- 博客(46)
- 收藏
- 关注
RSS订阅原创 性能全面提升！白山云基于StarRocks替换ClickHouse的数据库实践
白山云大数据团队在两年多的学习和实践中，基于StarRocks搭建了全新的大数据平台，并已全量投入使用。因此我们将选型接入、改造优化的过程与经验进行分享，希望能为大家带来一些借鉴与思考。
2023-11-10 14:29:15
189
原创 反爬实践案例 | 日均抵御数十亿恶意请求
制作一道美食、了解一个城市、发现一条教程，越来越多的年轻人通过文字、图片、视频笔记的方式来分享和发现世界的精彩。拥有多元生活视角、真实用户体验的口碑社区，不仅成为年轻人青睐的分享社交平台，也是引起消费共鸣的用户社区。据Stackla报告显示，用户生成的内容（UGC）对近80%受访者的购买决策有很大影响。（图片翻译来自Stackla的UGC报告）【业务需求】正是因为原创的用户内容极具消费决策引导价值，长期以来受到来自黑灰产行业的业务侵扰，其中最主要的威胁就是爬虫，甚至在互联网上..
2021-10-14 17:49:23
335
原创 重磅！白山云全新发布 Baishan Canvas——极速、安全、敏捷的一体化边缘云平台
近日，白山云科技正式对外发布 Baishan Canvas 平台。它是业内首家集「网络+安全+算力」于一体的一站式边缘云平台，为极速、安全、敏捷的一体化产品和解决方案而设计。帮助企业解决覆盖全球网络的加速、安全、集成计算等一切「连接」问题，提高运营敏捷性，并降低整体成本。白山云科技董事长兼 CEO 霍涛表示：“此次发布，白山云希望借助过往积累的「网络+安全」能力，为正在进行数字化转型的国内企业，带来聚焦现在、更面向未来的边缘云平台。”什么是 Baishan Canvas？
2021-07-13 20:55:21
419
1
原创 构建安全新模式，零信任如何破局 ？
日前，美国总统拜登签署“改善国家网络安全行政命令”，强调了联邦政府必须果断实施零信任架构等措施以加速网络安全现代化。伴随企业业务上云、数字化转型落地等技术变革，传统网络边界被打破造成新的安全困境。当传统安全建设的“守成者”力不从心，不受制于边界的零信任架构成为更有潜力的“破局者”。白山云基于十年安全行业经验，持续寻找新场景下的安全最优解。传统安全防护“守成者”危机四伏传统防护体系基于“边界”构建，默认边界以内，人、设备、系统与网络环境均可信；边界以外，均不可信。然而由于新场景层...
2021-06-11 11:24:11
288
1
原创 为你精选 · 在线办公下的零信任安全实践
全球数字经济快速发展，企业数字化转型成为时代潮流，而在线办公是企业实现数字化转型的“必经之路”。过去的一年，疫情影响使在线办公应用得到极速增长，企业原本置于内网的具有敏感性的业务系统不得不对互联网进行开放，移动互联网无边界的访问环境使企业网络安全风险进一步扩大。打破网络边界，以身份为基石的动态可信访问控制体系——零信任安全架构，成为保障企业在线办公安全的强有力支撑。3月4日，白山云科技联合FreeBuf直播平台，邀请企业安全专家，一起分享了企业在无边界办公场景下的零信任安全实践。@ 完美世.
2021-03-09 14:11:09
282
原创 白山云科技入选2020网络安全创新能力100强
12月16日，“2020网络安全创新能力100强”颁奖典礼在北京举行。本次榜单由ISC平台、数世咨询联合发起，聚焦核心创新能力。该奖项共设十个领域，通过科技实力、投资价值、成长价值、领先价值等维度层层遴选，白山云科技以其独特的云安全产品成功入选。作为国内领先的边缘云服务提供商，白山致力于打造更快、更安全的互联网服务。成立以来，白山坚持技术创新，深耕技术研发，已申请专利570余件，拥有19项核心技术，并于2017年获评“国家高新技术企业”，2020年入选“中国互联网百强企业...
