- 综合排序
- 最热优先
- 最新优先
- 来自专栏信安之路
实战分析：乙方视角下行业攻防演练
通过对抗、复盘和研讨，总结经验教训，对提升网络安全保障整体能力和水平具有以下突出价值。 行业攻防演练战场 1、第一战场 作战力量：攻击方（红队）与防守方（蓝队）之间对抗 关键词：漏洞 笔者所认为的第一战场估计与大家所想的战场差不多，也就是在信息化战场中最简单最直观的攻击面和防守面。 、安全服务运维经验。 行业性攻防演练相比非行业性攻防演练主要有两点不同，一是业务系统相似甚至相同，横向外部情报的可用性更高（因此防守方之间的合作很有用）；二是攻击方的技术支持人员多为安全建设项目中的乙方，获取外部情报相对容易 防守方的本地情报中心主要为本地服务，组织方的情报中心则主要为行业整体乃至国家服务，最终都是为了发现网络安全风险与威胁，应用到攻防演练之外的各种真实场景当中。
1.4K10发布于 2020-01-17 - 来自专栏DevOps持续集成
5年DevOps 经验中的5条经验教训
5.不要停止学习！ 众所周知，技术是一个不断变化的领域，但由于某种原因，云和基础设施工具空间似乎比其他领域变化得更快一些！ 文章翻译 https://storkey.medium.com/5-learnings-from-5-years-in-devops-fc1a05d12865
35510编辑于 2023-12-04 - 来自专栏白山头讲IC
芯片行业，经验真的值钱吗？
众所周知，芯片行业，经验很重要。不过，如果你了解芯片工程师的工资，你可能不会这么想了。 先暂且不提刚毕业就50万的现象，这种更多的属于专业对口的优秀毕业生，他们在校期间就有项目经验。 我们再来看6年的有一定top经验的工程师。目前行情是80万。50涨到80万，三年涨了60%。 9年经验的工程师呢？目前行情大概100万。当然，这100万包含了各种股票，奖金。 芯片行业，原本是靠经验吃饭的行业，结果越来越像是吃青春饭的互联网行业。 即便如此，竟然还有人认为在芯片行业，有经验的人性价比不高，以队伍年轻化沾沾自喜，最终导致经验丰富的人大量离职。 所谓队伍年轻化，不过是骗投资人的把戏，特别是芯片行业。 话说回来，就个人来说，虽然不排除由于机遇的原因，有人薪水有迅速增加的机会，但是从概率上来讲，工资的提升只会越来越慢。 我们要做的就是，让工资随着经验的提高，所占收入的比重越来越低。 - END -
57430编辑于 2022-09-22 - 来自专栏红蓝对抗
攻防|企业钓鱼演练的一些总结和经验
，阿鑫分享一下大型企业钓鱼演练的一些总结和经验，希望下次有师傅做这个，能够看到阿鑫的文章，避免踩到坑 钓鱼准备 首先是我们攻击方，需要准备的东西，钓鱼的主题，服务器，域名，邮件服务器这三样东西，我们一个一个细说 关于钓鱼的主题，可能是钓账号密码，可能是是恶意附件钓鱼演练。 1）有多少同学只是点进去看了邮件 （2）有多少同学点进去看了邮件并且访问了恶意网站 （3）有多少同学访问了恶意网站输入了账密（乱输的） （4）有多少同学访问了恶意网站输入了账密（正确的用户名即可） （5） 有多少同学举报了今天收到了钓鱼邮件 钓鱼期间，一定需要建立公关答疑群，不管公司体量大还是小，因为许多同事可能真的没有什么安全经验，输入了自己的账号密码或者运行了恶意附件，然后也不知道找谁问问，又或者胡思乱想公司是不是考验我啥的或者和绩效挂钩 ，我们这5个钓鱼的文案可以相似，但不能完全一模一样。
69010编辑于 2024-01-23 - 来自专栏猴子数据分析
零售行业的几点经验
