- 博客(61)
- 资源 (1)
- 问答 (1)
- 收藏
- 关注
RSS订阅原创 信息安全产品汇总
当Web服务器回应给PC的报文到达防火墙后，防火墙会把报文中的信息与会话中的信息进行比对，发现报文中的信息与会话中的信息相匹配，并且符合协议规范对后续包的定义，则认为这个报文属于PC访问Web服务器行为的后续回应报文，直接允许这个报文通过。在这条规则中，源端口处的*表示任意的端口，这是因为PC在访问Web服务器时，它的操作系统决定了所使用的源端口，例如，对于WINDOWS操作系统来说，这个值可能是1024~65535范围内任意的一个端口。需要注意的是，会话是动态生成的，但不是永远存在的。
2023-10-20 08:37:56
420
原创 MaxCompute 基本概念与术语
• 项目空间（Project）是MaxCompute的基本组织单元，类似于传统数据库的DataBase或Schema的概念，是进行多用户隔离和访问控制的主要边界。项目空间中包含多个对象，例如表（Table）、资源（Resource）、函数（Function）和实例（Instance）等。• 一个用户可以同时拥有多个项目空间的权限。通过安全授权，可以跨项目空间访问对象。• 通过在MaxCompute客户端中运行useproject命令进入一个项目空间。
2023-10-19 16:33:10
303
原创 阿里云-AnalyticDB【分析型数据库】总结介绍
维度表： 带有维度概念的表，又称为复制表。阿里云分析型数据库可以轻松地将它与您的应用集成以便快速分析大量数据，凭借其高级分析和数据挖掘解决方案、内建的安全性和优化的查询处理，阿里云分析型数据库可助您轻松实现复杂的业务目标。date日期类型，取值范围'1000-01-01' 到 '9999-12-31'，支持的数据格式为 'YYYY-MM-DD'，存储字节数为4字节。time 时间类型，取值范围'00:00:00' 到 '23:59:59'，支持的数据格式为'HH:MM:SS'，存储字节数为4字节。
2023-10-19 16:31:17
750
原创 GB/T 22081-XXXX 信息安全技术 信息安全控制
GB/T 22081-2016 信息安全技术 信息安全控制 在外网上没有能找的可以在线预览或免费下载的文档，在这里整理一下，希望有需要该标准的能参考帮助
2023-10-19 15:06:10
216
转载 运维服务目录管理制度
本文件的目的在于指导公司运维业务按照规程编制和定期更新产品服务目录，支持产品系列的形成和扩展，增强市场拓展能力。当服务环境或服务需求发生变化或产生新的服务需求时，可能引发新的服务设计或服务变更。本文件适用于公司运维业务对服务产品目录的编制和更新管理。
2023-10-18 13:41:50
111
原创 浅谈IT运维-服务请求管理与变更管理的关系与区别
，随着事件管理流程、变更管理流程、服务请求流程的逐步梳理，开始有了各种分类的梳理，用户就感觉比较疑惑，怎么有这么的分类，他们之间的关系是什么？是否可以复用和参考呢？其实这个问题不仅是用户疑惑，很多刚接触ITIL4咨询的顾问也很有疑惑？什么时候梳理服务目录？目的是什么？事件分类的作用是什么，与服务目录的关系是什么？请求目录、变更分类设计的目的是什么？本文先着手分析服务请求与变更请求的区别与关系
2023-10-12 16:22:51
211
原创 浅谈IT 运维-变更管理
在企业的运维管理过程中，很多时候会有变更产生。这些变更通常来源于基础设施的升级，容量管理、可用性管理、软件更新、新服务的推出，服务级别目标的变化等等。这些变更在执行中常 常会引发以下一系列的负面影响。一个小小的变更引起了一个重大的故障。一个变更进行中发现没有足够的资源可被使用来继续完成此变更。紧急变更数量太大，导致团队成员疲于应付。在业务窗口时间执行变更，导致业务时间段内业务中断。一个变更未能在规定时间内完成或是虽然变更已完成，却效果不佳。此时发现此变更无法回滚。
2023-10-12 15:05:10
432
原创 IT 系统巡检必须关注的指标总结
【导读】本文介绍 IT 系统巡检关注的指标，在实际检查过程中，可以根据客户的需要选取特定的指标参数，作为评估目标系统的数据支持内容。
2023-06-09 11:45:41
291
转载 初探SkyWalking（转自知乎-七星院长）
