首页 文章 精选 留言 我的

精选列表

搜索[多模态大模型]，共10000篇文章
优秀的个人博客,低调大师

阿里云安全负责人肖力谈企业安全的四大新趋势

雷锋网编者按：前两年，云计算慢慢普及，但人们对于云安全可能不够了解。越来越多的企业“上云”，他们也在组建自己的安全团队，但是，安全团队到底应该如何建设云安全？只有自有的安全团队就够了吗？云安全趋势如何？阿里云安全总经理肖力在 2017 年网络安全生态峰会上对这些问题进行了回答。雷锋网对其演讲内容进行了整理，小标题为雷锋网(公众号：雷锋网)编者所加。 一、中国 90 %的企业安全只能得 0 到 1 分 我给中国所有的企业打一个安全分，如果满分是 5 分，中国 90 %的企业在安全方面只能得分 0 到 1 分，大部分企业没有自身的安全团队，在专业人才、安全能力建设方面其实非常弱，一些企业最多买了一些防火墙，但是这些“购买”根本解决不了企业业务在安全方面遇到的挑战。 一些互联网企业近两年吸引了大量安全人才，组建自身的安全团队，但依然面临安
2017-08-08
优秀的个人博客,低调大师

分布式计算框架Mesos最新版本六大新特性揭秘

1、容器的网络隔离 Mesos 0.23 提供支持在容器部署前定义网络的监控和隔离规则。网络隔离避免了单个容器占用太多的端口、太多的带宽，以及造成其他用户数据包明显的延迟。 每个运行的容器的网络统计数据可以在 slave 上从 /monitor/statistics.json 文件中读取。网络隔离对运行在 slave 上的多数 tasks 都是透明的(那些绑定到 port 0 和让内核分配给它们对应的端口)。这个特性仅仅是在 Linux 上实现并且需要设置 configure-time flag(配置时间标志位)。请参阅：http://mesos.apache.org/documentation/latest/network-monitoring/ 2、SSL 对通过 libevent 的任何 libprocess 通信提供 SSL 加密支持(目前还是实验性)。对 Mesos master 和它对应的 slaves 及 Frameworks 之间的流量进行加密，防止被窃听和伪造，对于提高信息安全至关重要。这个特性需要 configure-time flag 并且有一些性能的影响。请参阅：http://mesos.apache.org/documentation/latest/mesos-ssl 3、超售 尝试在可撤销的资源上启动 tasks/executors，而 Mesos 可以随时撤销任务。重要的任务可以利用这些临时资源来提升性能。 为了应对峰值负载以及一些无法预料的负载暴增，高优先级的 2C 服务会置备在大型集群上。因此，大多数时间，资源没有得到充分的利用。超售特性可以利用暂时没有使用的资源来执行一些后台运行的任务，比如后台分析、视频 /图像处理、芯片仿真，以及其他低优先级的工作，当资源被征用，这些任务可以被随时撤销。 超售特性增加了两个新的 slave 的模块：资源估算和服务质量(QoS)控制，同时对现有的资源进行分配、资源监视器和 mesos slave 进行了扩展。请参阅：http://mesos.apache.org/documentation/latest/oversubscription/ 4、持久化卷 尝试支持 Frameworks 提供创建磁盘持久化卷服务，这使得有状态服务例如 HDFS 以及 Cassandra 可以通过 Mesos 存储相关数据，而不是像之前必须将数据存储在网络挂载的 EBS 卷或者将数据放置在其他位置使得磁盘资源不受管理。详情请参阅：http://mesos.apache.org/documentation/latest/persistent-volume/ 5、动态保留 Framework 可以对特定的 salve 上的动态资源进行预留(实验性支持)。不需要操作者在 slave 启动的时候指定一个固定的、预先计算好的“静态”资源，现在 Framework 可以预留 slave 提供的资源而无需重启 salve。现有的动态预留机制重大改变，这意味着现有的静态预留机制继续全力支持。请参阅：http://mesos.apache.org/documentation/latest/reservation/ 6、缓存抓取 Executor/task 的二进制文件读取器(fetcher)现在支持缓存机制(实验性)。现在可以指示读取器将通过 URI 下载的二进制文件缓存到一个专用的目录，这样后续的下载可以重用。如果对于URI的 “cache” 标志位是 true，缓存读取机制将会生效。如果 URI 是第一次被下载(对于特定用户)，则首先下载到高速缓存中，然后从那里复制到 sandbox 目录。如果相同的 URI 再次被遇到(对于同一个用户!)，而且相应的缓存文件还在缓存中，则不会进行重复下载，此时读取器会直接从高速缓存进行拷贝。请参阅：http://mesos.apache.org/documentation/latest/fetcher/ 本文作者：佚名 来源：51CTO
2017-08-01
优秀的个人博客,低调大师

