西塞安全-CSDN博客

原创为什么金融行业需要零信任安全的解决方案?

近年来，随着互联网、云计算和人工智能等新技术的不断发展，互联网与金融行业的结合也愈发紧密。一方面为金融机构的竞争发展拓展了新的空间，使得资金和投资管理变得十分便利;另一方面也引发了更多的数据泄露的情况，使得金融行业面临的网络安全的风险随之增加。　　同时，新兴技术的不断兴起，对整个金融行业的网络安全建设也提出了新的更全面具体的要求。金融企业的数字化转型使得安全风险系数不断加大，因此迫切的需要改进原有的防御理念和技术，构建更敏捷高效的网络安全体系，来支撑金融行业持续安全高速的发展。　 ...

2020-06-30 19:50:36 979 1

原创为什么零信任是远程办公的未来趋势？

2020年初，新型冠状病毒席卷全球，在疫情没有得到有效的控制前，各大企业积极响应国家号召开始启动远程办公模式。在远程办公的热潮中，中大型企业的VPN远程办公也暴露了诸多安全问题，其中最让人印象深刻的是某上市公司生产环境遭到恶意破坏;某公司的运维员工通过VPN进入公司内网的跳板机，在权限管控缺失的情况下，报复性破坏公司的数据库，凭一己之力蒸发公司市值近20亿元。在此情况下，企业如何更安全的实现远程办公，是诸多企业关注的重点。特别是后疫情时代的到来，远程办公成为当下的主旋律。而零信任在解决远程办公的同时，避

2020-06-29 16:28:41 621

原创浅谈零信任的6大商业和安全益处

近几年随着互联网的不断发展，企业的运作方式也与几年前大不相同，员工、设备甚至是应用程序也不再被锁定在公司的范围内。随着企业上云数据化转型以及大量远程办公的需求，企业开始使用零信任安全模型保护敏感资源和数据。零信任提供的不仅仅是一道防线，该模型的安全优势带来了可观的业务价值：更高的企业可视性、更低的IT复杂性、要求更高的安全性工作负载、数据保护、卓越的用户云迁移的经验和支持。本文将针对零信任的6大商业和安全益处进行详细的解读。01 保护客户的数据一旦恶意软件进入防火墙内的最终用户的服务器，它就可以

2020-06-29 16:27:28 554

原创云深互联再度入选Gartner2020零信任网络访问市场指南

**云深互联再度入选Gartner2020零信任网络访问市场指南**6月8日，世界知名IT调研与咨询服务公司Gartner发布了全球零信任网络市场指南（Market Guide Zero Trust Network Access），云深互联再次入选Gartner“零信任网络访问”推荐产品供应商，是获得Gartner指南推荐的零信任安全全球代表厂商，本次一同入选的还有Google、微软、思科、Akamai等国际知名公司。Gartner作为全球最具权威的IT研究与顾问咨询公司，其研究范围覆盖全部IT产业

2020-06-22 19:03:56 982

原创 [Amaze UI] 如何推进 mobile first 的前端 Web 方案

背景：云适配创立之初，我们就开始积累自己的前端框架，同时也借鉴了Bootstrap等国外框架的优点。在内部使用过程中，大家一致反映不错，我们就希望把这个产品开源，希望分享给更多的人，也希望更多的人来贡献代码，来共建中国前端开源生态环境。由于Amaze UI目前处在内测期，我们希望能尽可能多的收集到优秀的、有建设性的反馈建议和看法，与广大优秀前端开发者共同完善Amaze UI 的功能，推

2014-07-18 12:51:05 7944 2

原创 Javascirpt的strict模式

一直以来，Javascript 松散灵活的语法饱受争议。于是，ECMAScript 5.0 定义中引入了strict mode，使Javascript解释器可以用"严格"的语法来解析代码，以帮助开发人员发现错误。IE 10 开始支持strict mode。开启strict mode很简单，在代码的开头加入"use strict";这样很巧妙地兼容了那些不支持strict mode老的浏览器，不会

2012-07-14 13:36:52 10168 3

原创 CSS做的Windows图标

® 纯HTML/CSS做的Windows图标 #windows .canvas { background: #fff;}#windows .icon { left:193px; position: absolute; top:20px; -moz-transform: rotate(16deg); -webkit-t

