資安

醫療物聯網 醫療保健是一個非常有價值的行業，儘管爭議很大。不斷上漲的成本、複雜的保險條例、過度工作的醫生和護士，以及持續存在的公共衛生問題，都會影響病人與醫療專業人員和其他護理人員的互動方式。 通過更好地訪問實時信息，創新的監控技術和預測性診斷，可以在某種程度上簡化所有這些問題以及困擾醫療保健服務的許多其他問題，並改善結果，這些都是物聯網可以實現的解決方案 。 物聯網作為醫療保健行業的顛覆者 根據埃森哲諮詢公司（Accenture Consulting）於今年早些時候發佈的研究結果，73％的醫療保健高管認為物聯網將在三年內具有“顛覆性”。為了與影響企業物聯網採用的更廣泛主題保持一致，該研究進一步發現，只有49％的醫療保健主管說他們的領導人完全理解物聯網對行業的意義。 儘管存在明顯的猶豫，數字研究公司eMarketer預計，到2020年，物聯網相關醫療保健的價值將達到1630億美元，比2015年基線複合年增長率超過38％。 研究報告的摘要概述了一些關鍵用例： 1）支持Internet的設備和傳感器無縫收集和分析實時健康和健身數據。 2）連接醫療設備的整個網絡。 3）找到醫療保健相關資產。 4）簡化患者護理和醫學研究。 它已經在追蹤： 1）藥品庫存 2）幫助老年患者在家中安全 3）處方藥瓶提醒人們何時應服用藥物 數據價值 IBM為醫療保健量身定製了認知數據分析平臺Watson，並將重點放在與健康相關的產品和服務上。對於Watson Health，IBM引用了由連接的設備創建的數據洞察的四個主要優點： […]

市政當局正在收回他們的街道和人行道，制定新的規定，要求公司遵守城市合規條例和數據共享標準。這些新的政府法規迫使許多微型出行公司更仔細地審視自己的業務和為其提供動力的系統。 儘管快速部署仍然很重要，但是最成功的微型交通公司現在正在構建能夠適應政府法規的靈活的共享交通系統。它們是關鍵的物聯網（IoT）技術，可實現靈活的移動生態系統，還將帶來新的收入流和更好的客戶體驗。 實際上，花時間並實施全面的物聯網解決方案的公司能夠克服微交通行業的一些最大挑戰。在本文中，我們將說明微型交通公司如何利用實時物聯網功能來更好地與城市互動，並創建使城市和提供商都受益的服務。 實時處理新的政府法規 踏板車共享公司面臨的主要挑戰之一是，政府法規（例如停車規則，車輛上限和其他法律）在城市之間會發生變化。這意味著運營商需要能夠更改其踏板車的基本產品行為以適應城市法規。例如，在部署小型摩托車車隊時，運營商需要能夠將其小型摩托車停在正確的區域並遵守城市規定的速度限制。 為此，許多共享出行公司已開始採用OTA固件更新，以可靠地對踏板車的內部IoT設備進行重新編程，以符合城市法規。OTA固件更新是指在遠程嵌入式設備上遠程更新代碼的實踐。藉助OTA固件更新，共享出行的公司可以對摩托車進行重新編程，以遵循城市的速度限制。一家公司甚至可以對踏板車進行重新編程，以通過向用戶的手機發送消息或發出噪音來向騎行者發出警告（如果他們駕駛得太快）。 在解決停車限制時，許多踏板車公司甚至都在利用物聯網技術來創建無線停車集線器。 這些停車中心可以與踏板車的內部IoT設備通信，以確保踏板車停在正確的區域中。 物聯網設備可以警告騎手，他們需要在下車前將踏板車停在停靠站。 相同的物聯網設備可以將信息發送到用戶的手機，以使他們知道最近的停車站在哪裡。 