两大杀毒巨头2017年安全威胁趋势预测：勒索软件、物联网被划重点

赛门铁克和迈克菲（英特尔安全），这两个全球顶尖终端安全技术与反病毒厂商，近日几乎同一时间发布了对明年的安全趋势预测。 智能汽车和云基础设施或成为勒索软件下一攻击目标 随着智能汽车、无人驾驶等汽车领域新技术的兴起，车联网的安全也开始成为了安全研究者的关注对象。用于控制汽车的手机应用、内部复杂的传感器控制系统、软件漏洞都有可能成为新的风险点。赛门铁克认为，黑客针对汽车发动大规模攻击只是时间问题。除了可能的远程攻击、未授权监控并获取汽车定位数据等信息外，2016年非常活跃的勒索软件也可能通过通过锁死汽车控制系统所要赎金。同时，汽车制造商和车载软件厂商在安全问题的责任划分上，也会对智能汽车的发展产生深远影响。 除了智能汽车以外，由于越来越多的企业选择将数据和业务系统迁往公有云或行业云，云基础设施也正成为网络攻击者获利的重要攻击目标。一旦发动勒索攻击者突破云服务提供商对云基础设施的基础性安全保护，没有在云上做额外安全加固的企业数据也可能受到影响。为了避免关键数据的丢失，企业将不得不支付赎金。 可以看出，赛门铁克认为，不只今年勒索软件攻击势头凶猛，明年受勒索软件攻击波及的影响面将更大。而迈克菲则认为，虽然近两年勒索软件的数量一直呈上升趋势，且收入不菲（CryptoWall 3.0这一单个勒索软件系列收入可能超过3.25亿美元），但是随着“停止勒索”等相关计划的展开，安全行业和国际执法机构的联手合作，2017年下半年全球勒索攻击的规模和效果会开始下降。 利用物联网设备发起DDoS攻击已被成功实践 恶意软件可通过智能设备窥探用户隐私 今年10月末，美国DNS管理优化提供商Dyn遭遇由暴露在互联网上的大量存在弱口令漏洞的摄像头组成的僵尸网络Mirai发起的DDoS攻击。这直接导致美国东海岸Github、Twitter、Airbnb、PayPal等网站不能访问。物联网设备的安全风险以及可能导致的严重后果再次引起人们广泛重视。 除了工业用物联网设备以外，企业与家用物联网设备的数量也在与日俱增。打印机、恒温箱，甚至是洗衣机或者冰箱，一切联网设备都有可能成为攻击发起的跳板。目前，大量已进入市场的物联网设备在设计之初便缺少有效的安全防护机制，且有很大一部分无法通过软件/固件更新得到改善。2017年针对物联网设备发起的攻势可能会进一步增多。 同时，因为诸如智能摄像头等个人消费物联网产品的普及，许多物联网设备制造商会依赖第三方代码库缩短开发流程以降低成本，跳过开发过程中的安全测试环节并试图依靠之后的安全补丁来修正安全缺陷。而恶意软件也把目标瞄准这些制造商钟爱的“免费”代码库，并将恶意代码隐藏其中。通过这些后门程序回传用户隐私数据行为很难被发现，甚至设备厂商都不知情。 云威胁与日俱增 要求更多的控制、可见性和安全性 无论是BYOD还是企业数据向云端的迁移，企业网络边界扩展到云端，且日趋模糊。在云服务的“成本、效率”和“更多的控制、可见性和安全性”这一矛盾中，云服务提供商要为不同客户提供不同的平衡点。而目前访问控制和身份验证仍是在云安全保护中仍是最薄弱的技术环节。迈克菲预测针对管理员账户的定向凭据盗窃和暴力攻击将会增多，且攻击流量将在容器与容器，虚拟机与虚拟机之间移动，试图攻击使用同一云服务提供商的不同客户。 对云端数据的访问控制，赛门铁克则更看好云安全访问代理(CASB)的方式，通过类似安全网关的方式对云端数据进行访问和权限控制，并辅以访问终端的安全防护，来保障数据的安全性。而赛门铁克在今年下半年宣布收购的Blue Coat，就提供基于CASB技术的安全平台。在之后的产品整合中，赛门铁克将可能加入DLP和加密数据传输能力，打造云安全产品。 机器学习的双刃剑 社工库也需要进行大数据分析 人工智能和机器学习，在海量的安全数据分析上，给了企业安全人员更多的能力。