• 内存屏障知识点
    内存屏障产生的背景–乱序由于现代CPU的运行速度往往要比内存要快得多——一般在从内存获取一个变量的同时,CPU可以执行数百条指令,因此现代计算机架构往往在CPU和内存之间增加一级缓存,以允许在缓存中快速访问较为频繁使用的数据。与此同时,CPU被设计成在从内存中获取数据的同时,可以执行其他指令和内存引用,这就导致了指令和内存引用的乱序执行。为了解决这一内存乱序问题,引入了各种同步原语,这些原语通过使用内存屏障来实现多处理器之间内存访问的顺序一致性。仅仅在两个CPU之间存在需要通过共享内存来实现交互的可能时,才需要使用内存屏障。如果有能力,请展开讲解缓存一致性协议。乱序时代码的执行过程:1将a赋值02将b赋值03将a赋值1,但是只是1写入到store buffer中,原因:假设该CPu有两个核,其中CPUo赋值1给a时,需要通知cPU1,且需要等到cPU1的通知后才能真正赋值,这是为了保证数据的一致性,由于发通知和等回复的时间太长,会影响CPu的性能,因此,CPUo会将1暂时放在store buffer中,然后直接执行b=a+1。4执行b=a+1,这时候b的结果并没有按照预想的变成2,而是为1.5将1从store buffer中赋值,这时候a才真正的被赋值为16执行assert时,系统报错a和b被加载,此时a=o,b=0;a被CPU1赋值为1,如此同时b被CPU2赋值为a+1,如果这个动作是同时发生,那么此时a=1,b=0+1,这和代码本来表达的目的不匹配;这就是CPU级乱序,这种现象的发生有一定的概率;正确的顺序应该为a被CPU1赋值为1,将数据同步到共享换存后,CPU2再执行b=a+1。内存屏障指令内存屏障有两个作用:阻止屏障两侧的指令重排序;强制把写缓冲区/高速缓存中的脏数据等写回主内存,让缓存中相应的数据失效。·对于Load Barrier来说,在指令前插入Load Barrier,可以让高速缓存中的数据失效,强制从新从主内存加载数据;对于Store Barrier来说,在指令后插入Store Barrier,能让写入缓存中的最新数据更新写入主内存,让其他线程可见。除了表格中的三种指令外,还有一种方式能够达到内存屏障的作用,那就是在指令前加LOCK前缀。Lock会对CPU总线和高速缓存加锁,可以理解为CPU指令级的一种锁。它后面可以跟ADD,ADC,AND,BTC,BTR,BTS,CMPXCHG,CMPXCH8B, DEC,INC,NEG, NOT,OR,SBB, SUB,XOR,XADD, and XCHG等指令。Lock前缀实现了类似的能力.它先对总线/缓存加锁,然后执行后面的指令,最后释放锁后会把高速缓存中的脏数据全部刷新回主内存。在Lock锁住总线的时候,其他CPU的读写请求都会被阻塞,直到锁释放。Lock后的写操作会让其他cPu相关的cache line失效,从而从新从内存加载最新的数据。这个是通过缓存一致性协议做的。
  • 向量计算和NEON
    数据处理技术SISD——指令部件只对一条指令处理,只控制一个操作部件操作.SIMD——由单一指令部件同时控制多个重复设置的处理单元,执行同一指令下不同·数据的操作。SIMD(Single Instruction Multi Data)是一种单指令处理多数据流的并行处理技术,能够在批量数据操作时进行向量化运算加速,具有较高的执行效率,在多媒体处理、矩阵运算等场景都有广泛的应用。SIMD在ARM8中叫做NEON,在x86架构中叫MMX\SSEx和AVXxSIMD的高效率在于一条指令可以完成多个数据的运算。SISD和SIMD执行过程对比:如图所示,如果要执行1+2、3+4、5+6、7+8,每次将数据调入寄存器中单独各需要一条指令,例如执行1+2时,首先将1放入寄存器、再将2放入寄存器、然后执行ADD、最后将结果3str到内存中,每一个运算都需要将以上过程执行一遍。如果使用SIMD,第一条指令就会将1、3、5和7放入向量寄存器,第二条指令将2、4、6和8放入第二个寄存器,第三条质量统一执行ADD,最后将结果统一导出。对比可以看出,SIMD的效率比SISD高出很多。一、NEON简介ARM高级SIMD指令称为NEON。NEON指令支持AArch32和AArch64。AArch32运行模式下的NEON相当于ARMv7中的NEON。Vector:向量。由多个计算源组成,计算源的数量和大小取决于向量寄存器Lane:用来存放计算源的地方Element:被执行计算的数据。neon寄存器组包含32个64位的寄存器和32个128位的寄存器。一个寄存器相当于一个向量,被指令操作的数据为NEON的元素,存放元素的地方被称为Laneo向量中Lane的数量取决于寄存器大小和Lane中element的大小。例如使用一个128位的寄存器存放32位的数据时,Lane的数量为4。因此,128位的向量寄存器可以被划分为2个64为的lane、4个32位的lane、8个16位的lane及16个8位的lane。同理,64位的向量寄存器可以被划分为1个64为的lane、2个32位的lane、4个16位的lane及8个8位的lane。向量计算中的元素可以是浮点类型的标量,也可以是整数类型的标量,标量是一个值,向量是一组值二、NEON语法指令格式发生了较大变化,{}表示可选prefix有S/U/F/P,分别代表signed/unsigned/fload/bool数据类型op是操作指令,例如ADD,AND有P(pairwise,例如ADDP), V(the new reduction operations,例如FMAXV),2(new widening/narrowing "second part"指令,例如ADDHN2,SADDL2)。其中ADDHN2表示将两个128bit向量相加,产生一个64位的向量结果(存放在NEON寄存器的高64位),SADDL2将两个NEON寄存器的高64位相加,产生一个128位的向量结果。vd, Vn, Vm表示128位的NEON寄存器,T是数据类型,8B/16B/4H/8H/2S/4S/2D.B代表byte (8-bit).H代表 half-word (16-bit).S代表word (32-bit). D代表double-word (64-bit)
