首页 文章 精选 留言 我的

精选列表

搜索[效能洞察]，共5574篇文章
优秀的个人博客,低调大师

洞察僵尸网络的4条关键线索，你知道吗？

通过学习如何识别传播虚假信息的僵尸网络可以有效地防范错误信息和虚假信息活动。 在信息时代，错误信息和虚假信息的规模正在不断扩大。麻省理工学院(MIT)的研究人员分析了2006年至2016年之间的126,000起安全事故，结果发现虚假信息在社交网络上的传播速度高达真实信息的六倍之多。无论这些虚假内容是故意的(错误信息)还是无意的(虚假信息)，它们都会影响社会的各个方面，包括政治、公共卫生以及商业活动等等。但是，虚假内容往往存在一个共同点——它们通常严重依赖于僵尸网络或自动化分发机制。 下述四种社交媒体行为都是表明您正在与僵尸网络而非合法的个人或企业打交道的线索，希望可以帮助您有效地防范错误信息和虚假信息活动。 1. 不同寻常的密集关系网络 为了凸显重要性或权威性，一个帐户必须具备一定数量的关注者或互动留言。因此，当恶意行为者创建僵尸网络时，他们不能简单地创建一个帐户，然后就开始发布虚假信息。相反地，他们必须创建具备“好友”网络的帐户，以使其看起来更具权威性。由于这些都是创建的虚假帐户，所以它们通常还需要创建虚假关系。僵尸通常与其他僵尸高度关联。从关系网络的角度来看，僵尸网络通常会表现出不同寻常的密集且互联的关系，而且这些账户与真实可验证的帐户之间的关系很有限。僵尸网络通常具有以下特征： 僵尸网络已连接，但它们在网络外部的覆盖范围有限; 与“现实世界”的有限关联往往透露出这些僵尸网络旨在影响的人员和主题; 有时，“主”僵尸帐户会得到更有力的支持，以显示更强的真实性，并且经常与“现实世界”建立更多的联系，但是这些密集网络中的其他僵尸的个人资料信息很少。 “主”僵尸账户的个人资料会使用稍微像素化的图片来应对图像匹配软件。 分析二级和三级联系是关键。僵尸网络几乎总是位于真实对话的外围;僵尸集群就像是悬挂在真实网络外的肿瘤。如果您能够有效地完成围绕一个主题的完整关系网络的映射，那么检测外围上这些异常的密集集群就会变得简单易行。 2. 重用帖子生成算法 典型的人际互动涉及原创内容、其他作者的转帖以及参与或回复对话流等多种形式。相比之下，僵尸网络几乎没有什么原创内容，差不多全是转帖，并且不参与任何实际对话。而且绝大多数的僵尸账户不够智能，无法有效地更改转帖的内容，因此非常容易检测到它们旨在宣传的错误信息/虚假信息的具体来源。甚至那些试图更改转贴内容和来源的更为智能的僵尸账户仍然会显示出很高的自动化水平，让人能够一眼看穿。当您查看整个僵尸网络的协调性时，这一点特别容易发现，因为您可以看到连接的网络是如何旨在传播消息的。 3. 高度统一的发帖时间表 人们在情绪高涨、外出吃饭、睡觉甚至平常生活中都爱发帖。即使人类有其行为习惯(例如，喜欢在上班前和上床睡觉前上网冲浪)，但他们每天的行为也会有所变化，而且出门时间也会因为休假等原因发生改变。不太智能的僵尸账户会严格遵循发帖时间表进行发帖;例如，它们常常以24个小时为周期来发帖，没有睡觉时间。甚至那些采用随机方式发布内容，并且具有内置停发时间的更为智能的僵尸账户通常也会表现出一些可识别的模式。分析发帖时间表可以发现僵尸网络与人类行为不一致的模式。 4.定位以影响特定的受众 僵尸网络的目标通常是可识别的，因为僵尸网络是为实现特定信息目标而设计的工具。下面有两个例子： 一系列帐户生成了超过45,000个帖子，平均每小时生成18个帖子，每天24小时(没有睡眠时间)。多个帐户之间存在超过80%的内容重叠。但是看一下外部联系，就能从中发现蹊跷。在这个例子中，僵尸网络正在推送有抱负的作家、词作者和艺术家的内容。您可能会看到这些可验证的艺术家可能购买了旨在增加其社交关注度的服务，这些服务采用了僵尸网络的形式来增加关注者数量，并释放出这些艺术家正在崭露头角的信号。 在调查有关叙利亚内战政策的外国影响力时，我们发现了一个帐户及其后续网络，其中每个有影响力的帐户都表达了对西方极度不信任和对所有的俄罗斯地缘政治立场大力支持。该网络中的所有帐户都相互转帖，创建了一个亲俄、反西方的“回声室”，其目的是在整个欧洲和西方宣扬俄罗斯政策。 寻找线索 僵尸网络通常是虚假信息的常见媒介，但是通过寻找某些行为和特征可能会向您透露一些线索，告诉您这些帐户并非来自独立的个人或企业。下次遇到可疑信息时，记得充分利用这些线索，以防止虚假内容传播。 本文翻译自：https://www.darkreading.com/vulnerabilities---threats/4-clues-to-spot-a-bot-network/a/d-id/1339937?piddl_msgorder=thrd如若转载，请注明原文地址。
2021-03-14
优秀的个人博客,低调大师

