功能说明："华为乾坤终端安全软件"（"个人版"）是华为公司面向个人用户推出的终端防御产品，贴身为个人用户提供先进的下一代病毒防御、文件恢复、文件防篡改等功能。功能特点：智能防御和阻止各类恶意软件，融合AI和强大的威胁知识库，确保您的终端免受感染风险，包括勒索、挖矿、木马、僵尸、后门、蠕虫等精准阻断；文件自动恢复能力，为用户的数据资产安全托底，如Office宏病毒感染文件恢复、勒索加密文件实时恢复等，确保数据安然无恙；文件防篡改（即将推出），为用户提供“安全文件箱”，自动保护文件安全，实时拦截恶意加密、删除等篡改行为。支持用户定义终端数据资产防篡改策略（数据存储位置，数据类型，可访问进程等）；轻量化、纯净干净：性能消耗小（实时防护CPU占用小于1%，内存占用小），默默守护个人用户安全，免打扰，无广告，不采集用户个人信息。适用系统：全面支持Windows7、Windows10、Windows 11、Windows Server 2012 R2及以上版本。体验下载方式：cid:link_0

数字签名：不可否认性。 数据签名就是对消息摘要（hash）的加密。（发送方的私钥加密） 发送使用私钥对hash进行加密过程中得到的密文即为签名信息。 a将加密文件和数字签名发送给b，b通过a的公钥解密数字签名和加密文件（身份认证）后，得到的hash在和文件的hash进行对比看是否一致（数据完整性）一致则保证了数据的完整性，身份证和不可否认性。   小例题：小明=a，小红=b，眼镜男=c。 a通过hash加密后把文件发给c，同时告知c文件的hash，c收到后进行hash比较，如果不一致则文件被b篡改。 a通过私钥加密数字签名发送给c，c用a的公钥进行解密，确保身份认证正常，同时拿到文件hash。然后通过对称加密，加密文件，同时使用c的公钥加密对称密钥。文件和数字信封一起发给c，c收到后使用私钥解开数字信封，用里面的对称密钥打开加密文件，然后查看文件和数字签名的hash是否一致，一致则代表（数据完整性），反之，文件是被篡改的（不完整）。 公钥技术的规模应用难题： 如何把公钥分发出去。 分发后如何确保公钥的真实性。 公钥如何管理，假设我更换了公钥，对方如何得知，如何保证对方得到的公钥是最新的。 如果公钥得不到认证，如何实现不可否认性。 载体：证书 由权威第三方机构颁发的CA证书。 证书可以颁发给，计算机，用户，服务。 证书规格X.509v3版本 证书包含：使用者公钥，标识信息，有效期，颁发者的标识信息和数字签名。 数字证书类似身份证。 CA的核心功能是颁发和管理数字证书。 CA的作用：处理证书的申请，发放，更新，查询，撤销，吊销，归档。 证书是身份证，CA就是公安局。 个人/企业申请证书请求发给RA,由RA和用户确认，完毕后，由RA把申请提交发送至CA，CA处理完毕后把证书发给RA，再由RA传给个人/企业。 RA等同于CA的下属机构，用于对个人/企业申请证书信息的汇总/分发。 CA是证书和PKi体系的核心。 证书常见应用  总结： 数字信封： 通过非对称加密公钥加密对称密钥，发送到目标。 用于保证机密性。 数字签名： 通过非对称加密私钥加密摘要信息和文件，目标使用公钥解密摘要信息和文件，后进行对比。 用于保证身份认证真实性和完整性。 数字证书： 通过第三方权威机构（CA）对公钥进行公证，保证数据传输的不可否认性。 总结 证书是最终的解决方案。 

公钥加密技术： 非对称加密也叫公钥加密。 公钥（Public Key）和私钥（Private Key） 公钥和私钥通常是成对生成，互不相同，可以互相解密和加密。 根据一个密钥无法推算出另外一个密钥。 公钥公开，私钥保密（持有人才知道）。 私钥应该由密钥持有人妥善保管。 根据实现不同的功能，可以分为数据加密和数字签名。 数据加密-数字信封： 如果要使用公钥来进行数据加密，那么可以使用数字信封这种解决方法。 发送方采用接收方的公钥加密对称密钥，采用数字信封时，接收方需要使用自己的私钥才能打开数字信封得到对称密钥。 a把文件通过对称加密发送刚给b，然后再通过b的公钥对文件的对称密钥进行非对称加密，在发送给b，b收到这个使用非对称加密的对称密钥，就叫数字信封，b用私钥解开数字信封，拿到文件的对称密钥，然后再通过对称密钥解开a发送过来的文件。 但是如何保证或确认这个文件是来自a呢？文件是否完整。 两种加密算法的结合： 在实际应用中，通信双方通常会使用公钥密码学来交换密钥素材，双方最终计算出密钥，而用对称密码学来加密实际的数据，两者配合使用，保证了加密速度和安全性。 真实性验证：私钥加密，公钥解密 完整性技术： 信息摘要：单项散列函数，哈希（hash） 将任意长度的字符通过哈希（单项散列函数）计算出固定长度的字符串（hash），类似我们的指纹，DNA。 特点：不可逆（1+1=2, 2=?+？），雪崩效应（一点点更改，结果天翻地覆）。 除了类型不一样样外，签名长度也不一样（二进制）。 哈希算法严格上并不是一种加密算法，因为他没有密钥，而是一种保证完整性的算法。 hash如果用于保存数据，是如何计算的？会把当前输入的字符串，通过hash计算，然后和数据库进行对比，如果一样说明是正确的，反之是错误的。 

       在大数据背景下，数据库安全保障体系的构建对于有效防范信息安全事件发生具有重要意义。该文首先分析了大 数据背景下数据库系统的安全威胁问题，然后介绍了几种网络安全的新技术，包括身份认证技术、访问控制技术等，最后 阐述了数据库安全保障体系的构建路径，希望为进一步解决大数据背景下的数据库安全问题提供支持。 现阶段大数据产业的快速发展创造了极大的经济效益，大数据的出现推动了社会经济发展，但是随之而来的数据库安全问题也引起了学者对大数据信息安全问题的反思。大数据时代下的信息与隐私安全问题已经成为全球性重点关注的问题，为了能够更有效地避免数据安全问题发生，需要相关人员积极构建数据库安全保障体系。1  数据库的安全威胁问题研究      数据库的信息安全问题得到了社会的普遍关注，从现有的数据库网络安全事件来看，其信息安全问题的风险具有范围广、影响大、突发性强等特征，并且可能产生严重的损失。与传统的攻击行为相比，数据库的网络安全问题呈现出以下特征：（1）高技术性与高智能性特征。例如部分不法分子为了能够盗取数据库中的资料，会采用各种手段穿越防火墙，通过不断地攻击数据库的安全防护体系或注入SQL等方法篡改数据，导致数据大量流失。（2）作案手段日益多样化。在大数据技术的支持下，不法分子威胁数据库的手段也呈现出了多样化的趋势，例如部分人员会运用程序的漏洞进行作案，甚至通过非法用户向管理人员非法授予操作权限的方法进行授权。（3）网络安全问题不受地域与时间因素的显示，不法分子可以随时远程攻击数据库。（4）数据库攻击的隐蔽性较强，收集证据的难度较大。文献认为，数据库作为一种特殊的信息存储结构，在大数据环境下所面临的信息安全隐患问题更加突出，表现为：（1）在网络方面，大部分数据库采用了TCP/IP  的协议通信方式，而该协议本身存在弊端，难以有效鉴别通信双方的身份，导致数据库无法正确识别攻击者的身份而遭到严重破坏。（2）在数据库管理系统上，大部分数据采用了DB2、SQL Server等商用数据库系统，这些数据库系统的技术条件成熟，但是在应用过程中，一些数据库的安全问题发生，例如关于SQL Server数据库的SQL  注入等。虽然现阶段各个厂商都在不断完善数据库等更新补丁包，但是大部分出于对数据库稳定性的考虑，通常会延后补丁的更新速度，最终导致数据库的漏洞难以第一时间被处理，最终成为安全隐患。2  大数据背景下数据库安全技术分析2.1  身份认证技术分析为实现数据库安全对用户的身份进行认证是其中的重点。现阶段常用的数据库普遍采用“ID＋密码”的方式进行身份核实，即将用户的账号信息存储在数据字典等当用户产生连接需求之后，系统能够查询数据字典，并对用户的合法性进行判断。但是在大数据背景下，各种解密技术得到了快速的发展，导致  ID  认证方式面临挑战，因此鉴定人体信息的生物认证安全技术出现，通过语言识别、指纹识别的方法，对用户的身份进行判断。但从现有技术发展情况来看，身份认证技术尚未在数据库安全管理中得到运用，但是鉴于大数据的强大数据处理能力，可预见该技术在未来会具有广阔的发展前景。2.2  访问控制技术访问控制是数据库安全管理的核心内容，能够对规定主体的访问行为进行限制，避免出现任何不满足数据库安全的访问行为发生。2.2.1  自主访问控制目前自主访问控制是数据库信息安全中一种常见的访问控制技术，用户可结合自己的需求对系统的数据进行调整并判断哪些用户能够访问数据库。在此基础上，通过构建自主访问控制模型，能够对访问客体的权限做进一步界定，这样当用户的身份被系统识别后，则可以对客体访问数据库的行为进行监控，用户只能在系统允许的范围内完成操作。作为一种灵活的控制策略，自主访问控制能够保障用户自主地将自己所拥有的权限赋予其他用户，操作过程灵活简单，因此大部分的商业数据库都会采用这种访问控制技术。2.2.2  基于角色的访问控制在数据库安全管理中，基于角色的访问控制作为一种新的控制方法，其主要特征为：在该技术中权限并不是直接赋予指定用户的。所以当用户与特定角色绑定之后，则可以通过将基于角色的访问控制过程进行划分，实现对权限的分配。 2.3 数据加密技术数据加密技术主要包括库内加密与库外加密的方法，其中库内加密是在数据库内部设置加密模块，例如对数据内的相关列表进行加密，而库外加密则是通过特定的加密服务器完成加密与解密操作。在大数据环境下，大部分的数据库都能够提供数据加密功能，例如SQL Server数据库构建的多维度密钥保护与备份信息加密等。但是考虑到数据的特殊性，数据库所存储的信息量较大，在这种情况下可能对数据库的加密与加密的稳定性产生影响，因此用户可根据安全管理要求对数据库中的高度机密的数据做加密处理。3 大数据背景下的数据库安全保障策略分析在大数据背景下，应该围绕信息安全问题落实数据库安全管理方案，以大数据强大的数据处理能力结合数据库的功能诉求对数据库的安全保障方案进行改进。 