首页 文章 精选 留言 我的

精选列表

搜索[知识库增强],共10005篇文章
优秀的个人博客,低调大师

增强加密是把双刃剑

无处不在的加密也对企业安全造成了困扰——因为加密技术的存在,发现敏感数据流出或者检测恶意软件与其命令和控制服务器的通信变得更加困难。 云邮件服务、在线存储网站,以及其他云应用提供商已经开始加密流量了。甚至社交网站都在加密他们的通信数据。最近,火狐也在实验将加密扩展到网页的各个部分。 戴尔最近的一份报告指出,进出企业防火墙的加密数据流量在去年里翻了一番,目前已经占据全部通信流量的60%。但是,并不是所有的企业都对流经企业网络的流量全部进行加密做好了准备。 幸运的是,尽管美国国防部门和情报机构无力阻止加密的迅速扩张,企业依然可以采取一些措施来保证加密是利于企业发展而非相反。比如,最新型智能防火墙能够解密并监控进出防火墙的数据,帮助公司进行资料外泄防护和恶意软件监控。 该升级的防火墙 受无处不在的加密影响最大的,应该是使用旧式防火墙和数据外泄防护解决方案的那些企业。 一旦浏览器开始加密所有东西,识别恶意流量将变得更加困难。安全分析员需要切实看到进出的流量才能判断敏感数据是否正在流出或者恶意软件有没有被下载。加密在保护数据不被窥探的同时,也妨碍保护机制对恶意活动的检测。 据一份调查报告,传统的网络设备对60%的流量完全视若无睹。问题非常严重。不过,解决方案早已推出市场,以网页代理和其他能够提供解密方法的安全设备的形式。有了这些解决方案,就能使安全设施能够检查加密流量。 在过去,对流量进行解密和分析的系统往往会影响通信性能。因此必须购买专用设备来进行安全套接层(SSL)的卸载。另一个选择是基于云的网页应用防火墙——尽管这让企业不得不将自己的SSL密钥交付给外部厂商。 流氓加密危害大 问题是外部代理并不总能够解密所有进出公司系统的流量。 比如,使用未经公司批准的自有加密程序仍然可以加密文档,再将文档发送至云存储、文件共享网站、个人电子邮件账户,或者不可信的第三方。而采用加密来隐藏恶意流量的恶意程序可不会与公司防火墙分享他们的密钥。 不过也可这样来想,即使不能解密这些数据流量,未经批准的加密流量本身就已经是警报信号了。另外,恶意软件有可能根本不知道它得经过代理服务器才能连接上目标主机。如果在网络环境中发现始终有持续不断的网络监控,就能够分辨出是客户发起的合法SSL连接还是恶意软件的未授权连接。 当然,恶意软件作者们也会适应环境的改变。 监控流量目的地址和源地址 处理加密流量的另一种方法,是查找可疑目的地址。 攻击者仍然需要将数据偷运出公司,而且他们通常使用已知的恶意基础设施作为目的地。即使安全团队查不到加密流量内部的真实数据,依然可以通过观察流量目的地来判断是否发生了数据泄露。 除了已知恶意站点,公司还可以找寻其他标明流量非法的信号。举个例子,如果流量奔向Tor匿名网络,那就可以直接阻止这一通信请求。然后流量源头也是可以观察的地方,并非所有的企业系统都需要与外界通信。 有时候问题不在于流量是否加密,而是应不应该出现流量。传向陌生IP地址的大量数据就是潜在威胁的指示器。” 小心隐私问题 当员工对隐私权有所保留,比如说工作间隙用互联网处理点私事儿,那么IT部门发出的“此行为违反了公司通信守则”的警告会引起什么样的反感? 建议企业最好让员工明确知道当自己登录公司系统时自己的通信是被监控的。这种做法可以显示出公司是坦率的,而且还有减少公司设备和带宽被滥用的额外好处。 或者,公司也可以选择不检查特定目的地址的流量,比如与个人财务状况有关的网站。设置一个白名单,不解密到与社交网络或金融等涉及个人事务的网站的流量。 作者:nana 来源:51CTO

