近日，境内外多家安全公司爆料称NetSarang旗下Xmanager和Xshell等产品的多个版本被植入后门代码,由于相关软件在国内程序开发和运维人员中被广泛使用，可能导致大量用户服务器账号密码泄露。请及时检查您所使用的版本是否受影响，并采取安全防御措施。
 

影响范围

使用了nssock2.dll 5.0.0.26的版本会受到影响，其中包括：
 Xmanager Enterprise 5.0 Build 1232 Xmanager 5.0 Build 1045 Xshell 5.0 Build 1322 Xshell 5.0 Build 1325 Xftp 5.0 Build 1218 Xlpd 5.0 Build 1220
 

修复方案

 1、从官网下载最新版本进行升级：https://www.netsarang.com/download/software.html  ；
 
2、排查2017年的DNS访问日志，如出现如下子域名相关访问记录，建议修改对应员工使用过Xmanager 、XShell、Xftp等相关的登录账号密码：
vwrcbohspufip.comribotqtonut.comnylalobghyhirgh.comjkvmdmjyfcvkf.combafyvoruzgjitwr.comxmponmzmxkxkh.comtczafklirkl.com
 

漏洞详情

某安全公司发现NetSarang的Xmanager, Xshell, Xftp, Xlpd等产品中，发布的nssock2.dll模块中存在恶意代码远程漏洞，存在后门的XShell等程序会在启动时发起大量请求DNS域名请求，并根据使用者系统时间生成不同的请求链接。有媒体报道，带后门的Xshell会向服务器传输敏感信息。
 
参考链接：https://www.netsarang.com/news/security_exploit_in_july_18_2017_build.html  。 查看全部

OVM作为完全免费、公益的一款产品，不仅拥有商业软件同样的稳定性、易用性、高性能，而且还拥有开源软件一样的开放性、可扩展性。面向中小型虚拟化环境，打造简单易用的虚拟化管理平台。让零基础的用户在几个小时内可以部署、使用自己的虚拟化系统。

OVM从设计之初就决定要做一款完全符合国人使用习惯和特点的“新国货”Iaas产品。OVM产品架构的设计严格按照商业产品架构的高标准要求，始终把产品的稳定性、易用性、可扩展性，以及产品的高性能放在第一位。OVM采用分布式、松耦合的模块化架构，分布式特点可以规避单点故障，松耦合的模块化特点让产品在扩展性方面不受任何限制。

产品理念

目前市场上一些比较成熟的开源产品，发现这些产品大多是有国外开发者主导的社区产品，既然这些开源产品是国外开发者主导的，那么这些产品里面就肯定没有太多中国元素，国内的企业要想使用这些产品，首页要对其中文化，其二还要花费相当多的时间来苦读英文文档来学习这些产品；另外我们发现目前市场上的这类开源产品更加偏向于拥有大规模数据中心的企业采用，中小企业用起来有些大材小用了。一般中小企业拥有的数据中心规模并不大，运维团队一般也比较小，对于Openstack、Cloudstack这些产品的确不适合这类中小企业使用。另外还有一个严重的问题就是，在使用开源产品过程中，如果遇到Bug或者重大安全隐患，中小企业并不具备解决问题的能力，那么对于他们来说只能等待开源社区推出Bug补丁包。基于以上的原因，我们决定筹备一个团队开发OVM产品，OVM定位为一个企业级的虚拟化管理平台，完全基于国内企业特点开发，更多的关注中小企业用户的产品需求，OVM想要带给用户的是一个稳定、简单、易用、易扩展的企业级Iaas产品。

OVM架构设计

OVM采用分布式、松耦合的模块化插件架构，分布式特点可以使管理平台规避单点故障，达到业务持续高可用，松耦合的模块化特点让产品在后期的扩展性方面不受任何限制，使其向下可以兼容数据中心所有硬件（通过OVM标准的Rest API接口），向上可以实现插件式的工作流引擎、计费引擎、报表引擎、桌面云引擎和自动化运维引擎。

OVM产品目前由三大组件、七大模块组成。其中三大组件分别为OVMUI、OVMAPI和OVM数据中心组件，OVMUI提供WEB自服务界面，OVMAPI负责UI和数据中心组件之间的交互，OVM数据中心组件分别提供不同的功能。七大模块分别负责不同的功能实现，和三大组件之间分别交互。下图所示是OVM的总体架构图，体现了OVM三大组件与七大模块之间相辅相成的关系，由于每个模块各司其职，即使单个模块出现了故障也只是影响到该模块功能的使用，而不会影响平台整体使用。