企业需要拥有更强的洞察力，这将增加人与机器的进一步协作。除了要求企业能够收集和分析不同企业、行业和地区中的端点和攻击传感器数据外，对于云端的庞大实时威胁情报网的利用方面，赛门铁克也认为机器学习会在安全威胁分析中去的重大作用。而且，蓝色巨人IBM的 Watson在网络安全领域的应用也已经越来越近。 但是，机器学习对大数据分析处理的能力，也可以被攻击者利用。迈克菲认为，试图进行企业电子邮件攻击(BEC)的诈骗分子，也正试图利用机器学习技术，从海量的公开曝光数据、社交媒体以及泄露数据等社工库中挑选更高价值的攻击目标。2017年，可能会出现提供基于机器学习算法和海量公开企业数据的“目标获取即服务”数据盗窃服务提供商，并加速社会工程学攻击的进步。 无人机劫持风险显露 可被用于网络犯罪 随着无人机在军事、警方、商家和个人大量使用，通过拦截无人机控制信号而篡改无人机定位或航线信息，甚至被攻击者远程控制后，遭劫持的无人机可被用于各种违法行为，如盗窃其上的设备和数据（特别在物流领域），对其它机构网络进行渗透等。相对的，也会出现“反无人机”攻击技术，例如利用漏洞设置禁飞区。 消费类无人机因为其开放端口和弱身份验证，使其可被轻易进行中间人攻击。所幸，目前商用无人机大多数漏洞可通过安全补丁进行修复。它们更多是因为没有采取安全措施，如不使用加密通信和大量开放端口而容易被成功入侵。 无文件恶意软件蔓延 传统终端安全防护需要检测执行文件，并依据特征库对可疑进行鉴别。而无文件感染不需要使用任何类型文件作为载体，可以在不写入硬盘的前提下将可执行文件解密并直接加载入内存，使得终端防护产品无法进行侦测，也无法获取恶意软件的执行记录。这种非硬盘驻留型恶意软件因为其没有文件实体，所以可以轻易逃避入侵防御和防病毒程序的阻拦。赛门铁克预测其会在2017年继续蔓延，目前其主要攻击方式是通过Windows的PowerShell，一种任务自动化及配置管理框架进行传播。 越来越多攻击将目标锁定硬件和固件 因为硬件漏洞可以侵蚀整个软件堆栈运行和安全的特性，对硬件的攻击成功，即意味着所有系统基于软件的安全机制和保护措施全部失效。虽然硬件相较于软件更不容易被攻击，但是利用硬件逻辑漏洞的攻击也并不是天方夜谭。迈克菲认为，有理由相信黑客高手有能力攻击基于传统BIOS、(U)EFI、固态盘、网卡和WIFI设备及其上的固件系统。例如，因为DRAM密集存储而导致相邻存储单元在快速重复地访问物理存储位置这一特定条件下可导致邻近位置的比特位。同时，固件也是恶意软件理想的藏身地，如BIOS会被大多数杀软无视，即使系统重启也不会对恶意软件造成任何影响。在防御的一方，基于硬件层面的安全防护技术，如使用UAF和U2F协议的FIDO、可信执行环境(TEE)以及可信平台模块(TPM)也在被广泛实践。 威胁情报共享将取得实质性进展 虽然之前威胁情报的共享受到“可能无意共享客户隐私信息”、“失去企业竞争优势”以及“公众会知晓哪些组织受到黑客攻击”这三点阻碍，但这些担心目前正烟消云散。Cybersecurity Information Sharing Act已经将美国政府与私营企业间的责任保护，延伸到共享实体的私有企业间的威胁情报共享提供了法律基础。美国企业正在评估相关的威胁情报共享政策。 同时，由美国国土安全部成立的信息共享和分析组织(ISAO)，将在2017年建立根据细分市场、区域并围绕利益相关性建立的ISAO社区，以及允许企业将威胁情报听驾到自己安全系统中的ISAO平台。可以预测，随着ISAO和其它威胁情报共享计划的发展（目前国内也有相关行业联盟），其管理和业务将得到改善，2017年将会看到更多的威胁情报共享。 本文转自d1net（转载）
2017-07-09
优秀的个人博客,低调大师