通過雲與城市合作並共享數據 踏板車公司甚至可以使用IoT幫助城市提供做出更好決策所需的數據。公司通常被要求將踏板車數據（例如交通方式和環境條件）提供給城市，作為其經營許可證的一部分。這可能是一個極其複雜的網絡挑戰，因為公司必須授予城市訪問其踏板車設備數據的權限，而不能授予他們訪問其所有數據的權限。 隨著越來越多的數據共享法規的出臺，許多出行運營商正與物聯網公司合作，建立便於共享數據的服務。物聯網雲平臺可以充當公司代步車和城市之間的數據代理。通過創建這些系統，滑板車公司可以改善與城市的關係，並給他們一個激勵，讓他們的滑板車留在街上。 無線強化良好的踏板車駕駛行為 踏板車共享公司面臨的最大問題是，他們通常缺乏執行良好踏板車行為的能力。在理想的世界中，人們會負責任地使用踏板車，但不幸的是，情況並非總是如此。 當滑板車公司不執行良好的駕駛行為時，他們就把這一負擔推給了城市。一個城市不可能承擔強制執行良好的騎摩托車行為的全部責任；這是一項共同的責任。最終，城市將選擇保護其公民，這可能導致全面的禁令。 最好的技術提供商有責任確保車手安全並減輕城市負擔。公司可以做到這一點的一種方法是通過遠程監視踏板車的行為並通過連接的傳感器實施良好的做法。例如，許多微型交通公司正在使用內部物聯網傳感器來確定騎手是直線行駛還是搖擺。 如果傳感器檢測到騎手在晃動，則可以對其進行編程以警告騎手或減慢自行車的速度。這樣的功能對於抵制新手和不穩定的騎手尤為重要。 通過物聯網的差異化 最成功的微型交通公司正在利用物聯網技術來改善與城市的關係並解決一些最大的最後一公里問題。

為什麼5G是最近記憶中最迫切期待的技術之一，為什麼它在地緣政治上如此重要？因為5G有改變世界的潛力。 從2018年到2025年，運營商和投資者將在全球範圍內押注約1萬億美元，希望5G成為事實上的全球無線通信標準。這種押注當然是安全的，原因有很多，其中很多都與5G預示著物聯網的變革有關。 以下是5G改變物聯網的六種方式： 1.更輕鬆的連接 雖然速度增長了100倍，但這並不是5G改進當前協議的唯一明顯途徑。 您可以將5G視為下一代Wi-Fi。您習慣在家裡或工作場所使用中央路由器，該路由器會向附近的任何設備發送無線電波，以便它們可以使用Wi-Fi連接到互聯網。臺式機，筆記本電腦，手機，智能家居設備，手錶，浴室磅秤，冰箱和我們所有其他與Internet連接的物品目前都使用這些路由器來工作。 取而代之的是，5G連接將允許每個設備以無線方式單獨或直接連接到您的互聯網服務提供商。我們還需要暫時使用路由器，等待運營商進一步開發我們的5G基礎設施，以及電子公司生產的設備能夠在幾乎不消耗電能的情況下保持連接。 2.新的商業模式 據諾基亞稱，5G廣泛採用的預期結果之一，是有望推出新的業務模式和新的方式，為所有物聯網設備（包括業務地點）向無線客戶提供服務。 諾基亞表示，“網絡切片（Network slicing）”將帶來4G或更早期技術無法實現的機遇。網絡切片涉及為所有客戶使用相同的基礎架構。但是，開發人員將為不同的客戶類型創建高度差異化的個性化QoS（服務質量）層和功能包。 換句話說，5G將消除為企業客戶提供多種類型的設備以使其在線的那種套餐。 諾基亞預測，網絡切片可以使服務提供商的營業利潤率提高5％，目前多達15％的互聯網用戶將對優質服務感興趣。5G的速度和靈活性將實現這一願望。 3.