网络安全高级工程师证书
社区干货
2022技术盘点之平台云原生架构演进之道|社区征文
安全认证及日常安全运维;### 4.2 SmartOps分层安全架构- 接入层:收护边界网络安全,对业务流量及运维支持... (DevOps集成安全),扫描阶段评估代码以确保其安全且没有安全漏洞。此处包括手动和自动代码审查。在此步骤中,使用了 lint 和 scan 等 AppSec 工具。由于处于软件开发生命周期的早期,此阶段允许工程师解决大多数安全漏...
活动推荐|ByConity 3 月 23 日杭州站 Meetup 分享内容详情来咯
软件技术有限公司软件开发工程师,致力于运营云原生项目和技术,提升云原生架构的性能和可靠性。喜欢参与多个云原生开源项目,如 KubeSphere、Karmada、Clusterpedia、Kosmos 等。### **议题简介**Kosmos 是移动云开源的分布式云原生联邦集群技术的集合,主要包括三大模块,分别是:多集群网络、多集群管理编排、多集群调度。本议题将 KubeSphere 与 Kosmos 相结合,介绍基于 KubeSphere 纳管的多个集群环境上,由 Kosmos 服务...
2024 从“心”出发,构建业界领先的微服务开源生态|CloudWeGo
并自研了网络库,致力于提升性能和可扩展性。到了 2020 年 4 月,新的 Kitex 框架正式发布并上线。此后,类似的设计思路和底层模块也被应用于字节跳动自研的 Golang HTTP 框架 Hertz 中,它在 2021 年春节期间承受了大规模线上流量的考验。随着技术的不断探索,我们注意到了 Rust 这门语言,并被其三大优势所吸引: **卓越的性能、极强的安全性以及方便协作的特性** 。我们决定尝试使用 Rust 来开发服务端微服务,以解决性能上的挑战...
从《孤注一掷》出发,聊聊 SSL 证书的重要性
缺少身份验证环节。攻击者可冒充通信对象,拦截真实的 HTTP 会话。## HTTP 劫持作为划时代的互联网通信标准之一,HTTP 协议的出现为互联网的普及做出了不可磨灭的贡献。但正如上节谈到, HTTP 协议因为缺少加密、身份验证的过程导致很可能被恶意攻击,针对 HTTP 协议最常见的攻击就是 HTTP 劫持。HTTP 劫持是一种典型的中间人攻击。HTTP 劫持是在使用者与其目的网络服务所建立的数据通道中,监视特定数据信息,当满足设定的条件...
特惠活动
网络安全高级工程师证书-优选内容
网络安全高级工程师证书-相关内容
2024 从“心”出发,构建业界领先的微服务开源生态|CloudWeGo
并自研了网络库,致力于提升性能和可扩展性。到了 2020 年 4 月,新的 Kitex 框架正式发布并上线。此后,类似的设计思路和底层模块也被应用于字节跳动自研的 Golang HTTP 框架 Hertz 中,它在 2021 年春节期间承受了大规模线上流量的考验。随着技术的不断探索,我们注意到了 Rust 这门语言,并被其三大优势所吸引: **卓越的性能、极强的安全性以及方便协作的特性** 。我们决定尝试使用 Rust 来开发服务端微服务,以解决性能上的挑战...
告警溯源
当确认发现入侵行为后,安全工程师首要的工作便是要解决: 入侵者是哪里进入的? 入侵发生了多久? 多少资产受到影响? 入侵者的完整路径与操作是什么? 火山引擎 CWPP 的告警溯源能力是解决以上问题的高效工具,火山引擎... 当产生安全告警后,CWPP 溯源引擎会尝试通过将告警与原始数据关联查询已达到还原现场的能力。例: 目前支持对主机,容器内的进程创建,文件创建,网络连接创建, DNS请求进行存储与溯源。
从《孤注一掷》出发,聊聊 SSL 证书的重要性
缺少身份验证环节。攻击者可冒充通信对象,拦截真实的 HTTP 会话。## HTTP 劫持作为划时代的互联网通信标准之一,HTTP 协议的出现为互联网的普及做出了不可磨灭的贡献。但正如上节谈到, HTTP 协议因为缺少加密、身份验证的过程导致很可能被恶意攻击,针对 HTTP 协议最常见的攻击就是 HTTP 劫持。HTTP 劫持是一种典型的中间人攻击。HTTP 劫持是在使用者与其目的网络服务所建立的数据通道中,监视特定数据信息,当满足设定的条件...
