一、概要微软近日发布了11月份安全补丁更新，共披露了多个安全漏洞，其中11个漏洞标记为关键漏洞。攻击者可利用漏洞获取敏感信息，提升权限，欺骗，绕过安全功能限制，执行远程代码，或进行拒绝服务攻击等。受影响的应用包括：Microsoft Internet Explorer 、Microsoft Outlook 、Microsoft Word 、Microsoft Excel 、Microsoft Project 、Microsoft JScript、Microsoft SharePoint 、Microsoft PowerShell、Windows TFTP 服务器、Chakra 脚本引擎、Windows 内核、Microsoft Dynamics 365等Windows平台下应用软件和组件。微软官方说明：https://portal.msrc.microsoft.com/zh-cn/security-guidance/releasenotedetail/ff746aa5-06a0-e811-a978-000d3a33c573二、漏洞级别漏洞级别：【严重】（说明：漏洞级别共四级：一般、重要、严重、紧急。）三、影响范围Microsoft Windows、Internet Explorer、Microsoft Edge、ChakraCore、Microsoft Office等产品。四、重要漏洞说明详情CVE编号漏洞名称严重程度漏洞描述CVE-2018-8541CVE-2018-8542CVE-2018-8543CVE-2018-8551CVE-2018-8555CVE-2018-8556CVE-2018-8557CVE-2018-8588Edge 浏览器内存损坏漏洞严重脚本引擎在 Microsoft Edge中处理内存中的对象的方式中时存在远程代码执行可能触发漏洞,攻击者需要诱导用户在Microsoft Edge上打开一个精心设计的恶意网站，以便利用这些bug。CVE-2018-8476Windows Deployment Services TFTP server 远程执行代码漏洞严重Windows 部署服务 TFTP 服务器处理内存中对象的方式存在远程执行代码漏洞。成功利用此漏洞的攻击者可以使用提升的特权在目标系统上执行任意代码。若要利用此漏洞，攻击者可以创建经特殊设计的请求，从而使 Windows 利用提升的特权执行任意代码。CVE-2018-8553Microsoft Graphics Components远程执行代码漏洞严重Microsoft 图形组件在内存中处理对象的方式存在远程代码执行漏洞。成功利用该漏洞的攻击者会对目标系统执行任意代码。若要利用该漏洞，用户可能需要打开一个特制的文件。CVE-2018-8544Windows VBScript Engine远程代码执行漏洞严重VBScript 引擎处理内存中对象的方式中存在远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式损坏内存。成功利用该漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录，成功利用此漏洞的攻击者便可控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。在基于 Web 的攻击情形中，攻击者可能拥有一个旨在通过Internet Explorer 利用此漏洞的经特殊设计的网站，然后诱使用户查看该网站。攻击者也可能在托管 IE 呈现引擎的应用程序或 Microsoft Office文档中嵌入标有“安全初始化”的 ActiveX 控件。攻击者还可能利用被入侵的网站以及接受或托管用户提供的内容或广告的网站。这些网站可能包含可以利用此漏洞的经特殊设计的内容。（注：以上为重要漏洞，其他漏洞及详情请参见微软官方说明）五、安全建议1、可通过Windows Update自动更新微软补丁修复漏洞，也可以手动下载补丁，补丁下载地址：https://portal.msrc.microsoft.com/en-us/security-guidance2、为确保数据安全，建议重要业务数据进行异地备份。注意：修复漏洞前请将资料备份，并进行充分测试。

视频点播发布日志管理服务【新功能】：支持CDN防盗链（基于加速域名配置防盗链加密秘钥，保障视频播放安全）详细操作与描述：视频点播服务给每个租户都提供了公网域名，同时支持用户使用自有的域名对外提供点播服务，并通过对接CDN进行内容缓存、快速分发。如果希望使用自有的公网域名对外提供点播服务，请参考如下配置流程进行操作。图1 公网域名配置流程 图中的域名解析商和域名注册商可以为同一个域名服务提供商，例如，万网。当域名解析商和域名注册商为同一个域名服务提供商时，无需执行最后一步配置。本文档基于已完成域名注册和备案的前提开始描述配置。域名管理操作步骤注册华为云账号并且实名认证。登录华为云，点击右上角“控制台”，单击“服务列表 > 视频 > 视频点播”进入视频点播服务控制台。单击“全局设置 > CDN设置”，进入CDN设置页面。确认是否需要使用默认域名，或者单击“新增域名”配置自有的已完成备案的公网域名。单击“启用”将域名下发到CDN。启用过程预计需要10分钟，界面返回CNAME且状态为“已启用”时表示配置成功。打开“默认使用的域名”开关，将域名配置为对外提供服务的域名。每个用户只能配置一个默认域名。当需要通过HTTPS提供视频点播、下载服务时，需要配置对自有域名申请商用证书，并完成HTTPS配置。单击“配置 >HTTPS设置”，如图2所示。图2 配置HTTPS证书 将证书文件、私钥文件以文本工具打开，并将文件内容复制到对应的文本框中。更多的HTTPS配置信息请参考配置HTTPS安全加速。

