ITIL 4Foundation认证

2019年5月参加了ITIL 4Foundation培训和认证.最新的ITIL4版本中,结合了Lean.Agile和DevOps的思想.经过学习后,在思想上有很大的收货. 在此记录自己的成长.…

1月12日,为了表彰在IT服务标准研制和应用推广工作中所做出的贡献,中国电子工业标准化技术协会信息技术服务分会(以下称ITSS分会)在北京召开“2016年度ITSS优秀会员”专家评选活动,广通软件获得“2016年度ITSS优秀会员”称号. 图中左三为广通软件代表工信部信息化和软件服务业司李颖巡视员为优秀会员颁发证书 ITSS分会在工业和信息化部.国家标准化管理委员会的联合指导下于2014年1月18日正式成立. ITSS(InformationTechnology Service Standar…

[转自51CTO]ITIL与ISO20000的关系

ITIL它不是一个服务管理标准,而更应该说是一种结构化的方法或流程框架.基于这种方法和框架,已经有越来越多的IT服务管理标准被开发出来了.在这些基于ITIL的IT服务管理标准中,最突出的要属英国标准BS15000-1:2002以及澳大利亚标准AS 8018.1-2004. 此外,还有一个南非版的BS15000标准.国际标准组织(ISO)已经接受了BS15000 (2005年5月17日ISO正式接受BS15000为国际标准ISO20000) ISO20000对ITIL可能产生的影响,我们还需要进一…

Security+ 认证考过经验分享 802分飘过

PART 1/考前准备 1.针对与新人.学生建议看每一节直播课程,老师会结合自己的工作工作经验讲解课程,可以帮助学生理解知识. 2.备考期间建议官方指导手册至少看两遍以上,我在结合自己的做题库时发现有些题目并没有在讲义中提到但在官方指导手册中都有明确说明.在观看官方手册时一定要仔细,任何一个描述都可能成为考点.如果这本书能记下百分之九十,那800分我觉得不在话下. 3.拖图题都是原题且比较简单不用担心. 4.在备考时有一些同学比较注重刷题,其实知识主要还是在于理解,选择题均不是原题.我建议题库不…

浅谈ITIL

本节内容浅谈ITIL CMDB介绍 Django自定义用户认证 Restful 规范资产管理功能开发浅谈ITIL TIL即IT基础架构库(Information Technology Infrastructure Library, ITIL,信息技术基础架构库)由英国政府部门CCTA(Central Computing and Telecommunications Agency)在20世纪80年代末制订,现由英国商务部OGC(Office of Government Commerce)负责…

【业务自动化】iTop，全面支持ITIL流程的一款ITSM工具

iTop产品针对的主要应用场景为:内部IT支持.IT外包管理.数据中心运维管理和企业IT资产管理.常青管理从绿象认证产品中选取了iTop作为主要推荐产品,本类别的绿象认证产品还包括:OTRS和RT3等服务台软件.iTop以其清晰的基于ITIL的设计理念:内置的各种常用流程:完整而优秀的CMDB等特色功能而出类拔萃:其它产品也在优化和开发当中,随后会随着用户的需求而陆续推出.交付方案配套服务在线演示联系我们下载源码概要iTop,即IT运营门户(IT Operation Portal),是…

全球IT管理最佳实践之DevOps Master 认证

原文:http://soft.chinabyte.com/30/13940030.shtml 作者:国际最佳实践管理联盟孙振鹏关键字: DevOps.DevOps认证.DevOpsDays.DevOps Master DevOps的由来在2008年多伦多举办的敏捷大会中,Patrick DeBois 和Andrew Clay Shafer 先生就“ 敏捷基础架构”进行了探讨. 随后2009年在比利时根特举办的首届DevOpsDays 活动中,Patrick DeBois 先生首次在公开场合…

学习ITIL

ITIL IT运维管理体系: IT管理中的PPT(people人:process流程:technology技术): 标准化(是否有紧急故障处理流程).工具化: 备份解决方案:灾备解决方案: 监控解决方案:上线(回滚)流程: 测试流程: 紧急故障处理流程: DB恢复流程: 各种故障演练: 服务service: service是向客户customer提供价值value的一种手段,使客户不用承担特定的成本cost和风险risk就可获得所期望expected的结果outcomes: 老板(价值).员工(…

运维：ITIL V3

TIL 简史在20 世纪80 年代末期,英国商务部(OGC,Office Government Commerce)发布了ITIL .OGC 最初的目标是通过应用IT 来提升政府业务的效率:目标是能够将不同IT 职能之间缺乏沟通的状况降至最低.OGC 意识到有必要管理不同的IT 组件,例如硬件.软件.基于计算机的通信来提高政府的效能和效率,这将确保IT 使用达到最优.OGC 获得了来自IT 管理行业专家的帮助并开始将他们的经验文档化. ITIL 一开始作为政府IT 部门的最佳实践指南,问世后不久…

