突如其来的疫情，让大量中小企业措手不及，被迫加速将办公和业务场景从线下转往线上，同时5G、AI、云计算等新一代信息技术的应用也在加速各行业数字化和产业升级的进程，随着技术的发展和基础设施建设的加速，对信息安全也提出了更高的要求。
现场环境有两台06年产早过保Dell R710服务器，RHEL5.4操作系统，一台应用服务器，一台Oracle数据库服务器，硬件配置，操作系统一样，独立阵列卡。
3手里的一个云项目交付了半年，客户业务系统也顺利通过了云上等保测评二级，为了提前为等保三级做好准备，客户拟购买一些云上的安全服务，需要服务商提供安全咨询，为此我们认真研究了一系列安全服务的工作原理，以提升安全服务能力。今天我们从比较简单的网页防篡改系统入手。
获取腾讯云服务器后，许多人都会妥善保管FTP密码。既然是密码，那么自然拥有较高的安全系数，在成功获取腾讯云服务之后，应当及时查看账号以及密码，并且将它储存下来，尽量不要直接截图，否则一旦信息泄露，极有可能会损害经济利益，所以就要获取密码，那么腾讯云服务器如何获取ftp密码呢？
看标题一定会有些歧义, 总觉着是来讨论航运的, 其实是来和大家研讨我厂海量服务器的营运。
本篇文章主要说一说Oracle数据库安全审计控制点中b、c、d测评项的相关内容和理解，以及一些其它零碎的与等保相关的内容。
相信在甲方公司（大中型）的信息安全从业人员都会有同样的困境-公司的信息系统资产（已知资产/未知资产）不可管理，信息系统资产漏洞百出，安全设备告警无暇研判。要突破这种困境就需要在信息系统上线之前以自查的形式来形成一种上线流程规范，以规范化的流程促进安全管理。
企业数据上云后，面临数据定期备份的需要，传统的一体机受制于网络带宽的限制不再适用于云上数据的灾备。为此，云服务商开发了很多备份的工具，最简单、易用的工具也就是快照。用过vmware等虚机环境的同学，一定非常喜欢“快照”服务，通过设置云快照服务（支持自动、手工），可以在故障环境快速恢复。今天我们来看一下该服务。
温馨提示：作者最近开通的知识星球，全栈系列从门到实践教程将会逐步同步到星球内，加入星球将获得作者在安全、运维、开发中的所有学习实践笔记，和问题答疑以及远程技术支持，希望大家多多支持！
研究表明，各机房广泛存在存储资源利用率低的问题，《计算机世界》中指出：30%的服务器处于沉睡状态。斯坦福大学研究员乔纳森·库米使用能效软件分析了近4000台物理服务器，也得出30%的结论。为满足系统性能和升级扩容等要求，客户一般购买超过实际数据容量需求3-4倍的磁盘，从而造成了闲置，平均40%-50%的磁盘容量从未被利用过。麦肯锡公司发布研究表明有高达30%的数据中心服务器“功能失效”。Uptime 研究组织根据从其客户收集的数据进一步确认了“高达30%的数据中心服务器‘功能失效’”。
Linux服务器的安全设置，首先从iptablesip可以设置特定安全规则，搞个默认禁止，只允许域内已知主机访问特定几个必须端口如：80 53 443 25这几个即可。关闭服务器sshagent转发功能，卸载不必要的服务。禁用root账户远程访问的功能，限制ftp用户，禁用telnet等不安全连接，ssh要使用v2以上版本，配置上登录密码设置最大尝试次数、口令长度字符构成。ssh登录的加密算法设置ASE128位，sha256以上的安全加密算法。禁止icmp重定向，限制su命令用户组。类似的东西太多了，开源操作系统还是给我们提供很多安全防护手段的，大家可以一点点百度慢慢了解。以上只是操作系统的安全防护，web安全就是另一套东西了，一定程度上取决于你的app是否足够安全。对于小企业官网来说，黑客一般不会去主动黑你，但也不乏有些人通过扫描的方式，入侵你的服务器作为肉鸡或者在你的服务器上植入挖矿程序，导致你CPU跑满，无法正常运行网站，针对这些问你题，该如何做好防护呢？在阿里云上做好安全防护相对于在自建机房更加便捷，建议遵循以下几点：
