sinat_34066134
sinat_34066134

CISSP-D2-资产安全

CISSP-D1-安全与风险管理
CISSP-D3-安全架构与工程
CISSP-D4-通讯与网络安全
CISSP-D5-身份与访问控制

D2 ：资产安全

一、资产安全概念：D2-1~3

二、保护信息：D2-4~7

D2-1-信息生命周期

1、理解什么是信息生命周期

生命周期模型描述了： 一个实体在其生命周期中，所经历的变化。企业去管理和控制，对他们的信息访问，是非常重要的。如果企业不能很好的理解信息处置过程以及存储位置等方面内容，那么相关防护手段，例如防火墙等是无法起到很好的作用

3、掌握信息生命周期的四个阶段

  • 获取
    • 组织从其他地方复制或从头创建
    • 采取一些步骤使之有价值，并应用一些策略性的控制
  • 使用
    • 确保其机密性、完整行和可用行的最大挑战
    • 设置访问级别、正确的授权
    • 由于信息被使用，我们必须确保其内部一致性，一致性也是一个策略和法规遵从性的问题
  • 存档
    • 授权控制，确保备份数据被保护、保留数据时长
  • 处置
    • 数据是否真者的被销毁、是否被正确的销毁

D2-2-信息分类

1、了解信息分类的基本概念

为了量化一个组织如果丢失了信息后可能承受多少的损失

2、 了解数据分类级别

  • 商业公司数据分类级别

    • 机密
    • 隐私
    • 敏感
    • 公开

  • 军事机构的数据分类级别

    • 绝密
    • 秘密
    • 机密
    • 敏感但未分类
    • 未分类

  • 了解数据分类的准则

    • 数据的用途
    • 数据的价值
    • 数据的寿命
    • 数据泄漏可能导致的损失级别
    • 数据被修改或出现讹误可能导致的损失级别
    • 保护数据的法律、法规或合约责任
    • 数据对安全的影响
    • 谁能访问这些数据
    • 由睡维护这些数据
    • 谁能够重造这些数据
    • 如果数据不可用或出现讹误。那么造成的机会损失有多少

  • 掌握数据分类计划的步骤

    • 定义分类级别
    • 制定确定如何分类数据的准则
    • 任命负责为数据分类的数据所有者
    • 任命负责维护数据及其安全几倍的数据管理员
    • 定制没中分类几倍所需的安全控制或保护机制
    • 记录上述分类问题的例外情况
    • 说明可用于将信息保管转交给其他数据所有者的办法
    • 建立一个定期审查信息分类和所有权的措施，向数据看管员通宝任何变更
    • 知名信息解密措施
    • 将这些问题综合为安全意识计划，让所有员工都了解如何处理不同级别的数据

D2-3-信息相关的角色和责任

1、理解高级管理员的责任

  • 负有最终责任。应尽职责
  • 定制长远规划，业务目标和目的
  • 确保组织在信息安全方面采取适当的应尽注意和应尽责任

2、理解数据所有者的责任

  • 信息所有者，通常是一名管理人员，负责管理某个业务部门，对特定信息子集的保护和应用负有最终责任
  • 数据所有者具有“应尽关注”职责
  • 决定其负责的数据的分类
  • 负责确保实施必要的安全控制

3、理解数据监管员的责任

  • 信息监管员，负责数据的保护和维护工作
  • 角色通常用IT或者安全部门员工担任
  • 实施和维护安全控制措施
  • 执行数据的常规备份
  • 定期验证数据的完整性
  • 从备份介质还原数据，保存活动记录
  • 实现公司关于信息安全和数据保护的信息安全策略、标准和指南所指定的需求

4、理解安全管理员的责任

  • 负责实施和维护企业内具体的安全网络设备和软件
  • 必须确保为用户授予访问权限支持公司策略和数据所有者的指示

D2-4-适当的数据保留

1、目的： 完整性、可用性

2、保留策略定制的相关概念

  • 保存什么数据
    具有并遵循文档化的数据保留策略
  • 保留时长
  • 哪里保存

3、保留方法

  • 分类法
  • 分级
  • 标准化
  • 索引

4、应该保留什么数据、保留时长

  • 业务文档：7年
  • 发票：5年
  • 应付与应收账款：7年
  • 人力资源文件：7年（离职）或3年（未雇佣的候选人）
  • 法律通信：永久

5、电子发现（ESI）的概念

  • 电子存储信息的发现（ESI）或称电子发现是被法院或外部法律所定制的，与法律陈旭有关的所有ESI过程
  • 电子发现参考模型（EDRM）八个步骤
    • 识别
    • 保存
    • 收集
    • 处理
    • 审查
    • 分析
    • 生成
    • 展示

