如果你的 Confluence 站点不能够通过公共网络访问，用户需要将他们的移动设备链接到你的网络中或者虚拟私有网络（VPN）后才能够使用 app。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/xmt1139057136/article/details/88968991
2-1、列举威胁作用者有哪些，并简要说明。 威胁作用者主要有： 匿名攻击者、恶意服务作用者，授信的攻击者、恶意的内部人员； 说明： 匿名攻击者是不被信任的威胁作用者，通常试图从云边界的外部进行攻击 恶意服务作用者截取网络通信，试图恶意地使用或篡改数据。 授信的攻击者是经过授权的云服务用户，具有合法的证书，他们会使用这些证书来访问基于云的IT资源。 恶意的内部人员是试图滥用对云资源范围的访问特权的人。 2-2、列举云安全威胁有哪些，并简要说明。 云安全威胁主要有： 流量窃听 恶意媒介 拒绝服务 授权不足 虚拟
我们假定你已经运行了 NGINX 实例。如果你还没有安装运行 NGINX 实例，请参考 NGINX documentation 文档中的内容来下载安装 NGINX。SSL 的证书也必须安装到 NGINX 运行的服务器上。你需要安装支持 WebSockets 的 NGINX 版本（1.3 或者后续版本）。
作者：丁伟 王题 刘新海 韩涵 感谢丁伟的投稿，大数据文摘对优质内容一向渴求，欢迎大家投稿。 内容提要：手机用户画像是电信运营商实现“数据驱动业务与运营”的重要举措。首先，介绍了手机用户画像过程中对个人隐私保护的方法，然后分析手机用户画像的数据来源与大数据实现技术，最后，通过数据样本实例分析手机用户画像在个人征信中的应用。 ◆ ◆ ◆ 引言 随着计算机网络技术的不断发展，“数据即资源”的大数据时代已经来临。用户画像是电信运营商为了避免管道化风险，实现“数据驱动业务与运营”的重要举措。用户画像与应用
姓名 ：状态模式 英文名 ：State Pattern 价值观 ：有啥事让状态我来维护 个人介绍 ： Allow an object to alter its behavior when its internal state changes.The object will appear to change its class. 当一个对象内在状态改变时允许其改变行为，这个对象看起来像改变了其类。 （来自《设计模式之禅》）
微服务平台的安全控制包括登录认证、用户授权、服务调用安全等多个方面，其中，服务调用安全又分为系统内服务调用认证、系统间服务调用认证。
随着互联网的发展，用户基数变得越来越大，网站应用的规模也不断扩大， 常规的单体应用和垂直应用架构已无法应对， 分布式服务架构以及流动计算架构正在成为一种趋势。这里借用dubbo官网的一张图来介绍下架构演进之路。
从电商转金融 2 年多了，由于两者商业模式，流量的不同，期间踩了很多坑，尤其是在监控这一块，我们吃过不少苦头，前期由于监控缺失，造成了多起线上事故，经过一番摸索，我们实现了一些相对可行的监控方法，有效地保证了大盘及业务的稳定，在此总结出来分享给大家，希望能为大家提供一些金融场景下的监控思路，如果大家如有更好的思路，也欢迎共同探讨。
在互联网金融的体系中，信贷业务的主要流程是用户注册、实名后进行授信后打出一个额度，使用额度进行消费、提现的过程。今天我们来说下授信功能的抽象设计。
2017年大数据风控报告：金融科技重塑银行风控，大数据反欺诈和信用评分模型助力银行信贷业务。报告分析了大数据在金融风控领域的应用，包括反欺诈、信用评分模型、风险识别等。同时，报告也介绍了国内企业征信市场的发展情况，包括信用评分模型、风险识别等方面的应用。
先对表数据按照客户来源渠道分组，再对分组内的数据按照授信时间降序排序，序号排在第一位的记录就是我们要找的记录。
