标签:VPN

编程技术

轻松筹韩晋:解构SDL落地的关键点

1

yeseng 发布于 2019-05-20

前言 很多甲方安全团队的工作都是从救火开始的,SDL很少会成为企业在进行安全建设时优先考虑的事项。“事前不用力、使不上力,事后补漏洞”可能是很多安全团队的写照,这种情况背后存在很多的原因,比如没有实现与DevOps交付模式的有机结合,SDL的门槛对于企业现状来说难以满足,SDL的...

阅读(7)评论(0)赞 (0)

编程技术

运维工程师(中高)

yanxinchi 发布于 2019-05-16

岗位职责: 1、负责机房网络规划设计、架构评估、扩容改造、互联网信息安全等技术支持 2、负责应用软件、应用中间件集群安装搭建,负责应用监控、告警平台搭建,故障排除等常规运维 3、负责相关运维文档的整理和汇总 4、协助架构师,完成运维架构的演进和升级,提升整个研发中心的工作效能 任...

阅读(19)评论(0)赞 (0)

编程技术

多云管理,恺英实战之道

33

darida 发布于 2019-05-15

讲师简介 徐巍 上海恺英网络科技有限公司 高级总监 刚刚几位演讲嘉宾,一位关注高可用;另外一位关注网络。我现在待的是一家很有特点的公司,整个基础设施,90%的跑在公有云,也有一些物机房,我认为挺符合现在的混合云架构,所以我的演讲题目是恺英网络的多云实践之道。 1.自我介绍和现状 ...

阅读(20)评论(0)赞 (0)

Java

研究网卡地址注册时的一点思考

4

likai 发布于 2019-04-29

我曾经写过一篇和本文标题类似的文章《研究优雅停机时的一点思考》,上文和本文都有一个共同点:网卡地址注册和优雅停机都是一个很小的知识点,但是背后牵扯到的知识点却是庞大的体系,我在写这类文章前基本也和大多数读者一样,处于“知道有这么个东西,但不了解细节”的阶段,但一旦深挖,会感受到其...

阅读(28)评论(0)赞 (0)

编程技术

IP应用加速 – DCDN迈入全栈新篇章

7

yeseng 发布于 2019-04-12

4月11日,第七届"亚太内容分发大会"暨CDN峰会国际论坛中,阿里云资深技术专家姚伟斌发布了DCDN子产品IP应用加速(IPA)。IPA是基于阿里云CDN本身的资源优化,对传输层(TCP&UDP)协议进行全栈能力提升,同时利用就近接入、智能路由、传输协...

阅读(47)评论(0)赞 (0)

编程技术

RSAC热点主题之二:“软件定义边界”在企业数据安全领域引发的思考

dulong 发布于 2019-04-10

内容提要:“软件定义边界SDP”这一概念和技术在近几年业界及RSAC大会上都颇受关注,市面也有不少文章介绍,包括其基本架构和产生的各种安全效果,例如数据和控制分离、网络隐身、服务隔离、预认证预授权、VPN替代、以及身份边界等。但缺少从本质出发揭示其缘由;同时也缺乏进一步的问题挖掘...

阅读(60)评论(0)赞 (0)

Java

对恶意树莓派设备的取证分析

11

dulong 发布于 2019-02-28

上周,我收到了一位同事发来的图片。 我让他拔掉电源插头,把它储存在一个安全的地方,拍下所有部件的照片,然后用SD卡制作镜像(因为我大部分时间都在远程工作)。我做过很多树莓派的项目,我相信我能找到它的作用。 3个部分 1.Raspberry Pi b第一代 2.一个神秘的USB加密...

阅读(87)评论(0)赞 (0)

Java

使用XLog、Spring-Boot、And-Design-Pro搭建日志系统

7

刘莉莉 发布于 2019-02-14

日志系统用于记录用户行为和数据以及崩溃时的线程调用栈,以帮助程序员解决问题,优化用户体验。 iOS系统就有自带Crash收集应用程序“ReportCrash”来收集App Crash信息,我也深入了解过iOS收集Crash 信息的过程并记录在此 CPU发生异常到生成Crash L...

阅读(114)评论(0)赞 (0)

Java

漏洞丰收:盘点2018那些“爆”洞

1

xirruiqiang 发布于 2019-02-02

距离大年三十只有一天了,各位共和国的网络安全战士还在坚守岗位,认真挖洞吗? 2018年又是漏洞丰收的一年,大大小小、形形色色的漏洞数不胜数。从常见的应用程序、开发框架、底层 组件,再到操作系统、网络设备、虚拟化产品,都爆发过各种各样的漏洞。 而面对充满挑战的2019年,似乎更需要...

