由于时代和磁盘技术发展的限制(单盘容量和性能发展缓慢)，产生了raid相关技术。技术产生了，如何才能快速的来实现和进行部署呢？最简单最快的方法就是在操作系统层面实现或者在操作系统上部署raid软件(有点类似虚拟化里面kvm和xen的区别，kvm在linux内核里，xen是linux系统层面上的软件)。功能是轻易的实现了，但是性能呢，非常一般。早期阶段，CPU技术发展有限(也没有现在的什么多核超线程，频率也比较低)，但raid计算又会消耗大量的CPU，造成CPU使用飙升。
1. 某集团企业生产网（私有云或机房数据中心）、办公网终端均使用同一个AD域，那么其生产服务器是否需要脱域或其它方式整改？
S君小故事：存储选型难在何处?S君是一家公司的存储工程师，每当业务部门提出新的存储设备需求时，他就要配合系统架构师共同确定产品方案。这可不只是数据库放在SAN、共享文件放NAS那么简单。看着抽象的预估
淘宝开放平台（open.taobao.com）是阿里系统与外部系统通讯的最重要平台，每天承载百亿级的API调用，百亿级的消息推送，十亿级的数据同步，经历了8年双11成倍流量增长的洗礼。本文将为您揭开淘宝开放平台的高性能API网关、高可靠消息服务、零漏单数据同步的技术内幕。
服务器硬件可以用华为的，可是操作系统和应用程序怎么办？有关部门应该尽快重视起来！要知道，早在去年，韩国就不再使用windows系统了
某中学要求建设标准化考点考场高考英语听力广播系统，即数字网络广播系统+模拟定压备份广播系统，统筹保障高考英语听力考试的顺利进行，并对高考考点建设或升级改造高考英语听力广播系统提出了具体要求，要求大致如下。
起 因 最近在研究双因子认证的时候突然想到：能不能在邮件系统中应用双因子验证呢？作为一个有了想法就想落地的四有好少年，我决定试试。 受制于文化程度和钱包鼓起程度，我在本地用Exchan
现在的企业级NVMe SSD的性能真是让人震撼，有些SSD的性能动辄上百万IOPS，延迟20μs~1ms（视队列深度），冬瓜哥这辈子恐怕都用不了这么高的性能。冬瓜哥感觉，这个性能应对99%的应用已经完全够用了。剩下的1%就是一些极其特殊的场景，比如广泛存在于大型互联网后端的一些系统，以及少数特殊行业。
不论你的职业是什么，从事互联网工作基本就离不开远程，从远程安装系统到远程搞设计，再到做服务器的调控，都需要靠远程来协助完成。特别是像我们这样的程序员，有谁还会大老远的跑去公司写代码、debug？直接打开远程软件就可以操作了，省时省力。
本人一开始不了解这个ITL映射是如何进行连接并访问的，正好用到了这方面的知识，以此记录下来。
信创，即信息技术应用创新产业，它是数据安全、网络安全的基础，也是新基建的重要组成部分。信息技术应用创新发展是目前的一项国家战略，也是当今形势下国家经济发展的新动能。发展信创是为了解决本质安全的问题。本质安全也就是说，把它变成我们自己可掌控、可研究、可发展、可生产的。信创产业发展已经成为经济数字化转型、提升产业链发展的关键，从技术体系引进、强化产业基础、加强保障能力等方面着手，促进信创产业在本地落地生根，带动传统IT信息产业转型， 构建区域级产业聚集集群。
摘要 2016 年 5 月起至今，双尾蝎组织（APT-C-23）对巴勒斯坦教育机构、军事机构等重要领域展开了有组织、有计划、有针对性的长时间不间断攻击。 攻击平台主要包括 Windows 与 Andr
本次测试采用3台物理服务器，每台服务器配置1*300GB SAS磁盘（用于操作系统安装）、2*500GB SATA SSD磁盘（用于分布式存储缓存）、4*1.2TB SAS 10K磁盘（超融合存储容量层）。
