光环云社群
光环云社群

【直播回顾】6个方面详解AWS云安全解决方案

在使用公有云服务的时候，云安全问题一直是备受关注的话题。随着云计算的快速发展，传统的信息安全技术已经不能满足云计算的信息安全要求，同时，恶意软件、数据泄露、用户身份认证等安全问题也成为云时代的安全挑战。

应对这些问题，云厂商也提供了很多的安全保护措施和云端的安全解决方案，了解、并利用好这些方案，将为我们的云端数据和应用带来强劲的保护。在光环云社群1月2日的在线直播《云时代从AWS看云安全》上，李成文（网名：重生的胖胖）老师就与我们分享了AWS在云安全方面的解决方案。

【直播回顾】6个方面详解AWS云安全解决方案_第1张图片

以下是本次直播的精华内容回顾：

AWS的安全框架

【直播回顾】6个方面详解AWS云安全解决方案_第2张图片
【直播回顾】6个方面详解AWS云安全解决方案_第3张图片
【直播回顾】6个方面详解AWS云安全解决方案_第4张图片

AWS从四个方面对云安全提供了相应的解决方案，包含了ID访问控制，检测式控制，基础设置保护和数据保护，其中每个方面都提供了一些对应的服务来帮助大家实现云上的安全。

首先是ID访问控制，包含了IAM，SSO，AWS DS，Cognito等服务。

然后是检测式控制，包含了Security Hub, GuardDuty, Inspector, Macie和Detective。

下面是基础设置保护，包含了shield，WAF和Firewall manager

最后是数据保护，包括了KMS，CloudHSM和Certificate manager

【直播回顾】6个方面详解AWS云安全解决方案_第5张图片

我们在了解了安全框架以后，还需要理解一个责任共担模式：作为服务提供商，AWS将自己的责任和客户的责任进行了一个区分，AWS负责基础设施方面的安全，其他的方面则由客户自己负责。但请大家注意，这只是一个理论模型， 在现实生活中，AWS提供了不同的服务并配以不同的责任模式，具体可以看下文介绍。

AWS账户安全服务

【直播回顾】6个方面详解AWS云安全解决方案_第6张图片

AWS公司提供IAM，cognito和secrets manager等服务来对账户的安全进行保护。

AWS Identity and Access Management (IAM)

使用 AWS IAM，您可以安全控制对 AWS 资源的个人访问权限或组访问权限。您可以创建并管理用户身份（“IAM 用户”），并授予这些 IAM 用户访问您资源的权限。您也可以为 AWS 以外的用户（ 联合用户）授权。

Amazon Cognito

借助 Amazon Cognito，您可以快速轻松地为 Web 和移动应用程序添加用户注册/登录和访问控制功能。Amazon Cognito 可将用户规模扩展到数百万，并支持通过 SAML 2.0 使用社交身份提供商 (如 Facebook、Google 和 Amazon) 以及企业身份提供商进行登录。

AWS Secrets Manager

AWS Secrets Manager 可帮助您保护访问应用程序、服务和 IT 资源所需的密钥。该服务使您能够轻松地跨整个生命周期轮换、管理和检索数据库凭证、API 密钥和其他密钥。

AWS实例安全服务

【直播回顾】6个方面详解AWS云安全解决方案_第7张图片

实例安全服务 – Iaas

AWS 托管实例 EC2

Amazon Elastic Compute Cloud (Amazon EC2) 是一种 Web 服务，可以在云中提供安全并且可调整大小的计算容量。

该服务旨在让开发人员能够更轻松地进行 Web 规模的云计算。Amazon EC2 的 Web 服务接口非常简单，您可以最小的阻力轻松获取和配置容量。使用该服务，您可以完全控制您的计算资源，并可以在成熟的 Amazon 计算环境中运行。

实例安全服务 – Paas

AWS Elastic Beanstalk

AWS Elastic Beanstalk 是一项易于使用的服务，用于在熟悉的服务器（例如 Apache 、Nginx、Passenger 和 IIS ）上部署和扩展使用 Java、.NET、PHP、Node.js、Python、Ruby、GO 和 Docker 开发的 Web 应用程序和服务。

您只需上传代码，Elastic Beanstalk 即可自动处理从容量预置、负载均衡、自动扩展到应用程序运行状况监控的部署。同时，您能够完全控制为应用程序提供支持的 AWS 资源，并可以随时访问底层资源。

Elastic Beanstalk 不额外收费，您只需为存储和运行应用程序所需的 AWS 资源支付费用。

实例安全服务 – Saas

AWS Lambda

通过 AWS Lambda，无需预置或管理服务器即可运行代码。您只需按使用的计算时间付费 – 代码未运行时不产生费用。借助 Lambda，您几乎可以为任何类型的应用程序或后端服务运行代码，而且完全无需管理。只需上传您的代码，Lambda 会处理运行和扩展高可用性代码所需的一切工作。您可以将您的代码设置为自动从其他 AWS 产品触发，或者直接从任何 Web 或移动应用程序调用。

实例安全服务

AWS Systems Manager

AWS Systems Manager 是一项管理服务，可以帮助您自动收集软件清单、应用操作系统补丁、创建系统映像以及配置 Windows 和 Linux 操作系统。这些功能可以帮助您定义和跟踪系统配置、防止出现偏差，并保持 EC2 和本地配置的软件合规性。通过提供在设计上具备云的规模和敏捷性，又能扩展到您的本地数据中心的管理方法，Systems Manager 使您可以更轻松地将现有基础设施与 AWS 无缝连接。

