http://xiejava.ishareread.com/posts/Recent content in Posts on XieJava's blogHugozh-CNXieJavaSat, 11 Apr 2026 21:42:31 +0000http://xiejava.ishareread.com/posts/2026-04-11-%E5%86%99%E4%BA%86%E4%B8%80%E4%B8%AAwebdav%E7%9A%84skill%E8%A7%A3%E5%86%B3openclawai%E5%8A%A9%E6%89%8B%E8%B7%A8%E5%B9%B3%E5%8F%B0%E5%8D%8F%E4%BD%9C%E9%9A%BE%E9%A2%98/Sat, 11 Apr 2026 21:42:31 +0000http://xiejava.ishareread.com/posts/2026-04-11-%E5%86%99%E4%BA%86%E4%B8%80%E4%B8%AAwebdav%E7%9A%84skill%E8%A7%A3%E5%86%B3openclawai%E5%8A%A9%E6%89%8B%E8%B7%A8%E5%B9%B3%E5%8F%B0%E5%8D%8F%E4%BD%9C%E9%9A%BE%E9%A2%98/<h1 id="-为什么需要-webdav-技能">🤔 为什么需要 WebDAV 技能？</h1> <h1 id="痛点">痛点</h1> <p>在使用 OpenClaw 构建 AI 团队的过程中，我遇到了一个棘手的问题：人机协同跨平台协作断裂，AI agent、本地文件、异地远程访问三者之间缺少桥梁，OpenClawAI 助手生成的东西在本地，我无法拿到，只能让它发邮件或让它放云盘或NAS ，但是AI 助手无法直接访问 NAS 存储。 具体场景包括：</p>http://xiejava.ishareread.com/posts/2026-03-24-kali+openclaw%E8%AE%A9%E5%AE%89%E5%85%A8%E5%B7%A5%E5%85%B7%E7%9C%9F%E6%AD%A3%E6%B4%BB%E8%BF%87%E6%9D%A5/Tue, 24 Mar 2026 14:39:50 +0000http://xiejava.ishareread.com/posts/2026-03-24-kali+openclaw%E8%AE%A9%E5%AE%89%E5%85%A8%E5%B7%A5%E5%85%B7%E7%9C%9F%E6%AD%A3%E6%B4%BB%E8%BF%87%E6%9D%A5/<h2 id="前言">前言</h2> <p>作为一个混迹安全圈多年的博主，我用过不少工具：Nmap 跑端口、Metasploit 打漏洞、Burp Suite 抓包&hellip; 但说真的，<strong>命令行敲久了真的会腻</strong>。</p>http://xiejava.ishareread.com/posts/2026-03-10-openclaw%E5%B0%8F%E7%99%BD%E5%AE%89%E8%A3%85%E9%83%A8%E7%BD%B2%E5%AE%8C%E5%85%A8%E6%8C%87%E5%8D%97/Tue, 10 Mar 2026 17:42:00 +0000http://xiejava.ishareread.com/posts/2026-03-10-openclaw%E5%B0%8F%E7%99%BD%E5%AE%89%E8%A3%85%E9%83%A8%E7%BD%B2%E5%AE%8C%E5%85%A8%E6%8C%87%E5%8D%97/<h1 id="-openclaw-小白安装部署完全指南">🦞 OpenClaw 小白安装部署完全指南</h1> <blockquote> <p><strong>作者</strong>：小强（Xiejava的AI助手）<br> <strong>更新时间</strong>：2026-03-10<br> <strong>适用版本</strong>：OpenClaw 2026.2.x<br> <strong>难度等级</strong>：⭐⭐☆☆☆（适合新手）</p>http://xiejava.ishareread.com/posts/2026-02-27-claudecode%E5%AE%89%E8%A3%85%E6%95%99%E7%A8%8B%E5%B0%8F%E7%99%BD%E7%89%88/Fri, 27 Feb 2026 17:58:07 +0000http://xiejava.ishareread.com/posts/2026-02-27-claudecode%E5%AE%89%E8%A3%85%E6%95%99%E7%A8%8B%E5%B0%8F%E7%99%BD%E7%89%88/<h2 id="什么是-claude-code">什么是 Claude Code？</h2> <p>Claude Code 是一个智能编码助手，它可以在你的<strong>命令行终端</strong>中运行。你可以像和真人聊天一样，用自然语言告诉它你想做什么（比如&quot;帮我写一个函数&quot;、&ldquo;修复这个bug&rdquo;），它会自动帮你完成代码编写、调试、重构等任务。</p>http://xiejava.ishareread.com/posts/2026-02-20-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E8%B5%84%E4%BA%A7%E7%94%BB%E5%83%8F%E5%AE%9E%E6%88%98/Fri, 20 Feb 2026 17:58:07 +0000http://xiejava.ishareread.com/posts/2026-02-20-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E8%B5%84%E4%BA%A7%E7%94%BB%E5%83%8F%E5%AE%9E%E6%88%98/<p>资产是安全防守的基石。如果你不知道自己有什么，就不可能保护好它们。在网络安全攻防实战中，企业对自己资产的了解程度往往远低于攻击者。攻击者只需要找到一个入口点，而防守者需要保护所有可能的入口，资产画像就是解决这个问题的核心方法论。</p>http://xiejava.ishareread.com/posts/2026-01-20-%E8%AE%A9claudecode%E8%87%AA%E5%B7%B1%E5%86%99%E4%BA%86%E4%B8%AA%E8%BF%90%E7%BB%B4%E5%81%A5%E5%BA%B7%E6%A3%80%E6%9F%A5%E7%9A%84skil%E6%8C%BA%E5%A5%BD%E7%94%A8%E7%9A%84/Tue, 20 Jan 2026 08:00:00 +0000http://xiejava.ishareread.com/posts/2026-01-20-%E8%AE%A9claudecode%E8%87%AA%E5%B7%B1%E5%86%99%E4%BA%86%E4%B8%AA%E8%BF%90%E7%BB%B4%E5%81%A5%E5%BA%B7%E6%A3%80%E6%9F%A5%E7%9A%84skil%E6%8C%BA%E5%A5%BD%E7%94%A8%E7%9A%84/<h2 id="摘要">摘要</h2> <p>手头上有几台服务器，经常要对服务器进行健康检查、安全检查等。这几天让ClaudeCode自己写了个Skill这样就一句话活就让AI给干了。本文详细介绍了如何使用Claude Code AI辅助开发工具，从零开始构建一个生产级运维健康检查的Skill。重点阐述了整体架构设计、核心功能实现细节以及实际应用效果。该系统采用模块化设计，提供三大检查模块（基础健康检查、深度安全审计、Docker容器监控），支持双格式输出（Markdown人工可读 + JSON机器可处理），具有良好的可扩展性和兼容性。</p>http://xiejava.ishareread.com/posts/2025-12-19-%E4%B8%BA%E4%BA%86%E7%AE%A1%E5%A5%BDip%E6%88%91%E4%B8%8A%E4%BA%86%E4%B8%80%E5%A5%97%E5%BC%80%E6%BA%90%E7%9A%84ip%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9Fphpipam/Fri, 19 Dec 2025 14:33:19 +0000http://xiejava.ishareread.com/posts/2025-12-19-%E4%B8%BA%E4%BA%86%E7%AE%A1%E5%A5%BDip%E6%88%91%E4%B8%8A%E4%BA%86%E4%B8%80%E5%A5%97%E5%BC%80%E6%BA%90%E7%9A%84ip%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9Fphpipam/<p>通常，网络或系统管理员会使用一个电子表格来记录IP地址的分配信息，然而，随着网络中的设备越来越多依赖于电子表格并不方便，十分容易出错，想管理好这些加入网络中的设备，就得有个更方便的工具。就我家里的网络而言，接入的设备就已经接近40个了，亟需找这么一个工具来记录和管理这些IP，目前找到的比较好用又轻量化的IP管理工具就是phpIPAM。</p>http://xiejava.ishareread.com/posts/2025-12-09-5%E5%88%86%E9%92%9F%E6%88%91%E6%90%AD%E4%BA%86%E4%B8%80%E5%A5%97ai%E7%9F%A5%E8%AF%86%E5%BA%93/Tue, 09 Dec 2025 20:00:42 +0000http://xiejava.ishareread.com/posts/2025-12-09-5%E5%88%86%E9%92%9F%E6%88%91%E6%90%AD%E4%BA%86%E4%B8%80%E5%A5%97ai%E7%9F%A5%E8%AF%86%E5%BA%93/<p>一直以来都想把我的文档都集中起来建一套知识库，方便统一的搜索查询和调用。我用过很多的文档编写管理工具有在线的、离线的，包括有有道云笔记、语雀、飞书、Notion、Obsidian等。这些工具编写管理文档还可以但是要做为一个知识库还远远不够。我认为知识库不但要解决“知识存哪里” 的问题，更要解决 “知识怎么用” 的痛点，能够将多源的知识内容进行聚合，方便检索查询和使用。</p>http://xiejava.ishareread.com/posts/2025-12-04-%E4%BC%81%E4%B8%9A%E7%BA%A7%E7%A7%81%E6%9C%89docker%E9%95%9C%E5%83%8F%E4%BB%93%E5%BA%93harbor%E7%9A%84%E6%90%AD%E5%BB%BA%E5%92%8C%E4%BD%BF%E7%94%A8/Thu, 04 Dec 2025 11:22:22 +0000http://xiejava.ishareread.com/posts/2025-12-04-%E4%BC%81%E4%B8%9A%E7%BA%A7%E7%A7%81%E6%9C%89docker%E9%95%9C%E5%83%8F%E4%BB%93%E5%BA%93harbor%E7%9A%84%E6%90%AD%E5%BB%BA%E5%92%8C%E4%BD%BF%E7%94%A8/<h1 id="一什么是harbor">一、什么是Harbor</h1> <p>简单来说，Harbor 是一个开源的企业级私有 Docker 镜像仓库服务。我们可以把它理解成一个 “私有的、安全的、功能强大的 Docker Hub”。</p> <ul> <li>私有： 它部署在你自己的基础设施（如公司的数据中心或私有云）上，你完全掌控其中的所有镜像，不对外公开。</li> <li>企业级： 这意味着它不仅仅是一个简单的存储服务器。它提供了企业所需的高级功能，如权限控制、安全扫描、镜像复制、图形化操作界面等。</li> <li>镜像仓库： 它是专门用来存储、管理和分发 Docker 镜像的地方。你可以向 Harbor 中推送（上传）镜像，也可以从 Harbor 中拉取（下载）镜像。</li> </ul> <p>目前国内的上网环境公共的Docker Hub不能直接访问了，对于公司和个人开发者来说有必要搭建私有的Docker镜像仓库，使用 Harbor 几乎是必须的。公司自己开发的应用程序镜像可能包含敏感代码和配置，绝不能放到公共仓库。Harbor 提供了一个安全的私有环境来存放这些资产。Harbor 可以配置为 Docker Hub、Google Container Registry（GCR）等公有仓库的代理缓存。当公司内第一个开发者拉取某个公有镜像（如 nginx:latest）时，Harbor 会从公网下载并缓存到本地。后续所有开发者再拉取这个镜像时，都会直接从内网的 Harbor 服务器高速获取，极大地节省了公网带宽，加快了拉取速度。</p>http://xiejava.ishareread.com/posts/2025-10-22-%E5%BC%80%E6%BA%90%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E5%B9%B3%E5%8F%B0wazuh-%E6%A3%80%E6%B5%8Bsql%E6%B3%A8%E5%85%A5%E6%94%BB%E5%87%BB/Wed, 22 Oct 2025 16:33:12 +0000http://xiejava.ishareread.com/posts/2025-10-22-%E5%BC%80%E6%BA%90%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E5%B9%B3%E5%8F%B0wazuh-%E6%A3%80%E6%B5%8Bsql%E6%B3%A8%E5%85%A5%E6%94%BB%E5%87%BB/<p>Wazuh是一个功能强大的开源安全平台，它集成了安全信息与事件管理（SIEM）和扩展检测与响应（XDR）的能力，旨在为本地、虚拟化、容器化及云环境中的工作负载提供统一的威胁预防、检测和响应解决方案。</p>http://xiejava.ishareread.com/posts/2025-10-15-%E5%BC%80%E6%BA%90%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E5%B9%B3%E5%8F%B0wazuh-%E9%9D%9E%E6%B3%95%E5%8F%AF%E7%96%91%E8%BF%9B%E7%A8%8B%E6%A3%80%E6%B5%8B/Wed, 15 Oct 2025 19:50:52 +0000http://xiejava.ishareread.com/posts/2025-10-15-%E5%BC%80%E6%BA%90%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E5%B9%B3%E5%8F%B0wazuh-%E9%9D%9E%E6%B3%95%E5%8F%AF%E7%96%91%E8%BF%9B%E7%A8%8B%E6%A3%80%E6%B5%8B/<p>Wazuh是一个功能强大的开源安全平台，它集成了安全信息与事件管理（SIEM）和扩展检测与响应（XDR）的能力，旨在为本地、虚拟化、容器化及云环境中的工作负载提供统一的威胁预防、检测和响应解决方案。</p>http://xiejava.ishareread.com/posts/2025-10-12-%E5%BC%80%E6%BA%90%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E5%B9%B3%E5%8F%B0wazuh-%E4%B8%8E%E7%BD%91%E7%BB%9C%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E7%B3%BB%E7%BB%9F%E9%9B%86%E6%88%90%E5%A2%9E%E5%BC%BA%E5%A8%81%E8%83%81%E6%A3%80%E6%B5%8B%E8%83%BD%E5%8A%9B/Sun, 12 Oct 2025 16:19:42 +0000http://xiejava.ishareread.com/posts/2025-10-12-%E5%BC%80%E6%BA%90%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E5%B9%B3%E5%8F%B0wazuh-%E4%B8%8E%E7%BD%91%E7%BB%9C%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E7%B3%BB%E7%BB%9F%E9%9B%86%E6%88%90%E5%A2%9E%E5%BC%BA%E5%A8%81%E8%83%81%E6%A3%80%E6%B5%8B%E8%83%BD%E5%8A%9B/<p>Wazuh是一个功能强大的开源安全平台，它集成了安全信息与事件管理（SIEM）和扩展检测与响应（XDR）的能力，旨在为本地、虚拟化、容器化及云环境中的工作负载提供统一的威胁预防、检测和响应解决方案。</p>http://xiejava.ishareread.com/posts/2025-10-11-%E5%BC%80%E6%BA%90%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E5%B9%B3%E5%8F%B0wazuh-%E6%9A%B4%E5%8A%9B%E7%A0%B4%E8%A7%A3%E6%A3%80%E6%B5%8B%E4%B8%8E%E5%93%8D%E5%BA%94/Sat, 11 Oct 2025 14:25:00 +0000http://xiejava.ishareread.com/posts/2025-10-11-%E5%BC%80%E6%BA%90%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E5%B9%B3%E5%8F%B0wazuh-%E6%9A%B4%E5%8A%9B%E7%A0%B4%E8%A7%A3%E6%A3%80%E6%B5%8B%E4%B8%8E%E5%93%8D%E5%BA%94/<p>Wazuh是一个功能强大的开源安全平台，它集成了安全信息与事件管理（SIEM）和扩展检测与响应（XDR）的能力，旨在为本地、虚拟化、容器化及云环境中的工作负载提供统一的威胁预防、检测和响应解决方案。</p>http://xiejava.ishareread.com/posts/2025-10-08-%E5%BC%80%E6%BA%90%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E5%B9%B3%E5%8F%B0wazuh-%E6%96%87%E4%BB%B6%E5%AE%8C%E6%95%B4%E6%80%A7%E7%9B%91%E6%8E%A7fim/Wed, 08 Oct 2025 20:26:53 +0000http://xiejava.ishareread.com/posts/2025-10-08-%E5%BC%80%E6%BA%90%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E5%B9%B3%E5%8F%B0wazuh-%E6%96%87%E4%BB%B6%E5%AE%8C%E6%95%B4%E6%80%A7%E7%9B%91%E6%8E%A7fim/<p>Wazuh是一个功能强大的开源安全平台，它集成了安全信息与事件管理（SIEM）和扩展检测与响应（XDR）的能力，旨在为本地、虚拟化、容器化及云环境中的工作负载提供统一的威胁预防、检测和响应解决方案。 文件完整性监控（File integrity monitoring FIM）有助于审计敏感文件和满足合规性要求。Wazuh内置了一个FIM模块，用于监控文件系统变化，以检测文件的创建、修改和删除。 本文通过POC来验证Wazuh的FIM功能，使用Wazuh FIM模块来检测Ubuntu和Windows端点上监控目录的变化。Wazuh FIM模块通过使用who-data审计获取有关更改用户和进程的信息来丰富告警数据。</p>http://xiejava.ishareread.com/posts/2025-10-07-%E5%BC%80%E6%BA%90%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E5%B9%B3%E5%8F%B0wazuh-%E9%98%BB%E6%AD%A2%E6%81%B6%E6%84%8Fip%E8%AE%BF%E9%97%AE/Tue, 07 Oct 2025 19:46:43 +0000http://xiejava.ishareread.com/posts/2025-10-07-%E5%BC%80%E6%BA%90%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E5%B9%B3%E5%8F%B0wazuh-%E9%98%BB%E6%AD%A2%E6%81%B6%E6%84%8Fip%E8%AE%BF%E9%97%AE/<p>Wazuh是一个功能强大的开源安全平台，它集成了安全信息与事件管理（SIEM）和扩展检测与响应（XDR）的能力，旨在为本地、虚拟化、容器化及云环境中的工作负载提供统一的威胁预防、检测和响应解决方案。 《<a href="https://blog.csdn.net/fullbug/article/details/152279929">开源安全管理平台wazuh-安装与配置</a>》介绍了wazuh的安装和配置，本文基于已经完成的wazuh安装配置基础上通过POC来验证wazuh的功能，通过wazuh来阻止已知的恶意IP的访问。</p>http://xiejava.ishareread.com/posts/2025-09-29-%E5%BC%80%E6%BA%90%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E5%B9%B3%E5%8F%B0wazuh-%E5%AE%89%E8%A3%85%E4%B8%8E%E9%85%8D%E7%BD%AE/Mon, 29 Sep 2025 19:49:14 +0000http://xiejava.ishareread.com/posts/2025-09-29-%E5%BC%80%E6%BA%90%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E5%B9%B3%E5%8F%B0wazuh-%E5%AE%89%E8%A3%85%E4%B8%8E%E9%85%8D%E7%BD%AE/<p>Wazuh是一个功能强大的开源安全平台，它集成了安全信息与事件管理（SIEM）和扩展检测与响应（XDR）的能力，旨在为本地、虚拟化、容器化及云环境中的工作负载提供统一的威胁预防、检测和响应解决方案。</p>http://xiejava.ishareread.com/posts/2025-08-30-easytier%E5%BF%AB%E9%80%9F%E5%AE%9E%E7%8E%B0%E5%BC%82%E5%9C%B0%E7%BB%84%E7%BD%91/Sat, 30 Aug 2025 15:51:04 +0000http://xiejava.ishareread.com/posts/2025-08-30-easytier%E5%BF%AB%E9%80%9F%E5%AE%9E%E7%8E%B0%E5%BC%82%E5%9C%B0%E7%BB%84%E7%BD%91/<p>玩NAS的小伙伴在安装完NAS系统后都在折腾“回家”，NAS是放在家里的设备，如何在外面方便的访问家里的主机设备是很多小伙伴面临的课题。“回家”的办法有很多，今天主要介绍我个人觉得很方便的Easytier来快速实现异地组网在外面访问家里的设备。</p>http://xiejava.ishareread.com/posts/2025-08-10-%E4%B8%BA%E6%90%9E%E6%B8%85%E6%A5%9A%E5%87%8C%E6%99%A8%E4%B8%8A%E7%BD%91%E9%83%BD%E5%9C%A8%E5%B9%B2%E5%95%A5%E6%88%91%E5%BB%BA%E4%BA%86%E4%B8%80%E5%A5%97ai%E4%B8%8A%E7%BD%91%E8%A1%8C%E4%B8%BA%E5%88%86%E6%9E%90%E7%B3%BB%E7%BB%9F/Sun, 10 Aug 2025 18:57:20 +0000http://xiejava.ishareread.com/posts/2025-08-10-%E4%B8%BA%E6%90%9E%E6%B8%85%E6%A5%9A%E5%87%8C%E6%99%A8%E4%B8%8A%E7%BD%91%E9%83%BD%E5%9C%A8%E5%B9%B2%E5%95%A5%E6%88%91%E5%BB%BA%E4%BA%86%E4%B8%80%E5%A5%97ai%E4%B8%8A%E7%BD%91%E8%A1%8C%E4%B8%BA%E5%88%86%E6%9E%90%E7%B3%BB%E7%BB%9F/<p>近期小孩放假在家，发现晚上还抱着平板不放，每天搞到凌晨。这得要劝说有正常的作息时间，少拿平板做与学习无关的事情，但又不能强制拿平板检查看在哪些时间段都在干啥。于是为了搞清楚其凌晨上网都在干啥，我建了一套AI上网行为分析系统，随时收到上网行为的分析报告。</p>http://xiejava.ishareread.com/posts/2025-08-10-loki-alloy-grafana%E6%9E%84%E5%BB%BA%E8%BD%BB%E9%87%8F%E7%BA%A7%E7%9A%84%E6%97%A5%E5%BF%97%E5%88%86%E6%9E%90%E7%B3%BB%E7%BB%9F/Sun, 10 Aug 2025 12:50:25 +0000http://xiejava.ishareread.com/posts/2025-08-10-loki-alloy-grafana%E6%9E%84%E5%BB%BA%E8%BD%BB%E9%87%8F%E7%BA%A7%E7%9A%84%E6%97%A5%E5%BF%97%E5%88%86%E6%9E%90%E7%B3%BB%E7%BB%9F/<p>在现代运维和开发流程中，日志分析是故障排查、性能优化的核心环节。传统的日志系统（如 ELK Stack）虽功能强大，但资源消耗高、配置复杂，对中小规模环境或边缘设备不够友好。Loki+Alloy+Grafana组合则以 “轻量级、低成本、易部署” 为核心优势，成为替代方案的理想选择。</p>http://xiejava.ishareread.com/posts/2025-08-02-vscode%E5%AF%B9ubuntu%E7%94%A8root%E8%B4%A6%E5%8F%B7%E8%BF%9B%E8%A1%8Cssh%E8%BF%9C%E7%A8%8B%E8%BF%9E%E6%8E%A5%E5%BC%80%E5%8F%91/Sat, 02 Aug 2025 21:19:42 +0000http://xiejava.ishareread.com/posts/2025-08-02-vscode%E5%AF%B9ubuntu%E7%94%A8root%E8%B4%A6%E5%8F%B7%E8%BF%9B%E8%A1%8Cssh%E8%BF%9C%E7%A8%8B%E8%BF%9E%E6%8E%A5%E5%BC%80%E5%8F%91/<p>由于linux服务器大部分都是基于命令行的操作，缺乏比较方便好用的编辑工具，对于经常在linux服务器上做开发的同学来说直接在服务器上进行开发或配置文件的修改还不是特别的方便。虽然linux上有vi或vim比起图形化的编辑工具体验感还是不是很好。作为程序员常用的宇宙第一的VScode就提供了相应的插件可以通过ssh远程连接到服务器上直接编辑服务器上相应的文件，极大提高了在服务器上开发或修改配置文件的效率和体验感。本文就来介绍通过VScode对Ubuntu用root账号进行SSH远程连接直接在服务器上进行开发。</p>http://xiejava.ishareread.com/posts/2025-07-27-%E9%A3%9E%E7%89%9Bnas%E6%9C%AC%E5%9C%B0%E5%8C%96%E9%83%A8%E7%BD%B2n8n%E6%89%93%E9%80%A0%E4%B8%AA%E4%BA%BAai%E5%B7%A5%E4%BD%9C%E6%B5%81%E4%B8%AD%E5%BF%83/Sun, 27 Jul 2025 22:31:38 +0000http://xiejava.ishareread.com/posts/2025-07-27-%E9%A3%9E%E7%89%9Bnas%E6%9C%AC%E5%9C%B0%E5%8C%96%E9%83%A8%E7%BD%B2n8n%E6%89%93%E9%80%A0%E4%B8%AA%E4%BA%BAai%E5%B7%A5%E4%BD%9C%E6%B5%81%E4%B8%AD%E5%BF%83/<p>n8n是一个开源的工作流自动化工具，类似于Zapier和IFTTT，但它更加灵活和强大 。它允许用户通过图形化界面，以拖拽的形式构建自动化工作流，将不同的应用程序和服务连接起来，实现各种自动化任务 。 n8n最初的用途是自动化日常工作流，帮助用户节省时间，提高工作效率。在AI技术出现后，n8n更是成为了连接AI与数字世界的桥梁，因为它能够让AI与超过1000种不同的服务进行交互，几乎使AI能与赛博世界中的任何其他主体畅通无阻。</p>http://xiejava.ishareread.com/posts/2025-07-21-%E9%80%9A%E8%BF%87tplink%E8%B7%AF%E7%94%B1%E5%99%A8%E8%BF%9B%E8%A1%8C%E7%94%A8%E6%88%B7%E8%A1%8C%E4%B8%BA%E5%AE%A1%E8%AE%A1%E5%AE%9E%E6%88%98/Mon, 21 Jul 2025 22:08:26 +0000http://xiejava.ishareread.com/posts/2025-07-21-%E9%80%9A%E8%BF%87tplink%E8%B7%AF%E7%94%B1%E5%99%A8%E8%BF%9B%E8%A1%8C%E7%94%A8%E6%88%B7%E8%A1%8C%E4%B8%BA%E5%AE%A1%E8%AE%A1%E5%AE%9E%E6%88%98/<p>用户行为审计是指对用户在网络平台上的行为进行监控和记录，以便对其行为进行分析和评估的过程。随着互联网的普及和发展，用户行为审计在网络安全和数据隐私保护方面起到了重要的作用。 用户行为审计可以帮助发现和预防网络安全威助。通过对用户的行为进行监控和记录，可以及时发现并阳止恶意攻击、病毒传播等网络安全威胁。例如，当用户的行为异常时，系统可以自动发出警报并采取相应的措施，保护网络平台的安全。 本文以家用的TP-Link 路由器为例，来实战一下用户行为审计，看看能发现一些什么异常。 TP-Link路由器是家用比较常见的路由器，通过简单的配置就可以实现用户行为管控。</p>http://xiejava.ishareread.com/posts/2025-07-10-%E4%BD%BF%E7%94%A8gemini-balance%E8%AE%A9gemini%E5%85%8D%E8%B4%B9%E5%88%B0%E5%BA%95/Thu, 10 Jul 2025 23:22:18 +0000http://xiejava.ishareread.com/posts/2025-07-10-%E4%BD%BF%E7%94%A8gemini-balance%E8%AE%A9gemini%E5%85%8D%E8%B4%B9%E5%88%B0%E5%BA%95/<p>Gemini是目前好用的免费大模型，通过在 Google AI Studio 获取 API 密钥，每位开发者可以获得慷慨的免费使用额度。这包括每天 300,000 个 Token（包括提示和响应）以及每分钟 60 个请求的速率限制 。虽然免费但有一定的额度，不过通过申请不同的账号可以申请获取多个API密钥。Gemini Balance 就是这么一款工具，允许您管理多个 Gemini API Key，这样就可以使Gemini免费额度翻N倍。</p>http://xiejava.ishareread.com/posts/2025-07-07-%E5%9B%BD%E5%86%85%E5%85%8D%E4%BB%A3%E7%90%86%E5%85%8D%E8%B4%B9%E4%BD%BF%E7%94%A8gemini%E5%A4%A7%E6%A8%A1%E5%9E%8B%E5%AE%9E%E6%88%98/Mon, 07 Jul 2025 19:19:01 +0000http://xiejava.ishareread.com/posts/2025-07-07-%E5%9B%BD%E5%86%85%E5%85%8D%E4%BB%A3%E7%90%86%E5%85%8D%E8%B4%B9%E4%BD%BF%E7%94%A8gemini%E5%A4%A7%E6%A8%A1%E5%9E%8B%E5%AE%9E%E6%88%98/<p>谷歌的Gemini API 为开发者提供了具体的免费额度，允许将Gemini模型集成到自己的应用程序中。 模型可访问范围：开发者可以免费调用 Gemini 2.5 Pro 模型及其轻量级版本 Gemini 2.5 Flash 。 标准免费额度：通过在 Google AI Studio 获取 API 密钥，每位开发者可以获得慷慨的免费使用额度。这包括每天 300,000 个 Token（包括提示和响应）以及每分钟 60 个请求的速率限制 。</p>http://xiejava.ishareread.com/posts/2025-06-14-%E9%A3%9E%E7%89%9Bnas%E6%9C%AC%E5%9C%B0%E5%8C%96%E9%83%A8%E7%BD%B2dify%E6%89%93%E9%80%A0%E7%A7%81%E6%9C%89llmops%E5%B9%B3%E5%8F%B0/Sat, 14 Jun 2025 11:25:43 +0000http://xiejava.ishareread.com/posts/2025-06-14-%E9%A3%9E%E7%89%9Bnas%E6%9C%AC%E5%9C%B0%E5%8C%96%E9%83%A8%E7%BD%B2dify%E6%89%93%E9%80%A0%E7%A7%81%E6%9C%89llmops%E5%B9%B3%E5%8F%B0/<p>作为一名程序员，在AI蓬勃发展的时代，一定要拥抱AI。<strong>Dify</strong> 是一款开源的大语言模型(LLM) 应用开发平台。它融合了后端即服务（Backend as Service）和 LLMOps 的理念，使开发者可以快速搭建生产级的生成式 AI 应用。即使你是非技术人员，也能参与到 AI 应用的定义和数据运营过程中。</p>http://xiejava.ishareread.com/posts/2025-04-08-%E4%BB%80%E4%B9%88%E6%98%AFraci%E7%9F%A9%E9%98%B5%E5%BA%94%E7%94%A8%E5%9C%A8%E4%BB%80%E4%B9%88%E5%9C%BA%E6%99%AF/Tue, 08 Apr 2025 10:58:36 +0000http://xiejava.ishareread.com/posts/2025-04-08-%E4%BB%80%E4%B9%88%E6%98%AFraci%E7%9F%A9%E9%98%B5%E5%BA%94%E7%94%A8%E5%9C%A8%E4%BB%80%E4%B9%88%E5%9C%BA%E6%99%AF/<h2 id="一什么是raci">一、什么是RACI</h2> <p>RACI矩阵是一种用于明确项目或任务中角色与责任的管理工具，通过定义不同人员在任务中的参与程度来避免职责不清的问题。以下是其核心要点：</p> <ol> <li>‌RACI的含义‌</li> </ol> <ul> <li>‌R（Responsible）执行者‌：直接完成任务的具体负责人。</li> <li>‌A（Accountable）批准者‌：对任务结果负最终责任，通常为决策者。</li> <li>‌C（Consulted）被咨询者‌：提供专业意见的专家或利益相关方。</li> <li>‌I（Informed）被通知者‌：需知悉进展但不直接参与的人员。</li> </ul> <ol start="2"> <li>‌典型应用场景‌</li> </ol> <ul> <li>‌跨部门协作项目‌：例如新产品发布，需明确市场、研发、生产等部门的职责。</li> <li>‌复杂流程优化‌：如企业ERP系统实施，区分流程设计、数据迁移等任务的责任人。</li> <li>‌危机管理‌：如安全事故处理时明确指挥、执行、沟通等角色。</li> <li>‌日常运营‌：适用于周期性工作（如财务审计）的职责划分。</li> </ul> <ol start="3"> <li>‌使用案例‌</li> </ol> <ul> <li>‌软件开发项目‌：</li> </ul> <table> <thead> <tr> <th>任务</th> <th>项目经理（A）</th> <th>开发团队（R）</th> <th>测试组（R）</th> <th>客户（C）</th> <th>法务（I）</th> </tr> </thead> <tbody> <tr> <td>需求确认</td> <td>A</td> <td>R</td> <td>-</td> <td>C</td> <td>I</td> </tr> <tr> <td>代码审查</td> <td>R</td> <td>C</td> <td>-</td> <td>-</td> <td></td> </tr> </tbody> </table> <ol start="4"> <li>构建要点‌</li> </ol> <ul> <li>每个任务确保‌仅1个A角色‌，避免多头领导</li> <li>避免R角色过多导致执行分散（如单个任务超过3个R）</li> <li>关键干系人必须纳入C或I，防止遗漏重要意见</li> </ul> <ol start="5"> <li>常见误区‌</li> </ol> <ul> <li>混淆A和R角色（如误将部门领导设为所有任务的A）</li> <li>过度咨询（C角色过多导致决策延迟）</li> <li>忽略变更管理（未随项目进展更新矩阵）</li> </ul> <h2 id="二如何适用raci矩阵">二、如何适用RACI矩阵</h2> <p>结合不同场景的关键步骤与操作要点：</p>http://xiejava.ishareread.com/posts/2025-02-24-%E4%BB%80%E4%B9%88%E6%98%AF%E4%BA%92%E8%81%94%E7%BD%91%E6%9A%B4%E9%9C%B2%E9%9D%A2%E4%BB%80%E4%B9%88%E6%98%AF%E6%94%BB%E5%87%BB%E9%9D%A2%E6%9A%B4%E9%9C%B2%E9%9D%A2%E4%B8%8E%E6%94%BB%E5%87%BB%E9%9D%A2%E6%9C%89%E4%BB%80%E4%B9%88%E5%8C%BA%E5%88%AB/Mon, 24 Feb 2025 11:28:04 +0000http://xiejava.ishareread.com/posts/2025-02-24-%E4%BB%80%E4%B9%88%E6%98%AF%E4%BA%92%E8%81%94%E7%BD%91%E6%9A%B4%E9%9C%B2%E9%9D%A2%E4%BB%80%E4%B9%88%E6%98%AF%E6%94%BB%E5%87%BB%E9%9D%A2%E6%9A%B4%E9%9C%B2%E9%9D%A2%E4%B8%8E%E6%94%BB%E5%87%BB%E9%9D%A2%E6%9C%89%E4%BB%80%E4%B9%88%E5%8C%BA%E5%88%AB/<h2 id="一定义与核心概念">一、定义与核心概念</h2> <h3 id="1-互联网暴露面">1. ‌互联网暴露面‌</h3> <ul> <li> <p><strong>定义</strong>：指组织在互联网上公开可访问的数字化资产和服务，如服务器、开放端口、API、网站、云服务等。 <strong>暴露面</strong>指网络系统中<strong>对外界开放的可见部分</strong>，包括公开的接口、网络端口、服务或应用程序等。例如Web服务、API、数据库端口等，这些资源可直接被外部访问或识别‌。暴露面的大小直接影响潜在攻击机会‌。</p>http://xiejava.ishareread.com/posts/2025-02-19-%E4%B8%80%E6%96%87%E6%90%9E%E6%87%82%E4%BB%80%E4%B9%88%E6%98%AF%E6%94%BB%E5%87%BB%E9%9D%A2%E7%AE%A1%E7%90%86asm/Wed, 19 Feb 2025 12:24:11 +0000http://xiejava.ishareread.com/posts/2025-02-19-%E4%B8%80%E6%96%87%E6%90%9E%E6%87%82%E4%BB%80%E4%B9%88%E6%98%AF%E6%94%BB%E5%87%BB%E9%9D%A2%E7%AE%A1%E7%90%86asm/<p>攻击面是网络安全防御的“第一道防线”，其管理能力直接决定企业的安全基线。</p> <p>攻击面管理（Attack Surface Management，ASM）是一种新兴的网络安全策略和实践，旨在通过持续发现、分析、监控和评估组织内外部的所有资产，识别并管理潜在的安全风险。其核心是从攻击者的视角出发，主动识别企业网络资产的攻击面及脆弱性，包括已知和未知的资产、漏洞、配置缺陷以及泄露信息等。</p>http://xiejava.ishareread.com/posts/2025-02-18-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%8C%82%E5%9B%BE%E4%BD%9C%E6%88%98%E5%8F%8A%E5%85%B6%E5%9C%BA%E6%99%AF/Tue, 18 Feb 2025 09:40:28 +0000http://xiejava.ishareread.com/posts/2025-02-18-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%8C%82%E5%9B%BE%E4%BD%9C%E6%88%98%E5%8F%8A%E5%85%B6%E5%9C%BA%E6%99%AF/<h2 id="一网络安全挂图作战来源与定义">一、网络安全挂图作战来源与定义</h2> <h3 id="1网络安全挂图作战的来源">1、网络安全挂图作战的来源</h3> <p>网络安全挂图作战的概念源于传统军事作战中的“挂图作战”，即通过地图来指挥和协调作战行动。在网络空间安全领域，这一概念被引入并发展为一种新的网络安全管理和防御策略。其灵感来自于地理学中的“人地”关系理论，通过将网络空间的要素与地理空间相结合，构建网络空间地图。</p>http://xiejava.ishareread.com/posts/2024-11-18-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%B9%8B%E5%9B%BD%E9%99%85%E4%B8%BB%E6%B5%81%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%9E%B6%E6%9E%84%E6%A8%A1%E5%9E%8B/Mon, 18 Nov 2024 17:12:44 +0000http://xiejava.ishareread.com/posts/2024-11-18-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%B9%8B%E5%9B%BD%E9%99%85%E4%B8%BB%E6%B5%81%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%9E%B6%E6%9E%84%E6%A8%A1%E5%9E%8B/<p>目前，国际主流的网络安全架构模型主要有： ● 信息技术咨询公司Gartner的ASA（Adaptive Security Architecture自适应安全架构） ● 美国政府资助的非营利研究机构MITRE的ATT&amp;CK（Adversarial Tactics Techniques &amp; Common Knowledge 对抗战术技术和常识） ● 信息技术咨询公司Gartner的CSMA（Cybersecurity Mesh Architecture网络安全网格架构）</p>http://xiejava.ishareread.com/posts/2024-10-10-vue3%E5%AE%9E%E7%8E%B0%E7%99%BB%E5%BD%95%E8%8E%B7%E5%8F%96token%E5%B9%B6%E8%87%AA%E5%8A%A8%E5%88%B7%E6%96%B0token%E8%BF%9B%E8%A1%8Cjwt%E8%AE%A4%E8%AF%81/Thu, 10 Oct 2024 14:49:20 +0000http://xiejava.ishareread.com/posts/2024-10-10-vue3%E5%AE%9E%E7%8E%B0%E7%99%BB%E5%BD%95%E8%8E%B7%E5%8F%96token%E5%B9%B6%E8%87%AA%E5%8A%A8%E5%88%B7%E6%96%B0token%E8%BF%9B%E8%A1%8Cjwt%E8%AE%A4%E8%AF%81/<p>在<a href="http://xiejava.ishareread.com/posts/ca8e72/">《django应用JWT(JSON Web Token)实战》</a>介绍了如何通过django实现JWT，并以一个具体API接口实例的调用来说明JWT如何使用。本文介绍如何通过vue3的前端应用来使用JWT认证调用后端的API接口，实现一下的登录认证获取JWT进行接口认证。</p>http://xiejava.ishareread.com/posts/2024-09-22-django%E5%BA%94%E7%94%A8jwtjsonwebtoken%E5%AE%9E%E6%88%98/Sun, 22 Sep 2024 12:17:14 +0000http://xiejava.ishareread.com/posts/2024-09-22-django%E5%BA%94%E7%94%A8jwtjsonwebtoken%E5%AE%9E%E6%88%98/<p>在前后端分离的项目中，前后端进行身份验证通常用JWT来进行，JWT 提供了一个理想的认证解决方案，用来保护 RESTful API，确保只有经过认证的用户才能访问受保护的资源。基于前端框架（如React, Angular, Vue.js）的单页面应用 (SPA)，开发者通过使用 JWT可以获得一种简单、安全、高效的方式来处理用户认证和授权的问题。本文通过django项目的实战来说明如何应用和使用JWT。</p>http://xiejava.ishareread.com/posts/2024-09-16-django%E5%AE%9E%E7%8E%B0%E5%BC%80%E5%8F%91%E6%B5%8B%E8%AF%95%E7%94%9F%E4%BA%A7%E7%8E%AF%E5%A2%83%E9%85%8D%E7%BD%AE%E5%8C%BA%E5%88%86/Mon, 16 Sep 2024 10:55:15 +0000http://xiejava.ishareread.com/posts/2024-09-16-django%E5%AE%9E%E7%8E%B0%E5%BC%80%E5%8F%91%E6%B5%8B%E8%AF%95%E7%94%9F%E4%BA%A7%E7%8E%AF%E5%A2%83%E9%85%8D%E7%BD%AE%E5%8C%BA%E5%88%86/<p>任何实际的软件项目中都要经过开发、测试、然后上生产的阶段，在开发、测试的过程中往往会要频繁的切换开发、测试、生产等不同的环境。每个环境的配置有可能不一样，本文介绍如何实现django项目配置环境变量实现开发、测试、生产灵活便捷的切换。</p>http://xiejava.ishareread.com/posts/2024-09-01-vue3-elementplus%E7%9A%84%E8%A1%A8%E6%A0%BC%E5%B1%95%E7%A4%BA%E5%92%8C%E5%88%86%E9%A1%B5%E5%AE%9E%E6%88%98/Mon, 02 Sep 2024 09:45:22 +0000http://xiejava.ishareread.com/posts/2024-09-01-vue3-elementplus%E7%9A%84%E8%A1%A8%E6%A0%BC%E5%B1%95%E7%A4%BA%E5%92%8C%E5%88%86%E9%A1%B5%E5%AE%9E%E6%88%98/<p>Element Plus 是一个基于 Vue 3 的现代化 UI 组件库，旨在帮助开发者快速构建美观且功能丰富的 Web 应用程序。它提供了大量的 UI 组件，如按钮、表单、表格、弹出框、标签页、树形控件等，涵盖了 Web 应用开发中常见的大多数场景。本文通过一个实例来说明vue3+elementplus查询、展示和分页实战。</p>http://xiejava.ishareread.com/posts/2024-08-25-vue3-vite%E9%85%8D%E7%BD%AE%E7%8E%AF%E5%A2%83%E5%8F%98%E9%87%8F%E5%AE%9E%E7%8E%B0%E5%BC%80%E5%8F%91%E6%B5%8B%E8%AF%95%E7%94%9F%E4%BA%A7%E7%9A%84%E5%8C%BA%E5%88%86/Sun, 25 Aug 2024 14:57:34 +0000http://xiejava.ishareread.com/posts/2024-08-25-vue3-vite%E9%85%8D%E7%BD%AE%E7%8E%AF%E5%A2%83%E5%8F%98%E9%87%8F%E5%AE%9E%E7%8E%B0%E5%BC%80%E5%8F%91%E6%B5%8B%E8%AF%95%E7%94%9F%E4%BA%A7%E7%9A%84%E5%8C%BA%E5%88%86/<p>在vue的实际项目中都要经过开发、测试、然后上生产的阶段，在开发、测试的过程中往往会要频繁的切换开发、测试、生产等不同的环境。每个环境的配置有可能不一样，本文介绍如何通过vue3+vite配置环境变量实现开发、测试、生产灵活便捷的切换。</p>http://xiejava.ishareread.com/posts/2024-08-24-vue3-vite-axios-mock%E4%BB%8E%E6%8E%A5%E5%8F%A3%E8%8E%B7%E5%8F%96%E6%A8%A1%E6%8B%9F%E6%95%B0%E6%8D%AE%E5%AE%9E%E6%88%98/Sat, 24 Aug 2024 14:44:23 +0000http://xiejava.ishareread.com/posts/2024-08-24-vue3-vite-axios-mock%E4%BB%8E%E6%8E%A5%E5%8F%A3%E8%8E%B7%E5%8F%96%E6%A8%A1%E6%8B%9F%E6%95%B0%E6%8D%AE%E5%AE%9E%E6%88%98/<p>在用Vue.js开发前端应用时通常要与后端服务进行交互，例如通过API接口获取数据，在后端服务接口还没有具备之前，可以通过mock(模拟)数据来进行开发。使用mock数据可以让前端开发人员独立于后端开发人员工作，加快开发速度。在没有真实数据的情况下，mock数据可以帮助开发者更快地看到UI的呈现效果和交互逻辑。</p>http://xiejava.ishareread.com/posts/2024-08-20-%E4%B8%8D%E5%BF%98%E5%88%9D%E5%BF%83%E6%96%B9%E5%BE%97%E5%A7%8B%E7%BB%88%E7%A0%81%E5%86%9C%E5%AE%9E%E7%8E%B0%E8%87%AA%E6%88%91%E6%8F%90%E5%8D%87%E7%9A%84%E5%BF%83%E6%B3%95%E4%B8%8E%E5%B7%A5%E5%85%B7/Tue, 20 Aug 2024 09:06:38 +0000http://xiejava.ishareread.com/posts/2024-08-20-%E4%B8%8D%E5%BF%98%E5%88%9D%E5%BF%83%E6%96%B9%E5%BE%97%E5%A7%8B%E7%BB%88%E7%A0%81%E5%86%9C%E5%AE%9E%E7%8E%B0%E8%87%AA%E6%88%91%E6%8F%90%E5%8D%87%E7%9A%84%E5%BF%83%E6%B3%95%E4%B8%8E%E5%B7%A5%E5%85%B7/<p>在信息技术飞速发展的今天，越来越多的人进入到IT行业，也使得这个行业越来越卷。随着信息化普及进入尾声以及全球经济下行，IT行业也像传统的房地产行业一样哀鸿遍野，码农也像农民工一样转行的转行失业的失业。想要在这个行业里站住脚不被淘汰只能是不断的提升学习提升自己的能力，让自己成为不可替代才行。</p>http://xiejava.ishareread.com/posts/2024-08-15-node20-%E7%89%88%E6%9C%AC%E4%B8%8Bhexo%E9%83%A8%E7%BD%B2%E6%8A%A5%E9%94%99%E5%A4%B1%E8%B4%A5%E7%9A%84%E8%A7%A3%E5%86%B3%E5%8A%9E%E6%B3%95/Thu, 15 Aug 2024 14:43:55 +0000http://xiejava.ishareread.com/posts/2024-08-15-node20-%E7%89%88%E6%9C%AC%E4%B8%8Bhexo%E9%83%A8%E7%BD%B2%E6%8A%A5%E9%94%99%E5%A4%B1%E8%B4%A5%E7%9A%84%E8%A7%A3%E5%86%B3%E5%8A%9E%E6%B3%95/<p>最近升级了node.js的版本，升到了最新的稳定版本v20.16.0，结果发现在该版本下hexo部署报错失败。本文记录了node20+版本下hexo部署报错失败的解决办法。</p>http://xiejava.ishareread.com/posts/2024-08-14-django-markdown2-pygments%E5%AE%9E%E7%8E%B0markdown%E8%A7%A3%E6%9E%90%E5%8F%8A%E4%BB%A3%E7%A0%81%E9%AB%98%E4%BA%AE/Wed, 14 Aug 2024 18:38:22 +0000http://xiejava.ishareread.com/posts/2024-08-14-django-markdown2-pygments%E5%AE%9E%E7%8E%B0markdown%E8%A7%A3%E6%9E%90%E5%8F%8A%E4%BB%A3%E7%A0%81%E9%AB%98%E4%BA%AE/<p>随着markdown的流行，web应用系统常常会要碰到有使用markdown编辑器进行富文本编辑，然后在前台web页面进行显示。常见的博客系统当然也需要支持markdown的编辑与显示。本文就通过一个真实的博客系统来说明django+markdown2+pygments实现markdown解析及代码高亮。</p>http://xiejava.ishareread.com/posts/2024-08-11-%E4%B8%80%E4%B8%AA%E4%BA%BA%E6%B4%BB%E6%88%90%E4%B8%80%E4%B8%AA%E5%9B%A2%E9%98%9Fpython%E7%9A%84django%E9%A1%B9%E7%9B%AEdevops%E5%AE%9E%E6%88%98/Sun, 11 Aug 2024 16:54:24 +0000http://xiejava.ishareread.com/posts/2024-08-11-%E4%B8%80%E4%B8%AA%E4%BA%BA%E6%B4%BB%E6%88%90%E4%B8%80%E4%B8%AA%E5%9B%A2%E9%98%9Fpython%E7%9A%84django%E9%A1%B9%E7%9B%AEdevops%E5%AE%9E%E6%88%98/<p>对于开发团队来说提高软件交付的速度和质量是一个永恒的话题，对于个人开发者来说同样如此。作为一个码农，一定会有几个自己私有的小项目，从需求管理到开发到测试到部署运维都得要自己来，将自己一个人活成一个团队。</p>http://xiejava.ishareread.com/posts/2024-08-10-django%E5%BF%AB%E9%80%9F%E5%AE%9E%E7%8E%B0%E4%B8%AA%E4%BA%BA%E5%8D%9A%E5%AE%A2-%E9%99%84%E6%BA%90%E7%A0%81/Sat, 10 Aug 2024 14:18:04 +0000http://xiejava.ishareread.com/posts/2024-08-10-django%E5%BF%AB%E9%80%9F%E5%AE%9E%E7%8E%B0%E4%B8%AA%E4%BA%BA%E5%8D%9A%E5%AE%A2-%E9%99%84%E6%BA%90%E7%A0%81/<p>Django作为一款成熟的Python Web开发框架提供了丰富的内置功能，如ORM（对象关系映射）、Admin管理界面、URL分发、模板系统、表单处理等，使得开发者能够快速搭建Web应用，大幅提高了开发效率。以前写过一篇博文《<a href="https://xiejava.blog.csdn.net/article/details/125939504">Django+Vue快速实现博客网站</a>》介绍了通过Djang+Vue快速实现博客网站，django+vue作为个人博客来说稍显复杂，部署起来也比较麻烦，Vue的单页面架构也不利于SEO，更简单的解决方案其实还是用django的模板系统快速构建web应用，对于个人博客来说部署和运维更加简单也利于SEO。下面介绍如何快速的通过django模板系统快速实现个人博客。</p>http://xiejava.ishareread.com/posts/2024-08-03-django%E9%9B%86%E6%88%90pytest%E8%BF%9B%E8%A1%8C%E8%87%AA%E5%8A%A8%E5%8C%96%E5%8D%95%E5%85%83%E6%B5%8B%E8%AF%95%E5%AE%9E%E6%88%98/Sat, 03 Aug 2024 17:23:11 +0000http://xiejava.ishareread.com/posts/2024-08-03-django%E9%9B%86%E6%88%90pytest%E8%BF%9B%E8%A1%8C%E8%87%AA%E5%8A%A8%E5%8C%96%E5%8D%95%E5%85%83%E6%B5%8B%E8%AF%95%E5%AE%9E%E6%88%98/<p>在Django项目中集成Pytest进行单元测试可以提高测试的灵活性和效率，相比于Django自带的测试框架，Pytest提供了更为丰富和强大的测试功能。本文通过一个实际项目ishareblog介绍django集成pytest进行自动化单元测试实战。</p>http://xiejava.ishareread.com/posts/2024-07-23-%E8%A7%A3%E5%86%B3django%E4%B8%8Esqlite3%E4%B8%8D%E5%85%BC%E5%AE%B9%E6%8A%A5%E9%94%99%E7%9A%84%E9%97%AE%E9%A2%98/Tue, 23 Jul 2024 17:23:11 +0000http://xiejava.ishareread.com/posts/2024-07-23-%E8%A7%A3%E5%86%B3django%E4%B8%8Esqlite3%E4%B8%8D%E5%85%BC%E5%AE%B9%E6%8A%A5%E9%94%99%E7%9A%84%E9%97%AE%E9%A2%98/<p>今天在尝试用pytest进行django的单元测试，pytest用的数据库是sqlite3，在window环境下测试得好好的，但是放到linux环境下就报错，具体是报<code>django.core.exceptions.ImproperlyConfigured: SQLite 3.9.0 or later is required (found 3.8.2).</code>的错。</p>http://xiejava.ishareread.com/posts/2024-07-09-%E4%BB%80%E4%B9%88%E6%98%AF%E8%BD%AF%E4%BB%B6%E5%AE%9A%E4%B9%89%E5%AE%89%E5%85%A8sdsec/Tue, 09 Jul 2024 16:06:27 +0000http://xiejava.ishareread.com/posts/2024-07-09-%E4%BB%80%E4%B9%88%E6%98%AF%E8%BD%AF%E4%BB%B6%E5%AE%9A%E4%B9%89%E5%AE%89%E5%85%A8sdsec/<h2 id="一软件定义安全sdsec产生的背景">一、软件定义安全SDSec产生的背景</h2> <p>软件定义安全（Software Defined Security，SDSec）的产生背景主要源于传统网络安全防护方法在面对复杂网络环境时的不适应性，以及软件定义网络（SDN）技术的发展和应用。</p>http://xiejava.ishareread.com/posts/2024-07-04-%E5%B8%B8%E8%A7%81%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E6%96%B9%E5%BC%8F%E5%8F%8A%E9%98%B2%E5%BE%A1%E6%96%B9%E6%B3%95/Thu, 04 Jul 2024 11:22:23 +0000http://xiejava.ishareread.com/posts/2024-07-04-%E5%B8%B8%E8%A7%81%E7%BD%91%E7%BB%9C%E6%94%BB%E5%87%BB%E6%96%B9%E5%BC%8F%E5%8F%8A%E9%98%B2%E5%BE%A1%E6%96%B9%E6%B3%95/<p>网络安全威胁的不断演变和增长，网络攻击的种类和数量也在不断增加，攻防对抗实战演练在即，让我们一起了解一下常见网络攻击方式及防御方法。</p> <h2 id="1-ddos攻击分布式拒绝服务攻击">1. DDOS攻击（分布式拒绝服务攻击）</h2> <p>借助于C/S（客户端/服务器）技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDOS攻击，从而成倍地提高拒绝服务攻击的威力。 <strong>防护方法：</strong> 所有的主机平台都有低于DDOS的设置，基本的有：</p>http://xiejava.ishareread.com/posts/2024-06-13-%E4%BB%80%E4%B9%88%E6%98%AF%E5%9F%BA%E4%BA%8E%E9%A3%8E%E9%99%A9%E7%9A%84%E6%BC%8F%E6%B4%9E%E7%AE%A1%E7%90%86rbvm%E5%8F%8A%E5%85%B6%E4%BC%98%E5%8A%BF/Thu, 13 Jun 2024 22:20:11 +0000http://xiejava.ishareread.com/posts/2024-06-13-%E4%BB%80%E4%B9%88%E6%98%AF%E5%9F%BA%E4%BA%8E%E9%A3%8E%E9%99%A9%E7%9A%84%E6%BC%8F%E6%B4%9E%E7%AE%A1%E7%90%86rbvm%E5%8F%8A%E5%85%B6%E4%BC%98%E5%8A%BF/<h2 id="一什么是漏洞管理">一、什么是漏洞管理</h2> <p>安全漏洞是网络或网络资产的结构、功能或实现中的任何缺陷或弱点，黑客可以利用这些缺陷或弱点发起网络攻击，获得对系统或数据的未经授权的访问，或以其他方式损害组织。常见漏洞的示例包括可能允许某些类型的恶意软件进入网络的防火墙配置错误，或可能允许黑客接管设备的操作系统远程桌面协议中未修补的错误。</p>http://xiejava.ishareread.com/posts/2024-05-30-django.db.utils.operationalerror-xf0-x9f-x9-%E6%8A%A5%E9%94%99%E8%A7%A3%E5%86%B3%E5%8A%9E%E6%B3%95/Thu, 30 May 2024 14:21:41 +0000http://xiejava.ishareread.com/posts/2024-05-30-django.db.utils.operationalerror-xf0-x9f-x9-%E6%8A%A5%E9%94%99%E8%A7%A3%E5%86%B3%E5%8A%9E%E6%B3%95/<h2 id="一问题现象">一、问题现象</h2> <p>今天在迁移hexo的.md博客文件到django的博客程序的时候报错了，具体报错信息如下。</p> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span><span class="lnt">4 </span><span class="lnt">5 </span><span class="lnt">6 </span><span class="lnt">7 </span><span class="lnt">8 </span><span class="lnt">9 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-bash" data-lang="bash"><span class="line"><span class="cl">File <span class="s2">&#34;D:\project\pythonproject\work\ishareblog\venv\lib\site-packages\django\db\backends\mysql\base.py&#34;</span>, line 75, in execute </span></span><span class="line"><span class="cl"> <span class="k">return</span> self.cursor.execute<span class="o">(</span>query, args<span class="o">)</span> </span></span><span class="line"><span class="cl"> File <span class="s2">&#34;D:\project\pythonproject\work\ishareblog\venv\lib\site-packages\MySQLdb\cursors.py&#34;</span>, line 206, in execute </span></span><span class="line"><span class="cl"> <span class="nv">res</span> <span class="o">=</span> self._query<span class="o">(</span>query<span class="o">)</span> </span></span><span class="line"><span class="cl"> File <span class="s2">&#34;D:\project\pythonproject\work\ishareblog\venv\lib\site-packages\MySQLdb\cursors.py&#34;</span>, line 319, in _query </span></span><span class="line"><span class="cl"> db.query<span class="o">(</span>q<span class="o">)</span> </span></span><span class="line"><span class="cl"> File <span class="s2">&#34;D:\project\pythonproject\work\ishareblog\venv\lib\site-packages\MySQLdb\connections.py&#34;</span>, line 254, in query </span></span><span class="line"><span class="cl"> _mysql.connection.query<span class="o">(</span>self, query<span class="o">)</span> </span></span><span class="line"><span class="cl">django.db.utils.OperationalError: <span class="o">(</span>1366, <span class="s2">&#34;Incorrect string value: &#39;\\xF0\\x9F\\x98\\x82\\xE5\\x93...&#39; for column &#39;content&#39; at row 1&#34;</span><span class="o">)</span> </span></span></code></pre></td></tr></table> </div> </div><p><img alt="报错现象" loading="lazy" src="http://image2.ishareread.com/images/2024/20240529/1-%E6%8A%A5%E9%94%99%E7%8E%B0%E8%B1%A1.png"></p>http://xiejava.ishareread.com/posts/2024-05-24-%E4%BB%80%E4%B9%88%E6%98%AF%E5%AE%89%E5%85%A8%E5%B7%A6%E7%A7%BB-%E5%A6%82%E4%BD%95%E5%AE%9E%E7%8E%B0%E5%AE%89%E5%85%A8%E5%B7%A6%E7%A7%BB/Fri, 24 May 2024 09:10:39 +0000http://xiejava.ishareread.com/posts/2024-05-24-%E4%BB%80%E4%B9%88%E6%98%AF%E5%AE%89%E5%85%A8%E5%B7%A6%E7%A7%BB-%E5%A6%82%E4%BD%95%E5%AE%9E%E7%8E%B0%E5%AE%89%E5%85%A8%E5%B7%A6%E7%A7%BB/<h2 id="一传统软件开发面临的安全挑战">一、传统软件开发面临的安全挑战</h2> <p>传统软件开发面临的安全挑战主要包括以下几个方面：</p> <ol> <li>安全意识和文化的缺乏：在传统软件开发过程中，往往缺乏对安全性的足够重视和深入理解。开发团队可能更注重功能的实现和交付时间，而忽视了安全性在软件开发过程中的重要性。这种缺乏安全意识和文化的环境使得软件容易受到各种安全威胁的攻击。</li> <li>代码漏洞和缺陷：在软件开发过程中，由于人为错误、不安全的编程实践或缺乏足够的安全测试，代码中可能存在各种漏洞和缺陷。这些漏洞和缺陷可能被攻击者利用，从而实现对系统的未授权访问、数据泄露或系统破坏等攻击。</li> <li>依赖的第三方组件和库的安全问题：传统软件开发通常依赖于各种第三方组件和库来加速开发过程。然而，这些第三方组件和库可能存在安全漏洞或已知的安全问题，如果未经过充分的安全验证和测试，就可能会被引入到软件中，从而给软件带来安全隐患。</li> <li>安全的配置和管理：在软件开发和部署过程中，如果配置不当或管理不善，可能会导致安全问题。例如，错误的权限设置、不安全的网络连接、未加密的敏感数据等，都可能成为攻击者的目标。</li> <li>应对新型攻击和威胁的能力不足：随着网络攻击技术的不断发展和新型威胁的出现，传统软件开发可能无法及时应对这些新型攻击和威胁。例如，零日漏洞、勒索软件、分布式拒绝服务攻击（DDoS）等新型攻击手段可能给软件带来严重的安全风险。</li> </ol> <p>为了应对这些安全挑战，传统软件开发需要采取一系列措施来加强安全性。这包括提高开发团队的安全意识和技能、加强代码审查和测试、对第三方组件和库进行充分的安全验证和测试、实施安全的配置和管理等。此外，还可以引入安全左移等新的安全开发方法，将安全性作为软件开发的核心考量因素，从源头上降低安全风险。</p>http://xiejava.ishareread.com/posts/2024-05-20-devops%E5%AE%9E%E8%B7%B5%E9%80%9A%E8%BF%87%E4%BA%91%E6%95%88%E5%AE%9E%E7%8E%B0hexo%E8%87%AA%E5%8A%A8%E6%9E%84%E5%BB%BA%E9%83%A8%E7%BD%B2%E5%8F%91%E5%B8%83/Mon, 20 May 2024 12:41:16 +0000http://xiejava.ishareread.com/posts/2024-05-20-devops%E5%AE%9E%E8%B7%B5%E9%80%9A%E8%BF%87%E4%BA%91%E6%95%88%E5%AE%9E%E7%8E%B0hexo%E8%87%AA%E5%8A%A8%E6%9E%84%E5%BB%BA%E9%83%A8%E7%BD%B2%E5%8F%91%E5%B8%83/<p>DevOps（Development和Operations的组合词）是一组过程、方法与系统的统称，用于促进开发（应用程序/软件工程）、技术运营和质量保障（QA）部门之间的沟通、协作与整合。这是一种重视“软件开发人员（Dev）”和“IT运维技术人员（Ops）”之间沟通合作的文化、运动或惯例，是一个软件开发方法论。 <img alt="DevOps" loading="lazy" src="http://image2.ishareread.com/images/2024/20240519/1-DevOps.png"></p>http://xiejava.ishareread.com/posts/2024-05-14-%E7%A0%94%E5%8F%91%E7%AE%A1%E7%90%86%E4%B9%8B%E8%AE%A4%E8%AF%86devops/Tue, 14 May 2024 14:14:59 +0000http://xiejava.ishareread.com/posts/2024-05-14-%E7%A0%94%E5%8F%91%E7%AE%A1%E7%90%86%E4%B9%8B%E8%AE%A4%E8%AF%86devops/<h2 id="一什么是devops">一、什么是DevOps</h2> <p>DevOps（Development和Operations的组合词）是一组过程、方法与系统的统称，用于促进开发（应用程序/软件工程）、技术运营和质量保障（QA）部门之间的沟通、协作与整合。这是一种重视“软件开发人员（Dev）”和“IT运维技术人员（Ops）”之间沟通合作的文化、运动或惯例，是一个软件开发方法论。</p>http://xiejava.ishareread.com/posts/2024-04-29-pdca%E5%BE%AA%E7%8E%AF%E6%8C%81%E7%BB%AD%E7%B2%BE%E8%BF%9B%E7%9A%84%E5%B7%A5%E5%85%B7/Mon, 29 Apr 2024 09:05:19 +0000http://xiejava.ishareread.com/posts/2024-04-29-pdca%E5%BE%AA%E7%8E%AF%E6%8C%81%E7%BB%AD%E7%B2%BE%E8%BF%9B%E7%9A%84%E5%B7%A5%E5%85%B7/<p><img alt="PDCA" loading="lazy" src="http://image2.ishareread.com/images/2024/20240428/PDCA.png"></p> <h2 id="一什么是pdca">一、什么是PDCA</h2> <p>PDCA循环是由美国质量管理专家沃特·阿曼德·休哈特（Walter A. Shewhart）在20世纪30年代提出的，最初用于制造业的质量管理。休哈特博士在构想PDCA循环时，总结了质量管理活动的基本规律，并将其上升为科学的程序。</p>http://xiejava.ishareread.com/posts/2024-04-26-%E5%AE%89%E5%85%A8%E8%BF%90%E8%90%A5%E4%B9%8B%E9%80%9A%E8%A1%8C%E5%AD%97%E7%AE%A1%E7%90%86/Fri, 26 Apr 2024 08:56:55 +0000http://xiejava.ishareread.com/posts/2024-04-26-%E5%AE%89%E5%85%A8%E8%BF%90%E8%90%A5%E4%B9%8B%E9%80%9A%E8%A1%8C%E5%AD%97%E7%AE%A1%E7%90%86/<h2 id="一什么是通行字">一、什么是通行字</h2> <p>安全管理所指的通行字指的是对用于身份验证的账号密码或口令的管理。在计算机系统、网络服务、数据库管理等领域，通行字（或称账号口令、密码）是用于验证用户身份的重要机制。通行字管理的核心目标是确保只有授权用户才能访问系统资源，同时保护敏感信息不被未授权访问。</p>http://xiejava.ishareread.com/posts/2024-04-23-swot%E5%88%86%E6%9E%90%E6%B3%95%E7%9F%A5%E5%BD%BC%E7%9F%A5%E5%B7%B1%E7%9A%84%E6%88%98%E7%95%A5%E8%A7%84%E5%88%92%E5%B7%A5%E5%85%B7/Tue, 23 Apr 2024 11:22:22 +0000http://xiejava.ishareread.com/posts/2024-04-23-swot%E5%88%86%E6%9E%90%E6%B3%95%E7%9F%A5%E5%BD%BC%E7%9F%A5%E5%B7%B1%E7%9A%84%E6%88%98%E7%95%A5%E8%A7%84%E5%88%92%E5%B7%A5%E5%85%B7/<p><img alt="SWOT" loading="lazy" src="http://image2.ishareread.com/images/2024/20240423/SWOT.png"></p> <h2 id="一什么是swot分析法">一、什么是SWOT分析法</h2> <p>SWOT分析法是一种用于评估组织、项目、个人或任何其他事物的战略规划工具。SWOT是Strengths（优势）、Weaknesses（劣势）、Opportunities（机会）和Threats（威胁）的缩写。通过分析这四个方面，SWOT分析法可以帮助决策者了解当前情况，并为未来的行动制定策略。</p>http://xiejava.ishareread.com/posts/2024-04-18-%E4%BB%80%E4%B9%88%E6%98%AF%E5%85%B3%E9%94%AE%E4%BF%A1%E6%81%AF%E5%9F%BA%E7%A1%80%E8%AE%BE%E6%96%BD%E5%8F%8A%E5%85%B6%E5%AE%89%E5%85%A8%E4%BF%9D%E6%8A%A4%E6%9D%A1%E4%BE%8B/Thu, 18 Apr 2024 10:45:11 +0000http://xiejava.ishareread.com/posts/2024-04-18-%E4%BB%80%E4%B9%88%E6%98%AF%E5%85%B3%E9%94%AE%E4%BF%A1%E6%81%AF%E5%9F%BA%E7%A1%80%E8%AE%BE%E6%96%BD%E5%8F%8A%E5%85%B6%E5%AE%89%E5%85%A8%E4%BF%9D%E6%8A%A4%E6%9D%A1%E4%BE%8B/<p>关键信息基础设施是国家的重要战略资源，涉及到国家的主权、安全和发展利益。