首页 文章 精选 留言 我的

精选列表

搜索[SIP信令],共10000篇文章
优秀的个人博客,低调大师

如何令移动下载飞起来 结合LTE与Wi-Fi

随着4G终端的快速普及,LTE似乎成为目前传输最为快的移动网络技术。然而伴随高清4K视频的逐步兴起,如何在移动网络中获得传输速度的进一步突破呢? 根据北京现网资源配置情况,网络下行理论峰值速率约为80Mbps、上行峰值速率约20Mbps,不过受限于终端能力,终端侧在现网配置下行最高可获得约60Mbps的峰值速率,上行最高约20Mbps,因此如果用现有的传输速率应对未来的4K高清视频怕还是有些吃力。 而近日,韩国运营商SK Telecom则声称开发出了新的载波聚合(Carrier Aggregation)技术,能同时运用LTE和Wi-Fi网络来传输数据,有望开启1Gbps的高速移动传输时代。载波聚合是指整合两个以上波段、增加频宽。 结合LTE与Wi-Fi的载波聚合技术可大幅提升移动传输速率 据悉,三波段LTE下载速度为300Mbps,与2*2架构的11AC Wi-Fi的866.7Mbps结合后,能扩大载波聚合功效,即可开启1Gbps的无线传输年代,理论上最高速度可达1.17Gbps。该运营商表示,未来下载1GB资料只需8.5秒,观看4K影片也不会卡顿。 如果该技术完成测试商用,未来用户的移动下载将更为迅速,即使在线上观赏4K影片,画面也可以流畅播放。同当前的技术相比,三波段LTE-A下载1GB文件仅需要28秒;LTE-A宽带则需38秒。 目前该运营商进行了多路径传输测试最快可达到600Mbps,并表示将持续提升技术和网络规模,增至1Gbps。该运营商的网络部门执行副总裁LeeJong-bong表示,通过该公司展示流畅的4G载波聚合传输技术,未来将朝5G多元封包网络迈进。 作者:何妍 来源:51CTO

优秀的个人博客,低调大师

云计算开源英雄集结令!五项定制大奖等你来战

从20世纪60年代到2018年,开源的发展历程可谓是从小到大,从无到有,从非主流到主流。50多年时间,青年变暮年,开源也由备受质疑变成技术创新的驱动力。 回顾2017年,开源市场可谓热闹非凡。这一年,亚马逊AWS、微软Azure和阿里云相继在其原有容器服务上新增了 Kubernetes 支持,Docker 也宣布同时支持 Swarm 和 Kubernetes;这一年,容器技术在生态发展上实现了里程碑意义;也是在这一年,OpenStack全球市场在经历了洗牌期后迎来收获期,华为、EasyStack两家中国企业跻身全球八大OpenStack厂商之列。 如今,开源已成为最具活力、最具开放精神、最被推崇的商业模式。开源技术逐渐成为云计算发展的重要支撑,深刻影响着整个信息技术产业的发展格局。 为了更好地推动开源技术在中国市场的落地,更好地鼓励企业和厂商使用开源,云计算开源产业联盟特设“OSCAR尖峰开源技术和人物”大奖,以表彰在云计算开源领域具有杰出贡献的企业、个人和技术。目前奖项申报正在火热进行中,欢迎相关企业或个人积极申报。 本次开源奖项评选共设五个奖项: ● 开源人物:此奖项面向在开源项目或开源社区活动等开源事务上具有突出贡献、成就的个人。如发起或负责过市场影响力较大的开源项目,为受欢迎程度较大的开源项目贡献过代码,活跃在开源社区活动中或在开源基金会、联盟、社区等组织担任重要角色。 ● 开源企业奖:此奖项面向在开源项目或开源社区活动等开源事务上具有突出贡献、成就的创新型企业或普通企业。如发起或负责过市场影响力较大的开源项目,在开源社区具有较大贡献或在开源基金会、联盟、社区等组织担任重要角色。 ● 开源技术创新奖(自主负责或研发的技术和项目):此奖项面向在OpenStack、容器、开源存储和开源数据库领域的创新型技术或项目。技术或项目应为申请机构、申请人自主负责或研发的,具有一定的受欢迎程度和突出创新点。 ● 开源技术创新奖(基于社区版本二次开发的技术或项目):此奖项面向在OpenStack、容器、开源存储和开源数据库领域的创新型技术或项目。技术或项目应为申请机构、申请人基于社区版本二次开发的,在社区版本的基础上具有一定改进和创新。 ● 开源用户奖:此奖项面向使用开源技术或项目的活跃企业用户。 奖项申报时间流程如下:1月30日—3月8日为报名时间,3月12日(拟)进行现场答辩、专家评审打分评比,3月22日发布结果并颁奖。 参加开源奖项评选,申报企业或个人需按奖项申请模板中的提示如实填写各项内容。收到申请表后,评审委员将根据分数分配标准对申请表进行打分,分数将作为评奖的基准。最终评选结果将在“2018云计算开源产业大会”上隆重揭晓。 2017年“OSCAR尖峰开源技术和人物”颁奖现场 本文出处:畅享网 本文来自云栖社区合作伙伴畅享网,了解相关信息可以关注vsharing.com网站。

