weixin_44197968的博客

原创 等级保护需要哪些步骤？

等级测评指经公安部认证的具有资质的测评机构，依据国家信息安全等级保护规范规定，受有关单位委托，按照有关管理规范和技术标准，对信息系统安全等级保护状况进行检测评估的活动。根据规定，对信息系统安全等级保护状况进行的测试应包括两个方面的内容：一是安全控制测评，主要测评信息安全等级保护要求的基本安全控制在信息系统中的实施配置情况；其中，安全控制测评是信息系统整体安全测评的基础。等级保护整改是等保建设的其中一个环节，指按照等级保护建设要求，对信息和信息系统进行的网络安全升级，包括技术层面整改和管理层面整改。

原创 信息安全等级保护和网络安全等级保护有什么区别？

在由公安部郭启全等编著的《网络安全法与网络安全等级保护制度培训教程》（2018版）中，是这样告诉我们的：多年来，对信息安全、网络安全、信息网络安全、网络信息安全等概念，我国在有关法律法规和文件中通常采用“信息安全”这个关键词。等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。网络安全等级保护是网络运营者促进网络安全的重要指标和抓手。

原创 等级保护测评到底测什么，最终的成果是什么？

最后补充一句，看上去等保需要做很多内容，好多用户担心会给自己增加很多工作内容，其实这个担心是多余的也是错误的，真正做等保的过程中，一般只需要一到两个对你们单位系统情况，网络设备比较了解的人配合就可以，大部门工作是测评机构在做；管理层面：安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理。3、主机操作系统，本测评单位将对信息系统运营使用单位重要信息系统相关的服务器的操作系统进行测评，从访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范、资源控制等方向分析其中的安全隐患与问题。

原创 等级保护定级之备案！

① 具有唯一确定的安全责任单位。各行业主管部门、运营使用单位要组织开展对所属信息系统的摸底调查，全面掌握信息系统的数量、分布、业务类型、应用或服务范围、系统结构等基本情况，按照《信息安全等级保护管理办法》和《信息系统安全等级保护定级指南》的要求，确定定级对象。② 铁路、银行、海关、税务、民航、电力、证券、保险、外交、科技、发展改革、国防科技、公安、人事劳动和社会保障、财政、审计、商务、水利、国土资源、能源、交通、文化、教育、统计、工商行政管理、邮政等行业、部门的生产、调度、管理、办公等重要信息系统。

原创 信息安全等级保护和网络安全等级保护有什么区别？

在由公安部郭启全等编著的《网络安全法与网络安全等级保护制度培训教程》（2018版）中，是这样告诉我们的：多年来，对信息安全、网络安全、信息网络安全、网络信息安全等概念，我国在有关法律法规和文件中通常采用“信息安全”这个关键词。等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。网络安全等级保护是网络运营者促进网络安全的重要指标和抓手。...

原创 等级保护测评到底测什么，最终的成果是什么？

最后补充一句，看上去等保需要做很多内容，好多用户担心会给自己增加很多工作内容，其实这个担心是多余的也是错误的，真正做等保的过程中，一般只需要一到两个对你们单位系统情况，网络设备比较了解的人配合就可以，大部门工作是测评机构在做；管理层面：安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理。3、主机操作系统，本测评单位将对信息系统运营使用单位重要信息系统相关的服务器的操作系统进行测评，从访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范、资源控制等方向分析其中的安全隐患与问题。...

原创 等级保护定级之备案！

① 具有唯一确定的安全责任单位。各行业主管部门、运营使用单位要组织开展对所属信息系统的摸底调查，全面掌握信息系统的数量、分布、业务类型、应用或服务范围、系统结构等基本情况，按照《信息安全等级保护管理办法》和《信息系统安全等级保护定级指南》的要求，确定定级对象。② 铁路、银行、海关、税务、民航、电力、证券、保险、外交、科技、发展改革、国防科技、公安、人事劳动和社会保障、财政、审计、商务、水利、国土资源、能源、交通、文化、教育、统计、工商行政管理、邮政等行业、部门的生产、调度、管理、办公等重要信息系统。

原创 做完等级保护需要多长时间？

点击备案申请填写备案信息及提交相关备案材料上传后，待公安对备案材料进行审核，审核通过后待公安通知领取备案证明时间，同时提交纸质版备案材料。首先是备案资料准备，资料包括定级报告、备案表、网络与信息安全承诺书、网络安全等级保护应急联系登记表、专家评审意见、相关证件原件扫描件等其他备案材料(根据各区分局需要备案材料情况而定)。第四步是差距分析，依据等级保护测评要求开展等级保护测评工作及漏洞扫描、渗透测试等(初测)出具差距分析报告及整改意见，一般需要10个工作日左右。第七步是撰写测评报告，一般需要15个工作日。

