今年，中证协下发了《证券公司网络和信息安全三年提升计划》征求意见稿（详见https://www.doc88.com/p-40959715591002.html），提出33项重点工作，与运维直接相关的有6项工作。这6项工作要求与我对行业运维重点工作十分相似，可以看出是身处一线运维工作专家编写而成，值得细细品读。...(more)

浅谈数据备份系统设计思路0.引言对于企业来讲，数据备份是信息系统容灾的基础，它是指为防止逻辑错误以及物理错误导致数据丢失，而将数据集合从应用主机的存储系统复制到其它的存储介质。数据备份对于任何企业都是IT的关键性工作，它直接决定企业对数据威胁及事故的应对灵活性和...(more)

摘要：近几年来，由于自然灾害以及人为误操作等因素给电子政务等系统造成的损失除了导致业务无法正常进行外，还给国家经济和百姓生活带来损失，容灾系统建设已经成为了必选项。本文依据《信息安全技术信息系统灾难恢复规范》等国家相关标准对政务系统的业务风险、影响和痛点进行...(more)

当今金融行业广泛采用了开源软件，以提高生产效率和降低成本。然而，在金融机构生产环境中使用开源软件也面临许多潜在的风险问题。这些问题包括安全风险、法律风险、操作风险、维护风险和依赖风险。首先，由于开源软件的源代码是公开的，黑客可以轻易地找到其中的漏洞和安全漏洞...(more)

个人认为计算环境下的安全问题其实是最严重的，大部分中高危漏洞都从计算环境下发现，被利用最多的也是，而且计算环境的网络资产量也是最多的，各种虚拟化、容器化、Serverless等技术将计算资源分成更小的细块，提高了安全管理员的能力要求，更是提高了像CWPP、EDR等安全软件的防护...(more)

Kubernetes使得扩展基础架构变得容易，但它同时也带来了新的安全挑战。因此，在本文中我们将了解K8s安全性的最佳实践。自2014年发布以来，Kubernetes已经改变了DevOps。我们不仅可以像在虚拟化部署中一样访问硬件和资源分配管理，而且现在，还可以访问托管运行时、更新和可移植性...(more)

摘要进入“十四五”时期以来，在政策的推动下，银行数字化转型呈现加速趋势，《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》、《金融科技发展规划（2022-2025年）》、《关于银行业保险业数字化转型的指导意见》等一系列政策文件都指出金融科技创新和...(more)

金融业是一个经营数据的行业，数据是金融业最重要的生产要素。而金融安全作为国家安全的重要组成部分，金融业对数据安全与数据合规要求也尤为严苛，从金融IT基础设施、基础软件等的科技创新入手，已经成为金融机构提升数据保护能力、实现金融安全的必经之路。近年来，银行业持续推...(more)

虚拟机迁移技术主要应用于两种场景：第一种，随着现在虚拟化的发展，传统it架构的物理机需迁移到虚拟机上，实现负载均衡、资源优化等目的。第二种，将虚拟机从一个虚拟化平台迁移到另一个虚拟化平台，可以是同类虚拟化平台，也可以是异构的虚拟化平台，也就是所谓的虚拟机跨平台迁移。特...(more)

一、课题说明在数据保护领域，备份恢复是一项非常繁杂的工作，不仅涉及范围广，从基础架构到上层业务系统，而且需求差异性大、标准要求多、产品琳琅满目。在当前的市场环境下也鲜有一套针对企业数据管理员的专业体系赋能途径，加之诸多企业数据管理员多为兼职人员，面对如此境况，企业...(more)