优秀的个人博客,低调大师

【阿里云 MVP 全球招募令】Dream Big,全球顶尖技术人集合中 …

从技术圈 KOL 到公司 CTO,从一线的安全从业者到多年的行业研究者,从长三角到珠三角,从产品体验改进,到云产品开源方向的支持,这33位全球顶尖的开发者,为广大开发者使用到更好的云服务做出了极大的贡献! 他们就是阿里云全球MVP 这是开发者的时代!云计算、大数据、AI、Serverless等关键词早就渗入到了我们的生活里如今,从路边摆摊的商人到穿戴正式的白领,几乎人人都在谈论。如今的云计算已经涉及到了生活的方方面面,科技的浪潮再次把开发者们推到了风口,技术的弄潮儿们不再局限于重复的功能研发,作为业务“支持方”,而是更多的思考组件化、分布式,深入实践持续交付、数据/安全态势可视化,从技术角度助力自身业务的高效运转,技术反哺业务,用数据挖掘更多可能!阿里云希望能为开发者们提供更好的云服务,无论是现有云产品功能的优化,或者是新功能新产品的

优秀的个人博客,低调大师

每秒产生1 GB数据 无人驾驶汽车令数据中心棘手

如果数据中心管理人员认为虚拟化和云计算在架构上的巨大变化方面具有一定挑战性的话,那么他们最好为下一件大事做好准备——物联网可能会在数据存储量、设备连接和系统集成等方面带来更多的麻烦。e4770416fd9c0d89f2d9a26e6f0af694 如果数据中心管理人员认为虚拟化和云计算在架构上的巨大变化方面具有一定挑战性的话,那么他们最好为下一件大事做好准备——物联网可能会在数据存储量、设备连接和系统集成等方面带来更多的麻烦。 有着长期工作经验的数据中心管理人员一定见证了近几十年来的巨大变化,数据中心技术从大型机到小型机,再发展到客户端/服务器,然后发展到虚拟化和云计算。其模式似乎总是如此反复:首先,他们的整个运作模式得到挑战和改变,经过几年紧张忙碌之后,终于适应,然后,又一次创新浪潮席卷了数据中心的世界。 人们对于使用物联网(IoT)一般的想法是将传感器和微芯片放置在任何地方,并进行高级分析,为业务提供竞争优势,并为数据中心提供更大的基础设施管理和安全性能。 SAS公司的前执行副总裁兼首席营销官、目前就职于Informatica公司的 Jim Davis表示:"物联网意味着一切都将拥有一个IP地址。"据英特尔公司数据中心集团的机器学习解决方案总监Vin Sharma介绍,未来可能会有更多的分布式数据中心,也许是由巨大的集中式枢纽,或是规模更小、更加本地化的数据中心组成的网络。一些数据中心可能会从人们的记忆中消失,而其他数据中心也必须进行改造才能生存发展。 物联网的含义 近年来,人们对于物联网的兴趣和争议一直在增长,但这一承诺日益接近现实。根据调研机构IDC(国际数据公司)的数据,目前物联网正在进行转型,2020年,物联网解决方案的全球市场规模将达到7.1万亿美元。 根据IDC的数据显示,仅在2013年就售出了15亿部智能手机、平板电脑、台式机和笔记本电脑等可以将人们连接到互联网的智能设备。到2020年,这个数字将达到惊人的320亿。 绝大多数这些设备在没有人工互动的情况下运行。例如,在数据中心,许多高端服务器和存储设备自动收集传感器数据并将其报告给制造商。制造商可以远程调整设置以获得更好的性能,或者在发生故障之前通知技术人员更换故障组件。 GE(通用电气)公司位于物联网竞争的市场前沿。其产品组合涵盖了大量的工业和消费类设备项目,这些将成为物联网的骨干。GE公司数字软件总监Rachel Trombetta预计许多数据中心功能将消失在云端。但她承认,一些制造业活动将不得不远离云端,并继续在传统的数据中心运行。人们仍然需要更好的安全性和基础架构即服务(IaaS)。"更有可能的是,GE公司将采用混合模式,它创建了两个云,一个用于自己的企业业务,一个用于客户数据。某些功能放在公共云中,而其他功能将由GE公司自有的私有云托管,由GE公司公司拥有和运营的数据中心提供支持。 "我们目前正在查看每一个业务的所有应用程序,以发现我们实际需要哪些应用程序,哪些可以移动到云端。"在Trombetta设想中,希望GE公司将能够启动整个制造执行系统,满足数据中心内部业务部门以及客户的需求。 Trombetta问道:"如果用户可以按一下按钮一分钟内就能上网的话,那为什么要花六个月的时间建立自己的数据中心呢?" 数据存储的麻烦 已经有很多关于物联网设备的故事,而其生成的数据量可能是数据中心面临的最可怕的麻烦。 以下是一些例子:石油钻机每天能够生成8 TB的数据。民航飞机在飞行时,平均每个引擎将会无线传输0.5TB的数据,着陆之后需要下载额外的200 TB数据。Google自主驾驶汽车每秒产生1 GB的数据。 思科公司智能连接车辆总监Andreas Mai表示:"大数据是连接车辆的燃料。而数据分析才是所提供的真正价值。"谷歌公司一直在推动自动驾驶汽车的研发。但是将其技术扩展到每辆车辆时,那么交通堵塞将会从道路转移到无线电波上。 通过卫星,蜂窝或基于云计算的网络能够应对这些数据是不切实际的。不仅现有的数据中心将陷入数据的泥潭,也超出了目前所采用的技术能够存储该信息的能力。那么这些数据将去哪里呢? "物联网需要更多的计算能力。"Mai表示可以从所谓的"雾计算"中获得额外的网络计算能力。 好消息是,只有一些数据具有长期保存的价值。大部分数据的价值可能是非常短暂的,并且没有什么长期的价值。 StorageIO 集团分析师Greg Schulz表示:"物联网产生的大量数据都很短暂。必须对其进行分析,总结,然后在一段时间后抛弃。"因此,数据中心管理人员不会被要求找到足够的存储容量来容纳所有这些数据。 本文转自d1net(转载)

优秀的个人博客,低调大师

服务器虚拟化令CIO们人心碎 超融合是解药吗?