易用性

OVM的易用性首先体现在安装部署方面。传统的开源软件安装部署相信对于运维人员来说不会陌生，他们大多只会提供安装包和简单的安装文档，而这些安装过程大多会涉及到数据库、redis、rabbitmq、ruby等环境的配置，这些环境的配置也要求运维人员必须先去熟悉这些相关软件的安装部署，毕竟一步配置错误就会导致整体的安装部署失败，整个安装部署少则也需要2-3天时间才可搞定，多则需要1-2周，复杂的安装部署过程让运维人员疲惫不堪。

OVM安装部署全部（包括管理平台和计算节点）采用一键式的ISO安装部署，整个安装过程就像是在安装一个Centos操作系统一样的简单，只用花费10-20分钟的过程就可以完成OVM的安装部署，极大的方便了运维人员，为他们省去了很多的宝贵时间。因为我们觉得真正易用的软件不会在安装部署上让运维人员为难，OVM要做的就是即使是一个刚进入运维行业的新人，通过OVM提供的iso镜像也可在1小时内完成整个产品的安装部署。

OVM的易用性其次还体现在升级方面。对于一个产品来说，迭代升级是必然的事情，因为一个产品总是要向前发展的，OVM在设计之初就在考虑如何可以让用户不费吹灰之力就可以升级使用中的版本到最新版本。经过我们OVM团队多次的讨论，最终将升级与UI无缝结合，用户只用点击WEB管理平台中的一键升级按钮就可轻松实现版本的快速升级，整个升级过程用户几乎感知不到，丝毫不会影响到用户业务的运行。

稳定性、可扩展性

OVM从架构设计之初就充分考虑到产品的稳定性，把产品的稳定放在第一位。因为作为一款Iaas虚拟化管理软件，其本身不仅仅是一个软件，而是连接用户数据中心的中枢（包括物理机、存储、网络、防火墙、灾备等）。在架构设计上，OVM分别参考了同行业开源软件、商业软件的产品架构，作为一款Iaas软件首先要保证产品无单点故障，即管理平台高可用；其次支持分布式部署，将不可预估因素造成的损失降到最小。因此OVM架构设计之一就是分布式、插件式，分布式和插件式的特点可以允许用户将不同的模块和服务，既可以部署在同一台Server上面，也可以将其分开部署在多台Server上，大大了提高了部署的灵活性，同时也可将单点故障的风险降到最小。另外OVM也引入了Zookeeper、Pacemaker等软件来为OVM提供高可用，避免单点故障的发生。此外，OVM的每个版本均经过严格的内测——OVM核心测试团队测试——市场公测——正式版发布，每一个环节我们都严把质量关，将稳定性自始至终贯穿到OVM的每个环节。

分布式和插件式的特点也为OVM的扩展提供了无限大的可能。模块化的插件式架构允许用户根据自己的需求来定制自己所需的模块，毕竟不同行业的用户还是存在不少差异的，即使是相同行业不同企业的用户也是会有所差距的，此时每个用户都可能会有自己的不同需求，获益于OVM插件式的架构，用户只需要根据自己的需求增加不同的模块来实现自己所需的功能就可以，可谓是真正的无限扩展，另外OVM完善的API可以助力用户、商业软件生产商集成第三方软件到OVM平台。比如IDC运营商想要的是一个公有云门户对外提供有偿服务，那么就可以根据自己的需要增加一个公有云模块到OVM平台，一般企业用户想要的是一个私有云，那么可以直接使用OVM轻松构建自己的私有云平台，而政府、事业单位、以及大规模企业则想要的是一个混合云环境，因为这类单位既有自己内部的高保密业务，也有对外提供服务的公有云业务，那么此类单位则可以使用OVM的API借口对接阿里云、腾讯云、亚马逊云、Openstack等，实现自己的混合办公需求。