AWS网络安全服务

【直播回顾】6个方面详解AWS云安全解决方案_第8张图片

NSG是一个配置在单个或者多个实例的虚拟防火墙，可以控制进出两个方向，默认是禁止访问。

利用NSG，我们可以控制允许访问，也就是为来访的IP地址单独打开端口。请注意，我们只能允许访问。如果需要禁止访问则需要用到ACL，访问控制列表。作为实例级的服务，NSG的配置是放在EC2下。

ACL是配置在子网上的，不是实例上，所以这个服务是在VPC下配置的。ACL在默认状态下是允许一切的网络流量，如果我们需要单独阻止一个或者多个IP地址或者端口，则需要设置相应的规则来阻止访问。

在这里需要说一下NSG是有状态的服务而ACL则是无状态的。NSG在对来访IP在进入方向允许访问以后，那么在出口方向则自动允许相应的配置，这就是有状态的，也就是你只需要配置进入方向的规则就行。 而ACL需要双向配置，不然外来访问还是不通的。

通过NSG和ACL的搭配使用，我们可以很好的控制来访的IP地址和端口。

【直播回顾】6个方面详解AWS云安全解决方案_第9张图片

AWS WAF – Web 应用程序防火墙

AWS WAF 是一种 Web 应用程序防火墙，可帮助保护您的 Web 应用程序或 API 免遭常见 Web 漏洞的攻击，这些漏洞可能会影响可用性、损害安全性或消耗过多的资源。AWS WAF 允许您创建防范常见攻击模式（例如 SQL 注入或跨站点脚本）的安全规则，以及滤除您定义的特定流量模式的规则，从而让您可以控制流量到达您的应用程序的方式。您可以通过适用于 AWS WAF 的托管规则快速入门，这是由 AWS 或 AWS Marketplace 卖家托管的一套预配置规则。适用于 WAF 的托管规则可以解决 OWASP 十大安全风险等问题。这些规则会随新问题的出现定期更新。AWS WAF 包含功能全面的 API，借此您可以让安全规则的创建、部署和维护实现自动化。

【直播回顾】6个方面详解AWS云安全解决方案_第10张图片

AWS Shield

AWS Shield 是一种托管式分布式拒绝服务 (DDoS) 防护服务，可以保护在 AWS 上运行的应用程序。AWS Shield 提供持续检测和自动内联缓解功能，能够尽可能缩短应用程序的停机时间和延迟，因此您不需要联系 AWS Support 来获得 DDoS 防护。

【直播回顾】6个方面详解AWS云安全解决方案_第11张图片

AWS数据安全

【直播回顾】6个方面详解AWS云安全解决方案_第12张图片

AWS Key Management Service (KMS)

AWS Key Management Service (KMS) 可让您轻松创建和管理加密密钥，并控制其在各种 AWS 服务和应用程序中的使用。

AWS KMS 是一种安全且有弹性的服务，它使用已经过 FIPS 140-2 验证或正在验证的硬件安全模块来保护您的密钥。AWS KMS 还能与 AWS CloudTrail 集成，从而为您提供所有密钥的使用记录，帮助您满足监管和合规性要求。

【直播回顾】6个方面详解AWS云安全解决方案_第13张图片

AWS Certificate Manager

AWS Certificate Manager 是一项服务，可帮助您轻松地预置、管理和部署公有和私有安全套接字层/传输层安全性 (SSL/TLS) 证书，以便用于 AWS 服务和您的内部互联资源。SSL/TLS 证书用于保护网络通信的安全，并确认网站在 Internet 上的身份以及资源在私有网络上的身份。使用 AWS Certificate Manager，您无需再为购买、上传和续订 SSL/TLS 证书而经历耗时的手动流程。

AWS安全监控与管理

上面讲了那么多安全相关的服务，那么如果我们使用了这些服务，如果得知它们是否工作正常呢？如果有警报或者错误该怎么办呢？AWS对于这些疑问都提供了相应的服务。

Amazon CloudWatch

Amazon CloudWatch 是一种面向开发运营工程师、开发人员、站点可靠性工程师 (SRE) 和 IT 经理的监控和可观测性服务。CloudWatch 为您提供相关数据和切实见解，以监控应用程序、响应系统范围的性能变化、优化资源利用率，并在统一视图中查看运营状况。CloudWatch 以日志、指标和事件的形式收集监控和运营数据，让您能够在统一查看在 AWS 和本地服务器上运行的资源、应用程序和服务。您可以使用 CloudWatch 检测环境中的异常行为、设置警报、并排显示日志和指标、执行自动化操作、排查问题，以及发现可确保应用程序正常运行的见解。

AWS CloudTrail

AWS CloudTrail 是一项支持对您的 AWS 账户进行监管、合规性检查、操作审核和风险审核的服务。借助 CloudTrail，您可以记录日志、持续监控并保留与整个 AWS 基础设施中的操作相关的账户活动。CloudTrail 提供 AWS 账户活动的事件历史记录，这些活动包括通过 AWS 管理控制台、AWS 开发工具包、命令行工具和其他 AWS 服务执行的操作。此事件历史记录可以简化安全性分析、资源更改跟踪和问题排查工作。 此外，您可以使用 CloudTrail 来检测 AWS 账户中的异常活动。这些功能可帮助您简化分析和问题排查。