传统数据中心资源的平均利用率只有15%,通过服务器虚拟化,单台物理服务器可运行多个虚拟机操作系统,提高了服务器的利用率。但虚拟机的增加也对存储系统和维护存储系统的管理员带来严峻挑战。最直接的表现,增加了相应的存储采购成本。为了应对这一困境,联想超融合整合了应用程序、虚拟化以及标准服务器上的存储,从而消除了对存储阵列的需求并实现软件定义数据中心的愿景。被誉为“虚拟化的经典架构”。 关于服务器虚拟化 服务器虚拟化可以提高资源的利用率,简化系统管理,实现服务器整合,降低能耗,节省空间,节约成本。这些优点源于服务器虚拟化的技术特性,“服务器虚拟化是将服务器物理资源抽象成逻辑资源,让一台服务器变成几台甚至上百台相互隔离的虚拟服务器,或者让几台服务器变成一台服务器来用,我们不再受限于物理上的界限,而是让CPU、内存、磁盘、I/O等硬件变成可以动态管理的“资源池”,从而提高资源的利用率,简化系统管理,实现服务器整合,让IT对业务的变化更具适应力。” 一个简单的事实是在全球数据中心中只有大约50%的服务器被虚拟化。 什么在阻碍服务器虚拟化 数据中心成本节约的主要技术之一就是服务器虚拟化,它将适用于70%的工作负载。在日渐庞大的数据中心中,引入虚拟化技术,采用集中化、策略化的管理来实现对不同应用的整合管理,已经成为运营商优化IT系统的重要工具。 服务器虚拟化可以带来明显的成本节约,但是需要支持它的存储系统称职才行。服务器虚拟化使得虚拟机的创建变得快速和容易,不过这也导致虚拟机的泛滥和那些不再需要或使用的虚拟机仍然在消耗存储资源。假设某企业在服务器虚拟化上每花1块钱,在存储上可能就要花2到3块。 所以说阻碍服务器虚拟化的一大原因是,服务器虚拟化给存储系统和维护存储系统的管理员带来的严峻挑战。 这些阻碍已经超出单一的虚拟化技术,而是相配套的IT架构、应用环境搭建无法满足的问题。所以才有了超融合IT架构的出现,比如联想超融合的技术产品被企业级客户誉为“虚拟化的经典架构”。 虚拟化的经典架构 联想超融合H3000创新性的通过软件对来自多台集群服务器的存储资源进行整合,将其池化形成一个全局命名空间并提供高级的企业存储功能。该汇聚存储池可以作为虚拟化集群唯一的共享数据存储。联想超融合产品整合了应用程序、虚拟化以及标准服务器上的存储,从而消除了对存储阵列的需求并实现软件定义数据中心的愿景。当然,联想超融合数据存储可以与其他数据存储并存,以提供投资保护。 联想超融合率先在集团内部应用邮件系统,实践证明其承载能力卓越。联想集团全球拥有10万个邮箱,每个邮箱500MB,按照审计需求所有的员工邮件都需要保留8年。按照每人每个月归档一次,每个用户每年需要的存储是6GB。10万人一年就需要60TB存储,8年共需要480TB存储,如果包括备份,至少需要960TB。还需要将每个员工的邮箱扩容成为2GB,采用传统的架构将面临成本、扩容及运维的多重压力。 应用之前的困境 1.成本投入高昂。传统存储的采购成本高昂,更换硬件时软件授权无法转移继续使用; 2.无法进行模块化升级。系统扩容复杂且成本高昂; 3.运营成本高。分别需要存储专家、虚拟化专家和Exchange的部署使用专家进行系统运营。 一体化交付、30分钟快速部署 最后联想集团采用多个超融合节点进行邮箱系统重建,该解决方案部署十分方便,在一天之内,他们就完成了系统的安装、调试和上线,而且联想超融合解决方案的操作界面与普通虚拟机的操作界面类似,没有额外的学习和管理成本。 原文发布时间为:2017年8月24日 本文来自云栖社区合作伙伴至顶网,了解相关信息可以关注至顶网。

优秀的个人博客,低调大师

鸿蒙领航者集结令 | 加入领航者计划,共享共建鸿蒙新世界!