D2-5-保护隐私

1、 隐私数据相关人员和责任

  • 数据所有者一个责任就是数据分类和批准披露的请求
  • 数据所有者间接或直接决定谁可以访问特定数据
  • 数据处理者保护着数据隐私，对于这个群体的隐私保护方面的关键问题是培训和审计

2、正确处理隐私数据残留的方法

  • 覆盖
  • 消磁
  • 加密
  • 物理损毁

3、隐私数据收集的限制

  • 了解组织所在地的特定隐私法律
  • 组织收集的个人数据类型及生命周期必须有明确的书面策略
  • 编写策略需回答
    • 收集个人什么数据
    • 为什么收集这些数据、以及如何使用
    • 与谁共享数据
    • 谁拥有收集的数据
    • 这些数据的主体
    • 什么时候销毁这些数据
    • 有什么具体分法律或法规与这些数据相关

D2-6-保护资产

1、数据安全控制的方法

数据的三种状态

  • 禁止的数据
    简单且普遍的解决办法：加密
  • 运动中的数据
    • 强加密（TLS，IPSec）
    • 在关键节点之间使用信任的信道（VPN）
  • 使用中的数据
    确保测试软件，解决共享存储器信道攻击问题

2、电子介质的控制方法

  • 清楚的标记和记录
  • 不在需要时能被正确擦除

3、介质的生命周期管理

  • 追踪（审计日志记录）
  • 有效访问控制
  • 追踪备份版本的数量和位置
  • 对介质变更的历史记录归档
  • 确保环境条件不会危及介质安全
  • 确保介质的完整性
  • 定期清查介质
  • 执行安全处置活动
  • 标记内部和外部标签

4、保护其他资产

  • 移动设备
  • 纸质记录
  • 保险箱

D2-7-防止数据泄漏

1、数据泄漏的原因

  • 转移信息不恰当
  • 笔记本电脑或介质丢失、被盗
  • 残余数据
  • 意识培训不足

2、数据泄漏防护（DLP）的相关方法

  • 网络DLP
    • 对运动中的数据应用数据保护策略
    • 通常是一些网络周边的设备
  • 端点DLP
    • 对静态的数据和使用中的数据应用数据保护策略
    • 部署在每个受保护的端点上以软件的形式运行
  • 混合DLP
    • 在整个企业中不熟NDLP和EDLP
    • 贵也复杂
    • 提供最好的安全覆盖

你可能感兴趣的:(安全,网络安全,信息安全)