我是蔡蔡蔡： 本人目前从事零售行业的工作，工作中经常涉及到报表分析，比如进销存分析，货品结构分析、畅滞销分析、业绩分析。 工作多年后，参与写了畅销书《数据分析思维》里面的“零售行业”章节。下面说下我当初是如何找到工作的。 1.如何学习准备？ 学习求职目标行业的业务知识。要了解行业的业务模式，了解业务流程，和相关指标的含义。 学会沟通。 这次是我印象比较深的一次面试，后面也接触过几次类似这样直接出试卷答题的，主要是商品的相关知识要懂，工作中需要运用到的技能要会，有相关的工作经验，那基本面试没有什么问题。 4.现在的日常工作是什么？ 上面内容来自“猴子数据分析”学员分享的求职经验，来源：⠀ https://www.zhihu.com/question/29265587/answer/1586964616 推荐：有一份求职秘籍待领取
52500发布于 2021-05-17 - 来自专栏视频加密
教育行业音视频加密经验分享
小编团队多年的技术服务中沉淀了一些音视频加密的经验，欢迎交流
2.3K40发布于 2018-08-31 - 来自专栏隽豪科技
小程序行业和实战经验分享
01：概述 文 | 吴荣富 隽豪科技拥有18年技术开发经验的大牛创始人带领着web前端工程师开发团队，主要负责、订单、预约点餐、食品商城、书店商城、酒店预订，商家平台等业务的前端开发 今天，给大家分析，小程序如何帮助传统行业提高核心竞争力？ 5.线下扫码： 用户可以在小程序中使用扫一扫。 6.对话分享： 用户可以分享小程序或其中的任何一个页面给好友或群聊。 5、小程序后台运行一定时间，或系统资源占用过高，会被销毁。 页面生命周期是这样的一个流程：1、小程序注册完成后，加载页面，触发onLoad方法。2、页面载入后触发onShow方法，显示页面。 5、当小程序有后台进入到前台运行或重新进入页面时，触发onShow方法。
66640发布于 2018-08-13 - 来自专栏喔家ArchiSelf
行业规模的知识图谱——经验和挑战
本文考察了五个不同的科技公司的知识图谱，比较了他们各自建立图谱和使用经验的异同，并讨论了当今所有知识驱动型企业面临的挑战。 这里的目标不是详尽地描述这些知识图谱，而是利用作者在当今一些大型科技公司中构建知识图谱的实践经验，作为任何企业级知识图谱所面临的挑战以及需要进行一些创新研究的支点。 ? 什么是知识图谱? 今天，Facebook 产品中的许多经验，例如帮助人们在 Messenger 上规划电影放映，都是由知识图谱驱动的。 ? IBM 的行业团队利用这个框架来构建特定领域的实例。 以下是 IBM 工程师从为 Watson Discovery 构建知识图谱和在其他行业系统部署中学到的一些重要见解和经验教训。
1.1K10发布于 2020-12-14 - 来自专栏DevOps
DevOps平台行业实践案例：金融、政务、汽车行业成功经验分享
01.行业实践概述DevOps平台的价值在不同行业有着不同的体现，但其核心目标始终是：提升研发效能、保障安全合规、加速业务价值交付。 本文通过分析金融、政务、汽车三大行业的成功案例，为企业DevOps转型提供可借鉴的经验。 ：稳态保障安全，敏态快速创新多系统集成，技术栈复杂③风险容忍度低系统可用性要求99.99%以上数据零丢失容忍故障恢复时间要求RTO<5分钟，RPO<1分钟03.案例一：某股份制银行DevOps转型1）背景情况企业规模 次提升至每周3次②合规成本降低合规改造成本：降低80%审计通过率：100%一次性通过人力成本：合规专职人员减少50%③质量提升线上缺陷率：降低60%安全漏洞检出率：提升至98%故障恢复时间：从30分钟缩短至5分钟 金融行业的成功经验告诉我们，强合规环境下DevOps转型需要将合规要求内嵌到平台中；政务行业的实践表明，信创要求下需要选择具有全栈适配能力的平台；汽车行业的案例显示，复杂制造业需要建立端到端的DevSecOps
22210编辑于 2026-02-09 - 来自专栏用户9378866的专栏
送你5个MindSpore算子使用经验
