首页 文章 精选 留言 我的

精选列表

搜索[效能洞察],共5574篇文章
优秀的个人博客,低调大师

2018阿里研发效能嘉年华—向代码致敬有感

先行者 今天很荣幸看到了大佬的直播,感觉收获了很多,自己也有所感触,遂写下了这篇日记作为快照。 作为一名码农真的是很有感触,从参加工作那几年就听说云计算大数据的时代,那时候感觉只是个概念,离自己很遥远,到现如今自己开发的应用都部署在云端。以hadoop生态为代表的大数据时代,使我们不得不考虑分布式这种架构;以业务的复杂度和单体应用庞大,又使我们从SOA慢慢转向微服务;再到现如今发展的如火如荼的Devops,AI和区块链,技术的发展真的是超乎你的想象,好在有这么一群科技的先行者替我们开路给我们指引。 今天听了大佬的分享,感触最深的有2个方面,一个是云效平台,真的是很强大 ,它覆盖了需求,开发,测试,发布,运维的整个周期 ,使得各个环节更加高效透明和标准化。另一方面是永远保持初心,向代码致敬,[寻找你的第83行]活动颁奖盛典 ,看到了多隆大神颁奖,也被2位获奖者深深的感动。 思考 如何避免自己成为团队的瓶颈? 人生中接下来的10年,最重要的事情是什么?