原创 等级保护测评需要多长时间 ？

建议收到上级、监管单位通知需要做等保测评时尽快开始，等保测评需要一定周期，尽早做、更安心。等保测评和复测工作均需要授权测评机构上门调研，并进行实地测试。等保三级1年测评一次。（具体时间还要看需要测评的系统数量）（具体时间还要看需要测评的系统数量）3.差距测评约10个工作日。3.差距测评约10个工作日。1.定级备案约7个工作日。2.项目备案约7个工作日。4.等保复评约7个工作日。5.出具报告约3个工作日。1.定级备案约7个工作日。2.项目备案约7个工作日。4.等保复评约7个工作日。5.出具报告约3个工作日。

原创 企业为什么要做等保？不做等保有什么后果？

市通信管理局相关负责人强调，网络安全事关国家安全，各网络运营者要以上述典型案例为警示，进一步加强树立正确的网络安全观，进一步深入学习网络安全法律法规，对法律规定的网络安全责任义务要不折不扣的履行落实，不断强化内部安全管理，不断提升安全防护水平。对此，市通信管理局依据《电信和互联网用户个人信息保护规定》有关要求，对企业负责人进行约谈通报，责令企业立即落实整改，采取有效措施，在用户合理终止使用互联网信息服务后，为其提供注销号码或者账号的服务。七、某网络音频FM企业未制定网络安全事件应急预案等安全事件管理制度。

原创 等级保护7个常见的错误标题

当然也有一些特殊行业的要求，比如一些涉及到金融安全的行业，比如互联网金融系统、支付系统需要属地化管理，这些系统需要在注册地办理定级备案手续，以满足本地的监管要求。目前这主要是由公安部授权委托的全国一百多家测评机构，对信息系统进行安全测评，测评通过后出具《等级保护测评报告》，拿到了符合等保安全要求的测评报告就证明该信息系统符合等级保护的安全要求。如果定高了，有可能造成投资的浪费；部署在云平台的系统还需要购买云平台的安全服务或者第三方安全服务，部署在IDC机房的系统还需要购买相应的安全设备以满足等保安全要求。.

原创 等保三级收费-等保三级的办理流程

二级等保一般不低于5万元；等保测评过程中会产生费用的首先是整体定级到测评，请第三方测评机构进行测评，需要测评费用；**6、备案审查：**受理备案的公安机关应当及时公布备案受理地点和备案联系方式，审查备案材料的完整性和完整性定级准确审计。**2、确立定级对象:**应用系统应根据不同的业务类别单独确定定级对象不确定系统是否交换数据，是否为独家设备定级对象。**1、深入调查：**找出信息系统的基本数量，掌握信息系统的业务类型、应用或服务范围、系统结构等基本信息。**8、整改实施：**依据测评整改安全要求的结果。.

原创 【运维必备】网络端口大全，收藏！

【运维必备】网络端口大全，收藏！

原创 阿里云上如何过等保，收费标准怎么样？

云熙科技联合各地测评机构，结合阿里云云上安全和合规最佳实践，为客户提供一站式、全流程等保合规服务，覆盖等保定级、备案、建设整改及测评阶段，协助客户便捷、低成本完成等保测评工作。......

原创 使用阿里云对象存储OSS搭建网盘

目前市面上的网盘都有存储大小限制，下载速度慢。公司内部要做一个文件分享系统，使用到了阿里云的OSS产品，价格不贵，下载迅速，权限分明，使用方便，在此记录一下。一、资源申请开通OSS产品服务，登录控制台。注意选择产品的Region（不同地域的价格不一样），规格，资源包（OSS收取存储和流量下行费用）大小等。基于本公司的是实际情况和业务需求，我购买了标准型（LRS）存储包500G和下行流量包50G。对于企业网盘来说，毫秒级的网络延迟完全可以接受，所以Region选择了最便宜的华北三（张家口）。二、用

原创 一张图看懂阿里云云原生

原创 DDoS攻击介绍及解决方案（阿里云）

DDoS攻击介绍及解决方案（阿里云）一、DDoS攻击介绍分布式拒绝服务（Distributed Denial of Service，简称DDoS）将多台计算机联合起来作为攻击平台，通过远程连接利用恶意程序，对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。二、攻击原理通常，攻击者使用一个非法账号将DDoS主控程序安装在一台计算机上，并在网络上的多台计算机上安装代理程序。在所设定的时间内，主控程序与大量代理程序进行通讯，代理程序收到指令时对目标发动攻击

