網站內容來源http://server.it168.com/

網絡安全需要態勢感知 但你知道TA是什麼嗎？

2019-04-11 10:01    原創 　作者: 廠商投稿　編輯:
0購買

隨着網絡信息技術的發展，不論是企業還是個人對網絡的依賴越來越大，信息安全已不再是一個技術問題，態勢感知應勢而生，作為目前網絡安全領域的熱點，卻不得不面對撲面而來的態勢感知熱潮以及良莠不齊的方案。那麼，究竟什麼是態勢感知?我們為什麼需要它?

　何為態勢感知?

實際上，態勢感知是一種基於環境的、動態的、整體的洞悉安全風險的能力，它以安全大數據為基礎，從全局視角提升對安全威脅的發現識別、理解分析及響應處置能力的一種方式，旨在大規模網絡環境中對能夠引起網絡態勢發生變化的安全要素進行獲取、理解、显示以及最近發展趨勢的順延性預測，進而進行安全的相關決策與行動。

我們在理解態勢時，強調的是環境性、動態性和整體性。這裏，環境性指的是態勢感知的應用環境是在一個較大的範圍內具有一定規模的網絡;動態性，則指的是態勢隨時間不斷變化，態勢信息既包括過去和當前的狀態，還包括對未來趨勢的預測;整體性，指的是態勢各實體間相互關係的體現，某些網絡實體狀態發生變化，會影響到其他網絡實體的狀態，而影響整個網絡的態勢。

　為什麼需要態勢感知?

一方面，如今我們面對的攻擊者，已形成專業的黑色產業鏈，他們不僅分工明確，其所採用的攻擊手段也更加先進，甚至利用上當下熱門的人工智能，以便發動更具針對性的惡意攻擊。攻擊的專業化和利益化，引發的直接後果就是，不是你會不會被黑，而是何時會被黑，甚至說被黑了你都不知道。

另一方面，從網絡安全建設來看，多年來我們一直偏重於架構安全(漏洞管理、系統加固、安全域劃分等)和被動防禦能力(IPS、WAF、AV等)的建設，雖取得了一定的成果，卻也遇到發展瓶頸，需要進一步提升安全運營水平的同時積極的開展主動防禦能力的建設。

顯然，面對越來越專業的惡意攻擊，我們已無法再用傳統的邊界隔離理念，日漸臃腫的攻擊特徵庫，與對方多變的滲透技術，智能的HaaS服務，隱蔽的信道相抗衡了。因此，態勢感知成為未來網絡安全的關鍵。我們說，一次成功的滲透和攻擊，包含了信息搜集、攻擊嘗試、移動提權、信息回傳等多個過程，因此沒有萬無一失的籌謀，再聰明的攻擊者也會留下蛛絲馬跡，而我們要做的就是在“事前”發現它。

　　態勢感知能做什麼?

本質上講，網絡安全就是發生在虛擬世界的攻防戰，速度為王，而態勢感知系統的作用就是分析安全環境信息、快速判斷當前及未來形勢，以作出正確響應。用“全天候全方位感知網絡安全態勢”來表述建設態勢感知的目標十分準確，這包括了時間和檢測內容兩個維度。

時間維度上，既需要利用已有實時或准實時的檢測技術，同時還需要通過更長時間數據來分析發現異常行為，特別是失陷情況;而內容維度上，則需要覆蓋網絡流量、終端行為、內容載荷三個方面，並完整提供以下5類檢測能力(或者說至少4類)，它們是基於流量特徵的實時檢測(WAF、IPS、NGFW等)、基於流量日誌的異常分析機制(流量傳感器、Hunting、UEBA)、針對內容的靜態、動態分析機制(沙箱)、基於終端行為特徵的實時檢測(ESP)、基於終端行為日誌的異常分析機制(EDR、Hunting、UEBA)。

　　建設態勢感知的核心要素

你知道嗎?建設態勢感知需要具備流量數據採集、威脅情報和安全分析師三大核心要素。目前，以一些大數據安全平台為載體，實現態勢感知技術在網絡安全領域的應用。

以銳捷網絡的RG-BDS大數據安全平台為例，作為態勢感知信息的來源基礎，銳捷從防火牆、IPS、WAF以及各種服務器、網絡設備等安全採集層，獲取大量的例如安全攻擊事件、用戶訪問記錄、業務異常信息等安全信息。

另外，RG-BDS還內置有數百個安全分析模型，並且能夠通過機器學習、威脅情報等自動生成相應分析模型，更支持雲端持續的分析模型升級能力。從攻擊發現、APT深度分析、威脅預測、安全知識庫協助、工單跟蹤閉環等模塊構建全流程安全體系。

當然，隨着國家將網絡安全提升至國家戰略層面，加之各項利好政策的推動下，目前已有不少安全廠商投身於網絡安全態勢感知相關解決方案的研發當中，比如說360、綠盟、深信服等等，這裏我們僅以銳捷網絡為大家進行舉例。

其實不難看出，如今我們已從單純的網絡安全邁向了涵蓋物聯網、車聯網、雲計算、大數據、移動互聯等多領域的大安全時代，以往那些傳統的安全防護措施已不能很好的保護我們免受來自網絡的惡意攻擊。因此，安全技術才應與時俱進，利用人工智能、大數據等新興技術，建立適合當下安全環境的新型防禦體系，而網絡安全態勢感知，無疑能讓用戶看清業務，預知威脅，了解風險所在。

網站內容來源http://safe.it168.com/

【精選推薦文章】

智慧手機時代的來臨，RWD網頁設計已成為網頁設計推薦首選

想知道網站建置、網站改版該如何進行嗎?將由專業工程師為您規劃客製化網頁設計及後台網頁設計

帶您來看台北網站建置、套版網頁設計、台北網站改版設計、台北RWD響應式網頁設計，各種案例分享

廣告預算用在刀口上，網站設計公司幫您達到更多曝光效益

網站內容來源http://server.it168.com/

新思科技與SAE聯合發布汽車工業網絡安全研究報告

2019-04-15 10:54    原創 　作者: 曾石　編輯:
0購買

【IT168資訊】美國新思科技公司 (Synopsys, Nasdaq: SNPS) 與國際自動機工程師學會(SAE International)於近日聯合發布了《保護現代車輛的安全：汽車工業網絡安全實踐研究》報告。SAE International是一家協會，面向全球航空航天、汽車和商用車行業的工程師和相關技術專家。Ponemon 研究所在全球範圍内面向汽車製造商和供應商進行訪問研究，分析總結了影響汽車行業許多企業的關鍵網絡安全挑戰和不足。84%的受訪者擔心網絡安全實踐無法跟上日新月異的技術;30%沒有成熟的產品網絡安全計劃或團隊;63%僅測試不到一半的硬件、軟件和其它技術，以尋找安全漏洞。

