煜铭2011
煜铭2011

ISO/IEC 27000官方文档

一、背景概述

   信息安全管理要求ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分： BS7799-1，信息安全管理实施规则 BS7799-2，信息安全管理体系规范。 第一部分对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用；第二部分说明了建立、实施和文件化信息安全管理体系（ISMS）的要求，规定了根据独立组织的需要应实施安全控制的要求。

ISO/IEC 27000官方文档_第1张图片

二、目录结构

    行业里己经从较模糊的 BS7799 标准转到了 ISO/IEC 27000 系列， 这是一个在不断更新的 ISO/IEC 标准清单， 并对 ISMS 的必要组件进行了分区和模块化。 它目前公布的标准(略有省略)包括以下内容：

ISO/IEC 27000官方文档_第2张图片

• ISO/IEC 27000 概述和词汇

• ISO/IEC 27001 ISMS 要求

• ISO/IEC 27002 信息安全管理实践代码

• ISO/IEC 27003 信息安全管理体系实施指南

• ISO/IEC 27004 信息安全管理衡量指南与指标框架

• ISO/IEC 27005 信息安全风险管理指南

• ISO/IEC 27006 认证机构要求

• ISO/IEC 27007 ISMS 审计

• ISO/IEC 27008 审计师指南

• ISO/IEC 27011 通信组织信息安全管理指南

• ISO/IEC 27014 信息安全治理指南

• ISO/IEC 27015 金融行业信息安全管理指南

• ISO/IEC 27031 业务连续性

• ISO/IEC 27032 网络空间安全指南

• ISO/IEC 27033      网络安全指南

• ISO/IEC 27034      应用安全指南

• ISO/IEC 27035      安全事件管理指南

• ISO/IEC 27037      数字证据收集和保存指南

• ISO/IEC 27799      医疗机构信息安全管理指南

• ISO/IEC 13335      信息安全风险管理指南

ISO/IEC 27000官方文档_第3张图片

─ISO-IEC 27035

│      ISO-IEC 27035-2011_en.pdf 

├─ISO-IEC 27037

│      ISO-IEC 27037-2012_en.pdf

├─ISO_IEC_13335

│      GB_T 20984-2007 信息安全技术 信息安全风险评估规范.pdf

│      ISO IEC 13335-1 信息技术安全管理指导方针－IT安全的概念和模型.pdf

│      ISO IEC 13335-2 信息技术安全管理指导方针－IT安全管理和计划.pdf

│      ISO IEC 13335-3 信息技术安全管理指导方针－IT安全管理的技术.pdf

│      ISO IEC 13335-4 信息技术安全管理指导方针－安全措施的选择.pdf

│      ISO IEC 13335-5 信息技术安全管理指导方针－外部连接的安全措施.pdf

│      国际标准《ISO13335信息安全风险管理指南》.txt

├─ISO_IEC_18028

│      ISO_IEC_18028-1_2006_en.pdf

├─ISO_IEC_1979

│      ISO_IEC_19791_2006_en.pdf

├─ISO_IEC_20000

│      ISO_IEC_20000_2011_中英.pdf

│      ISO_IEC_20000_2012_中英.pdf

├─ISO_IEC_22301

│      ISO_IEC_22301_2012_cn.pdf

│      ISO_IEC_22301_2012_en.pdf

├─ISO_IEC_27000

│      0_ISO_IEC_20000-1-2011中英.pdf

│      0_ISO_IEC_20000-2 2012中英.pdf

│      0_ISO_IEC_27000_2014_en.pdf

│      0_ISO_IEC_27000_2016_en.pdf

│      ISO_IEC_27000_2014_en.pdf

│      ISO_IEC_27000_2016_en.pdf

├─ISO_IEC_27001

│      ISO_IEC_27001_2013_cn.pdf

│      ISO_IEC_27001_2013_en.pdf

