但是，引入 CDN 后，会提供DNS配置切换到CDN服务，最终 域名 的解析权会由DNS服务器交给CNAME指向的CDN专业DNS服务器。此时 CDN的DNS服务器将CDN的GSLB的IP地址返回给用户，用户再向CDN的GSLB发起内容访问请求，CDN的GSLB会选择合适的节点为用户提供服务。 CDN正式服务阶段

查看更多 →

自签名SSL证书的风险 自签名SSL证书的风险 时间：2020-07-21 11:16:03 SSL证书 自签名SSL证书，即不受信任的任意机构或个人，使用工具自己签发的SSL证书。这绝对是得不偿失的重大决策失误，自签证书普遍存在严重的安全漏洞，极易受到攻击。一旦使用这种随意签发的、不受监

查看更多 →

击集成的第三方服务，而不是直接尝试攻击目标API本身。 开发人员和安全专家应根据这些风险清单，采取适当的措施来加固API的安全性，防止潜在的攻击。例如，实施细粒度的访问控制、使用强大的认证机制、限制资源消耗、验证所有输入数据、加密敏感信息、维护准确的API清单和进行定期的安全审计。

查看更多 →

云迁移业务应用评估的几个维度介绍 云迁移业务应用评估的几个维度介绍 时间：2021-01-29 09:07:41 云迁移业务应用的评估分析项目从源端类别上主要有：应用、主机、数据库、文件存储。业务应用评估主要从：按场景、按关联性、按层次三个维度来看。 业务应用的评估分析项目 需要收集的信息项：

查看更多 →

1)域名认证：一般通过对管理员邮箱认证的方式，这种方式认证速度快，但是签发的证书中没有企业的名称; 2)企业文档认证：需要提供企业的营业执照。 也有需要同时认证以上2种方式的证书，叫EV ssl证书，这种证书可以使IE7以上的浏览器地址栏变成绿色，所以认证也最严格。 3、证书安装 在收到CA的证书后，可以

查看更多 →

基于权重的灰度发布步骤 基于权重的灰度发布步骤 时间：2021-07-01 14:11:38 灰度发布功能 – 基于权重的灰度发布，可根据需要灵活动态的调整不同服务版本的流量比例。 步骤1：发起金丝雀灰度任务，选择一个服务进行灰度发布； 步骤2：给选定服务创建灰度版； 步骤3：提交并等待灰度版本正常启动；

查看更多 →

基于内容的灰度发布步骤 基于内容的灰度发布步骤 时间：2021-07-01 11:42:59 基于内容的灰度发布。可根据请求的内容控制其流向的服务版本（Cookie, Header, OS, Browser）。 步骤1：发起金丝雀灰度任务，选择一个服务进行灰度发布； 步骤2：给选定服务创建灰度版；

查看更多 →

华为云计算 云知识 鲲鹏大数据的软件移植步骤 鲲鹏大数据的软件移植步骤 时间：2021-05-24 10:28:04 大数据 鲲鹏大数据的软件移植步骤如下。简单常规配置，华为鲲鹏仓库提供基本依赖下载，版本灵活选择。 1. 基础环境配置：gcc, jdk, maven等基本环境配置；

查看更多 →

华为云计算 云知识 联邦身份认证的配置步骤 联邦身份认证的配置步骤 时间：2021-07-01 15:39:12 建立企业IdP与华为云的联邦身份认证关系，需要完成以下配置步骤； 1. 建立互信关系并创建身份提供商：交换华为云与企业IdP的元数据文件，建立信任关系； 2. 在华为

查看更多 →

华为云云原生黄金课程01：云原生开学“第一课” 《云原生王者之路集训营》是华为云云原生团队精心打磨的云原生学习技术公开课，分为黄金、钻石、王者三个阶段，帮助广大技术爱好者快速掌握云原生相关技能。本课程为黄金课程的第一课，由华为云CNCF的官方大使、技术监督委员会贡献者，Kubernetes社区Maintai

查看更多 →

所设计的数据库系统用到的所有信息，明确信息来源，方式，数据格式和内容。 2. 处理需求 把用户用业务语言描述的需求转化成计算机系统或者开发人员能够理解的设计需求。所以要描述数据处理的操作功能。操作的先后次序，操作的执行频率，场合，操作和数据间的联系，同时还要明确用户要求的响应时间