2011-10-27 10:53:39 10954 10

原创 [IE9] 如何开启IE9的GPU硬件加速

IE9 会自动检测你机器上GPU。如果GPU存在，IE9会自动开启GPU硬件加速。所以你不用做任何设置。 如何判断IE9已经开启GPU硬件加速： 打开"Internet 选项"，在“高级”标签页里面，可以看到 "加速的图形：使用软件呈现而不用使用GPU呈现"。如果这个选项不打钩，说明GPU硬件加速开启。否则，GPU加速被关闭。 中文版选项： 这个选项如果是灰色（无法修改状

2011-03-16 11:39:00 20922 17

原创 [IE9] IE9正式版发布(附官方下载链接)

IE9今天正式发布！这是IE历史上最重要的发布之一，因为IE不但革命性地将GPU硬件加入浏览器，使网页渲染速度有了一个质的飞跃；而且在浏览速度、支持标准、简化界面等几个用户重点关注的领域打了一个漂亮翻身战，从最后一名变成了数一数二。IE团队很自豪的对业界宣布， We are back in the browser game! 正式版的版本号为：9.0.8112.16421IE9中文版官方下载地址：IE9正式版 for Windows7 32位下载:http://download.microsoft.com

2011-03-16 05:00:00 9020 19

原创 [IE9] 开发IE9上的屏幕取词功能

"屏幕取词"是词典软件(如：金山词霸)里面一个必要功能。在IE9中，由于使用Direct2D接口取代GDI做页面渲染，原来基于GDI接口的屏幕取词技术将无法继续正常工作。因此，如果你的软件用到了屏幕取词相关技术，需要针对IE9做调整。建议的解决方案：使用 UI Automation API。微软有一个开源工具 UIA Verify 是基于UI Automation API的，该程序也有一个取词功能（菜单 Mode -> Hover Mode)，可以参考看看它的实现方法

2011-03-04 08:10:00 11438 10

原创 [Web开发] IE文档模式终极指南

由于历史原因， IE中存在多个文档模式，比如Quirks Mode，Standard Mode等。这给Web开发者造成不少困惑。以下流程图全面完整解释了IE9是如何判断选择文档模式的，请参考。

2011-02-22 06:39:00 12297 12

原创 [IE9] IE9 RC版下载链接

继去年9月份IE9 Beta版发布之后，IE9 beta下载次数已经超过2300万，充分说明IE9受关注和期待的程度。今天IE团队很高兴发布了IE9 RC版，欢迎大家下载试用。距离IE9正式版发布的日子已经不远了... IE9 RC版版本号： 9.0.8080.16413IE9 RC for Windows7 32位下载:http://download.microsoft.com/download/D/E/E/DEE0397B-C938-4C56-81E7-77B60915171D/IE9-Windo

2011-02-11 04:01:00 7043 6

原创 "2010年度中国十大杰出IT博客" 评审

很荣幸这次担任“2010年度十大杰出IT博客" （http://2010blog.51cto.com/）的评委。因为这次大赛，和51CTO的工作人员有更紧密的联系，并且参观了51CTO公司（http://fellow.51cto.com/art/201012/240885.htm）。 51CTO人兢兢业业的工作精神，丰富的想象力，对待技术社区的热情给我留下了很深的印象。我坚信51CTO.com 会越办越红火的。 说实话，评审工作挺花时间精力的。入围几十个博

2011-01-25 06:39:00 7283 2

原创 [IE编程] IE网页截图技术总结

IE网页截图是IE编程中的经典问题。 IE9 beta发布之后我收到很多关于这方面的问题。最近我把IE和Windows中这部分相关的代码重新架构了一下，使它们能够在IE9开启硬件加速的情况下完美兼容原来GDI函数。趁着记忆还fresh，写一个总结以供大家参考。主要有以下3个接口可以实现IE网页截图。 1) HRESULT IHTMLElementRender::DrawToDC(HDC hDC)MSDN参考：http://msdn.microsoft.com/en-us/library/aa75227