【摘要】 创建一个带有弹性公网IP的ECS弹性云服务器，这时我们需要知道它的IP地址来对访问ECS，如何获得这个IP地址呢？这就要用到outputs，outputs部分定义输出参数，在模板生成堆栈运行成功后输出公网ip地址。创建一个带有弹性公网IP的ECS弹性云服务器，这时我们需要知道它的IP地址来对访问ECS，如何获得这个IP地址呢？这就要用到outputs，outputs部分定义输出参数，在模板生成堆栈运行成功后输出公网ip地址。tosca_definitions_version: huaweicloud_tosca_version_1_0inputs:  instance:    description: 创建云服务器数量    default: 1  image:    description: 云服务器使用的镜像ID    type: HuaweiCloud.ECS.Image.Id  vpc:    description: 云服务器VPC的ID  subnet:    description: 云服务器子网IDnode_templates:  myecs:    type: HuaweiCloud.ECS.CloudServer    properties:      name: my-ecs      instances:        get_input: instance      imageId:        get_input: image      flavor: c1.medium      vpcId:        get_input: vpc      availabilityZone: cn-south-1a      nics:        - subnetId:            get_input: subnet      rootVolume:        volumeType: SATA        size: 40      publicIP:        eip:          bandwidth:            shareType: PER            size: 1          ipType: 5_sbgpoutputs:  ecs-eip:    description: 云服务器公网IP    value:      get_attribute:        - myecs        - publicIps在publicIP参数中配置云服务器的弹性IP信息，指定了IP地址带宽类型、带宽大小和虚IP类型。在outputs中定义了输出参数，输出弹性IP地址，输出结果如下图所示。

【导语】2018年9月29日，上海天存信息技术有限公司入驻华为云市场，在华为云发布了「iGuard网页防篡改系统」产品，真诚为您的企业网站保驾护航。我们的产品和其他的网页防篡改产品相比有什么优势呢？快来一起看看吧。【我们是谁？】天存信息是一家专注于Web应用安全领域的软件产品提供商，已经致力于Web安全20年了 。我们的明星产品「iGuard网页防篡改系统」，在国内已经为近4000多家政企客户提供了专业化的产品及服务，已稳定运行于15,000台服务器，保护了80,000个站点，并有幸成为首届「中国国际进口博览会」网页防篡改产品的供应商。我们始终倡导为客户提供有价值的产品和服务，承诺品质和坚守信誉，致力于领先技的应用的核心价值；通过覆盖全国的销售和服务网络，将优秀的产品结合人员的丰富实践经验和细致工作态度，为各行业用户的Web网站和Web应用保驾护航。【保护网站安全，为什么需要专业的网页防篡改产品？】1. Web应用防火墙≠网页防篡改产品，也不能保证网页100%不被篡改随着互联网的发展，企业网站不仅是企业对外宣传和发布信息的媒体平台，还是为客户和合作伙伴提供B2C和B2B服务（如开展电子商务、网络化的业务、用户管理）的重要途径。门户网站对于企业的重要性不言而喻，因此也成为了众多黑客的攻击对象。其中，网页内容被篡改是黑客攻击方式中最常见的一种。对于篡改网页的行为，大多数人觉得防住Web应用层攻击，网页就不会被篡改。但实际上Web应用层攻击只是黑客篡改网页的一种手段，一个危险的第三方控件就会导致网页被篡改。另外，也有一些Web应用防火墙“自带”网页防篡改功能，比如通过网页快照比对的方式，让用户看到正确的网页。虽然乍一看，这个机制可能可以让用户访问到正确的页面，但是它同时也存在很多的缺陷，特别是在防篡改的可靠性上，网页快照存在先天不足。比如显而易见的一点是，网页快照没有一个识别机制去判断修改网页的行为是管理员还是黑客，以及它没有一个修复机制去恢复被篡改的网页。也就是说如果网页被篡改，即使Web应用防火墙进行了报警，被篡改的网页还是会留存在Web服务器上，造成安全隐患。所以“Web应用防火墙≠网页防篡改产品”，也不能保证网页100%不被篡改。2.  Web安全问题内忧外患，非专业的网页防篡改产品不能治要想更好地保护网页不被篡改，我们需要知道都有哪些安全隐患。在一二十年前，互联网刚刚兴起时，大多数黑客篡改网页是出于炫技目的，做恶作剧或者散播谣言。这类肉眼可见，大家最为熟知的篡改信息方式属于显性攻击。相对于显性攻击，现在更是出现了诸多的隐性攻击，如网页挂马、植入外链、非法上传等。