featherli2016
featherli2016

干货 | 等级保护测评图鉴

干货 | 等级保护测评图鉴_第1张图片

各位老铁，周二好呀~~

现在的北京

天高云淡，碧空如洗，秋意正浓

老舍先生曾说过：“北平之秋就是人间的天堂，也许比天堂更繁荣一点呢！”

干货 | 等级保护测评图鉴_第2张图片

 

职场有句金句：文不如表，表不如图，确实，图片更直观，更可视化。今天e小安就将分享的等级保护测评的内容用图片的形式呈现给大家。

 

干货 | 等级保护测评图鉴_第3张图片

 

等级测评

等级测评是测评机构依据国家信息安全等级保护制度规定，按照有关管理规范和技术标准，对非涉及国家秘密信息系统安全等级保护状况进行检测评估的活动。

 

等级测评目的

等级测评用于判断信息系统的 安全保护能力与国家要求之间的符合程度，也可以

用于安全建设或安全改建的需求分析工作中，通过对特定级别的信息系统进行等

级测评，寻找安全保护水平与国家要求之间的差距，作为安全需求用于指导信息

系统的安全建设或安全改造。

 

等级测评特点

干货 | 等级保护测评图鉴_第4张图片

 

等级测评流程

干货 | 等级保护测评图鉴_第5张图片

 

等级测评实施过程

 

 

 

干货 | 等级保护测评图鉴_第6张图片

干货 | 等级保护测评图鉴_第7张图片

干货 | 等级保护测评图鉴_第8张图片

干货 | 等级保护测评图鉴_第9张图片

 

测评结论

干货 | 等级保护测评图鉴_第10张图片

 

最后，关于等级保护测评周期，虽然是老生常谈，但e小安还是要再次强调——信息安全等级保护管理办法（公通字[2007]43号）中要求：“第三级信息系统应当每年至少进行一次等级测评，第四级信息系统应当每半年至少进行一次等级测评，第五级信息系统应当依据特殊安全需求进行等级测评。”关于二级系统，正常是2年左右做一次测评。但如果存储了大量重要的信息数据，还是要具体情况具体分析，毕竟承担的风险太大。

 

注意事项

等级测评必须是有测评资质的机构，出具的测评结果是要公安部认可的，否则只能叫安全测试，谈不上等级保护测评。

等级测评机构是指具备本规范的基本条件，经能力评估和审核，由省级以上信息安全等级保护工作协调（领导）小组办公室推荐，从事等级测评工作的机构。

 

获取更多等级保护内容，请关注e安在线微信公众号：

干货 | 等级保护测评图鉴_第11张图片

 

你可能感兴趣的:(等级保护)

