tasnrh的博客_安全,云计算,Vmware,Linux认证,Hyper-V,虚拟化,项目管理,Citrix,虚拟化云计算,Python编程,Linux系统

Citrix归档

序号链接标题1http://tasnrh.blog.51cto.com/4141731/1304564虚拟化环境应用发布介绍2http://tasnrh.blog.51cto.com/4141731/1304568Citrix XenServer intelliCache功能介绍3http://tasnrh.blog.51cto.com/4141731/1304581Citrix XenServe

Citrix

云计算

XenServer

XenDesktop

netScaler

置顶原创 2015-09-14 10:51:31 8570 阅读 7点赞 6收藏 2评论

关于PLC虚拟化的思考-当下及未来

“软件正在吞噬世界，所有过去特定硬件实现的功能，现在都会通过软件实现”，传统封闭的工业控制系统，其通过特定硬件实现的功能在工业互联网或工业4.0时代都将被软件所取代。一、关于PLC虚拟化我一直在关注当前和未来PLC虚拟化发展状态的演进，虚拟化技术的伟大之处在于，在过去六十年的IT中，没有任何其他进步能提供比虚拟化更多的可量化优势。从历史来看，PLC和PC的祖宗是一家人，他们都是经历继电器时代发展演

PLC

虚拟化

SCADA

工控

工业4.0

原创 2019-10-16 11:59:08 2687 阅读

QEMU架构浅析

一、QEMU简介及与KVM等虚拟化的关系QEMU是“Quick Emulator”的缩写，是一个用C语言编写的开源虚拟化软件。本文的目的是描述本人所理解的QEMU技术架构的见解，并以此抛砖引玉。众所周知，QEMU的源代码开发文档非常稀少，描述内部结构和工作机理的文档更是凤毛麟角，一般的开发人员想要从事QEMU的开发工作，通常只能从源代码入手。因此，对于技术人员来说，了解QEMU是一项艰巨的任务。Q

QEMU

虚拟化

云计算

二进制翻译

VCPU

原创 2019-10-16 11:56:35 9088 阅读 2收藏

在实践中进行用户测试和评估

2019工业信息安全技能大赛个人线上赛第一场圆满收官。在保障竞赛平台成功稳定运行的同时，更多的还是思考竞赛平台在本次支撑过程中的用户体验，用户测试与评估情况。作为专业为工业信息安全打造的人才测评选拔和竞赛平台，实际的竞赛活动就是检验和测试产品最好的试金石，也是用户测试环节的最佳测试环境。在产品设计与优化过程中，产品用户测试与评估环节是指请符合测试要求的目标用户来完成一些特定或具有代表性的任务，观察

工业信息安全技能大赛

原创 2019-08-05 10:54:06 1089 阅读

ThreatGEN：Red vs. Blue--在游戏中学习网络安全技能

Derezzed Inc.（dba ThreatGEN）是一家美国小企业，位于休斯顿德克萨斯州，目前专注于新兴技术应用领域，从事网络安全（工控安全）培训、工控安全服务咨询及工控安全威胁监控的解决方案。在网络安全（工控安全）培训服务中，该公司使用先进的计算机游戏引擎构建了网络安全（工控安全）培训平台，使得该平台基于游戏化的规则结合开发的系列工控安全培训课程TGICS101、TGICS201和TGIC

红蓝对抗

虚拟化

网络安全培训

原创 2019-07-25 18:40:12 1329 阅读

Proxmox VE 5.4升级到Proxmox VE 6（中国源加速）

ProxmoxVE5.4升级到ProxmoxVE6（中国源加速）前言ProxmoxVE6.0发布了正式版本，使用ProxmoxVE5.4的可通过官方提供的更新源升级到最新版本。官方提供了更新升级指南：https://pve.proxmox.com/wiki/Upgrade_from_5.x_to_6.0总所周知的原因，位于中国境内的更新速度实在无法接受，因此可更改utsc镜像源，加快Proxmox

Proxmox

原创 2019-07-25 10:26:44 10000+阅读 3评论

开源虚拟化ProxmoxVE和XenServer的分析比较

基于近期调研使用Proxmox VE的经验以及之前使用XenServer的经验，在本文中，我将讨论Proxmox VE和XenServer并将这两个最受欢迎的开源虚拟机管理程序进行分析比较，此分析比较侧重于虚拟机资源分配上的虚拟机管理程序优势，支持的虚拟化方法，服务器体系结构，虚拟机数量，主机和客户机的操作系统兼容性以及管理功能。这两款开源的虚拟机管理程序因提供了近似VMware产品的企业级用户操

