資安

資安

【CDN 常見問題】CDN 接入配置及常見問題

作者:燁爍 CDN 順利接入線上系統的域名是每個客戶頭疼的問題,本文檔通過詳述 CDN 接入配置各步驟配置以及每部設置常遇到的疑惑點進行解惑,讓客戶可以將順利遷移至 CDN 提供加速服務。 產品文檔參考:CDN開通產品文檔 一、配置流程及概念詳解 在正常開通 CDN 服務後即可進入控制檯使用,按照產品文檔流程,我們可以依次執行“添加加速域名”->“配置 CNAME 解析”兩個步驟進行接入。下面我們就依次詳述兩個過程。 在點擊“添加域名”按鈕後控制檯將進入詳細加速域名的配置頁面,如圖1所示。其中包括多項影響 CDN 使用情況的配置項,因此這些設置對於後續的 CDN 使用至關重要。下面我們隊每項配置詳細說明。 圖 […]

資安

業務員看過來,學會這一招快速升職加薪

通過與以往合作過的金融客戶的溝通中我們發現,金融行業普遍存在著需要人工點擊的大量重複有規律的業務流程,這些業務流程需要多個業務人員消耗大量的時間和精力去完成,不僅工作效率低下,而且長時間的工作也很容易在人工核對的環節出現偏差或者遺漏狀況。 阿里雲RPA帶來全新解決方案 RPA即機器人流程自動化,可以簡單的理解為:虛擬的機器人員工。它通過模擬人的一些操作,幫助人們完成那些日常辦公中大量、重複、有規律的工作。通過阿里雲RPA技術,不僅可以提升工作效率和準確率,還可以不受時間、地點的約束,隨時隨地工作。在金融行業,很多企業利用TA系統幫助完成產品清算(產品管理機構與代銷機構需對產品認購、申購、贖回、轉讓、分紅和到期清盤等業務進行份額清算和資金交收,即產品代銷清算)。但是,產品清算涉及了各個代銷商的數據,出於安全考慮,企業往往利用人工去做最後核對工作。一家金融企業其代銷機構和產品數量是長期增長的一個狀態,人工核對就面臨著工作量與日俱增、工作效率低下的情況,並且超負荷的工作狀態也會讓人工核對出現工作失誤從而產生壓力。 阿里雲RPA應用場景 為幫助客戶提升工作效率,保障工作準確性,阿里雲RPA通過完成數據核對與行情發送的流程自動化,經過多個客戶的實施交付,得到大家的高度認可。 在清算過程中最重要的數據核對環節,阿里雲RPA的作用尤其明顯。 痛點: 企業代銷機構太多,各個代銷機構接口標準不一致,人工核對需要浪費大量的精力並且容易出現錯誤; 企業代銷產品太多,人工逐個核對,工作量太大; 最終行情數據需要發送至各個代銷商,要求工作實效性強,需要員工在規定時間內完成工作。 在數據核對過程中,通常業務人員需要登錄深證通服務器 >打開個代銷商上傳的數據文件>通過讀取文件獲取個代銷機構的賬戶、交易、電子合同和涉稅等數據>篩選彙總>登錄TA系統>讀取系統中導入的代銷數據>對代銷數據文件與系統中代銷數據比對>對異常數據進行特殊標註>核對結果導出確認>將結果發送至指定郵箱等多個步驟。而使用阿里雲RPA機器人之後,業務人員只需要對工作流程梳理,制定一個可供RPA執行的業務流程出來,剩下的所有步驟都可以交給阿里雲RPA替代完成,人工要做的只是需要最後的確認點擊操作就可以了。 通過使用阿里雲RPA,企業每天可以節省90%人工工作量,大大提升了工作效率和準確率,把業務人員從這些低附加值的工作中解放出來,讓專業人做專業事。業務人員將精力投入到更有價值的創新工作中去,不僅可以為企業創造更多效益,也對業務員自我能力提升、職業規劃起到一定的提升作用。

資安

算法筆試模擬題精解之“恐怖的輻射”

