- 博客(16)
- 收藏
- 关注
RSS订阅原创 微服务为什么像一个足球队-不聊代码聊本质
摘要： 微服务架构是解决单体架构在业务扩张后效率低下问题的有效方案。单体架构初期开发快、部署简单，但随着业务复杂化，会出现改不动、扛不住、崩不起的困境。微服务通过将系统拆分为独立的小型服务，实现独立部署、数据自治、技术灵活和故障隔离，提升迭代速度、资源利用率和系统稳定性。核心组件包括注册中心、配置中心、服务网关等，支持高效协作与容错。微服务并非万能，需根据业务阶段选择，初创期单体架构更优，规模化后再逐步拆分。其本质是业务发展的自然演化，目标是提升效率与抗风险能力。
2026-07-10 17:13:54
365
原创 内网安全第一道防线：一文读懂终端准入技术原理
企业内网安全建设中，终端准入技术成为基础防线。本文分析了传统"接入即信任"模式的隐患，详细介绍了终端准入技术（NAC）的核心逻辑："先认证、再检查、后授权，不合规则隔离"。文章系统梳理了网络层准入（802.1X、网关型准入、DHCP+ARP准入）和终端层准入（Agent客户端准入、无Agent准入）两类技术方案，重点解析了802.1X和MAC认证的技术细节。同时探讨了终端准入与EDR、日志审计等安全体系的联动机制，建议企业根据实际情况构建分层管控体系，实现安全与效率的
2026-07-06 10:44:24
436
原创 密码应用技术核心原理深度剖析：从对称加密、非对称加密到数字签名
本文系统介绍了密码学基础技术原理。首先阐述了对称加密的核心要素（明文、算法、密钥等）及其安全性标准，强调密钥保密的重要性。然后详细讲解了非对称加密（公钥加密）的工作机制，包括密钥生成、加密/解密流程，指出其解决了密钥分发问题。最后重点论述数字签名技术，说明其通过发送方私钥加密实现身份认证、数据完整性和不可否认性三大功能，并介绍了消息摘要等关键技术。文章指出密码技术通过非对称加密建立信任、对称加密处理数据、数字签名保障安全，共同构建数字安全体系。
2026-01-30 07:00:00
1606
原创 一文带你认识数据中心最常见的设备机柜
本文系统介绍了数据中心常见综合机柜的相关知识。主要内容包括：1）机柜常见尺寸（深度0.6-1.2米，宽度0.6米，高度2-2.2米）及分类（服务器机柜、网络机柜）；2）机柜配电的三种方式（-48V直流、240V/270V高压直流、380V交流）；3）三种散热方式（地板下送风、冷通道、热通道）及其特点。文章指出机柜不仅是设备容器，更是集供电、散热、管理于一体的智能基础设施，对机房建设质量具有重要影响。
2025-12-30 15:58:00
1930
原创 网络安全态势感知技术解析：从看见到预见的智能防御
网络安全态势感知：从数据到决策的进化 核心概念 态势感知源于军事领域，通过Endsley模型三层次（感知、理解、预测）实现网络安全全景认知。其本质是将碎片化数据转化为可行动的威胁情报，区别于传统监控的被动响应。 技术框架 数据采集层：整合网络流量、设备日志、终端行为等多元数据； 分析层：依托大数据技术（如Kafka、Flink）和关联分析/UEBA引擎，构建攻击链； 可视化层：通过动态大屏呈现资产与威胁态势； 响应层：联动SOAR实现自动化处置，形成闭环。 关键技术 大数据处理：应对海量数据实时分析； 威胁
2025-10-09 11:52:30
1757
原创 虚拟专用网络机制原理浅析|晚安是一只小猫
上次说到零信任、VPN技术之间的差异，有小伙伴提出了VPN网关暴露公网IP的疑问，这篇文章我们一起来了解一下。技术代差无法用补丁弥补VPN网关暴露公网IP的根源在于其“边界防护”基因，而零信任SDP通过业务隐身、动态访问、身份微分段实现了维度升级。短期：在VPN网关前部署WAF/抗DDoS设备缓解风险；长期“将VPN公网IP减少90%，攻击面收敛至控制平面，业务资源消失于公网”“开着大门防贼？不如直接让贼找不到门！零信任的“隐身术”才是对抗高级威胁的终极解法。
2025-07-14 07:00:00
1369
原创 《VPN、零信任、4A系统：“塑料兄弟情“大揭秘！》
"每次VPN崩溃被业务部门追杀时，我都想对着交换机发誓：下次一定上零信任！直到看见报价单又默默关掉了浏览器..." --某运维工程师的深夜朋友圈吐槽。
2025-07-10 15:48:33
1070
原创 网络安全知识学习|主动防御技术-UEBA和SOAR
