互联技术 - 技术文章

网络安全知识并非来自学校：在实践中提升自我的四项途径

技术文章 December 20, 2016

【51CTO.com快译】网络安全正受到世界各国政府及企业的高度关注，其渴望构建安全产品并保障敏感数据免遭入侵。惟一的难题在于，网络安全属于一类相对较新的技能，且市场上可供选择的人才还非常有限。

英特尔与美国战略与国际研究中心(简称CSIS)共同调查了775名IT决策者，其中82%表示其目前正面临着网络安全技能短缺的问题。正因为如此，美国政府设立了国家网络安全研究计划(简称NIC)，旨在通过从中学阶段引入网络安全课程的方式解决市场对专业人才日益增长的需求。

然而我们必须承认，网络安全的前景呈现出愈发迅猛的变化态势，且复杂度亦在不断提高。这意味着“今天学习的知识可能无法解决明天出现的问题，”金融服务行业技术供应商Sungard公司全球CSO Shawn Burke表示。

实践出真知

Rook Security公司应用与产品开发负责人Michael Taylor指出，网络安全知识并不一定能够通过本科教育掌握。Taylor曾在普渡大学与印第安州立大学担任网络安全课程导师，其结合自身经历指出，学生们普通缺乏实践经验。

学生们可能学会了如何编程及开发应用，但却很少贯穿整个开发流程考虑安全问题。相反，这部分内容的引入太过滞后。他建议称，这种实践经验的缺失导致学生无法“在毕业之后立即为团队贡献扎实可靠的代码成果。”

他同时表示，“一般来讲，学生们能够很好地把握计算机科学中的算法、数据结构及其它主题，但却很难理解如何令程序更经久耐用、容错且安全。”

像黑客那样思考

Taylor表示，学生们需要学会“像黑客那样思考”，从而充分把握构建安全应用的诀窍。这种思维方式能够让学生们更加了解其需要对抗的目标，而企业正需要这种能力以帮助自身节约成本。

“在生产环境下修复安全漏洞的成本远高于立足开发或者分段环境时进行解决。教会开发人员如何以安全方式开发应用，能够显著降低解决数据泄露以及生产问题的相关成本，”Taylor指出。

另外，实现网络安全还需要学生们充分利用各类创造性方法，而非单纯着眼于技术角度。现实情况是，即使拥有全部正确的“硬技能”，要了解如何防范尚未出现的威胁，我们仍然需要配合发散思维。

“尽管某些从业者可能对于安全技术与概念拥有深入了解，但他们可能不清楚如何在业务背景下应用这些安全逻辑。解决方案已经变得更为复杂，所以我们需要更多具有创造性的问题解决能力，”Burke表示。

拥抱软技能

根据白帽学院创始人兼非营利性组织Opportunity@Work CTO Fletcher Heisler的说法，网络安全专业人员还需要良好的沟通及人际关系处理技巧，而这些显然是高校教育所无法给予的。

“对于大多数网络安全职位，从业者需要了解能够保护企业的可行政策，组织社交工程攻击应对培训，同时使用用户友好度相对较高的系统，这往往比特定技术知识更加重要，”Heisler指出。

软技能对于IT领导者同样重要，因为其需要协调预算、就威胁状况进行有效沟通并向其他高层管理者传达网络安全趋势。这亦意味着对最终用户抱持同情及理解的心态，确保始终使用用户友好型系统，从而顺利引导那些并不精通技术的员工，他解释称。

挖掘人才储备

很明显，人才培训是一种周期性工作，因此企业在空档期内需要尽可能挖掘现有人才。一般来讲，我们的队伍中已经拥有理想的人选，企业方面需要想办法“为这些人才提供时间与资金投入，”Heisler表示。

企业可以考虑鼓励员工参加夏令营、研讨会、兼职课程以及专业进修课程等活动，以提升自身网络安全水平。行业专家们建议，专项培训计划将成为未来网络安全教育中的重要组成部分。

斯坦福大学网络倡议项目执行董事Allison Berke博士认为，学生们应该以项目需求为核心组织学习流程。如果他们对机器学习抱有兴趣，则应允许他们参加相关研讨会、对话以及现场教学活动。其中一部分需求亦可通过在线培训及认证课程形式实现，从而帮助学生们像专业人员那样选择特定技能进行学习及提升。

“去年冬季，美国司法部联邦检察官Kathryn Haun就曾经针对Silk Road(某暗网黑市)进行了一堂数字化货币与网络犯罪应对知识教学。未来的教育工作应该以传统课堂与网络教学、研讨会、分组讨论以及会议相结合的形式存在，帮助学生们与行业乃至政府机构对接，共同探讨目前存在的问题，”她表示。

原文标题：Cybersecurity skills aren’t taught in college，作者：Sarah K. White

拥抱开源微软是认真的

技术文章 December 20, 2016

许你也听说了：在全球热门开源代码库GitHub最新公布的一份统计报告中，微软名列“对开源贡献人数最多的组织(Organizations with the most open source contributors)”榜首——在过去的12个月中，有16,419位来自微软的程序员为GitHub开源社区贡献了自己的力量。