在線編程介紹 阿里雲開發者社區在線編程產品,針對廣大開發者學習、實踐、面試、應聘、考試認證等打造的免費在線刷題神器。題庫來自筆試模擬題、算法大賽模擬題等,界面整潔明瞭,操作簡單,為用戶營造專心答題的學習環境。點擊鏈接開始體驗:https://developer.aliyun.com/coding 本文為大家介紹其中的第117題:恐怖的輻射 的題目解析,具體如下: 題目描述 題目等級:困難 知識點:廣度優先搜索/BFS 查看題目:恐怖的輻射 一天,Codancer突然發現自己身處一個奇怪的世界,他發現世界是一個N*M的矩形,在矩形的某些位置分佈著一些恐怖的輻射源,每個輻射源都有相應的輻射等級,經過他的分析,這些輻射源總共有五個等級,分別命名為A-E級,A級輻射等級為15,B級14,C級12,D級7,E級則沒有輻射。 奇怪的是,這些輻射源的輻射是沿著曼哈頓距離進行傳播的且隨曼哈頓距離遞增輻射等級遞減,並且,他會繞過其他輻射源,輻射源的等級不可疊加,這意味著如果某位置同時處於兩個輻射源的影響範圍,則他受到的輻射為輻射等級最高的那個。 他知道當輻射等級小於等於7時,他受到的輻射將不會威脅到他的生命。因此,他想要知道,這個世界是否存在一個位置不會威脅到他的生命。 每組數據的第一行和第二行分別為N,M,接下來為N*M的矩陣,’0’代表空的位置,A-E代表輻射源。(1<=N,M<=100) 輸出為T行,每行輸出”Yes”或”No”。 示例1輸入:23[“0A0″,”00E”]輸出:”No” 解題思路 因為N M 和最大輻射值都不大,所以可以直接模擬輻射擴散的實際情況,最後判斷是否有小於等於7的位置。 首先把輸入的字符串轉化為二維數組,每個位置的值為初始的輻射值。同時還要記錄輻射源的位置,因為輻射源的輻射值不會被更高輻射覆蓋,即使輻射小於等於7也不能生存。 因為小於等於7的輻射就不會致命,而且輻射值最高的輻射源只有15,所以最多只需要遍歷8次,也就是說輻射值最高的輻射源7格之外就是安全得了。

資安

促進安全數據協作,全國首個共享智能聯盟標準發佈

在用戶隱私保護、機構數據安全和各國政策法規的要求下,如何跨越數據孤島,促進各機構間數據的安全協作,發揮數據的價值,成為各行業發展的挑戰。為了解決這一問題,國內外不少科技公司先後推出瞭解決方案,比如谷歌推出的聯邦學習、螞蟻金服提出的共享智能(又稱:共享學習)等。 為了推動行業的規範發展,近日,AIIA(中國人工智能產業發展聯盟)批准發佈了全國首個共享智能的聯盟標準。 這一標準由螞蟻金服牽頭,聯合八家產、學、研、用機構共同研究、制定。分別是:中國聯通股份有限公司、中國信息通信研究院、中國電信股份有限公司、阿里巴巴(中國)有限公司、北京大學、中和農信、北京百度網訊科技有限公司、雲從科技集團股份有限公司。 該標準規定了共享學習系統的技術要求,來規範化共享學習的定義、技術框架及流程、技術特性、安全要求,適用於指導共享學習系統的設計、開發、測試、使用、運維管理等。 AIIA(中國人工智能產業發展聯盟)是2017年10月,在國家發改委、科技部、工信部、網信辦的指導和支持下,由中國信息通信研究院牽頭成立的,會員單位達到542家,是國內人工智能領域權威的聯盟組織。 據瞭解,共享學習的國際標準與行業標準在IEEE、ITU-T、CCSA等標準化組織已經立項,正在制定中;共享學習國家標準在國家人工智能標準化總體組也在立項推進的過程中。這些標準的推進,將進一步規範化行業發展,促進各機構跨越數據孤島,實現數據的安全協作,發揮數據的價值。

