原创 你是DDoS攻擊的受害者嗎?

分佈式拒絕服務(DDoS)攻擊由來已久,而且正在以空前的速度增長。根據VeriSign的分佈式拒絕服務趨勢報告,2015年第四季度同比2014年DDoS攻擊增長了85%。不僅僅是總量上的增加,而且變得更加複雜。通常DDoS攻擊與勒索軟件

原创 雲端衛士科普~網絡攻擊專業名詞梳理

1、NTP 反射和放大攻擊無論是基於 DNS 還是基於 NTP,其最終都是基於 UDP 協議的。在 UDP 協議中正常情況下客戶端發送請求包到服務端,服務端返回響應包到客戶端,但是 UDP 協議是面向無連接的,所以客戶端發送請求包的源

原创 實戰錄 | Spring中bean的生命週期

《實戰錄》導語 雲端衛士《實戰錄》欄目定期會向粉絲朋友們分享一些在開發運維中的經驗和技巧,希望對於關注我們的朋友有所裨益。本期分享人爲雲端衛士安全運營工程師顧慶威,將帶來Spring中bean的生命週期的分享。 Spring作爲當

原创 實戰錄 | 一起嘮嘮那些常見的DDoS攻擊

《實戰錄》導語 雲端衛士《實戰錄》欄目定期會向粉絲朋友們分享一些在開發運維中的經驗和技巧,希望對於關注我們的朋友有所裨益。本期分享人爲雲端衛士系統架構師高鵬,將帶來常見的DDoS的分享。 DDoS(Distributed Deni

原创 雲端衛士實戰錄 React + Redux 前端項目實踐

《實戰錄》導語   本期分享人爲雲端衛士運營平臺工程師張雨,將帶來React + Redux 前端項目實踐分享。   一、爲什麼選擇React   首先,React是用來解決一個大型應用的數據變更問題。如果你的應用足夠簡單,比如數據不

原创 實戰錄 | 聽“老司機”談談分佈式集羣高併發問題

《實戰錄》導語 雲端衛士《實戰錄》欄目定期會向粉絲朋友們分享一些在開發運維中的經驗和技巧,希望對於關注我們的朋友有所裨益。本期分享人爲雲端衛士安全運營工程師丁明瀚,聽他聊聊分佈式集羣的高併發問題。 作爲一個有着幾年工作經驗的老司機,哦

原创 實戰錄 | Java中多種格式報表導出方案的比較

《實戰錄》導語 雲端衛士《實戰錄》欄目定期會向粉絲朋友們分享一些在開發運維中的經驗和技巧,2017年我們將一如既往地爲朋友們奉獻更多優質內容。本期分享人爲雲端衛士安全運營工程師史懷周,主要介紹Java中多重格式報表導出方案比較。

原创 實戰錄 | 新年第一彈 說說SNMP兩大核心

《實戰錄》導語 雲端衛士《實戰錄》欄目定期會向粉絲朋友們分享一些在開發運維中的經驗和技巧,2017年我們將一如既往地爲朋友們奉獻更多優質內容。本期分享人爲雲端衛士大數據工程師謝志博,主要介紹簡單網絡管理協議(SNMP)。 SNMP

原创 實戰錄 | 基於openflow協議的抓包分析

《實戰錄》導語 雲端衛士《實戰錄》欄目定期會向粉絲朋友們分享一些在開發運維中的經驗和技巧,希望對於關注我們的朋友有所裨益。本期分享人爲雲端衛士安全SDN工程師宋飛虎,將帶來基於openflow協議的抓包分析。 一、什麼是open

原创 雲端衛士實戰錄 | OFTest 的安裝和使用

《實戰錄》導語 雲端衛士《實戰錄》欄目定期會向粉絲朋友們分享一些在開發運維中的經驗和技巧,2017年我們將一如既往地爲朋友們奉獻更多優質內容。本期分享人爲雲端衛士工程師歐文玉美眉,主要介紹OFTest 的安裝和使用。 1. OF

原创 構建運營成熟的安全管理中心(SOC)五技

企業花費數百萬美元構建和執行安全管理。爲了避免失敗和最大化投資回報(ROI),設計和構建一個成熟的安全管理中心(SOC)有幾個因素要考慮。成功的安全管理始於瞭解組織的業務和技術需求,並且設置適當的目標。以下是實現一個新的SOC應該考慮的五

原创 實戰錄 | AngularJS入坑記

《實戰錄》導語 雲端衛士《實戰錄》欄目定期會向粉絲朋友們分享一些在開發運維中的經驗和技巧,希望對於關注我們的朋友有所裨益。本期分享人爲雲端衛士工程師張雨,分享 AngularJS相關內容。 1、使用ui-view嵌套視圖 DOM結構如

原创 向NFV過渡 這三個坑我替你趟了

網絡功能虛擬化(NFV)在最近幾年不斷髮展,並開始現實商業部署。通信服務商也必須解決自身所面臨的挑戰,包括安全、性能、投入產出比、與現有網絡實現電信級交互、運營支撐系統(OSS)和業務支撐系統(BSS)。 解決這些挑戰的方式也會影響到運營

原创 如何用Tacker將NFV帶入OpenStack?

最初社區裏很多人爭論過NFV是否屬於OpenStack,而後來可以確定的是OpenStack的確佔據了NFV會話中的很大一部分,並且形象地反映在了下面的ETSI MANO概念架構圖中,OpenStack對於虛基礎架構管理(VIM)層而言

原创 五步實現更好的大數據安全分析

大數據安全分析在未來會變得更加重要。但安全威脅卻一直在增加成本、嚴重程度和複雜性。目前的方法能夠適應已知的威脅,問題在於發現新的關聯和模式來確定攻擊線索,比如高持續性威脅、魚叉式網絡釣魚和黑客行爲。 在大數據的噪聲中,企業需要精細、實時