优秀的个人博客,低调大师

行业洞察驱动安全防御 严峻安全挑战迎刃而解

如今,安全环境日趋复杂,网络攻击快速演变。据思科研究预测,全球IP流量在2020年前将达到每年2.3 ZB(无线和移动设备流量将占到总IP流量的三分之二),这意味着受攻击面将持续扩大。同时,思科2017年度网络安全报告(ACR)指出,黑客变得越来越“企业化”。全数字化所引领的技术环境的动态变化,给网络犯罪可乘之机。黑客不仅继续利用成熟技术,同时也采用了反映其公司目标的“中间管理”结构的新方法。无处不在的威胁不仅意味着网络中断,还意味着金钱和时间的损失,以及客户的流失。此外,公开安全漏洞将对企业的运营、财务、品牌声誉和客户保留率产生一系列深刻影响。 ACR数据显示,犯罪分子正带动“传统”攻击载体的复兴,例如广告软件和垃圾邮件:垃圾邮件占全球电子邮件总量的近65%(其中8%到10%被视为恶意邮件),这一数量正不断增长,同时垃圾邮件经常通过快速壮大的大型僵尸网络进行传播;在思科的研究中有75%的组织受到广告软件感染影响,网络犯罪分子不仅使用恶意广告软件从注入广告获利,而且将其作为促进其他恶意软件(如DNSChanger恶意软件)攻击活动的跳板。为此,思科进行了对“演进时间(Time to Evolve,即TTE)”的研究,演进时间是指攻击者更改特定恶意软件发送方式所花费的时间,以及每次更改攻击策略的间隔时间。TTE研究揭露了攻击者如何不断更新策略并成功躲避检测。面对不断演进的攻击,检测安全实践的有效性尤为重要。思科一直致力于减少“检测时间(Time to Detect,即TTD)”,即减少发生威胁到发现威胁之间的时间差。缩短检测时间,对于限制攻击者的操作空间和最大限度减少入侵造成的损失至关重要。目前,思科已成功将检测时间从2016年初的平均14小时减少到了2016下半年的6小时,相比之下,行业标准约为 100-200 天。 作为全球最大的网络安全公司,思科凭借“覆盖攻击前、攻击中和攻击后(Before-During-After)”的BDA安全战略、以及具有“无处不在、集成、持续”等重要优势的威胁防御集成架构,助力客户及合作伙伴应对当今不断变化的威胁形势、不断发展的业务模式和日趋严峻的复杂性。在思科所拥有的业界最全面且集成度最高的网络安全防护产品套件之中,思科Firepower 2100系列新一代防火墙是值得一提的明星产品。该系列产品可有力解决性能与防护难以兼得这一行业难题,凭借全新的可扩展架构及全面的性能提升,有效消除从互联网边界到数据中心的瓶颈。思科Firepower 2100系列具有以下独特优势: 卓越的产品性能: 该系列产品采用了行业首款具有两颗多核CPU的架构,能够显著提升密钥加密、防火墙和威胁防御功能,同时满足客户在安全和性能两方面的需求。即使在开启威胁检测的情况下,相比其他同等价格产品,思科Firepower 2100系列所提供的吞吐量也实现了200%的提升。 顶尖的安全防护: NGIPS功能在新一代防火墙中起到非常重要的作用。思科的NGIPS在Gartner魔力象限报告里一直处于领导者象限,其特色在于:对主机、操作系统、应用、服务、协议、用户、内容、网络的可视性,建立网络主机及终端的可视信息库,进一步利用信息库自动推荐IPS规则,自动分析入侵安全事件。思科的Firepower新一代防火墙集成了业界领先的NGIPS功能,可完全实现“全栈可视性”、“专注于威胁”等重要特点。 此外,在2016年度NSS Labs漏洞检测系统(BDS)测试中,思科安全解决方案连续第三年处于领先地位,对恶意软件、漏洞攻击和逃避技术的检测率均达到100%。 并且在所有待测产品中思科安全解决方案实现了最快的检测速度,3分钟内就可以检测出91%以上的威胁。 简单高效的管理: 大量违规行为表明,管理问题可能成为防护的致命要害,错误配置和忽视警报会给安全团队带来严峻挑战。为了解决这一问题,思科增强了本地、集中和基于云的管理工具,让客户能够精简运营,并更加经济高效地满足企业用户的独特要求。 Firepower Device Manager:在设备上提供一个基于Web管理的界面,通过引导式设置向导,在短短几分钟内完成对思科Firepower NGFW设备的部署。 Firepower Management Center(FMC):支持对多台设备进行简单全面的安全管理,使用户能自动执行安全任务,包括评估、调整、关联、遏制和修复等。 Cloud Defense Orchestrator(CDO):提供简单的、基于云的策略管理功能,使团队能够简化和扩展安全策略管理,在企业范围内轻松设计并统一部署策略。 思科安全服务是网络安全服务领域的全球领导者,帮助企业了解如何预测新的威胁并作出应对,同时降低复杂性和减少碎片化,使企业灵活适应不断变化的业务模式。思科所提供的全面安全服务包括思科安全咨询服务、思科安全实施服务和思科安全托管服务。思科提供世界上任何其他领先网络安全公司都无法匹敌的资源组合,其中包括大量的研究和威胁情报、成熟的方法,以及跨越安全、云、移动性、协作和数据中心运营等领域的多学科专家的支持。 随着网络威胁的不断演进,业界对网络安全人才的需求也不断上升。到2019年,世界各地的企业将会需要大量训练有素的网络安全人才,人才缺口将高达200万。聘用训练有素的高素质网络安全人才将成为企业面临的一个巨大挑战。网络安全对于一个孤立的防御者或一小群专业人员来说,是一项太过庞大的任务,团队合作的重要性被进一步强调。无论企业如何配置团队,团队成员应始终掌握最新安全技能,了解最新威胁和安全技术,同时通过参与培训和相关项目不断丰富自己的技能。为了帮助消除这一安全技能鸿沟,思科在2016年宣布设立1000万美元全球网络安全奖学金计划,并进一步增强安全认证培训产品。 面对错综复杂的环境和严峻的人力资源挑战,思科建议企业采取以下步骤来防御、检测和缓解威胁,并最大限度地降低风险: 将安全视为一项业务优先项:领导层必须肩负安全责任,积极进行宣传,并大力支持安全工作。 审视运营规则:审核安全实践、补丁,以及到网络系统、应用、功能和数据的控制访问点。 测试安全有效性:制定明确指标,使用它们验证和改进安全实践。 采用集成化的防御架构才是有效的安全方法:将集成化和自动化置于评估标准列表的首位,以提高可见性、简化互操作性、缩短检测时间、缩短阻止攻击所需的时间,以便安全团队集中精力调查和解决真正的威胁。 原文发布时间为:2017年3月29日 本文来自云栖社区合作伙伴至顶网,了解相关信息可以关注至顶网。

