信息安全分享平台
1、同源策略（Same origin policy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。
2、同源策略它是由Netscape提出的一个著名的安全策略。
当一个浏览器的两个tab页中分别打开来 百度和谷歌的页面
当浏览器的百度tab页执行一个脚本的时候会检查这个脚本是属于哪个页面的，即检查是否同源，只有和百度同源的脚本才会被执行。 如果非同源，那么在请求数据时，浏览器会在控制台中报一个异常，提示拒绝访问。
同源策略是浏览器的行为，是为了保护本地数据不被JavaScript代码获取回来的数据污染，因此拦截的是客户端发出的请求回来的数据接收，即请求发送了，服务器响应了，但是无法被浏览器接收。
3、所谓的同源，指的是协议，域名，端口相同。浏览器处于安全方面的考虑，只允许本域名下的接口交互，不同源的客户端脚本，在没有明确授权的情况下，不能读写对方的资源。
一、虚拟化
1、fusion sphere：
fusion compute: CNA 资源虚拟化/VRM 资源统一管理
fusion manager：异构虚拟化管理
2、kvm虚拟：基本硬件辅助全虚拟化，运行在内核中，内核充当hypervisor.cpu虚拟化/内存虚拟化
3、xen虚拟化
domain0 特权虚拟机，首先启动
domainU 普通虚拟机
4、热迁移
5、HA
6、DRS
7、DPM
二、桌面云
组件构成
登录流程
三、fusion storange
四、业务迁移
五、备份
六、容灾
七、openstack
八、私有云
1、鉴别（身份欺骗）
2、访问控制（越权）
3、机密性（嗅探）
4、完整性（篡改）
5、审核 （审计）
6、抗抵赖性（防抵赖）
在windows命令行下可输入 runas命令来提升运行程序的权限
如：
runas /user:ivsec\wangf \\172.16.10.200\apps$\20_即时通讯\QQ安装包.exe
runas /user:ivsec\wangf “control appwiz.cpl”
在普通的域帐号下提升到域管理员帐号下运行appwiz.cpl 来卸载程序
2020年终于开通了自已的博客网站， 图难于其易，为大于其细。天下难事，必作于易;天下大事，必作于细。是以圣人终不为大，故能成其大。夫轻诺必寡信，多易必多难。是以圣人犹难之，故终无难矣。