AWS VPC Flow Logs 网络流量日志

VPC Flow Logs可以用来监控和截取网络传输中双向的数据，包括进入或者流出的数据，并生成对应的日志，以便管理员在遇到网络相关问题的时候进行检查和拍错。

【直播回顾】6个方面详解AWS云安全解决方案_第14张图片

这里通过一个AWS经典最佳实践来说明一下AWS在推荐的系统部署中如何实现安全的。

如上图所示：首先看一下基础框架， 经典的三层结构，所有的服务器都在内网。每个子网都有自己的NSG网络安全组，对外的访问全部通过路由表指向到NAT网关。在公有子网中只有NAT网关，堡垒机和ALB应用程序负载平衡。外来访问都是通过ALB再发送到web服务器。这样实现了内外阻断。唯一可以从来访问内网的方法就是通过堡垒机来实现。

所有的服务器都是多可用区部署，实现了服务的高可用性和数据的冗余。利用IAM和KMS来实现对访问的管控，内部数据传输和保存的加密。而Cloudwatch则用来监控整个系统的运行状况。

从安全的角度来看，这个最佳实践还欠缺一些服务，比如AWS WAF，Shield。这个案例里还有哪些安全隐患？如何才能解决这些问题？这个问题留给大家思考。

以上就是本次直播的精华内容了。了解AWS更多云安全方面的内容，你可以查看AWS 安全性最佳实践白皮书，或官网上关于云安全的介绍：https://aws.amazon.com/cn/security/

获取直播回顾视频，请添加光环云活动助手微信：Sinnet-cloud 索要。

下期直播预告

1月15日起，我们将为您推出“云与数字化转型”系列直播内容，第一期，由光环云讲师、AWS认证解决方案架构师陈昕老师来为我们分享《云时代企业的机遇和挑战》，直播活动报名已经开启。请扫描如下海报太阳码报名。


【直播回顾】6个方面详解AWS云安全解决方案_第15张图片

你可能感兴趣的:(【直播回顾】6个方面详解AWS云安全解决方案)