Proxmox

原创 2019-07-25 09:46:47 10000+阅读 1收藏 1评论

Dragos：工业控制系统安全阅读清单

**Dragos：工业控制系统安全阅读清单**本文为国外工控安全咨询公司Dragos发布的关于工业控制系统安全能够进行网络自学习的一些清单和资源。第1单元：工业系统和网络简介https://ics.sans.org/media/An-Abbreviated-History-of-Automation-and-ICS-Cybersecurity.pdf简述了自动化和控制系统的发展以及工控安全的简要历

工控安全

翻译 2019-06-09 13:47:08 2164 阅读

存储和服务器的三大件②

存储和服务器的三大件从底层原理实现角度来看，存储和服务器的物理硬件本质都是三大件：CPU、内存和I/O的组合运用。二、服务器对于三大件的组合运用从电脑的角度看，服务器也是电脑，只是比普通的电脑更复杂更先进而已。服务器的诞生，是为了处理企业级的应用，使工作协同性变得更高。所以服务器和家用的电脑相比，最重要的一点就是要稳定、安全、少出错。服务器上面运行的应用程序、数据库对于企业来说是非常重要的，所以服

网络/安全

数据中心

原创 2018-12-06 21:48:51 5565 阅读

存储和服务器的三大件(1)

上周末参加了冬瓜哥的存储和服务器底层原理架构培训课程，又重拾了存储和服务器的部分知识。个人言论不代表冬瓜哥及所在公司观点。从底层原理实现角度来看，存储和服务器的物理硬件本质都是三大件：CPU、内存和I/O的组合运用。一、三大件的主流趋势在CPU芯片方面，CPU芯片从工艺设计到流程制造均是高精尖的科技硬实力体现，而我国在这一方面一直在投入重金进行技术研发、生态圈建设和技术追赶。现目前，我国在AI芯片

网络/安全

数据中心

原创 2018-12-04 22:43:52 3691 阅读 2点赞

关于做产品的几点思考

一、战略失误我做的第一款产品在今天看来，绝对是属于战略失误的典型。从整个市场来看，这款产品的领域已经存在太多的典型和优秀的产品，和绝大多数领域和绝大多数产品经理一样，在产品层面上都不会有创新，做的事情只是“复制”一份产品方案，就是一种“重造轮子”的复制一份市面上的解决方案服务商的产品或竞品的功能。时至今日细细思考，这款产品的特色和功能价值不突出，功能不稳定，交互体验差。耗时耗力、费尽心思不断地做大

其它

IT职场

原创 2018-10-24 10:53:06 739 阅读

控制系统的基本理论学习笔记

1.1. 控制系统的基本理论从根本上讲，控制系统是什么？为确保环境控制系统或楼宇自动化系统高效运行，我们必须做到以下三点： 1、系统的输入数据必须是可测量和可提取的； 2、测量数据随后与一组预设结果或指令运行比较； 3、根据所测数据生成改变或维持现有环境的输出。控制可以采用：手动或自动方式。手动控制包括电灯开关或需人为设置的调光器等，除非手动更改设置，否则输出值不变。在该

嵌入式

单片机

工控

原创 2018-07-25 09:57:49 2947 阅读

工业控制系统发展趋势 --PLC的虚拟化和软件定义

“软件正在吞噬世界，所有过去特定硬件实现的功能，现在都会通过软件实现”，传统封闭的工业控制系统，其通过特定硬件实现的功能在工业互联网或工业4.0时代都将被软件所取代。目录零、前言... 2壹、工业控制系统的核心PLC. 3贰、工业控制系统发展趋势... 6叁、PLC的虚拟化和软件定义... 11零、前言互联网是一个颇具颠覆性和侵略性的思想和体系，从它的诞生之日起短短十多年时间，就跨界打击多个行业并

嵌入式

物联网

原创 2018-04-12 13:30:57 10000+阅读 2点赞 2收藏

R-EACTR：一个设计现实网络战演习的框架

随着网络空间领域扩展到军事行动的各个方面，军事领导人都面临着向越来越多的网络单位提供宝贵的培训和演习的挑战。为了使得训练有价值，训练的经验必须是真实的。本报告介绍了一个名为现实--环境，对手，通信，战术和角色（R-EACTR）的网络战演习的设计框架。 R-EACTR框架将现实主义置于每个网战作战设计决策的最前沿。本报告还介绍了创建军事网络演习所涉及的挑战，为演习的各个方面构建了现实主义的框架，以及框架成功运用的一项演习的案例研究。

关键

基础

设施

原创 2018-01-31 13:48:10 2224 阅读

我的友情链接

51CTO博客开发孤狼大数据的虚拟化中国云梦坐看云起西蒙[爱生活，爱学习]微软技术博客桌面虚拟化杂谈Virtualization Now!漫天都是云计算怪客的运维小站从零开始做运维Jason Liao让"云"无处不在ho_oh吴光科-专注自动化运维神龙复活Citrix的虚拟世界有你有我90后_IT女300second的运维小站Citrix、网络工程师delxu Tech Not