  • 基于深度学习的行人检测与识别系统：YOLOv5、YOLOv8、YOLOv10与UI界面的实现 2025年数学建模美赛 深度学习YOLOui人工智能分类
    引言行人检测与识别技术作为计算机视觉领域的一个重要应用，广泛应用于智能监控、自动驾驶、公共安全等多个领域。行人检测系统的目标是通过图像或视频中的内容，自动识别并定位行人，这项任务在复杂环境中面临着不同的挑战，如多样的行人姿态、遮挡、光照变化等。近年来，深度学习的进步，尤其是目标检测领域的快速发展，为行人检测提供了强有力的支持。YOLO（YouOnlyLookOnce）系列模型，作为目前目标检测领域
  • 自定义命令执行器：C++中命令封装的深度探索（C/C++实现） 程序猿编码 C/C++c++c语言linuxshell网络安全命令行
    在现代软件开发中，执行系统命令是一项常见的需求，无论是自动化脚本、系统管理工具，还是需要调用外部程序的复杂应用程序，都离不开对系统命令的调用。然而，直接使用系统调用（如execve）虽然简单，但存在诸多问题，例如安全性不足、灵活性差以及可维护性低等。为了克服这些问题，我们可以通过封装命令执行逻辑，设计一个自定义的命令执行器。本文将深入探讨如何在C++中实现一个安全、灵活且易于管理的命令执行器。一、
  • C# 实现 “Hello World” 教程 来恩1003 C#从入门到精通c#java开发语言.NET.net
    .NET学习资料.NET学习资料.NET学习资料C#作为一种广泛应用于.NET开发的编程语言，以其简洁、高效和类型安全等特性，深受开发者喜爱。在踏入C#编程领域时，编写经典的“HelloWorld”程序是重要的起点，它能帮助我们快速熟悉C#的开发流程与基本语法。下面，就让我们一同开启C#的“HelloWorld”之旅。一、开发环境搭建要编写C#程序，首先需要安装合适的开发环境。微软官方提供的Vis
  • wifi模块 服务器通讯协议,模块之间通信协议 高杉峻 wifi模块服务器通讯协议
    模块之间通信协议内容精选换一换IEC61499是分布式工业测量，控制和监控系统的功能块标准，既然它是面向工业测量和控制的系统，对系统的确定性(Deterministic)要求必然也比较高。确定性又是安全性的前提。保证系统的确定性的两个重要措施是保证系统的实时性和同步性。分布式系统结构又进一步增加了实现确定性的难来自：博客网络编程一、网络编程基础python的网络编程模块主要支持两种Internet
  • C++ DLL注入原理以及示例 编程砖家 c++DLL注入注入原理windows动态库注入
    0、前言0.1什么是DLL注入DLL（动态链接库）注入是一种技术，通过将外部的DLL文件强行加载到目标进程的地址空间中，使得外部代码可以执行。这种技术常用于修改或扩展应用程序的行为，甚至用于恶意攻击。0.2DLL注入的应用场景通过DLL注入可以改变程序原来的一些行为，比如安全方面可以阻止某些程序打开，游戏方面通过外挂进行游戏作弊等。通常应用在以下场景：0.2.1.调试和逆向工程逆向工程：开发者可以
  • Python Flask框架 Taopad PYthonwebflaskpython
    PythonFlask框架Flask框架简介安装过程Falsk程序的运行过程基本语法/结构如有错误，请指正Flask框架简介Flask是一个轻量级的可定制框架，使用Python语言编写，较其他同类型框架更为灵活、轻便、安全且容易上手。它可以很好地结合MVC模式进行开发，开发人员分工合作，小型团队在短时间内就可以完成功能丰富的中小型网站或Web服务的实现。另外，Flask还有很强的定制性，用户可以根
  • U504405 破译诸葛亮的密码箱 qystca c语言算法数据结构链表图论深度优先c++
    题目背景在《三国演义》中，诸葛亮以其卓越的智慧和深思熟虑的战略而著称。某日，诸葛亮在蜀汉准备重要军事行动时，为了确保信息安全，他将一份机密文件放到一个密码箱里面，并设置了一道谜题，只有解出谜题才能知道密码。题目描述诸葛亮有一棵有n个顶点的树。初始时，所有顶点都是白色的。树上有两颗棋子，分别叫做PA和PB。PA和PB最初分别位于顶点a和b。在一个步骤中，诸葛亮将依次执行以下操作：将PA移动到相邻顶点
  • 深入解析：WinRAR与WinZip的全面对比 夜色呦 winrar
    在数字时代，文件压缩工具已成为我们日常工作和生活中不可或缺的一部分。当我们谈论压缩软件时，WinRAR和WinZip是两个最常被提及的名字。尽管它们都提供了压缩和解压文件的功能，但它们之间存在一些关键的差异。本文将深入探讨WinRAR和WinZip的主要区别，包括它们的压缩技术、用户界面、兼容性、安全性、附加功能以及成本效益等方面。1.压缩技术WinRAR和WinZip使用不同的压缩算法。WinR
  • 2025年最新推荐的5款堡垒机，打造安全网络防线，秒收藏！ wljslmz 网络技术网络安全堡垒机
    随着网络安全威胁的日益严峻，堡垒机（BastionHost）作为一种加强远程访问安全管理的重要工具，越来越受到企业和组织的关注。它不仅可以有效防止外部攻击、减少安全风险，还能够提升企业内部操作的效率与合规性。特别是随着技术的不断发展和更新，2025年最新的堡垒机产品在安全性、稳定性、易用性等方面都有了极大的提升。那么，哪些堡垒机值得关注？接下来，我们就为大家详细介绍2025年最新推荐的5款堡垒机，
  • grub 2.0安全启动校验镜像逻辑 inquisiter linux数据库运维
