58到家：企业安全就像建房子，这几个方法得知道-低调大师

58到家：企业安全就像建房子，这几个方法得知道

2017-01-10 609

真正用服务取得用户信任的互联网平台不多，58到家就是其一：它的网站和App上所提供的服务项目，不仅关系到人们的衣食住行，有时候还要扮演“救火队员”的角色，例如开锁、维修。

每一天，都有60多万用户的生活，离不开58到家。因此，58到家业务和系统本身的安全，是尤为重要的。业务一旦被攻击、中断，不仅会带来经济的损失，用户体验也会大打折扣。另外，58到家还保管着用户和注册服务者的个人信息，对用户隐私的保护非常重视。

“安全是很重要的，企业不能因为忽视信息安全问题，而损失用户对我们的信任。”58到家技术负责人小驷说到。

安全团队是“建筑工程师”，不是“抢修工”

不同于很多企业发现问题后紧急部署安全服务的模式，58到家选择的是提前部署整体安全防护方案。小驷告诉我们：“企业不能把安全当成急救措施。举个例子来说，安全并不是被蓐羊毛了之后，冲过来‘反

微信关注我们

原文链接：https://yq.aliyun.com/articles/68588

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Mongo DB开源版入侵趋势扩大，解法在此

本周，境外勒索集团黑客大规模利用企业使用MongoDB 开源版时的配置疏漏进行入侵，给自建MongoDB 数据库服务的企业造成不小的安全隐患。阿里云官方网站第一时间发布公告《MongoDB数据库未授权访问漏洞及加固》给出相应修复建议。同时，立即通过邮件、站内信和短信进一步提醒。复制链接查看完整公告：https://help.aliyun.com/knowledge_detail/37451.html 问题出在哪里？阿里云安全团队发现，受害用户都有一个共同的特征：所有被入侵的MongoDB数据库均可以在任何网络环境，不使用账号直接登录。再说得更通俗一点，这就是把家门全部敞开，没有任何安全防护措施，业务直接裸奔在互联网上，黑客可以来去自如，用低成本的方式做任何想做的事情，包括数据库删除这样的高危操作等。如何解决？阿里云为所有用户提供了两

2017-01-11

630

1月11日，阿里云在大数据平台数加一周年分享会上透露，阿里云已同饿了么合作研发出人工智能ET新的调度引擎，正全面推行到外卖送餐领域。饿了么是中国最大的在线外卖和即时配送平台，每天配送订单超过300万。天量订单催生了全球最大实时调度系统的诞生。阿里云人工智能科学家闵万里表示，“饿了么覆盖的餐厅不仅有高大上的连锁店，还有大街小巷的各类难以琢磨的特色小吃，难度是其他企业的数倍。” 吃一口热饭有多难究竟ET是如何实现智能派单并确保效率最优的呢？简单来说，ET会将配送站新的订单插入到每个骑手已有的任务中，重新规划一轮最短配送路径，对比哪个骑手新增时间最短。为了能够准确预估新增时间，ET需要知道全国100万家餐厅的出餐速度、超过180万骑手各自的骑行速度、每个顾客下楼取餐的时间。一般来说，餐厅出餐等待时间占到了整个送餐时间的三分之一。

2017-01-11

694

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。