├─ISO_IEC_27002

│      ISO_IEC_27002-2013中英.pdf

│      ISO_IEC_27002_2013_cn.pdf

│      ISO_IEC_27002_2013_en.pdf

├─ISO_IEC_27003

│      ISO_IEC_27003_2008_en.pdf

│      ISO_IEC_27003_2010_en.pdf

│      ISO_IEC_27003_2017_cn.pdf

│      ISO_IEC_27003_2017_en.pdf

├─ISO_IEC_27004

│      ISO_IEC_27004-2006_en.pdf

│      ISO_IEC_27004-2009_en.pdf

│      ISO_IEC_27004_2016-en.pdf

│      sp800-55.pdf

├─ISO_IEC_27005

│      BS_7799-3-2006.pdf

│      ISO_IEC_ 27005_2011_en.pdf

│      ISO_IEC_27005_2011_en.pdf

├─ISO_IEC_27006

│      ISO_IEC_27006_FCD.pdf

│      SC27N5555_FDIS_27006_issued_by_ITTF_Nov2006.pdf

│      信息安全管理体系审核认证机构的要求.doc

├─ISO_IEC_27007

│      ISO_IEC_27007_2011_en.pdf

│      SC27N6222_1stWD_27007_Nov2007.pdf

├─ISO_IEC_27008

│      ISO_IEC_27008_2011_en.pdf

├─ISO_IEC_27011

│      ISO_IEC_27011_2016_en.pdf

├─ISO_IEC_27014

│      ISO_IEC_27014_2013-en.pdf

├─ISO_IEC_27015

│      ISO_IEC_27015_2012_en.pdf

├─ISO_IEC_27021

│      ISO_IEC_27021-2017_en.pdf

│      ISO_IEC_27021_2017_en.pdf

├─ISO_IEC_27031

│      ISO_IEC_27031_2011_en.pdf  

├─ISO_IEC_27033

│      ISO_IEC_27033_1_2015_en.pdf

│      ISO_IEC_27033_2_2012_en.pdf

│      ISO_IEC_27033_3_2010_en.pdf

│      ISO_IEC_27033_4_2014_en.pdf

│      ISO_IEC_27033_5_2013_en.pdf

│      ISO_IEC_27033_6_2016_en.pdf

├─ISO_IEC_27034

│      ISO_IEC_27034_1_2011_en.pdf

│      ISO_IEC_27034_2_2015_en.pdf

│      ISO_IEC_27034_3_2018_en.pdf

│      ISO_IEC_27034_6_2016_en.pdf

│      ISO_IEC_27034_7_2018_en.pdf 

├─ISO_IEC_27035

│      ISO_IEC_27035_2011_en.pdf

├─ISO_IEC_27037

│      ISO_IEC_27037_2012_en.pdf

├─ISO_IEC_27799

│      ISO_IEC_27799_2016_en.pdf

    这组标准就是著名的 ISO/IEC 27000 系列， 是世界上从全盘考虑的安全控制管理的最佳行业实践。 构成这一系列标准的清单， 每年都在增加。 每个标准都有一个特定的关注点(例如度量、 治理、审计等)。
    组织寻求 ISO/IEC 27001 认证来获得第三方的认可， 这是很常见的。 第三方据 ISO/IEC 27001制定的 ISMS 要求来评估组织， 并证明组织的符合等级。 正如， 一个人一旦通过了 CISSP, (ISC)2就证实他拥有了安全知识。 在第三方评估的公司范围内， 证实这家公司的安全实践。

三、源文件：

https://github.com/ym2011/SecurityManagement/tree/master/ISO27001

欢迎大家分享更好的思路，热切期待^^_^^ !

你可能感兴趣的:(安全体系建设,技术译文)