幫助智慧城市成長 城市一直是我們社會化和經濟技術進步的中心。聯合國表示，到2050年，全球68％的人口將居住在城市地區。 布魯金斯學會說，美國約有75％的GDP來自其100個最大的大都市區。 智能城市投資於我們的基礎設施、城市和所有人的高效生活，5G將有助於這一概念的成熟。為了創建這些城市，工人們將： 1）使用傳感器和大數據從頭開始設計城鎮，以提高車輛和人流的效率。 2）使用無線技術來幫助汽車彼此之間以及市民基礎設施之間進行通信。 3）使用5G技術為企業和公民提供多種其他方式來接收或分發貨物和信息，或從一個地方到另一個地方旅行。

物聯網（IoT）是嵌入了電子，軟件，傳感器和網絡連接性的物理對象網絡，使這些對象能夠收集和交換數據。 如今，具有無線連接功能的產品（例如燈泡，恆溫器或Alexa）在人們的家中越來越多。一份報告顯示，美國有79％的消費者在家中至少有一部聯網設備。 但這項技術實際上植根於一個早於智能家電興起的世界：工業製造業。 工業物聯網（IIoT）“採用聯網的傳感器和智能設備，並將這些技術直接用於製造車間，收集數據以驅動AI和預測分析。” 德勤數字物聯網首席技術專家羅伯特·施密德（Robert Schmid）表示：“在IIoT技術中，傳感器與物理資產相連。這些傳感器收集數據，無線存儲數據，並使用分析和機器學習來採取某種行動。” 物聯網正在改變製造業。它將傳統的線性製造供應鏈轉變為動態的，相互聯繫的系統。IIoT技術有助於改變產品的製造和交付方式。它們使工廠對於人工操作者而言更加高效和安全。在某些情況下，它們為設施節省了數百萬美元的不必要費用。 工作場所的預測性維護 IIoT的眾多優勢之一是它如何提高運營效率。例如，如果機器出現故障，連接的傳感器可以確定問題出在哪裡，並向工程師發出服務請求。IIoT還可以與EAM CMMS合作，工程師可以在其移動設備上接收這些生成的請求，並立即前往該地點進行維修或將其分配給資產附近的另一名工程師。 IIoT還可以預測機器何時可能發生故障或其使用壽命將要結束。通過向設施所有者節省數千美元的不必要的維修或更換費用，將預防性維護方法提高到了一個新水平。 一個真實的例子 每天向工人支付16美元/小時的人工手動檢查物業周圍16米的設施的費用為3,840美元。如果此人每小時檢查一次相同的儀表以嘗試發現問題，則將花費92,160美元。 想象一下每分鐘或每秒檢查一次電錶。如果不使用物聯網和機器學習，人類將無法做到這一點。 機器學習可以大規模地監測儀表的微小變化。然後，工作人員可以分析這些更改，以開始下一階段的預測性維護。 除了節省時間和金錢，IIoT還可以確保工人安全。例如，如果油井即將達到危險的壓力狀態，則根據傳感器的性質和振動分析，會在油井爆炸之前警告操作員。在緊急情況或疏散情況下，傳感器甚至可以用於管理和監視工人的位置。 物聯網正在改變製造業 IIoT已經在提高工作場所的效率，生產力和安全性。對於多個行業而言，前途一片光明。讓我們看看一些公司如何利用IIoT技術。 紅外熱成像技術允許工程師和機械師通過使用熱視覺來查看電氣系統、機械設備、建築應用和流體系統。 工程師可以通過此IIoT設備發現錯誤的連接，異常的電動機，管道溫度和油箱液位，而無需觸摸設備即可顯示不同的顏色。這樣可以減少工程師受傷的風險。