3.1 角色访问控制策略分析受大数据的影响，数据库的访问人数会快速增加，导致数据库所面临的安全风险更高。因此为了能够进一步保障数据库安全，则需要基于角色访问模型的数据库访问控制，为用户分配数据库角色，最终使用户在数据库上获得相应的权限，进一步提高数据库安全质量。本文基于大数据的技术要求，在数据库安全保障体系的设置上提出了一种新的集中管理模式——基于应用的角色访问模型，该模型能够对数据库的信息安全问题进行有效识别，通过对应用数据库、安全中心的功能进行界定，进而明确数据库安全管理的角色与权限。在实施阶段，其中的重点内容包括： （1）应用方案。在大数据系统中的应用系统中往往会存在大量的账户与用户群，所以在数据库安全保障体系建设中能够将任意一个用户的信息注册到安全中心中，这样数据库可以收录用户权限的有用信息，包括名称、属性、创建时间、应用用途等。 （2）子应用。数据安全管理应用方案需要根据环境进行分类，将数据库中的自应用作为特定类用户的集合，可用于实现数据库的安全管理。例如在数据库安全的子应用中，将DBA作为数据库管理员集合。（3）数据库。这里所提到的数据库为特定数据库，为达到安全管理要求，将数据库注册到系统中并与相关安全软件相绑定，或者在特定的数据库环境下将对应的子应用创设到数据库中。（4）用户。用户的数据安全需要与数据库的账户相连接，在数据库安全管理制定用户所属的子应用，并划分相应的权限即可。 3.2 攻击检测大数据背景下的数据库安全形势严峻，数据库所承受的攻击数量巨大，通过开展攻击检测的方法能够发现滥用与异常的攻击行为。现阶段的大部分数据库都不具有攻击检测功能，所以在安全保障体系的构建中，本文根据技术数据挖掘与数据采集的要求，构建基于攻击检测的数据保全保障体系，通过该方法能够记录数据库被攻击情况，为实现数据库安全奠定基础。实时检测主要是针对各种已知的攻击方式，并将这种攻击以代码的形式存储在数据库中，按照数据库中所记录的数据判断系统是否遭受到攻击。该技术的具有较高的检测精度，但由于该技术无法对内部人员与未知攻击行为进行检测，所以本文在实时检测的基础上进一步完善了其中的功能，包括：（1）登录失败检测。当系统检测到在特定时间段内频繁地出现登录失败的情况，则需要对该IP的用户登录情况进行检测。（2）登录检测。若登录数据库的IP地址与以前登录过的地址不同，则需要警惕数据库安全问题。（3）操作失败检测。针对特定时间内检测到的操作失败次数，检测无访问权限对象的登录行为。（4）用户权限变更检测。其主要功能是检测用户的权限是否在满足规定的情况下进行变更。在该系统中，通过将关于系统安全的规则上传到数据库的审计中心中，再同步到各个数据中，由此实现对滥用规则的统一控制。在实时检测过程中，可在数据库添加两个触发器来完成对攻击的检测，包括：（1）通过DDL触发器来抓取数据库的事物，并检测用户权限变更等情况，作为SQLServer数据库中的一种特有触发器，当数据库发生安全事件的同时能够做出响应，在各种数据库安全事件发生之后快速地捕捉信息并分析安全攻击行为的发生间隔，判断攻击事件是否有效。（2）DML触发器具有跟踪审计信息的功能，针对数据库操作过程中的各种常见问题进行安全评估，包括操作失败事件、登录失败情况以及敏感用户对系统的访问等。当DML 检测到数据库遭受到攻击，则会退出攻击账户，保证数据库的安全。 3.3 数据库的安全防护机制在数据库的安全防护中，可利用虚拟化平台来实现数据库的安全管理，为能够达到有效的安全防护目的，可采用以下措施进行数据库安全管理。 3.3.1 数据库的安全备份数据备份的目的就是要为数据安全增添“第二把锁”，当前数据库的数据备份主要采用物理备份与逻辑备份相结合的方法，按照既定的时间要求对数据库中的数据进行存储。此时假设数据遭到攻击或者出现损害时，可以在原数据库的基础上调度备份数据，达到数据快速复原的目的。为实现该目的，可通过MySQL恢复工具、导出数据等方法并引入数据信息的变化，最终有助于实现二进制文件保存，避免备份数据的滥用。 3.3.2 数据库的防火墙设置防火墙是维护数据安全的关键，所以在设置防火墙期间，利用SQL数据库检测到的攻击痕迹将数据与数据库SQL语句运用到应用程序中，利用数据库防火墙的名单检测对任意一个针对数据库的操作行为进行检测，避免系统遭受注入攻击而造成数据损失。4 结束语在大数据背景下，数据库的安全保障管理更加复杂，为了能够更好地适应数据库管理要求，相关人员要充分发挥大数据技术优势，结合各种常见的数据库安全问题进行处置，这样才能有效降低数据库安全事件发生率，最终适应数据安全管理要求。来自：今日头条

3G、4G、5G第三代、第四代和第五代蜂窝技术。简单来说，3G 代表智能手机及其移动网络浏览器的引入；4G 是当前一代的蜂窝技术，为移动设备提供真正的宽带互联网接入；5G 蜂窝技术将为蜂窝系统提供巨大的带宽并减少延迟，支持从智能手机到自动驾驶汽车和大规模物联网的一系列设备。边缘计算被认为是 5G 的关键组成部分。接入边缘（Access Edge）最接近物理最后一公里网络的服务提供商边缘的子层，RAN 或电缆头端零跳或一跳。例如，部署在蜂窝网络站点的边缘数据中心。接入边缘层充当服务提供商边缘的前线，通常连接到层次结构上游的区域边缘层。接入边缘的边缘计算由位于前端和中端站点的高度分布式服务器级基础设施组成，例如蜂窝塔、电缆配电厂、聚合和预聚合集线器、中央办公室以及其他网络接入设备如蜂窝无线基站，以及xDSL和xPON设备。接入边缘数据中心通常属于微模块类型，易于部署和独立运行。由于需要支持超低延迟工作负载，包括那些需要可预测连接到最后一公里网络的工作负载，接入边缘设施通常位于无线电头端或电缆头端 15 公里范围内，最适合用于延迟在 1ms - 30ms 范围内。接入网将用户和设备连接到其本地服务提供商的网络。它与核心网形成了鲜明的对比，核心网将服务提供商彼此连接起来，接入网直接连接到基础设施的边缘。聚合边缘服务提供商层边缘距离接入边缘只有一跳的距离。可以作为单个位置的中型数据中心存在，也可以由多个互连的微型数据中心组成，以在区域边缘和接入边缘之间形成分层拓扑，以实现更好的协作、工作负载故障转移和可扩展性。基站RAN（无线接入网络）中的一种网元，负责在一个或多个小区内向用户设备发送和接收无线电信号。基站可以采用集成天线，也可以通过馈线电缆连接到天线阵列。采用专业的数字信号处理和网络功能硬件。在现代 RAN 架构中，为了灵活性、成本和性能，基站可能被拆分为多个功能块在软件中运行。基带单元 (BBU)一种负责基带无线电信号处理的基站组件。采用专门的硬件进行数字信号处理。在 C-RAN 架构中，BBU 的功能可以作为VNF在软件中运行。中央办公室 (CO)特定地理区域内的电信基础设施聚合点。物理上为存放电信基础设施设备而设计，但通常不适合容纳边缘数据中心规模的计算、数据存储和网络资源，因为它们的地板、供暖、制冷、通风、灭火和电力输送系统不足。在这种情况下，当硬件是专门为边缘情况设计的，它可以应付中央办事处的物理限制。中央办公室重新设计为数据中心 (CORD)在中央办公室内部署数据中心级计算和数据存储能力。集中式数据中心一种大型的、通常是超大规模的物理结构和逻辑实体，其中包含大型计算、数据存储和网络资源，由于其规模，这些资源通常由许多租户同时使用。与大多数用户有很大的地理距离，通常用于云计算。云计算一种提供按需访问共享计算资源池的系统，包括网络、存储和计算服务。通常使用少量大型集中式数据中心和区域数据中心。云原生网络功能 (CNF)云原生网络功能 (CNF) 是实现网络功能的云原生应用程序。CNF 由一个或多个微服务组成，使用云原生原则开发，包括不可变基础设施、声明性 API 和“可重复部署过程”。举一个简单的 CNF 例子，数据包过滤器，它将单个网络功能作为微服务。防火墙也是一个例子，它可以由多个微服务组成（例如加密、解密、访问列表、数据包检查等）。云节点计算节点，例如单个服务器或其他一组计算资源，作为云计算基础设施的一部分运行。通常位于集中式数据中心内。Cloud RAN (C-RAN)RAN 的演进，允许将无线基站的功能分为两个组件：射频拉远头 (RRH) 和集中式 BBU。C-RAN 不要求在每个蜂窝无线电天线上都安装BBU，而是允许BBU在与发射塔一定距离的聚合点上工作，该聚合点通常称为 [分布式天线系统 (DAS) 集线器] 。将多个 BBU 放在一个聚合设施中可以提高基础设施效率，并更好地向 Cloud RAN 演进。在 C-RAN 架构中，由传统基站执行的任务通常作为VNF在通用计算硬件上的基础设施边缘微数据中心上执行。这些任务必须以高性能和尽可能低的延迟执行，需要在蜂窝网络站点上使用基础设施边缘计算来支持它们。云服务提供商 (CSP)由集中式和区域性数据中心组成的大型云资源运营组织。最常用于公有云环境中。也可以称为云服务运营商 (CSO)。Cloudlet在学术界，该术语指的是基础设施边缘的移动增强的公有或私有云，由卡内基梅隆大学的Mahadev Satyanarayanan推广。与边缘云同义。它还可以与边缘数据中心和边缘节点互换使用。在 3 层计算架构中，术语“cloudlet”是指中间层（Tier 2），Tier 1 是云，Tier 3 是智能手机、可穿戴设备、智能传感器等。托管（Colocation）将由不同方拥有或操作的计算、数据存储和网络基础设施部署在同一物理位置的过程。与共享基础设施不同的是，托管不要求边缘数据中心等基础设施拥有多个租户或用户。计算卸载（Computational Offloading）一种边缘计算用例，其中任务从边缘设备卸载到基础设施边缘以进行远程处理。例如，计算卸载通过将计算卸载到基础设施边缘来寻求移动设备的性能改进和节能，目标是最大限度地减少任务执行延迟和移动设备能耗。计算卸载还支持新类型的移动应用程序，这些应用程序需要的计算能力和存储容量超过了设备本身的能力。在其他情况下，为了提高性能，可以将工作负载从集中式数据中心转移到边缘数据中心。该术语在文献中也被称为云卸载和网络觅食。计算卸载也使新类型的移动应用成为可能，这些应用需要的计算能力和存储容量超过了设备本身的能力(例如，无绳虚拟现实)。