原创 备案场景FAQ

备案场景FAQ一、域名必须要备案吗？域名解析指向中国内地（大陆）服务器且开通Web服务时需要备案。域名解析指向非中国内地服务器（例如中国香港等非中国内地）不需要备案。二、备案收费吗？备案不收取费用，但备案需要购买支持备案的云服务器，您在购买云服务器时会产生费用。三、只购买云服务器不使用域名，需要备案吗？不需要。当域名解析指向中国内地（大陆）服务器且开通Web服务时才需备案。四、二级域名需要备案吗？如果顶级域名在阿里云已有备案，则对应的二级域名无需再备案。如果顶级域名有备案号，但不

原创 Java工程师必下载！Java开发手册+成神指南，史上最全阿里工程师实践精华！

Java工程师必下载！Java开发手册+成神指南，史上最全阿里工程师实践精华！简介： Java作为众多开发者的必修课之一，在编程语言榜单上占据着重要地位，更是从事云计算、大数据等开发工作必备技能之一，了解Java编程规范当然是重中之重，本次社区分享了Java开发手册+成神指南+实战演练，带你学习大厂如何用Java！Java作为众多开发者的必修课之一，在编程语言榜单上占据着重要地位，更是从事云计算、大数据等开发工作必备技能之一，了解Java编程规范当然是重中之重，本次社区分享了Java开发手册+成神指

原创 阿里云在线扩容云盘（Linux系统）

阿里云在线扩容云盘（Linux系统）云盘（系统盘或数据盘）使用空间不足时，您可以扩容云盘的存储容量。本文介绍如何在不需要停止实例运行的情况下为Linux系统进行扩容云盘。步骤一：创建快照在扩容云盘前，为云盘创建快照，做好数据备份。登录ECS管理控制台。在左侧导航栏，单击实例与镜像 > 实例。在顶部菜单栏左上角处，选择地域。找到需要扩容云盘的实例，单击实例ID。在实例详情页，单击云盘页签。找到需要扩容的云盘，在操作列单击创建快照。在弹出的对话框中，输入快照名称，并按需绑定标签后，

原创 阿里云在线扩容云盘（Windows系统）

阿里云在线扩容云盘（Windows系统）云盘（系统盘或数据盘）使用空间不足时，您可以扩容云盘的存储容量。本文介绍如何在不需要停止实例运行的情况下为Windows系统进行扩容云盘。步骤一：创建快照在扩容云盘前，为云盘创建快照，做好数据备份。登录ECS管理控制台。在左侧导航栏，单击实例与镜像 > 实例。在顶部菜单栏左上角处，选择地域。找到需要扩容云盘的实例，单击实例ID。在实例详情页，单击云盘页签。找到需要扩容的云盘，在操作列单击创建快照。在弹出的对话框中，输入快照名称，并按需绑定.

原创 最全云服务器ECS运维指南（附电子书下载）

最全云服务器ECS运维指南目录：《ECS运维指南 之 Linux系统诊断》《ECS运维指南 之 windows系统诊断》电子书下载获取1、《ECS运维指南 之 Linux系统诊断》本书以浅显易懂的案例带领您进入Linux 的世界，由浅入深，由表及里，层层推进，从运维工作的实际需求出发，全面讲解相关的技术、经典案例，以及常见问题的解决方案。作者通过风趣幽默的讲解，让读者尽可能避免枯燥乏味的理论解释，是学习Linux不可多得的一本好书。2、《ECS运维指南 之 windows系统诊断》无

原创 阿里云服务器从入门到进阶，看这2本电子书就够了（附电子书下载）

阿里云服务器从入门到进阶，看这2本电子书就够了云服务器ECS（Elastic Compute Service）是一种弹性可伸缩的计算服务，助您降低 IT 成本，提升运维效率，使您更专注于核心业务创新。玩转云服务器ECS是上云的第一步，也是最重要的一步。《玩转ECS从入门到精通（入门篇）》本书分为入门、进阶两册，本篇先来了解入门篇。阿里云的1024种玩法之ECS云服务器，从基本组件概念、实例规格选型到资源计费介绍，本书精简了阿里云云服务器ECS的入门知识，以图文形式带您快速了解ECS， 上手阿里云服务。