优秀的个人博客,低调大师

EMC对ScaleIO虚拟SAN软件进行增强

EMC将ScaleIO定位为一款虚拟化SAN软件,面向比VMware VSAN软件更高端的数据中心,同时也面向采用(VSAN不支持的)Hyper-V服务器虚拟化的客户。据我们了解,ScaleIO的横向扩展可支持比VSAN更多个节点。 ScaleIO v2.0支持Ubuntu(Ubuntu OS 14.04 LTS)以及CoreOS(支持Docker和容器),更好地兼容OpenStack(Cinder驱动程序),支持Liberty发行版,未来还会支持VMware Photon。 在安全方面,新集成了Active Directory和LDAP,支持IPv6地址。这个季度末还会增加静态数据加密功能,目前已经支持动态数据检验以改进数据对崩溃的抵抗力。 EMC已经增加了扩展支持选项和读取缓存能力,外加一个5节点的MDM(Meta Data Management)集群。EMC融合系统总裁Chad Sakac告诉我们这意味着:"3个存储库+2个断路器,可以在多个MDM节点发生故障之后还可以持续运行。"同时ScaleIO V2.0拥有Mirantis Fuel插件以及丰富且成熟的vCenter插件,并且在做日常维护的时候维持集群性能,提高冗余性。"。 ScaleIO V2.0软件现在还没有开始供货,作为纯软件或者是VxRack Node以及VxRack System 1000 FLEX HW+SW产品。ScaleIO 1.3x和2.x版本到v2.0之间是非中断的升级过程,CoreOS支持仅通过Request for Product Qualification (RPQ)提供。原文发布时间为:2016年04月06日 本文来自云栖社区合作伙伴至顶网,了解相关信息可以关注至顶网。

优秀的个人博客,低调大师

如何借助NFV增强网络灵活性?

这个世界正变得越来越移动和灵活。 这种转变给我们带来一种新的生活和工作方式。 同时,这也改变着IT的工作方式,基于使用量的即付即用模式日益受欢迎,让企业可根据需求增加和减少资源。 网络是这一切的推动者,数据正以前所未有的速度流过网络。但在很多情况下,网络也在拖住一切,固定网络架构已经不够灵活,无法满足当今的网络需求。 这正是网络功能虚拟化(NFV)派上用场的地方。基本来讲,防火墙和路由器等网络功能从专有硬件解耦,这些功能通过在x86硬件运行的虚拟机(VM)来管理。这意味着可根据需要推出新服务和应用,让网络更加灵活和敏捷。商品硬件意味着成本也更低廉。 听起来像是SDN 这听起来非常像是软件定义网络(SDN),虽然这两者互补且有很多相同之处,但也存在很大差异。SDN非常专注于网络本身,而NFV则是关于运行网络的组件,例如负载均衡、防火墙和入侵防御系统(IPS)。尽管它们可单独使用,但可以说,它们一起使用会更好。 NVF可带来的优势让企业逐渐开始关注它。根据IHS Markit表示,到2020年,NFV硬件、软件和服务市场将会达到155亿美元,而2015年为27亿美元。其中约80%的市场将来自于软件。 与此同时,Ciena的研究表明,NFV已经成为英国的商业主流。将近三分之二(61%)的企业已经投资于某种形式的虚拟化应用,或者计划在明年内这样做。