在其他情况下，为了提高性能，可以将工作负载从集中式数据中心转移到边缘数据中心。这个术语也被称为cloud offload 或 cyber foraging。内容分发网络 (CDN)一种分布在整个网络中的分布式系统，将内容（例如流媒体视频）放置在离用户更近的位置。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。当使用基础设施边缘计算时，CDN 节点在边缘数据中心的软件中运行。核心网服务提供商网络层，它将接入网和接入网上的设备连接到其他网络运营商和服务提供商，这样数据就可以在互联网或其他网络之间传输。距离基础设施边缘计算资源可能有多个跃点。CPE（Customer-Premises Equipment）一种接收移动信号并以无线WIFI信号转发出来的移动信号接入设备，例如有线网络调制解调器，它允许网络服务的用户连接到服务提供商的接入网中。通常是从基础设施边缘计算资源向终端用户的一跳。数据中心可容纳多个高性能计算和数据存储节点的结构，将大量的计算、数据存储和网络资源集中在一个位置。在某些情况下也可能指计算和数据存储节点。集中式数据中心、区域数据中心和边缘数据中心的规模各不相同。Data Gravity数据不能在网络上自由移动，并且随着数据量和网络端点之间距离的增加，这样做的成本和难度也会增加，应用程序将倾向于数据所在的位置。Data Ingest为存储和后续处理而接收大量数据的过程。例如，边缘数据中心为视频监控网络存储了大量的视频，然后必须对这些视频进行处理以识别相关人员。Data Reduction在数据的产生者和最终接收者之间使用一个中间点来智能地减少传输的数据量，同时又不丢失数据的含义的过程。一个例子是智能重复数据删除系统。数据主权数据受其所在国家、州、行业的法律法规或管理其使用和移动的适用法律框架的约束的概念。设备边缘（Device Edge）最后一公里网络的设备端或用户端的边缘计算能力。通常依赖于现场的网关或类似设备来收集和处理来自设备的数据。可能还会使用用户设备(如智能手机、笔记本电脑和传感器)有限的备用计算和数据存储能力来处理边缘计算工作负载。与基础设施边缘不同，因为它使用设备资源。设备边缘云（Device Edge Cloud）边缘云概念的扩展，其中某些工作负载可以在设备边缘可用的资源上运行。通常不提供类似云的弹性分配资源，但对于零延迟工作负载来说可能是最佳选择。分布式天线系统 (DAS) 集线器用作许多无线电通信设备的聚合点的位置，通常用于支持蜂窝网络。可能包含或直接连接到部署在基础设施边缘的边缘数据中心。边缘云位于基础设施边缘的类云功能，包括从用户角度访问弹性分配的计算、数据存储和网络资源。通常作为集中式公有或私有云的无缝扩展运行，由部署在基础设施边缘的微型数据中心构建。有时也称为分布式边缘云。边缘计算边缘计算，是指在靠近物或数据源头的一侧，采用网络、计算、存储、应用核心能力为一体的开放平台，就近提供最近端服务。通过缩短设备与为其服务的云资源之间的距离，并减少网络跳数，边缘计算缓解了当今互联网的延迟和带宽限制，从而迎来了新的应用类别。边缘计算处于物理实体和工业连接之间，或处于物理实体的顶端。而云端计算，仍然可以访问边缘计算的历史数据。边缘数据中心与传统的集中式数据中心相比，边缘数据中心能够尽可能靠近网络边缘的地方。尽管单独使用规模较小，但能够执行与集中式数据中心相同的功能。由于高度分布式的物理位置产生的独特约束，边缘数据中心通常采用自主操作、多租户、分布式和本地弹性以及开放标准。边缘指的是这些数据中心通常部署的位置。它们的规模可以定义为微型，容量从 50 到 150 kW+ 不等。多个边缘数据中心可以互连，以在本地区域内提供容量增强、故障缓解和工作负载迁移，作为虚拟数据中心运行。Edge Exchange发生在边缘数据中心的 Pre-internet traffic exchange，通常在接入边缘处或附近。此功能通常在边缘数据中心的 Edge Meet Me Room 中执行，并且如果边缘交换处不存在目标位置，则可以与传统的集中式互联网交换点以补充或分层方式运行。与区域或集中式互联网交换相比，边缘交换可用于改善端到端应用程序延迟。Edge Meet Me Room边缘数据中心内的一个区域，租户和电信提供商可以在该区域中相互互连以及与其他边缘数据中心互连，其方式与在MMR中的方式相同。边缘网络结构（Edge Network Fabric）网络互连系统，通常是暗光纤或亮光纤，在基础设施边缘数据中心和潜在的其他本地基础设施之间提供连接。这些网络由于其规模和运行位置通常跨越位于市中心的不同地理区域，可以被视为城域网。边缘节点一种计算节点，例如单个服务器或一组计算资源，作为边缘计算基础设施的一部分运行。通常位于运行在基础设施边缘的边缘数据中心内，因此比集中式数据中心中的云节点在物理上更接近其目标用户。边缘增强应用（Edge-Enhanced Application）一种能够在集中式数据中心运行的应用程序，但在使用边缘计算运行时有性能(通常是在延迟方面)或功能优势。这些应用程序可以改编自集中式数据中心的现有应用程序，或者可能不需要更改。边缘原生应用（Edge-Native Application）原生构建的利用边缘计算能力的应用程序。边缘原生应用程序利用云原生原则，同时考虑到边缘在资源限制、安全性、延迟和自主性等领域的独特特征。边缘原生应用程序以利用云并与上游资源协同工作的方式开发。雾计算一种早期的边缘计算概念，它规定了计算和数据存储资源以及应用程序及其数据位于用户和云之间的最佳位置，目标是提高性能和冗余。雾计算一词最初是由思科创造的，作为边缘计算的替代品，但如今已被弃用。网关设备用户边缘上的设备，用作其他本地设备的管道，目的是聚合和促进现场设备的数据传输，其中许多设备是电池供电的，可以在低功耗状态下长时间运行。网关连接到这些设备并收集数据以转发到本地数据中心或通过最后一公里网络进行传输。硬实时（Hard Real Time）与需要确定性响应的用例或应用程序相关，其中消息必须按时并以可预测的方式到达，否则可能导致严重或危及生命的故障。PLC、RTU 和 ECU 等资源多年来一直用于工业过程控制、机械、飞机、车辆和无人机，需要实时操作系统 (RTOS) 和专用的固定功能逻辑。硬实时功能的例子包括控制工业车床、应用车辆制动器或展开车辆安全气囊；这些功能普遍在用户边缘执行，因为无论该连接的速度和可靠性如何，它们都不能依赖对最后一公里网络的控制。基础设施边缘（Infrastructure Edge）目前被 LF Edge 分类中的服务提供商边缘（Service Provider Edge）一词所取代，基础设施边缘原本指的是计算能力，通常以一个或多个边缘数据中心的形式，部署在最后一公里网络的运营商一侧。位于基础设施边缘的计算、数据存储和网络资源允许像云一样的能力，如资源的弹性分配，但是，由于与集中式或区域性数据中心相比，用户具有更高的局部性，因此具有更低的延迟和更低的数据传输成本。互连通常通过光纤电缆将一方的网络连接到另一方的网络，例如在互联网对等点、MMR。该术语还可以指两个数据中心之间或数据中心内的租户之间的连接，例如 Edge Meet Me Room。互联网边缘基础设施边缘内的一个子层，基础设施边缘和互联网之间发生互连。包含 Edge Meet Me Room和其他设备，用于提供这种高性能水平的互连。互联网交换点（IXP）不同电信运营商之间为连通各自网络而建立的集中交换平台，IXP是为促进互联网骨干网的网间互联和公平竞争而设置的运营商间进行数据网际交换的机构 是为互联网业者提供空间进行网络互连、交换流量和资源的服务场所。互联网边缘可能经常连接到 IXP。物联网边缘（IoT Edge）智能设备边缘的一个子集，由针对物联网用例的headless（即在常规操作中没有用户界面）计算资源组成。IP聚合利用基础设施边缘的计算、数据存储和网络资源，尽可能早地分离和路由从蜂窝网络RAN接收到的网络数据。如果不使用IP聚合，这些数据可能需要通过更长的路径到达本地CO或其他聚合点，然后才能路由到Internet或其他网络。为用户改进蜂窝网络的QoS。抖动在一段时间内观察到的网络数据传输延迟的变化。在整个测量周期内，从最低到最高的观测延迟值，以毫秒为单位进行测量。实时应用程序（如 VoIP、自动驾驶和在线游戏）的一个关键指标。最后一公里电信网络中连接服务提供商和客户的部分。客户与基础设施之间的连接类型和距离决定了客户可用的性能和服务。最后一公里是接入网的一部分，也是服务提供商控制范围内离用户最近的网段。延迟在网络数据传输的环境中，一个数据单位（通常是帧或数据包）从原始设备传输到目的地所花费的时间。在两个或多个端点之间的单个或重复时间点以毫秒为单位进行测量。优化现代应用程序用户体验的关键指标。与抖动不同，抖动是指延迟随时间的变化。有时表示为往返时间 (RTT)。延迟关键型应用如果延迟超过一定的阈值，应用程序将无法正常运行或功能崩溃。延迟关键应用程序通常负责实时任务，例如支持自动驾驶汽车或控制机器对机器的进程。与延迟敏感型应用不同，超过响应延迟需求通常会导致应用程序失败。延迟敏感型应用减少延迟可以提高性能，但如果延迟高于预期，应用仍然可以运行。与延迟关键型应用不同，超过延迟目标通常不会导致应用程序故障，但可能会导致用户体验下降。例如图像处理和批量数据传输。Local Breakout将internet-bound流量放到边缘网络节点(如边缘数据中心)的internet上的能力，而不需要流量通过更长的路径返回聚集的、更集中的设施。位置感知使用 RAN 数据和其他可用数据源以高精度确定用户的位置以及他们在不久的将来可能的位置，以实现工作负载迁移以确保最佳应用程序性能。基于位置的节点选择（Location-Based Node Selection）一种基于节点的物理位置相对于设备的物理位置来选择运行工作负载的最佳边缘节点的方法，目的是提高应用程序工作负载的性能。工作负载编排的一部分。管理和编排 (MANO)在边缘计算的背景下，这是边缘设备和边缘应用程序在其整个生命周期内的管理和编排，包括配置、监控、更新、操作和保护应用程序和数据。