- 博客(272)
- 收藏
- 关注
RSS订阅原创 6月第5周业务风控关注 | 《网络安全等级保护条例（征求意见稿）》本周正式发布
欢迎访问网易云社区，了解更多网易技术产品运营经验。易盾业务风控周报每周呈报值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。1.《网络安全等级保护条例（征求意见稿）》本周正式发布6月25日，网络安全标准论坛在京召开。由公安部牵头，会同中央网信办、国家保密局、国家密码管理局联合制定的《网络安全等级保护条例》（...
2018-11-15 14:40:27
976
原创 clojure.spec库入门学习
此文已由作者张佃鹏授权网易云社区发布。欢迎访问网易云社区，了解更多网易技术产品运营经验。clojure是一门动态类型的语言，在类型检查方面并没有c++/java这种静态类型语言好用，所以多个模块之间进行接口参数传递时，由于接口文档设计不严谨等原因，总会发生接口参数类型错误，参数个数不正确等问题，给代码调试带来很大的挑战，因此在clojure中，对接口参数的进行类型和范围的检查是非常必要的。为此，我...
2018-11-15 10:50:47
332
原创 业务驱动下的项目管理实践
此文已由作者张晓燕授权网易云社区发布。欢迎访问网易云社区，了解更多网易技术产品运营经验。维基百科中对“业务”的解释是：”企业运用科学方法和生产工艺生产出可交付用户使用的产品与服务，并以此为企业带来利益的行为“，就我个人的理解，”业务驱动“需要具备以下几个关键要素：价值导向价值导向意味着以收益和成本作为关键驱动因素，收益可以是收入、用户量、曝光量、传播量等可量化的关键指标，同时通过衡量成本投入，来权...
2018-11-15 10:40:46
402
原创 关于跨团队合作的一些思考
此文已由作者张晓燕授权网易云社区发布。欢迎访问网易云社区，了解更多网易技术产品运营经验。在项目过程中，往往会需要跨团队合作，然而过程中往往会出现难以推进、沟通不畅、进度风险等种种问题。究竟如何才能达成合作目标？希望笔者的以下思考可以对大家有所启发。外部合作与内部推进的不同之处：（这里特指在合作中为推进方，而非配合方）外部合作需考虑合作方的利益高低，根据利益高低推进难度由易到难；由于合作方往往有自己...
2018-11-15 10:20:51
1288
原创 当我们谈论计划时我们在谈论什么
此文已由作者张晓燕授权网易云社区发布欢迎访问网易云社区，了解更多网易技术产品运营经验。当谈到项目经理的工作职责时，很多人脑海里蹦出的第一个词就是“做计划”。的确，项目经理的日常工作与计划这个词密不可分。本文中所讨论的“计划”特指“项目进度计划”，笔者将分享一些在做计划时的实践和感悟，供大家参考和借鉴。计划是什么？PMP的定义中，项目进度计划展现活动之间的相互关联、以及计划日期、持续时间、里程碑和所...
2018-11-15 10:03:13
233
原创 如何有效推进事项的执行？
此文已由作者张晓燕授权网易云社区发布。欢迎访问网易云社区，了解更多网易技术产品运营经验。背景：你一定遇到过这样的情况，除了项目本身的版本之外，还有各种各样的事项需要推动和跟进，这些事项的项目背景、重要程度、持续时间、成员情况可能都不尽相同。那么，如何有效的推进这类事项的执行和落地呢？笔者加入数据科学中心的一段时间内，经历了大数据官网、产品发布会、产品实施部署、客户问题反馈等各种事项，分享一些个人的...
2018-11-15 09:30:39
166
原创 负载均衡技术(二）———常用负载均衡服务介绍
此文已由作者张小刚授权网易云社区发布。欢迎访问网易云社区，了解更多网易技术产品运营经验。在上一篇文章中，介绍了负载均衡服务，常用的负载均衡服务器以及负载均衡服务在公司的应用情况。这一篇文章会对上篇提到的负载均衡服务器进行较为深入的分析，对其主要功能，优缺点，使用场景进行介绍。希望可以起到抛砖引玉的左右，对大家在了解，使用不同的负载均衡服务有所帮助。LVSLVS是Linux Virtual Serv...