在此收集了一些厂商的服务器存储设备的默认管理口信息，以供大家日后运维时方便查找，若有错误的地方请指正，谢谢！
很不幸，疫情再次出现反复。部分城市、街区被迫放慢脚步，企业只能选择远程办公、居家办公。通过有关新闻，我们看到这样的画面：
导语 近几年，大型公有云故障引发的生产业务事故案例时有发生。由于很多开发者默认大型公有云的服务是一直可用的，在开发时没有针对公有云服务进行容错设计，在公有云故障时，就出现了业务的异常。可见，由于大型公有云实际上已经成为了全社会共同拥有的IT基础设施，其业务的高可用也已经成为了企业社会责任的一部分。腾讯云是如何通过完备的高可用设计，来保证云服务的业务连续性和数据持久性，从而承担大厂应有的社会责任的呢？ 这篇来自腾讯专有云的架构师方天戟的万字长文为您揭开腾讯专有云高可用设计的内幕。 一. IT 业务高可用的
2）Fusionstorage 采用分布式软件机头，可以线性扩展至4096个。准确的说是4096个VBS，而不是必须是4096个节点，因为有些场景一个节点可以有多个VBS。
本方案使用启明智显提供的480*480分辨率的4寸全面屏，RGB接口与ESP32-S3主板通讯，可视化界面通过启明智显8ms平台，实现智能家居中控、教室中控控制面板、温控器交互应用等，有效缩减项目开发时间。
今天分享的内容是 玩转 AIGC「2024」 系列文档中的 仅需 2100 元，打造一台 AI 服务器，玩转本地大模型和 Stable Diffusion。
从事安全合规工作多年，经常会有同事或朋友过来问我一些标准中的点，比如后端实施的一些工程师和项目经理比较关心的是测评中要求项的测评方法和测评点、如何给客户解释此项，如何整改才算合规；也有前端销售和售前，问我能不能对合规的内容详细给他们讲讲，最好结合产品和服务，或者培训一下，他们关心的是如何将合规的东西结合产品或服务灌输给客户，因为几年来国家对网络安全的要求越来越严格，企业对安全也是越来越重视，不管是为了应付监管还是为了保障业务，安全合规可以说是企业安全的基线，必须要做没有商量。所以，决定结合即将实施的等保2.0（以下简称“等2”或“新标准”）标准的通用部分，做一下分析，给出一些个人建议，以供前端和后端人员参考。
点击上方“芋道源码”，选择“设为星标” 管她前浪，还是后浪？ 能浪的浪，才是好浪！ 每天 10:33 更新文章，每天掉亿点点头发... 源码精品专栏 原创 | Java 2021 超神之路，很肝~ 中文详细注释的开源项目 RPC 框架 Dubbo 源码解析 网络应用框架 Netty 源码解析 消息中间件 RocketMQ 源码解析 数据库中间件 Sharding-JDBC 和 MyCAT 源码解析 作业调度中间件 Elastic-Job 源码解析 分布式事务中间件 TCC-Transaction
RocketMQ主要由 Producer、Broker、Consumer 三部分组成，其中Producer 负责生产消息，Consumer 负责消费消息，Broker 负责存储消息。Broker 在实际部署过程中对应一台服务器，每个 Broker 可以存储多个Topic的消息，每个Topic的消息也可以分片存储于不同的 Broker。Message Queue 用于存储消息的物理地址，每个Topic中的消息地址存储于多个 Message Queue 中。ConsumerGroup 由多个Consumer 实例构成。