  • 信息系统安全相关概念(下) YuanDaima2048 基础概念课程笔记安全
    文章总览：YuanDaiMa2048博客文章总览上篇指路：信息系统安全相关概念(上)信息系统安全相关概念[下]信息系统风险评估安全风险评估信息系统等级保护网络安全法等级保护等级保护工作流程环境安全信息系统风险评估安全风险评估对信息系统整体安全态势的感知和对重大安全事件的预警，实现“事前能预防，事中能控制，事后能处理”。安全风险组成的四要素：信息系统资产（Asset）信息系统脆弱性（Vulnerab
  • 详细的等保测评攻略就在这里 快快小毛毛 网络网络安全系统安全
    信息安全等级保护，是对信息和信息载体按照重要性等级分级别进行保护的一种工作。目前我国实行的是等保2.0于2019年12月1日开始实施，等保2.0从传统的信息系统，转变成具有基础信息网络平台的多种新兴技术对象，即具有网络服务，有数据的网络服务平台都可以成为新兴的测评对象。等保2.0备案从原来的自主定级改变成系统定级，才能得到公安机关的备案，关于等保测评详细攻略如下：等保2.0定级步骤:确定定级对象—
  • 等保测评中的关键技术挑战与应对策略 亿林数据 网络安全等保测评
    在信息安全领域，等保测评（信息安全等级保护测评）作为确保信息系统安全性的重要手段，其过程中不可避免地会遇到一系列技术挑战。这些挑战不仅考验着企业的技术实力，也对其安全管理水平提出了更高要求。本文将深入探讨等保测评中的关键技术挑战，并提出相应的应对策略。一、等保测评中的关键技术挑战1.复杂系统架构的评估难度随着信息技术的快速发展，企业信息系统的架构日益复杂，包括分布式系统、微服务架构、云计算环境等。
  • 国家等保 2.0 时代，你的移动安全要如何防护？ Reneeeeee412
    移动互联时代，什么对企业最重要？是人才？是技术？在勒索病毒“WannaCry”肆虐全球之后企业更加意识到安全才是关键所在跃至2.0时代国家等级保护范围扩展到新领域在信息安全领域，国家提出了最为深远的保障制度——信息安全等级保护制度。在2017年5月等保制度顺应时代要求一跃升级到2.0，不仅安全等级的评定条件更加严格，保护要求也扩展到移动互联、云计算、大数据、物联网和工业控制等新技术和新应用领域。在
  • 干货 ‖ 三分钟让你区分“等级保护、风险评估和安全测评” 等保星视界
    接触安全行业的大家大概会经常遇到这几个关键词，“等级保护”、“风险评估”、“系统安全评测”，这都是当前国家信息安全保障建设体系中的热门话题。但是肯定有很多小伙伴还是对他们之间的区别和联系不是那么明确，今天小编就来帮大家缕一缕。一、三者的概念介绍A、等级保护概念介绍：等级保护全名信息安全等级保护，是指对国家各类信息系统分等级进行安全保护，对信息系统中的安全产品进行等级管理，对信息系统中的信息安全事件
  • 五分钟了解等级保护、风险评估和安全测评三者的区别和联系？ 亿林等保 安全网络安全
    等级保护基本概念：网络安全等级保护是指对国家秘密信息、法人和其他组织和公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的安全产品实行按等级管理，对信息系统中发生的信息安全事件等等级响应、处置。这里所指的信息系统，是指由计算机及其相关和配套的设备、设施构成的，按照一定的应用目标和规则对信息进行存储、传输、处理的系统或者网络；信息是指在信息系统中存储、
  • 一分钟了解小程序的等保测评 亿林科技网络安全 小程序
    小程序作为移动互联网应用的一种形式，其安全性和合规性受到了国家法律法规的严格要求。根据《中华人民共和国网络安全法》和《信息安全技术个人信息安全规范》等相关法律法规，小程序在开发和运营过程中需要进行等级保护测评（等保测评），以确保用户数据的安全和隐私保护。等保测评是指对信息系统进行安全等级保护的评估，包括安全技术措施和安全管理措施的评估。小程序的等保测评得分需要在70分以上，且信息系统没有高风险项才
  • 等保测评中的安全测试方法 等保桃夭夭 web安全安全网络
    等保测评，即信息安全等级保护测评，是我国网络安全领域的重要评估机制，用于验证网络系统或应用是否满足相应的安全保护等级要求。在等保测评中，安全测试方法扮演着至关重要的角色。本文将详细介绍等保测评中常用的安全测试方法及其应用。首先，等保测评中的安全测试方法涵盖了多个层面，包括但不限于物理环境测评、网络安全测评、主机安全测评、应用安全测评和数据安全测评。在物理环境测评方面，重点关注信息系统的物理安全保护
  • linux安全配置规范 十年人间~ linux安全服务器