.NET Core中的认证管理解析

.NET Core中的认证管理解析 0x00 问题来源在新建.NET Core的Web项目时选择“使用个人用户账户”就可以创建一个带有用户和权限管理的项目,已经准备好了用户注册.登录等很多页面,也可以使用AuthorizeAttribute进行各种权限管理,看起来似乎十分方便.不过生成的代码都替我干了些什么我一团雾水.看了下生成的数据表,功能也挺复杂的.实际上我需要的只是基于用户和角色的认证管理,而且用户资料是使用现有的库,但使用.NET Core自带的认证组件必须要依赖EF,表的结构也很多对…

ASP.NET Core 中的那些认证中间件及一些重要知识点

前言在读这篇文章之间,建议先看一下我的 ASP.NET Core 之 Identity 入门系列(一,二,三)奠定一下基础. 有关于 Authentication 的知识太广,所以本篇介绍几个在 ASP.NET Core 认证中会使用到的中间件,还有Authentication的一些零碎知识点,这些知识点对于 ASP.NET 认证体系的理解至关重要. 在 Github 中 ASP.NET Core 关于 Authentication 的实现有以下几个包,那么这几个包的功能分别是干什么用的呢?我…

Web APi之认证（Authentication）两种实现方式【二】（十三）

前言上一节我们详细讲解了认证及其基本信息,这一节我们通过两种不同方式来实现认证,并且分析如何合理的利用这两种方式,文中涉及到的基础知识,请参看上一篇文中,就不再叙述废话. 序言对于所谓的认证说到底就是安全问题,在Web API中有多种方式来实现安全,[accepted]方式来处理基于IIS的安全(通过上节提到的WindowsIdentity依赖于HttpContext和IIS认证)或者在Web API里通过使用Web API中的消息处理机制,但是如果我们想应用程序运行在IIS之外此时Wind…

Android 指纹认证

安卓指纹认证使用智能手机触摸传感器对用户进行身份验证.Android Marshmallow(棉花糖)提供了一套API,使用户很容易使用触摸传感器.在Android Marshmallow之前访问触摸传感器的方法不是标准的. 本文地址:http://wuyudong.com/2016/12/15/3146.html,转载请注明出处. 使用安卓指纹认证有几个好处: 1.更快更容易使用 2.安全:指纹可以识别你的身份唯一 3.在线交易更加的容易在使用android指纹识别之前你必须遵循一些步骤,可…

全网独家MongoDB Certified DBA Associate考试认证视频

该视频意在让所有学员一次通过考试,避免重复考试而承担的巨额考试费用! 目前MongDB发展迅猛,有赶超mysql,和oracle看齐的苗头.在这个时候MongoDB也适时的推出了官方的认证考试"MongoDB Certified DBA Associate Level".该证书和OCP一样,值得拥有. 可喜的是,目前MongDB刚推出,和OCP烂大街不一样,具有较强的竞争力,楼主就有幸获得了该证书. 因此想结合亲身体验以及对考试的理解,总结出一套为该证书考试量身订造的系列课程. 每章后…

Linux 利用Google Authenticator实现ssh登录双因素认证

1.介绍双因素认证:双因素身份认证就是通过你所知道再加上你所能拥有的这二个要素组合到一起才能发挥作用的身份认证系统.双因素认证是一种采用时间同步技术的系统,采用了基于时间.事件和密钥三变量而产生的一次性密码来代替传统的静态密码.每个动态密码卡都有一个唯一的密钥,该密钥同时存放在服务器端,每次认证时动态密码卡与服务器分别根据同样的密钥,同样的随机参数(时间.事件)和同样的算法计算了认证的动态密码,从而确保密码的一致性,从而实现了用户的认证.因每次认证时的随机参数不同,所以每次产生的动态密码也不同…

MVC5 - ASP.NET Identity登录原理 - Claims-based认证和OWIN

在Membership系列的最后一篇引入了ASP.NET Identity,看到大家对它还是挺感兴趣的,于是来一篇详解登录原理的文章.本文会涉及到Claims-based(基于声明)的认证,我们会详细介绍什么是Claims-based认证,它与传统认证方式的区别,以及它的特点.同时我们还会介绍OWIN (Open Web Interface for .NET) 它主要定义了Web Server 和Web Application之间的一些行为,然后实现这两个组件的解耦(当然远不止这么点东西,我相信…

