 |
smgV2EX 第 27702 号会员，加入于 2012-10-06 22:03:16 +08:00今日活跃度排名 8243 |
smg 最近回复了
7 天前 回复了 rogwan 创建的主题 › 全球工单系统 › 一个很短号的 outlook 邮箱地址，总是被 instagram 少数语种文字的广告骚扰 |
我的微信 ID 是某单词，经常有国际友人加我，找我买东西，还都是批发，我很无奈 😔
7 天前 回复了 cz5424 创建的主题 › 问与答 › 对于运维兼职，你们大概能接受多少钱的报价 |
建议按次收费，也要分情况:
突发故障类，按小时收费，定义好 SLA, 多久响应，多久解决问题，1 小时 1000 左右。
日常维护类，约定好维护时间和频率，每次给维护报告，单次 800 左右。主要就是看看日志，检查数据备份等。
突发故障类，按小时收费，定义好 SLA, 多久响应，多久解决问题，1 小时 1000 左右。
日常维护类，约定好维护时间和频率，每次给维护报告，单次 800 左右。主要就是看看日志，检查数据备份等。
9 天前 回复了 andychen20121130 创建的主题 › 问与答 › 总公司想把分公司电脑上的文件备份到总公司。互联网公司的网盘不考虑。要自己搭建。 |
我这传统行业是用磁带机备份后快递过去
9 天前 回复了 andyangyu 创建的主题 › 宽带症候群 › 公司网络白名单，哀嚎遍野 |
@andyangyu
金融行业的话，建议不要违规，后果很严重，老老实实干活就行，为了钱忍，受不了就走。
如果某个项目涉案的话调查的范围会更广，私人电话的通话 短信 邮件记录都会被调查。
如果你使用的是公司的电脑，对用户来说是没有任何隐私而言的。使用的技术也很广泛：
1 硬件方面的限制可以做到简单粗暴，直接禁用，McAfee Symantec 等传统安全厂商都有方案
a .电脑的 BIOS 设置，禁止网络启动或 USB 启动，设置完并加密，带 TMP 芯片，部署 Bitlocker，可以防止硬件暴力破解，比如把电脑偷走。
b. 光驱 /红外蓝牙 /无线 /指纹 /摄像头 /USB 可移动存储设备等都有策略做限制。
2 软件方面：通用解决方案是 域环境 加 代理服务器，域环境下有一堆第三方厂商来支持
https://www.manageengine.com 打印机的 SNMP 漏洞都能给你扫出来
https://www.netwrix.com 很方便的查看到组策略的部署执行情况
https://www.solarwinds.com 没用过
https://www.beyondtrust.com 权限管理做的比较好，管理员的动态密码很强大
https://www.zscaler.com/ 云代理，最近很流行
可能还会再装一些防泄密的 agent， 比如图片内容的 OCR 识别等这些功能。
3 一般还会部署一些专业的防火墙，入侵检测设备，或者上网行为管理等
CheckPoint，Cisco AMP，Symantec, 山石网科，深信服等。
不要轻易的去尝试破解绕过，后台都可以看到，没事大家都太平，出事分分钟揪出来背锅。
金融行业的话，建议不要违规，后果很严重，老老实实干活就行，为了钱忍，受不了就走。
如果某个项目涉案的话调查的范围会更广，私人电话的通话 短信 邮件记录都会被调查。
如果你使用的是公司的电脑，对用户来说是没有任何隐私而言的。使用的技术也很广泛：
1 硬件方面的限制可以做到简单粗暴，直接禁用，McAfee Symantec 等传统安全厂商都有方案
a .电脑的 BIOS 设置，禁止网络启动或 USB 启动，设置完并加密，带 TMP 芯片，部署 Bitlocker，可以防止硬件暴力破解，比如把电脑偷走。
b. 光驱 /红外蓝牙 /无线 /指纹 /摄像头 /USB 可移动存储设备等都有策略做限制。
2 软件方面：通用解决方案是 域环境 加 代理服务器，域环境下有一堆第三方厂商来支持
https://www.manageengine.com 打印机的 SNMP 漏洞都能给你扫出来
https://www.netwrix.com 很方便的查看到组策略的部署执行情况
https://www.solarwinds.com 没用过
https://www.beyondtrust.com 权限管理做的比较好，管理员的动态密码很强大