替换 Spring Cloud,使用基于 Cloud Native 的服务治理
火山引擎高级研发工程师大家好,我是火山引擎的高级研发工程师夏岩,今天的分享主题是替换 Spring Cloud,使用基于 Cloud Native 的服务治理。 Spring Cloud 技术体系简介 我们... 然后每个人都得配一下自己的证书,这个过程非常痛苦。现在有了 Service Mesh,只要通过一行声明式就可以在不同的 Proxy 之间强制打开双向验证,保证整个网络安全,至于服务跟 Proxy 之间的安全则由隔离性来保证。![...
获取证书列表
Body参数名称数据类型是否必选参数说明示例SourceString是表示证书存放的位置。该参数有以下取值:volc_cert_center:表示证书的来源是证书中心。cdn_cert_hosting:表示证书是托管在内容分发网络的。在内容分发网络上托管证书是白名单功能。要使用该功能,请提交工单。volc_cert_centerCertIdString否表示一个证书 ID,获取该 ID 的证书。cert-602fc4eb6cbf4b9351b54bedf2bc5dc5ConfiguredDomainString否表示一个加速域名列表,获取已...
学习 SSL/TLS ,这一篇就够了
以下表格梳理了全文涉及到的一些网络安全与数字证书领域的专业术语,供大家查阅。| **简称** | **英文全称** | **中文全称** || ------------ | ----------------------------------------------- | ---------------- || CA | Certificate Authority / Certification Authority | 证书颁发机构 || SSL | Secure Sockets Layer ...
「一周资讯精选」定期更新 [11.4-11.10] | 火山引擎开发者社区
火山引擎边缘云网络的先行之路](https://developer.volcengine.com/articles/7272215598371700793)[2. 火山引擎ByteHouse:ClickHouse如何保证海量数据一致性](https://developer.volcengine.com/articles/7273037298516623419)[3. [BitSail] Connector开发详解系列四:Sink、Writer](https://developer.volcengine.com/articles/7273036612030693395)[4. 火山引擎 DataLeap 助你拥有 Notebook 交互式的开发体验](https://de...
全面揭秘:抖音集团 QUIC 千万 QPS 应用实践
近日,ArchSummit全球架构师峰会深圳站成功举办。随着移动互联网的蓬勃发展,人们对网络速度和实时性的需求日益增加。在面对越来越多的图片、视频和音频等大资源时,页面加载缓慢、视频卡顿等问题频发,传统的传输控制协议(TCP)显得力不从心。近年来,QUIC 协议在网络通信领域掀起热潮,在直播、视频、点播、下载等场景得到广泛应用,QUIC显著提升网络加载速度,带来了前所未有的加速效果和用户体验。会上,火山引擎边缘云高级工程师龙志与...
火山引擎——大数据智能平台的构建策略与步骤|社区征文
大数据是社会数字化的产物,随着业务成熟度的逐渐向上发展,面对的需求逐渐多样化和个性化,对于创新的要求也越来越高,因此可以说智能数据是大数据发展的高级阶段,是大数据在应用创新落地方向的核心要求。## []()01... 这个大数据系统需要有大数据工程师一起参与,将模型转换成适合在平台上运行的代码,当然逐渐地会出现很多高效率的工具来帮助这种代码化的转换。最后是数据业务开展,需要把数据价值体现到业务上去,也就是数据业务的发...