  • 浙江省某市监局 API 敏感数据保护与全链路数据安全管控实践 原点安全 数据安全
    背景随着政务服务数字化转型的加速，政府信息化建设、大数据分析应用以及智慧监管建设等现代化、智能化转型持续推进，新的数据安全风险也暗藏其中。为加强公共数据安全体系建设，提升数据安全主动防御能力、监测预警能力、应急处置能力、协同治理能力，切实防范公共数据篡改、泄露、滥用。2023年，浙江省市网信办联合机要保密局、大数据局联合发布《政务信息系统安全自查对照表》，要求各部门开展数据安全自检自查工作。N市市
  • 信息安全工程师学习笔记《第四章》 humblepromise 学习网络
    第四章网络安全体系与网络安全模型本章内容主要包括:第一，讲述了网络安全体系的基本概念以及相关安全模型，主要包括机密性模型、完整性模型、信息流模型、信息保障模型、能力成熟度模型、纵深防御模型、分层防护模型、等级保护模型和网络生存模型;第二，归纳了网络安全体系的建立应该遵循的原则和网络安全策略;第三，详细分析了网络安全体系建设框架及相关组成要素的构建内容;第四，给出了网络安全等级保护、智慧城市和智能交
  • 技术译文 | MySQL 8.0.19 GA! 爱可生开源社区
    作者：GeirHoydalsvik翻译：管长龙原文：https://mysqlserverteam.com/the-mysql-8-0-19-maintenance-release-is-generally-available/MySQL开发团队非常高兴地宣布，MySQL8.0.19现在可从dev.mysql.com下载。除了bug修复，此版本中还添加了一些新功能。以下是重点介绍！InnoDBRe
  • 如何有效开展网络安全事件调查工作 知白守黑V 网络安全安全运营风险评估web安全网络安全网络安全事件网络安全体系建设调查取证威胁防御分析安全攻防
    网络安全事件调查是现代企业网络安全体系建设的关键组成部分。为了防止网络攻击，仅仅关注于安全工具的应用效果远远不够，因为安全事件一直都在发生。安全团队只有充分了解攻击者的行踪和攻击路径，才能更好地防范更多攻击时间的发生。做好网络安全事件调查看上去并不复杂，只要收集有关企业IT系统的运行数据，然后分析其中的异常情况即可。然而，这项看似简单的工作背后隐藏着诸多不确定因素。在网络安全事件调查中，需要采取合
  • 技术译文 | 使用 Docker 安装 MySQL 爱可生开源社区
    作者：PeterZaitsev翻译：管长龙原文：https://www.percona.com/blog/2019/11/19/installing-mysql-with-docker/在工作中，我经常需要安装特定版本的MySQL、MariaDB或Percona来运行一些实验，例如：检查版本差异或是提供测试说明。此博客系列将阐述如何使用Docker安装MySQL、MariaDB或Percona。这
  • 文件摆渡系统如何实现网络隔离后的数据交换、业务流转？ Ftrans 跨网文件交换内外网文件交换数据安全网络安全web安全
    近年来全球网络安全威胁态势的加速严峻，使得企业对于网络安全有了前所未有的关注高度。即便没有行业性的强制要求，但在严峻的安全态势之下，企业的网络安全体系建设正从“以合规为导向”转变到“以风险为导向”，从原来的“保护安全边界”转换到“保护核心数据资产”的思路上来。很多企业为了防止知识产权、商业机密数据泄露，也主动地将自身网络进行安全性隔离。绝大多数企业都在内部实施了内外网分离，互联网与内网隔离，生产网
  • 中国信通院「星熠」案例公布，海云安「某省烟草数据安全体系建设规划」项目成功入选 海云安 软件供应链安全海云安大数据
    近日，为推动数据安全产业蓬勃、可持续发展，发挥优秀案例示范引领作用，中国信息通信研究院“数据安全共同体计划”启动数据安全“星熠”案例遴选工作，经过5个月的案例征集、初评和终评工作，于2023年11月30日，中国信息通信研究院“数据安全共同体计划”公示了「数据安全“星熠”案例」的评选结果。海云安「某省烟草数据安全体系建设规划」项目在众多案例中脱颖而出，成功入选中国信通院2023年数据安全“星熠”案例
  • 500强保险公司：春风化雨构建安全能力，保障保险科技深度应用 开源网安 案例精选安全
    本期案例分享一家500强保险企业的安全体系建设经验，该险企业务涵盖财产保险、人寿保险、信用保证保险、资产管理等多个领域，以“保险+科技+服务”的形式，深化在客户服务、销售支持等核心业务场景应用。打造保险科技，赋能数字化升级当前，数字科技与保险的深度链接是保险业转型升级的必经之路，更是金融业更高质量服务实体经济、惠及民生百姓的动力引擎。作为保险数字化转型的先行者，该险企在保险科技领域具有强劲竞争优势
  • 12月14日，“工业企业数据安全体系建设 ”邀您共探！ 数据库安全 大数据人工智能
    数字化转型推动工业控制系统与互联网产生紧密联系。工业企业数据和网络安全存在一定风险，做好工业领域数据和网络安全保障工作，是顺应新一代科技革命和产业革命的前提之一，也将对提升产业链韧性和水平、推动完善健康有序的产业生态发挥重要的作用。12月14日（14:00-17:00）「数据与网络安全创新赋能工业企业数字化转型」主题沙龙将在杭州（长三角(杭州)制造业数字化能力中心2A路演厅）举办。美创科技副总裁顾
  • 【小黑送书—第四期】＞＞用“价值”的视角来看安全：《构建新型网络形态下的网络空间安全体系》 嵌入式小白—小黑 小黑送书安全网络送书
