技术栈
安全合规
XiaoLin laile
11 天前
安全合规
·
信创适配
·
部署架构
·
私有化im
·
运维可控
私有化IM选型:从功能清单到安全合规落地的关键权衡
企业将即时通讯从公有云迁移到私有化部署,驱动力往往是安全与数据主权。但真实的选型场景却充满讽刺:CIO 和运维负责人摊开一张张功能对比表,逐项打分,最终选了一款功能最全的 IM,上线后却迎来运维复杂度失控的噩梦。一位运维负责人抱怨:“我们以为买了最省心的方案,结果光是数据库和中间件的调优就耗掉了团队三个月。”部署架构的隐性成本——高可用怎么做、灾备是否能秒级切换、合规隔离如何落地——在功能清单上完全隐形。私有化 IM 选型,正在被功能逻辑绑架,而安全合规的真正落点,藏在部署架构的细节里。
XiaoLin laile
18 天前
国密算法
·
安全合规
·
信创适配
·
私有化im
·
数据主权
私有化IM选型:安全合规与信创适配成关键
在企业数字化转型的深水区,私有化IM的选型似乎仍停留在“功能齐全”的旧剧本里。消息已读、大文件传输、多端同步——这些功能清单上的勾选项,往往让选型团队产生一种错觉:只要功能对标公有云IM,私有化部署就算成功。然而,越来越多政企项目的真实剧本是,安全合规缺陷正在成为“一票否决”的致命伤。一个国密算法实现不完整、密钥管理权归属模糊的系统,可能在密评现场直接被判定不通过,导致项目延期甚至出局。更隐蔽的风险来自信创适配。如果某次适配测试未通过,后续被迫更换基础软硬件版本、反复打补丁带来的连锁运维成本,往往远超当初
君如风军如风
2 个月前
网络安全
·
等级保护
·
等保2.0
·
安全合规
·
gb/t 22239
等保2.0安全通用要求第三级别之安全通信网络
文章正式开始前我们要知道等保2.0中安全通用要求的十个方面包括物理环境、通信网络、区域边界、计算环境、管理中心、管理制度、管理机构、管理人员、建设管理、运维管理。
君如风军如风
2 个月前
网络安全
·
等级保护
·
等保2.0
·
安全合规
·
gb/t 22239
等保2.0安全通用要求第三级别之安全物理环境
文章正式开始前我们要知道等保2.0中安全通用要求的十个方面包括物理环境、通信网络、区域边界、计算环境、管理中心、管理制度、管理机构、管理人员、建设管理、运维管理。
君如风军如风
2 个月前
网络安全
·
等级保护
·
等保2.0
·
安全合规
·
gb/t 22239
等保2.0安全通用要求第二级别之安全运维管理
文章正式开始前我们要知道等保2.0中安全通用要求的十个方面包括物理环境、通信网络、区域边界、计算环境、管理中心、管理制度、管理机构、管理人员、建设管理、运维管理。
君如风军如风
2 个月前
网络安全
·
等级保护
·
等保2.0
·
安全合规
·
gb/t 22239
等保2.0安全通用要求第二级别之安全管理制度
文章正式开始前我们要知道等保2.0中安全通用要求的十个方面包括物理环境、通信网络、区域边界、计算环境、管理中心、管理制度、管理机构、管理人员、建设管理、运维管理。
低调小一
5 个月前
架构
·
安全合规
高频获取定位(GPS)如何做到合规:法律、审核、系统机制与落地方案
来源:《中华人民共和国个人信息保护法》第二十八条、第二十九条(节选)敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括……行踪轨迹……等信息。
key06
10 个月前
数据库
·
安全
·
web安全
·
安全合规
网络安全等级保护测评实施过程
: 网络安全等级保护(简称“等保”)是我国关于网络安全的基本国策和基本制度。它要求非涉密信息系统根据其在国家安全、经济建设、社会生活中的重要程度,以及遭到破坏后可能对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益造成的危害程度,划分不同的安全保护等级,并采取相应等级的安全保护措施。
key06
10 个月前
大数据
·
安全合规
ISO 27001 信息安全管理体系 (ISMS) 建设与运营
ISO/IEC 27001 并非单一标准,而是庞大的 ISO 27000 信息安全标准族 的核心成员。该族群提供了一整套用于信息安全管理的工具和指南。
Amd794
1 年前
异常检测
·
日志分析
·
性能监控
·
安全合规
·
数据库审计
·
数据库加密
·
实时告警
·
审计策略
数据库审计与智能监控:从日志分析到异常检测
title: 数据库审计与智能监控:从日志分析到异常检测 date: 2025/2/18 updated: 2025/2/18 author: cmdragon
极小狐
2 年前
gitlab
·
devsecops
·
devops
·
极狐gitlab
·
安全合规
如何在 Rocky Linux 上安装极狐GitLab?
