测试工作者的格言应该是——君子不器 身为测试工作者，必需会的技能：功能，自动化，性能，安全，运维，代码UT，编写代码，文档分析整理，持续学习，沟通。这些技能中，最重要的是功能，不争哈，说功能最重要是软件测试连功能都保证不了，还谈个啥。价值最低最普遍的也是功能，因为仅需要点点点即可开展工作。不过这个点 ...
分类：
其他好文 时间：
2019-08-20 00:52:34
阅读次数：
67
本书主要内容本书介绍了开源OSSIM系统安装部署以及运维管理的若干疑难问题，共分12章。?第1章，***检测Snort与Suricata，讲解***检测系统Snort和Suricata在OSSIM系统中的应用问题。?第2章，基于主机的***检测——OSSEC，讲解在HIDS-OSSEC部署过程中常见的故障并进行解答。?第3章，漏洞扫描OpenVAS，讲解在漏洞扫描OpenVAS服务器安装过程中遇到的疑难
分类：
其他好文 时间：
2019-08-09 01:05:51
阅读次数：
319
2019年暑期，众所期待的新书《开源安全运维平台OSSIM疑难解析：入门篇》开始印刷。此书从立意到付梓，历时超过两年，经过数十次大修，历经曲折与艰辛，希望为大家代奉献一本好书，愿这本书能陪伴OSSIM用户一起进步一起成长。
分类：
其他好文 时间：
2019-08-02 12:46:45
阅读次数：
89
堡垒机（跳板机）？ 现在一定规模互联网企业，往往都拥有大量服务器，如何安全并高效的管理这些服务器是每个系统运维或安全运维人员必要工作。现在比较常见的方案是搭建堡垒机环境作为线上服务器的入口，所有服务器只能通过堡垒机进行登陆访问。 因此需要通过终端连接到远程开发机进行工作，由于安全等因素，登录开发机时 ...
分类：
其他好文 时间：
2019-06-25 00:22:14
阅读次数：
146
SSH服务 课程目标 理解ssh服务的两种认证方式 掌握ssh服务的基本配置 掌握ssh服务客户端工具的使用 一、 SSH介绍 ssh是Linux下远程管理的工具，相比Telnet安全，运维人员必备 ssh全称secure shell ，安全的shell，是C/S架构，默认端口号 22，TCP/IP ...
分类：
其他好文 时间：
2019-06-14 00:56:41
阅读次数：
226
1.ssh介绍： SSH先对联机数据包通过加密技术进行加密处理，加密后在进行数据传输，确保了传递的数据安全。（运维的一大重视点就是要对安全敏感） 在当前的生产环境运维工作中，绝大多数企业都是SSH协议服务。不在telnet协议。 在默认状态下，SSH服务主要有两个服务功能：1.提供类似telnet远 ...
分类：
其他好文 时间：
2019-06-05 10:01:58
阅读次数：
82
随着互联网的发展，数据中心的传统运维模式在受到冲击；同时，国家对于绿色环保的发展理念也越来越看重。那么，数据中心该如何应对？
分类：
其他好文 时间：
2019-05-17 09:36:49
阅读次数：
300
本文主要介绍如何让阿里云日志服务与您的SIEM方案(如Splunk)对接, 以便确保阿里云上的所有法规、审计、与其他相关日志能够导入到您的安全运维中心（SOC）中。
分类：
其他好文 时间：
2019-01-21 11:13:46
阅读次数：
180
方便和辅助MaxCompute的project owner或安全管理员进行project的日常安全运维，保障数据安全。 MaxCompute有安全模型，DataWorks也有安全模型，当通过DataWorks使用MaxCompute，而DataWorks的安全模型不满足业务安全需求时，合理的将两个安全模型结合使用就尤其重要。
分类：
其他好文 时间：
2019-01-16 16:47:05
阅读次数：
174
CMDB https://lupython.gitee.io/2018/05/05/CMDB%E4%BB%8B%E7%BB%8D/ 尚泽凯博客地址 传统运维与自动化运维的区别 传统运维： ? 1、项目 上线： ? a.产品经理前期调研（需求分析） ? b.和开发进行评审 ? c.开发进行开发 ? d ...
分类：
数据库 时间：
2019-01-14 14:53:32
阅读次数：
372
