什么是零信任
零信任是一种安全理念,而非一种技术或者应用。零信任是基于访问主体身份、网络环境、终端状态、访问行为等尽可能多的信任要素对所有用户进行持续验证、动态授权,零信任的理念是“持续验证,永不信任”,这和传统的区分内外网建立可信边界有本质的差异。
SDP架构在零信任中的实践
SDP架构主要包括三大组件:SDP控制器(SDP Controler)、SDP连接发起主机(IH,Initial host)、SDP连接接受主机(AH,Accept host)。
常见应用层DDoS攻击
本文分享自天翼云开发者社区《常见应用层DDoS攻击》,作者:罗****文 DDoS(分布式拒绝服务)应用层攻击是一种针对网络应用层的攻击方式。应用层负责处理用户与网络应用之间的交互。在应用层攻击中,攻击者通过发送大量的恶意请求或者利用应用层协议的漏洞,使目标应用服务器无法正常处理合法用户的请求,从而导致服务不可用或者严重延迟。这种攻击方式通常会对服务器的处理能力、带宽和资源造成巨大压力,
什么是DDoS攻击?
本文分享自天翼云开发者社区《什么是DDoS攻击?》,作者:罗****文 攻击原理分布式拒绝服务(Distributed Denial of Service,简称DDoS)是指攻击者通过控制数百台甚至数万台机器,利用恶意程序同时对一个或多个目标发起攻击,使目标的网络出口链路堵塞或机器负载变高,导致无法正常响应正常用户请求。 DDoS攻击频繁发生的原因利益驱动,黑产猖獗后疫情时代,
什么是API安全
本文分享自天翼云开发者社区《什么是API安全》,作者:姜****悦 API安全是指保护应用程序编程接口(API)免受攻击的做法,以确保API端点显示的数据、应用程序和服务的安全,同时保护其对合法用户的可用性。API安全不仅关注保护端点,还涉及整个API生命周期中网络交互的安全性,包括数据传输、用户请求和应用程序间通信。以下是一些关键的API安全措施
天翼云出席DCIC2025,“翼立方”创新力拉满!
近日,由中国通信企业协会主办的DCIC2025(第14届)数据中心产业发展大会在北京召开。大会以“共筑算力基石,护航产业生态”为主题,邀请众多知名算力企业代表以及生态合作伙伴代表,共探算力基础设施高质量发展路径。天翼云科技有限公司基础架构事业部研发专家刘伟民出席会议,分享了天翼云AIDC解决方案的技术创新与落地实践。天翼云科技有限公司基础架构事业部研发专家 刘伟民近年来,AI技术加速普及应用,千行
零信任的用户行为分析: 通过综合策略解锁安全洞察力(三)
本文分享自天翼云开发者社区《零信任的用户行为分析: 通过综合策略解锁安全洞察力(三)》,作者:Icecream 在当今日益动态和互联的数字环境中,伴随业务的多元化发展,传统网络的边界愈发模糊,依赖“纵深防御﹢边界防御”的网络安全防御模式岌岌可危。零信任,一个假定没有内在信任的安全概念,已经成为应对这些挑战的一个强大框架。零信任策略的核心原则是不信任
零信任的用户行为分析: 通过综合策略解锁安全洞察力(二)
本文分享自天翼云开发者社区《零信任的用户行为分析: 通过综合策略解锁安全洞察力(二)》,作者:Icecream 在当今日益动态和互联的数字环境中,伴随业务的多元化发展,传统网络的边界愈发模糊,依赖“纵深防御﹢边界防御”的网络安全防御模式岌岌可危。零信任,一个假定没有内在信任的安全概念,已经成为应对这些挑战的一个强大框架。零信任策略的核心原则是不信任任
ZStack Cloud 5.3.28正式发布
2025年4月30日,ZStack Cloud正式发布最新版本——ZStack Cloud 5.3.28,涵盖一系列重要功能,以下为您进行详细介绍。
OneNote Embedded 文件滥用检测
本文分享自天翼云开发者社区《OneNote Embedded 文件滥用检测》,作者:Icecream攻击技术在这些网络钓鱼活动中被滥用的OneNote功能是在图片后面隐藏嵌入式文件,诱使用户点击图片。如果图片被点击,它将执行隐藏在下面的文件。这些文件可能是可执行文件、JavaScript文件、HTML文件、PowerShell、.... 基本上任何类型的文件,在执行时都可以执行恶意软件。最近,我们
如何检测 Sliver C2 框架活动
本文分享自天翼云开发者社区《如何检测 Sliver C2 框架活动》,作者:IcecreamSliver是一个开源的跨平台对手模拟/红队框架,为渗透测试目的而开发,但与其他类似软件如Cobalt Strike一样,也被网络犯罪分子用于恶意活动。由于其多功能性和灵活性,它在网络犯罪团伙中越来越受欢迎。特点动态代码生成编译时混淆多人模式分阶段和无阶段的有效载荷通过HTTP(S)程序性地生成C2DNS金
python 实现消费者优先级队列
本文分享自天翼云开发者社区《python 实现消费者优先级队列》,作者:Frost关键字条件变量,信号量,消费者优先级,公平性,堆队列算法需求背景常见的是消息队列支持为消息指定优先级,但支持为消费者指定优先级的却很少见,作者在网上检索一般能查到 rabbitMQ 的消费者优先级相关资料。并没有找到其它语言的资料。而 python 标准库里所有队列都是公平的,并没有使用非公平的参数,因此可能不能满足
教育考试院存储系统焕新:轻量升级,无缝切换!