经验总结： MindSpore中BatchNorm1d、BatchNorm2d的momentum参数（定义该参数的变量名称为momentum_ms），该参数与PyTorch里BN的momentum参数（ momentum_py）的关系为： momentum_ms = 1−momentum_py 使用mindspore.nn.Dropout注意概率参数 dropout算子的prob参数是用来设置节点值为0的概率 经验总结 经验总结： Mindspore.nn.SmoothL1Loss（beta=1.0）没有做平均，需要自己做求均值操作，否则可能会出现： ERROR, updateOutputDesc, Update output 经验总结： mindspore.ops.operations.L2Normalize#默认axis=0， nn.functional.normalize(input, p=2, dim=1, eps=1e 经验总结： PyTorch预测模式下Dropout自动不生效，而MindSpore预测模式下如果网络结构中有Dropout层，仍然会做drop。
48310编辑于 2022-09-27 - 来自专栏SaaS加速器
在SaaS行业的十条经验总结
二期招募正式开始，扫描 二维码 立刻报名 （或点击文末 “阅读原文”，直达报名入口） 详情介绍：寻找SaaS“潜力军”，腾讯SaaS加速器二期开启招募 今天编译的文章来自于一篇经验分享，关于SaaS业务的经验总结 5% 的年度客户流失率意味着每月客户流失率为0.42% ，而5% 的月度客户流失率意味着每年客户流失率达到46% ，令人极为不安。 虽然每个行业和公司都是不同的，但是每月5% 的流失率对于任何 SaaS 业务来说都不是好消息。5%意味着是在烧钱。 九、招人是找适合的人，而不是有经验的人 让我们面对现实吧，归根结底，大多数问题都是人的问题。或者说是招人的问题。 以上就是，在SaaS行业的十条经验。
1.4K21发布于 2020-08-07 - 来自专栏all web technology
H5行业介绍
H5是中国人制造的一个专有名词，就像有人喜欢把iPhone7，说成是“肾7”一样。虽然H5看上去像是个Html5的英文缩写，但实际上它并不单指html5。 HTML5其实也不是一项技术，而是一个标准。我曾经去面试的时候，面试的公司要求是会h5，上来就问我会h5吗？ 总的来说呢，H5和HTML5不是一个东西。而全栈，既包括前端也包括后端。 全栈>WEB前端 >H5 那H5具体能做什么呢？ 在未来的5到10年，H5将是一个发展前景非常好的行业，移动互联网将会彻底的取代传统的PC网络，那么小程序的兴起对我们而言意味着什么呢，在未来的十年，我们的手机上可能再也不需要安装APP，只要我们的手机上有微信 H5的技术，也就是说H5涵盖了几乎所有的互联网技术领域，以上就是关于H5行业的介绍。
1.3K60发布于 2020-06-30 - 来自专栏物联网卡和普通流量卡的区别
5Ｇ行业物联网卡
物联网卡是由三大运营商针对行业设备提供网络连接服务的一种3g/4g/5g流量卡，目前根据运营商可分为移动物联网卡、联通物联网卡、电信物联网卡。 5G物联网卡应用场景有哪些? 1.车联网/智能驾驶 5G增强了移动带宽,针对自动驾驶来说意味着提高更高的安全性指数,毕竟毫秒级的延时对于一场事故的发现和处理是有截然不同的意义的。 4.VR/AR5G通过云游戏技术提升画质，同时帮助云游戏技术降低其“网络时延”，使得采用云游戏技术方案的VR/AR产品更加流畅清晰。 5.无人机相关应用无人设备将得到更广泛的应用，比如警用无人机进行巡防，物流无人机对快递进行分拣或者配送，服务行业的无人机也可应用于酒店、银行等领域为客户服务。 物联网的应用不仅仅在这几个方面，随着5G物联网卡的出现与应用，物联网应用将呈现井喷式发展。
82640编辑于 2022-11-18 - 来自专栏漏洞知识库
VulnStack5-Walkthrough - 红队攻击之域内靶机渗透实战演练