阅读(116)评论(0)赞 (0)

编程技术

跨境互联网券商架构最佳实践

5

xirruiqiang 发布于 2019-02-01

引言 近年来,随着监管层面对金融科技的拥抱态度,券商通过互联网展业的力度日渐加大,越信智能科技核心团队有幸加入两家港美股券商,并负责从 0 到 1 建设香港 G 券商的跨境互联网证券系统。因未有历史包袱,G 券商的系统总体架构均为在目前主流技术基础上进行重新选型,包括各端架构、C...

阅读(139)评论(0)赞 (0)

编程技术

工业控制系统网络杀伤链 (The ICS Cyber Kill Chain)

7

zhuangli 发布于 2019-01-23

工业控制系统网络杀伤链 (The Industrial Control System Cyber Kill Chain) 工业控制系统网络杀伤链是由SANS研究所的Michael J. Assante和Robert M. Lee撰写并于2015的发布的一个报告,该报告介绍了攻击者...

阅读(97)评论(0)赞 (0)

Java

使用Java或Javascrip对称和非对称加密 – Airtel X Labs

xiaoli.he 发布于 2019-01-19

在数字化的过程中,我们已经构建了很多应用程序。其中一些是供内部使用的,其中许多是面向消费者的应用程序。无论该应用程序是用于管理访问我们的Airtel办事处的访问者的简单Android应用程序(KIOSK),还是用于连接所有Airtel解决方案和服务在一个集线器下的My Airte...

阅读(94)评论(0)赞 (0)

编程技术

2019年基于软件网络的8大趋势

1

xiaoli.he 发布于 2019-01-13

随着网络越来越以软件为基础,使领先的通信服务提供商在网络方面的部署发生了重大的变化,包括部署新应用,改进运营和管理以及降低设备成本。下面将介绍2019年的主要趋势,包括MEC,vRAN,uCPE,SD-WAN以及标准的影响。 1. MEC努力寻找商业案例 多接入边缘计算是一种网络...

阅读(90)评论(0)赞 (0)

Java

Springboot之actuator配置不当的漏洞利用

10

小丁 发布于 2019-01-13

*本文原创作者:T-T,本文属FreeBuf原创奖励计划,未经许可禁止转载 前言 Actuator 是 springboot 提供的用来对应用系统进行自省和监控的功能模块,借助于 Actuator 开发者可以很方便地对应用系统某些监控指标进行查看、统计等。在 Actuator 启...

阅读(105)评论(0)赞 (0)

编程技术

uCPE/vCPE与网络:你中有我,我中有你

2

puefu.he 发布于 2019-01-07

IDC认为,企业对SD-WAN的接受度和采用率会越来越广泛。随着虚拟化,云管理、SDN等新兴技术在整个企业网络中的不断发展,uCPE/vCPE将从这种模式转变中受益,并受到越来越多的关注。本文先简要介绍uCPE/vCPE,然后会重点阐述uCPE/vCPE和网络扯不断的关系。 先认...

阅读(119)评论(0)赞 (0)

Java

GO入门学习

刘莉莉 发布于 2018-12-29

go环境安装 go不像java这种成熟的语言有eclipse这种编译器,但是go提供了很多插件 首先先选择一个编译器,我这边使用的vscode,接着在vscode中配置go的开发环境 配置开发环境之后,接着需要安装一些go的插件方便开发,首先先了解每种插件的作用,像gocode的...

阅读(89)评论(0)赞 (0)

Spring

配置不当引起高危漏洞?看加密货币交易所如何正确用Spring Boot Actuaotr框架

13

Harries 发布于 2018-12-28

Spring boot的优势为很多开发者所知悉:轻量级、代码量减少、模块化等等,因此被区块链行业中的许多交易所使用。然而match,如果开发配置不当,可能会存在系统高危漏洞,一个小小的细节出错都会导致重大的安全事故。 多家加密货币交易所使用spring boot用以提高开发效率 ...

阅读(121)评论(0)赞 (0)

Java

sbt下载加速方案

darida 发布于 2018-11-30

本来不太想使用sbt,但是公司这边普遍要求使用sbt来进行部署。所以,so! sbt的语法什么的还好,唯一让人无法忍受的是sbt下载依赖的速度 —— 在国内大环境下实在是慢到了让人抓狂的程度。 要提升sbt下载依赖的速度,方法无非是那么几个:土豪可以考虑使用VPN,不想花钱可以考...

阅读(245)评论(0)赞 (0)