-
基于Casbin的ABAC授权模型设计与开发踩坑实录
本文分享自天翼云开发者社区《基于Casbin的ABAC授权模型设计与开发踩坑实录》，作者：upclose最近因项⽬需求，需要寻求⼀个好⽤强⼤的权限管理⽅案。天翼云安全实验室经过仔细调研，最终选择了ABAC（Attribute Based Access Control，基于标签的访问控制）作为授权模型的基础，在具体实现上则青睐于后起之秀Casbin。ABAC被称为“下一代”授权模型，具有更细粒度的权
-
重磅！天翼云多云统管体系及两个验证节点通过云计算服务安全评估
2025年6月16日，天翼云多云统管体系顺利通过中央网信办云计算服务安全评估，天翼云政务专属云、天翼云金服云作为体系验证节点，也顺利通过此次评估（增强级）。这标志着天翼云在云计算安全领域取得重大突破，在云安全保障方面已达到业内领先水平，能够满足行业应用上云的高安全、高可靠要求。随着数字中国战略的深入推进，云计算已成为各行业数字化转型的核心基础设施。天翼云高度重视国家安全战略要求，积极推动多云统管体
-
等保测评快速通关秘籍，就在天翼云云等保专区！
数字时代，安全合规已成为企业生存和发展的生命线。然而，传统等保方案在云环境中存在部署复杂、管理割裂、适配困难等痛点，导致企业安全合规建设步履维艰，如何破局？天翼云重磅升级云等保专区，以“快速合规、原生安全、智能防御、全场景适配”为核心，提供从定级备案到安全加固的一站式解决方案，助力客户轻松应对等保测评。四大核心价值，重塑云上安全合规体验快：最快仅需30天极速达标，效率跃升天翼云严格遵循等保2.0核
-
构建AI基础设施平台，为何首选私有云?
关于技术架构选择的问题，其实和十多年前企业业务上云时的情景有点类似。不管是哪种技术路线，适合自己的就是最好的。本文重点分析在私有云场景下，如何为AI构建更强大的底层基础设施，包括选择什么硬件，如何解决存储问题，如何迁移数据，哪些能力该自动化，如何更好地解决安全问题等。
-
网页防篡改技术：保护网站安全与完整性的关键
本文分享自天翼云开发者社区《网页防篡改技术：保护网站安全与完整性的关键》，作者：李****蓝第一部分：引言1、网页篡改的威胁和影响网络安全威胁之一就是网页篡改。网页篡改是指对已存在的网页进行擅自更改或替换内容的非法行为。这种行为可能会导致以下影响：（1）盗取网站用户账号密码等敏感信息。（2）在网页上插入广告或恶意代码，使用户计算机感染病毒或受到利用。（3）破坏网站的声誉，使其失去用户信任。（4）影
-
使用 ftrace 跟踪内核丢包问题定位的实践
本文分享自天翼云开发者社区《使用 ftrace 跟踪内核丢包问题定位的实践》，作者：f****n 数据包的丢失可能会导致性能下降或服务中断。为了诊断内核中是否有丢包问题，我们可以使用 ftrace 工具进行内核级别的跟踪，定位导致数据包丢失的原因。下面通过一个实际的例子，来展示如何使用 ftrace 来跟踪网络丢包的问题。一、背景在一个高流量的网络环境中，可能会发生数据包丢失。这种丢包可
-
T-rex压测工具使用
本文分享自天翼云开发者社区《T-rex压测工具使用》，作者：f****ntrex使用一、软件版本TRex版本：v3.00二、无状态模式（单设备发包）1.工作目录cd /home/root/trex/scripts/2.dpdk网卡使用modprobe uio insmod /home/root/pktgen-3.7.2/igb_uio.ko/home/root/dp
-
SRv6 验证实验
本文分享自天翼云开发者社区《SRv6 验证实验》，作者：f****n引言 Segment Routing over IPv6 (SRv6) 是一种基于 IPv6 的新兴网络架构，其通过在 IPv6 地址中嵌入多个 Segment ID 来实现灵活的流量工程和高效的数据包转发。SRv6 通过简化网络管理，降低运营成本，并提高网络性能，正逐渐成为现代数据中心和广域网的重要选择。本文将深入探讨 SRv6
-
云轴科技ZStack位居中国云系统软件市场TOP5，独立云厂商第一
IDC指出，ZStack仍然保持两位数的增长率。在云平台的基础上，提供了虚拟化，容器和AI智算平台等方案，拓展了其业务范围和客户群体。
-
NetTrace 工具介绍