資安

武漢地鐵App實現用戶無交叉感染出行 螞蟻金服mPaas提供技術支持

自1月23日武漢地鐵暫停運營後的兩個月,終於發出了首班面向市民運營的地鐵,這也標誌著武漢地鐵正式恢復運營。3月28日全天,武漢地鐵軌道交通開行列車111列,全天列車開行1545列次,線網客運量達到18.3萬乘次。 為了讓乘客安心乘車,列車在出庫前,車廂內的所有接觸面都進行了清潔、消毒工作。車站的公共區域,也都進行深度清潔和消毒。 在市民出行前,需要通過支付寶搜索湖北省健康碼,並獲取健康碼“綠碼”方可乘車。進站時,可通過支付寶掃描站內的“武漢市實名登記乘車二維碼”,完成乘車登記,並依次排隊測溫、安檢。乘客在進站後還須繼續通過支付寶掃車廂碼,確認所在車廂,換乘進入新的車廂時,則需再次掃碼。乘車時,乘客也須按座位上的黃色標誌,分隔乘坐。 為了遏制疫情進一步擴散,武漢地鐵藉助螞蟻金服移動開發平臺 mPaaS幫助用戶真正實現便捷出行,進站支付使用“Metro 新時代”可提供手機掃碼,實現出行無交叉感染最大化,並已經全面覆蓋武漢地鐵所有線路和站點,實現統一管理、安全可控的目的。mPaaS 為其提供了統一開發框架、移動中臺等能力,快速複製支付寶成熟的 App 開發及風險管理能力,實現“刷碼進站、查詢線路、停車服務”線上管理,避免交叉感染,實現出行效率最大化。 據介紹,政府疫情播報和新聞推送,衛健委和醫院的醫療物資統計、企業和學校健康打卡等應用場景,都可以通過mPaaS移動開發平臺快速搭建穩定高質量的移動應用。以開發一個防疫知識小程序為例,半天內即可完成接入、上線及應用。 “浙裡辦”也已利用mPaaS搭建防疫專題頁,上線疫情申報、智能問診、患者同行程查詢等應用,服務本地用戶數百萬人。截至目前,另有數十家省部級和地市級政務單位正在藉助mPaaS開發APP,在疫情期間實時推送防疫相關信息和醫療健康知識。 螞蟻金服“共戰‘疫情’,技術破局”數字課堂線火熱直播中,4月1日,螞蟻金服高級算法專家崔恆斌將在【螞蟻金服課堂】開課,分享螞蟻金服智能客服應用實踐。 掃描下方二維碼即可觀看直播~

資安

阿里達摩院自動駕駛新突破,實現 3D 物體檢測精度與速度兼得 | CVPR 2020 論文解讀

——–點擊屏幕右側或者屏幕底部“+訂閱”,關注我,隨時分享機器智能最新行業動態及技術乾貨———- 近期,阿里巴巴達摩院的一篇論文入選計算機視覺頂會 CVPR 2020,該論文提出了一個通用、高性能的自動駕駛檢測器,首次實現 3D 物體檢測精度與速度的兼得,有效提升自動駕駛系統安全性能。 3D 目標檢測需輸出物體類別及在三維空間中的長寬高、旋轉角等信息 與普通的 2D 圖像識別應用不同,自動駕駛系統對精度和速度的要求更高,檢測器不僅需要快速識別周圍環境的物體,還要對物體在三維空間中的位置做精準定位。然而,目前主流的單階段檢測器和兩階段檢測器均無法平衡檢測精度和速度,這極大地限制了自動駕駛安全性能。 此次,達摩院在論文中提出了新的思路即將兩階段檢測器中對特徵進行細粒度刻畫的方法集成到單階段檢測器。具體來說,達摩院在訓練中利用一個輔助網絡將單階段檢測器中的體素特徵轉化為點級特徵,並施加一定的監督信號,同時在模型推理過程中輔助網絡無需參與計算,因此,在保障速度的同時又提高了檢測精度。 以下是第一作者 Chenhang He 對該論文做出的解讀: 1. 背景 目標檢測是計算機視覺領域的傳統任務,與圖像識別不同,目標檢測不僅需要識別出圖像上存在的物體,給出對應的類別,還需要將該物體通過 Bounding

