- 针对金融、交易等核心业务场景中,由于网络闪断、进程重启导致异步消息队列(MQ)中的数据在流转过程中离奇丢失的痛点,本文梳理了从生产端、服务端到消费端的全链路防丢策略,构筑绝对可靠的异步数据管线。 针对金融、交易等核心业务场景中,由于网络闪断、进程重启导致异步消息队列(MQ)中的数据在流转过程中离奇丢失的痛点,本文梳理了从生产端、服务端到消费端的全链路防丢策略,构筑绝对可靠的异步数据管线。
- 从 Function Calling、MCP 到 Tool Gateway:深入理解 AI Agent 的工具执行架构、权限控制、Prompt Injection 与生产级安全实践一、当 Agent 开始行动,问题就不只是回答是否正确假设我们开发了一个信用卡账单 Agent。用户给它一个任务:“帮我读取本月信用卡账单,整理每张卡的应还金额和还款日期。”Agent 可以访问邮箱,读取邮件,并调... 从 Function Calling、MCP 到 Tool Gateway:深入理解 AI Agent 的工具执行架构、权限控制、Prompt Injection 与生产级安全实践一、当 Agent 开始行动,问题就不只是回答是否正确假设我们开发了一个信用卡账单 Agent。用户给它一个任务:“帮我读取本月信用卡账单,整理每张卡的应还金额和还款日期。”Agent 可以访问邮箱,读取邮件,并调...
- 跨账号委托本是为了让第三方服务少拿长期密钥,但一条没写条件的信任策略,会把"临时借用"变成"永久通行"。权限放大往往不是被攻破的,而是被配置出来的。 跨账号委托本是为了让第三方服务少拿长期密钥,但一条没写条件的信任策略,会把"临时借用"变成"永久通行"。权限放大往往不是被攻破的,而是被配置出来的。
- 在安防监控项目验收阶段,抽查部分摄像头录像时间戳偏差超过10秒,信创改造项目里设备的授时源不符合国产化要求无法通过合规审核,日常运维时卫星天线被鸟粪覆盖导致信号中断,运维人员过了一周巡检才发现问题,导致全网终端时间漂移影响业务运行。这类授时系统交付和长期运行里反复出现的疏漏问题,NTP校时服务器的标准化验收流程和日常巡检机制,可以给出一套完整可落地的操作参考。1. 信创合规性专项验收校验验收... 在安防监控项目验收阶段,抽查部分摄像头录像时间戳偏差超过10秒,信创改造项目里设备的授时源不符合国产化要求无法通过合规审核,日常运维时卫星天线被鸟粪覆盖导致信号中断,运维人员过了一周巡检才发现问题,导致全网终端时间漂移影响业务运行。这类授时系统交付和长期运行里反复出现的疏漏问题,NTP校时服务器的标准化验收流程和日常巡检机制,可以给出一套完整可落地的操作参考。1. 信创合规性专项验收校验验收...
- 一、事件背景某天下午,运维同学发现一台对外提供测试服务的 Linux 服务器 CPU 使用率长期维持在 300% 以上(多核),SSH 登录明显卡顿,且监控平台告警"出站流量异常"。初步判断疑似被植入挖矿程序,遂启动应急响应流程。受影响资产:1 台 CentOS 7 测试服务器(公网 IP 暴露,SSH 使用弱口令)事件等级:一般安全事件(未涉及核心业务与敏感数据)处置目标:2 小时内完成抑... 一、事件背景某天下午,运维同学发现一台对外提供测试服务的 Linux 服务器 CPU 使用率长期维持在 300% 以上(多核),SSH 登录明显卡顿,且监控平台告警"出站流量异常"。初步判断疑似被植入挖矿程序,遂启动应急响应流程。受影响资产:1 台 CentOS 7 测试服务器(公网 IP 暴露,SSH 使用弱口令)事件等级:一般安全事件(未涉及核心业务与敏感数据)处置目标:2 小时内完成抑...
- 在智能化项目的部署调试阶段,设备安装完成后始终搜不到北斗卫星信号,全网终端批量出现同步超时,部分国产操作系统的设备始终无法对接授时服务,运维人员接到告警后排查数小时也找不到故障根源,项目验收阶段反复整改无法通过。这类授时系统运行过程中反复出现的棘手问题,NTP网络授时服务器的标准化部署流程和故障排查思路,可以给出一套可直接落地的完整操作参考。1. 标准化部署的核心操作要点正式进场部署之前,先... 在智能化项目的部署调试阶段,设备安装完成后始终搜不到北斗卫星信号,全网终端批量出现同步超时,部分国产操作系统的设备始终无法对接授时服务,运维人员接到告警后排查数小时也找不到故障根源,项目验收阶段反复整改无法通过。这类授时系统运行过程中反复出现的棘手问题,NTP网络授时服务器的标准化部署流程和故障排查思路,可以给出一套可直接落地的完整操作参考。1. 标准化部署的核心操作要点正式进场部署之前,先...