2018-11-15 09:20:43
269
原创 负载均衡技术（一）———负载均衡技术介绍
此文已由作者张小刚授权网易云社区发布。 欢迎访问网易云社区，了解更多网易技术产品运营经验。本文主要是对负载均衡技术进行一个简单的介绍，并结合在实际生产环境中负载均衡技术的应用情况，让大家对负载均衡技术，以及这一技术在公司的应用情况有一个简单的了解。什么是负载均衡技术负载均衡技术，是现代计算机领域的基础技术之一，其基本原理是通过运行在前面的负载均衡服务器，根据执行的负载均衡算法，将流量分配到后端服务...
2018-11-15 09:12:00
206
原创 知物由学 | 未来50年网络安全行业发展愿景
欢迎访问网易云社区，了解更多网易技术产品运营经验。“知物由学”是网易云易盾打造的一个品牌栏目，词语出自汉·王充《论衡·实知》。人，能力有高下之分，学习才知道事物的道理，而后才有智慧，不去求问就不会知道。“知物由学”希望通过一篇篇技术干货、趋势解读、人物思考和沉淀给你带来收获的同时，也希望打开你的眼界，成就不一样的你。原文：The next 50 years of cyber security作者：...
2018-11-15 09:10:21
275
原创 知物由学 | 如何从勒索软件的攻击中全身而退
欢迎访问网易云社区，了解更多网易技术产品运营经验。“知物由学”是网易云易盾打造的一个品牌栏目，词语出自汉·王充《论衡·实知》。人，能力有高下之分，学习才知道事物的道理，而后才有智慧，不去求问就不会知道。“知物由学”希望通过一篇篇技术干货、趋势解读、人物思考和沉淀给你带来收获的同时，也希望打开你的眼界，成就不一样的你。当然，如果你有不错的认知或分享，也欢迎通过邮件投稿 ：zhangyong02@co...
2018-11-15 09:05:38
264
原创 DDoS 攻击与防御：从原理到实践（下）
欢迎访问网易云社区，了解更多网易技术产品运营经验。DDoS 攻击与防护实践 DDoS 攻击的实现方式主要有如下两种： 自建 DDoS 平台 现在有开源的 DDoS 平台源代码，只要有足够机器和带宽资源，随时都能部署一套极具杀伤力的 DDoS 平台，如下图的第三种方案。 发包工具 下面提供一款常用 DDoS 客户端的发包代码，可以看到攻击方式非常丰富，ip、端口、tcp flag、包大小...
2018-11-14 17:09:37
969
原创 namespace/symbol/:keyword/::keyword in Clojure
此文已由作者张佃鹏授权网易云社区发布。欢迎访问网易云社区，了解更多网易技术产品运营经验。1.关键字（:keyword/::keyword）： 最近在学习使用clojure.spec（验证数据的格式）这个库，但在使用clojure.spec/def定义一个spec时，必须使用双冒号如下： ;;引入clojure.spec库 (use '[clojure.spec :as s]) ...
2018-11-14 13:40:40
387
原创 Persistent and Transient Data Structures in Clojure
此文已由作者张佃鹏授权网易云社区发布。欢迎访问网易云社区，了解更多网易技术产品运营经验。最近在项目中用到了Transient数据结构，使用该数据结构对程序执行效率会有一定的提高。刚刚接触Transient Data Stuctures，下面将自己关于对其的了解总结如下：1.clojure的不可变数据特性及存储方式： clojure中的数据结构具有不可变特性（Persistent），也就是对一个数...