沙箱机制就是将Java代码限定只能在虚JVM虚拟机中特定的运行范围，并且严格限制代码对本地系统资源访问，通过这样的方式来保证对Java代码的有效隔离，防止对本地操作系统造成破坏。
设想一个场景： 在金融的反欺诈场景下，当一个用户小李 请求订单，我们可以设定一个规则：
2010年，由著名研究机构Forrester的首席分析师John Kindervag最早提出了零信任(Zero Trust)的概念， 并由Google在BeyondCorp项目中率先得到了应用，很好的解决了边界安全理念难以应对的安全问题。
Jenkins是一款能提高效率的软件，它能帮你把软件开发过程形成工作流，典型的工作流包括以下几个步骤：
在上大学之前对于加密和密码的理解就是qq的password输入，以为是一串******不让别人看见就是密码了，后来有次上课老师一不小心把话题扯远了，讲起来各种暗网，洋葱头等故事，才理解原来计算机在加密这件事上那么酷，又那么多玩法，后来应该就去网上搜了下关于加密算法的东西。
Marathon可以通过SSL进行API端点的安全访问也恶意通过HTTP基本接入认证进行有限访问。如果计划使用基本认证方式,我们建议使用SSL方式,因为其他方式由于用户名和密码未被加密,信息容易被其他方获取。
其实，关于这两个攻击（CSRF和XSS）的介绍，网上有很多文章，大家可以自行搜索。这里只谈一下个人对它们的理解。
在 Android 平台上有丰富的应用和游戏，为用户带来了很多绝佳的使用体验。其中大部分的用户会按照应用或游戏所设计的体验路线享受其带来的乐趣。但还是有一些用户来者不善，他们会通过作弊、恶意篡改、欺诈盗窃、盗版或未经授权等方式对应用或游戏进行滥用，这使得开发者不得不绞尽脑汁应对。通常使用未知账户或未知设备同应用进行不可信的交互将会带来滥用行为，且形式越来越复杂，这给开发者带来的挑战也在持续升级。本文您将学习到如何使用最新的 Play Integrity API 在兼顾便利性的同时为开发者保障应用的安全和完整性。
如何对用例进行编写、设计一直都是测试人员的必修课，每个人都有自己编写用例的习惯和方法，下面我会给你推荐一套优秀的测试用例设计方法，用于面试及实际工作中均可让你脱颖而出。
银行承兑汇票是商业汇票的一种，指由在承兑银行开立存款账户的存款人签发，向开户银行申请并经银行审查同意承兑的，保证在指定日期无条件支付确定的金额给收款人或持票人的票据。
风控是信贷业务的核心，业务实践中经常会出现样本选择性偏差（sample bias），从而影响模型效果，影响信贷业务。而很多风控模型也都只能基于有偏样本建立。对于样本偏差对风控模型的影响，很多模型同学一般只是定性分析，为此，本文将尝试从量化的角度探讨这一点，希望能给大家一些方法论上的启发。
这次主要来介绍下 Nebula 在 Akulaku 智能风控的实践。分为以下 6 个部分内容：
中国广东省深圳市龙华新区民治街道溪山美地 518131 +86 13113668890 <netkiller@msn.com>
网页版微信刚推出时，无数人被它的登录方式惊艳了一下，不需要输入用户名密码，打开手机微信扫一扫，便自动登录。从原理上讲，二维码只能是一段文本的编码，如何用它实现快捷登录的呢？
用户将自己的"云存储"服务的用户名和密码，告诉"云冲印"，（即资源服务器的用户名和密码存储在客户应用服务器上）后者就可以读取用户的照片了。这样的做法有以下几个严重的缺点。