VuInStack-5 此攻击环境是红日安全的ATT&CK靶场五，此次虚拟机共用两个，一个外网，一个内网，用来练习红队相关的知识。 下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/7/ VulnStack5-Walkthrough 运用到的知识点 ThinkPHP5-rce-getshell 发现是ThinkPHP5搭建的网站（TP有RCE漏洞），我们可以先扫扫目录看看有没有突破点： ? 没有发现可利用的文件，字典问题！ ---- ThinkPHP5-RCE-GetSHELL 既然上面信息收集发现是TP5，那么我们可以尝试看看目标是否存在RCE： # 执行命令 http://192.168.203.130/public/ . . . . . . . : 否 自动配置已启用. . . . . . . . . . : 是 本地链接 IPv6 地址. . . . . . . . : fe80::50b:a7b3:5ed5
3.9K10发布于 2020-11-25 - 来自专栏曌的晓痴
19年5月社招面试经验（七）
其实本来这次的有赞HR面原定于上周二的，结果因为我的出差，导致了后续一系列变化，先说是周三晚上，结果没等来电话，后来说是周四晚上，又没等到，结果等到了阿里云的交叉面，最终成功拖到了29号（五月的尾巴）才进行了一个HR面试。
1.8K20发布于 2019-07-24 - 来自专栏CSDN搜“看，未来”
C++编程经验（5）：vector的遍历删除
下面两个版本和第一个版本看着几乎差不多，不解释，运行一下见分晓， 答应我，以后不要再在这个问题上栽跟头了！！！
1K30发布于 2021-09-18 - 来自专栏曌的晓痴
19年5月社招面试经验（六）
Cluster 我们的网关TPS是多少 然后问了问Netty为什么这么高效，Netty的线程模型是怎么样的，我简单说了下自己理解的NIO和Boss, Worker线程 问我有没有数据库和消息通知相关的开发经验
74040发布于 2019-07-24 - 来自专栏存储公众号：王知鱼
PCIe Gen5 互联拓扑设计与经验
经验总结：分享实际应用中的教训与经验。 可组合 PCIe 系统 PCIe 5.0 互联拓扑设计-Fig-1 基于PCIe高速通道解耦计算基础设施，将内存和GPU从计算节点独立出。 PCIe 5.0 互联拓扑设计-Fig-5 右图显示，基于PCIe HBR（交换卡）实现跨节点数据互通。 经验教训 1. 5.
1.7K00编辑于 2025-02-11 - 来自专栏Java学习网
大数据行业5个职位方向指南
那么在大数据行业，都有什么职位可以选择呢？来看看大数据行业的5个职位方向指南吧！ ETL研发 随着数据种类的不断增加，企业对数据整合专业人才的需求越来越旺盛。 目前，ETL行业相对成熟，相关岗位的工作生命周期比较长，通常由内部员工和外包合同商之间通力完成。 当然，除了上面五个方向，还有很多大数据行业的好职位，对大数据感兴趣的小伙伴们，赶快投入大数据的怀抱吧！
1.1K50发布于 2018-02-28 - 来自专栏腾讯云智能顾问
【云顾问最佳实践】游戏行业如何通过MySQL主从切换演练构建高可用护城河？
如下图游戏行业架构图所示，用户请求通过接入层后，进入登录服、平台服、游戏服等业务模块。 这些案例印证了——数据库故障已成为游戏行业不可忽视的业务中断诱因。 运维新范式：让故障发生在演练场"真正的稳定性不是避免故障，而是确保故障发生时系统已做好准备" 这句混沌工程实践名言，恰揭示了游戏行业运维转型的方向。 当行业竞争进入"体验制胜"阶段，通过云顾问平台将故障注入演练纳入版本更新前的必检项，正在成为行业头部玩家的共识。 现在访问腾讯云顾问，即可体验智能巡检与混沌演练联动防护，并获取更多游戏行业高可用方案，让每次故障演练都成为系统免疫力的进化契机。
36410编辑于 2025-04-25
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号