Jack zhai-51CTO博客

Jack zhai

263W+
人气
148
文章
0
关注
150
粉丝

博客之星
专家博主

关注私信

原创 141
翻译 2
转载 5
评论 1210
点赞 665

分享：

全部

zhaisj 发布于：2017-07-14
0

学习“网络安全法” 解析公民信息保护保护个人信息，关系到每个公民的切身利益。解读网络安全法关于个人信息保护，就是让大家了解我们有什么权利，有什么义务和责任。

原创

阅读 3037

评论 0

收藏 0
zhaisj 发布于：2017-05-18
3

WannaCry勒索病毒事件的“来龙去脉” WannaCry蠕虫病毒事件，五月初的这几天闹得全世界都不安，令人不解的是很多银行的ATM提款机中招，政府服务的办公电脑中招，加油站的工作电脑中招，学校学生的电脑中招...范围如此之广，影响如此之大，中招后果如此严重，究竟是什么人在操作呢？那就让我们看看这个小蠕虫病毒背后，究竟都发生了什么可怕的事情吧。

原创

阅读 10000+

评论 1

收藏 1
zhaisj 发布于：2017-05-04
2

数据驱动安全架构升级---“花瓶”模型迎来V5.0(二) 荐 “花瓶”模型v5.0在安全理念上变化很大，主要是网络抽象出虚拟层，内容安全从网络层中剥离，认证和授权从应用系统中剥离，适应虚拟化IT基础架构，符合源信息加密的发展趋势。模型v5.0在部署架构上，吸纳了大数据技术，首先将大数据处理技术引入，处理海量安全数据，其次采用基于大数据的关联分析技术，对用户网络行为、业务合规性关联分析；引入威胁情报技术，应对高级威胁***。可以说：模型v5.0着实落实了“数据驱动安全”的新安全理念，将安全保障方案设计，提升到网络安全防护建设的新阶段。

原创

阅读 10000+

评论 1

收藏 0
zhaisj 发布于：2017-05-04
0

数据驱动安全架构升级---“花瓶”模型迎来V5.0(一) “花瓶”模型作为网络安全保障方案设计的参考模型，已经有十年了，其“三线一平台”的设计思路，为网络安全方案设计者带来了很大的方便。近几年，网络新应用模式不断的升级，云计算、大数据、物联网...IT基础架构在变化；灰色产业链、APT、网络部队...***技术与手段天翻地覆；自循环、大监控、数据驱动安全...新型网络安全思想与理念不断涌现。为了适应新技术、新环境、新威胁的变化，“花瓶”模型在技术架构与安全理念上不断升级，今天推出V5.0版本就整合了近十年的进化思路。同时，也契合我国的网络安全法即将实施，等级保护V2.0标准即将发布。

原创

阅读 5832

评论 0

收藏 0
zhaisj 发布于：2015-12-21
1

非法终端接入管控的三部曲：控、查、导 ***者接入网络的途径一般有两个：一是内部的主机“主动”建立新通道，连接到外边的网络上，***者顺着这个不受控“通道”进入网络；二是外部***者能够找到绕过边界安全措施的新途径(如管理漏洞等)，进入到网络内部。统称为“隐蔽通道”。本文讨论了针对第二种***的安全防护方法，就是发现非法接入终端，并阻断它。

原创

阅读 4751

评论 0

收藏 2
zhaisj 发布于：2015-05-29
1

云计算安全解决方案白皮书(四) 云导流是整个云计算安全解决方案的核心，也是流安全思路的核心部分。云导流模块在虚拟化管理平台上建立了一个新的逻辑流量控制层，从流监控、流过滤两个角度对信息流量的路由进行从新定义，让每个业务系统具备足够的安全保障能力。安全资源池的独立管理，为用户可以像自来水一样使用安全资源，铺平了道路，彻底实现了安全资源的虚拟化。云导流方案不仅可以跨平台，而且可以兼容安全厂家的实体安全设备，以及安全虚拟机的模式，为云安全服务商提供了充分的便利。更为重要的是：采用云导流方案，用户可以在云服务模式下达到等级保护要求的所有安全要求。

原创

阅读 3348

评论 2

收藏 1
zhaisj 发布于：2015-05-29
0

云计算安全解决方案白皮书(三) 云的安全方案设计第一步是安全域的划分，有所不同的是云环境下，区分的是不同业务系统的虚拟资源池，把安全需求相差较大的信息系统放到不同的虚拟池里，就是云朵方案设计思路的由来。对于云朵之间，可采用传统的安全手段；对于云朵内部采用两头加固，中间流引导的设计思路。

原创

阅读 2128

评论 0

收藏 1
zhaisj 发布于：2015-05-28
2

云计算安全解决方案白皮书(一) 研究云的安全已经有两三年了，但形成完整的安全思路，还是去年的事。这主要的功劳来自对流的重新诠释与理解。 “流安全”改变了传统的信息安全保障思维方式，也让云计算的安全找到了适合的可行的新方法。本文从云计算的虚拟化技术入手，逐步分析云计算安全面临的问题，以及业界给出的答案，以及目前“等米下锅”的现状，最后给出了一个完整的云安全解决方案设计思路。

原创

阅读 6872

评论 0

收藏 4
zhaisj 发布于：2014-12-17
1

手机APP，台前幕后在争啥？荐如果说是智能手机开启了移动互联网的大门，移动4G则算是提供充裕的带宽，当然，最终是种类繁多的手机APP给我们带来了诸多的便利，无论是生活，还是工作中，得“手机依赖症”的人越来越多了。随着手机APP市场的空前繁荣，互联网的第二次创业浪潮如期而至，他们在争什么呢？或许其根源就是手机分类门户之争。