自从等保2.0正式实施 上云的企业都希望有这样一款产品—— 不用再耗费大量时间梳理合规需求 不必再手动配置复杂的操作系统 只要一键点击 云服务器就能实现自动配置 轻松通过等保2.0的要求 ↓ ↓ ↓ ➤推荐阅读 国际核心标准“全垒打”！腾讯云IT风险管理通过全球考验 业务出海再添保障 腾讯云获新加坡MTCS最高等级安全评级 国内首家！腾讯云通过韩国KISMS认证 庆余年-安全篇丨一图读懂腾讯安全重保“排兵布阵” 焦点访谈深谈《密码法》，腾讯李滨解密云数据加密防护之道 首次公开云上攻击路
将异地备份的频度提升为实时备份，且需要制定数据的备份策略和恢复策略、备份程序和恢复程序等。
何为网络同步，通俗点讲，就是在一个网络游戏里有玩家A和B同框，当A释放了一个技能，状态发生了变化，B又是如何及时表现A的当前状态的呢，就是通过网络同步技术。 不同的同步模型，目的都是为了保持每个客户端的状态一致，而一般客户端的初始状态是相同的，不同的同步模型采用不同的方式，其实就是在玩家有操作输入时，让所有玩家的客户端的状态仍能够保持一致。 假设客户端的某一对象的状态初始为S0，而玩家的输入为It,玩家输入后根据逻辑F产生了一个状态的变化SΔ，那么在某一时刻n的状态Sn，理论上是Sn=Sn1+SΔ,考虑到初始状态的话
关于ROS1和ROS2如何选择的文章非常多，毕竟时间有限，一个快过保（2025），一个不成熟，太难了是不是？
目前网络安全话题越来越火，网上关于网络安全的话题比比皆是，但大都是从甲方或乙方的角度写的，鲜有从测评机构的角度分析和总结，因此，本文将从一个4年的测评工作角度进行探讨和分析当前网络安全行业的问题，并窃以展望未来网络安全行业的发展趋势。
无论是多部网络安全法律法规的出台，还是最近的“滴滴被安全审查”事件，我们听得最多的一个词，就是“等保。”
作为运维，当对新上架的服务器装完操作系统后，第一步就是对操作系统进行初始化配置来保证配置合规，此时你可能就会有疑问：我们应该初始化哪些参数，有没有相关标准参考呢？
作者 | 字节跳动 STE 技术团队 审校 | Tina veLinux 是火山引擎推出的开源 Linux 操作系统，由字节跳动系统技术与工程团队（System Technologies & Engineering，简称 STE）主导研发，广泛集成了字节跳动多年来在支撑海量业务和亿级并发上的系统技术经验。致力于为用户提供稳定、高性能、安全、易用的 Linux 操作系统选择，提供全生命周期管理的完整解决方案和企业级服务支持。 自火山引擎开服以来，veLinux 支撑了包括容器服务、机器学习平台、大数据服
说起安全检查，安全从业人员可能都非常熟悉“安全标准”概念。所有企事业单位网络安全建设都需要满足来自于国家或监管单位的安全标准，如等保2.0、CIS安全标准等。安全标准，还有一个叫法就是“安全基线”。字典上对“基线”的解释是：一种在测量、计算或定位中的基本参照，如海岸基线，是水位到达的水位线。因此，可以认为安全基线就是最低的安全要求。
自从等保2.0正式实施 上云的企业都希望有这样一款产品—— 不用再耗费大量时间梳理合规需求 不必再手动配置复杂的操作系统 只要一键点击 云服务器就能实现自动配置 轻松通过等保2.0的要求 ↓ ↓ ↓ - END - 腾讯安全正在护航产业安全 - 政府机构&综合性国企 - 国家市场监督管理总局 | 深圳宝安区政府 | 公安部交科所 | 深圳金融办 | 信通院 | 深圳公安局 | 招商局集团 …… - 金融行业 - 中国银行 | 招商银行 | 华夏银行 | 中国建设银行 | 江苏银行 |
