51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
全部课程 厂商认证 IT技术 24年11月软考 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
# 职业人生

毕业一年 写给自己的警戒书

毕业一年 写给自己的警戒书 转载此文，分享给那些刚走出校园的或奋斗在路上的人…… 目标、心态、行为、认知决定着一个人工作的深度与高度。创业，很火爆的一个词。互联网崛起的许多神话，晕眩了多少希望摆脱拮据生活，又不愿意细水长流般坚守的年轻人。每听说朋友想创业，我都会像往来人问一句，你 们是因为满腔热情、认定一样事情，而去创业，还是因为不满意目前的生活状态，便考虑换一种模

职场
态度
励志
休闲
心态
转载 2011-09-25 12:18:52 663 阅读 1点赞 1评论

2011年6月CISA考试报名时间公布

官方地址：http://www.cncisa.com/read.php?tid-8166.html 咨询国盟群体帮助：

职场
休闲
CISA
转载 精选 2011-01-05 15:37:12 1695 阅读 1点赞 1评论

国际信息系统审计协会针对新的CRISC认证

  伊利诺伊州罗灵梅多斯--(美国商业资讯)--根据国际信息系统审计协会（ISACA）的一项豁免计划，有八年或八年以上IT及业务经验的专业人士现在不必参加考试，即可申请ISACA新推出的“风险及信息系统监控认证”（CRISC）资格。该计划于今天开始实施，旨在认可下列领域的资深专业人士：   风险鉴定、评估与评价 风险响应

职场
休闲
ISACA
CRISC
转载 精选 2010-12-21 09:35:40 1848 阅读

人脉理财法 29岁前成富翁的理财秘诀（二）

内修：打响自我口碑 人脉理财，需要真才实学相辅相成，指的是专业知识与敬业态度。在工作上肯下苦工是第一步，博得客户、上司、同事的信任，先有工作表现为基础，人脉的加分效果才明显。 27岁的杨庆，前一份工作是精品公关公司的专员，如今，则是国内某知名钟表代理公司的公关经理。当初尚未正式上班，公司就送来一支市价20万的名表当作员工福利。不少人欣羡她能得到这个好职位，杨庆则说获得职涯攀升的机会连自己都觉得

理财
秘诀
休闲
富翁
人脉
转载 精选 2010-07-28 14:56:14 637 阅读 1点赞

人脉理财法 29岁前成富翁的理财秘诀（一）

你是否想在29岁前成为富翁呢，学会下面的"人脉理财法"也许会给你带来奇迹般的效果。 内修工夫＋外营人脉 所谓，只能靠钱赚钱？尽管市面上理财书籍教的致富方法，大多是以投资工具为媒介，但积累资产的方法不只一种，有人懂得善用投资工具，大赚机会财；有人则专营人脉圈，年轻时愿意多付点交际费当学费，先蹲后跳，随之而来的是职位、薪水的提升以及见识的增广，已经不是可以用报酬率这类数字来衡量

理财
秘诀
休闲
富翁
人脉
转载 精选 2010-07-28 14:55:17 548 阅读

关于工作和生活

  一、关于工作与生活 我有个有趣的观察，外企公司多的是25-35岁的白领，40岁以上的员工很少，二三十岁的外企员工是意气风发的，但外企公司40岁附近的经理人是很尴尬的。我见过的40岁附近的外企经理人大多在一直跳槽，最后大多跳到民企，比方说，唐骏。外企员工的成功很大程度上是公司的成功，并非个人的成功，西门子的确比国美大，但并不代表西门子中国经理比国美的老板强，甚至可以说差得很远。而进

职场
生活
工作
情感
休闲
转载 精选 2010-07-26 18:48:56 842 阅读

十招玩转职场有价值的人脉圈

资本，即能够带来增值的价值。现今重要的资本，如现金资本、权力资本、知识资本、关系资本中，关系资本价值最高、保值性最大，如黄金一样，质地坚硬不轻易垮掉。       我们要把对待现金资本的运作手段运用于关系资本中，对关系资本进行投/融资。给对方帮助、使对方受益的，就是你在对方身上进行投资了，受到别人帮助、欠他人人情的相当于企业融资。我们每个人都应成为人脉圈

职场
价值
休闲
人脉
转职
转载 精选 2010-05-13 22:02:39 783 阅读

黑客攻防之防范入侵攻击主要方法

网络管理人员应认真分析各种可能的入侵和攻击形式，制定符合实际需要的网络安全策略，防止可能从网络和系统内部或外部发起的攻击行为，重点防止那些来自具有敌意的国家、企事业单位、个人和内部恶意人员的攻击。 　　防止入侵和攻击的主要技术措施包括访问控制技术、防火墙技术、入侵检测技术、安全扫描、安全审计和安全管理。   　　一、访问控制技术 　　访问控制是网络安全保护和防范的核心策略之一。访