    一、概述1.1适用范围本配置规范适用于凝思操作系统，主要涉及LINUX操作系统安全配置方面的基本要求，用于指导LINUX操作系统安全加固工作，落实信息安全等级保护等保三级系统操作系统安全配置，为主机安全配置核查提供依据。1.2实施策略序号配置类别配置项名称实施策略1身份鉴别口令复杂度策略合规2身份鉴别登录失败账户锁定策略合规3身份鉴别口令最长生存期策略合规4身份鉴别SSH登录配置合规5访问控制多余
  • 主客体标记技术在主机安全防护中的应用 岛屿旅人 网络安全行业分析web安全大数据网络人工智能金融网络安全
    文章目录前言一、主机安全的背景概况二、技术实现原理三、技术实现步骤四、落地效果分析（一）安全防护能力显著提升。（二）策略开发模式大幅优化。（三）联合运维优势充分显现。前言强制访问控制机制以主客体标记技术为基础，能够实现严格的计算机资源访问控制。但多年以来，由于主客体标记代价高昂，策略开发配置复杂，强制访问控制始终未能大规模推广应用，相关问题在等级保护测评等中成为难以整改的“硬骨头”。因此，在此篇文
  • 等级保护是什么，为什么要做等级保护 后端
    一、什么是等级保护：等级保护是一种信息安全管理方法，用于对不同级别的信息和信息系统进行分类、评估和保护。它涉及将信息系统和信息按照其重要性和敏感性分级别，然后根据等级要求实施相应的安全措施，以确保信息的保密性、完整性和可用性。等级保护通常包括信息系统的定级、备案、安全建设、测评和监督等阶段，以确保信息系统达到特定的安全标准和法规要求。随着信息化技术的飞速发展，信息系统已经成为企业和政府机构日常运营
  • 计算机网络日志保存时间,在网络安全等级保护制度中，网络运营者应当保留网络日志不少于( )... weixin_39991148 计算机网络日志保存时间
    网络运营者按照网络安全等级保护制度的要求，采取监测、记录网络运行状态、网络安全事件的技术措施，按照规定留存相关的网络日志不少于()。网络运营者按照网络安全等级保护制度的要求，采取监测、记录网络运行状态、网络安全事件的技术措施，按照规定留存相关的网络日志不少于()。A．二个月B．三个月C．六个月D．十二个月网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务：_____。A、制定内部安
  • 网络运行安全 RZer 信息安全安全网络web安全信息安全
    网络运行安全第一节一般规定第二十一条国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未收授权的访问，防止网络数据泄露或者被窃取、篡改：制定内部安全管理制度和操作规程，确定网络安全责任人，落实网络安全保护责任；采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；采取检测、记录网络运行状态、网络安全事件的技术措
  • 信息系统安全等级保护、安全策略设计原则及安全方案笔记 城南花未开，星海依然在 信息系统项目管理安全
    1.用户自主保护级该级通过隔离用户与数据使用户具备自主安全保护能力。1.1自主访问控制计算机信息系统可信计算机定义和控制系统中命名用户对命名客体的访问。实施机制（例如：访问控制表）允许命名用户以用户和（或）用户组的身份规定并控制客体的共享；阻止非授权用户读取敏感信息。1.2身份鉴别计算机信息系统可信计算机初始执行时，首先要求用户标识自己的身份，并使用保护机制（例如：口令）来鉴别用户的身份，阻止非授
  • 【网络安全等级保护基本要求】-笔记分享 zlzgzlz 法律法规网络运维网络安全安全
    信息安全技术网络安全等级保护基本要求1.安全通用要求之安全技术要求1.1.安全物理环境1.1.1.物理位置选择1.1.2.物理访问控制1.1.3.防盗窃和防破坏1.1.4.防雷击1.1.5.防火1.1.6.防水和防潮1.1.7.防静电1.1.8.温湿度控制1.1.9.电力供应1.1.10.电磁防护1.2.安全通信网络1.2.1.网络架构1.2.2.通信传输1.2.3.可信验证1.3.安全区域边界1
  • 信息安全工程师学习笔记《第四章》 humblepromise 学习网络
    第四章网络安全体系与网络安全模型本章内容主要包括:第一，讲述了网络安全体系的基本概念以及相关安全模型，主要包括机密性模型、完整性模型、信息流模型、信息保障模型、能力成熟度模型、纵深防御模型、分层防护模型、等级保护模型和网络生存模型;第二，归纳了网络安全体系的建立应该遵循的原则和网络安全策略;第三，详细分析了网络安全体系建设框架及相关组成要素的构建内容;第四，给出了网络安全等级保护、智慧城市和智能交