亲爱的开发者朋友: 您好! 随着鸿蒙生态的蓬勃发展,我们正在寻找一群具有卓越技术能力和创新思维的鸿蒙领航者,共同推动鸿蒙系统在各个领域的应用和发展,并构建一个更加开放、多元、创新的技术社区。 开源中国 “鸿蒙领航者” 招募对象 技术能力—— 应用开发大咖:具备扎实的编程基础,熟练掌握Java、JavaScript、C/C++等编程语言,拥有鸿蒙应用开发经验,并在华为应用市场上架(需在报名页中提供应用名称和上架链接); 技术传播产出:参与或主导技术类书籍出版(需在报名页中提供书籍作者署名页);或在开源中国社区发表过阅读量1万+的鸿蒙相关技术文章; 开源项目经验:主导或核心参与过开源项目(GitHub、Gitee等平台),下载量需超过5000次(需在报名页中提供项目链接,注明个人贡献量); 大型技术竞赛:在国家级(华为开发者大赛、HarmonyOS创新赛、ICT大赛、软件精英挑战赛、互联网+,苹果、微软、谷歌开发者大赛等)中获奖或入围(需在报名页中提供获奖证明),省级赛事优秀成绩可视情况作为补充材料。 生态贡献—— 鸿蒙生态贡献:开发集成3个以上鸿蒙特性SDK的实际项目经验;或拥有1款开源鸿蒙SDK/组件/IDE插件/闭源库/开发框架(需提交对应项目链接,及项目贡献度说明) 技术社区影响力:各平台(开发者社区/开源社区/社交媒体等)粉丝数量22000+(提交个人主页及粉丝总量); 年度峰会参与:年度内在参会规模2500人的行业峰会上完成至少1次主题技术分享; 开源社区贡献:开源社区的积极贡献者,热衷于技术分享和社区交流,在 OSC 开源社区或 Gitee 中有过鸿蒙相关的技术答疑、代码提交、教程撰写等行为,愿意通过自身的行动,带动更多开发者参与鸿蒙生态建设。 满足【技术能力】任何 1 项,即可参与报名! 报名链接: 如果您符合上述任一条件,即可进入“鸿蒙领航者-报名链接”提交相关信息,也可以扫描下方二维码,参与活动↓↓↓ 速速报名,成为鸿蒙领航者 “鸿蒙领航者” 权益 通过社区审核成为鸿蒙领航者后,您将享受由开源中国社区提供的: 1、OSC 社区账号专属流量扶持、博客推荐,同步授予“优秀创作者”荣誉称号,让更多开发者看到您; 2、鸿蒙相关活动优先邀约,例如:鸿蒙实战案例分享-线上直播、鸿蒙开发者沙龙讲师-线下沙龙等; 3、开源中国年终盛典暨全球开源技术峰会(GOTC)门票; 4、开源中国社区精美周边大礼包。 *凡在开源中国参与“鸿蒙领航者”报名的开发者,通过社区审核后,还有机会推荐至华为官方,获取华为相关开发者资源支持! “鸿蒙领航者” 招募流程: 1、填写 “鸿蒙领航者报名表”,详细介绍个人或团队的技术实力、创新成果、社区贡献等情况; 2、附上个人或团队的相关技术项目案例、技术文章链接、社区活跃度证明、获奖证明等材料。 活动时间:即日起 - 2025 年 12 月 31 日 欢迎广大开发者朋友踊跃报名,成为鸿蒙生态发展的领航者,共建共享鸿蒙新世界!