我們始終相信安全需要不斷向“前” ，通過前瞻性的戰略佈局，前沿的安全技術，阿里雲安全不斷為企業提供更高安全等級的安全產品和服務，引領業內市場風向！ 2019年，我們創造了很多第一，讓更多前沿技術得到實踐，通過不斷探索新領域，實現新突破，為客戶創造更大安全價值! 2020年，我們還將繼續前行…… 更值得一提的是，2019年我們面向全球推出了DDoS攻擊24小時免費黃金急救服務。 2020年，我們還將持續踐行承諾，如果您遇到攻擊，歡迎釘釘掃碼聯繫我們。

3月27日，谷歌承諾為衛生組織、研究人員和受疫情影響的企業提供價值8億美元的支持。 具體而言，谷歌將向世界衛生組織和全球100多個其他公共機構提供2.5億美元的廣告捐款，幫助這些組織進行抗疫宣傳，阻止病毒的傳播。 谷歌也將為自己網絡中收入受到疫情打擊的中小企業提供價值約3.4億美元的免費廣告。“我們希望這將幫助中小企業減少其與客戶保持聯繫的一部分成本。”谷歌說。 谷歌還將為研究疫情的研究人員和學術機構提供2000萬美元的信用額度，讓他們使用谷歌雲中的服務。

3月31日，印度尼西亞總統佐科威（Jokowi）宣佈追加405.1萬億印尼盾（247億美元）支出，以減輕疫情對經濟造成的衝擊。這將讓印尼今年的預算赤字達到國內生產總值的5.07％。今年公司稅將從25％降至22％。 做出這個決定之際，印尼已經有1528人感染病毒，其中136人死亡。 佐科威表示，這些額外支出將集中用在醫療、社會保障、稅收減免和商業貸款重組領域。 “我們為基層人民建立了一個社會保障網絡，以滿足他們的基本需求，維持他們的購買力。我們還將支持商業世界，尤其將支持中小企業，幫助它們繼續運營和保留員工。”佐科威說。 具體而言，75萬億印尼盾（45億美元）將用於醫療領域，包括： 購買個人防護設備（用於保護抗疫醫務人員）和測試套件、試劑、呼吸機等醫療設備； 升級醫院； 為醫生、護士和醫院的其他人員提供獎金及人壽保險。 110萬億印尼盾（67億美元）將用於社會保障領域： 接受現金救助的家庭從最初的920萬家增加到1000萬家； 接受糧食援助的人數也將從1520萬增加到2000萬； 失業救濟金支出增加一倍至20萬億印尼盾，這將有效覆蓋560萬失業員工、非正式員工和中小企業； 政府將為國有公用事業公司Perusahaan Listrik Negara（PLN）的約2400萬最底層客戶支付三個月的電費；對於PLN的700萬二級用戶，他們4月至6月的電費將減少50％。 70.1萬億盧比（42億美元）用於企業稅收減免和貸款延期： 年收入低於2億印尼盾的製造業工人免徵所得稅六個月； 19個製造領域的進口稅推遲六個月繳納； 企業所得稅從25％降低至22％； 所有政府補貼的企業貸款，本金償還和利息支付推遲六個月。

日前，阿里知產保護科技大腦中的一項OCR技術刷新世界紀錄。OCR是學界業界必爭之戰，阿里、谷歌、微軟、亞馬遜等互聯網公司也都研究多年。有OCR奧斯卡之稱的ICDAR賽事，吸引全球近百國家數千隊伍參加。近期，來自中國的阿里巴巴集團安全團隊，一舉刷新ICDAR-RCTW17文字檢測及端到端文字識別兩項世界最好成績，位列世界第一。 OCR與奧斯卡均誕生於1929年，二者分別代表全球科技和藝術的里程碑事件。1986年中國提出“863”高新科技研究計劃，才讓OCR的漢字識別研究進入實質性階段。在該領域研究起步晚半個世紀的中國，後程發力進入世界第一梯隊。 