  • A64基本指令集
    A64基本指令的类型数据处理指令内存访问指令流程控制指令系统控制指令一、数据处理指令数据处理指令例子:ADD wo, w5,#27                    // wo = w5+ 27MoV xo,X1                             //将X1中的复制到XO中ADD wo, w1,W2,LSL #3        // wo = W1 + (W2 <<3)sUB x0,x4,X3,ASR #2            //xo = x4 - (X3 >> 2)注意:(1)寄存器可以是64位,也可以是32位。(2)注意LSL和ASR指令,分别代表将值左移n位和右移n位数据处理指令的使用场景二、内存访问指令通用语法:     LDR Rt,<addr>                    STR Rn,<addr>数据处理指令例子:LDR Xo,[X1,#8]                        //将存储器地址为X1+8的数据读入到x0中LDR Xo,[X1,X2]                      //将存储器地址为X1+X2中的数据读入到XO中LDR Xo,Ox1D32A5B7          //将存储器地址为0x1D32A5B7中的数据读入到X0中STR x0,[X1,#8]                      //将X0中的数据写入到地址为X1+8的存储器中注意:ldr和str可以加其他字母来代表数据的长度及是否为sign或unsign,例如LDRB表示数据的长度为8位,LDRSB表示数据为sign类型的,长度为8位,类似的指令还有LDRH、LDRSH、LDRW等三、流程控制指令流程控制指令有时也被称为跳转指令。绝对跳转中的L代表的是link的意思,表示需要把当前的地址存到x30中,等执行完跳转后的指令后,再跳转回来继续执行。四、系统控制指令中断处理指令:中断处理主要是和中断模式对应,用来切换安全级别,主要的指令包括:sVC\HVC\SMC,其中sVC用于应用调用内核,HVC用于os调用hypervisor,SMC用于OS和Hypervisor调用Monitoro系统寄存访问指令:指特殊寄存器,该访问指令是用来将系统寄存器的数据写入到通用寄存器中,例如MRS X4,ELR_EL1,表示将ELR_EL1中的值拷贝到x4中。调试指令:BRK/HLT暗示指令NEON浮点计算加密指令
  • 资讯|“Go Cloud,Go Global”,搭建中墨企业桥梁
    12月6日,华为云墨西哥峰会2023在首都墨西哥城成功举办,活动汇集数百名行业客户伙伴,共同探讨数字经济发展机遇。华为云携手来自金融、在线教育等领域企业分享了最新的技术创新和行业实践,并发布“Go Cloud,Go Global”生态计划,搭建中国和墨西哥企业的桥梁。华为墨西哥CEO刘久德使用数字人发表开场致辞。他表示,华为在墨西哥深耕22年,始终坚持“在墨西哥,为墨西哥”的发展承诺,已间接创造了6500个就业机会,并用云和AI保护当地环境。2019年起,华为云开始在墨西哥正式提供公有云服务,是唯一拥有本地数据中心的云厂商,服务金融、媒体、政府、运营商等多个领域,成为墨西哥增长最快的云。华为云希望与客户、伙伴和开发者一起,通过持续创新,在技术、行业、服务等方面,给墨西哥一个更优的选择。华为云一直坚持技术创新,已在云上提供超过240个云服务、100,000个API,在10个产品和解决方案维度位居全球领导者象限,斩获20个细分领域市场第一。在本次峰会上,华为云发布了在云原生、人工智能、数据治理、数字内容等方面的创新技术。华为云坚持引领云原生技术创新,从基础设施即服务、技术即服务到经验即服务,提供了全面的创新产品和解决方案。墨西哥金融科技企业Siscoop运用华为云云原生基础设施,实现业务的平稳运营,融入创新生态圈,推动业务增长。在人工智能领域华为云盘古大模型3.0,面向金融、制造、矿山、气象、电力、铁路等打造行业大模型,让每个行业、每家企业、每个人都能拥有专家助手。因为盘古,以前在边远山区工作的电网巡检人员能在办公室完成大部分工作,盘古电子政务大模型可将城市治理效率提升50%。数据分析方面华为云数仓3.0支持海量存储,简化数据链路,降低存储成本30%,还具有极致弹性、湖仓一体、数智融合等优势数字内容方面华为云数字内容生产线MetaStudio提供5大平台能力,让数字内容的生产变得更加高效,让虚拟人、虚拟空间、真人、真实空间进行交互,最终实现万人同服的数字空间。在软件开发方面华为云将软件开发生产线CodeArts和盘古研发大模型结合起来,让每一个软件开发者都有自己的编程助手,提升开发效率。深耕行业华为云提供“行业最优选”华为云在中国和全球拥有丰富的行业数字化转型经验,并通过将这些经验带给墨西哥客户,通过云上的持续创新,实现体验优化、效率提升和模式创新。针对墨西哥快速发展的金融、媒体娱乐、汽车行业,华为云墨西哥首席架构师 Heine de Almeida Melo Filho分享华为云行业整体解决方案。在泛金融领域华为云加速传统金融机构完成数字化转型,为数字银行提供高性能、资源弹性、业务敏捷、合规可靠的金融云原生底座,稳定支撑实时交易,促进移动支付和消费金融繁荣发展,并通过AI和大数据有效提升金融风控能力。墨西哥本土金融科技头部企业Libertad通过和华为云合作,实现降本增效。在媒体和娱乐行业华为云在内容制作、存储、传输上有一整套解决方案,推出数字人模型生成服务和模型驱动服务,提升数字内容创作体验和效率。在汽车行业华为云在自动驾驶、车联网、智能体验方面都有丰富的成功实践。卓越运营华为云提供“服务更优选”除了丰富的创新技术和行业实践,华为云致力于构建以开发者和合作伙伴为核心、开放共赢的全球生态体系。华为云墨西哥CEO尤洋在演讲中介绍,为了持续服务好本地客户,依托华为墨西哥本地服务团队及克雷塔罗运维中心,华为云提供7*24小时的技术支持和西班牙语的服务保障,SRE确定性运维团队深度参与客户迁移风险识别和消减,与客户联合演练故障恢复,每年为客户业务重要活动成功进行10余次保障护航,重大事故恢复时间比业界快4倍。