优秀的个人博客,低调大师

2月第二周安全要闻回顾:微软发通缉令 IBM关注犯罪

http://blog.51cto.com/J0ker/133319 本文同时发布在: [url]http://netsecurity.51cto.com/art/200902/110700.htm[/url] 本周(090209至090215)安全领域值得关注的新闻仍主要集中在漏洞攻击和恶意软件方面:微软按时发布二月更新,但其修补的漏洞仍有较高的攻击风险; Google Andorid手机操作系统的未修补漏洞对其用户存在不小的威胁。 本周周末恰逢情人节,经济危机开始后久违的繁荣景象也让网络犯罪集团蠢蠢欲动,大肆发起网络攻击和扩散恶意软件;另外,针对目前仍在疯狂扩散的Confickr蠕虫,微软不但对其作者开出了巨额悬赏,也开始与美国主要ISP协作消除其影响。 安全报告方面,笔者和朋友们一起关注IBM ISS安全分公司发布的2008年安全报告。在本期回顾的最后,笔者将向大家介绍反病毒厂商F-secure的在线病毒测试,另外,还为朋友们准备了两个值得一读的推荐阅读文章。 本周的信息安全威胁等级为中,利用微软及Apple等厂商软件漏洞发起的网络攻击威胁较高,请朋友们及时通过各厂商对应的官方站点升级,并开启反病毒和防火墙软件。 漏洞攻击:微软已修补漏洞仍存较大风险;Google Andorid手机系统未修补漏洞威胁显著; 关注指数:高 本周二微软按时发布了二月的例行更新,并修补了在微软Windows操作系统、Office和其他应用服务器上存在的多个漏洞,相信很多朋友在周三当天或稍晚时候已经通过Windows Update或其他的漏洞管理工具应用,下载并应用了这些安全补丁程序。 但由于微软本月修补的漏洞存在被黑客用于网络攻击的较大风险,用户还应继续对这些漏洞保持关注。根据来自多个媒体的消息,微软与本月漏洞更新同期公布的漏洞利用列表(Exploitation Index)显示,二月安全更新中包括的IE7 MS09-002安全更新和SQL Server MS09-004存在较高被黑客攻击的风险。 其中,IE7 MS09-002漏洞被微软认为是很容易制作漏洞应用的漏洞,按照过往的经验来看,类似的漏洞常被用于制作通过合法或伪造的网站,对用户进行恶意软件传播的网页木马,黑客还会通过网页代码加密、变形等技术使其存活相当长的一段时间,对没有更新对应补丁的用户威胁巨大。笔者建议用户通过Windows Update、微软官方升级站点或第三方补丁管理工具,下载并应有该更新程序,尤其是拥有较大规模内部网络的企业用户更应该注意此类漏洞的危险。 另外,SQL Server MS09-004漏洞已经有公开的漏洞利用程序,可以在正确登录SQL Server后进行攻击并获得其所在系统的控制权,因此黑客会将该类漏洞用于初步入侵后的权限提升操作,或在大范围内网中自动扩散的蠕虫上配套使用,鉴于MS09-004漏洞的危险程度,笔者建议Web网站运营者和企业网络管理员应尽快下载并应用该安全更新,并对现有的SQL Server设置权限控制,以免遭受各种基于此类漏洞攻击的威胁。 广受关注的Google Android手机操作系统本周再次发现新漏洞,根据eweek.com的消息,在本周华盛顿举行的ShmooCon安全会议上,研究人员Chales Miller公开了其对Google Android手机操作系统的最新研究结果,由于Android使用了存在缺陷的PacketVideo的OpenCore媒体库,作为浏览器的媒体播放插件,当用户通过浏览器播放特定的MP3程序时,会产生缓冲区溢出并运行特定的代码。