OCR是一種能夠自動從圖像中檢測並識別文本的技術，應用場景極為廣闊，除了文本翻譯、掃描文檔閱讀等辦公場景，自動駕駛等工業場景，還能識別海量圖像和視頻中的低俗不雅信息，識別海量商品中的疑似侵權標識，是數字經濟時代社會治理的新型基礎設施。阿里安全資深算法專家薛暉指出，這項廣泛應用於阿里經濟體的技術，也在為解決複雜社會問題持續迭代升級。三年前，阿里OCR識別技術每秒能掃描圖片文字2000餘萬個，相當於501本《康熙字典》，識別準確率達97.6%。 圖說：阿里人工智能打假技術“知產保護科技大腦” 其實，OCR只是阿里知產保護科技大腦中的一項技術。“大腦”包含上億個商品特徵、百餘個算法模型，效率相當於5萬人同時工作。過去兩年阿里利用該技術協助執法機關破獲製假售假案件涉案金額122億元。 今年疫情期間，為讓公共服務、執法監管等力量少跑腿，減少線下排查被感染的風險，阿里迅速升級知產保護科技大腦技術，提升AI打假能力，輸出疫情防控的相關算法模型。截至2月3日，阿里安全已協助全國14個省份30個地市公安機關偵辦製售假冒偽劣口罩等違法案件128起。人民日報高度評價稱科技戰“疫”、智勝一籌，創新技術讓我們戰勝疫情更有信心。 去年，美國眾議院司法委員會副主席道格·柯林斯就公開表示，“阿里巴巴的打假政策和項目比任何美國同行都有效得多，我發現美國平臺在這方面遠遠落後，令人震驚。”阿里知產保護科技大腦中的技術相繼打破“世界計算機視覺挑戰賽”紀錄，在和亞馬遜、IBM、英特爾的同臺競技中獲得國際計算機學會“最佳應用論文獎”，在美國國家標準技術研究所的視頻類人工智能評測中奪冠。2019年12月，以阿里知產保護科技大腦為代表的阿里打假防假技術，被國家知識產權局定義為“中國樣本”、“中國經驗”，向全社會推廣。

應用層DDoS攻擊與傳統的DDoS攻擊有著很大不同。傳統的DDoS攻擊通過向攻擊目標發起大流量併發式訪問造成服務不可用，系統癱瘓，這種方式比較容易被識破，且市場上已經有成熟的應對方案。而近年來興起的應用層DDoS攻擊流量則會偽裝成正常的流量，甚至和正常業務一樣，繞過防禦設備，造成企業服務器不可用，業務卡頓等，對防禦方造成很大困擾。 阿里雲安全運營中心對疫情期間的應用層DDoS攻擊事件做了深入分析，希望給企業提升防禦水位提供參考。 疫情期間攻擊量級持續高位 這次疫情爆發在春節期間，2020年1-3月份抗擊疫情期間應用層DDoS攻擊量持續處於高位。尤其是1月中旬到2月中旬疫情最嚴重時期，攻擊量與春節前期相比，有了明顯大幅提升。從圖1可以看出，攻擊者在抗擊疫情期間“趁虛而入”，試圖從中獲利。 遊戲、醫療和在線教育行業成全新重點目標 據阿里雲安全運營中心統計分析發現，2020年1月16日到3月15日疫情期間，應用層DDoS攻擊環比增長幅度排名前三的分別為醫療、在線教育及在線辦公、遊戲三大行業，如圖2所示。 在這期間，醫療、在線教育及在線辦公得到了前所未有的關注，大量資源開始投入到這兩大行業中。由於黑客逐利屬性的驅使，使得這兩大行業也成為重點攻擊對象。同時不難看出，疫情期間，大家閉門在家，可選的娛樂活動有限，使得遊戲行業異常火爆，也因此使得遊戲行業受攻擊數量環比增長超過300%。 主要攻擊來源演變為代理、感染肉雞、雲平臺服務器 通過對疫情期間數百起應用層DDoS攻擊事件及數億次攻擊請求做圖聚類分析發現，攻擊來源主要分為三類：代理、感染肉雞、各大雲平臺服務器，且單次攻擊的攻擊來源類型單一，如圖3所示。 