西西河

主题：【原创】IT八股：闲聊信息安全 (之一.基本概念) -- 昔杨今雨

共:💬106 🌺268 新:
分页树展主题 · 全看首页 上页
/ 8
下页 末页
                • 复 的确如此
                  家园 用ASIC的好处是什么？仅仅是速度快？

                  现在多核处理器普及了，是不是可以用软件来取代？

                  • 复 用ASIC的好处是什么？仅仅是速度快？
                    家园 速度快是一个方面, 因为硬件可以方便地实现并行处理

                    比如同时并发有1000个连接, 专用硬件芯片也许一个时钟周期就处理完了, 但是并行软件需要特别的编程方式, 增加开发难度不说, 时钟周期一定用得比ASIC芯片多.

                    另外采用ASIC的一个重要原因是专用芯片可以带来的高性能和低成本, 在这种系统里面, 主CPU可以相对较弱, 因为不需要太高的处理能力, 负载都给ASIC了. 通用CPU不管怎么说, 在这种专用系统里面还是有点要苹果给桔子的意思.

                    ASIC的扩充性也比cpu强, 现在cpu有4个核已经挺牛的了, 但是你打开个老款交换机一看, 里面的网络处理芯片(例如网卡芯片)一块板上放几十个都很常见.

                    我们这里说的ASIC是习惯称呼, 现在的趋势好像是用FPGA来做, 连流片都省了.

      • 复 【原创】IT八股：闲聊信息安全 (之二.四大火坑(上))
        家园 写地不错，深入浅出。继续继续
      • 复 【原创】IT八股：闲聊信息安全 (之二.四大火坑(上))
        家园 花，送花，送好花
    • 复 【原创】IT八股：闲聊信息安全 (之一.基本概念)
      家园 好文送宝

      恭喜：你意外获得【西西河通宝】一枚

      谢谢：作者意外获得【西西河通宝】一枚

      鲜花已经成功送出。

      此次送花为【有效送花赞扬，涨乐善、声望】

      [返回] [关闭]

    • 复 【原创】IT八股：闲聊信息安全 (之一.基本概念)
      家园 不累不累，继续继续

      信息安全在工业控制系统中也开始成为大问题了。现在的DCS有很多Wintel的东西，在物理上也和公司网络连接，但黑客攻击对生产安全的威胁太大，所以也是防火墙弄得一层又一层，正常使用都很费事。

      • 复 不累不累，继续继续
        家园 对于这样的情况, 首先可以对企业的联网设备和人员进行分类

        划分到不同等级的安全域里面去, 制定相应的策略, 例如:属于高等级安全域的设备或人员可以访问下级安全域的设备, 反向则不行. 至于安全域的实现, 方法有很多, 例如VLAN, 防火墙, 802.1x端口认证, VPN等等, 物理隔离也是终极武器之一.

        防火墙弄得一层又一层，正常使用都很费事

        复杂是信息安全排名第二的大敌(我的排名:-), 这样的系统早晚会出事, 不是企业无法再继续承受过高的使用成本, 就是使用者实在受不了麻烦, 想抄捷径, 最后留下漏洞.

        • 复 对于这样的情况, 首先可以对企业的联网设备和人员进行分类
          家园 这些措施都有，就是使用上很麻烦

          弄得系统自动备份都很难，最后我们有时就用USB flash memory转移文件，但这样彻底defeat了整个安全体制，又不好……

          • 复 这些措施都有，就是使用上很麻烦
            家园 呵呵，我们去检查信息安全的时候

            单位机器上所有的USB之类的口子统统干掉。

            • 复 呵呵，我们去检查信息安全的时候
              家园 射手此言确实是目前的现状

              我所不能理解的是, 这样的需求为啥不用NC这样的方式去解决, 成本较低是一方面, 另一方面, NC的数据集中存储在中央服务器上, 管理的难度可以下降很多.

              难道是要给大家留下机会来玩玩游戏, 炒炒股票?

              • 复 射手此言确实是目前的现状
                家园 的确，这安全有很大一部分是管理的问题。

                其实单位的机器就做单位的事情，个人只管使用，不能自行安装配置，下面有个单位就做的很好，不过那个费用可不是一般单位能承受的，看看他们的好几个机架的设备我看着就眼热(没办法，这钱不想花也要花，要达标)，要是我们也弄一套就不用担心单位一些家伙了，呵呵，上面不让干什么总是有人想什么，可苦了我们。

          • 复 这些措施都有，就是使用上很麻烦
            家园 我们现在就是手动拷贝数据

            有程序把控制系统的数据整理加密，然后手动拷贝到另外的机器上，通过VPN再传到我们南非的服务器上。

            有专门人员干这个。小厂子，不值得做这方面的投资。

            自控系统物理上就完全是独立的了，我们也可以看到比较新的数据，虽然不是实时的。。

            • 复 我们现在就是手动拷贝数据
              家园 太费事了

              我们不可能有专人干这个，每个人都是N个职能，而数据实时性要求又很高……

              • 复 太费事了
                家园 国内劳动力便宜

                我们国内厂子一个工人多少钱来着？一个月八百？

                我们对实时性要求没这么高。

                其实有实时的计划，但是客户想省钱，咔嚓了。

分页树展主题 · 全看首页 上页
/ 8
下页 末页


有趣有益，互惠互利；开阔视野，博采众长。
虚拟的网络，真实的人。天南地北客，相逢皆朋友

Copyright © cchere 西西河

版面群落 趣味社区 帮助 常见问题 网站简介 基本河规 隐私条款 使用条款 广告说明