黑客可以很容易通过一个特定制作的网站页面和包含有攻击代码的MP3文件,对用户实施攻击。 Google一个发言人在稍后确认了该研究人员的结果,并称移动运营商T-mobile将很快推出针对该漏洞的安全更新。不过根据后续的研究结果,这个新发现漏洞的威胁可能并不如想象中的高,因为OpenCore的媒体库组件运行在自己的应用程序沙箱中,与Android浏览器的并不重合,因此该漏洞对用户的使用和数据安全的威胁并不高。 笔者认为,Google Android作为一个功能强大,扩展性强的手机操作系统,已经成为智能手机系统的新选择,不少新推出的Netbook也选择Android作为操作系统之一,针对Android的漏洞挖掘和攻击显然也将会进一步增加,安全业界可对相关领域投入更多的关注。 恶意软件:黑客利用情人节广泛散布恶意软件;微软致力于消灭Confickr蠕虫; 关注指数:高 情人节不单是恋人们的节日,对网络犯罪集团和黑客来说,情人节也是一个很好的恶意软件和垃圾邮件攻击机会。根据eweek.com的消息,专业的反垃圾邮件厂商Mashal称,网络犯罪集团早在半个月前就开始利用多个僵尸网络,对用户展开利用垃圾邮件和病毒相结合的情人节主题攻击。大部分的垃圾邮件来自于名为Waledac的僵尸网络,通常是采用电子贺卡的形式向用户发送携带了恶意软件的电子邮件,而名为Pushdo和其他较小的僵尸网络也采用类似的手法对用户发起攻击。 自从去年九月著名的Storm蠕虫停止活动之后,基于垃圾邮件加病毒的僵尸网络活动进入了低潮期,去年圣诞节和今年情人节的垃圾邮件攻击表明此类僵尸网络再次活跃,并开始采用更具有迷惑性的社会工程方法来吸引用户的注意力。笔者建议,用户应尽量不要打开来源不明的电子邮件,尤其是特定节日或有特殊事件时,更应注意包含有可疑附件的电子邮件,使用反垃圾邮件工具或支持邮件客户端的反病毒软件会对防御此类攻击有不错的效果。 针对继续在互联网上疯狂扩散的Confickr蠕虫,本周微软进一步加大了对抗的力度。根据eWeek.com的消息,为了从源头上消灭Confickr蠕虫的影响,微软本周开出了25万美元的悬赏,能够提供与Confickr蠕虫作者相关线索的人,查实后都将有机会获得微软的奖金。 另外微软还和国际互联网域名管理机构ICANN、互联网服务提供商AOL、反病毒厂商Symantec和F-Secure,以及其他的安全和网络相关厂商一道,组成了Confickr蠕虫的防御联盟,共同应对目前愈演愈烈的Confickr蠕虫攻击。从去年九月Storm蠕虫的消灭过程来看,互联网域名管理机构、互联网服务商和安全厂商的密切配合,对防御和消除大规模的网络攻击效果显著。 不过笔者也认为,安全和网络厂商通力协作消除大规模网络攻击的做法,值得国内的政府部门、网络和安全厂商借鉴。但Confickr蠕虫的影响在短时间内仍将继续,微软二月修补漏洞的攻击风险较高,也可能进一步加剧Confickr蠕虫的危害,用户仍应及时使用厂商提供的安全更新程序,同时部署最新的反病毒和防火墙软件。 安全报告: IBM称应关注网络犯罪经济的度量; 关注指数:高 网络犯罪已经成为近两年来对用户威胁最大的网络威胁,其对用户造成的影响和损失与日俱增,然而目前各安全厂商正在使用的威胁评级体系,却明显落后于网络威胁的发展。