随笔分类 -  职业技能提升

摘要:在职白领应该考哪个英语认证比较好呢?闲来无事,自己整理了一个脑图,分享在这里: 阅读全文
posted @ 2021-01-13 13:29 然然粑粑 阅读(57) 评论(0) 推荐(0)
摘要:同态加密技术在云计算安全模型中的关系(见红色框中内容)目前我国云计算SaaS模式存在缺乏第三方认证监督、安全保障的机制和社会信用体系。随着全同态加密技术在SaaS应用的普及,对预谋的盗取敏感数据的情况或将成为历史。 阅读全文
posted @ 2017-06-30 11:32 然然粑粑 阅读(1404) 评论(0) 推荐(0)
摘要:我司安全技术在云计算中的安全应用分析 1. 基于云计算参考模型,分析我司安全技术衍生出来的安全模型 简单来讲,云计算有关信息安全的内容可以简化为下列三个基本点:●机密性(Confidentiality)●完整性(Integrity)●可用性(Availability) 下面就基于云计算参考模型,来分 阅读全文
posted @ 2017-06-30 11:24 然然粑粑 阅读(440) 评论(0) 推荐(0)
摘要:云计算及云安全的主流体系架构与模型 1. 云计算主流安全参考模型 1.1 云计算安全参考模型 参考文档《云计算关键领域安全指南V3.0(云安全联盟编写_英文版)》:CSA在其发布的《云计算关键领域安全指南》中提出了基于3种基本云服务的层次性及其依赖关系的云计算安全参考模型 备注:3种服务模式:●云软 阅读全文
posted @ 2017-06-30 11:05 然然粑粑 阅读(1724) 评论(0) 推荐(1)
摘要:下表列举了在云安全问题研究表现突出的ICT公司和研究机构以及其在云计算安全方面主要研究成果: 《Cloud Cube Model白皮书》,Jericho Forum的云立方体模型如下 阅读全文
posted @ 2017-06-30 10:37 然然粑粑 阅读(671) 评论(0) 推荐(0)
摘要:◆3. 国内云安全组织及标准◆ ◆云安全标准机构(主要的)◆ ◆标准机构介绍◆ ◆相关标准制定◆ ◆建立的相关模型参考◆ ◆备注(其他参考信息)◆ ★中国通信标准化协会(CCSA) ●组织简介:2002年12月18日在北京正式成立,该协会是国内企业、事业单位自愿联合组织起来,经业务主管部门批准,国家 阅读全文
posted @ 2017-06-30 10:28 然然粑粑 阅读(411) 评论(0) 推荐(0)
摘要:国际上比较有影响力的云安全组织: ●云模型、安全控制和合规模型的映射模型 阅读全文
posted @ 2017-06-30 10:22 然然粑粑 阅读(639) 评论(0) 推荐(0)
摘要:能接触到的人的上限就是你的成长上限? 有这么一个虚构的情景:一个同学上ps课程,后实践经验2年,微博用ps恶搞获粉丝3w;另一个同学同为2年经验,也会ps,同时还会视频制作/配音/摄影/简笔画/平面/好多,在只有一个名额时,公司毫不犹豫的选择了前者,后者恶狠狠的扔下了一句“江湖险恶”。 我就一直在想 阅读全文
posted @ 2017-06-29 13:44 然然粑粑 阅读(143) 评论(0) 推荐(0)
摘要:文章https://xianzhi.aliyun.com/forum/read/793.html 里面涉及到了web安全验收参考文档: 其实github上老外对此也做过一些整理。详情参考:https://github.com/FallibleInc/security-guide-for-develo 阅读全文
posted @ 2017-06-28 14:11 然然粑粑 阅读(617) 评论(1) 推荐(1)
摘要: 阅读全文
posted @ 2017-06-27 17:49 然然粑粑 阅读(196) 评论(0) 推荐(0)
摘要:看到一个非常好的关于各种界面设计尺寸规范的思维导图,转载于此: 阅读全文
posted @ 2017-06-27 13:55 然然粑粑 阅读(294) 评论(0) 推荐(0)
摘要:网上内容比较全面的网络协议图并不是很多,这些网络协议图大多只遵循OSI,对于TCP/IP基本不支持,有些协议图表示也不够准确。另一方面,现在网上能找到的协议图全都是英文版本,使用起来不是很方便。国内的科来软件从2006第一版到现在不断更新着全球第一张中文网络协议分析图。 为了促进网络分析技术学习和交 阅读全文
posted @ 2017-06-23 11:49 然然粑粑 阅读(2520) 评论(0) 推荐(0)
摘要:以“基于对抗的安全研发”为初衷,让大家在工作中始终有安全意识、安全思维和安全习惯,几年前自己搭建了面向公司内部全员的安全晨报。现在站在“用户“的角度回头看看,觉得科目设计等很多方面都还有很多的不足: 1)对于目前上网导航的分类模型需要进一步结合公司全业务考虑; 2)目前公司的泛微协作不是一个好的选择 阅读全文
posted @ 2017-06-23 10:26 然然粑粑 阅读(384) 评论(0) 推荐(0)
摘要:之前留意到知道创宇发布的《知道创宇研发技能表》,对自己有很大的启发,最近听说知道创宇的余弦大神创业了(题外话),还发布了《安全技能树简版V1》,仔细研读之后总体感觉不那么复杂了,内容也丰富了一点,很是受益,特转到个人博客供日后不断加深理解和学习。在这里也很感谢余弦一直走在分享路上为大家提供这么好的知 阅读全文
posted @ 2017-06-23 10:00 然然粑粑 阅读(3953) 评论(0) 推荐(0)
摘要:乌克兰程序员Paul Bagwell,画了一张分析图,下面是阮一峰制作的中文版,非常棒,绝对的好东西,收藏这张图供日后查看: 阅读全文
posted @ 2017-04-25 10:03 然然粑粑 阅读(319) 评论(0) 推荐(0)