## GCN ## 利用夜莺扩展能力打造全方位监控系统  喻波 滴滴 专家工程师  jpg) 运维监控需求来源 01 监控痛点：全面完备、跨云 02 夜莺介绍：国产开源监控系统 03 夜莺设计实现：Agentd 数据采集 04 夜莺设计实现：Server 数据处理 05 夜莺设计实现：技术难点及细节 06 ## 第一部分 运维监控需求来源 如果贵司的业务强依赖IT技术，IT故障会直接影响营业收入， 稳定性体系一定要重视起来，而监控，就是稳定性体系中至 关重要的一环 展示，完备性看采集能力，是否能够兼容并包，纳入更多生态的能力，至关重要 ## 夜莺数据采集 - 支持在web上配置采集策略，不同的采集可以指定不同的探针机器、目标机器，便于管理和知识传承 - 独创在端上流式读取日志，根据正则提取指标的机制，轻量易用，无业务侵入性 - 内置集成了多种数据库中间件的采集以及网络设备的采集，复用telegraf和datadog-agent的能力 - 支持stat

jpg) QCon 全球软件开发大会 INTERNATIONAL SOFTWARE DEVELOPMENT CONFERENCE BEIJING 2017 # 大规模分布式系统架构下调测能力构建之道 天弘基金 李鑫 主办方 Geekbang. InfoQ ## 促进软件开发领域知识与创新的传播   ## 应用服务综合mock能力 ## 在实际应用场景中，应用所依赖的服务往往很分散： 1. 一部分依赖服务从本机的Runtime环境即可获取， 2 一部分需要从协同团队的远程开发机上临时获取（联调模式）， 3 一部分服务

# 云原生安全威胁分析与 能力建设白皮书 中国联通研究院 中国联通网络安全研究院 下一代互联网宽带业务应用国家工程研究中心 2023年11月 ## 版权声明 本报告版权属于中国联合网络通信有限公司研究院，并受法律保护。转载、摘编或利用其他方式使用本报告文字或者观点的，应注明“来源：中国联通研究院”。违反上述声明者，本院将追究其相关法律责任。 ## 目录 一、云原生安全概述.....9 4.2 攻击过程复现 ..... 45 四、云原生应用保护能力建设 ..... 47 4.1 制品安全能力建设 ..... 47 4.1.1 代码安全 ..... 48 4.1.2 镜像安全 ..... 49 4.1.3 制品环境安全 ..... 50 4.1.4 安全检测 ..... 52 4.2 运行时安全能力建设 ..... 53 4.2.1 Web 应用和 API API 安全 ..... 54 4.2.2 云原生运行时安全 ..... 56 4.2.3 网络微隔离 ..... 58 4.3 基础设施安全能力建设 ..... 59 4.3.1 基础设施即代码安全 ..... 59 4.3.2 权限管理 ..... 60 4.3.3 云原生安全态势 ..... 60 五、总结与展望 ..... 62 六、参考文献 ..... 64 ##

jpg) 数据库  堡垒机的 4A 能力 Kubernetes  远程应用 临时访客 身份鉴别 Authentication 授权控制 Authorization 账号管理 Accounting 安全审计 Auditing ## 堡垒机需要具备的四个核心能力 - 运维安全审计的 4A 规范 -  0标准》正式实施，等级保护正式进入2.0时代。 《中华人民共和国网络安全法》发布，这是网络安全的“基本法”，具有强制性规范作用。 ## 堡垒机助力企业满足等保三级技术要求 - 帮助企业快速构建身份鉴别、访问控制、安全审计等能力 - 安全物理环境 安全通信网络 安全区域边界 安全审计 安全计算环境 身份鉴别 访问控制 安全审计 堡垒机 安全管理中心 系统管理 审计管理 安全管理 ## 堡垒机的典型行业应用场景

中国移动磐舟DevSecOps 平台云原生安全实践 刘斌 中国移动信息技术中心 ## 目录 ## 目录 CONTENT 01 磐舟DevSecOps平台概况 02 磐舟DevSecOps平台安全能力 03 磐舟DevSecOps实践总结 ## 磐舟DevSecOps平台定位 基于云原生打造一站式DevSecOps平台，致力于解决企业在数字化转型中的研发效能提升问题，提供从“需求-开发-测 s/5/a/d/8/5ad84148539d3b6a106a18ac83551621/p3_2.jpg) ## 双模敏态管理 以敏捷研发为引导，融合瀑布式管理需求，形成普适、灵活的研发过程管理能力。  ## 云原生虚拟化开发集群 a106a18ac83551621/p3_4.jpg) ## 全面云原生安全 支持代码安全扫描、镜像安全扫描、开源协议扫描、依赖漏洞扫描。并可给出修复建议。支持开源风险持续治理。 ## 核心能力  ## 安全代码仓库托管 统一的

 渲染技术 ## 云原生架构和 AI 能力  架构特点  Rapier ## Motphys 物理引擎的设计目标 保证每个目标平台的极致性能 跨端确定性 - 保证所有目标平台计算结果完全一致 具备分布式能力 - 通过横向扩展突破单机物理算力的上限 _6.jpg) ## Motphys 分布式架构 10倍于上述场景中的物理量 单机渲染帧率 25fps 物理集群帧率 50fps 此时物理模拟已不是算力瓶颈 ## 横向扩展能力 单个节点的计算复杂度和网络通信复杂度，不会随集群总规模的上升而上升，集群可线性扩容 ## 全球首个 物理建模 基于云原生渲染和物理引擎的应用案例 全部用户之间、用户与道具和场景间均可实时物理交互