- 摘要：模型接进业务以后，风险不再只从网络边界进入。提示注入、向量库越权、输出与日志泄露构成三个新的数据出口。OWASP 2025 年 LLM 应用十大风险把提示注入排在首位，过度代理权限也进入了榜单。过去做安全，抓手是端口、IP 和账号；大模型接进业务之后，攻击面变成了一句话、一份文档、一条检索结果。攻击者不需要拿到 shell，只要让模型"照着做"就能把数据带出去。把这条链路拆开看，一共有... 摘要：模型接进业务以后，风险不再只从网络边界进入。提示注入、向量库越权、输出与日志泄露构成三个新的数据出口。OWASP 2025 年 LLM 应用十大风险把提示注入排在首位，过度代理权限也进入了榜单。过去做安全，抓手是端口、IP 和账号；大模型接进业务之后，攻击面变成了一句话、一份文档、一条检索结果。攻击者不需要拿到 shell，只要让模型"照着做"就能把数据带出去。把这条链路拆开看，一共有...
- 加密软件没有相对较好用，只有最匹配。先分清个人文件防窥、团队外发可控、企业终端防泄密三类需求，再对照禾苗云盾等方案逐项验证，选型才能不踩坑。第一类需求：只求个人文件不被随手翻看，怎么判断够不够用先想清楚要加密的是什么：本地几份私人文件、一个压缩包，还是一块移动硬盘。这类场景使用频率低，也没有多人协作，核心诉求就一句话：打开要密码，拷走打不开。判断工具够不够用，也围绕这句话展开。最直接的办法是... 加密软件没有相对较好用，只有最匹配。先分清个人文件防窥、团队外发可控、企业终端防泄密三类需求，再对照禾苗云盾等方案逐项验证，选型才能不踩坑。第一类需求：只求个人文件不被随手翻看，怎么判断够不够用先想清楚要加密的是什么：本地几份私人文件、一个压缩包，还是一块移动硬盘。这类场景使用频率低，也没有多人协作，核心诉求就一句话：打开要密码，拷走打不开。判断工具够不够用，也围绕这句话展开。最直接的办法是...
- 最近不少做工程设计的朋友都在问，怎么才能把项目图纸守住，不怕被偷偷拷走、随意外发或者被人二次转发。尤其是做建筑、机械、电子研发这类工作，设计图纸一旦流出去，后果谁都担不起。其实，要让团队画图效率不受影响，资料又能安稳掌控，选对一款好用的图纸加密软件真的很关键。我整理了九款常见的图纸加密工具，下面逐一给大家梳理一下，方便大家根据自己公司的实际情况参考。安秉网盾软件在图纸加密领域，安秉网盾一直是... 最近不少做工程设计的朋友都在问，怎么才能把项目图纸守住，不怕被偷偷拷走、随意外发或者被人二次转发。尤其是做建筑、机械、电子研发这类工作，设计图纸一旦流出去，后果谁都担不起。其实，要让团队画图效率不受影响，资料又能安稳掌控，选对一款好用的图纸加密软件真的很关键。我整理了九款常见的图纸加密工具，下面逐一给大家梳理一下，方便大家根据自己公司的实际情况参考。安秉网盾软件在图纸加密领域，安秉网盾一直是...
- 安企神这类局域网监控软件的思路，是把同一内网里的电脑当成一片来管：一个管理端管控多台客户端，软件统一部署，管理端一次下发、批量生效。局域网监控软件的价值就在这里——同一办公网内的终端，行为可见、外设可控、权限可收。一、先把终端的底数摸清1. 硬件和软件资产统计硬件和软件资产统计自动盘点内网每台终端的配置与安装清单，新增、更换、卸载都有记录，磁盘信息让容量水位也清晰可查。应用使用时间统计还能看... 安企神这类局域网监控软件的思路，是把同一内网里的电脑当成一片来管：一个管理端管控多台客户端，软件统一部署，管理端一次下发、批量生效。局域网监控软件的价值就在这里——同一办公网内的终端，行为可见、外设可控、权限可收。一、先把终端的底数摸清1. 硬件和软件资产统计硬件和软件资产统计自动盘点内网每台终端的配置与安装清单，新增、更换、卸载都有记录，磁盘信息让容量水位也清晰可查。应用使用时间统计还能看...
- 安企神这类终端管控软件装上后，大多不在桌面放显眼图标，很多员工便靠猜。2026 年市面上的客户端界面各异，留在机器上的痕迹却高度相似：文件图标、文档水印、申请弹窗，都能说明这台电脑装了客户端。一、文件上的四种痕迹最直观1. 图标左下角的小绿锁终端显示加密文件图标：文件图标左下角有小绿锁，用来区分加密文件与明文文件。自己新建的文档也带锁，说明装了透明加密客户端，保存即自动加密。这把锁由客户端自... 安企神这类终端管控软件装上后，大多不在桌面放显眼图标，很多员工便靠猜。2026 年市面上的客户端界面各异，留在机器上的痕迹却高度相似：文件图标、文档水印、申请弹窗，都能说明这台电脑装了客户端。一、文件上的四种痕迹最直观1. 图标左下角的小绿锁终端显示加密文件图标：文件图标左下角有小绿锁，用来区分加密文件与明文文件。自己新建的文档也带锁，说明装了透明加密客户端，保存即自动加密。这把锁由客户端自...