- 做过制药企业洁净区智能化交付和运维的同行,多半遇过这类棘手状况:项目交付时没仔细核查时钟安装细节,等GMP飞检才发现时钟外壳被消毒水腐蚀出锈点,面板和彩钢板的缝隙积了一圈药尘擦不到,时钟走时和中心母钟偏差两三分钟导致生产记录溯源失效,POE接线虚接导致时钟频繁离线——每次进洁净区处理问题都要走更衣审批、环境消杀流程,来来回回耗大半天,还可能干扰正常生产节奏。那专为制药洁净场景设计的洁净室镶嵌... 做过制药企业洁净区智能化交付和运维的同行,多半遇过这类棘手状况:项目交付时没仔细核查时钟安装细节,等GMP飞检才发现时钟外壳被消毒水腐蚀出锈点,面板和彩钢板的缝隙积了一圈药尘擦不到,时钟走时和中心母钟偏差两三分钟导致生产记录溯源失效,POE接线虚接导致时钟频繁离线——每次进洁净区处理问题都要走更衣审批、环境消杀流程,来来回回耗大半天,还可能干扰正常生产节奏。那专为制药洁净场景设计的洁净室镶嵌...
- 做过医院、学校、交通枢纽类公建弱电项目的工程人,多半碰到过这类返工窘境:电子时钟系统装完才发现,嵌在彩钢板上的子钟歪歪扭扭和墙面不齐,缝隙里积灰难清理;机房端母钟天线被楼体挡了信号,子钟走时一周能差出好几分钟;验收时业主要求调取授时日志,才发现管理软件没配置日志存储功能;和监控、叫号系统的对时对接没打通,各个系统时间各走各的,不得不拆设备重新布线、调试,额外耗了不少人工和时间。那覆盖多场景时... 做过医院、学校、交通枢纽类公建弱电项目的工程人,多半碰到过这类返工窘境:电子时钟系统装完才发现,嵌在彩钢板上的子钟歪歪扭扭和墙面不齐,缝隙里积灰难清理;机房端母钟天线被楼体挡了信号,子钟走时一周能差出好几分钟;验收时业主要求调取授时日志,才发现管理软件没配置日志存储功能;和监控、叫号系统的对时对接没打通,各个系统时间各走各的,不得不拆设备重新布线、调试,额外耗了不少人工和时间。那覆盖多场景时...
- 一、现象描述:涉密终端风险往往不是“突然发生”在沈阳装备制造、轨道交通、能源配套等国企场景中,涉密或敏感终端最常见的风险并不是单一技术故障,而是违规外联、移动介质滥用、账号越权、补丁滞后、日志缺失等问题叠加。典型触发场景包括:办公终端通过双网卡、随身Wi-Fi、手机热点等方式绕过网络边界;U盘、移动硬盘、加密狗等移动介质在不同终端间交叉使用;临时运维账号未及时回收,导致越权访问;终端未统一补... 一、现象描述:涉密终端风险往往不是“突然发生”在沈阳装备制造、轨道交通、能源配套等国企场景中,涉密或敏感终端最常见的风险并不是单一技术故障,而是违规外联、移动介质滥用、账号越权、补丁滞后、日志缺失等问题叠加。典型触发场景包括:办公终端通过双网卡、随身Wi-Fi、手机热点等方式绕过网络边界;U盘、移动硬盘、加密狗等移动介质在不同终端间交叉使用;临时运维账号未及时回收,导致越权访问;终端未统一补...
- 刚注册华为云那会儿,我在控制台首页愣了好几分钟。页面上两个入口摆在一起:一个叫弹性云服务器 ECS,一个叫 Flexus 云服务器 X 实例(以前叫轻量应用服务器)。名字都带"云服务器",价格看起来也差不多,我当时第一反应是:这俩不就是一个东西吗?随便选一个不就行了?结果随便选了一个,建站的时候才发现差别还真不小。今天就把我这段时间摸索出来的区别写下来,同样是学生党、同样是刚上云的新手,希望... 刚注册华为云那会儿,我在控制台首页愣了好几分钟。页面上两个入口摆在一起:一个叫弹性云服务器 ECS,一个叫 Flexus 云服务器 X 实例(以前叫轻量应用服务器)。名字都带"云服务器",价格看起来也差不多,我当时第一反应是:这俩不就是一个东西吗?随便选一个不就行了?结果随便选了一个,建站的时候才发现差别还真不小。今天就把我这段时间摸索出来的区别写下来,同样是学生党、同样是刚上云的新手,希望...
- 免费云服务器、免费容器、试用主机,单看每一台都不难管。难的是数量上来以后:这台 48 小时要续期一次,那台连续运行 24 小时会被平台强制停止,还有的面板上写着 Running,服务其实早就访问不通了。靠人每天逐个登录面板检查,不现实,也必然漏检。我这段时间的做法,是把巡检做成一套自动化的闭环:定时探测、按规则判断、能自动修的小故障直接修,修不了的才汇总成一份日报推给我。下面把这套思路和可直... 免费云服务器、免费容器、试用主机,单看每一台都不难管。难的是数量上来以后:这台 48 小时要续期一次,那台连续运行 24 小时会被平台强制停止,还有的面板上写着 Running,服务其实早就访问不通了。靠人每天逐个登录面板检查,不现实,也必然漏检。我这段时间的做法,是把巡检做成一套自动化的闭环:定时探测、按规则判断、能自动修的小故障直接修,修不了的才汇总成一份日报推给我。下面把这套思路和可直...
