办公室的门一样。 使用route -n 查看网关信息,或者 netstat -rn查看路由 [root@machine1 ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 eth0 0.0.0.0 192.168.0.1 0.0.0.0 UG 0 0 0 eth0 如何删除路由表: [root@machine1 ~]# route del default gw 192.168.0.1 [root@machine1 ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 eth0 配置方法: 1、setup 2、配置网卡配置文件:/etc/sysconfig/network-scripts/ifcfg-eth0 关键字:GATEWAY=192.168.0. 重启网卡配置生效 3、route add default gw 192.168.0.1 #(临时生效) [root@machine1 ~]# route add default gw 192.168.0.1 [root@machine1 ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 eth0 0.0.0.0 192.168.0.1 0.0.0.0 UG 0 0 0 eth0 如何添加网络路由? b.网络路由:即去往某个网段的路由 一般多个网段之间相互通信,希望建立一条优先的路由,而不是通过默认的网关。拿家里来说, 你要去卫生间有卫生间的门,去卧室有卧室的门。这两个门就是网络路由了。家里的大门呢,就是 默认路由。
“自从宽带连接与现代化浏览器自2005年左右开始普及,企业用的生产软件就开始进入了一轮又一轮的云化征途。 首当其冲的是Email。时至今日,基于网页的Gmail、Yahoo! Mail与Outlook.com(Hotmail)等三大Webmail总和,在全球早已突破10亿的用户。根据调研机构The Radicati Group近期出版的报告指出,企业的邮件服务器也已有超过27%是基于云端提供者。 而紧接着在邮件后面,日历、文件、电子表格、投影片,甚至是员工间的聊天软件等生产力工具,也陆续开始往云里迁徙。根据
随着国内疫情政策的放开,越来越多的人越来越多的企业开始复工复产,国内的生产生活又进入一个新的常态。不过,从全球的三年的抗疫经验和对企业经营的影响来看,疫情的影响还远没有结束,我们只是迈出了面对后疫情时代的第一步。
开源开发使用的方法与许多组织所习惯使用的方法不同,但是如果您有明确的计划可以执行,开源开发就会变得更容易。幸运的是,许多公司和个人已经为重要的开源项目成功的做出了贡献,并开辟了道路。他们尝试并修改过各种方法,以便于在开源社区中发挥领导作用。本实用指南将帮助您和贵公司改进您的内部开发流程,并帮助您做好准备面向对公司最重要的开源项目做出贡献。对Linux kernel做出贡献是开源开发人员面临的最严峻挑战之一,所以我们将以这个事例作为本指南的一个例子。幸运的是,本指南将适用于几乎所有您将面对的开源项目。
北京时间8月27日,全球数据库三大顶级会议之一——VLDB(Very Large Data Bases Conferences)在巴西里约热内卢召开。腾讯AI开源项目Angel受邀参会,以workshop和展区的形式,向全球顶尖数据专家展示腾讯在大数据挖掘和数据库管理的研究成果。 同时,Angel正式宣布加入LF深度学习基金会,并将发布达万亿级维度特性计算的Angel 2.0。结合基金会成熟的运营,全面升级的Angel 2.0将与国际开源社区继续深入互动,致力于让机器学习技术更易于上手研究及应用落地的
想象一下在一个杂乱无章的办公室中工作,你能高效率地完成工作吗?你的工作场所的安全和你的服务或产品的品质能得到保障吗?很明显,答案是否定的。
人虽然被隔离在家,但是远程办公还得继续,不过居家这几天,明显感觉工作效率不如在公司,这几天也导致工作时间不稳定,情绪波动也很大,内忧外患一起来,很容易让人崩溃。那么如何提高居家办公效率,显得尤为重要。
有湖泊、楼宇、绿化的虚拟园区,让用户既能绿色办公,又能坐在VR游艇上享受忙里偷闲的时光。
居家封锁对工作的影响因人而异。对于那些整天在电脑上敲键盘的人来说,在家打字或在公司打字之间的差异可能并不大,尤其是在工资和福利保持不变的情况下。对于那些失去工作,负担不起房租的人来说,情况就不太一样了。
想动手写写自己的经历,希望对更多的像我一样想转行自学的年轻人的一些帮助。和一些鼓励吧。
8.编辑IP访问规则 对于某些扰乱服务器秩序但又不方便删除其账户的用户,可以利用“编辑IP访问规则”允许或阻止特定的IP访问。Serv-U对用户IP访问规则的设置相当灵活,不仅可以设置允许访问本服务器的用户IP,也可以设置拒绝访问的用户IP;不仅可对每个账户进行单独编辑,也可对整个服务器所有账户进行统一编辑,还支持“”和“?”通配符。 1)拒绝访问 对于捣蛋的用户,如果不方便删除其账户,可以从“域日志”中查找到该用户连接的IP。在“规则”文本框中,点击“添加”,Serv-U就会将此规则添加到下方的“IP访问规则”列表框中。这对于那些拥有固定IP的用户相当有效。但如果该用户是拨号上网用户,只要断线后重新拨号,就会获得一个新IP,显然,此IP访问规则对于该用户来说已经失效。要解决此问题,就要用到通配符和“-”符号。假设我们要屏蔽的用户IP是192.168.X.X,可以在“规则”中输入192.168..,也可以输入192.168.