2020-12-18 13:42:18
401
原创 YUNDUN | 云原生应用零信任实践
白山云科技11月26日，YUNDUN CTO胡金涌，受邀参与2020上海数字创新大会，并于零信任下的新体系论坛中发表演讲《云原生应用零信任实践》，本文将对演讲精华进行提炼分享。“社会为何和谐？”源于人人知我，我知人人，一切社会行为都将与“身份”进行绑定，从而实现当你已产生风险行为，甚至将产生风险行为时，对你施以控制，限制风险的扩散乃至发生。真实世界需要身份，数字世界也需要身份。基于身份建立的零信任理念坚持“永不可信，始终认证”原则，将身份的必要性，扩散至全量的应用场景，从访问行为产生之初根.
2020-12-11 17:09:14
403
原创 SASE：通往零信任之路
白山云科技11月26日，YUNDUN云安全专家张欢，受邀参与成都·世界信息安全大会，并于大会上发表演讲《云原生应用零信任实践》，本文将对演讲精华进行提炼分享。边界防护体系还能坚持多久？2020年初的一场疫情促使移动远程办公成为主流，来自不同地方的人通过互联网，接入到公司总部，访问重要的业务信息。IT环境已经在悄然变化，接入网络的人员、设备、系统、网络的多样性和复杂性无法预估，任何用户的任何设备在任何位置都有可能接入，在这样的情况下如何获悉： 谁真正在访问系统？ 访..
2020-12-02 17:06:14
763
原创 从“蛛丝马迹”追踪百万IP爬虫攻击
API正在成为一种新的资产，驱动商业创新与数字化转型的同时，其商业价值也使其成为黑客的又一攻击目标。根据分析机构Gartner 预测：到 2022 年，API滥用将成为最常见的攻击媒介，导致企业 Web 应用程序出现数据泄露。在白山云安全团队看来，大规模分布式恶意爬虫或许是其中最典型并难以防范的手段之一。黑灰产的手段不断进化，攻击者通过伪造HTTP请求，并利用自动化程序控制爬取频率，绕过传统安全基于规则和阈值等防护手段，实现“完美犯罪”；数据资产被窃取的同时，也给被攻击服务器带来并发压力，甚至导致服
2020-08-31 16:04:37
1980
原创 在人民网，白山CTO童剑与科创同行聊了聊零信任安全
近日，人民网举办“科技创新企业优秀案例征集”内审会，白山云科技受邀参与，联合创始人兼首席技术官童剑表示，信息安全是经济高质量发展的保障，白山深耕技术研发与产业赋能，为数字经济发展保驾护航。01新一代信息技术带来安全新挑战2020年“新基建”首次被写入政府工作报告，数字化生产生活方式将成为一种新常态。加速数字化进程，将成为更多企业重要的战略选择。在硬币的另一面，黑灰产的技术手段也在不断升级，新一代自动化程序（Bots）因高效且低成本，被广泛用于爬虫、CC攻击、刷单、撞库等攻击手段，造成企业.
2020-07-23 15:35:32
229
原创 YUNDUN | HW实战，安全随行
安全不是纸上谈兵，其本质在于攻守双方的实战对抗。随着5G、AI等新技术引领而来的新时代下，企业数字业务的安全性面临着前所未有的挑战。攻防演练是检验企业安全体系建设的有效实践，在攻防实战的过程中，面对全开放的环境、海量的账号、不可控的终端，引发企业思考以下几点： 现有各自割裂、以边界为中心的单点防御体系，难以有效应对大规模、高频、高级定向攻击？ 攻防信息不对称，攻击方层层突破，无力应对0day攻击，稍有疏忽即可能失陷丢分？ 攻击突破边界后，投入大量成本正面抗敌，缺乏迷惑性的战.