用户洞察的秘密武器：ARMS前端监控功能正式上线！

近日，阿里中间件（Aliware）旗下的业务实时监控产品（ARMS）推出了前端监控服务。该技术通过对网站页面上动态数据的采集监测和实时反馈，可帮助企业更高效地进行运营决策。 实时获知站点真实情况 前端监控的重要性 随着互联网的高速发展，现在的网络环境千变万化，网站往往会遇到意想不到的情况。因此我们需要了解的更多，如用户实际访问本站点遇到的错误；各个国家、地区的用户访问本站点的真实速度是多少；每个应用内有大量的异步数据调用的成功率有多高等。 如今互联网产品获取流量的渠道越来越多样化，通常是一个后端对接iOS、Android、公众号、移动Web甚至小程序等多个前端。这种情况下只做后端监控是远远不够的，需要在前端对数据信息进行及时监控。因为页面浏览量、实时流量以及用户浏览行为等即时数据对服务决策至关重要。然而目前，市场上的浏览器监控服务质量仍
2017-09-03
优秀的个人博客,低调大师

华虹宏力探索智能制造 亚信安全洞察全网风险

智能制造，即是风口也充满风险，安全保障技术成为构建智能制造技术体系的核心基础。为了完善工业生产和信息化管理融合过程中的网络安全保障体系，上海华虹宏力半导体制造有限公司（以下简称“华虹宏力”）重新评估企业信息安全管理水平，与云与大数据的安全技术领导者亚信安全达成深度合作，采用亚信安全深度威胁发现设备（TDA）主动发现病毒攻击源头，从容应对恶意网络威胁。 化解病毒困扰，为智能制造铺路 华虹宏力是由原上海华虹NEC电子有限公司和上海宏力半导体制造有限公司新设合并而成，是全球领先的200mm纯晶圆代工厂。公司在上海的三座200mm纯晶圆厂月产能总计约146,000片，涵盖了1.0微米至90纳米工艺技术节点，2015年全年平均产能利用率达90%以上。 作为嵌入式非易失性存储器领域的领导企业，华虹宏力已在智能卡和物联网方面耕耘多年，其信息化应用也已经全面覆盖到生产控制、企业管理、营销体系中，业务整合能力处于业内先进水平。然而，在其高效的运营体系中，时常都会遭遇到Web病毒、恶意代码攻击等相关威胁，急需针对终端防病毒找到更加有效的管理方案。 华虹宏力相关技术人员表示：“智能制造是所有企业日后发展的必经之路，信息化耦合度越紧密，我们就越需要对病毒感染和网络攻击行动进行有效预防。不论是哪台终端感染已知病毒，或是高级黑客设计的攻击行动，都应在内网中主动发现，这样才能避免生产中断和数据泄露等高危事故的发生。而经过市场调研和测试评估之后，只有亚信安全提供的深度威胁发现设备（TDA）可以满足我们的高要求。” 那么，在所有终端都已经安装了防毒系统之后，华虹宏力所选择的“这套”安全系统有什么应用价值呢？亚信安全深度威胁发现设备（TDA）也需要对所有终端再部署一次吗？ 主动发现“隐蔽型”攻击，全网安全状况尽收眼底 亚信安全深度威胁发现设备（TDA）不是传统意义上的防毒系统，它隶属于亚信安全深度威胁发现平台（Deep Discovery），主要负责网络流量监控，可以帮助华虹宏力掌握全网络的情报来侦测并响应APT攻击与未知威胁。而在部署方面，华虹宏力也不需要对网络架构以及终端进行调整，TDA可以直接部署在交换机的旁路镜像端口上，实现发现威胁与定位病毒感染源的目的。 近年来，网络安全防御技术不断创新，企业用户中大规模感染终端的事件明显减少，取而代之的是更加隐蔽型的攻击手段。大部分的病毒爆发都试图对已感染系统打开某种形式的未经授权访问，这样黑客可以反复访问这些系统，直接窃取数据、或是当做跳板和僵尸主机。而亚信安全深度威胁发现设备（TDA）独特的发现机制，不仅可以对终端感染病毒事件进行源头定位，更能帮助华虹宏力把恶意流量“打出原形”。 亚信安全深度威胁发现设备（TDA）采用了“三层式”的侦测方法，第一层是初步侦测，第二层是沙箱模拟分析，第三层是事件关联，目的就是为了发掘隐匿的攻击活动。另外，其独特的侦测引擎与定制化沙箱模拟分析，能够发掘并分析恶意软件、C&C通信数据以及一般防护无法侦测到的网络攻击活动。 防毒效果立竿见影，信息安全立足长远规划 在正式部署亚信安全深度威胁发现设备（TDA）之后，华虹宏力之前无法定位病毒源头的难题得到了彻底解决，不仅安全管理人员可以在第一时间得到通知，更能通过TDA提供的详细报表，了解全网的安全状况。另外，配合亚信安全提供的恶意软件扫描清除工具（TMPS），管理员可以轻松解决老旧终端上的病毒感染问题、快速扫描入网终端的健康情况，迅速修复系统漏洞。 华虹宏力对于本次网络安全加固项目的实施效果十分满意，相关技术领导表示：“大量的工业控制系统在完全没有保护的情况下被连接到互联网中，这些控制系统往往非常脆弱，易于被攻击，而最危险的是我们对这些危险毫无察觉。亚信安全深度威胁发现设备（TDA）深入网络内部的发现功能十分强大，为我们排除了后顾之忧，这对于华虹宏力的信息化整合和实现智能制造的工作意义重大。” 原文发布时间为：2016年9月8日 本文来自云栖社区合作伙伴至顶网，了解相关信息可以关注至顶网。
2017-08-31
优秀的个人博客,低调大师