为了让墨西哥的用户更好地理解和使用安全可信的云服务,华为云针对墨西哥《保护私人持有的个人数据联邦法》发布了《华为云墨西哥隐私遵从性指南》。建立立体的安全防御体系,用三分建设七分运营的理念来构建安全保障体系。目前,华为云全球开发者数量已超过500万人,合作伙伴42,000多家,云商店上架的商品已达10,000多个。目前墨西哥共300多家伙伴加入了合作框架,与华为云一起共建解决方案。本地伙伴VDE Suite,在华为云上建设了教育行业最先进的学校管理平台DEXMI,DEXMI不仅提高了运营效率,还在数据安全方面有显著进步,帮助拉美大学实现数字化,以应对大学人数的持续增长。如今,墨西哥的数字经济总规模已经占到GDP的25%左右,未来十年将是墨西哥数字化转型的黄金十年。华为云希望通过更创新的技术、更丰富的行业经验和更优质的客户服务,帮助客户“上好云、用好云、管好云”。本次峰会,华为云联合多家墨西哥和中国的客户伙伴,发布“Go Cloud,Go Global”生态计划,共享对拉美区域行业和产业的洞察经验,共享华为云产品和解决方案能力,共享华为云全球生态。华为云致力于成为中国和墨西哥的“桥梁”,让更多的中国企业在墨西哥发展,也欢迎更多的墨西哥企业在中国取得成功。
  • [交流吐槽] 【话题交流】谈谈大家对2023的总结和展望
    2023年在转眼间就来到了年末,马上将要迎接全新的2024。下个月就是元旦啦,提前祝大家新年快乐!这一整年,我们都在努力生活,认真工作,得到了时间,也收获了成长。这一年,我们经历了无数次想放弃,无数次想换岗位的纠结。这一年,我们开心的聚会,快乐的团建。这一年,在华为云社区的陪伴下我们收获了许许多多……一晃就要到了2024年,新的一年又有新的计划,新的打算。过年的年终绩效大家都拿到了吗,是否感动过去自己的努力和坚持,也感谢自己的不放弃。2024年,启航,我们终将要重复过去每一年做的事情,但是希望我们在重复的同时,提高效率,创新方法。过去的岁月是一种阅历,未来的光阴是一种成长。人生不是一次两次就可以诠释的,是无数的时间沉淀。2023的锻炼,让我们在2024更有勇气向前,自信的人是最美的。总结过去的时光,复盘过去的经历。新的一年,一定有新的目标,带着目标出发,我们才有坚定的方向。祝愿大家2024一帆风顺,事业长虹。在这里大家一起来谈谈对2023的总结和2024的展望吧
  • 减少备份空间开销方法笔记分享
    1. 确定备份策略备份数据的存储空间消耗往往与备份策略有关。首先,你需要确认备份的频率和保留期限是否合理。可以考虑减少备份的频率,或者缩短数据保留的时间范围,以减少存储空间的占用。2. 压缩备份数据备份数据的压缩是一个有效的方法,可以减小存储空间的占用。华为云备份服务通常提供了压缩备份数据的功能,你可以在备份设置中查找相关选项。确保开启压缩功能能够有效地减小备份文件的大小。3. 文件去重技术华为云备份还可以使用文件去重技术来降低存储需求。该技术可以在备份过程中识别相同的文件,并在存储时只保留一份文件的副本。这样可以大大减小存储空间的占用。4. 数据分片存储数据分片存储是将备份数据分成多个部分存储的技术。将大文件分割成小块可以提高备份和恢复的效率,同时也可以减小存储空间的需求。在华为云备份中,你可以尝试开启数据分片存储功能来优化存储空间的利用率。5. 数据策略扫描和清理定期进行数据策略的扫描和清理也是一种优化备份存储空间的方法。检查备份数据中是否有已经无效或不再需要的文件,及时删除这些文件可以释放出更多的存储空间。通过合理配置备份策略、压缩备份数据、使用文件去重技术、数据分片存储以及定期清理数据等方法,你可以优化华为云备份的存储空间,更有效地利用存储资源。
  • 资讯|华为云推出首个大模型混合云,加速行业智能升级
    今天,以“践行深度用云,加速智能升级”为主题的华为云行业高峰论坛2023在北京盛大开幕。会上,华为云重磅推出业界首个大模型混合云,并发布《深度用云展望 2025》白皮书及深度用云行动计划,希望通过创新技术、理论沉淀及行动举措,助力政企践行深度用云,加速智能升级。过去几年,中国行业数字化进程正在有序加速推进,很多行业都取得了丰硕成果。这些成果的取得,一方面得益于国家产业政策的大力支持,另一方面得益于中国各类企业的持续投入和自主创新。当前,政企正从“业务上云”加速迈向“深度用云”。对此,华为云全球Marketing与销售服务总裁石冀琳在开场致辞中提出了五点思考:深度用云就是从帮助企业应用云资源,到帮助企业应用云上的技术与服务;从帮助企业搭建全新的平台底座,到帮助企业进行应用现代化改造;从使用云上的通用技术,到开发行业化解决方案;从提升企业的运维能力,到提升企业的运营能力;从帮助企业提升效率,到打造全新的面向未来的核心竞争力。未来十年,AI将是数字化转型的核心驱动力。石冀琳表示,为加快行业智能化创新,华为云提供了涵盖基础设施、算力、算子、算法、开发框架、盘古大模型等在内的全栈AI能力,为行业智能化打造最佳AI云底座。当下,全球云计算市场进入稳定增长阶段,云和AI已经成为企业不可或缺的生产力。中国信息通信研究院云计算与大数据研究所所长何宝宏在主题演讲中谈到:“全球各国加速云计算战略部署,到2025年我国云计算市场将突破万亿元人民币,各行业上云用云呈现阶梯状。生成式AI应用大模型将持续引领产业升级,从技术层面看,作为人工智能工程化实现的核心,云计算将向一云多芯、算云融合、软硬协同方向演进。从管理层面看,企业逐步迈入深度用云,运营机制、优化治理与平台工程将成为用云新焦点。”业界首个大模型混合云加速AI重塑千行万业未来,所有企业都会使用大模型。源于长期的行业积累,大型企业拥有丰富的私有数据资源,这些私有数据对大模型的训练至关重要。大型政企由于其业务特点,更倾向于将数据留在本地,确保“数据不出域”。因此,基于混合云的大模型将成为未来行业大模型的重要部署形态,既满足业务创新诉求,也缓解企业对数据安全和隐私的担忧。华为混合云总裁尚海峰在主题演讲中表示:“在大模型时代,华为云致力于成为政企智能升级首选伙伴。希望基于华为云Stack提供的丰富的云服务和盘古大模型的强大能力,让AI的建设、开发和运营更简单,让每个企业都拥有自己的专属大模型”。