-
紙上得來終《SD-WAN在互聯網出入口收斂場景下的實戰案例》
先來一份檔案背景:項目合同額3500W+;企業類別:某大型國有企業;網絡背景:該企業原在全國有北方、華中、華東、西南、西北五個區域匯聚點,全國分支機構按照區域劃分通過MV或MSTP專線就近接入5個區域中心,包含異地災備(本次不討論災備),同時各個分支結構都有自己的互聯網出口;客戶痛點(也是很多企業的痛點):因為互聯網出口眾多,暴露面防不勝防,在HW專項行動中被攻破出局,同時各個分支機構管理人員參差
2024-06-28 Jinyu
-
運維思考:SRE監控的四個黃金指標到底長啥樣?
簡介了解系統狀態對于確保應用程序和服務的可靠性和穩定性至關重要。有關部署運行狀況和性能的信息不僅可以幫助您的團隊對問題做出反應,還可以讓他們放心地進行更改。獲得這種洞察力的最佳方法之一是使用強大的監控系統,該系統可以收集指標、可視化數據并在出現問題時提醒操作員。在我們對指標、監控和警報指南的介紹中,我們討論了一些涉及監控軟件和基礎設施的核心概念。指標是監控系統處理的主要材料,用于構建被跟蹤系統的內
2024-06-28 Jinyu
-
什么是安全態勢Security Posture
網絡安全經濟學1.定義 企業的安全態勢是指網絡安全準備情況的總體狀況。 安全態勢是指一個組織的整體網絡安全實力及其預測、預防和應對不斷變化的網絡威脅的能力。 企業的安全態勢是指其識別和應對網絡攻擊的整體能力。它涉及查看企業網絡的各個方面并識別潛在的弱點。 由于企業中有數以萬計的資產,并且每項資產都容易受到無數攻擊媒介的影響,因此組織可能會受到幾乎無限的排列組合攻擊。隨著攻擊面規模的急劇增加,
2024-06-27 Jinyu
-
覆蓋上百條產品線!中國工商銀行軟件開發中心研發測試環境數據維護探索和實踐
近年來中國工商銀行軟件開發中心各信息系統逐漸從集中式架構向開放平臺分布式架構轉型,數據庫產品逐步往國產數據庫轉型。在持續轉型的過程中,應用研發測試環境的數據維護面臨著較大挑戰:1)業務場景復雜度增加:業務驗證需要多業務產品線協同完成,測試數據的準備上需要上下游靈活維護,簡單開放用戶密碼容易造成風險,因此需要一個面向多角色、多人員的數據維護渠道。2)多種數據庫客戶端切換:轉型過程中存在著多種數據庫產
2024-06-27 Jinyu
-
IT架構轉型:商業銀行智能化生產運維探索與實踐
前我國主要商業銀行均在推進 IT 架構轉型,在大規模的分布式轉型過程中,相較于原集中式運行環境內存內的構件調用,分布式架構下跨節點的RPC調用涉及節點數據多,運維人員更為分散,如何在錯綜復雜的分布式環境中快速的發現、定位、解決金融服務運行問題,成為分布式運維中的痛點與難點。為此,一個功能完備、分析迅速的智能運維平臺,成為商業銀行支撐銀行業務在開放平臺的快速迭代和升級創新的現實需求。以下為分布式架構
2024-06-26 Jinyu
-
機房搬遷方案,這些步驟及表格少不了
機房搬遷不僅僅是把機房的設備遷移到新機房那么簡單,而是要求網絡系統的遷移和集中存儲系統的遷移必須安全平穩,不能過長時間影響生產應用。表面上就是幾個IT 民工的搬運,但實際是一項目高度集中的體力與腦力的綜合項目。現將一般機房搬遷步驟介紹如下:1、新機房的準備2、搬遷規劃3、系統的備份4、設備文檔的準備5、搬遷設備標簽6、設備拆除、打包和運輸7、設備重新安裝8、測試及驗收,下面我們分各個步驟來討論。-
2024-06-26 Jinyu
-
SD-WAN的工作原理及不同場景下的組網架構
SD-WAN技術及解決方案將在未來網絡組網和網絡安全領域大規模使用,如果看不懂SD-WAN的架構和技術也不能很好的做好網絡安全。軟件定義廣域網(SD-WAN,Software-Defined Wide Area Network)是一種利用軟件定義網絡(SDN)技術來優化和管理廣域網的解決方案。與傳統WAN相比,SD-WAN更加靈活、可擴展,并且能夠顯著降低網絡運營成本。SD-WAN通過集中管理的方
2024-06-25 Jinyu
-
提升網絡安全韌性:從基礎防護開始
01背景隨著信息技術的迅猛發展,互聯網已深刻融入社會的各個層面,從日常生活到企業運營,再到國家基礎設施。與此同時,網絡威脅和攻擊也呈現出多樣化和復雜化的趨勢,給網絡安全帶來了嚴峻挑戰。近年來,從數據泄露、勒索軟件攻擊到國家級別的網絡戰,不斷出現的安全事件揭示了現有網絡防御體系的脆弱性。如何提高網絡安全的韌性,已成為各行各業亟待解決的問題。02網絡安全韌性的定義網絡安全韌性(Cyber Resili
2024-06-25 Jinyu