原创 关于快照，你需要知道这6件事

关于快照，你需要知道这6件事一、什么是快照？快照（snapshot）是一种备份方式，打快照就是对某一个磁盘在某一个时间点上的数据进行备份；阿里云快照的原理是通过增量机制快速创建快照；建立第一份快照后，两个快照之间只有数据变化的部分才会被拷贝；手动创建一个 磁盘大小为40 GB 的快照，一般只需要几分钟的时间，具体取决于用户数据变化量。二、为什么用户需要快照？快照提供了一种便捷通用的备份方式，用户通过设置自动快照策略，可以实现云服务器上的磁盘自动化数据备份；若因病毒感染/误操作/被人为

转载 阿里云服务器ECS实例规格怎么选？

阿里云服务器ECS实例规格怎么选？启动一台ECS实例前，您需要结合性能、价格、工作负载等因素，做出性价比与稳定性最优的决策。根据业务场景和vCPU、内存、网络性能、存储吞吐等配置划分，阿里云ECS提供了多种实例规格族，一种实例规格族又包括多个实例规格。了解实例规格族实例规格名称为ecs.<规格族>.large。ecs：云服务器ECS的产品代号。<规格族>：由小写字母加数字组成。小写字母为某个单词的缩写，并标志着规格族的性能领域。部分小写字母的含义如下所示。c：一般

原创 阿里云企业通用场景解决方案--等保合规

等级保护解读网络安全等级保护是指对国家秘密信息、法人或其他组织及公民专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级进行响应、处置。为什么要做等保？1、国家法律要求国家法律法规及行业监管政策都要求展开等级保护工作。如《网络安全法》和《信息安全等级保护管理办法》明确规定信息系统运营、使用单位应按照网络安全等级保护制度要求，履行安全保护义务，如果拒不履行，将受到相应处罚。2、客户要求信息系统运营

原创 阿里云企业通用场景解决方案--企业建站

业务痛点及解决方案从企业前期筹备到创立初期，一站式服务为初创企业提供便利，让初创企业得到省心、省时、省钱的服务阿里云解决方案一站式提供从公司注册到财税法等各项代办服务，高效透明，省时省心。解决方案简介公司注册传统方式注册公司流程复杂、材料繁琐、信息不对称，创业者要东奔西跑，云上公司注册手续简便、全程电子化登记、享受政策红利，快速出照。商标注册企业建立之初就应该做好商标申请，防范于未然，而线下申请商标注册通常难以了解进度、需反复提交材料，错失商机时有发生，云上商标注册全程在线操作、申请进度实

原创 阿里云企业通用场景解决方案--高并发

业务痛点及解决方案实现系统在面对高并发、突发流量等场景时，具备更强的稳定性和韧性，保障业务稳定运行。阿里云解决方案在高可用架构的基础上，通过全站加速、负载均衡、云原生数据库、削峰填谷、限流控制、弹性伸缩、性能测试等模块，实现业务系统在面对高并发、突发流量等场景时，具备更强的稳定性和韧性，保障业务稳定运行。架构方案解决方案简介计算、数据、存储分离的架构，满足业务运行的稳定性和未来灵活的延展性。高性能SLB保障了业务入口的通畅，高并发流量通过SLB做负载均衡，分发到后端多台ECS上来提升应用

原创 Windows系统的ECS服务器中如何限制用户的远程桌面会话数量

Windows 2012系统限制用户的远程桌面会话数量以下是Windows 2012系统限制用户的远程桌面会话数量的操作步骤。登录到远程服务器，点击任务栏左侧 PowerShell 图标，调出命令行界面。执行gpedit.msc命令，进入本地组策略编辑器页面，依次单击 计算机配置 > 管理模板 > Windows 组件 >选择远程桌面服务 > 远程桌面会话主机 > 连接。在 连接 界面，双击打开 将远程桌面服务用户限制到单独的远程桌面服务会话，在弹出的窗口中选择

原创 Windows系统远程访问出现“凭据无法工作”或“你的凭据无法工作”

问题描述使用远程桌面访问Windows系统的ECS实例时，出现如下错误。使用管理终端连接服务器可正常登录。问题原因Windows操作系统内开启密码保护共享功能。解决方案参考如下操作步骤，关闭密码保护共享功能。使用管理终端登录ECS实例。打开 控制面板 > 所有控制面板项 > 网络和共享中心 > 高级共享设置。在 密码保护的共享配置项，选择 关闭密码保护共享 即可。...