  • 安全篇 ━━ 整改mysql数据库及windows服务器（根据安全等级保护评估、渗透测试报告） 暂时先用这个名字 服务器数据库安全服务器mysqlwindows
    安全计算环境-服务器操作系统当前密码为弱口令，且密码未定期更换解决参考：https://jingyan.baidu.com/article/219f4bf7d56880de442d38b9.html位置：控制面板-管理工具-本地安全策略-账户策略-密码策略配置：密码必须符合复杂性要求、密码长度最小值、密码最长使用期限操作系统未配置密码复杂度策略、登录失败处理策略、超时策略解决参考：https://
  • 2023年常用网络安全政策标准整合 岛屿旅人 网络安全web安全安全网络网络安全
    文章目录前言一、政策篇（一）等级保护（二）关键信息基础设施保护（三）数据安全（四）数据出境安全评估（五）网络信息安全（六）应急响应（七）网络安全专用产品检测认证制度（八）个人信息保护（九）商用密码二、标准篇前言2023年，国家网络安全政策和标准密集发布，逐渐形成以《中华人民共和国网络安全法》为核心的网络空间安全保障体系。
  • 关于等保测评（一） 原来是老王
    等级划分《信息安全等级保护管理办法》规定，国家信息安全等级保护坚持自主定级、自主保护的原则。信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。信息系统的安全保护等级分为以下五级，一至五级等级逐级增高:第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造
  • 网络安全等级保护等级测评方案模板 瓯雅爱分享 web安全安全
    目录1概述1.1项目简介1.2测评依据2被测信息系统情况2.1定级情况2.2承载的业务情况2.3网络结构2.4被测对象资产2.5上次测评问题整改情况说明3测评范围与方法3.1测评指标3.1.1安全通用要求指标3.1.2安全扩展要求指标3.1.3其他安全要求指标3.1.4不适用安全要求指标3.2测评对象3.2.1测评对象选择方法3.2.2测评对象选择结果3.3测评方法4单项测评内容4.1基础环境安全
  • 安全产品与等级保护：匹配与选择指南 知白守黑V 等级保护等保测评等保建设等级保护等保测评等保建设等保要求安全产品等保合规安全加固
    基本要求项测评项基本措施对应产品网络架构应保证网络各个部分的带宽满足业务高峰期需要；带宽管理流量控制系统应避免将重要网络区域部署在边界处，重要网络区域与其他网络区域之间应采取可靠的技术隔离手段；网络及安全设备配置访问控制策略防火墙、网闸、WAF等访问控制设备应提供通信线路、关键网络设备和关键计算设备的硬件冗余，保证系统的可用性；设备冗余部署核心设备硬件冗余边界防护应保证跨越边界的访间和数据流通过边
  • 网络安全相关知识点总结 做梦的鲑鱼 网络安全web安全安全
    网络安全背景网络空间安全---Cyberspace2003年美国提出网络空间的概念---一个由信息基础设施组成的互相依赖的网络。我国官方文件定义：网络空间为继海，陆，空，天以外的第五大人类活动领域阶段的变化：通信保密阶段--->计算机安全阶段--->信息系统安全--->网络空间安全2017.06《网络安全法》正式生效2019.05《信息安全技术网络安全等级保护基本要求》等三大核心标准发布网络安全相
  • 啊里表达的什么是等级保护， 等保2.0详解还是透 CZIDC 网络安全
    一、等级保护介绍1.1什么是等级保护网络安全等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。1.2等级保护发展历程第一阶段（1994-2007网络安全等级保护起步与探索）：1994年2月18日《中华人民共和国计算机信息系统安全保护条
  • 怎样的安全数据交换系统 可以支持信创环境？ Ftrans 数据安全跨网文件交换内外网文件交换安全人工智能
    首先，我来看看，什么是安全数据交换系统？安全数据交换系统是一种专门设计用于在不同网络环境之间安全传输数据的技术解决方案。它确保数据在传输过程中的完整性、机密性和可用性，同时遵守相关的数据保护法规和行业标准。那么，企业为什么会需要用到安全数据交换系统？主要是出于以下几点原因：1、安全合规要求。诸多法律法规都会数据的使用做了规定，比如《数据安全法》、《网络安全等级保护法》、《计算机信息系统国际互联网保
  • 可信验证与TPCM技术 积微子 可信计算可信计算技术密码学系统安全安全