高效

高效是检验一个平台设计是否优秀的关键。大家都希望管理平台能为自己的工作带来高效率，这也是选择使用一个平台的初衷，OVM设计之初就将平台的高效性视为关键，整体采用全异步、无等待、无锁架构来确保平台的每个任务都是独立执行，即使同时有存储任务、网络任务、虚拟机任务等都在执行也互不干扰，从此避免了多任务同时执行带来的阻塞问题。另外OVM全异步架构也可以为一些批量任务的执行带来高效率，比如虚拟机的批量创建、监控数据的采集、节点状态的检测等，这些任务都可以为用户节省大量的时间，全异步架构说简单点就是各干各的事情，极大的提高了完成工作的效率。OVM无锁、无等待架构既保证了高并发，也兼顾了整体的性能。

功能特点

1、一站式自服务门户

OVM提供了一个完整的门户，单一控制台管理全球基础设施，利用OVMAPI，自助创建虚拟企业租户、虚拟数据中心的分租户和虚拟应用程序，完全自定义“快速”的实施，并提供一个简单的服务目录。门户还支持可选的审批工作流，包括完整的电子邮件集成的”一键式”管理。

2、基于角色的多租户权限

基于角色的访问控制提供可定义无限数量的独立用户角色，并指定权限到任意组合，选择从一个全局的范围或局部(虚拟企业、数据中心、虚拟数据中心)的范围，提供了无限的细粒度用户权限控制。集成LDAP,允许企业通过LDAP或Active Directory完全管理OVM用户。

3、云应用商店平台

OVM提供了一个基于Web的最终用户的门户网站，企业可以建立一个服务目录，只需在目录中点击一下按钮，即能以预配置虚拟设备的形式部署和使用多层应用，包括虚拟机、操作系统映像和其他介质,也可以从移动设备如iphone和ipad。可建立公共、共享和私有库，允许建立企业私有标准或预定义镜像库。允许把复杂的多层应用程序融合在一个易用的用户界面，只需从镜像库拖拽单个虚拟机，自定义资源，一键多批VM部署。

4、网络

OVM管理两种网络：

内部网络OVM默认网络。OVM完全可以管理这些网络，用户也可以在自助服务的基础上创建他们自己的私人网络。OVM机架配置定义Vlan可用池,OVM会自动将未使用的 VLAN 分配给一个新的内部网络。内部网络适用于OVM云不提供对外部通信的状况。允许用户VM在同一虚拟数据中心互相沟通。

外部网络外部网络允许基础设施的通信，云管理员必须分配ip地址范围和Vlan，每个外部网络被分配到OVM虚拟企业，可为每个云租客分配VLAN，以连接到外部基础设施。服务提供商可分配每个客户用的VLAN，通过现有的MPLS或VPN无缝连接到云或公司的局域网。

5、存储

OVM支持自动配置多种存储类型，包括NFS，ISCSI，光纤通道等八种存储类型。通过hypervisior，OVM可以提供新的虚拟机到任何存储类型包括光纤通道、iSCSi和NFS。

深度集成的iSCSiOVM现成集成与存储解决方案包括NetApp OnTap、Nexenta和 Linux LVM。集成的iSCSi为用户提供一个完整的自助服务经验，无需管理员便能创建他们自己的卷，并附加到虚拟机或删除这些卷。

存储池及层可以将多个存储设备添加到OVM以分配给存储层中的云用户。存储层能够为多个存储类型提供不同的性能、功能和价格点。允许云用户选择适合他们的要求或其价格点的存储层。iSCSi存储SDK允许第三方创建自己集成的存储插件和额外的存储平台。

6、监控

7×24小时全天候可用性和性能监控，并自动收集一套全面的可用性能指数和利用率的指标，比如CPU，内存，存储，网络I/O,通过高度可定制的的交互式图表，能够快速识别性能趋势,提前布局； 查看全部

随着云、终端、移动化的快速推进，企业用户最担心的还是关于技术架构层、网络层管控等方面的难题。而通过第三方调研报告的反馈，也表明企业向公有云迁移最担心的还是安全问题。

