首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • Gitee DevSecOps平台:构筑数字化时代的研发安全防线

    GiteeDevSecOps平台:构筑数字化时代的研发安全防线在数字化转型加速推进的当下,软件研发正面临前所未有的安全挑战。 作为国产化研发解决方案的领军者,GiteeDevSecOps平台通过创新的"安全左移+效能闭环"模式,正在重新定义软件开发的安全标准与效率边界。 从被动防御到主动预防的安全范式转变GiteeDevSecOps平台最显著的突破在于将安全能力前置到研发流程的最前端。 这种效能提升并非以牺牲安全为代价,相反,平台通过自动化安全门禁和智能风险预警,实现了安全与效率的正向循环。 GiteeDevSecOps平台的创新实践表明,安全不应是研发流程的附加项,而应成为效能提升的催化剂。通过将安全能力转化为研发优势,该平台数字化转型中的企业提供了兼顾效率与风险控制的解决方案。

    25810编辑于 2025-11-07
  • 来自专栏国标视频云平台

    AI+SkeyeVSS视频融合平台建设安全环保智能数字化监管平台解决方案

    一、安全环保痛点问题 安全管理手段落后,大小事故层出,管理成本居高不下; 企业各级安全检查频繁,安全管理人员难以应付; 不清楚安全隐患查什么、查哪里、怎么查; 已有设备老旧、安全软件过时,数据传输性能低 ; 安全教育培训不到位、安全生产执行力不强、环境监管能力有待提升; 各个企业根据各自的需求采集和使用数据,形成“烟囱式”的体系架构; 图片 二、方案建设目标 SkeyeVSS国标视频融合云平台支持多协议 从而,强化制造企业数据感知能力,汇聚安全生产、环保节能数据。以智能化手段快速分析预警,用软件固化预防手段与应对措施。科学联动各部门,提升应急指挥调度能力,实现工业安全环保高效管控与协同。 图片 六、视频融合系统Ai平台对接架构 图片 七、 视频智能分析网关Ai中台 Ai中台是专门提供人工智能视频分析服务的安全生产预警平台。 、车牌识别、烟火识别、安全帽识别、区域入侵检测等。

    80340编辑于 2023-04-19
  • 来自专栏国标视频云平台

    AI+SkeyeVSS视频融合平台建设安全环保智能数字化监管平台解决方案

    一、安全环保痛点问题安全管理手段落后,大小事故层出,管理成本居高不下;企业各级安全检查频繁,安全管理人员难以应付;不清楚安全隐患查什么、查哪里、怎么查;已有设备老旧、安全软件过时,数据传输性能低;安全教育培训不到位 、安全生产执行力不强、环境监管能力有待提升;各个企业根据各自的需求采集和使用数据,形成“烟囱式”的体系架构;图片二、方案建设目标SkeyeVSS国标视频融合云平台支持多协议、多类型设备接入,可将各个地域各个点位部署的前端设备快速接入 从而,强化制造企业数据感知能力,汇聚安全生产、环保节能数据。以智能化手段快速分析预警,用软件固化预防手段与应对措施。科学联动各部门,提升应急指挥调度能力,实现工业安全环保高效管控与协同。 图片六、视频融合系统Ai平台对接架构图片七、 视频智能分析网关Ai中台Ai中台是专门提供人工智能视频分析服务的安全生产预警平台。 、车牌识别、烟火识别、安全帽识别、区域入侵检测等。

    89160编辑于 2023-05-11
  • 国产代码托管平台Gitee崛起:企业数字化转型的安全基石

    国产代码托管平台Gitee崛起:企业数字化转型的安全基石在数字经济高速发展的今天,软件开发已成为企业创新的核心驱动力。作为分布式版本控制系统的Git,因其高效协作特性而广受开发者青睐。 在这一背景下,国产代码托管平台Gitee凭借其卓越的技术实力和本地化服务优势,正成为企业数字化转型过程中不可或缺的基础设施。 同时,平台内置的安全审计功能可以完整记录所有代码操作,为企业提供可追溯的安全保障。 行业实践:Gitee如何助力企业数字化转型在金融行业,某全国性商业银行采用Gitee搭建了私有代码托管平台,实现了全行数千名开发人员的协同工作。 选择Gitee不仅是一项技术决策,更是企业构建安全可控技术体系的重要一步。在数字化转型的浪潮中,拥有自主代码管理能力的企业将获得更大的发展空间和更强的风险抵御能力。

