搜索[明略科技]结果-低调大师优秀个人博客

精选列表

搜索[明略科技]，共10000篇文章

【数据新闻周报】小米谷歌共同研发VR设备，阿里旅行发布未来酒店2.0战略

欢迎收听由大数据文摘（BigDataDigest）和清华大数据产业联合会数据派（Datapi）联合推出“大数据新闻周报”栏目。每周一早上，用最新鲜的大数据事件唤醒您！播音栏目同步在喜马拉雅频道“大数据文摘”中播出，欢迎收听！让我们来听听2016.5.16~2016.5.22本周大数据新闻：数据新闻周报20160522 - 来自大数据文摘 -00:00/06:10 ◆◆◆ 业界巨头 5月18日，小米宣布正在与谷歌进行紧密合作、共同研发一款由Android TV支持的新型4K机顶盒。在谷歌年度开发者大会上，谷歌副总裁克雷·巴沃尔宣布，小米将会成为谷歌首批安卓合作伙伴中的一位，与谷歌一起合作完成“Daydream”VR设备。“Daydream”是谷歌在安卓N的基础上开发的高性能移动虚拟现实平台。小米盒子将率先在美国发售，随后再销往全

2017-05-01

《科技之巅》序 ——科技引爆未来

，招募全球顶尖科技人才，力争延续美国在电力时代、IT时代、互联网时代的科技领袖地位。

2017-06-19

声网许振明：RTC 场景 UHD 视频应用和探索

大家好，我是声网的视频工程师许振明，今天跟大家主要介绍一下声网在 RTC 场景 UHD 视频的应用和探索。主要基于声网 HFR 和 VDR 两个系统来展开分享。

2023-01-17

甲方观点：暴露面资产管理的“柳暗“与”花明”