2020-07-01 17:23:41
879
原创 隐身安全 | 基于零信任的纵深安全加速
随着企业上云，传统的安全边界变的越来越模糊，各自割裂、基于固定边界的被动式防护产品已经开始失效无法工作，需要新的安全模型来应对企业上云带来的安全威胁。YUNDUN基于SDP&零信任安全理念，构建端边云一体化纵深安全加速产品-安全加速SDK，解决PC客户端、移动、IoT新场景下面临的各种安全问题。零信任&隐身安全以往的云安全产品大多基于DNS方式接入，存在解析生效时间长、易被劫持、安全节点易暴露的问题。此种防御方式通过统一接管互联网流量，将风险识别和安全能力前置到各个边缘，本质上还是被
2020-06-22 16:49:35
497
原创 Anti-Bot丨YUNDUN 云WAF集成式行为验证码
验证码是阻挡机器人攻击的有效实践，但同时也波及正常的用户体验。如何通过用户的"行为特征"，简化人的验证操作，是提升用户访问体验的关键所在。传统验证码所激化的矛盾主要表现集中在：01 安全性低几乎任何的传统验证码都可以通过字符字库识别、深度学习识别技术轻松破解；02 用户体验差为了提高安全性，需要加大验证码图形的识别难度，必然会牺牲用户体验，这是传统验证码技术的概念造成的；为适应当前“提倡交互”的互联网发展趋势，优化用户体验，行为式验证技术应运而生，有效改良传统验证码用户体验不佳、.
2020-06-22 16:34:56
629
原创 云抗D/云WAF没效果？警惕源IP暴露
互联网攻防之战已经持续了数十年，随着企业安全意识的提高、安全措施的完善，各类安全防护产品以及云安全厂商为企业业务架起了一面“安全之盾”，阻挡着网络空间中的危机风险。然而，近期时常发生令企业用户困惑的事情：明明已经接入了云抗D/云WAF等防护服务，但业务仍然会受到攻击影响，查看防御日志并未检测到攻击流量，难道防护是个“花架子”？实则不然，近年来在运营商及安全厂商的共同努力下，攻防“硬碰硬”过程中吃亏的不再只有防守方，攻击者同样需要付出极大的攻击成本。“绕过云抗D/云WAF，直击‘安全之盾’背后真实源.
2020-05-27 15:55:59
518
原创 收藏 |2019互联网安全与DDoS态势研究报告解读Pro版
随着互联网、移动互联网以及企业在线业务的发展，人们不断加深对数据价值的认识，也审视数据资产的保护。为透视网络攻击内在机制与安全趋势，帮助企业从容应对风险与挑战，数世咨询、白山云科技及上海云盾4月16日联合发布《2019年DDoS威胁态势与攻防产业链研究报告》与《2019年全球互联网安全态势报告》。依托全网安全威胁情报储备与大数据分析能力，两份报告带来了哪些观点与建议？阅读全文，一探究竟。...
2020-04-17 14:46:06
4126
原创 零信任安全架构下的数字资产保护
数字安全是企业高质量发展的关键。根据Gartner 2018年安全报告，数据安全、应用（业务）安全、网络安全是CIO/CSO最关注的安全子项Top3，数字资产保护已成为CIO/CSO对安全的最大需求。数据资产蕴含着巨大价值，而在商业对手、黑产/暗网、数据公司等通过非法爬取、黑客窃取等手段获取数据时，内部的主动泄露、被动泄露等方式也使数据资产安全受到威胁。而目前针对数字...
2020-03-19 12:21:18
562
原创 GSMA发布5G时代的边缘计算发展报告，白山受邀参与
作者：白山云科技日前，全球移动通信系统协会（GSMA）发布《5G时代的边缘计算：中国的技术和市场发展》调研报告。该报告汇集华为、中国移动、中科院、白山云科技等在内20多家领先的中国边缘计算生态相关企业和组织的深刻洞察，从技术、应用、市场前景等多角度，剖析边缘计算生态的现状和未来发展。全球移动产业迈向5G，边缘计算前景广阔5G是边缘计算的“关键推手”。GSMA...
