首页 文章 精选 留言 我的

精选列表

搜索[AI可见性],共10000篇文章
优秀的个人博客,低调大师

当万物互联触手可及 你准备好了吗?

从德国的工业4.0、美国的工业互联网进而到中国的中国制造2025,传统企业借助于互联网新兴技术实现创新与变革之路,从未像今天一样收获如此多的关注和期望。为什么当今时代下的互联网发展,能够让传统企业焕发出如此的生机和活力呢?归根结底源于IT新能力太强大了。 云计算让传统企业摆脱IT投资的桎梏,拥有灵活、高效、低成本的IT能力;大数据让过去被忽视或者束手无策的“死数据”成为企业核心资产,指导战略制定和执行;移动和社交让企业打通中间层,直接面向最终用户,迎来体验经济时代的到来…当传统企业与互联网碰撞出如此灿烂火花的时候,一个“万物互联”的世界,才能够说真的可以被我们所触及。 当十几、二十几年前物联网概念被提出的时候,并没有引来足够重视,因为我们缺少连接万物的工具和手段,也缺少收集、储存、分析万物数据的方法。而今天互联网与工业技术的深度融合,使得传感器、控制器、机器、人员和物连接在一起成为现实。 当传统企业在互联网+时代实现生产流程的自动化控制、智能工厂的高效管理、智慧产品的设计制造、公共服务能力的提升后,那些遍及企业生产、制造、流通、服务各个环节的海量数据,需要被集中管理、需要被有效利用,更重要的是,需要助推企业业务变革,这才是物联网时代企业从中要获取的真正价值。 有这样一组数据足以说明物联网的广阔前景。到2025年,与物联网产业相关的GDP将会达到2.7万亿到6.2万亿美元;目前已经有将近100亿台手机及电脑连上互联网,几年之内这一数字可能会达到500亿台,这其中不仅仅包括手机和电脑,还包括各种网络传感设备,这一趋势的推动力就是物联网技术和应用的深入。 当中国企业从德国工业4.0、美国工业互联网进程中寻求为我所用的经验时,其实挑战是巨大的。我们需要互联的设备和环境,需要科学的管理制度和方法,更需要物联网与工业技术深度融合后真正助推企业实现业务创新和变革。 当我们的企业拥有了投身工业4.0大潮的勇气和智慧后,修为内功被提上议事日程,但是大多数企业,目前都缺少大规模地对整个价值链上各系统的有机整合和大数据分析能力。 而任何一个传统企业,无论制造、交通、物流、电力、矿产抑或政府,也缺少产品全生命周期乃至全价值链管理能力。对于企业来说,IOT(Internet of things)中最为重要的那个T,以“things”为载体,伴随一个产品的设计、生产、流通、消费、灭亡全生命周期,存于其上的数据资产,其“变现”能力决定着企业有多大的发展潜力。 今年3月,IBM宣布投资30亿美元成立物联网事业部,进一步整合全球资源,专注于协助企业客户与合作伙伴针对工业4.0等重要领域进行物联网技术、应用与业务创新。其实在工业4.0这件事儿上IBM动手非常早,早在2013年就参与了由德国机械设备制造业联合会、德国电气电子行业协会和德国联邦信息产业、电信和新媒体联合会主导的工业4.0平台组织,就工业4.0技术、标准、商业模式等展开交流。 IBM的物联网战略融合了连接与整合、云计算与平台服务、大数据、安全等核心技术,针对企业设计、制造、运营和交付的不同环节提供解决方案。帮助上游创新者持续研发下一代互联设备,同时帮助下游设备制造者通过更好的创新、运营和服务来持续创造业务价值。 对于企业内部运营管理人员来说,建立一套科学有效的产品全生命周期管理体系,可以实现资产的有效管理、维护,可以建立项目预算管控体系,可以降低运维成本,更重要的是可以实现资产管理流程化,真正为企业业务发展服务。对此IBM推出企业资产管理解决方案(IBM Maximo)和不动产管理解决方案(IBM TRIRIGA),并把其大数据分析能力用于旅游与运输等资产密集型企业。 利用IBM Maximo 企业资产管理解决方案,企业运营主管可以近乎实时地查看资产使用状况,更好地监管资产,扩展资本设备的使用寿命,提高资产回报率并推迟新的购买计划,并能跨多个地点实现资产管理功能流程的统一。IBM Maximo 企业资产管理解决方案分别面向运输业、公用事业、生命科学行业、核能行业和服务提供商。以地铁行业为例,在全球,地铁资产的规模性急剧增长都是一个不争的事实,在中国情况尤甚,IBM Maximo通过资产管理、工作管理、服务管理、合同管理、物资管理和采购管理等核心能力,帮助企业运营主管科学、高效管理各类地铁资产。 利用IBM TRIRIGA不动产管理解决方案,企业运营主管可以评估资产负债表、设备租赁损益,可以识别未充分利用和性能欠佳的设施、资产,可以精简遍及各地的不动产。而且可以通过有效地大数据分析,对所投资不动产进行评估和决策。目前该解决方案广泛用于金融、房地产行业。 以某个全球100强企业为例,该企业在全球重要城市拥有冗余、利用不足的不动产资产,比如重复的IT、过量的会议室和培训室,企业没有集中、系统的方法来有效管理不动产,而借助于,IBM TRIRIGA,四年间实际成本节约超过9.25亿美元。 对于旅游与运输等资产密集型企业,各类零部件不仅需要有效地管理,遍布其上的实时产生的数据,通过有效地捕捉和分析,完全可以支持企业的运营并支持企业创新和变革。IBM的Analytics解决方案构建了一个稳定的基础性数据与分析平台,便于用户进行资产密集型运营决策。 以高铁为例,一列高速列车的零部件数量高达4万多个,对这4万多个零部件的数据分析与管理不仅体现出庞大的经济效益,更体现出重要的安全保障。 原文发布时间为:2015年10月22日 本文来自云栖社区合作伙伴至顶网,了解相关信息可以关注至顶网。