会员系统是一种基础系统，跟公司所有业务线的下单主流程密切相关。如果会员系统出故障，会导致用户无法下单，影响范围是全公司所有业务线。所以，会员系统必须保证高性能、高可用，提供稳定、高效的基础服务。
随着中国经济的快速稳步发展，中国白酒行业也迎来了黄金时期，产品规模、销售业绩等各个方面都实现了跨越式增长。在行业飞速发展的同时，企业内部对生产管理、安全管理等的需求也越来越高。大多企业以提高现代化管理水平、实现数字化信息化管理为抓手，加快企业信息化建设进程，从多个维度建立完善的企业管理保障体系，搭建完善的现场管理及集中管控平台，已经成为酿酒企业的共识。
在大型分布式微服务场景下，各个服务版本快速迭代，各类业务规模不断膨胀，同时监控的场景也在不断的发生变化，线上故障随时可能发生，各个平台错综复杂，如何保证线上服务稳定运行，同时提升运维效率，降低运维成本成了监控平台的挑战。 一、什么是监控
12月23-24日，在北京举办的2021首届混合云大会现场上，“树根互联根云平台基于腾讯云 CDC 专属云方案”斩获年度混合云架构创新类优秀案例。这代表腾讯云的分布式云服务能力再获国家权威认可，充分印证了腾讯云在分布式云领域的领导优势。 今年以来，分布式云成为了云计算领域关注的焦点，以腾讯云为代表的云厂商积极布局分布式云生态。今年11月，腾讯云首次正式对外公布分布式云战略，同时发布行业首家全域治理的云原生操作系统遨驰 Orca。其中，腾讯分布式云是为多云、混合云场景提供系列产品能力的总称，旨在为用户在
伴随着互联网行业的发展，金蝶和用友分别都有可部署在云端的产品，如K3cloud与U8等。企业本身也变得越来越轻，原先动辄几万甚至几十万的机房部署与人工管理，是现代化企业所不能接受的，在残酷的生存环境下，他们需要更轻的模式和更经济的方案。随着公有云市场的逐渐繁荣，越来越多的企业开始进行云上的实践，ERP系统在云端的部署，也逐渐形成一种新的业务模式，节省了企业建设机房与昂贵的固定人工成本。将机器托管在云端，由专业的云厂商来管理、运维基础设施，无需太多的考虑扩展和冗余的问题，大幅度降低系统部署的支出，而转为按需付费，是企业所乐意接受的。
写这个专题开篇的时候，并没有想到，安全网关在这一个月里，为这个伟大的国家做出了卓越的贡献。在此致敬为安全网关开发、维护、推广、实施工作呕心沥血的业界朋友们！
当获取一台目标服务器权限时，更多是想办法扩大战果，获取目标凭据并横向进行登陆是最快速的拿权方式。但目标所处环境是否可出网，如何利用CobalStrike进行批量上线？
我们通过PLC联网从PLC里获取一些生产的重要数据以及设备的状态信息（目前PLC和HMI多数还是独立运行）
小程序体验师：赵兴源 无论作为公司网络的管理者，还是个人博客的运营者，一台云服务器都是必不可少的。其中国内的云服务提供商腾讯云，也拥有着不小的用户量。 今天要向大家介绍的亲儿子「腾讯云助手」，就能帮你快速地在微信里管理自己的云服务。 首次使用「腾讯云助手」，我就非常喜欢这个小程序。从界面设计到用户体验，完全没有因为是小程序而不走心。 拿登录来讲，你平常在网页上用何种方式登录，在小程序里也都可以，并没有被缩减为「仅允许使用微信登录」，第一面就显得非常有诚意。 有趣的是，如果使用「QQ 登录」会在当前页面跳转到
经过前几篇的应急响应篇章，相信各位师傅们按着做的话也该来到了加固，加固是一个后处理工作，主要是为了防止攻击者二次入侵、同样的问题发生两次。安全加固其实是一个稍微泛一些的词，做基线检查整改、等保整改也可以叫加固，加个杀软也可以叫安全加固，本篇主要讨论与应急响应相关的安全加固方向。