北京时间昨日上午10点20分，韩国全国突发大面积断网，持续时间将近40分钟。当时，韩国通信运营商KT(韩国电信)的有线、无线网络都出现了无法连接的情况，导致全国企业、餐馆、普通家庭等等全都上不了网。
2022年5月18日，威海市商业银行股份有限公司发布《云平台建设项目》招标公告。 项目内容包括： 1、生产云平台和开发测试云平台（含XC）； 2、云平台配套硬件设备（服务器、交换机、防火墙、存储及其他相关产品）； 3、国产操作系统20套。云平台须提供包括云服务器服务、弹性伸缩服务、镜像服务、虚拟私有云服务、云专线服务、弹性负载均衡服务、虚拟防火墙、NAT服务、对等连接服务、DNS服务、云硬盘服务、对象存储服务、云服务器容灾服务、容器服务、应用网关、分布式消息服务、分布式缓存服务、分布式关系型数据库服务、云堡
为什么要对《信息安全技术 网络安全等级保护基本要求》系列标准进行修改呢？还不是因为移动互联网的快速发展，导致原有的标准不适应新的要求！从这个侧面来说，等级保护2.0也是顺应时势之举。安智客今天继续等保2.0之移动互联安全学习。
当今数字化时代，网络安全威胁和风险日益突出，已成为企业面临的重大安全挑战。网络攻击者不断尝试利用各种技术和手段对企业网络资源进行探测和攻击，如：利用漏洞、木马、钓鱼、勒索等方式窃取数据、破坏系统、篡改信息。因此，企业也需要采取有效的防御措施保护自己的数据和业务安全。
ssh服务器， 使用22端口 ftp服务器， 使用21端口 telnet服务器，使用23端口 http服务器， 使用80端口 https服务器， 使用443端口
说到开源免费操作系统，您是否遇到过这些问题？ 业务连续性差，难以定位故障，肿么办？ 公司的机密数据，缺乏安全保障，肿么办？ 硬件兼容有问题，缺少专业支持，肿么办？ 大量补丁、结构复杂，维护成本不可控，肿么办？ .......... 来来来！不用困惑，请看这里！腾讯云沉淀了十年的「大招」—— TencentOS Server，已经全面免费向您提供服务啦！ TencentOS Server（又名 Tencent Linux，简称 TS 或 tlinux）是腾讯针对云场景研发的 Li
如今，中国已经是网络大国，但还不是网络强国，一个重要原因就是我们还缺乏安全可控的信息技术体系的支撑，我国的信息基础设施以及信息化所需的软硬件和服务，大量地来自于外国跨国公司。由此构成的基础设施或信息系统就像沙滩上的建筑，在遭到攻击时顷刻间便会土崩瓦解。 应当指出，随着中国与发达国家的技术差距迅速缩短，外国对我们的方针也从封锁禁运变为“技术合作”，但往往是以“合作” 之名，行 “穿马甲” 之实，希望中国放弃追赶，停止构建自主的信息技术体系，这样，中国当然会永远依赖外国，永远不会变成网络强国。所以要不要发展自主
本期和大家聊的是刚刚在2月份拿到FAST 2018最佳论文奖的一篇文章。它讨论了实现一种支持保序IO操作的设备会带来哪些好处，目前的Linux内核里处理FLUSH、FUA的方式可以参见 https://lwn.net/Articles/400541/ ，本文大部分内容来自于 blog.acolyer.org ，图表来自于论文原文。
描述：在上一篇文章中，我们提到过 Server 2022 发布于 2021 年 8 月，是迄今为止（2024年3月20日 09:15:07）Windows 在服务器操作系统中最新的版本（PS: 不过听说 Windows Server 2025 也快了），它建立在Windows Server 2019之上，带来了许多针对虚拟化、存储、安全性和Windows Admin Center 管理的改进以及Azure集成，使得它成为一个更加强大、安全和高效的服务器操作系统。