SAE International 地面車輛標準總監Jack Pokrzywa表示：“SAE很榮幸與新思科技合作，共同向大家呈現這項研究的結果。它提供了真實的數據，切實反映了整個行業網絡安全專業人士的顧慮，並強調了行業發展的方向。過去十年，SAE成員一直致力於解決汽車系統開發生命周期中的網絡安全挑戰，並通過共同努力發布了SAE J3061™，世界上第一個汽車網絡安全標準。以研究結果為可靠依據，SAE已經就緒號召整個行業，領導面向安全控制、技術培訓、標準和最佳實踐的開發，進而提升現代車輛的安全性。”

新思科技和SAE委託Ponemon 研究所開展調研，分析汽車行業當前的網絡安全實踐及其解決互聯軟件車輛固有的軟件安全風險的能力。Ponemon是一家領先的IT安全研究機構。Ponemon訪問了593名專業人員，他們來自全球汽車製造商、供應商及相關服務領域。為了保證收集上來有見地的反饋，所有受訪者都需要參與評估或者從事汽車技術安全工作，包括信息娛樂系統、遠程信息處理、 轉向系統、攝像頭、基於SoC系統的組件、無人駕駛及自動駕駛車輛，和WiFi及藍牙等RF技術。

企業網絡安全現狀調查

　　新思科技軟件質量與安全部門聯合總經理Andreas Kuehlmann指出：“汽車行業中軟件、聯網和其它新興技術的激增促發了以前不存在的風險 —— 網絡安全。這項研究強調了在整個系統開發生命周期和整個汽車供應鏈中全面解決網絡安全的基本轉變的必要性。幸運的是，解決這些挑戰所需的技術和最佳實踐已經存在了，新思科技已經做好準備，助力汽車行業解決這些難題。”

　其它重要發現：

●缺乏必要的網絡安全資源和技能 。超過一半的受訪者表示他們的企業沒有為網絡安全投入足夠的預算和人力。62%的受訪者表示，他們不具備在產品開發時所需的必要網絡安全技能。

●主動的網絡安全測試不是企業優先考慮的事項。受訪者指出他們僅對不到50%的硬件、軟件和其它技術進行了測試，來確定它們是否存在漏洞。此外，71%的受訪者認為，為了滿足產品截止日期的壓力是導致出現安全漏洞的主要因素。

●開發人員需要網絡安全培訓。只有33%的受訪者表示他們的企業會培訓開發人員使用安全的編碼方法。此外，60%的受訪者表示缺乏對安全編碼實踐的理解或培訓是導致漏洞的主要因素。

●汽車供應鏈中的漏洞存在重大風險。73%的受訪者非常關注第三方提供的汽車技術的網絡安全狀況。此外，只有44%的受訪者表示，其企業對上游供應商提供的產品提出網絡安全方面的要求。

附錄：點擊，免費下載報告。

網站內容來源http://safe.it168.com/

【精選推薦文章】

如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站，提高曝光率!!

想要讓你的商品在網路上成為最夯、最多人討論的話題?

網頁設計公司推薦更多不同的設計風格，搶佔消費者視覺第一線

不管是台北網頁設計公司、台中網頁設計公司，全省皆有專員為您服務

想知道最厲害的台北網頁設計公司推薦、台中網頁設計公司推薦專業設計師”嚨底家”!!

網站內容來源http://server.it168.com/

冠軍誕生！2019西湖論劍·網絡安全技能大賽圓滿收官

2019-04-19 22:05    來源：佚名 　作者: 佚名　編輯:
0購買

【IT168資訊】2019年4月19日，以“人才：連接安全新未來”為主題的“西湖論劍·網絡安全技能大賽”迎來了收官之日。大賽於2019年3月29日正式開啟，匯聚來自全國275所高校的703支戰隊以及來自全國25個企業隊伍，最終，55支大學隊伍、25支企業隊伍共80支隊伍分別晉級大學組及企業組決賽。大賽圓滿收官!

作為網絡安全人才競技平台，大賽旨在通過搭建一個展示技藝、比拼技巧、促進交流互動的舞台，匯聚更多網絡安全新星，培養與支持網絡安全人才建設。通過更多網絡安全技術碰撞，促進安全技術的打磨與提升，以技術護航数字經濟，以實力堅固防護屏障，共同助力國家網絡安全戰略和網絡強國建設。

大賽由西湖論劍·網絡安全大會組委會指導，杭州市公安局、共青團杭州市委、杭州市學生聯合會主辦，杭州安恆信息技術股份有限公司、杭州市網絡安全研究所、杭州市學生聯合協會承辦，杭州安恆信息技術股份有限公司提供全面技術支持。

　　杭州市公安局黨委委員、副局長 翁金兒

　　共青團杭州市委員會副書記 李蓮萍

　　杭州市網絡安全協會副理事長、安恆信息董事長兼首席執行官 范淵

　　大賽裁判長杭州市公安局網絡警察分局副局長嚴幼平上台宣讀本次大賽規則並宣布比賽開始。

　　杭州市公安局網絡警察分局副局長嚴幼平

　　本次大賽分為大學組和企業組，其中大學生組包括個人CTF奪旗賽和團隊AWD對抗賽，企業組包括團隊CTF奪旗賽和可信眾測。

　　現場戰況

　　經過一天的激烈角逐，最終獲獎結果已揭曉：

大學生組個人賽：

“0ops”戰隊的肖子彤榮獲大學組個人賽一等獎和特別獎;

大學生團體賽：

復旦大學的“白澤”戰隊獲得了大學組團隊賽一等獎;

企業組團隊賽：

來自浙江乾冠信息安全研究院的“helloworld”戰隊獲得企業組團隊賽特別獎;

來自南京科訊次元信息科技有限公司的“執行者”戰隊榮獲企業組團隊賽一等獎。

企業組可信眾測：

來自南京科訊次元信息科技有限公司的“執行者”戰隊、網易(杭州)網絡有限公司的“網易易盾”隊、杭電“Vidar-Team漏洞挖掘實驗室”戰隊以及浙江建達科技股份有限公司的“安夢防護實驗室”戰隊共同分享70萬獎金。

高技能人才，是網絡安全生態建設的核心競爭力。2019西湖論劍·網絡安全技能大賽的舉辦推動了網絡安全領域人才的儲備，通過產學研相結合的模式，形成網絡安全人才培養閉環。相較往屆，本屆大賽規格更高、規模更大，大賽秉持“網絡安全為人民，網絡安全靠人民”的理念，進一步落實網絡安全普及教育，真正將網絡安全一線實戰模式引入賽場，完美詮釋了“以賽代學、以賽代練”的當代網絡安全專業大學生治學精神，助推我國網絡安全人才培養體系的建設。

人才，連接安全新未來，

安全，賦能数字新時代。

我們，2020年見!

網站內容來源http://safe.it168.com/

【精選推薦文章】

自行創業 缺乏曝光? 下一步”網站設計“幫您第一時間規劃公司的門面形象

網頁設計一頭霧水??該從何著手呢? 找到專業技術的網頁設計公司，幫您輕鬆架站!