优秀的个人博客,低调大师

物联网时代借大数据洞察消费行为

某研究机构报告表示,在美国,假使零售业者善用大数据分析技术,其毛利便可望激增逾6成,同时在每年提升0.5%~1%生产力,成效实为显而易见。另有调查数据显示,35%营销人员认同,巨量数据分析技术有助于推动个人化营销,使消费者更加有感. 无庸置疑,近来炙手可热的物联网,显然可被视为形塑智能零售的重大推手.对于零售业者来说,巨量数据的处理能力愈来愈重要,实有必要于内部建立巨量数据分析团队,透过这群人对于统计或资料采矿技术、以及垂直产业知识的娴熟掌握,以期探求每一消费者的行为习惯,要想深入了解消费者行为及习惯,乃至于挖掘消费者不自觉的深层购物意识,则不单需要倚靠会员采购记录、POS销售数据,更有必要多方援引包括社群、问卷、地图、气象、政府Open Data等其他素材,甚至需要其他企业结盟以取得其会员数据,最终将里里外外数据汇聚成为数据集(Data Set),此后再搭配必要的算法分析,就可望更加看清消费者的全貌,继而提供销售策略的精准度。再从这些既定模式中理出头绪,拟定一击中的之营销计划。 零售业者可考虑针对商业场域的出入口,抑或内部的重要动线,安装IP摄影机、交互式数字电子广告牌,进而搭配运用人脸辨识技术,藉此推动人流分析,摸透来访消费者的年龄、性别及一切行为,如此一来,便有许许多多创意发想。 假设业者经由前述人流分析后发现,每当周六下午3~5点,总有大量男性中学生顾客,群聚观看某宅男女神所主演的广告短片,此后不自觉地走到其他区域的货架,选购宅男女神所代言的该项商品、或类似商品;有了这个重大发现后,业者开始在交互式数字电子广告牌周围触目可及的邻近地带,特意配置了与该男女神相关的各类商品,或是迎合男性中学生偏好的热门电玩游戏,此举果真有效带动销售绩效的上扬。 物联网时代, 所谓大数据(Big Data),在某种程度上,也称得上是促发智能零售风潮的触媒之一。零售巨头在遭遇用户增长困境的时候,也能够借此挖掘现有用户的购买潜力,获得新的增长。在新技术的驱动下,未来的零售生态在商业模式和地理布局上将会发生重大变化。 本文由深圳北航物联编辑整理(www.buaaiot.org),如有侵权请联系本站。

优秀的个人博客,低调大师

51CTO新品发布,打造高效能技术团队

2020年突如其来的疫情,将整个线上学习推上了高潮,如何更快提升学习效率,在线管理人员学习成为了企业的迫切需求。 新企业版的推出,适时的满足了不同企业对于高素质、快节奏的技术团队培养的要求,也更加满足了企业员工对于个人成长的迫切期望。 相对于曾经的企业版,全新的平台,具备了更加完善的培训体系,以及更加高效的服务模式。 01 让“选择什么”更高效 新产品制定了全面有效的学习方案,包括根据主流技术图谱推出的技能学习方案、根据人员岗位胜任力图谱设计的岗位学习方案以及针对行业的场景式解决方案,专项内容,专项学习,让选课学习更高效更便捷。 02 为技术到管理指明方向 新企业版着重增加了技术管理者的培训内容,培训讲师均为各行业的技术专家和各个公司的技术领导者,为企业培养管理人才提供了全面有效的方案。 03 高效组织学习,从容管理过程 产品设计了高效的组织管理后台,提供多种学习计划模版,一分钟即可生成,让管理者只做选择。同时增加指派功能,快速指派员工学习,布置学习任务,限定学习时间,设置考试测评,高效完成“组织-发布-学习-考试”一体化的学习路线。透明化的团队学习数据,随时监测学习状况,介入学习过程,用数据驱动学习,让学习数据化,全面提升学习效率,保障学习效果。 04 快速体验,领取新企业福利礼包 体验通道:https://b.51cto.com/signup?utm_spurce=bk

优秀的个人博客,低调大师

RSA 2020新品调研:解密改善安全运营效能的“法宝”