2018-11-14 09:40:43
114
原创 网易云易盾与A10 Networks达成战略合作 携手打造抗DDoS攻击的解决方案
欢迎访问网易云社区，了解更多网易技术产品运营经验。2018年9月，网易云易盾宣布，与智能和自动化网络安全解决方案提供商A10 Networks结成战略合作伙伴关系。双方将在抗DDoS攻击领域展开深入合作，共同推出深度集成的联合解决方案，为用户提供从本地防护到云端防护的全方位、无死角的抗DDoS服务闭环。根据IDC近期发布的《全球DDoS防御产品和服务预测2017-2021》中指出，如今DDoS攻击...
2018-11-13 15:40:18
129
原创 常用验证码的识别方法
此文已由作者杨杰授权网易云社区发布。欢迎访问网易云社区，了解更多网易技术产品运营经验。全自动区分计算机和人类的图灵测试（Completely Automated Public Turing test to tell Computers and Humans Apart，简称CAPTCHA），俗称验证码，是一种区分用户是计算机和人的公共全自动程序。验证码的主要目的是强制人机交互来抵御机器自动化攻击，...
2018-11-13 15:30:16
1364
原创 知物由学 |“网状世界”下，无处可逃的信息安全
欢迎访问网易云社区，了解更多网易技术产品运营经验。“知物由学”是网易云易盾打造的一个品牌栏目，词语出自汉·王充《论衡·实知》。人，能力有高下之分，学习才知道事物的道理，而后才有智慧，不去求问就不会知道。“知物由学”希望通过一篇篇技术干货、趋势解读、人物思考和沉淀给你带来收获的同时，也希望打开你的眼界，成就不一样的你。本文作者：Tyler Elliot Bettilyon进入互联网大数据时代以后，数...
2018-11-13 15:20:26
115
原创 知物由学 | 内容平台、社交媒体如何应对虚假新闻？
“知物由学”是网易云易盾打造的一个品牌栏目，词语出自汉·王充《论衡·实知》。人，能力有高下之分，学习才知道事物的道理，而后才有智慧，不去求问就不会知道。“知物由学”希望通过一篇篇技术干货、趋势解读、人物思考和沉淀给你带来收获的同时，也希望打开你的眼界，成就不一样的你。当然，如果你有不错的认知或分享，也欢迎通过邮件投稿 ：[email protected] 本文作者：Will ...
2018-11-13 14:50:18
144
原创 网易云易盾中标浙报反作弊服务 助力浙江新闻App健康发展
欢迎访问网易云社区，了解更多网易技术产品运营经验。近日，国内领先的智能业务安全平台网易云易盾和浙报传媒旗下“浙江新闻”达成合作，易盾将为浙江新闻客户端提供大数据反作弊服务，助力浙江新闻抵御刷单、薅羊毛等灰黑产侵害，辅助新闻运营工作健康有序发展，保障广大真实客户的体验和利益。浙江新闻是浙江日报报业集团推出的第一款移动新闻客户端，正飞速发展为浙江本地政经第一平台。在运营模式上立足本地化，不断探索可视化...
2018-11-13 14:40:16
190
原创 值得细读！如何系统有效地提升Android代码的安全性？
众所周知，代码安全是Android开发工作中的一大核心要素。11月3日，安卓巴士全球开发者论坛线下系列沙龙第七站在成都顺利举办。作为中国领先的安卓开发者社区，安卓巴士近年来一直致力于在全国各大城市举办线下技术大会，为Android开发者提供最为全面深入的安全技术解读。网易云易盾移动安全专家尹彬彬指出，安全开发能有效降低开发者维护成本网易云易盾移动安全专家尹彬彬也受邀参加了此次会议，并做《如何提升A...
2018-11-13 14:20:11
163
原创 逻辑编程入门--clojure.core.logic
此文已由作者张佃鹏授权网易云社区发布。欢迎访问网易云社区，了解更多网易技术产品运营经验。1. 逻辑编程思维：逻辑编程（逻辑程序设计）是种编程范型，它设置答案须匹配的规则来解决问题，而非设置步骤来解决问题。过程是：事实+规则=结果简单的说，事实就是一些已知输入，规则是应该遵循的限定条件，输入和输出应该遵循一定的规则，然后找出所有满足这些规则的输出，便是结果。在逻辑编程时，我们没必要去关心寻找结果的过...