評比前十大台北網頁設計、台北網站設計公司知名案例作品心得分享

台北網頁設計公司這麼多，該如何挑選?? 網頁設計報價省錢懶人包”嚨底家”

網站內容來源http://server.it168.com/

2019西湖論劍·網絡安全大會開幕 安全賦能数字新時代

2019-04-20 23:10    來源：廠商稿 　作者: 佚名　編輯:
0購買

【IT168資訊】2019年4月20日-21日，以“安全：賦能数字新時代”為主題的2019西湖論劍•網絡安全大會(以下簡稱“西湖論劍”)在杭州國際博覽中心舉行。西湖論劍自2012年創辦以來，已成功舉辦7屆，正成為政府和企業間合作的橋樑、政企產學研用的交流平台、國際信息安全新動態傳播渠道，被多家媒體認為是最值得參與的網絡安全大會之一。

2019西湖論劍·網絡安全大會緊密契合國家網絡安全戰略，聚焦数字新時代下的網絡安全熱點，集結政府主管部門領導以及知名專家學者、行業內優秀企業家，全面開展高端交流對話，共同探討數據經濟時代下網絡安全最前沿技術、安全賦能和產業生態建設。

浙江省政府副省長高興夫出席大會並致辭。隨後，國家互聯網信息辦公室網絡安全協調局副局長鬍嘯作了致辭。

4月20日主論壇，全天共開展了11個主題演講。作為本次大會的一大亮點，大會創新形式，新增“院士圓桌”環節，邀請倪光南、鄔江興、方濱興、楊小牛等四位中國工程院院士，分別就網絡安全技術的可控性安全性、針對網絡攻擊不確定性進行擬態技術防禦、網絡安全領域三維九空間和內生安全、網絡安全世界觀與人工智能等主題進行系統闡述，並圍繞“網絡安全與自主可控”、“新技術帶來的新安全問題”等話題進行高端對話，展開討論，引起全場矚目。

公安部網絡安全保衛局總工程師郭啟全以《從實戰出發，全面構建國家網絡安全保障體系》為主題，就如何開展實戰化工作、如何進行系統化保護保衛、如何加強保障等問題作了闡述。此外，中國人民銀行科技司副司長陳立吾、國家工業信息安全發展研究中心主任尹麗波、之江實驗室袁繼新、安恆信息董事長范淵等國內網絡安全專家學者分別作主題演講，內容涵蓋網絡空間戰略、工業互聯網、物聯網、數據安全、智慧城市等熱點。

為進一步推動網絡安全技術的研究和創新發展、分享創新案例，2019西湖論劍·網絡安全大會面向全國20多個省、市徵集網絡安全創新成果，覆蓋了從智慧城市、数字經濟、區塊鏈、雲安全、大數據安全、態勢感知等多個領域。經過西湖論劍專家委員會的評審，最終評選出2019西湖論劍·網絡安全大會十大網絡安全創新成果。

大會期間，14個分論壇將陸續舉行，主題涵蓋智慧城市安全、雲安全、移動安全、大數據安全、工控安全、物聯網安全等多個網絡安全前沿領域和方向。近150位政府領導、行業專家學者，以及優秀企業代表將作主題分享，共話安全賦能。同時，之江實驗室和安恆信息共同啟動“江之恆網絡安全研究中心”，中心將專註於關鍵技術攻關、項目申報、網絡安全標準制定、系列產品開發等方面。

2019西湖論劍•網絡安全大會由國家互聯網信息辦公室網絡安全協調局、公安部網絡安全保衛局指導，浙江省互聯網信息辦公室、浙江省經濟和信息化廳、浙江省公安廳、浙江省通信管理局、杭州市人民政府主辦，之江實驗室、杭州市經濟和信息化局、杭州市蕭山區人民政府、杭州安恆信息技術股份有限公司、浙江省網絡空間安全協會、浙江省計算機信息系統安全協會承辦。來自全國黨政部門、科研院所、網安企業、社會組織等超4000人參加大會開幕式。

網站內容來源http://safe.it168.com/

【精選推薦文章】

智慧手機時代的來臨，RWD網頁設計已成為網頁設計推薦首選

想知道網站建置、網站改版該如何進行嗎?將由專業工程師為您規劃客製化網頁設計及後台網頁設計

帶您來看台北網站建置、套版網頁設計、台北網站改版設計、台北RWD響應式網頁設計，各種案例分享

廣告預算用在刀口上，網站設計公司幫您達到更多曝光效益

網站內容來源http://server.it168.com/

2019西湖論劍 | 安恆信息范淵：新時代網絡安全需要“實智明歸”

2019-04-21 18:39    來源：廠商稿 　作者: 佚名　編輯:
0購買

【IT168資訊】我們正在面對一個“新時代”。数字化轉型，人工智能和物聯網，大數據驅動變革，新的事物、新的技術層出不窮。同樣，“新”的時代，網絡安全也會呈現出“新”的特點。其中一個重要變化在於，安全不再只是合規的要求，而正在轉化為產業發展的“內生需求”。

4月20日，在“安全：賦能数字新時代”為主題的2019西湖論劍·網絡安全大會上，安恆信息董事長范淵暢談新時代下的網絡安全時認為，新時代的網絡安全，需要追求 “實、智、明、歸”，安全才能真正實至名歸。

實：用戶的“求實”要通過專業的“務實”來實現

范淵眼中的“實”(古體字“實”)，是最接近安全內涵的一個字。“一個很長的‘寶蓋’，罩住了田下面的‘貝’，就是我們說的核心資產這個‘寶貝’。”

他認為，不同的行業，核心資產這個‘寶貝’是不同的。比如對工業企業而言，它的寶貝就是它的生產線，它的工業設備。在工業互聯環境下，隨着產業数字化催生了產業升級，數據成為效能提升實實在在的核心資產。工業互聯網安全架構比較複雜，核心數據都上了雲端，帶來的是生產端和雲端數據的雙向安全風險。如何管控這些風險，如何保證核心數據資產的安全?現在用戶變得越來越務實了。我們知道，數據資產和傳統IT資產有很大的不同，而面向企業側，面向整個通道、工業網、工控等等，是一個體系化的安全的過程，同時又是不斷動態變化的，會產生很多內生安全需求，需要依賴實時精準研判能力、全網准實時測繪能力、數據大腦威脅情報能力、全流量無遺漏分析能力及大數據基礎能力和AI分析能力等。對於金融、醫療、教育、公安新監管等行業而言，都是這樣，要能夠提供及時、準確而又簡單的解決方案，提升準確量化的能力，來滿足這些實實在在的需要。

那麼依靠哪些能力呢?范淵說，通過近百次安保實踐，我們發現每一百台服務器當中事先植入後門的比例是29%，內網出現已經淪陷主機的概率接近100%。而憑藉大數據威脅情報和全流量的能力支撐，就能夠精準掌握資產，掌握拓撲和態勢變化。“這是在當今時代，我們所說的‘實’，所要做到最重要的一點。當然也包含了漏洞、0day漏洞分析、同源性分析等等。”

