首页 文章 精选 留言 我的

精选列表

搜索[文本图像增强],共10000篇文章
优秀的个人博客,低调大师

增强加密是把双刃剑

无处不在的加密也对企业安全造成了困扰——因为加密技术的存在,发现敏感数据流出或者检测恶意软件与其命令和控制服务器的通信变得更加困难。 云邮件服务、在线存储网站,以及其他云应用提供商已经开始加密流量了。甚至社交网站都在加密他们的通信数据。最近,火狐也在实验将加密扩展到网页的各个部分。 戴尔最近的一份报告指出,进出企业防火墙的加密数据流量在去年里翻了一番,目前已经占据全部通信流量的60%。但是,并不是所有的企业都对流经企业网络的流量全部进行加密做好了准备。 幸运的是,尽管美国国防部门和情报机构无力阻止加密的迅速扩张,企业依然可以采取一些措施来保证加密是利于企业发展而非相反。比如,最新型智能防火墙能够解密并监控进出防火墙的数据,帮助公司进行资料外泄防护和恶意软件监控。 该升级的防火墙 受无处不在的加密影响最大的,应该是使用旧式防火墙和数据外泄防护解决方案的那些企业。 一旦浏览器开始加密所有东西,识别恶意流量将变得更加困难。安全分析员需要切实看到进出的流量才能判断敏感数据是否正在流出或者恶意软件有没有被下载。加密在保护数据不被窥探的同时,也妨碍保护机制对恶意活动的检测。 据一份调查报告,传统的网络设备对60%的流量完全视若无睹。问题非常严重。不过,解决方案早已推出市场,以网页代理和其他能够提供解密方法的安全设备的形式。有了这些解决方案,就能使安全设施能够检查加密流量。 在过去,对流量进行解密和分析的系统往往会影响通信性能。因此必须购买专用设备来进行安全套接层(SSL)的卸载。另一个选择是基于云的网页应用防火墙——尽管这让企业不得不将自己的SSL密钥交付给外部厂商。 流氓加密危害大 问题是外部代理并不总能够解密所有进出公司系统的流量。 比如,使用未经公司批准的自有加密程序仍然可以加密文档,再将文档发送至云存储、文件共享网站、个人电子邮件账户,或者不可信的第三方。而采用加密来隐藏恶意流量的恶意程序可不会与公司防火墙分享他们的密钥。 不过也可这样来想,即使不能解密这些数据流量,未经批准的加密流量本身就已经是警报信号了。另外,恶意软件有可能根本不知道它得经过代理服务器才能连接上目标主机。如果在网络环境中发现始终有持续不断的网络监控,就能够分辨出是客户发起的合法SSL连接还是恶意软件的未授权连接。 当然,恶意软件作者们也会适应环境的改变。 监控流量目的地址和源地址 处理加密流量的另一种方法,是查找可疑目的地址。 攻击者仍然需要将数据偷运出公司,而且他们通常使用已知的恶意基础设施作为目的地。即使安全团队查不到加密流量内部的真实数据,依然可以通过观察流量目的地来判断是否发生了数据泄露。 除了已知恶意站点,公司还可以找寻其他标明流量非法的信号。举个例子,如果流量奔向Tor匿名网络,那就可以直接阻止这一通信请求。然后流量源头也是可以观察的地方,并非所有的企业系统都需要与外界通信。 有时候问题不在于流量是否加密,而是应不应该出现流量。传向陌生IP地址的大量数据就是潜在威胁的指示器。” 小心隐私问题 当员工对隐私权有所保留,比如说工作间隙用互联网处理点私事儿,那么IT部门发出的“此行为违反了公司通信守则”的警告会引起什么样的反感? 建议企业最好让员工明确知道当自己登录公司系统时自己的通信是被监控的。这种做法可以显示出公司是坦率的,而且还有减少公司设备和带宽被滥用的额外好处。 或者,公司也可以选择不检查特定目的地址的流量,比如与个人财务状况有关的网站。设置一个白名单,不解密到与社交网络或金融等涉及个人事务的网站的流量。 作者:nana 来源:51CTO

优秀的个人博客,低调大师

EMC对ScaleIO虚拟SAN软件进行增强

EMC将ScaleIO定位为一款虚拟化SAN软件,面向比VMware VSAN软件更高端的数据中心,同时也面向采用(VSAN不支持的)Hyper-V服务器虚拟化的客户。据我们了解,ScaleIO的横向扩展可支持比VSAN更多个节点。 ScaleIO v2.0支持Ubuntu(Ubuntu OS 14.04 LTS)以及CoreOS(支持Docker和容器),更好地兼容OpenStack(Cinder驱动程序),支持Liberty发行版,未来还会支持VMware Photon。 在安全方面,新集成了Active Directory和LDAP,支持IPv6地址。这个季度末还会增加静态数据加密功能,目前已经支持动态数据检验以改进数据对崩溃的抵抗力。 EMC已经增加了扩展支持选项和读取缓存能力,外加一个5节点的MDM(Meta Data Management)集群。EMC融合系统总裁Chad Sakac告诉我们这意味着:"3个存储库+2个断路器,可以在多个MDM节点发生故障之后还可以持续运行。"同时ScaleIO V2.0拥有Mirantis Fuel插件以及丰富且成熟的vCenter插件,并且在做日常维护的时候维持集群性能,提高冗余性。"。 ScaleIO V2.0软件现在还没有开始供货,作为纯软件或者是VxRack Node以及VxRack System 1000 FLEX HW+SW产品。ScaleIO 1.3x和2.x版本到v2.0之间是非中断的升级过程,CoreOS支持仅通过Request for Product Qualification (RPQ)提供。原文发布时间为:2016年04月06日 本文来自云栖社区合作伙伴至顶网,了解相关信息可以关注至顶网。

优秀的个人博客,低调大师

如何借助NFV增强网络灵活性?