华为云Stack 8.3在业界率先实现大模型能力基于混合云部署,提供算力平台、云服务、开发套件和专业服务等业界最完整的AI生产链,帮助政企客户一站式建立专属大模型能力。华为云Stack针对大模型场景做了四大优化:首先,基于原生混合云能力,用户可以将大模型从本地延伸到边缘和公有云,多云协同架构让行业大模型在公有云上训练,在混合云上结合企业本地数据微调,然后推送到边缘云进行推理,实现全场景跨云部署。其次,通过软硬协同实现算子融合与混合精度的优化,模型训练性能提升45%,充分挖掘算力潜能。第三,华为云Stack提供3类工具套件,让企业能够高效地完成数据清洗、模型开发和应用开发,降低开发门槛。最后,大模型训练任务通常需要连续执行数天,华为云Stack通过无感断点续训的能力,让AI训练可以长稳运行30天以上。目前,华为云Stack已经联合10多个政企客户基于混合云探索行业大模型,沉淀了丰富的实践经验。在央国企山东能源集团携手华为云基于混合云打造业内首个矿山大模型。山东能源集团总经理助理王立才在主题演讲中表示:“2022年1月山东能源集团与华为公司成立联合创新中心,重点围绕煤炭开发利用重大科技需求,叠加双方科学技术、应用场景、行业双跨专家等优势资源,从3个验证场景到今年7月18日举办‘盘古大模型矿山领域首次商用’发布会时21个,目前为止已基于华为盘古矿山大模型,开发了40多个人工智能应用场景,推进了人工智能大规模’下井’。”会上,山东能源携手华为发布《矿山智能化暨矿山大模型最佳实践白皮书》。白皮书沉淀了双方合作中的建设方案、开发运营和商业模式等宝贵经验,希望为千行万业智能化提供参考。践行深度用云,加速智能升级未来十年,数字化、智能化已成为最确定的趋势。政企持续推进深度用云,通过日新月异的技术创新以及层出不穷的 业务创新和模式创新,加速整个行业的智能化进程。在政府领域全国各地积极开展公共数据授权运营创新及试点,进一步挖掘数据价值。上海数据集团在主题大会上分享城市数据空间实践,并与华为云联合发布《城市数据空间CDS白皮书》。上海数据集团总裁朱宗尧在演讲中表示:“上海数据集团联合华为云打造城市数据空间新范式,为城市级数据畅通体系大循环奠定基础条件;通过构筑一体化城市数据基础设施,发展城市数据生态体系,充分挖掘数据要素的价值场景,释放数据要素潜能。”。在金融领域越来越多的头部金融机构正在广泛应用云原生技术,云原生正在引领金融行业的数字化转型。中信银行信息技术管理部总经理寇冠发表主题演讲《云原生技术驱动,中信银行数字化转型守正创新之路》,他表示:“坚持守正创新,持续发力云化服务化,深化业、技、数融合,为业务植入数字化基因,让科技能力成为业务日常能力的一部分,把中信银行建设成为一流科技驱动型银行。”在制造领域融合AI和工业互联网的智慧工厂,正在让生产决策、优化和执行更智能。重庆长安汽车股份有限公司渝北新工厂总经理吴克志以《释放数据生产力,实现智慧化生产》为主题发表演讲。吴克志在分享中谈到:“长安汽车联合华为基于工业互联网理念构建智慧工厂总体架构,打造统一的数字底座,实现了对六大工艺、七大车间、设计十大主题域的数据贯通和治理,赋能生产排程、全息质量追溯、数字孪生及工厂仿真等各种智能化场景,助力C2M柔性制造。”共赴云深处,共创新高度基于丰富的政企实践经验以及对未来的探索研究,华为云发布《深度用云展望2025》白皮书,聚焦未来三年,展望将要在政企市场广泛落地的十大技术和模式,希望与产业界一起出发,帮助更多企业迈向深度用云。会上,华为云向山东能源集团、上海数据集团等10家行业先行者颁发“北极星”奖,以感谢他们在技术、场景和模式方面探索深度用云做出的卓越贡献。同时,华为云提出深度用云行动倡议,并联合10+伙伴和行业组织,共同发起深度用云行动计划,计划未来三年投入1亿人民币,用于能力型伙伴建设、云原生应用开发、行业专家培养、行业标杆打造等领域。转自华为云公众号
  • 资讯|深耕行业,华为云为秘鲁提供行业最优选
    12月4日,华为云秘鲁峰会在利马隆重召开。本次峰会汇集数百位本地政府代表、专家学者、行业客户与伙伴,共同探讨了秘鲁数字经济发展,华为云及多位客户分享了技术创新和行业实践,帮助本地企业加速数字化转型。华为秘鲁CEO刘家欣发表开场致辞,他分享了华为在秘鲁已有23年的历史,始终坚持“在秘鲁,为秘鲁”的理念。华为云是秘鲁增长最快的云厂商,目前已服务超过400家客户与企业。 华为云Marketing部部长董理斌发表主题演讲,他表示,华为云将持续技术创新、构建本地信任、全球化经验赋能生态,创造更多行业价值,做好智能世界的“云底座”和“使能器”,给秘鲁一个更优的选择。持续技术创新华为云提供“技术更优选”华为云一直坚持技术创新,已在云上提供超过240个云服务、100,000个API,在10个产品和解决方案维度位居全球领导者象限,斩获20个细分领域市场第一。在本次峰会上,华为云发布了在云原生、人工智能、数据治理、HCS等方面的创新技术。云原生领域作为亚洲唯一的CNCF创始成员,华为云坚持引领云原生技术创新,从基础设施即服务、技术即服务到经验即服务,提供了全面的创新产品和解决方案。人工智能领域华为云今年发布了盘古大模型3.0,坚持“AI for Industries”,打造了金融、制造、矿山、气象、铁路等行业大模型,让每个行业、每家企业、每个人都拥有专家助手。例如,在气象领域,华为云盘古气象大模型是首个精度超过传统数值预报方法的AI预测模型,预测速度也有大幅提升,原来预测一个台风未来10天的路径需要5小时,而使用盘古气象大模型只需要10秒。目前盘古气象大模型已在欧洲中期气象预报中心、中国气象局、香港天文台等多个国家和地区得到运用。数据领域华为云打造了数据治理生产线DataArts,提供一站式数据管理和数据治理能力,能够将海量复杂的无序数据转化成为高质量的数据并输送给业务,最终实现数据辅助决策。华为云Stack通过持续同步华为云公有云的能力,为客户提供云上和本地体验一致的云服务。基于华为云Stack的人工智能、大数据等先进技术,全球某TOP10港口打造了全球领先的智能无人港,大幅提升港口效率,货轮停留时间平均减少7%,每年可增加收入上千万元。