    经过30多年的发展，安全已经深入到信息化的方方面面，形成了一个庞大的产业和复杂的理论、技术和产品体系。因此，需要站在网络空间的高度看待安全与网络的关系，站在安全产业的高度看待安全厂商与客户的关系，站在企业的高度看待安全体系设计与安全体系建设之间的关系。这是对安全行业的一次以网络空间为框架，以思考为刀，以安全产品与技术为刃，以企业安全体系建设为牛的深度解构与重构。如果你是投资人，可以在这里看到整个产
  • 智能网联汽车信息安全体系建设-原创 博大信息安全 汽车信息安全智能汽车发展创新战略信息安全
    1.智能网联汽车安全事件国内外现状....................................................................................................272.智能网联汽车信息安全威胁...................................................................
  • 信息安全软考——第四章 网络安全体系与网络安全模型 知识点记录 太菜了怎么办？ 信息安全工程师软考web安全网络安全
       信息安全工程师教程笔记汇总（点我跳转呀(´▽`ʃ♡ƪ)）网络安全体系概述网络安全体系相关安全模型※※※网络安全体系建设原则与安全策略网络安全体系框架主要组成和建设内容网络安全体系建设参考案例   本章是教材总体概况的最后一章，本章的学习主要帮助我们建立一个安全模型的思维，对于我们的思路上很大的帮助的    命题规律：上午选择4分左右，下午案例小概率3-4分一、网络安全体系概述网络安全保障是一
  • 企业内外网数据交换能否实现可视化跟踪？ weixin_30361753 网络
    近年来全球网络安全威胁态势的加速严峻，企业的网络安全体系建设正从“以合规为导向”转变到“以风险为导向”，从原来的“保护安全边界”转换到“保护核心数据资产”的思路上来。绝大多数企业都在内部实施了内外网分离，互联网与内网隔离，生产网与办公网隔离，办公网与研发网隔离，以确保企业信息安全。然而，在通过网闸、DMZ区、双网云桌面等方式实现内外网分离后，企业又会面临一系列新的问题：1、数据难以进行相互传输，只
  • 一种基于数字包裹的内外网文件交换解决方案 xiaofeixia688 内外网文件交换跨网文件交换数字包裹
    近年来全球网络安全威胁态势的加速严峻，使得企业对于网络安全有了前所未有的关注高度。在严峻的安全态势之下，企业的网络安全体系建设正从“以合规为导向”转变到“以风险为导向”，从原来的“保护安全边界”转换到“保护核心数据资产”的思路上来。绝大多数企业都在内部实施了内外网分离，互联网与内网隔离，生产网与办公网隔离，办公网与研发网隔离，以确保企业信息安全。然而，在通过网闸、DMZ区、双网云桌面等方式实现内外
  • 互联网企业数据安全体系建设 liuhuiteng 美团技术美团技术
    一、背景Facebook数据泄露事件一度成为互联网行业的焦点，几百亿美元市值瞬间蒸发，这个代价足以在地球上养活一支绝对庞大的安全团队，甚至可以直接收购几家规模比较大的安全公司了。虽然媒体上发表了很多谴责的言论，但实事求是地讲，Facebook面临是一个业界难题，任何一家千亿美元的互联网公司面对这种问题，可能都没有太大的抵抗力，仅仅是因为全球区域的法律和国情不同，暂时不被顶上舆论的浪尖罢了。但是全球
  • 大企业与小企业在信息安全体系建设中的区别 武天旭 安全架构安全
    本博客地址：https://security.blog.csdn.net/article/details/133983881一、概述博主在过去的工作经历中，曾有幸主导了某小型互联网企业的信息安全体系建设，在此之后，又很荣幸的参与了某大型互联网企业的信息安全体系建设，这不同的工作经历让我学习到了很多，本文作为一篇总结，来探讨下大型企业与小型企业在信息安全体系建设中的区别，抛砖引玉供大家参考。对于大型
  • 一周信创舆情观察(10.18~10.24) 统小信uos 物联网iot
    一、一周舆情要点日前，工信部公开征求对《关于进一步加强新能源汽车安全体系建设的指导意见》（征求意见稿）的意见。意见稿提出，对于因产品质量引起召回的情况，应及时对相应供应商进行重新评估。鼓励关键零部件供应商开放与产品安全、质量分析等相关的必要数据协议。近日，央行等五部门联合发布《关于规范金融业开源技术应用与发展的意见》，鼓励金融机构将开源技术应用纳入自身信息化发展规划。行业方面，10月22日，工信部
  • 2022-10-21 热孜万古丽
    学习二十大归纳的要点三个新：1、新思路：提供科学思想，引领事业发展；2、新战略：明确了中国式现代化发展思路，科教兴国战略；3、新举措：国家安全体系建设和能力现代化。三个务必：1、务必不忘初心，牢记使命；2、务必谦虚谨慎，艰苦奋斗；3、务必敢于斗争，善于斗争。四个自信：1、道路自信2、理论自信3、制度自信4、文化自信六个坚持：必须坚持人民至上必须坚持自信自立必须坚持守正创新必须坚持问题导向必须坚持系
  • 学习二十大归纳的要点 迟三库
    学习二十大归纳的要点三个新：1、新思路：提供科学思想，引领事业发展；2、新战略：明确了中国式现代化发展思路，科教兴国战略；3、新举措：国家安全体系建设和能力现代化。三个务必：1、务必不忘初心，牢记使命；2、务必谦虚谨慎，艰苦奋斗；3、务必敢于斗争，善于斗争。四个自信：1、道路自信2、理论自信3、制度自信4、文化自信六个坚持：必须坚持人民至上必须坚持自信自立必须坚持守正创新必须坚持问题导向必须坚持系