9 月 20 日，群晖科技 Synology 2020 年度大会在上海举办，对于群晖来说，Synology 2020意味着一个新的里程碑，意味着群晖一个新时代的开始。
MT管理器是一款强大的文件管理工具和APK逆向修改神器。如果你喜欢它的双窗口操作风格，可以单纯地把它当成文件管理器使用。如果你对修改APK有深厚的兴趣，那么你可以用它做许许多多的事，例如汉化应用、替换资源、修改布局、修改逻辑代码、资源混淆、去除签名校验等，主要取决于你如何使用。
近年来，中国移动不断加强业务运营IT支撑系统的自主可控建设。亚信科技AntDB数据库已在运营商核心系统深耕15年，在通信行业的多个领域完成上线并保障持续平稳运行，完全具备国外数据库所具备的能力。因其技术领先性与稳定性，湖南移动借力亚信科技AntDB数据库，积极推进核心业务数据库的国产替代工作。
一.引言 数据中心作为信息通讯的中枢，持续运转的服务器将产生大量的热量，若不及时将热量排出，聚集的热量将会引起服务器高温，从而影响设备稳定运行。 精密空调系统作为数据中心制冷的重要基础平台系统，是数据中心安全、稳定运行的保障。但是在实际运行过程中，空调系统并无法保证“全勤”，空调系统偶然的故障或者电力供应问题均有可能导致空调系统停机。空调系统从停机到再次恢复工作需要一定的响应时间，在该时间段内，服务器依旧处于工作状态，此时仍需要对机房温度进行控制，所以在除了原有空调系统外，还需配备额外的制冷系统，即数据中心
VM1双网卡，第一个桥接一个VMnet2，桥接的作用是模拟将其web服务暴露在外网。攻击机是在桥接网卡的网络中。
今年5月，随着《信息安全技术网络安全等级保护基本要求》（GBT22239-2019）的公布，宣告等保2.0时代正式开启，并将于2019年12月1日正式实施。也就意味着，到今年年底，所有的信息系统，只要对外的，就要做定级备案，对于重要系统同时还要定为关键信息基础设施，在等保之上还要满足《关键信息基础设施安全保护条例》的要求。而等保中新增的个人信息保护中，也要满足《互联网个人信息安全保护指引》的要求，对于漏洞也应参考《网络安全漏洞管理规定》要求。
RocketMQ主要由 Producer、Broker、Consumer 三部分组成，其中Producer 负责生产消息，Consumer 负责消费消息，Broker 负责存储消息。
之前发布了一篇文章《企业安全体系架构分析：开发安全架构之可用性架构》，其中粗略的讲解了一下可用性架构的设计理念，应读者要求，这篇文章将深入讲解什么是可用性架构。
WatchAD是0KEE Team研发的开源域安全入侵感知系统，WatchAD收集所有域控上的事件日志和kerberos流量，通过特征匹配、Kerberos协议分析、历史行为、敏感操作和蜜罐账户等方式来检测各种已知与未知威胁，功能覆盖了大部分目前的常见内网域渗透手法。目前支持的具体检测功能包括：
S7-1500R/H 冗余系统，是指两个CPU并行处理相同的项目数据和相同的用户程序，通过两条冗余连接进行同步。如果一个CPU出现故障，另一个CPU会接替它进行控制。（除了CPU冗余外，通讯网络、甚至是IO信号都可以是冗余的，以保证个别自动化组件的故障不妨碍工厂运营）