职场
攻击
休闲
攻防
转载 2010-05-10 16:59:10 691 阅读

2010年安全主题展望

2000年的第一个十年在经济动荡中落幕了。许多公司都紧缩了IT预算，迫使一些安全公司处境艰难；其他还有一些公司甚至被迫关门。过去的一年中还发生了历史上最大的数据泄漏事件以及对社交网站的大量攻击。2009年中专家们并没有发布重要的安全革新，而是对云计算的不安全因素进行了探讨并强调了专注安全基础的重要性。2010年将会更注重实际行动。所有的迹象都预示支付行业将会进行更多安全改进，出现锁定社交网站的更好

职场
安全
展望
休闲
转载 精选 2010-05-08 11:08:19 695 阅读

经典重现看菜鸟如何入侵内网

 这次我要带给大家的是如何通过一次SQL注入点到最后的入侵内网，同时给内网的机器开3389的精彩教程，希望大家能够喜欢。相信黑防里面高手如云，对于入侵内网是小菜一碟，但是毕竟我也属于菜鸟之列，所以这篇文章只是写给和我一样的菜鸟的，高手就请略过吧。废话不多说，我们直接进入正题。         发现SQL注

职场
内网
菜鸟
休闲
经典
转载 精选 2010-04-28 18:01:30 4776 阅读

法规遵从战略：晋升内部IT审计师的策略

【TechTarget中国原创】对安全和规则遵从的审计程序逐渐被许多信息安全人员所熟悉。多年来，许多信息安全从业人员一直在探索获得行业认证证书的利与弊，而现在令他们更纠结的是到底需不需要去获得成为IT规则遵从认证审计师所必需的技术。   　　虽然安全认证证书未必适合所有的从业人员或者所有的安全职位，但是获得认证还是有两个好处的：首先，认证可以敲开面试的大门；其次，你可以为那些在美国国

休闲
法规
CISA
审计师
ISO27000
转载 精选 2010-04-19 22:22:59 586 阅读

如何阻止分布式拒绝服务攻击

如何阻止分布式拒绝服务攻击 分布式拒绝服务攻击 ，通过强迫企业系统宕机来耗费时间和金钱，对企业造成损害。本文将有助于你更好的理解分布式拒绝服务攻击的原理、它们可能造成的灾害以及如何阻止分布式拒绝服务攻击对企业服务器和系统造成伤害。 　　分布式拒绝服务攻击的工作原理   　　恶意黑客利用计算机系统（通常是网站或Web服务器）的缺陷或漏洞伪装成一个主系统，来执行DDoS攻击。当成功伪

职场
攻击
服务
休闲
分布式
转载 精选 2010-04-19 18:25:35 1007 阅读

对卫星网络及内容的安全防护措施

对卫星网络及内容的安全防护措施 　网络安全是多领域的综合业务，近10年来在规模和范围方面都获得了极大的发展。对网络及内容潜在的威胁来自各类不同的领域，因此增加了解决这一问题的难度。 　　在因特网产生之前，对卫星网络及内容实时入侵的安全防护相对容易。然而，基于卫星网络的WWW互联打开了潘多拉的盒子。   　　安全政策   　　多年来，卫星网络是独立的，一般不与外部世界

网络
休闲
措施
防护
卫星
转载 精选 2010-04-19 18:21:47 1648 阅读

唐骏:毕业5年决定你命运

正如“打工皇帝”唐骏说：“我觉得有两种人不要跟别人争利益和价值回报。第一种人就是刚刚进入企业的人，头5年千万不要说你能不能多给我一点儿工资，最重要的是能在企业里学到什么，对发展是不是有利……” 　　人总是从平坦中获得的教益少，从磨难中获得的教益多；从平坦中获得的教益浅，从磨难中获得的教益深。一个人在年轻时经历磨难，如能正

职场
唐骏
命运
休闲
转载 精选 2010-03-27 23:33:05 1597 阅读 1评论

如何成为信息安全专家

如何成为信息安全专家     这篇文章调侃性比较强，很久以前就看到过，不过没看懂。后来又看到了，觉得还是转一下，免得老有人觉得信息安全就是装个杀毒软件这么简单。个人觉得信息安全这玩意真是没法说，你说你懂多少多少标准，多少多少体系，说起来头头是道，可是让他处理几个牛一点的Rootkit他就傻了。你虽然知道怎么防病毒，你不懂那些乱糟的体系，你也不是安全专家。你

