网络 及信息 安全管理 网络安全
Nginx的管理与维护
1、检查Nginx配置文件的正确性 Nginx提供的配置文件调试功能非常有用，可以快速定位配置文件存在的问题。执行如下命令检测配置文件的正确性： /usr/local/nginx/sbin/nginx -t 或者 /usr/local/nginx/sbin/nginx -t -c /usr/loca ......
MySQL用户权限管理
一、创建用户格式 创建用户命令一般格式： create user [用户名]@[访问地址] identified by [密码] 举例1：创建zhangsan用户，只是创建用户并没有权限，'localhost'表示只能在本地登录，无法通过远程连接；密码是 password CREATE USER ' ......
企业使用资产管理系统有什么好处？
据Gartner研究显示，目前全球只有不到25%的公司具有适当的IT资产管理规划，大多数公司都使用复杂的人工跟踪监测方式，或者根本不清楚自己的硬件资产基础。 由于不了解自己IT资产的基础，从而导致了时间、资金以及系统性能上的损失。面对IT资产管理的迫切需求，对传统上被看作成本中心的IT部门也提出了更 ......
数智相融构建云上安全实现万物互联
在数字化、智能化的浪潮下，云核算、大数据、物联网等技能正深化改变着咱们的日子和工作方式。数智相融，作为一种全新的技能理念，旨在构建“云网数服”安全系统，完成云上聚合联接、感知、核算、数智才能。本文将从数智相融的界说、技能特色以及应用场景等方面进行探讨，带你深化了解这一革新性的技能趋势。一、数智相融的 ......
网页CAD(WEB CAD SDK)绘制的批注信息如何保存到图纸上
前言 用户在网页中浏览编辑DWG图纸之后，会在图纸上进行审图批注，批注的内容会保存到服务器或原图纸中，本章节我们讲一下保存批注信息的方法，如果你还不会创建一个在线浏览编辑CAD图纸的前端应用请参考使用MxDraw云图开发包的文档和mxcad库。 在线功能测试：https://demo.mxdraw3 ......
P2P网络下分布式文件共享场景的测试
P2P网络介绍 P2P是Peer-to-Peer的缩写，“Peer”在英语里有“对等者、伙伴、对端”的意义。因此，从字面意思来看，P2P可以理解为对等网络。国内一些媒体将P2P翻译成“点对点”或者“端对端”，学术界则统一称为对等网络(Peer-to-Peer networking)或对等计算(Pee ......
基于php+mysql的一个开源IT资产管理系统——CAT:v1.0.5
来自作者的一段为提高管理效率，良好发展开源的理想。 来一杯咖啡与茶，为 IT 运维从业者减轻管理负担，提升管理效率，从繁重无序的工作中解压出来，利用剩余时间多喝一杯休息一下。 这是一个专为 IT 运维从业者打造的一站式解决方案平台，包含资产管理、工单、工作流、仓储等功能模块。 ❤ 感谢各位支持。CA ......
GCGP：Global Context and Geometric Priors for Effective Non-Local Self-Attention加入了上下文信息和几何先验的注意力
Global Context and Geometric Priors for Effective Non-Local Self-Attention * Authors: [[Woo S]] 初读印象 comment:: （GCGP）提出了一个新的关系推理模块，它包含了一个上下文化的对角矩阵和二维相 ......
网络编程之IO模型
我们讨论网络编程中的IO模型时，需要先明确什么是IO以及IO操作为什么在程序开发中是很关键的一部分，首先我们看下IO的定义。 IO的定义 IO操作（Input/Output操作）是计算机系统中的一种重要操作，用于数据的输入和输出，通常涉及到计算机与外部设备（如硬盘、网卡、键盘、鼠标、打印机等）之间的 ......
Harbor 本地docker镜像仓库远程连接(镜像管理零距离!!)
简单几步,实现本地Harbor docker镜像仓库结合cpolar内网穿透实现远程推送和拉取镜像 1. 查看本地镜像 进入本地 Harbor docker 仓库,我们可以看到我们的本地镜像,这边方便测试,提前上传了一个镜像 在左侧可以看到推送命令,这里局域网ip没有出现端口,说明默认使用80端口, ......
PMP-5.6 管理团队
################################################## 上一章我们描述了如何建设团队，团队的建设模型钟包括了六个阶段： 1. 形成阶段 在本阶段，团队成员相互认识，并了解项目情况及他们在项目中的正式角色与职责。 在这一阶段，团队成员倾向于相互独立，不一定 ......
CRM客户管理系统的功能：提升销售效率和收入
我们常说，CRM系统是企业管理的神器。很多企业的需求比较独特，标准化的CRM系统无法满足企业的需求，可能就会涉及到系统开发。那么，CRM客户管理系统要具备哪些功能？首先，一个完整的CRM客户管理系统应该具备以下功能： 一、客户管理 获取线索：CRM可以自动从网 站、聊天、线上线下市场活动、展会等多种 ......
Zoho CRM如何解决数据安全问题？一文看懂
很多企业在想到在线CRM管理系统时，第一个想到的就是数据安全问题。确实，企业数据十分宝贵，数据都储存在CRM供应商的服务器上很难不会担心。但如果您选择Zoho CRM，就无需这些顾虑啦。下面说说，使用Zoho CRM为什么不用担心数据安全问题？ 组织安全 在企业内，我们建立了完备的信息安全管理系统（ ......
设备制造行业CRM的作用：不仅仅是客户管理
设备制造行业客户需求多样化、服务链路长，企业在关注APS、EMS等工业软件之余还要以客户为中心，做好客户服务。设备制造行业CRM管理系统是企业管理客户关系的利器，设备制造行业CRM的作用有哪些？一文带您看懂。 设备制造行业需要解决哪些问题？ 1. 提升销售业绩 - 销售技巧和策略分享，市场趋势和竞争 ......