    35510编辑于 2025-09-15
  • 来自专栏小网管的运维之路

    安全平台

    安全平台

    2K20发布于 2019-05-29
  • 基于双重预防机制的安全数字化平台:风险管理与事故预防的数字化落地

    构建PDCA动态循环的安全数字化体系 依据《安全生产标准化基本规范》(GB/T 33000)及事故致因理论,深圳市思倍云科技有限公司推出SPACE iCloud安全数字化平台,通过“空间可视+场景建模+ 量化安全运营核心指标 平台应用后可实现以下可量化的业务价值提升(数据来源:某集团安全数字化平台实践案例): 安全管理人员时间平均节省50% 现场隐患实时监控覆盖率达80% 隐患整改效率提高60% 员工安全培训覆盖 、数据平台搭建全球运营中台,集成机电设备管理、低碳节能、安消一体化、ESG管理、BIM数字化运维、IOC运营中心等应用,实现多工厂园区的精细化、标准化管理及全球统一管控指挥调度,显著提升生产运营管理效能 ,全面支撑智能制造数字化转型。 案例2:某中国化工百强企业化工园区 建设政策合规的安全数字化平台,对接DCS系统,加装振温、压力、气体泄漏监测传感器,结合人员定位、电子作业票、考试培训等功能,落地风险分级管控和隐患排查治理双控管理及应急管理

    24210编辑于 2026-05-31
  • 来自专栏ThoughtWorks

    数字化平台之微信平台策略

    当下,互联网技术正在深刻地重构我们的社会,各大企事业单位——大到万人集团公司,小到图文复印店——都在争先恐后地从所谓的“传统行业”中脱胎换骨一番以完成数字化转型。 简单的讲,这里的IT生态系统即可以理解为数字化平台,这个平台不单单是个技术平台,同时也是一个业务平台。 微信平台策略 在中国,我们似乎有天然的优势,因为我们有微信呀! 微信本身便是一个数字化平台。这个平台为个人或组织提供了一种新的展示空间——市场营销、自媒体、移动支付、业务办理等等等等。 腾讯官方在公众号和企业微信两端均提供了平台化支持。对于公众号,可以通过微信开放平台的第三方平台完成公众号的业务授权和代理;对于企业微信,可以通过服务商平台完成企业微信的业务授权和代理。 总结 互联网时代的企业都需要一个属于自己的数字化平台,具有“中国特色”的微信能够为企业提供现成的平台基础。在整个数字化平台的生态体系中,企业可以选择微信平台以触达终端用户和完成核心业务。

    1.4K70发布于 2018-04-17
  • 来自专栏数据安全观察

    数据安全平台(DSP)产品选型:企业数字化转型的“压舱石”

    一、 数字化浪潮下的数据安全新范式传统的“补丁式”安全防护——即针对数据库、API、文件系统分别部署独立的安全产品——在海量、异构且频繁流转的数据要素面前,已显得捉襟见肘。 二、 核心挑战:从认知局限到技术深水区在进行数据安全平台选型前,企业必须正视当前面临的系统性挑战。许多企业对数据安全平台的理解仍停留在简单的“工具堆叠”层面 。 根据IDC、Gartner等市场调研及企业实践,以下厂商在数据安全平台(DSP)领域表现突出:原点安全 : 专注于“一体化数据安全平台 (uDSP)”,在数据发现、动态脱敏、API安全以及数据资产化合规方面具有独特优势 ,特别擅长处理异构环境下的数据安全治理,为Gartner、IDC、信通院等机构推荐的数据安全平台代表厂商。 奇安信 : 作为网络安全领域的领军者,其数据安全运营平台侧重于大规模环境下的态势感知与风险识别,适合大型央国企构建全局安全防御体系。