古有智者云：“万物莫不相对，万物莫不相异”，同与异其实是对立面的统一，凡事并没有绝对的标准，一切的是非对错皆是相对而言，所谓盛极而衰、否极泰来。有时事件的逻辑看似走向单一，实则会在多个维度殊途同归。互联网暴露面上的日常攻防，也正是如此。身处其中之人，才可窥见妙门。树大招风随着中国经济的崛起，中国互联网行业迎来了最好的机遇，经过二十年的高速发展已经深入并改变社会生活的各个方面，如：网上办公系统、视频会议系统、电话语音系统、互动式系统、门户型系统等极大地提高了企事业单位的办公效率。但同时，不断加大的信息系统建设投入使得企业中的IT资产数量迅速增加，网络规模爆炸式扩张。正所谓树大招风，数量众多的IT资产和庞大的网络规模，给企业资产管理工作带来了巨大挑战，也给信息系统安全带来了严重威胁。愈演愈烈的网络安全威胁已经成为国家安全的新挑战，关键信息基础设施可能时时刻刻受到来自外界网络的各种安全威胁。国家层面，通过制定《中华人民共和国网络安全法》、《信息安全技术网络安全等级保护基本要求》等法律法规，在法律层面明确了关键基础设施信息安全的重要性、紧迫性以及建设参与单位需要承担的重要责任和法律义务。而在关键基础设施信息安全中，精准的资产管控是网络安全精细化管理的基础，互联网暴露面资产的网络安全管理又是重中之重。目前，仍有大量企业采用人工录入的方式或者使用半本地化管理系统对互联网暴露面IT资产进行管理维护，缺乏主动发现新接入IT资产的技术手段，无法通过技术手段进行核查和管理，无法及时发现私自变更设备用途、私自部署软件、私开公网接口等问题。因此关键基础设施责任相关企业只有通过建立有效的资产管控秩序，掌握完整、动态更新的资产档案信息，才能更有效的开展风险识别、风险分析和风险处置工作。另一方面，针对拥有海量互联网暴露面IT资产的企业，开展漏洞风险检测工作也是一项巨大挑战。如何能够在短时间内对互联网暴露面的IT资产进行快速且准确的漏洞风险排查，最大限度的缩减漏洞风险影响窗口期，也成为了企业网络安全管理人员面临的一大挑战课题。因此，互联网暴露面资产远程检测技术，对于推进通过远程扫描技术对IT资产进行检测，建立完整且及时的企业互联网暴露面IT资产信息库、风险库，提升各运营商对在暴露面资产安全风险的掌控力度具有重要价值。 1.三大困惑互联网暴露面资产直接面向外部攻击者的威胁。相对于企业内部资产，所面临的安全风险更高。如何快速、准确的掌握互联网资产变化情况，高效的感知资产安全状态成为了互联网资产安全管理工作的重要工作内容。现阶段三大常见困惑：如何准确的探知暴露面资产上有些什么? 如何精准的识别暴露面资产特征指纹? 如何及时的检测存在漏洞的暴露面资产? 互联网暴露面资产存在一定的共性：已接入互联网，遵循并实现了TCP/IP协议栈。但是不同厂商、不同的平台在基于相同标准实现过程中，存在或多或少的差异。这就为我们进行资产类型识别提供了可能。我们将这些差异，称为不同厂商、不同平台、不同类型、不同版本资产的指纹信息。通过积累指纹信息，逐步形成“指纹库”，基于这些指纹信息，我们就可以识别资产的“厂商”、“操作系统”、“操作系统版本”、“资产监听服务类型及其版本”。《GBT 20984-2007 信息安全技术信息安全风险评估规范》中，对于资产的定义为“对组织有价值的信息或资源，是安全策略保护的对象”，所以暴露面资产的本质是信息和资源，它不仅仅包含作为固定资产的主机与服务器，还包括IP资源，以及运行于主机与服务器上的Web服务、文件服务器、OA系统，ERP系统、CRM系统等。面对暴露面资产的特殊性，其管理关注的也不仅仅限于资产的归属、运行状况，还包含了暴露面资产安全关注的风险、资产的变更情况以及资产的运行状况。基于我们已经获取到的操作系统信息、服务及其版本信息、服务使用框架信息(如：Java、Struts)，通过应用软件产品类型、版本或者OVAL特征适配，我们就可以判断该资产上是否存在漏洞。 2.暴露面资产治理思路：对症下药在新的网络安全形势下，已有的针对暴露面资产的安全监控及防护手段，存在着极大的不足和滞后性，缺少高效精准的技术手段了解这些系统和设备开放的组件、服务和端口情况，以至于在出现严重漏洞时既不知道是否受影响，也不知道影响范围程度。 (1) 暴露面资产发现与识别方案通过暴露面资产发现与识别，用户可探测暴露面资产各操作系统、应用服务、工控设备、物联网设备以及移动设备等，设备整体情况尽收眼底。对于每类、每个设备，用户可从地理位置、网络层服务和应用层系统的对应关系一目了然地掌握设备的社会信息和基础关联信息。暴露面资产发现与识别可以由以下五个模块组成：暴露面资产发现调度中心、暴露面资产发现采集中心、暴露面资产发现分析中心、暴露面资产IP/端口自学习、暴露面资产IP指纹爬取引擎。暴露面资产发现与识别的业务实现流程如图1所示：图1 暴露面资产发现与识别的业务流程暴露面资产扫描技术特点采用异步无状态扫描技术，可快速获取到暴露面存活资产，扫描速度远超过传统端口扫描器;对扫描探测资产采用针对性的轻量级探测策略，如同正常网络访问，不影响正常业务运行。另外，通过对扫描探测任务进行拆分，在资产发现行扫描时，将扫描IP列表、端口探测等拆分，打乱顺序扫描，设定不确定的间隔进行扫描，完成后重新组合，避免被扫描设备的安全防御机制所阻断。传统的端口扫描器对防火墙开放端口存在大量的误报，但是可以通过技术手段解决误报问题，提高资产探测结果准确性：分片：将可疑的探测包进行分片处理。某些简单的防火墙为了加快处理速度可能不会进行重组检查，以此避开其检查。 IP诱骗：在进行扫描时，将真实IP地址和其他主机的IP地址混合使用，以此让目标主机的防火墙或IDS追踪检查大量的不同IP地址的数据包，降低其追查到自身的概率。注意，某些高级的IDS系统通过统计分析仍然可以追踪出扫描者真实IP地址。 IP伪装：将自己发送的数据包中的IP地址伪装成其他主机的地址，从而目标机认为是其他主机在与之通信。需要注意，如果希望接收到目标主机的回复包，那么伪装的IP需要位于统一局域网内。另外，如果既希望隐蔽自己的IP地址，又希望收到目标主机的回复包，那么可以尝试使用idle scan或匿名代理(如TOR)等网络技术。扫描延时：某些防火墙针对发送过于频繁的数据包会进行严格的侦查，而且某些系统限制错误报文产生的频率，所以，定制该情况下发包的频率和发包延时可以降低目标主机的审查强度、节省网络带宽。扫描发包计算：远程资产发现设备还提供多种规避技巧，比如指定使用某个网络接口来发送数据包、指定发送包的最小长度、指定发包的MTU、指定TTL、指定伪装的MAC地址、使用错误检查。 (2) 暴露面资产漏洞检测方案 a. 漏洞威胁预警漏洞威胁预警指已经通过各种途径被披露的通用漏洞，攻击者通常会利用这些漏洞，快速研发自动化攻击工具，对存在这些漏洞的暴露面资产进行攻击，而造成企业暴露面资产损失。企业获取这些漏洞信息并不及时，所以即使官方已经针对这些漏洞发布漏洞补丁，也未能及时对系统进行修复。为及时解决企业在漏洞情报信息获取不及时方面的缺失，可以通过漏洞情报共享平台提供的漏洞情报信息，与暴露面资产应用软件产品类型、版本或者OVAL特征适配，第一时间内获知暴露面资产漏洞威胁预警。 b. 漏洞检测在具备漏洞情报共享平台通报漏洞威胁情报的能力之外，应进行无损漏洞检测程序的开发，完成对资产风险扫描和评估。暴露面资产漏洞检测流程如图2所示：图2 暴露面资产漏洞检测流程在全量暴露面资产中进行针对性的漏洞检测，可以在最快的时间进行漏洞定位，以便管理人员可以更有针对性的进行漏洞的修复操作。通过暴露面资产漏洞检索方案，第一时间检测出全部资源可能遭受某种已知或未知漏洞影响的范围，受影响资源的分布以及受影响的关键特征等，攻防局势尽在掌握。同时提供详细的报表报告，资产漏洞数据支持，足以支撑企业的资产相关决策。 3. 小结：风险导向，态势感知互联网暴露面资产的安全是网络安全管理工作中的重中之重，各大型企业都对其投入了巨大的技术和管理支撑，远程检测技术也成为了其中最为核心的技术要求能力之一。但随着业务和技术的不断演进发展，企业需要向用户提供更加丰富的业务能力、更加优质的用户体验，这同时也使得互联网暴露面资产的安全风险更加严峻，企业责任更加重大。因此，企业互联网暴露面资产的远程检测技术仍将是最值得关注和研究的重要技术领域。网络发展的同时也伴随着更多更高级的网络攻击在威胁着网络和信息安全，攻击行为逐渐变得更加难以捕获，为了应对日益严峻的安全攻势，需要以资产为基础，引入安全威胁情报，叠加风险、能力、事件等安全信息，逐步形成安全态势感知能力，能够有效的对未知安全事件进行及时和准确地发现。【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】戳这里，看该作者更多好文