随着互联网的发展，现在企业网站已经远远超出作为信息传递媒介的价值了，所以黑客进行的攻击行为大部分都是受利益驱动的。综上所述，显性攻击和隐性攻击一起构成了外部黑客攻击。说到外部黑客攻击，还有内部安全隐患，这是大多数网页防篡改厂商所忽略的。也正是这些内部安全隐患造成了网页被篡改的风险。内部安全隐患包括Web应用运行环境的不安全，比如安全策略不严，账号管理失控、权限配置不当等；Web应用自身会存在安全缺陷，虽然多数企业都有自己的研发部门，但是研发人员的职责是编译出可以实现功能的交互系统，并不会过多地注意网站安全方面的问题，甚至可以说大多数研发人员其实没有网站安全知识，所以即使一个能正常交互的网站，也可能存在暴露敏感信息和含有危险的第三方插件等安全隐患；最后一个内部安全隐患是网页文件发布过程的不规范，包括发布工具的不安全，发布流程的不规范以及发布权限设置不严格等。外部黑客攻击和内部安全隐患整体组成了我们的大多数Web安全问题。所以，内忧外患，我们必须要用专业的网页防篡改产品来对网站进行可靠的保护。【网页防篡改有哪些重要的步骤？】首先我们通过在网站的一些关键节点上“埋点”，确保网页篡改检查的全面性，然后在每个检查点上对异常的网页文件或者篡改行为进行准确地识别，并对他们给予有效的处理。【防篡改三步走第1步——检查】为了更清晰地阐述防篡改的技术原理，我们首先对网站的运行原理做一个简单的介绍。通常网站会使用内容管理系统来编辑制作网页，内容管理系统会将制作好的网页文件传输到Web服务器上，当访问者发送访问请求给Web服务器时，Web服务器会调取网页文件，并和数据库里的相关内容进行合成后返还给访问者。黑客主要有如下几条攻击路径，第一条是直接篡改网页文件，第二条是通过上传木马文件到上传目录中，再通过木马文件来篡改网页文件，第三条是直接攻击内容管理系统。一般的网页防篡改产品都会针对第一条路径进行设防，也就是在用户访问文件和网页文件被篡改时。而天存的网页防篡改产品同时也会对上传的文件及发布的文件进行全面的监控和检查。同时，对于在部署我们防篡改产品前已存在的文件，也会做一个全面的检查。所以我们的「iGuard网页防篡改系统」，有这样全面的五个篡改检查点，可以进行100%无死角检查，不放过每一个可疑文件。【防篡改三步走第2步——识别】在做全面的检查后，我们需要对查出有安全隐患的文件和行为进行准确的识别。首先，我们用数字水印对比技术来确保访问网页的正确性。我们给每一个网页文件都对应加一个数字水印，就像身份证一样，数字水印会随着网页的更新而更新。所以当一个网页文件被更改后，如果它的数字水印没有更新，就说明这个网页是被黑客篡改的。其次我们还有文件驱动过滤技术，通过五元组参数配置，进行一个行为合法性的判断。管理员可以设置一个文件修改和上传规则，符合这个规则的文件修改和上传行为被允许，不符合这个规则的行为则被视为篡改行为，将会被拦截。通过文件驱动过滤技术，我们可以将黑客的篡改行为有效地拦截在门外，同时还能纠正文件系统操作权限的不当配置。最后，我们通过文件扫描技术，将不论是安装网页防篡改产品前还是后的所有文件统统进行体检。通过特征检测方法揪出像“无数字水印”非法网页、网页后门、非法外链这类非法文件。所以，我们的iGuard网页防篡改系统，通过这三种篡改识别机制，能够确保防篡改机制无法被绕过。【防篡改三步走第3步——处理】在全面检查和准确识别后，我们会对非法文件和非法篡改行为进行有效的处理。处理方式有，拦截黑客的篡改行为，隔离被篡改文件、自动恢复被篡改文件以及删除可疑文件。这些所有的处理都是自动的，不需要管理员进行任何的操作。天存的「iGuard网页防篡改系统」通过四种篡改处理机制，实现运维零负担。【天存信息贯穿「文件生命周期」的全面防护系统】总结来说，iGuard网页防篡改系统是贯穿文件生命周期的全面防护系统。当我们的文件被访问时，通过数字水印对比技术进行文件的完整性检查，保证用户看到的页面是正确的；在文件被篡改时，利用文件驱动过滤技术，进行实时拦截；在文件被上传时，同样也通过文字件驱动过滤技术进行操作合法性判断；在文件被发布时，对于发布文件进行全面扫描；同时，对于安装网页防篡改产品前的网页也进行全面体检。我们通过这样一个平台级的网页防篡改产品，不仅仅从攻防，还从运维和管理的角度，为您提供全面的三维防护。【超简单的部署——传统部署：仅需添加一台服务器】对于传统的部署，您只要增加一台服务器作为发布服务器，在上面安装我们的软件即可。如果网站流量较小，那么只需准备一台简单的pc就可以。【超简单的部署——云平台：虚拟机安装软件即可】如果是云平台，只需要在虚拟机上安装我们的软件即可。如果您还有更多想要了解的，欢迎拨打我们的热线电话400-880-8292官网：http://www.tcxa.com.cn/天存信息将竭诚为您的网站安全保驾护航。

一、概要微软近日发布了9月份安全补丁更新，共披露了64个安全漏洞，其中17个评级为严重。攻击者可利用漏洞获取敏感信息，提升权限，欺骗，绕过安全功能限制，执行远程代码，或进行拒绝服务攻击等。受影响的应用包括：Internet Explorer、Microsoft Edge、Microsoft Windows、ChakraCore、.NET Framework等多个组件。微软官方说明：https://portal.msrc.microsoft.com/zh-cn/security-guidance/releasenotedetail/498f2484-a096-e811-a978-000d3a33c573二、重要漏洞说明详情CVE编号漏洞名称严重程度漏洞描述CVE-2018-8475Microsoft Windows Image   File  Loading远程代码执行漏洞严重Microsoft  Windows存在远程代码执行漏洞。