    grub2.0安全启动校验镜像逻辑grub中会使用验证器来校验镜像的正确性。在GNUGRUB中，一旦你注册了你的验证器，它将自动用于所有打开的文件。这是一个基本的步骤来使用你的验证器：注册验证器：首先，你需要使用grub_verifier_register函数来注册你的验证器。这通常在你的模块的初始化函数中完成。打开文件：当你打开一个文件时，GRUB会自动调用你的验证器。这是通过grub_file
  • 使用大语言模型在表格化网络安全数据中进行高效异常检测 C7211BA 语言模型web安全人工智能
    论文链接Efficientanomalydetectionintabularcybersecuritydatausinglargelanguagemodels论文主要内容这篇论文介绍了一种基于大语言模型（LLMs）的创新方法，用于表格网络安全数据中的异常检测，称为“基于引导式提示的表格异常检测”（TabularAnomalyDetectionviaGuidedPrompts，简称TAD-GP）。该
  • 19、智能驾驶信息安全要求 OEM的牛马DRE 智能驾驶控制器硬件介绍网络服务器运维人工智能
    信息安全要求：1.不应存在后门或隐蔽接口要求：系统或设备的设计、开发和生产过程中，应确保不存在任何未经授权或未公开的接口（即后门或隐蔽接口）。这些接口可能会被恶意用户或攻击者利用，绕过正常的安全机制，对系统或设备造成损害或窃取敏感信息。建议：在系统或设备的设计阶段，应进行全面的安全审查，确保所有接口都是明确且文档化的。在开发和测试过程中，应使用专业的安全工具和技术来检测和识别任何潜在的后门或隐蔽接
  • 【Numpy核心编程攻略：Python数据处理、分析详解与科学计算】1.29 内存奥秘：跨语言内存管理实战 精通代码大仙 numpypythonnumpypython开发语言
    1.29内存奥秘：跨语言内存管理实战目录内存奥秘：跨语言内存管理实战Cython内存视图高级用法与C++共享内存的案例使用tracemalloc调试内存泄漏SIMD指令的内存对齐自定义内存分配器内存映射的原子操作非对齐内存访问的性能影响优化非对齐内存访问的方法共享内存的安全性和效率内存管理的最佳实践1.29.1Cython内存视图高级用法1.29.2与C++共享内存的案例1.29.3使用trace
  • 大数据“超能力”：数据安全和隐私该如何保障？ 大数据在线 云静思园大数据数据安全数据隐私英特尔
    一人人都喜欢超级英雄。不论是超人还是钢铁侠，又或者是小蜘蛛和绿巨人，几乎每一个超级英雄漫画及电影的粉丝，都曾为其不公遭遇打抱不平：“他们明明是在用超能力做好事，拯救人类的，为什么电影里的政府和平民会这么蠢，总对他们缺乏信任，满是提防。”这就是所谓的“叶公好龙”了，因为当你身边真出现了个能把卡车当皮球一样抛来抛去的人时，你的反应恐怕也好不到哪儿去，可能也巴不得有政府出面，逼他接受《超级英雄注册法案》
  • 鸿蒙应用实战接入微信支付API James吖 harmonyos微信华为
    引言随着鸿蒙系统的普及和发展，越来越多的应用选择在其平台上部署。为了提升用户体验，开发者常常需要集成支付功能。微信支付作为国内主流的支付方式之一，其便捷性和安全性受到了广大用户的青睐。本文将详细介绍如何在鸿蒙应用中实现微信支付功能，帮助开发者快速上手。前提条件在开始之前，请确保你已经具备以下条件：已经创建了鸿蒙应用。在微信支付平台上注册并创建了商户账户，获取到了AppID、MCH_ID和API密钥
  • Linux内核中的页面错误处理机制与按需分页技术 109702008 #linux系统编程#linux内核linux人工智能c语言
    在现代操作系统中，内存管理是核心功能之一，而页面错误（PageFault）处理机制是内存管理的重要组成部分。当程序访问一个尚未映射到物理内存的虚拟地址时，CPU会触发页面错误异常，内核需要捕获并处理这种异常，以决定如何响应，例如加载缺失的页面、处理权限错误等。Linux内核通过一系列复杂的函数和机制来处理这些页面错误，确保系统的稳定性和安全性。本文将详细分析Linux内核中处理页面错误的核心机制，
  • Go 不可重复协程安全队列 寻找优秀的自己 golang队列
    代码实现packagedataStructimport("errors""sync")//GenericQueue是一个支持泛型的不可重复队列，具有最大长度限制//T是泛型参数typeGenericQueue[Tcomparable]struct{itemsmap[T]struct{}//使用map来存储元素order[]T//使用切片来记录元素的顺序locksync.RWMutex//读写锁，保
  • InnoDB 存储引擎 898178 数据库入门数据库
    InnoDB存储引擎InnoDB是事务型数据库的首选引擎，支持事务安全表（ACID），支持行锁定和外键。MYSQL5.5.5之后，InnoDB作为默认存储引擎。InnoDB的主要特性有一下几项。A.InnoDB给MYSQL提供了具有提交、回滚和崩溃恢复能力的事务安全（ACID兼容)存储引擎。InnoDB锁定在行级并且也在SELECT语句中提供一个类似Oracle的非锁定读。这些功能增加了多用户部署
  • 替代传统汽车行业FTP传输方式，实现数字化重大转型 镭速 镭速FTP替代FTP升级网络