  • 一日散记 白开水的幸福时光
    有时候不好意思说忙，因为确实没有忙什么实质性的东西，又不是什么领导，天天有干不完的工作。就是一个上上课改改作业的小老师而已，但真的不知道时间都去哪儿了。比如有的时候只有两节课，但依然很忙碌。所以，有些时候并不是我们真的很忙碌，而是我们不会合理规划和安排自己的时间才导致我们似乎很忙碌，但忙不出个所以然。也许，对于现在的人来说，忙碌已经成了常态。好像你不忙就说明你没有价值似的，好像之后无休止的忙碌才能
  • 拆解罗振宇跨年演讲2019《时间的朋友》 筝小钱
    写在前面：演讲稿未删减版4万字，建议阅读时分章节阅读，一次一节。随时记录自己读完想到了哪些，对读不懂的暂时跳过。全文读完仅有1个收获，就不枉费阅读时间。拆解：关于做事和不做事原文：我们不操心行业和公司层面的事，就想想咱们自己。做事的人无所谓悲观还是乐观，我们只关心如何把事做好。我们做事的人都知道：2018年难，哪一年不难？难就不干了吗？最聪明的做法，就是做一个理性乐观派。我们可以了解和关注，作为资
  • 十五的月亮十六圆-2022-09-11 吴理数
    今天是农历八月十六，宁波人的中秋节，今天三件事，忙碌而充实。一、游泳。早晨5：30，自然醒来，6：00出发去同山脚水库。有人管着，车不能进去，于是停在林家村口，步行十分钟到水库。途中管理人员主动打招呼，你车停在村口啊，我说是，他说那里比较合适，然后又说起，街道的领导说，老林，你人管不住，难道汽车也管不住吗，确实也理解他的难言之苦，所以，也自觉点，不开车进去。到了水库大坝，正好遇到高中同学沈跃军的哥
  • OpenCV结构分析与形状描述符（24）检测两个旋转矩形之间是否相交的一个函数rotatedRectangleIntersection()的使用 jndingxin OpenCVopencv人工智能计算机视觉
    操作系统：ubuntu22.04OpenCV版本：OpenCV4.9IDE:VisualStudioCode编程语言：C++11算法描述测两个旋转矩形之间是否存在交集。如果存在交集，则还返回交集区域的顶点。下面是一些交集配置的例子。斜线图案表示交集区域，红色顶点是由函数返回的。rotatedRectangleIntersection()这个函数看起来像是用于检测两个旋转矩形之间是否相交的一个方法。
  • 2022-06-22 文菲斯特
    疫情下企业招聘难，HR如何应对2020年，突如其来的疫情打乱了人们所有的节奏，由于疫情的反复，影响了几乎所有企业的运营，甚至打乱了招聘用工的节奏。过去经济形势好的时候人才供大于求，作为企业方有足够的挑选余地，然而在疫情之下，人才市场悄然发生了一变化。因为疫情对应聘人员的影响往往是多维度的，最明显的就是流动意愿性降低，潜在候选人的求职意愿明显受疫情影响而下降，候选人求职时对企业性质更为关注（如国企）
  • 好省怎么用?是如何赚钱的? 优惠券高省
    好省app怎么赚钱?好省app作为是一个全面的电商导购平台,提供诸如淘宝、京东、拼多多等各大平台的优惠券,其他同类型的导购平台相比,更加的全面,线上线下全面出击。如果你想通过好省赚钱,那你可以把这款APP推荐给淘宝(10亿用户)、拼多多(3亿用户)、京东(1亿用户)使用,那你能赚到他们购物返佣,也可以自己购物领优惠券能省不少钱,以后还有更多的商家与粉象合作,这么免费的App人人都需要,很好推广。至
  • 给自已机会 郑儿巴金
    全国各地因疫情原因，陆续在2月底开始着手办理复工手续。原先工作的单位因职员工人较多，一直勤抓严抓健康的问题，要求员工吃住在公司，上班期间严禁外出，避免人员过多接触！在公司线上办公，把控的很好！摘录疫情期间网络用途因个人的原因(有家务，已婚)，无法按公司规定正常住宿厂里上班，只得另寻工作！在线上人才网混迹几天，也没找到合适的工作！本有些气馁，偶然接到了一个之前应聘工作过的公司老总来电，欣喜的接通电话
  • 虚幻引擎VR游戏开发03| 键位映射 charon8778 虚幻引擎游戏开发虚幻vr游戏引擎
    Enhancedinputmapping按键映射在虚幻引擎（UnrealEngine）中，EnhancedInputMapping是一个用于管理和处理输入（例如键盘、鼠标、手柄等）的系统。它提供了一种更灵活、更强大的方式来定义和响应用户输入，相比传统的输入系统有多项改进。以下是它的主要功能和用途：更灵活的输入映射：EnhancedInputMapping支持基本的按键绑定，也能处理组合输入（例如按
  • 计算机信息管理本科自考选题推荐 李哥讲程序开发 javaspringboot开发语言
    计算机信息管理专业是一个跨学科的领域，它结合了计算机技术与管理技术，旨在利用计算机完成各类信息管理。以下是一些推荐的自考选题方向：基于SSM的毕业设计管理系统的设计与实现基于SSM大学生校园兼职论坛管理系统基于SSM的家教应聘招聘系统的设计和实现基于SpringBoot住院患者满意度跟踪调查系统的设计与实现基于SpringBoot在线作业提交系统的设计与实现总的来说，这些建议的选题方向覆盖了计算机
  • 假如生活重新开始 美美一生
    文/美峰2019.5.24假如生活重新开始不要急躁，不要顾虑做学生的日子最美丽相信吧！学习的日子最充实。假如生活重新开始好好读书，认真写字可怜书到用时方恨少可怕歪歪扭扭的书写难出门假如生活重新开始慎重选择，认真思考人生没有回程票选错啦！没有改过自新的机会。假如生活重新开始一定珍惜珍惜再珍惜好好爱亲人，照顾好自己让生活有滋有味。假如生活重新开始生活没有一个个假如只有活生生的现实好好生活，相信现实就是
  • 农村的父亲 心若白莲_3b73
    父亲个子不高，大概一米六四的样子，短小的平头，眼睛小小的，说起话来总是带着一股朴实。小时候总觉得父亲很严厉，那个时候成绩很差，所以不免的老是被打，数学用火柴棒一个一个数，错了就在后面猛地打了我一下头。这时母亲不免的埋怨一下父亲，说你这样打，他就会了吗？那时候我总觉得母亲很吃爱，父亲很严厉，等他到了高中的时候，我才将将改观。现在还记得高中语文书上面的那名父亲，祖祖辈辈都生活在农村，因为自己的儿子考上
  • 消费者消费最起码有一个信息来源 d74d59d3aca4
    个人来源：家庭、朋友、邻居、熟人，这一类属于口碑，都是经过他人之口来传达信息，而且消费者愿意相信他们，因为他们本来就有信任基础。口碑的好处就是帮消费者做决策，现在做生意的都很注重口碑。商业来源：广告、网站、推销员、经销商、包装、展示，这一类需求信息展示的比较精准。我们看包装，广告，都是对应单个精准广告。明确告诉消费者是什么产品。消费者需要自己做决策，分析信息的真假和是否对自己合理。公共来源：大众媒