2020-03-12 14:15:56
593
原创 服务器崩溃、视频卡顿……在线教育的这些问题亟待解决！
伴随全国各级各类学校延期开学、教育部发出“停课不停学”的倡导，众多在线教育平台、解决方案涌现，在线教育行业迎来“刚需化”发展契机。近2亿中国学生涌入各大在线学习平台，同时在线人数激增，线上授课平台不同程度地出现卡顿、音画不同步、闪退，甚至崩溃的情况。特别是偏远地区的网络，更是难以保障，在线教学质量大打折扣，师生积极性备受影响。一时间，学生、家长和教师对于在线教育平台的“吐槽”之声不绝于耳，对在...
2020-02-19 16:23:04
2052
原创 API战略中台的正确落地方式：构建高效的“API管理平台”
白山云科技“一个组织的API战略应当是该组织数字化战略的重要支撑，并在其中占有相当大的比例。”——Gartner分析师Paolo Malinverno, Mark O'Neill一、API战略崛起 数字化转型时代下，随着新技术的快速迭代、新需求的层出不穷，企业业务系统数量、复杂度和数据量都在呈几何级数上涨，企业IT架构越来越难以满足日益增多的系统及数据交互、敏...
2020-01-08 16:55:16
944
原创 年度重磅|白山CDN获可信云最高级别AAA认证
日前，在中国信息通信研究院主办的“ICT深度观察报告会”上，贵州白山云科技股份有限公司（下称“白山”）获可信云“CDN服务企业综合信用水平评估AAA级”最高级别评定，成为仅有的两家获此级别认证的CDN服务企业之一。据悉，可信云服务（TRUCS）认证是我国目前唯一针对云服务的权威认证体系，2013年推出以来，其评估范围已覆盖云计算全产业。其中，CDN信用评级以不良失信行为记录情况...
2020-01-02 13:22:23
700
1
原创 “智能制造”第一关：企业如何实现“供应链协同”？
从德国的“工业4.0”到“中国制造2025”，世界经济舞台上的几大玩家正在制造业这一主战场，掀起没有硝烟的“智能化”升维战。“智能制造”应该如何理解？以传统汽车制造业为例，消费者去4S店购买汽车，可选范围往往是批量生产下的“常规菜单”，选择有限。而在智能制造时代，消费者可以直接给汽车制造商下单，自主挑选外观颜色、发动机、音响、轮胎等几乎所有配置，柔性生产，最大程度实现个性化定制。且生产制...
2019-12-30 16:47:12
1973
原创 为何有些文化的因，结不出OKR的果？
在文章《OKR如何彻底激发员工积极性，挑战不可能》里，白山云科技技术中心云分发产品负责人苗辉提到OKR是非常好掌握的目标管理工具，能帮助团队聚焦于真正重要的事，帮助成员之间对齐一致。但要让OKR物尽其用尽，成为团队效率的助燃剂，根本前提是拥有与之相适配的团队文化。这篇文章中，苗辉将结合白山云科技的OKR实践，分享他对OKR落地与文化土壤的思考。白山云科技技术中心云分发产品负责人苗辉...
2019-12-09 17:42:38
324
原创 白山入选鲸鸣奖“十佳出海基础服务商”
日前，在白鲸出海主办、作为专注互联网出海的标杆展会“GTC2019全球流量大会”上，白山云科技(下称“白山”)从众多参选企业中脱颖而出，与Akamai、亚马逊AWS、腾讯云等共同入选鲸鸣奖“十佳出海基础服务商”。据了解，鲸鸣奖是为了鼓励在出海领域富有激情和创造力、勇于开拓、成绩斐然，对出海领域作出卓越贡献的企业。白山是国内专业的专注于数据服务的云计算服务提供商。白山云链服务（C...
