暂无搜索历史
我那个跑在华为云上的 L2 客户本地平台(X.X.X.X:8801),自己挂了。而且不是安静地挂,是登录进不去、数据上行链路卡死、还把下面 L3 探针的 CPU...
上一期我讲了给告警加的四道闸,把告警量降下来了。这次盘点 AI 分析日志,发现另一张嘴在悄悄吃钱——后台的 AI 自动分析,一个开关开着,就把 token 当水...
扫描器扫了一下内网,它喊;有一台机器开了个 SMB 共享,它喊;Windows 4624 登录成功了,它也喊。刚联调那阵子,我盯着告警列表看了一个小时,满屏都是...
流量探针一般是塞在客户内网的。客户的机器、客户交换机旁边的镜像口,探针就蹲在那儿嗅流量。而SOC 平台可能在云端(反正MSS肯定在云端)。中间隔着 NAT,隔着...
第13期我扒开了探针(L3)的肚子,第14期把客户自己机房里的平台(L2)功能摊开讲了一遍,三级链路从最底下的探针,到客户本地平台,都见过了。
科大讯飞 | 资深架构师 (已认证)
江湖人称“山哥”,在数字化、人工智能、电商和金融等领域积累了丰富的平台架构设计经验
第 14 期把客户本地那个运营平台(L2)的功能盘了一遍,里面有个不起眼但挺关键的一块:免密登录反代——运营同事在 L2 的 Agent 卡片上点一下"查看此探...
上一期拆了探针(L3)肚子里装了什么——一个进程、十几张表、旁路抓包加一堆后台线程。那探针把数据采上来之后,谁接住?
结论:信息化、数字化仍是智能化的基础,但部分旧系统、旧流程正在成为包袱。
个人认为 AI离不开数据、接口、权限和业务规则,这些都来自前两者;没有它们,智能化只能停留在演示。但如果数字化只是把低效流程搬到线上、制造数据孤岛、让人围着系统转,AI只会放大低效。
真正该淘汰的不是数字化,而是“固化流程、堆叠系统”的旧数字化。未来需要的是开放、实时、可调用的数字底座。
我干安全运营十年,"探针"这词在我心里一直是个黑盒子——塞进机房,网线一插,日志吐上来。至于盒子里跑了什么,我没细想过,也用不着细想。
干网络安全运营十年,给别人做过无数次复盘:"你这系统怎么这么烂,一个接口挂了全崩。"这话我说得理直气壮。
探针跑稳了以后,有件事一直搁在我心里没底:我对自家网里到底有哪些资产,其实说不清楚。
最近边做边想,探针的部署场景应该是什么样的,一定要绝对简单,最好是插电即用。那么就涉及到一个问题,要把探针的软件封装到一个硬件里面,才能实现插电即用。硬件不能太...
科技向善,拥抱开源,要用技术的影响力来领导团队,而不是威权和职位!
第3期聊技术选型,我说探针落库挑了 SQLite——零依赖、本地文件、断网也能跑,听着挺美。第5期数据能自己进来了,落库、查库都顺。
上一期聊的是,告警和事件怎么一层层让 AI 帮着看。东西是看明白了,可总不能每次都钻进数据库里翻表吧。得有块屏,把这些结果亮出来,一眼就知道"今天我到底在扛什么...
暂未填写公司和职称
暂未填写学校和专业
暂未填写个人网址