RSA 2020在旧金山落下帷幕。大会期间共有41家安全厂商发布了新产品,涉及安全安全管理、威胁情报、安全开发、安全演练与测试、安全认证与可信环境、网络安全、云安全、应用安全、终端安全和数据安全11个领域,基本上覆盖了企业网络安全所有需求。其中安全管理类产品、服务和平台共计14款,占比37%,是技术和产品演进速度最快的一个领域。 2020年RSA大会发布新品分布情况 接下来绿盟君将以安全运营的视角,盘点、总结下新产品和服务,看看它们可以帮助企业解决哪些问题,带来什么样的变化。 RSA 2020大会期间发布的新产品主要有两个特征:第一,过去两年在大会上的热点产品与技术已趋于成熟,例如SOAR、MDR服务、MSS服务;第二,传统的产品和技术在进一步演进和更新,例如具备可信验证功能的认证产品与技术,攻击模拟和靶场技术与安全管理平台。 企业和机构在构建和完善安全运营体系可以考虑: 第一, 对于已经趋于成熟产品与技术,企业和机构可以考虑大规模引入到企业的安全运营体系,例如SOAR、MDR服务、MSS服务。 第二, 考虑对一些传统设备进行升级和替代,引入或扩展新的安全机制和能力。例如采用具备可信验证功能的产品替换单纯的认证,引入靶场和攻击模拟技术实现安全运营体系的验证和评估。 一、安全管理类 1、SOAR SOAR仍然是此次在大会议题中的热点。会议期间,知名厂商CISCO和Palo Alto都发布和更新了SOAR产品,此次发布的新品可以SIEM及威胁情报相互集成和融合,标志着SOAR技术已经融入安全技术体系。 SOAR技术可以帮助用户逐步实现安全响应的自动化、流程化,用户可以根据已有的应急响应预案结合自身网络环境及安全设备,预先设置威胁处置和事件处置的剧本(Playbook),将威胁和安全事件响应周期缩短到至准实时成程度。 SOAR的部署和实施将极大提升用户安全攻防与对抗能力,一方面它可以将威胁监测与研判人员的精力从数量庞大常见攻击行为工作中释放出来,集中精力处置没有预案的高危行为。另外一方面,SOAR的实施也将大幅提升攻击者探测、攻击、进一步渗透等环节时间成本和曝光率,对攻击行为起到震慑和压制作用。 图:SOAR实现架构图 2、威胁自动化分析与研判 飞塔发布的FortiAI是一个独立的产品,FortiAI主要应用于威胁和可疑事件的分析研判阶段,通过自动化分析和研判,大幅度提升可疑事件的分析研判速度。在攻防演练和对抗中,此类技术可以大幅提升威胁分析师的分析效率和分析能力,确保分析能力不会成为对抗的瓶颈。 FortiAI采用自学习的深度神经网络(DNN)技术,并且作为一个独立的产品发布,也一定程度上反映了大数据分析和机器学习技术在威胁分析领域的应用已经逐步成熟。 图:威胁自动化分析与研判的应用 3、靶场技术与攻防演练 KeySight发布的Breach Defense平台,集成了攻击模拟的功能,用户可以使用该功能对网络进行模拟攻击行为,对网络安全防护有效性进行验证和评估。从安全管理角度看,在相对接近真实环境中进行攻防演练,可以更真实地反应和暴露网络安全防护中存在的问题,根据演练的结果进行整改和改造,更具备针对性和有效性。当企业面对复杂和庞大的安全框架无从下手时,采用靶场技术和攻防演练评估下一步优化和改进的内容将是一种最好的选择。未来,企业和机构的日常安全运营体系需要构建安全度量和安全验证机制,在技术上将安全管理平台集成或对接“靶场”与模拟攻击技术将是一种趋势。 图:靶场系统的样例 4、SIEM-aaS 、 MSS和MDR 此次大会期间,McAfee、CrowdStride、Secureworks等知名服务商相继对MDR、SIEM-aaS、MSS服务进行升级,基于云端的服务日趋完善。McAfee的MDR服务及CrowdStrike通过合作和平台开放,扩大服务的地域范围;Exabeam在SIEM-aaS(基于云端的事件管理自服务平台)整合UEBA(行为分析)能力;SentinelOne的XDR平台具备容器安全的检测与防护能力,SecureWork MSS服务增加了资产配置检查与管理功能。 云端远程服务逐步具备了替代和超越本地化部署的产品,企业和机构的安全运营将有更多的选择。大型企业和机构可以选择自建安全运营中心,开放安全能力,向下级单位输出MDR、MSS和SECaaS服务,中小型企业可以选择使用MDR、MSS及SECaaS服务构建补充自己的安全能力。 