原创 2017-11-22 23:10:54 666 阅读 1收藏

工业企业的工控安全现在做的怎么样了？

1、工控企业在信息安全领域的现状： 1）、目前工业企业在工控安全建设中，没有具体对应的企业分级建设指南或标准，企业无从知道安全建设的临界点，并且各部委安全管理职能相互交叉，测评的标准不一，导致企业基本上出于被动状态，只有依靠购买专业安全设备来保证一些基本的安全框架。因此建设和撰写出具有实用意义的指导指南和

信息安全

PLC

工控

原创 2017-11-17 18:59:40 1898 阅读

RDP协议之USB重定向虚拟通道

在RDP远程桌面协议中，USB设备虚拟通道扩展协议用于将USB数据包从终端服务器传输到终端客户端。终端客户端将USB数据包转发到物理USB设备。然后客户端在物理设备重新组装数据包后返回结果。一般来说，远程访问的协议可以重定向USB设备，所以在使用和过程中，必须为客户端提供一种方式来指定使用该协议重定向的USB设备，或者选择使用替代方法的设备或者

Windows

USB

终端服务

原创 2017-11-16 21:42:35 9304 阅读 1收藏 2评论

ALC--软件定义架构的PLC

“软件正在吞噬世界，所有过去特定硬件实现的功能，现在都会通过软件实现”，传统封闭的工业控制系统，其通过特定硬件实现的功能在工业互联网时代都将被软件所取代，硬件将重新实现重构，功能将有软件来定义。未来以来，只是尚未流行。一、ALC概念的诞生在2016年 10 月 12 日，linkedin上的作者MaartenEctors发

PLC

软件定义

ALC

原创 2017-11-15 18:50:17 3037 阅读

SDN产业发展历程

SDN产业发展历程网络技术随着计算机工业的高速发展在不断的完善，并且信息化进化到云计算的时代，支撑数以亿计的用户平台不断涌现，人类建立起遍布全球的超大规模数据中心来应对这一挑战。原本是以人为控制核心的网络技术架构层已经远远不能无法适应这种需求，其背后体现的是：在宏观上，基础网络架构进化推进缓慢；在微观上，硬件厂商在涉及数据转发与控制层面的创新乏力。网络硬件厂商要么安于现状，要么因为商业利益从而无法

软件

SDN

定义网络

原创 2017-09-13 10:46:11 2712 阅读 1收藏

我的童年

我的童年我出生的时候，据说是妈妈在去赶集回来的路上，在距家几百米的一个大石头下分娩的。追忆往昔，时间定格在距家几百米的那个不大的石头上，很难想象怀胎十月的妈妈在那时候是如何做到的，怀着已经快出生的我还跑那么远的地方去赶集，然后背着买的东西回来，在半路就生下了我。在我脑海空白那几年，是从爷爷以及周围的邻居口中得知我幼小时候那些年的事情的。我是家里的老三，在我之前爸爸妈妈还生了一个哥哥和姐姐，那个时候

童年

历史

上学

小学时光

断肠忆平生

原创 2017-09-13 10:27:56 1342 阅读

通过蜜网和钻石模型对ICS威胁进行分析

卡耐基梅隆根据美国能源部部署的蜜罐系统，通过钻石威胁模型对蜜罐数据进行了分析以及对手能力评估。文中从数据来源、工具、模型、方法等方面对于蜜罐数据分析进行了全面的阐述，最后对plcscan.org定义为HT1级别。目录I 摘要... 3II 简介... 4III &nbs

蜜罐

ICS威胁

工控安全

威胁分析

钻石模型

翻译 2017-08-03 12:50:57 2934 阅读

哀其不幸，怒其不争！

对于内心的细腻，我向来认为那是女子独特的情怀。诚然，这并不错，但是在一个名为《红楼梦》的世界，却把我的心性与细腻息息相关起来，或感叹，或哀怨，或凝重，或忧郁……心仿若添了悲的翅愁的翼，一任翱翔。 &

红楼梦

原创 2017-06-28 09:09:33 1522 阅读

工业防火墙架构与技术【第二节：硬件架构④】

下图展示了主板的主电源供电电路设计图：下图展示了基于主供电电源的以太网、现场总线、以及485总线需要的电源隔离电路设计图。除此之外，既然断电也是一种可能存在的单点故障，那么在硬件架构设计的时候，本身工业主板的供电还应该考虑的是双备电源电路设计！也就是冗余电源。下图展示了工业主板针对的双备电源电路设计设计图：因此工业防火墙在硬件架构设计上需要考虑冗余电源供电，当其中一路电源出现故障时，另外一路电源仍