2018-11-13 14:10:36
328
原创 React server rendering —— 网易美学主站同构实录
此文已由作者张硕授权网易云社区发布。 欢迎访问网易云社区，了解更多网易技术产品运营经验。网易美学主站在最初开发时，因为各种历史原因，引入了例如JQuery，Bootstrop，Angular， React等框架，代码结构比较混乱，给后续的开发和维护带来了很大的不便。所以对它进行了重构。下面，我会从以下三个方面对主站的重构方案进行介绍：我们为什么进行重构？如何使用React进行同构同构过程中遇到的问...
2018-11-13 09:13:16
357
原创 致传统企业朋友：不够痛就别微服务，有坑 （1）
此文已由作者刘超授权网易云社区发布。欢迎访问网易云社区，了解更多网易技术产品运营经验。 一、微服务落地是一个复杂问题，牵扯到IT架构，应用架构，组织架构多个方面在多家传统行业的企业走访和落地了微服务之后，发现落地微服务是一个非常复杂的问题，甚至都不完全是技术问题。当时想微服务既然是改造应用，做微服务治理，类似注册，发现，熔断，限流，降级等，当然应该从应用开发组切入，一般一开始聊的会比较开心，从单体...
2018-11-12 19:52:17
216
原创 致传统企业朋友：不够痛就别微服务，有坑 （2）
此文已由作者刘超授权网易云社区发布。欢迎访问网易云社区，了解更多网易技术产品运营经验。3.4. 阶段二有什么问题吗？其实大部分的企业，到了这个阶段，已经可以解决大部分的问题了。能够做到架构SOA化，基础设施云化的公司已经是传统行业在信息化领域的佼佼者了。中台开发组基本能够解决中台的能力复用问题，持续集成也基本跑起来了，使得业务开发组的迭代速度明显加快。集中的中间件组或者架构组，可以集中选型，维护，...
2018-11-12 13:40:12
137
原创 亲近用户—回归本质
此文已由作者张书超授权网易云社区发布。 欢迎访问网易云社区，了解更多网易技术产品运营经验。——Brown Tim在其著作《设计思考改造世界》中说：“未来的设计师将扮演科技的诠释者（洞见能力）、人性的引领者（观察能力）、感性的创造者与品位的营造者（同理心）的角色。”不知不觉中，我已经加入易信团队一个多月的时间了 ，而到岗后的第一个任务是易信基础通讯功能的调研活动。该任务给了我这个新手交互设计师深入接...
2018-11-12 09:31:05
164
原创 纳尼？不用码代码，就可回归主流程，一只海豚就可以做到
此文已由作者张青授权网易云社区发布。欢迎访问网易云社区，了解更多网易技术产品运营经验。赞，它的名字叫“小海豚”（我起的小名），大名叫Ghost Inspector。允许我先迫不及待的说一下它的优点：1、不用码代码，只需要录制一次视频，想要重跑用例，只需要点击【Run Test】即可。2、测试环境也能用，上线前，跑一遍主流程，上线才安心。3、成本小，只是Chrome的小插件，不需要下载庞大的软件。4...
2018-11-12 09:10:34
307
原创 教育产品-组件化视觉设计实践
此文已由作者张玲滢授权网易云社区发布。欢迎访问网易云社区，了解更多网易技术产品运营经验。John Heskett在 [设计价值创造]的理论中阐述设计师的价值创造大致可分为三个层级：1.设计师作为修饰者 2.设计师作为区分者 3. 设计师作为计划者。在现在节奏比较快的环境下，设计师们不仅仅需要完成业务需求的设计，同时也要思考设计的价值。我们需要在设计表现和资源投入中找到最佳的平衡点。在注重设计表现力...