"用户增长"--快速身份认证实现用户增长的技术和产品方案

"用户增长"--快速身份认证实现用户增长的技术和产品方案 1 引言作为一个互联网产品,用户量的增长是一个非常重要的衡量指标. 这是一个集合了销售,市场,运营,技术的综合能力. 本文将以非技术部分为引子,然后落地为技术方案,来针对用户增长的目标来进行产品设计. 2 身份认证技术互联网产品实现用户增长,最开始部分就是来自于市场和运营人员的工作. 用户增长的非技术工作有: 销售地推带来早期标杆用户运营人员活动推广带来网络用户市场人员PR和其它市场活动的企业宣传带来用户…

基于token的多平台身份认证架构设计

基于token的多平台身份认证架构设计 1 概述在存在账号体系的信息系统中,对身份的鉴定是非常重要的事情. 随着移动互联网时代到来,客户端的类型越来越多, 逐渐出现了一个服务器,N个客户端的格局 . 不同的客户端产生了不同的用户使用场景,这些场景: 有不同的环境安全威胁不同的会话生存周期不同的用户权限控制体系不同级别的接口调用方式综上所述,它们的身份认证方式也存在一定的区别. 本文将使用一定的篇幅对这些场景进行一些分析和梳理工作. 2 使用场景下面是一些在IT服务常见的一些…

Nodejs之MEAN栈开发（八）---- 用户认证与会话管理详解

用户认证与会话管理基本上是每个网站必备的一个功能.在Asp.net下做的比较多,大体的思路都是先根据用户提供的用户名和密码到数据库找到用户信息,然后校验,校验成功之后记住用户的姓名和相关信息,这个信息经过处理之后会保存在cookie.缓存.Session等地方,然后还有一个过期时间,避免每次都要去捞数据库.在node下基本上也是这个思路,这一节的内容会涉及到user模型的加密方式.如何生成一个Json Web Token(JWT).以及在客户端用Angular创建注册和登录页面,在请求需要认证的…

.NET Web的身份认证

百度一下”asp.net身份认证“,你会得到很多相关的资料,这些资料通常上来就会介绍诸如”Form认证“”Windows认证“等内容,而没有给出一个完整的流程.初学者对此往往一头雾水,我也曾经被坑过很多回,于是写下此文,算是复习. 现代的Windows Server系统都是基于严格的用户机制的,当你想操作服务器时肯定需要账号密码验证的.当我们把开发好的Web应用程序部署在服务器后,用户通过浏览器访问该站点,实际上就是该用户通过HTTP操作这台服务器的过程,本质上也是用户操作服务器(至少是读)的过…

自己开发实现OAuth做webapi认证

看到园子里面有人写的OAuth,就想把自己实现的OAuth也分享一下,关于OAuth协议这里就不再赘述. 一.作为认证服务器,首先需要提供一个可以通过appid/appsecret来获取token这样的一个接口,于是便有了以下代码. public class AuthController : ApiController { [HttpGet] public HttpResponseMessage Token(string appid = "", string appsecret = &…

AWS的SysOps认证考试样题解析

刚考过了AWS的developer认证,顺手做了一下SysOps的样题.以下是题目和答案. When working with Amazon RDS, by default AWS is responsible for implementing which two management-related activities? (Pick 2 correct answers) A. Importing data and optimizing queries B. Installing and pe…

AWS开发人员认证考试样题解析

最近在准备AWS的开发人员考试认证.所以特意做了一下考试样题.每道题尽量给出了文档出处以及解析. Which of the following statements about SQS is true? Messages will be delivered exactly once and messages will be delivered in First in, First out order Messages will be delivered exactly once and mess…

OAuth认证原理及HTTP下的密码安全传输

很多人都会问这样一个问题,我们在登录的时候,密码会不会泄露?随便进一个网站,登录时抓包分析,可以看到自己的密码都是明文传输的,在如此复杂的web环境下,我们没有百分的把握保证信息在传输过程中不被截获,那不使用明文如何告诉服务器自己的身份呢? 在一些高度通信安全的网络中,数据传输会使用HTTPS作为传输协议,但是通常情况下我们没必要使用HTTPS传输,虽说安全,但传输数据都需要加密解密,很费时.我们可以使用一些加密方式(如md5)对密码进行加密,如果仅仅只对密码加密那肯定是没有任何作用,所以可以在…

ABP源码分析四十二：ZERO的身份认证

ABP Zero模块通过自定义实现Asp.Net Identity完成身份认证功能, 对Asp.Net Identity做了较大幅度的扩展.同时重写了ABP核心模块中的permission功能,以实现授权.注意:ABP仅仅使用了Asp.Net Identity的身份认证功能,但没有使用Asp.Net Identity中的基于role和Claim的授权. ABP Zero 中扩展的Asp.Net Identity实体类: AbpUser, AbpRole. AbpUser: 代表user的Enti…