一分钟了解阿里云产品：先知计划
一、 概述
阿里云发布了各种各样的产品，今天让我们一起来了解下阿里云先知计划吧。
什么是先知计划呢？
先知计划是一个帮助企业建立私有应急响应中心的平台（帮助企业收集漏洞信息）。企业加入先知计划后，可自主发布奖励计划，激励先知平台的安全专家来测试和提交企业自身网站或业务系统的漏洞，保证安全风险可以快速进行响应和修复，防止造成更大的安全损失。
先知计划可帮助企业建立“私有”漏洞收集中心，相对于其他漏洞收集平台，先知计划有什么优势呢？
- 先知计划不公开任何漏洞标题及细节，不进行漏洞负面炒作和公关，完全自定义漏洞奖励标准。
- 先知计划是可靠的安全专家，100%支付宝实名认证，共享ASRC安全专家团队和能力，漏洞提交者可靠，漏洞影响可追踪。
- 先知计划共享阿里巴巴漏洞运营团队，漏洞审核流程私密、公正，奖金评定、等级确定双重审核。
- 先知计划建立安全专家与企业联系的桥梁，加入先知计划，共建互联网生态圈，信任、闭环、共赢的先知平台。
那么，处在什么样的场景中可以应用先知计划呢？
先知计划旨在为企业建立高效完善的安全应急响应中心（Security Response Center）。企业通过入驻先知计划漏洞平台，可以通过先知平台众多优质、可信的白帽子及时发现现有业务的安全问题，包括业务逻辑漏洞、权限问题等安全工具无法有效检测的漏洞等，尽早的发现存在的漏洞可以有效的减少公司可能的损失。并且，随着业务的不断发展，也会通过白帽子的持续安全检测来及时发现新业务的安全问题。先知平台会为所有入驻企业的漏洞严格保密，从而避免漏洞被恶意宣传。
先知计划典型特性介绍：
https://www.aliyun.com/product/xianzhi/?spm=5176.383518.3.42.q6mxoo
二、 技术点（先知计划五大热点技术问题分析）
在上一篇文章中，我们为大家介绍先知计划的概况，先知计划是一个帮助企业建立私有应急响应中心的平台（帮助企业收集漏洞信息）。企业加入先知计划后，可自主发布奖励计划，激励先知平台的安全专家来测试和提交企业自身网站或业务系统的漏洞，保证安全风险可以快速进行响应和修复，防止造成更大的安全损失。那在使用过程中，经常遇到的热门技术问题有哪些呢？
快速入门：
https://help.aliyun.com/document_detail/xianzhi/quick-start/quickstart.html?spm=5176.docxianzhi/product-description/abstract.6.88.CD3ZWA
漏洞类型：
https://help.aliyun.com/document_detail/xianzhi/vullevel/vul-pro.html?spm=5176.docxianzhi/vullevel/vullevel1.6.91.Uqxjzw
漏洞等级说明：
https://help.aliyun.com/document_detail/xianzhi/vullevel/vullevel1.html?spm=5176.777591413.6.90.Yo0NIq
控制台操作：
https://help.aliyun.com/document_detail/xianzhi/userguide/console.html?spm=5176.docxianzhi/buypurchase/buypurchase.6.96.IwybsC
先知计划服务须知：
https://help.aliyun.com/knowledge_detail/7591413.html?spm=5176.789091648.2.5.hgABXI
希望上面的内容，能够对大家有所帮助。
三、 体验（云盾先知计划体验）
2015年6月4日晚，云盾先知计划收到白帽子上报主机宝Linux版存在安全漏洞，该漏洞属于0day漏洞。2015年6月5日下午所有受影响的阿里云服务器均由云盾安骑士提前修复，阿里云用户不再受该漏洞的影响。这期间10多个小时的内发生了什么？请让我讲解云盾兄弟联合作战的过程。
云盾·先知计划是一台强大的漏洞挖掘机，它基于全球通用软件0day漏洞收录平台，建立白帽子与软件厂商的安全连接。收集全球各系统的漏洞0day漏洞，及时通知软件商进行快速修复。先知计划依据奖励计划给予白帽子2400元的现金奖励。