这些设施在国家经济和社会服务中承担着重要角色，其安全稳定运行直接关系到国家安全和经济社会健康发展。让我们一起来了解一下什么是关键信息基础设施及其安全保护条例。</p>http://xiejava.ishareread.com/posts/2024-04-10-%E6%95%B0%E6%8D%AE%E5%AE%89%E5%85%A8%E4%BA%A7%E5%93%81%E4%B9%8B%E8%AE%A4%E8%AF%86%E6%95%B0%E6%8D%AE%E8%84%B1%E6%95%8F%E7%B3%BB%E7%BB%9F/Wed, 10 Apr 2024 19:52:30 +0000http://xiejava.ishareread.com/posts/2024-04-10-%E6%95%B0%E6%8D%AE%E5%AE%89%E5%85%A8%E4%BA%A7%E5%93%81%E4%B9%8B%E8%AE%A4%E8%AF%86%E6%95%B0%E6%8D%AE%E8%84%B1%E6%95%8F%E7%B3%BB%E7%BB%9F/<p>随着业务的快速发展，特别是在银行、电信、医疗等行业中，企业积累了大量的包含账户、个人身份信息、财务信息等敏感信息的数据。这些数据如果被泄露或损坏，不仅会给企业带来经济上的损失，还可能严重影响企业的声誉和客户的信任。</p>http://xiejava.ishareread.com/posts/2024-04-09-%E5%AE%9E%E6%88%98%E8%A6%81%E6%B1%82%E4%B8%8B%E5%A6%82%E4%BD%95%E5%81%9A%E5%A5%BD%E8%B5%84%E4%BA%A7%E5%AE%89%E5%85%A8%E4%BF%A1%E6%81%AF%E7%AE%A1%E7%90%86/Tue, 09 Apr 2024 16:02:48 +0000http://xiejava.ishareread.com/posts/2024-04-09-%E5%AE%9E%E6%88%98%E8%A6%81%E6%B1%82%E4%B8%8B%E5%A6%82%E4%BD%95%E5%81%9A%E5%A5%BD%E8%B5%84%E4%BA%A7%E5%AE%89%E5%85%A8%E4%BF%A1%E6%81%AF%E7%AE%A1%E7%90%86/<p>“摸清家底，认清风险”做好资产管理是安全运营的第一步。本文一起来看一下资产管理的重要性、难点痛点是什么，如何做好资产管理，认清风险。</p> <h2 id="一资产安全信息管理的重要性">一、资产安全信息管理的重要性</h2> <p>安全风险管理的三要素分别是资产、威胁和脆弱性，脆弱性的存在将会导致风险，而威胁主体利用脆弱性产生风险。网络攻击主要利用了系统的脆弱性。由于网络管理对象（资产）自身的脆弱性，使得威胁的发生成为可能，从而造成了不同的影响，形成了风险。什么是网络安全资产参见《<a href="http://xiejava.ishareread.com/posts/dc7085dc/">网络安全之资产及攻击面管理</a>》</p>http://xiejava.ishareread.com/posts/2024-04-07-%E4%BB%80%E4%B9%88%E6%98%AFhw%E4%BC%81%E4%B8%9A%E5%A6%82%E4%BD%95%E8%BF%9B%E8%A1%8Chw%E4%BF%9D%E9%9A%9C/Sun, 07 Apr 2024 11:23:04 +0000http://xiejava.ishareread.com/posts/2024-04-07-%E4%BB%80%E4%B9%88%E6%98%AFhw%E4%BC%81%E4%B8%9A%E5%A6%82%E4%BD%95%E8%BF%9B%E8%A1%8Chw%E4%BF%9D%E9%9A%9C/<h2 id="一什么是hw">一、什么是HW</h2> <p>网络安全形势近年出现新变化，网络安全态势变得越来越复杂，黑客攻击入侵、勒索病毒等网络安全事件愈演愈烈，严重威胁到我国的网络空间安全。同时，国内不少关键信息基础设施的建设管理单位安全意识不够、安全投入不足，面临网络安全保护的巨大挑战，让国家关键信息基础设施成为网络攻击的重灾区。</p>http://xiejava.ishareread.com/posts/2024-04-03-%E6%95%B0%E6%8D%AE%E5%AE%89%E5%85%A8%E4%B9%8B%E8%AE%A4%E8%AF%86%E6%95%B0%E6%8D%AE%E5%BA%93%E9%98%B2%E7%81%AB%E5%A2%99/Wed, 03 Apr 2024 10:08:13 +0000http://xiejava.ishareread.com/posts/2024-04-03-%E6%95%B0%E6%8D%AE%E5%AE%89%E5%85%A8%E4%B9%8B%E8%AE%A4%E8%AF%86%E6%95%B0%E6%8D%AE%E5%BA%93%E9%98%B2%E7%81%AB%E5%A2%99/<p>随着信息技术的快速发展，数据库已成为企业信息化建设的核心组成部分，存储着大量的关键业务数据和敏感信息。与此同时，数据库也面临着来自内部和外部的各种安全威胁和攻击，如SQL注入、未授权访问、数据泄露等。为了保护数据库的安全性和完整性，传统的安全措施如防火墙、入侵检测系统等在一定程度上起到了作用。然而，这些措施往往只关注于网络层面的安全防护，而缺乏对数据库应用层面的深入保护。因此，针对数据库的安全防护需求，数据库防火墙应运而生。</p>http://xiejava.ishareread.com/posts/2024-03-28-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BA%A7%E5%93%81%E4%B9%8B%E8%AE%A4%E8%AF%864a%E7%BB%9F%E4%B8%80%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E5%B9%B3%E5%8F%B0/Thu, 28 Mar 2024 16:14:33 +0000http://xiejava.ishareread.com/posts/2024-03-28-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BA%A7%E5%93%81%E4%B9%8B%E8%AE%A4%E8%AF%864a%E7%BB%9F%E4%B8%80%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E5%B9%B3%E5%8F%B0/<p>随着业务网的发展，网络规模迅速扩大，安全问题不断出现。传统的账号口令管理、访问控制及审计措施已无法满足企业业务发展的需求。过去每个业务网系统常常各自维护一套用户信息数据，这种方式使得管理变得复杂且难以统一。同时，孤立地以日志形式审计操作者在系统内的操作行为，也使得审计过程变得繁琐和低效。</p>http://xiejava.ishareread.com/posts/2024-03-26-python%E7%88%AC%E8%99%AB%E5%A6%82%E4%BD%95%E5%BF%AB%E9%80%9F%E5%85%A5%E9%97%A8/Tue, 26 Mar 2024 10:33:23 +0000http://xiejava.ishareread.com/posts/2024-03-26-python%E7%88%AC%E8%99%AB%E5%A6%82%E4%BD%95%E5%BF%AB%E9%80%9F%E5%85%A5%E9%97%A8/<p>写了几篇网络爬虫的博文后，有网友留言问Python爬虫如何入门？今天就来了解一下什么是爬虫，如何快速的上手Python爬虫。</p> <h2 id="一什么是网络爬虫">一、什么是网络爬虫</h2> <p>网络爬虫，英文名称为Web Crawler或Spider，是一种通过程序在互联网上自动获取信息的技术。它根据指定的规则，从互联网上下载网页、图片、视频等内容，并抽取其中的有用信息进行处理。简单来说，网络爬虫可以看作是在互联网上自动“爬行”的程序，它们从某个或某些初始网页开始，读取网页内容，找到其中的链接地址，然后通过这些链接地址寻找下一个网页，这样不断循环，直到按照某种策略抓取完所需的网页为止。</p>http://xiejava.ishareread.com/posts/2024-03-20-%E9%80%9A%E8%BF%87jsdelivr%E5%AE%9E%E7%8E%B0github%E5%9B%BE%E5%BA%8Acdn%E5%8A%A0%E9%80%9F/Wed, 20 Mar 2024 17:02:16 +0000http://xiejava.ishareread.com/posts/2024-03-20-%E9%80%9A%E8%BF%87jsdelivr%E5%AE%9E%E7%8E%B0github%E5%9B%BE%E5%BA%8Acdn%E5%8A%A0%E9%80%9F/<p>最近小伙伴们是否发现访问我的个人博客<a href="http://xiejava.ishareread.com/">http://xiejava.ishareread.com/</a>图片显示特别快了？ 我的博客的图片是放在github上的，众所周知的原因，github访问不是很快，尤其是hexo博客用github做图床经常图片刷不出来。一直想换图床，直到找到了jsDelivr，通过jsDelivr实现Github的图床CDN加速后果然速度快了很多。 jsdelivr是一个免费的公共CDN（内容分发网络）服务，它允许网站开发者将他们的代码库、JavaScript库、字体和其他资源托管在jsdelivr上，并通过jsdelivr的CDN网络进行快速分发。使用jsdelivr可以有效地减少用户下载资源的时间，提高网页加载速度，同时减轻原始服务器的负载。 jsdelivr支持多种类型的文件托管，包括JavaScript、CSS、字体、图片等。开发者可以将自己的文件上传到jsdelivr，并获取一个指向这些文件的URL。然后，他们可以在自己的网站中引用这些URL，jsdelivr会自动处理文件的缓存、分发和版本控制。 jsdelivr的优点包括：</p>http://xiejava.ishareread.com/posts/2024-03-16-python%E7%88%AC%E5%8F%96%E6%B7%98%E5%AE%9D%E5%95%86%E5%93%81%E8%AF%84%E4%BB%B7%E4%BF%A1%E6%81%AF%E5%AE%9E%E6%88%98/Sat, 16 Mar 2024 19:05:58 +0000http://xiejava.ishareread.com/posts/2024-03-16-python%E7%88%AC%E5%8F%96%E6%B7%98%E5%AE%9D%E5%95%86%E5%93%81%E8%AF%84%E4%BB%B7%E4%BF%A1%E6%81%AF%E5%AE%9E%E6%88%98/<p><img alt="Python爬虫" loading="lazy" src="http://image2.ishareread.com/images/2024/20240316/0-python%E7%88%AC%E8%99%AB.png"></p> <p>前期出了一个《<a href="http://xiejava.ishareread.com/posts/db2fbb43/">爬取京东商品评价信息实战</a>》的教程，最近又有网友提到要出一个爬淘宝商品评论的教程。说实话淘宝的反爬机制做得比京东要严，所以用爬取京东商品评价信息的方式取爬取淘宝商品评价不太可行。本文还是介绍通过Selenium模拟登录后来进行淘宝商品评价信息的爬取。 Selenium安装与配置及如何模拟登录淘宝见《<a href="http://xiejava.ishareread.com/posts/699b1506/">Selenium安装与配置</a>》及《<a href="http://xiejava.ishareread.com/posts/6e762a1a/">Selenium实战-模拟登录淘宝并爬取商品信息</a>》</p> <h2 id="一分析需要爬取的页面">一、分析需要爬取的页面</h2> <p>淘宝的商品评价信息在商品详情页面，需要登录淘宝后，访问到商品详情页，并且需要点击“宝贝评价”才能看到相应的商品评价信息。 <img alt="淘宝商品评价页面分析" loading="lazy" src="http://image2.ishareread.com/images/2024/20240316/1-%E6%B7%98%E5%AE%9D%E5%95%86%E5%93%81%E8%AF%84%E4%BB%B7%E9%A1%B5%E9%9D%A2%E5%88%86%E6%9E%90.png"></p>http://xiejava.ishareread.com/posts/2024-03-15-%E6%95%B0%E6%8D%AE%E5%AE%89%E5%85%A8%E4%B9%8B%E8%AE%A4%E8%AF%86%E6%95%B0%E6%8D%AE%E5%BA%93%E5%8A%A0%E5%AF%86%E7%B3%BB%E7%BB%9F/Fri, 15 Mar 2024 10:45:24 +0000http://xiejava.ishareread.com/posts/2024-03-15-%E6%95%B0%E6%8D%AE%E5%AE%89%E5%85%A8%E4%B9%8B%E8%AE%A4%E8%AF%86%E6%95%B0%E6%8D%AE%E5%BA%93%E5%8A%A0%E5%AF%86%E7%B3%BB%E7%BB%9F/<p>数据库作为计算机信息系统的核心组成部分，在整个信息系统的构建中起着关键的作用。自20世纪60年代起，数据库技术经过短短几十年的飞速发展，现已成为整个信息系统的核心内容，并得到了广泛的应用。然而，随着数据库系统集中处理大量数据信息的任务日益繁重，其安全问题也日渐突出。</p>http://xiejava.ishareread.com/posts/2024-03-11-python%E7%88%AC%E5%8F%96%E4%BA%AC%E4%B8%9C%E5%95%86%E5%93%81%E8%AF%84%E4%BB%B7%E4%BF%A1%E6%81%AF%E5%AE%9E%E6%88%98/Mon, 11 Mar 2024 15:44:10 +0000http://xiejava.ishareread.com/posts/2024-03-11-python%E7%88%AC%E5%8F%96%E4%BA%AC%E4%B8%9C%E5%95%86%E5%93%81%E8%AF%84%E4%BB%B7%E4%BF%A1%E6%81%AF%E5%AE%9E%E6%88%98/<p><img alt="网络爬虫" loading="lazy" src="http://image2.ishareread.com/images/2024/20240311/0%E3%80%81%E7%BD%91%E7%BB%9C%E7%88%AC%E8%99%AB.png"></p> <p>上期介绍了通过《<a href="http://xiejava.ishareread.com/posts/81e07ee2/">mitmproxy实战-通过mitmdump爬取京东金榜数据</a>》，能够上京东金榜的商品一般评价都是比较好的，这次介绍如何爬取京东商品的评价信息。</p> <h2 id="一分析商品评价的页面信息">一、分析商品评价的页面信息</h2> <h3 id="1请求参数分析">1、请求参数分析</h3> <p>京东的商品评价信息是在商品的详情页面，我们随便访问一个京东的商品详情页面如<a href="https://item.jd.com/100087971268.html">https://item.jd.com/100087971268.html</a> 在这里可以看到100087971268就是商品ID也是商品的skuId，这个是商品的唯一ID可以和很过信息关联。我们可以通过chrome浏览器的调试模式来分析商品评价信息的数据是如何获取和展示的。 通过chrome浏览器的调试模式可以看到，评价信息是通过<code>https://api.m.jd.com/?appid=item-v3&amp;functionId=pc_club_productPageComments&amp;client=pc&amp;clientVersion=1.0.0&amp;t=1710122207175&amp;loginType=3&amp;uuid=181111935.16953916127351737253418.1695391613.1709713566.1710121957.56&amp;productId=100087971268&amp;score=0&amp;sortType=5&amp;page=0&amp;pageSize=10&amp;isShadowSku=0&amp;fold=1&amp;bbtf=&amp;shield=</code> 这个接口来返回的，其中关键的信息包括functionId=pc_club_productPageComments，productId=100087971268，page=0&amp;pageSize=10。 <code>productId=100087971268</code>表示是获取商品ID为100087971268的商品评价，<code>page=0&amp;pageSize=10</code>表示当前页是0，每页显示10条记录。</p>http://xiejava.ishareread.com/posts/2024-03-07-%E6%95%B0%E6%8D%AE%E5%AE%89%E5%85%A8%E4%B9%8B%E8%AE%A4%E8%AF%86%E6%95%B0%E6%8D%AE%E5%BA%93%E6%BC%8F%E6%B4%9E%E6%89%AB%E6%8F%8F%E7%B3%BB%E7%BB%9F/Thu, 07 Mar 2024 10:17:00 +0000http://xiejava.ishareread.com/posts/2024-03-07-%E6%95%B0%E6%8D%AE%E5%AE%89%E5%85%A8%E4%B9%8B%E8%AE%A4%E8%AF%86%E6%95%B0%E6%8D%AE%E5%BA%93%E6%BC%8F%E6%B4%9E%E6%89%AB%E6%8F%8F%E7%B3%BB%E7%BB%9F/<p>随着信息技术的迅猛发展和互联网的普及，数据库作为存储、管理和检索大量数据的关键组件，其安全性对于企业和组织来说至关重要。然而，由于网络环境的复杂性和攻击手段的多样性，数据库面临着越来越多的安全威胁。黑客可能利用已知的漏洞或弱点，对数据库进行非法访问、数据窃取或篡改，从而给企业和组织带来巨大的经济损失和声誉风险。</p>http://xiejava.ishareread.com/posts/2024-02-29-mitmproxy%E5%AE%9E%E6%88%98-%E9%80%9A%E8%BF%87mitmdump%E7%88%AC%E5%8F%96%E4%BA%AC%E4%B8%9C%E9%87%91%E6%A6%9C%E6%8E%92%E8%A1%8C%E6%95%B0%E6%8D%AE/Mon, 04 Mar 2024 14:09:45 +0000http://xiejava.ishareread.com/posts/2024-02-29-mitmproxy%E5%AE%9E%E6%88%98-%E9%80%9A%E8%BF%87mitmdump%E7%88%AC%E5%8F%96%E4%BA%AC%E4%B8%9C%E9%87%91%E6%A6%9C%E6%8E%92%E8%A1%8C%E6%95%B0%E6%8D%AE/<p><img alt="mitmproxy" loading="lazy" src="http://image2.ishareread.com/images/2024/20240304/0-mitmproxy.jpg"></p> <p>对于APP的数据爬取或需要构建复杂的接口参数数据的爬取可以通过mitmproxy抓包还原流量，解析流量数据包来获取。mitmproxy是一个免费的开源交互式的HTTPS代理工具。它类似于其他抓包工具如WireShark和Fiddler，支持抓取HTTP和HTTPS协议的数据包，并可以通过控制台形式进行操作。mitmproxy具有两个非常有用的组件：mitmdump和mitmweb。mitmdump是mitmproxy的命令行接口，可以直接抓取请求数据。</p>http://xiejava.ishareread.com/posts/2024-02-29-mitmproxy%E5%AE%89%E8%A3%85%E4%B8%8E%E9%85%8D%E7%BD%AE/Thu, 29 Feb 2024 18:33:41 +0000http://xiejava.ishareread.com/posts/2024-02-29-mitmproxy%E5%AE%89%E8%A3%85%E4%B8%8E%E9%85%8D%E7%BD%AE/<p>mitmproxy是一个免费的开源交互式的HTTPS代理工具。它类似于其他抓包工具如WireShark和Fiddler，支持抓取HTTP和HTTPS协议的数据包，并可以通过控制台形式进行操作。mitmproxy具有两个非常有用的组件：mitmdump和mitmweb。mitmdump是mitmproxy的命令行接口，可以直接抓取请求数据，而mitmweb是一个web程序，可以清楚地观察mitmproxy抓取的请求数据。</p>http://xiejava.ishareread.com/posts/2024-02-26-selenium%E5%AE%9E%E6%88%98-%E6%A8%A1%E6%8B%9F%E7%99%BB%E5%BD%95%E6%B7%98%E5%AE%9D%E5%B9%B6%E7%88%AC%E5%8F%96%E5%95%86%E5%93%81%E4%BF%A1%E6%81%AF/Mon, 26 Feb 2024 14:07:55 +0000http://xiejava.ishareread.com/posts/2024-02-26-selenium%E5%AE%9E%E6%88%98-%E6%A8%A1%E6%8B%9F%E7%99%BB%E5%BD%95%E6%B7%98%E5%AE%9D%E5%B9%B6%E7%88%AC%E5%8F%96%E5%95%86%E5%93%81%E4%BF%A1%E6%81%AF/<p>现在很多网站要获取数据都得要先登录。Selenium是一个用于Web应用程序测试的自动化工具。它直接运行在浏览器中，模拟真实用户的操作。本文介绍如何通过Selenium来登录淘宝并自动爬取商品信息。 关于Selenium的安装与配置请参考博文《<a href="http://xiejava.ishareread.com/posts/8370b2b6/">Selenium安装与配置</a>》</p>http://xiejava.ishareread.com/posts/2024-02-23-selenium%E5%AE%89%E8%A3%85%E4%B8%8E%E9%85%8D%E7%BD%AE/Fri, 23 Feb 2024 11:14:44 +0000http://xiejava.ishareread.com/posts/2024-02-23-selenium%E5%AE%89%E8%A3%85%E4%B8%8E%E9%85%8D%E7%BD%AE/<p>Selenium是一个用于Web应用程序测试的自动化工具。它直接运行在浏览器中，模拟真实用户的操作。Selenium支持多种主流浏览器，如IE、Mozilla Firefox、Safari、Google Chrome、Opera和Edge等。在爬取数据的时候对于需要登录后才能爬取的情况往往可以利用Selenium来进行模拟登录，登录后进行数据的获取。这里先介绍Selenium的安装与配置，实现通过python来驱动浏览器进行操作。</p>http://xiejava.ishareread.com/posts/2024-02-22-%E6%95%B0%E6%8D%AE%E5%AE%89%E5%85%A8%E4%B9%8B%E8%AE%A4%E8%AF%86%E6%95%B0%E6%8D%AE%E5%BA%93%E5%AE%A1%E8%AE%A1%E7%B3%BB%E7%BB%9F/Thu, 22 Feb 2024 11:18:53 +0000http://xiejava.ishareread.com/posts/2024-02-22-%E6%95%B0%E6%8D%AE%E5%AE%89%E5%85%A8%E4%B9%8B%E8%AE%A4%E8%AF%86%E6%95%B0%E6%8D%AE%E5%BA%93%E5%AE%A1%E8%AE%A1%E7%B3%BB%E7%BB%9F/<p>随着企业业务数据量的不断增长和数据存储的集中化，数据库成为企业的核心资产之一。然而，数据库面临着各种安全威胁，如SQL注入、权限滥用、数据泄露等。为了保障数据库的安全性和完整性，企业需要采取有效的审计措施来监控和记录数据库的操作行为。本文让我们一起来认识数据库审计系统。</p>http://xiejava.ishareread.com/posts/2024-02-18-%E6%95%B0%E6%8D%AE%E5%AE%89%E5%85%A8%E4%B9%8B%E8%AE%A4%E8%AF%86%E6%95%B0%E6%8D%AE%E8%B5%84%E4%BA%A7%E7%AE%A1%E7%90%86%E5%B9%B3%E5%8F%B0/Sun, 18 Feb 2024 14:11:32 +0000http://xiejava.ishareread.com/posts/2024-02-18-%E6%95%B0%E6%8D%AE%E5%AE%89%E5%85%A8%E4%B9%8B%E8%AE%A4%E8%AF%86%E6%95%B0%E6%8D%AE%E8%B5%84%E4%BA%A7%E7%AE%A1%E7%90%86%E5%B9%B3%E5%8F%B0/<p>随着企业数字化转型的深入，数据已经成为企业的重要资产。企业需要更加有效地管理和利用数据，以支持业务决策、优化运营和提高竞争力。本文让我们一起来认识数据资产及数据资产管理平台。</p>http://xiejava.ishareread.com/posts/2024-02-14-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BA%A7%E5%93%81%E4%B9%8B%E8%AE%A4%E8%AF%86%E8%9C%9C%E7%BD%90/Wed, 14 Feb 2024 09:28:29 +0000http://xiejava.ishareread.com/posts/2024-02-14-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BA%A7%E5%93%81%E4%B9%8B%E8%AE%A4%E8%AF%86%E8%9C%9C%E7%BD%90/<p>蜜罐的概念首次由Clifford Stoll在其1988年出版的小说《The Cuckoo&rsquo;s Egg》中提出。Clifford Stoll不仅是一位著名的计算机安全专家，还是这本小说的作者。他在小说中描述了自己作为一个公司的网络管理员如何追踪并发现一起商业间谍案的故事。在这个过程中，他成功地利用包含虚假信息的文件作为诱饵来检测入侵，这种技术思想就是蜜罐的雏形。因此，可以认为Clifford Stoll是首次提出蜜罐概念的人。随后，在1998年，商用的蜜罐产品开始出现，这标志着蜜罐技术开始从理论走向实际应用。本文让我们一起来认识蜜罐。</p>http://xiejava.ishareread.com/posts/2024-02-07-2023%E5%B9%B4%E6%88%91%E9%83%BD%E5%B9%B2%E4%BA%86%E5%95%A5/Wed, 07 Feb 2024 17:07:44 +0000http://xiejava.ishareread.com/posts/2024-02-07-2023%E5%B9%B4%E6%88%91%E9%83%BD%E5%B9%B2%E4%BA%86%E5%95%A5/<p>中国人都喜欢过春节，2024年农历新年来临之际，又到了回首过去展望未来的时候。 在2023年年初的时候就在《<a href="http://xiejava.ishareread.com/posts/c33148ad/">写给两年后2025年的自己</a>》立了flag，要练好架子鼓、实现英语阅读的自由、写技术博客，换车等，一年过去了进度怎么样呢？2023年我都干了啥？ 很多时候我都在问自己，自己的兴趣到底是什么？兴趣是一个人对特定事物或活动的喜好和热爱，它通常表现为一种积极的、自发的、持久的倾向，可以激发人们的热情和动力，使人们愿意投入时间和精力去探索和体验。 所以我的兴趣是打鼓、看书、写代码、旅行。</p>http://xiejava.ishareread.com/posts/2024-02-06-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BA%A7%E5%93%81%E4%B9%8B%E8%AE%A4%E8%AF%86%E9%98%B2%E9%9D%9E%E6%B3%95%E5%A4%96%E8%81%94%E7%B3%BB%E7%BB%9F/Tue, 06 Feb 2024 16:01:59 +0000http://xiejava.ishareread.com/posts/2024-02-06-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BA%A7%E5%93%81%E4%B9%8B%E8%AE%A4%E8%AF%86%E9%98%B2%E9%9D%9E%E6%B3%95%E5%A4%96%E8%81%94%E7%B3%BB%E7%BB%9F/<p>非法外联是指计算机或其他内部网络设备在未经授权的情况下私自连接到外部网络或设备，如互联网、其他公共网络或非法设备等。这种行为可能涉及违反法律法规、公司政策或安全规定。非法外联的危害包括可能导致数据泄露、恶意软件感染、非法访问和攻击等安全风险，同时可能违反合规要求并导致法律责任。</p>http://xiejava.ishareread.com/posts/2024-02-04-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BA%A7%E5%93%81%E4%B9%8B%E8%AE%A4%E8%AF%86%E5%87%86%E5%85%A5%E6%8E%A7%E5%88%B6%E7%B3%BB%E7%BB%9F/Sun, 04 Feb 2024 16:09:43 +0000http://xiejava.ishareread.com/posts/2024-02-04-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BA%A7%E5%93%81%E4%B9%8B%E8%AE%A4%E8%AF%86%E5%87%86%E5%85%A5%E6%8E%A7%E5%88%B6%E7%B3%BB%E7%BB%9F/<p>随着企业信息化建设的不断深入，企业的各种信息资产越来越多，网络安全问题也越来越突出。如何防止外来电脑、移动设备接入局域网，保护企业信息资产的安全，成为企业网络管理的重要问题。准入控制系统的出现，为企业提供了一种有效的解决方案。本文我们一起来认识一下准入控制系统。</p>http://xiejava.ishareread.com/posts/2024-01-31-python%E5%AE%9E%E7%8E%B0avif%E5%9B%BE%E7%89%87%E8%BD%ACjpg%E6%A0%BC%E5%BC%8F%E5%B9%B6%E8%AF%86%E5%88%AB%E5%9B%BE%E7%89%87%E4%B8%AD%E7%9A%84%E6%96%87%E5%AD%97/Wed, 31 Jan 2024 21:09:23 +0000http://xiejava.ishareread.com/posts/2024-01-31-python%E5%AE%9E%E7%8E%B0avif%E5%9B%BE%E7%89%87%E8%BD%ACjpg%E6%A0%BC%E5%BC%8F%E5%B9%B6%E8%AF%86%E5%88%AB%E5%9B%BE%E7%89%87%E4%B8%AD%E7%9A%84%E6%96%87%E5%AD%97/<p>在做数据分析的时候有些数据是从图片上去获取的，这就需要去识别图片上的文字。Python有很多库可以很方便的实现OCR识别图片中的文字。这里介绍用EasyOCR库进行图片文字识别。easyocr是一个比较流行的库，支持超过80种语言，识别率高，速度也比较快。</p>http://xiejava.ishareread.com/posts/2024-01-30-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BA%A7%E5%93%81%E4%B9%8B%E8%AE%A4%E8%AF%86%E9%98%B2%E7%97%85%E6%AF%92%E8%BD%AF%E4%BB%B6/Tue, 30 Jan 2024 12:07:15 +0000http://xiejava.ishareread.com/posts/2024-01-30-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BA%A7%E5%93%81%E4%B9%8B%E8%AE%A4%E8%AF%86%E9%98%B2%E7%97%85%E6%AF%92%E8%BD%AF%E4%BB%B6/<p>随着计算机技术的不断发展，防病毒软件已成为企业和个人计算机系统中不可或缺的一部分。防病毒软件是网络安全产品中的一种，主要用于检测、清除计算机病毒，以及预防病毒的传播。本文我们一起来认识一下防病毒软件。</p>http://xiejava.ishareread.com/posts/2024-01-27-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BA%A7%E5%93%81%E4%B9%8B%E8%AE%A4%E8%AF%86%E5%AE%89%E5%85%A8%E9%9A%94%E7%A6%BB%E7%BD%91%E9%97%B8/Sat, 27 Jan 2024 20:26:46 +0000http://xiejava.ishareread.com/posts/2024-01-27-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BA%A7%E5%93%81%E4%B9%8B%E8%AE%A4%E8%AF%86%E5%AE%89%E5%85%A8%E9%9A%94%E7%A6%BB%E7%BD%91%E9%97%B8/<p>随着互联网的发展，网络攻击和病毒传播的方式越来越复杂，对网络安全的要求也越来越高。传统的防火墙设备在面对一些高级的网络攻击时，往往难以做到全面的防护，因此需要一种更加有效的网络安全设备来提高网络的安全性。此外，随着信息技术的不断发展，各个行业对信息系统的依赖程度也越来越高，一旦信息系统遭受攻击或入侵，可能会导致数据泄露、系统瘫痪等严重后果。因此，对于一些高安全级别的网络环境，如政府、军队、公安、银行等，需要一种更加可靠的安全设备来保证网络的安全性。在这样的背景下，安全隔离网闸作为一种新型的网络安全设备应运而生。本文让我们一起来认识安全隔离网闸。</p>http://xiejava.ishareread.com/posts/2024-01-24-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BA%A7%E5%93%81%E4%B9%8B%E8%AE%A4%E8%AF%86%E6%BC%8F%E6%B4%9E%E6%89%AB%E6%8F%8F%E8%AE%BE%E5%A4%87/Wed, 24 Jan 2024 15:16:48 +0000http://xiejava.ishareread.com/posts/2024-01-24-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BA%A7%E5%93%81%E4%B9%8B%E8%AE%A4%E8%AF%86%E6%BC%8F%E6%B4%9E%E6%89%AB%E6%8F%8F%E8%AE%BE%E5%A4%87/<p>漏洞是指在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而使攻击者能够在未授权的情况下访问或破坏系统。关于什么是漏洞及如何管理漏洞请参考《<a href="http://xiejava.ishareread.com/posts/a937cbf5/">安全运营之漏洞管理</a>》。漏洞的形成原因有很多，例如后门、程序员自身的素质、网络协议等都可能导致漏洞的产生。因此，为了保障系统的安全性，需要及时发现和修复漏洞。这可以通过漏洞扫描设备等工具进行自动化检测和修复，同时也可以加强安全意识和培训，提高人员的安全防范能力。虽然无法完全避免漏洞的存在，但通过采取有效的措施可以大大减少漏洞的数量和危害程度，保障系统的安全性和稳定性。本文让我们一起来认识漏洞扫描设备。</p>http://xiejava.ishareread.com/posts/2024-01-22-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BA%A7%E5%93%81%E4%B9%8B%E8%AE%A4%E8%AF%86%E9%98%B2%E6%AF%92%E5%A2%99/Mon, 22 Jan 2024 21:46:40 +0000http://xiejava.ishareread.com/posts/2024-01-22-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BA%A7%E5%93%81%E4%B9%8B%E8%AE%A4%E8%AF%86%E9%98%B2%E6%AF%92%E5%A2%99/<p>在互联网发展的初期，网络结构相对简单，病毒通常利用操作系统和软件程序的漏洞发起攻击，厂商们针对这些漏洞发布补丁程序。然而，并不是所有终端都能及时更新这些补丁，随着网络安全威胁的不断升级和互联网的普及，病毒往往能够轻易地感染大量计算机。在这样的背景下，防毒墙应运而生。 接下来让我们认识一下防毒墙。</p>http://xiejava.ishareread.com/posts/2024-01-21-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BA%A7%E5%93%81%E4%B9%8B%E8%AE%A4%E8%AF%86%E5%85%A5%E4%BE%B5%E9%98%B2%E5%BE%A1%E7%B3%BB%E7%BB%9F/Sun, 21 Jan 2024 14:57:01 +0000http://xiejava.ishareread.com/posts/2024-01-21-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BA%A7%E5%93%81%E4%B9%8B%E8%AE%A4%E8%AF%86%E5%85%A5%E4%BE%B5%E9%98%B2%E5%BE%A1%E7%B3%BB%E7%BB%9F/<p>由于网络安全威胁的不断演变和增长。随着网络技术的不断发展和普及，网络攻击的种类和数量也在不断增加，给企业和个人带来了巨大的安全风险。传统的防火墙、入侵检测防护体系等安全产品在面对这些威胁时，存在一定的局限性和不足，无法满足当前网络安全的需求。