Redis是一个高性能的key-value数据库，这两年可谓火的不行。而Redis的流行也带来一系列安全问题，不少攻击者都通过Redis发起攻击。本文将讲解这方面的内容，包括Redis提供的访问控制和代码安全问题，以及可以由恶意输入和其他类似的手段触发的攻击。 Redis通用安全模块 Redis被设计成只能由可信环境的可信机器访问。这意味着将它直接暴露在互联网或者其他可以由不可信机器通过TCP或者UNIX SCOKET直接连接的环境中。 例如，在通常的WEB应用程序使用Redis作为数据库，cache,
信贷业务，是一种基于信用的贷款业务，属于金融机构的资产性业务。我接触的产品形态，小额信贷、大额信贷、消费贷、小微企业贷、信用卡循环授信等。
创业者需要用好银行丰富的贷款产品，银行的贷款绝对是较好的财务工具，相比较股权融资或者其他高息借款方式来说，银行的钱是“最便宜”的。
§ Information security protects the integrity of and access to computer systems and data. 信息安全：保护计算机系统和数据的完整性和对它们的访问。 § IT security measures aim to defend against threats and interference that arise from both malicious intent and unintentional user error. IT安全措施：防御由于恶意的企图和无心的用户错误造成的威胁和干扰
最近，群里一个刚入职的小伙因为用公司电脑访问奇怪的网站，被约谈了。他很困惑 —— 访问的都是HTTPS的网站，公司咋知道他访问了啥？
8月24日，360数科发布了2020年第二季度财报，这也是自8月7日360金融升级为360数科之后的第一份财报。
原链主要的业务方向就是供应链金融，为世界500强企业搭建供应链金融交易平台，以及解决十万、百万家中小企业融资问题。原因是因为现在国内的企业融资困难，很多小型供应商和制造业企业的融资成本都很高。特别是逢年关，续贷是很多公司头疼的事情，因为银行一言不合就有可能断贷，毫无情面可讲。关键是现在银行的信贷员不单负责信贷调查，还需要负责催收，压力也不是一般的大，所以如果小企业的数据一旦有点瑕疵，立马就断贷，原因不言而喻。但是对于国企来说，一般只要上面没有下文件，即使不要贷款也求着你贷一点，因为基本没有风险。
随着金融行业信贷业务的不断拓展，以贷款平台为长期饭票和生活来源的“撸口子”大军也愈加壮大。而网贷平台的蓬勃发展更是让一群伺机而动者有了更多可趁之机，成为困扰银行、金融机构的重要业务风险痛点。
随着金融行业信贷业务的不断拓展，以贷款平台为长期饭票和生活来源的“撸口子”大军也愈加壮大。而网贷平台的蓬勃发展更是让一群伺机而动者有了更多可趁之机，成为困扰银行、金融机构的重要业务风险痛点。 近日，某银行遭受了一波“撸口子”大军的悄然攻击，再次拷问了该金融系统在防御薄弱节点的业务风控安全能力与防线。腾讯安全天御基于在金融科技领域的技术优势和领先经验，构建腾讯T-Sec 天御-星云风控平台，通过对当前进件量、通过率、授信成功及提款客户情况等维度的分析研判，有效地拦截了“撸口子”大军的攻击，获得了客户的认可
供应链集采是指在较短时间内通过供应链公司自身的渠道优势帮助平台用户解决资金紧张和货物渠道及运输存储的问题，有效地降低综合 成本、实现供应链公司、平台客户、供应商、物流存储等多方受益，从而获得更大的价值。
事实上，大宗贸易集团作为大规模原材料交易和流转的枢纽，与产业上下游企业共同支撑起了市场的运转，但复杂的产业协作也带来了巨大的风控挑战。
有些时候我们会发一些跨域请求，比如 domain-a.com 站点发送一个 api.domain-b.com/get 的请求，默认情况下，浏览器会根据同源策略限制这种跨域请求，但是可以通过 CORS (opens new window)技术解决跨域问题。