MDR服务示意图 二、认证与可信类 大会期间,各大厂商共发布了4款认证相关的新品,其中GreatHorn发布的解决方案和CyberArk的Endpoint Privilege Manager产品比较有特点,这两款产品和解决方案在认证的基础上增加了可信验证的功能。GreatHorn发布的帐号接管保护是一种基于生物识别技术解决方案,能够识别受感染的帐户并根据用户的输入模式鉴定接管尝试,进一步通过用户行为判定用户是否可信。Cyber​​Ark 的Endpoint Privilege Manager增加了特权的防欺骗功能,通过可信验证机制在工作站和服务器上的凭证被盗时帮助用户快速检测并主动关闭正在进行的攻击。 传统认证机制在特定场景下(例如帐号被盗用、弱口令被猜解、开放未授权访问机制的应用)会失效,认证技术逐步融合可信验证功能是一种趋势。 三、检测与防护类 1、加密流量检测 Juniper 对SRX防火墙系列产品和云进行了升级,两类产品无需在不解密的情况具备加密流量检测功能和能力。加密流量检测是网关类检测设备的盲点,由于网络性能降低和私有协议难以解析的原因,网关类检测设备难以通过解密来对加密流量检测。这导致企业只能依赖于终端检测技术对攻陷主机进行检测。Juniper在SRX产品实现加密流量检测后,企业可以通过该网关类设备在边界实现非法外联主机的检测与发现,网络运营商可以具备识别被黑客控制的僵尸主机和IoT设备的能力。 2、机器人防火墙 Imperva发布的 Advanced Bot Protection新的解决方案,采用的机器人防火墙技术,用户能够识别并且拦截没有攻击特征的异常行为,例如CC攻击(DDoS攻击的一种,借助代理服务器生成海量合法请求进行攻击)。采用机器人防火墙技术可以有效对网络抓取,交易欺诈,竞争性数据挖掘,未经授权的漏洞扫描,以及网络和移动API滥用进行防护。 3、终端恢复 CrowdStrike发布的Endpoint Recovery Services,是通过远程方式帮助用户在入侵后恢复业务运营的一种服务,该服务可以加速事件恢复生命周期,以最大程度地减少中断,减少企业的损失。 四、绿盟安全运营解决之道 1、绿盟智能安全运营中心介绍 绿盟智能安全运营中心(NSFOCUS Intelligent Security Operation Center,iSOC)是遵循绿盟智慧安全2.0理念,以运营为中心,智能化、全场景的统一安全管理平台。iSOC以大数据框架为基础,结合威胁情报系统,通过对攻防场景的机器学习、威胁建模、场景关联分析、异常行为分析以及安全编排自动化、可视化呈现等技术,帮助客户建立和完善安全态势全面监控、安全威胁实时预警、资产及漏洞全生命周期管理、安全事故紧急响应能力。通过独有的自适应体系架构,为安全运营提供可靠的信息数据支撑,协助客户快速发现和分析安全问题,并通过运维手段实现安全闭环管理。 2、绿盟靶场平台介绍 绿盟网络靶场通过SDN、Docker、流量仿真、虚实结合、APT知识图谱,大数据安全态势感知等技术构建各种云、大、物、工等各类环境的仿真场景,实现网络安全实训、竞技比赛、APT仿真演练、护网演练、攻防武器测试、产品测试评估和技术研究验证,满足用户进行人才培养、攻防演练和测试研究的需求。 3、绿盟机器人防火墙介绍 绿盟科技机器人防火墙主要解决客户Web系统、业务平台等Bot流量的管理以及安全防护的,可以解决暴破、爬取用户信息,撞库等安全问题。帮助客户实现API请求防护和管控、机器人流量管理。能够通过对各个业务接口的保护实现打击窃取用户隐私、撞库、薅羊毛、黄牛党等恶意行为,有效拦截自动化攻击、针对API的手动参数篡改两大攻击方式,提升攻击者的攻击难度,保障业务系统稳定运行、实现业务能力提升。 4、绿盟MDR服务介绍 绿盟一体化安全运营解决方案(简称MDR服务)是以资产为基础,实现威胁、脆弱性管理闭环,并通过服务工具提升检测及防护效果的一站式安全运营解决方案。通过为客户提供从规划、建设到运维的全价值链,贯穿预警、防护、监测、响应和处置的安全闭环流程,以持续降低企业的安全风险。 【责任编辑: 蓝雨泪 TEL:(010)68476606】

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册