- 摘要:随着大参数大模型分布式训练、多机多卡并行推理、长时序数据对齐以及故障溯源需求持续增长,智算中心不再只关注算力、带宽与存储指标,全域时间同步能力逐渐成为容易被忽视的底层底座。普通NTP授时精度不足、抖动大、缺少可靠守时与溯源能力,无法满足大规模GPU集群协同工作要求。高精度时统服务器依托高稳晶振/铷钟守时、PTP+NTP多协议协同、时间审计溯源等能力,为分布式训练任务提供统一、稳定、可追... 摘要:随着大参数大模型分布式训练、多机多卡并行推理、长时序数据对齐以及故障溯源需求持续增长,智算中心不再只关注算力、带宽与存储指标,全域时间同步能力逐渐成为容易被忽视的底层底座。普通NTP授时精度不足、抖动大、缺少可靠守时与溯源能力,无法满足大规模GPU集群协同工作要求。高精度时统服务器依托高稳晶振/铷钟守时、PTP+NTP多协议协同、时间审计溯源等能力,为分布式训练任务提供统一、稳定、可追...
- 摘要:分布式存储、金融交易系统、大模型AI集群均属于多节点协同的复杂分布式架构,所有节点操作记录、数据写入、样本采集、推理调度都依赖统一、可信、高精度的时间基准。普通互联网公共NTP源存在外网依赖、安全性不足、时间不可溯源、易受干扰欺骗等短板,无法满足高可靠业务时序审计要求。北斗网络时间服务器以北斗卫星授时信号为外部基准,结合本地守时钟源,对内网提供NTP/PTP时间同步服务,为分布式存储的... 摘要:分布式存储、金融交易系统、大模型AI集群均属于多节点协同的复杂分布式架构,所有节点操作记录、数据写入、样本采集、推理调度都依赖统一、可信、高精度的时间基准。普通互联网公共NTP源存在外网依赖、安全性不足、时间不可溯源、易受干扰欺骗等短板,无法满足高可靠业务时序审计要求。北斗网络时间服务器以北斗卫星授时信号为外部基准,结合本地守时钟源,对内网提供NTP/PTP时间同步服务,为分布式存储的...
- 摘要:长期以来,卫星授时服务器的评价标准集中在时间同步精度:依靠北斗、GPS等GNSS卫星信号驯服本地振荡器,对外输出NTP、PTP、1PPS、IRIG-B等时间信号,满足电力、轨道交通、工业控制、政务网络等场景的时序同步需求。但GNSS信号属于公开广播信号,存在被压制干扰和欺骗篡改的风险,只保证“时间数值准确”已经难以支撑关键信息基础设施的安全要求。“时间可信”由此成为一个独立的技术命题:... 摘要:长期以来,卫星授时服务器的评价标准集中在时间同步精度:依靠北斗、GPS等GNSS卫星信号驯服本地振荡器,对外输出NTP、PTP、1PPS、IRIG-B等时间信号,满足电力、轨道交通、工业控制、政务网络等场景的时序同步需求。但GNSS信号属于公开广播信号,存在被压制干扰和欺骗篡改的风险,只保证“时间数值准确”已经难以支撑关键信息基础设施的安全要求。“时间可信”由此成为一个独立的技术命题:...
- 摘要:北斗授时服务器依靠卫星信号获取国家标准时间,是内网时间同步系统的主流时间源,但卫星信号易受遮挡、电磁干扰、信号欺骗等因素影响,存在短时失锁风险。铷原子钟(铷钟)与恒温晶振(OCXO)作为本地高稳定度守时器件,能够在北斗信号中断期间独立维持高精度时间输出,形成“卫星授时驯服+本地时钟守时”的冗余架构。本文从守时原理、器件性能差异、方案架构设计、选型匹配、工程调试与验收指标等维度展开,对比... 摘要:北斗授时服务器依靠卫星信号获取国家标准时间,是内网时间同步系统的主流时间源,但卫星信号易受遮挡、电磁干扰、信号欺骗等因素影响,存在短时失锁风险。铷原子钟(铷钟)与恒温晶振(OCXO)作为本地高稳定度守时器件,能够在北斗信号中断期间独立维持高精度时间输出,形成“卫星授时驯服+本地时钟守时”的冗余架构。本文从守时原理、器件性能差异、方案架构设计、选型匹配、工程调试与验收指标等维度展开,对比...
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家;李炎-华为云码道产品专家;彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战,从0到1打通消息通道;码道鸿蒙端云一体化实战,快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人;蒋春阳-华为云AI开发者案例开发专家
本期直播内容: AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了:看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签