攻击者可以利用此问题在受影响的应用程序上下文中执行任意代码。失败的开发尝试可能会导致拒绝服务条件。CVE-2018-8457Microsoft Internet Explorer和Edge远程代码执行漏洞严重攻击者可以托管特制网站利用Internet Explorer中的漏洞，说服用户查看该网站。攻击者通过添加可能利用此漏洞的特制内容来利用受破坏的网站或接受或托管用户提供的内容或广告的网站。攻击者还可以在承载IE呈现引擎的应用程序或Office文档中嵌入标记为“初始化安全”的ActiveX控件。CVE-2018-8335Microsoft  Windows SMB Server拒绝服务漏洞重要当攻击者向服务器发送精心编制的请求时，Microsoft Server  Block Message(SMB)中存在拒绝服务漏洞。利用此漏洞的攻击者可能会导致受影响的系统崩溃。试图利用此问题，攻击者需要将特制的SMB请求发送到目标系统。CVE-2018-8440Microsoft Windows Task  Scheduler   ALPC接口本地权限提升漏洞重要当Windows未能正确地处理对高级本地过程调用（ALPC）的调用时，存在特权提升漏洞。要利用此漏洞，攻击者首先必须登录到系统。然后攻击者可以运行专门设计的应用程序，该应用程序可以利用该漏洞并控制受影响的系统。CVE-2018-8428Microsoft SharePoint Server远程权限提升漏洞重要经过身份验证的攻击者可以通过向受影响的SharePoint服务器发送特制请求来利用此漏洞。成功利用此漏洞的攻击者可能会对受影响的系统执行跨站点脚本攻击，并在当前用户的安全上下文中运行脚本。（注：以上为重要漏洞，其他漏洞及详情请参见微软官方说明）三、漏洞级别漏洞级别：【严重】（说明：漏洞级别共四级：一般、重要、严重、紧急。）四、影响范围Microsoft Windows、Internet Explorer、Microsoft Edge、ChakraCore、.NET Framework等产品五、安全建议1、可通过Windows Update自动更新微软补丁修复漏洞，也可以手动下载补丁，补丁下载地址：https://portal.msrc.microsoft.com/en-us/security-guidance2、为确保数据安全，建议重要业务数据进行异地备份。注意：修复漏洞前请将资料备份，并进行充分测试。

尊敬的华为云客户：为贯彻落实工信部和各通信管理局关于网站备案信息真实性核查工作要求，根据《互联网信息服务管理办法》、《非经营性互联网信息服务备案管理办法》等相关法律法规的规定，即日起，华为云将对广东、福建、湖北、上海、河北等各个省份已备案的网站信息真实性进行全面核查，若您在华为云已备案的网站、相关负责人联系方式等信息有变更，请您及时整改，并尽快登录华为云ICP代备案管理系统申请变更备案。若您未及时对本次专项核查工作中的网站备案问题进行整改，华为云将根据相应的法律法规停止您的网站接入，届时您的网站将无法对外访问。本次核查重点内容包括：1、IP是否为华为云接入：“否”则取消接入；“是”则核实备案信息。2、核实备案信息：1）主体信息是否真实准确：主办单位名称、主办单位证件号码需与现实际主体有效证件一致；2）联系方式是否真实准确：主体负责人和网站负责人手机号、座机号，需为备案本人且电话有效可拨通；3）网站备案真实性核验材料是否真实完整，不完整的补齐；4）域名是否和备案主体一致，过期或不一致的需尽快修改；5）网站内容与备案主体性质、备案信息等是否相符。为避免因备案信息不准确从而影响到您网站的正常访问，请您务必特别关注本次核查重点内容，确保网站备案信息真实、准确、有效。 如有疑问，请致电华为云备案服务热线4000-955-988转7进行咨询。感谢您对华为云的支持！

 【导语】2018年8月2日，北京企牛网络科技有限公司入驻华为云市场，在华为云市场发布了营销型网站产品，为企业客户提供营销型网站定制服务，帮助企业快速解决网络营销落地问题，提升网站转化能力，让企业的网站真正体现价值，           企牛网营销型网站定制服务，通过对企业客户盈利模式定位，目标客户定位，核心产品定位，以及核心差异化定位等多个维度对客户项目进行深度分析和调研，由具有多年网络营销经验的策划团队进行整体页面规划，内容布局，网站结构，广告文案的策划，通过全面的定位分析让网站更具营销力，通过精准定位提升网站的询盘转化能力，帮助企业快速实现互联网转型，助力传统企业在互联网上快速获得盈利。企牛网为客户提供全面的网络营销落地服务，包括网站建设，营销型网站定制，营销型小程序以及网站代运营，全面助力传统企业上云，通过互联网实现转型企牛网以提供有价值的产品，有温度的服务为宗旨，成立至今已经帮助近百家客户实现互联网转型，并通过互联网快速盈利，服务过的客户包括：制造行业，物流行业，工程行业，农产品行业，电子科技以及互联网等多个领域，企牛网为网络营销落地而存在，以帮助更多企业转型互联网为目标，不断潜心研发和学习，只为陪您走更远