2018-11-09 15:31:37
145
原创 从整理看视觉设计（网易云课堂我的学习中心－微专业视觉优化）
此文已由作者张玲滢授权网易云社区发布。欢迎访问网易云社区，了解更多网易技术产品运营经验。最近又重新看了《佐藤可士和的超级整理术》，这本书介绍了在信息处理阶段的一些思考方法。从实物整理、信息整理、思维整理三个层面阐述了这一思考方法和其自相似性。 思维整理和实物整理在方法上没有太大差别：分类，排列，删减，根据自己的需要重新把他们放到合适的空间。自认为没有办法把生活过得像他那样井井有条。但想学习面对需要...
2018-11-09 13:41:11
272
原创 搜索意图识别浅析
此文已由作者赵斌授权网易云社区发布。欢迎访问网易云社区，了解更多网易技术产品运营经验。对于搜索引擎来讲，很多情况下只需要用户在搜索输入框内输入所需要查询的内容就可以了，其余的事情就全部交给搜索引擎去处理。理想的情况下，搜索引擎会优先返回用户想要的结果。理想很丰满，但总会存在一些骨感的现实，用户通过搜索无法找到最想要的结果。如果应用中压根不存在用户搜索的内容，倒还可以理解。反之的话，就是一个大写的尴...
2018-11-09 09:10:36
517
原创 如何配置使用Dnsmasq
此文已由作者赵斌授权网易云社区发布欢迎访问网易云社区，了解更多网易技术产品运营经验。一、前言最近为了测试内容分发网络（Content Delivery Network，简称 CDN）CDN在调用外部API接口时，解析API的域名依赖于域名管理服务器，如果域名解析异常，会严重影响API的调用。于是添加了CDN内部增加域名解析管理模块，用于在域名解析异常时，使用已缓存的域名服务。为了测试此功能需要搭建...
2018-11-08 17:19:19
144
原创 机器学习十大算法之EM算法
此文已由作者赵斌授权网易云社区发布。欢迎访问网易云社区，了解更多网易技术产品运营经验。由于目前论坛的Markdown不支持Mathjax，数学公式没法正常识别，文章只能用截图上传了。。。 免费体验云安全(易盾)内容安全、验证码等服务11.1—11.15云计算基础服务全场5折起更多网易技术、...
2018-11-08 14:36:16
143
原创 Restify Api 开发经验
此文已由作者王振华授权网易云社区发布。欢迎访问网易云社区，了解更多网易技术产品运营经验。工作期间，一直在用Restify开发或维护大大小小的API系统，现在分享一下一些个人觉得不错的Tips。充分利用middleware机制这里的middleware指的就是处理请求过程中一个独立的小函数，众多Node社区的Web框架都采用类似这样的形式 function (req, res, next) {}，然...
2018-10-18 14:01:45
364
原创 寓教于乐——玩转角色互换游戏
此文已由作者王慎为授权网易云社区发布。欢迎访问网易云社区，了解更多网易技术产品运营经验。“难测莫过人心”，一个人要完全了解另外一个人几乎是不可能的事情。但是，优秀的团队协作又非常依赖团队成员间的深入了解。因此，拉近“人心”，促进团队成员相互了解就成了团队建设的重要工作。作为团队建设的主要负责人，项目经理有必要学会使用各种工具、手段、措施来帮助团队成员增进了解。“角色互换游戏”就是其中一种既有趣又内...
2018-10-18 11:29:50
1641
原创 react-native自定义原生组件
此文已由作者王翔授权网易云社区发布。欢迎访问网易云社区，了解更多网易技术产品运营经验。使用react-native的时候能够看到不少函数调用式的组件，像LinkIOS用来呼起url请求 LinkIOS.openUrl('http://www.163.com');actionSheetIOS用来实现ios客户端底部弹起的选择对话框ActionSheetIOS.showActionSheetWithO...
