RBAC 模型作为目前最为广泛接受的权限模型 角色访问控制（RBAC）引入了Role的概念,目的是为了隔离User(即动作主体，Subject)与Privilege(权限，表示对Resource的一个操作，即Operation+Resource)。 Role作为一个用户(User)与权限(Privilege)的代理层，解耦了权限和用户的关系，所有的授权应该给予Role而不是直接给User或 Group。Privilege是权限颗粒，由Operation和Resource组成，表示对Resource的一个Operat…
分析现状环境 → 发现用户（客户）痛点 → 挖掘需求 → 功能设计 → 评估及落地迭代。大部分的同学，只是停留在“画原型”的角色，并没有深入到产品规划中去。 1 1、敏锐而深度的竞品分析能力 我们常说，选择重于分析，分析重于罗列，是竞品分析的关键。我们需要通过对市场的敏感度和用户了解度，快速地反映和抓取用户的痛点。在我们刚入门的时候是需要了解使用什么途径和渠道获取数据，对数据进行练习分析能力，选择产品迭代发展方向。 2、深入了解、快速挖掘需求的能力 产品迭代的核心是挖掘和转化用户需求，这个能力体…
做团队管理和做业务不同，特别是面对一群高智商高素质的产品经理，需要一些策略和耐心;这期间也有一些感悟，也简单整理沉淀一下，有8个点吧，在内部团队经常讲，这里简单删减处理后分享一下 ： 1. 将员工个人能力成长与团队业绩发展紧密结合 记得当年担任Leader之初，我就给自己的职责定位做了个分配，原则上，50%关注业务;50%关注团队;包括团队流程建设沉淀及团队人员的成长，根据不同的阶段可调整; 我们特别要求员工将团队业务发展与个人能力发展结合起来;这里的辩证关系也是显然的，团队成功每个人才能成功;每个人的能力提高能保…
文章转载自互联网 前世 随着360云盘和其他几个云盘的关闭，个人存储越来越受到重视，当然这种重视早在几年前就已经受到各大互联网公司关注，迅雷也早就推出了下载宝产品，虽然下载宝也算是精简的NAS，借助迅雷的远程下载和加速功能，而且价格低廉，也还不错。但是却不能满足大部分用户的需要。 迅雷近几年虽然一直在推出各种服务，什么直播、游戏加速、短视频等等，但几乎都没什么可观的收益和效果。在推出第一代赚钱宝后，虽然也没有很大的改善，但却证实了共享经济下，星域CDN的可行性和未来的大好前景。 迅雷在摸索中抓住了星域CDN这一救命…
2017 年，短视频成为了内容创业的新风口，各种短视频 App 如雨后春笋般先后上线，随着互联网内容消费升级，视频越来越像文字、图片一样，成为每一个 App 不可或缺的一部分。 为了能够更好地聚焦于业务，早日完成短视频 APP 的上线，越来越多的公司倾向于选择一家靠谱的短视频 SDK 来起步，怎么定义靠谱？要关注哪些指标？仅功能满足就可以了吗？ —— 显然不够，下面我们看看，如何才能设计一款优秀的短视频 SDK ？ 1. 包体一定要尽可能小 在移动互联网时代，App 的包体大小，对获取用户有着至关重要的作用，特别是…
投资者最关注的事情之一就是创业者是否找到了自己的护城河。以及，在未来岁月里，你的护城河是否越挖越深。 在AI时代，一家希望在AI领域创业成功的公司的护城河是什么？不是算法，不是数据，而是数据的平方。 这对初创企业来说颇有难度，因为现有的数据都掌握在已成巍峨之势的大公司手里。本文正是为解答这一难题而来：小公司如何获得数据优势，上演大卫战胜歌利亚的逆袭故事？或者至少能够与强者共存？ 不再剧透，请阅主文。 投资无非就是要找到“护城河”，也就是某行业领域内一家公司独有的优势和强项。因为： 未来的预期现金流预示了公司的估值；…
一、数据分析模型 要进行一次完整的数据分析，首先要明确数据分析思路，如从那几个方面开展数据分析，各方面都包含什么内容或指标。是分析框架，给出分析工作的宏观框架，根据框架中包含的内容，再运用具体的分析方法进行分析。 数据分析方法论的作用： 理顺分析思路，确保数据分析结构体系化 把问题分解成相关联的部分，并显示他们的关系 为后续数据分析的开展指引方向 确保分析结果的有效性和正确性 二、五大数据分析模型 1.PEST分析模型 政治环境： 包括一个国家的社会制度，执政党性质，政府的方针、政策、法令等。不同的政治环境对行业发…
一. 什么是格式塔理论 格式塔是德文Gestalt的译音，意即“模式、形状、形式”等，意思是指“动态的整体（dynamic wholes）。格式塔理论自1912年由韦特海墨（Ｍ,Wetheimer）提出后，在德国得到迅速发展，后来由于苛勒（Ｋ,Kohler）和考夫卡（Ｋ,Koffka）的访美以及他们的著作被翻译成英文之后得到进一步传播，在国内格式塔心理学又被称为“完形心理学”。 格式塔理论和研究述及了这样一个观念，即人们的审美观对整体与和谐具有一种基本的要求。简单地说，视觉形象首先是作为统一的整体被认知的，而后才以…
Waf功能总结 1.应用防护 1.1.基础防护 WAF提供的基础防护涵盖了SQL注入攻击、命令注入攻击、文件包含防护、SSI注入防护、LDAP注入防护、Webshell防护、XXS跨站脚本防护、网站扫描防护、路径遍历防护、盗链防护、信息泄露防护、Web应用程序漏洞、Web容器漏洞等14类攻击类型，保护站点免遭常见的各类攻击。 1.1.1.SQL注入攻击 SQL注入，就是指攻击者将恶意的字符串或者语句等信息作为参数输入，服务器在验证这个字段的时候，读取攻击者输入的数据，将其作为正常的值参与SQL语句的查询。 1.1.…