四大层面洞察2016云计算未来发展趋势

2006年，亚马逊推出了AWS服务，正式拉开了全球云计算产业的大幕。2016年，云计算走过十年光景，业已成为企业转型的核心驱动力。已经走向成熟的云服务，正在颠覆固有的传统架构，带来业务创新的同时，也在实现自我突破。近日，中国信息通信研究院通信标准所副所长、数据中心联盟常务副理事长何宝宏出席2016年云计算用户大会，致辞过程中，他以专家身份结合当下热点，分析了2016年云计算的四个未来趋势。 趋势一：行业云将是未来5年的发展重点 从用户群体布局来划分，公有云网罗了一大批中小企业与个人开发者，私有云巩固了大中型企业的IT堡垒，混合云最受大型政企的青睐，国内云服务市场经过多年培育已经日渐成熟。随着互联网+战略的逐步推进，云计算用户的分布，正在由中小企业、互联网企业，向更高端的传统行业倾斜。 7月15日，中国银监会发布了《中国银行业信息科技“十三五”发展规划监管指导意见(征求意见稿)》(下称《意见》)，《意见》指出，银行业应稳步实施架构迁移，到“十三五”末期，面向互联网场景的重要信息系统全部迁移至云计算架构平台，其他系统迁移比例不低于60%。通过《意见》，不难看出，银监会发布了关于金融云的使用指导，要求五年内60%的金融业务要上云。在何宝宏看来，这是一个信号，一个来自传统行业对于云计算需求的信号，当然从中也看出未来云计算走向的趋势端倪。“可以肯定的是，未来五年云计算所有的重点都将是在行业业务上，云服务将大面积渗透到政府、金融、医疗等各行各业。”何宝宏表示。 趋势二：企业主导开源的时代已来 目前，所有的云架构都是基于开源产品的二次开发，无论是自主知识产权还是自研自建。无可争议，开源已经变成一种云计算事实上的标准。 在何宝宏看来，对于开源的引入和学习，熟悉它的运作轨迹，向国际的开源社区提交一些贡献等等，这应该成为国内云计算企业未来五年必须要做的一件事情。“我们必须拥抱开源，因为整个行业已经是这样的趋势。” 基于前期国人对于开源社区与开源产品的认知度有限，使得国内开源生态圈还在逐步建立。但是未来，随着对开源认知度提升，之前仅是一些学术机构和个人参与开源活动的格局将被打破。“我们很明显的看到未来几年，将会是企业主导开源的时代，越来越多的企业将进入开源，而不再是个人和学术机构主导开源的发展。” 趋势三：数据价值将被放大 五年前，国内对于云计算概念的炒作甚嚣尘上。时至今日，云计算规模化落地，人们已经不再怀疑云模式是否正确，是否是未来方向，而是更多的思考如何用好云，如何通过云来创造更大价值。伴随着云服务的规模落地，也给另外一个创新技术提供了爆发的土壤，那就是大数据。 五年前基于云的炒作，五年后是基于大数据的炒作，一方面，数据的价值是随着云计算的落地被逐步放大。另一方面，数据的交流和互通才有价值，才能成为资产。何宝宏表示，促进数据流通的规则和标准的建立，将是促进大数据应用良性发展的关键之一。“这是我和我的团队正在推动和做的事情。当然，这个过程很长，因为我们为一套新的东西建立一套交易规则，不是一年两年能完成的，需要长期努力。” 趋势四：区块链仍是一个理想国 对于目前被热炒的“区块链”概念，何宝宏给出了个人观点。他认为，首先，区块链肯定代表未来趋势。因为区块链符合所有以前成功技术的所有特征，对区块链所存在的所有问题的一些质疑是能够通过时间和技术来解决的。 “区块链所说的很多事情过于理想化，毫无疑问，区块链现在的口号跟20年前的互联网极端主义者口号是一样的。可以判断未来三年之后，国内将会出现20到30个区块链的联盟，现在只有3到4个。区块链目前仍处于炒作的前期阶段，高峰期大概要到2020年左右，这几年区块链企业应该受益不明显。所以，理想很丰满，现实非常骨感。”何宝宏表示。 本文作者：张苗苗 来源：51CTO
2017-08-01
优秀的个人博客,低调大师

