从最初的MDM（移动设备管理）衍生到功能更强大、管理更全面的EMM（企业移动管理平台），其中标志性的优势就是EMM为企业IT部门提供更多的安全管控功能，这些安全管控不仅仅针对移动设备。...EMM平台的基本组件包括设备管理、应用管理、内容管理，数据管理以及电子邮件和安全浏览器的管理。...在国内众多EMM厂商中，我们选取智衍信息作为典型厂商，通过分析智衍信息的ZIYA企业移动管理平台的产品特点，让企业对移动设备的安全管控有个大致了解。...数据安全 移动设备的丢失会给企业数据安全带来威胁，尤其是设备上的应用数据和客户数据一旦被非法使用或是被竞争对手拿到，会让企业遭受到巨大的经济损失。...并且对在容器内的企业数据进行安全防护，防止对数据进行复制、下载、截屏和拍照等操作。 应用安全 移动化的快速发展，将应用安全从传统的桌面带入移动应用时代。
这里不谈秒杀设计，不谈使用队列等使请求串行化，就谈下怎么用锁来保证数据正确，就是已经到减库存那一步了，在这一步中如果保证不超卖。...数据库中也有CAS，乐观锁就是一种CAS 经典的乐观锁实现： 数据增加一个版本标识，一般是通过为数据库表增加一个数字类型的 “version” 字段来实现。...当读取数据时，将version字段的值一同读出，数据每更新一次，对此version值加一。...当我们提交更新的时候，判断数据库表对应记录的当前版本信息与第一次取出来的version值进行比对，如果数据库表当前版本号与第一次取出来的version值相等，则予以更新，否则认为是过期数据。...CAS乐观锁，必须保证修改时的“此数据”就是“彼数据”，应该由“值”比对，优化为“版本号”比对。 ?
对其日志进行的分析其实是一种很常见的应用场景，对应用安全来说，WAF，IDS等产生告警日志是安全人员每天必看的日志。所有许多安全团队会将所有安全产品的日志汇聚到一个平台，从而诞生了安全日志平台。...2.业务接口日志→服务器本地某目录→通过syslog同步到安全日志平台 ? 3.日志格式示例见附录 日志审计平台功能 1.敏感数据定义 重要关注数据，如：身&&份证，手机号，银&&行卡等。...安全日志分析平台提供了数据操作和导出时的审计工作。...（ps：也可以对接DLP规则引擎，自动更新离职人员监控名单） 2.安全攻防能力扩展 安全日志平台可以接受不同类型的日志，也可以实现不能的安全策略从而发现更多的风险和异常，严格意义上这个可能脱离了数据安全的范畴...，使其逐步演进为一个安全基础监控平台和安全大数据平台。
WHAT何为数据安全? 数据安全指的是用技术手段识别网络上的文件、数据库、帐户信息等各类数据集的相对重要性、敏感性、合规性等，并采取适当的安全控制措施对其实施保护等过程。...它就是一种能够合理评估及减少由数据存储所带来的安全风险的技术方式。 数据安全“学习三问”WHAT WHY HOW WHY为什么需要数据安全?...而以数据为中心的安全模型则是换一个角度解决上述安全问题的方法。 HOW如何实现数据安全?...由此可见，在不少场景下，数据安全模型与用户安全模型的应用效果可能产生巨大的差别。 另外，上述场景也表明，数据安全模型的应用还依赖于一个前提条件——数据分类。 如何实施数据分类?...几项简单易实施的数据安全技术措施 在数据安全领域，可用于提高数据安全性的应用技术还包括： (1) 结束收集不必要的数据 近十年来，在IT管理领域，我们能够都看到对数据的认知所发生的巨大改变。
一、数据安全“怎么看” 业界对于数据安全有着各种各样的理解。...有人认为数据安全就是数据层的安全，也就是通常所说的数据库安全，主要措施就是保护好数据库，比如使用非root账号、最小化配置数据库权限、设置复杂口令。 是不是这样就可以了呢？...二、数据安全“怎么办” 假设我们已经知道了数据安全应该做成什么样子，包括安全设计与开发（Security by Design）、安全配置与防御部署等，以及满足各项合规要求，但是这些要求并不会自发的落地到各产品.../业务中去，还需要解决“怎么落地”的工程化问题。...这种结寨打仗的战法，引申到安全技术体系建设上，就是：安全体系建设没有捷径，需要从最基础的地方开始建设，做好基本功，步步为营，层层设防。 那么，怎么才能打好基本功呢，需要采用什么样的安全战略和理论？