原创 提示“由于没有远程桌面授权服务器可以提供许可证，远程会话被中断”

问题描述1、使用远程桌面连接Windows服务器，输入正确的用户名和密码后，无法正常远程连接，并提示如下错误信息。2、通过管理终端连接Windows实例，详情请参见连接方式概述，打开RD授权诊断程序，提示如下错误信息。问题原因该问题的原因可能有以下两种：1、他人登录该账号有其他人在登录，由于终端服务配置了RDP-TCP限制每个用户只能进行一个会话，所以其他会话无法建立。2、安装了远程桌面会话主机角色在系统内安装了远程桌面会话主机角色，此功能免费试用120天，之后需要进行付费。如果没有付

原创 无法远程连接Windows实例的处理方法

无法远程连接Windows实例的原因较多，请您根据实际情况，通过相应的排查方法，排查并解决无法远程连接Windows实例的问题。需要快速登录Windows实例如果您遇到的情况比较紧急，需要尽快登录Windows实例，请参见以下操作步骤，先检查ECS实例的状态，然后通过云助手向Windows实例发送命令或通过VNC登录，具体步骤如下：步骤一：检查ECS实例的状态无论何种原因导致无法远程登录ECS实例，请先检查实例的状态。只有当ECS实例为运行中状态时，才能对外提供业务访问。检查步骤如下：1、登录云服

原创 阿里云备案常见问题

1、问：阿里云服务器，一个企业可以备案几个主体？答：但是一个阿里云账号只能备案一个主体（公司或个人）信息，一个主体下可以备案多个网站。如您想备案多个主体，需通过不同的阿里云账号来提交备案申请。所以两个阿里云账号可以备案两个主体到一个服务器的。2、问：备案账号能否与域名或服务器购买账号不一致 ？答：备案用阿里云账号与客户购买域名或购买服务器的账号可以不一致。即提交备案与购买域名或服务器时，客户可以使用不同的账号，账号信息不会对客户备案审核有所影响，可按照自己的实际情况进行操作。3、问：每台阿里云服务器

原创 物联网平台搭建教程

1、物联网设备如何接入到网络？只有设备接入到网络里面，才能算是物联网设备。这里涉及到2个关键点：接入方式以及网络通信方式。**设备接入方式：**当前有2种接入方式1、直接接入：物联网终端设备本身具备联网能力直接接入网络，比如在设备端加入NB-IOT通信模组，2G通信模组。2、网关接入：物联网终端设备本身不具备入网能力，需要在本地组网后，需要统一通过网关再接入到网络。比如终端设备通过zigbee无线组网，然后各设备数据通过Zigbee网关统一接入到网络里面。常用到本地无线组网技术有Zigbee，Lor

原创 云上网站通用解决方案

在创业型公司或阿米巴模式经营的公司，新项目发布初期存在较大的不确定性，既要考虑项目未来的扩展性，又要衡量项目的运营成本。本解决方案为客户提供低成本，敏捷快捷的最佳实践。典型行业：传统企业、游戏和零售等行业。适配场景：（1）系统可按地域等规则拆解成独立小系统；（2）公司以项目为核心组建团队，项目核心系统的主要运维工作由开发兼任；（3）成本优先，数据打通、数据安全、容灾等需求滞后考虑。业务痛点及解决方案企业典型上云架构，助您快速完成服务的高可用，高性能部署，降低企业 IT 成本，提升运维效率方

原创 企业ERP上云解决方案（金蝶/用友/OA等）

企业ERP上云解决方案 ERP系统是企业最重要的系统之一，随着移动互联网、云计算、大数据等新一代技术的发展，ERP正演变成为企业信息化的基础设施，传统ERP向云端转型成为必然，阿里云为企业客户提供灵活、方便、低成本的云上ERP解决方案，助力企业大幅降低IT建设成本，实现企业信息化云端转型。业务痛点及解决方案实现系统在面对高并发、突发流量等场景时，具备更强的稳定性和韧性，保障业务稳定运行阿里云解决方案在高可用架构的基础上，通过全站加速、负载均衡、云原生数据库、削峰填谷、限流控制、弹性伸缩、

原创 阿里云地域和可用区怎么选？

阿里云地域和可用区怎么选？本文提供完整的阿里云地域和可用区列表。每个地域完全独立。每个可用区完全隔离，但同一个地域内的可用区之间使用低时延链路相连。地域和可用区之间的关系如下图所示。**一、地域地域是指物理的数据中心。资源创建成功后不能更换地域。当前所有的地域、地域所在城市和Region ID的对照关系如下表所示。中国内地其他国家和地区选择地域时，您需要考虑以下几个因素：1、地理位置请根据您以及您目标用户所在的地理位置选择地域中国内地一般情况下建议选择和您目标用户所在地域最