入侵防御系统(IPS)作为一种主动防御的解决方案应运而生。它可以实时检测和防御网络流量中的恶意攻击和威胁，通过串接的方式部署在网络中，对入侵行为进行实时阻断，从而极大地降低了入侵的危害。入侵防御系统（IPS）的出现弥补了传统安全产品的不足，为网络安全提供了更加全面和有效的防护方案。前面介绍了入侵检测系统（IDS）《<a href="http://xiejava.ishareread.com/posts/e5ea6795/">网络安全产品之认识入侵检测系统</a>》，本文我们来认识一下入侵防御系统（IPS）。</p>http://xiejava.ishareread.com/posts/2024-01-18-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BA%A7%E5%93%81%E4%B9%8B%E8%AE%A4%E8%AF%86%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E7%B3%BB%E7%BB%9F/Thu, 18 Jan 2024 10:53:38 +0000http://xiejava.ishareread.com/posts/2024-01-18-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BA%A7%E5%93%81%E4%B9%8B%E8%AE%A4%E8%AF%86%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E7%B3%BB%E7%BB%9F/<p>随着计算机网络技术的快速发展和网络攻击的不断增多，单纯的防火墙策略已经无法满足对安全高度敏感的部门的需要，网络的防卫必须采用一种纵深的、多样的手段。因此，入侵检测系统作为新一代安全保障技术，成为了传统安全防护措施的必要、有效的补充。<a href="http://xiejava.ishareread.com/posts/48309864/">《安全防御之入侵检测与防范技术》</a>介绍了入侵检测技术，今天让我们从入侵检测系统的工作原理、主要功能、主要类型及与入侵防御系统的关系与区别等方面认识入侵检测系统。</p>http://xiejava.ishareread.com/posts/2024-01-15-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BA%A7%E5%93%81%E4%B9%8B%E8%AE%A4%E8%AF%86web%E5%BA%94%E7%94%A8%E9%98%B2%E7%81%AB%E5%A2%99/Mon, 15 Jan 2024 19:53:56 +0000http://xiejava.ishareread.com/posts/2024-01-15-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BA%A7%E5%93%81%E4%B9%8B%E8%AE%A4%E8%AF%86web%E5%BA%94%E7%94%A8%E9%98%B2%E7%81%AB%E5%A2%99/<p>随着B/S架构的广泛应用，Web应用的功能越来越丰富，蕴含着越来越有价值的信息，应用程序漏洞被恶意利用的可能性越来越大，因此成为了黑客主要的攻击目标。传统防火墙无法解析HTTP应用层的细节，对规则的过滤过于死板，无法为Web应用提供足够的防护。为了解决上述问题，WAF应运而生。它通过执行一系列针对HTTP、HTTPS的安全策略，专门对Web应用提供保护。</p>http://xiejava.ishareread.com/posts/2024-01-14-%E9%A2%9C%E5%80%BC%E4%B8%8E%E5%AE%9E%E5%8A%9B%E5%B9%B6%E5%AD%98-%E9%A2%86%E5%85%8B08%E6%8F%90%E8%BD%A6%E5%92%8C%E7%94%A8%E8%BD%A6%E6%84%9F%E5%8F%97/Sun, 14 Jan 2024 09:28:21 +0000http://xiejava.ishareread.com/posts/2024-01-14-%E9%A2%9C%E5%80%BC%E4%B8%8E%E5%AE%9E%E5%8A%9B%E5%B9%B6%E5%AD%98-%E9%A2%86%E5%85%8B08%E6%8F%90%E8%BD%A6%E5%92%8C%E7%94%A8%E8%BD%A6%E6%84%9F%E5%8F%97/<h2 id="一选车经过">一、选车经过</h2> <p>第一辆车是11年8月购入的奇瑞A3，1.6手动精英，开了十多年了，不得不说奇瑞的车真是皮实耐用。十二年12万公里了从来没有出过出现过大问题，就换过几次电池、换过雨刮器、右后门的电动车窗的升降机，4条胎换过一次，其他都没有换过。现在开起来还是非常好开，底盘扎实，操控性好，油耗在8、9个左右。唯一的不爽就是手动档在上比较大的陡坡的时候半坡起步乏力，常常要大脚轰油才能不溜坡不熄火。 <img alt="奇瑞A3" loading="lazy" src="http://image2.ishareread.com/images/2024/20240114/%E5%A5%87%E7%91%9EA3.jpg"> 在年初就立了个FLAG，计划两年内换车，目标是新能源混动车型。所以最近一两年都在看新能源的汽车。见<a href="http://xiejava.ishareread.com/posts/c33148ad/">《写给2025年的自己》</a></p>http://xiejava.ishareread.com/posts/2024-01-12-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BA%A7%E5%93%81%E4%B9%8B%E8%AE%A4%E8%AF%86%E9%98%B2%E7%81%AB%E5%A2%99/Fri, 12 Jan 2024 10:07:23 +0000http://xiejava.ishareread.com/posts/2024-01-12-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BA%A7%E5%93%81%E4%B9%8B%E8%AE%A4%E8%AF%86%E9%98%B2%E7%81%AB%E5%A2%99/<p>防火墙是一种网络安全产品，它设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间，通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。</p>http://xiejava.ishareread.com/posts/2024-01-10-%E5%AE%89%E5%85%A8%E9%98%B2%E5%BE%A1%E4%B9%8B%E5%A4%87%E4%BB%BD%E6%81%A2%E5%A4%8D%E6%8A%80%E6%9C%AF/Wed, 10 Jan 2024 09:37:59 +0000http://xiejava.ishareread.com/posts/2024-01-10-%E5%AE%89%E5%85%A8%E9%98%B2%E5%BE%A1%E4%B9%8B%E5%A4%87%E4%BB%BD%E6%81%A2%E5%A4%8D%E6%8A%80%E6%9C%AF/<p>随着计算机和网络的不断普及，人们更多的通过网络来传递大量信息。在网络环境下，还有各种各样的病毒感染、系统故障、线路故障等，使得数据信息的安全无法得到保障。由于安全风险的动态性，安全不是绝对的，信息系统不可能保证不出现安全事故，因此，一旦出现安全事件造成信息系统中断或者数据丢失，如果事先采取了必要的备份准备并及时启用，能够最小程度的减少系统重构时间和对业务中断的影响。备份恢复技术是安全防御体系中的重要组成部分，旨在保护数据安全，防止数据丢失或损坏，提高企业的数据安全性和业务连续性水平。</p>http://xiejava.ishareread.com/posts/2024-01-09-%E5%AE%89%E5%85%A8%E9%98%B2%E5%BE%A1%E4%B9%8B%E5%8F%AF%E4%BF%A1%E8%AE%A1%E7%AE%97%E6%8A%80%E6%9C%AF/Tue, 09 Jan 2024 16:53:32 +0000http://xiejava.ishareread.com/posts/2024-01-09-%E5%AE%89%E5%85%A8%E9%98%B2%E5%BE%A1%E4%B9%8B%E5%8F%AF%E4%BF%A1%E8%AE%A1%E7%AE%97%E6%8A%80%E6%9C%AF/<p>可信计算技术是一种计算机安全体系结构，旨在提高计算机系统在面临各种攻击和威胁时的安全性和保密性。它通过包括硬件加密、受限访问以及计算机系统本身的完整性验证等技术手段，确保计算机系统在各种攻击和威胁下保持高度安全和保密性。</p>http://xiejava.ishareread.com/posts/2024-01-08-%E5%AE%89%E5%85%A8%E9%98%B2%E5%BE%A1%E4%B9%8B%E5%AF%86%E7%A0%81%E6%8A%80%E6%9C%AF/Mon, 08 Jan 2024 16:44:37 +0000http://xiejava.ishareread.com/posts/2024-01-08-%E5%AE%89%E5%85%A8%E9%98%B2%E5%BE%A1%E4%B9%8B%E5%AF%86%E7%A0%81%E6%8A%80%E6%9C%AF/<p>密码学是信息安全的基础技术之一，是达到信息系统安全等级保护要求的核心技术支持，在身份验证、访问控制、文件加密、数据加密和安全传输中都得到广泛应用。其核心目标是保证信息的机密性、完整性和可用性。 密码学包括加密和解密两个部分。一般过程是：发送方通过加密算法，将可读的文件（明文）变换成不可理解的乱码，即密文，然后传输给接收方；接收方接收密文之后，通过解密算法进行解密，获得明文。密码技术的实施过程，支持等级保护在机密性、完整性、认证性和非否认性等方面的要求。</p>http://xiejava.ishareread.com/posts/2024-01-08-%E5%AE%89%E5%85%A8%E9%98%B2%E5%BE%A1%E4%B9%8B%E6%BC%8F%E6%B4%9E%E6%89%AB%E6%8F%8F%E6%8A%80%E6%9C%AF/Mon, 08 Jan 2024 11:08:49 +0000http://xiejava.ishareread.com/posts/2024-01-08-%E5%AE%89%E5%85%A8%E9%98%B2%E5%BE%A1%E4%B9%8B%E6%BC%8F%E6%B4%9E%E6%89%AB%E6%8F%8F%E6%8A%80%E6%9C%AF/<p>每年都有数以千计的网络安全漏洞被发现和公布，加上攻击者手段的不断变化，网络安全状况也在随着安全漏洞的增加变得日益严峻。寻根溯源，绝大多数用户缺乏一套完整、有效的漏洞管理工作流程，未能落实定期评估与漏洞修补工作。只有比攻击者更早掌握自己网络安全漏洞并且做好预防工作，才能够有效地避免由于攻击所造成的损失。</p>http://xiejava.ishareread.com/posts/2024-01-07-%E5%AE%89%E5%85%A8%E9%98%B2%E5%BE%A1%E4%B9%8B%E5%AE%89%E5%85%A8%E5%AE%A1%E8%AE%A1%E6%8A%80%E6%9C%AF/Sun, 07 Jan 2024 10:25:10 +0000http://xiejava.ishareread.com/posts/2024-01-07-%E5%AE%89%E5%85%A8%E9%98%B2%E5%BE%A1%E4%B9%8B%E5%AE%89%E5%85%A8%E5%AE%A1%E8%AE%A1%E6%8A%80%E6%9C%AF/<p>安全防御中的安全审计技术是保障信息系统安全的重要手段之一。其主要目标是对信息系统及其活动进行记录、审查和评估，以确保系统符合安全策略、法规要求，并能够及时发现潜在的安全风险和异常行为。通过安全审计，可以对系统中的各种活动进行记录、检测和监控，以发现潜在的安全风险和威胁，并及时采取相应的措施进行防范和处理。</p>http://xiejava.ishareread.com/posts/2024-01-05-%E5%AE%89%E5%85%A8%E9%98%B2%E5%BE%A1%E4%B9%8B%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E4%B8%8E%E9%98%B2%E8%8C%83%E6%8A%80%E6%9C%AF/Fri, 05 Jan 2024 09:33:54 +0000http://xiejava.ishareread.com/posts/2024-01-05-%E5%AE%89%E5%85%A8%E9%98%B2%E5%BE%A1%E4%B9%8B%E5%85%A5%E4%BE%B5%E6%A3%80%E6%B5%8B%E4%B8%8E%E9%98%B2%E8%8C%83%E6%8A%80%E6%9C%AF/<p>安全防御中的入侵检测与防范技术主要涉及到入侵检测系统（IDS）和入侵防御技术（IPS）。 入侵检测系统（IDS）是一种对入侵行为自动进行检测、监控和分析的软件与硬件的组合系统。IDS通过从计算机网络或系统中的若干关键点收集信息，并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和遭到攻击的迹象。 入侵防御技术（IPS）是一种主动的安全防御技术，旨在防止恶意软件入侵和数据泄露。它通过实时监测和拦截网络流量中的威胁，保护网络和系统免受攻击。</p>http://xiejava.ishareread.com/posts/2024-01-04-%E5%AE%89%E5%85%A8%E9%98%B2%E5%BE%A1%E4%B9%8B%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E4%B8%8E%E9%98%B2%E6%8A%A4%E6%8A%80%E6%9C%AF/Thu, 04 Jan 2024 10:33:16 +0000http://xiejava.ishareread.com/posts/2024-01-04-%E5%AE%89%E5%85%A8%E9%98%B2%E5%BE%A1%E4%B9%8B%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E4%B8%8E%E9%98%B2%E6%8A%A4%E6%8A%80%E6%9C%AF/<p>恶意代码是指没有作用却会带来危险的代码。通常把未经授权便干扰或破坏计算机系统、网络功能的程序或代码（一组指令）称之为恶意程序。恶意程序包括计算机病毒、木马、蠕虫等。详见<a href="http://xiejava.ishareread.com/posts/72d6b06f/">《网络安全之恶意代码》</a> 恶意代码的防范，不是单靠一种或几种技术就能解决的，而要靠技术、管理以及用户安全意识的共同防范，只有三者相结合才能最大程度地防止恶意代码对系统和用户信息的破坏。 目前，恶意代码防范方法主要分为两方面：基于主机的恶意代码防范方法和基于网络的恶意代码防范方法。</p>http://xiejava.ishareread.com/posts/2024-01-03-%E5%AE%89%E5%85%A8%E9%98%B2%E5%BE%A1%E4%B9%8B%E6%8E%88%E6%9D%83%E5%92%8C%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E6%8A%80%E6%9C%AF/Wed, 03 Jan 2024 14:23:26 +0000http://xiejava.ishareread.com/posts/2024-01-03-%E5%AE%89%E5%85%A8%E9%98%B2%E5%BE%A1%E4%B9%8B%E6%8E%88%E6%9D%83%E5%92%8C%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E6%8A%80%E6%9C%AF/<p>授权和访问控制技术是安全防御中的重要组成部分，主要用于管理和限制对系统资源（如数据、应用程序等）的访问。授权控制用户可访问和操作的系统资源，而访问控制技术则负责在授权的基础上，确保只有经过授权的用户才能访问相应的资源。</p>http://xiejava.ishareread.com/posts/2024-01-03-%E5%AE%89%E5%85%A8%E9%98%B2%E5%BE%A1%E4%B9%8B%E8%BA%AB%E4%BB%BD%E9%89%B4%E5%88%AB%E6%8A%80%E6%9C%AF/Wed, 03 Jan 2024 09:22:27 +0000http://xiejava.ishareread.com/posts/2024-01-03-%E5%AE%89%E5%85%A8%E9%98%B2%E5%BE%A1%E4%B9%8B%E8%BA%AB%E4%BB%BD%E9%89%B4%E5%88%AB%E6%8A%80%E6%9C%AF/<p>身份认证技术用于在计算机网络中确认操作者的身份。在计算机网络世界中，用户的身份信息是用一组特定的数据来表示的，计算机也只能识别用户的数字身份。身份认证技术能够作为系统安全的第一道防线，主要用于确认网络用户的身份，防止非法访问和恶意攻击，确保数字身份的操作者就是这个数字身份合法拥有者。</p>http://xiejava.ishareread.com/posts/2023-12-26-pandas%E5%B0%86dataframe%E5%88%97%E4%B8%AD%E7%9A%84list%E8%BD%AC%E6%8D%A2%E4%B8%BA%E5%A4%9A%E5%88%97/Tue, 26 Dec 2023 17:06:29 +0000http://xiejava.ishareread.com/posts/2023-12-26-pandas%E5%B0%86dataframe%E5%88%97%E4%B8%AD%E7%9A%84list%E8%BD%AC%E6%8D%A2%E4%B8%BA%E5%A4%9A%E5%88%97/<p>在应用机器学习的过程中，很大一部分工作都是在做数据的处理，一个非常常见的场景就是将一个list序列的特征数据拆成多个单独的特征数据。</p> <p>比如数据集如下所示：</p>http://xiejava.ishareread.com/posts/2023-12-22-%E5%AE%89%E5%85%A8%E8%BF%90%E8%90%A5%E4%B9%8B%E5%9B%A2%E9%98%9F%E4%BA%BA%E5%91%98%E7%BB%84%E7%BB%87%E5%BB%BA%E8%AE%AE/Fri, 22 Dec 2023 22:35:05 +0000http://xiejava.ishareread.com/posts/2023-12-22-%E5%AE%89%E5%85%A8%E8%BF%90%E8%90%A5%E4%B9%8B%E5%9B%A2%E9%98%9F%E4%BA%BA%E5%91%98%E7%BB%84%E7%BB%87%E5%BB%BA%E8%AE%AE/<p>安全运营是一个持续的过程，需要不断地评估风险、监测威胁、改进措施和更新策略，以确保组织的安全性和可靠性。由人员、数据、平台（工具）、流程的共同组合构成安全运营体系。</p>http://xiejava.ishareread.com/posts/2023-12-21-%E5%AE%89%E5%85%A8%E8%BF%90%E8%90%A5%E4%B9%8B%E6%80%81%E5%8A%BF%E6%84%9F%E7%9F%A5%E4%B8%8E%E7%9B%91%E6%B5%8B/Thu, 21 Dec 2023 10:45:23 +0000http://xiejava.ishareread.com/posts/2023-12-21-%E5%AE%89%E5%85%A8%E8%BF%90%E8%90%A5%E4%B9%8B%E6%80%81%E5%8A%BF%E6%84%9F%E7%9F%A5%E4%B8%8E%E7%9B%91%E6%B5%8B/<p>信息安全是一个动态的过程，操作系统、应用软件、中间件，还有硬件，平台的种类越来越多，技术越来越复杂，稍有不慎就会留下安全隐患和管理漏洞，依靠客户自身的IT资源无论从技术的先进性还是方案的严密性上都越来越难以应对，企业往往由于人手或技术力量的不足，无法自如的处理各种复杂的信息安全问题。针对这种情况，就需要持续对新的安全威胁、安全漏洞进行跟踪、分析和响应。</p>http://xiejava.ishareread.com/posts/2023-12-19-%E5%AE%89%E5%85%A8%E8%BF%90%E8%90%A5%E4%B9%8B%E5%AE%89%E5%85%A8%E5%8A%A0%E5%9B%BA%E5%92%8C%E8%BF%90%E7%BB%B4/Tue, 19 Dec 2023 14:06:03 +0000http://xiejava.ishareread.com/posts/2023-12-19-%E5%AE%89%E5%85%A8%E8%BF%90%E8%90%A5%E4%B9%8B%E5%AE%89%E5%85%A8%E5%8A%A0%E5%9B%BA%E5%92%8C%E8%BF%90%E7%BB%B4/<p>安全运营是一个将技术、流程和人有机结合的复杂系统工程，通过对已有安全产品、工具和服务产出的数据进行有效的分析，持续输出价值，解决安全问题，以确保网络安全为最终目标。</p>http://xiejava.ishareread.com/posts/2023-12-19-%E5%AE%89%E5%85%A8%E8%BF%90%E8%90%A5%E4%B9%8B%E5%AE%89%E5%85%A8%E6%A3%80%E6%9F%A5%E5%92%8C%E6%B5%8B%E8%AF%95/Tue, 19 Dec 2023 09:28:06 +0000http://xiejava.ishareread.com/posts/2023-12-19-%E5%AE%89%E5%85%A8%E8%BF%90%E8%90%A5%E4%B9%8B%E5%AE%89%E5%85%A8%E6%A3%80%E6%9F%A5%E5%92%8C%E6%B5%8B%E8%AF%95/<p>安全运营是一个将技术、流程和人有机结合的复杂系统工程，通过对已有安全产品、工具和服务产出的数据进行有效的分析，持续输出价值，解决安全问题，以确保网络安全为最终目标。</p>http://xiejava.ishareread.com/posts/2023-12-18-pandas%E5%AF%B9%E6%B3%A2%E5%BD%A2%E5%BC%82%E5%B8%B8%E6%95%B0%E6%8D%AE%E5%A4%84%E7%90%86%E5%AE%9E%E6%88%98/Mon, 18 Dec 2023 12:06:42 +0000http://xiejava.ishareread.com/posts/2023-12-18-pandas%E5%AF%B9%E6%B3%A2%E5%BD%A2%E5%BC%82%E5%B8%B8%E6%95%B0%E6%8D%AE%E5%A4%84%E7%90%86%E5%AE%9E%E6%88%98/<p>做数据分析很大一部分工作量都是在对数据处理，因为数据来源的质量问题，不能保证所有的数据都是正常的。对于数据分析和处理来说pandas无疑是常用的利器。下面通过一个实例来用pandas对波形异常数据进行实战处理。</p>http://xiejava.ishareread.com/posts/2023-12-16-python%E5%B0%86%E5%88%97%E8%A1%A8%E4%B8%AD%E7%9A%84%E6%95%B0%E6%8D%AE%E5%86%99%E5%85%A5csv%E5%B9%B6%E6%AD%A3%E7%A1%AE%E8%A7%A3%E6%9E%90%E5%87%BA%E6%9D%A5/Sat, 16 Dec 2023 21:18:15 +0000http://xiejava.ishareread.com/posts/2023-12-16-python%E5%B0%86%E5%88%97%E8%A1%A8%E4%B8%AD%E7%9A%84%E6%95%B0%E6%8D%AE%E5%86%99%E5%85%A5csv%E5%B9%B6%E6%AD%A3%E7%A1%AE%E8%A7%A3%E6%9E%90%E5%87%BA%E6%9D%A5/<p>用Python做数据处理常常会将数据写到文件中进行保存，又或将保存在文件中的数据读出来进行使用。通过Python将列表中的数据写入到csv文件中很多人都会，可以通过Python直接写文件或借助pandas很方便的实现将列表中的数据写入到csv文件中，但是写进去以后取出有些字段会有变化有些坑还是要避免。本文通过实例来介绍如何将列表中的数据写入文件如csv并正确解析出来使用。</p>http://xiejava.ishareread.com/posts/2023-12-02-%E8%8A%AF%E7%89%87%E6%88%98%E4%BA%89-%E5%BE%97%E8%8A%AF%E7%89%87%E8%80%85%E5%BE%97%E5%A4%A9%E4%B8%8B/Sat, 02 Dec 2023 15:56:21 +0000http://xiejava.ishareread.com/posts/2023-12-02-%E8%8A%AF%E7%89%87%E6%88%98%E4%BA%89-%E5%BE%97%E8%8A%AF%E7%89%87%E8%80%85%E5%BE%97%E5%A4%A9%E4%B8%8B/<p>随着社会的进步和技术的发展，以互联网产业化、人工智能等为代表的第四次工业革命席转全球，人工智能技术如火如荼，将整个世界推入了智能化时代。有人说石油是现在工业的血液，那么芯片就是现代工业的大脑。芯片作为现代工业的大脑，它们被广泛应用于各种电子设备、通信、计算机、人工智能等领域。在现代电子设备中发挥着核心的作用。芯片可以控制和操作各种电子设备，执行复杂的运算和数据处理任务，实现各种智能化的功能。随着科技的进步和数字化转型的加速，芯片在各个领域的应用越来越广泛，从计算机、手机、汽车到航空航天、医疗、国防等各个领域，都离不开芯片的支持和推动，半导体芯片在现代技术和工业中的重要性无法被低估。</p>http://xiejava.ishareread.com/posts/2023-11-29-%E7%B3%BB%E7%BB%9F%E9%A2%91%E7%B9%81%E5%B4%A9%E6%BA%83%E5%A6%82%E4%BD%95%E8%80%83%E8%99%91%E7%B3%BB%E7%BB%9F%E7%9A%84%E7%A8%B3%E5%AE%9A%E6%80%A7%E5%92%8C%E5%8F%AF%E6%89%A9%E5%B1%95%E6%80%A7/Wed, 29 Nov 2023 11:33:31 +0000http://xiejava.ishareread.com/posts/2023-11-29-%E7%B3%BB%E7%BB%9F%E9%A2%91%E7%B9%81%E5%B4%A9%E6%BA%83%E5%A6%82%E4%BD%95%E8%80%83%E8%99%91%E7%B3%BB%E7%BB%9F%E7%9A%84%E7%A8%B3%E5%AE%9A%E6%80%A7%E5%92%8C%E5%8F%AF%E6%89%A9%E5%B1%95%E6%80%A7/<p><img alt="在这里插入图片描述" loading="lazy" src="http://image2.ishareread.com/images/2023/20231129/%E4%BF%A1%E6%81%AF%E7%B3%BB%E7%BB%9F%E5%B9%B3%E5%8F%B0%E7%A8%B3%E5%AE%9A%E6%80%A7.png"></p> <p>最近网传互联网应用信息系统频繁崩溃，语雀崩完淘宝崩，淘宝崩完滴滴崩，随着业务的发展和技术的进步，对于信息系统的要求也越来越高。信息应用系统为了满足不断增长的用户和业务需求，提高系统的稳定性和扩展性至关重要。</p>http://xiejava.ishareread.com/posts/2023-11-16-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%B9%8B%E4%BA%86%E8%A7%A3%E5%AE%89%E5%85%A8%E6%89%98%E7%AE%A1%E6%9C%8D%E5%8A%A1mss/Thu, 16 Nov 2023 14:32:27 +0000http://xiejava.ishareread.com/posts/2023-11-16-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%B9%8B%E4%BA%86%E8%A7%A3%E5%AE%89%E5%85%A8%E6%89%98%E7%AE%A1%E6%9C%8D%E5%8A%A1mss/<p>数字化已深入千行百业。数字化将给各行各业带来巨大的变化，现实世界和虚拟世界也将联系得更加紧密。随着云计算、大数据等新技术结合企业级业务的落地，数字时代的安全面临着前所未有的新挑战。近年来，网络安全问题日益严重，在企业数字化转型中，安全需求也变得越来越重要。对于企业来说，一方面是合规要求压力大，随着法规监管的日趋完善，企业需要遵守的合规要求也越来越多，这些法规对企业的网络安全和数据保护提出了更高的要求；另一方面企业面临的外部威胁加剧，随着网络攻击技术的不断发展，黑客、恶意软件等外部威胁也越来越严重。为了应对这些挑战确保企业顺利完成数字化转型并保障信息安全，企业除需要部署专业的安全产品之外，同样需要技术供应商提供专业有效的安全服务。</p>http://xiejava.ishareread.com/posts/2023-11-12-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%B9%8B%E8%AE%A4%E8%AF%86%E6%89%98%E7%AE%A1%E5%A8%81%E8%83%81%E6%A3%80%E6%B5%8B%E4%B8%8E%E5%93%8D%E5%BA%94mdr/Sun, 12 Nov 2023 17:22:27 +0000http://xiejava.ishareread.com/posts/2023-11-12-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%B9%8B%E8%AE%A4%E8%AF%86%E6%89%98%E7%AE%A1%E5%A8%81%E8%83%81%E6%A3%80%E6%B5%8B%E4%B8%8E%E5%93%8D%E5%BA%94mdr/<p>随着数字化转型加速，企业的IT环境日益复杂，面临的网络安全威胁也在不断增加。传统的防御措施已经无法有效应对新型威胁，而且很多企业缺乏专业的网络安全团队和技术手段，导致大量的安全事件未能及时被发现和处理。</p>http://xiejava.ishareread.com/posts/2023-11-07-%E4%B8%8D%E4%BC%9A%E5%86%99%E6%96%87%E6%A1%A3%E7%9A%84%E7%A8%8B%E5%BA%8F%E5%91%98%E4%B8%8D%E6%98%AF%E5%A5%BD%E7%9A%84%E7%A8%8B%E5%BA%8F%E5%91%98/Tue, 07 Nov 2023 19:04:18 +0000http://xiejava.ishareread.com/posts/2023-11-07-%E4%B8%8D%E4%BC%9A%E5%86%99%E6%96%87%E6%A1%A3%E7%9A%84%E7%A8%8B%E5%BA%8F%E5%91%98%E4%B8%8D%E6%98%AF%E5%A5%BD%E7%9A%84%E7%A8%8B%E5%BA%8F%E5%91%98/<p>在当今数字化的世界中，软件开发行业正经历着前所未有的繁荣。从移动应用到大型企业系统，软件构建了现代社会的基础。在IT行业中，文档是一种非常重要的沟通工具。它可以帮助程序员和客户及团队成员之间进行有效的沟通和协作，提高工作效率和项目成功率。然而，许多程序员往往忽视了文档的重要性，认为只要代码写得很好就可以了。但实际上，一个优秀的程序员不仅需要精通编码，还需要具备良好的文档编写能力。</p>http://xiejava.ishareread.com/posts/2023-11-04-5w2h%E5%88%86%E6%9E%90%E6%B3%95%E5%85%A8%E9%9D%A2%E6%80%9D%E8%80%83%E5%92%8C%E8%A7%A3%E5%86%B3%E9%97%AE%E9%A2%98%E7%9A%84%E5%AE%9E%E7%94%A8%E5%B7%A5%E5%85%B7/Sat, 04 Nov 2023 10:45:33 +0000http://xiejava.ishareread.com/posts/2023-11-04-5w2h%E5%88%86%E6%9E%90%E6%B3%95%E5%85%A8%E9%9D%A2%E6%80%9D%E8%80%83%E5%92%8C%E8%A7%A3%E5%86%B3%E9%97%AE%E9%A2%98%E7%9A%84%E5%AE%9E%E7%94%A8%E5%B7%A5%E5%85%B7/<p>5W2H分析法又叫七问分析法，创于二战中美国陆军兵器修理部。发明者用五个以W开头的英语单词和两个以H开头的英语单词进行设问，发现解决问题的线索，寻找发明思路，进行设计构思，从而搞出新的发明项目。5W2H简单、方便，易于理解，实用，富有启发意义，广泛用于企业管理和技术活动，对于决策和执行性的活动措施也非常有帮助，也有助于弥补考虑问题的疏漏。</p>http://xiejava.ishareread.com/posts/2023-10-28-%E6%8B%A5%E6%8A%B1ai-chatgpt-%E4%BA%BA%E7%B1%BB%E6%96%B0%E7%BA%AA%E5%85%83/Sat, 28 Oct 2023 16:10:01 +0000http://xiejava.ishareread.com/posts/2023-10-28-%E6%8B%A5%E6%8A%B1ai-chatgpt-%E4%BA%BA%E7%B1%BB%E6%96%B0%E7%BA%AA%E5%85%83/<p><img alt="ChatGPT" loading="lazy" src="http://image2.ishareread.com/images/2023/20231028/ChatGPTlogo.png"></p> <p>最近大模型通用智能应用持续发酵，各大科技公司都陆续推出了基于通用大模型的智能应用产品，典型的如OpenAI的ChatGPT、微软的BingChat、百度的文心一言、360的智脑、阿里的通义千问等。当然最火的要属于ChatGPT了，从去年年底推出到现在已经有很多人体验了，并惊叹于如今的人工智能已经发展到无所不知、无所不能的程度了。</p>http://xiejava.ishareread.com/posts/2023-10-18-soar%E5%AE%89%E5%85%A8%E4%BA%8B%E4%BB%B6%E7%BC%96%E6%8E%92%E8%87%AA%E5%8A%A8%E5%8C%96%E5%93%8D%E5%BA%94-%E5%AE%89%E5%85%A8%E8%BF%90%E8%90%A5%E5%AE%9E%E6%88%98/Wed, 18 Oct 2023 15:10:59 +0000http://xiejava.ishareread.com/posts/2023-10-18-soar%E5%AE%89%E5%85%A8%E4%BA%8B%E4%BB%B6%E7%BC%96%E6%8E%92%E8%87%AA%E5%8A%A8%E5%8C%96%E5%93%8D%E5%BA%94-%E5%AE%89%E5%85%A8%E8%BF%90%E8%90%A5%E5%AE%9E%E6%88%98/<p>SOAR是最近几年安全市场上最火热的词汇之一。各个安全产商都先后推出了相应的产品，但大部分都用得不是很理想。SOAR不同与传统的安全设备，买来后实施部署就完事，SOAR是一个安全运营系统，是实现安全运营过程中人、工具、流程的有效协同，提高安全运营效率的平台。核心在于运营，在运营的过程中不断结合自身企业的安全情况，对接设备、优化剧本流程、制定相应的制度来发挥SOAR安全事件编排自动化响应系统的最大的效果。在安全运营实战过程中人员、工具、流程、制度一个都不能少。本文介绍如何通过SOAR安全事件编排自动化响应进行实战化的安全运营。</p>http://xiejava.ishareread.com/posts/2023-10-07-%E5%91%8A%E8%AD%A6%E7%B9%81%E6%9D%82%E8%BF%B7%E4%BA%BA%E7%9C%BC%E5%A4%9A%E6%BA%90%E5%88%86%E6%9E%90%E8%A7%81%E6%9C%88%E6%98%8E/Sat, 07 Oct 2023 19:37:30 +0000http://xiejava.ishareread.com/posts/2023-10-07-%E5%91%8A%E8%AD%A6%E7%B9%81%E6%9D%82%E8%BF%B7%E4%BA%BA%E7%9C%BC%E5%A4%9A%E6%BA%90%E5%88%86%E6%9E%90%E8%A7%81%E6%9C%88%E6%98%8E/<p><img alt="告警繁杂迷人眼" loading="lazy" src="http://image2.ishareread.com/images/2023/20231007/1-%E5%91%8A%E8%AD%A6%E7%B9%81%E6%9D%82%E8%BF%B7%E4%BA%BA%E7%9C%BC.png"></p> <p>随着数字化浪潮的蓬勃兴起，网络安全问题日趋凸显，面对指数级增长的威胁和告警，传统的安全防御往往力不从心。网内业务逻辑不规范、安全设备技术不成熟都会导致安全设备触发告警。如何在海量众多安全告警中识别出真正的网络安全攻击事件成为安全运营的痛点问题。传统的分析手段，没有从威胁来源和攻击者视角来分析问题，从黑客攻击杀伤链来看，检测点和分析手段严重不足。因此需要从<strong>多源安全信息数据融合分析，实现网络攻击精准研判和处置</strong>。</p>http://xiejava.ishareread.com/posts/2023-10-06-python%E4%B8%8E%E6%AD%A3%E5%88%99%E8%A1%A8%E8%BE%BE%E5%BC%8F/Fri, 06 Oct 2023 19:44:35 +0000http://xiejava.ishareread.com/posts/2023-10-06-python%E4%B8%8E%E6%AD%A3%E5%88%99%E8%A1%A8%E8%BE%BE%E5%BC%8F/<p>我们在做机器学习项目的时候，很大部分的精力都在做数据的整理，不管是用爬虫在网上爬取数据还是对已有的数据进行整理，往往需要对一些特定的字符串进行处理，正则表达式则是进行数据处理的利器。</p>http://xiejava.ishareread.com/posts/2023-09-30-%E8%BF%9E%E7%BB%AD%E5%8A%A0%E7%8F%AD%E5%87%A0%E4%B8%AA%E6%9C%88%E6%94%BE%E5%81%87%E8%BF%98%E8%A6%81%E5%B8%A6%E7%94%B5%E8%84%91%E6%88%91%E5%9C%A8%E6%80%9D%E8%80%83%E5%B7%A5%E4%BD%9C%E7%9A%84%E6%84%8F%E4%B9%89/Sat, 30 Sep 2023 11:06:45 +0000http://xiejava.ishareread.com/posts/2023-09-30-%E8%BF%9E%E7%BB%AD%E5%8A%A0%E7%8F%AD%E5%87%A0%E4%B8%AA%E6%9C%88%E6%94%BE%E5%81%87%E8%BF%98%E8%A6%81%E5%B8%A6%E7%94%B5%E8%84%91%E6%88%91%E5%9C%A8%E6%80%9D%E8%80%83%E5%B7%A5%E4%BD%9C%E7%9A%84%E6%84%8F%E4%B9%89/<p>对于了解IT这个行业的人来说，这个行业的内卷程度超乎了大家的想像，工作真的很累，加班已经成为整个行业的标签。