第十一期 | 你抢不到的优惠券，背后“元凶”竟是垃圾注册？顶象防御云业务安全情报中心发现，某电商平台注册场景出现大批量异常注册。黑产通过批量注册获得大量平台账号，为其后续在电商平台大促期间开展批量抢券、秒杀、刷单等行为进行账号储备。顶象防御云业务安全情报中心BSL-2022-a3c22号显示，黑产通过非法手段窃取、购买公民个人信息及手机黑卡等，并采用作弊设备模拟设备指纹高频切换IP等方式，对电商平台发起大批量的注册攻击，从而获得大量平台账号，以用于后续在平台大促期间进行一系列的薅羊毛行为，不仅使普通顾客因此失去了获得优惠的机会，而且给平台带来了大额的资产损失和大量的无价值的虚假用户。电商平台为何会被黑灰产盯上？电商平台的每一次大促都是黑灰产“捞金”的最佳时机。近几年，各大电商平台为了拉拢客户尤其是新客户，开展了一系列营销活动：新人折扣券，满减优惠券，拉新返现、砍价助力等等，花费的营销成本高达数亿元。以双十一为例。不久前，顶象在业务安全大讲堂系列直播课《双十一电商行业业务安全解析》中就具体提到双十一电商平台的业务安全风险。就双十一促销活动，电商平台们营销周期从10月中下旬就会开始相应的营销投入。整个双11电商大促活动会持续将近一个月，这也给了互联网黑灰产充分的时间去针对各个电商平台的活动规则和活动流程做深入研究，为后续的营销欺诈活动做好充分准备。此外，在营销玩法方面，都呈现出了优惠力度加码，玩法多元化的趋势。比如天猫聚焦高质量发展，构建“低碳双11”，首次设立绿色会场，发放1亿元绿色购物券；关注银发群体，上线淘宝长辈版，设置首个长辈会场；京东则设立了首个“不熬夜”的双11，提升消费者体验；升级多种价格保护政策及放心换服务，保障消费者权益；出台绿色低碳、扶贫助农计划等。营销投入的加大意味着黑灰产有更大的动力去进行攻击，因为一旦成功，收益更大。而丰富的营销手段则意味着黑灰产有更多的途径、更多的场景实现攻击，因为一条攻击路径走不通，便可以选择另一条攻击路径。且新的营销手段往往会因为防控经验不成熟，更容易出现业务规则的漏洞，成为黑灰产攻击的突破口。也正是各平台之间的相互竞争，导致这种营销活动愈演愈烈，继而催生了垃圾注册这个行业，并与黄牛、羊毛党、打码平台等团伙形成了完整的产业链。上游：卡商与接码平台所谓垃圾注册就是通过购买大量手机号和用户个人信息，在了解平台的规则后，借助作弊设备（如：代理IP、群控软件等）自动化的进行批量注册。在整个互联网黑色产业链中，批量注册处在产业的中上游位置。其主要目的是为下游进行一些列黑产活动提供账号。因此，批量注册的账号被视为滋生助长网络犯罪的核心利益链条之一。同时，批量注册的账号多数利用不记名的网络黑卡进行注册，为相关的账号使用者提供了便捷的真实身份隐蔽及账号控制主体溯源规避的功能，亦成为了网络诈骗、赌博等相关犯罪所必须的工具。上游为信息和技术的支持方，即为批量注册提供大量身份信息或资料及其所需的技术支持，卡商和接码平台便处于上游位置。中游为账号获取方即号商，即行为人通过从卡商和接码平台处获取的手机号与验证码，使用自动访问平台注册程序的软件或程序，获得大量注册平台账号。下游为账号使用方，行为人通常向号商购买账号，以供网络刷单炒信、发布违禁信息、进行网络攻击等多种用途。顶象防御云业务安全情报中心监测到，其上游端的卡商手握数以万计的电话卡，其黑卡的主要来源有：实名卡、物联网卡、海外卡以及虚拟卡。实名卡：实名卡主要是通过拖库撞库、木马、钓鱼等方式从网上收集大量身份信息，并通过黑卡运营商批量验证得到的。境外手机卡：黑卡运营商直接从海外购得的手机卡，这些卡无需实名认证，花费低，切合黑产利益。物联网卡：运营商基于物联网公共服务网络，面向物联网用户提供的移动通信接入业务。三大运营商采用各自物联网专用号段，通过专用网元设备支持包括短信、无线数据及语音等基础通信服务，提供用户自主的通信连接管理和终端管理等智能连接服务。虚拟卡：由虚拟运营商提供的电话卡。虚拟运营商与传统三大运营商在某项或业务上达成合作关系。