  • 5G商用环境下网络安全有多重要 沉世小妖猫
    2020年国内5G全面商业化，韩国5G商用已将近一年的背景下，近期各国多次发生的网络袭击事件，让大家都能感知网络安全建设极为重要。各国安全体系建设存在一定的的盲区和漏洞，加强网络安全建设、提升企业IT体系的自主安全性能已经刻不容缓。近年来，网络安全技术也在持续演化和迭代。从最初简单的防火墙、检测产品的部署到现在结构化的网络安全产品部署，系统预判防御机制，网络安全技术在不断的变成出新。我们参考IDC
  • 企业网络安全体系建设思路与思考 SteveRocket 网络&信息安全网络网络安全体系建设
    随着信息化时代的到来，企业对于信息技术的重视程度越来越高，网络安全也成为了企业信息化建设中的重要组成部分。网络安全的重要性不言而喻，一旦出现安全事件，不仅会对企业的资产造成损失，更会对企业的声誉和信誉造成不可逆转的影响。因此，企业需要建立一套完善的网络安全体系来保障其信息资产的安全。注意：后续技术分享，第一时间更新，以及更多更及时的技术资讯和学习技术资料，将在公众号CTOPlus发布，请关注公众号
  • 技术译文 | 使用 TCP Wrappers 保护 MySQL 如何导致服务中断 爱可生开源社区
    作者：AnaniasTsalouchidis翻译：孟维克原文：https://www.percona.com/blog/2020/01/07/how-securing-mysql-with-tcp-wrappers-can-cause-an-outage/案例保护MySQL总是一个挑战。有一些通用的最佳实践可用于安装加固，但是您的设置越复杂，就越有可能遇到一些难以排查的故障的问题。我们最近在研究一
  • 实力认可！海云安收到国家工业信息安全发展研究中心感谢信 海云安 移动应用安全网络安全
    近日，海云安收到来自国家工业信息安全发展研究中心的感谢信，信中对海云安在信创领域安全体系建设中贡献的力量表示肯定，并对海云安大力支持、积极配合国家工业信息安全发展研究中心的工作表示感谢。国家工业信息安全发展研究中心，是工业和信息化部直属事业单位，是工业和信息化领域有重要影响力的研究咨询与决策支撑机构。海云安作为移动安全领军企业，一直以来大力支持国家工业信息安全发展研究中心的工作，高度配合完成中心的
  • 企业网络安全之安全体系建设 艾文-你好 网络安全体系建设安全web安全
    在纵深防御建立起来之前，是不是被动挨打呢，显然不是的。您需要做一些基础的事情，最大化的止损，虽然有些事情看起来很简单，却往往是安全事件的根源。第一阶段是基础安全策略的实施，这一部分看上去不那么高大上，却是ROI最高的部分。这一部分大多属于整改项，不需要太多额外的投入就可以规避80%的安全问题，即使一个企业没太多安全预算，做不到全线业务实时入侵感知，也能有一个底线的基础保障，这一阶段总体上属于“饿不
  • 高校网络安全体系建设及零信任安全架构应用的探索 艾文-你好 网络安全体系建设web安全安全架构安全
    网络安全是高校信息化建设的重中之重，它同时也随着高校信息化的快速发展而不断面临新的挑战。因此，要用发展的眼光去看待网络安全，体系化推进网络安全体系建设。山东师范大学校园信息化经过10多年的建设发展，在网络安全上探索出了更适合学校实际的路径，形成了“快”、“准”、“稳”的特色。学校在校园信息化建设和应用上有了一些新的变化，出现了一些新的现象。比如，常态化防控期间，数据中心网络流量平稳上升，校园网出口
  • CIS 2021网络安全创新大会《代码安全体系建设》实录 汤青松daxia
    一、背景汤青松，北京趣加科技有限公司安全工程师，实体书《PHPWEB安全开发实战》作者，擅长企业安全建设，SDL安全建设。PHPCon2020第八届PHP开发者大会分享《PHP安全编码规范与审查》，NSC2019第七届中国网络安全大会分享《PHP反序列化漏洞分析实践》看雪2018安全开发者峰会担任Web安全训练营讲师大家好，非常高兴给大家分享《代码安全体系建设》议题，我是汤青松，目前在SDL方面做
  • 以智慧监测模式守护燃气安全 ，汉威科技“传感芯”凸显智慧力 科软之家 安全科技
    城市燃气工程作为城市基建的重要组成部分，与城市居民生活、工业生产紧密相关。提升城市燃气服务质量和安全水平，也一直是政府和民众关注的大事。然而，近年来居民住宅、餐饮等工商业场所燃气事故频发，时刻敲响的警钟也折射出我国在燃气安全体系建设方面存在的一系列短板和不足。随着新《安全生产法》进一步强化燃气安全监管惩罚力度，结合一系列惨痛事故案例，更多的人开始意识到：唯有从技术维度加强燃气安全监控，我们才能真正
  • APP端上通用安全体系建设 看书的小蜗牛 Android框架安全
    背景：APP端上安全在谈什么APP的每个业务场景都有其既定的运行模式，若被人为破坏就可认为是不安全的。举个栗子，比如秒杀场景：大量用户在特定时间点，通过点击抢购来秒杀优惠商品，从而营造一种紧迫而有噱头的营销场景，但如果能通过非法手段自动抢购、甚至提前开始刷接口抢购，那就彻底破坏了业务的玩法，这就是一种不安全的运行模式。再比如常用的用户拉新场景：新客获取成本高达200左右，所有产品的拉新投入都蛮高，
  • 零基础自学网络安全？ 我怕你到时候连工作都找不到...