面對信息和告警過窄的窘境，通過溯源和分析判斷，把安全和風險進行量化，是保證實而不虛的一個重要的基礎。比如對於攻擊，我們不再只盯着某一個IP攻擊，而會追根溯源，分析攻擊行為的意圖、後果等。范淵指出，有效的整合情報能力，幫助安全運營人員快速、精準地識別受攻擊對象和完成攻擊者畫像是至關重要的，它能夠讓“實”最終面向結果。范淵舉了一個真實的案例：安恆信息安全團隊發現了一黑客組織，正在服務器里有規律地下載文件，後來經過正反向查域名，關聯IP和行為分析，結合威脅情報和同源性分析，以及木馬和病毒同源性分析，最後準確地判斷出這次攻擊行為的全過程。可以看出，發現、研判和處置，是一環套一環，如果缺少了某個環節，這個“實”是做不到的。

范淵強調，“實”的另一個含義是關注本質，而不是形式。2018年，范淵在西湖論劍大會上分享了互聯網和安全的賦能融合。一年的時間，安恆信息在智能儀錶、智能汽車、智能機器人等領域不斷開拓，倡導內嵌“物聯網安全心”，建立終端安全免疫系統，讓終端數據自帶安全屬性。在5G和大物聯時代關於物聯網時代下，這個“實”從有形到無形，但最終走向是，“無事不打擾、出事先知曉”。

智：智能的安全大腦把安全推向極致

網絡安全邁向新時代，意味着現有的產品和技術必須適應新的安全形勢進行轉變和進化，朝着更加智能化的方向發展。在降低提升誤報率和漏報率，求實務實的過程中，有一個關鍵詞是不可或缺的，那就是“智”。

如今所有的設備，都在往智能化發展，當然網絡安全設備，網絡安全的系統也不例外。通過人工智能賦能，幫助我們解決過去無法覺察、難以解決的安全問題。比如說WAF，從原來單一規則到機器學習，整體防禦能力可以提升300倍到500倍。大家知道誤報率和漏報率走向極致的時候，依靠傳統方法要提升一點點都是非常困難的。另外如EDR、TDP、APT等也都在走向智能化，向著極致目標邁進。當然，單一的設備走向極致還不夠。我們會發現，AI在網絡安全的應用是和大數據最緊密相關的，通過大數據建模分析，把異常複雜超大維度網空對象降維可操控。算法、模型，最終降維以及去噪音，這些都是機器學習、人工智能面臨的很大的機遇。這個機遇所帶來的價值遠遠沒有結束，才剛剛開始。范淵表示，一個智能的安全大腦，應該具備幾個特點，不僅僅是數據的簡單堆積，也不僅僅是一個態勢感知，他應該同時具備自適應能力、學習能力，應該具備威脅情報的賦能能力和不同場景下的思考能力，及一定的管控能力。

范淵介紹說，安恆信息不斷實現產品“智能化”、自動化，結合AI、機器學習等前沿技術，自主創新研發了新一代智能WAF、新一代終端檢測與響應EDR、新一代APT智能預警平台、完全基於AI模型的安全威脅檢測技術、新監管場景的AI智能分析驅動等產品、技術，實現誤報、漏報的極“智”。

明：明察秋毫、見微知著做到心中有數、游刃有餘

為什麼我們要講“明”呢?范淵指出，知微之謂“明”，安全某種意義上就是明察秋毫，但是同時還要“明”始終，做到整個閉環尋本末“明”始終，實現業務全流程監控的閉環，安全開發運維(DevSecOps)的閉環。除了技術緯度外，還要站在管理視角來看問題，数字化轉型下的數據安全是從數據採集、傳輸、存儲、處理、交換、銷毀全生命周期安全閉環。我們發現，通過業務流程評估，和威脅模型分析，將資產和風險結合起來，形成多維度的風險分析模型，是最終做到“實“很重要的一步，也是真正實現量化的重要的一步。

2018年安恆信息參與了杭州市市場監管局發布的《政務數據共享安全管理規範》相關的頂層設計和數據治理，杭州市數據資源管理局這一項目就是管理視角，從政策、法規，從頂層設計到落地的一個典型案例。

“明”，還有一個很有意思的含義，就是透明、可信。“安全最終對管理者而言，一定要做到透明可信的。去年，我們打造了基於區塊鏈的特權用戶審計，通過區塊鏈很好地彌補了特權賬戶審計、監管難的漏洞。”范淵如是說。

　歸：回歸本質，讓安全實至名歸

關於最後一個字“歸”字，范淵用四句話來解釋，回歸安全本質、回歸初心，回歸到我們賦能整個数字和應用發展的初心，回歸到我們服務實體經濟的初心。

范淵表示，安恆信息將進一步安全技術創新，與客戶的共同成長、緊密的場景化結合，通過我們不斷智能化發展，來最終達到安全的初心，並且真正為實體經濟保駕護航，賦能数字新時代。

網站內容來源http://safe.it168.com/

【精選推薦文章】

如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站，提高曝光率!!

想要讓你的商品在網路上成為最夯、最多人討論的話題?

網頁設計公司推薦更多不同的設計風格，搶佔消費者視覺第一線

不管是台北網頁設計公司、台中網頁設計公司，全省皆有專員為您服務

想知道最厲害的台北網頁設計公司推薦、台中網頁設計公司推薦專業設計師”嚨底家”!!

網站內容來源http://server.it168.com/

新華三助力百行百業：1個大腦、6大能力、7款新品

2019-04-22 20:25    原創 　作者: 高博　編輯:
0購買

“在這個時代，每一個企業都要考慮他們的数字化和能力，這關係到他們的生存。目前的企業大致可以分為兩類，一類是傳統的企業，他們在数字化時代希望對他們的組織以及IT進行数字化重構，來完成他們的数字化轉型;還有一類企業，他們就是在数字化時代產生的，天生就可以用数字化的手段來武裝自己。”4月20日，新華三 2019 Navigate領航者峰會的第二天大會上，新華三集團聯席總裁、首席技術官尤學軍在談到数字化轉型企業時這樣講到。

提到数字化轉型，相信大多企業都不會感到陌生，作為数字化解決方案的領導廠商，新華三也始終致力於助力企業加速完成数字化轉型。

1個大腦

在峰會首日，紫光集團聯席總裁兼新華三首席執行官於英濤正式發布了新華三数字大腦計劃，通過4+N模式(智能数字平台+智慧應用生態)實現更智慧的業務決策、更及時的業務響應、更敏捷的業務部署、更可靠的業務保障以及更安全的業務環境，從而成功實現百行百業客戶的数字化轉型。

尤學軍提到，新華三在数字大腦計劃中，新華三將通過自身的智慧数字平台作為基礎，來支撐新華三所有生態夥伴的智慧應用落地，為百行百業打造屬於他們的数字大腦。新華三在這個数字大腦計劃中的定位就是，新華三要做数字大腦計劃的基座。除了数字大腦計劃，藉助本屆領航者峰會，尤學軍還向大家簡單介紹了新華三未來的技術戰略方向，併發布了多款新品。

　6大能力解析

作為数字大腦計劃的基座，新華三又是怎麼來支持用戶智慧應用落地的?

