运维安全

新手漏洞挖掘经验分享

（互相交流哈~）心态SRC是一场多对多的较量，对手是研发测试运维安全等人员，也是跟自己打一场持久战。心态很
Python之好！·2023-01-30 19:39

0基础能不能转行做网络安全？网络安全人才发展路线

网络安全是一个很大的概念，包含的东西也很多，比如web安全，系统安全，二进制安全，无线安全、数据安全、移动安全、工控安全、渗透测试，ctf，售前售后，运维安全，样本分析
网络安全研究所·2023-01-14 06:47

途游游戏 DevOps 实践｜都说「单元测试」好，「AAAC四步法」少不了

会上，途游游戏运维安全部研发负责人刘勇基于使用极狐GitLab提高单元测试ROI的实践与体会，进行了《途游游戏敏捷开发工程实践》主题分享，为线上线下众多云计算用户、企业IT和运维工程师、架构师、开发者，
·2023-01-10 11:49

阿里云——运维安全中心（堡垒机）

运维安全中心（堡垒机）构建云上统一、高效、安全运维通道，保障云端运维、办公权限可管控、操作行为可审计高效&安全运维运维安全中心（堡垒机）用于集中管理资产权限，全程监控操作行为，实时还原运维场景，保障云端运维行为身份可鉴别
aliyunduoduo·2023-01-04 07:25

网络系统建设与运维-安全处理知识

网络系统建设与运维安全处理知识：专业人员：拥有培训经验或者操作设备经验的技术，能清除的安装、操作、维护过程中潜在各种危险来源的危险量级的人已培训人员：经过相应的技术培训而且具备必要的经验的人员，他能意识到在进行某项操作时可能带来的危险
LiHya_·2022-12-26 21:29

极致用云，数智护航

简介：我们邀请到了阿里云混合云监控平台(Sunfire)团队负责人王肇刚来给我们分析下阿里背后的数字化业务运维安全工程标准及解决方案。
阿里云云栖号·2022-12-25 03:39

运维安全管理

安全管理是顺应信息安全的需要而产生的。其主要目标是确保信息的安全性。安全性似乎只不易遭到已知风险的侵袭，并且尽可能的规避未知风险。1.1、目标安全管理的目标是要保护信息的价值，取决于机密性、完整性和可用性。机密性：保护信息免受未经授权的访问和使用。完整性：信息的准确性、完全性和及时性。可用性：信息在任何预定的时间内都可以被访问。目标1：满足服务级别协议中的安全性需求。目标2：提供一个独立于外部需求
程序员杂谈·2022-12-16 12:35

运维安全概述

0x00前言运维安全是企业安全保障的基石，不同于Web安全、移动安全或者业务安全，运维安全环节出现问题往往会比较严重。一方面，运维出现的安全漏洞自身危害比较严重。
Sword-heart·2022-12-16 12:34

2022-2028全球运维安全管理行业调研及趋势分析报告

【报告篇幅】：146【报告图表数】：191【报告出版时间】：2022年1月内容摘要据恒州诚思调研统计，2021年全球运维安全管理市场规模约亿元，2017-2021年年复合增长率CAGR约为%，预计未来将持续保持平稳增长的态势
恒州诚思·2022-12-16 12:34

勒索病毒防御 运维安全管控 | 某烟草公司数据安全建设实践

对于烟草行业而言，加快数字化转型是建设现代化烟草经济体系、实现高质量发展的重要支撑。但新技术的普及与应用，在给烟草行业带来便利、创造价值的同时，也使行业面临的数据安全威胁与日俱增。在数据安全监管合规持续升级的大背景下，持续加强数据安全管理和个人信息保护已成为基础工作内容，《烟草行业数据安全管理办法（试行）》、《关于组织开展行业数据安全专项检查的通知》、《关于加强烟草行业数据安全和共享共作的意见》均
数据库安全·2022-12-16 12:03

运维安全工程师经典面试汇总

目录2020年3月4号面试职位描述：岗位要求:1、介绍下自己？（几乎每家公司首先都会让你做个自我介绍，好像是必修课一样）2、灰度发布如何实现？3、Mongodb熟悉吗，一般部署几台？4、如何发布和回滚，用jenkins又是怎么实现？5、Tomcat工作模式？6、监控用什么实现的？7、你是怎么备份数据的，包括数据库备份？总结一下：2019年5月24号面试岗位职责：岗位要求：1、LVS负载的原理，和N
MachineGunJoe·2022-12-01 14:34