本文分享如何在 Rocky Linux 操作系统上安装极狐GitLab。可以查看 /etc/os-release 中的信息,确认操作系统信息:
极小狐
2 年前
gitlab
·
devsecops
·
devops
·
极狐gitlab
·
安全合规
极狐GitLab 正式发布安全版本17.7.1、17.6.3、17.5.5
本分分享极狐GitLab 补丁版本 17.7.1, 17.6.3, 17.5.5 的详细内容。这几个版本包含重要的缺陷和安全修复代码,我们强烈建议所有私有化部署用户应该立即升级到上述的某一个版本。对于极狐GitLab SaaS,技术团队已经进行了升级,无需用户采取任何措施。
极小狐
2 年前
gitlab
·
devsecops
·
devops
·
极狐gitlab
·
安全合规
从 GitLab.com 到 JihuLab.com 的迁移指南
本文分享从 GitLab.com 到 JihuLab.com 的迁移指南。近期,GitLab Inc. 针对其 SaaS 产品做了限制,如果被判定为国内用户,则会建议使用其在国内的发布版本极狐GitLab。从 GitLab SaaS 产品(GitLab.com)迁移到极狐GitLab SaaS 产品(JihuLab.com)非常方便,可以直接使用 GitLab 提供的直接转移迁移功能(direct transfer)。
极小狐
2 年前
gitlab
·
devsecops
·
devops
·
极狐gitlab
·
安全合规
极狐GitLab 正式发布安全补丁版本 17.6.2、17.5.4、 17.4.6
本分分享极狐GitLab 补丁版本 17.6.2, 17.5.4, 17.4.6 的详细内容。这几个版本包含重要的缺陷和安全修复代码,我们强烈建议所有私有化部署用户应该立即升级到上述的某一个版本。对于极狐GitLab SaaS,技术团队已经进行了升级,无需用户采取任何措施。
知白守黑V
2 年前
网络安全
·
系统安全
·
安全架构
·
等保测评
·
等级保护
·
等保三级
·
安全合规
等保三级安全架构设计方案
等保三级,全称为“信息系统安全等级保护三级”,是根据信息安全保护的需求,将系统的安全保护划分为五个等级中的第三级,主要针对相对重要的信息系统进行保护。根据《信息系统安全等级保护基本要求》(GB/T 22239-2019),三级等保的核心在于确保信息系统的安全性、可用性和完整性,保护数据信息不被未经授权的访问、修改和删除,并保障信息系统的抗灾能力。
极小狐
2 年前
gitlab
·
devsecops
·
devops
·
极狐gitlab
·
安全合规
GitLab 如何降级?
本分分享 GitLab 降级的流程和注意事项。极狐GitLab 为 GitLab 的中文发行版,本文以私有化部署的极狐GitLab 为例来演示整个过程。
极小狐
2 年前
gitlab
·
devsecops
·
devops
·
极狐gitlab
·
安全合规
极狐GitLab 发布安全补丁版本17.5.2, 17.4.4, 17.3.7
本分分享极狐GitLab 补丁版本 17.5.2, 17.4.4, 17.3.7 的详细内容。这几个版本包含重要的缺陷和安全修复代码,我们强烈建议所有私有化部署用户应该立即升级到上述的某一个版本。对于极狐GitLab SaaS,技术团队已经进行了升级,无需用户采取任何措施。
极小狐
2 年前
gitlab
·
devsecops
·
devops
·
极狐gitlab
·
安全合规
GitLab 如何跨版本升级?
本分分享 GitLab 跨版本升级的一些注意事项。众所周知,GitLab 的升级必须要严格遵循升级路径,否则就会出现问题,导致升级失败。因此,在 GitLab 升级之前需要做好两件事情:
极小狐
2 年前
gitlab
·
devsecops
·
devops
·
极狐gitlab
·
安全合规
极狐GitLab 签约足下科技,加速国产智驾操作系统的发展与普及
足下科技是一家致力于成为智能汽车软件平台、产品与服务领导者的高科技企业,成立于 2022年 3 月,总部位于深圳市。足下科技自主研发的智能驾驶操作系统 Earth 和 Air 工具链,协助OEM和Tier1厂商降低算法和软件开发难度,使其可快速开发安全、可靠、合规的智能驾驶系统,自主灵活定制功能模块和软件应用,适配多种硬件平台,实现软硬件解耦,提升平台化车型软件复用率,有效降低平台化车型开发成本。
极小狐
2 年前
gitlab
·
devsecops
·
devops
·
极狐gitlab
·
安全合规
GitLab 中文发行版最新版重点功能解读
GitLab 是一个全球知名的一体化 DevOps 平台,很多人都通过私有化部署 GitLab 来进行源代码托管。极狐GitLab 是 GitLab 在中国的发行版,专门为中国程序员服务。可以一键式部署极狐GitLab。