- 政务BI的选型会上，最容易跑偏的一步是先看大屏效果。真正决定项目能不能交付的，是数据从哪来、口径谁定、验收按什么标准算。把这三件事问清楚再谈平台，顺序反了就会在验收阶段反复返工。一、先摆清政务场景的四条硬约束政务客户与商业客户的差别，不在预算规模，而在约束更硬。数据分散在各委办局，业务库、报表、台账各自为政；跨部门取数往往要先走共享交换平台，平台里没有的数据，分析工具再强也变不出来。等保与信... 政务BI的选型会上，最容易跑偏的一步是先看大屏效果。真正决定项目能不能交付的，是数据从哪来、口径谁定、验收按什么标准算。把这三件事问清楚再谈平台，顺序反了就会在验收阶段反复返工。一、先摆清政务场景的四条硬约束政务客户与商业客户的差别，不在预算规模，而在约束更硬。数据分散在各委办局，业务库、报表、台账各自为政；跨部门取数往往要先走共享交换平台，平台里没有的数据，分析工具再强也变不出来。等保与信...
- 「能连多少种数据源」「能嵌进几个页面」在采购清单里常被并成一个词：集成。往里收的那半段决定数据可不可信，往外送的那半段决定宿主系统稳不稳，两条线的技术栈、主导部门与验收标准都不一样。混在一起谈，常见的结局是数据接进来了没人查，或者看板嵌进去了每次发版都停机。以下把两条线分开走一遍，每段给可以当场问出口的验收问题。一、先分清两种「集成」：一条往里收，一条往外送数据集成解决「数据从哪来、以什么形... 「能连多少种数据源」「能嵌进几个页面」在采购清单里常被并成一个词：集成。往里收的那半段决定数据可不可信，往外送的那半段决定宿主系统稳不稳，两条线的技术栈、主导部门与验收标准都不一样。混在一起谈，常见的结局是数据接进来了没人查，或者看板嵌进去了每次发版都停机。以下把两条线分开走一遍，每段给可以当场问出口的验收问题。一、先分清两种「集成」：一条往里收，一条往外送数据集成解决「数据从哪来、以什么形...
- 当前网络安全领域正从传统规则驱动的被动防御阶段，向AI与威胁情报深度融合的自主智能运营阶段演进，AI安全能力的落地已经从概念验证转向规模化实战应用。本文将从核心技术能力拆解、全周期选型成本核算、行业常见认知误区澄清三个维度展开盘点，写作定位偏向企业实战选型参考，所有技术落地表现均以公开披露的成熟方案为示例，中立说明不同技术路径的适配边界。 本文以微步在线的AI安全技术体系为主要示例，用来说明各项技 当前网络安全领域正从传统规则驱动的被动防御阶段，向AI与威胁情报深度融合的自主智能运营阶段演进，AI安全能力的落地已经从概念验证转向规模化实战应用。本文将从核心技术能力拆解、全周期选型成本核算、行业常见认知误区澄清三个维度展开盘点，写作定位偏向企业实战选型参考，所有技术落地表现均以公开披露的成熟方案为示例，中立说明不同技术路径的适配边界。 本文以微步在线的AI安全技术体系为主要示例，用来说明各项技
- 在消防救援、应急处置等高风险作业场景中，通信系统的稳定性与响应速度直接关系到现场指挥效率与人员安全。随着城市综合体、化工园区、港口厂区等复杂建筑环境的增多，消防应急通信定制需求逐渐从单一设备采购转向系统化、场景化的整体解决方案。广州泰讯通信设备有限公司（以下简称“泰讯通信”）长期专注于专网无线通信领域，围绕消防安保、政府应急、化工能源等场景，提供从现场勘测到系统交付的全链条服务，为行业客户提... 在消防救援、应急处置等高风险作业场景中，通信系统的稳定性与响应速度直接关系到现场指挥效率与人员安全。随着城市综合体、化工园区、港口厂区等复杂建筑环境的增多，消防应急通信定制需求逐渐从单一设备采购转向系统化、场景化的整体解决方案。广州泰讯通信设备有限公司（以下简称“泰讯通信”）长期专注于专网无线通信领域，围绕消防安保、政府应急、化工能源等场景，提供从现场勘测到系统交付的全链条服务，为行业客户提...