【导语】2018年7月17日，重庆猪八戒网络有限公司入驻华为云市场，在华为云市场发布了建站解决方案。八戒建站根据企业发展的不同阶段，为用户提供更匹配的架构方案，降低网站开发和运维难度及整体IT架构成本，同事保障网站的稳定和安全，极大地节约了用户的人力和资金投入。这一产品有哪些功能，又如何使用呢？一起来了解一下。一、市场洞察2017年中国中小企业总数为3151.8万家，在国家制度环境逐步改善、宏观经济环境发展良好、中国成为全球制造业中心等诸多有利因素的推动下，艾瑞预计未来5年中国中小企业将连续扩张，中小企业数量将保持7%-8%的年增长率，2018年中小企业总数达到了5000万家。而每年，企业的数量以10万-20万的速度增长，目前拥有企业的中小企业在100万左右，这与4200万中小企业的建站需求市场形成了巨大的反差，建站企业数量不足 3%，而在美国，这一数字差不多正好反过来，80%以上的企业拥有自己的企业。据数据分析报告显示，目前有80%的企业都是功能简单的展示，多是采用模板建站制作而成。而这种简单的企业，已经远远不能适应电商市场的发展，所以很大一部分中小企业对更高层次的有很大需求。二、产品介绍八戒建站解决方案提供一站式服务的建站产品，包括基础版、企业版、旗舰版等，主要面向中小企业及各级政府单位，满足其品牌推广、政务宣传、互联网营销等需求。基础版：投资少、周期短、建站快的网站建设方案，适用于小企业宣传推广类及个人网站，整洁、大众化网站设计风格。企业版：企业首选的网站建设方案，专为追求最佳性价比的中小型企业设计，物超所值，网站设计风格精美、大方。首页提供定制化设计，融入行业经典设计思路及亮点。旗舰版：集团、大企业首选的网站建设方案，适用于集团企业品牌宣传推广类网站建设，整洁、大气、精美创意风格。营销型网站调研，定制化栏目设计；总监操刀设计，全行业整合设计，文案标准体现。各个版本各有侧重，模块丰富，具有自定内容、产品展示、广告管理等网站内容管理功能模块；会员管理、人才招聘等互功能模块；更有网上购物、在线订餐等专用功能模块。满足用户多元化行业、多元化应用场景、多平台自适应的需求。三、方案价值1、打破企业现有格局企业网站是吸引用户、宣传信息的主要平台，它可以帮助企业通过互联网媒介来实现线上的运营、营销。这样就打破了过去企业的线下销售的局面，既方便了用户，又为企业带来的利润。2、网站转化率取决于引导网站建设后可以为企业带来大量的线上流量，并通过产品页或是客服来使这些用户形成转化。想要提升转化率就必须做好引导工作，而引导用户就必须要从用户的需求出发，为用户提供可以解决问题的方案，从而引导用户来到企业网站并形成转化。3、明确企业服务宗旨网络毕竟是看不到摸不着的，所以诚信就显得尤为重要，企业网站建设时要将可以提升网站可信度的信息展示出来。以诚信为出发点，明确企业服务宗旨是必要的。4、将企业引入电商领域很多企业在网站建设之初并没有想着要做电商，但是随着互联网经济的发展，电商已经成为一种必然趋势了。而企业网站可以很好地引导企业进入电商模式，帮助企业获得新的销售业绩。5、帮助企业树立互联网形象企业网站上线后，用户就可以在搜索引擎中搜索到关于网站的所有信息，用户通过对这些信息的了解，可以充分地对企业的业务和服务有一个深入的了解。逐渐形成品牌印象和效应后，当用户有需要时就会想到企业网站，这对帮助企业树立互联网形象大有益处。四、公司动态猪八戒网（zbj.com）创建于2006年，现已形成猪八戒网、天蓬网和线下Zwork社区的“双平台+一社区”服务模式，是中国领先的人才共享平台。猪八戒网开创式地为人才与雇主搭建起双边市场，通过线上线下资源整合与大数据服务，实现人才与雇主精准无缝对接。猪八戒网不仅为人才匹配全球商机，而且还凭借自身专业孵化能力为每一位人才赋能，帮助他们突破时空限制，最终实现“我在猪八戒，服务全世界”。同时，猪八戒网通过整合平台专业人才资源，输出了完整的“互联网+行业”解决方案，让雇主可以在平台上“找专业人做专业事”，进而专注于自身核心业务、提高工作效率。2018年，猪八戒网战略升级为人才共享平台与新加坡报业控股合资成立ZomWork，正式开启国际化。IT事业部下八戒云（cloud.zbj.com）是猪八戒网联合华为云、金山云、腾讯云等云厂商打造的面向企业的一站式云服务平台，依托猪八戒网十一年来沉淀的海量服务数据，以及超过20万的IT服务企业供应商和超过100万的开发者，为开发者、企业和政府机构提供上云、用云、运营云的服务和行业应用解决方案，旨在通过开放、合作、共赢，与广大合作伙伴联合创新，推动云生态的可持续性健康发展，致力于提供安全可靠的计算和数据处理能力，让云计算、大数据和人工智能成为产业升级转型的重要支撑。结束语八戒建站解决方案可广泛应用于IT、传媒、教育、汽车、制造、服装、金融、地产、健康、美容等行业，以及各级政府机构。致力于带给企业及用户全新交互体验，创造传播率高、高获利的企业网站，提升用户体验和品牌价值感。

当今时代，互联网几乎覆盖了90%人的生活，毫不夸张的说，如果一家企业不及时与互联网接轨的话，是无法被市场所接纳的。而互联网营销，不再是硬生生的推销，而是融入更多的形式与服务，让目标受众潜移默化中了解品牌，肯定产品。同时，网络营销的优势在于，企业网站可以作为企业提供直接面向消费者的平台，不仅降低营销成本，使产品的价格可以实现价格的最小化，也能快速传播，目标受众面更广。然而互联网营销又与传统营销形式不同，当下互联网营销，不再是硬生生的推销，更多地融入了互动、趣味等因素，为更好地帮助企业建网站，做好互联网营销，犀牛云坚持以“打造企业私有云和大数据营销自留地”为己任，推出了犀牛云·企业云网站6.0。　18499 为了服务企业一站式做好互联网营销，犀牛云已经形成以企业云网站为基础的生产力系统、以网赢战车为基础的营销系统和以犀牛云客为基础的成交系统，将产品或者服务跟网络市场完美的对接，从而产生销售。利用网络资源对自己的产品和企业进行有效的营销，增加曝光度，提高知名度，让自己的产品和企业被更多的人所熟知，这就是网络营销的厉害之处。