迁移至云端面临哪些挑战？

安全、隐私和合规问题
关键任务管理或者工作负载均衡问题
数据中心迁徙至公有云可能遇到的难题
BYOD、Web 2.0应用程序、远程访问等安全隐患

面对上述难题，梭子鱼云安全解决方案都能为您化解，为用户在云环境下所运行或建立的应用或网络提供企业级安全解决方案和服务。

梭子鱼Web应用防火墙

梭子鱼Web应用防火墙，阻断以您的 Web 服务器上的应用为目标，不断涌现和复杂的基于 Web 的入侵和攻击—和保护敏感的或者机密的数据免遭窃取。

综合应用安全：
1、持续防御新兴威胁
2、可拓展的应用安全
3、细粒度身份和访问管理
梭子鱼下一代防火墙F系列
梭子鱼下一代防火墙F系列是梭子鱼防火墙的云时代。它将先进的下一代防火墙、链路平衡和 WAN 优化技术整合到一个能够进行内部部署、云和虚拟部署的易于管理的设备中。F系列允许组织和托管服务提供商安全地启用远程 Internet 分支，而无需回程流量。

下一代防火墙为公/私有云提供：
1、安全的访问 AWS
2、完整应用控制
3、智能流量管理
4、细粒度安全策略管理

梭子鱼始终为用户在云环境下所运行、建立的应用或网络提供企业级安全解决方案和服务。
企业迁移至云端面临的安全、隐私及合规问题如何解决？梭子鱼如何利用 Web 防火墙化解企业数据迁移至云端难题？答案尽在8月22日14:00由OTPUB举行的“梭子鱼云安全解决方案”线上直播活动。
 
点击后方字体进入直播间：“梭子鱼云安全解决方案” 查看全部

公司名：深圳某智能计算科技有限公司
职位：SDN开发工程师
薪资：20K-30K/月
岗位职责：
1、承担SDN交换机软件开发(基于DPDK和OVS开发)，性能优化。
2、负责软件代码编写，能够独立完成软件模块的编码、测试等工作。参与技术攻关，协助解决各种编程难题。
3、负责软件开发文档编写，配合测试人员完成系统测试及改进工作。
4、参与市场开局的技术支持。
任职要求：
1、具有全日制本科及以上学历。
2、计算机、通信、信息系统等相关专业。
3、三年以上前后端软件开发经验，熟练掌握C/C++，Java等前后端编程语言。
4、熟悉或者了解二、三层路由交换原理，TCP/IP协议，有数通产品开发经验优先。
5、精通 SDN相关技术:Openflow协议，Openvswitch的原理和实现，DPDK技术原理。
 
有意思者可以加我微信：
18502322670 查看全部

随着应用BI系统的广泛应用，数据治理的话题也越来越受到企业的关注和讨论，有专家表示，如果想让用户进入真正的商业智能时代，就必须建立一定的数据治理体系；而大数据治理能够在短期内成为业内的焦点，这和企业对大数据质量的理解和密切关注有很大关系。

大数据治理面临的挑战：规模庞大，标准不一

过去几年，企业的IT系统经历了数据量高速膨胀的一个时期，这些海量的，分散在不同服务器的数据提高了数据资源利用的复杂性和管理难度；另外，各个企业内部的业务区分和行政区分也对企业数据的交互造成了一定的断层，而企业与外部业务交互所产生的“体外循环”数据与企业的核心数据体系并不能自然地融合。当这种数据的异构化所导致的应用冲突达到一定临界点时，数据治理便成为了规范企业数据的必要步骤。

大数据治理技术：主题众多，元数据管理先行

数据治理涉及的IT技术主题众多，包括元数据管理、主数据管理、数据质量、数据集成、监控与报告等。在很多国际企业中，元数据管理的重要性在全部技术主题中位列第一。

元数据管理是语义工具，其重要性在于，它能够为数据治理建立一套数据资料库，存储治理范围内的数据定义，负责人，来源，转换关系，目标，质量等级，依赖关系，安全权限等。这些信息对于商业整合，数据质量，可审计性等数据治理目标的实现至关重要。

元数据管理是实施数据治理的核心IT技术，有效的元数据管理将为数据质量、数据集成等技术的实施，以及数据治理目标的最终实现奠定坚实的基础。

大数据治理的意义：发掘数据资产的商业价值

大数据治理是为了将数据作为企业商业资产进行应用和管理的一套数据管理机制，能够通过建立规范的数据应用标准，消除数据的不一致性，来提高数据的质量，并能合理的将数据应用于企业的业务管理和战略决策中，充分的发挥数据的商业价值，良好的数据治理必将为信息化时代的企业带来不可替代的竞争优势。
 
了解更多大数据相关知识请进入OTPUB官网：www.otpub.com 查看全部