根據尤學軍介紹，新華三擁有以下六大關鍵能力：

技術能力一，深度洞察：新華三全線產品都武裝了Telemetry(數據採集特性)，通過Telemetry能夠對業務的路徑以及基礎構架進行數據的洞察和採集，並能夠進行實時分析，從而對關鍵數據進行深度分析。其次，新華三的業務分析能夠通過業務本地以及雲中心完成業務數據的分析，實現雲邊協調，從而提供多場景的實時體驗和強大的計算能力協同。

　技術能力二，AI賦能：新華三的AI賦能主要分為對外和對內兩個層面的賦能。對外賦能層面，新華三有豐富的AI服務器和網絡產品，能夠為用戶提供最基礎的硬件環境。此外新華三擁有自身的AI操作系統，能夠把所有的AI計算的異構資源統一的進行資源管理，滿足不同用戶在不同場景的需求。對內賦能層面，新華三的AI能力已經融到新華三智慧平台的每一個單元，能夠實現數據的挖掘，弄清各個環節的數據價值，提高了部署效率，降低了用戶的運維成本。

　技術能力三，統一運維：新華三的統一運維主要包括四大特點，能夠實現從基礎架構、業務能力平台到用戶應用以及端到端的運維(視覺可全域);此外還能夠基於時間軸的數據處理機制回溯到任何時刻的業務運行狀態(故障可回溯)最後還能夠通過濕濕的業務狀態對數據進行分析(數據可分析)，並通過智能的預判實現業務問題的主動預測(問題可預測)。

技術能力四，主動安全：新華三的主動安全是實現端到端的大安全，從基礎構架、業務平台到應用，可以提供全程端到端的防護。此外新華三打破了傳統的被動安全，通過在安全中引入AI的能力，對安全數據進行實時和智能的分析，從而對未來的態勢進行感知，並可以主動下發策略，把未來的風險提前進行防範。

技術能力五，自動調優：新華三對資源能夠自動擴展，其次新華三可以對故障進行自定位，通過引入AI技術，自動定位故障和實現故障隔離;最後，新華三能夠根據業務的不同需求，來進行自適應，使新華三的資源以及參數自動的調整來滿足客戶的需求。

技術能力六，敏捷開放：在新華三的系統中，大量的集成了中台服務能力，使用戶不需要陷入到細節的開發中，能夠將完善的服務平台，以及豐富的服務集，快速的組成他們的業務。其次新華三具有豐富的API，使用戶能夠很容易的將自身對業務的理解，通過調用新華三的API集成在系統中，來發揮客戶對系統以及業務的理解。最後，新華三還採用了微服務和容器化的構架，使新華三可以非常快速的創新和支持以及試錯，能夠使新舊系統同時運行。同時也為新華三的生態提供了開放的環境，並和新華三自身的系統用最少的干擾完成集成。

　　7款新品發布

上文我們介紹了新華三的六大技術能力，而最能體現技術能力的無非就是各式各樣的產品和解決方案。通過本屆峰會，新華三發布了多款新品，尤學軍選擇性的對7款重要產品進行發布以及相關介紹。

AD-NET 5.0：AD-NET正式進入5.0時代，基於統一架構、全場景AI、深度數據洞察等新特性，提供面向AI的新一代智能網絡解決方案，通過構建更加智能化的網絡，為企業加速数字化進程。

　SeerBlade：作為開啟智能網絡新時代的旗艦產品， SeerBlade讓雲數據中心的核心交換機首次具備了高性能的AI算力，成為業界首款搭載CPU和GPU的高性能AI交換機。由此，新華三開啟了雲數據中心網絡的AI時代。

　5G EC:採用雲原生容器架構的5G邊緣解決方案，僅利用20%的邊緣雲資源實現5G基站功能，其餘80%資源用於邊緣計算、NFV應用部署，可全面支持M-CORD網絡重構，兼容多廠家5G、WLAN、IOT接入和設備統一管理。

　SCM存儲:依託於CF22000存儲產品，新華三SCM+NVMe存儲解決方案面向股票交易平台、電信類結算平台、銀行金融及保險平台等對延時有苛刻需求的使用場景，可大幅降低高頻交易的存儲端延時、數據庫月結時間，並大幅提升數據庫語句處理性能。

Cloud OS 5.0:Cloud OS 5.0聚合了AI、大數據、IoT等多種技術能力，面向百態行業雲場景，打造業界領先的ABC(AI、BigData、Cloud)融合平台，以全棧技術能力、全生命周期服務能力、安全可信的特點，加速企業数字化轉型。

AI防火牆:基於GPU+CPU+AI芯片架構的新一代“AI防火牆”旗艦M9000-AI系列，具有超強算力，並支持近百種安全智能模型，為用戶帶來智慧感知、智慧分析、智慧運維的極致安全體驗。

　U-Center 2.0:統一運維作為新華三4+N架構的重要組成，其核心產品U-Center 2.0，從應用視角出發提供全域融合的運維解決方案，以AI賦能，提升敏捷交付體驗，開啟智能運維時代。

通過尤學軍的一系列解讀和新品發布，我們不難看出新華三助力客戶完成数字化轉型的決心。尤學軍表示，新華三作為智能数字平台解決供應商，一定要做好数字大腦計劃的基座，新華三將不斷推出滿足客戶需求、有競爭力的產品和解決方案，為百行百業的智慧應用的實現貢獻自己力量!

網站內容來源http://safe.it168.com/

【精選推薦文章】

自行創業 缺乏曝光? 下一步”網站設計“幫您第一時間規劃公司的門面形象

網頁設計一頭霧水??該從何著手呢? 找到專業技術的網頁設計公司，幫您輕鬆架站!

評比前十大台北網頁設計、台北網站設計公司知名案例作品心得分享

台北網頁設計公司這麼多，該如何挑選?? 網頁設計報價省錢懶人包”嚨底家”

網站內容來源http://server.it168.com/

構建智慧驅動的主動安全 為数字經濟護航

2019-04-23 11:29    原創 　作者: 廠商投稿　編輯:
0購買

近幾年，数字化進程加速發展，如今已滲透至各行業應用領域。信息安全作為經濟發展的護航員，是数字經濟時代的重要生產力要素。但在数字化轉型過程中，各行業企業在安全構建上仍面臨多種問題和挑戰。如何打造適合数字時代的安全基礎，護航数字經濟是當下的一個重要課題。

今天在重慶舉辦的2019 Navigate領航者峰會信息安全分論壇上，紫光旗下新華三集團與業內人士一道探討数字經濟時代的安全之道，並攜手專業合作夥伴一道為理論落地做出切實可行的實踐。