    1可信验证在新版的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》（简称：等级保护2.0）标准中，最大的亮点就是增加了“可信验证”技术要求，从一级到四级，有不同层次的定义。四级的要求如下所示：“可基于可信根对设备的系统引导程序、系统程序、重要配置参数和应用程序等进行可信验证，并在应用程序的所有执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录
  • 答疑丨等保测评工作为何需要持续做？ 知白守黑V 等级保护安全运营网络安全等级保护等保测评等保建设网络安全安全管理网络安全法关基保护
    等保测评（国家信息安全等级保护测评）是一个评估企业信息安全风险和确保信息安全能力的过程。企业之所以要进行等保测评，有以下原因：1.法律要求：根据相关法律法规，某些行业或特定规模的企业需要进行等保测评，以确保其信息安全达到一定的标准。例如，在中国，网络安全法和相关配套法规规定了等保测评的要求。2.保护企业核心资产：信息安全是企业的重要资产，包括客户数据、财务信息、商业机密等。通过等保测评，企业可以识
  • 网络安全等级保护测评规划与设计 知白守黑V 等保测评等保建设网络安全等级保护安全管理体系安全技术体系等保三级纵深防御
    笔者单位网络结构日益复杂，应用不断增多，使信息系统面临更多的风险。同时，网络攻防技术发展迅速，攻击的技术门槛随着自动化攻击工具的应用也在不断降低，勒索病毒等未知威胁也开始泛滥。基于此，笔者单位拟进行网络安全等级保护测评，根据等保2.0的相关标准要求，以“一个中心，三重防护”为核心理念，以安全技术保障、安全管理运营、安全监测预警、安全应急响应为路线，开展等保2.0的定级、备案、建设整改、测评工作，切
  • 全球首个双引擎动态WAF发布：让网络威胁无处遁形 趣味科技v
    来自全球知名调研机构Gather的报告指出，在保护企业Web应用最有效的技术中，WAF（WebApplicationFirewall，网站应用级入侵防御系统）以73%的比例高居首位，成为可显著降低web应用漏洞风险、满足安全合规和等级保护要求的重要手段。作为国内首家推出动态安全技术、全程动态保护企业网站应用及业务安全的供应商，瑞数信息针对WAF有了一个石破天惊的新动作。10月16日，瑞数信息发布全
  • 网络安全 | 等级保护、风险评估相关汇总 發姨
    图片发自作者發姨网络安全等级保护网络安全等级保护是指对国家秘密信息、法人或其他组织及公民专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级进行响应、处置。网络安全测评（等级保护三级）网络安全等级保护2.0详解网络安全等级保护条例（征求意见稿）如何落实网络安全等级保护制度等级保护相关工作问答网络安
  • 更高级的网站安全锁，华为云网站安全解决方案值得信赖 i生活i科技 安全华为云
    近年来，全球网络空间和信息技术快速发展，高危漏洞、大流量DDoS攻击、黑客攻击、数据泄露事件屡见不鲜，层出不穷的威胁让企业安全面临更大的挑战。为此，华为云为企业打造了网站安全解决方案，能够有效保障访问体验及业务连续性、防数据窃取泄露及拖库、防页面篡改等，为企业网站提供符合等级保护的安全服务。众多周知，网站业务系统上线后存在多处漏洞，暴露在互联网上的应用容易被黑客发现并且攻击。网站钓鱼、DDoS攻击
  • 数据采集高并发的架构应用 3golden .net
    问题的出发点：          最近公司为了发展需要，要扩大对用户的信息采集，每个用户的采集量估计约2W。如果用户量增加的话，将会大量照成采集量成3W倍的增长，但是又要满足日常业务需要，特别是指令要及时得到响应的频率次数远大于预期。       &n
  • 不停止 MySQL 服务增加从库的两种方式 brotherlamp linuxlinux视频linux资料linux教程linux自学
    现在生产环境MySQL数据库是一主一从，由于业务量访问不断增大，故再增加一台从库。前提是不能影响线上业务使用，也就是说不能重启MySQL服务，为了避免出现其他情况，选择在网站访问量低峰期时间段操作。  一般在线增加从库有两种方式，一种是通过mysqldump备份主库，恢复到从库，mysqldump是逻辑备份，数据量大时，备份速度会很慢，锁表的时间也会很长。另一种是通过xtrabacku
  • Quartz——SimpleTrigger触发器 eksliang SimpleTriggerTriggerUtilsquartz