职场
专家
情感
信息安全
休闲
转载 精选 2010-03-09 11:08:37 878 阅读

专家谈个人用户保护自己网银安全

目前，网银业务已经占到传统柜台业务的30%以上，据中国银行业协会统计，截至2008年末，金融机构网上银行个人客户达到14814.63万户，网上银行企业客户达到414.36万户。随着网上银行的迅速发展，利用信息网络技术的犯罪也在迅速增长，个人用户如何才能保护好自己的网银账户安全，成为亟待解决的问题。 　　反病毒专家就个人用户如何保护自己的网银安全，提出几点建议： 　　1、要选用银行能够提供的最安全

职场
安全
休闲
交易
网银
转载 精选 2009-12-30 10:04:22 920 阅读

企业安全审计要点：审计人员应关注哪些问题

对于企业的内部和外部的安全审计，你需要知道一些什么呢? 很多企业管理者并不知道安全审计是一个长期的端到端的安全检查，他们知道安全审计能够保证企业的安全技术和准则在实践中得到最好的贯彻。 安全审计的目的就是保证企业信息安全，风险管理和调整兼容性方面达到完美的境地。如果操作得当，安全审计可以反映企业在技术，实际操作，雇员或是其它关键安全领域的一些缺陷。安全审计在帮助企业更加经济有效地保护企业软硬件安全

职场
休闲
审计
转载 精选 2009-12-01 11:30:40 1906 阅读

信息安全审计产品的理解

一、网络审计概念的起源： 审计起源于财务系统，用来审核企业经营行为是否合法，审计从财务入手，也就是审核帐务，从你的帐本中发现你经营中的问题。财务中有一个做帐的原则，就是借与贷总是要平衡的，在众多的帐目之间，保持平衡本身就是件不容易的事情，所以审计人员往往都是财务中的高手。 财务中的审计总结起来有三个关键点：1、所有的帐务往来都要清晰可见，若你隐藏了某些交易记录，审计中就可能发现不了问题，很多会计会

职场
休闲
审计
转载 精选 2009-12-01 11:24:35 2240 阅读

oracle数据库审计

一、何谓数据库审计？ 数据库审计，就是对数据库的活动做跟踪记录，主要包括数据库连接，SQL语句执行，数据库对象访问这些方面的跟踪记录。   二、审记记录的存储方式 分为两种：一种是存储在操作系统文件中，一种是存储在system表空间中的SYS.AUD$表中。   三、对数据库性能影响的考虑 审计必然需要占用CPU，因此，需要综合平衡审计需求与性能之间的平衡性问题，以确定出最好的

oracle
职场
休闲
安全审计
转载 精选 2009-11-24 17:23:03 1428 阅读 1收藏

AIX安全审计

1.1 审计基础知识 审计子系统 在系统中发生的任何系统安全性状态的更改、系统访问控制或安全策略的更改等事件为可审计的事件。审计报告的信息包含可审计事件的名称、责任用户、时间、事件的成功与失败，以及任何跟安全性审计有关的特定事件的信息。 审计事件选择 系统上的可审计事件设置定义了可审计的事件以及审计的粒度。用来定义可审计事件的详细信息级别必须在非足够详细信息（使管理员难于理解选定的信息）和足够详细

职场
AIX
休闲
安全审计
转载 精选 2009-11-24 17:20:40 3258 阅读

轻松三步完成RHEL 内核升级

现在的电子产品经常都会进行升级，当然我们RHEL 内核也是需要进行升级的，下面的文章中从实验环境，实验目的和实验步骤三大方面对RHEL 内核升级过程进行了详细的描述，下面我们就来具体了解一下RHEL 内核升级的过程。 实验环境安装有 RHEL企业版,内核是2.5.*版本 实验目的将2.5.*版本内核升级到2.6.*http://www.kernel.org/pub/linux/kernel&nbs

职场
系统
休闲
转载 精选 2009-10-12 16:30:44 1589 阅读

使用 PAM 进行身份认证

---- 可插拔的认证模块（Pluggable Authentication Modules，即PAM）技术用于实现应用程序的认证机制。在 PAM出现之前，认证工作是由程序员来完成的，如果管理员需要改变认证的方式只有通过修改源程序才能完成。PAM 的出现彻底改变了这种局面，它提供了一个框架和一套编程接口，并且基于PAM应用程序的认证过程是通过配制文件来定义的，这样不仅将决定权交给了管理员，而且大大

Linux
职场
休闲
转载 精选 2009-06-24 11:32:15 2439 阅读

RHEL5 插入认证模块(PAM)详解

基于Pluggable Authentication Modules(可插入验证模块，简称PAM)的验证机制，可将系统特定应用程序使用权限制于root账户。不同的Module可以实现系统管理员按照用户、密码或者登入位置设置访问控制策略。PAM所有的认证函数库存放于/lib/security/pam_*.so，并由/etc/pam.d/目录下对应的文件进行调用。在验证请求时，应用程序通过libpam