，国内的地方和行业上也有相应的指南发出，如贵州省的《政府数据 数据分类分级指南》、金融行业的《金融数据安全 数据安全分级指南（送审稿）》和《证券期货业数据分类分级指引》等。...《信息安全技术 个人信息安全规范》GB/T 35273—2020中如下清单： ?...举例如下，仅供参考： G1级别数据：需要部门负责人、数据归属团队、数据安全团队、内审、法务、数据安全治理小组审批方可开通 G2级别数据：需要部门负责人、数据归属团队、数据安全团队、内审、法务审批方可开通...1）制度发布 数据分类分级是数据治理工作的核心之一，制度需要至少经过公司技术委员会、数据治理小组、法务、内控、CTO等过会认可，然后通过内部平台、邮件、安全意识推广等多维度方式广而告之。...（此处会在之后的数据识别章节详细介绍） 总结 数据分类分级是组织数据治理和数据安全的核心任务之一，是将信息安全性融入到数据价值中并确保有效保护的手段。
国标视频云服务EasyGBS支持设备/平台通过国标GB28181协议注册接入，并能实现视频的实时监控直播、录像、检索与回看、语音对讲、云存储、告警、平台级联等功能。...平台部署简单、可拓展性强，支持将接入的视频流进行全终端、全平台分发，分发的视频流包括RTSP、RTMP、FLV、HLS、WebRTC等格式。...有用户提出需求，在Linux服务环境中，登录EasyGBS会报安全漏洞的错误，希望我们能对此细节进行优化。...在原先的EasyGBS项目中，登录使用了Get请求，虽然进行了加密处理但存在安全隐患，现在需要将原先的Get请求更换成Post请求，将密码加盐处理，并增加登录验证。...登录验证的功能有利于增强平台的安全性，可以有效防范不法分子对网络进行攻击等行为，保障平台的视频等数据资源隐私性与安全性。
前言 自从2018年大数据平台升级，Hadoop/Kafka从此被Kerberos立体环绕，虽然知道kinit/kdestory/klist命令，但是每次执行都感觉云里雾绕，尤其是对接租户的时候，多次陷入尴尬的境地...于是决定去靠自己理解一下Kerberos，脱离这种没有安全感的日子。 什么是kerberos？...在大数据平台的应用中，可以给不同的资源添加不同的权限，例如HDFS的访问、kakfa的topic读写，必须带有对应权限的principal和对应的"密码"去访问。
一、概述 在大数据平台建设初期，安全也许并不是被重点关注的一环。大数据平台的定位主要是服务数据开发人员，提高数据开发效率，提供便捷的开发流程，有效支持数仓建设。大数据平台的用户都是公司内部人员。...数据本身的安全性已经由公司层面的网络及物理机房的隔离来得到保证。那么数据平台建设过程中，需要考虑哪些安全性方面的问题？...最后，大数据平台的目标是赋能数据开发人员，提高数据开发效率，而安全管理必然会降低数据平台的便利性。如何平衡安全和便利性的关系，尤为重要。...有赞大数据平台安全建设是在大数据平台本身的发展以及数仓元数据建设的过程中不断演进的。概括起来可以分为三个阶段。...五、未来展望 大数据平台的安全建设并不是一项孤立的工作，而是随着大数据平台支持的业务量和业务种类越来越多，与大数据平台本身的进化而一起发展的。
安全平台