查看更多 →

华为云计算 云知识 云迁移风险及应对策略 云迁移风险及应对策略 时间：2021-02-18 14:41:59 上云迁移是一项复杂而严谨的系统性工程，稍有不慎就会带来不可预估的重大损失。因此我们在进行云迁移工作是必须有一套完整周密的方法论来指导、支撑云迁移工作的完成。迁移风险一般在于：IP变

查看更多 →

云知识 云迁移调研评估阶段事项 云迁移调研评估阶段事项 时间：2021-01-29 08:50:00 上云迁移是一项复杂而严谨的系统性工程，稍有不慎就会带来不可预估的重大损失。因此我们在进行云迁移工作是必须有一套完整周密的方法论来指导、支撑云迁移工作的完成。华为凭借着丰富的上云迁移经验

查看更多 →

认证文件是为了验证用户和被扫描的网站的所有权。华为云 漏洞扫描服务 不同于一般的扫描工具，需要确保用户扫描的网站的所有权是用户自己。 了解详情 APP漏洞安全检测权限管理 如果需要对华为云上购买的VSS资源，为员工设置不同的访问权限，您可以使用 统一身份认证 服务进行精细的权限管理。该服务提供用

查看更多 →

访问者IP的来源和类型，对同一域名的访问请求做出不同的解析响应，指向不同服务器的IP地址。 普通的域名解析只为用户返回解析结果，不会考虑访问者IP的来源和类型。云解析服务的智能线路解析功能支持按运营商、地域等维度区分访问者IP的来源和类型，对同一域名的访问请求做出不同的解析响应，指向不同服务器的IP地址。

查看更多 →

务相关的基本问题，本期介绍做 漏洞扫描 的内外部驱动力。 WHY 为什么要做漏洞扫描呢？ 降低资产所面临的风险 上文提到漏洞的典型特征：系统的缺陷/弱点、可能被威胁利用于违反安全策略、可能导致系统的安全性被破坏。 从信息安全风险评估规范GB/T 20984可以知道，分析风险的计算公式为：总风险

查看更多 →

单击漏洞数量可跳转“检测结果”页面，查看更多的漏洞信息，并可自定义过滤条件查询漏洞信息。 ● “资源管理”页面中显示的数据为最近/最新检测后的数据结果，“检测结果”页面显示的是所有检测时间的各类数据详情，因此，资源管理页面的数据总数≤检测结果页面的数据总数。 基线 呈现资源近30天内存在的基线风险总数。 ● 单

查看更多 →

接时，从华为云的角度出发，华为云VPC网络就是本地子网，创建的VPN网关就是本地网关，与之对接的用户侧网络就是对端子网， 用户侧的网关就是对端网关。 对端网关IP就是用户侧网关的公网IP，对端子网指需要和华为云VPC子网互联的子网。 VPN接入VPC的网络地址如何规划？ 云上VP

查看更多 →

管理中的安全缺陷。 通过对上述安全威胁的分析和总结，形成了组织的安全评估报告。 根据组织的安全评估报告和安全状况，提出相应的安全整改建议，以指导下一步的建设。 等级评估的两个主要标准是“ GB / T28448-2012评估要求”和“ GB / T28449-2012评估过程指南”。

查看更多 →

点击右上角的“流程设计器”按钮可以实现以图形化界面的形式设置。 　　预览表单 　　点击快速预览当前流程的所属表单样式。 　　导入 　　便于流程的传递，实现资源共享。流程设计人员（管理员或其他指定人员）会在一个试用版的 OA 系统里制作流程并调试完成，然后导入到正式版的 OA 系统中。

查看更多 →

教育部备案的上海第一所独立设置的中外合作高中，中国第一所，也是唯一一所独立设置的中美合作高中。在过去的业务部署中，该校网站曾遭遇篡改，导致敏感信息泄露，给学校带来了巨大的损失。华为云网站安全解决方案为该校提供了全面的安全防护，确保网站安全风险得到有效控制，保障学校业务的正常运行。

查看更多 →