一、背景 社交化的全民K歌app，在快速发展的同时，也面临着严重的安全威胁，包括骚扰、广告、刷粉、色情、政治等内容，对产品的健康运营造成了严重的威胁。虽然有自动审核和打击的策略，但是面对多样化的安全问题，以及快速出现的各种变种内容，还是处于被动，防不胜防。另一方面，效果最好的人工审核，受限于人力资源，无法全部处理每天的海量内容。 例如，一些广告专门针对高等级用户、家族/土豪玩家，内容隐蔽，广告数量又不大，所以一方面是部门员工难以发现广告内容，不能及时消除影响；另一方面却又是这些广告内容无法及时被反馈上来。以
一个产品上线后，随着规模的扩大，基于风险收益的匹配原则，以及差异化营销的管理要求，除了授信额度策略之外，我们还需要制定差异化利率、差异化期数、差异化还款方式等一系列的组合拳策略。那么，如何结合模型和决策引擎，设计并上线一版差异化的利率方案，今天我们来讲讲这个项目。
生活中基本上大多数人都和金融打过交道，尤其现在的时代，金融与我们更接近，金融无处不在，未来就是不在网点。生活的场景嵌入金融方便了支付、信贷、理财等。对于信贷而言客户提交线上申请通过额度授予模型给予一定信贷额度。有钱的并不一定额度高，没有钱的并不一定额度低，信用这个东西是根植在内心中的，外部的佐证认识一个人需要一个过程。随着吃喝住行一切数据的收集变得如此便捷，信用评分模型的成熟相应产生根据信用授予额度的模型。
典型的技术人士似乎都有一种“Talk is cheap, show me the code.”的气质，在与京东金融技术副总裁曹鹏交谈的过程中，当他一开始就说出“我们属于那种比较实打实的”这句话后，你很快就能从他后续没有多少修饰词的对话内容中得到验证。
大家好，我是Maynor。相信大家和我一样，都有一个大厂梦，作为一名资深大数据选手，深知SQL重要性，接下来我准备用100天时间，基于大数据岗面试中的经典SQL题，以每日1题的形式，带你过一遍热门SQL题并给出恰如其分的解答。
随着大数据风潮的来临，在改变数字产业的同时，也让更多关联产业产生了颠覆性的变化，例如征信行业以及以征信为基础的金融行业。 行为数据化，数据信用化，在这一系列流程中，曾经评判个人或者企业的标准和方式已经被深刻地打上时代烙印，带有更多“大数据特性”以及“互联网特性”，刻画个体画像的方式在变化，打造刻画不同画像模型的征信行业也正在变化。 大数据时代让非金融数据获得了全新生命。一方面，针对非金融数据的分析和建模在某些领域或主题上，获得了较针对传统金融数据分析后更为有价值的结果;另一方面，当前中国社会存在着大量并不拥
数据猿导读 恒丰银行基于大数据技术构建的信用风险预警系统，通过整合行内外数据形成统一的行业、地域、客户风险视图，加强风险监测、审查的全面性、准确性、及时性，强化风险预测能力，提高信贷资产质量。 本篇案例为数据猿推出的大型“金融大数据主题策划”活动（查看详情）第一部分的系列案例/征文；感谢 恒丰银行 的投递 作为整体活动的第二部分，2017年6月29日，由数据猿主办，互联网普惠金融研究院联合主办，上海金融行业信息协会、中国信息通信研究院、大数据发展促进委员会、上海大数据联盟、首席数据官联
该文是基于《微服务模式》作者Chris Richardson的QCONSF 2017会议上的PPT文章(这里)和其 Eventuate Tram Saga框架之上，对Saga模式进行的原理性解说，其中包含banq个人经验总结和见解，请从批判性视角看待。Chris Richardson的另外一本书籍《POJO in Action》曾经是帮助Spring成功挑战了EJB2。 在微服务环境下为什么不能使用ACID事务？因为每个微服务都拥有自己的私有数据库，比如订单服务有自己的订单数据库，而客户服务有自己的客户数据
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