近一半的企业(41%)称,新服务部署速度是推动向NFV转变的关键。 但为什么是现在呢?451研究所网络研究副总裁Jennifer Clark表示,这表明该技术最终赶上了用户的需求。 她表示:“随着云计算的出现,我们可随时随地访问信息和资源,这就需要一个同样灵活的网络架构。如果你没有像应用架构一样灵活的网络,你会拖累整个运作。” 电信和服务提供商是NFV的早期部署者--他们可从NFV提供的网络灵活性以及资本支出(capex)和运营支出(opex)获得最大利益。在这方面,虚拟客户端设备(vCPE)目前正获得最大推动力。 “与大多数新技术一样,NFV解决了现有问题,而且以更好的方式解决了这个问题,”Brocade公司产品管理软件网络副总裁Michael Bushong表示,“在电信方面,最早的用例是围绕虚拟客户端设备。VCPE解决了一个基本问题--分支连接。你如何连接不同的站点、分支机构或者园区网络到更广泛的网络,数据中心还是云计算?” Ciena公司欧洲区首席技术官Joe Marsella补充说:“这是关于规模,虚拟CPE的数量可超过物理设备的数量,在扩展方面有着很大的优势。” 但是,其他公司正在考虑更多的用例。例如,Orange Business Services(OBS)自2013年以来开始调查NFV和SDN,当时对其自身客户的调查显示对更灵活网络的需求。OBS一直在使用静态网络架构,这意味着服务交付需要更长的时间。该公司与瞻博网络合作,开始创建基于SDN/NFV网络服务,被称为Easy Go Network。 Easy Go Network采用MX系列3D通用边缘路由器、Contrail SDN控制器以及vSRX虚拟防火墙,它可让客户控制其自己的网络政策,实现对新网络服务的动态创建。 OBS公司网络解决方案业务部负责人Pierre-Louis Biaggi表示:“我们已经提供一整套服务,包括虚拟化模式的防火墙、负载均衡以及网络内容过滤。任何客户都可在点击几次后订购此服务,并自动交付。更重要的是,所有这些都是使用开放协议构建,允许多个供应商向该网络增加功能和价值。” AT&T也正在考虑NFV和SDN。其Domain 2.0计划是一个雄心勃勃的计划,即到2020年虚拟化以及控制超过75%的网络。该公司表示:“8年来,网络无线网络的数据流量已经增加了100000%,主要受视频的推动。我们正在要求几年前设计的网络使用这种语音流量的增长。” 不够成熟 虽然很多企业正在推动NFV发展,但该技术还不够成熟,不足以使其成为每个人都适合的投资选项。性能可能是一方面的问题。瞻博网络公司高级主管Collin Evans称:“常见误解是虚拟功能将取代物理功能。而事实上,这两者都有自己的作用,虚拟化功能非常灵活,易于部署,但它们无法提供专有物理硬件提供的性能。” 同时,451研究所的Clark表示,扩展和管理可能会导致问题。“罪有问题的领域之一是扩展,我们已经看到针对200或2000名用户的概念证明,但在20000用户则无法实现。所以扩展应用可能是一个问题,管理也是问题。” 虽然性能是问题,但虚拟化应用的优势远远超过潜在的缺点。最终,这也推动者很多企业转向NFV来现代化其网络基础设施,为他们提供更获得灵活性以及新的工作方式。 作者:邹铮 来源:51CTO