不管是去哪里笔记本电脑都得随身带，就像随时待命的特种兵，接到命令随时马上要展开战斗。有的时候在系统出事或者需求比较紧急的时候，无论哪里都会成为工作场所，可能旅游景点、可能是商场、可能是高铁地铁上、也有可能是路边……</p>http://xiejava.ishareread.com/posts/2023-09-12-scrapy%E7%88%AC%E8%99%AB%E6%A1%86%E6%9E%B6%E5%AE%9E%E6%88%98/Tue, 12 Sep 2023 23:00:02 +0000http://xiejava.ishareread.com/posts/2023-09-12-scrapy%E7%88%AC%E8%99%AB%E6%A1%86%E6%9E%B6%E5%AE%9E%E6%88%98/<p>Python实现爬虫是很容易的，一般来说就是获取目标网站的页面，对目标页面的分析、解析、识别，提取有用的信息，然后该入库的入库，该下载的下载。以前写过一篇文章<a href="http://xiejava.ishareread.com/posts/eab21fe5/">《Python爬虫获取电子书资源实战》</a>，以一个电子书的网站为例来实现python爬虫获取电子书资源。爬取整站的电子书资源，按目录保存到本地，并形成索引文件方便查找。这次介绍通过Scrapy爬虫框架来实现同样的功能。</p>http://xiejava.ishareread.com/posts/2023-09-11-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%B9%8B%E8%AE%A4%E8%AF%86%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E7%BD%91%E6%A0%BC%E6%9E%B6%E6%9E%84csma/Mon, 11 Sep 2023 16:18:40 +0000http://xiejava.ishareread.com/posts/2023-09-11-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%B9%8B%E8%AE%A4%E8%AF%86%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E7%BD%91%E6%A0%BC%E6%9E%B6%E6%9E%84csma/<p>“网络安全网格（CyberSecurity Mesh）”是 Gartner 提出的网络安全技术发展新趋势，近两年连续入选其年度重要战略技术趋势研究报告，成为当前网络安全领域流行的热词，受到网络安全从业者的高度关注。</p>http://xiejava.ishareread.com/posts/2023-08-31-python%E8%BF%9B%E8%A1%8C%E6%95%B0%E6%8D%AE%E7%9B%B8%E5%85%B3%E6%80%A7%E5%88%86%E6%9E%90%E5%AE%9E%E6%88%98/Thu, 31 Aug 2023 18:10:01 +0000http://xiejava.ishareread.com/posts/2023-08-31-python%E8%BF%9B%E8%A1%8C%E6%95%B0%E6%8D%AE%E7%9B%B8%E5%85%B3%E6%80%A7%E5%88%86%E6%9E%90%E5%AE%9E%E6%88%98/<p>平时在做数据分析的时候，会要对特征进行相关性分析，分析某些特征之间是否存在相关性。本文将通过一个实例来对数据进行相关性分析与展示。</p> <h2 id="一数据集介绍">一、数据集介绍</h2> <p>本次分析的是企业合作研发模式效果分析，企业的合作研发大致分为 企企合作、企学合作、企研合作、企学研合作，也就是企业与企业合作研发、企业与大学合作研发、企业与研究所合作研法、企业联合学校、研究所共同合作研发。现在就是想通过数据分析来看看那种合作研发模式的效果最好，产出最佳。</p>http://xiejava.ishareread.com/posts/2023-08-27-python%E9%80%9A%E8%BF%87matplotlib%E5%8A%A8%E6%80%81%E7%BB%98%E5%9B%BE%E5%AE%9E%E7%8E%B0%E4%B8%AD%E7%BE%8Egdp%E5%8E%86%E5%B9%B4%E5%AF%B9%E6%AF%94%E8%B6%8B%E5%8A%BF%E5%8A%A8%E5%9B%BE/Sun, 27 Aug 2023 11:46:35 +0000http://xiejava.ishareread.com/posts/2023-08-27-python%E9%80%9A%E8%BF%87matplotlib%E5%8A%A8%E6%80%81%E7%BB%98%E5%9B%BE%E5%AE%9E%E7%8E%B0%E4%B8%AD%E7%BE%8Egdp%E5%8E%86%E5%B9%B4%E5%AF%B9%E6%AF%94%E8%B6%8B%E5%8A%BF%E5%8A%A8%E5%9B%BE/<p>随着中国的各种实力的提高，经常在各种媒体上看到中国与各个国家历年的各种指标数据的对比，为了更清楚的展示历年的发展趋势，有的还做成了动图，看到中国各种指标数据的近年的不断逆袭，心中的自豪感油然而生。今天通过Python来实现matplotlib的动态绘图，将中美两国近年的GDP做个对比，展示中国GPD对美国的追赶态势，相信不久的将来中国的GDP数据将稳超美国。</p>http://xiejava.ishareread.com/posts/2023-08-18-python%E4%B8%89%E8%A1%8C%E4%BB%A3%E7%A0%81%E5%AE%9E%E7%8E%B0json%E8%BD%ACexcel/Fri, 18 Aug 2023 14:33:33 +0000http://xiejava.ishareread.com/posts/2023-08-18-python%E4%B8%89%E8%A1%8C%E4%BB%A3%E7%A0%81%E5%AE%9E%E7%8E%B0json%E8%BD%ACexcel/<p>最近重保，经常需要通过Excel上报威胁事件。安全设备的告警很多都是json格式的，就需要将json转成Excel。 用Python将json转成excel也就三行代码的事，先将json串导入形成字典对象，再通过pandas转成DataFrame直接输出excel。 实现如下：</p>http://xiejava.ishareread.com/posts/2023-05-15-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%B9%8B%E4%BA%92%E8%81%94%E7%BD%91%E6%9A%B4%E9%9C%B2%E8%B5%84%E4%BA%A7%E7%AB%AF%E5%8F%A3/Mon, 15 May 2023 14:22:32 +0000http://xiejava.ishareread.com/posts/2023-05-15-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%B9%8B%E4%BA%92%E8%81%94%E7%BD%91%E6%9A%B4%E9%9C%B2%E8%B5%84%E4%BA%A7%E7%AB%AF%E5%8F%A3/<p>互联网暴露资产因直接向公众互联网开放，极易遭受来自外部组织或人员的入侵与攻击，是风险管控的高危区域。</p> <p>作为企业的安全管理，互联网暴露资产的管理是非常重要的一环。应该建立规范的流程严控互联网暴露端口的审批，对互联网暴露出口应尽量缩减收敛减少暴露面，对互联网暴露面进行定期的探测及时发现没有被纳管的暴露面资产，对因为业务需要必须要暴露的资产端口进行有效的访问控制策略等。</p>http://xiejava.ishareread.com/posts/2023-04-27-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E5%85%A5%E8%A1%8C%E6%9D%A5%E4%BA%86%E8%A7%A3%E4%B8%8B%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BB%8E%E4%B8%9A%E4%BA%BA%E5%91%98%E7%B1%BB%E5%88%AB%E5%8F%8A%E5%85%B6%E5%B7%A5%E4%BD%9C%E4%BB%BB%E5%8A%A1/Thu, 27 Apr 2023 11:20:28 +0000http://xiejava.ishareread.com/posts/2023-04-27-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E5%85%A5%E8%A1%8C%E6%9D%A5%E4%BA%86%E8%A7%A3%E4%B8%8B%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BB%8E%E4%B8%9A%E4%BA%BA%E5%91%98%E7%B1%BB%E5%88%AB%E5%8F%8A%E5%85%B6%E5%B7%A5%E4%BD%9C%E4%BB%BB%E5%8A%A1/<p><img alt="在这里插入图片描述" loading="lazy" src="http://image2.ishareread.com/images/2023/20230427/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BA%BA%E5%91%98.png"></p> <p>又到了每年重保期间，红蓝双方都开始进行准备蓄势待发，网络安全从业人员每年供不应求，尤其是重保期间，双方都在疯狂的招揽准备网络安全人员。那网络安全从业人员分类到底有哪些，都负责哪些具体的工作任务呢？</p>http://xiejava.ishareread.com/posts/2023-04-18-%E5%AE%89%E5%85%A8%E8%BF%90%E8%90%A5%E4%B9%8B%E8%B5%84%E4%BA%A7%E5%AE%89%E5%85%A8%E4%BF%A1%E6%81%AF%E7%AE%A1%E7%90%86/Tue, 18 Apr 2023 17:05:48 +0000http://xiejava.ishareread.com/posts/2023-04-18-%E5%AE%89%E5%85%A8%E8%BF%90%E8%90%A5%E4%B9%8B%E8%B5%84%E4%BA%A7%E5%AE%89%E5%85%A8%E4%BF%A1%E6%81%AF%E7%AE%A1%E7%90%86/<p>安全风险管理的三要素分别是资产、威胁和脆弱性，脆弱性的存在将会导致风险，而威胁主体利用脆弱性产生风险。网络攻击主要利用了系统的脆弱性。由于网络管理对象（资产）自身的脆弱性，使得威胁的发生成为可能，从而造成了不同的影响，形成了风险。“摸清家底，认清风险”做好资产安全信息管理是安全运营的第一步也是最重要的一步。</p>http://xiejava.ishareread.com/posts/2022-04-11-%E8%BF%90%E8%90%A5%E5%95%86%E5%9C%A8%E5%AE%89%E5%85%A8%E9%A2%86%E5%9F%9F%E7%9A%84%E4%BC%98%E5%8A%BF%E5%88%86%E6%9E%90/Tue, 11 Apr 2023 14:03:26 +0000http://xiejava.ishareread.com/posts/2022-04-11-%E8%BF%90%E8%90%A5%E5%95%86%E5%9C%A8%E5%AE%89%E5%85%A8%E9%A2%86%E5%9F%9F%E7%9A%84%E4%BC%98%E5%8A%BF%E5%88%86%E6%9E%90/<p><img alt="网络安全" loading="lazy" src="http://image2.ishareread.com/images/2023/20230410/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A84.jpeg" title="网络安全"></p> <h2 id="背景">背景</h2> <p>近年来，中美贸易摩擦加剧，国际争端凸显，国家高度重视网络安全的建设，网络安全已上升及国家战略层面，网络空间作为“第五疆域”受到极大重视。个人与企业对于网络安全的需求不断增加，中国网络安全市场也随之发展。</p>http://xiejava.ishareread.com/posts/2023-04-07-openresty-openwaf%E7%9A%84web%E9%98%B2%E6%8A%A4%E5%AE%9E%E6%88%98/Fri, 07 Apr 2023 16:38:57 +0000http://xiejava.ishareread.com/posts/2023-04-07-openresty-openwaf%E7%9A%84web%E9%98%B2%E6%8A%A4%E5%AE%9E%E6%88%98/<p>OpenResty是一个基于 Nginx 与 Lua 的高性能 Web 平台，其内部集成了大量精良的 Lua 库、第三方模块以及大多数的依赖项。用于方便地搭建能够处理超高并发、扩展性极高的动态 Web 应用、Web 服务和动态网关。本文介绍通过OpenResty+OpenWAF来搭建软WAF的应用，用来防护DVWA的靶机，然后我们通过攻击DVWA的靶机来看一下OpenWAF的防护效果。</p>http://xiejava.ishareread.com/posts/2023-03-31-centos7-lamp-dvwa%E9%9D%B6%E6%9C%BA%E6%90%AD%E5%BB%BA/Fri, 31 Mar 2023 15:43:55 +0000http://xiejava.ishareread.com/posts/2023-03-31-centos7-lamp-dvwa%E9%9D%B6%E6%9C%BA%E6%90%AD%E5%BB%BA/<h2 id="一什么是dvwa">一、什么是DVWA</h2> <p>Damn Vulnerable Web Application (DVWA)(译注：可以直译为：&ldquo;该死的&quot;不安全Web应用程序)，是一个编码差的、易受攻击的 PHP/MySQL Web应用程序。 它的主要目的是帮助信息安全专业人员在合法的环境中，练习技能和测试工具，帮助 Web 开发人员更好地了解如何加强 Web 应用程序的安全性，并帮助学生和教师在可控的教学环境中了解和学习 Web 安全技术。 DVWA的中文介绍见 <a href="https://github.com/digininja/DVWA/blob/master/README.zh.md">https://github.com/digininja/DVWA/blob/master/README.zh.md</a> 下载地址：git clone <a href="https://github.com/digininja/DVWA.git">https://github.com/digininja/DVWA.git</a></p>http://xiejava.ishareread.com/posts/2023-03-23-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%B9%8B%E8%AE%A4%E8%AF%86%E5%8B%92%E7%B4%A2%E7%97%85%E6%AF%92/Thu, 23 Mar 2023 16:36:27 +0000http://xiejava.ishareread.com/posts/2023-03-23-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%B9%8B%E8%AE%A4%E8%AF%86%E5%8B%92%E7%B4%A2%E7%97%85%E6%AF%92/<p><img alt="勒索病毒" loading="lazy" src="http://image2.ishareread.com/images/2023/20230323/%E5%8B%92%E7%B4%A2%E7%97%85%E6%AF%92.png"></p> <h2 id="一什么是勒索病毒">一、什么是勒索病毒</h2> <p>勒索病毒，是一种新型电脑病毒，伴随数字货币兴起，主要以邮件、程序木马、网页挂马、服务器入侵、捆绑软件等多种形式进行传播，一旦感染将给用户带来无法估量的损失。如果遭受勒索病毒攻击，将会使绝大多数文件被加密算法加密，并添加一个特殊的后缀，用户无法读取原文件内容，被感染者一般无法解密，必须拿到解密的私钥才有可能无损还原被加密文件。而拿到解密的私钥，通常需要向攻击者支付高昂的赎金，这些赎金必须是通过数字货币支付，一般无法溯源，因此极易造成严重损失。</p>http://xiejava.ishareread.com/posts/2023-03-19-python%E6%97%A5%E5%BF%97logging%E5%AE%9E%E6%88%98%E6%95%99%E7%A8%8B/Sun, 19 Mar 2023 14:21:31 +0000http://xiejava.ishareread.com/posts/2023-03-19-python%E6%97%A5%E5%BF%97logging%E5%AE%9E%E6%88%98%E6%95%99%E7%A8%8B/<h2 id="一什么是日志">一、什么是日志</h2> <p>在<a href="http://xiejava.ishareread.com/posts/6a8b36cb/">《网络安全之认识日志采集分析审计系统》</a>中我们认识了日志。日志数据的核心就是日志消息或日志，日志消息是计算机系统、设备、软件等在某种刺激下反应生成的东西。</p> <p>日志数据（log data）就是一条日志消息的内在含义，用来告诉你为什么生成日志消息的信息。日志（log）指用于展示某些事件全貌的日志消息的集合。</p>http://xiejava.ishareread.com/posts/2023-03-13-python%E5%AE%9E%E7%8E%B0%E7%AE%80%E5%8D%95%E4%BF%A1%E5%8F%B7%E6%BB%A4%E6%B3%A2%E5%AE%9E%E6%88%98/Mon, 13 Mar 2023 15:19:26 +0000http://xiejava.ishareread.com/posts/2023-03-13-python%E5%AE%9E%E7%8E%B0%E7%AE%80%E5%8D%95%E4%BF%A1%E5%8F%B7%E6%BB%A4%E6%B3%A2%E5%AE%9E%E6%88%98/<p>在有些项目中需要对信号进行滤波处理，尤其是在医疗的设备中如心跳、脉搏等设备的采样后进行处理。滤波的目的就是除去某些频率的信号如噪声。常见的包括有低通滤波、高通滤波、带通滤波。</p>http://xiejava.ishareread.com/posts/2023-03-10-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%B9%8B%E8%AE%A4%E8%AF%86%E6%97%A5%E5%BF%97%E9%87%87%E9%9B%86%E5%88%86%E6%9E%90%E5%AE%A1%E8%AE%A1%E7%B3%BB%E7%BB%9F/Fri, 10 Mar 2023 17:12:22 +0000http://xiejava.ishareread.com/posts/2023-03-10-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%B9%8B%E8%AE%A4%E8%AF%86%E6%97%A5%E5%BF%97%E9%87%87%E9%9B%86%E5%88%86%E6%9E%90%E5%AE%A1%E8%AE%A1%E7%B3%BB%E7%BB%9F/<p>日志对于大家来说非常熟悉，机房中的各种系统、防火墙、交换机、路由器等等，都在不断地产生日志。无数实践告诉我们，健全的日志记录和分析系统是系统正常运营与优化以及安全事故响应的基础。我们一起来认识日志采集分析审计系统。</p>http://xiejava.ishareread.com/posts/2023-03-05-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%B9%8B%E8%B5%84%E4%BA%A7%E5%8F%8A%E6%94%BB%E5%87%BB%E9%9D%A2%E7%AE%A1%E7%90%86/Sun, 05 Mar 2023 12:54:30 +0000http://xiejava.ishareread.com/posts/2023-03-05-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%B9%8B%E8%B5%84%E4%BA%A7%E5%8F%8A%E6%94%BB%E5%87%BB%E9%9D%A2%E7%AE%A1%E7%90%86/<p>“摸清家底，认清风险”做好资产管理是安全运营的第一步。那么什么是资产，资产管理的难点痛点是什么，如何做好资产管理，认清风险。带着这些问题我们来认识一下资产及攻击面管理。</p>http://xiejava.ishareread.com/posts/2023-03-02-%E5%AD%A6%E4%B9%A0%E8%8B%B1%E8%AF%AD%E4%BD%A0%E8%AE%A4%E4%B8%BA%E9%95%BF%E6%9C%9F%E7%9A%84%E5%9D%9A%E6%8C%81%E6%98%AF%E5%A4%9A%E9%95%BF%E5%A4%A7%E9%87%8F%E7%9A%84%E9%98%85%E8%AF%BB%E5%8F%88%E6%98%AF%E5%A4%9A%E5%B0%91/Thu, 02 Mar 2023 18:32:35 +0000http://xiejava.ishareread.com/posts/2023-03-02-%E5%AD%A6%E4%B9%A0%E8%8B%B1%E8%AF%AD%E4%BD%A0%E8%AE%A4%E4%B8%BA%E9%95%BF%E6%9C%9F%E7%9A%84%E5%9D%9A%E6%8C%81%E6%98%AF%E5%A4%9A%E9%95%BF%E5%A4%A7%E9%87%8F%E7%9A%84%E9%98%85%E8%AF%BB%E5%8F%88%E6%98%AF%E5%A4%9A%E5%B0%91/<p><img alt="English" loading="lazy" src="http://image2.ishareread.com/images/2023/20230302/LearnEnglish.png" title="English"> 今天在豆瓣上翻到我在2020年4月发的一篇文章《<a href="https://book.douban.com/review/12481861/">看完全套149本《书虫》是种什么样的体验</a>》。有豆友留言在问“现在英语怎么样了”？顿时感觉脸上火辣辣的，被啪啪打脸！</p> <p><img alt="豆瓣回复" loading="lazy" src="http://image2.ishareread.com/images/2023/20230302/%E8%B1%86%E7%93%A3%E5%9B%9E%E5%A4%8D.png" title="豆瓣回复"></p> <p>到今天2023年3月了，快三年了，自己的英语又回到了原点。在我学习英语的生涯中又添加了一次英语学习失败的经历。陷入了第N+1轮的从坚持到放弃，从放弃到开始的魔咒。</p>http://xiejava.ishareread.com/posts/2023-03-01-%E5%AE%89%E5%85%A8%E8%AF%84%E4%BC%B0%E4%B9%8B%E6%BC%8F%E6%B4%9E%E6%89%AB%E6%8F%8F%E5%9F%BA%E7%BA%BF%E6%A3%80%E6%9F%A5%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/Wed, 01 Mar 2023 09:41:25 +0000http://xiejava.ishareread.com/posts/2023-03-01-%E5%AE%89%E5%85%A8%E8%AF%84%E4%BC%B0%E4%B9%8B%E6%BC%8F%E6%B4%9E%E6%89%AB%E6%8F%8F%E5%9F%BA%E7%BA%BF%E6%A3%80%E6%9F%A5%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/<p>为保证业务系统运营的安全稳定，在业务系统上线前需要开展三同步检查，针对新业务系统上线、新版本上线、项目验收前开展安全评估。可以帮助其在技术层面了解系统存在的安全漏洞。今天就来了解一下安全评估之漏洞扫描、基线检查、渗透测试。</p>http://xiejava.ishareread.com/posts/2023-02-28-%E5%86%99%E7%BB%99%E4%B8%A4%E5%B9%B4%E5%90%8E2025%E5%B9%B4%E7%9A%84%E8%87%AA%E5%B7%B1/Wed, 01 Mar 2023 09:40:54 +0000http://xiejava.ishareread.com/posts/2023-02-28-%E5%86%99%E7%BB%99%E4%B8%A4%E5%B9%B4%E5%90%8E2025%E5%B9%B4%E7%9A%84%E8%87%AA%E5%B7%B1/<p><img alt="致未来" loading="lazy" src="http://image2.ishareread.com/images/2023/20230228/%E8%87%B4%E6%9C%AA%E6%9D%A5.png"></p> <p>2025年的我应该是实现了架子鼓演奏自由，可以轻松的驾驭并享受架子鼓演奏带来的愉悦和快乐。可以很自信的在抖音或B站上上传自己平时很惬意的架子鼓日常练习，不用再担心有人说&quot;节奏不稳、勉强还行&quot;了。技巧应该很熟了，什么重轻音、滚奏、双踩都不在话下了，16分节奏型速度在120以上那都是小case，可以挑战一些有难度的歌曲了。可以很有底气的说我会打架子鼓！要不要来表演一段？</p>http://xiejava.ishareread.com/posts/2023-02-22-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%B9%8B%E8%AE%A4%E8%AF%86%E6%8C%96%E7%9F%BF%E6%9C%A8%E9%A9%AC/Wed, 22 Feb 2023 09:33:44 +0000http://xiejava.ishareread.com/posts/2023-02-22-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%B9%8B%E8%AE%A4%E8%AF%86%E6%8C%96%E7%9F%BF%E6%9C%A8%E9%A9%AC/<h2 id="一什么是挖矿木马">一、什么是挖矿木马？</h2> <p>比特币是以区块链技术为基础的虚拟加密货币，比特币具有匿名性和难以追踪的特点，经过十余年的发展，已成为网络黑产最爱使用的交易媒介。大多数勒索病毒在加密受害者数据后，会勒索代价高昂的比特币。比特币在2021年曾达到1枚6.4万美元的天价，比特币的获得需要高性能计算机（又称矿机，一般配置顶级CPU和GPU）按特定算法计算，计算的过程被形象的称为“挖矿”。</p>http://xiejava.ishareread.com/posts/2023-02-19-%E4%BB%BB%E4%BD%95%E8%AF%B430%E5%A4%A9%E5%BF%AB%E9%80%9F%E5%AD%A6%E4%BC%9A%E6%9E%B6%E5%AD%90%E9%BC%93%E7%9A%84%E9%83%BD%E6%98%AF%E9%AA%97%E4%BA%BA%E7%9A%84/Sun, 19 Feb 2023 16:23:36 +0000http://xiejava.ishareread.com/posts/2023-02-19-%E4%BB%BB%E4%BD%95%E8%AF%B430%E5%A4%A9%E5%BF%AB%E9%80%9F%E5%AD%A6%E4%BC%9A%E6%9E%B6%E5%AD%90%E9%BC%93%E7%9A%84%E9%83%BD%E6%98%AF%E9%AA%97%E4%BA%BA%E7%9A%84/<p><img alt="架子鼓" loading="lazy" src="http://image2.ishareread.com/images/2023/20230218/%E9%AD%94%E9%B2%A8%E6%9E%B6%E5%AD%90%E9%BC%93.png"></p> <center>架子鼓</center> 从去年的圣诞节报了架子鼓的班以后，过了一年多了，发现自己这个架子鼓还没有入门！！！ <p>报班的时候感觉信心满满，这架子鼓不就是拿个鼓槌敲来敲去，这还不容易学？而且刷抖音、B站上大把的都是30天快速入门、一个月学会打《逆战》，看得我天真的认为我也能行。现实让我啪啪的打脸，过了一年多了，发现还没有入门，只会打简单的动次打次，敲最简单的《yellow》。</p>http://xiejava.ishareread.com/posts/2023-02-06-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BF%9D%E9%9A%9C%E4%B9%8B%E4%B8%89%E5%90%8C%E6%AD%A5/Mon, 06 Feb 2023 15:54:39 +0000http://xiejava.ishareread.com/posts/2023-02-06-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BF%9D%E9%9A%9C%E4%B9%8B%E4%B8%89%E5%90%8C%E6%AD%A5/<blockquote> <p>建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施同步规划、同步建设、同步使用。 <p align='right'>&ndash;《网络安全法》第三十三条 </p></p> </blockquote> <p>信息系统的生命周期层面和安全保障要素层面不是相互孤立的，而是相互关联、密不可分的。 <img alt="信息系统安全保障生命周期的安全保障要素" loading="lazy" src="http://image2.ishareread.com/images/2023/20230206/%E4%BF%A1%E6%81%AF%E7%B3%BB%E7%BB%9F%E7%94%9F%E5%91%BD%E5%91%A8%E6%9C%9F%E6%A8%A1%E5%9E%8B.png"> 在信息系统生命周期模型中，将信息系统的整个生命周期抽象成计划组织、开发采购、实施交付、运行维护和废弃5个阶段，加上在运行维护阶段的变更产生的反馈，形成信息系统生命周期完整的闭环结构。在信息系统生命周期中的任何时间点上，都需要综合信息系统安全保障的技术、管理、工程和人员保障要素。从信息系统建设开始，就应该综合考虑系统的安全保障要求，确保信息系统建设和信息系统安全保障建设同步规划、同步实施。也就是我们平时讲的<strong>信息系统和安全保障要“三同步”&ndash;同步规划、同步建设、同步使用</strong>。</p>http://xiejava.ishareread.com/posts/2023-01-06-ai%E6%9C%BA%E5%99%A8%E5%AD%A6%E4%B9%A0%E6%97%B6%E5%BA%8F%E5%BA%8F%E5%88%97%E7%89%B9%E5%BE%81%E6%8F%90%E5%8F%96%E5%AE%9E%E7%8E%B0%E5%88%86%E7%B1%BB%E9%A2%84%E6%B5%8B%E5%AE%9E%E6%88%98/Fri, 06 Jan 2023 21:02:35 +0000http://xiejava.ishareread.com/posts/2023-01-06-ai%E6%9C%BA%E5%99%A8%E5%AD%A6%E4%B9%A0%E6%97%B6%E5%BA%8F%E5%BA%8F%E5%88%97%E7%89%B9%E5%BE%81%E6%8F%90%E5%8F%96%E5%AE%9E%E7%8E%B0%E5%88%86%E7%B1%BB%E9%A2%84%E6%B5%8B%E5%AE%9E%E6%88%98/<p>最近有位做医疗项目的同学咨询有一批人员的身高、体重、性别、年龄、心电图、是否有心脏病等数据是否可以根据这些数据预测某个人是否有心脏病的迹象。这当然是可以的，AI机器学习不就是干这事的吗？这是一个典型的分类算法。根据这些人体特征来判断是否存在潜在的疾病。问题是如何对心电图进行特征提取，提取出相关的特征，让模型进行学习和训练。</p>http://xiejava.ishareread.com/posts/2023-01-06-django-celery-flower%E5%AE%9E%E7%8E%B0%E5%BC%82%E6%AD%A5%E5%92%8C%E5%AE%9A%E6%97%B6%E4%BB%BB%E5%8A%A1%E5%8F%8A%E5%85%B6%E7%9B%91%E6%8E%A7%E5%91%8A%E8%AD%A6/Fri, 06 Jan 2023 21:00:15 +0000http://xiejava.ishareread.com/posts/2023-01-06-django-celery-flower%E5%AE%9E%E7%8E%B0%E5%BC%82%E6%AD%A5%E5%92%8C%E5%AE%9A%E6%97%B6%E4%BB%BB%E5%8A%A1%E5%8F%8A%E5%85%B6%E7%9B%91%E6%8E%A7%E5%91%8A%E8%AD%A6/<p>用Django框架进行web开发非常的快捷方便，但Django框架请求/响应是同步的。但我们在实际项目中经常会碰到一些耗时的不能立即返回请求结果任务如：数据爬取、发邮件等，如果常时间等待对用户体验不是很好，在这种情况下就需要实现异步实现，马上返回响应请求，但真正的耗时任务在后台异步执行。Django框架本身无法实现异步响应但可以通过Celery很快的实现异步和定时任务。本文将介绍如何通过Django+Celery+Flower实现异步和定时任务及其任务的监控告警。</p>http://xiejava.ishareread.com/posts/2022-12-30-%E9%80%9A%E8%BF%87django%E5%8F%91%E9%80%81%E9%82%AE%E4%BB%B6/Fri, 30 Dec 2022 14:57:46 +0000http://xiejava.ishareread.com/posts/2022-12-30-%E9%80%9A%E8%BF%87django%E5%8F%91%E9%80%81%E9%82%AE%E4%BB%B6/<p>通过Django发送邮件非常的简单，在Python中已经内置了一个smtplib邮件发送模块，Django在此基础上进行了简单地封装，我们可以在Django的环境中方便的发送邮件。大部分邮件发送成功主要是邮件的参数配置，本文以常用的126邮箱和QQ邮箱为例介绍Django发送邮件的配置，其他提供smtp邮件服务的邮箱都是一样的。</p>http://xiejava.ishareread.com/posts/2022-12-28-%E5%AE%89%E5%85%A8%E6%89%98%E7%AE%A1%E4%B8%8E%E9%87%8D%E4%BF%9D%E5%AE%89%E5%85%A8%E6%9C%8D%E5%8A%A1/Wed, 28 Dec 2022 14:48:37 +0000http://xiejava.ishareread.com/posts/2022-12-28-%E5%AE%89%E5%85%A8%E6%89%98%E7%AE%A1%E4%B8%8E%E9%87%8D%E4%BF%9D%E5%AE%89%E5%85%A8%E6%9C%8D%E5%8A%A1/<p>近年来，高新技术数字经济快速发展，数字化转型成为各个行业高质量发展的重要引擎和创新路径。网络安全作为数字化建设的安全基石，却面临着网络安全人才缺口不断攀升的直接挑战。各安全公司依托自己网络安全经验的人才优势向客户提供各类安全服务，最常见的就是安全托管和重保安全。</p>http://xiejava.ishareread.com/posts/2022-11-13-%E8%AE%A4%E8%AF%86xdr-%E6%89%A9%E5%B1%95%E5%A8%81%E8%83%81%E6%A3%80%E6%B5%8B%E4%B8%8E%E5%93%8D%E5%BA%94%E5%B9%B3%E5%8F%B0/Thu, 13 Oct 2022 19:30:54 +0000http://xiejava.ishareread.com/posts/2022-11-13-%E8%AE%A4%E8%AF%86xdr-%E6%89%A9%E5%B1%95%E5%A8%81%E8%83%81%E6%A3%80%E6%B5%8B%E4%B8%8E%E5%93%8D%E5%BA%94%E5%B9%B3%E5%8F%B0/<p>近年安全圈XDR的概念非常火，是近几年热点的安全技术之一，究竟什么是XDR，XDR核心能力是什么？能够解决什么问题，XDR与EDR、NDR关系和区别又是什么？让我们带着这些问题一起来认识一下XDR。</p>http://xiejava.ishareread.com/posts/2022-07-27-django%E8%87%AA%E5%AE%9A%E4%B9%89manage-py%E5%91%BD%E4%BB%A4%E5%AE%9E%E7%8E%B0hexo%E5%8D%9A%E5%AE%A2%E8%BF%81%E7%A7%BB/Wed, 27 Jul 2022 16:39:24 +0000http://xiejava.ishareread.com/posts/2022-07-27-django%E8%87%AA%E5%AE%9A%E4%B9%89manage-py%E5%91%BD%E4%BB%A4%E5%AE%9E%E7%8E%B0hexo%E5%8D%9A%E5%AE%A2%E8%BF%81%E7%A7%BB/<p>实现了hexo的md文件格式解析，通过什么方式怎么来迁移hexo的博客到django的博客呢？开始想到的是通过Django的manage.py的shell命令，通过shell可以执行写好的python脚本进行hexo的md文件格式解析并入库。后来想想为啥不直接自定义一个manage.py的命令直接进行迁移呢？就如我们新建Django工程迁移数据库一样，执行python manage.py migrate来迁移数据库。我们可以定义python manage.py xxx来执行的迁移hexo博客。