  • 宝爸养成日记--小宝的提醒 伏宝震
    我是樊登读书会伏宝震，这是我的每日一篇文章之293篇。我写的每一篇文章都是为了记录我和孩子们成长的点点滴滴，并希望以此约束自己，为自己提供一个不断反思，不断发现亮点的机会，帮助自己和孩子都成为自己想要的模样，因为我知道苍天不负有心人，也愿天下父母都能和孩子们一起度过看似漫长，其实非常宝贵的时光。今天发生的一件事，给我好好上了一课，给在小宝面前自以为是的我一记当头棒喝。一大清早，我开车带着小宝去接俞
  • 抖音红包抢不到是被限制了吗？抢红包老是抢不到是怎么回事？ 高省_飞智666600
    在抖音这个短视频平台上，除了观赏有趣的小视频和追逐明星的动态外，还有一个令人兴奋的功能就是抢红包。抖音红包吸引了许多用户的参与，然而，也有一些用户反映自己在抖音抢红包时遇到了一些限制。➤推荐网购返利app“高省”，一个领取内部优惠券+现金返利的平台。高省只提供领券返利链接，下单全程都在淘宝、京东、拼多多等原平台，更支持抖音、快手电商、外卖红包返利等。（应用商店搜“高省”即可下载，邀请码:52152
  • 6.Java面向对象第六章 抽象类和接口 懒洋洋大魔王 Java面像对象java开发语言
    5.Java面向对象抽象类和接口文章目录5.Java面向对象抽象类和接口一、1.抽象类VS普通类2.抽象方法VS普通方法3.抽象类与抽象方法的使用二、接口1.必须知道的接口特性2.定义接口3.接口使用三、抽象类vs接口相同点不同点多用组合，少用继承针对接口编程针对扩展开放，针对改变关闭多用组合，少用继承针对接口编程针对扩展开放，针对改变关闭一、1.抽象类VS普通类抽象类不能被实例化但可以创建一个引
  • 【数据结构和算法实践-树-LeetCode113-路径总和Ⅱ】 NeVeRMoRE_2024 数据结构与算法实践数据结构算法leetcodeb树
    数据结构和算法实践-树-LeetCode113-路径总和Ⅱ题目MyThought代码示例JAVA-8题目给你二叉树的根节点root和一个整数目标和targetSum，找出所有从根节点到叶子节点路径总和等于给定目标和的路径。叶子节点是指没有子节点的节点输入：root=[5,4,8,11,null,13,4,7,2,null,null,5,1],targetSum=22输出：[[5,4,11,2],[
  • 如何搭建一个ip池用来做数据抓取用 KookeeyLena4 tcp/ip网络服务器
    在当今的数据驱动时代，数据抓取成为了获取网络信息的重要手段。然而，频繁的数据抓取活动可能会触发网站的安全机制，导致IP被封禁。为了维持数据抓取的持续性和稳定性，构建一个有效的IP池变得至关重要。本文将详细介绍如何搭建一个用于数据抓取的IP池，以及相关的策略和最佳实践。一、IP池的概念IP池是一个包含多个IP地址的集合，这些IP地址可以是动态的，也可以是静态的，用于在数据抓取过程中轮换使用，以避免因
  • 天空之美—寻找校花之漫漫长路 陌离_0f58
    校花，一个让人听到就心潮澎湃的词语。寻找校花之路漫漫，愿初心不负，亦如初恋人生若只如初见，何事秋风悲画扇人生若只如初见，何事秋风悲画扇初见是惊鸿一瞥，南柯一梦是你。初见是惊鸿一瞥，南柯一梦是你。等待是山重水复，怦然心动是你。等待是山重水复，怦然心动是你。相遇是柳暗花明，如梦初醒是你。相遇是柳暗花明，如梦初醒是你。重逢是始料未及，别来无恙是你。重逢是始料未及，别来无恙是你。颜如舜华，气若幽兰颜如舜华
  • 影片《小偷家族》 小小投资人
    看过《西虹市首富》后再来看《小偷家族》，可能会觉得平凡乏味单调，但不得不说，一个是感观上的震撼，另一个却是心灵上的震撼。1.黑暗与明亮屋子里的生活要不在晚上，要不就是昏暗的，正如小偷家族，他们在社会的底层，一个我们根本看不见的地方。我相信中国也有很多这样的底层家庭，但是我们平时看不到，媒体上甚至都看不到，他们就像不存在一样。而孩子在外面与全家去海边的时候，又是那么的明亮，这样的明暗变化，让观众在黑
  • 星舰历险 GhostLauren
    2098年的秋天，北欧地区遭遇大面积不明物体袭击，所在地区已完全沦陷，大灾难应急中心正在积极调查此事，派我们这些飞行员前去支持。我们718西部编队被派遣做先锋队。有一架ZC6-562中型运输机和20架ATX-6战略攻击机，共计62人，以冲锋阵型飞往沦陷区。到达沦陷区边境时。几个黑色物体朝我们飞来。队长大喊“全体戒备，保持阵型！”突然，敌人的一颗脉冲弹击中了我们的一架ATX-69。“开火！”我操纵着
  • 2023-04-01 繁星月影
    亲戚关系，对我来说就是个包袱，不想维持，也不敢奢求。想放下又无能为力。因为父母不允许，亲戚不允许。往大了说是一家人，其实连个陌生人都不如。偶尔还会收到陌生人的点滴温暖，亲戚间的关系降到了冰点，没有任何温暖可言，我大概就属于那种六亲缘薄的。为什么这么说呢，可能我这样说真的太绝情，但是事实上就是这样的。亲戚亲戚，说白了也没那么亲密。从来帮不上什么忙还老是在那里说风凉话，对别人的人生进行指指点点，都说家
  • 老式风格的"后缀规则" Caiaolun
    老式风格的"后缀规则"后缀规则是一个比较老式的定义隐含规则的方法。后缀规则会被模式规则逐步地取代。因为模式规则更强更清晰。为了和老版本的Makefile兼容，GNUmake同样兼容于这些东西。后缀规则有两种方式："双后缀"和"单后缀"。双后缀规则定义了一对后缀：目标文件的后缀和依赖目标（源文件）的后缀。如".c.o"相当于"%o:%c"。单后缀规则只定义一个后缀，也就是源文件的后缀。如".c"相当
  • 慢慢来，好戏都在烟火里 皮皮乐读书笔记
    在平淡中寻找一份欢喜，把生活过成诗和远方。我们终将归于平静。世界只有一个，风景各有不同认知框架决定你的幸福感世界上最大的监狱是人的大脑，走不出自己的观念，到哪里都是囚徒。相信奇迹的人本身和奇迹一样了不起，对吧？慢慢来，好戏都在烟火里如果志同道合，那就强强联手，如果各有各自，那就顶峰相见心里有什么，看到什么，世界是什么样的，永远没有标准答案，它就是很“主观”的东西。生命需要的东西并不多删繁就简才能触
  • 有钱人很会管理他们的钱，穷人很会搞丢他们的钱。 林双_001
    林双晨读笔记day10有钱人很会管理他们的钱，穷人很会搞丢他们的钱。换句更简单的话理解就是有钱人懂的让钱为他们工作，但是穷人只会为钱工作。每天矜矜业业，拿到工资之后很少会划分出一部分收入去投资大脑，所以思维跟不上，也没有让钱为自己工作的意识。而一个人能得到多少钱都是由自己的认知决定的，就是你很难得到你认知以外的钱。即使你侥幸得到了，这个世界也会有成千上万种方式将你的钱收割在你认知范围内。虽然现在还