不同的边缘层需要类似的原则，但通常依赖于不同的工具集，这是由于固有的技术权衡，如可用计算占用空间、失去最后一公里连接期间的自主性、正常运行时间需求、时间紧迫性等。微模块数据中心 (MMDC)模块化数据中心是指以较小规模应用模块化数据中心概念的数据中心，容量通常为 50 至 150 kW。采用多种可能的形式，包括机架式机柜，可根据需要在室内或室外部署。与大型模块化数据中心一样，微模块数据中心能够与其他数据中心组合以增加区域内的可用资源。Mixed-Criticality工作负载整合将硬实时或延迟和安全关键型工作负载与软实时和延迟敏感型工作负载（例如通用边缘基础设施上的 AI/ML 模型）整合在一起的做法。移动边缘基础设施边缘、设备边缘和网络切片功能的组合，经过调整以支持特定用例，例如实时自动驾驶汽车控制、自动驾驶汽车寻路和车载娱乐。此类应用程序通常结合了对高带宽、低延迟和无缝可靠性的需求。移动网络运营商 (MNO)蜂窝网络的运营商，通常负责网络部署和有效运行所需的物理资产，例如 RAN 设备和网络站点。与 MVNO 不同，MNO 负责物理网络资产。可能包括部署在基础设施边缘的边缘数据中心，这些边缘数据中心位于或连接到这些资产下的蜂窝站点。通常也是一个服务提供商，提供对其他网络和互联网的访问。移动虚拟网络运营商 (MVNO)一种类似于 MNO 的服务提供商，区别在于 MVNO 不拥有或不经常运营自己的蜂窝网络基础设施。尽管他们不会拥有部署在连接到他们可能正在使用的蜂窝站点的基础设施边缘的边缘数据中心，但 MVNO 可能是该边缘数据中心内的租户。模块化数据中心 (MDC)一种为可移植性而设计的数据中心部署方法。高性能计算、数据存储和网络功能安装在便携式结构中，然后可以运输到需要的地方。这些数据中心可以与现有数据中心或其他模块化数据中心相结合，以根据需要增加可用的本地资源。多接入边缘计算 (MEC)由 ETSI 赞助的开放应用程序框架，支持与RAN紧密耦合的服务开发。MEC 于 2014 年正式提出，旨在通过标准化的软件平台、API 和编程模型来增强 4G 和 5G 无线基站，以便在无线网络边缘构建和部署应用程序。MEC 允许部署无线感知视频优化等服务，利用缓存、缓冲和实时转码来减少蜂窝网络的拥塞并改善用户体验。MEC最初被称为移动边缘计算，2016 年更名为多接入边缘计算，以强调他们将 MEC 扩展到蜂窝之外的其他接入技术的雄心。利用部署在基础设施边缘的边缘数据中心。近实时（Near Real Time）受益于离散的低延迟时序的应用程序或用例，但对低延迟而非硬实时的时序有一定的容忍度。网络功能虚拟化 (NFV)一种对于网络架构（network architecture）的概念，利用虚拟化技术，将网络节点阶层的功能，分割成几个功能区块，分别以软件方式实现，不再拘限于硬件架构。使用行业标准虚拟化和云计算技术，将网络功能从专有硬件设备中的嵌入式服务迁移到运行在标准x86和ARM服务器上的基于软件的VNF。在许多情况下，NFV处理和数据存储将发生在直接连接到基础设施边缘的本地蜂窝站点的边缘数据中心。网络跃点在网络中传输数据时发生路由或交换的点。减少用户和应用程序之间的网络跃点数是边缘计算的主要性能目标之一。东西南北数据流指跨边缘的数据流进出集中式云数据中心连续体的方向性。北向是指数据流向“上游”，例如从部署在用户边缘的资源到部署在服务提供商边缘和集中云的资源；而南向是指数据流向相反的方向。东向和西向数据流是指在整个连续体中相同/相似位置的资源对等体之间的相互通信。本地数据中心边缘（On-Premises Data Center Edge）用户边缘的一个子类别，由位于最终用户运营的建筑物内或附近的服务器级计算基础设施组成，例如办公室和工厂。这些位置的 IT 设备位于传统的私有数据中心和模块化数据中心 (MDC) 中。这些资源在可用空间、电力和冷却的范围内具有适度的可扩展性。用于安全和MANO的工具与云数据中心中使用的工具类似。OTT（Over-the-Top Service Provider）不拥有或运营底层网络的应用程序或服务提供商，在某些情况下是数据中心以及将其应用程序或服务交付给用户所需的基础设施。流媒体视频服务和 MVNO 是当今非常普遍的 OTT 服务提供商的例子。通常是数据中心租户。Perishable Data如果在某一时刻采取行动，这些数据是最有价值的，一旦处理可能会被丢弃，以降低通过最后一英里网络的连接成本。通过在本地处理来自传感器的数据，然后只向服务提供商边缘或云发送相关信息，而不是原始数据流，应用程序和连接性可以得到优化。存在点 (PoP)网络基础设施中的一个点，服务提供商允许用户或合作伙伴连接到他们的网络。在边缘计算的背景下，如果 IXP 不在本地区域内，在许多情况下，PoP 将在 edge meet me room 内。边缘数据中心将连接到 PoP，然后再连接到 IXP。QoEQoS原则的高级使用，对应用程序和网络性能进行更详细和细致的测量，目标是进一步改善应用程序和网络的用户体验。也指能够主动测量性能并根据需要调整配置或负载平衡的系统，因此可以被视为工作负载编排的一个组件。QoS衡量网络和数据中心基础设施服务特定应用程序（通常是针对特定用户）的指标。吞吐量、延迟和抖动都是关键的 QoS 测量指标，边缘计算旨在为许多不同类型的应用程序改进，从实时到批量数据传输用例。无线接入网 (RAN)接入网络的一种无线变体，通常指的是蜂窝网络，例如 3G、4G 或 5G。5G RAN将利用NFV和C-RAN，在基础设施边缘的计算、数据存储和网络资源提供支持。实时（Real Time）受益于或需要离散、低延迟时间的应用程序或用例。区域数据中心位于集中式数据中心和微模块数据中心之间的数据中心，已建成足够的规模，并且位置便利，可服务于整个区域。物理上比Access Edge更远离最终用户和设备，但比集中式数据中心更靠近他们。在某些情况下也称为都市数据中心。传统云计算的一部分。区域边缘服务提供商边缘的一个子类别，由位于区域数据中心的服务器级基础设施组成，这些数据中心也往往用作主要的对等站点。区域边缘数据中心能够支持 30 毫秒 - 100 毫秒范围内延迟的边缘工作负载。Resource Constrained Device设备边缘的一个子类别，指位于最后一公里网络的设备边缘侧的设备，这些设备通常由电池供电，并且可以在省电模式下长时间运行。这些设备通常在本地连接到网关设备，网关设备反过来传输和接收由本地网络以外的源生成的数据，并将数据定向到网关设备，例如在基础设施边缘的边缘数据中心运行的数据分析应用程序。服务提供商为客户提供网络接入的组织，其目标通常是通过“最后一公里”网络为客户提供互联网接入。客户通常会通过光纤电缆或无线蜂窝调制解调器从用户边缘的最后一公里连接到服务提供商的接入网。服务提供商边缘LF Edge 分类中的两个主要边缘层之一，用于指定部署在最后一公里网络的服务提供商端的边缘计算能力。服务提供商边缘由放置在大都市地区服务提供商网络附近或支持服务提供商网络的 IT 设备组成，并涵盖接入网络和最近的互联网交换 (IX) 点之间的物理地理位置。服务提供商边缘进一步细分为接入边缘和区域边缘，通常能够以低于 100 毫秒的延迟提供边缘计算。最初被称为基础设施边缘。共享基础设施多方使用单个计算、数据存储和网络资源，例如两个组织各自使用单个边缘数据中心的一半，这与各方拥有自己的基础设施的不同。智能设备边缘用户边缘的一个子类别，由位于物理安全数据中心之外的计算硬件组成，但仍能够支持用于云原生软件开发的虚拟化和/或容器化技术。这些资源涵盖消费级移动设备、 PC以及物联网设备。虽然这些设备能够进行通用计算，但由于成本、电池寿命、外形尺寸和坚固性（热和物理）等各种原因受到性能限制，因此与上游数据中的资源相比，处理可扩展性存在实际限制。这些系统越来越趋向于以图形处理单元 (GPU) 或现场可编程门阵列 (FPGA) 的形式进行协同处理，以加速分析。智能设备边缘的资源可以作为单独的设备进行部署和使用（例如，工厂车间的智能手机或物联网网关），也可以嵌入到分布式、独立的系统中，例如联网/自动驾驶汽车、信息亭、油井和风力涡轮机。Soft PLC一种虚拟化可编程逻辑控制器 (PLC)，可以与其他虚拟化或容器化应用程序一起整合到通用基础设施中，以用于并行运行的数据管理、安全和分析应用程序，并与更高的边缘层进行交互。软实时（Soft Real Time）与延迟敏感的应用程序相关联，例如视频流，其中应用程序依赖低延迟网络来提供良好的用户体验，但网络故障或延迟不会导致严重或可能危及生命的故障。为了方便和规模经济，通常从服务提供商边缘交付具有软实时要求的应用程序。吞吐量在网络数据传输环境中，每秒能够在两个或多个端点之间传输的数据量。以每秒比特数来衡量，通常根据需要以兆比特或千兆比特为单位。尽管应用程序通常需要最小的吞吐量水平才能正常运行，但在此延迟之后，通常会限制应用程序和损害用户体验。Thick Compute在边缘计算的背景下，是指通常位于智能设备边缘和本地数据中心边缘的高端网关和服务器级计算。可以部署在安全数据中心内部或外部。Thin Compute在边缘计算的背景下，指的是网关、集线器和路由器形式的更受限制的边缘计算资源，它们只有最小的处理能力，通常与其他更强大的（Thick Compute）设备结合使用来执行计算。智能设备边缘的一部分，通常部署在物理安全数据中心之外。Tiny ML在基于微控制器的设备中部署功能有限的机器学习 (ML) 推理模型，通常在受限设备边缘。需要高度专业化的工具集来容纳可用的处理资源。例如ML 模型，它使智能扬声器能够在服务器进一步处理后续语音交互之前在本地识别唤醒词（例如“Hey Siri”）。流量卸载将通常传输效率低下的数据（例如通过长距离、拥塞或高成本网络）重新路由到替代的、更本地的目的地（例如，CDN 缓存）或更低成本或更高效的网络的过程。Local Breakout 是使用边缘计算进行流量卸载的一个例子。