原创

阅读 2428

评论 0

收藏 1
zhaisj 发布于：2014-08-19
2

“洋葱头”路由安全性分析与改进 ---不让你的IP被追踪的信息交流平台TOR系统荐美国人运营的TOR系统，是一个隐匿源IP地址的信息交流平台，可以提供了很强的反跟踪能力。但最近有报道NSA已经能够破译TOR系统，并破获一些案件。这里对TOR系统的安全性进行了分析，并提出了改进意见。从发展的眼光来看，中国迫切需要建立一个类似TOR的平台。

原创

阅读 9925

评论 0

收藏 1
zhaisj 发布于：2014-08-11
13

创业找投资，你要警惕的三种人---情商培养荐创业是很多人的梦，实现它不仅需要能力，需要勇气，还需要资金，就是钱。作为创业者，面对投资者，选择投资合伙人是不可避免的。结合自己的一些经历，与身边朋友的经历，回顾“血”的教训，与“痛苦”的抉择，总结出三类人，在我们选择投资合伙人时，应该尽量避免的。

原创

阅读 10000+

评论 8

收藏 0
zhaisj 发布于：2014-07-31
5

学习争与让---情商培养荐想实现自己的梦想吗？想，就去争取每一个机会，取得足够的资源，获得大家都支持，你离成功就越来越近了。争是为了获得，让也是为了获得。无论是争还是让，关键的不是你的智商，而是你情商。

原创

阅读 2987

评论 1

收藏 1
zhaisj 发布于：2014-07-15
2

介绍“流安全”技术思路的由来荐从信息安全到网络安全，从业务安全到流安全，信息安全这几年在互联网技术与国家政策，与众所周知的Cyberspace的大背景推动下，发展得令人目不暇接。流安全这从去年开始提及的一种新的信息安全理念，或许它是带动信息安全界新一轮变革的导火索，让目前的信息安全防护技术有一个颠覆性的变化...让我们先了解一下流安全思路、理念的由来吧。(感谢启明的大潘在流安全研究方面的支持与帮助)

原创

阅读 2333

评论 0

收藏 1
zhaisj 发布于：2014-07-08
2

中学时代的记忆---老师的黑板老同学们偶尔聚会，同学、老师、朋友、父母…总是有说不完的过去。其实大家记忆最多的还是学校与教室，那是我们共同生活、一起成长的地方；也是我们学习知识，感悟世界的地方。一次聚会时，大家偶然说起老师的黑板，勾起我很多的回忆，甜甜咸咸…

原创

阅读 2441

评论 1

收藏 0
zhaisj 发布于：2014-06-17
6

组建创业团队时不可或缺的几类人荐如何搭建你的创业团队？如何能做到，在即使遇到天大的困难时，仍然能团结在团队的周围，与你一起共患难？核心团队的定义就是那样的一些人，他们在任何时候都是团队最坚定的支持者。每个创业者在选择合作伙伴时，都要根据自己的优缺点，合理选择。这里推荐了六类能力的人供大家参考，相信你能找到你自己的最佳梦幻组合...

原创

阅读 8113

评论 5

收藏 0
zhaisj 发布于：2014-05-05
9

怎样为用户写“招标书” 荐替用户编写招标书，不应该是售前工程师的工作。但需要你写时，是好事吧，你能推辞吗？写浅了，成了厂家产品功能列表；写深了，对用户业务需求了解有限；要做好这项工作，除了需要平时与客户交流的积累，还需要把握一个度，做到如下原则让用户满意：能用、可用、够用。

原创

阅读 6055

评论 5

收藏 3
zhaisj 发布于：2014-02-17
2

发现“钓鱼网站”的一些思路荐钓鱼网站的危害是不言而喻的，密码被盗的后果是严重的。无论是对用户，还是对网站都是厌恶的，钓鱼网站应该成为“风箱中的老鼠”，人人喊打。但如何发现它、如何识别它呢？这里给出一些思路...

原创

阅读 7505

评论 3

收藏 0
zhaisj 发布于：2014-01-16
49

创新团队中常见的几种“怪人” 荐什么样的企业文化适合于创新人才生根发芽，什么样的团队机制适合于创新人才发挥潜力？创新团队中常见的六类“怪人”：追梦者、异端者、吸尘器、工匠、瞎打听、万金油

原创

阅读 10000+

评论 40

收藏 0
zhaisj 发布于：2014-01-03
2

“亚北极生存训练”---哈佛人的不同荐 “亚北极生存训练”是哈佛商学院一门精心设计的培训课程，目的是培养团队协作能力。我以前也见过这个培训，认为是一种极限生存培训，培养大家的生存的能力与意志。但看到培训课程的后半部分时，我觉得我肯定是错了。

原创

阅读 5800

评论 1

收藏 0
zhaisj 发布于：2013-12-03
1

解密国内信息安全服务市场的“怪圈” 荐用户对安全服务的结果就如同雾里看花，大到几千万，小到几千元的服务项目，用户看到的只是投入的人多少不同，工作的时间长短不同，最后得到的都是一份精美报告。所罗列大堆的安全分析，对于用户来说如同天书，结论基本都是让你继续买设备，接着买服务。至于用户关心的业务安全状态，现在是什么层次，将来可能是什么水平，服务完成后还是一头雾水。用户“不明白”的消费，是形不成市场的。

原创

阅读 2970

评论 1

收藏 0

首页
上一页
1
2
3
4
5
6
7
8
下一页
末页
共148条记录

zhaisj

分享到朋友圈

这个家伙比较懒，还没有个人介绍

关注技术：安全网络监控路由交换
入住博客：2007-08-27 13.3年

七日热门

最近来访

写文章