深耕行业华为云提供“行业最优选”华为云在中国和全球拥有丰富的行业数字化转型经验,并能够将这些经验带给秘鲁客户,目前已为秘鲁政府、运营商、教育等多个行业提供服务。华为云秘鲁总裁李梓玉分享了通过云上的持续创新,帮助客户实现业务增长的全球实践,并正式发布在线教育、智慧金融、数字政府、运营商和智慧电力、智慧矿山六大行业数字化实践,助力秘鲁企业加速数字化转型。李梓玉在演讲中介绍,华为云是秘鲁增长最快的一朵云,截止2023年底,客户数量同比增长150%,合作伙伴数量增长130%。在秘鲁,华为云将AI、大数据和网络安全等数字技术应用于高校,从而帮助提升教育质量。华为云与秘鲁规模最大的塞萨尔巴列霍大学合作,部署云上LMS系统,为18万学子构建在线教学平台,实现在线教学的并发接入能力提升1倍,并将LMS的Opex降低25%。作为秘鲁养老保险公司、跨国金融集团SURA的子公司,AFP Integra通过移动APP为秘鲁上百万家庭提供养老基金管理服务。但其在访问高峰期平均访问延迟过高,严重影响用户体验。与华为云携手后,基于CCE和WAF的云服务,构建了高弹性和安全可靠的平台,实现应用响应延迟<40毫秒。卓越运营华为云提供“服务更优选”除了丰富的创新技术和行业实践,华为云致力于构建以开发者和合作伙伴为核心、开放共赢的全球生态体系,目前华为云开发者数量超过500万,云商店上架的商品已达10000多个。在秘鲁,为了持续服务好秘鲁本地客户,华为云提供7*24小时在线的技术响应,提供全方位的卓越服务,包括三级服务体系,即L1的在线支持、L2的SRE团队现场支持以及L3研发专家直接支持。此外,华为云为客户打通本地结算,使企业节省上云成本。通过本地的卓越运营和客户成功团队,帮助客户做好上云规划和实施方案,减少业务中断时间。帮助客户做上云的顶层设计和实施方案的同时,通过用好云、管好云也最大化发挥上云价值。会上,华为云携手秘鲁圣马丁大学启动AI校园合作仪式,并与秘鲁头部媒体La Republica发布合作,开启数智化合作新篇章。此外,华为云携手客户与合作伙伴,发布“共创数字秘鲁”计划,助力秘鲁数字化转型发展。转自华为云公众号
  • GaussDB支持的数据类型笔记分享
    高斯数据库(GaussDB)支持多种数据类型,包括数值、日期/时间、字符串、二进制数据等。数值类型INTEGER(INT):整数,通常为4字节。SMALLINT:较小的整数,通常为2字节。BIGINT:较大的整数,通常为8字节。NUMERIC(DECIMAL):固定精度和小数位数的数值,可存储较大范围和精度的数值。FLOAT(DOUBLE PRECISION):浮点数,具有双精度,适用于存储较大范围的数值。REAL:浮点数,具有单精度,适用于存储较小范围的数值。日期/时间类型DATE:日期,存储年、月、日。TIME:时间,存储小时、分钟、秒。TIMESTAMP:时间戳,存储日期和时间。INTERVAL:时间间隔,表示两个日期/时间值之间的差值。字符串类型CHAR:定长字符串。VARCHAR:可变长度字符串,可存储不定长的字符串。TEXT:大型文本数据,可存储大量字符。二进制数据类型BYTEA:二进制数据,用于存储二进制文件,如图像、音频等。BLOB:大型二进制对象,用于存储较大的二进制数据。布尔类型BOOLEAN:布尔值,表示真(TRUE)或假(FALSE)。枚举类型ENUM:枚举类型,可以存储一组预定义的值。UUID类型UUID:通用唯一标识符,用于生成唯一的ID。总结此外,高斯数据库还支持时序数据和图数据等特殊数据类型,具有较强的兼容性,能够应对不同类型的业务场景。
  • 存储服务11月干货/资讯合集
    技术干货保护物联网设备安全的方法https://bbs.huaweicloud.com/forum/thread-0297136528125202011-1-1.htmlSSH 组合框架模式小知识分享https://bbs.huaweicloud.com/forum/thread-0257136624425109006-1-1.htmlStruts2框架小知识https://bbs.huaweicloud.com/forum/thread-0266136624565881011-1-1.htmlAJAX开发小知识https://bbs.huaweicloud.com/forum/thread-0266136624623251012-1-1.html轻松快速地调整Kubernetes的CPU和内存https://bbs.huaweicloud.com/forum/thread-0266136624776757013-1-1.htmlMySql和Oracle数据库的区别总结https://bbs.huaweicloud.com/forum/thread-0266136624816265014-1-1.htmlJAVA面向对象之封装&amp;多态https://bbs.huaweicloud.com/forum/thread-02127136626341628016-1-1.htmlARMv8知识点https://bbs.huaweicloud.com/forum/thread-02127136630627185019-1-1.htmlKubernetes 节点资源不足的高效管理https://bbs.huaweicloud.com/forum/thread-0257136630568159008-1-1.html指令集体系结构笔记分享https://bbs.huaweicloud.com/forum/thread-02105136630494353019-1-1.html5G 的关键技术——三大关键革新https://bbs.huaweicloud.com/forum/thread-0260136630394923011-1-1.html资讯华为云,混合云领导者 !https://bbs.huaweicloud.com/forum/thread-0229136628464681016-1-1.html资讯|华为数据空间实践,赋能数据要素流通https://bbs.huaweicloud.com/forum/thread-0260136628569178009-1-1.html资讯|华为云康宁:携手伙伴,基于核心技术构筑健康可持续新生态https://bbs.huaweicloud.com/forum/thread-02127136628714949017-1-1.html华为云张平安:构筑核心技术新生态,给世界一个更优选择https://bbs.huaweicloud.com/forum/thread-0260136628802724010-1-1.html资讯|华为云黄瑾:携手央国企聚力同行,共赢智能化未来https://bbs.huaweicloud.com/forum/thread-0248136629182345013-1-1.html
