除了相应的技术工具， 还得有相应的人员， 流程， 制度的保障
自动化运维平台运行时，对于大批量操作，如版本变更，批量发布等一定要经过测试后才能进行批量操作。 风险就是不知道执行的是否成功，有了校验也不知道校验的是否完全和执行是否成功。一般有了执行脚本就会有校验脚本。所以一下几点值得注意：1、制定比较通用的校验架构，按脚本规...
1前言在构建企业私有云时，除了平台的功能性和稳定性，安全性也是非常重要的因素，尤其对于银行业，数据中心以及监管部门对平台的安全性要求更高。OpenStack是IaaS的开源实现，经过几年的发展，OpenStack的功能越来越完善，运行也越来越稳定，目前已经成为企业构建私有IaaS云的主流选择...
(more)Linux安全加固规范(RHEL6x86)为防范计算机系统风险，规范计算机系统安全加固脚本，拟定此安全加固标准规范。1认证授权1.1重要目录或文件权限设置说明：/etc/security/为系统安全配置文件目录，禁止普通用户查看修改；/etc/init.d/、/etc/rc*.d为系统启动配置文件目录，禁止普通用户...
(more)Linux安全加固规范(RHEL7 x86)为防范计算机系统风险，规范计算机系统安全加固脚本，拟定此安全加固标准规范。1认证授权1.1重要目录或文件权限设置说明：/etc/security/为系统安全配置文件目录，禁止普通用户查看修改；/etc/init.d/、/etc/rc*.d为原systemV架构系统启动配置文件目...
(more)摘要: 面对银行金融业快速融入不断发展的新兴技术的情况下，负责系统建设的项目经理如何选择技术标准，如何接受新兴技术带来的挑战，如何转变自身视角成为每一位银行金融业项目经理今后工作必须思考的问题，特别是对银行交易系统应对新兴技术下伴随的高风险必须高度关注。0引言...
(more)就目前的自动化运维来说，在实际生产环境下，并未真正“自动化”，实际上是脚本批量自动化执行，依旧需要人的参与审核和复核，审核脚本和执行流程的合理性，甚至会拿去测试环境先跑，只有经过多次反复验证过后的自动化脚本，才会真正“自动化”。但另外需要考虑各类变更，可能会导致原先验...
漏洞扫描设备医院自己是一定要买的。等保1.0对漏洞扫描设备没有特殊要求。在等保2.0标准里，已经明确要求增加 漏洞扫描 定期对系统进行漏洞扫描，识别安全漏洞和隐患，对发现的安全漏洞和隐患及时进行修补或评估可能的影响后进行修补...
搞定一定时间只有 2 个途径，一是构建自己的团队，一是购买服务。中间需要经济成本和技能储备能力。如果想自建，就有团队慢慢按照从非核心到核心的途径逐渐试用，需要一个渐进的过程。在实际过程中，我们遇到一些问题，都是去看代码。其实 BAT 或者华为之类的公司，他们内部对代码更熟...