2018-10-18 09:43:29
514
原创 网易云terraform实践
此文已由作者王慎为授权网易云社区发布。欢迎访问网易云社区，了解更多网易技术产品运营经验。一、terraform介绍随着应用上云的常态化，资源栈动态管理的需求对用户也变得更加急切。资源编排(Resource Orchestration Service, ROS)能够简化云计算资源管理和自动化运维，达到基础设施即代码的目标(Infrastructure as Code, IaC)。使用资源编排，通过一...
2018-10-18 09:42:15
273
原创 缓存测试分享篇：如何利用测试环境进行灰度测试缓存迁移solo
此文已由作者王婷英授权网易云社区发布。欢迎访问网易云社区，了解更多网易技术产品运营经验。缓存，看到这两个字，第一反应，最近怎么又要弄缓存的改造啊，这个测试好复杂，一不不留心就踩一个线上bug。实在头疼。一般对于这方面的测试，都不会掉以轻心。但还是会踩到雷。那么怎么做才可以又快又好完成这个任务呢？相信每个QA都会有自己的测试应对方案，来达到高质量的上线。接下来进行分享下社区这边测试solo缓存迁移的...
2018-10-18 09:40:46
2483
原创 Http接口系列：如何提高Http接口用例的数据稳定性
此文已由作者王婷英授权网易云社区发布。欢迎访问网易云社区，了解更多网易技术产品运营经验。为了尽可能多的释放手工测试，提高测试效率，我们都会想到使用自动化测试，如http接口自动化测试、doubbo接口自动化测试、UI自动化测试等一系列的自动化测试。让我们觉得原来自动化测试的种类也是多彩多姿的。当前自动化测试在行业中投入的比例如下图： 图1 互联网行业自动化投入黄金角当前考拉这边...
2018-10-18 09:34:31
430
原创 Web框架下安全漏洞的测试反思
此文已由作者王婷英授权网易云社区发布。欢迎访问网易云社区，了解更多网易技术产品运营经验。在平时的测试中，一般情况下，我们都是比较关注功能业务测试，以及对应的接口测试，很少去关注对应的业务设计上存在的安全漏洞测试分析。随着行业对安全的要求越来越高，同时我们电商是经常在网络上发生交易操作的网站，更是要关注安全测试相关的测试场景的考虑。之所以来编写这篇web的里的安全测试的文章，主要是在平时的测试过程中...
2018-10-18 09:33:42
562
原创 Spring-Boot自定义Starter实践
此文已由作者王慎为授权网易云社区发布。欢迎访问网易云社区，了解更多网易技术产品运营经验。disconf-spring-boot-starter使用方法：引入maven依赖：<dependency> <groupId>com.netease.haitao.sc</groupId> <artifactId>disconf-spring-boo...
2018-10-17 13:00:32
190
原创 WM_QUERYENDSESSION与WM_ENDSESSION
此文已由作者王荣涛授权网易云社区发布。欢迎访问网易云社区，了解更多网易技术产品运营经验。首先XP系统和Vista以后的系统，这两个消息的处理方式是不同的。XP系统系统发送WM_QUERYENDSESSION，如果你返回FALSE，那么大多数情况下，系统的注销操作会被终止，并且接下来收到的WM_ENDSESSION的wParam参数值为FALSE。按照微软的应用程序设计指导，这个时候你需要出UI告诉...
2018-10-17 12:41:21
465
1
原创 FTS5与DIY
此文已由作者王荣涛授权网易云社区发布。欢迎访问网易云社区，了解更多网易技术产品运营经验。FTS5简介前文已经介绍了FTS3/FTS4，本文着重介绍它们的继任者FTS5。FTS5是在SQLite 3.9.0中被引入的，很可惜的是目前很多OS或应用软件都尚未开始使用这个版本或者更新的3.10.x。注：SQLite 3.9.0中一个非常令人兴奋的版本，除了引入FTS5，还引入了Json1扩展，从此我们可...
2018-10-17 12:22:55
228
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人