﹖.﹖-192.168.﹖﹖﹖.﹖﹖﹖或者192.168.0.0-192.168.255.255,效果一样。合理使用这些符号,还可以有效防止******。 2)允许访问 如果想将自己的FTP站点仅供几个特定的用户使用,可以选中“允许访问”,在“规则”中输入特定用户的IP,再点“添加”。同样,如果特定用户的IP是动态IP,可以使用通配符和“-”符号进行设置。 其实作为站长,更多的时候需要将两种规则灵活混用,比如从拒绝访问的IP中设置某个IP为允许访问,抑或相反。需要提醒的是:对于某些局域网用户,比如网吧,如果将其IP设置为拒绝访问,则整个局域网都将会被服务器屏蔽掉。 9.服务器带宽等资源管理 对于服务器来说,最重要的就是如何保证服务器带宽等系统资源及其性能不被浪费。为此,还需要进行一些设置,进入“本地服务器→设置→常规”选项卡。 “最大速度”:即可以使用的最大带宽(KB/秒),根据服务器总带宽资源填入合适的数值。如果不填数值,Serv-U将使用所有可用的带宽,这样当连接的用户达到一定数量时,会导致服务器上其它的网络应用不可用。以512Kbps ADSL为例,最好设置为50KB/秒或以下。 “最大用户数”:设置在同一时间内允许连接到本服务器的最大用户数。由于每个连接到服务器的用户即使不上传、下载任何文件,也会占用一定带宽,因而最好进行设置,否则系统不会控制登录用户数,直至为此耗尽所有资源。 “删除部分已上传的文件”:删除不完整的上传文件。如果选择此项,系统会自动删除没有完全上载的文件,以最大可能地节省服务器硬盘空间。是否选择,要视服务器用户平时上传的文件大小决定。 “禁用反超时调度”:很多FTP服务器为了防止用户长时间不操作却占用带宽及连接数而做了超时设置,当用户连接超过一定时间但未做任何操作,就会被服务器自动踢除。针对这点,一些FTP客户端程序会自动向服务器端发送一些命令,以保证不被踢除。如果选择此项,服务器将采用一种独特的计时方式以防止FTP客户端程序的这些反超时设置。建议选择。 “拦截连接超过 ×次于× 秒×分钟”:用来设置如果一个用户在×秒内持续连接了×次,那么屏蔽他的IP地址×分钟,可以有效防止用户使用如网络蚂蚁等高速多线程下载软件连接服务器。 以上的设置对于“域”下所有服务器都有效。但是这些设置对于具体的某个FTP服务器或某个账户来说过于粗浅,不利于细致地管理。不过不要紧,Serv-U针对每个服务器下的每个账户都提供了细化的设置功能。可进入该账户的“常规”选项卡: “只允许X从相同的IP登录”:很多用户在下载两个或两个以上文件时,为了节省下载等待时间,往往会同时打开两个以上的FTP客户端软件登录。对于服务器来说,每个登录进程实际上就是一个用户,这样不仅占用了系统带宽,而且挤占了其他用户的登录权。这就需要选中此选项来防止此种情况。选中后,服务器就只允许某个IP同时最多有X个连接。 “最大上传速度和最大下载速度(KB/秒)”:用来设置该账户用户最大的上传/下载速度。对于特定账户,可以设置得比一般账户高些,以体现特权。 “空闲超时和任务超时(秒)”:“空闲超时”用来设置当用户空闲超过一定时间时就会被服务器自动踢除以免占用资源,“任务超时”设置当用户与服务器进行每个任务时,超出一定时间就会被系统自动踢除。 “最大用户数量”:设置在同一时间内用此账户登录服务器的最大用户数。 完成这些设置后,实际上你已经拥有一台处于准专业管理水平下的准专业FTP服务器了。之所以还只是准专业管理水平,是因为你还没有实现当今最时尚最炫的远程管理功能。 10.实现远程FTP服务器管理 有没有想过在家中架设FTP服务器,在办公室也可以像坐在家中一样对服务器进行各种设置和管理呢?Serv-U就提供了这种远程管理功能。为方便说明,先假设我们在
本文的第一部分定义了“数字”一词,并引入了一个标记为数字转换框架(DTF)的参考框架,以帮助组织更好地理解和模拟数字策略。 还详细介绍了框架的内在要素,以便了解任何数字化转型都需要财务,经济,风险和技术方面的融合。 下图直观地说明了第1部分中涉及的关键主题。
本文的第一部分定义了“数字”一词,并引入了一个标记为数字转换框架(DTF)的参考框架,以帮助组织更好地理解和模拟数字策略。还详细介绍了框架的内在要素,以便了解任何数字化转型都需要财务,经济,风险和技术方面的融合。下图直观地说明了第1部分中涉及的关键主题。
Hi,这是 HelloGitHub 推出的《讲解开源项目》系列,今天给大家推荐一款开源文件同步工具——Syncthing
昨日据多家媒体转引品玩的报道,称特斯拉中国区负责人朱晓彤即将接班马斯克,出任特斯拉全球CEO一职。不过有媒体询问特斯拉中国,得到的回复是:「你觉得是真的吗?」
物联网的前景和潜力很大一部分集中在其对家庭环境的影响上。随着最新的智能家居创新,我们操作家电和购物的方式已经完全改变。
对于一些组织来说,云计算的使用已经开始,而无论他们知道与否,希望成功部署云计算,制定一个计划是有所帮助的。 Consultancy Cloud TechnologyPartners(CTP)公司是帮助客户采用公共IaaS云计算资源的众多公司之一,该公司分享了成功部署云计算的关键10个技巧和提示。 1.达成一致 在组织决定使用IaaS云计算服务之后,需要将企业的重要利益相关者召集在一起召开会议,让每个人都在此有所有帮助。参加这样的会议的人员包括安全管理人员,财务和采购专业人员,基础设施工程师,操作工人,以及第
领取专属 10元无门槛券
手把手带您无忧上云