    32010编辑于 2026-03-10
  • 思倍云安全数字化平台:构建企业安全生产的动态感知与闭环管控体系

    以PDCA动态循环构建数字化防控体系 依据《安全生产标准化基本规范》(GB/T 33000),思倍云平台融入事故致因理论,通过标准化的作业管理提升企业自主风险管控能力。 平台采用“空间可视+场景建模+数据聚合+业务协同”架构,覆盖园区级、工厂级、车间级、设备级四个层级,实现安全生产从静态分析向动态感知、事后应急向事前预防、单点防控向全局联防的转变。 关键业务指标实现量化提升 平台应用后,安全管理核心效率显著改善: 安全管理人员时间平均节省50% 现场隐患实时监控覆盖率达到80% 隐患整改效率提高60% 员工安全培训覆盖率达到100% 企业年均成本节约超 100万元(来源:思倍云实践案例测算) 某集团安全数字化平台实现全流程效率优化 在某大型集团实践中,平台通过模块化应用实现精准增效: 隐患排查模块:全集团每日150次检查,单次节约信息收集时间15分钟, (来源:思倍云某集团安全数字化平台实践案例) 双重预防机制实现风险动态管控 平台通过线上风险评估(植入SCL/JHA/HAZOP/LEC等国家标准),自动生成风险清单并制定分级管控计划。

    17710编辑于 2026-05-31
  • 来自专栏数据D江湖

    IBM -- 企业数字化平台战略

    IBM 公众号后台回复: 报告 获取源文件 欢迎添加本站微信:datajh (可上下滑动或点单个图片放大左右滑动查看) 知识星球历史已上传相关资料概览: 【数字化 】相关资料汇总 【数据技术】架构、平台、模型、指标、存储计算等汇总 报告已同步至知识星球,需要源文件请公众号后台回复:报告 (或点击直接跳转下载:报告下载地址) 报告仅做分享交流,文章开头已注明来源,如有侵权

    52720编辑于 2022-09-01
  • 国产软件测试平台Gitee Test:打造关键领域数字化转型的安全基石

    国产软件测试平台Gitee Test:打造关键领域数字化转型的安全基石在国家关键领域数字化建设加速推进的背景下,国产软件测试平台正迎来前所未有的发展机遇。 作为国内领先的代码托管平台Gitee旗下的专业测试解决方案,Gitee Test凭借其安全合规、智能高效的技术特性,正在为军工、金融、政务等关键行业构建坚实的软件质量保障体系。 安全屏障:构建合规测试新范式在国家安全战略和数字化转型的双重驱动下,关键领域的软件测试正面临前所未有的挑战。 随着《网络安全法》《数据安全法》等法规的密集出台,安全合规要求持续升级;同时,系统架构日益复杂化,数据保密性标准不断提高,传统测试模式已难以满足当前需求。 在实际应用中,该平台已帮助客户将测试文档维护成本降低60%,测试执行时间缩短40%,资源利用率提升35%。

    34910编辑于 2025-08-21
  • 来自专栏云计算之道

    探索驱动的数字化转型(六)-- 建设数字化平台

    前面的系列讲述了探索驱动的数字化转型的5个关键步骤及 第一步 定义运营模式--不只与数字化相关 、第二步 聚焦具体场景 -- 定义产出与进度度量指标 、第三步 重新思考与定义企业的边界。 下面讨论第四步 建设数字平台。 建设数字平台 -- 不要忘记平台生态的复杂性 数字经济中,努力成为买方与卖方的中介是很多公司的战略目标。 这是一种非常有诱惑力的商业模式,因为一旦市场中双方加入一个平台之后很少再跳到另一个平台。这部分是因为网络效应,平台对于用户的价值随着平台上用户的数量增长而增加。 公司把数字化工具提供的平台体验(与客户共同设计)与员工的深厚的专业领域知识(比如3-D激光制造)融合以便提供定制化、高价值的服务。 做成一个受欢迎的平台对传统公司来说不容易。 探索驱动的数字化转型(一) 探索驱动的数字化转型(二)-- 传统企业的优势 探索驱动的数字化转型(三)- 关键步骤 探索驱动的数字化转型(四)- 聚焦具体问题 探索驱动的数字化转型(五)- 重新定义企业的边界