这已经不是数据安全的问题第一次出现在公众面前，作为数据从业者，我们也应该意识到数据安全的重要性。...所以，在大数据安全的治理上，我们需要做的工作还有很多。 本文将通过数据安全的意义，数据安全知识体系，大数据安全实践，Kerberos 认证，Apache Ranger实践，数据加密六个部分来介绍。...数据作为前沿技术开发、隐私安全保护的重要内容,让数据安全的重要性提到 了前所未有的高度。保障数据安全不仅涉及到公民个人隐私,还涉及到企业长远发展和国家安全。...大数据信息泄露风险 大数据平台的信息泄露风险在对大数据进行数据采集和信息挖掘的时候，要注重用户隐私数据的安全问题，在不泄露用户隐私数据的前提下进行数据挖掘。...Service Plugin 嵌入到各系统执行流程中，定期从RangerAdmin拉取策略，根据策略执行访问决策树，并且记录访问审计 Ranger-SDK 对接开放平台，实现对用户、组、策略的管理
这已经不是数据安全的问题第一次出现在公众面前，作为数据从业者，我们也应该意识到数据安全的重要性。...所以，在大数据安全的治理上，我们需要做的工作还有很多。 本文将通过数据安全的意义，数据安全知识体系，大数据安全实践，Kerberos 认证，Apache Ranger实践，数据加密六个部分来介绍。...数据作为前沿技术开发、隐私安全保护的重要内容,让数据安全的重要性提到 了前所未有的高度。保障数据安全不仅涉及到公民个人隐私,还涉及到企业长远发展和国家安全。...大数据信息泄露风险 大数据平台的信息泄露风险在对大数据进行数据采集和信息挖掘的时候，要注重用户隐私数据的安全问题，在不泄露用户隐私数据的前提下进行数据挖掘。...Service Plugin 嵌入到各系统执行流程中，定期从RangerAdmin拉取策略，根据策略执行访问决策树，并且记录访问审计 Ranger-SDK 对接开放平台，实现对用户、组、策略的管理 Ranger
C++：服务员牵来一头牛，给了顾客主厨刀、削皮刀、剔骨刀、片刀、砍刀、美工刀……堆满在桌上，笑道，请享用！顾客一脸懵逼，但看到邻桌的老大爷用挥舞双截棍的姿势使用...
前言 OpenSOC是思科在BroCON大会上亮相了的一个安全大数据分析架构，它是一个针对网络包和流的大数据分析框架，是大数据分析与安全分析技术的结合, 能够实时的检测网络异常情况并且可以扩展很多节点，...宜信结合自己的实际情况，同样实现了一套集采集、分析和存储为一体的安全数据平台——流沙平台。...威胁情报对于企业安全的作用越来越大，能够帮助企业发现潜在的安全问题 对于流沙平台来说，一方面，将内部的告警转化为内部情报，另外一方面将内部情报和外部情报结合形成宜信独有的威胁情报，并将其反哺给日志和流量...，帮助企业安全分析人员更方便的进行数据分析和决策。...通过流沙平台，安全工作人员可以将大部分精力专注于数据分析上，弥补了商业安全产品的不足，更好的帮助安全防护同学全面的了解企业的安全状态。流沙平台不仅仅是一个数据平台，更是宜信现有安全措施的重要补充。
- END -
既然自己的数据怎么都要被卖掉，为什么不能自己卖掉自己的数据，自己赚钱呢？本文讲述的就是这样一个用户，就在尝试直接将自己的数据卖给第三方交易平台。 ?...作为去年Facebook账号泄露事件的受害者之一，Gregory Barber通过对不同平台的对比，形成了一套「出卖自己数据」的心得，我们一起来看看他是怎么做的吧。...反正都要被卖，不如自己「卖了自己」 在前段时间一个周二的晚上，当我正准备上床睡觉的时候，我做了一个相当重要的决定：将我在Facebook的个人信息数据卖给了布宜诺斯艾利斯的一个陌生人。...在链上卖个人数据 如果你想售卖自己的个人数据，直接在上面介绍的平台上进行注册即可，随后就会有买家直接和你联系，他们会用Token来换取你的银行交易记录、病史甚至是智能恒温器的波动信息等等。...之所以可以这样，其基础就是区块链，在区块链上，你就可以用安全、私密的方式出售自己的数据，同时还能够保证每笔交易记录都不被篡改。 这些公司向我们承诺了自主授权，还要用加密货币来交换个人数据。