  • 免税概念股九连板？为啥免税店能成股市最热的当红“炸子鸡”？ 慕容随风
    根据封面新闻7月10日的报道，随着王府井6月9日的一纸“获得免税牌照”的公告，免税概念股逐渐引爆市场，此后免税概念股乘风破浪，一路飙升，个股受到追捧。6月以来王府井股价涨幅已超3倍；免税概念龙头中国国旅改名中国中免；凯撒旅业连续9天无量涨停······我国对免税业实行“统一经营、统一组织进货、统一制定零售价格、统一制定管理规定”的政策，各类免税业态均以授权牌照、指定专营公司的模式运营。王府井之前，
  • 大数据毕业设计hadoop+spark+hive知识图谱租房数据分析可视化大屏 租房推荐系统 58同城租房爬虫 房源推荐系统 房价预测系统 计算机毕业设计 机器学习 深度学习 人工智能 2401_84572577 程序员大数据hadoop人工智能
    做了那么多年开发，自学了很多门编程语言，我很明白学习资源对于学一门新语言的重要性，这些年也收藏了不少的Python干货，对我来说这些东西确实已经用不到了，但对于准备自学Python的人来说，或许它就是一个宝藏，可以给你省去很多的时间和精力。别在网上瞎学了，我最近也做了一些资源的更新，只要你是我的粉丝，这期福利你都可拿走。我先来介绍一下这些东西怎么用，文末抱走。（1）Python所有方向的学习路线（
  • 2019-02-09 frank_you
    1.付出不亚于任何人的努力2.要谦虚，不要骄傲3.要每天反省4.活着，就要感谢5.积善行，思利他6.不要有感性的烦恼今日分享：要每天反省今日上午9：30左右路过上海博物馆，门口排着长长的队伍，许多人在过年时间结伴进入博物馆参观，增长知识，物质丰富了，精神的需求正在跟进。
  • 游园 杨自路
    今天是5月2日，月季大观园正式对外开放的第二天。早已听说游人爆满，本不想去凑热闹，正好老家来了亲戚，就一起去了。因为听说景区外面实施交通管制，所以就坐公交去，公交也是爆满，不过还算运气好，刚到站点就赶上了一趟公交。晃晃悠悠走了40多分钟才到，到时已经四点多了。天很热，太阳很毒，游人们兴致高涨。从东园进去，一眼便看见了一个大湖，湖对岸是月季大会主会场，造型像一朵盛开的粉色月季花，很漂亮。我们逆时针一
  • Python必备库大全，建议留用 2401_84010176 程序员python开发语言
    urllib-网络库(stdlib)。requests-网络库。grab–网络库（基于pycurl）。pycurl–网络库（绑定libcurl）。urllib3–PythonHTTP库，安全连接池、支持文件post、可用性高。httplib2–网络库。RoboBrowser–一个简单的、极具Python风格的Python库，无需独立的浏览器即可浏览网页。MechanicalSoup-一个与网站自动
  • 080保持好奇心 坎普腾
    不是没有好奇心，只是没有遇到感兴趣的话题今天在lulu分享完“提问”后和她电话聊明天的主题。她感谢我给她提供的思路和方向，我也才意识到自己原来也有提问的能力。和她有一样的共识，提问的前提是有好奇心。lulu提到一个案例，在她给同学作业一句话表扬后同学表示了感谢，并没有后续，而里一个案例是提问后则聊了很多。显然，下判断是一种掐断聊天的方式。回想自己在小组群经常点赞而不提问让我一度误以为自己不会提问。
  • web报表工具FineReport常见的数据集报错错误代码和解释 老A不折腾 web报表finereport代码可视化工具
    在使用finereport制作报表，若预览发生错误，很多朋友便手忙脚乱不知所措了，其实没什么，只要看懂报错代码和含义，可以很快的排除错误，这里我就分享一下finereport的数据集报错错误代码和解释，如果有说的不准确的地方，也请各位小伙伴纠正一下。   NS-war-remote=错误代码\:1117 压缩部署不支持远程设计 NS_LayerReport_MultiDs=错误代码
  • Java的WeakReference与WeakHashMap bylijinnan java弱引用
    首先看看 WeakReference wiki 上 Weak reference 的一个例子： public class ReferenceTest { public static void main(String[] args) throws InterruptedException { WeakReference r = new Wea
  • Linux——（hostname）主机名与ip的映射 eksliang linuxhostname
    一、 什么是主机名 无论在局域网还是INTERNET上，每台主机都有一个IP地址，是为了区分此台主机和彼台主机，也就是说IP地址就是主机的门牌号。但IP地址不方便记忆，所以又有了域名。域名只是在公网（INtERNET)中存在，每个域名都对应一个IP地址，但一个IP地址可有对应多个域名。域名类型 linuxsir.org 这样的； 主机名是用于什么的呢？ 答：在一个局域网中，每台机器都有一个主
  • oracle 常用技巧 18289753290
    oracle常用技巧 ①复制表结构和数据   create table  temp_clientloginUser as   select distinct userid from tbusrtloginlog ②仅复制数据 如果表结构一样 insert into  mytable  select  * &nb
  • 使用c3p0数据库连接池时出现com.mchange.v2.resourcepool.TimeoutException 酷的飞上天空 exception
    有一个线上环境使用的是c3p0数据库，为外部提供接口服务。最近访问压力增大后台tomcat的日志里面频繁出现 com.mchange.v2.resourcepool.TimeoutException: A client timed out while waiting to acquire a resource from com.mchange.v2.resourcepool.BasicResou
  • IT系统分析师如何学习大数据 蓝儿唯美 大数据
    我是一名从事大数据项目的IT系统分析师。在深入这个项目前需要了解些什么呢？学习大数据的最佳方法就是先从了解信息系统是如何工作着手，尤其是数据库和基础设施。同样在开始前还需要了解大数据工具，如Cloudera、Hadoop、Spark、Hive、Pig、Flume、Sqoop与Mesos。系 统分析师需要明白如何组织、管理和保护数据。在市面上有几十款数据管理产品可以用于管理数据。你的大数据数据库可能