防火墙

以太网

设计图

原创 2017-04-25 00:27:35 1929 阅读 2收藏

工业防火墙架构与技术【第二节：硬件架构③】

书接上文 3)、满足工业环境稳定性要求从满足工业环境稳定性要求的角度，工业防火墙的需要从硬件和软件层次去考虑本身的稳定性对工业网络的影响。从这个角度说，工业防火墙需要同时具备软硬件Bypass功能。一旦设备异常或者重启，会启动Bypass功能，而无须担心因为工业防火墙本身出现问题而导致工业网络断网。Bypass顾名思义，就是旁路保护系统，也就是说可以通过特定的触发状态（断电或死机）让两个

防火墙

工作原理

稳定性

原创 2017-04-24 22:00:57 2960 阅读 3收藏

工业防火墙架构与技术【第二节：硬件架构②】

2)、满足对数据包的处理性能的高速度要求任何防火墙的基本技术功能都是过滤报文。防火墙检查其接收的每个数据包，以确定数据包是否对应于流量模式的所需模板。防火墙然后过滤（丢弃）或转发与这些模板匹配的数据包。这些模板以规则的形式进行建模。在工控防火墙中，有针对已知协议提前建模好的规则模板，也有后期自动学习进行建模的规则模板。由于工控防火墙处理数据包是一个一个处理，包括数据包的校验，数据包每一

服务器

防火墙

数据包

原创 2017-04-22 14:21:34 2743 阅读 1收藏

工业防火墙架构与技术【第二节：硬件架构①】

1.3. 工控防火墙的体系架构那么工控防火墙是如何设计来支撑其部署到工业生产环境中的？这就需要我们了解工控防火墙的架构，这包括两个方面：软件和硬件两部分。也就是防火墙运行在什么软件系统上以及防火墙安装的硬件平台。软件和硬件架构是防火墙的骨骼，它决定了防火墙整体的工作水平和性能。一般而言，我们可以把常见的防火墙分为基于硬件防火墙、基于虚拟化架构的防火墙和基于软件的防火墙三类。

防火墙

虚拟机

操作系统

原创 2017-04-22 14:07:29 4065 阅读 1收藏

工业防火墙架构与技术【第一节：概述】

1.1. 工控防火墙概述我们将应用于工业控制网络环境中的防火墙称为工业控制防火墙（ICF，Industrial Control Firewall）、工业防火墙（IFW，IndustrialFirewalls）或工控防火墙（在本文中主要称为工控防火墙）。和ICT环境的防火墙作用类似，其是一个具体设备（物理或虚拟），用于两个网络之间的隔离控制。在ICT环境中，防火墙

防火墙

以太网

原创 2017-04-22 13:59:08 6482 阅读 4收藏 1评论

工业领域SCADA与ICS术语的区别

初入工业领域的新手，对于SCADA系统和ICS系统有什么区别很难做一个区分，因为有些人告诉我们这是没有区别的。但是如果没有区别，那为什么我们需要两个不同的名字？这个问题一直困扰着我很久，我觉得要解释这个问题，可能需要这个工程师在工业自动化领域工作多年，对工业自动化有相当深的认识才可以。在工业自动化领域，专业的术语不仅有SCADA和ICS，还有过程控制，离散控制，工业自动化，制造自动化系统，分布式控

系统

工程师

控制

原创 2017-04-13 11:33:13 6602 阅读

从虚拟化到软件定义--重新定义IT产业格局

一、从操作系统对硬件的虚拟化到容器对应用程序的虚拟化虚拟化将经典的三层架构（硬件、操作系统、应用程序）都虚拟化了一遍。1、操作系统对硬件的虚拟化在没有虚拟化之前，或者说在虚拟化这个概念还没有为众人熟知之前，我们的操作系统(Windows、Linux)充当了管理硬件的功能并将硬件资源提供给所需要的应用程序所使用。从今天虚拟化的角度来看，这个操作系统本身就是一个虚拟化的系统，该操作系统将硬件本身的调用

Windows

应用程序

上下文

原创 2017-03-21 11:54:49 2319 阅读

故人如烟

在北京漂泊这些年的时间，在陌生的城市，在年终的时候，就显得特别想念家乡，想念亲人，想念同学、想念朋友。曾今并肩行走的伙伴，有的已经是老师、医生了，有的开了理发店，有的已经为人父母。就这么短短的四五年，当我们才一年不是学生的时候却发现周围已经发生了那么多变化。当初一直在上学，过了七、八年到了十几年发现自己还是个学生。突然间又要面临选择，这个选择过后，或许之后的几年甚至十几年都不会有变化，当老师的依然

朋友

北京

色彩

理发店

如烟

原创 2017-03-21 11:32:25 842 阅读 1点赞

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

我拿流年乱了浮生