資安

區塊鏈與物聯網的融合

2.數據安全 在我們家中放置的設備和聽我們命令的設備之間已經存在一些不信任。在谷歌最近承認自己在聽私人對話後,不信任感可能會增加。 另一方面,區塊鏈也可以確保數據安全並在安全性和隱私性方面享有盛譽。採用區塊鏈技術的物聯網設備很有可能會增加消費者之間的信任度,並改善提供物聯網服務和產品的銷售。 3.區塊鏈保護 眾所周知,區塊鏈可跟蹤車輛的使用情況並防止篡改讀數和其他信息。這主要是為了確保任何決定將汽車出售給他人的人都必須誠實並事先知道其歷史,維修記錄以及其價值。 閱讀本文時,可以對當前家庭中所有的IoT設備和IoT概念進行思考。所有這些設備都可以跟蹤其歷史,包括維修等。這將保護向他們出售產品的公司免於保修欺詐,還有許多其他好處。 物聯網和區塊鏈在許多方面都可以成為強大的匹配,從而為消費者和企業提供購買和使用具有物聯網功能的產品和服務所需的信任和信心。 這是在整個社會中廣泛採用物聯網的重要關鍵。 時間會證明這些技術是否成為強者,但許多公司已經在這種有前途的技術組合中進行投資,以設計下一代物聯網。 原文鏈接 通過加密系統為物聯網加油的方法 最重要的是,區塊鏈和/或加密可以通過多種方式推動物聯網。為了更好地理解這些可能性,以下是一些推測的示例,說明如何將它們一起使用以及如何使業務受益。 1.物聯網到微交易 如果依賴物聯網的社會能夠實現,那麼微交易的增加將不可避免。我們可能需要為打開燈或使用洗衣機支付小筆費用,但是銀行可以跟上微交易的激增嗎? 我們已經知道加密可以,但是金融機構也可能開始考慮使用區塊鏈來幫助應對此類需求。 同時,這有助於這些業務提供商將其服務推向市場。 2.數據安全 在我們家中放置的設備和聽我們命令的設備之間已經存在一些不信任。在谷歌最近承認自己在聽私人對話後,不信任感可能會增加。 另一方面,區塊鏈也可以確保數據安全並在安全性和隱私性方面享有盛譽。採用區塊鏈技術的物聯網設備很有可能會增加消費者之間的信任度,並改善提供物聯網服務和產品的銷售。 3.區塊鏈保護

資安

使用NGINX作為HTTPS正向代理服務器

作者:懷知 NGINX主要設計作為反向代理服務器,但隨著NGINX的發展,它同樣能作為正向代理的選項之一。正向代理本身並不複雜,而如何代理加密的HTTPS流量是正向代理需要解決的主要問題。本文將介紹利用NGINX來正向代理HTTPS流量兩種方案,及其使用場景和主要問題。 HTTP/HTTPS正向代理的分類 簡單介紹下正向代理的分類作為理解下文的背景知識: 按客戶端有無感知的分類 普通代理:在客戶端需要在瀏覽器中或者系統環境變量手動設置代理的地址和端口。如squid,在客戶端指定squid服務器IP和端口3128。 透明代理:客戶端不需要做任何代理設置,“代理”這個角色對於客戶端是透明的。如企業網絡鏈路中的Web Gateway設備。 按代理是否解密HTTPS的分類 隧道代理 :也就是透傳代理。代理服務器只是在TCP協議上透傳HTTPS流量,對於其代理的流量的具體內容不解密不感知。客戶端和其訪問的目的服務器做直接TLS/SSL交互。本文中討論的NGINX代理方式屬於這種模式。 中間人(MITM, Man-in-the-Middle)代理:代理服務器解密HTTPS流量,對客戶端利用自簽名證書完成TLS/SSL握手,對目的服務器端完成正常TLS交互。在客戶端-代理-服務器的鏈路中建立兩段TLS/SSL會話。如Charles,簡單原理描述可以參考文章。注:這種情況客戶端在TLS握手階段實際上是拿到的代理服務器自己的自簽名證書,證書鏈的驗證默認不成功,需要在客戶端信任代理自簽證書的Root CA證書。所以過程中是客戶端有感的。如果要做成無感的透明代理,需要向客戶端推送自籤的Root CA證書,在企業內部環境下是可實現的。 為什麼正向代理處理HTTPS流量需要特殊處理? 作為反向代理時,代理服務器通常終結 (terminate) HTTPS加密流量,再轉發給後端實例。HTTPS流量的加解密和認證過程發生在客戶端和反向代理服務器之間。 而作為正向代理在處理客戶端發過來的流量時,HTTP加密封裝在了TLS/SSL中,代理服務器無法看到客戶端請求URL中想要訪問的域名,如下圖。所以代理HTTPS流量,相比於HTTP,需要做一些特殊處理。