　　引領安全技術 構建智慧驅動的主動安全方案

Gartner報告显示，全球企業網絡安全設備銷售額，新華三以48.1%的同比增長率排名全球市場總體第一。同時，新華三也獲得了CNNVD、公安部一所、CSA、CNVD等國家權威安全組織的認可。新華三在三大運營商FW、IPS、LB集采項目中綜合份額均為第一，在安全能力、安全產品資質方面更是獲得了諸多唯一的認證。

新華三集團副總裁、安全產品線總裁張力在分論壇致辭中表示：過去兩年，新華三在信息安全領域取得了顯著的成功。當前，信息安全萬億市場已經開啟，新華三作為数字化轉型解決方案領導者，針對安全領域的特點，通過航母集群進行“升維”創新，會整合包括前沿的科研開發力量，人才培養，網絡安全重大基礎設施、產業基金、生態合作夥伴等多方面的力量，形成強大的航母戰鬥群。

新華三集團副總裁、安全產品線總裁張力

　　重慶市委網信辦主任文天平在分論壇開幕式致辭，他指出：黨的十八大以來，中央高度重視網絡安全工作。隨着《網絡安全法》的頒布實施，網絡安全事業獲得了強有力的法律保障，也推動了資金、人才、技術、市場等資源聚集，必將給網絡安全事業發展帶來巨大的歷史機遇，網絡安全產業也必然成為戰略性新興產業。同時，維護好網絡安全需要政府、企業、社會組織、廣大網民共同參與。最後，他表示：重慶正成為互聯網產業投資的熱土，歡迎更多的互聯網企業到重慶發展。

重慶市委網信辦主任 文天平

　　分論壇上，網絡安全專家嚴寒冰發表了題為《構建我國網絡安全縱深防禦體系》的主題演講。他表示：網絡攻擊與竊密已經是當前網絡空間中的一種常見行為，發達國家已經建立了較為完備的網絡空間防禦體系。關鍵基礎設施防禦是國家、行業、運營者共同的責任。我國需要進一步完善我國網絡安全防護能力。

網絡安全專家 嚴寒冰

　　新華三集團安全產品線研發總裁孫松兒介紹了新華三的智慧安全解決方案。孫松兒指出，“在数字化轉型過程中，企業在安全構建方面仍面臨多種問題和挑戰：威脅用戶無法發現、異常行為發現滯后、異常流量難以識別、風險資產不能定位、安全響應遲緩被動、安全資源重複投入。”對此，孫松兒表示：“新華三智慧安全解決方案憑藉智慧的安全檢測、分析、運維、控制四大技術特點，並以智慧防火牆系列、安全態勢感知2.0和安全SDN控制器構成新華三智慧安全核心產品，能夠做到主動發現、提前預警、智能分析、及時響應，為数字經濟提供全方位的安全保障。”

新華三集團安全產品線研發總裁孫松兒

　　來自三亞教育局的專家梁昌盛分享了新華三助力三亞教育城域網安體系建設的相關經驗。他指出教育網絡安全管理網站多、系統多、隱患多，而另一方面安全防護資金少、防禦手段少、防護人員少。他表示：“三亞教育局希望以安全大數據為基礎，對能夠引起網絡態勢發生變化的要素進行獲取、理解、評估、呈現以及對未來發展趨勢預測的一個過程;從全局視角提升對安全威脅的發現識別、理解分析並響應處置。通過使用新華三網絡信息安全平台、運維審計系統、網絡信息安全平台、高端多業務網關、Web防火牆、數據庫審計系統、網管系統實現了解態勢、明了任務、降低成本、檢測隱患、有據可查、整體防護的安全效果。”

三亞教育局專家 梁昌盛

　　安全賦能 攜手專業安全夥伴共享安全增長紅利

分論壇上，新華三正式面向合作夥伴推出“無界生態 安全賦能計劃”。作為國內信息安全領軍企業以及踐行國家網絡安全戰略的先行者，新華三致力於提供全系列信息安全產品及構建完整的智慧安全解決方案，同時賦能安全，攜手專業安全夥伴一道，共享安全增長紅利。

新華三集團安全產品線區域業務部部長朱世龍表示，“新華三將細化商業模型，制定差異政策，以保障合作夥伴收益。覆蓋安全行業合作夥伴80家、安全SMB合作夥伴300家、安全分銷合作夥伴120家“。同時，新華三將從賦能計劃、人才輸送、星級體系、培訓體制、人才體系五大維度出發培養合作夥伴安全專業人才隊伍。

新華三集團安全產品線區域業務部部長朱世龍

　　信息安全分論壇同時舉行了安全渠道賦能啟航儀式、精英服務商授牌儀式及頒獎等環節。

安全渠道賦能啟航

新華三安全精英服務商授牌儀式

　　未來，新華三作為数字化解決方案領導者，將注重實現理論到產業化落地，以主動安全為戰略理念，構建智慧安全解決方案，與合作夥伴一起護航数字未來。

網站內容來源http://safe.it168.com/

【精選推薦文章】

智慧手機時代的來臨，RWD網頁設計已成為網頁設計推薦首選

想知道網站建置、網站改版該如何進行嗎?將由專業工程師為您規劃客製化網頁設計及後台網頁設計

帶您來看台北網站建置、套版網頁設計、台北網站改版設計、台北RWD響應式網頁設計，各種案例分享

廣告預算用在刀口上，網站設計公司幫您達到更多曝光效益

網站內容來源http://server.it168.com/

網絡安全年終盤點：2018年數據泄露事件回顧

2018-12-27 18:10    原創 　作者: 高博　編輯:
0購買

轉瞬之間，2018年已經接近尾聲。和往年一樣，2018年的網絡安全圈也並不安生，各種網絡安全事件時有發生。而2018年最為頻繁的安全事件莫過於數據泄露，動輒幾億用戶數據遭到外泄，給企業和用戶帶來了不可估量的嚴重後果。本次盤點我們就一起來回顧一下，2018年發生的那些數據泄露事件。

　　Facebook 數據泄露，致市值大跌!

　　時間:2018年3月

　　泄露數據量：約8700萬用戶數據

對於Facebook而言，2018年是多事之年，2018年3月，Facebook被曝出8700多萬用戶數據泄露。據報道是一家服務特朗普競選團隊的數據分析公司Cambridge Analytica獲得了Facebook數用戶的數據，隨後這些數據被非法利用發送政治廣告。

此次事件也被視為 Facebook 有史以來遭遇的最大型數據泄露事件。而後Facebook創始人馬克·扎克伯格公開進行道歉。而受此事件的影響，Facebook的市值也因此大幅下跌。

　　安德瑪1.5億用戶信息泄露

　　時間：2018年3月

　　泄露數據量：1.5億

2018年3月末，美國運動品牌Under Armour(安德瑪)表示，其旗下健身應用MyFitnessPal因存在數據漏洞而遭到黑客攻擊，造成超過1.5億用戶的數據外泄。