优秀的个人博客,低调大师

美国选民数据再泄露,186万芝加哥选民个人信息可公开下载

网络安全公司UpGuard的网络风险小组发布报告指出,来自奥马哈的投票设备厂商Election Systems & Software(简称ES&S)公司持有并运营的一套数据存储库现可通过云存储站点进行公开下载,并直接导致186.4万芝加哥民众的敏感数据遭到外泄。其中包括选民姓名、地址、电话号码、驾驶执照号码以及部分社保号码。这套数据库似乎启动于2016年芝加哥选举委员会组织总统大选之前,而该委员会自2014年开始正式成为ES&S公司的客户。 此次曝光数据再次强调美国各党派及选举主管部门雇用第三方供应商可能引发的敏感数据互联网泄露风险。尽管ES&S对于此次违规事件的及时补救确实值得肯定,但几乎每一位芝加哥选民皆受到影响仍已经成为不争的事实,这也再次提醒我们网络风险广泛存在于任何以数字化方案为载体的流程当中——包括近年来的民主投票流程。 2017年8月11日,UpGuard公司战略主管乔恩·亨德伦(Jon Hendren)发现了一个Amazon Web Services S3云存储系统,其可供公开访问且几乎允许任何访问该云存储网址的用户进行整体内容下载。其主存储库位于AWS S3子域名“chicagodb”当中,其中包含“Final Backup_GeneralNov2016”与“Final Backups_6_5_2017”两个文件夹,外加一个12 GB MSSQL数据库文件。其中多数文件名称与ES&S相关——ES&S为美国本土最为著名的投票设备与相关软件供应商之一。 根据亨德伦发布至UpGuard公司网络风险研究主管克里斯·维克里(Chris Vickery)的通报,网络风险小组对相关内容进行了分析,并发现该12 GB文件以及文件夹内存储的2.6 GB与1.3 GB文件各自构成数据库体系,总计涉及186.4万名芝加哥选民的个人信息。在通知受到影响的市政当局之后,该云存储系统于8月12日晚被关闭。 虽然数据库中包含大量被冠以“BallotImages”、“polldata_summary”以及“pollworker_times”等名称的SQL表,但其中最引人注意的是一套名为“dbo.voters”的表集。此数据集中列出了186.4万位芝加哥选民,且包含其惟一内部选民ID、个人姓名、居住地址、出生日期以及更多细节身份信息。身为芝加哥居民外加注册选民的安全研究人员从中找到了其个人信息,这直接证明了相关数据的准确性。 经过编辑的“dbo.voters”数据集截图,其中包含大量敏感信息 其中的“状态”一列包含“A”与“I”两种字段内容,可能代表的是该行中的选民是否仍然活跃。由于芝加哥在2016年11月的美国总统大选当中仅有150万活跃选民,因此这套数据库中列出的无效选民可能正是人数差异部分的存在原因。从这个角度来看,此套云存储很可能属于覆盖芝加哥全部选民的整体名单。 尽管数据库中的所有惟一ID皆与选民姓名、居住地址、性别以及DOB等选举背景信息相关,但除此之外还有更多敏感敏感被包含在内。大多数行中存在选民驾驶执照编号与电话号码。而更为重要的是,全部186.4万选民个人社保号码的最后四位数字也被列入数据集当中——这是一类高度敏感的数据,常被作为PIN码或者者身份验证。 重大意义 在此之前,UpGuard公司的网络风险小组曾发现共和党全国委员会暴露了高达1.98亿美国潜在选民的个人信息,而这部分数据被直接暴露在私营存储厂商面前无疑将带来极为严重的威胁——甚至超越了选举本身的意义。随着越来越多日常功能被转移至数字化平台当中,相关网络风险也将同样把矛头指向第三方服务供应商——特别是网络攻击活动。网络风险属于一类商业风险,而第三方供应商面临的网络风险同时也属于此类企业的主要风险。ES&S公司的CSTAR网络风险评分为428分(总分为950分),证明相关数据以中等安全状态进行托管。 ES&S公司的CSTAR外部扫描结果 在一系列与此次事件类似的违规场景之下,敏感数据因存在配置失误的Amazon S3云存储系统(被配置为允许公开访问)而被直接公开,并允许访问该云存储URL的任何用户进行整体下载。AWS默认设置要求确保仅授权员工能够访问此类数据。然而一旦对该访问配置作出修改,则相关IT企业必须建立起适当的流程,用以确保发现并修复一切伴生性风险。 此次安全违规问题已经被ES&S公司快速解决——顺带一提,该公司还是相关数据保护工作的芝加哥市指定合作方。理想的反应速度对于芝加哥市的全体注册选民不啻为好消息。一旦发现数据暴露事故,有关各方必须立即采取行动以防止恶意人士对这部分资料进行滥用。然而,为了实现真正的网络弹性,IT企业也必须尽快建立起针对此类流程的检查与验证方案,最终确保敏感数据在触及公开互联网之前即得到有效控制。 本文转自d1net(转载)

