一线运维实战手记 · 云计算 · 数据库 · 故障排查

网络与安全

54 篇

网络配置、连通性排查、安全防护、漏洞治理和应急响应。

最新文章

信创安全8 篇

信创环境的日志与审计集中化 去年底那个信创项目，42 台机器：openEuler… 阅读全文 → 信创环境下的等保测评差异与常见不通过项 前年冬天，我跟着测评机构去一个信创项目现场。省级某业… 阅读全文 → 信创环境的终端安全与准入控制 去年入冬，我被拉去参加一个信创办公网项目的验收会。桌… 阅读全文 → 信创环境下的漏洞管理：补丁从哪来、扫描器认不出怎么办 国产 OS 与国产数据库的补丁获取路径、内网离线补丁… 阅读全文 →

等保合规11 篇

数据安全与备份恢复的合规要求怎么落地 去年九月，我给一家市政信息化客户做测评前自查。三级系… 阅读全文 → 等保合规中的访问控制与身份鉴别落地 3 月中旬，一个做医疗器械的客户让我去做等保三级的差… 阅读全文 → 等保合规中的日志审计要求怎么落地 三月十八号，一个做仓储系统的客户打电话来：「我们那套… 阅读全文 → 测评师会问你什么：等保现场问答与整改报告的写法 复盘二十多次现场测评的提问规律，把问题归为事实型、原… 阅读全文 →

网络基础15 篇

一次配错的路由通告，是怎么传遍整个互联网的：BGP 劫持与路由泄漏复盘 2008年巴基斯坦电信为封锁 YouTube 而错误… 阅读全文 → 网络没问题，业务却很慢：一次 DNS 解析偏慢的定位过程 重传 0、丢包 0、零窗口 0、RST 0——抓包指… 阅读全文 → 路由与 BGP 实战：OSPF/BGP/多线选路与排障 静态/OSPF/BGP对比、BGP属性选路、多线接入… 阅读全文 → 负载均衡架构实战：LVS/Nginx/HAProxy 与四七层 四层vs七层、方案对比、调度算法、健康检查、会话保持… 阅读全文 →

防火墙安全15 篇

HW 不被打穿：从 WAF 到零信任的五道防线，以及五个必须提前想清楚的风险 HW 期间真正的短板通常不是检测能力，而是处置速度。… 阅读全文 → 安全事件应急响应实战：取证/排查/处置闭环 PDCERF流程、取证留痕、主机与网络排查、入侵痕迹… 阅读全文 → 企业防火墙架构与策略管理：区域/DMZ/高可用/审计 网络分区、部署模式、策略设计、NAT、双机热备与策略… 阅读全文 → 企业漏洞管理实战：扫描/优先级/修复闭环 漏洞来源、资产盘点、扫描工具、CVSS+在野利用优先… 阅读全文 →