    转载请出自出处：http://eksliang.iteye.com/blog/2208166 一.概述 SimpleTrigger触发器，当且仅需触发一次或者以固定时间间隔周期触发执行；   二.SimpleTrigger的构造函数 SimpleTrigger(String name, String group)：通过该构造函数指定Trigger所属组和名称； Simpl
  • Informatica应用（1） 18289753290 sqlworkflowlookup组件Informatica
    1.如果要在workflow中调用shell脚本有一个command组件，在里面设置shell的路径；调度wf可以右键出现schedule，现在用的是HP的tidal调度wf的执行。 2.designer里面的router类似于SSIS中的broadcast（多播组件）;Reset_Workflow_Var：参数重置 （比如说我这个参数初始是1在workflow跑得过程中变成了3我要在结束时还要
  • python 获取图片验证码中文字 酷的飞上天空 python
    根据现成的开源项目 http://code.google.com/p/pytesser/改写 在window上用easy_install安装不上  看了下源码发现代码很少  于是就想自己改写一下   添加支持网络图片的直接解析   #coding:utf-8 #import sys #reload(sys) #sys.s
  • AJAX 永夜-极光 Ajax
    1.AJAX功能:动态更新页面,减少流量消耗,减轻服务器负担   2.代码结构:    <html> <head> <script type="text/javascript"> function loadXMLDoc() { .... AJAX script goes here ...
  • 创业OR读研 随便小屋 创业
            现在研一，有种想创业的想法，不知道该不该去实施。因为对于的我情况这两者是矛盾的，可能就是鱼与熊掌不能兼得。                研一的生活刚刚过去两个月，我们学校主要的是
  • 需求做得好与坏直接关系着程序员生活质量 aijuans IT 生活
            这个故事还得从去年换工作的事情说起，由于自己不太喜欢第一家公司的环境我选择了换一份工作。去年九月份我入职现在的这家公司，专门从事金融业内软件的开发。十一月份我们整个项目组前往北京做现场开发，从此苦逼的日子开始了。        系统背景：五月份就有同事前往甲方了解需求一直到6月份，后续几个月也完
  • 如何定义和区分高级软件开发工程师 aoyouzi
    在软件开发领域，高级开发工程师通常是指那些编写代码超过 3 年的人。这些人可能会被放到领导的位置，但经常会产生非常糟糕的结果。Matt Briggs 是一名高级开发工程师兼 Scrum 管理员。他认为，单纯使用年限来划分开发人员存在问题，两个同样具有 10 年开发经验的开发人员可能大不相同。近日，他发表了一篇博文，根据开发者所能发挥的作用划分软件开发工程师的成长阶段。 　　初
  • Servlet的请求与响应 百合不是茶 servletget提交java处理post提交
      Servlet是tomcat中的一个重要组成,也是负责客户端和服务端的中介     1,Http的请求方式(get  ,post);   客户端的请求一般都会都是Servlet来接受的,在接收之前怎么来确定是那种方式提交的,以及如何反馈,Servlet中有相应的方法,  http的get方式 servlet就是都doGet(
  • web.xml配置详解之listener bijian1013 javaweb.xmllistener
    一.定义 <listener> <listen-class>com.myapp.MyListener</listen-class> </listener>   二.作用        该元素用来注册一个监听器类。可以收到事件什么时候发生以及用什么作为响
  • Web页面性能优化（yahoo技术） Bill_chen JavaScriptAjaxWebcssYahoo
    1.尽可能的减少HTTP请求数 content 2.使用CDN server 3.添加Expires头(或者 Cache-control) server 4.Gzip 组件 server 5.把CSS样式放在页面的上方。 css 6.将脚本放在底部(包括内联的) javascript 7.避免在CSS中使用Expressions css 8.将javascript和css独立成外部文