    在当今快速发展的数字化时代，汽车行业的竞争日益激烈。为了在这个充满挑战的市场中保持竞争力，企业需要不断优化其内部流程和技术基础设施。其中，文件传输作为信息交流的重要环节，对企业的效率和安全性有着至关重要的影响。然而，传统的FTP（文件传输协议）传输方式在汽车行业中的应用正面临着前所未有的挑战。本文将探讨传统FTP传输方式在汽车行业中的局限性，并介绍镭速FTP替代升级方案如何帮助企业实现数字化的重大
  • 前端的核心技术 善良的小乔 前端
    前端开发的核心技术主要围绕HTML、CSS、JavaScript三大基础语言展开，同时结合现代前端开发的需求，还包括前端框架、构建工具、前端安全和性能优化等内容。下面，我们详细解析前端开发中的核心技术。一.HTML（超文本标记语言）详解HTML（HyperTextMarkupLanguage）是前端开发的基础，用于构建网页的结构。HTML由各种标签（Tag）组成，每个标签都有不同的作用，主要用于定
  • 强化学习：在无人驾驶中的应用 AI天才研究院 AI大模型企业级应用开发实战大数据AI人工智能计算计算科学神经计算深度学习神经网络大数据人工智能大型语言模型AIAGILLMJavaPython架构设计AgentRPA
    强化学习：在无人驾驶中的应用作者：禅与计算机程序设计艺术/ZenandtheArtofComputerProgramming1.背景介绍1.1问题的由来随着科技的飞速发展，无人驾驶技术逐渐成为汽车工业和人工智能领域的热点。无人驾驶汽车被认为是未来交通系统的重要组成部分，它能够提高道路安全性、缓解交通拥堵、降低环境污染等。然而，实现无人驾驶面临着诸多挑战，其中最为关键的是如何让汽车在复杂多变的交通环
  • 基于强化学习的自动驾驶决策规划算法 AI天才研究院 LLM大模型落地实战指南AI大模型应用入门实战与进阶计算科学神经计算深度学习神经网络大数据人工智能大型语言模型AIAGILLMJavaPython架构设计AgentRPA
    基于强化学习的自动驾驶决策规划算法作者：禅与计算机程序设计艺术1.背景介绍自动驾驶技术是当前人工智能领域最受关注和投入的方向之一。自动驾驶汽车需要在复杂多变的交通环境中做出安全、舒适和高效的决策和行动。传统基于规则和模型的决策规划方法已经难以满足自动驾驶的需求。近年来,基于强化学习的决策规划算法越来越受到关注,它能够在复杂动态环境中学习出高效的决策策略。2.核心概念与联系强化学习是一种通过与环境的
  • [0157]基于JAVA的井下瓦斯及灾害预警智慧管理系统的设计与实现 阿鑫学长【毕设工场】 java开发语言毕业设计课程设计
    毕业设计（论文）开题报告表姓名学院专业班级题目基于JAVA的井下瓦斯及灾害预警智慧管理系统的设计与实现指导老师（一）选题的背景和意义选题背景与意义：随着我国煤炭工业的持续发展，井下安全生产问题特别是瓦斯灾害防治成为制约煤矿高效、安全运营的关键环节。据统计数据显示，瓦斯爆炸事故在各类煤矿安全事故中占据较高比例，严重威胁矿工生命安全和煤矿生产秩序。因此，实现对井下瓦斯浓度的实时监测、智能预警以及高效的
  • Python的加密与解密_pyarmor解码 2401_84584583 程序员python网络安全
    随着信息化和数字化社会的发展，人们对信息安全和保密的重要性认识不断提高，于是在1997年，美国国家标准局公布实施了“美国数据加密标准（DES）”，民间力量开始全面介入密码学的研究和应用中，采用的加密算法有DES、RSA、SHA等。随着对加密强度需求的不断提高，近期又出现了AES、ECC等。使用密码学可以达到以下目的：保密性：防止用户的标识或数据被读取。数据完整性：防止数据被更改。身份验证：确保数据
  • 探索Oracle数据库的多租户特性：架构、优势与实践 2401_85812026 数据库oracle架构
    在云计算和大数据时代，多租户架构成为数据库设计中的一个重要趋势。Oracle数据库的多租户选项（Multitenant）允许单个数据库实例支持多个独立数据库（称为容器数据库和可插拔数据库），每个数据库都有自己的数据、配置和资源。这种设计提高了资源利用率、简化了数据库管理，并增强了安全性。本文将深入探讨Oracle多租户选项的架构、优势以及如何在实际环境中部署和使用。1.多租户选项概述Oracle多
  • 网络安全系列&网安知识系列：[译] 渗透测试实战第三版(红队版) 坦笑&&life 网络安全网络安全网络安全
    第1章赛前准备——安装译者：@Snowming作为红队人员，我们通常不太关注某次攻击的目的(更关注的是攻击手法)。相反，我们想从那些高级威胁组织的TTP(Tactics、Techniques&Procedures)中学到更多。举个例子，这是一个来自于火眼(FireEye)公司的公开的威胁情报分析报告。从报告中，我们可以看到：这个威胁组织使用推特作为C2服务器，也使用了github作为存储加密图片和
  • MySQL数据库安全 关了个尔 mysql数据库网络安全web安全
    文章目录前言一、MySQL二、数据库安全1.基础概念2.数据库安全目标3.数据库安全防护技术4.影响数据库安全的因素三、数据库系统安全相关因素1、外围网络2、主机3、数据库4、代码补充：sql注入四、保障MySQL安全的方法总结前言无论是对于企业还是个人，数据库中所保存数据的安全性是尤其重要的。尤其是对于公司企业等来讲，其商业数据往往带有着巨大的价值。本文对MySQL数据库安全做了一些介绍。一、M
  • ChatGPT的150个角色提示场景实测（12）保姆 earthzhang2021 chatgpt人工智能自然语言处理