2020-04-02

胡晓明：阿里云助力企业应对互联网挑战

本文讲的是胡晓明：阿里云助力企业应对互联网挑战【IT168云计算】今天，阿里云栖厦门峰会在美丽鹭城召开，阿里云集中展示了其解决企业级客户痛点的关键能力：全面的云计算、企业级互联网中间件、大数据平台数加。

2017-09-12

联想叶明：“双态IT”不能一刀切理解

联想集团副总裁、中国区商用业务销售总经理叶明，联想集团中国区医疗和教育行业总监瞿忠介绍媒体采访，详细阐述了双态IT概念，以及联想的超融合技术等将如何支撑现代教育信息化的IT建设。

2017-07-31

达沃时代梁力明：超融合已实现开箱即用

达沃时代副总裁梁力明梁力明现任达沃时代副总裁，主要负责产品营销，他曾经就职于Intel、惠普、戴尔和VMWare等企业，有着非常丰富的经验。

2017-01-09

如何带领团队“攻城略地”？优秀的架构师这样做 | 7月4号云栖夜读

阿里专家原创好文 1.如何带领团队“攻城略地”？优秀的架构师这样做架构师是一个既能掌控整体又能洞悉局部瓶颈并依据具体的业务场景给出解决方案的团队领导型人物。看似完美的“人格模型”背后，是艰辛的探索。

2019-07-03

【漏洞复现】明源云GetErpConfig.aspx存在敏感信息泄露漏洞

明源云ERP报表服务 GetErpConfig.aspx 接口存在信息泄露漏洞，未经身份验证的远程攻击者可利用此漏洞获取内部数据库敏感配置信息，导致系统处于极不安全的状态。

2026-07-22

郭明錤：OpenAI 与 io 的 AI 硬件将在 2027 年上市

著名分析师郭明錤最近在一篇报告中透露，OpenAI 与科技公司 io 联合开发的新型 AI 硬件预计将在2027年进入量产阶段。

2025-05-23

工信部王卫明：我国5G研发开局良好

11月14日消息，在今天的“2017未来信息通信技术国际研讨会－智慧与安全的5G世界”上，工信部科技司副司长王卫明表示，5G已经成为新一代信息通信技术的主要发展方向，世界主要国家也都在加快推进5G的技术研发和产业化

2017-11-16

中兴通讯徐明：中国智慧城市应以人为核心让信息惠民

作为智慧城市的坚定推动者，中兴通讯提出了智慧城市建设的中国特色，中兴通讯副总裁徐明在刚刚过去的高交会“2014中国智慧城市发展高峰论坛”指出，由于中国“新四化、大政府、大城市、大安全”的特色，智慧城市的建设更要接地气

2017-08-28

2017GAITC专访丨大会程序委员会主席周明

为了探寻这次国际顶尖AI大会的风采，大会组委会走访了本次大会“程序委员会”主席，微软亚洲研究院常务副院长，首席研究员，ACL候任总裁周明，他对于自然语言理解，人工智能产业结构以及自然语言处理的未来的话题给出了独特的见解

2017-05-21

安谋科技

“周易”NPU是由安谋科技自研的一款面向人工智能的专用处理器，在物联网、智能终端、汽车等市场均有实际落地，已经形成一套完整的工具链及技术服务，可适配100多种算法。

2023-04-06

英国科技有多强?