Truck Roll在边缘计算的环境中，将人员派遣到边缘计算位置（例如边缘数据中心）的行为，通常是为了解决或排除检测到的问题。这些地点通常偏远，大部分时间都是远程操作，没有现场人员。这使得上门服务的其他实际考虑成本成为边缘计算运营商的潜在关注点。用户边缘部署在最后一公里网络用户侧的边缘计算能力，也称为设备边缘。LF Edge 分类中的两个主要边缘层之一，由服务器、存储和网络以及设备组成，部署在最后一公里网络的下游侧。用户边缘资源与物理世界中的最终用户和流程相邻，涵盖范围广泛的设备类型，包括网关、服务器和最终用户设备。用户边缘上的工作负载通常与服务提供商边缘上的资源一起工作，但能够实现较低的延迟并节省带宽，处理数据无需数据通过最后一公里的网络。与服务提供商边缘相比，用户边缘代表了高度多样化的资源组合。用户边缘包含本地数据中心边缘、智能设备边缘和受限设备边缘。V2XV2I 的超集，指的是类似 V2I 的技术，它使得车与车、车与基站、基站与基站之间能够通信。从而获得实时路况、道路信息、行人信息等一系列交通信息，从而提高驾驶安全性、减少拥堵、提高交通效率、提供车载娱乐信息等。V2I，用于连接或自动驾驶汽车的技术集合，用于连接到其支持的基础设施，如在基础设施边缘的边缘数据中心运行的机器视觉和路径查找应用程序。通常使用更新的蜂窝通信技术，如5G或Wi-Fi 6作为接入网络。虚拟数据中心由多个物理边缘数据中心构建的虚拟实体，从外部可以将它们视为一个实体。在虚拟数据中心内，可以根据负载平衡、故障转移或运营商偏好，根据需要将工作负载智能地放置在特定的边缘数据中心或可用区内。在这种配置中，边缘数据中心通过低延迟网络互连，旨在创建冗余和弹性的边缘计算基础设施。虚拟化网络功能 (VNF)一种基于软件的网络功能，在通用计算资源上运行，NFV 使用它来代替专用的物理设备。在许多情况下，多个 VNF 将在基础设施边缘的边缘数据中心上运行。工作负载编排一种智能系统，可动态确定要在计算、数据存储和网络资源范围内处理的应用程序工作负载的最佳位置、时间和优先级，从集中式和区域数据中心到基础设施边缘和设备边缘的可用资源。工作负载可以被标记为特定的性能和成本需求，这决定了它们将在哪里运行。编者按：本文编译自Open Glossary of Edge Computing，不声明原创，仅供学习交流。

今年5月，某知名互联网公司遭到钓鱼邮件攻击的事件曾经登上过热搜，事件起因是该公司一名内部员工的内部邮箱密码被盗，盗贼冒充财务部发信给员工。好在技术部门发现后紧急处理，总体资金损失总额少于5万元。值得关注的是，该公司自己就是国内头部邮件服务商。其实，邮件攻击一直是针对企业最简单，但也最有效、最具迷惑性的攻击方法，每年被盗的各类邮箱账号数以百万计。为了防范这类事故，除了员工要加强安全意识，多进行各类实战攻防演习，企业也需要部署邮件安全系统，来提升自身的安全管理水平。企业如何提升邮件安全管理水平？电子邮箱作为企业进行商务交流的基本途径之一，其安全性、稳定性都会对企业商务活动产品重要影响。如果工作中使用个人邮箱难免存在各种隐患，并且个人邮箱在企业形象维护和管理方面也有着先天不足，所以对于有预算的企业来说，企业邮箱是非常必要的办公选择。7月登上云商店成长企业商品推荐榜TOP1的Coremail云享版企业邮箱，深耕企业邮箱服务研究23年，拥有大量电子邮件相关专利，Coremail邮件系统通过了国家双重安全认证：中国信息安全测评中心EAL3+安全认证及国家保密局安全保密评中心安全认证。作为入驻云商店的产品，Coremail云享版企业邮箱是专为各行业客户打造的企业邮箱，华为云专业托管，稳定可靠、功能全面、性能领先、极致安全，能够助力企业用户构建高效协同办公平台，成就数字化转型。云享邮箱有多安全？企业邮箱首先要保障的就是安全，作为政府、高校等机构广泛使用的邮件系统，Coremail云享邮箱的安全性、高效性是得到市场充分认可的。云商店在售的云享版企业邮箱由华为或华为指派第三方来进行24小时在线服务，保障更多一层。四大法宝，安全可靠云享邮箱的安全性，主要依靠Coremail的四大法宝：“卡巴斯基”世界级防杀病毒软件：实时反病毒检测、在线病毒库升级CAC反垃圾邮件服务运营中心SSL加密功能除此之外，根据不同的办公场景，云享邮箱也有不同的安全管理措施及功能。办公中，安全守护无处不在邮件流转过程中，是否会涉及到泄密，是多数用户都关心的问题，谁发的邮件，邮件发给了谁，谁看了，转发给了谁，被保存到了哪儿……每个环节都可能出现泄密，但个人行为的流程如何监控，邮箱真的能把安全渗透到这么多流程中去吗？云享邮箱给出了明确的答案：可以。机密文件可以“阅后即焚”机密文件发出后，就无法对其进行控制了，但是长期留存又存在泄密可能，怎么办？云享邮箱的阅后即焚功能就是为了让发件人可以控制自己已发出的邮件，保证邮件可以在指定条件下自动消失，确保邮件安全。销毁条件可以由发件人自己控制：时间或阅读次数。同时发件人还可以设定查看密码、不可复制转发打印、无法客户端查看正文、跟踪邮件状态等等。“全密码保护策略”层层加密Coremail 针对邮件生命周期，推出“全密码保护策略”，包括邮件密码、文件夹单独密码、锁屏密码、网盘密码，从不同的保护强度、不同的保护方式、不同的应用场景来保护邮箱安全。垃圾邮件提醒，让被“误杀”的邮件有机会取得“复活卡”云享版企业邮箱还有安全提醒功能，比如邮件要是被误判为垃圾邮件，垃圾邮件提醒功能可以帮助用户了解是否有“误杀”，并及时处理。自定义规则，安全由你把控监控规则：管理员可根据不同的监控对象、监控条件等创建多条监控规则；可在规则列表中对监控规则进行管理；审核规则：可结合企业邮件审核的复杂需求，通过对触及敏感内容的邮件、特殊用户的邮件收发等增加审核介入流程，实现系统重要信息流通的管控。代发行为提醒邮件代发为企业办公提供方便的同时，也存在一定的安全隐患。别有用心的人会利用邮件代发冒充企业中的特殊角色，例如管理员、高层领导等，发送钓鱼邮件或不实信息，给企业造成不良影响。Coremail邮件系统从安全办公的角度出发，新增代发行为提醒功能。代发的邮件会有明确的代发标识，告知收件人此邮件的代发人信息，帮助收件人进一步核实邮件的真实性和有效性。信件来源徽章标志企业员工通常对系统来信（如欢迎信、通知信等）信任度很高。如果有不法分子利用这一点仿造系统信格式，发布虚假消息及钓鱼链接，也会给企业造成一定的损失。Coremail邮件系统支持对可信来源信件进行徽章标识，防止冒充和伪造。主要包括以下五种类型的系统信：企业定制通知信、企业内管理员来信、邮件召回通知信、发送失败通知信、共享邮件通知信。除了以上这些安全措施外，云享邮箱还有沙盒防护、存储加密、邮件状态提醒、邮件安全传输、反垃圾邮件规则设置、密码安全管理、登录安全管理等功能，根据邮件信息生命周期的发展情况，提供全面的、一体化的保护策略。从存储、登陆、传输、反垃圾、管理、防御等方面保护邮件系统信息数据的安全。企业邮箱本质上就是助力企业协作当然，企业邮箱的意义和价值并不止在于安全，安全是基石，但其承载的协同办公作用才是企业邮箱的本质。Coremail云享邮箱专注邮箱23年，可以说是把邮箱的协同功能做到了极致。想要实现多层次的组织管理？云享版企业邮箱为企业管理提供组织与用户管理，还可以对用户进行批量删除、恢复等等操作。邮件漏看？邮件误删？过往邮件找不到了？这些也都不是问题，云归档可自动实时归档邮件，有效保存黄金邮件内容，规划邮件信息管理，独创的审计项目流程，确保邮件审计安全规范。邮件涉及的工作暂时无法处理，担心遗漏？邮件待办功能来帮忙，保证你的工作可以有条不紊暗示完成；同时，你还能对来信进行快速分类，无需进入完整来信分类页面编辑，还可对历史邮件进行分拣。企业需要定制登录页？云享版企业邮箱可以满足，还能设置个性化内页标签logo、系统欢迎信、信脚、企业签名以及公告栏内容，助力品牌形象包装。同一主题下发生了多次邮件往来，如何更清晰地查看？云享版企业邮箱可以把同一个主题产生的多封往来邮件,简化为一封简单明了的会话邮件来查看，你还可对会话邮件批量删除、批量回复和批量下载等。一不小心发错邮件怎么办？邮件召回功能可以让你在对方尚未阅读该邮件情况下，对不小心发错的邮件进行召回，完美避免因失误引起的尴尬和解释。此外还有会议与日程协同、全终端邮件收发等等功能，可以有效助推工作效率提升，实现轻松移动办公。4      云商店携手Coremail，打造企业邮箱办公新生态Coremail云享版企业邮箱入驻云商店以来，与云商店携手为政府、教育、制造、医药、互联网等行业提供企业邮箱服务，满足了不同用户从200用户至19000用户等不同体量的企业邮箱服务需求。在刚刚发布的云商店7月成长企业商品推荐榜中Coremail云享版企业邮箱荣登第一，得到了用户的充分认可。云商店共同提供的售后服务和Coremail行业一流的产品，在过去、现在和未来都将共同守护用户的每一次邮件投递。文中提到的商品链接：Coremail云享版企业邮箱编辑&撰文 | 一只大月亮