优秀的个人博客,低调大师

新一代物联网助力智慧城市 手机App可轻松找到空车位

新一代物联网技术还有更多的应用,我们到南京江北新区的新一代物联网技术商用实验区去看一看。 手机App轻松找到空车位 如今开车上下班的上班族经常会为了找停车位发愁,而在江北新区,一些上班族通过手机App就可以轻松地找到空车位。 新一代物联网中心技术人员 周建明 新一代物联网中心技术人员周建明介绍,每个车位上面安装了这样一个智慧停车检测器,车位的信息进行实时的采集,有车辆来了之后,检测器就会检测到有车,把信息发送到后台。车辆走了之后,也会发送一个数据到后台,说这辆车走了,该收费了。 江北区的路灯也是通过新一代物联网技术来进行智能管理的。这里的每一盏路灯都可以根据时间、天气和路况进行整体或单独的调节。 南京江北新区产业技术研创园资产运营部部长 张敬源 南京江北新区产业技术研创园资产运营部部长张敬源介绍,园区装上智慧路灯之后,经过测算,每100盏路灯每个月可以节能30%左右。 运用新一代物联网,窨井盖安全问题也将得到有效解决。这是安装在窨井盖下面的传感器和陀螺仪,如果井盖位置发生改变,监控后台就会立刻报警并发送位置信息。目前,中国电信已经在上海、江苏、四川、广东等7个省市12个城市进行了商用试验,预计在6月底全面试商用。预计到2020年,新一代物联网将连接超过30亿个设备。 本文转自d1net(转载)