Linux
职场
休闲
转载 2009-06-24 11:17:40 1208 阅读

加强企业Linux系统安全管理

世界上没有绝对安全的系统，即使是普遍认为稳定的Linux系统，在管理和安全方面也存在不足之处。我们期望让系统尽量在承担低风险的情况下工作，这就要加强对系统安全的管理。 　　世界上没有绝对安全的系统，即使是普遍认为稳定的Linux系统，在管理和安全方面也存在不足之处。我们期望让系统尽量在承担低风险的情况下工作，这就要加强对系统安全的管理。为了帮助企业了解和掌握如何加强Linux系统在安全方

Linux
职场
安全
休闲
转载 精选 2009-06-03 16:08:15 1136 阅读

渗透测试工具Immunity CANVAS使用安装简介

目前在网络上比较流行的安全漏洞检测工具有Metasploit、Immunity CANVAS、Core Impact，但由于Immunity CANVAS、Core Impact都是商业工具，因此对这两个产品的介绍资料都很少。为了使大家更好的理解和掌握这两款商业攻击，叶子将在本文向我们重点介绍一下Immunity CANVAS工具的使用，以及下载安装说明。 简介：Canvas是Aitel's I

职场
信息安全
休闲
转载 精选 2008-10-08 10:03:01 2199 阅读 1评论

关于渗透测试

1、概念         渗透测试（Penetration Test）是指尽可能完整地模拟黑客使用发现漏洞技术和攻击手段，对目标网络、主机、系统、应用的安全性做深入的探测，发现系统最脆弱的环节过程，渗透测试能够直观的让人知道自己的网络所面临的问题。其实这相当于军队中的“军事演习”，让用户知道系统的关键部位的脆弱性可能造成的影响，以便采

职场
信息安全
休闲
转载 精选 2008-10-07 14:53:24 808 阅读

白盒测试

白盒测试也称结构测试或逻辑驱动测试，它是按照程序内部的结构测试程序，通过测试来检测产品内部动作是否按照设计规格说明书的规定正常进行，检验程序中的每条通路是否都能按预定要求正确工作。这一方法是把测试对象看作一个打开的盒子，测试人员依据程序内部逻辑结构相关信息，设计或选择测试用例，对程序所有逻辑路径进行测试，通过在不同点检查程序的状态，确定实际的状态是否与预期的状态一致。采用什么方法对软件进行测试呢？

软件
职场
休闲
转载 精选 2008-09-09 16:40:21 2176 阅读

关于黒盒测试

黑盒测试也称功能测试，它是通过测试来检测每个功能是否都能正常使用。在测试地，把程序看作一个不能打开的黑盒子，在完全不考虑程序内部结构和内部特性的情况下，在程序接口进行测试，它只检查程序功能是否按照需求规格说明书的规定正常使用，程序是否能适当地接收输入数据而产生正确的输出信息。黑盒测试着眼于程序外部结构，不考虑内部逻辑结构，主要针对软件界面和软件功能进行测试。黑盒测试是以用户的角度，从输入数据与输出

软件
职场
休闲
转载 精选 2008-09-09 16:37:29 1074 阅读

华硕、技嘉主板挑系统版本

华硕主板、技嘉主板都不能用ghost版本的操作系统，即使安装上会出现各种奇怪的问题，建议不要安装此版本的系统。 华硕M2A-MX主板安装深度版本、ghost版本都不行，出现的错误很多，具体错误异常就不一一列举了，为了让大家节省时间，建议不要安装此版本的，另外主板带的光盘驱动程序中，其中网卡驱动不是最新的，建议到官方网站上去下载。 建议不要买华硕的，售后服务很差劲，买了就后悔。

硬件
职场
休闲
转载 精选 2008-04-30 09:11:57 1015 阅读

CDMA2000 为何物？

CDMA（码多分址技术）移动网络技术最早是应用在军事通信技术领域，90年代初期才转为民用通信技术。真正在全球得到广泛应用的第一个ＣＤＭＡ标准是ＩＳ－９５Ａ，而联通新时空前期在国内建设CDMA网络所使用的是ＩＳ－９５B标准，它也是属于2G时代的标准。这次联通新时空宣布在全国开通的CDMA 2000 1X新网络是从ＩＳ－９５B演进而来的， CDMA 2000是属于第三代移动通信系统ＩＭＴ－２０００系统

网络
职场
休闲
CDMA2000
转载 精选 2008-02-17 19:34:42 1159 阅读
  • 1
  • 2

Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