药品安全关系着人民群众的身体健康，相关问题一直是人们关注的热点话题，而药品溯源作为药品安全中的重要一环自然也备受瞩目。由华为云联合数衍科技推出的医码平川追溯服务平台，就可以很好地解决药品溯源的问题，“医码平川”可以为广大药品零售企业提供药品追溯、经营管理、消费者用药安全等一体化SaaS服务。通过“医码平川”，使用者能够清晰地了解药品生产、流通、销售等全过程追溯信息，保障药品来源的透明性、安全性，有效降低企业和消费者之间的信用成本。“医码平川”还支持直接上传相关信息至指定追溯系统，并已得到国家认可，被纳入监管部门考核数据源。目前，“医码平川”已在华为云云商店上线销售，已服务于包括益丰、一心堂、德仁堂、老百姓、张仲景大药房、昌盛大药房等众多知名药企。据相关统计数据显示，“医码平川”已成功在全国万余家药店上线使用，并与山东、江西等省药监局完成对接，用户使用率在80%以上，7天退订率趋近于零。那么在实际应用场景中，“医码平川”是怎样保障企业高效、合规经营的呢？【保障民生用药安全】“医码平川”具有追溯码和商品条码转化功能，零售药店扫描药品追溯码完成结账的同时，利用追溯码所含有效期、批次、用药辅导等详细信息即可自动判断并提示是否重复销售、是否已过期、是否为召回药品等，有效保障了民众用药安全。【支持精细化管理】利用追溯码解析到的药品追溯数据，可以支持药品经营企业数字化转型、精细化管理，为企业高效经营提供保障。【降低经营风险提升效率】平台为企业提供药品批次出入库数量不匹配、购销数据不匹配预警，监控重复售卖、召回药品售卖与过效期药品售卖等问题，大大降低药品采购和零售风险，也进一步降低了人工出入库核验和药品质量管理成本，有效提升了医药企业的工作效率。【花瓣链可信存证服务助力可信追溯】近日，“医码平川”追溯服务平台还与花瓣链达成合作，成功完成数据上链改造。在原有追溯体系上利用区块链技术对相关数据加密，保证“码”上安全，以可信数据加速推进药品信息化追溯体系建设。只要扫描溯源码，消费者就能快速查询到即时的、真实的、准确的药品数据，这些数据包括药品生产、药品流通情况等消费者关注的重要信息。据悉，花瓣链依托华为云自研区块链技术，支持高吞吐量要求和大型网络场景要求。且花瓣链可信存证具有不可复制、不可篡改、永恒存在的特性。因此，上链提升了供应链条透明度，建立了企业和消费者之间的信任关系。客户端还支持随时查看追溯上链存证结果，并可以通过花瓣链浏览器进行核验。此次数据上链，进一步保障了“医码平川”数据溯源的可信度。未来，华为云也将持续通过技术能力实现医药行业加速创新、药品溯源安全合规，持续赋能行业和开发者，完善药品信息化追溯体系建设，助推医药企业数字化升级。文中提到的商品链接：医码平川医药追溯平台编辑 | 格子

勒索病毒，是伴随数字货币兴起的一种新型病毒木马，通常以垃圾邮件、服务器入侵、网页挂马、捆绑软件等多种形式进行传播。一旦遭受勒索病毒攻击，将会使绝大多数的关键文件被加密。被加密的关键文件均无法通过技术手段解密，用户将无法读取原本正常的文件，仅能通过向黑客缴纳高昂的赎金，换取对应的解密私钥才能将被加密的文件无损的还原。黑客通常要求通过数字货币支付赎金，一般无法溯源。如果企业的关键文件被加密，业务将受到严重影响；黑客索要高额赎金，也会带来直接的经济损失，因此，遭遇勒索病毒入侵危害巨大。面对勒索病毒的威胁，怎么才能克敌制胜？——选择华为云HSS无论黑客发起多么复杂的勒索病毒攻击，在网络中经历多少环节，采用多少高级技术，都是通过攻击某一个或多个主机完成的。因此，应对勒索病毒离不开对主机的安全防护。华为云HSS作为主机防护领域的领跑者，深耕主机安全管理，全面识别并管理主机中的信息资产，实时监测主机中的风险并阻止非法入侵行为，帮助企业构建服务器安全体系，全面保障您的主机不被勒索病毒侵害。云小课为您指引，如何使用HSS防勒索病毒？防勒索病毒是一个长期而持久的过程，华为云HSS事前（安全加固）、事中（主动防御）、事后（备份恢复）三部曲，为您抵挡勒索病毒入侵，营造主机资产安全运行环境。使用HSS前，您需要购买HSS防护配额，并开启主机防护；如果需要使用云服务器备份服务恢复数据，请在事前对服务器进行定时备份。事前：安全加固——强基固本，拦截入侵配置安全基线HSS每日凌晨自动检测系统中关键软件的配置风险并给出详细的加固方法。您可以根据给出的加固建议，正确处理主机内的各种风险配置信息。风险等级分为“高危”、“中危”和“低危”；建议您优先修复“威胁等级”为“高危”的关键配置，根据业务实际情况修复威胁等级为“中危”或“低危”的关键配置，忽略可信任的配置项；HSS支持检测的软件类型：Tomcat、SSH、Nginx、Redis、Apache 2、MySQL 5。步骤 1      进入“基线检查”页面，选择“配置检测”页签，查看配置检测详情，例如：SSH采用了不安全的加密算法。 步骤 2      进入配置风险详情页面，单击“检测详情”，您可以根据“审计描述”验证检测结果，根据“修改建议”处理主机中的异常信息，从而加固配置基线。步骤 3      完成配置项的修复后，建议您立即执行手动检测，查看配置项修复结果。如果您未进行手动验证，HSS会在次日凌晨执行自动验证。自动验证完成后，您可查看配置项修复结果。----结束加固弱密码HSS每日凌晨自动检测主机中使用的经典弱口令和您添加的自定义弱口令。您可以根据检测出的弱口令对应的弹性云服务器名称、账号名、账号类型和弱口令使用时长，加固弱密码。HSS支持检测MySQL、FTP及系统账号的弱口令。步骤 1      选择“安全 > 企业主机安全”，进入“基线检查”页面，加固弱密码。 步骤 2      进入“策略管理”页面，配置指定策略组的“弱口令检测”，添加自定义弱口令。步骤 3      完成弱密码加固后，建议您立即执行手动检测，查看弱密码加固结果。如果您未进行手动验证，HSS会在次日凌晨执行自动验证。自动验证完成后，您可查看弱密码加固结果。步骤 4      进入“告警通知”页面，勾选“弱口令”，一旦检测出弱口令，您将会收到告警通知。----结束修复漏洞HSS每日凌晨自动进行一次全面的检测，“漏洞管理”通过订阅官方更新，判断服务器上的补丁是否已经更新，并推送官方补丁，将结果上报至管理控制台，并为您提供漏洞告警。帮助您及时发现漏洞，并在不影响业务的情况下修复漏洞、更新补丁。漏洞修复紧急程度分为“需尽快修复”、“可延后修复”和“暂可不修复”；建议您优先修复“需尽快修复”的漏洞，根据业务实际情况修复“可延后修复”或“暂可不修复”的漏洞，忽略无需修复的漏洞。步骤 1      选择“安全 > 企业主机安全”，进入“漏洞管理”页面。步骤 2      选择“Linux软件漏洞管理”、“Windows系统漏洞管理”或者“Web-CMS漏洞管理”，一键漏洞修复或者根据“修复建议”进行手动修复漏洞。步骤 3      修复漏洞后，您可以单击“验证”，一键验证该漏洞是否已修复成功。若您未进行手动验证，主机防护每日凌晨进行全量检测，您修复后需要等到次日凌晨检测后才能查看修复结果。步骤 4      进入“安装与配置 > 告警通知”页面，勾选“紧急漏洞”，HSS一旦检测出紧急漏洞（需尽快修复），您将会收到告警通知。----结束事中：主动防御——全面防御，无惧勒索手段一：病毒云查杀+使用智能学习策略防御勒索病毒（旗舰版）病毒云查杀HSS提供隔离查杀功能，将已感染主机迅速采取隔离措施防止病毒扩散蔓延。步骤 1      选择“安全 > 企业主机安全”，进入“事件管理”页面，查看并处理“恶意程序（云查杀）”告警事件。步骤 2      选择“隔离查杀”，一键查杀勒索病毒。选择隔离查杀后，该程序无法执行“读/写”操作，同时该程序的进程将被立即终止。HSS将程序或者进程的源文件加入文件隔离箱，被隔离的文件不会对主机造成威胁。步骤 3      选择“安装与配置 > 告警通知”页面，勾选“恶意程序”实时告警通知，一旦检测出恶意程序，您将会收到告警通知。----结束使用智能学习策略防御勒索病毒HSS可有效监控您云主机上的勒索软件及进程的加密行为，并进行及时的阻断和查杀，对资产进行全面防护，有效保护您的文档和内容的安全，保障您的主机不被勒索病毒侵害。仅支持防御Windows系统勒索病毒。创建智能学习策略步骤 1      选择“安全 > 企业主机安全”，进入“勒索病毒防护”页面，选择“策略管理”，创建智能学习策略。步骤 2      配置智能学习策略“基本信息”。步骤 3      单击“添加服务器”，在弹出的“添加关联服务器”的窗口中，选择关联服务器。步骤 4      完成关联服务器添加后，单击“创建并学习”，自动对关联服务器进行智能学习，收集该策略下的所有服务器的正常进程行为数据，完成可信程序的判定。智能学习策略学习完成后，HSS将监控设置的“监控文件路径”，若发现非策略中的进程行为或者非可信程序的修改行为，及时触发告警。----结束处理告警事件 步骤 1      进入“勒索病毒防护”页面，在“事件管理”列表中，您可查看并处理告警事件。步骤 2      在弹出的处理事件窗口中，标记“可信”或者“不可信”。步骤 3      您可以对非策略中的进程行为，或者“不可信”的进程行为进行手动阻断，并隔离查杀。防止非策略中的进程行为，或者不可信的进程对文件的加密操作。----结束手段二：锁定文件防篡改（网页防篡改版）HSS可锁定驱动级文件目录、Web文件目录下的文件，禁止攻击者修改锁定的文件目录下的文件。若HSS检测到锁定目录下的文件被篡改，将立即使用本地主机备份文件自动恢复被非法篡改的文件。若本地主机上的文件目录和备份目录失效，可通过远端备份服务恢复被篡改的文件。若需要使用HSS锁定文件目录及备份，请开启网页防篡改防护。步骤 1      选择“安全 > 企业主机安全”，进入“网页防篡改 > 防护列表”页面，单击“防护设置”，进入防护设置页面。步骤 2      在“防护设置”页面，添加防护目录，并将文件进行本地备份。步骤 3      启动远端备份。HSS默认会将防护目录下的文件备份在“添加防护目录”时添加的本地备份路径下，为防止备份在本地的文件被攻击者破坏，请您启用远端备份功能。1.         进入“网页防篡改 > 安装与配置”页面，在“远端备份服务器”页面，添加远端备份服务器。2.         进入“网页防篡改 > 防护列表”，单击“防护设置”，进入防护设置页面，为防护目录启动远端备份。----结束事后：备份恢复——文件恢复，万无一失结合云服务器备份服务，当云服务器被勒索病毒侵害，存储在云服务器中的文件、数据丢失或者无法正常打开时，您可以通过重装服务器系统，并通过云服务器备份的数据恢复云服务器。步骤 1      选择“计算 > 弹性云服务器”，在待重装操作系统的弹性云服务器的操作列下，单击“更多 > 镜像/磁盘 > 重装操作系统”。 步骤 2      选择“存储 > 云服务器备份”，找到服务器所对应的备份，单击服务器所在行的“恢复”。恢复成功后，被勒索病毒攻击的文件可正常打开。----结束HSS除了勒索病毒防护，还有账户防暴力破解、网页防篡改、APT攻击检测等功能，赶紧戳这里，了解详情吧~~安全无小事，时刻需警惕。2020，华为云普惠云安全，为您的网站、主机、数据提供免费云体检，还有一站式过等保贴心指导，赶紧戳这里，了解详情吧!