  • 指令集体系结构笔记分享
      指令集体系结构(Instruction Set Architecture,ISA),是软件和硬件之间接口的一个完整定义。ISA定义了一台计算机可以执行的所有指令的集合,每条指令规定了计算机执行什么操作,所处理的操作数存放的地址空间以及操作数类型。      ISA规定的内容包括数据类型及格式,指令格式,寻址方式和可访问地址空间的大小,程序可访问的寄存器个数、位数和编号,控制寄存器的定义,/o空间的编制方式,中断结构,机器工作状态的定义和切换,输入输出结构和数据传送方式,存储保护方式等。      计算机组成是指计算机主要功能部件的组成结构、逻辑设计及功能部件间的相互连接关系。计算机系统结构的经典定义是指程序设计者(主要指低级语程序员或编译程序设计者)所看到的计算机系统的属性,即计算机的功能特性和概念性结构,也称指令体系结构指令集体系结构(Instruction Set Architecture, ISA),是软件和硬件之间接口的一个完整定义。ISA定义了一台计算机可以执行的所有指令的集合,每条指令规定了计算机执行什么操作,所处理的操作数存放的地址空间以及操作数类型。ISA规定的内容包括数据类型及格式,指令格式,寻址方式和可访问地址空间的大小,程序可访问的寄存器个数、位数和编号,控制寄存器的定义,I/O空间的编制方式,中断结构,机器工作状态的定义和切换,输入输出结构和数据传送方式,存储保护方式等。因此,可以看出,指令集体系结构是指软件能够感知到的部分,也称软件可见部分。ISA处于硬件和软件的交界面上,硬件所有的功能都有ISA集中体现,软件通过ISA在计算机上执行。所以,ISA是整个计算机系统中的核心部分。通常指令集分为两种,复杂指令集和精简指令集      1、CISC(复杂指令集):指令集较丰富,对特殊任务有专用的特殊指令,执行特殊功能(科学计算之类的)也就是说指令集里面的每个指令较长,每个指令都分成好几个微指令来处理,正是因为指令集丰富所以在开发程序时较简单,但在执行时效率较低,处理数据时速度较慢,使得译 码器翻译二进制代码时较慢。      2、RISC(精简指令集计算机):注重的是指令集的优化,RISC的攻计看对哪吊用的指令进行优化使它们更加简单高效,对于那些不常用的指令会将具组合起来去买现某些特殊的功能,所以RISC指令集位数较短,所以执行效率高,译码和处理数据较快。
  • 5G 的关键技术——三大关键革新
        5G的关键技术可以分为三大关键革新,它们分别是新架构,新空口,全频谱。接下来本文会对上述三个技术革新逐个进行分析。首先是5G的新架构,5G的这张网络,是一张网络,承载了千百行业。在5G网络当中,实际的应用场景是复杂多变的,某些应用场景对于网络的需求是多种多样的,这就要求运营商对时延、带宽等等需求进行组合来形成多个具备不同能力的切片。所以如果要做切片,这就要求网络是一个灵活的网络。1.新架构      (1)网络切片      首先在5G核心网当中使用到了NFV ( Network Function Virtualization )的技术,NFV即网络功能虚拟化,通过使用x86等通用性硬件以及虚拟化技术,来承载很多功能的软件处理。从而降低网络昂贵的设备成本。可以通过软硬件解耦及功能抽象,使网络设备功能不再依赖于专用硬件,资源可以充分灵活共享,实现新业务的快速开发和部署,并基于实际业务需求进行自动部署、弹性伸缩、故障隔离和自愈等。      通俗一点讲就是网络设备功能不再受到硬件的限制了,像在以前,内存是内存,CPU是CPU,买了这些硬件之后用户的使用上限就只有这么多,但是通常会多买非常多的资源来保证资源的充足。那么这种结构,就很容易造成资源的浪费,因为平常使用过程当中并不会需要这么多的资源。虚拟化的架构就摆脱了这些硬件的束缚,它可以把同一个硬件划分给很多不同的用户去使用,它是一个弹性的架构,你用多少就占用多少,其他的部分可以让别人来使用。这样一个网络,可以根据分片的需求来处理不同的业务。SDN ( Software Defined Network )也是一样,指的是用软件来对网络进行定义,以此来做到一个更加智能、弹性的网络。其核心技术OpenFlow通过将网络设备的控制面与数据面分离开来,从而实现了网络流量的灵活控制,使网络作为管道变得更加智能,为核心网络及应用的创新提供了良好的平台。由此可以看出,网络切片技术在5G网络当中的使用。它是通过切片技术在一个通用硬件基础上虚拟出多个端到端的网络,每个网络具有不同网络功能,适配不同类型服务需求。(2)NSA&SA 组网方式      5G的组网方式可以被分为非独立组网NSA和独立组网SA两种方式。从图中可以看到,NSA的架构主要是由4G核心网EPC,4G基站eNodeB,5G基站 gNodeB这几个部分组成。在这种架构下,4G和5G的基站都是由4G的核心网来控制的。但是SA组网方式就不一样了,它主要是由4G基站eNodeB、5G基站gNodeB、4G核心网EPC和5G核心网NGC这四个部分组成。(3)5G 核心网 NGC      5G核心网有四大技术特征︰首先,控制承载分离,这样有一个什么好处呢?首先在这里需要知道控制面和用户面之间的区别,控制面是负责传输控制信令的,而用户面所传输的就是用户实际使用的数据。当控制面和用户面分开后,这样当运营商在进行软件管理、升级的时候,哪边出问题就处理哪边,这样子就简单,方便了很多。第二个,移动边缘计算,移动边缘计算就是一个运行在移动网络边缘的,运行特定任务的云服务器。