导语：随着数字化转型于各个行业领域当中持续地深入推进，充当底层支撑的操作系统正发挥着愈发关键且重要的作用。卓健科技把 OpenCloudOS 当作首要的交付系统，达成了项目交付速度的提升、安全可靠性的增强、运维成本的降低。本文将会阐述卓健科技运用 OpenCloudOS 的背景情况，深入探究其背后的缘由以及详细的实践流程。
12月22日，全球著名企业增长咨询公司沙利文联合中国领先行业研究大数据库头豹研究院发布了《2021年中国云主机市场安全报告》 （以下简称《报告》）。腾讯云主机安全位居竞争者象限并在增长指数、创新指数两大指数蝉联第一，充分体现了腾讯安全在云主机安全领域的竞争实力。
12月22日，全球著名企业增长咨询公司沙利文联合中国领先行业研究大数据库头豹研究院发布了《2021年中国云主机市场安全报告》 （以下简称《报告》）。腾讯云主机安全位居竞争者象限并在增长指数、创新指数两大指数蝉联第一，充分体现了腾讯安全在云主机安全领域的竞争实力。 报告针对中国云主机威胁、市场定位、发展趋势、竞争态势进行全面分析，仅5家企业入围产品竞争表现领导者象限，腾讯云主机安全位居领导者梯队。 2021年中国云主机安全产品竞争表现(包含公有云) 01 风险暴露点集中 云主机资产整体威胁仍需重点
作者 | Omer Hamerman 译者 | 明知山 策划 | 丁晓昀 在 IT 行业，我们经常会听到诸如云计算、容器、无服务器框架等术语。 那么什么是云计算？容器是如何工作的？函数又如何变成无服务器的？ 本文将尝试解读这些技术术语，并探索开发人员应该如何在技术栈中考虑采用容器或无服务器函数。 例如，如果你的应用程序启动时间较长，那么容器可以更好地满足你的需求。 需要进行大规模伸缩的高效无状态函数将从运行无服务器函数中受益。 容器的工作原理 容器 是被打包好的应用程序，包含了代码以及必要的库
云计算的概念很广，包括iaas、paas、saas，如果把saas应用全部都算入云计算范畴，那基本是所有的信息化都可以算为云计算。试想，如果客户希望云服务商在云桌面装office，需要在centos中安装图形界面，作为服务商的你该如何处理？
初期阶段IT基础设施通常处在小规模状态。几台至几十台机器的规模，足以满足业务需求。很多公司都不一定配有专门的运维人员或者部门，业务开发人员完成自己业务工作的同时，也一并完成所负责管理相关业务的设备。随着云时代到来了，IT基础设施迅速发展成几百上千服务器。更多的业务系统上线，业务人员也无暇再顾及运维工作。此时，运维人员开始专业化，独立成部门。各类孤岛式的运维管理工具上线，提升运维效率。
前面我们已经学习了分布式计算技术（分布式计算模式之Actor，助你彻底搞定分布式计算技术等等）以及分布式调度（【分布式技术】分布式系统调度架构之两层调度，解决单体调度问题）忘记的可以自行查看以往文章，今天开始，我们来一起学习分布式存储技术，再正式学习分布式存储技术之前，我们先来看一个很重要的东西，CAP 理论，下面我们来一起对其研究下。
三年前的某天，逛存储论坛时，一个问题吸引了我的注意，有人问：RAID级别能在线转换吗？
如： 一个班中有30个人，进行考试，只有2个或者3个人挂科了，这很正常 但若只有2个或者3个人过了，其他人都挂科了，就很不正常
在这里我们将学习关于Docker的一些技能知识，那么首先我们应该怼Docker有一个基础的认识，以及动手搭建一个基础的环境。
在这里我们将学习关于Docker的一些技能知识，那么首先我们应该对Docker有一个基础的认识，以及动手搭建一个基础的环境。