    我希望你能充当一个保姆。你将负责监督幼儿，准备饭菜和零食，协助做家庭作业和创意项目，参与游戏时间的活动，在需要时提供安慰和安全保障，注意家中的安全问题，并确保所有需求得到照顾。请给出具体计划，让我们一步一步来===================================当然，我可以帮助你规划保姆的工作。以下是一些基本的步骤和建议，你可以根据自己的具体情况进行调整：1.了解孩子年龄：了解孩子
  • 《DeepSeek 网页/API 性能异常（DeepSeek Web/API Degraded Performance）：网络安全日志》 空云风语 神经网络人工智能web安全运维人工智能开源网络安全web安全网络攻击模型安全威胁分析
    DeepSeek网页/API性能异常（DeepSeekWeb/APIDegradedPerformance）订阅已识别-已识别问题，并且正在实施修复。1月29，2025-20：57CST更新-我们将继续监控任何其他问题。1月28，2025-22：30CSTUpdate-近期DeepSeek线上服务受到大规模恶意攻击，注册可能繁忙，请稍等重试。已注册用户可以正常登录，感谢理解和支持。由于DeepSe
  • Acunetix v24.9 发布下载，新增功能概览 web安全
    Acunetixv24.9(Linux,Windows)-Web应用程序安全测试Acunetix|WebApplicationSecurityScanner请访问原文链接：https://sysin.org/blog/acunetix/，查看最新版。原创作品，转载请保留出处。作者主页：sysin.org重要提示AcunetixPremium现在使用日历化版本命名。请注意，从版本23.6.23062
  • LeetCode[位运算] - #137 Single Number II Cwind javaAlgorithmLeetCode题解位运算
    原题链接：#137 Single Number II  要求： 给定一个整型数组，其中除了一个元素之外，每个元素都出现三次。找出这个元素 注意：算法的时间复杂度应为O(n)，最好不使用额外的内存空间   难度：中等   分析： 与#136类似，都是考察位运算。不过出现两次的可以使用异或运算的特性 n XOR n = 0, n XOR 0 = n，即某一
  • 《JavaScript语言精粹》笔记 aijuans JavaScript
    0、JavaScript的简单数据类型包括数字、字符创、布尔值（true/false）、null和undefined值，其它值都是对象。 1、JavaScript只有一个数字类型，它在内部被表示为64位的浮点数。没有分离出整数，所以1和1.0的值相同。 2、NaN是一个数值，表示一个不能产生正常结果的运算结果。NaN不等于任何值，包括它本身。可以用函数isNaN(number)检测NaN,但是
  • 你应该更新的Java知识之常用程序库 Kai_Ge java
    在很多人眼中，Java 已经是一门垂垂老矣的语言，但并不妨碍 Java 世界依然在前进。如果你曾离开 Java，云游于其它世界，或是每日只在遗留代码中挣扎，或许是时候抬起头，看看老 Java 中的新东西。 Guava Guava[gwɑ:və]，一句话，只要你做Java项目，就应该用Guava（Github）。 guava 是 Google 出品的一套 Java 核心库，在我看来，它甚至应该
  • HttpClient 120153216 httpclient
    /** * 可以传对象的请求转发，对象已流形式放入HTTP中 */ public static Object doPost(Map<String,Object> parmMap,String url) { Object object = null; HttpClient hc = new HttpClient(); String fullURL
  • Django model字段类型清单 2002wmj django
    Django 通过 models 实现数据库的创建、修改、删除等操作，本文为模型中一般常用的类型的清单，便于查询和使用： AutoField：一个自动递增的整型字段，添加记录时它会自动增长。你通常不需要直接使用这个字段；如果你不指定主键的话，系统会自动添加一个主键字段到你的model。(参阅自动主键字段) BooleanField：布尔字段,管理工具里会自动将其描述为checkbox。 Cha
  • 在SQLSERVER中查找消耗CPU最多的SQL 357029540 SQL Server
    返回消耗CPU数目最多的10条语句 SELECT TOP 10    total_worker_time/execution_count AS avg_cpu_cost, plan_handle,    execution_count,    (SELECT SUBSTRING(text, statement_start_of
  • Myeclipse项目无法部署，Undefined exploded archive location 7454103 eclipseMyEclipse
    做个备忘！ 错误信息为：       Undefined exploded archive location 原因：           在工程转移过程中，导致工程的配置文件出错； 解决方法：    
  • GMT时间格式转换 adminjun GMT时间转换