云盾弱点分析是一台强劲的推土机，它能快速发现系统存在的安全漏洞。根据先知计划白帽子提供的漏洞细节，弱点分析制定了漏洞扫描规则。基于云计算处理能力，仅用了10分钟，就快速的找到了受本次漏洞影响的数千台服务器。
云盾安骑士是一台高效的轧路机，它准确快速的帮助用户修复安全漏洞。在漏洞上报后，云盾安全专家立即与主机宝厂商取得联系，厂商快速响应与云盾安全专家制定了修复方案。安骑士依据升级方案快速为数千阿里云用户修复了该安全漏洞。
护航三剑客，挖漏洞、扫漏洞、修漏洞，分工明确，相互联动。收集全球各系统的漏洞0day漏洞，及时通知软件商进行快速修复。云盾第一时间更新防护规则，提前对将要出现的漏洞进行防御，保障阿里云用户的安全。截止当前，先知计划从上线以来已经有42位安全专家提交了189个通用软件漏洞，而这一次仅仅是诸多联合作战的其中一次。
有了云盾的世界，路途是平坦的，生活是美好的！
如果您想详细了解云盾先知体验，请访问：
https://bbs.aliyun.com/read/248010.html?pos=1
相关文章：
C语言的HashTable简单实现
原文地址：http://blog.csdn.net/zmxiangde_88/article/details/8025541 HashTable是在实际应用中很重要的一个结构，下面讨论一个简单的实现，虽然简单，但是该有的部分都还是有的。 一，访问接口 创建一个hashtable. h…
GitHub标星2000+，如何用30天啃完TensorFlow2.0？
作者 | 梁云1991来源 | Python与算法之美（ID:Python_Ai_Road）天下苦tensorflow久矣！尽管tensorflow2.0宣称已经为改善用户体验做出了巨大的改进，really easy to use，但大家学得并不轻松。tensorflow2.0官方文档和tenso…
【Struts2学习笔记（1）】Struts2中Action名称的搜索顺序和多个Action共享一个视图--全局result配置...
一、Action名称的搜索顺序 1．获得请求路径的URI，比如url是：http://server/struts2/path1/path2/path3/test.action 2．首先寻找namespace为/path1/path2/path3的package，假设不存在这个package则运行步骤3；假…
大话卷积神经网络CNN，小白也能看懂的深度学习算法教程，全程干货建议收藏！...
来源 | 程序员管小亮本文创作的主要目的，是对时下最火最流行的深度学习算法的基础知识做一个简介，作者看过许多教程，感觉对小白不是特别友好，尤其是在踩过好多坑之后，于是便有了写这篇文章的想法。由于文章较长&#x…
频繁分配释放内存导致的性能问题的分析--brk和mmap的实现
现象1 压力测试过程中，发现被测对象性能不够理想，具体表现为： 进程的系统态CPU消耗20，用户态CPU消耗10，系统idle大约70 2 用ps -o majflt,minflt -C program命令查看，发现majflt每秒增量为0&…
Linux 服务器日志文件查找技巧精粹
用来在日志文件里搜索特定活动事件的工具不下几十种，本文将介绍搜索日志文件时应该采取的策略。然后，通过几个具体示例介绍一些使用grep命令手动搜索日志文件的办法。接下来，我们将看到 logwatch工具和logsurfer工具的用法。最后，…
程序猿面试什么最重要？
程序猿面试一直是社区乐于讨论的热门话题。我自己从06年实习以来。先后经历了4家软件公司。所有是外企。当中有世界500强的通信企业，有从事期权期货交易的欧洲中等规模的金融公司，也有为大型汽车制造商开发Android智能汽车的新兴公司。跨入IT行业以来。我…
open的O_DIRECT选项
http://blog.chinaunix.net/uid-223060-id-2127385.html http://blog.csdn.net/hhtang/article/details/6605951 查看磁盘分区： #df -h #tune2fs -l /dev/mapper/VolGroup-lv_root 或者 #dumpe2fs /dev/mapper/VolGroup-lv_root|grep -i "block size"…