2010-12-10 10:22:00 19355 42

原创 [IE9] 解决了傲游、搜狗浏览器在IE9下网页截图的问题

因为IE9直接使用硬件图形接口D2D/DWrite进行网页渲染，所以使用基于GDI的函数访问IE9的时候会出现问题。目前国内的浏览器（如：傲游，搜狗）都是使用GDI函数来实现网页截图的，当IE内核升级到9之后，截图结果将会是全黑。在网上随便搜索了一下，发现傲游浏览器和搜狗浏览器论坛已经有人反应这个问题：升级WIN7 IE8到IE9，发现有问题了！——页面截图居然为黑屏！http://bbs.maxthon.cn/viewthread.php?tid=322230[问题反馈] 网页

2010-12-09 08:04:00 9589 6

原创 [IE9] IE9 Beta崩溃问题解决方案

如果你的IE9 beta经常崩溃，很有可能是因为ActiveX插件和IE9不兼容造成的。请禁用一些插件再试试。目前已知不兼容的ActiveX插件有：迅雷， VeryCD电驴(easyMule)。当你试图用迅雷或者用verycd电驴下载文件的时候，都可能会引起IE9 beta崩溃。另外，迅雷的网页图片浏览器会使你用IE9正常浏览器网页的时候崩溃。如果你看到有其他崩溃现象或者不兼容情况出现，欢迎在本博文底下留言。禁用插件步骤：点击右上角的设置按钮-->点击“管理加载项”菜单项我windbg调试了一下迅

2010-09-19 15:22:00 9983 15

原创 [IE9] GPU硬件加速到底是实用创新还是噱头

IE9 的一个重大改进就是使用了GPU硬件加速来渲染网页。那么GPU硬件加速到底能够带来多大的性能提升？你可以在IE的测试案例网站(http://ie.microsoft.com/testdrive/)找到答案。其中最有名的渲染速度测试网页就是鱼缸测试。使用IE9和IE8以及其他浏览器分别打开该网页，立即可以对比出渲染速度的明显差异。鱼缸测试网页网址：http://ie.microsoft.com/testdrive/Performance/FishIE%20tank/Default.html

2010-09-18 14:16:00 11727 14

原创 [IE9] 如何让你的网站在IE9和Win7任务栏上更闪亮

IE9引入了Pinned Sites 新概念。Pinned Sites允许用户把网站像Windows应用程序一样“钉”在Windows 7 任务栏上。用户可以直接点击任务栏上的图标打开网站，可以通过Jump list直接访问网站的各个功能，甚至可以直接在任务栏图标上浮动的缩略图完成一些任务（比如播放，停止网站上的视频）。可以看出，IE9努力缩小网站和Windows应用程序之间的差异，让网站成为Windows桌面的主角。下图显示了我的win7任务栏的几个pinned sites： cnn.com （第二个

2010-09-16 07:21:00 24733 64

原创 [IE9] IE9 beta版下载链接

IE9 beta版终于和大家见面了，发一张我们IE开发组今天早上庆祝party吃的饼干。IE9的官方网站：http://www.beautyoftheweb.com/你可以在官网上下载到IE9 beta，有33种语言可供选择。为了方便大家，我顺手把简体中文版的下载链接帖在这里：IE9 beta for Windows7 32位下载:http://download.microsoft.com/download/9/D/D/9DDD0BF3-8DBF-47A6

2010-09-16 04:46:00 9011 23

原创 IE9平台预览版4 发布

今天IE团队发布了IE Platform Preview 4。新版本的IE内核速度再上一个台阶，对Web标准的支持也进一步增强， Acid3 的分数已经到了95分，相比 Platform Preview 3 又是一个很大进步。SunSpider 测试分数：Web 标准兼容性：Acid3 分数：

2010-08-05 08:46:00 6567 3

原创 Adobe开始反击Apple，在CNN.com网站上打出巨幅广告

今天，当你打开国外最著名的新闻网站CNN.com（http://www.cnn.com/WORLD/ ），可以看到Adobe 大幅广告，声称“我们爱苹果”，但是"我们不喜欢那些剥夺用户选择自由的某些人"。围绕“HTML5 vs. Flash”的口水战仍在继续 ....