2019-10-29 15:16:45
309
原创 5人团队如何撑起新东方信息安全大任？
新东方运维总监王威古有孟母三迁，如今从学前教育的热火朝天，到职场人士的终身学习，源源不断的需求，刺激着教育行业的市场潜力和进化动力。无惧所谓经济下行、消费降级的纷争，教育似乎始终是朝阳行业。信息技术的迅速发展，让教育培训变革的焦点逐渐从线下转战线上。信息化的领先与否，也成为行业玩家致胜的决定因素。作为行业的求变者，新东方的一举一动，一直是业内密切关注的风向标。这家公...
2019-10-09 14:44:06
208
原创 白山获评亚太CDN产业联盟CDN领袖奖
日前，亚太CDN产业联盟主办的“2019亚太内容分发大会暨CDN峰会”在上海召开，本次峰会以"5G分发"为主题，CDN行业近千名领袖、骨干和专家参与，共同探讨CDN领域关键议题。在金秒奖颁奖盛典上，白山云科技（下称“白山”）从50多家参选企业中脱颖而出，与阿里云、腾讯云等共同入选“CDN领袖奖十大杰出运营企业”。白山是国内专业的专注于数据服务的云计算服务提供商。白山云...
2019-09-26 18:38:43
205
原创 IDC：CDN市场快速增长，白山表现良好位列前五
日前，国际权威调研机构IDC发布《中国内容分发网络服务市场份额，2018》（下称“报告”）。报告指出，2018年中国CDN市场规模达25.2亿美元，同比增长31.6%，依然处于快速发展期。其中，白山云科技（下称“白山”）凭借领先的技术优势、过硬的服务品质和良好的市场表现，与网宿、阿里云、腾讯云、百度云等企业一同入选，位列前五。此次入选，再次印证了白山“专业CDN服务提...
2019-09-24 11:43:36
688
原创 入围2019“央采”名录，白山数聚蜂巢再获信赖
日前，“中央国家机关2019年软件协议供货采购项目”（下称“央采”）中标公告正式发布。白山科技（下称“白山”）旗下“数聚蜂巢”产品经过严格的审核、测评，成功入围12包“中间件企业服务总线ESB”、 13包“中间件数据集成工具”。央采是我国政府采购领域级别最高、覆盖最广的采购项目之一，同时也成为地方政府、企业的重要采购指导。此次央采项目招标评估过程中，对竞标企业技术、产品、服务等方面进行了...
2019-09-24 11:35:51
461
2
原创 白山科技助力企业破解业务安全威胁难题
近年来，随着大数据、云计算、人工智能等技术的广泛应用，企业可以通过更多渠道便捷地把世界各地的资源互联互享，企业业务不断数据化、云化。但同时因为网络的开放性，导致众多企业不可避免地面临越来越多的业务安全新威胁。目前新的安全威胁主要体现在以下几个方面：在传统安全问题尚未彻底解决的情况下，新的威胁又时不时给企业带来网络拥塞瘫痪、系统崩溃等难题，打破企业原有安全系统防护底线，...
2019-08-01 14:26:55
291
原创 我们的简历泄露问题还有救吗？
大数据时代，越来越多的个人信息处于“裸奔”状态，隐私数据泄露已成常态，尤其在每年的招聘季，部分招聘平台简历信息频繁遭遇泄露，形成个人信息被窃的高危期。近日，据《法制日报》调查，有一些简历大数据公司利用爬虫“偷”简历、推送垃圾广告等；今年1月，界面新闻也曾报道超过2亿求职者简历信息被泄露。不法分子或竞争对手，通过非法手段获取求职人员的家庭住址、手机号码、邮箱、婚育状况、教育背景...