  • 【MongoDB学习笔记八】MongoDB游标、分页查询、查询结果排序 bit1129 mongodb
    游标   游标，简单的说就是一个查询结果的指针。游标作为数据库的一个对象，使用它是包括 声明 打开 循环抓去一定数目的文档直到结果集中的所有文档已经抓取完 关闭游标   游标的基本用法，类似于JDBC的ResultSet(hasNext判断是否抓去完,next移动游标到下一条文档)，在获取一个文档集时，可以提供一个类似JDBC的FetchSize
  • ORA-12514 TNS 监听程序当前无法识别连接描述符中请求服务 的解决方法 白糖_ ORA-12514
    今天通过Oracle SQL*Plus连接远端服务器的时候提示“监听程序当前无法识别连接描述符中请求服务”，遂在网上找到了解决方案： ①打开Oracle服务器安装目录\NETWORK\ADMIN\listener.ora文件，你会看到如下信息：   # listener.ora Network Configuration File: D:\database\Oracle\net
  • Eclipse 问题 A resource exists with a different case bozch eclipse
    在使用Eclipse进行开发的时候，出现了如下的问题： Description Resource Path Location TypeThe project was not built due to "A resource exists with a different case: '/SeenTaoImp_zhV2/bin/seentao'.&
  • 编程之美-小飞的电梯调度算法 bylijinnan 编程之美
    public class AptElevator { /** * 编程之美 小飞 电梯调度算法 * 在繁忙的时间，每次电梯从一层往上走时，我们只允许电梯停在其中的某一层。 * 所有乘客都从一楼上电梯，到达某层楼后，电梯听下来，所有乘客再从这里爬楼梯到自己的目的层。 * 在一楼时，每个乘客选择自己的目的层，电梯则自动计算出应停的楼层。 * 问：电梯停在哪
  • SQL注入相关概念 chenbowen00 sqlWeb安全
    SQL Injection：就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。 首先让我们了解什么时候可能发生SQ
  • [光与电]光子信号战防御原理 comsci 原理
          无论是在战场上,还是在后方,敌人都有可能用光子信号对人体进行控制和攻击,那么采取什么样的防御方法,最简单,最有效呢?       我们这里有几个山寨的办法,可能有些作用,大家如果有兴趣可以去实验一下       根据光
  • oracle 11g新特性:Pending Statistics daizj oracledbms_stats
    oracle 11g新特性:Pending Statistics 转 从11g开始，表与索引的统计信息收集完毕后，可以选择收集的统信息立即发布，也可以选择使新收集的统计信息处于pending状态，待确定处于pending状态的统计信息是安全的，再使处于pending状态的统计信息发布，这样就会避免一些因为收集统计信息立即发布而导致SQL执行计划走错的灾难。 在 11g 之前的版本中，D
  • 快速理解RequireJs dengkane jqueryrequirejs
    RequireJs已经流行很久了，我们在项目中也打算使用它。它提供了以下功能： 声明不同js文件之间的依赖 可以按需、并行、延时载入js库 可以让我们的代码以模块化的方式组织 初看起来并不复杂。 在html中引入requirejs 在HTML中，添加这样的 <script> 标签： <script src="/path/to
  • C语言学习四流程控制if条件选择、for循环和强制类型转换 dcj3sjt126com c
    # include <stdio.h> int main(void) { int i, j; scanf("%d %d", &i, &j); if (i > j) printf("i大于j\n"); else printf("i小于j\n"); retu
  • dictionary的使用要注意 dcj3sjt126com IO
    NSDictionary *dict = [NSDictionary dictionaryWithObjectsAndKeys: user.user_id , @"id", user.username , @"username",