商城系统中，抢购和秒杀是很常见的营销场景，在一定时间内有大量的用户访问商场下单，主要需要解决的问题有两个： 高并发对数据库产生的压力； 竞争状态下如何解决商品库存超卖； 高并发对数据库产生的压力 对于第一个问题...，使用缓存来处理，避免直接操作数据库，例如使用 Redis。...竞争状态下如何解决商品库存超卖 对于第二个问题，需要重点说明。...测试表 sql 把如下表数据导入到数据库中 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30...mysqli_query($con, $sql)) { echo "秒杀完成"; } } else { exit('抢购失败'); } 未经允许不得转载：肥猫博客 » PHP高并发情形下怎么防止商品库存超卖
1、大数据分析在企业安全管理平台上的应用 目前应用于大数据分析的主流技术架构是Hadoop，业界在进行大数据分析时越来越重视它的作用。...基于前面介绍过的传统企业安全管理平台面对的挑战和局限性问题，可以把Hadoop技术应用在企业安全管理平台中，发展成为新一代的企业安全管理平台，实现支持超大数据量的采集、融合、存储、检索、分析、态势感知和可视化功能...2、大数据在信息安全上的应用 大数据在信息安全上的应用主要表现为，数据的爆炸性增长给目前的信息安全技术带来了挑战，传统的信息安全技术在面对超大数据量时已经不再适宜，需要基于大数据环境的特点开发新一代安全技术...3、大数据安全分析 大数据安全分析，顾名思义，就是指利用大数据技术来进行安全分析。...在网络安全领域，大数据安全分析是企业安全管理平台安全事件分析的核心技术，而大数据安全分析对安全数据处理效果主要依赖于分析方法。
上篇文章《漫谈大数据平台架构》（阅读原文查看）大家应该对大数据平台有了一个整体架构上的理解和认识，作为姊妹篇，本篇着重讲解大数据平台安全风险与建设。 大数据平台安全伴随着大数据平台而生。...（2）大数据平台安全机制缺陷：Hadoop生态架构在设计初期对用户身份鉴别、访问控制、密钥管理、安全审计等方面考虑较少，并且大数据应用中多采用第三方开源组件，对这些组件缺乏严格的测试管理和安全认证。...（4）数据量大、潜在价值高，极易成为攻击目标：大数据平台处理环节多，需要针对数据采集、传输、存储、处理、交换和销毁等生命周期各阶段进行安全防护，在不同阶段采取适合的安全技术保护机制。...4）安全技术体系：公司开展大数据安全防护建设相关要求和实施方法，体系设计涵盖数据流转各环节数据安全防护通用技术要求、大数据平台各类基础设施及应用组件安全基线配置能力要求等。...5）加密：应对数据加密。 三、结束语： 综上所述，结合笔者自己的实践，大数据平台安全建设应根据平台规模、大数据安全建设人员投入数量、历史案件比例等因素做调整，最合适的是才是最好的。
文 | 群演 on 大数据 一、概述 在大数据平台建设初期，安全也许并不是被重点关注的一环。大数据平台的定位主要是服务数据开发人员，提高数据开发效率，提供便捷的开发流程，有效支持数仓建设。...大数据平台的用户都是公司内部人员。数据本身的安全性已经由公司层面的网络及物理机房的隔离来得到保证。那么数据平台建设过程中，需要考虑哪些安全性方面的问题？...最后，大数据平台的目标是赋能数据开发人员，提高数据开发效率，而安全管理必然会降低数据平台的便利性。如何平衡安全和便利性的关系，尤为重要。...有赞大数据平台安全建设是在大数据平台本身的发展以及数仓元数据建设的过程中不断演进的。概括起来可以分为三个阶段。...五、未来展望 大数据平台的安全建设并不是一项孤立的工作，而是随着大数据平台支持的业务量和业务种类越来越多，与大数据平台本身的进化而一起发展的。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