    目录写在开篇2023年渗透测试工程师需要掌握如下技能第一部分：安全基础第二部分：Web安全第三部分：渗透实战第四部分：企业安全体系建设第五部分：后渗透第六部分:代码审计第七部分：二进制安全第八部分:协议漏洞第九部分：编程进阶第十部分：CTF推荐学习方式：视频教程+书籍视频配套资料&国内外网安书籍、文档&工具面试刷题学习规划：学习过程中遇到困难如何解决？下面介绍两种快速解决问题的办法：百度&谷歌问大
  • 悬镜灵脉IAST助力国网湖南电力数字化业务安全 悬镜安全 网络安全DevSecOpsIAST
    背景概述随着信息化的迅速发展，网络规模越来越庞大，越来越多的能源行业进入安全体系建设中，同时随着业务规模与生产环境变化，能源电力行业配套IT设施也在随时发生改变，这些无疑对能源电力行业体系化安全建设提出严峻挑战。悬镜安全作为DevSecOps敏捷安全行业领导者，以规模化的产品交付能力以及全国性属地化售后服务保障优势，在金融、车联网、能源电力等行业具有绝对的行业解决方案的领先优势，拥有大量的行业标杆
  • ASM系列五 利用TreeApi 解析生成Class lijingyao8206 ASM字节码动态生成ClassNodeTreeAPI
       前面CoreApi的介绍部分基本涵盖了ASMCore包下面的主要API及功能，其中还有一部分关于MetaData的解析和生成就不再赘述。这篇开始介绍ASM另一部分主要的Api。TreeApi。这一部分源码是关联的asm-tree-5.0.4的版本。          在介绍前，先要知道一点， Tree工程的接口基本可以完
  • 链表树——复合数据结构应用实例 bardo 数据结构树型结构表结构设计链表菜单排序
    我们清楚：数据库设计中，表结构设计的好坏，直接影响程序的复杂度。所以，本文就无限级分类（目录）树与链表的复合在表设计中的应用进行探讨。当然，什么是树，什么是链表，这里不作介绍。有兴趣可以去看相关的教材。 需求简介： 经常遇到这样的需求，我们希望能将保存在数据库中的树结构能够按确定的顺序读出来。比如，多级菜单、组织结构、商品分类。更具体的，我们希望某个二级菜单在这一级别中就是第一个。虽然它是最后
  • 为啥要用位运算代替取模呢 chenchao051 位运算哈希汇编
        在hash中查找key的时候，经常会发现用&取代%，先看两段代码吧，     JDK6中的HashMap中的indexFor方法： /** * Returns index for hash code h. */ static int indexFor(int h, int length) {
  • 最近的情况 麦田的设计者 生活感悟计划软考想
          今天是2015年4月27号      整理一下最近的思绪以及要完成的任务             1、最近在驾校科目二练车，每周四天，练三周。其实做什么都要用心，追求合理的途径解决。为
  • PHP去掉字符串中最后一个字符的方法 IT独行者 PHP字符串
    今天在PHP项目开发中遇到一个需求，去掉字符串中的最后一个字符 原字符串1,2,3,4,5,6, 去掉最后一个字符","，最终结果为1,2,3,4,5,6 代码如下： $str = "1,2,3,4,5,6,"; $newstr = substr($str,0,strlen($str)-1); echo $newstr;
  • hadoop在linux上单机安装过程 _wy_ linuxhadoop
    1、安装JDK     jdk版本最好是1.6以上，可以使用执行命令java -version查看当前JAVA版本号，如果报命令不存在或版本比较低，则需要安装一个高版本的JDK，并在/etc/profile的文件末尾，根据本机JDK实际的安装位置加上以下几行：    export JAVA_HOME=/usr/java/jdk1.7.0_25  
  • JAVA进阶----分布式事务的一种简单处理方法 无量 多系统交互分布式事务
    每个方法都是原子操作： 提供第三方服务的系统，要同时提供执行方法和对应的回滚方法 A系统调用B,C,D系统完成分布式事务 =========执行开始======== A.aa(); try { B.bb(); } catch(Exception e) { A.rollbackAa(); } try { C.cc(); } catch(Excep
  • 安墨移动广 告：移动DSP厚积薄发 引领未来广 告业发展命脉 矮蛋蛋 hadoop互联网
    　　“谁掌握了强大的DSP技术，谁将引领未来的广 告行业发展命脉。”2014年，移动广 告行业的热点非移动DSP莫属。各个圈子都在纷纷谈论，认为移动DSP是行业突破点，一时间许多移动广 告联盟风起云涌，竞相推出专属移动DSP产品。 　　到底什么是移动DSP呢? 　　DSP(Demand-SidePlatform)，就是需求方平台，为解决广 告主投放的各种需求，真正实现人群定位的精准广
  • myelipse设置 alafqq IP
      在一个项目的完整的生命周期中，其维护费用，往往是其开发费用的数倍。因此项目的可维护性、可复用性是衡量一个项目好坏的关键。而注释则是可维护性中必不可少的一环。 注释模板导入步骤  安装方法： 打开eclipse/myeclipse 选择 window-->Preferences-->JAVA-->Code-->Code
  • java数组 百合不是茶 java数组