你不必同时使用 基于语言的原生代理 和 服务网格探针 ，因为两者都收集指标数据，否则你的系统就要承受双倍负载，且分析数量会翻倍。使用 SkyWalking 时，用户可以看到服务与端点之间的拓扑结构，每个服务/服务实例/端点的性能指标，还可以设置报警规则。所以说自动打点没有什么神秘的，总而言之就是，自动打点代理开发者写了一个激活程序，使得打点的代码自动运行，仅此而已。服务自动打点代理是基于语言的原生代理的一部分，这种代理需要依靠某些语言特定的特性，通常是一种基于虚拟机的语言。
2023-04-13 14:38:45
268
原创 云平台下的运维体系建设工作内容
负责监控系统的设计、开发工作，完成公司服务器和各种网络设备的资源指标、线上业务运行指标的收集、告警、存储、分析、展示和数据挖掘等工作，持续提高告警的及时性、准确性和智能性，促进公司服务器资源的合理化调配。对各服务的服务器资产进行管理，梳理服务器资源状况、数据中心分布情况、网络专线及带宽情况，能够合理使用服务器资源，根据不同服务的需求，分配不同配置的服务器，确保服务器资源的充分利用。运维安全负责网络、系统和业务等方面的安全加固工作，进行常规的安全扫描、渗透测试，进行安全工具和系统研发以及安全事件应急处理。
2023-03-22 15:24:10
1259
原创 集中式存储和分布式存储
在该系统的整个架构中将服务器分为两种类型，一种名为namenode，这种类型的节点负责管理管理数据（元数据），另外一种名为datanode，这种类型的服务器负责实际数据的管理。客户端访问存储的大致流程是，客户端在启动后会首先从Mon服务拉取存储资源布局信息，然后根据该布局信息和写入数据的名称等信息计算出期望数据的位置（包含具体的物理服务器信息和磁盘信息），然后该位置信息直接通信，读取或者写入数据。
2023-02-16 14:14:25
4379
转载 《人月神话》核心笔记
1. 编程系统产品开发的工作量是供个人使用的、独立开发的构件程序的九倍。2. 编程行业的一些内在固有苦恼：● 将做事方式调整到追求完美，是学习编程的最困难部分。● 由其他人来设定目标，并且必须依靠自己无法控制的事物。● 真正的权威来自于每次任务的完成。● 任何创造性活动都伴随着枯燥艰苦的劳动，编程也不例外● 人们通常期望项目在接近结束时（bug、工作时间）能收敛得快一些，然而软件项目的情况却是越接近完成，收敛得越慢。● 产品在即将完成时总面临着陈旧过时的威胁。
2022-12-12 10:17:51
271
原创 简述运维管理的核心
运维的二个核心点：保障业务系统稳定、高效、持续运行；降低运维中心的成本（运维中心是成本中心，而不是价值中心，是许多企业高层的共识）
2022-11-16 23:27:18
797
原创 网络安全管理与运维服务
网络安全管理与运维服务近年来，随着我国信息化建设的不断推进及信息技术的广泛应用，在促进经济发展、社会进步、科技创新的同时，也带来了十分突出的安全问题。根据中国国家信息安全漏洞库(CNNVD)、国家互联网应急中心(CNCERT)的实时抽样监测数据，2013年3月份，新增信息安全漏洞数量比上个月增加了33.9%;境内被挂马网站数量比上月增加17.9%;境内被黑网站数量为7909个，境内被篡改网站数量为9215个，境内被木马或僵尸程序控制主机数量为129万台。面对我国网络信息安全问题日益严重的现状，国家层面在
2022-11-13 20:44:27
11006
2
原创 Django干货：自定义过滤器和标签
使用装饰器注册自定义过滤器时，还可通过在装饰器中传参的方式，重命名自定义的过滤器名字。（1）在movie的views.py中的视图函数里通过"context"上下文传参。(1) 在"common_custom.py"中自定义包含标签。（1）在"common_custom.py"中自定义简单标签。（2）在"common_custom.py"中自定义简单标签。（1）在"common_custom.py"中自定义包含标签。（1）在"common_custom.py"中自定义包含标签。
2022-11-06 12:13:02
577
原创 运维管理体系
服务设计：供应商管理、服务目录管理、信息安全管理、IT服务持续性管理、容量管理、可用性管理、服务级别管理（SLA）服务转换：知识管理、评估、服务检验与测试、转换规划与支持、发布与部署管理、服务资产与配置管理(CMDB)、变更管理。服务运营：IT运营管理、应用管理、技术管理、请求实现、事件管理、访问管理、问题管理、事故管理、服务台。3) IT服务管理：事件管理、问题管理、变更管理、SLA管理、资产管理、可用性管理。基础服务运维：（包含运维开发）（内部DNS、负载均衡、系统级别监控、资产管理、运维平台）
2022-10-07 09:02:16
1943