    15210编辑于 2026-03-18
  • 来自专栏高速公路那点事儿

    数字化转型 | 数字化转型升级中的网络安全和数据安全方案介绍

    因此,在安全通信网络层面, 需要采用的安全技术手段包括: (1)网络架构安全 大数据分析平台应按照方便管理和控制的原则,对网络 划分不同的安全区域,并为各安全区域分配相应的地址和设置默认路由。 (2)安全域划分 根据大数据分析平台网络各个组成部分的业务功能、安 全保护级别、访问需求等进行安全域划分,分为以下安全域: 互联网接入区、DMZ 区、数据采集区、核心区、业务服务器 区和安全管理区。 5)安全管理区 此区域用于部署集中管理类的安全产品以及实现对在 其它区域部署安全产品的带外管理,方便安全管理员快速发 现安全风险,及时处置安全事件,集中把控整体安全性,同 时降低安全运维成本。 ---END--- 大家都在看: 数字化转型 | 河北高速数字化转型升级中的恶劣天气通行安全预警系统设计介绍 数字化转型 | 河北高速数字化转型升级中的路网运行监测预警系统介绍 数字化转型 | 河北高速数字化转型升级中的 AI应用介绍 数字化转型 | 河北高速数字化转型升级中的国产化全生命周期数字化管理平台 数字化转型 | 河北高速数字化转型升级中的基础设施监测预警系统功能介绍 数字化转型 | 河北高速数字化转型升级中的路段应急指挥智能调度系统介绍

    21010编辑于 2026-03-02
  • 来自专栏cloudskyme

    开放平台安全

    什么是开放平台 开放平台就是将企业中的业务的核心部分经过抽象和提取,形成面向企业或者面向用户的增值系统,为企业带来新的业务增涨点。 因为是企业的核心业务能力,所以平台安全性就成为重中之重。 安全方案 普通的接口使用Token令牌的方案就可以保证,但是对于一些敏感的接口就需要有针对性的处理,比如使用https。 总结 关于开放平台其实还有很多需要切入的点,此处给出的安全方案只是一个示例,可以在此基础上进行二次开发,实现企业级的安全方案。

    4.1K80发布于 2018-04-17
  • 来自专栏yuancao博客

    平台使用安全

    IT系统风险构成 按照等保的划分维度 云上的安全服务方式 云上安全防护的关键点 注意事项 应用与数据分离 应用集群部署 动静资源分离 云计算面临的主要安全威胁 产生安全风险的主要原因 4.阿里云安全解决方案 阿里云的服务器安全防护 阿里云的网络安全防护 阿里云的数据安全防护 阿里云的应用安全防护 阿里云的监控管理 5.安全法概要 背景 对企业的影响 对个人的影响 趋势 1.典型IT系统架构介绍 IT基础架构演讲的趋势 2.信息安全现状和形势 重点安全事件回顾 ? ? ? 阿里云的安全监测报告 ? 阿里云安全态势分析 ? 3.IT系统风控构成 什么是风险? 恶意代码防范、身份鉴别、访问控制、集中管控和安全审计等 应用和数据安全:包括安全审计、数据完整性和保密性 云上的安全服务方式 ? 4.阿里云安全解决方案 阿里云的服务器安全防护 ? 阿里云的网络安全防护 ? 阿里云的数据安全防护 ? 阿里云的应用安全防护 ? 阿里云的监控管理 ? 5.安全法概要 背景 ? 对企业的影响 ?

    4.1K53发布于 2020-10-10
  • 腾讯安全SOC安全运营平台概要

    一、 产品定位与核心亮点 腾讯安全SOC安全运营平台是一个集成安全专家与AI能力的统一安全运营平台。其核心技术属性是聚焦TDIR,提供从数据遥测、安全检测到调查分析、联动响应的威胁闭环运营能力。 二、 产品应用场景 平台主要面向政府、金融、制造业、医疗、教育等大型企事业单位,解决以下特定业务场景的痛点: 多云/混合云/多租户统一安全运营:解决复杂IT环境下安全管控分散、运营效率低的痛点。 内部威胁与违规:通过UEBA(用户实体行为分析)和自定义AI平台,解决内部风险发现滞后、治理困难的痛点。 大型集团多级平台级联监管:实现多级联动、情报共享的一体化运营,解决集团化安全管理协同难的痛点。 三、 应用框架和功能介绍 功能框架 平台架构涵盖数据遥测、安全检测、威胁狩猎、调查分析、联动响应、安全可视等模块,支持云原生与多租户角色运营,可适配多级组织架构。