分布式系统处理的关键对象是数据，而数据其实是与用户息息相关的。CAP 理论指导分布式系统的设计，以保证系统的可用性、数据一致性等特征。比如电商系统中， 保证用户可查询商品数据、保证不同地区访问不同服务器查询的数据是一致的等。
作者：robinbinxie 腾讯CSIG工程师 01 引言 在目前的项目交付中，往往安全产品的部署，安全服务的实施都要“滞后”于整个交付进度。安全总是“最后”一个入场，就如同一道菜（项目）即将出锅，厨子顺手捏了把辣椒面（安全），顺手丢进锅里，再用铲子炒了炒，就出锅了。 这样看，安全产品和服务为整个项目服务和防护的作用人为滞后，在项目进场实施阶段，缺失必要的安全防护，导致出现一段安全真空。这些现状都给整个项目的安全交付带来潜在的风险，或许在当时不能及时发现风险问题，但就算项目交付给用户，那这种风险会随着
近期，中国人民保险集团股份有限公司发布《人保集团2021年IaaS云平台项目》磋商公告。 采购方式：竞争性磋商 第01包：全栈信创云平台 第02包：通用设备IaaS云平台一 第03包：通用设备IaaS云平台二 注：中国人民保险集团股份有限公司作为采购人组织本项目的相关采购工作，合同阶段甲方为：中国人民财产保险股份有限公司；合同费用由中国人民财产保险股份有限公司支付。 中标结果 第01包：全栈信创云平台 成交候选人 第一名：中国电子系统技术有限公司 纳管单台物理服务器节点价格：人民币6,998.00（
描述：为了合理利用公司中服务器资源，需将原本作为VMware EXSi使用的RH5885-V3服务器安装成物理机器，并且加入到Kubernetes集群中作为工作负载（Node），其次因为国产化需求的原因，需要将其安装国产化的服务器操作系统，UP这里就使用老生常谈的 Kylin Server V10 SP3 系统，不在做过多介绍，有兴趣的朋友，可以看看我前面的关于《国产化系统银行麒麟》的相关文章，本文主要记录华为RH5885-V3使用iBMC带外管理快速安装国产服务器操作系统，为有需要使用带外管理来进行操作系统安装的朋友提供参考，希望大家多多支持。
天津市国资委下发的红头文件《关于加快推进国企上云工作完善国资云体系建设的实施方案》在网上传得沸沸扬扬。国资云作为重要的数据安全基础设施，各地政府部门正在加大对国资云的建设投入，推动国资国企加快数字化转型，激发国资国企创新活力。
即便受到疫情的严重影响，大大小小的PC生产商在过去的2020年仍旧卖出了3.02亿台PC。而在经济快速复苏的2021年，这一数据将预计增长至3.57亿台。
有小伙伴说有没有Nginx的作业指导书，个人认为这个中间件主要测评点就在安全审计，本文这里就简单聊一下等保2.0 条款中对应Nginx中间件的测评要求。 前期调研 nginx是一款自由的、开源的、高性能的HTTP服务器和反向代理服务器，一般主要功能会有两种，一种作为一个HTTP服务器进行网站的发布处理，另外一种nginx可以作为反向代理进行负载均衡的实现。所以这里填主要功能的时候就要分清。 查看Nginx版本： 如果系统有配置nginx命令的环境变量，直接 nginx -v 即可查看版本信息 若无，我们去
“刚在A云买了一台云服务器，腾讯云就开始打折了！原来环境好不容易搭好的，不能说没就没呀！” 都9102年了，云上的操作你了解了吗？ 如何优雅而快速的“弃车保帅”， 完成服务器的华丽转身？ 正解：服务迁移一下。 2017年的自建机房 - 2019年的云服务器 2017年的数据存储 - 2019年的云存储 2017年的数据迁移 - 2019年的服务迁移 终于， 不会在正打算拷贝数据的时候出现⬇️的疑惑了... 什么是服务迁移 「服务迁移」是腾讯云为方便用户上云而研发的免费迁
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