这份报告中的数据来自于GitHub上的公开信息，鉴于有些开发者会以匿名方式贡献代码，所以具体数字并不绝对。但这足以证明，在微软内部，拥抱开源，已经成为自上而下的普遍共识。

微软全球执行副总裁兼云计算与企业事业部负责人Scott Guthrie

“微软爱Linux”

2014年10月20日，出任微软公司首席执行官不久的萨提亚 ∙ 纳德拉第一次公开宣示了微软对Linux和开源世界的新感情。事实证明，微软的确是付出了真爱。过去两年，从微软智能云Azure到Windows 10，从开发工具到数据库平台，“把Linux放在重中之重”，已经成为微软内部人人皆知的准则。

作为微软未来三大远见的核心，微软智能云Azure为Linux以及开源开发工具、语言、运行环境提供了一个开放、灵活的云计算平台。从全球到中国，Azure已经加入了对Red Hat Enterprise Linux、Cloud Foundry、FreeBSD 、CentOS等开源技术的官方支持。目前，在中国运行的Azure上，有超过一半的虚拟机运行的都是Linux。

今年3月，微软在推出新一代SQL Server 2016的同时，宣布将在2017年中推出面向Linux的SQL Server——这是微软旗舰数据库产品问世20多年来，首次登陆Linux系统。在提供满足关键任务运行的性能、业界领先的总体拥有成本(TCO)、最高水平的安全性的同时，还允许客户以低成本随时访问本地和云端数据的弹性数据库——这让SQL Server真正成为一个能在Windows Server与Linux系统之间、在用户的本地数据中心和云环境之间无缝衔接的数据平台。

投身开源社区，发掘多样化可能

开源社区是极为多样化的世界，在GitHub上只有2% 的开源项目能得到社区开发者的关注并从中脱颖而出。要拥抱开源，微软必须面对前所未有的多样性——过去专注于Windows的微软如今必须要学习、了解、支持多样化的开源技术。为此，微软的技术专家与各大开源社区保持着经常性的技术交流，并积极主动地提供技术更新与支持——活跃在GitHub上的 16,419人就是其中的代表。

“通过与各种开源社区的积极互动，我们希望以微软的技术创新、开发工具、Azure云平台助力开源技术与项目的发展、应用和推广，帮助开发者与用户利用多样化的技术创造多样化的机遇与可能。”微软亚太研发集团首席运营官、微软亚太科技有限公司董事总经理、微软中国云计算与企业事业部总经理申元庆介绍说。

2014年10月，微软开放技术作为核心初创成员，联合中国支持开源的企业、社区及个人开发者共同成立了开源社;今年1月开源社正式成为开放源代码促进会(OSI)联盟成员;微软亚太研发中心开源技术部高级开发经理梁莉，被推选为FreeBSD基金会董事。通过积极参与开源社区建设并贡献技术力量，微软已经在国内外开源社区中赢得了广泛的认可。

开源开发工具和架构，创造跨平台机遇

跨平台开发正在成为主流，微软免费推出的跨平台Web和云开发代码编辑器Visual Studio Code支持多达30多种编程语言，为跨平台开发者带来了极大的便利。其中，微软在JavaScript基础上开发的开源语言TypeScript已被谷歌采用，作为Angular 2.0网页框架的编程语言，Visual Studio Code也成为 Angular团队使用的主要代码编辑器。

微软收购Xamarin并将其与Visual Studio全面整合，包括免费的Visual Studio Community版，以及供Mac用户免费下载的Xamarin Studio Community版用户均能从中获益。现在开发者可以用C#语言为iOS、Android、Windows开发原生体验的应用——在大幅降低跨平台开发技术成本的同时，也提高了项目与代码管理的效率。Xamarin的Mono Project 和SDK包括运行时、类库和命令行工具也已开源，开发者和企业可以无后顾之忧地利用.NET运行时为移动、桌面或者云环境开发软件、嵌入设备或游戏引擎。

自2014年宣布.NET开源起，微软就在全力推动.NET Core运行时的跨平台发展，让广大开发者可以在Windows以外的系统环境中，延续他们在.NET技术上的投入和积累。专为开源、跨平台设计的.NET Core现已成为GitHub 上人气很高的项目。一个月前，微软宣布PowerShell开源并支持Linux。现在，Windows和Linux系统用户和应用开发者可以平等地体验到丰富的交互式脚本语言带来的便利，过去各自为政的Windows和Linux开发团队也可以快乐地携手工作了。

进化中的微软智能云，为中国带来更多开源机遇

“我们要让更多人享受到微软的产品和创新技术——而且是以人们所习惯的方式。”微软全球执行副总裁兼云计算与企业事业部负责人Scott Guthrie在他的博客中写道。

“以人们习惯的方式”体现了萨提亚 ∙ 纳德拉出任CEO以来，微软最显著的一个变化——今天的微软会从全球各地开发者、用户、合作伙伴的现实需求出发，以积极的改变和投入，全力满足生态系统健康发展的多样化需求。