微软入伙Eclipse基金会，一大波新工具到来

IT之家讯 微软已经宣布作为解决方案成员加入Eclipse基金会。微软将继续为Eclipse用户提供插件集的维护服务。另外，微软还会为IDE发布一些新的工具和服务。 此前，微软已经为Eclipse用户推出了数款工具，包括Azure Toolkit for Eclipse、Java SDK for Azure，以及Team Explorer Everywhere插件，这些工具将会继续在Eclipse市场得到维护和共享。 以下为本次新加入的内容： Team Explorer Everywhere插件开源，可从GitHub下载 Kura将获得Azure IoT套件支持，微软将为Kura建设Azure IoT连接器，从而实现方便连接网关来运行Kura至Azure IoT套件的目的 Azure Toolkit for Eclipse将会获得Azure Java WebApp支持，允许程序获取Java网络应用并且使其在数秒内运行于Azure Azure Java开发者中心完成更新 Java Tools Challenge发布，参与Java开发者将会为VSTS建立应用和扩展 Eclipse是Java开发者使用最广泛的IDE之一，它的广泛推广系统允许用户扩展IDE功能，并且支持多种语言，例如 Scala、Python 和 Ruby 等。 本文转自d1net（转载）
2017-07-02
优秀的个人博客,低调大师