  • spring学习——简介 a-john spring
    Spring是一个开源框架，是为了解决企业应用开发的复杂性而创建的。Spring使用基本的JavaBean来完成以前只能由EJB完成的事情。然而Spring的用途不仅限于服务器端的开发，从简单性，可测试性和松耦合的角度而言，任何Java应用都可以从Spring中受益。其主要特征是依赖注入、AOP、持久化、事务、SpringMVC以及Acegi Security 为了降低Java开发的复杂性，
  • 自定义颜色的xml文件 aijuans xml
    <?xml version="1.0" encoding="utf-8"?> <resources> <color name="white">#FFFFFF</color> <color name="black">#000000</color> &
  • 运营到底是做什么的？ aoyouzi 运营到底是做什么的？
    文章来源：夏叔叔（微信号：woshixiashushu），欢迎大家关注！很久没有动笔写点东西，近些日子，由于爱狗团产品上线，不断面试，经常会被问道一个问题。问：爱狗团的运营主要做什么？答：带着用户一起嗨。为什么是带着用户玩起来呢？究竟什么是运营？运营到底是做什么的？那么，我们先来回答一个更简单的问题——互联网公司对运营考核什么？以爱狗团为例，绝大部分的移动互联网公司，对运营部门的考核分为三块——用
  • js面向对象类和对象 百合不是茶 js面向对象函数创建类和对象
    接触js已经有几个月了,但是对js的面向对象的一些概念根本就是模糊的,js是一种面向对象的语言 但又不像java一样有class,js不是严格的面向对象语言 ,js在java web开发的地位和java不相上下  ,其中web的数据的反馈现在主流的使用json,json的语法和js的类和属性的创建相似   下面介绍一些js的类和对象的创建的技术   一:类和对
  • web.xml之资源管理对象配置 resource-env-ref bijian1013 javaweb.xmlservlet
    resource-env-ref元素来指定对管理对象的servlet引用的声明，该对象与servlet环境中的资源相关联 <resource-env-ref> <resource-env-ref-name>资源名</resource-env-ref-name> <resource-env-ref-type>查找资源时返回的资源类
  • Create a composite component with a custom namespace sunjing
    https://weblogs.java.net/blog/mriem/archive/2013/11/22/jsf-tip-45-create-composite-component-custom-namespace   When you developed a composite component the namespace you would be seeing would
  • 【MongoDB学习笔记十二】Mongo副本集服务器角色之Arbiter bit1129 mongodb
     一、复本集为什么要加入Arbiter这个角色 回答这个问题，要从复本集的存活条件和Aribter服务器的特性两方面来说。 什么是Artiber？ An arbiter does not have a copy of data set and cannot become a primary. Replica sets may have arbiters to add a
  • Javascript开发笔记 白糖_ JavaScript
    获取iframe内的元素 通常我们使用window.frames["frameId"].document.getElementById("divId").innerHTML这样的形式来获取iframe内的元素，这种写法在IE、safari、chrome下都是通过的，唯独在fireforx下不通过。其实jquery的contents方法提供了对if
  • Web浏览器Chrome打开一段时间后，运行alert无效 bozch Webchormealert无效
    今天在开发的时候，突然间发现alert在chrome浏览器就没法弹出了，很是怪异。 试了试其他浏览器，发现都是没有问题的。 开始想以为是chorme浏览器有啥机制导致的，就开始尝试各种代码让alert出来。尝试结果是仍然没有显示出来。 这样开发的结果，如果客户在使用的时候没有提示，那会带来致命的体验。哎，没啥办法了 就关闭浏览器重启。   结果就好了，这也太怪异了。难道是cho
  • 编程之美-高效地安排会议 图着色问题 贪心算法 bylijinnan 编程之美
    import java.util.ArrayList; import java.util.Collections; import java.util.List; import java.util.Random; public class GraphColoringProblem { /**编程之美 高效地安排会议 图着色问题 贪心算法 * 假设要用很多个教室对一组
  • 机器学习相关概念和开发工具 chenbowen00 算法matlab机器学习
    基本概念： 机器学习(Machine Learning, ML)是一门多领域交叉学科，涉及概率论、统计学、逼近论、凸分析、算法复杂度理论等多门学科。专门研究计算机怎样模拟或实现人类的学习行为，以获取新的知识或技能，重新组织已有的知识结构使之不断改善自身的性能。 它是人工智能的核心，是使计算机具有智能的根本途径，其应用遍及人工智能的各个领域，它主要使用归纳、综合而不是演绎。 开发工具 M
  • [宇宙经济学]关于在太空建立永久定居点的可能性 comsci 经济
           大家都知道,地球上的房地产都比较昂贵,而且土地证经常会因为新的政府的意志而变幻文本格式........        所以,在地球议会尚不具有在太空行使法律和权力的力量之前,我们外太阳系统的友好联盟可以考虑在地月系的某些引力平衡点上面,修建规模较大的定居点
  • oracle 11g database control 证书错误 daizj oracle证书错误oracle 11G 安装