原创 运维流程化和标准化
运维的标准化和流程化首先要以文档的形式进行展示，并且能够指导日常运维工作。国有国法，家有家规，冰箱洗衣机都有说明书，运维标准化流程化就是运维工作的国法家规，运维工作如何进行的说明书。相比开发、测试等其他岗位，运维工作直面生产环境，每一步运维操作与生产系统能否正常运行息息相关，稍有不慎就易产生生产事故。并且运维自动化的落地实施也是要基于运维的标准化和流程化，所以作为运维管理的第一步，不可忽略。
2022-09-25 19:55:58
3502
原创 CMDB和ITIL
ITIL即IT基础架构库(Information Technology Infrastructure Library, ITIL，信息技术基础架构库)由英国政府部门CCTA(Central Computing and Telecommunications Agency)在20世纪80年代末制订，现由英国商务部OGC(Office of Government Commerce)负责管理，主要适用于IT服务管理（ITSM）。ITIL为企业的IT服务管理实践提供了一个客观、严谨、可量化的标准和规范。...
2022-09-01 00:16:23
287
原创 oracle高水位降低法
1.什么是高水位？（high water mark 简称：HWM）所有的oracle段（segments,在此，为了理解方便，建议把segment作为表的一个同义词）都有一个在段内存放数据的上线，那么我们把这个上线成为“high water mark”或 HWM.HWM是一个标记，用来说明已经有多少没有使用的数据块分配给了这个segment。MWM通常增长的幅度为一次5个数据块。原则上 MWM只会增大，不会缩小。即使表中的全部数据都删除了，那么HWM还是原值
2022-08-20 19:58:06
2131
原创 阿里大数据之-分析型数据库 AnalyticDB(技术架构及主要组件工作原理详解)
（1）Front Node：前端节点,负责接收sql请求，并解析发送给insert和delete 语句buffer Node写入缓存节点，对于查询语句，讲查询任务分发给computing node，并汇总结果返回给客户端。（2）ComputingNode：负责计算和存储两个职责。计算由fn前端阶段发下来的执行计划，并完成数据分析处理任务。大存储模式下，cn会从盘古读取数据，热数据会缓存到本地ssd磁盘；搞性能模式，cn会从盘古读取全部数据，cn直接从ssd磁盘中读取。（2）BufferNode：支持实时
2022-08-07 17:46:01
1705
原创 阿里大数据-数据库总结:RDS ADS OTS Maxcompute（ODPS）
RDS：面向事务。存不了太大数据。类似mysql。OLTPADS：索引查询，比较快，存关系型数据库，要做表关联的时候就不能做ADS。类似数据透视表，但是支持数据量大可以秒级反应。存进来的时候并不能做到那么快，一旦存进来就很快。OTS：主键列的形式，存nosql数据。...
2022-08-07 17:32:09
6784
原创 阿里数据中台之-OTS
什么是OTS OTS 是Open Table Service的简称，现在已更名为表格存储Table Store，官网对它的解释为：OTS是构建在阿里云飞天分布式系统之上的 NoSQL 数据库服务，提供海量结构化数据的存储和实时访问。OTS 以实例和表的形式组织数据，通过数据分片和负载均衡技术，达到规模的无缝扩展。OTS 向应用程序屏蔽底层硬件平台的故障和错误，能自动从各类错误中快速...
2022-08-07 15:44:50
4758
原创 窗口函数概述
窗口函数，也叫OLAP(Online Anallytical Processing,联机分析处理）,可以对数据库数据进行实时分析处理窗口函数有以下功能：1）同时具有分组（partiton by）和排序（order by） 的功能2）不减少原表的行数，所有经常用来在每组内排名注意事项：窗口函数原则上只能写在select 子句中窗口函数使用场景：1）经典top N问题，比如找出每个部门排名前N的员工进行奖励2）经典排名问题，比如每个部门按业绩来排名。...
2022-08-04 12:00:10
7526
原创 云平台系统如何进行资源纳管
随着用户规模和业务的发展,运营商的业务平台规模不断增大,如果沿用传统的从硬件到应用相互独立的"烟囱式"部署方式,IT设备采购和部署将面临越来越大的压力.因此运营商迫切希望通过建设云计算资源池,对业务平台进行统一承载,实现资源共享...