    普通的时间转换问题我这里就不再罗嗦了，我想大家应该都会那种低级的转换问题吧，现在我向大家总结一下如何转换GMT时间格式，这种格式的转换方法网上还不是很多，所以有必要总结一下，也算给有需要的朋友一个小小的帮助啦。 1、可以使用 SimpleDateFormat SimpleDateFormat    EEE-三位星期 d-天 MMM-月 yyyy-四位年
  • Oracle数据库新装连接串问题 aijuans oracle数据库
    割接新装了数据库，客户端登陆无问题，apache/cgi-bin程序有问题，sqlnet.log日志如下： Fatal NI connect error 12170.   VERSION INFORMATION:         TNS for Linux: Version 10.2.0.4.0 - Product
  • 回顾java数组复制 ayaoxinchao java数组
    在写这篇文章之前，也看了一些别人写的，基本上都是大同小异。文章是对java数组复制基础知识的回顾，算是作为学习笔记，供以后自己翻阅。首先，简单想一下这个问题：为什么要复制数组？我的个人理解：在我们在利用一个数组时，在每一次使用，我们都希望它的值是初始值。这时我们就要对数组进行复制，以达到原始数组值的安全性。java数组复制大致分为3种方式：①for循环方式 ②clone方式 ③arrayCopy方
  • java web会话监听并使用spring注入 bewithme Java Web
            在java web应用中，当你想在建立会话或移除会话时，让系统做某些事情，比如说，统计在线用户，每当有用户登录时，或退出时，那么可以用下面这个监听器来监听。        import java.util.ArrayList; import java.ut
  • NoSQL数据库之Redis数据库管理(Redis的常用命令及高级应用) bijian1013 redis数据库NoSQL
    一 .Redis常用命令         Redis提供了丰富的命令对数据库和各种数据库类型进行操作，这些命令可以在Linux终端使用。         a.键值相关命令         b.服务器相关命令 1.键值相关命令       &
  • java枚举序列化问题 bingyingao java枚举序列化
    对象在网络中传输离不开序列化和反序列化。而如果序列化的对象中有枚举值就要特别注意一些发布兼容问题: 1.加一个枚举值 新机器代码读分布式缓存中老对象，没有问题，不会抛异常。 老机器代码读分布式缓存中新对像，反序列化会中断，所以在所有机器发布完成之前要避免出现新对象，或者提前让老机器拥有新增枚举的jar。 2.删一个枚举值 新机器代码读分布式缓存中老对象，反序列
  • 【Spark七十八】Spark Kyro序列化 bit1129 spark
    当使用SparkContext的saveAsObjectFile方法将对象序列化到文件，以及通过objectFile方法将对象从文件反序列出来的时候，Spark默认使用Java的序列化以及反序列化机制，通常情况下，这种序列化机制是很低效的，Spark支持使用Kyro作为对象的序列化和反序列化机制，序列化的速度比java更快，但是使用Kyro时要注意，Kyro目前还是有些bug。 Spark
  • Hybridizing OO and Functional Design bookjovi erlanghaskell
      推荐博文： Tell Above, and Ask Below - Hybridizing OO and Functional Design 文章中把OO和FP讲的深入透彻，里面把smalltalk和haskell作为典型的两种编程范式代表语言，此点本人极为同意，smalltalk可以说是最能体现OO设计的面向对象语言，smalltalk的作者Alan kay也是OO的最早先驱，
  • Java-Collections Framework学习与总结-HashMap BrokenDreams Collections
            开发中常常会用到这样一种数据结构，根据一个关键字，找到所需的信息。这个过程有点像查字典，拿到一个key，去字典表中查找对应的value。Java1.0版本提供了这样的类java.util.Dictionary(抽象类)，基本上支持字典表的操作。后来引入了Map接口，更好的描述的这种数据结构。  &nb
  • 读《研磨设计模式》-代码笔记-职责链模式-Chain Of Responsibility bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ /** * 业务逻辑：项目经理只能处理500以下的费用申请，部门经理是1000，总经理不设限。简单起见，只同意“Tom”的申请 * bylijinnan */ abstract class Handler { /*
  • Android中启动外部程序 cherishLC android
    1、启动外部程序 引用自： http://blog.csdn.net/linxcool/article/details/7692374 //方法一 Intent intent=new Intent(); //包名 包名+类名（全路径） intent.setClassName("com.linxcool", "com.linxcool.PlaneActi
  • summary_keep_rate coollyj SUM