在IBM的安全分公司ISS最新推出的2008年年度安全报告中,就建议安全业界应将网络犯罪作为当前的威胁评级体系的新成分,因为目前用户面临的来自Web的漏洞及攻击快速增长,现有的威胁评级体系已经不适应新形势的发展,安全业界应重新定义威胁评级体系,并将新漏洞及攻击方式被网络犯罪利用的容易程度作为威胁评级的计算因素之一。 笔者认为,IBM ISS年度安全报告中,对现有的威胁评级体系提出的建议有较大的现实意义,传统的通用弱点评价体系CVSS,只是根据某个特定漏洞的实现原理和利用后果,对该漏洞的威胁程度进行分级,并没有考虑某个漏洞是否容易被黑客所利用,或因为对应产品的广泛分布而可能造成的巨大威胁。此外,微软每月安全更新公告中新增的利用威胁列表(Exploitation Index),实际上已经从攻击的难易程度上对漏洞进行了分级。不过,要在更广泛的范围上实施加入攻击难易度的漏洞威胁分级体系并非易事,如何制定更为客观的标准还有赖于安全业界更为深入的协作及评估。 安全产品介绍: 1)F-Secure的在线可疑文件检查工具 相信许多朋友都尝试过Virustotal.com网站提供的免费可疑文件在线检查服务,不过在享受它多个强大的扫毒引擎的同时,朋友们可能也会因为没法对每次检查任务进行归档而感到遗憾。反病毒厂商F-secure最新推出的在线可疑文件检查工具采用了基于卡巴斯基和其他两个厂商的反病毒引擎,并已经支持每次扫描任务的归档和查看,有兴趣的朋友可以尝试一下。 该在线检查工具的地址如下: [url]https://analysis.f-secure.com/portal/login.html[/url] 推荐阅读: 1)黑客如何利用用户的相关数据; 推荐指数:高 如果要窃取用户的真实身份信息,黑客不一定需要直接攻陷用户的系统,只需要拿到几个由目标用户创建的文件,就可能通过分析文档的相关数据来获取用户相当多的身份隐私信息。听起来很神奇? 其实黑客只是利用了相关数据的基本分析技能。有兴趣的朋友可以从darkreading.com文章《黑客如何利用用户的相关数据》了解更多: [url]http://www.darkreading.com/security/vulnerabilities/showArticle.jhtml?articleID=214200389&subSection=Vulnerabilities+and+threats[/url] 2)如何在不影响业务的前提下消除内部人威胁? 推荐指数:高 由于内部人员熟悉业务和防范机制,因此来自内部人员的威胁是企业和机构用户最难防御的威胁。然而,担心对现有业务或流程造成干扰,造成工作效率的下降,往往又是众多企业和机构一直无法实施有效的内部控制的首要因素。如何在不影响业务的前提下消除内部人威胁? 相信eweek.com的这篇文章能够给朋友们一些启示: [url]http://www.eweek.com/c/a/Security/How-to-Mitigate-Insider-Threat-without-Disrupting-Business/?kc=rss[/url] 本文转自J0ker51CTO博客,原文链接:http://blog.51cto.com/J0ker/133319,如需转载请自行联系原作者

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

用户登录
用户注册