    24810编辑于 2026-05-31
  • 来自专栏FreeBuf

    安全基线检查平台

    0x01 介绍 最近在做安全基线检查相关的,网上有一些代码比较零散;也有一些比较完整的项目,比如owasp中的安全基线检查项目,但是收费;还有一些开源且完整的,比如lynis,但是不符合我的要求。 最好能够达到阿里云里的安全基线检查的样子,差一点的话也没关系啦。本篇文章是代码中在centos7和win2012系统中将要检查的项目,参考CIS标准而来。

    4.5K10发布于 2020-02-20
  • 来自专栏前端的逆袭

    【译】(数字化平台思维的艺术

    精通数字化的客户对每一种触点技术的品牌体验与互动都有着高度复杂的、不断变化的期望,实现和保持这些期望,需要以客户价值为中心的创新驱动文化。 通过与合作伙伴并肩作战面对现实挑战,ThoughtWorks 打造了一整套解决方案,能够帮助企业组织达到甚至常常超越当今数字化知识丰富的客户所期望的效果。 我们的数字平台战略框架是由五个主要支柱(重点领域)所组成的平台建设蓝图。打破企业平台复杂度,通过基础技术能力建设提供有针对性的商业价值交付。 弹性基础设施和相关工具再加上精简化的构建、部署和监控,使工程师能够在快速、安全地进行交付的同时,得以适当控制与审计支持。这个支柱将直接解决交付摩擦的问题,减少新产品和服务推向市场的时间。 数字化知识丰富的客户都期望着愉悦的用户体验、或是从中备受鼓舞;他们期待企业品牌能够为其生活添资增彩。他们期望感受到企业对于品牌的热忱,并且想成为企业下一代卓越解决方案中的一员。

    82330发布于 2019-09-10
  • 安全服务平台:企业数字化转型的“守护神”与腾讯云的实践创新

    摘要 在数字化转型加速的今天,企业安全威胁呈现复杂化、高频化趋势。安全服务平台作为企业安全运营的核心枢纽,通过智能化、体系化的能力帮助企业构建动态防御体系。 本文将解析安全服务平台的核心价值,并通过行业案例对比,重点推荐腾讯云安全服务平台(SPS)如何以AI驱动和全流程闭环能力,成为企业安全建设的标杆选择。 安全服务平台凭借智能化、集约化的特性,正成为企业安全运营的“数字免疫系统”。而腾讯云安全服务平台(SPS)凭借国家级攻防经验与AI大模型技术,为企业提供了从威胁识别到处置的全生命周期管理能力。 工业互联网、跨平台 安恒一站式 漏洞扫描、工业APP防护 微服务化安全能力池 订阅制 中小企业数字化转型 腾讯云SPS AI原生威胁狩猎、XDR 阻断恶意流量 1分钟关联威胁情报,定位漏洞 30分钟生成合规报告,完成IP解封undefined相较传统方案3-5天的处置周期,业务恢复效率提升96% 结语 在数字经济与实体经济深度融合的当下,安全服务平台已成为企业数字化转型的

    66910编辑于 2025-12-24
  • 来自专栏信安之路

    平台安全之中间件安全

    以后默认会有一个管理页面,管理员只需要远程上传一个WAR格式的文件,便可以将内容发布到网站,这一功能方便了管理员的同时也给黑客打开了方便之门,除此之外,tomcat还有一些样本页面,如果处理不当也会导致安全问题 管理后台爆破 一般tomcat后台登录口不做任何安全处理,可以无限次尝试登入。 中的帐号密码(越复杂越好) 2 升级tomcat版本 3 删除远程部署页面 Jboss漏洞与防护 Jboss简介 JBoss这是一个基于JavaEE的应用服务器,与tomcat类似的是jboss也有远程部署平台 p=1548 安全防护 1 后台登录限制IP 2 加大密码复杂度 IIS漏洞与防护 IIS简介 IIS是微软的一款web服务器,其配置不当容易产生webdav漏洞。 命令执行 漏洞条件:iis 6.0 + webdav 利用POC:https://github.com/edwardz246003/IIS_exploit 安全防护 1 禁用WebDAV 2 如果要使用

    2.4K00发布于 2018-08-08
领券