近期爆火的Deepseek，引发了人民群众的再一次关注，似乎近年的几个春节，最热的话题都是AI相关，从OpenAI的ChatGPT、能生成视频的SOAR再到今年爆火的Deepseek，无不体现出AI时代的来临。然而Deepseek也因此成为有组织黑客、国家级网军等境外势力紧盯的目标，网络安全也再一次被搬到大众视野。UEBA的全称是User and Entity Behavior Analytics，用户和实体行为分析。
2025-02-11 11:08:34
1754
原创 传统IT架构的演进过程|晚安是一只小猫
传统IT架构演进过程是一个从简单到复杂，从集中到分布式的逐步发展过程。虽然现在云计算的出现，给IT架构领域带来的极大的变化，但是传统的IT架构仍是各企业的核心架构之一，并表现出难以替代的状况。基于此，我们在信息化的过程中，还是可以再了解一下IT架构的变革与发展。虽然云上架构是行业内显著的趋势，但可预见的是，近三年内，传统架构仍会有相当一定的保有量，毕竟不是所有系统上云都那么简单、快捷。从业务上影响度最低来讲，云迁移是一个软件、硬件配合的漫长过程，需要有效的手段来改变。无人问津也好，技不如人也罢。
2024-12-26 11:13:02
1453
原创 网络安全工程师速查-日志审计|晚安是一只小猫
企业建设安全能力的过程中，有很多不同种类的安全防护能力，日志审计是一种常见的安全能力，也是网络安全基础建设的关键一环。相关政策法规和行业文件，都对日志审计提出要求：《中华人民共和国网络安全法》中第二十一条（三）：采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；《信息系统安全等级保护基本要求》：二级以上信息系统，在网络安全、主机安全和应用安全等基本要求中明确要求进行安全审计
2024-12-04 17:24:51
2239
原创 数据安全入门浅析|晚安是一只小猫
随着互联网科技的迅猛发展，人类社会已经迎来了数据大爆炸时代。企业的生产经营活动、个人的私人生活已经与信息化、数据化密不可分，各类数据迅猛增长、海量聚集，对经济发展、社会治理、人民生活都产生了重大而深刻的影响。企业作为数据的聚集地之一，如何保障企业对内对外的数据安全，成为生产和运营的主要问题之一。数据安全的旧定义：在网络架构相对简单的早期，数据一般只在服务器、网络和办公电脑之间留存，因此数据安全通常被定义为数据库安全和内部数据防泄漏。
2024-11-22 16:43:10
809
原创 企业数字化转型技术发展趋势
#本文来源与对信通院《企业数字化转型技术发展趋势研究报告》的学习##建立内外部广泛的在线连接，产生大量实时数据，利用云端的算法和算力，让决策变得更实时更智能，从而提升企业的运营和管理效率，甚至产生全新的商业模式和管理模式。那么在企业数字化转型的技术路线和发展上，应该怎么考虑呢？数字化转型是企业从战略到战术的全面优化整合，涉及面广，影响面大，必须得到企业最高领导的重视，才能有效推进，属于“一把手工程”范畴。技术是推动企业数字化转型的推动力量，但是追求自身业务的快速稳定发展依然是企业始终如一的目标。
2024-07-17 15:37:32
1112
原创 算力与GPU卡入门解析|晚安是一只小猫
算力是集信息计算力、网络运载力、数据存储力于一体的新型生产力，主要通过算力基础设施向社会提供服务。小到我们每一次手机拍照、网络购物，大到国家层面的太空探索、医药研发，都离不开算力的支持。当前，算力已经成为和水、电、燃气一样的基础资源，渗透进各行各业中，日益成为数字经济核心生产力。据中国信通院测算，算力每投入1元，将带动3—4元的经济产出。
2024-06-14 17:26:32
11528
原创 网工必看，什么是VLAN？|晚安是一只小猫
在通信网络行业内，怎么也绕不开VLAN这个词汇。VALN实际上是一个很基础，但是也有点云里雾里的词汇，懂得人都知道是什么意思，但是让讲清楚，说明白是很难的今天和分享一下我理解的VLAN，请大家批评指正。没想到，又朝一日，会划VLAN也是成为网工的一个门槛。在实际情况中，我们要选择合适的VLAN划分模式。只知道划分VLAN可以提升网络传输性能，但是在划分过程中，不合理的VLAN划分模式仍会降低网络的传输性能。对于企业而言，最适合的VLAN划分模式是根据端口划分VLAN和根据MAC地址划分VLAN。
2024-06-04 14:49:58
3711
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人