    oracle 11g database control 证书错误  win7 安装完oracle11后打开 Database control 后，会打开em管理页面，提示证书错误，点“继续浏览此网站”，还是会继续停留在证书错误页面 解决办法： 是 KB2661254 这个更新补丁引起的，它限制了 RSA 密钥位长度少于 1024 位的证书的使用。具体可以看微软官方公告：
  • Java I/O之用FilenameFilter实现根据文件扩展名删除文件 游其是你 FilenameFilter
    在Java中，你可以通过实现FilenameFilter类并重写accept(File dir, String name) 方法实现文件过滤功能。 在这个例子中，我们向你展示在“c:\\folder”路径下列出所有“.txt”格式的文件并删除。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16
  • C语言数组的简单以及一维数组的简单排序算法示例，二维数组简单示例 dcj3sjt126com carray
    # include <stdio.h> int main(void) { int a[5] = {1, 2, 3, 4, 5}; //a 是数组的名字 5是表示数组元素的个数，并且这五个元素分别用a[0], a[1]...a[4] int i; for (i=0; i<5; ++i) printf("%d\n",
  • PRIMARY, INDEX, UNIQUE 这3种是一类 PRIMARY 主键。 就是 唯一 且 不能为空。 INDEX 索引，普通的 UNIQUE 唯一索引 dcj3sjt126com primary
    PRIMARY, INDEX, UNIQUE 这3种是一类PRIMARY 主键。 就是 唯一 且 不能为空。INDEX 索引，普通的UNIQUE 唯一索引。 不允许有重复。FULLTEXT 是全文索引，用于在一篇文章中，检索文本信息的。举个例子来说，比如你在为某商场做一个会员卡的系统。这个系统有一个会员表有下列字段：会员编号   INT会员姓名  
  • java集合辅助类 Collections、Arrays shuizhaosi888 CollectionsArraysHashCode
      Arrays、Collections   1 ）数组集合之间转换 public static <T> List<T> asList(T... a) { return new ArrayList<>(a); }      a）Arrays.asL
  • Spring Security（10）——退出登录logout 234390216 logoutSpring Security退出登录logout-urlLogoutFilter
           要实现退出登录的功能我们需要在http元素下定义logout元素，这样Spring Security将自动为我们添加用于处理退出登录的过滤器LogoutFilter到FilterChain。当我们指定了http元素的auto-config属性为true时logout定义是会自动配置的，此时我们默认退出登录的URL为“/j_spring_secu
  • 透过源码学前端 之 Backbone 三 Model 逐行分析JS源代码 backbone源码分析js学习
    Backbone 分析第三部分  Model 概述： Model 提供了数据存储，将数据以JSON的形式保存在 Model的 attributes里， 但重点功能在于其提供了一套功能强大，使用简单的存、取、删、改数据方法，并在不同的操作里加了相应的监听事件， 如每次修改添加里都会触发 change，这在据模型变动来修改视图时很常用，并且与collection建立了关联。
  • SpringMVC源码总结（七）mvc:annotation-driven中的HttpMessageConverter 乒乓狂魔 springMVC
    这一篇文章主要介绍下HttpMessageConverter整个注册过程包含自定义的HttpMessageConverter，然后对一些HttpMessageConverter进行具体介绍。 HttpMessageConverter接口介绍： public interface HttpMessageConverter<T> { /** * Indicate
  • 分布式基础知识和算法理论 bluky999 算法zookeeper分布式一致性哈希paxos
      分布式基础知识和算法理论 BY [email protected] 本文永久链接：http://nodex.iteye.com/blog/2103218   在大数据的背景下，不管是做存储，做搜索，做数据分析，或者做产品或服务本身，面向互联网和移动互联网用户，已经不可避免地要面对分布式环境。笔者在此收录一些分布式相关的基础知识和算法理论介绍，在完善自我知识体系的同
  • Android Studio的.gitignore以及gitignore无效的解决 bell0901 androidgitignore
    　　github上.gitignore模板合集，里面有各种.gitignore ： https://github.com/github/gitignore 　　自己用的Android Studio下项目的.gitignore文件，对github上的android.gitignore添加了 　　　　　　# OSX files　　　　　　//mac os下　　　　　　.DS_Store
  • 成为高级程序员的10个步骤 tomcat_oracle 编程
    What 软件工程师的职业生涯要历经以下几个阶段：初级、中级，最后才是高级。这篇文章主要是讲如何通过 10 个步骤助你成为一名高级软件工程师。   Why 得到更多的报酬！因为你的薪水会随着你水平的提高而增加 提升你的职业生涯。成为了高级软件工程师之后，就可以朝着架构师、团队负责人、CTO 等职位前进 历经更大的挑战。随着你的成长，各种影响力也会提高。
  • mongdb在linux下的安装 xtuhcy mongodblinux
    一、查询linux版本号： lsb_release -a  LSB Version:    :base-4.0-amd64:base-4.0-noarch:core-4.0-amd64:core-4.0-noarch:graphics-4.0-amd64:graphics-4.0-noarch:printing-4.0-amd64:printing-4.0-noa
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他