2020 年，AI 芯片内存哪家强？
目前多家公司都在开发网络边缘系统的AI芯片，本文作者详细分析AI边缘芯片遇到的问题和挑战，并给出一些新的内存技术解决方案。作者 | Mark LaPedus译者 | 弯月，责编 | 伍杏玲封图 | CSDN下载自视觉中国出品 | CSDN（ID:CSDNnews&…
Excel数字、文本混合列导入SQL Server出现的问题＆解决办法
版权声明：转载时请以超链接形式标明文章原始出处和作者信息及本声明http://annie-out.blogbus.com/logs/60276495.htmlExcel文件：序号 姓名 内部电话 住址 1 小李 1234 …… 2 小王5678……3小张2345(国内长途）…………………………如上结构的…
ARM 位置无关代码（PIC）的分析理解
2019独角兽企业重金招聘Python工程师标准>>> PIC的特点是： 它被加载到任意地址空间都可以正确的执行。其原理是PIC对常量和函数入口地址的操作都是基于PC偏移量的寻址方式。即使程序被移动，但是PC也变化了，而偏移量是不变的&#…
Linux压缩/解压缩
整合资源，仅供自己参考：） TAR 命令名 tar - tar 档案文件管理程序的 GNU 版本。下面将逐个介绍其含义 总览 tar [ - ] A --catenate --concatenate | c --create | d --diff --compare | r --append | t --list | u --update | x -extract -…
为什么校招面试中总被问“线程与进程的区别”？我该如何回答？
作者 | 宇宙之一粟责编 | 徐威龙出品 | AI 科技大本营（rgznai100）进程与线程？（Process vs. Thread？）面试官（正襟危坐中）：给我说说“线程”与“进程”吧。我（总…
Linux线程编程
1.编译 undefined reference to pthread_create问题解决 出现如下错误： undefined reference to pthread_create undefined reference to pthread_join 问题原因： pthread 库不是 Linux 系统默认的库，连接时需要使用静态库 libpthread…
PHP引擎php.ini 和fastcti优化
1.1 php引擎缓存优化加速1）eaccelerator2）Zend3）xcache1.2 使用tmpfs作为缓存加速的的文件目录[rootLNMP ~]# mount -t tmpfs /dev/shm -o size256m[rootLNMP ~]# mount -t tmpfs /dev/shm/ /tmp/eaccelerator/提示：1、上传图片缩…
从*p++说指针,数组,结构和函数
说明文中*p和*s都是一个东西，不做字面上的统一了。 因为右结合性，*p 其实就是 *(p) 1.strlen的实现 #include <stdio.h> main(){char str[] "Abcde";printf("\n string %s length %d \n",str,str_length(str)); }int str…
8比特数值也能训练模型？商汤提训练加速新算法丨CVPR 2020
出品 | AI科技大本营（ID:rgznai100）在CVPR 2020上，商汤研究院链接与编译团队、高性能计算团队和北航刘祥龙老师团队合作提出了用于加速卷积神经网络训练过程的INT8训练技术。该工作通过将网络的输入、权重和梯度量化到8比特来加速网络的前向传…
×××作，不知写些什么
博客，老是有写的冲动，不过，没什么韧劲坚持，自己感觉文采一般般啦，有时兴起，挥毫泼墨，蜡笔重唱一番，呵呵，自个爽朗了，呵呵 所以，自己坚持ÿ…
centos7 install 安装mysql
CentOS 7的yum源中貌似没有正常安装mysql时的mysql-sever文件，需要去官网上下载 # wget http://dev.mysql.com/get/mysql-community-release-el7-5.noarch.rpm # rpm -ivh mysql-community-release-el7-5.noarch.rpm # yum install mysql-community-server成功安装之…