18500 不仅仅是帮助企业成功营销，犀牛云·企业云网站6.0从为企业建网站到帮企业找到订单、管销售、管人事、管客户、管财务等服务切入，为企业提供一系列信息化解决方案以及专业匹配的九大云服务，解决当前企业互联网建站营销痛点，帮助企业成功。犀牛云·企业云网站6.0基于独有的逻辑数据库云计算技术，以企业云网站为企业云服务入口，集合加载云营销、云管理、云创意、云移动、云应用、云安全、云加速、云存储、云办公为一体的全新企业私有云服务平台，帮助企业构建自己的大数据自留地。18501 网络营销看似简单，实践起来却困难重重，市场无时无刻不在变化，新技术、新案例、新策略更是层出不穷。想要抢占先机，赢得胜利，就要首先奠定好基础，企业云网站做为基础的生产力系统，是指实现企业全网营销场景内容覆盖，让企业能通过PC官网、移动站点、产品秀、微博、微信公众号、短视频等多种途径展示企业的生产力。要做网络营销，第一步就是要做好企业网站。 像深圳乃至全国领先的动画内容提供商喜沃，其作品在市场上有着一定的知名度，是一家具实力与口碑并存的企业。但是为了推广出广告是投放了，引流进网站的却很少，网站咨询转化率也不尽如人意，而在通过企业云网站进行了全面的改版更新之后，运用潮流简洁的设计风格，一秒抓住访问者眼球，大幅度提升将原有网站运行打开速度，调整页面布局导航栏，通过网站目标定位，针对性选择布局，重点展示了客户所关心的内容，展示公司风范。改版之后先是用户访问量猛增，而关键的网站咨询转化率也由之前可怜的百分之1点几成倍增长，一个成功的网站是奠定一切数据的基础，转化率高了，营业额猛增那便是必然的结果了。企业云网站从源头带动企业的生产力快速发展。 18502 落实了企业网站的基础，我们的营销系统则是以网赢战车为基础的营销系统覆盖了PC搜索、手机搜索、微信社群、QQ社群、微博社群、短视频等多个平台，为企业提供品牌营销和广告投放服务。说到网赢战车的强大，就要提到犀牛·云财神这个品牌了，犀牛·云财神为全球创业者提供工商咨询服务、银行咨询服务、代账报税服务、知识产权服务、资质代办服务、政策咨询服务这6大类别1300个小类创业前服务，但就是因为服务的项目多，所以在投放广告上无从下手，关键词定位不精准，导致钱花出去了，引进来的效果却很差。为了定制精准的广告投放，网赢战车站在客户的角度思考问题，通过对绝大部分潜在客户的搜索习惯进行分析，从而对关键词设置做出一定的改变营销，实现最大限度地开发客户，通过其强大的直接投放能力和间接投放能力两种方式解决了获取订单和品牌营销的两大痛点，大幅度的增长了网站的访问量，转化率也就能提交满意的答卷了。18503 生产力系统与营销系统之后，就到了大家最关注的一环，以犀牛云客为基础的成交系统，犀牛云客的上线将实现通讯入口、情报管理入口、客户管理入口和成交数据分析入口这四个入口的统一，帮助企业实现情报采集、情报跟进、情报成交、存量客户持续成交的能力，作为一款极富有想象力的产品，概括来讲，就是4个统一和4个能力。总之，企业通过我们的企业云网站展现了其生产力能力后，通过网赢战车进行精准营销获得订单，犀牛云客则是完成其订单的成交，形成一个完整的闭环，这三驾马车，为企业用户提供定制化网络营销解决方案，助力企业成长。 18504 犀牛云经过3年多的发展，以营销云服务产品为入口，成功服务了中国近370个城市的超过10万家中小企业，获得了一致赞誉。作为功能强大的互联网营销工具，它是以生产力系统，营销系统，成交系统三驾马车为入口，通过犀牛云应用商店数千款企业级应用，并且具备九大云服务与一体的全新企业私有云服务平台，符合定制营销与直复营销的未来趋势。想具备在互联网营销这片浩瀚的蓝海中乘风破凉的能力，我们为您保驾护航！

好的网站配色会让人眼前一亮，从配色中就能体现出所要表达的网站主题。有些网站喜欢艳丽的色彩，这样可以突出网站的主题或者引起浏览者的注意。但是有些网站很特别，喜欢使用简洁色调来构造整个网站，在那些设计师眼中，黑白灰色调永远是最经典的颜色。我们在网页设计中收集了较多叹为观止的简洁色调网页设计案例，在这些案例中，你会发现整个网站运用了极少数的颜色，它的主要色调为灰色，再加上一些不饱和的颜色在里面点缀，但是他们之间的过渡是那么的平衡，整体更加突出了主题内容。1、Reaching Quiet(http://www.reachingquiet.com)178152、Hochburg(http://www.hochburg.net)178163、Book of Beards(http://bookofbeards.com)178174、B&F(http://bergerfohr.com)178185、Simon Foster(http://simonfosterdesign.com/home/) 17819毅文定制专业高端定制网站，设计师1对1跟踪设计，确保符合客户需求，售后服务期间网站维护专家1对1指导，让企业赢在起跑线上！