2010-05-14 08:43:00 7418 9

原创 [Web开发] IE Cookie丢失问题的常见原因

如果用户在IE6/IE7下访问你的网站会碰到Cookie 丢失问题，但是升级到IE8就正常（例如 http://topic.csdn.net/u/20100328/18/b02557d0-7ed0-4567-9298-63ddb80eeb5e.html?50070 )，那通常是因为IE6/IE7 下的Cookie 数目/数据大小限制造成的。在IE6/IE7 下， Cookie 的限制

2010-04-02 14:16:00 13416 10

原创 [创业] 困难在克服之前是障碍，克服之后就是壁垒

在和一些网友谈论的创业的时候，总是听到有人抱怨这样那样的困难，我通常是这么鼓励他们的：困难就像一堵高墙，在你跨过之前它是障碍，但是跨过之后它就是帮你把竞争者挡在后面的壁垒了。

2010-03-27 14:22:00 6931 9

原创微软发布IE9预览版

今天的MIX 2010 会议上，IE9 发布平台预览版(IE9 Platform Preview) ，官方下载： http://ie.microsoft.com/testdrive/ （下载链接在网页右上角）。这个预览版主要展示IE9 的几个特性： 1. 速度IE9 中将使用完全重写的Javascript引擎，代号“Chakra” 。该新引擎带来大幅度性

2010-03-17 07:27:00 7479 9

原创 [Windows编程] 取得Vista/Win7 下的 “下载” 目录路径

传统的获取Windows特殊目录路径方法是调用SHGetSpecialFolderPath 函数，比如“我的文档”， “我的音乐”。 Vista/Win7 多了一个“下载”(英文版上是 "Downloads" )目录，该目录是无法用SHGetSpecialFolderPath 获得的。需要使用新函数 SHGetKnownFolderPath 。传入FOLDERID_Downloa

2010-01-12 13:43:00 4575 1

原创 IE9将基于DirectX和GPU硬件加速，打造全新最快浏览器渲染引擎

今天的微软开发者大会(Microsoft PDC 2009) 上，微软演示了下一个版本IE --- IE9。 IE9 的亮点之一就是将使用DirectX （Direct2D, DirectWrite）和 GPU硬件加速，打造出革命性的浏览器渲染引擎（render engine）。其优点很明显：速度快，高清。 1. 速度快众所周知，DirectX 和GPU硬件加速一直是被用来做高

2009-11-19 06:36:00 4426 4

转载 [创业] 让创业者惊讶的19个真相

[博主注] 最近看到Paul Graham 新发表的文章《What Startups Are Really Like》，受益匪浅，深有感触。刚好看到有中文翻译版，所以转载过来和大家分享。英文原版的内容更加详细，建议英文阅读能力好的网友读原版。Paul Graham 是硅谷创业圈子教父级的人物，他的文章都建议读一读，尤其是《How to Start a Startup》，几乎是创业者必读

2009-11-16 09:27:00 3705 8

原创 [IE编程] 读取IE8的兼容性视图列表

默认情况下，IE8以标准模式渲染网页。由于目前还有很多网站还不兼容标准，IE8内置了一个兼容性视图列表（Compatibility View list），列表中的网站会被以兼容视图模式渲染。该列表保存在iecompat.dll的iecompatdata.xml 资源文件里面，你可以在地址栏输入 res://iecompat.dll/iecompatdata.xml 来查看这个列表。

2009-10-16 08:08:00 4179 2

原创 [Windows 编程] Windows 7 开发教程，Windows 7 SDK 下载

Windows 7 SDK 下载： http://www.microsoft.com/downloads/details.aspx?FamilyID=c17ba869-9671-4330-a63e-1fd44e0e2505 Windows 7 开发教程（Training Kit for Developers）下载： http://www.microsoft.com/downloads/

2009-08-19 09:04:00 12023 1

原创 Windows 7 ship party

最近几个月日夜奋战，Windows 7 终于按时完工，可以暂时松一口气了。今天下午整个Windows 开发组在公司大操场开ship party，顺手用手机照了几张照片传上来 Windows 牌蛋糕各种大型的娱乐项目小吃，饮料，冰激凌 .... 发现Windows部门总裁史蒂夫·辛夫斯基 (Steve Sinfosky) 也在party上，马

2009-08-08 07:46:00 4309 4

原创 [Web 开发] URL 的最大长度

Web开发的常见问题： "URL 的最大长度是多少？" 答案是：HTTP协议标准并没有规定URL的最大长度。 RFC文档： http://www.w3.org/Protocols/rfc2616/rfc2616-sec3.html#sec3.2 The HTTP protocol does not place any a priori limit on the l