为了满足“人们习惯的方式”，微软智能云Azure在落地中国之后，进行了大量“接地气”的创新与改造。其中，去年9月上线的MySQL Database on Azure就是个典型——它是Azure云平台上第一个由微软提供的MySQL数据库服务，而且是由微软中国云计算创新中心(CCIC)为满足中国用户需求主导开发的。自上线以来，MySQL Database on Azure已经服务于光明网、欧莱雅、云图微动、游族、观致汽车等超过300家客户。

在微软中国团队的不懈努力下，微软智能云Azure也在与时俱进，通过不断加大对开源的支持，为本土生态圈合作伙伴带来更多创新的可能。微软智能云Azure近期新增的开源服务和功能包括：

MySQL Database on Azure全面开放5.7版本支持： 5.7 版本是目前MySQL 最新的版本，在某些场景下性能提升明显，同时完善了一些功能，包括对原生JSON 数据格式支持、内置JSON 函数、增加对GIS支持等。

Azure正式支持Cloud Foundry：开源PaaS平台Cloud Foundry 简化了云计算应用程序构建、测试、发布和扩展的过程，支持 Java、Node.js、Python、PHP、Go、Ruby 等多种开发语言并可在各主要公有云和私有云平台上运行。由世纪互联运营的Microsoft Azure正式支持Cloud Foundry，为广大企业用户提供了极大便利，使其能有效、快捷地管理和发布云计算应用程序。

Azure正式支持红帽云访问：由世纪互联运营的 Microsoft Azure 已正式支持红帽企业 Linux(Red Hat Enterprise Linux)。利用红帽云访问(Red Hat Cloud Access)服务，红帽企业 Linux 客户可以把已经拥有的红帽订阅转移到Azure上，并得到相应的技术支持和保持与红帽的业务关系。

FreeBSD虚拟机正式上线：FreeBSD是一个卓越的开源操作系统，具备优异的网络和存储性能，因此成为诸多ISP的选择，许多顶尖虚拟设备厂商基于FreeBSD构建产品。微软和FreeBSD社区紧密合作，在由世纪互联运营的Microsoft Azure上正式发布FreeBSD虚拟机镜像，并承担镜像的制作、测试和更新。这不仅为Azure的开源操作系统集合增添新成员，也为ISP和虚拟设备厂商登陆Azure提供了基础操作系统的选择。

CoreOS 虚拟机正式上线：CoreOS是基于Linux 内核的、为容器而生的系统平台。由世纪互联运营的Microsoft Azure是中国第一个官方支持CoreOS的公有云平台。国内开发者和企业用户将可以在Azure上轻松搭建、管理安全、灵活、可信的CoreOS Linux 集群，并在其上运行他们的应用服务。同时，CoreOS也提供了对于混合云的支持，用户可以在跨越云和本地设备的混合环境中部署运行CoreOS Linux 集群。

从微软智能云Azure到Windows 10，从Xamarin到.Net Core，再到全球各地的开源社区，微软正在以前所未有的开放胸怀，主动拥抱多元化的开源世界。今天，更加积极、开放的微软，带来了更具创新、活力的技术、产品、服务、平台，也给全球开发者和企业用户带来了更广泛的选择与灵活性。

一个既熟悉又陌生的微软，正在用实际行动告诉你：拥抱开源，微软是认真的。

面向开发运维的10款开源工具

技术文章 December 20, 2016

许多最流行的开发运维(DevOps)工具采用了开源许可证，包括Chef、Puppet和Docker。

当然，面向开发运维的开源工具名单越来越长。原因何在?因为开发运维本身就在发展壮大，而开源是这种开发方法的一种自然选择。

开发运维这个术语最早在2009年问世，它是指这样一种IT方法：强调开发团队和运维团队之间的协作。它源自敏捷软件开发潮流，将一些同样的原则运用于应用程序生命周期管理(ALM)流程。开发运维很难定义，因为它与其说是一套死板的规则或实践，还不如说是一种潮流或理念。采用开发运维的企业组织具有这些特点：合作程度高，内部“孤岛”比较少，自动化使用程度高，持续测试和集成，以及应用程序的开发和部署比较快。

自开发运维首次提出来之后，它的人气就急剧飙升。实际上，RightScale公司所做的一项调查就发现，74%的组织和81%的企业表示自己在使用开发运维。

为了支持开发运维，企业组织通常采用许多不同的工具，许多顶级的开发运维工具采用开源许可证。本文介绍了十款人气特旺或特别值得关注的工具。其中许多工具使部署或管理基础设施的过程实现自动化，而这项任务是成功的开发运维实施项目的一个重要部分。它们都是开源工具，如果贵企业对开发运维有兴趣，它们值得打量一下。

1. Ansible

Ansible归红帽公司所有，它可以使许多常见的IT运维任务实现自动化，比如云配置、配置管理和应用程序部署。它可与其他许多流行的开发运维工具整合起来，包括Git、JIRA、Jenkins及其他许多工具。软件下载量已超过500万人次，它在GitHub上的星数已超过16000颗。免费开源版在GitHub上可以下载，红帽提供三个收费版本：自我支持版、标准版和高级版，价格视生产环境中的节点数量和所需的支持级别而定。