什么是“暴力破解”？暴力破解也可称为穷举法、枚举法，是一种比较流行的密码破译方法，攻击者通过系统地组合密码的所有可能性，尝试所有的可能性破解用户的密码信息，直到找出正确的密码为止。攻击者一旦成功登录主机，便可获得主机的控制权限，进而窃取用户数据、勒索加密、植入挖矿程序，DDoS木马攻击等恶意操作，严重危害主机的安全。如何防“暴力破解”？对于企业来说，暴力破解的防护措施只采用中规中矩且被动的安全防卫规则，通过规则判断是否属于暴力破解行为，无法从根本上解决账户暴力破解难题。对此，万众瞩目的华为云带着企业主机安全来了，为您主动出击，加固安全堡垒，防止账户暴力破解！HSS主动检测出主机中使用经典弱口令，提醒用户及时修改使用弱口令的账号，并加强口令复杂度，做到对账户破解的事前预防。同时，采用先进的快慢速暴力破解检测算法和全网情报，通过源IP＋持续登录行为＋连续尝试登录次数，判断源IP登录是否属于暴力破解行为，有效阻止账户暴力破解的攻击。此外，HSS还结合独家的双因子认证功能，对服务器登录进行二次身份认证，进一步加强账户安全；黑白名单控制IP登录，只允许白名单内的IP通过SSH登录到主机，拒绝白名单以外的IP登录主机。防爆破力度从弱到强，主动检测账户弱口令、主动拦截账户暴力破解行为、登录服务器二次身份认证、黑白名单控制IP登录，四管齐下，从此，面对账户暴力破解，不怕不怕啦！！跟着小课get华为云HSS如何防暴力破解吧~~使用HSS前，您需要购买HSS防护配额，并开启主机防护。第一重防护：主动检测账户弱口令弱口令/密码不归属于某一类漏洞，但其带来的安全隐患却不亚于任何一类漏洞。数据、程序都存储在系统中，若密码被破解，系统中的数据和程序将毫无安全可言。步骤 1      开启主机防护后，HSS每日凌晨自动检测主机中使用的经典弱口令。步骤 2      进入“策略管理”页面，配置指定策略组的“弱口令检测”，添加自定义弱口令。步骤 3      进入“告警通知”页面，勾选“弱口令”，一旦检测出弱口令，您将会收到告警通知。----结束第二重防护：主动拦截暴力破解行为HSS检测SSH、RDP、FTP、SQL Server、MySQL等账户遭受的口令破解攻击。如果30秒内，账户暴力破解次数达到5次及以上，HSS就会拦截该源IP 24小时，禁止其再次登录，防止主机因账户破解被入侵。根据账户暴力破解告警详情，例如“攻击源IP”、“攻击类型”和“拦截次数”，您能够快速识别出该源IP是否为可信IP，如果为可信IP，您可以通过手动解除拦截的方式，解除拦截的可信IP。步骤 1      进入“账户暴力破解”页面，可查看已防护的服务器上的暴力破解拦截记录。步骤 2      进入“告警通知”页面，勾选“账户破解防护”，一旦检测出账户暴力破解，您将会收到告警通知。----结束第三重防护：登录服务器二次身份认证双因子认证功能是一种双因素身份验证机制，结合短信/邮箱验证码，对云服务器登录行为进行二次身份认证。Linux主机需要使用“密码”登录方式；开启双因子认证需要关闭Selinux防火墙；在Windows主机上，双因子认证功能可能会和“网防G01”软件、服务器版360安全卫士存在冲突，建议停止“网防G01”软件和服务器版360安全卫士；在Linux主机上，开启双因子认证后，不能通过云堡垒机登录主机。在“双因子认证”页面，勾选需要开启双因子的主机，单击“开启双因子认证”，开启双因子认证。第四重防护：黑白名单控制IP登录开启SSH登录IP白名单功能，只允许白名单内的IP通过SSH登录到主机，拒绝白名单以外的IP。该功能仅针对Linux主机，Windows主机不能开启SSH登录IP白名单功能。在“SSH登录IP白名单”页面，单击“添加白名单IP”。HSS除了账户防暴力破解，还有勒索病毒防御、网页防篡改、APT攻击检测等功能，赶紧戳这里，了解详情吧~~安全无小事，时刻需警惕。2020，华为云普惠云安全，为您的网站、主机、数据提供免费云体检，还有一站式过等保贴心指导，赶紧戳这里，了解详情吧！

【摘要】 CGS可扫描SWR中的私有镜像，自动检测镜像的安全问题并提供漏洞报告和解决方案，助您在容器构建开发阶段就得到安全可信的镜像文件。镜像是容器运行的基础，在容器的构建开发阶段，镜像一旦存在漏洞，就有可能导致在后续运行环境里面所有运行这个镜像的容器都存在安全问题。例如，镜像中的软件存在漏洞、镜像存在病毒后门，就可能导致容器被不法分子控制利用，从而导致容器中的敏感信息被泄露、整个系统沦陷等风险。那么，如何在构建开发阶段排查镜像的安全性呢？华为云容器安全服务（Container Guard Servic，CGS）的私有镜像漏洞扫描功能帮助您解决这个困扰，让您在容器构建开发阶段就能发现镜像的安全问题，得到一个安全可靠的镜像文件，避免使用危险镜像进行开发。目前，私有镜像扫描功能支持对基于Linux操作系统制作的容器镜像进行检测，且是免费的哦~~还没有开通CGS的用户来体验本节课程的操作？戳这里，了解开通CGS。玩转CGS私有镜像安全扫描CGS支持对容器镜像服务（Software Repository for Container，SWR）中的自有镜像进行检测。将自有镜像上传至SWR，然后更新到CGS后，CGS即可在每日凌晨自动检测更新的镜像。检测完成后，您就可以查看漏洞报告和根据提供的解决方案对镜像进行修复和调整。现在教大家一个口诀，“一更二查三修复”，完成这三个步骤，您就能得到一个安全可靠的镜像文件啦~~【一更】从SWR更新镜像若SWR镜像已更新到CGS，您可以跳过此步骤，直接查看镜像版本的漏洞报告。步骤1：登录管理控制台。步骤2：在页面上方选择区域后，单击，选择“安全 > 容器安全服务”。步骤3： 在左侧导航树中，选择“镜像列表”，进入“镜像列表”界面。步骤4：选择“私有镜像仓库”页签。步骤5： 单击“从SWR更新镜像”，更新镜像到CGS私有镜像仓库。CGS对镜像进行检测需要一段时间，百兆级的镜像，大概需要10分钟左右，扫描耗时随镜像的规模增大而延长。请您过一段时间在进行刷新查看哦~~ 【二查】查看镜像版本的漏洞报告步骤1：自动检测完成后，在需要查看漏洞报告的镜像左侧，单击展开该镜像的版本列表，然后单击“漏洞报告”，查看该镜像各个版本的漏洞报告。步骤2：漏洞报告按照“需尽快修复”、“可延后修复”、“暂可不修复”三个漏洞等级汇总漏洞信息，并且展示了漏洞的具体信息以及相应的漏洞解决方案。小窍门对于漏洞的修复或调整，您可以根据自身业务情况进行选择性修复，对系统影响较小的镜像，可不进行修复【三修复】对镜像进行修复或调整单击解决方案列的链接，根据解决方案对该镜像版本进行修复和调整。修复和调整后，您就可以得到一个安全可信的镜像啦~~对于私有镜像，CGS还提供了恶意文件、基线配置、软件信息和文件信息的检测，有没有很心动，赶紧戳它了解详情吧~~更多关于CGS的功能，戳这里安全无小事，时刻需警惕。2020，华为云普惠云安全，为您的网站、主机、数据提供免费云体检，还有一站式过等保贴心指导，赶紧戳这里，了解详情吧！

在政策和市场双轮驱动下，云计算迎来了黄金时代，其触角已经从互联网的虚拟世界，伸向了实体经济这个更加广阔的天地。面对呼啸而来的下一个十年，云计算将走向何方？在7月21-22日即将举行的“2022可信云大会”上，中国信通院将重磅发布年度重磅研究成果——《云计算白皮书（2022年）》（以下简称“白皮书”），对云计算产业的发展进行深度剖析，这已是中国信通院连续八年发布云计算白皮书。今年白皮书主要围绕过去一年多来全球云计算产业的发展，重点聚焦云原生、算力服务、云上系统稳定性、云安全、云成本优化等当前行业发展热点进行系统性剖析，并对未来技术发展趋势进行展望，下面就来看看有哪些趋势值得关注？全球云计算市场增速反弹，我国保持高速增长受疫情影响，全球云计算市场不可避免地出现一定波动，目前已逐步回暖，增速实现触底反弹。至2021年，全球云计算市场已基本恢复到疫情前增长水平。聚焦到中国市场，我国云计算总体处于快速发展阶段。其中，公有云市场继续高歌猛进，有望成为未来几年中国云计算市场增长的主要动力，私有云市场也快速增长，首次突破千亿元大关。我国云计算展现中国特色，产业呈现五大特点我国数字经济规模已经连续多年位居世界第二，取得显著成绩。但同世界数字经济大国、强国相比，我国数字经济还有很大成长空间。伴随中国从全球第二大经济体再向前迈进的总攻，中国云计算产业将再一次获得“浴火重生”的机会。当前，我国云计算发展呈现“中国特色”：一是政策指引转向深度上云用云，标准建设拓展至新技术应用；二是产业集聚效应明显，布局发展从东部向中西部逐步扩散；三是市场需求持续更迭，多种部署模式并存发展；四是行业应用水平参差不齐，阶梯状发展特点明显。在中国特色云计算的背景下，我国云计算产业在技术、管理、安全、应用、模式等方面呈现出新的发展特点。云原生技术和能力不断成熟 加速企业IT要素变革在云计算已步入发展成熟的时期，云原生由于具备弹性扩展和响应、服务自治和故障自愈、跨平台及服务的规模复制的能力特性，成为了充分发挥云效能的最佳实践路径。相较于早期主要集中在容器、微服务、DevOps等领域，如今云原生技术生态已扩展至底层技术、编排及管理技术、安全技术、监测分析技术以及场景化应用等众多方面，形成了完整的支撑应用云原生化构建的全生命周期技术链。云原生正在与基础设施加速融合。随着云原生技术和能力不断完善，其将驱动企业组织和流程、架构和设计、技术和基础设施等IT要素的全面升级。云服务向算力服务演进 助力算力经济高质量发展算力作为数字经济的核心生产力，正在成为加速行业数字化及经济社会发展的重要引擎。作为云服务的升级，算力服务正在呈现出泛在化、普惠化、标准化的特点。除了对技术和服务的升级，算力经济不仅为制造、交通、零售等多个传统行业带来产值增长，还伴随着生产效率提升、商业模式创新、用户体验优化等延伸性效益，对数字经济增长的拉动作用愈加凸显。云上系统稳定性面临挑战 技管结合助力能力提升云计算在为应用的开发测试、发布变更、容量管理、服务治理等环节带来效率提升的同时，复杂的技术架构也给系统稳定性带来了新挑战。对此，白皮书给出了构建安全生产和建设路径双体系，推动云上系统的稳定性持续提升。建设云上业务安全生产体系主要从事前的主动防御、事中的全局监控、事后的应急保障三个方面切入。稳定性保障工作要贯穿软件生命周期的全过程，不仅要事前做好规划工作，设计高度韧性系统，还要事中全方位检测，利用可观测性技术提高系统洞察力，在事后还要构建故障闭环，构建并持续维护故障库，从管理和技术两方面降低故障复现率。云安全聚焦应用新技术理念 构建上云全流程安全体系随着数字化时代的到来，数据作为关键生产要素和重要的战略资产，备受政府和企业的重视。然而，海量数据的诞生也催生了许多数据安全、合规管理等问题。对于当前云上安全所面临的挑战，白皮书指出，面对日益多样化的威胁攻击，在政策标准要求指导下，上云企业应利用新理念、新技术，不断优化安全机制，构建上云全流程安全体系。上云前要完善供应链入口管控机制，通过安全措施降低云计算引入的风险；上云中应用零信任、统一安全运营等理念、技术的应用，从而保障云上资源可信访问；上云后还要建立统一安全运营能力，充分释放安全资源价值。云成本优化治理势在必行 流程贯穿上云用云全生命周期企业在云端部署业务系统已经成为一种趋势，用云逐步迈入深水区。然而，深度用云随之而来的成本、性能、稳定性、安全等隐患频现，加速了企业对云成本的优化和治理需求。白皮书指出，企业云上的成本优化是一个规划到分析再到事后评估改善的不断循环的过程，是一个不断完善的闭环体系。这套体系的正常运作离不开机制的保障，企业可以通过提高成本意识和建立奖惩制度来落实云成本优化制度。对于未来，云计算将在社会发展中发挥出怎样的作用，白皮书指出，作为数字经济的重点产业，云计算将为各领域创新发展注入新的活力。云原生架构、云优化治理、云安全建设、云上系统稳定性、算力服务技术体系等数字时代下的新技术和新理念，将为云计算产业增添更多新的内涵。立足当下展望未来，云计算还将裂变出无限的机会和可能，带着人们在探索的路上发现更多未知的精彩。来源：中国信通院