https://www.zscaler.com/ 云代理，最近很流行
可能还会再装一些防泄密的 agent， 比如图片内容的 OCR 识别等这些功能。
3 一般还会部署一些专业的防火墙，入侵检测设备，或者上网行为管理等
CheckPoint，Cisco AMP，Symantec, 山石网科，深信服等。
不要轻易的去尝试破解绕过，后台都可以看到，没事大家都太平，出事分分钟揪出来背锅。
11 天前 回复了 hrong 创建的主题 › 程序员 › Windows 平台上应用软件安装自动化 |
分享一下，我自己了解到的软件自动化分发安装工具的一些信息，主要是针对企业市场：
软件的批量自动化安装，Microsoft 提供了一条龙解决方案，就是 SCCM(System Center Configuration Manager)，软件自动安装也只是一个很基础的功能，远程控制，合规控制，补丁管理，资产管理等也都可以完成。包括但不限于 Windows 平台，Unix，MAC，Android，IOS 等都可以安装。现在也一直在更新，几个月就出一个新版本。
从基础的 BIOS 升级，BitLocker 全盘加密，软件部署 到 Windows 大版本更新，都依赖于它，SCCM 是大型企业内部基础架构中一个核心工具。同时也有很多第三方公司开发了大量的自动化部署工具，也都基于 SCCM，参考： https://en.wikipedia.org/wiki/Software_deployment，我目前在用的是 1E，https://www.1e.com/products/windows-servicing-suite/nomad/
大型企业内部 IT 会有一个专门的岗位在做这个工作，一般是 EUC(End-user computing) Team。
另外津津乐道 Podcast，这一期 『乱槽之癫』我在 Google 装系统 https://jinjinledao.org/?p=288 也有部分谈到 Google 内部软件包的自动化管理工作，可以听一下。
软件的批量自动化安装，Microsoft 提供了一条龙解决方案，就是 SCCM(System Center Configuration Manager)，软件自动安装也只是一个很基础的功能，远程控制，合规控制，补丁管理，资产管理等也都可以完成。包括但不限于 Windows 平台，Unix，MAC，Android，IOS 等都可以安装。现在也一直在更新，几个月就出一个新版本。
从基础的 BIOS 升级，BitLocker 全盘加密，软件部署 到 Windows 大版本更新，都依赖于它，SCCM 是大型企业内部基础架构中一个核心工具。同时也有很多第三方公司开发了大量的自动化部署工具，也都基于 SCCM，参考： https://en.wikipedia.org/wiki/Software_deployment，我目前在用的是 1E，https://www.1e.com/products/windows-servicing-suite/nomad/
大型企业内部 IT 会有一个专门的岗位在做这个工作，一般是 EUC(End-user computing) Team。
另外津津乐道 Podcast，这一期 『乱槽之癫』我在 Google 装系统 https://jinjinledao.org/?p=288 也有部分谈到 Google 内部软件包的自动化管理工作，可以听一下。
13 天前 回复了 8023 创建的主题 › Windows › windows server 使用 uefi 启动必要吗？ |
推荐 UEFI
1 启动速度更快
2 更安全，支持 Secure Boot
3 支持更大容量的硬盘和分区
1 启动速度更快
2 更安全，支持 Secure Boot
3 支持更大容量的硬盘和分区
14 天前 回复了 Droog 创建的主题 › 问与答 › 求推荐一款 Android 电视盒子 |
也用的泰捷，没广告，可以自己装软件，就是有点小贵。
28 天前 回复了 w3c0929 创建的主题 › 问与答 › 关于输入法那点事， shift 切换中英文状态 |
添加一个英文语言 使用 alt+shift 来切换
29 天前 回复了 watara 创建的主题 › DNS › 想了解下大公司是怎么管理 DNS 的 |
补充一下:我是从内网的基础架构角度来看的