优秀的个人博客,低调大师

IMA × WorkBuddy 组合打法:知识库 + 桌面工作台协同

写东西的人都有一个共同的痛:知识散落一地。微信里收藏的文章、浏览器存的书签、本地一堆叫不出名字的 docx、聊天记录里某次灵光一现的碎片——等真要写篇技术文或周报时,这些东西一个都找不着,得从头再搜一遍。我管这叫"有资料、没记忆"。另一端,桌面 AI 工作台(比如 WorkBuddy)很能干活:你丢一句"整理这个乱文件夹并出分析报告",它自己归类、清洗、画图、导出,成品递你手上。但它有个短板——没记忆。每次新任务,背景都得你重新喂一遍,昨天刚梳理好的项目规范,今天它又不记得了。

优秀的个人博客,低调大师

IT小白知识库:云计算、大数据和人工智能

IT圈风云变换,既有底层被称为“IT民工”基层技术人员的心酸故事,也有身价过亿窜上富豪榜的IT大咖,造富能力超强,这里从来不缺少话题,当然,所有话题都围绕着IT技术在展开。如果希望到IT圈来混,那一定注意要懂得一些行业术语,提起什么能侃侃而谈几句,发表自己的看法,以此证明自己在IT圈里混的时间不短,比较资深。本来这世界上任何事物都是相对的,没有绝对的对与错,也许现在说的不对,未来可能是对的,一切都在不断的变化之中。那么我们要掌握些什么?当然是最热门的,最火爆的IT技术,谈起这些容易引起人们的共鸣,这些技术也是最容易产生创新和财富的地方。就让我们来看看当前最热门的IT技术,采用简单易懂的方式让一个小白快速入门。 云计算 不用多说,云计算火了快十年了,无人不知无人不晓。经过这些年的市场培育,云计算已经成为IT行业里的基础技术,几乎一切的IT建设和设计都要围绕云计算展开,哪里有IT,哪里就有云,云计算成为新的IT圈的代表词。云计算给IT圈带来的其实就两点:依仗网络进行分布式计算,还有软件定义,用软件来接管被硬件一统天下的IT系统,这无疑是IT圈在自己革自己的命。云计算同时将IT圈分成了三部分,三个小圈:IaaS、PaaS、SaaS,正是IT圈可以对外提供的三种服务模式。这三个圈就像一栋大楼里的顶楼、中间、低层三大块,基础设施在最下端是IaaS,平台在中间是PaaS,软件在顶端是SaaS。有了IaaS,你可以将硬件外包到别的地方去。IaaS会提供场外服务器、存储和网络硬件,你可以租用,节省了维护成本和办公场地,公司可以在任何时候利用这些硬件来运行其应用。有了PaaS,你所有的开发都可以在这一层进行,节省了时间和资源。在PaaS上可以找到各种开发和分发应用的解决方案,节省了你在硬件上的费用,可实现网页应用管理、应用设计、以及应用开发协作工具等。有了SaaS,你所消费的服务完全是从各种网页进入的,任何一个远程服务器上的应用都可以通过网络来运行。云计算除了IaaS、PaaS、SaaS三大金刚,现在又有了新的成员,这个很多人并不知晓。如:CaaS叫协作即服务,CaaS是将传统电信的消息、语音、视频、会议、通信协同等封装成应用软件编程接口或者软件开发工具包,然后通过互联网对外开放,提供给第三方使用,将电信能力真正作为服务对外提供。MaaS叫物联网即服务,这个概念是伴随着物联网产生的,物联网对数据存储和计算量的需求都上升了一个新台阶,需要虚拟化的云计算、SOA等技术相结合以实现物联网的泛在网络。 大数据 大数据相当于人的大脑从小学到大学记忆和存储的海量知识,这些知识只有通过消化,吸收、再造才能创造出更大的价值。同时这些知识要达到一定的量才有意义,知识面过窄也不容易产生价值。大数据之所以被IT圈在这两年被推崇,主要是数据量增长太快,全球各种视频、图片、语音、文字等各种数据每两年都要增长一倍。如果将这些数据放在存储设备里静静地睡大觉,这是极其浪费的。当数据的量在不断增长,就可以对其中含有意义的数据进行专业化处理,提高对数据的“加工能力”,通过“加工”实现数据的“增值”。这就像垃圾回收一样,当垃圾量不断增大时,通过分类对可回收垃圾进行回炉重新处理,就可以将垃圾变废为宝。对于大数据也一样,首先要有海量的数据,然后通过加工,找出一些特定规律,这些规律就存在巨大的价值,可以指导相应工作更加有效开展,从而提升工作效率或者带来更多利润。要知道在IT的世界里,最不缺少的就是数据,要善于从海量数据中找寻机会,而使用的技术就是大数据,所以大数据不火都不行。 人工智能 人工智能可不是新面孔,至少几十年前就被人提及了,只是最近才真正火热起来。人工智能火起来的推力按照百度李彦宏的说法,来自于大数据。因为大数据火了,所以人工智能也跟着火了,人工智能与大数据关系紧密。越来越多的数据产生,这使得我们可以利用这些数据做一些过去只有人能够做的事情。除了数据丰富度,计算资源也变得丰富,计算能力越来越强大,计算成本越来越低廉,再加上有了大数据,我们可以实现很多比如说像语音识别、自然语言理解、图像的识别,甚至无人驾驶汽车等,这些都是人工智能的范畴。人工智能是设计出以人类智能相似方式做出反应的智能机器,它离不开大数据,更是需要基于云计算平台完成深度学习进化,这也是人工智能为何经过五十年,直到现在才火。没有大数据、没有云计算,以前提出的人工智能只能是空中楼阁,无法在现实中实现。而现在则不同,有了很多技术的铺垫和积累,人工智能开发出来的机器人,其表现得越来越接近人类,甚至智能水平超过人类。在最近的人机大战中,都是以机器人完胜告终,这在十年前也是不可想象的事情。显然,人工智能的水平已经有了突飞猛进的发展。不过,这依然属于人工智能的初级水平,我们还没能创造出可以解决多种多样不同类型问题的人工通用智能,还没有听一两年人类对话录音就能自己说话的机器,阿尔法狗通过分析数千局比赛,然后又进行更多的自我对弈而学会了下围棋,但阿尔法狗却不能用来下国际象棋,真正的人工通用智能离我们还很远,这也预示着未来人工智能前途不可限量。 显然,要进入IT圈,首先得搞清楚云计算、大数据、人工智能这些最流行的东西,这样才有机会从小白变成圈内资深人士,努力吧! 本文转自d1net(原创)

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册