    BEGIN /*DECLARE minDate varchar(20) ; DECLARE maxDate varchar(20) ;*/ DECLARE stkDate varchar(20) ; DECLARE done int default -1; /* 游标中 注册服务器地址 */ DE
  • hadoop hdfs 添加数据目录出错 daizj hadoophdfs扩容
    由于原来配置的hadoop data目录快要用满了，故准备修改配置文件增加数据目录，以便扩容，但由于疏忽，把core-site.xml, hdfs-site.xml配置文件dfs.datanode.data.dir 配置项增加了配置目录，但未创建实际目录，重启datanode服务时，报如下错误： 2014-11-18 08:51:39,128 WARN org.apache.hadoop.h
  • grep 目录级联查找 dongwei_6688 grep
           在Mac或者Linux下使用grep进行文件内容查找时，如果给定的目标搜索路径是当前目录，那么它默认只搜索当前目录下的文件，而不会搜索其下面子目录中的文件内容，如果想级联搜索下级目录，需要使用一个“-r”参数： grep -n -r "GET" .   上面的命令将会找出当前目录“.”及当前目录中所有下级目录
  • yii 修改模块使用的布局文件 dcj3sjt126com yiilayouts
    方法一：yii模块默认使用系统当前的主题布局文件，如果在主配置文件中配置了主题比如: 'theme'=>'mythm', 那么yii的模块就使用 protected/themes/mythm/views/layouts 下的布局文件； 如果未配置主题，那么 yii的模块就使用  protected/views/layouts 下的布局文件， 总之默认不是使用自身目录 pr
  • 设计模式之单例模式 come_for_dream 设计模式单例模式懒汉式饿汉式双重检验锁失败无序写入
                    今天该来的面试还没来，这个店估计不会来电话了，安静下来写写博客也不错，没事翻了翻小易哥的博客甚至与大牛们之间的差距，基础知识不扎实建起来的楼再高也只能是危楼罢了，陈下心回归基础把以前学过的东西总结一下。   *********************************
  • 8、数组 豆豆咖啡 二维数组数组一维数组
      一、概念       数组是同一种类型数据的集合。其实数组就是一个容器。   二、好处       可以自动给数组中的元素从0开始编号，方便操作这些元素   三、格式   //一维数组 1,元素类型[] 变量名 = new 元素类型[元素的个数] int[] arr =
  • Decode Ways hcx2013 decode
    A message containing letters from A-Z is being encoded to numbers using the following mapping: 'A' -> 1 'B' -> 2 ... 'Z' -> 26 Given an encoded message containing digits, det
  • Spring4.1新特性——异步调度和事件机制的异常处理 jinnianshilongnian spring 4.1
    目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
  • squid3(高命中率)缓存服务器配置 liyonghui160com
        系统:centos 5.x   需要的软件:squid-3.0.STABLE25.tar.gz 1.下载squid wget http://www.squid-cache.org/Versions/v3/3.0/squid-3.0.STABLE25.tar.gz tar zxf squid-3.0.STABLE25.tar.gz &&
  • 避免Java应用中NullPointerException的技巧和最佳实践 pda158 java
    1) 从已知的String对象中调用equals()和equalsIgnoreCase()方法，而非未知对象。 　　总是从已知的非空String对象中调用equals()方法。因为equals()方法是对称的，调用a.equals(b)和调用b.equals(a)是完全相同的，这也是为什么程序员对于对象a和b这么不上心。如果调用者是空指针，这种调用可能导致一个空指针异常 Object unk
  • 如何在Swift语言中创建http请求 shoothao httpswift
    概述：本文通过实例从同步和异步两种方式上回答了”如何在Swift语言中创建http请求“的问题。 如果你对Objective-C比较了解的话，对于如何创建http请求你一定驾轻就熟了，而新语言Swift与其相比只有语法上的区别。但是，对才接触到这个崭新平台的初学者来说，他们仍然想知道“如何在Swift语言中创建http请求？”。 在这里,我将作出一些建议来回答上述问题。常见的
  • Spring事务的传播方式 uule spring事务
    传播方式：        新建事务       required       required_new   - 挂起当前         非事务方式运行       supports   &nbs
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他