本帖最后由 测试小妹 于 2018-6-19 09:32 编辑四年一度的世界杯来了，整个世界的热情将再次被点燃。回想这些年追过的世界杯围起来可绕地球一圈，今晚你是不是又彻夜难眠？白岩松说中国除了足球队没去俄罗斯，其他的连小龙虾都去了。另外据统计中国购买世界杯门票数排名第九，是不是扎铁了，老心。是的，国足的缺席也无法阻挡中国球迷的热情，翘首以盼着这场的饕餮盛宴，然而这群人例外，测试员！今天各大电商、营销活动倾巢出动，势必会造成网络拥堵、服务器崩溃、响应超时。于是boss们纷纷要求测试员今晚死守电脑，开幕式没结束一个都不能走。此时测试员脸上漏出诡异的笑容，心里情景如下：加班汪：又要测试加班何时是个头？还得赶回家看世界杯呢。狂热足球迷：每每念及世界杯，恐已患无心工作症。梅西死忠女票粉：见不到梅西第N天，想他想他。{:3_46:} 如何才能拒绝boss加班要求优雅地观看球赛呢？（重点！敲黑板啊啊啊！）测试员方案1：直接辞职不干，4年才有1次世界杯，我一定要去看看。测试员方案2：疯狂输出解决方案，争取开赛前消除bug，隔天晕倒在办公室，猝。测试员方案3：加班期间偷偷观看直播，结果被boss冷酷无情fire。NO NO NO以上观看姿势都不对，隔壁测试大佬告诉我只要使用华为云性能测试服务，不能准时下班算他输。华为云性能测试服务（CPTS），又名未卜先知小能手，可帮助用户省去自建性能测试环境成本，模拟海量并发测试系统瓶颈，提早发现并解决问题。官网还提供一键式创建电商性能测试方案，所需的资源组和被测Nginx应用一键创建，简化压测操作，快速体验云性能测试服务。重点是免费！免费！免费！{:3_59:}17720 三种测试建模：单场景基准测试模型：测试环境确认之后，对测试模型中涉及的每个功能做基准测试。目的是检查网站本身是否存在功能缺陷。单场景容量测试模型：针对本次网站性能测试涉及到的网站内容和用户行为轨迹，利用一定量的并发进行测试，获取其性能表现，并验证是否存在并发性问题。混合场景容量测试模型：针对本次平台性能测试涉及到的“内容/行为轨迹/搜索”利用一定量的并发递增进行测试，验证实际可能的高压力场景，较全面的检测系统的性能表现。获取其最大并发数、平均响应时间、系统资源作为衡量指标。测试执行：创建资源组和测试工程→添加事务信息→创建测试任务→查看实时报告和离线报告四大优点：一键部署 化整为零 简单上手 反应迅速 提前使用一键式创建电商性能测试，世界杯期间遇到bug再也不用慌话不多说快来pick下，若练就此绝招，抢占世界杯C位，风里雨里，云性能测试服务等着你。官网链接：https://www.huaweicloud.com/product/cpts.html

本帖最后由 柯帕迪 于 2018-6-13 15:28 编辑2018年6月12日，河北毅文科技有限公司入驻华为云市场，在华为云市场发布了网站建设产品，能够提供为中小企业智能转型升级，帮助企业和用户快速便捷解决企业快速网络营销问题，帮助企业找到一个永久广告宣传平台。这款产品有哪些功能，又如何使用呢？一起来了解一下。 为什么要建立网站，是为了树立企业形象，宣传产品。还是进行电子商务。企业可以利用网站怎么在互联网上开展公司业务 ？ 河北毅文科技有限公司旗下毅文建站有企业官网、商城网站，支持PC+手机+微信 三合一网站，根据企业的需要和计划，确定网站的功能类型，网站自带空间，一站式服务，操作简易流畅，小白也能快速成专家。 毅文产品稳定，每周持续更新，维护网站便利,再也不用担心网站维护问题了，自己可随时修改网站内容，更重要的还有7*24小时安全监控和7*8小时客服不间断服务，享有浏览量，搜索引擎爬虫后台数据分析以及网站SEO优化提高搜索引擎自然排名，帮助企业迅速在互联网开展业务。 17135 毅文建站适用于广告设计、教育培训、五金设备、IT互联网 化工材料、环保建筑家居建材、能源科技、金融投资、生活服务、服装饰品、医药保健、装修装饰、政府部门、餐饮酒店、汽车服务、在线商城等行业。 毅文科技助力中小企业智能转型升级！ 无论企业是否有互联网运营经验，都会带您乘风破浪驶向更宽广的未来！

智能语音应解决语音接入通用性和开放性这个问题，例如其他企业需要用户通过语音访问其网站或者应用，那智能语音要提供一个通用性的指令来完成这个操作。而实现这个操作的重要部分就是实现语音输入中文域名，例如当用户说出“国务院点政务”，能直接访问“国务院.政务”网站，目前阿里巴巴的UC浏览器就支持语音输入中文域名，中华人民共和国工业和信息化部令第43号公布了新的《互联网域名管理办法》，里面第一条着重提到“推动中文域名和国家顶级域名发展和应用”，而且第一章总则的第六条着重提到“中文域名是中国互联网域名体系的重要组成部分。国家鼓励和支持中文域名系统的技术研究和推广应用。”。目前已经有很多政府机构和企业启用了中文域名，例如：“国务院.政务”“佛山.中国”“特斯拉.中国”“迪士尼.公司”“亚马逊.公司”。实现语音输入中文域名就能让成千上万的企业网站和应用接入到语音平台，解决了语音接入通用性的问题，是从语音识别到语音操控锐变的重要一步，而智能语音也通过如此来成为入口级的应用，成为百度那样的超大规模的语音搜索平台。16228162291623016231162321623316234

华为云WordPress建站demo之作品展示型网站 详情戳这里 详情戳这里 详情戳这里 详情戳这里 15527

本帖最后由 石头剪刀布 于 2018-5-29 11:22 编辑操作场景常有用户需要将云下的数据搬到云上MRS服务中，但由于MRS集群的节点均在VPC网络中，外部是无法直接访问的，那如果需要将线下的数据搬到云上MRS服务中，该如何处理呢？本文介绍一种方式，如何通过公网访问MapReduceService的Kafka服务。前提条件l 已创建MRS集群 操作步骤1.1 绑定弹性IP步骤 1 登录华为云控制台，选择“EI企业智能 > MapReduce服务”，点击已经创建的集群名称，进入到集群详情页面。步骤 2 在节点信息列表中，选择任意一台“类型”为“Core”的节点，点击打开该节点，在新打开的页面中选择“弹性IP”，点击“绑定弹性IP”。在弹出框中，选择已创建的弹性IP进行绑定。 