據稱，泄露的數據包括有用戶的用戶名、电子郵件地址和密碼等信息，此外官方強調，泄密數據不包含駕駛證號、信用卡號、身份信息等更私密信息。

　　A站慘遭拖庫，近千萬用戶數據外泄

　　時間：2018年6月

　　泄露數據量：近千萬

2018年6月13日凌晨，AcFun(A站)發布公告稱，A站受到黑客攻擊，近千萬條用戶數據外泄，A站在公告中強調，2017年7月7日之後從未登陸過的用戶以及密碼強度低的用戶需要立刻更改密碼，而跟A站用戶信息中密碼保持一致的，也要一併更改。

而在黑客成功攻擊A站並竊取用戶信息后，很快在暗網上發布售賣信息，900萬條用戶數據售價為40萬人民幣。

　　快遞行業慘遭重創，圓通10億條用戶信息數據外泄

　　時間：2018年6月

　　泄露數據量：10億

2018年6月19日，一位ID為“f666666”的用戶公然在暗網上兜售圓通10億條快遞數據，這引發了外界的廣泛關注，據稱，這些外泄的數據是2014年下旬的數據，其中包括有寄(收)件人姓名，電話，地址等信息。

根據消息显示，本次外泄數據都來源於圓通內部人士的批量出售。事件曝光后，有網友對數據進行了驗證，發現在所購“單號”中，姓名、電話、住址等信息均屬實。

當時暗網對外泄數據進行了明碼標價，用戶只需花費430元人民幣即可購買到100萬條圓通快遞的個人用戶信息，而10億條數據則需要約43000元人民幣(約當時1比特幣)。

　　重蹈覆轍，順豐快遞3億用戶信息外泄

　　時間：2018年7月

　　波及用戶：約3億

快遞行業的數據泄露事件不僅圓通一家中槍，2018年7月，有3億用戶數據在暗網售賣，而被兜售的數據為順豐的快遞信息，其中包含寄收件人姓名、地址、電話等信息。

作為快遞行業口碑最好的快遞公司，此次用戶信息外泄事件對順豐來講無疑是一記耳光。據稱，3億條用戶信息的打包價為2個比特幣，當時市值約10萬人民幣。

　　華住集團5億用戶數據泄露

　　時間：2018年8月

　　泄露數據量：約5億

2018年8月，根據暗網中文網帖子显示，華住旗下所有酒店的數據被公開售賣，其中包括漢庭酒店、美爵、禧玥、漫心、諾富特、美居、CitiGo、桔子、全季、星程、宜必思、怡萊、海友等多家華住旗下酒店均在其列!

而所泄露數據竟達5億條之巨——包括華住官網的註冊資料(姓名、手機號、郵箱、身份證號、登錄密碼等信息)，共53G，大約1.23億條記錄;此外還包括有住戶在酒店入住時的登記身份信息(包括姓名、身份證號、家庭住址、生日、內部ID號等信息)，共計22.3G，大約1.3億人身份證信息;最後還包含有酒店的開房記錄(包括內部id 號，同房間關聯號、姓名、卡號、手機號、郵箱、入住時間、離開時間、酒店id號、房間號、消費金額等信息)，共66.2G，大約2.4億條記錄。

據稱，這些數據是對華住進行拖庫所得。並進行打包標價，標價為8個比特幣(當時市值約37萬人民幣)或者520個門羅幣。事件曝光后價格降至1比特幣或65個門羅幣。

　　萬豪集團步華住集團後塵

　　時間：2018年11月

　　泄露數據量：約5億

華住酒店的數據泄露事件剛剛告一段落，11月底，萬豪集團旗下酒店步華住集團後塵，其住客數據也慘遭泄露。據官方消息显示，萬豪集團旗下喜達屋酒店的一個客房預訂數據庫被黑客入侵，在2018年9月10日或之前曾在該酒店預定的最多約5億名客人的信息或被泄露。

本次數據泄露可能涉及的5億住客中，有3.27億客人的護照信息、生日、住址、電話號碼和电子郵件地址可能全部泄露，另外還有不明數量的客人的信用卡信息遭竊。

　　小結

由此可見，數據泄露事件在2018年可謂是接二連三的發生，究其原因是監管不夠?還是企業數據安全建設的缺失所致?亦或是另有隱情?我們也希望各行各業能夠引起警醒，相關監察部門也應當引起一定的重視，從而最大化的保證用戶的數據安全!

2018即將成為歷史，2019年IT168網絡安全頻道將對網絡安全事件進行持續更新報道，並對圈內熱門技術進行分享。感謝大家對IT168一如既往的支持，祝大家新年快樂!

網站內容來源http://safe.it168.com/

【精選推薦文章】

如何讓商品強力曝光呢? 網頁設計公司幫您建置最吸引人的網站，提高曝光率!!

想要讓你的商品在網路上成為最夯、最多人討論的話題?

網頁設計公司推薦更多不同的設計風格，搶佔消費者視覺第一線

不管是台北網頁設計公司、台中網頁設計公司，全省皆有專員為您服務

想知道最厲害的台北網頁設計公司推薦、台中網頁設計公司推薦專業設計師”嚨底家”!!

Swarmify 以前名稱為 Swarm CDN，是一家提供內容傳遞網路（Content Deliver Network，簡稱 CDN）服務的公司，針對影音及圖片加速分成幾種不同型態產品，其中有項專為 WordPress 網站加速的 WordPress Acceleration 免費方案，主要是讓網站圖片有加速及分流、減少流量效果，在載入頁面時能從更近節點來取得圖片，如果你的網站本身流量不大，想試試能否加快圖片載入速度的話，可以參考本文教學免費使用這項功能。

Swarmify 的 WordPress Acceleration 產品使用方法很簡單，它已在 WordPress 官方外掛資料庫上架，只要簡單下載、安裝於自己的 WordPress 網站啟用後就能發揮效果，跟 Jetpack 的 Photon CDN 模組類似，都只支援圖片分流，無法適用於其他格式。

根據 Swarmify 的外掛說明，他們是第一家使用 WebRTC 技術做點對點（Peer-to-peer，P2P）內容傳遞網路的公司，背後提供一個無縫的即時網路，當訪客瀏覽你的網站時，他們也會分流圖片給當前瀏覽網站的其他使用者，無須每次都從你的伺服器取得內容，因此可以節省頻寬流量開銷，達成讓網站圖片加速載入的效果。

如果你已經在使用其他的 CDN 服務，也能簡單加入 Swarmify。

網站名稱：Swarmify
網站鏈結：https://swarmify.com/
外掛下載：https://wordpress.org/plugins/swarm-cdn/ （WordPress）

使用教學

STEP 1

首先，登入你的 WordPress 網站控制台，從左側選單找到「外掛 -> 安裝外掛」功能，然後從右上角搜尋關鍵字「Swarmify」就能找到這個外掛功能，點擊「立即安裝」將它下載安裝於網站。

STEP 2

接著開啟 Swarmify 的 WordPress Acceleration 頁面，點選「Try Now」免費註冊，註冊時依序填入你的 Email、密碼、姓名和網址即可。