    java数组的   声明  创建  初始化；   java支持C语言      数组中的每个数都有唯一的一个下标 一维数组的定义 声明： int[] a = new int[3];声明数组中有三个数int[3] int[] a 中有三个数，下标从0开始，可以同过for来遍历数组中的数
  • javascript读取表单数据 bijian1013 JavaScript
    利用javascript读取表单数据，可以利用以下三种方法获取： 1、通过表单ID属性：var a = document.getElementByIdx_x_x("id"); 2、通过表单名称属性：var b = document.getElementsByName("name"); 3、直接通过表单名字获取：var c = form.content.
  • 探索JUnit4扩展：使用Theory bijian1013 javaJUnitTheory
    理论机制（Theory） 一.为什么要引用理论机制（Theory）         当今软件开发中，测试驱动开发（TDD — Test-driven development）越发流行。为什么 TDD 会如此流行呢？因为它确实拥有很多优点，它允许开发人员通过简单的例子来指定和表明他们代码的行为意图。 TDD 的优点：     &nb
  • [Spring Data Mongo一]Spring Mongo Template操作MongoDB bit1129 template
    什么是Spring Data Mongo Spring Data MongoDB项目对访问MongoDB的Java客户端API进行了封装，这种封装类似于Spring封装Hibernate和JDBC而提供的HibernateTemplate和JDBCTemplate，主要能力包括 1. 封装客户端跟MongoDB的链接管理 2. 文档-对象映射，通过注解:@Document(collectio
  • 【Kafka八】Zookeeper上关于Kafka的配置信息 bit1129 zookeeper
    问题： 1. Kafka的哪些信息记录在Zookeeper中 2. Consumer Group消费的每个Partition的Offset信息存放在什么位置 3. Topic的每个Partition存放在哪个Broker上的信息存放在哪里 4. Producer跟Zookeeper究竟有没有关系？没有关系！！！   //consumers、config、brokers、cont
  • java OOM内存异常的四种类型及异常与解决方案 ronin47 java OOM 内存异常
          　OOM异常的四种类型： 　　　 　　一：　StackOverflowError ：通常因为递归函数引起（死递归，递归太深）。-Xss 128k 一般够用。     　  二：　out Of memory: PermGen Space：通常是动态类大多，比如web 服务器自动更新部署时引起。-Xmx
  • java-实现链表反转-递归和非递归实现 bylijinnan java
    20120422更新： 对链表中部分节点进行反转操作，这些节点相隔k个： 0->1->2->3->4->5->6->7->8->9 k=2 8->1->6->3->4->5->2->7->0->9 注意1 3 5 7 9 位置是不变的。 解法： 将链表拆成两部分： a.0-&
  • Netty源码学习-DelimiterBasedFrameDecoder bylijinnan javanetty
    看DelimiterBasedFrameDecoder的API，有举例： 接收到的ChannelBuffer如下： +--------------+ | ABC\nDEF\r\n | +--------------+ 经过DelimiterBasedFrameDecoder(Delimiters.lineDelimiter())之后，得到： +-----+----
  • linux的一些命令 -查看cc攻击-网口ip统计等 hotsunshine linux
    Linux判断CC攻击命令详解 2011年12月23日 ⁄ 安全 ⁄ 暂无评论 查看所有80端口的连接数 netstat -nat|grep -i '80'|wc -l 对连接的IP按连接数量进行排序 netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n 查看TCP连接状态 n
  • Spring获取SessionFactory ctrain sessionFactory
    String sql = "select sysdate from dual"; WebApplicationContext wac = ContextLoader.getCurrentWebApplicationContext(); String[] names = wac.getBeanDefinitionNames(); for(int i=0; i&
  • Hive几种导出数据方式 daizj hive数据导出
    Hive几种导出数据方式   1.拷贝文件   如果数据文件恰好是用户需要的格式，那么只需要拷贝文件或文件夹就可以。 hadoop fs –cp source_path target_path   2.导出到本地文件系统   --不能使用insert into local directory来导出数据，会报错 --只能使用
