DevSecOps实践中如何平衡网络安全与IT运维用事件应急响应举个例子-低调大师

DevSecOps实践中如何平衡网络安全与IT运维用事件应急响应举个例子

2017-08-31 652

在今年RSA期间，安全加报道过DevSecOps中，安全运营服务是网信产业中的创新模式之一，工具链集成及安全自动化已经进入实际应用。随后又有过2次话题，1次是安全开发与安全运营的关系，2次是自动化安全运营5个步骤，今天再来看一个分析，是说网络安全与IT运维的关系平衡。

拥有IT已经远远不够了, 企业还需要一个独立的安全团队。警察和消防员是一个很好的例子, 他们都能在你需要的时候帮助你, 但他们每个人都有非常具体的针对特定功能的特定培训。

网络安全是最近的热门话题。大多数人似乎认为这是一个新兴的领域, 最近所有的媒体都在报道勒索和攻击。对于许多人来说, 过去的几年是他们第一次听到网络和安全这样的字眼。不幸的是, 它往往认为是IT的另一种责任。这不应该, 事实也不是这样。

IT和网络安全应该被认为是两个完全不同的领域, 就像警察

微信关注我们

原文链接：https://yq.aliyun.com/articles/205174

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

ICN：SDN后的下一个热潮

SDN(软件定义网络)和NFV(网络功能虚拟化)正迅速成为主流的网络技术，许多国际运营商都参与了SDN和NFV的评估与试用，据OVUM预计，在2015年这样的尝试会继续增加。未来，SDN和NFV将改变服务供应商行业，包括网络如何设计和运营、服务如何交付与出售。虽然目前这些技术探索还处于初期阶段，但考虑网络的下一步发展，并非为时尚早。未来网络体系结构的演变方向之一是以信息为中心的网络(ICN，information-centric networking)。ICN打破了TCP/IP以主机为中心的连接模式，变成以信息(或内容)为中心的模式。通过ICN，数据将与物理位置相独立，ICN网络中的任何节点都可以作为内容生产者生成内容。作为一项正在研究的技术，目前ICN技术并没有明确的定义，但这些ICN研究有一些共同目标：提供更高效的网络架构促使内容分发到用户，提高网络的安全性，解决网络大规模可扩展性，并简化分布式应用的创建。第四代网络研究正在继续第一代网络技术的建立主要为承载语音业务，这些电路交换网络建立了专用的点对点连接。为进行数据连接，基于分布式控制协议，互联网带来了新的互联网协议(IP)...

2017-09-01

609

自从李克强总理提出宽带“提速降费”的号召后，“提速降费”便成为业界热议话题。在近日召开的“2015光网络论坛”上，“提速降费”也成为会议热门话题，且看中国电信集团科技委主任韦乐平深度剖析“提速降费”症结何在，以及光网络未来将走向何方。我国宽带论坛最新测试结果显示，我国平均下载速度为5.12Mbit/s，虽然高于全球平均水平4.5Mbit/s，但在排名上大致处于全球58名，因此我国在网络提速方面还需要付出更大的努力。带宽为何还不便宜? 按平均资费计算，我国平均宽带绝对价格位于全球13名，已进入全球低资费国家，但是特大型城市宽带资费仍然很高，相对带宽接入资费位于全球46名，宽带降费还有很长的路要走。“这个结果与联合国数据不一致，一般特大城市资费水平显著高于国家平均水平，联合国统计资费时以国家最大城市的主导运营商价格为样本。联合国在统计我国资费时把北京资费作为我国平均宽带资费水平显然是不合适的。”中国电信集团科技委主任韦乐平指出。目前我国宽带发展面临资金层面的挑战，我国运营商的投资占比已很高，运营商继续大幅度提高投资占比的空间十分有限。国家战略性公共基础设施首先需要国家政策和资金层面...

2017-09-01

589

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。