AI四巨头Google、DeepMind、Microsoft、Uber深度学习框架大比拼
编者按：Google、Uber、DeepMind和Microsoft这四大科技公司是当前将深度学习研究广泛应用于自身业务的典型代表，跻身全球深度学习研究水平最高的科技公司之列。GPipe、Horovod、TF Replicator和DeepSpeed分别是这四家公司开发应用的深度学习框架ÿ…
转《刘润的数字化家庭》
数字家庭也是我的一大梦想，感谢刘润让我的想法更加丰富和具体。。。 转载自刘润的博客，原文地址：http://blog.run2me.com/runliu/archive/2010/06/12/37082.aspx 1 of 22 （大图）：用数字化的技术，…
自己写的内存池Slabs
看memcached的源码写的，虽然很粗糙，但是基本思想还是有的，自娱自乐，后期不断改进。 #include <stdio.h> #include <stdlib.h> #include <string.h>struct st{void * start;void * end;char ptr[10]; }; struct …
Eclispse Che（2）：启动Che服务，进入IDE界面
本文的原文连接是: http://blog.csdn.net/freewebsys/article/details/50888878 未经博主允许不得转载。 博主地址是：http://blog.csdn.net/freewebsys 1，关于Docker 上次使用Che的时候没有成功创建Project。 其实主要问题就是docker的网络问题。 使用…
使用strace和ltrace跟踪程序调用
ltrace能够跟踪进程的库函数调用,它会显现出哪个库函数被调用,而strace则是跟踪程序的每个系统调用.1.系统调用的输出对比程序代码：#include <stdio.h> main(){char str[] "Abcde";printf("\n string %s length %d \n",str,str_length(…
NeHe OpenGL第三十三课：TGA文件
NeHe OpenGL第三十三课：TGA文件 加载压缩和未压缩的TGA文件: 在这一课里，你将学会如何加载压缩和为压缩的TGA文件，由于它使用RLE压缩，所以非常的简单，你能很快地熟悉它的。 我见过很多人在游戏开发论坛或其它地方询问…
阿里自动驾驶新突破！达摩院自研ISP图像处理器大幅提升安全性
阿里巴巴达摩院在自动驾驶领域取得新突破！4月8日，据记者了解，达摩院已经自主研发出用于车载摄像头的ISP处理器，保障自动驾驶车辆在夜间拥有更好的“视力”，“看”得更清晰，从而大幅提升自动驾驶安全性, 而背…
3月14号作业
<!DOCTYPE html> <html> <head lang"en"><meta charset"UTF-8"><title></title> </head> <body> <br/> <br/> <img src"51job表单_03.gif"</br> <br/> <br/>…
NeHe OpenGL第三十五课：播放AVI
NeHe OpenGL第三十五课：播放AVI 在OpenGL中播放AVI: 在OpenGL中如何播放AVI呢？利用Windows的API把每一帧作为纹理绑定到OpenGL中，虽然很慢，但它的效果不错。你可以试试。 首先我得说我非常喜欢这一章节.Jonathan de Blok使我产生…
为什么TCP的TIME_WAIT状态要保持2MSL?
TIMEWAIT状态也称为 2MSL等待状态。每个具体TCP实现必须选择一个报文段最大生存时间MSL(Maximum Segment Lifetime)。它是任何报文段被丢弃前在网络内的最长时间。我们知道这个时间是有限的，因为TCP报文段以IP数据报在网络内传输，而IP数据报则有限制其生…
深度 | 一文读懂“情感计算”在零售中的应用发展
作者 | 黄程韦博士、刘刚、包飞博士、杨现博士、孙皓博士、沈艺博士来源 | 苏宁零售技术研究院零售商需要不断通过创新服务来提高顾客的购物体验，而情感计算在该领域具有独特优势。它在零售行业的应用，主要集中在提升购物体验的服务中。在这个科技逐步改…