他们就像是代理商，从移动、联通、电信三大基础运营商那里承包一部分通讯网络的使用权，然后通过自己的计费系统、客服号、营销和管理体系把通信服务卖给消费者。像我们常能看到的170开头的号码，多为虚拟号码。卡商获取黑卡的主要渠道大致分为两个来源：一是从运营商“内鬼”处拿卡。运营商的工作人员每个月都有开卡任务，通过平分利益，运营商“内鬼”月均给卡商供卡上千张，二者达成默契合作，形成“双赢”。二是通过找中介进村“拉人头”。当卡商有需求时，一些所谓的地推团队就会集体“下乡进村”，打着三大运营商的名号，搞免费办手机卡送礼的活动，以50到60元的成本获得一张可以正常使用的实名手机卡。中游：利用多种作弊手段养号卡商在获取到黑卡后，下一步就是要利用作弊手段进行养号。其作弊工具主要有三种：猫池猫池是一种可同时支持多张手机卡的设备，根据机
河北某中学位于素有“太行明珠”之誉的历史名城河北省邢台市，学校占地16万平方米，在校生1万余名，是一所兼备初中和高中的市级重点中学。校园内建有教学楼、实验楼、学生公寓、学生食堂、图书馆、运动场等基础设施，是省级示范性高中、中华百年名校、全国百所最具特色中学。
大家好，我是ABC_123。在几个月前，我反复研读国家计算机病毒应急处理中心的多篇报告及360安全公司发布的各种关于该事件的报道，再结合国外对于美国APT研究报告，花了半个多月的时间复盘了美国APT入侵中国西北工业大学的整个流程，详见《第58篇：美国安全局NSA入侵西北工业大学流程图梳理和分析(正式篇)》。随着对美国APT组织和武器库的进一步了解，ABC_123最近又有新的领悟和研究成果，本着“未知攻、焉知防”的道理，今天给大家讲一讲美国APT在入侵西工大过程中，所用到的5款远控后门。
企业网络向IPv6演进的目的是要在现有网络架构上构建IPv6能力，同时兼顾解决当前网络业务发展的问题。从企业业务层面出发，IPv6改造的基本要求是“在网络演进升级过程中，必须保障原IPv4业务的可持续性服务以及演进后的网络安全等级不弱于原IPv4网络”。
作者徐昭，花名长恭，主要负责天猫详情系统的架构优化工作。毕业于浙江大学计算机专业，热爱Java Web技术，多关注服务端性能优化，热衷开源技术的研究和分享。 在天猫双11活动中，商品详情、店铺等浏览型系统，通常会承受超出日常数倍甚至数十倍的流量冲击。随着历年来双11流量的大幅增加，每年这些浏览型系统都要面临容量评估、硬件扩容、性能优化等各类技术挑战。 因此，架构方面的重点在于，如何能够利用合理成本应对瞬间飙高的峰值请求，并确保活动完整周期中系统容量的可伸缩性、用户响应时间的稳定性，以及外部依赖系统出现问题时
【加州纽瓦克电2023年6月13日】隶属神达集团，神雲科技旗下的服务器通路领导品牌TYAN®（泰安）今天宣布推出针对技术运算应用，支持第四代AMD EPYC™处理器和采用AMD 3D V-Cache™技术的第四代AMD EPYC处理器的高性能服务器平台。
Morphus实验室讲述了这样一个故事，在某周六的早上，你作为一家大公司的CSO（首席安全官），突然开始收到了雪片般飞来的消息。他们告诉你有游客在访问了你公司的网址后，浏览到了各种恶意内容。 这听起来像是公司网站出现了混乱，其实可能发生了更严重的的事情。当你深入研究后会发现，公司整个域名都被黑客劫持了，他们试图从你们客户那里窃取数据并且传播恶意代码。在本文中，我们会详细介绍针对上述场景的应急响应方案。另外，这一威胁对信息安全策略和安全布局的颠覆，我们可以用一些简单的方法进行缓解。 DNS基础知识 为
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