  • Android 中的资源访问(Resource) finally_m xmlandroidStringdrawablecolor
    简单的说，Android中的资源是指非代码部分。例如，在我们的Android程序中要使用一些图片来设置界面，要使用一些音频文件来设置铃声，要使用一些动画来显示特效，要使用一些字符串来显示提示信息。那么，这些图片、音频、动画和字符串等叫做Android中的资源文件。 在Eclipse创建的工程中，我们可以看到res和assets两个文件夹，是用来保存资源文件的，在assets中保存的一般是原生
  • Spring使用Cache、整合Ehcache 234390216 springcacheehcache@Cacheable
    Spring使用Cache            从3.1开始，Spring引入了对Cache的支持。其使用方法和原理都类似于Spring对事务管理的支持。Spring Cache是作用在方法上的，其核心思想是这样的：当我们在调用一个缓存方法时会把该方法参数和返回结果作为一个键值对存放在缓存中，等到下次利用同样的
  • 当druid遇上oracle blob(clob) jackyrong oracle
    http://blog.csdn.net/renfufei/article/details/44887371 众所周知，Oracle有很多坑, 所以才有了去IOE。 在使用Druid做数据库连接池后，其实偶尔也会碰到小坑，这就是使用开源项目所必须去填平的。【如果使用不开源的产品，那就不是坑，而是陷阱了，你都不知道怎么去填坑】 用Druid连接池，通过JDBC往Oracle数据库的
  • easyui datagrid pagination获得分页页码、总页数等信息 ldzyz007
    var grid = $('#datagrid');  var options = grid.datagrid('getPager').data("pagination").options;  var curr = options.pageNumber;  var total = options.total;  var max =
  • 浅析awk里的数组 nigelzeng 二维数组array数组awk
    awk绝对是文本处理中的神器，它本身也是一门编程语言，还有许多功能本人没有使用到。这篇文章就单单针对awk里的数组来进行讨论，如何利用数组来帮助完成文本分析。   有这么一组数据：   abcd,91#31#2012-12-31 11:24:00 case_a,136#19#2012-12-31 11:24:00 case_a,136#23#2012-12-31 1
  • 搭建 CentOS 6 服务器(6) - TigerVNC rensanning centos
    安装GNOME桌面环境 # yum groupinstall "X Window System" "Desktop" 安装TigerVNC # yum -y install tigervnc-server tigervnc 启动VNC服务 # /etc/init.d/vncserver restart # vncser
  • Spring 数据库连接整理 tomcat_oracle springbeanjdbc
    1、数据库连接jdbc.properties配置详解 　　jdbc.url=jdbc:hsqldb:hsql://localhost/xdb 　　jdbc.username=sa 　　jdbc.password= 　　jdbc.driver=不同的数据库厂商驱动，此处不一一列举 　　接下来，详细配置代码如下： 　　 Spring连接池    
  • Dom4J解析使用xpath java.lang.NoClassDefFoundError: org/jaxen/JaxenException异常 xp9802
    用Dom4J解析xml,以前没注意,今天使用dom4j包解析xml时在xpath使用处报错      异常栈：java.lang.NoClassDefFoundError: org/jaxen/JaxenException异常       导入包 jaxen-1.1-beta-6.jar 解决; &nb
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他