戴尔科技集团通过多云数据保护和安全创新增强网络弹性

中国北京——2022年11月18日DellPowerProtectDataManager软件更新和新一代备份一体机可帮助客户提高运维安全和网络弹性戴尔多云数据保护解决方案利用内置的安全运维功能加速采用零信任原则
资讯全球·2022-11-26 13:03

0基础入门，大年龄转行做网安到底行不行？

网络安全是一个很大的概念，包含的东西也很多，比如web安全，系统安全，二进制安全，无线安全、数据安全、移动安全、工控安全、渗透测试，ctf，售前售后，运维安全，样本分析、代码审计、密码算法、等保测评等等等等等等
没更新就是没更新·2022-11-23 16:39

焦作市第三人民医院携手美创，开启数据安全建设新局面

与此同时，医院信息化系统中的数据量井喷式增长，各类契合实际业务需要的系统层出不穷，也给医院的运维安全管理带来极大的负担。
数据库安全·2022-11-20 18:08

分享一款开源堡垒机-jumpserver

JumpServer是由FIT2CLOUD（飞致远）公司旗下一款开源的堡垒机，这款也是全球首款开源的堡垒机，使用GNUGPLv2.0开源协议，是符合4A规范的运维安全审计系统，使用Python开发，遵循
弑天倾城·2022-11-08 20:17

社区分享丨东风康明斯基于JumpServer构建统一运维安全审计平台

编者注：在2022年8月20日举办的“2022JumpServer开源堡垒机城市遇见·武汉站”活动中，东风康明斯资深信息安全工程师蔡阳分享了题为《JumpServer在东风康明斯的实践》的主题演讲。以下内容根据本次演讲整理而成。东风康明斯发动机有限公司（以下简称为东风康明斯）位于湖北省襄阳市，是湖北省代表性的制造业企业。该公司由东风汽车股份有限公司和美国康明斯公司各占50%的股权比例合资兴建，以柴
FIT2CLOUD飞致云·2022-11-07 11:26

社区分享｜中南民族大学基于JumpServer构建规范、便利的运维安全体系

编者注：在2022年8月20日举办的“2022JumpServer开源堡垒机城市遇见·武汉站”活动中，中南民族大学高杰欣老师分享了题为《”安全稳定规范“的技术看护人——JumpServer在中南民族大学的运用》的主题演讲。以下内容根据本次演讲整理而成。中南民族大学是直属于国家民族事务委员会的综合性普通高等学校，坐落在武汉南湖之滨。学校创建于1951年，是新中国成立后最早建立的民族高校之一。目前，中
FIT2CLOUD飞致云·2022-11-07 11:54

2018年江苏省职业院校技能大赛高职组“信息安全管理与评估”赛项任务书

赛项信息竞赛阶段任务阶段竞赛任务竞赛时间分值第一阶段平台搭建与安全设备配置防护任务1网络平台搭建9:00-12:00160任务2网络安全设备配置与防护240第二阶段系统安全攻防及运维安全管控任务1文件包含漏洞攻防
旺仔Sec·2022-10-24 17:33

途游游戏 DevOps 实践｜都说「单元测试」好，「AAAC四步法」少不了

会上，途游游戏运维安全部研发负责人刘勇基于使用极狐GitLab提高单元测试ROI的实践与体会，进行了《途游游戏敏捷开发工程实践》主题分享，为线上线下众多云计算用户、企业IT和运维工程师、架构师、开发者，
·2022-10-21 17:04

堡垒机是什么

堡垒机，也叫做运维安全审计系统，它的核心功能是4A：身份验证Authentication[ɔːˌθentɪˈkeɪʃn]账号管理Account[əˈkaʊnt]授权控制Authorization[ˌɔːθəraɪˈzeɪʃn
无止境x·2022-09-14 14:40

堡垒机的作用

一、产生原因随着企事业单位IT系统的不断发展，网络规模和设备数量迅速扩大，日趋复杂的IT系统与不同背景的运维人员的行为给信息系统安全带来较大风险二、堡垒机，也叫做运维安全审计系统，它的核心功能是4A：身份验证
m__ing·2022-09-14 14:37

什么是堡垒机？

堡垒机，也叫做运维安全审计系统，它的核心功能是4A：身份验证Authentication账号管理Account授权控制Authorization安全审计Audit简单总结一句话：堡垒机是用来控制哪些人可以登录哪些资产
Ruo_Xiao·2022-09-14 14:58

十年架构五年生活-07 年轻气盛的蜕变

到了给M哥汇报的节点，又被狠批了一顿，虽然技术架构还勉强凑合，但是基本没考虑网络安全，如网络分区、负责均衡、内存规划、硬件存储、单点故障、运维安全等，基本都没有考虑
月夜烛峰·2022-07-27 09:00