15171如果当前没有弹性IP，则需要新创建，新创建的弹性IP建议选择“按流量计费” 15172 步骤 3 对集群中的节点信息列表中的其他两个Core节点重复“步骤2”，即给另外两个Core节点都绑定弹性IP。 1.2 开通安全组步骤 1 登录华为云控制台，选择“EI企业智能 > MapReduce服务”，点击已经创建的集群名称，进入到集群详情页面。步骤 2 在节点信息列表中，选择任意一台“类型”为“Core”的节点，点击打开该节点，在新打开的页面中选择“安全组”，点击已经绑定的安全组链接。 15173 在新打开的页面中，选择“添加规则”，在新弹出的框中按如下进行配置 15174 即允许任意IP地址访问21005端口。注意： MRS 1.7.0及以后的版本21005端口改成了与开源一致，即 9092端口 注意：此示例中直接开放了任意IP访问21005端口，这种做法不安全，在实际的生产环境中，需要限制只有特定的IP才能访问，保证安全性。源IP地址填写 指定的IP 即可。步骤 3 Core节点共用一个安全组规格，不需要重复进行配置。 1.3 修改Kafka配置 步骤 1 登录华为云控制台，选择“EI企业智能 > MapReduce服务”，点击已经创建的集群名称，进入到集群详情页面。 步骤 2 点击“集群管理页面”后面的“点击查看”链接，进入到MRS Manager页面。15175步骤 3 在MRS Manager页面中选择“服务管理 > Kafka > 服务配置”，“参数类别”选择“全部配置”，在左树中找到“Broker > 自定义”，然后在参数列表中添加“advertised.listeners”，值填写“PLAINTEXT://:21005,SSL://:21008”MRS 1.7.0及以后的版本值填写为“PLAINTEXT://:9092,SSL://:9093” 15176 步骤 4 点击“保存配置”，并勾选“重新启动受影响的服务或实例。” 1.4 公网连接 步骤 1 通过步骤2.1中绑定的弹性IP登录各个Core节点，然后执行“hostname”，找到EIP对应的主机名 15177 依次登录找到EIP与主机名的对应列表[code]49.4.xx.xx node-core-ndnIi 49.4.xx.xx1 node-core-AYmJu 49.4.xx.xx2 node-core-ZAgvo[/code] 步骤 2 在Kafka客户端的配置中，bootstrap.servers的地址全部使用主机名[code]bootstrap.servers = node-core-ndnIi:21005,node-core-AYmJu:21005,node-core-ZAgvo:21005 [/code]如果使用的版本为MRS 1.7.0及以后，21005端口修改为9092。 并在本机的/etc/hosts中添加步骤1中的EIP和主机名列表。 步骤 3 以下为使用Flume的KafkaSink的示例[code]client.sources = spoolDir1 client.channels = memo1 client.sinks = kafka client.sources.spoolDir1.type = spooldir client.sources.spoolDir1.spoolDir = /tmp/flumedata/ client.sources.spoolDir1.decodeErrorPolicy = IGNORE client.sources.spoolDir1.deserializer.maxLineLength = 4048210 client.sources.spoolDir1.deserializer.maxBatchLine = 10 client.sources.spoolDir1.deserializer = BufferedLine client.sources.spoolDir1.channels = memo1 client.channels.memo1.type = memory client.channels.memo1.capacity = 10000 client.channels.memo1.transactionCapacity = 1000 client.channels.memo1.channelfullcount = 10 client.channels.memo1.keep-alive = 3 client.channels.memo1.byteCapacity = client.channels.memo1.byteCapacityBufferPercentage = 20 client.sinks.kafka.type = org.apache.flume.sink.kafka.KafkaSink client.sinks.kafka.kafka.bootstrap.clients = node-core-ndnIi:21005,node-core-AYmJu:21005,node-core-ZAgvo:21005 client.sinks.kafka.kafka.topic = Test client.sinks.kafka.channel = memo1 client.sinks.kafka.kafka.producer.security.protocol = PLAINTEXT[/code]同上，如果使用的版本为MRS 1.7.0及以后，21005端口修改为9092。 特别说明：不建议使用此种方式消费MRSKafka的消息，因为华为云EIP的上行流量不收取费用，而下行流量需要收取费用。