它的主要作用就是将核心网的一部分业务交给这个位于移动网络边缘的云服务器机房来做。这样子做,可以有效降低来回网络传输的时间,这样子可以有效降低时延也可以节省带宽的使用。第三个,网络功能重构,由于这个网络都放在云端来进行计算了,而且网络的架构和各部分的功能都进行了重新规划,所以它的特征就是功能重构。第四个,网络切片,切片网络是一个端到端的网络,它是一个非常弹性的网络。它会根据具体的需求来进行一个端到端的划分。2.新空口5G新空口(5G N)是一种正在为5G开发的全新空中无线接口,这种技术是从零开始全新开发的,目的是在不同频谱下为5G即将包含的多种服务、设备和部署提供支持,但它仍以既有的技术为开发基础,确保自身的向下和向上兼容性。3.全频谱      3G的频段是1800M,4G是2600M。5G直接跳到了C频段也就是3.4-3.6GHz。4G所使用的频段虽然也不低,2600M就是2.6G。但是,它通过基站的信号放大还是可以达到两公里左右的覆盖范围。但是5G就不行,除了C频段,频段再往上还有毫米波,也就是6GHz以上的这一部分,所以说5G最大的问题是什么?一个是它的能耗比较大,另一个就是它的覆盖范围和穿透力都太弱了。      所以对于5G来讲,C频段这一部分相对于毫米波,它的频率还是比较低的,所以会被用在基站的全面覆盖上,也就是运营商在建造的5G基站室外所使用的频段就处于这一部分当中。之后其余部分的频段会被用在容量和自回传上。关于容量,比方说像交通枢纽、体育场这些室内面积比较大、人口密度大并且阻挡物少的地方,有的时候人比较多的情况下,普通C频段的基站由于覆盖面积有限,每个基站可承载的用户数量也是有限的,所以就很容易会出现速率降低的情况,这说明基站的用户数量过多,只能牺牲速率来保证每个用户都能接入网络。在这个时候就需要使用6GHz以上的频段的小基站来进行扩容,因为高频信号虽然穿透性不好,但是相对的反射性就比较好,所以比较适合用在这些场景之下。      关于自回传,在现如今家里的网络,比方说光纤入户,它用的还是有线的方式将光纤线接到小区里面。在之后,运营商就会用无线的方式,比方说上文中提到过的CPE,来进行无线的回传。一方面它可以作为基站来为终端提供服务,另一方面,它可以替代光纤来做到无线的自回传,也就是下一小节要讲到的FWA,fixed wireless access。所以说5G的部署方式是高低频混合组网的方式,它聚合了所有的频段和频谱,并将不同的频段频谱用在了不同的方向上,以此来使5G达到更好的效果。
  • 资讯|华为数据空间实践,赋能数据要素流通
    11月26日,在2023全球数商大会期间,华为云联合信通院、数鑫科技承办了“数据基础设施暨可信数据空间创新发展论坛”,邀请相关企业、数据交易所、科研机构代表等,共同探讨可信数据空间的技术创新、实践路径和应用成效,为推动数据要素市场建设贡献力量。华为云全球生态部总裁康宁出席论坛并致辞,他表示:“数据空间技术体系自诞生以来,历经几年的发展以及在行业的探索和实践,已经逐渐被国内外的政府机构、行业界、产业界、学术和研究机构等所理解,接纳并形成共识。可以认为,数据空间技术和生态体系是目前为止解决数据可信流通最合适的解决方案之一。通过数据空间解决方案体系的建设和发展,将会丰富和完善数据基础设施的内涵,极大地推进数据要素化市场化的进程,更大的撬动数据价值,更好的促进数字经济的发展。”华为基于自身实践探索数据空间的理念框架,设计方法与应用场景华为公司数据总架构师马运出席论坛并发表“华为数据空间实践分享”主题演讲,分享了华为数据空间方案设计和应用实践。华为为什么会探索构建数据空间华为的业务分布在170多个国家和地区,华为公司一直致力于通过数据的高效联接,安全流通支撑复杂业务的全球协同。随着数字化的发展,数据需要通过流通进一步释放价值。面向未来,华为希望充分融合企业内外部数据,基于清算促进数据价值的量化和分配,形成数据产生、交换、消费的良性循环,充分释放数据价值。华为数据空间的设计方案华为探索构建数据空间,目的是希望实现数据跨主体,跨边界流通的“可信、可控、可证”。“可信”是对组织、个人及技术组件进行可信认证,实现参与方身份与平台环境可信任;“可控”就是通过数据策略技术控制数据传输、存储及使用,确保数据遵从控制要求;“可证”是数据交换和使用的全流程日志上链,实现提供方可查证追溯、消费方可自证清白,这是华为对数据空间的基本理念框架设想。具体到数据空间的设计,马运指出数据空间应该具备三个核心特征:主体通过数据连接器实现数据可控交换,要围绕主体间的交换进行清算,基于清算的范围界定数据空间边界;数据空间包含了一个底层逻辑基础就是数据一定要实现可控的交换,也就是说需要通过技术驱动保障现实世界数据交换协议的有效实施,从而确保数据流通安全合规,保护数据主权;此外,华为还结合自身业务需求,完成了数据空间内数据提供方、数据消费方、清算运营方、数据服务方四类核心参与方的价值流设计,并在内部业务场景中进行了实践验证。同时华为云已构建数据空间EDS产品及解决方案,联合伙伴一起使能各类数据空间建设。华为数据空间的实践华为围绕自身业务需求进行数据空间的应用实践,目前已经在企业内、企业间、生态链、行业多组织等四大类15+场景进行了成功应用,形成例如财经外审、鲲鹏/昇腾生态、科研合作等典型应用案例。当前已开通了60多个跨越华为及伙伴的数据连接器,上架了2万多个数据资源进行交换,在保护数据主权的基础上,充分释放数据价值。这些应用案例获得业务认可,有效的验证了数据空间的价值。建设数据空间生态和标准华为云数据要素解决方案总经理刘万来在圆桌论坛环节分享了数据基础设施对行业应用的价值,面临的挑战以及华为云的应对之道。刘万来表示当前更需要解决的是企业私域数据的流通问题,例如工业、医疗、科研等数据的跨主体流通,能够带来更大的经济和社会价值;数据空间作为数据流通的核心技术体系目前面临生态和互联互通两方面的挑战,华为云将在数据空间生态建设和互联互通标准方面和合作伙伴以及行业主管机构一起积极推进,完善数据空间技术体系,促进数据要素流通,繁荣数字经济的发展。数据要素市场化时代已经到来,华为云致力于与合作伙伴一起打造数据空间和数据要素解决方案,为数字经济的繁荣发展贡献力量。转自华为云公众号
  • 华为云,混合云领导者 !