</p>http://xiejava.ishareread.com/posts/2022-07-27-python%E4%BA%8C%E5%8D%81%E8%A1%8C%E4%BB%A3%E7%A0%81%E5%AE%9E%E7%8E%B0hexo%E7%9A%84md%E6%96%87%E4%BB%B6%E6%A0%BC%E5%BC%8F%E8%A7%A3%E6%9E%90/Wed, 27 Jul 2022 09:41:35 +0000http://xiejava.ishareread.com/posts/2022-07-27-python%E4%BA%8C%E5%8D%81%E8%A1%8C%E4%BB%A3%E7%A0%81%E5%AE%9E%E7%8E%B0hexo%E7%9A%84md%E6%96%87%E4%BB%B6%E6%A0%BC%E5%BC%8F%E8%A7%A3%E6%9E%90/<p>最近用django+Vue实现了一个博客应用，原来的hexo的博客用着也挺好，想继续留着用，于是就想将hexo生成的.md的博客内容文件解析后直接写到django的博客数据库里做同步显示。</p>http://xiejava.ishareread.com/posts/2022-07-26-django-vue%E5%BF%AB%E9%80%9F%E5%AE%9E%E7%8E%B0%E5%8D%9A%E5%AE%A2%E7%BD%91%E7%AB%99/Tue, 26 Jul 2022 17:18:33 +0000http://xiejava.ishareread.com/posts/2022-07-26-django-vue%E5%BF%AB%E9%80%9F%E5%AE%9E%E7%8E%B0%E5%8D%9A%E5%AE%A2%E7%BD%91%E7%AB%99/<p>Django是一个开放源代码的Web应用框架，由Python写成。采用了MTV的框架模式，即模型M，视图V和模版T。它最初是被开发来用于管理劳伦斯出版集团旗下的一些以新闻内容为主的网站的，即是CMS（内容管理系统）软件。对于博客网站来说是典型的CMS应用。本文介绍通过Django+Vue的博客模版快速实现一个可用的博客网站。</p>http://xiejava.ishareread.com/posts/2022-07-19-vue3%E8%A7%A3%E6%9E%90markdown%E8%A7%A3%E6%9E%90%E5%B9%B6%E5%AE%9E%E7%8E%B0%E4%BB%A3%E7%A0%81%E9%AB%98%E4%BA%AE%E6%98%BE%E7%A4%BA/Tue, 19 Jul 2022 11:07:00 +0000http://xiejava.ishareread.com/posts/2022-07-19-vue3%E8%A7%A3%E6%9E%90markdown%E8%A7%A3%E6%9E%90%E5%B9%B6%E5%AE%9E%E7%8E%B0%E4%BB%A3%E7%A0%81%E9%AB%98%E4%BA%AE%E6%98%BE%E7%A4%BA/<p>Vue实现博客前端，需要实现markdown的解析，如果有代码则需要实现代码的高亮。 Vue的markdown解析库有很多，如markdown-it、vue-markdown-loader、marked、vue-markdown等。这些库都大同小异。这里选用的是marked，代码高亮的库选用的是highlight.js。</p>http://xiejava.ishareread.com/posts/2022-07-16-python%E5%AE%89%E8%A3%85mysqlclient%E6%8A%A5%E9%94%99%E9%81%BF%E5%9D%91/Sat, 16 Jul 2022 11:07:00 +0000http://xiejava.ishareread.com/posts/2022-07-16-python%E5%AE%89%E8%A3%85mysqlclient%E6%8A%A5%E9%94%99%E9%81%BF%E5%9D%91/<p>MySQL是常用的开源数据库，Python环境下django框架连接MySQL数据库用的是mysqlclient库，今天在用pip安装mysqlclient库时报错，特记录一下，避免后续继续踩坑。</p>http://xiejava.ishareread.com/posts/2022-07-15-django%E5%8A%A0%E5%85%A5markdown%E7%BC%96%E8%BE%91%E5%99%A8%E5%8F%8Amarkdown%E4%B8%8A%E4%BC%A0%E5%9B%BE%E7%89%87%E4%B8%8D%E5%9B%9E%E6%98%BE%E9%81%BF%E5%9D%91/Fri, 15 Jul 2022 23:29:21 +0000http://xiejava.ishareread.com/posts/2022-07-15-django%E5%8A%A0%E5%85%A5markdown%E7%BC%96%E8%BE%91%E5%99%A8%E5%8F%8Amarkdown%E4%B8%8A%E4%BC%A0%E5%9B%BE%E7%89%87%E4%B8%8D%E5%9B%9E%E6%98%BE%E9%81%BF%E5%9D%91/<p>一般来说一个CMS系统如博客系统都需要一个好的富文本编辑器，现在大家更多的是选择MarkDown编辑器来编辑内容。Django作为python的主流web开发框架当然少不了markdown的插件。本文介绍如何在Django框架中引入markdown编辑器及在使用markdown时的注意事项。</p>http://xiejava.ishareread.com/posts/2022-07-14-django%E7%9A%84restframework%E6%8E%A5%E5%8F%A3%E6%A1%86%E6%9E%B6%E8%87%AA%E5%AE%9A%E4%B9%89%E8%BF%94%E5%9B%9E%E6%95%B0%E6%8D%AE%E6%A0%BC%E5%BC%8F/Thu, 14 Jul 2022 09:30:59 +0000http://xiejava.ishareread.com/posts/2022-07-14-django%E7%9A%84restframework%E6%8E%A5%E5%8F%A3%E6%A1%86%E6%9E%B6%E8%87%AA%E5%AE%9A%E4%B9%89%E8%BF%94%E5%9B%9E%E6%95%B0%E6%8D%AE%E6%A0%BC%E5%BC%8F/<p>在前后端分离是大趋势的背景下，前端获取数据都是通过调用后台的接口来获取数据微服务的应用越来越多。Django是Python进行web应用开发常用的web框架，用Django框架进行web应用框架减少了很多工作，通常用很少量的代码就可以实现数据的增、删、改、查的业务应用，同样用Django的restframework的框架对外发布接口也是非常的简单方便，几行代码就可以将数据对象通过接口的方式提供服务。因为在实际开发过程中接口的返回数据有一定的格式，本文介绍通过自定义Response返回对象来自定义接口返回数据格式。</p>http://xiejava.ishareread.com/posts/2022-07-03-vue3%E5%BC%95%E5%85%A5vue-router%E8%B7%AF%E7%94%B1%E5%B9%B6%E9%80%9A%E8%BF%87vue-wechat-title%E8%AE%BE%E7%BD%AE%E9%A1%B5%E9%9D%A2title/Sun, 03 Jul 2022 16:36:53 +0000http://xiejava.ishareread.com/posts/2022-07-03-vue3%E5%BC%95%E5%85%A5vue-router%E8%B7%AF%E7%94%B1%E5%B9%B6%E9%80%9A%E8%BF%87vue-wechat-title%E8%AE%BE%E7%BD%AE%E9%A1%B5%E9%9D%A2title/<p>对于用类似Vue前后端分离技术架构的单页应用页面之间的跳转没有非前后端分离那么来得直接，甚至连设置跳转页面的Title都要费一番周折，本文介绍Vue3引入vue-router路由并设置页面Title，通过vue-router实现页面的路由，通过vue-wechat-title来设置页面的title。</p>http://xiejava.ishareread.com/posts/2022-07-03-vue%E5%BF%AB%E9%80%9F%E5%85%A5%E9%97%A8/Sun, 03 Jul 2022 10:02:07 +0000http://xiejava.ishareread.com/posts/2022-07-03-vue%E5%BF%AB%E9%80%9F%E5%85%A5%E9%97%A8/<h2 id="一什么是vue">一、什么是Vue</h2> <p>Vue (读音 /vjuː/，类似于 view) 是一套用于构建用户界面的渐进式框架。与其它大型框架不同的是，Vue 被设计为可以自底向上逐层应用。Vue 的核心库只关注视图层，不仅易于上手，还便于与第三方库或既有项目整合。另一方面，当与现代化的工具链以及各种支持类库结合使用时，Vue 也完全能够为复杂的单页应用提供驱动。</p>http://xiejava.ishareread.com/posts/2022-06-06-pycharm%E5%9C%A8%E7%94%A8django%E5%BC%80%E5%8F%91%E6%97%B6debug%E6%A8%A1%E5%BC%8F%E5%90%AF%E5%8A%A8%E5%A4%B1%E8%B4%A5%E7%9A%84%E8%A7%A3%E5%86%B3%E6%96%B9%E6%B3%95/Mon, 06 Jun 2022 08:56:51 +0000http://xiejava.ishareread.com/posts/2022-06-06-pycharm%E5%9C%A8%E7%94%A8django%E5%BC%80%E5%8F%91%E6%97%B6debug%E6%A8%A1%E5%BC%8F%E5%90%AF%E5%8A%A8%E5%A4%B1%E8%B4%A5%E7%9A%84%E8%A7%A3%E5%86%B3%E6%96%B9%E6%B3%95/<p>初次用Django开发web应用，在试图用Pycharm进行debug的时候，出现了一个奇怪的问题。以正常模式启动或者在terminal启动都没有问题。但是以debug模式启动时，显示<code>can't find '__main__' module”</code>报错。在网上找了很久都没有看到解决方法，最后在某乎上看到一篇文章，在启动时加上<code>--noreload</code>参数，既可以debug模式启动。</p>http://xiejava.ishareread.com/posts/2022-05-18-python%E4%BD%BF%E7%94%A8beautifulsoup4%E4%BF%AE%E6%94%B9%E7%BD%91%E9%A1%B5%E5%86%85%E5%AE%B9%E5%AE%9E%E6%88%98/Wed, 18 May 2022 21:45:28 +0000http://xiejava.ishareread.com/posts/2022-05-18-python%E4%BD%BF%E7%94%A8beautifulsoup4%E4%BF%AE%E6%94%B9%E7%BD%91%E9%A1%B5%E5%86%85%E5%AE%B9%E5%AE%9E%E6%88%98/<p>最近有个小项目，需要爬取页面上相应的资源数据后，保存到本地，然后将原始的HTML源文件保存下来，对HTML页面的内容进行修改将某些标签整个给替换掉。</p>http://xiejava.ishareread.com/posts/2022-05-11-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E8%AE%BE%E5%A4%87-%E8%AE%A4%E8%AF%86%E8%BF%90%E7%BB%B4%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E4%B8%8E%E5%AE%A1%E8%AE%A1%E7%B3%BB%E7%BB%9F%E5%A0%A1%E5%9E%92%E6%9C%BA/Wed, 11 May 2022 10:09:49 +0000http://xiejava.ishareread.com/posts/2022-05-11-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E8%AE%BE%E5%A4%87-%E8%AE%A4%E8%AF%86%E8%BF%90%E7%BB%B4%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E4%B8%8E%E5%AE%A1%E8%AE%A1%E7%B3%BB%E7%BB%9F%E5%A0%A1%E5%9E%92%E6%9C%BA/<h2 id="一什么是运维安全管理与审计系统">一、什么是运维安全管理与审计系统</h2> <p>运维安全管理与审计系统（俗称 “堡垒机”）：是采用新一代智能运维技术框架，基于认证、授权、访问、审计的管理流程设计理念，实现对企事业IT中心的网络设备、数据库、安全设备、主机系统、中间件等资源统一运维管理和审计；通过集中化运维管控、运维过程实时监管、运维访问合规性控制、运维过程图形化审计等功能，为企事业IT中心运维构建一套事前预防、事中监控、事后审计完善的安全管理体系。</p>http://xiejava.ishareread.com/posts/2022-04-29-%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E4%B9%8B%E4%BF%A1%E6%81%AF%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8%E4%BF%9D%E9%9A%9C/Fri, 29 Apr 2022 14:39:23 +0000http://xiejava.ishareread.com/posts/2022-04-29-%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E4%B9%8B%E4%BF%A1%E6%81%AF%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8%E4%BF%9D%E9%9A%9C/<h2 id="一信息系统安全保障相关概念">一、信息系统安全保障相关概念</h2> <p>信息系统是用于采集、处理、存储、传输、分发和部署信息的整个基础设施、组织结构、人员和组件的总和。随着当前社会信息化程度的不断提高，各类信息系统越来越成为其所从属的组织机构生存和发展的关键因素，信息系统的安全风险也成为组织风险的一部分。同时，信息系统受来自于组织内部与外部环境的约束，信息系统的安全保障除了要充分分析信息系统本身的技术、业务、管理等特性，还要考虑这些约束条件所产生的要求。为了保障组织机构完成使命，系统安全管理人员必须针对信息系统面临的各种各样的风险制定相应的策略。</p>http://xiejava.ishareread.com/posts/2022-04-25-%E5%AE%89%E5%85%A8%E8%BF%90%E8%90%A5%E4%B9%8B%E6%BC%8F%E6%B4%9E%E7%AE%A1%E7%90%86/Mon, 25 Apr 2022 15:38:05 +0000http://xiejava.ishareread.com/posts/2022-04-25-%E5%AE%89%E5%85%A8%E8%BF%90%E8%90%A5%E4%B9%8B%E6%BC%8F%E6%B4%9E%E7%AE%A1%E7%90%86/<p>1947年冯·诺依曼建立计算机系统结构理论时认为，计算机系统也有天生的类似基因的缺陷，也可能在使用和发展过程中产生意想不到的问题。20世纪七八十年代，早期黑客的出现和第一个计算机病毒的产生，软件漏洞逐渐引起人们的关注。在各种产品、主机、网络和复杂信息系统中，安全漏洞以不同形式存在，而且数量逐年增加，利用漏洞造成的各类安全事件层出不穷。攻击行为或网络安全事件的发生正越来越多地受到利益驱动的影响，这种“黑色产业链”的兴起，导致越来越多的网络终端受害，大量机密信息被窃取，敏感数据信息在互联网上传播，并在黑市中待价而沽。工业控制领域以及新技术新应用的安全漏洞，特别是基础核心系统的安全漏洞已经成为危害国家经济和发展安全的重要因素。在安全运营过程中一个最重要的工作就是漏洞管理。</p>http://xiejava.ishareread.com/posts/2022-04-23-%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E4%B9%8B%E5%9F%BA%E4%BA%8E%E6%97%B6%E9%97%B4%E7%9A%84%E5%AE%89%E5%85%A8%E6%A8%A1%E5%9E%8Bpdr%E5%92%8Cppdr%E6%A8%A1%E5%9E%8B/Sat, 23 Apr 2022 10:18:07 +0000http://xiejava.ishareread.com/posts/2022-04-23-%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E4%B9%8B%E5%9F%BA%E4%BA%8E%E6%97%B6%E9%97%B4%E7%9A%84%E5%AE%89%E5%85%A8%E6%A8%A1%E5%9E%8Bpdr%E5%92%8Cppdr%E6%A8%A1%E5%9E%8B/<p>基于时间的安全模型是基于&quot;<strong>任何安全防护措施都是基于时间的，超过该时间段，这种防护措施是可能被攻破的</strong>&ldquo;这样的前提。该模型主要给出了信息系统的攻防时间表。攻击时间指的是在系统采取某种防守措施，通过不同的攻击手段来计算攻破该防守措施所需要的时间。防守时间指的是，对于某种固定攻击手法，通过采取不同的安全防护措施，来计算该防护措施所能坚守的时间。</p>http://xiejava.ishareread.com/posts/2022-04-21-%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E4%B9%8B%E9%9B%B6%E4%BF%A1%E4%BB%BB/Thu, 21 Apr 2022 14:43:15 +0000http://xiejava.ishareread.com/posts/2022-04-21-%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E4%B9%8B%E9%9B%B6%E4%BF%A1%E4%BB%BB/<h2 id="一零信任产生的背景">一、零信任产生的背景</h2> <p>对于资源的访问保护，传统方式是划分安全区域，不同的安全区域有不同的安全要求。在安全区域之间就形成了网络边界，在网络边界处部署边界安全设备，包括防火墙、IPS、防毒墙、WAF等，对来自边界外部的各种攻击进行防范，以此构建企业网络安全体系，这种传统方式可称为边界安全理念。在边界安全理念中网络位置决定了信任程度，在安全区域边界外的用户默认是不可信的（不安全的），没有较多访问权限，边界外用户想要接入边界内的网络需要通过防火墙、VPN等安全机制；安全区域内的用户默认都是可信的（安全的），对边界内用户的操作不再做过多的行为监测，但是这就在每个安全区域内部存在过度信任（认为是安全的，给予的权限过大）的问题。同时由于边界安全设备部署在网络边界上，缺少来自终端侧、资源侧的数据，且相互之间缺乏联动，对威胁的安全分析是不够全面的，因此内部威胁检测和防护能力不足、安全分析覆盖度不够全面成为了边界安全理念固有的软肋。甚至很多企业只是非常粗粒度的划分了企业内网和外网（互联网），这种风险就更为明显。</p>http://xiejava.ishareread.com/posts/2022-04-19-%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E4%B9%8B%E5%AE%89%E5%85%A8%E9%A3%8E%E9%99%A9%E7%AE%A1%E7%90%86/Tue, 19 Apr 2022 15:06:00 +0000http://xiejava.ishareread.com/posts/2022-04-19-%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E4%B9%8B%E5%AE%89%E5%85%A8%E9%A3%8E%E9%99%A9%E7%AE%A1%E7%90%86/<p>在信息时代，信息已经成为第一战略资源，信息对组织使命的完成、组织目标的实现起着至关重要的作用，因此信息资产的安全是关系到该组织能否完成其使命的重大因素。资产与风险是对矛盾共同体，资产价值越高，面临的风险就越大。而对于目前的组织机构而言，由于组织的业务运营越来越依赖于信息资产，信息安全相关风险在组织整体风险中所占的比例也越来越高。信息安全风险管理的目的就是将风险控制到可接受的程度，保护信息及其相关资产，最终保障组织能够完成其使命，实现其目标。</p>http://xiejava.ishareread.com/posts/2022-04-16-cwpp%E4%B8%8Eedr%E7%9A%84%E5%AE%9A%E4%B9%89%E4%B8%8E%E5%8C%BA%E5%88%AB/Sat, 16 Apr 2022 14:34:04 +0000http://xiejava.ishareread.com/posts/2022-04-16-cwpp%E4%B8%8Eedr%E7%9A%84%E5%AE%9A%E4%B9%89%E4%B8%8E%E5%8C%BA%E5%88%AB/<p>随着信息系统的发展，大家都在说网络安全要覆盖“云”、“管”、“端”，CWPP与EDR是目前非常火的产品，一个面向云端服务器的防护，一个是面向常规终端PC端的防护。</p>http://xiejava.ishareread.com/posts/2022-04-02-%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E4%B9%8Bapt%E6%94%BB%E5%87%BB/Sat, 02 Apr 2022 15:54:07 +0000http://xiejava.ishareread.com/posts/2022-04-02-%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E4%B9%8Bapt%E6%94%BB%E5%87%BB/<h1 id="一什么是apt攻击">一、什么是APT攻击</h1> <p>当今，网络系统面临着越来越严重的安全挑战，在众多的安全挑战中，一种具有组织性、特定目标以及长时间持续性的新型网络攻击日益猖獗，国际上常称之为<strong>APT（Advanced Persistent Threat高级持续性威胁）攻击</strong>。 APT攻击是一种以商业或者政治目的为前提的特定攻击，其通过一系列具有针对性的攻击行为以获取某个组织甚至国家的重要信息，特别是针对国家重要的基础设施和单位开展攻击，包括能源、电力、金融、国防等等。APT攻击常常采用多种攻击技术手段，包括一些最为先进的手段和社会工程学方法，并通过长时间持续性的网络渗透，一步步的获取内部网络权限，此后便长期潜伏在内部网络，不断地收集各种信息，直至窃取到重要情报。 对于APT攻击比较权威的定义是由美国国家标准与技术研究所( NIST)提出的，该定义给出了APT攻击的4个要素，具体如下。 (1)攻击者：拥有高水平专业知识和丰富资源的敌对方。 (2)攻击目的：破坏某组织的关键设施，或阻碍某项任务的正常进行。 (3)攻击手段：利用多种攻击方式，通过在目标基础设施上建立并扩展立足点来获取信息。 (4)攻击过程：在一个很长的时间段内潜伏并反复对目标进行攻击,同时适应安全系统的防御措施,通过保持高水平的交互来达到攻击目的。</p>http://xiejava.ishareread.com/posts/2022-04-02-%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8%E7%9A%84%E5%8F%91%E5%B1%95%E6%BC%94%E5%8F%98/Fri, 01 Apr 2022 20:38:17 +0000http://xiejava.ishareread.com/posts/2022-04-02-%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8%E7%9A%84%E5%8F%91%E5%B1%95%E6%BC%94%E5%8F%98/<p>随着通信技术和信息技术的发展，极大的改变了人们处理信息的方式和效率。计算机网络尤其是互联网的出现是信息技术发展中一个里程碑事件。计算机网络将通信技术和计算机技术结合起来。信息在计算机上产生、处理，并在网络中传输。网络信息系统安全是通信安全和信息系统安全的综合，网络信息安全已经覆盖了信息资产的生成、处理、传输和存储等各个阶段。包括信息自身的安全、信息应用的安全、计算机信息系统安全、通信网络安全。</p>http://xiejava.ishareread.com/posts/2022-04-01-hexo%E5%8D%9A%E5%AE%A2%E5%8A%A0%E5%85%A551la%E7%BD%91%E7%AB%99%E6%B5%81%E9%87%8F%E7%BB%9F%E8%AE%A1/Fri, 01 Apr 2022 12:42:04 +0000http://xiejava.ishareread.com/posts/2022-04-01-hexo%E5%8D%9A%E5%AE%A2%E5%8A%A0%E5%85%A551la%E7%BD%91%E7%AB%99%E6%B5%81%E9%87%8F%E7%BB%9F%E8%AE%A1/<p>自建hexo博客xiejava.ishareread.com一直在用CNZZ的网站流量统计，每天登陆到CNZZ的网站流量统计后台看博客的访问量成了建站以来的习惯。3月23日以后突然发现CNZZ的统计没有数据了，查了半天才知道CNZZ的U-Web统计分析产品停服了，计划要收费了。最开始用百度统计也是的，原来用得好好的，突然也是要收费了才开始转向用CNZZ的，现在CNZZ也要开始收费了。看来互联网公司日子比较难过了，免费时代已经一去不复返了。对于个人博客网站来说要付费买个网站流量统计又有点划不来。本来流量就很少，每年域名要付费、主机要付费，再弄个流量统计也要付费实在是有点承受不了。但是没有网站流量统计，不能看到自己的站点的访问量，对于个人自建网站来讲失去了大部分的乐趣。 所以这几天一直在寻找其他的网站流量统计的工具，只到找到了51LA。以前只知道百度和CNZZ的网站流量统计工具，最近才了解到51LA统计，它是15年老牌网站统计工具，是互联网上最早基于ASP编写的网站数据统计工具，拥有一大批忠实老站长，后来历经改造，推出新版51LA统计目前是网站统计V6，界面较以往有了较大的改动更加友好直观。 51LA网站统计V6的产品链接是 <a href="https://v6.51.la/">https://v6.51.la/</a> <img alt="我要啦网站统计V6" loading="lazy" src="http://image2.ishareread.com/images/2022/20220401/51LA%E7%BD%91%E7%AB%99%E7%BB%9F%E8%AE%A1V6.png"></p>http://xiejava.ishareread.com/posts/2022-03-30-%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E4%B9%8B%E7%BA%B5%E6%B7%B1%E9%98%B2%E5%BE%A1/Wed, 30 Mar 2022 18:30:28 +0000http://xiejava.ishareread.com/posts/2022-03-30-%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E4%B9%8B%E7%BA%B5%E6%B7%B1%E9%98%B2%E5%BE%A1/<p>什么是“纵深防御”？很多人和资料都有不同的解释，有许多资料将“纵深防御”和“分层防护”等同起来， 上次文章介绍了“<a href="https://xiejava.blog.csdn.net/article/details/123794343">分层防护</a>”，分层防护是根据网络的应用现状情况和网络的结构，将安全防范体系的层次划分为物理层安全、系统层安全、网络层安全、应用层安全和安全管理等各个层级，在每个层级实施相应的防护策略和手段。“纵深防御”与“分层防护”既有区别又有联系。</p> <p>“纵深防御”实际上并不是一个网络安全领域的专属名词，早在二十世纪初，前苏联元帅米·尼·图哈切夫斯基就在对第一次世界大战以及国内战争经验的基础上，提出了一种名为“大纵深作战理论”的思想。由于网络安全的本质就是黑客与开发者之间的攻防战，所以信息安全领域中的“纵深防御”概念确与战争学上的思想有着共通之处，其核心都是多点布防、以点带面、多面成体，以形成一个多层次的、立体的全方位防御体系来挫伤敌人、保障自身的整体安全。</p>http://xiejava.ishareread.com/posts/2022-03-29-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BD%93%E7%B3%BB%E4%B9%8B%E5%88%86%E5%B1%82%E9%98%B2%E6%8A%A4/Tue, 29 Mar 2022 10:40:55 +0000http://xiejava.ishareread.com/posts/2022-03-29-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%BD%93%E7%B3%BB%E4%B9%8B%E5%88%86%E5%B1%82%E9%98%B2%E6%8A%A4/<p>作为全方位的、整体的网络安全防范体系也是分层次的，不同层次反映了不同的安全问题，根据网络的应用现状情况和网络的结构，将安全防范体系的层次划分为物理层安全、系统层安全、网络层安全、应用层安全和安全管理。 <img alt="分层防护" loading="lazy" src="http://image2.ishareread.com/images/2022/20220328/%E5%88%86%E5%B1%82%E9%98%B2%E6%8A%A4.png"></p>http://xiejava.ishareread.com/posts/2022-03-24-%E4%BB%80%E4%B9%88%E6%98%AF%E7%94%A8%E6%88%B7%E5%AE%9E%E4%BD%93%E8%A1%8C%E4%B8%BA%E5%88%86%E6%9E%90ueba/Thu, 24 Mar 2022 15:30:47 +0000http://xiejava.ishareread.com/posts/2022-03-24-%E4%BB%80%E4%B9%88%E6%98%AF%E7%94%A8%E6%88%B7%E5%AE%9E%E4%BD%93%E8%A1%8C%E4%B8%BA%E5%88%86%E6%9E%90ueba/<h1 id="一背景">一、背景</h1> <p>数字新时代正在加速全面到来，网络环境变得更加多元、人员变得更复杂、接入方式多种多样，网络边界逐渐模糊甚至消失，同时伴随着企业数据的激增。数字化转型促进组织的业务发展的同时，也带来了重大的网络安全挑战。 1.越来越多的外部攻击，包括被利益驱动或国家驱动的难以察觉的高级攻击； 2.心怀恶意的内鬼、疏忽大意的员工、失陷账号与失陷主机导致的各种内部威胁； 3.数字化基础设施的脆弱性和风险暴露面越来越多，业务需求多变持续加剧的问题； 4.安全团队人员不足或能力有限，深陷不对称的“安全战争”之中。 在数字化带来的巨大变化下，传统的安全威胁发现能力受到了巨大的挑战。传统安全产品、技术、方案基本上都是基于已知特征进行规则匹配来进行分析和检测，基于特征、规则和人工分析，以“特征”为核心的检测分析存在安全可见性盲区，有严重的滞后效应、无力检测未知攻击、容易被绕过，以及难以适应攻防对抗的网络现实和快速变化的企业环境、外部威胁等问题。 <img alt="特征分析与行为分析" loading="lazy" src="http://image2.ishareread.com/images/2022/20220324/%E7%89%B9%E5%BE%81%E5%88%86%E6%9E%90%E4%B8%8E%E8%A1%8C%E4%B8%BA%E5%88%86%E6%9E%90.png"></p>http://xiejava.ishareread.com/posts/2022-03-22-%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E5%B8%B8%E7%94%A8%E6%9C%AF%E8%AF%AD/Tue, 22 Mar 2022 09:21:37 +0000http://xiejava.ishareread.com/posts/2022-03-22-%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E5%B8%B8%E7%94%A8%E6%9C%AF%E8%AF%AD/<p>网络信息安全术语是获取网络安全知识和技术的重要途径，常见的网络安全术语可以分为基础技术类、风险评估技术类、防护技术类、检测技术类、响应/恢复技术类、测评技术类等。</p>http://xiejava.ishareread.com/posts/2022-03-17-%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E5%9F%BA%E6%9C%AC%E5%B1%9E%E6%80%A7/Thu, 17 Mar 2022 19:33:32 +0000http://xiejava.ishareread.com/posts/2022-03-17-%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E5%9F%BA%E6%9C%AC%E5%B1%9E%E6%80%A7/<p>常见的网络信息安全基本属性主要有机密性、完整性、可用性、不可抵赖性和可控性等，其中<strong>机密性（Confidentiality）、完整性（Integrity）、可用性（Availability）被称为网络信息系统核心的CIA安全属性</strong>，此外还有其他的安全属性包括：真实性、时效性、合规性、隐私性等。</p>http://xiejava.ishareread.com/posts/2022-03-07-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%B9%8B%E5%B8%B8%E7%94%A8%E5%AE%89%E5%85%A8%E8%AE%BE%E5%A4%87%E5%8A%9F%E8%83%BD%E5%8F%8A%E4%BD%9C%E7%94%A8/Mon, 07 Mar 2022 14:38:40 +0000http://xiejava.ishareread.com/posts/2022-03-07-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%B9%8B%E5%B8%B8%E7%94%A8%E5%AE%89%E5%85%A8%E8%AE%BE%E5%A4%87%E5%8A%9F%E8%83%BD%E5%8F%8A%E4%BD%9C%E7%94%A8/<p>随着网络技术发展，网络威胁无孔不入，网络攻击手段呈现复杂性及多变性的趋势。要建立防御体系应从通信网络、网络边界、局域网络内部、各种业务应用平台等各个层次落实各种安全措施，形成纵深防御体系。单靠一种或几种安全设备就想保护整个网络是不可能的事情。因此，为了满足不同防护需求的安全设备应运而生。有的设备是为了严防非授权访问。有的设备是为了实时检测，拦截攻击行为。有的设备是为了自查自审，发现自身存在的问题。每一种安全设备分工都不同，设备缺失肯定会使防御体系失效造成安全隐患。</p>http://xiejava.ishareread.com/posts/2022-02-23-pandas%E5%BF%AB%E9%80%9F%E5%85%A5%E9%97%A8%E6%8C%87%E5%8D%97/Wed, 23 Feb 2022 10:29:43 +0000http://xiejava.ishareread.com/posts/2022-02-23-pandas%E5%BF%AB%E9%80%9F%E5%85%A5%E9%97%A8%E6%8C%87%E5%8D%97/<p><img alt="pandas" loading="lazy" src="http://image2.ishareread.com/images/2022/20220223/pandas_logo.png"></p> <p>Pandas 是一个开源的第三方 Python 库，从 Numpy 和 Matplotlib 的基础上构建而来，享有数据分析“三剑客之一”的盛名（NumPy、Matplotlib、Pandas）。是学习数据分析、AI机器学习必学组件之一。 Pandas 这个名字来源于面板数据（Panel Data）与数据分析（data analysis）这两个名词的组合。在经济学中，Panel Data 是一个关于多维数据集的术语。Pandas 对数据的处理是为数据的分析服务的，它所提供的各种数据处理方法、工具是基于数理统计学出发，包含了日常应用中的众多数据分析方法。</p>http://xiejava.ishareread.com/posts/2022-02-16-pandas%E6%95%B0%E6%8D%AE%E5%88%86%E6%9E%90%E4%B9%8B%E6%95%B0%E6%8D%AE%E7%BB%98%E5%9B%BE/Wed, 16 Feb 2022 11:32:09 +0000http://xiejava.ishareread.com/posts/2022-02-16-pandas%E6%95%B0%E6%8D%AE%E5%88%86%E6%9E%90%E4%B9%8B%E6%95%B0%E6%8D%AE%E7%BB%98%E5%9B%BE/<p>一图胜千言，将信息可视化（绘图）是数据分析中最重要的工作之一。它除了让人们对数据更加直观以外，还可以帮助我们找出异常值、必要的数据转换、得出有关模型的想法等等。pandas 在数据分析、数据可视化方面有着较为广泛的应用。本文将通过实例介绍pandas的数据绘图。 <img alt="pandas数据绘图" loading="lazy" src="http://image2.ishareread.com/images/2022/20220216/pandas%E6%95%B0%E6%8D%AE%E7%BB%98%E5%9B%BE.png"></p>http://xiejava.ishareread.com/posts/2022-02-14-pandas%E6%95%B0%E6%8D%AE%E5%88%86%E6%9E%90%E4%B9%8B%E6%95%B0%E6%8D%AE%E9%87%8D%E5%A1%91%E9%80%8F%E8%A7%86-stackunstackmeltpivot/Mon, 14 Feb 2022 00:30:52 +0000http://xiejava.ishareread.com/posts/2022-02-14-pandas%E6%95%B0%E6%8D%AE%E5%88%86%E6%9E%90%E4%B9%8B%E6%95%B0%E6%8D%AE%E9%87%8D%E5%A1%91%E9%80%8F%E8%A7%86-stackunstackmeltpivot/<p>在数据分析的过程中，分析师常常希望通过多个维度多种方式来观察分析数据，重塑和透视是常用的手段。 数据的重塑简单说就是对原数据进行变形，为什么需要变形，因为当前数据的展示形式不是我们期望的维度，也可以说索引不符合我们的需求。对数据的重塑不是仅改变形状那么简单，在变形过程中，数据的内在数据意义不能变化，但数据的提示逻辑则发生了重大的改变。 数据透视是最常用的数据汇总工具，Excel 中经常会做数据透视，它可以根据一个或者多个指定的维度来聚合数据。pandas 也提供了数据透视函数来实现这些功能。 如果能熟练区分和使用各种重塑和透视分析方法，那用pandas处理分析日常的数据基本上就没有什么难度了。