随着5G时代的到来，越来越多的行业为了寻求突破和发展，开始进行数字化智能转型。线下办公转向在线办公时其中重要的一环，代表着企业办公突破了空间的限制，大大提升了项目运营和企业运作的效率。在办公从线下到在线的过程中，在线办公工具的选择已经几乎成为了所有企业的一个难题。市面上的办公软件功能侧重点各有不同，如何选择一个能满足海量文件存储共享，并能支撑在线协同、保障文件安全的软件？在这种趋势之下，企业云盘的使用成了大势所趋。不过，独立搭建和维护一个企业网盘的人力成本太高了，许多中小型企业从成本角度出发，会选择购买第三方企业云盘服务来实现文档归档存储、文档管理、协同办公等功能。针对这一需求，华为云云商店联合中软国际推出了云速云盘，在这款产品的研发中，华为亲身实践，证实其满足安全与效率的高标准，主要面向中小型企业、组织，以及对远端办公有需求的各类企业客户，提供用户数据存储、同步、管理和分享等在线服务。数据增长带来的挑战：管理难、效率低、风险高为什么企业都需要云盘？因为各行各业都在不断生产和消费非结构化数据：企业办公：多年信息化建设，大量数据支撑企业业务，处理文档数据时间>80%金融科技：银行影像&双录系统、电子合同在线签名，文件数量≈50亿智能安防：1080p/2K海量监控数据的目标调取和识别，数据量＞100PB智能制造：生产线智能质检、快速写入+快速分析，文件数量＞10亿/月智慧医疗：医疗影像系统、集成信息平台，文件数量≈ 50亿……海量的数据增长之下，就不得不面对管理难、效率低、风险高的挑战。海量数据备份、归档、维护难员工电脑或部门服务器空间不足怎么办？公共文档权限混乱，如何维护？难以检索、文档太分散……多人协同效率低跨地域难以协同、信息同步不及时、文档传输易丢失、邮件传输效率低……数据安全难保障企业资料很容易散落在员工电脑、手机、微信、邮件上，设备损坏、遗失易造成泄露，易向互联网传播……种种问题，都让当下的企业文件管理困难重重，面临着无处不在的漏洞挑战。安全、便捷的存储与共享云空间是如何实现的？云商店推出的云速云盘，具备集中管理、共享协作、安全保障功能，可以完美解决目前企业在文件管理、协同办公等方面面临的问题。集中存储与便捷管理云速云盘针对企业内不同的需求，提供个人空间、团队空间和企业空间。个人空间便于员工个人工作文档的存储与备份，员工将个人文档保存到云端，可以保障文档安全，便于分享和管理。团队空间则便于部门、项目组等对资料进行集中管理、共享协同，并且支持对内部成员进行具体详细的授权，在方便成员使用文件的同时也保障了内部文档的安全。轻松实现共享协作对于企业来说，数据上云主要目的就是线上协作，数字化办公时代要是不能实现线上协作，多少显得有点“复古”，那么云速云盘是如何实现线上协作的呢？文件对内共享，对外分享对内对外都可以设置权限（编辑、查看、下载、上传等等），同时对外分享链接还可以设置提取码、有效期、下载次数限制，充分保护文件安全。多人协同在线编辑&在线问卷线上文档支持多人同时在线编辑，内容自动合并，并将此版本同步至各终端，无需反复上传下载操作，省去多人串联式工作的繁琐，实现并联式工作；为了避免使用外部产品做调研泄露部分信息，还带广告等情况，云速云盘支持在线问卷应用，用户可在个人云盘中创建问卷分享给他人填写，并根据回收的问卷结果进行分析。多终端协同&本地文件自动备份云速云盘支持支持多Web端、Windows端、Mac端、iOS、Android等多终端访问；本地文件支持自动备份到云端:支持盘符整盘、单个目录以及多个、多层目录备份。一键发送大附件&离职文件一键交接传统的邮箱发送资料有附件大小的限制，压制文件、分多份发送这种解决方式真的很低效，打工人苦“附件上限”久矣，所以云速云盘这个救星来了！通过云速云盘的“一键添加附件”插件，即可生成外链并自动填写至邮件正文中；同时还可以调用文档外链，文档实体不在邮件系统中流转，突破附件大小限制，同时节省网络和存储成本，提高数据流转效率。遇到员工离职交接这种需要交接大量文件的情况，云速云盘的“数据一键移交”功能也很好用：直接传承离职员工的文件权限、外链内容、存储内容等；交接完成后离职员工的文档权限就会自动关闭，也保护了企业资产的安全。多层次的安全保障数据上云从管理角度必须要考虑信息安全如何保障，这点在云速云盘不必担心，全周期的安全保护让企业数据无忧。多维度访问安全管理，保障数据资产可控传播前面介绍在线协作功能时，我们就提到了文件权限的设置，企业内的不同部门、不同层级的人员，对文档需要有不同的访问权限，以保障企业文档安全。对外分享的文件也需要设置权限来降低风险。病毒扫描和日志审计，保障数据资产安全合规云速云盘可以扫描企业文件或上传文件，如提示并禁止传播，可进行申请恢复或彻底删除等操作；也可定制杀毒策略，上传疑似病毒文件根据选定的策略处理，也可对疑似病毒文件进行下载查看、信任、删除等处理。同时管理后台可进行人员和账号管理，且支持团队空间使用统计，利于组织管理，规避文档风险；所有用户的平台操作都有记录，操作行为可查看，用户行为可查找。文件密级管理与外发预警，规避敏感文件安全风险云速云盘会根据安全要求，将企业内的办公文件分成绝密、机密、秘密、公开等多个级别，安全级别越高，可操作的选项越少。同时还支持配置特定文件类型在操作后给指定邮箱发送预警邮件，预警邮件发送频率（分钟、小时、每天等）可按需配置，管理员如发现外发操作存在风险，可直接终止对应外发操作（文件共享或外链共享） 。多个行业、1500+企业共同的选择——云速云盘目前，云速云盘已经为1500+企业提供了服务，涵盖多个行业，在北上广深、成都、西安等地均已完成销售及技术人员布局，覆盖大部分国内办事处，部署本地化销售及技术支持团队，并重点规划11个地市的基地发展，全面支撑业务拓展。华为IT Onebox就是云速云盘在华为内部实践的成果，作为华为公司内部使用的数据资产管理平台，该解决方案深度融入华为日常办公场景，用户数超过120万，满足了华为公司在移动办公、数据安全、共享协作、应用集成等方面的高要求，是方案功能性、稳定性的案例佐证。云速云盘，做企业的物流中心和知识库对于企业来说，云盘就是一个物流中心，要实现文件数据的流转、引用，同时要支持100多种格式文件的在线预览，全文搜索、在线编辑、客户协作、文件的收集分发等。云商店的云速云盘致力于成为提高企业工作效率的重要工具，将所有工作文档集中存储在云中，支持多格式文件的高速上传、下载和预览，解决了一个文件需要跨部门多人发送的低效问题。此外，云速云盘也可以为企业打造专属的知识库,让每一份文件都有出处有存档,让企业中的每一个社会成员可以通过使用电脑、手机、平板随时随地查看、编辑、共享和协作与自己工作以及相关的文档,让知识资源得到充分开发和利用，同时也是有效避免了文件多次传输造成的个人电脑上，个人电脑的存储空间不足、文件存储混乱等问题，赋能企业技术文件规范化管理，提高企业效能。云商店根据用户的不同需求，推出了不同的云速云盘购买套餐，目前在官网可以查看相关讯息，同时还提供试用资格，想要进一步了解云速云盘的用户可获取资格哦，快点击“云速云盘试用”了解一下吧。

内容所属频道:鲲鹏论坛内容标题名称：资讯|绿盟科技四款核心数据安全产品同时获得鲲鹏Validated认证内容链接：https://bbs.huaweicloud.com/forumreview/thread-194209-1-1.html

漏洞名称：Google Chrome 远程代码执行漏洞组件名称：Google Chrome影响范围：Google Chrome Desktop < 103.0.5060.114Google Chrome Extended < 102.0.5005.148Google Chrome Android < 103.0.5060.71漏洞类型：代码执行利用条件：1、用户认证：不需要用户认证2、前置条件：未知3、触发方式：远程综合评价：<综合评定利用难度>：未知。<综合评定威胁等级>：高危，能造成任意代码执行。漏洞分析:组件介绍:Google Chrome 是全球主流的免费浏览器之一，用户群体广泛，具有快速、高效、安全等特点漏洞简介:近日，监测到一则 Google Chrome 存在远程代码执行漏洞的信息，漏洞编号：CVE-2022-2294，漏洞威胁等级：高危。该漏洞是由于 Google Chrome WebRTC （网络实时通信）组件中存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞，构造恶意数据造成缓冲区溢出攻击，并执行远程代码。影响范围:目前受影响的 Google Chrome 版本：Google Chrome Desktop < 103.0.5060.114Google Chrome Extended < 102.0.5005.148Google Chrome Android < 103.0.5060.71解决方案:1.如何检测组件系统版本在浏览器的搜索栏输入chrome://version/即可查看当前浏览器版本信息。2.官方修复建议当前官方已发布最新版本，建议受影响的用户及时更新升级到最新版本。链接如下：https://chromereleases.googleblog.com/2022/07/extended-stable-channel-update-for.html