    近日,全球领先的IT市场研究和咨询公司IDC发布了《中国混合云基础架构2023厂商评估》报告针对14家混合云领域解决方案提供商进行了综合评估其中,华为云位居领导者类别产品能力和市场份额两项均位列市场第一持续领跑全行业当前,全行业智能化进程加速,政府、金融、央国企等大型政企加速迈向深度用云,兼具公有云的敏捷创新和私有云的可管可控的混合云,已成为政企构筑智能化技术底座的最优选。IDC在报告中指出,中国独特的市场环境和复杂的客户需求,造就了混合云基础架构在中国云计算市场的蓬勃发展。技术提供商通过在大规模公有云方面的运营实践,将先进和成熟的云计算相关技术引入政企客户本地IT环境进行部署和交付,帮助客户在数字化转型浪潮中构建灵活可控、兼容并蓄的云基础设施,同时针对业务需求的不断变化而持续演进和迭代,帮助客户管好云、用好云,打造强健的数字基础设施。深耕政企,围绕三大主张持续战略投入华为深耕政企市场十数年,一直将其作为重要的战略市场推进。基于华为自身数字化转型经验和服务政企的丰富实践,华为云提出政企深度用云三大主张:全面采纳云原生技术、全面开展云上业务创新、全面借鉴新模式和好经验,并坚定地围绕三大主张持续投入,将先进技术和创新场景深度融合,帮助大型政企客户实现跃升数字生产力。持续创新,构筑更适合政企的混合云依托华为三十多年在ICT领域的技术积累,华为云面向政企客户提供业界领先的混合云方案——华为云Stack。华为云Stack是华为云推进政企深度用云战略落地的重要抓手,作为部署在客户本地数据中心的云基础设施,华为云Stack兼顾安全合规和云服务持续创新,打造安全可靠高效的混合云。今年9月,在华为全联接大会2023上,华为云重磅发布全新的华为云Stack 8.3,提供业界最多的13类100+云服务,重点增强盘古大模型、工业互联网、数据要素流通、软件开发生产线四大核心能力,助力政企客户构筑智能升级的云底座。携手同行,助力5200+政企加速转型截至目前,华为云Stack已服务于全球5200+政企客户,其中包括800+政务云,300+金融机构,为70家全球五百强企业提供数字化转型云底座。在政府领域华为云Stack已携手安徽、上海等政府部门围绕政务大数据、数据要素等政府数字化场景开展云上创新。在安徽,助推“数据工程”的实施,共帮助50余个委办局梳理4400+业务对象,满足国家对一体化政务大数据体系的建设要求;在上海,围绕数据要素市场化、价值化,上海数据集团联手华为云打造基于隐私计算的智能化数据开发与运营平台。在金融领域华为云Stack聚焦分布式新核心、智能数据湖、全栈云等核心场景,助力中国五大国有银行、7家股份制银行及全球300+金融机构开展数字化转型。华夏银行基于华为云Stack搭建以应用为中心的“云原生基础设施”,构建了标准、开放、完整的“云原生应用生态”,打造全行“一朵云”,实现无处不在、多元化、全场景的金融服务。在央国企领域目前已经有50+央企、200多家国企基于华为云Stack建设数字化底座,覆盖交通、电力、油气和制造等各个行业。其中,山东能源集团联合华为云发布全球首个矿山领域商用大模型;华为云Stack助力三峡集团借依托云和大数据等数字化手段将大坝搬迁“上云”,实时守护大坝的安全运行,提升三峡的生产效率。转自华为云公众号
  • 保护物联网设备安全的方法
    1.选择注重安全的供应商在为企业或家庭购买物联网设备时,应该选择一家专注于网络安全的供应商。如果企业不优先考虑安全性,那么他们提供的设备很可能会存在安全漏洞,而这些漏洞可能无法在更新中得到修补。这可能会使设备及其用户容易受到攻击。2.采用零信任安全模型在传统的安全模型中,当设备和用户第一次尝试连接到网络时,必须只对其进行一次验证和身份验证。但在零信任安全模型中,每当物联网设备和用户试图连接到物联网网络时,他们都会得到验证和身份验证。这样,你就可以确保每个人都是他们所说的自己,每个设备都是真实的。3.实施网络分段当应用网络分段时,将网络划分为更小的网段,这些部分作为独立的网络工作。因此,为连接的物联网设备实施网络分段可以减少攻击面,并最大限度地减少安全问题。这是因为网络分段使得威胁行为者,很难在网络中横向移动并造成严重破坏。4.让设备保持最新状态未修补的漏洞可能成为黑客访问物联网设备的切入点。因此,请在所有固件更新可用时尽快安装,并确保从设备制造商的网站下载更新。利用物联网设备上的自动更新功能。如果您的设备不支持自动更新,请制定计划,每周手动检查一次。及时更新物联网设备将有助于防止黑客利用物联网设备中的已知漏洞。5.更改设备的默认密码如果不更改物联网设备的默认密码,连接的设备将容易受到各种物联网攻击。黑客可以很容易地猜测易受攻击设备的用户名和密码。一旦威胁行为者控制了设备,他们就可以将它们添加到物联网僵尸网络中。这就是为什么立即更改默认密码,并创建能记住的牢不可破的密码是至关重要的原因。还可以开始使用密码管理器或生成器来为多个物联网设备创建和管理密码。6.加强设备设置物联网设备可能带有默认的隐私和安全设置。这些设置通常使设备制造商受益,尤其是在隐私方面。所以应该仔细检查物联网设备的隐私和安全设置。如果看到加强隐私和安全的选项,请打开它们。7.禁用未使用的功能禁用物联网设备上未使用的功能是保护连接设备免受黑客攻击的另一种方法。物联网设备具有一系列功能,您可能无法使用所有这些功能。例如,有些设备可能有一个web浏览器,而在用例中不需要它。如果激活设备上所有可用的功能和服务,就会扩大攻击面,黑客将有更多机会利用物联网设备中的漏洞。养成定期查看活动功能和服务的习惯。如果发现任何对特定用例不必要的东西,请禁用它以减少攻击面。8.尽可能启用MFA多因素身份验证(MFA)是一种要求用户提供两个,或多个因素以访问设备的认证方法。例如,身份验证服务器可以要求提供一次性密码等附加因素,而不是仅要求用户名和密码,以授予对设备的访问权限。如果物联网设备支持MFA,你必须实现它。这样做会增加额外的安全层。但要警惕MFA疲劳攻击,如果成功,可以帮助黑客绕过身份验证。9.投资安全解决方案物联网系统不断受到黑客的关注;实施强大的物联网安全解决方案是保护物联网生态系统的必要条件。借助功能强大的物联网安全解决方案,可以:● 查看网络中的所有物联网设备并了解相关的安全风险● 实施零信任政策以防止未经授权的访问● 密切关注威胁和漏洞● 通过虚拟补丁和实时物联网威胁情报防止已知和零日攻击● 评估登录凭据较弱的设备10.提高物理安全黑客想尽一切办法访问物联网设备,包括进入家或办公室。在保护物联网设备时,还应该考虑这些设备的物理安全性。将敏感物联网设备保存在防篡改的情况下,添加一个功能,当有人对其进行处理时会禁用连接的设备,并且只允许对敏感设备进行身份验证访问,这些都是增强物联网设备物理安全的几种方法。11.保护路由器Wi-Fi路由器是物联网设备和互联网之间的网关。黑客可以访问路由器和Wi-Fi,这可能会危及连接设备和整个网络的安全。因此,除了保护物联网设备外,还应该保护路由器和Wi-Fi网络。以下是一些快速入门技巧:● 更改路由器默认登录凭据● 更改默认SSID以避免黑客猜测路由器的制造商● 使用WPA2或WPA3加密● 启用路由器的防火墙
总条数:103 到第
上滑加载中