- 本报告聚焦2026年AI渗透测试平台赛道的发展现状，梳理行业从传统人工渗透、单引擎自动化工具向多Agent协同渗透阶段演进的核心逻辑，拆解多Agent架构的技术分层模型，对比不同技术路径的适配场景，结合公开披露的产品参数构建企业选型评估体系，最终提出行业演进趋势与风险提示。研究过程中不涉及商业背书，所有产品参数均来自厂商公开披露信息，实际效果需结合企业自身场景实测验证。报告核心发现包括：当前AI渗 本报告聚焦2026年AI渗透测试平台赛道的发展现状，梳理行业从传统人工渗透、单引擎自动化工具向多Agent协同渗透阶段演进的核心逻辑，拆解多Agent架构的技术分层模型，对比不同技术路径的适配场景，结合公开披露的产品参数构建企业选型评估体系，最终提出行业演进趋势与风险提示。研究过程中不涉及商业背书，所有产品参数均来自厂商公开披露信息，实际效果需结合企业自身场景实测验证。报告核心发现包括：当前AI渗
- 今天这篇，先把身边最常见的消防设施讲清楚，再说说日常检查怎么做才不流于形式。 今天这篇，先把身边最常见的消防设施讲清楚，再说说日常检查怎么做才不流于形式。
- 很多企业选购终端防护系统只对照功能清单，却忽略业务兼容性、运维成本与合规落地。本文从数据保护、行为审计、外设管控、业务适配、信创兼容、日志合规、运维成本七个维度梳理选型要点，并结合域智盾软件的终端管控能力，给出分阶段试点验证方案，保障安全策略不影响日常办公。 很多企业选购终端防护系统只对照功能清单，却忽略业务兼容性、运维成本与合规落地。本文从数据保护、行为审计、外设管控、业务适配、信创兼容、日志合规、运维成本七个维度梳理选型要点，并结合域智盾软件的终端管控能力，给出分阶段试点验证方案，保障安全策略不影响日常办公。
- 云服务器安全防护指南：从端口管理到入侵风险排查一、前言随着云计算技术的普及，越来越多的个人开发者和企业开始使用云服务器部署网站、运行应用程序以及存储业务数据。云服务器虽然降低了基础设施的使用门槛，但服务器上线并不意味着安全工作已经完成。如果配置不合理，仍然可能面临弱密码攻击、端口扫描、恶意程序运行以及数据泄露等风险。对于刚接触云服务器的开发者来说，建立一套基础的安全防护机制，比出现问题后再进... 云服务器安全防护指南：从端口管理到入侵风险排查一、前言随着云计算技术的普及，越来越多的个人开发者和企业开始使用云服务器部署网站、运行应用程序以及存储业务数据。云服务器虽然降低了基础设施的使用门槛，但服务器上线并不意味着安全工作已经完成。如果配置不合理，仍然可能面临弱密码攻击、端口扫描、恶意程序运行以及数据泄露等风险。对于刚接触云服务器的开发者来说，建立一套基础的安全防护机制，比出现问题后再进...
- 多数人以为电力行业替换实时库，卡点在写入性能。真正卡住项目的是另一件事：旧库里遥测数据和一次设备档案是分开存的，做一次变压器健康度评估，工程师要在 EMS 里翻测点编号、在资产系统里查设备台账，再用 Excel 手工对齐，一个变电站的分析要耗掉半天。华东某地市供电公司电网单位在立项时把这个问题排在第一位，性能反而排在第三。该单位接入的保护装置、测控单元、PMU 同步相量装置、智能电表、变压器... 多数人以为电力行业替换实时库，卡点在写入性能。真正卡住项目的是另一件事：旧库里遥测数据和一次设备档案是分开存的，做一次变压器健康度评估，工程师要在 EMS 里翻测点编号、在资产系统里查设备台账，再用 Excel 手工对齐，一个变电站的分析要耗掉半天。华东某地市供电公司电网单位在立项时把这个问题排在第一位，性能反而排在第三。该单位接入的保护装置、测控单元、PMU 同步相量装置、智能电表、变压器...
- 买好云服务器、第一次用 SSH 连上去之后，很多人就直接开始装软件了。但我的习惯是先花十分钟把登录这件事处理好：公网上的服务器从第一天就会被自动化程序扫描，弱密码被撞开只是时间问题。这篇记录我自己的设置顺序，都是基础动作，但顺序不能反。 一、先生成密钥对，私钥只留在自己电脑上在本地电脑上生成一对密钥（以常见的 Ed25519 为例）：ssh-keygen -t ed25519 -C "my-... 买好云服务器、第一次用 SSH 连上去之后，很多人就直接开始装软件了。但我的习惯是先花十分钟把登录这件事处理好：公网上的服务器从第一天就会被自动化程序扫描，弱密码被撞开只是时间问题。这篇记录我自己的设置顺序，都是基础动作，但顺序不能反。 一、先生成密钥对，私钥只留在自己电脑上在本地电脑上生成一对密钥（以常见的 Ed25519 为例）：ssh-keygen -t ed25519 -C "my-...
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签