安全防护 一体 体系 企业
第一章 计算机组成及体系结构
1、数据表示 R进制转换为10进制要用按权展开法 当除到这个余数小于R为止，所有的余数从下往上倒着写 十进制有十个基数0~9，逢十进一 二进制有两个基数0~1，逢二进一 八进制有八个基数0~7，逢八进一 八进制基数的表示范围是 0（000）~7（111），所以每三位二进制代表一位八进制 原码：一共八 ......
什么样的信创文件交换系统 是企业真正需要的？
我们先简单回顾一下信创的定义。信创即信息技术应用创新产业，信创产业是一条规模庞大、体系完整的产业链，是新基建的重要组成部分，也是我国经济发展的重要抓手。信创产业主要有4个最主要的核心部分，分别是基础硬件、基础软件、应用软件以及信息安全。简单的用一句话来概括，那就是整个IT技术产业里面实现自主可创、国 ......
【信息化】在企业信息化转型过程中的经历和思考
工作经验只有4年不到，但是经历的确实不少，曾经以为我会一直做一名程序员到退休，其中发生了很多事情，然而还是决定转到甲方信息化岗位上。最近1年多，一直都在国企从事信息化方面的工作，也获得了自己的一些思考和心得体会。个人理解，信息化岗其实需要强烈的责任感，干的好和干的差其实对公司的影响并不大，你其实有啥 ......
keyclaok~web安全防护
安全配置Security Defenses 通过对Security Defenses的配置 ，可以对http头添加相应的安全配置 ，如csp, X-Frame-Options, X-Content-Type-Option等 1 X-Frame-Options 参考：https://www.rfc-e ......
APP安全测试填坑
在实习过程中，我接触到了一些SDL安全提测的工作。原来我是学web端渗透比较多的，移动端这块基本没怎么试过手，结果刚开始一直踩坑，连抓包都抓不到(Ｔ▽Ｔ)。 下面记录下我遇到的部分问题和解决方法，由于问题都太基础了，没好意思请教大佬同事，基本都是自己学习解决的，大家看得不爽轻喷，有误请指教~ 移动端 ......
【标准的产品解决方案】Softerra与上海道宁为IT行业提供优质且全面的解决方案，帮助世界各地的企业应对严苛的IT挑战
Softerra为IT行业提供标准产品和解决方案以及从头开始研发定制软件，以及物联网、定制芯片和电子产品等提供嵌入式研发服务 ......
私有化即时通信软件有哪些？企业要怎么选择？
随着时代的发展，现在大多数企业内部都会使用微信、QQ等社交即时通信软件或Saas版企业即时通信软件作为内部沟通工具。虽然这些软件都能提升企业内部沟通效率，但都有个问题，服务端是部署在第三方云端，有信息泄露的安全隐患。所以建议企业最好使用私有化即时通信软件，那么私有化即时通信软件有哪些？企业要怎么选择 ......
git常用命令(企业级)
一：常用git命令 # 初始化，将已有的文件初始化为git仓库 git init # 查询文件状态[绿色暂存区，红色表示工作区更改了，没有提交到暂存区] git status git status -s #: 查询仓库状态简约显示 # 查询版本提交日志(id号唯一，提交用户，提交时间) git lo ......
.net集成微信退款的错误，System.Net.WebException:请求被中止：未能创建SSL/TLS安全通道。
导入微信支付证书，证书密码一般可以设置为商户号 集成微信退款的时候，出现了这样的一个错误。 需要修改IIS的应用程序池的高级配置中的一个值。 这个地方要改成True，好像不改是读不到支付的证书。 ......
具备哪些软件测试技能更受企业青睐？
企业在招聘时，究竟具备哪些软件测试技能的小伙伴，能够更加容易的获得企业的青睐呢?换句话说，具备了哪些技能，才是企业先要招聘的“种子选手”呢?其实放眼全球，只要你关注业内技术发展的边界和趋势，就能很容易的了解到，时下企业在招聘人才时，对哪类人才更为看重。下面，我们就一起来了解下。 1.懂敏捷与DevO ......
聊聊To B企业的客户成功价值
上周末去广州出差，为某国企技术团队做内部分享，分享结束后和同行的大佬聊了很多关于To B的交付话题。 之前在做To B业务的公司工作过一段时间，也私下接过一些To B的解决方案咨询。相比于我职场大部分时间在互联网To C业务的工作经验，确实有很多差异。 通过这些To B的咨询和交付，让我对To B业 ......
Mybatis缓存体系分析（转载）
前言 在 Web 应用中，缓存是必不可少的组件。通常我们都会用 Redis 或 memcached 等缓存中间件，拦截大量奔向数据库的请求，减轻数据库压力。作为一个重要的组件，MyBatis 自然也在内部提供了相应的支持。通过在框架层面增加缓存功能，可减轻数据库的压力，同时又可以提升查询速度，可谓一 ......
架构师成长计划｜如何利用云原生构建一个企业级高可用架构
Gartner 报告指出，到 2022 年，有 75% 的全球化企业将在生产中使用云原生的服务化应用。不仅是互联网行业，制造、房地产、生物医药、政府等各行各业都将拥抱云原生技术。在这种背景下，行业也出现了较为彻底的预判：未来成功的企业都将采用云原生技术，并且是深度应用。 近几年，“云原生”这个词被提 ......
Jenkins核心功能快速上手Jenkins企业级持续集成持续部署CICD
Jenkins核心功能快速上手Jenkins企业级持续集成持续部署CICD 主要负责容器云平台产品架构及设计. 8年工作经验, 有着企业级存储, 云计算解决方案相关理解. 关注于微服务设计思考, 开发流程优化, docker及kubernetes技术在实际环境中的应用。 主题 本次分享主要是介绍我公 ......