可管理智能家居系统市场潜力大 安防厂商成领头羊

伴随着移动互联网、物联网、云计算等技术的快速发展，智能终端产品快速更迭，终使智能家居成为一种不可阻挡的潮流席卷全球。智能电视、智能冰箱、智能温控器、智能扫地机器人、智能灯泡等创新产品扑面而来。一个前所未有的巨大“蛋糕”正在形成，市场研究机构ResearchandM arkets预计，未来几年全球智能家居市场将以每年8%~10%的速度增长，到2018年将达到680亿美元的规模。据DIGITIMES网站报道未来12个月智能家居设备销量将接近翻番。尽管未来5年硬件将继续推动智能家居市场的增长，向经常性服务转型已经在“进行”中。据市场研究公司ABI Research预测，到2020年，经常性服务在智能家居市场营收中的占比将由目前的不足20%增长至接近25%。 推动向经常性服务转型的，是来自包括家庭安保、电信和有线电视以及零售商在内众多厂商的可管理智能家居系统的不断普及。推出这类系统的厂商包括ADT、Vivint、AT&T、德国电信、Comcast、Lowes和Staples。另外，来自创业公司以及谷歌、三星等科技巨头的新一代自助安装设备和系统，也推动了包括数据收集和存储在内的经常性服务的增长。 ABIResearch首席分析师乔纳森·柯林斯(Jonathan Collins)表示，“随着智能家居功能不断进入新家庭，厂商将受益于初期的设备和系统销售收入，但它们的目标是把设备和系统的销售转化成能带来经常性收入的服务。与传统家庭安保服务相似，可管理智能家居系统定价的目的是，以低价的设备赢得新客户，从而带来长期的经常性收入。” DIGITIMES表示，尽管目前安保厂商是可管理智能家居系统市场上的领头羊，到2020年，电信/有线电视公司和零售商将在市场上分一杯羹。这些可管理服务提供商把DIY安装的用户顺利地转化成它们用户的能力，将成为经常性服务增长的重要途径。 本文转自d1net（转载）
2017-07-02
优秀的个人博客,低调大师

思科：全球IP流量将于2020年达到当前的三倍 物联网有大贡献

根据思科公司的研究预测，随着物联网的飞速发展，全球IP流量将在未来四年里达成当前的三倍。此外，到2020年的时候，全世界将有260亿台联网的设备;而在2015年的时候，这个数字还只是160亿。在最新发布的《年度可视化网络指数预测》(VNI)报告中，思科还提到了互联网用户将于2020年达到41亿，而2015年还只有30亿左右(占全球人口的52%)。 爆发式增长的IP流量，其年运行率有望于2020年达到2.3 ZB（1 zettabytes=1024 EB=1万亿GB）。 每用户可消费93.9GB的月流量，比2015年的40GB提升了135%。视频是助力流量大爆发的重要因素，思科预测IP视频将占2020年全网流量的82%，较2015年增长70%。 英国方面，其预测移动数据流量会在2020年达成2015年的7倍，且同期视频流量会增长到9倍，84%的固网宽带用户的速率会高于10Mbps（增长62%、但仍未达到官方预期）。 思科VNI报告中还提到了物联网方面的一个关键趋势，M2M连接将从2015年的49亿、增长到2020年的122亿（近2.5倍）。 视频监控、智能仪表、资产/包裹追踪、数字健康监测器、以及下一代M2M服务，将成为这方面的主力军。到2020年的时候，联网健康设备将发展到2015年的5倍以上。 另外，PC流量终将被移动设备所超越。到2020年的时候，全网IP流量的71%为非PC设备，包括平板、智能机和电视。而在2015年，这个比例还仅为47%。 思科预测，“到2020年，智能机将占全网IP流量的30%，而PC仅为29%”。不过随着移动和固网的发展，大家仍不可对网络安全掉以轻心。 思科与Arbor Networks携手，预测该国的DDoS（分布式拒绝服务攻击）最高将占到互联网总流量的10%。未来五年，DDoS攻击将从660万增长到1700万。本文转自d1net（转载）
2017-07-02

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

时间: 2026-08-21 大小: 1MB 下载: 10次
Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

时间: 2026-09-24 大小: 189MB 下载: 9次
Rocky Linux

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

时间: 2026-08-21 大小: 1.42GB 下载: 6次
WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

时间: 2025-12-13 大小: 249.54MB 下载: 22次
热门标签
DeepSeek Jdk25 OpenAi HarmonyOS6 Nacos3 SpringBoot4 SpringCloud Docker Kubernetes Service Mesh Redis Gemini3 Rocky

欢迎您来访！

登录后，您将获得更多功能！
热门文章
联系我们

有任何问题或合作意向欢迎联系我们

Email: 99873273@qq.com

QQ: 99873273

用户登录
用户注册