  • 编程之美 dcj3sjt126com 编程PHP重构
    我个人的 PHP 编程经验中，递归调用常常与静态变量使用。静态变量的含义可以参考 PHP 手册。希望下面的代码，会更有利于对递归以及静态变量的理解   header("Content-type: text/plain"); function static_function () { static $i = 0; if ($i++ < 1
  • Android保存用户名和密码 dcj3sjt126com android
    转自：http://www.2cto.com/kf/201401/272336.html 我们不管在开发一个项目或者使用别人的项目，都有用户登录功能，为了让用户的体验效果更好，我们通常会做一个功能，叫做保存用户，这样做的目地就是为了让用户下一次再使用该程序不会重新输入用户名和密码，这里我使用3种方式来存储用户名和密码 1、通过普通 的txt文本存储 2、通过properties属性文件进行存
  • Oracle 复习笔记之同义词 eksliang Oracle 同义词Oracle synonym
    转载请出自出处：http://eksliang.iteye.com/blog/2098861 1.什么是同义词       同义词是现有模式对象的一个别名。       概念性的东西，什么是模式呢？创建一个用户，就相应的创建了 一个模式。模式是指数据库对象，是对用户所创建的数据对象的总称。模式对象包括表、视图、索引、同义词、序列、过
  • Ajax案例 gongmeitao Ajaxjsp
    数据库采用Sql Server2005 项目名称为:Ajax_Demo 1.com.demo.conn包 package com.demo.conn; import java.sql.Connection;import java.sql.DriverManager;import java.sql.SQLException; //获取数据库连接的类public class DBConnec
  • ASP.NET中Request.RawUrl、Request.Url的区别 hvt .netWebC#asp.nethovertree
      如果访问的地址是：http://h.keleyi.com/guestbook/addmessage.aspx?key=hovertree%3C&n=myslider#zonemenu那么Request.Url.ToString() 的值是：http://h.keleyi.com/guestbook/addmessage.aspx?key=hovertree<&
  • SVG 教程 （七）SVG 实例，SVG 参考手册 天梯梦 svg
    SVG 实例 在线实例 下面的例子是把SVG代码直接嵌入到HTML代码中。 谷歌Chrome，火狐，Internet Explorer9，和Safari都支持。 注意：下面的例子将不会在Opera运行，即使Opera支持SVG - 它也不支持SVG在HTML代码中直接使用。   SVG 实例 SVG基本形状 一个圆 矩形 不透明矩形 一个矩形不透明2 一个带圆角矩
  • 事务管理 luyulong javaspring编程事务
    事物管理 spring事物的好处 为不同的事物API提供了一致的编程模型 支持声明式事务管理 提供比大多数事务API更简单更易于使用的编程式事务管理API 整合spring的各种数据访问抽象 TransactionDefinition 定义了事务策略 int getIsolationLevel()得到当前事务的隔离级别 READ_COMMITTED 
  • 基础数据结构和算法十一：Red-black binary search tree sunwinner AlgorithmRed-black
      The insertion algorithm for 2-3 trees just described is not difficult to understand; now, we will see that it is also not difficult to implement. We will consider a simple representation known
  • centos同步时间 stunizhengjia linux集群同步时间
    做了集群，时间的同步就显得非常必要了。 以下是查到的如何做时间同步。 在CentOS 5不再区分客户端和服务器，只要配置了NTP，它就会提供NTP服务。 1)确认已经ntp程序包： # yum install ntp 2)配置时间源（默认就行，不需要修改） # vi /etc/ntp.conf server pool.ntp.o
  • ITeye 9月技术图书有奖试读获奖名单公布 ITeye管理员 ITeye
    ITeye携手博文视点举办的9月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。 9月试读活动回顾：http://webmaster.iteye.com/blog/2118112本次技术图书试读活动的优秀奖获奖名单及相应作品如下（优秀文章有很多，但名额有限，没获奖并不代表不优秀）：      《NFC：Arduino、Andro
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他