【云原生-DevOps】企业级DevOps平台搭建及技术选型-CICD篇
又是开篇 上一篇文章我们大概分享了DevOps项目管理中怎么企业级搭建 本篇文章主要介绍两个子系统【CICD、效能看板】 CICD系统 CI（Continuous Integration）：指持续集成，它属于开发人员的自动化流程。 持续集成是一种软件开发实践，团队开发成员经常提交代码到代码仓库，通常 ......
Vue3 企业级优雅实战 - 组件库框架 - 9 实现组件库 cli - 上
上文搭建了组件库 cli 的基础架子，实现了创建组件时的用户交互，但遗留了 cli/src/command/create-component.ts 中的 createNewComponent 函数，该函数要实现的功能就是上文开篇提到的 —— 创建一个组件的完整步骤。本文咱们就依次实现那些步骤。（友情 ......
前端安全问题——暴破登录
暴力破解登录是一种常见的前端安全问题，攻击者尝试使用不同的用户名和密码组合来登录到受害者的账户，直到找到正确的用户名和密码组合为止。攻击者可以使用自动化工具，如字典攻击、暴力攻击等来加快攻击速度。 ......
K8S安全学习
k8s安全学习 一、云 云的定义看似模糊，但本质上，它是一个用于描述全球服务器网络的术语，每个服务器都有一个独特的功能。云不是一个物理实体，而是一个庞大的全球远程服务器网络，它们连接在一起，旨在作为单一的生态系统运行。这些服务器设计用于存储和管理数据、运行应用程序，或者交付内容/服务（如视频短片、W ......
vRealize Operations Manager 安全补丁修复
vRealize Operations Manager 安全补丁修复 背景：记录一次安全同事在检测中发现 vRealize Operations Manager 存在安全漏洞，需要整改修复，于是到VMware官网找到对应版本vRealize Operations Manager的最新安全补丁下载并修 ......
不存在百分百的安全，该给你的系统上个保险了
故障，是每个技术人都不愿遇到，但却总会遇到的事件。程序Bug、安全漏洞、黑客攻击、服务器宕机、网络中断等诸多因素都有可能引发系统故障，使我们的业务面临瘫痪的窘境。这样的例子，国内外都在不断的发生，比如： 2020年，由于严重的全澳性IT故障，Coles的收银机全部不能联网，down机瘫痪。收银员扫不 ......
企业低成本万能架构
企业软件应用架构层出不穷（这里的应用架构是指偏后端服务的软件架构）每个企业由各自业务形态，技术栈，技术路线，技术实力不同，各自架构方案，技术选型各有各的不同，千姿百态，正所谓：“百花齐放，尽吐芬芳”。 没有最好架构，只有当前最适合的架构方案，也没有完美架构，只有持续迭代演进的架构。 有没有一种万能通 ......
如何实现云数据治理中的数据安全？
云计算被定义为计算资源的共享池，已经在不同的应用领域广泛部署和使用。在云计算中，数据治理在提高整体性能和确保数据安全方面发挥着至关重要的作用。本研究从管理和技术应用两方面探讨如何实现云数据治理中的数据 ......
AD域安全攻防实践（附攻防矩阵图）
以域控为基础架构，通过域控实现对用户和计算机资源的统一管理，带来便利的同时也成为了最受攻击者重点攻击的集权系统。 01、攻击篇 针对域控的攻击技术，在Windows通用攻击技术的基础上自成一套技术体系，将AD域攻防分为信息收集、权限提升、凭证窃取、横向移动、权限维持等攻击阶段，把域环境下众多且繁杂的 ......
企业如何构建内部开发者平台？
平台工程是一种新兴的行业趋势，帮助企业实现软件交付的现代化，加速企业数字化转型。企业通过平台工程，旨在提高开发人员的生产力以及开发体验，同时也为应用程序开发提供一个稳定可靠的基础。平台工程团队通过构建内部开发者平台（Internal Developer Platform, IDP）将所有的技术和工具 ......
开发者体验：现代企业架构的关键一环
在之前的文章中，我们详细介绍了平台工程的基本内容，文中指出平台团队应该采用产品的方法构建内部开发者平台，即 Platform as a Product。 内部平台面向的用户则是企业内其他部门的开发人员，因此如果要充分体现平台及平台团队的价值，那么打造优质的开发者体验（Developer Experi ......
Web安全入门(一)：Web安全是什么？
前言 本文内容基于《Web应用安全入门》公开课。 Prompt:下面是一篇课程音频转录后的文本，请把它转成老师和学生对话形式的文本，要求遵循原文结构，语言衔接流畅，保持 Markdown 结构。 New Bing: 你好，这是Bing。我可以帮你把课程音频转录后的文本转成老师和学生对话形式的中文文本 ......
传输安全HTTPS
为什么要有 HTTPS 为什么要有 HTTPS？简单的回答是：“因为 HTTP 不安全”。HTTP 怎么不安全呢？ 通信的消息会被窃取，无法保证机密性（保密性）：由于 HTTP 是 “明文” 传输，整个通信过程完全透明，其他人能够窃取到传输的明文信息。 通信的消息会被篡改，无法保证完整性：使用 HT ......
分布式架构-可靠通讯-服务安全
系列目录 分布式架构-可靠通讯-零信任网络 分布式架构-可靠通讯-服务安全 引子 上一节“分布式架构-可靠通讯-零信任网络”里，我们探讨了与微服务运作特点相适应的零信任安全模型。本节，我们将从实践和编码的角度出发，介绍在前微服务时代（以 Spring Cloud 为例）和云原生时代（以 Istio ......