RAID5RAID5是一种存储性能、数据安全与储存成本兼顾的储存解决方案，可以理解为RAID0与RAID1的折中方案。RAID5的作用是为系统提供数据安全保障。把数据和与其相对应的奇偶校验信息存储到组成RAID5的各个磁盘上。当RAID5的一个磁盘数据损坏后，利用剩下的数据和相应的奇偶校验信息去恢复被损坏的数据。优点：数据安全、读写速度快，空间利用率高，存储成本相对较低；能够支持在一块盘离线的情况
分类：
其他好文 时间：
2019-08-23 17:32:24
阅读次数：
235
八、小程序的优劣势 优势： ① 不需要下载 ② 打开速度快 ③ 开发成本低 ④ 安卓上可以添加在桌面，与原生 App 相似 ⑤ 小程序的发布审查流程比较严格，安全保障 劣势： ① 页面大小不能超过1M，不能打开超过5个层级的页面 ② 部分组件样式不可修改 ③ 推广面窄，只能分享给朋友，不能分享到朋友 ...
分类：
微信 时间：
2019-08-21 23:06:40
阅读次数：
138
PKI，全称是Public Key Infrastructure，可译为公钥基础设施。它是因特网中节点通信的安全保障机制，HTTPS中的‘S’就来源于PKI。 要去学习一个技术，首先要从它的源头考虑——为什么需要PKI？它存在的价值是什么？我们知道，在网络通信中，信息交互的双方需要保证对方真的是自己 ...
分类：
其他好文 时间：
2019-08-16 01:05:20
阅读次数：
102
运维安全作为企业安全保障的基石，特别是互联网企业，它不同于Web安全、移动安全、或者业务安全，因为运维安全位于最底层，或涉及到服务器、网络设备。基础应用等，一旦出现安全问题，会直接威胁到服务器的安全。而在企业日常运营中，运维安全事件的出现通常预示着这个企业的安全规范、流程有问题，这种情况下就会不止一台机器有同样的漏洞，会是一大片，甚至波及整个公司的核心业务。分享6个经典的与运维安全相关的漏洞：一次
分类：
其他好文 时间：
2019-07-23 10:11:41
阅读次数：
98
自签名SSL证书是什么？估计很多人还不了解，但也有不少人在使用。至于使用的情况如何，我猜是如人饮水冷暖自知。要想对它有个全面的了解，先从定义开始吧。所谓自签名SSL证书，就是使用openssl等工具创建的证书，并不是由受信任的CA机构签发的。这种证书可以随意签发，不受约束，不受监督，因此也不受任何浏览器以及操作系统的信任。光是从定义上看就让人觉得，这种证书岂不是一点安全保障能力都没有？事实就是如此
分类：
Web程序 时间：
2019-07-09 20:57:48
阅读次数：
178
目前，企业对业务连续性和数据容灾有很高的要求，主要的管理目标如下：1、提供数据安全保障，规避业务风险。2、确保应用高可用性，消除计划外的停机时间，减少计划外的停机时间，提高业务连续性。3、考虑结合的方案，提高投资回报。传统企业都已经建设或正在规划业务连续性和数据容灾系统。一般会考虑三种线下灾备方式：1、本地容灾：业务高可用和读写分离，以提高业务连续性2、同城容灾：兼顾业务连续性和数据安全，应对地区
分类：
其他好文 时间：
2019-06-21 19:55:26
阅读次数：
128
基于云计算特征以及云计算的安全共享责任模型，构建云计算中心安全防护模型，从云边界、域间、域内、VMM、VM、数据存储安全等多维度构建防护体系。
分类：
其他好文 时间：
2019-05-05 23:41:11
阅读次数：
178
参考文档： https://learning.getpostman.com/docs/postman/sending_api_requests/certificates/ 随着 https 的推动，更多当然是为了让软件项目有更多安全保障，整个 web 的通信都使用了 ssl 证书。在使用 postm ...
分类：
Web程序 时间：
2019-04-28 12:56:28
阅读次数：
1207
通过系统安全植根内生安全；通过项目安全构筑纵深防御；通过运维安全保障全生命周期安全。
分类：
其他好文 时间：
2019-04-23 09:31:34
阅读次数：
155
【引言】“越来越多的银行现在更像是科技公司了！”；“参考欧美趋势，现代企业应该首先是个科技公司！”；“国外的大企业甚至成立专门的IT创新中心，而且提升IT服务水平、都用了ITSM软件系统”……这些说法越来越流行了，其实都反映出了无法回避的时代的洪流：科技提升企业竞争力，同时科技服务企业的机制也需要提升，科技带来的安全保障也需要提升……科技服务提升靠什么？靠传统的手工管理够吗？银行、金融业信息化安全
分类：
其他好文 时间：
2019-02-01 11:28:44
阅读次数：
205