資安

wireshark 抓包使用

作者:張醫博 背景: 此片文章意在介紹 Wireshark 的基本抓包使用,沒有複雜介紹,請各位知曉 功能介紹 wireshark 安裝完後可能有中英文兩種,但是操作區域基本都是一致; 1 Wireshark 讀到本機所有的網絡接口,包含虛擬和物理網絡接口; 2 填寫 Wireshark 的抓包捕獲條件,比如最簡單的域名匹配抓包 host www.taobao.com ,但是如果客戶端啟動了 https 協議傳輸,那麼

資安

5G將如何影響我們的生活?

虛擬現實 5G技術將釋放虛擬現實的真正力量。完全身臨其境的VR體驗需要將完整的360度高清視頻傳送到每隻眼睛。這比普通的高清視頻要多得多的數據,這意味著需要更多的帶寬。對於遊戲和VR的其他交互式使用,必須在運行中創建這些視頻流,因此需要低延遲的連接來防止延遲。5G將提供這種低延遲,使VR成為更可靠和實用的工具。 儘管虛擬現實可能會從5G技術中受益匪淺,但VR服務確實已經存在,例如虛擬實地考察,為醫生提供新的培訓機會,甚至是治療患有某些精神疾病的患者的方法。 遊戲已經成為虛擬現實的另一個領域,Facebook和索尼等公司一直在大力投資該技術,併發布了自己的設備。這些遊戲主要針對鐵桿粉絲,而不是針對休閒愛好者,這是因為硬件要求很高,需要花費大量金錢。 PokerStars虛擬現實的系統要求就是一個例子,它至少需要8GB的內存、4個USB端口、一個NVIDIA GTX 1060顯卡和一個Intel i5-4590處理器。這不是5G能夠克服的,因此虛擬現實技術很可能仍然是愛好者和商業用途的一項技術。 自動駕駛汽車 一些技術公司已經對自動駕駛汽車進行了數年的測試,其中有一些經常在美國城市的街道上行駛。 阻礙自動駕駛汽車發展的最大因素之一是,它們必須與人類以及人類控制的汽車進行互動。人類是無法預測的,因此車載計算機很難確定他們將要做什麼。 5G技術因其較低的延遲率而將有助於車輛之間的通信。因此,道路上的所有車輛都可以彼此“交談”,告訴他們正在做什麼或將要做什麼,從而消除了對汽車進行預測的要求。 這些車輛還將與內置在道路,交通信號燈和基礎設施其他部分中的智能傳感器進行通信。這可以使出行更高效,更安全。 醫療保健 存在一些物理和地理障礙,這些障礙會阻止人們獲得醫療保健。這可能是因為病人在他們居住的地方得不到治療,或者治療目前在那裡不可用。在某些情況下,患者別無選擇,只能出國旅行以接受可能挽救生命的治療。這不僅是一場代價高昂的磨難,對於某些情況下的人們來說,旅行可能是一項艱鉅的任務。 5G可以解決此問題,使醫生可以遠程進行手術。這不僅會更具成本效益,而且可能是替代出國醫療的一種更安全的選擇,並且可使醫生一天之內對不同國家的患者進行多次手術。5G的低延遲屬性可以使醫生以毫米級的精度控制機器人手臂,從而使遠程手術成為更安全的選擇。 5G可能會徹底改變我們生活的許多方面,為我們提供新的旅行方式,新的娛樂方式,以及醫生拯救我們生命的新方式。如果5G實現了它所宣揚的好處,它可以為我們生活的許多方面帶來顯著的效率和成本節約。 原文鏈接 5G正在全球許多國家緩慢推廣,英國、歐洲和美國的大多數主要移動網絡都提供服務。像之前推出的3G和4G一樣,5G將首先在人口最稠密的地區推出,然後覆蓋範圍慢慢擴大到每個國家的大多數地區。 5G承諾不僅在我們的移動設備上實現更快的互聯網速度,這樣我們就不必等待視頻緩衝,它開啟了一個需要更快連接的新技術世界。

Scroll to Top