2019-07-25 10:59:07
704
原创 再获认可，白山入选“中国企业云科技服务商50强”
7月17日，“2019爱分析·中国企业云科技服务商50强”榜单正式发布。贵州白山云科技股份有限公司（下称“白山”） 凭借领先的综合实力，成为CDN细分领域唯一登榜企业。阿里云、腾讯云、金山云等企业也一同入选。据介绍，本次评选从技术和商务两个方面综合考虑，通过综合实力、项目履约、技术保障、产品功能、项目实施、需求理解等维度，结合爱分析评价模型，最终评选出在细分领域竞争力位居前列的企业。...
2019-07-18 11:50:55
284
原创 “科创企业百强榜”揭晓，云计算服务商白山科技入选
老牌权威商业杂志《中国企业家》一直起着“潜力股”风向标的作用。今年，它又有了新动作。7月8日，《中国企业家》发布“科创企业百强榜”，国内领先的专注于数据服务的云计算服务提供商白山科技（下称“白山”）位列其中。“科创企业百强榜” 是《中国企业家》今年首次推出，以科技创新为核心维度，从科技实力、投资价值、成长价值三个层面，聚焦新一代信息技术、高端装备、新材料、新能源、节能环保、生物医药等领域...
2019-07-10 09:52:25
236
原创 650万货车司机背后的独角兽，是怎么修炼信息安全内功的？
近年来，众多国际知名企业不断因漏洞攻击、口令攻击、网络监听等安全威胁，造成严重经济损失和商誉损失，加之等保2.0的发布，越来越多的企业开始重视自身信息安全体系的建设。2019年5月，监管机构的一次安全大检查让货车帮再次深刻体会了安全对于一家互联网企业的重要性。正是那次检查，也给监管部门留下了深刻印象——货车帮是被检查的众多对象中，唯一一家拥有完整安全体系的企业。货车帮成立于20...
2019-07-05 16:07:06
4582
原创 UEBA：游戏安全场景新模式
2000年6月，华彩公司正式发行中国大陆第一款大型多人在线RPG（Role-playing game，角色扮演类游戏）《万王之王》，从此中国游戏市场进入快速发展期。作为互联网中用户最广泛、竞争最激烈、盈利能力最为可观的行业，游戏行业一直都是黑客关注的重点。白山ATD团队及YUNDUN安全团队梳理了目前上百家游戏客户安全事件，统计出目前游戏客户主要面临如下应用层安全威胁：1）账号撞库攻击：随...
2019-06-05 19:31:41
586
原创 基于k8s的DevOps实践之路
很多快速发展的公司都面临着一个巨大挑战：在需求不断动态横向扩容的同时继续保持系统的高可用性。如何有效解决这一问题，Kubernetes（k8s）应运而生。k8s以运行可扩展工作负载而闻名，它可以根据资源使用情况调整工作负载。 白山科技云分发团队基于多年的DevOps实践经验，在白山会运维日第三期与Thoughtworks咨询师陈海鹏及业内运维同学共同探讨基于k8...
2019-05-22 14:41:26
5311
原创 软件工程是个面包机
我们印象中的面包机是这个样子的：“烤面包机属于加热电器。其功能是在面包片附近生成足够的热量，以便对面包进行烘烤”原理非常简单，有个开关控制通电，通过电热来加热。但是，如果我们要亲手制作一个面包机，需要花费多久呢?话说，英国有个叫Thomas Thwaites 的艺术家在几年前，花9个月时间做了一个面包机。嗯，没错，9个月……如果依靠现代社会的完善体系，这件事情是很简单的。之...
2018-11-05 13:26:19
483
原创 Impossible Mission - 单机百亿文件的极致索引（设计篇）
一. 背景 当下信息社会每天都产生大量需要保存的数据，这些数据在刺激海量存储技术发展的同时也带来了新的挑战。比如，海量数据为存储系统增加了大量的小文件，这些小文件的元数据如何管理？如何控制定位某个文件的时间和空间开销？随着对数据实时性要求的提高, 文件也越来越趋于碎片化，像短视频、直播类业务, 往往一个视频只有几百KB, 甚至几十KB大小。可以说, 一个成熟的对象存储系统最...
2018-10-12 16:27:36
2251
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人