神经网络优化篇：机器学习基础（Basic Recipe for Machine Learning）
机器学习基础 下图就是在训练神经网络用到的基本方法：（尝试这些方法，可能有用，可能没用） 这是在训练神经网络时用到地基本方法，初始模型训练完成后，首先要知道算法的偏差高不高，如果偏差较高，试着评估训练集或训练数据的性能。如果偏差的确很高，甚至无法拟合训练集，那么要做的就是选择一个新的网络，比如含有更 ......
Argo Rollouts TrafficRouting结合Istio进行Canary流量管理基础
Argo Rollouts TrafficRouting概述 流量治理技术实现如下： 1. 按百分比进行流量管理（即 5% 的流量应流向新版本，其余流量流向稳定版本） 2. 基于标头的路由（即将带有特定标头的请求发送到新版本） 3. 镜像流量，其中所有流量都被复制并并行发送到新版本（但响应被忽略） ......
linux防止常见的网络攻击
什么是syn，ddos，ping SYN (Synchronize)： 在 TCP（传输控制协议）中，SYN 是握手过程的一部分。当客户端尝试与服务器建立连接时，它发送一个带有 SYN 标志的数据包。服务器收到 SYN 数据包后，通常会回复一个带有 SYN 和 ACK（确认）标志的数据包，表示接受连 ......
2023年国家基地“楚慧杯”网络空间安全实践能力竞赛 Wp 一点WP
MISC ez-zip 使用脚本解套娃压缩包 import io import zipfile with open("4096.zip", "rb") as f: data = f.read() info = "666" while True: with zipfile.ZipFile(io.Byt ......
解密Prompt系列21. LLM Agent之再谈RAG的召回信息密度和质量
话接上文的召回多样性优化，这一章我们唠唠召回的信息密度和质量。同样参考经典搜索和推荐框架，这一章对应排序+重排环节。我们先对比下经典框架和RAG的异同，再分别介绍几种适用大模型的排序和重排方案~ ......
阿里云主导《Serverless 计算安全指南》国际标准正式立项！
日前，在韩国召开的国际电信联盟电信标准分局 ITU-T SG17 全会上，由阿里云主导的《Serverless 计算安全指南》国际标准正式立项成功。 ......
亚洲唯一，阿里云入选 Gartner® 容器管理领导者象限！
日前，权威市场研究机构 Gartner 公布了最新的《2023 年度容器管理魔力象限》(Magic Quadrant™ for Container Management, September 2023)，为全球企业的容器产品选型提供专业指导。
凭借国内第一的综合实力，阿里云首次进入该报告的领导者象... ......
2023-2024-5 20232419《网络空间安全导论》第6章预习总结
应用安全基础 应用安全概述 总结：应用安全覆盖了生活的方方面面。 身份认证与信任管理 隐私保护 云计算和安全 区块链和安全 人工智能和安全 基于AI的学习 思考：又多了一堆不知道哪来的名词，也没有前文解释很不方便。 ......
2023-2024-1 20232421邓锴 《网络空间安全导论》 第6周学习总结
教材学习总结 思维导图 教材学习中的问题和解决问题 问题1： 问题1解决办法： 问题2： 问题2解决办法： 问题3： 问题3解决办法： 基于AI的学习 思考 参考资料 《网络空间安全导论》 ......
【靶场部署】业务安全测试-大米CMS-V5.4电子商城
1 业务数据安全 概述：商品数量篡改测试是通过在业务流程中抓包修改订购商品数量等字段，以判断服务器是否存在商品订购数量篡改漏洞。手段：将请求中的商品数量修改成任意非预期数额、负数等进行提交，查看业务系统能否以修改后的数量完成业务流程。目的：该项测试主要针对商品订购的过程中，服务器对异常交易数据处理缺 ......
streamlit 网络批量ping和snmp检查
import timeimport netaddrfrom netaddr import *import pandas as pdimport streamlit as stfrom concurrent.futures import ThreadPoolExecutorimport subproc ......
PINN——加入物理约束的神经网络
【摘要】 基于物理信息的神经网络（Physics-informed Neural Network， 简称PINN），是一类用于解决有监督学习任务的神经网络，它不仅能够像传统神经网络一样学习到训练数据样本的分布规律，而且能够学习到数学方程描述的物理定律。与纯数据驱动的神经网络学习相比，PINN在训练过 ......
2023-2024-1 20232303 《网络空间安全导论》第15周学习总结
2023-2024-1 20232303 《网络空间安全导论》第15周学习总结 教材学习内容总结 教材学习中的问题和解决过程 问题一：对U盾不是很理解，也不是很清楚U盾应用于网上银行支付认证的工作流程。 问题一解决方案：上网查找，询问AI。 U盾，也叫做USB加密锁，是一种用于安全身份验证和数据保护 ......
网络空间第六章学习
应用安全基础 思维导图 问题一 每次在学习的时候，总是会遇到很多不了解的专业的名词，比如什么是比特币，区块链和比特币又有什么联系 解决方法 就是不停地上网查找，去将每个小知识点联系在一起，就可以对某个概念有大致了解 问题二 然后你会发现你不懂的东西越来越多，就跟一个无底洞一样，但是时间又是有限的 解 ......
WEB安全基础-梗概
1、暴力登录； 2、sql注入 与 js注入(跨站脚本(XSS)； 3、OS命令注入； 3、文件上传注入； 4、未设置 跨站请求伪造（CSRF） 与 服务端请求伪装（SSRF）； 5、服务器系统：系统漏洞、端口无防护、防火墙漏洞、杀毒软件版本太低； 6、反向代理软件：IIS漏洞、Apache漏洞、N ......