这个世界正变得越来越移动和灵活。 这种转变给我们带来一种新的生活和工作方式。 同时,这也改变着IT的工作方式,基于使用量的即付即用模式日益受欢迎,让企业可根据需求增加和减少资源。 网络是这一切的推动者,数据正以前所未有的速度流过网络。但在很多情况下,网络也在拖住一切,固定网络架构已经不够灵活,无法满足当今的网络需求。 这正是网络功能虚拟化(NFV)派上用场的地方。基本来讲,防火墙和路由器等网络功能从专有硬件解耦,这些功能通过在x86硬件运行的虚拟机(VM)来管理。这意味着可根据需要推出新服务和应用,让网络更加灵活和敏捷。商品硬件意味着成本也更低廉。 听起来像是SDN 这听起来非常像是软件定义网络(SDN),虽然这两者互补且有很多相同之处,但也存在很大差异。SDN非常专注于网络本身,而NFV则是关于运行网络的组件,例如负载均衡、防火墙和入侵防御系统(IPS)。尽管它们可单独使用,但可以说,它们一起使用会更好。 NVF可带来的优势让企业逐渐开始关注它。根据IHS Markit表示,到2020年,NFV硬件、软件和服务市场将会达到155亿美元,而2015年为27亿美元。其中约80%的市场将来自于软件。 与此同时,Ciena的研究表明,NFV已经成为英国的商业主流。将近三分之二(61%)的企业已经投资于某种形式的虚拟化应用,或者计划在明年内这样做。近一半的企业(41%)称,新服务部署速度是推动向NFV转变的关键。 但为什么是现在呢?451研究所网络研究副总裁Jennifer Clark表示,这表明该技术最终赶上了用户的需求。 她表示:“随着云计算的出现,我们可随时随地访问信息和资源,这就需要一个同样灵活的网络架构。如果你没有像应用架构一样灵活的网络,你会拖累整个运作。” 电信和服务提供商是NFV的早期部署者--他们可从NFV提供的网络灵活性以及资本支出(capex)和运营支出(opex)获得最大利益。在这方面,虚拟客户端设备(vCPE)目前正获得最大推动力。 “与大多数新技术一样,NFV解决了现有问题,而且以更好的方式解决了这个问题,”Brocade公司产品管理软件网络副总裁Michael Bushong表示,“在电信方面,最早的用例是围绕虚拟客户端设备。VCPE解决了一个基本问题--分支连接。你如何连接不同的站点、分支机构或者园区网络到更广泛的网络,数据中心还是云计算?” Ciena公司欧洲区首席技术官Joe Marsella补充说:“这是关于规模,虚拟CPE的数量可超过物理设备的数量,在扩展方面有着很大的优势。” 但是,其他公司正在考虑更多的用例。例如,Orange Business Services(OBS)自2013年以来开始调查NFV和SDN,当时对其自身客户的调查显示对更灵活网络的需求。OBS一直在使用静态网络架构,这意味着服务交付需要更长的时间。该公司与瞻博网络合作,开始创建基于SDN/NFV网络服务,被称为Easy Go Network。 Easy Go Network采用MX系列3D通用边缘路由器、Contrail SDN控制器以及vSRX虚拟防火墙,它可让客户控制其自己的网络政策,实现对新网络服务的动态创建。 OBS公司网络解决方案业务部负责人Pierre-Louis Biaggi表示:“我们已经提供一整套服务,包括虚拟化模式的防火墙、负载均衡以及网络内容过滤。任何客户都可在点击几次后订购此服务,并自动交付。更重要的是,所有这些都是使用开放协议构建,允许多个供应商向该网络增加功能和价值。” AT&T也正在考虑NFV和SDN。其Domain 2.0计划是一个雄心勃勃的计划,即到2020年虚拟化以及控制超过75%的网络。该公司表示:“8年来,网络无线网络的数据流量已经增加了100000%,主要受视频的推动。我们正在要求几年前设计的网络使用这种语音流量的增长。” 不够成熟 虽然很多企业正在推动NFV发展,但该技术还不够成熟,不足以使其成为每个人都适合的投资选项。性能可能是一方面的问题。瞻博网络公司高级主管Collin Evans称:“常见误解是虚拟功能将取代物理功能。而事实上,这两者都有自己的作用,虚拟化功能非常灵活,易于部署,但它们无法提供专有物理硬件提供的性能。” 同时,451研究所的Clark表示,扩展和管理可能会导致问题。“罪有问题的领域之一是扩展,我们已经看到针对200或2000名用户的概念证明,但在20000用户则无法实现。所以扩展应用可能是一个问题,管理也是问题。” 虽然性能是问题,但虚拟化应用的优势远远超过潜在的缺点。最终,这也推动者很多企业转向NFV来现代化其网络基础设施,为他们提供更获得灵活性以及新的工作方式。 作者:邹铮 来源:51CTO

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

用户登录
用户注册