2009-06-27 08:57:00 4946 1

原创 [Windows编程] 开发DLL必读《Best Practices for Creating DLLs》

开发DLL的时候，需要十分注意 DllMain 函数，因为在多线程环境下DLLMain里面的代码很容易引发线程死锁。这篇MSDN文章《Best Practices for Creating DLLs》深入讨论了开发DLL的时候应该注意哪些事项，非常推荐。简单来说，系统在装载DLL 的时候会自动产生一个Loader Lock，避免多个DLL同时被装载。 LoaderLock从API函

2009-06-03 06:44:00 5536 3

原创 [Windows编程] DLL_THREAD_DETACH 认识误区

DLL 里面使用TLS (Local Thread Storage) 的常见做法是：在DLLMain的DLL_PROCESS_ATTACH/DLL_THREAD_ATTACH 被调用的时候为每个线程（Thread）分配内存，而在DLL_THREAD_DETACH/DLL_PROCESS_DETACH 被调用的时候释放内存。 MSDN文章《Using Thread Local Storage in

2009-06-01 09:15:00 6950 1

原创 [IE 技巧] 显示/隐藏IE 的菜单/工具栏

在IE7/IE8中，菜单默认是自动隐藏的。如果想让IE菜单一直显示，可以修改注册表： [HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main]"AlwaysShowMenus"= dword:00000001（或者在 HKEY_LOCAL_MACHINE 中修改也可以） IE工具栏默认是一直显示的，

2009-05-22 07:55:00 7100 5

原创 [WinDBG 技巧] 列举所有Handle（句柄）以及查看Handle 信息

WinDBG的 !handle 命令可以让你方便调试句柄(handle)。查看进程内所有句柄，输入命令行 0:014> !handleHandle 4 Type DirectoryHandle 8 Type ProcessHandle c Type KeyHandle 10 Type MutantHa

2009-05-22 06:49:00 10218 6

原创 2009 Webware 100 名单揭晓

Webware 100 是由国外著名IT媒体CNET 评选的100个全球最佳互联网应用。值得一提的是国产的遨游浏览器（Maxthon）非常出色，再次入选。音乐类浏览器类商务类通讯类存储类地理位置的应用

2009-05-20 14:03:00 2136

原创 [Windows编程] 利用dxdiag获取用户机器硬件及OS信息

诊断用户机器上出现的问题的时候，机器的硬件以及OS信息是非常有帮助的。检查机器上各个硬件信息的代码工作量非常大，这里介绍一个快速便捷的方法：利用windows自带工具dxdiag.exe 来生成硬件检测的报告，然后读取报告文件即可。示例代码如下： STARTUPINFO si = {sizeof(si), 0}; PROCESS_INFORMATION pi =

2009-05-19 07:45:00 3726

原创 [IE编程] WebBrowser控件中设置页面的缩放

如果你的程序中使用WebBrowser控件并且希望有和IE 一样的页面缩放功能（如下图），可以通过向IWebBrowser2 发送 OLECMDID_OPTICAL_GETZOOMRANGE，OLECMDID_OPTICAL_ZOOM 命令来实现。示例代码如下：取得缩放比例的范围：CComVariant varRange;spWebBrowser->ExecWB

2009-05-14 05:43:00 13244 7

原创 [IE编程] 打开/关闭IE8的光标浏览模式(Caret Browsing)

光标浏览模式（Caret Browsing）是IE8的新特性，进入该模式之后，会在页面中出现一个类似于记事本中的输入光标，用户可以使用键盘（按Shift 键或者Alt键+ 方向键）来精确地进行页面文字的选择。 IE8 中打开/关闭光标浏览模式的快捷键是 F7。那么如何编程来打开/关闭Caret Browsing模式呢？答案是通过IOleCommandTarget执行IDM_CARE

2009-05-13 02:48:00 5705 2

原创 [Web 开发] 定制IE下载对话框的按钮（打开/保存）

下图常见的IE 下载对话框，上面有3个主要按钮： Run （打开）， Save（保存）， Cancel （取消）在某些情况下，你不希望用户点击“Run” 按钮或者 “Save” 按钮，可以通过在网页里面设定或者来隐藏相应的按钮。以下是示例： 1）当网页的里面加入noopen 值的META标签时： noopen" />

2009-05-12 08:53:00 5423 3

空空如也

空空如也