AI 威胁背景下抗钓鱼身份认证的企业防护效能研究

生成式人工智能技术的普及重构了社会工程攻击的实施条件，攻击者借助 AI 可以低成本生成高度仿真的欺骗内容，放大网络钓鱼攻击的威胁烈度，但 AI 并未从底层改变身份劫持攻击的核心逻辑。本文以 Okta 六千起社会工程攻击事件统计数据集为基础，梳理 AI 增强型身份攻击的作用边界，剖析密码劫持、推送通知劫持、应用验证码窃取、短信验证码窃取等多类账号接管路径的现实危害，对比传统多因素认证与抗钓鱼认证的防御差异。研究数据表明，单纯部署传统多因素认证无法抵御 AI 赋能的中间人钓鱼与社会工程欺骗，强制启用抗钓鱼身份认证可以拦截 88% 的账号接管尝试，将该防护策略覆盖至第三方应用登录场景后，防御拦截能力可提升至 99.75%。本文结合真实攻击 Campaign 样本，分析攻击者针对抗钓鱼认证开展的社会工程欺骗手法，厘清企业在身份安全建设中普遍存在的认知误区，从技术落地、策略管控、第三方身份治理、安全运营四个维度，提出适配 AI 威胁环境下企业身份安全建设实施路径。反网络钓鱼技术专家芦笛指出，面对 AI 加持的钓鱼威胁，企业不能过度依赖员工安全意识培训，必须依靠身份架构层面的安全约束构建基础防御底线。迪妙网络空间安全学院研究团队认为，当前行业对于 AI 网络威胁容易出现技术恐慌，需要回归身份安全底层架构，客观评估各类认证技术的防护边界，避免将技术宣传等同于实际安全能力。
2026-10-09

资源下载

更多资源
Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

时间: 2026-09-24 大小: 189MB 下载: 9次
Spring

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

时间: 2026-08-21 大小: 5MB 下载: 2次
Rocky Linux

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

时间: 2026-08-21 大小: 1.42GB 下载: 6次
WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

时间: 2025-12-13 大小: 249.54MB 下载: 22次
热门标签
DeepSeek Jdk25 OpenAi HarmonyOS6 Nacos3 SpringBoot4 SpringCloud Docker Kubernetes Service Mesh Redis Gemini3 Rocky

欢迎您来访！

登录后，您将获得更多功能！
热门文章
联系我们

有任何问题或合作意向欢迎联系我们

Email: 99873273@qq.com

QQ: 99873273

用户登录
用户注册