Linux运维职业困惑？给你史上最全互联网Linux工作规划！

文章目录一、Linux运维的主要工作内容二、Linux运维工作分类2.1-应用运维（SRE）2.2-系统运维(SYS)2.3-数据库运维（DBA）2.4-运维安全（SEC）三、Linux运维日常使用软件和技能四
学神来啦·2022-04-20 15:28

【读书笔记】《大型互联网企业安全架构（石祖文）》

文章目录Partone：安全理论体系第一章安全理念一、企业安全风险综述1.业务与运维安全（生产网安全）2.企业内部安全（办公网安全）3.法律法规与隐私保护4.供应链安全二、业界理念最佳实践第二章国际著名安全架构理论
想变厉害的大白菜·2022-03-03 12:56

知名服务器运维软件厂商堡塔加入龙蜥社区，并完成与 Anolis OS 兼容适配

堡塔成立于2017年，是国内知名服务器运维软件企业，专注于服务器运维效率及运维安全领域，主要为中小型企业、政企单位以及需要使用服务器的团队提供新一代的服务器运维产品和服务。
·2022-02-22 12:39

极致用云，数智护航

简介：我们邀请到了阿里云混合云监控平台(Sunfire)团队负责人王肇刚来给我们分析下阿里背后的数字化业务运维安全工程标准及解决方案。
·2021-12-28 12:58

极致用云，数智护航

我们邀请到了阿里云混合云监控平台(Sunfire)团队负责人王肇刚来给我们分析下阿里背后的数字化业务运维安全工程标准及解决方案。
·2021-12-24 17:43

互联网须知：IT 运维工程师的主要工作是干什么？快准备好！

在许多人看来，运维好像并没有那么重要，然而运维安全其实是企业安全保障的基石，不同于其他的技术环节，运维安全环节出现问题往往会比较严重，因此运维的重要性早已不言而喻。那么运维安全的主要工作是什么？
一起学编程·2021-06-04 20:30

安全左移理念，鹅厂 DevSecOps 如何实践？

作者：yuyangzhou、dexyfruan，腾讯TEG应用运维安全工程师引子随着DevOps模式的落地，快字当头。研效提速也意味着出现安全漏洞的数量和概率随之上涨。
腾讯技术工程·2021-05-28 18:00

数栈运维安全案例：某传媒企业两会期间安全护航

数栈是云原生—站式数据中台PaaS，我们在github和gitee上有一个有趣的开源项目：FlinkX，记得给我们点个star！star！star！gitee开源项目：https://gitee.com/dtstack_dev...github开源项目：https://github.com/DTStack/fl...FlinkX是一个基于Flink的批流统一的数据同步工具，既可以采集静态的数据，比
·2021-04-13 19:09

使用durid的ConfigFilter对数据库密码加密

对于大部分程序员来说，数据库的信息，如用户名，密码等信息一般都写到配置文件中，便于修改和维护，然而这对于运维安全来说确实一个很大的挑战，如果黑客进入到你的系统里面去，那这些数据库用户名和密码就一目了然，
第十号男生1234·2020-09-15 20:01

极速部署JumpServer v2.2.2

WebTerminal使用体验分布式轻松支持大规模并发访问多云支持一套系统，同时管理不同云上资产云端存储审计录像存放在云端，永不丢失多租户一套系统，多个子公司和部门同时使用JumpServer堡垒机符合运维安全审计
Hya、·2020-09-15 18:52

Yarn权限

yarn的进程疯狂占用CPU，整个集群CPU跑慢处理：1、先收回\tmp目录的执行权限（为解燃眉之急，这一步是最快的，可以快速让环境恢复正常的）2、对yarn提交任务进行最小权限控制，用户权限控制3、运维安全管理
叁木-Neil·2020-09-14 00:34

运维安全系列基础服务之 FTP 服务（系列一）

个人认为，运维安全话题的系列，主要包括下面四个方面：基础服务网络层应用层云安全今天主要讲的是基础服务里面的FTP服务。
OneAPM蓝海讯通·2020-08-22 09:21

windows运维学习链接汇总（本博主亲手整理，后续还会更新！）

声明：本博客整理了博主自学windows运维安全的详细笔记的博客链接，方便自己和大家以后直接查询。
假装式冷漠·2020-08-13 12:24

OTP一次性动态密码工具实现

为了在企业运维安全加固需求可以开发自己的
chenchongswjtu·2020-08-11 03:42

尚思卓越堡垒机安全管理规范

第二条本规范中使用到的相关术语定义如下：（一）堡垒机：是一种系统运维安全管理工具，提供用户对系统进行运维操作的统一入口，既能够对身份认证、运维授权、运维行为、设备账户密码等进行有效管控，又具有再现行为轨迹
我叫兔爷·2020-08-10 04:23