註冊後登入，點選上方的「Setup」來取得 Swarmify API Key，我們需要這一串 API 金鑰才能將網站的外掛功能連結到 Swarmify 並使用圖片加速功能。

回到 WordPress 控制台後，點選設定裡的 Swarmify ，將上一個步驟取得的 API Key 貼上，點選下方的儲存後就完成設定（記得 Enabled 要選擇開啟才能使用）！

如果你希望透過 Swarmify 服務來加速更多圖片，包括你在佈景主題或模版裡使用到的圖片，可以考慮勾選「Page Buffering」獲得更好效果，不過這項功能可能會跟部分外掛衝突，因此當你遇到任何問題時請先考慮停用這功能。

STEP 3

從 Swarmify 控制台可以看到目前圖片的加速、分流情形，紅色是你原本耗費的總流量，當開啟圖片加速功能後，綠色的是節省下的頻寬、黃色是直接從你伺服器取得圖片的流量，效果非常顯著。

如果你想知道更詳細的圖片分流情形，點選「Image Stats」功能可以找到，我們最主要只需要看最後面也就是 Swarm 為我們節省下來的流量部分。

STEP 4

另一個確認 Swarmify 有沒有運作的方式是檢視網站原始碼，在前幾行應該可以看到 Swarm 加入的相關參數及程式碼。

目前針對 WordPress 加速的 Swarmify 方案僅支援每月 10 GB 免費圖片傳輸流量，若超過的話必須付費升級流量，不過一般個人部落格其實不會超過這個限制，因此基本上可以完全免費使用！這項服務支援全世界 196 個國家，能達到從每個城市都能快速載入圖片的效果。

若你想針對網站整體加速的話，我建議可以參考以下幾篇文章：

• CloudFlare 架站者必備免費 CDN、DNS 託管服務設定教學
• Incapsula 免費網站 CDN 加速服務，降低伺服器負載，提升安全性
• CloudXNS 免費智慧型 DNS 代管服務，可依照來源地區解析

• 按一下以分享至 Facebook(在新視窗中開啟)
• 分享到 Twitter(在新視窗中開啟)
• 分享到 LinkedIn(在新視窗中開啟)
• 分享到 Pinterest(在新視窗中開啟)

推薦閱讀：

本站聲明:網站內容來源免費資源網路社群https://free.com.tw,如有侵權,請聯繫我們,我們將及時處理

【精選推薦文章】

自行創業 缺乏曝光? 下一步”網站設計“幫您第一時間規劃公司的門面形象

網頁設計一頭霧水??該從何著手呢? 找到專業技術的網頁設計公司，幫您輕鬆架站!

評比前十大台北網頁設計、台北網站設計公司知名案例作品心得分享

台北網頁設計公司這麼多，該如何挑選?? 網頁設計報價省錢懶人包”嚨底家”

對於 Pseric 來說，平時更新免費資源網路社群比較少使用到自己拍攝的相片，大部分以擷取螢幕畫面為主，但如果是美食旅遊或攝影主題部落客，應該會很常需要帶著相機到處拍照，就我所知嚴謹的作者會先修圖再上傳使用，除了讓畫面更好看，有時也會加上浮水印或濾鏡，使相片能呈現出一貫風格，雖然我沒有修圖的習慣，但猜想這些過程勢必非常耗費時間。

WordPress.com 官方知道許多使用者都會透過 Adobe Lightroom 修圖，為了讓寫作工作流程更快更順暢，特別推出 Lightroom 模組讓使用者免費下載！只要下載、安裝 WordPress.com for Lightroom 外掛就能在修圖後選取相片、點選匯出，一鍵儲存到 WordPress 媒體庫作為你寫作時的素材使用。

對於使用 WordPress 自行架站（Self-hosted）的網站主來說，這個模組一樣適用，不過網站必須安裝 Jetpack 且正確連結至 WordPress.com 才行，Jetpack 是我推薦必裝外掛，包含以下幾個非常值得的功能：

• Photon 免費 CDN 圖片分流、加速服務，每個 WordPress 用戶都該開啟的外掛
• Jetpack Monitor 免費 24/7 網站監測服務，WordPress 無法連線自動發送提醒
• 啟用 Jetpack「單一登入」機制教學，讓你的 WordPress 網站更安全

另外，也能透過 WordPress 官方開發的桌面、手機版應用程式來寫作、閱讀和管理網站。

網站名稱：WordPress.com for Lightroom
網站鏈結：https://apps.wordpress.com/lightroom/

使用教學

STEP 1

開啟 WordPress.com for Lightroom 網站後，點選「Download」下載外掛功能，解壓縮後就能取得 Lightroom 模組，這個外掛模組支援 Windows 及 macOS 兩種作業系統。

STEP 2

接著開啟 Lightroom，從選單列找到「檔案」然後找到「模組管理功能」，點選左下角 Add 新增模組，選擇剛才下載、解壓縮的 WordPress for Lightroom 外掛檔案，就能將它加入你的軟體中，顯示名稱為「WordPress.com Exporter」。

STEP 3

當你使用 Lightroom 編輯修圖完後，點擊「Export」來匯出相片。

STEP 4

最上方的「Export To」就會多出一個新的「WordPress.com」選項，也就是剛才我們新安裝進去的模組提供的功能。

選擇將相片匯出至 WordPress.com，接著從底下第一個選項來連結、授權你的 WordPress 部落格，讓 Lightroom 可以透過模組將相片上傳至媒體庫。

從「Upload to:」選取你要上傳相片的部落格，前面有提到，如果你是使用 WordPress 架站的話，網站必須要安裝且啟用 Jetpack 外掛才能使用這項功能。

STEP 5

匯出時 Lightroom 左上角會有一個進度列，提示你目前正在將相片匯出至 WordPress。

上傳完成你就能在編輯器撰寫文章時於媒體庫使用修過的相片，是不是非常方便呢？假如你是透過 WordPress.com 應用程式寫文，這個工具會有縮減工作流程、節省時間的效果。但對於習慣使用離線編輯器（例如 Open Live Writer）寫文章的朋友來說，這類編輯器也會在發佈文章時自動上傳相片，其實兩者差異不大，端看你的寫作習慣和需求。

• 按一下以分享至 Facebook(在新視窗中開啟)
• 分享到 Twitter(在新視窗中開啟)
• 分享到 LinkedIn(在新視窗中開啟)
• 分享到 Pinterest(在新視窗中開啟)

推薦閱讀：

本站聲明:網站內容來源免費資源網路社群https://free.com.tw,如有侵權,請聯繫我們,我們將及時處理

【精選推薦文章】

智慧手機時代的來臨，RWD網頁設計已成為網頁設計推薦首選

想知道網站建置、網站改版該如何進行嗎?將由專業工程師為您規劃客製化網頁設計及後台網頁設計

帶您來看台北網站建置、套版網頁設計、台北網站改版設計、台北RWD響應式網頁設計，各種案例分享

廣告預算用在刀口上，網站設計公司幫您達到更多曝光效益