NetTrace 是一个用于网络诊断的工具，旨在帮助用户追踪数据包在网络中的传输路径，并分析网络延迟、丢包率等信息。通过可视化的方式，NetTrace 提供了网络连接的详细视图，使用户能够快速定位网络问题并进行故障排除。
-
网络安全自动化：最需要自动化的 12 个关键功能
本文分享自天翼云开发者社区《网络安全自动化：最需要自动化的 12 个关键功能》，作者：路人甲 据相关统计，每天会产生 300，000 个新的恶意软件，每 39 秒就会发生一次黑客攻击，组织发现完全保护自己具有挑战性。网络攻击继续攀升，因此网络安全和网络安全自动化已成为全球组织的主要关注点。2020 年的平均数据泄露成本为 3 万美元，其中医疗保健和金融部门是最脆弱的。根据Cybersec
-
WAAP对提升网站访问速度有什么作用？
本文分享自天翼云开发者社区《WAAP对提升网站访问速度有什么作用？》，作者：amberWAAP（Web Application and API Protection）对提升网站访问速度具有显著作用，主要体现在以下几个方面：1. 网络性能优化：WAAP通过优化网络性能来提升用户体验。网络攻击可能导致网站和应用程序的访问速度变慢、响应延迟，而WAAP能够有效防御这些网络攻击，确保用户访问的流畅性和稳定
-
什么是安全访问服务边缘
随着云计算和移动办公的普及，企业的网络边界变得模糊，员工和应用程序可能分布在不同的位置。传统的网络安全模型无法有效应对这种分散的网络环境。安全访问服务边缘通过将网络安全功能和网络访问控制集成到一体化的平台中，提供了跨网络、跨终端的统一安全访问解决方案。
-
从敏捷到AI，ToB级软件文档建设实战
从敏捷文档DevOps到AI专业翻译的ToB级文档实战经验，破解软件文档高效交付与全球化挑战。AI时代，技术传播如何智能升级？一起来看ZStack的创新答案！
-
云原生架构下数据保护策略制定的六个要点-杨承龙
议题专家：杨承龙 某机械制造企业 云平台架构师 云原生架构下的数据保护是一个复杂而系统的工程，需要综合考虑多方面的因素和策略，形成云原生数据全生命周期的安全防护体系，确保企业数据的安全、合规和可用性。 在云原生技术不断发展的背景下，企业应持续关注数据保护的技术和趋势，不断优化和完善数据保护策略，以应对日益复杂的安全挑战。
-
云原生应用可观测架构设计
云原生可观测性已从单纯的IT运维工具，发展为数字化转型的核心技术。本文将系统性地探讨汽车制造业云原生应用可观测性架构的设计理念、关键技术选型和实践经验，帮助IT同行构建适应汽车行业特点的现代化可观测体系，对其他行业也是很有价值的参考。
-
边缘云特点、应用实践和发展趋势浅析
本文分享自天翼云开发者社区《边缘云特点、应用实践和发展趋势浅析》，作者：JinnyPeng引言：随着物联网、人工智能和5G技术的快速发展，云计算正在迎来一场革命性的变革。在传统云计算架构中，数据和计算主要集中在大型数据中心中进行处理，这在某些场景下存在一定的局限性。为了满足实时性、低延迟和数据安全等需求，边缘云应运而生。本文将对边缘云的特点、应用实践和发展趋势进行浅析。 一、边缘云的特点
-
浅谈企业应用中台的构建
本文分享自天翼云开发者社区《浅谈企业应用中台的构建》，作者：JinnyPeng 引言：随着数字化时代的到来，企业面临着日益复杂的业务环境和庞大的信息化需求。在过去，企业通常采用分散的应用系统来满足各个部门和业务线的需求，导致信息孤岛、数据孤岛的问题日益突出。为了打破这种局面，提升业务效率和灵活性，企业应用中台逐渐崭露头角。本文将浅谈企业应用中台的构建，探讨其意义、核心要素和实施策略。&n
-
办公网络流量隔离：为高效办公保驾护航
在当今数字化办公环境中，办公网络面临着诸多流量拥堵和安全挑战。随着企业规模的不断扩大和办公设备的日益增多，网络流量呈爆炸式增长。不同部门和业务的网络需求各异，如财务部门的大数据处理、人力资源部门的日常办公以及市场营销部门的多媒体文件传输等，这些多样化的需求容易导致网络流量拥堵，进而影响办公效率。
-
特权账号：企业安全的关键要素与防护策略
特权账号是企业信息技术系统中具有特殊权限的用户账号。这些账号如同企业数字王国的 “钥匙”，赋予持有者超越普通用户的能力，可对关键系统、数据库、网络设备和应用程序进行高权限操作。