运维堡垒机的起源、发展和未来趋势

运维堡垒机作为运维安全审计产品将成为信息系统安全的最后一道防线，其作用也将越来越重要，应用范围快速扩展到各个行业的信息系统，同时自身发展也出现了新的趋势
我叫兔爷·2020-08-10 04:23

浅谈堡垒机

在堡垒机这个行业里面，各家公司产品名字不一，有的叫操作风险管理系统、有的叫运维安全审计，有的叫内控安全管理等等。大致分为三种：软件堡垒机、硬件堡垒机、云堡垒机。二、产
weixin_33749131·2020-08-10 02:31

堡垒机 是个什么东东？

形象地说，终端计算机对目标的访问，均需要经过运维安全审计的翻译。打一个比方，运维安全审计扮演着看门者的工作，所有对网络设备和服务器的请求都要从这扇大门经过。因此运维安全审计能够拦截非法
Ren_gw·2020-08-09 19:34

浅谈堡垒机的由来

堡垒机现身企业内控运维安全"终结者"。堡垒机，听起来就是一个够酷的名字，有用户笑言，听着名儿就觉着安全，就像大块头施瓦辛格一出现在电影镜头里就像终结者一样。
我叫兔爷·2020-08-09 18:38

浅谈堡垒机

堡垒机概念堡垒机现身企业内控运维安全"终结者"。
0470明哥哥·2020-08-09 17:43

运维Linux基础介绍

上架调整网络设备的设置部署操作系统的运行环境，部署代码，设计和部署监控，防止漏洞攻击对于大型公司，运维工作：网站运维，基础运维，系统运维，网络运维，数据库运维，IT运维，运维开发，大数据运维，云计算运维，运维安全
运维方便面·2020-08-05 19:58

开源堡垒机Jumpserver

2.3下载组件2.4处理配置文件2.5启动Jumpserver2.6配置开机自启1Jumpserver介绍Jumpserver是全球首款完全开源的堡垒机，使用GNUGPLv2.0开源协议，是符合4A的运维安全审计系统
959ggg·2020-08-03 23:22

唇亡齿寒，运维与安全

唇亡齿寒，运维与安全故障管理模块告一段落了，今天我们来分享运维安全的内容。
PassZhang·2020-07-31 16:00

后疫情时代，如何应对运维安全新挑战？

2020年初以来，很多企业受到新冠疫情影响，无法及时、全面恢复正常经营。因此，以在线教育、在线医疗、远程办公为代表的新经济模式迅猛发展。在此背景下，企业传统的生产体系、业务环境逐渐由封闭转向开放，信息化需求不断升级、网络接入方式也更加多元，这使得网络安全面临更大挑战，运维难度“更上一层楼”。1.防御能力亟待提升今年上半年跨国安全企业CheckPoint面向全球超过400位网络安全从业者进行了一次问
stay~·2020-07-30 19:10

2018 年全国职业院校技能大赛高职组 “信息安全管理与评估”赛项任务书

二、赛项信息竞赛阶段任务阶段竞赛任务竞赛时间分值第一阶段平台搭建与安全设备配置防护任务1网络平台搭建9:00-13:3060任务2网络安全设备配置与防护240第二阶段系统安全攻防及运维安全管控任务160
红烧兔纸·2020-07-30 17:47

你关心的网络安全就业岗位分析和发展都在这里

二：安全运维安全运维主要是维护网络的正常安全运行，需要用到数据库，网络技术、运维脚本、操作系统、渗透技术等相关技术点。详细的岗位职责和能力要求具体看下面这张表哈。正在上传…重新上传取消三：等保
知了堂·2020-07-30 06:04

后疫情时代，如何应对运维安全新挑战？

2020年初以来，很多企业受到新冠疫情影响，无法及时、全面恢复正常经营。因此，以在线教育、在线医疗、远程办公为代表的新经济模式迅猛发展。在此背景下，企业传统的生产体系、业务环境逐渐由封闭转向开放，信息化需求不断升级、网络接入方式也更加多元，这使得网络安全面临更大挑战，运维难度“更上一层楼”。1.防御能力亟待提升今年上半年跨国安全企业CheckPoint面向全球超过400位网络安全从业者进行了一次问
欢乐马在51·2020-07-29 17:01
上一页 1 2 3 4 5 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他