优秀的个人博客,低调大师

“爱思助手”被安全机构曝光:可绕过苹果DRM机制并感染iOS设备

一款新的iOS木马已在国内曝光,它可以通过PC感染未越狱的iOS设备,而无需利用企业证书。Palo Alto Networks指出,其名叫“爱思助手”(AceDeceiver),目前正在影响我国的iOS用户。“爱思助手”利用了苹果数字版权管理(DRM)上的FairPlay漏洞来感染iOS设备。据Palo Alto Networks所述,其采用了所谓的“FairPlay中间人”技术,此前曾被用于传播盗版iOS应用。 该技术借助假冒iTunes软件和欺骗性质的授权代码来将应用安装到iOS设备上,但现在也被用于传播“爱思助手”(AceDeceiver)软件。 苹果允许用户通过计算机上的iTunes客户端里的App Store购买和下载iOS应用,然后将之安装到自己的iOS设备上。 每款安装到iOS设备上的应用都需要提供一个切实购买的授权码,而在FairPlay中间人攻击中,攻击者在App Store上购买了一款应用,然后拦截并保存了该授权码。 之后,他们用开发出来的PC软件来模拟iTunes客户端的行为,欺骗iOS设备相信应用是由受害人购买的。 用户因而可以安装他们实际未支付过的应用,但软件开发者也能够借此向不知情用户的设备偷偷安装恶意软件。 从2015年7月到2016年2月,已经有三款“AceDeceiver”应用被上传到了官方iOS App Store。其冒充为一款壁纸应用,从而让攻击者拿到了一个用于攻击的虚假授权代码。 它还有一款配套的“爱思助手”Windows iPhone管理应用,虽自称可提供系统备份和清理服务,但却会给连接的设备安装恶意的iOS应用。 其设计伪装成一个可提供免费内容的第三方应用市场,然后引诱用户递交他们的Apple ID和密码,并将相关信息上传到AceDeceiver服务器。 尽管苹果已经在2月份移除了它,但由于仍然可以用授权码来在iOS设备上安装虚假应用,其攻击仍然持续着。Palo Alto Networks警告称,尽管当前仅限于国内,但类似恶意软件或很快传播到其它地区。 本文转自d1net(转载)

优秀的个人博客,低调大师

维基解密说会帮科技公司解决漏洞 可后者并不买账

维基解密(WikiLeaks)创始人朱利安阿桑奇昨天做出承诺,说要跟苹果、Google、微软、思科等知名科技公司分享美国中央情报局CIA使用黑客工具入侵它们的操作系统的方法和技术细节。从而帮助它们解决系统漏洞。 本周二,维基解密在公布的数千份文件中向全世界证实,CIA的多个下属部门利用了Android、iOS、Windows等流行操作系统中的漏洞,确保植入其中的一系列特殊程序不被发现,从而对目标设备进行监控。 受影响的除了iPhone、各个品牌型号的Android手机和Windows电脑,还包括三星/LG的智能电视、运行着思科系统的路由器等设备。 从规模来看,理论上CIA的静默监控和精准定向能力可以覆盖到地球上的绝大部分联网设备。 不过,按照苹果、Google、微软官方声明的说法,这批文件中提及的大部分漏洞主要存在于老版本系统中,现在已经通过系统升级和打补丁的方式被修复了。 受益于非常方便的OTA自动升级机制,全世界有大约80% 的iPhone和iPad运行着最新的iOS系统,用户基本不会受到CIA动作的影响。 相比之下,Android系统的碎片化问题虽然还是很严重,但Google每个月都会推送安全更新,深度定制Android系统的手机厂商也会陆续跟进。 对于维基解密伸过来的橄榄枝,这些科技公司的反应都比较冷淡。 微软的一位发言人表示,维基解密披露的安全问题已经在新版Windows系统中解决掉了,而且目前并没有人主动联系他们。 对于CIA来说,他们当然不愿意科技公司详细了解系统自身的漏洞和监控软件的工作方式。 而维基解密虽然有不错的系统安全和攻防能力,但他们对大规模漏洞的捕捉和洞察常常是事后的,无法做到提前干预。 数字权利保护组织Access Now表示,中情局不公布这些安全漏洞的详细信息,对人权网络安全造成了巨大影响。 曾在英国情报组织政府通信总部(GCHQ)担任顾问的阿兰·伍德华(Alan Woodward)则认为,公众应该为维基解密公开的这些信息感到“鼓舞”。 他说,这批泄露的文件大部分是关于定点入侵的,不是大规模监控,也不是获取大量设备的数据然后大海捞针。 如果维基解密拥有CIA这些行动所使用的程序代码,并将它们和盘托出,很可能会让不受控制的黑客有机可乘,从而造成实在的安全风险。 这跟CIA在这次维基解密事件中为自己辩解的逻辑有些相似。为了国家安全,CIA需要获得特许令之后才能监控某个指定的设备或目标。 人们对这类情报及安全机构有所信任的原因之一,是他们守法而且可控。 这个观点虽然能获得一部分人的认同,但这并不能平息全世界关于隐私保护和公共安全的争论。 对于普通用户来说,及时升级系统、打好补丁,定期更换密码仍然是保护自己的必要手段。 本文转自d1net(转载)

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册