数字时代,数据已成为各单位的核心资产,教育领域也不例外。某教育考试院承载着数据归集、监控视频存储和实时监控管理的重要任务。随着数据量增长,该教育考试院原多台单点部署的存储服务器已无法满足业务需求,多个痛点显现:若任意服务器发生故障,业务会面临中断风险;新增服务器反而会放大单点故障风险;数据读写量持续增长导致性能瓶颈日益突出。该教育考试院深知,在信息化建设中必须走出经济高效的升级之路,为此选择了轻量
勒索软件介绍
本文分享自天翼云开发者社区《勒索软件介绍》,作者:沈****军 勒索攻击介绍 勒索软件是当前主要网络攻击威胁,一般通过木马病毒的形式传播,将自身掩盖为看似无害的文件,利用钓鱼邮件或软件漏洞等方式进行攻击,攻击后将受害者主机硬盘上的文件进行加密,以此来达到勒索的目的。所有的勒索软件都会要求受害者缴纳赎金以取回对电脑的控制权,或是取回受害者根本无从自行获取的解密密钥以便解密文件,对
云备份技术解析:备份删除&合并原理
本文分享自天翼云开发者社区《云备份技术解析:备份删除&合并原理》,作者:沈****军 在删除备份副本时,需要根据备份副本包含的数据块以及数据块的引用关系来进行空间的释放。当云硬盘的第一个备份副本删除后,全量备份的属性会顺延到后面的第一个增量备份。如果此时云硬盘没有创建备份,在云盘下次创建的新备份时也为全量备份,会备份云盘创建以来所有写入的数据块。 假设某块云硬盘在星期一
云备份技术解析:云备份 CT-CBR 关键技术介绍
本文分享自天翼云开发者社区《云备份技术解析:云备份 CT-CBR 关键技术介绍》,作者:沈****军 1、增量备份备份策略可以分为全量备份、差异备份、增量备份。(1)全量备份(Full Backup),备份所有指定的文件夹和文件,不做文件筛选,对某个时间点上的所有数据进行完全拷贝。好处是每次备份数据相对独立,不依赖历史备份数据,恢复时无需查找和计算历史数据的引用关系;缺点是每次备份的数据
数字先锋|文化传承新引擎:班智达科研项目云端腾飞!
随着新一轮科技革命和产业革命深入发展,教育数字化转型已成为全球共识。如何利用云计算、AI等技术不断推进数字教育,为个性化学习、扩大优质教育资源覆盖面提供有效支撑,促进教育现代化发展,成为当前教育机构的核心议题。作为综合性省属重点大学,青海师范大学(以下简称“青海师大”)积极响应国家战略需求,探寻数字技术与教育融合发展之道,依托天翼云丰富的计算资源及AOne平台多场景服务能力,赋能学校科研成果转化提
诚邀加入天翼云用户体验官计划:您的洞察,重塑科技边界!
在数字化转型浪潮中,云计算服务已成为企业数字化转型和个人高效工作的基石。作为全球领先的云服务商之一,天翼云始终秉持"以用户为中心"的服务理念,致力于为用户提供更优质、更便捷的云服务体验。为进一步提升云服务体验,现推出"天翼云用户体验官"计划,诚邀广大用户参与。您的每一个建议都将成为我们产品迭代的重要依据,您的真实体验将直接推动天翼云产品与服务的持续优化。天翼
首批!天翼云息壤智算一体机顺利通过信通院三项测试!
近日,中国信息通信研究院(简称“中国信通院”)公布最新评测结果,天翼云息壤智算一体机顺利通过大模型轻量一体机技术能力测评、企业级训推一体机功能和性能评估、面向大模型的智算一体化解决方案评估三项权威测试,成为首批通过上述测评的云服务商,充分彰显了天翼云作为国家云的领先科技创新能力。 据了解,中国信通院此次推出的三项测评分别针对不同应用场景构建技术标准。大模型轻量一体机技术能力测
不到24小时,AOne让全员用上DeepSeek的秘诀是……
基于国产大模型领军者DeepSeek(671B满血版&70B版),天翼云AOne搭载智能引擎,打破传统部署壁垒,让效率起飞! 只需下载AOne客户端,无需本地部署,即开即用,登录即与DeepSeek对话。