虽然包括英国在内的欧洲近些年被称为互联网洼地，在科技新闻板块露面不多，但是英国作为传统强国，对科技界的影响可能远远大于我们的感性认知。

2017-07-02

重明链迹丨每周区块链安全要闻（0921-0927）

本周公开披露的安全事件集中且金额巨大，Bitget热钱包遭3.875亿美元攻击，成为2026年迄今最大单一交易所失窃案，叠加Magic Eden旧授权漏洞、多起假链诈骗及公链漏洞，单一周边损失总额超6.2亿美元。攻击手法呈现明显分化：既有针对中心化交易所后台签名信任链的定向入侵，也有利用FOMO情绪搭建假主网、假RPC的钓鱼骗局，反映出基础设施信任与用户行为风险同时恶化。政策侧，美国《数字资产市场清晰度法案》在参议院受挫后，SEC与CFTC在数日内各自推出代币化与稳定币相关规则，监管重心从立法转向行政机构。THORChain因持续作为被盗资金跨链通道而陷入去中心化与审查能力的争议，行业对“无需许可”边界的讨论升温，但尚无明确解决方案。

2026-09-28

重明链迹丨每周区块链安全要闻（0914-0920）

本周公开披露的安全事件高度集中在跨链桥、代币转换器和钱包端。同一攻击者连续攻破Fetch.ai、SingularityNET和NuNet，合计损失约200万美元，其中SingularityNET桥接合约被非法铸造约2.6亿枚AGIX和5383.8万枚WMTx，攻击者持币价值约1677万美元。iOS设备成为攻击重点，FomoPeek恶意App利用系统漏洞读取Keychain和钱包数据，已确认黑客获利约58万美元；iOS 13至26.5版本存在完整攻击链。政策侧，美国CLARITY法案在参议院程序性投票失败后，SEC和CFTC转向行政规则制定，SEC推出五年期代币化股票创新豁免。美联储加息25个基点至3.75%-4.00%，为2023年以来首次，BTC一度跌破7.5万美元后反弹至8.1万美元。

2026-09-21

重明链迹丨每周区块链安全要闻（0907-0913）

本周安全事件集中在跨链桥、借贷协议与硬件钱包周边。Liquid Network共识层漏洞致约4,000枚BTC未经抵押铸造转出，3,400枚已返还，598.5枚未决。Chainflip因TRON memo漏洞损失73.6万USDT，Symbiosis MPC签名滥用，Nomic双花，Osmosis冻结22.65 BTC。攻击面从智能合约转向跨链桥验证、第三方邮件与硬件钱包固件。美财政部制裁Xinbi Guarantee并冻结超5,200万美元加密资产；巴西央行新规或致约290家交易所退出；欧盟ESMA点名预测市场未获授权。美国8月CPI超预期，美联储9月加息概率约90%，布油破100美元，地缘冲突与通胀压制风险资产。资金从BTC ETF流出、流入ETH等，但趋势持续性证据不足。

2026-09-14

重明链迹丨每周区块链安全要闻（0831-0906）

本周安全事件集中在预言机、借贷协议与社交账号操纵。Switchboard预言机一次攻击导致Full Sail等协议损失累计超54万美元，Full Sail宣布关停；More Markets被借出930万美元，Aquifer被伪造余额数据骗走247万美元。SLINK代币因Shivon Zilis账号被黑、Elon Musk回复，市值数小时内从零冲至8000万美元后崩盘，30余个内部钱包获利超470万美元。宏观层面，美国8月非农就业新增16.2万，远超预期，市场对9月加息概率升至约60%，加密总市值24小时蒸发约453亿美元。监管方面，美英签署协议联合调查东南亚诈骗中心，FinCEN关联127亿美元可疑活动；波兰否决加密法案，监管进程受阻。

2026-09-07

重明链迹丨每周区块链安全要闻（0824-0830）

本周安全事件集中在共享基础设施与访问控制失效：Cosmos EVM共享漏洞致六条链合计损失约570万美元；Rain旧版Solana卡合约被利用，多款加密卡平台损失至少110万美元；Term Finance因治理提案未被否决损失约850万美元。素材显示，2025年初以来245起安全事件造成超36.3亿美元损失，约60%受害平台曾通过审计，但多数损失发生在常规审计范围外。监管与宏观消息并行：越南试点加密资产市场、阿富汗禁止加密交易、美联储9月加息概率升至55.7%。实际影响尚待观察。

2026-08-31

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。