xiaoairen8的博客

一、 为什么要关注企业内网安全？随着云计算与大数据技术的日渐成熟，IT已经成为企业业务的核心支撑，并即将成为企业业务创新的核心驱动力。因此，信息安全成为了企业安全的重中之重。绝大部分的企业都会建立企业内网并部署防火墙，由于网络的天然隔离性以及防火墙的存在，大部分的安全事故并非由外部入侵导致，因此，我们更应该关注的是“企业内网安全”。企业内网安全分为“客户端安全”与“服务器端安全”两大组成部分。1.1 客户端安全客户端安全是一个很容易被大家忽视的问题，随着用户越来越多的把隐私毫无保留的交给各式各样

一、为什么企业需要数据库运维审计？数据库作为现代IT业务系统中必不可少的核心组成部分，对于企业来说，数据库通常都保存着内部至关重要的信息，随着互联网的急速发展，企业数据库信息的价值及可访问性得到了很大提升，导致数据库的安全风险大大增加，企业在对数据库日常运维的过程中经常会面临如下一些问题：运维工程师以怎样的账号身份访问哪些数据库？这些访问信息一旦泄露如何处理？ 如何避免工程师在执行SQL语句时出现误操作或者恶意操作？ 如何在不影响工程师正常工作的基础上对核心业务的敏感数据进行脱敏？ 如何将每.

随着互联网和云计算的发展及企业业务创新的需要，企业的IT资产越来越多，参与运维的岗位也越来越多样，当IT资产和运维团队达到一定规模时，对IT资产的日常管理和运维过程都会变得复杂且混乱。由此，海量资产的运维成为了企业急需解决的问题。本文将通过一个具体的实例，介绍面对海量资产运维的行云管家应对之道。一、案例介绍：某知名银行的金融科技公司，下设架构部、基础运维组以及100多个FT项目组，架构部与基础运维组合合计20多人，100多个FT项目组共有800多人。其中，架构部与基础运维组负责云计算IaaS的选型与基

2019年12月1日，国家网络安全等级保护2.0制度（以下简称等保2.0）正式实施，这意味着在铁路、银行、海关、税务、民航、电力、证券、保险、外交、科技、国防、公安、财政、审计、商务、水利、能源、交通、文化、教育等行业，因为主管单位的明确要求，这些行业的信息系统均要开展安全等级保护工作，而堡垒机又是等保2.0中必不可少的工具手段，于是乎，堡垒机也从一个面向特定行业的、少数人知晓的概念，逐渐变得为广大IT从业人员所熟知。本文将向各位读者普及一下堡垒机的基本概念，以及探讨一下未来堡垒机的发展方向。一、 什么

公司的业务开展得越来越广，对IT的支撑能力要求也越来越高了。有几个方面表现得特别突出：一是业务系统在不断膨胀，用到的主机和服务（如数据库）也随之膨胀；二是业务系统在逐渐往云上搬，使用的云资源在逐渐增多；三是对安全要求越来越高了，业务系统本身要求稳定运行，运维操作也不容有失。近日，公司准备上堡垒机了，作为运维老兵，本人也参与了堡垒机产品的试用和选型工作，期间根据安排测试试用了几款产品：行云管家、纽...