從圖3可以發現，單次攻擊通常利用單一攻擊來源發起攻擊，交叉使用不同攻擊源發起的攻擊數量較少。舉例來說，如果一次攻擊利用了代理作為攻擊源，那就幾乎不再同時利用感染肉雞或雲平臺服務器發起攻擊。 不同攻擊類型特點不同，企業需要做好相應的防禦措施通過不同攻擊源發起攻擊的次數佔比分別為，代理攻擊源佔比78.6%，感染肉雞攻擊佔比20.65%，各大雲平臺服務器攻擊佔比0.68%。如圖4所示。 不同類型的攻擊源佔比分別為，代理攻擊用到的攻擊源佔比為12.40%，感染肉雞攻擊用到的攻擊源佔比為87.42%，各大雲平臺服務器攻擊用到的攻擊源佔比0.18%。如圖5所示。 對圖4圖5綜合分析，我們可以看出： 1）代理攻擊已成為常態，企業需要足夠重視 代理攻擊在所有攻擊事件中佔比最高，而攻擊源個數僅佔12.40%。對攻擊者而言，此類攻擊源性價比最高，攻擊IP易獲得且成本低廉，用於攻擊時攻擊性能較好，所以成為攻擊中的主力軍。 對企業而言，我們建議在放行業務相關代理的基礎上，對無需使用代理訪問的網站封禁代理，可在防禦中起到“四兩撥千斤”的效果。 2）感染肉雞攻擊源分散，企業應動態調整防禦策略 通過感染肉雞發起的攻擊事件佔比為20.65%，但攻擊源個數最多，佔比達87.42%。這類攻擊的攻擊源極為分散，且對應IP往往為寬帶/基站出口IP。對攻擊者而言，此類攻擊源在線情況並不穩定，單個攻擊源攻擊性能一般。 對於這類攻擊源發起的攻擊，不建議企業採用IP粒度的防禦方式。感染肉雞對應的IP往往是寬帶/基站出口IP，背後的正常用戶很多，封禁一個歷史攻擊IP的代價有可能是阻止成百上千的潛在用戶正常訪問。 更進一步來講，感染肉雞的IP變化較快，設備位置的變化以及運營商的IP動態分配機制都會改變它們的IP，從而容易繞過封禁。

作者：cckankan 想要快速實現一個功能，卻不知道哪裡可以查詢是否有現成的API？ 參加大賽想要進行應用創新，卻不知道有哪些現成的API可以使用？ 公司面臨轉型，如何快速獲得他人的技術能力（API），來完成商業模式的創新？ ​​如果你也遇到上述類似的問題，阿里雲API Playbook（免費下載 ）可以幫助到你。 阿里雲API Playbook，為拓展API經濟而生，內容出自阿里雲自有產品與雲生態精選產品場景化 APIs精選功能彙集、場景介紹、使用指導等等。100+ API，匯聚了數據智能、安全風控、雲通信、視頻服務、應用服務、生活服務、金融徵信、氣象水利、企業服務等十多應用場景。 在API 時代，大家都知道，API 能夠幫助企業實現公司轉型、圍繞現有產品打造新的生態系統，變現核心資本、服務和產品。 然而云產品的種類不斷增加，API及應用也日漸增加，散落在各文檔及產品頁面的API如盤散沙，加劇了開發者查找的難度及使用API的成本。 而這本精選手冊，專為開發者量身訂定，以場景化的方式來呈現API，你可以根據自己的業務場景及喜好，直接翻開，每個API簡介下面都內嵌有詳細的接入介紹，錯誤信息等鏈接直達。您可以快速瞭解每個API提供的功能及適用的場景。您也可以對多個API進行編排組合，來輕鬆完成一項全新的應用搭建。 舉個例子，如果你想要在自己的APP中實現Word、PDF互轉，那麼80%的開發工作量將會是Word和PDF格式的學習和轉換。這種情況下，如果利用現成的 API，那麼你可以很快在 APP 中實現Word