</p>http://xiejava.ishareread.com/posts/2022-02-12-pandas%E6%95%B0%E6%8D%AE%E5%88%86%E6%9E%90%E4%B9%8B%E5%88%86%E7%BB%84%E8%81%9A%E5%90%88/Sat, 12 Feb 2022 09:56:00 +0000http://xiejava.ishareread.com/posts/2022-02-12-pandas%E6%95%B0%E6%8D%AE%E5%88%86%E6%9E%90%E4%B9%8B%E5%88%86%E7%BB%84%E8%81%9A%E5%90%88/<p>在数据分析过程中，经常会需要根据某一列或多列把数据划分为不同的组别，然后再对其进行数据分析。本文将介绍pandas的数据分组及分组后的应用如对数据进行聚合、转换和过滤。</p>http://xiejava.ishareread.com/posts/2022-02-10-pandas%E6%95%B0%E6%8D%AE%E5%A4%84%E7%90%86%E4%B9%8B%E5%90%88%E5%B9%B6%E4%B8%8E%E6%8B%BC%E6%8E%A5/Thu, 10 Feb 2022 14:10:57 +0000http://xiejava.ishareread.com/posts/2022-02-10-pandas%E6%95%B0%E6%8D%AE%E5%A4%84%E7%90%86%E4%B9%8B%E5%90%88%E5%B9%B6%E4%B8%8E%E6%8B%BC%E6%8E%A5/<p>在许多应用中，数据可能来自不同的渠道，在数据处理的过程中常常需要将这些数据集进行组合合并拼接，形成更加丰富的数据集。pandas提供了多种方法完全可以满足数据处理的常用需求。具体来说包括有join、merge、concat、append等。</p>http://xiejava.ishareread.com/posts/2022-02-07-pandas%E5%9F%BA%E6%9C%AC%E6%93%8D%E4%BD%9C%E4%B9%8B%E6%95%B0%E6%8D%AE%E8%AE%BF%E9%97%AE-%E6%9F%A5%E7%9C%8B%E4%B8%8E%E6%A3%80%E7%B4%A2/Mon, 07 Feb 2022 23:40:32 +0000http://xiejava.ishareread.com/posts/2022-02-07-pandas%E5%9F%BA%E6%9C%AC%E6%93%8D%E4%BD%9C%E4%B9%8B%E6%95%B0%E6%8D%AE%E8%AE%BF%E9%97%AE-%E6%9F%A5%E7%9C%8B%E4%B8%8E%E6%A3%80%E7%B4%A2/<p>对于数据分析来说，在构造或载入数据后最基本的操作应该就是对数据的访问了。看一看数据的结构、组成、分布等，根据需要从数据集中检索提取出相应的数据。pandas作为数据分析的利器，当然提供了多种查看和检索数据的方法。本文就来捋一捋pandas基本的数据访问。</p>http://xiejava.ishareread.com/posts/2022-02-04-pandas%E6%95%B0%E6%8D%AE%E5%A4%84%E7%90%86%E4%B9%8B%E6%95%B0%E6%8D%AE%E8%BD%AC%E6%8D%A2-%E6%98%A0%E5%B0%84map%E6%9B%BF%E6%8D%A2replace%E9%87%8D%E5%91%BD%E5%90%8Drename/Fri, 04 Feb 2022 22:07:01 +0000http://xiejava.ishareread.com/posts/2022-02-04-pandas%E6%95%B0%E6%8D%AE%E5%A4%84%E7%90%86%E4%B9%8B%E6%95%B0%E6%8D%AE%E8%BD%AC%E6%8D%A2-%E6%98%A0%E5%B0%84map%E6%9B%BF%E6%8D%A2replace%E9%87%8D%E5%91%BD%E5%90%8Drename/<p>我们在数据处理的过程中经常碰到需要对数据进行转换的工作，比如将原来数据里的字典值根据字典转义成有意义的说明，将某些数据转换成其他的数据，将空值转换成其他值，将数据字段名进行重命名等。pandas作为数据处理分析的利器当然为上述的这些数据转换提供了便捷的方法。我们可以利用pandas提供的映射、替换、重命名等操作方便的进行相应的数据转换操作。</p>http://xiejava.ishareread.com/posts/2022-02-03-pandas%E6%95%B0%E6%8D%AE%E5%88%86%E6%9E%90%E4%B9%8B%E6%95%B0%E6%8D%AE%E8%BF%90%E7%AE%97-%E9%80%BB%E8%BE%91%E8%BF%90%E7%AE%97%E7%AE%97%E6%9C%AF%E8%BF%90%E7%AE%97%E7%BB%9F%E8%AE%A1%E8%BF%90%E7%AE%97%E8%87%AA%E5%AE%9A%E4%B9%89%E8%BF%90%E7%AE%97/Thu, 03 Feb 2022 13:05:46 +0000http://xiejava.ishareread.com/posts/2022-02-03-pandas%E6%95%B0%E6%8D%AE%E5%88%86%E6%9E%90%E4%B9%8B%E6%95%B0%E6%8D%AE%E8%BF%90%E7%AE%97-%E9%80%BB%E8%BE%91%E8%BF%90%E7%AE%97%E7%AE%97%E6%9C%AF%E8%BF%90%E7%AE%97%E7%BB%9F%E8%AE%A1%E8%BF%90%E7%AE%97%E8%87%AA%E5%AE%9A%E4%B9%89%E8%BF%90%E7%AE%97/<p>数据分析离不开数据运算，在介绍完pandas的数据加载、排序和排名、数据清洗之后，本文通过实例来介绍pandas的常用数据运算，包括逻辑运算、算术运算、统计运算及自定义运算。</p>http://xiejava.ishareread.com/posts/2022-02-02-pandas%E6%95%B0%E6%8D%AE%E6%B8%85%E6%B4%97%E4%B9%8B%E5%A4%84%E7%90%86%E7%BC%BA%E5%A4%B1%E9%87%8D%E5%A4%8D%E5%BC%82%E5%B8%B8%E6%95%B0%E6%8D%AE/Wed, 02 Feb 2022 09:55:55 +0000http://xiejava.ishareread.com/posts/2022-02-02-pandas%E6%95%B0%E6%8D%AE%E6%B8%85%E6%B4%97%E4%B9%8B%E5%A4%84%E7%90%86%E7%BC%BA%E5%A4%B1%E9%87%8D%E5%A4%8D%E5%BC%82%E5%B8%B8%E6%95%B0%E6%8D%AE/<p>在数据分析和建模的过程中，有相当多的时间要用在数据准备上：加载、清理、转换以及重塑。这些工作会占到分析师时间的80%或更多。幸运的是pandas和内置的Python标准库提供了高效、灵活的工具可以帮助我们轻松的做这些事情。</p>http://xiejava.ishareread.com/posts/2022-01-30-pandas%E6%95%B0%E6%8D%AE%E5%88%86%E6%9E%90%E4%B9%8B%E6%8E%92%E5%BA%8F%E5%92%8C%E6%8E%92%E5%90%8D-sort%E5%92%8Crank/Sun, 30 Jan 2022 09:14:37 +0000http://xiejava.ishareread.com/posts/2022-01-30-pandas%E6%95%B0%E6%8D%AE%E5%88%86%E6%9E%90%E4%B9%8B%E6%8E%92%E5%BA%8F%E5%92%8C%E6%8E%92%E5%90%8D-sort%E5%92%8Crank/<p>对数据集进行排序和排名的是常用最基础的数据分析手段，pandas提供了方便的排序和排名的方法，通过简单的语句和参数就可以实现常用的排序和排名。</p>http://xiejava.ishareread.com/posts/2022-01-23-pandas%E4%B9%8B%E6%95%B0%E6%8D%AE%E7%BB%93%E6%9E%84-series%E5%92%8Cdataframe/Sun, 23 Jan 2022 21:07:57 +0000http://xiejava.ishareread.com/posts/2022-01-23-pandas%E4%B9%8B%E6%95%B0%E6%8D%AE%E7%BB%93%E6%9E%84-series%E5%92%8Cdataframe/<h1 id="简介">简介</h1> <p>无可非议，pandas是Python最强大的数据分析和探索工具之一，因金融数据分析工具而开发，支持类似于SQL语句的模型，可以对数据进行增删改查等操作，支持时间序列分析，也能够灵活的处理缺失的数据。它含有使数据分析工作变得更快更简单的高级数据结构和操作工具。pandas是基于NumPy构建的，让以NumPy为中心的应用变得更加简单。</p>http://xiejava.ishareread.com/posts/2022-01-22-pandas%E4%B9%8B%E6%95%B0%E6%8D%AE%E5%8A%A0%E8%BD%BD-csvexceljsonmysqlwebapi/Sat, 22 Jan 2022 17:35:55 +0000http://xiejava.ishareread.com/posts/2022-01-22-pandas%E4%B9%8B%E6%95%B0%E6%8D%AE%E5%8A%A0%E8%BD%BD-csvexceljsonmysqlwebapi/<p><img alt="pandas" loading="lazy" src="http://image2.ishareread.com/images/2022/20220122/pandas.png"> pandas 是基于NumPy 的一种工具，该工具是为解决数据分析任务而创建的。Pandas 纳入了大量库和一些标准的数据模型，提供了高效地操作大型数据集所需的工具。Pandas的名称来自于面板数据（panel data）和python数据分析（data analysis）。pandas提供了大量能使我们快速便捷地处理数据的函数和方法。它是使Python成为强大而高效的数据分析环境的重要因素之一。</p>http://xiejava.ishareread.com/posts/2022-01-20-python%E5%AE%9E%E7%8E%B0%E8%AF%BB%E5%8F%96word%E8%A1%A8%E6%A0%BC%E8%AE%A1%E7%AE%97%E6%B1%87%E6%80%BB%E5%86%99%E5%85%A5excel/Thu, 20 Jan 2022 21:09:47 +0000http://xiejava.ishareread.com/posts/2022-01-20-python%E5%AE%9E%E7%8E%B0%E8%AF%BB%E5%8F%96word%E8%A1%A8%E6%A0%BC%E8%AE%A1%E7%AE%97%E6%B1%87%E6%80%BB%E5%86%99%E5%85%A5excel/<p>快过年了，又到了公司年底评级的时候了。今年的评级和往常一下，每个人都要填写公司的民主评议表，给各个同事进行评价打分，然后部门收集起来根据收集上来的评价表进行汇总统计。想想要收集几十号人的评价表，并根据每个人的评价表又要填到Excel中进行汇总计算统计给出每个人的评价，就头大。虽然不是个什么难事，但是是个无脑的细致活。几十个人的评价也得要花大半天的时间来弄，而且搞多了还容易搞错。如是就想起干脆用Python写个小程序自动来处理这些脏活累活，评级年年都要评，每年都可以用。</p>http://xiejava.ishareread.com/posts/2022-01-17-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%B9%8B%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81/Mon, 17 Jan 2022 22:31:41 +0000http://xiejava.ishareread.com/posts/2022-01-17-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%B9%8B%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81/<p>恶意代码是一种有害的计算机代码或 web 脚本，其设计目的是创建系统漏洞，并借以造成后门、安全隐患、信息和数据盗窃、以及其他对文件和计算机系统的潜在破坏。恶意代码不仅使企业和用户蒙受了巨大的经济损失，而且使国家的安全面临着严重威胁。1991年的海湾战争是美国第一次公开在实战中使用恶意代码攻击技术取得重大军事利益，从此恶意代码攻击成为信息战、网络战最重要的入侵手段之一。恶意代码问题无论从政治上、经济上、还是军事上，都成为信息安全面临的首要问题。让我们一起来认识一下恶意代码。</p>http://xiejava.ishareread.com/posts/2022-01-10-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%B9%8B%E6%9A%B4%E9%9C%B2%E9%9D%A2%E6%94%BB%E5%87%BB%E9%9D%A2%E8%84%86%E5%BC%B1%E6%80%A7/Mon, 10 Jan 2022 10:53:54 +0000http://xiejava.ishareread.com/posts/2022-01-10-%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E4%B9%8B%E6%9A%B4%E9%9C%B2%E9%9D%A2%E6%94%BB%E5%87%BB%E9%9D%A2%E8%84%86%E5%BC%B1%E6%80%A7/<p><strong>暴露面</strong> 暴露在攻击者视线范围内，可以被利用进行入侵的系统、设备、信息等，都属于暴露面。虽然大多数企业都认识到暴露面的风险所在，并想方设法来减少暴露面；但不幸的是，并非所有暴露面都是显而易见的，大量的暴露面都潜藏在不容易被发现的暗处，很容易因为资产排查不彻底、人员疏漏等问题被忽略。互联网暴露面资产直接面向外部攻击者的威胁。相对于企业内部资产，所面临的安全风险更高。</p>http://xiejava.ishareread.com/posts/2021-12-29-%E4%B8%8D%E6%83%B3%E5%AD%A6%E9%BC%93%E7%9A%84%E4%BA%A7%E5%93%81%E7%BB%8F%E7%90%86%E4%B8%8D%E6%98%AF%E4%B8%80%E4%B8%AA%E5%A5%BD%E7%9A%84%E7%A8%8B%E5%BA%8F%E5%91%98/Wed, 29 Dec 2021 14:09:36 +0000http://xiejava.ishareread.com/posts/2021-12-29-%E4%B8%8D%E6%83%B3%E5%AD%A6%E9%BC%93%E7%9A%84%E4%BA%A7%E5%93%81%E7%BB%8F%E7%90%86%E4%B8%8D%E6%98%AF%E4%B8%80%E4%B8%AA%E5%A5%BD%E7%9A%84%E7%A8%8B%E5%BA%8F%E5%91%98/<p><img alt="架子鼓" loading="lazy" src="http://image2.ishareread.com/images/2021/20211229/%E6%9E%B6%E5%AD%90%E9%BC%93.jpg"></p> <center>架子鼓</center> <p>一直以来都想学一门乐器。苦于没有任何才艺，不管是学校搞活动还是公司的团拜活动都是躲得远远的。从小就很羡慕那种多才多艺的人，不管什么时候都能成为众人的焦点，在要表演的时候可以自信的拿得出手表现一番。也非常羡慕那种自娱自乐的享受自我放松的自由演奏，感觉会乐器的人总是那么的快乐和陶醉。</p>http://xiejava.ishareread.com/posts/2021-12-28-%E7%A9%B7%E5%BF%99%E4%B8%8E%E5%81%87%E5%8A%AA%E5%8A%9B/Tue, 28 Dec 2021 17:23:09 +0000http://xiejava.ishareread.com/posts/2021-12-28-%E7%A9%B7%E5%BF%99%E4%B8%8E%E5%81%87%E5%8A%AA%E5%8A%9B/<p><img alt="穷忙与假努力" loading="lazy" src="http://image2.ishareread.com/images/2021/20211228/%E7%A9%B7%E5%BF%99%E4%B8%8E%E5%81%87%E5%8A%AA%E5%8A%9B.png"></p> <center>穷忙与假努力</center> <p>时间过得真快，只有几天2021年即将过去。每次到了年底回想起来总是感觉时间过得真快，忙忙碌碌又过了一年，可自己各方面取得的成绩乏善可陈。自己并不是很懒惰的人，看上去每天都很忙，却没有忙出效果，反而是随着年龄的增大越来越焦虑。越焦虑就暗自下决心以后要更加努力，当努力没有达到效果时就更加的焦虑。陷入了越努力-&gt;越失望-&gt;越焦虑的怪圈。</p>http://xiejava.ishareread.com/posts/2021-12-10-%E6%96%B0%E5%9C%BA%E5%9C%B0%E6%96%B0%E5%BE%81%E7%A8%8B/Fri, 10 Dec 2021 11:23:39 +0000http://xiejava.ishareread.com/posts/2021-12-10-%E6%96%B0%E5%9C%BA%E5%9C%B0%E6%96%B0%E5%BE%81%E7%A8%8B/<p>服务数字经济，护航美好生活！</p> <p>2021年12月09日通服网安研发团队强势入驻岳麓上大学科技城国家网络安全产业园。</p> <p>新场地，新征程，数网络安全研发，还看通服网安！</p>http://xiejava.ishareread.com/posts/2021-12-09-%E6%9C%BA%E5%99%A8%E5%AD%A6%E4%B9%A0%E5%AE%9E%E7%8E%B0%E6%81%B6%E6%84%8Furl%E6%A3%80%E6%B5%8B%E5%AE%9E%E6%88%98%E4%B8%80/Thu, 09 Dec 2021 08:58:04 +0000http://xiejava.ishareread.com/posts/2021-12-09-%E6%9C%BA%E5%99%A8%E5%AD%A6%E4%B9%A0%E5%AE%9E%E7%8E%B0%E6%81%B6%E6%84%8Furl%E6%A3%80%E6%B5%8B%E5%AE%9E%E6%88%98%E4%B8%80/<p>恶意URL检测的方法很多，这里介绍通过机器学习分析URL文本分词词频来检测恶意URL。训练的数据集为开源数据集，通过机器学习训练检测模型，然后做了部分工程化的应用，将模型持久化，在应用的时候加载进来直接应用，不用重新进行训练。通过接口调用实现恶意URL检测预测判断。</p>http://xiejava.ishareread.com/posts/2021-11-26-%E8%A7%A3%E5%86%B3anaconda%E6%8A%A5%E6%BA%90%E9%80%9A%E9%81%93%E4%B8%8D%E5%8F%AF%E7%94%A8%E9%97%AE%E9%A2%98/Fri, 26 Nov 2021 15:53:22 +0000http://xiejava.ishareread.com/posts/2021-11-26-%E8%A7%A3%E5%86%B3anaconda%E6%8A%A5%E6%BA%90%E9%80%9A%E9%81%93%E4%B8%8D%E5%8F%AF%E7%94%A8%E9%97%AE%E9%A2%98/<p>最近在通过pycharm开发python程序，引用anaconda环境建立虚拟环境时报错，报UnavailableInvalidChannel: The channel is not accessible or is invalid.应该是镜像源访问通道无法访问或无效。现将解决办法记录如下：</p>http://xiejava.ishareread.com/posts/2021-11-20-python%E5%BF%AB%E9%80%9F%E5%AE%9E%E7%8E%B0%E4%B8%80%E4%B8%AA%E5%9F%9F%E5%90%8Dip%E4%BF%A1%E6%81%AF%E8%81%9A%E5%90%88%E7%BD%91%E7%AB%99/Sun, 21 Nov 2021 14:18:19 +0000http://xiejava.ishareread.com/posts/2021-11-20-python%E5%BF%AB%E9%80%9F%E5%AE%9E%E7%8E%B0%E4%B8%80%E4%B8%AA%E5%9F%9F%E5%90%8Dip%E4%BF%A1%E6%81%AF%E8%81%9A%E5%90%88%E7%BD%91%E7%AB%99/<p>域名和IP地址信息是非常基础的情报信息，目前网上有很多网站都提供了域名信息的查询、IP地址及归属地的查询。本文通过Python Flask实现域名及IP情报信息的聚合网站。</p>http://xiejava.ishareread.com/posts/2021-11-20-python%E7%88%AC%E8%99%AB%E8%8E%B7%E5%8F%96%E7%94%B5%E5%AD%90%E4%B9%A6%E8%B5%84%E6%BA%90%E5%AE%9E%E6%88%98/Sat, 20 Nov 2021 15:41:01 +0000http://xiejava.ishareread.com/posts/2021-11-20-python%E7%88%AC%E8%99%AB%E8%8E%B7%E5%8F%96%E7%94%B5%E5%AD%90%E4%B9%A6%E8%B5%84%E6%BA%90%E5%AE%9E%E6%88%98/<p>最近在学习Python，相对java来说python简单易学、语法简单，工具丰富，开箱即用，适用面广做全栈开发那是极好的，对于小型应用的开发，虽然运行效率慢点，但开发效率极高。大大提高了咱们的生产力。为什么python能够在这几年火起来，自然有他的道理，当然也受益于这几年大数据和AI的火。</p>http://xiejava.ishareread.com/posts/2021-11-17-%E4%BD%A0%E6%9C%89%E4%BA%86%E4%B8%80%E4%B8%AA%E7%9B%AE%E6%A0%87%E4%BA%8E%E6%98%AF%E4%BD%A0%E6%9C%89%E4%BA%86%E4%B8%80%E5%A0%86%E6%8A%80%E8%83%BD%E8%80%8C%E4%B8%8D%E6%98%AF%E5%8F%8D%E8%BF%87%E6%9D%A5/Wed, 17 Nov 2021 09:21:04 +0000http://xiejava.ishareread.com/posts/2021-11-17-%E4%BD%A0%E6%9C%89%E4%BA%86%E4%B8%80%E4%B8%AA%E7%9B%AE%E6%A0%87%E4%BA%8E%E6%98%AF%E4%BD%A0%E6%9C%89%E4%BA%86%E4%B8%80%E5%A0%86%E6%8A%80%E8%83%BD%E8%80%8C%E4%B8%8D%E6%98%AF%E5%8F%8D%E8%BF%87%E6%9D%A5/<p><img alt="目标" loading="lazy" src="http://image2.ishareread.com/images/2021/20211116/%E7%9B%AE%E6%A0%87.png"></p> <p><strong>你有了一个目标，于是你有了一堆技能。而不是反过来！</strong> 这应该是这段时间我领悟最深刻的一句话，是从白帽汇-赵武的微信文章中看到的。 我的体会是，<strong>没有一个清晰的为之努力奋斗的目标而去学东西，很难获得效果</strong>。</p>http://xiejava.ishareread.com/posts/2021-11-11-centos7%E4%B8%8B%E9%85%8D%E7%BD%AEsupervisor%E8%87%AA%E5%90%AF%E5%8A%A8%E7%9A%84%E4%B8%A4%E7%A7%8D%E6%96%B9%E6%B3%95/Thu, 11 Nov 2021 14:18:19 +0000http://xiejava.ishareread.com/posts/2021-11-11-centos7%E4%B8%8B%E9%85%8D%E7%BD%AEsupervisor%E8%87%AA%E5%90%AF%E5%8A%A8%E7%9A%84%E4%B8%A4%E7%A7%8D%E6%96%B9%E6%B3%95/<p>很多网友留言问如何配置Supervisor 自启动，现将如何在CentOS7下配置Supervisor自启动的两种方法整理如下：</p> <h1 id="一方法一">一、方法一</h1> <p><strong>直接将启动命令加入到/etc/rc.d/rc.local中（简单但不推荐）</strong></p>http://xiejava.ishareread.com/posts/2021-11-10-python%E9%80%9A%E8%BF%87geoip%E8%8E%B7%E5%8F%96ip%E4%BF%A1%E6%81%AF%E5%9B%BD%E5%AE%B6%E5%9F%8E%E5%B8%82%E7%BB%8F%E7%BA%AC%E5%BA%A6%E7%AD%89/Wed, 10 Nov 2021 10:24:01 +0000http://xiejava.ishareread.com/posts/2021-11-10-python%E9%80%9A%E8%BF%87geoip%E8%8E%B7%E5%8F%96ip%E4%BF%A1%E6%81%AF%E5%9B%BD%E5%AE%B6%E5%9F%8E%E5%B8%82%E7%BB%8F%E7%BA%AC%E5%BA%A6%E7%AD%89/<p>IP地址信息是非常重要的情报信息，通过IP可以定位到该IP所在的国家、城市、经纬度等。 获取IP信息的方式有很多，很多服务商都提供了相应的地址库或API接口服务。 如国内的ipip.net，国外的ip-api.com、maxmind.com等。 很多公司都是使用Maxmind网站的IP信息库，里面包含着IP的详细信息，有付费的也有免费的，收费与免费的区别就是精准度和覆盖率。</p>http://xiejava.ishareread.com/posts/2021-11-05-centos7%E4%B8%8Bpython3-flask-uwsgi-nginx-supervisor%E7%8E%AF%E5%A2%83%E6%90%AD%E5%BB%BA/Fri, 05 Nov 2021 23:38:53 +0000http://xiejava.ishareread.com/posts/2021-11-05-centos7%E4%B8%8Bpython3-flask-uwsgi-nginx-supervisor%E7%8E%AF%E5%A2%83%E6%90%AD%E5%BB%BA/<p>在生产环境中通常用uwsgi作为Flask的web服务网关，通过nginx反向代理进行负载均衡，通过supervior进行服务进行的管理。这一套搭下来还是有一些坑要踩，本文通过一个简单的Flask web应用记录了CentOS7下python3+Flask+uWSGI+Nginx+Supervisor环境搭建的全过程，以及一些注意事项，以免遗忘。</p>http://xiejava.ishareread.com/posts/2021-11-04-centos7%E4%B8%8B%E5%AE%89%E8%A3%85python3-8/Thu, 04 Nov 2021 17:21:57 +0000http://xiejava.ishareread.com/posts/2021-11-04-centos7%E4%B8%8B%E5%AE%89%E8%A3%85python3-8/<p>环境的搭建是进行开发的第一步，python因为存在python2和python3两个版本，让在建立python环境时造成不便，并且由于在Linux环境下不像Window环境安装那么友好，存在一些小坑。本教程记录了CentOS7下安装python3.8的过程和注意事项。</p>http://xiejava.ishareread.com/posts/2021-11-01-%E8%AE%A4%E8%AF%86soar-%E5%AE%89%E5%85%A8%E4%BA%8B%E4%BB%B6%E7%BC%96%E6%8E%92%E8%87%AA%E5%8A%A8%E5%8C%96%E5%93%8D%E5%BA%94/Mon, 01 Nov 2021 21:54:04 +0000http://xiejava.ishareread.com/posts/2021-11-01-%E8%AE%A4%E8%AF%86soar-%E5%AE%89%E5%85%A8%E4%BA%8B%E4%BB%B6%E7%BC%96%E6%8E%92%E8%87%AA%E5%8A%A8%E5%8C%96%E5%93%8D%E5%BA%94/<p>SOAR是最近几年安全市场上最火热的词汇之一。SOAR究竟是什么，发展历程是什么，能够起什么作用，带着这些问题我们来认识一下SOAR。</p> <h1 id="一soar是什么">一、SOAR是什么</h1> <p>SOAR 一词来自分析机构 Gartner，SOAR-Security Orchestration, Automation and Response 安全编排和自动化响应。在Gartner的报告里，SOAR平台的核心组件为，编排与自动化、工作流引擎、案例与工单管理、威胁情报管理。而SOAR体系则是三个概念的交叉重叠：<strong>SOAR=SOA+SIRP+TIP</strong> 1）精密编排的联动安全解决方案(SOA)； 2）事件应急响应平台(SIRP)； 3）威胁情报平台(TIP)。 <img alt="SOAR" loading="lazy" src="http://image2.ishareread.com/images/2021/20211101/soar.png"></p>http://xiejava.ishareread.com/posts/2021-08-22-%E5%A4%A7%E8%84%91%E4%B8%8D%E6%98%AF%E7%94%A8%E6%9D%A5%E6%80%9D%E8%80%83%E7%9A%84%E5%A6%82%E4%BD%95%E8%AE%A9%E5%AD%A9%E5%AD%90%E6%9B%B4%E5%A5%BD%E7%9A%84%E5%AD%A6%E4%B9%A0/Sun, 22 Aug 2021 10:23:31 +0000http://xiejava.ishareread.com/posts/2021-08-22-%E5%A4%A7%E8%84%91%E4%B8%8D%E6%98%AF%E7%94%A8%E6%9D%A5%E6%80%9D%E8%80%83%E7%9A%84%E5%A6%82%E4%BD%95%E8%AE%A9%E5%AD%A9%E5%AD%90%E6%9B%B4%E5%A5%BD%E7%9A%84%E5%AD%A6%E4%B9%A0/<p><img alt="读书" loading="lazy" src="http://image2.ishareread.com/images/2021/20210822/%E8%AF%BB%E4%B9%A6.png"></p> <p>在这个知识爆炸、学习竞争压力巨大的时代，让父母最焦虑的事情之一，莫过于家里有个厌学的孩子了。为了让孩子好好学习，家长们操碎了心。为了孩子报各种培训辅导班、自己亲自上阵陪同辅导、高价请一对一的家教辅导，就差自己代替孩子去学习了。而孩子依旧是，一写作业就磨蹭、一考试就不会、一上学就无精打彩，一放学就满血复活。为什么学生不喜欢上学？如何让孩子喜欢并更好的学习呢？让我们跟着这本《为什么学生不喜欢上学?》一起来探索学习的秘密。 <img alt="我的心里只有学习" loading="lazy" src="http://image2.ishareread.com/images/2021/20210822/%E6%88%91%E7%9A%84%E5%BF%83%E9%87%8C%E5%8F%AA%E6%9C%89%E5%AD%A6%E4%B9%A0.jpg"> 《为什么学生不喜欢上学?》是一本关于认知心理学的普及读物，也是一本教育心理学的入门书籍。作为美国弗吉尼亚大学心理学教授威林厄姆的重要著作，是一本深受学生和教师欢迎的教育心理学著作。他用认知心理学的原理，详细分析了学生学习的过程和教师在课堂教学中必须注意的一些问题。</p>http://xiejava.ishareread.com/posts/2021-08-20-%E9%83%BD2021%E4%BA%86%E6%88%91%E4%B8%BA%E4%BB%80%E4%B9%88%E8%BF%98%E5%9C%A8%E7%94%A8%E5%8D%9A%E5%AE%A2%E8%BF%99%E7%A7%8D%E5%8F%A4%E8%80%81%E7%9A%84%E6%96%B9%E5%BC%8F%E5%9C%A8%E8%AE%B0%E5%BD%95/Fri, 20 Aug 2021 21:53:09 +0000http://xiejava.ishareread.com/posts/2021-08-20-%E9%83%BD2021%E4%BA%86%E6%88%91%E4%B8%BA%E4%BB%80%E4%B9%88%E8%BF%98%E5%9C%A8%E7%94%A8%E5%8D%9A%E5%AE%A2%E8%BF%99%E7%A7%8D%E5%8F%A4%E8%80%81%E7%9A%84%E6%96%B9%E5%BC%8F%E5%9C%A8%E8%AE%B0%E5%BD%95/<p><img alt="BLOG" loading="lazy" src="http://image2.ishareread.com/images/2021/20210820/blog.png"></p> <p>都2021了，在这个移动互联网异常发达，自媒体泛滥的时代，博客这个古老的在互联网时代记录自己的工具似乎是不合时宜要被大众所遗忘被历史所淘汰。而我却还在用博客这种古老的方式生活在移动互联网时代记录工作，学习，生活。</p>http://xiejava.ishareread.com/posts/2021-08-20-%E5%AE%89%E5%85%A8%E8%BF%90%E7%BB%B4%E4%B8%8E%E5%AE%89%E5%85%A8%E8%BF%90%E8%90%A5/Fri, 20 Aug 2021 11:18:22 +0000http://xiejava.ishareread.com/posts/2021-08-20-%E5%AE%89%E5%85%A8%E8%BF%90%E7%BB%B4%E4%B8%8E%E5%AE%89%E5%85%A8%E8%BF%90%E8%90%A5/<p>安全运维与安全运营是安全人员经常听到的两个名词。到底什么是安全运维，什么是安全运营，两者之间有什么区别和联系呢？</p> <p>我们先来看一下运维与运营的概念区别。 <strong>运维</strong>一般来说指的是运行维护，通过一定的技术和管理手段保障平台或系统的正常运行。本质上是对平台、系统或产品所涉及的网络、服务器、服务的生命周期各个阶段的运营与维护，在成本、稳定性、效率上达成一致可接受的状态。</p>http://xiejava.ishareread.com/posts/2021-08-19-%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E4%B9%8B%E8%B5%84%E4%BA%A7%E8%84%86%E5%BC%B1%E6%80%A7%E5%A8%81%E8%83%81%E9%A3%8E%E9%99%A9/Thu, 19 Aug 2021 15:16:23 +0000http://xiejava.ishareread.com/posts/2021-08-19-%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E4%B9%8B%E8%B5%84%E4%BA%A7%E8%84%86%E5%BC%B1%E6%80%A7%E5%A8%81%E8%83%81%E9%A3%8E%E9%99%A9/<p>​ <strong>网络信息安全管理</strong>是指对网络资产采取合适的安全措施，以确保网络资产的可用性、完整性、可控制性和抗抵赖性，不致因网络设备、网络通信协议、网络服务、网络管理受到人为和自然因素的危害，而导致网络中断、信息泄露或破坏。网络信息管理对象主要包括网络设备、网络通信协议、网络操作系统、网络服务、安全网络管理等在内的所有支持网络系统运行的软、硬件总和。网络信息安全管理的目标就是通过适当的安全防范措施，保障网络的运行安全和信息安全，满足网上业务开展的安全要求。</p>http://xiejava.ishareread.com/posts/2021-06-25-%E5%88%9D%E8%AF%86%E5%A8%81%E8%83%81%E6%83%85%E6%8A%A5/Fri, 25 Jun 2021 09:45:58 +0000http://xiejava.ishareread.com/posts/2021-06-25-%E5%88%9D%E8%AF%86%E5%A8%81%E8%83%81%E6%83%85%E6%8A%A5/<h1 id="初识威胁情报">初识威胁情报</h1> <p>随着网络空间的广度和深度不断拓展，当今网络攻击的多样化、复杂化、专业化，安全对抗日趋激烈，传统的安全思维模式和安全技术已经无法有效满足政企客户安全防护的需要，新的安全理念、新的安全技术不断涌现。业界普遍认同：仅仅防御是不够的，更加需要持续地检测与响应。而要做到更有效的检测与更快速的响应，安全情报必不可少。有效的威胁情报可以提高安全产品的对恶意攻击识别能力，提高溯源效率，并及时采取应对措施，减少甚至消除攻击的危害。</p>http://xiejava.ishareread.com/posts/2021-06-17-%E5%A6%82%E4%BD%95%E7%90%86%E8%A7%A3%E4%BC%81%E4%B8%9A%E5%AE%89%E5%85%A8%E8%83%BD%E5%8A%9B%E6%A1%86%E6%9E%B6-ipdrr/Thu, 17 Jun 2021 16:49:08 +0000http://xiejava.ishareread.com/posts/2021-06-17-%E5%A6%82%E4%BD%95%E7%90%86%E8%A7%A3%E4%BC%81%E4%B8%9A%E5%AE%89%E5%85%A8%E8%83%BD%E5%8A%9B%E6%A1%86%E6%9E%B6-ipdrr/<p>企业安全能力框架(IPDRR)是美国国家标准与技术研究所（National Institute of Standards and Technology）的网络安全框架（简称NISTCSF )。第一个版本于2014年发布，旨在为寻求加强网咯安全防御的组织提供指导。企业可以根据自身需求加强网络安全防御。 <img alt="企业网络安全系统框架" loading="lazy" src="http://image2.ishareread.com/images/2021/20210617/IPDRR%E6%A8%A1%E5%9E%8B.png"> 企业网络安全系统框架（参考IPDRR）</p>http://xiejava.ishareread.com/posts/2021-01-01-%E5%86%8D%E8%A7%812020/Fri, 01 Jan 2021 00:13:00 +0000http://xiejava.ishareread.com/posts/2021-01-01-%E5%86%8D%E8%A7%812020/<p>今天是2021年1月1日，按照惯例应该是回忆过去展望未来的一天。</p> <h2 id="回忆过去">回忆过去：</h2> <p>在过去的一年里，曾今在2020年立下的flag是否都实现了呢？</p> <p><strong>2020的flag：</strong></p>http://xiejava.ishareread.com/posts/2020-12-21-%E5%B7%A5%E4%BD%9C%E8%BF%99%E4%B9%88%E5%A4%9A%E5%B9%B4%E4%BA%86%E6%88%91%E4%B8%BA%E4%BB%80%E4%B9%88%E8%BF%98%E5%9C%A8%E8%80%83%E8%AF%81/Mon, 21 Dec 2020 14:31:02 +0000http://xiejava.ishareread.com/posts/2020-12-21-%E5%B7%A5%E4%BD%9C%E8%BF%99%E4%B9%88%E5%A4%9A%E5%B9%B4%E4%BA%86%E6%88%91%E4%B8%BA%E4%BB%80%E4%B9%88%E8%BF%98%E5%9C%A8%E8%80%83%E8%AF%81/<p><img alt="学习学习" loading="lazy" src="http://image2.ishareread.com/images/2020/20201218/%E5%AD%A6%E4%B9%A0%E5%AD%A6%E4%B9%A0.png"></p> <p>工作这么多年了，我为什么还在考证？</p> <p>因为以前一直没有考过啊！</p> <p>毕业以来参加工作后，一直以来认为考证没有啥用处。一方面，因为找工作太过顺利，那会儿找工作也没有看到别人拿什么证去找工作，也没有看到那家公司的招聘广告上写需要什么什么证书。另一方面，由于才从学校出来对于学习考试有种天然的排斥。想想这么多年以来一直都是在学习考试。好不容易毕业了那还不好好放松一下。现在回想起来真是too young,too simple。</p>http://xiejava.ishareread.com/posts/2020-12-04-%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E8%A6%81%E7%B4%A0%E5%92%8C%E5%AE%89%E5%85%A8%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0/Fri, 04 Dec 2020 16:41:52 +0000http://xiejava.ishareread.com/posts/2020-12-04-%E7%BD%91%E7%BB%9C%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E8%A6%81%E7%B4%A0%E5%92%8C%E5%AE%89%E5%85%A8%E9%A3%8E%E9%99%A9%E8%AF%84%E4%BC%B0/<p>网络信息安全管理要素由网络管理对象、网络威胁、网络脆弱性、网络风险、网络保护措施组成。 <img alt="网络信息安全管理要素" loading="lazy" src="http://image2.ishareread.com/images/2020/20201204/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E8%A6%81%E7%B4%A0.png"> 由于网络管理对象自身的脆弱性，使得威胁的发生成为可能，从而造成了不同的影响，形成了风险。</p>http://xiejava.ishareread.com/posts/2020-11-03-pyinstaller%E6%89%93%E5%8C%85exe%E5%90%8E%E4%B8%8D%E8%83%BD%E8%BF%90%E8%A1%8C%E6%8A%A5failed-to-execute-script-xxxx%E9%97%AE%E9%A2%98%E5%88%86%E6%9E%90%E4%B8%8E%E5%A4%84%E7%90%86/Tue, 03 Nov 2020 17:16:00 +0000http://xiejava.ishareread.com/posts/2020-11-03-pyinstaller%E6%89%93%E5%8C%85exe%E5%90%8E%E4%B8%8D%E8%83%BD%E8%BF%90%E8%A1%8C%E6%8A%A5failed-to-execute-script-xxxx%E9%97%AE%E9%A2%98%E5%88%86%E6%9E%90%E4%B8%8E%E5%A4%84%E7%90%86/<p>最近用python的tkinter写了个小工具，发现用pyinstaller打包成exe后运行出错。报Failed to execute script XXXX</p> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-bash" data-lang="bash"><span class="line"><span class="cl">pyinstaller -F -w worksubmit.py </span></span></code></pre></td></tr></table> </div> </div><p><img alt="报错" loading="lazy" src="http://image2.ishareread.com/images/2020/20201101/%E6%8A%A5%E9%94%99.png"></p> <p>为了搞清楚报错的原因，想看到程序具体执行的情况。可以通过不带-w的参数打包在控制台看程序执行情况。 <code>pyinstaller -F worksubmit.py</code> 可以通过不带-w的参数打包，这时打包的exe运行是带控制台的命令行</p>http://xiejava.ishareread.com/posts/2020-10-24-%E7%AD%89%E7%BA%A7%E4%BF%9D%E6%8A%A4%E4%B8%8E%E5%88%86%E7%BA%A7%E4%BF%9D%E6%8A%A4%E7%9A%84%E5%85%B3%E7%B3%BB%E5%92%8C%E5%8C%BA%E5%88%AB/Sat, 24 Oct 2020 16:35:36 +0000http://xiejava.ishareread.com/posts/2020-10-24-%E7%AD%89%E7%BA%A7%E4%BF%9D%E6%8A%A4%E4%B8%8E%E5%88%86%E7%BA%A7%E4%BF%9D%E6%8A%A4%E7%9A%84%E5%85%B3%E7%B3%BB%E5%92%8C%E5%8C%BA%E5%88%AB/<p>等级保护与分级保护既有联系又有区别：</p> <p>国家安全信息等级保护，重点保护的对象是非涉密的涉及国计民生的重要信息系统和通信基础信息系统；涉密信息系统分级保护是国家信息安全等级保护的重要组成部分，是等级保护在涉密领域的具体体现。</p>http://xiejava.ishareread.com/posts/2020-05-18-supervisor%E7%A6%BB%E7%BA%BF%E5%AE%89%E8%A3%85%E5%8F%8A%E4%BD%BF%E7%94%A8/Mon, 18 May 2020 11:35:36 +0000http://xiejava.ishareread.com/posts/2020-05-18-supervisor%E7%A6%BB%E7%BA%BF%E5%AE%89%E8%A3%85%E5%8F%8A%E4%BD%BF%E7%94%A8/<p>Supervisor是用Python开发的一套通用的进程管理程序，能将一个普通的命令行进程变为后台daemon，并监控进程状态，异常退出时能自动重启。它是通过fork/exec的方式把这些被管理的进程当作supervisor的子进程来启动，这样只要在supervisor的配置文件中，把要管理的进程的可执行文件的路径写进去即可。也实现当子进程挂掉的时候，父进程可以准确获取子进程挂掉的信息的，可以选择是否自己启动和报警</p>http://xiejava.ishareread.com/posts/2020-04-14-logstash%E7%AE%80%E6%98%8E%E5%AE%9E%E7%94%A8%E6%95%99%E7%A8%8B/Tue, 14 Apr 2020 16:35:26 +0000http://xiejava.ishareread.com/posts/2020-04-14-logstash%E7%AE%80%E6%98%8E%E5%AE%9E%E7%94%A8%E6%95%99%E7%A8%8B/<h1 id="一logstash是什么">一、logstash是什么</h1> <p>Logstash 是开源的服务器端<strong>数据处理管道</strong>，能够同时从多个来源采集数据，转换数据，然后将数据发送到您最喜欢的“存储库”中。 官方介绍：Logstash is an open source data collection engine with real-time pipelining capabilities。简单来说logstash就是一根具备实时数据传输能力的管道，负责将数据信息从管道的输入端传输到管道的输出端；与此同时这根管道还可以让你根据自己的需求在中间加上滤网，Logstash提供里很多功能强大的滤网以满足你的各种应用场景。 Logstash 能够动态地采集、转换和传输数据，不受格式或复杂度的影响。利用 Grok 从非结构化数据中派生出结构，从 IP 地址解码出地理坐标，匿名化或排除敏感字段，并简化整体处理过程。</p>http://xiejava.ishareread.com/posts/2020-04-07-%E8%8B%B1%E8%AF%AD%E5%AD%A6%E6%B8%A3%E7%9A%84%E6%88%91%E6%98%AF%E5%A6%82%E4%BD%95%E6%92%B8%E5%AE%8C%E4%B8%80%E6%9C%AC%E8%8B%B1%E6%96%87%E5%8E%9F%E8%91%97%E7%9A%84/Tue, 07 Apr 2020 17:56:06 +0000http://xiejava.ishareread.com/posts/2020-04-07-%E8%8B%B1%E8%AF%AD%E5%AD%A6%E6%B8%A3%E7%9A%84%E6%88%91%E6%98%AF%E5%A6%82%E4%BD%95%E6%92%B8%E5%AE%8C%E4%B8%80%E6%9C%AC%E8%8B%B1%E6%96%87%E5%8E%9F%E8%91%97%E7%9A%84/<p><img alt="英语原著" loading="lazy" src="http://image2.ishareread.com/images/20200407/blogimage/englishimage.png"> 2020年初立的flag就有要看完十本英文原著。看英文原著对于英语学渣的我来说几乎是很难想像的事情。说英语烂那只有自己知道，读书的时候从来就没有学好过，工作这么多年更是忘得一干二净了。与英语相爱相杀若干年，经历了无数次从开始到放弃&hellip;&hellip;</p>http://xiejava.ishareread.com/posts/2020-03-28-%E5%BF%98%E6%8E%8910000%E5%B0%8F%E6%97%B6%E5%A6%82%E4%BD%95%E5%BF%AB%E9%80%9F%E8%8E%B7%E5%BE%97%E6%9F%90%E9%A1%B9%E6%8A%80%E8%83%BD/Sat, 28 Mar 2020 17:23:39 +0000http://xiejava.ishareread.com/posts/2020-03-28-%E5%BF%98%E6%8E%8910000%E5%B0%8F%E6%97%B6%E5%A6%82%E4%BD%95%E5%BF%AB%E9%80%9F%E8%8E%B7%E5%BE%97%E6%9F%90%E9%A1%B9%E6%8A%80%E8%83%BD/<p><img alt="一万小时定律" loading="lazy" src="http://image2.ishareread.com/images/20200328/blogimage/%E4%B8%80%E4%B8%87%E5%B0%8F%E6%97%B6%E5%AE%9A%E5%BE%8B.png"></p> <p>几乎每个人都知道1万小时定律，这个定律被人奉为圭臬。给每个渴望成功的同学们指明了方向，只要在某个领域付出不断的努力，达到10000个小时，就可以成为这方面的专家领袖。</p>http://xiejava.ishareread.com/posts/2020-03-28-%E6%9A%97%E6%97%B6%E9%97%B4%E8%AF%BB%E4%B9%A6%E7%AC%94%E8%AE%B0/Sat, 28 Mar 2020 13:55:55 +0000http://xiejava.ishareread.com/posts/2020-03-28-%E6%9A%97%E6%97%B6%E9%97%B4%E8%AF%BB%E4%B9%A6%E7%AC%94%E8%AE%B0/<p>刘未鹏说——</p> <p><strong>写博客这件事情给我最大的体会就是，一件事情如果你能够坚持做8年，那么不管效率和频率多低，最终总能取得一些很可观的收益。而另一个体会就是，一件事情只要你坚持得足够久，“坚持”就会慢慢变成“习惯”。原本需要费力去驱动的事情便成了家常便饭，云淡风轻。</strong></p>http://xiejava.ishareread.com/posts/2020-03-27-%E4%BD%A0%E6%89%80%E8%B0%93%E7%9A%84%E8%B4%A2%E5%AF%8C%E8%87%AA%E7%94%B1%E6%98%AF%E4%BB%80%E4%B9%88/Fri, 27 Mar 2020 17:09:46 +0000http://xiejava.ishareread.com/posts/2020-03-27-%E4%BD%A0%E6%89%80%E8%B0%93%E7%9A%84%E8%B4%A2%E5%AF%8C%E8%87%AA%E7%94%B1%E6%98%AF%E4%BB%80%E4%B9%88/<p><img alt="财富自由" loading="lazy" src="http://image2.ishareread.com/images/20200327/blogimage/%E8%B4%A2%E5%AF%8C%E8%87%AA%E7%94%B1.jpg"></p> <p>实现财富自由是现如今大部分人的理想。不管是加班工作赚钱也好，搞刚需副业也好，还是创业做投资也好都是为了一个目的实现财富自由。有些人早早的就已经实现了财富自由，有些人一辈子也没有实现财富自由，更多的人则是在追求财富自由的路上。</p>http://xiejava.ishareread.com/posts/2020-03-18-syslog%E6%97%A5%E5%BF%97%E6%8E%A5%E5%8F%A3%E8%B0%83%E8%AF%95%E6%96%B9%E6%B3%95/Wed, 18 Mar 2020 14:17:26 +0000http://xiejava.ishareread.com/posts/2020-03-18-syslog%E6%97%A5%E5%BF%97%E6%8E%A5%E5%8F%A3%E8%B0%83%E8%AF%95%E6%96%B9%E6%B3%95/<p>日志数据采集，比较方便常用的就是通过syslog来进行数据采集，syslog可以通过udp协议来进行高效的数据传输。一般来说在工程实施的过程中需要对接对端系统的数据采集源可以通过以下步骤来进行syslog日志接口的调试。主要是验证syslog日志是否能正常送到指定的日志服务器的指定端口，日志服务器的指定端口是否能正常收到对端发过来的日志。</p>http://xiejava.ishareread.com/posts/2020-03-16-logstash%E9%9B%86%E6%88%90kafkamysql%E5%AE%9E%E7%8E%B0%E6%95%B0%E6%8D%AE%E9%87%87%E9%9B%86/Mon, 16 Mar 2020 17:38:37 +0000http://xiejava.ishareread.com/posts/2020-03-16-logstash%E9%9B%86%E6%88%90kafkamysql%E5%AE%9E%E7%8E%B0%E6%95%B0%E6%8D%AE%E9%87%87%E9%9B%86/<p>logstash是一个非常灵活好用的数据采集框架工具，可以通过简单的配置满足绝大多数数据采集场景的需求。 采集数据一个非常典型的场景就是将数据先放到kafka队列里削峰，然后从kafka队列里读取数据到mysql或其他存储系统中进行保存。 <img alt="从syslog采集日志到kafka然后在从kafka写到mysql数据库中" loading="lazy" src="http://image2.ishareread.com/images/20200316/blogimage/1.png"> 本文通过一个简单的示例来演示从syslog采集日志到kafka然后在从kafka写到mysql数据库中。 默认已经安装好了kafka、mysql、logstash，并已经经过简单的验证。</p>http://xiejava.ishareread.com/posts/2020-03-10-%E8%A7%A3%E5%86%B3hexo%E5%8D%9A%E5%AE%A2%E6%A8%A1%E6%9D%BFhexo-theme-next%E7%9A%84%E7%BF%BB%E9%A1%B5%E6%8C%89%E9%92%AE%E4%B8%8D%E6%AD%A3%E5%B8%B8%E6%98%BE%E7%A4%BA%E9%97%AE%E9%A2%98/Tue, 10 Mar 2020 16:11:33 +0000http://xiejava.ishareread.com/posts/2020-03-10-%E8%A7%A3%E5%86%B3hexo%E5%8D%9A%E5%AE%A2%E6%A8%A1%E6%9D%BFhexo-theme-next%E7%9A%84%E7%BF%BB%E9%A1%B5%E6%8C%89%E9%92%AE%E4%B8%8D%E6%AD%A3%E5%B8%B8%E6%98%BE%E7%A4%BA%E9%97%AE%E9%A2%98/<p>用Hexo搭了个Gitpage的博客，兴冲冲的发了11篇博文后发现翻页按钮不正常显示，显示为<code>&lt;i class=&quot;fa fa-angle-right&quot;&gt;&lt;/i&gt;</code>的HTML编码。如下图： <img alt="HTML编码" loading="lazy" src="http://image2.ishareread.com/images/20200310/blogimage/1.png"> <code>&lt;i class=&quot;fa fa-angle-right&quot;&gt;&lt;/i&gt;</code>这是个什么鬼？ 这是一个Font Awesome的字体图标，按道理来说这个图标应该可以正常显示的，现在这个图标不能显示了显示成了html源码。 <img alt="Font Awesone图标" loading="lazy" src="http://image2.ishareread.com/images/20200310/blogimage/2.png"> <strong>解决办法:</strong> 最简单的办法就是将<code>&lt;i class=&quot;fa fa-angle-right&quot;&gt;&lt;/i&gt;</code>这个不能正常显示的字体图标改成一般的字符，我这里就是改成正常的一般左右键字符“&gt;”，“&lt;”。 在 themes\hexo-theme-next\layout_partials 下找到hexo-theme-next的翻页组件，就是pagination.swig 将</p>http://xiejava.ishareread.com/posts/2020-03-09-%E9%80%9A%E8%BF%87filebeatlogstashrsyslog%E9%87%87%E9%9B%86nginx%E6%97%A5%E5%BF%97%E7%9A%84%E5%87%A0%E7%A7%8D%E6%96%B9%E5%BC%8F/Mon, 09 Mar 2020 23:13:51 +0000http://xiejava.ishareread.com/posts/2020-03-09-%E9%80%9A%E8%BF%87filebeatlogstashrsyslog%E9%87%87%E9%9B%86nginx%E6%97%A5%E5%BF%97%E7%9A%84%E5%87%A0%E7%A7%8D%E6%96%B9%E5%BC%8F/<p>由于nginx功能强大，性能突出，越来越多的web应用采用nginx作为http和反向代理的web服务器。而nginx的访问日志不管是做用户行为分析还是安全分析都是非常重要的数据源之一。如何有效便捷的采集nginx的日志进行有效的分析成为大家关注的问题。本文通过几个实例来介绍如何通过filebeat、logstash、rsyslog采集nginx的访问日志和错误日志。</p>http://xiejava.ishareread.com/posts/2020-03-02-%E6%B5%85%E6%9E%90siem%E6%80%81%E5%8A%BF%E6%84%9F%E7%9F%A5%E5%B9%B3%E5%8F%B0%E5%AE%89%E5%85%A8%E8%BF%90%E8%90%A5%E4%B8%AD%E5%BF%83/Mon, 02 Mar 2020 21:50:03 +0000http://xiejava.ishareread.com/posts/2020-03-02-%E6%B5%85%E6%9E%90siem%E6%80%81%E5%8A%BF%E6%84%9F%E7%9F%A5%E5%B9%B3%E5%8F%B0%E5%AE%89%E5%85%A8%E8%BF%90%E8%90%A5%E4%B8%AD%E5%BF%83/<p>近年来SIEM、态势感知平台、安全运营中心等概念炒的火热，有的人认为这都是安全管理产品，这些产品就是一回事，有人认为还是有所区分。那么到底什么是SIEM、什么是态势感知平台、什么是安全运营中心，他们之间有什么联系和区别呢？</p>http://xiejava.ishareread.com/posts/2020-02-12-%E9%80%9A%E8%BF%87gitpages-hexo%E6%90%AD%E5%BB%BA%E8%87%AA%E5%B7%B1%E7%9A%84%E5%8D%9A%E5%AE%A2/Wed, 12 Feb 2020 15:41:23 +0000http://xiejava.ishareread.com/posts/2020-02-12-%E9%80%9A%E8%BF%87gitpages-hexo%E6%90%AD%E5%BB%BA%E8%87%AA%E5%B7%B1%E7%9A%84%E5%8D%9A%E5%AE%A2/<h1 id="一申请并配置github-pages">一、申请并配置Github Pages</h1> <h2 id="step1-在github上创建一个git库">step1 在github上创建一个git库</h2> <p>用github账号登录https://github.com/ ，如没有github账号则申请一个github账号。登录后点击“New repository”新建一个名为username.github.io（username是你的github用户名）如我的是：xiejava1018.github.io ，如果库名以及存在则会报库名已经存在的错误。 <img alt="新建库" loading="lazy" src="http://image2.ishareread.com/images/20200212/blogimage/1.png"></p>http://xiejava.ishareread.com/posts/2020-02-11-%E7%9C%8B%E5%AE%8C%E5%85%A8%E5%A5%97149%E6%9C%AC%E4%B9%A6%E8%99%AB%E6%98%AF%E7%A7%8D%E4%BB%80%E4%B9%88%E6%A0%B7%E7%9A%84%E4%BD%93%E9%AA%8C/Tue, 11 Feb 2020 10:23:10 +0000http://xiejava.ishareread.com/posts/2020-02-11-%E7%9C%8B%E5%AE%8C%E5%85%A8%E5%A5%97149%E6%9C%AC%E4%B9%A6%E8%99%AB%E6%98%AF%E7%A7%8D%E4%BB%80%E4%B9%88%E6%A0%B7%E7%9A%84%E4%BD%93%E9%AA%8C/<p><img alt="English" loading="lazy" src="http://image2.ishareread.com/images/20200211/blogimage/english.png" title="English"></p> <p>一直想学好英语，可惜一直在陷入&quot;从入门到放弃&quot;的怪圈，这么多年来一直尝试各种方式方法来学英语始终未成正果。当然这一切都归因于自己没有恒心没有毅力。有过坚持了330天终于放弃了背单词的经历，也找了很多如何学好英语的书籍和方法。受了李笑来老师的《人人都能用英语》及伍君仪的《把你的词汇用起来》的影响。经过自己仔细思考认为确实如果要把英语学好必须要用起来。考虑到自己的实际情况，没有相应的语言环境，从听说开始用起来可能也不太现实，最现实的方式就是从大量的阅读开始将英语用起来。即学了知识又学了英语，还没有那么枯燥。</p>http://xiejava.ishareread.com/posts/2020-02-10-%E5%9D%9A%E6%8C%81%E4%BA%86330%E5%A4%A9%E6%88%91%E7%BB%88%E4%BA%8E%E6%94%BE%E5%BC%83%E4%BA%86%E8%83%8C%E5%8D%95%E8%AF%8D/Tue, 11 Feb 2020 10:01:38 +0000http://xiejava.ishareread.com/posts/2020-02-10-%E5%9D%9A%E6%8C%81%E4%BA%86330%E5%A4%A9%E6%88%91%E7%BB%88%E4%BA%8E%E6%94%BE%E5%BC%83%E4%BA%86%E8%83%8C%E5%8D%95%E8%AF%8D/<p><img alt="不背单词，能学好英语吗？" loading="lazy" src="http://image2.ishareread.com/images/20200211/blogimage/bdc.png" title="不背单词，能学好英语吗？"> 不背单词，能学好英语吗？ 学习英语是我永远的痛，读书的时候没有把英语学好，工作后觉得英语很重要，经历了N多次从坚持到放弃。这一次，我是来真的，发誓不把英语学好不罢休，为此我下载了百词斩。为了有人监督我加入了打卡群，每天坚持英语背单词打卡，这是我坚持做得最好的一件事情，每天早上起床第一件事情就是背单词，每天20-30个，几乎从来没有中断过。但是我坚持到330天后，我还是决定放弃背单词了。为什么呢？因为没效果！！！我已经背完了从小学到大学以及新概念1-2册的单词，APP上显示我的词汇量已经达到7000，超过了80%的网友。可是我看英语文章还是一脸懵逼，即使是最浅的英语读物也有单词不认识。听不懂，更别奢望能说了。英语单词背了忘、忘了背，严重怀疑这个APP上显示7000多的单词量是哄我开心的，要不背了这么久的单词，英语水平还这么菜，依旧啥也看不懂&hellip;&hellip;</p>http://xiejava.ishareread.com/posts/2020-01-05-%E6%8A%8A%E6%97%B6%E9%97%B4%E5%BD%93%E4%BD%9C%E6%9C%8B%E5%8F%8B%E7%9B%B8%E4%BF%A1%E6%88%91%E4%BD%A0%E5%B9%B6%E4%B8%8D%E5%AD%A4%E7%8B%AC/Sun, 05 Jan 2020 18:21:18 +0000http://xiejava.ishareread.com/posts/2020-01-05-%E6%8A%8A%E6%97%B6%E9%97%B4%E5%BD%93%E4%BD%9C%E6%9C%8B%E5%8F%8B%E7%9B%B8%E4%BF%A1%E6%88%91%E4%BD%A0%E5%B9%B6%E4%B8%8D%E5%AD%A4%E7%8B%AC/<p><img alt="把时间当做朋友" loading="lazy" src="http://image2.ishareread.com/images/20200106/blogimage/3.jpg" title="把时间当做朋友"> 相信我，你并不孤独！自卑、对任何事情都没有兴趣、在工作多年后，对未来还是很迷茫，对自己的效率不满，对自己的能力怀疑。相信在此世间，此时此刻，困恼的不是我一个。</p>http://xiejava.ishareread.com/posts/2020-01-05-%E7%BB%88%E8%BA%AB%E5%AD%A6%E4%B9%A0%E6%97%B6%E4%BB%A3%E9%98%85%E8%AF%BB%E6%98%AF%E4%BD%A0%E5%A4%A7%E8%84%91%E7%9A%84%E7%A3%A8%E5%88%80%E7%9F%B3/Sun, 05 Jan 2020 16:25:38 +0000http://xiejava.ishareread.com/posts/2020-01-05-%E7%BB%88%E8%BA%AB%E5%AD%A6%E4%B9%A0%E6%97%B6%E4%BB%A3%E9%98%85%E8%AF%BB%E6%98%AF%E4%BD%A0%E5%A4%A7%E8%84%91%E7%9A%84%E7%A3%A8%E5%88%80%E7%9F%B3/<p><img alt="图书馆" loading="lazy" src="http://image2.ishareread.com/images/20200106/blogimage/1.jpg" title="图书馆"> 在这个互联网信息知识大爆炸的时代，学习能力是每个人的核心能力，如何通过学习把知识转化为自己的能力，拓宽人生的可能性，是每个人孜孜不倦渴求的。而阅读，尤其是高效的阅读是掌握知识最简单、成本最低、也是最高效的学习方式。阅读能力是学习能力的根本，会阅读的人才会具备快速学习的能力和良好思维以及应变能力。认识到这一点，所以想读书的人越来越多，爱读书的人越来越多。但是很多人在阅读或培养阅读的过程中碰到了各种各样的困难和问题。如：知道阅读很重要，但是拿起书就想睡觉根本看不进书；没有时间阅读；读不懂，记不住，用不上等等。市面上也涌现了不少教大家阅读的书籍，如被誉为阅读圣经的《如何阅读一本书》、《越读者》、《书都不会读，你还想成功》、《如何高效读懂一本书》等等。</p>http://xiejava.ishareread.com/posts/2020-01-05-%E7%94%A8%E7%B3%BB%E7%BB%9F%E6%96%B9%E5%BC%8F%E6%80%9D%E8%80%83%E9%AB%98%E6%95%88%E7%9A%84%E5%B7%A5%E4%BD%9C/Sun, 05 Jan 2020 16:14:59 +0000http://xiejava.ishareread.com/posts/2020-01-05-%E7%94%A8%E7%B3%BB%E7%BB%9F%E6%96%B9%E5%BC%8F%E6%80%9D%E8%80%83%E9%AB%98%E6%95%88%E7%9A%84%E5%B7%A5%E4%BD%9C/<p>　　用系统方式工作的思想是萨姆·卡彭特在《用系统来工作》的书中提到的。大家可以想想华为、富士康等公司为什么效率高？因为有一套系统化的流程让各个环节高效的运作。所以咱们也可以参考，运用到我们的工作、学习、生活中来，让我们更高效。</p>http://xiejava.ishareread.com/posts/2020-01-04-%E8%A7%A3%E5%86%B3hexo%E5%8D%9A%E5%AE%A2%E5%AF%BC%E8%88%AA%E6%A0%8F%E9%93%BE%E6%8E%A5url%E4%B9%B1%E7%A0%81%E9%97%AE%E9%A2%98/Sat, 04 Jan 2020 19:36:48 +0000http://xiejava.ishareread.com/posts/2020-01-04-%E8%A7%A3%E5%86%B3hexo%E5%8D%9A%E5%AE%A2%E5%AF%BC%E8%88%AA%E6%A0%8F%E9%93%BE%E6%8E%A5url%E4%B9%B1%E7%A0%81%E9%97%AE%E9%A2%98/<p>今年的计划之一是搭建一个博客，开始写博客。于是在网上找了一些博客程序发现用Hexo在gitHub上搭建自己的个人博客是比较简单而且易于维护的做法。 在网上找了一些教程后开始搭建，用自己比较中意的hexo-theme-next模板，发现搭建成功后导航栏链接不对，出现了URL乱码的问题。在网上搜索了一把发现有些网友也碰到了类似的问题不过都还没有解决。 我是从 <a href="https://github.com/Doublemine/hexo-theme-next.git">https://github.com/Doublemine/hexo-theme-next.git</a> 这里Fork下来的。仔细看了一下Fork下来的hexo-theme-next模板代码,尝试自己解决。</p>http://xiejava.ishareread.com/posts/2020-01-01-2020%E6%98%AF%E6%97%B6%E5%80%99%E5%BC%80%E5%90%AF%E6%9C%80%E6%A3%92%E7%9A%84%E4%B8%80%E5%B9%B4%E4%BA%86/Wed, 01 Jan 2020 16:47:14 +0000http://xiejava.ishareread.com/posts/2020-01-01-2020%E6%98%AF%E6%97%B6%E5%80%99%E5%BC%80%E5%90%AF%E6%9C%80%E6%A3%92%E7%9A%84%E4%B8%80%E5%B9%B4%E4%BA%86/<p><img alt="2020是时候开启最棒的一年了！" loading="lazy" src="http://image2.ishareread.com/images/20200105/blogimage/dream1.png" title="2020是时候开启最棒的一年了！"></p> <p>2019已经过去，回首过去你是否懊恼？本来计划要坚持每天跑步健身的，结果买好了装备坚持了几天后半途而废。雄心勃勃的每天阅读的计划也无疾而终。想把英语学好，却总是停留在书的前几页。我想成为最好的自己、想减肥健康、想多存钱少花钱、想学习新技能、想开创自己的事业&hellip;&hellip;有很多美好的想法，但是事到如今只是美好的想法，回首往事时后悔不已，后悔没有正确的做出决定，后悔没有开始，后悔没有坚持。然而后悔又有什么用呢？岁月还是这样无情的流逝了，你还是原来的那个你。2020年，是时候开启最棒的一年了！</p>http://xiejava.ishareread.com/posts/2019-12-31-hello-world/Tue, 31 Dec 2019 19:36:48 +0000http://xiejava.ishareread.com/posts/2019-12-31-hello-world/<p>Welcome to <a href="https://hexo.io/">Hexo</a>! This is your very first post. Check <a href="https://hexo.io/docs/">documentation</a> for more info. If you get any problems when using Hexo, you can find the answer in <a href="https://hexo.io/docs/troubleshooting.html">troubleshooting</a> or you can ask me on <a href="https://github.com/hexojs/hexo/issues">GitHub</a>.</p> <h2 id="quick-start">Quick Start</h2> <h3 id="create-a-new-post">Create a new post</h3> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-bash" data-lang="bash"><span class="line"><span class="cl">$ hexo new <span class="s2">&#34;My New Post&#34;</span> </span></span></code></pre></td></tr></table> </div> </div><p>More info: <a href="https://hexo.io/docs/writing.html">Writing</a></p> <h3 id="run-server">Run server</h3> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-bash" data-lang="bash"><span class="line"><span class="cl">$ hexo server </span></span></code></pre></td></tr></table> </div> </div><p>More info: <a href="https://hexo.io/docs/server.html">Server</a></p> <h3 id="generate-static-files">Generate static files</h3> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-bash" data-lang="bash"><span class="line"><span class="cl">$ hexo generate </span></span></code></pre></td></tr></table> </div> </div><p>More info: <a href="https://hexo.io/docs/generating.html">Generating</a></p> <h3 id="deploy-to-remote-sites">Deploy to remote sites</h3> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-bash" data-lang="bash"><span class="line"><span class="cl">$ hexo deploy </span></span></code></pre></td></tr></table> </div> </div><p>More info: <a href="https://hexo.io/docs/one-command-deployment.html">Deployment</a></p>