2022-07-14 16:34:03
1331
原创 企业信息安全整体架构
在网络安全中，除了采用上述技术措施之外，加强网络的安全管理，制定有关规章制度，对于确保网络的安全、可靠地运行，将起到十分有效的作用。安全体系建设中，安全管理是一个非常重要的部分。任何的安全技术保障措施，最终要落实到具体的管理规章制度以及具体的管理人员职责上，并通过管理人员的工作得到实现。...
2022-07-14 11:24:06
3421
原创 架构设计三部曲之如何做架构设计
人、外部系统、数据是我们在发掘关系时可以参考的方向，根据系统各自的特点，在架构设计过程中还会有一些需要实际去考虑的关系，这些关系一般都是所谓的系统最大的特点或特殊情况，常见于重大需求，特色需求，亮点需求等形式，一般也不难找出。待把所有这些关系找出后，可以先做一个粗略的重要性分级，分级的依据是关系的相关性，一般是重要需求相关>特色亮点需求>甲方相关>用户相关>乙方相关>外部系统相关>外部数据相关>内部数据相关>其他次重要的数据，在进行架构设计时优先满足重要性高的关系，得出一个基本的架构雏形，再根据弱一级的关.
2022-07-14 11:04:30
1838
原创 架构设计三部曲之如何评审架构设计说明书
其实从编制架构设计说明书的角度来看，也可以阐述具体如何编写架构设计说明书，就像高考作文一样，评审总是有些采分点的嘛，那么对于编制架构设计说明书来说就应该关注那样的几个关注点...
2022-06-28 15:09:16
447
原创 架构设计三部曲之如何写架构设计说明书
架构设计是需求分析到软件实现的桥梁，也是决定软件质量的关键。编制架构设计说明书是开发人员向架构师转变一定会经历的过程。在架构师整个的成长过程当中，一定会经历编制架构设计说明书、评审架构设计说明书以及根据业务需求分析设计系统架构的三个过程。架构设计是需求分析到软件实现的桥梁，也是决定软件质量的关键。编制架构设计说明书是开发人员向架构师转变一定会经历的过程。在架构师整个的成长过程当中，一定会经历编制架构设计说明书、评审架构设计说明书以及根据业务需求分析设计系统架构的三个过程...
2022-06-28 14:04:03
973
原创 基于中台的企业架构设计方法
中台的企业架构核心是抽取出来公共服务能力放到中台公共服务能力的提取：业务活动与业务场景矩阵，焦点为公共服务厂商不配合把核心公用的服务提出来放到中台，所以需要公司自己的架构人员介入厂商开发执行层面需要做的核心点：1) 总体架构管控的培训2) 要有组织，架构管理委员会（full，part），工具做自动约束，自动导出文档，自动评审3）强推管控元模型是否要划出整体架构和系统架构元模型中有些元素同时包括企业层、也有系统层面? (我理解不是这样的，如组织单元：......
2022-06-26 20:10:47
1253
原创 中台建设不只是IT工具，更是组织布局
与数字化转型一起火起来的，是“中台建设”。如今，在大多数实践者眼中，中台就是数字化转型标配，以至于，一个帮助企业建设中台的创业赛道异军突起。同样，喊出中台建设口号的企业不少，但真正建起来中台的，更是屈指可数。但随着中台建设的火爆，有关“中台建设究竟成不成立”的争论也如影随形。就连被认为是中台建设典范的阿里，有段时间也传出了正在“拆中台”的消息。有人更是戏称：“大公司上中台，钱没了；小公司上中台，公司没了。”本项研究将探讨数字化转型中的三个关键问题：一是Why，即是否应该建设中台？二是What，即应该..
2022-06-23 14:07:12
371
原创 系统架构设计方法-1-总体方法介绍篇
分布在业务模型设计、系统设计两个阶段，设计成果包括《业务模型说明书》、《业务需求说明书》、《概要设计说明书》、《数据库设计说明书》1) 需求调研2) 需求分析：业务模型说明书、业务需求说明书【业务架构设计】3) 系统设计：概要说明书、详细设计（数据库设计部分）【应用架构设计、数据架构设计、技术架构设计】4) 系统开发和实施.........
2022-06-17 00:09:58
2688
object标签播放视频代码
2015-12-25
TA创建的收藏夹 TA关注的收藏夹
TA关注的人