新闻资讯
News and information
-
20
09/21
第二届中国人工智能·多媒体信息识别技术大赛正式启动
9月17日下午，由中共中央网络安全和信息化委员会办公室、公安部指导，厦门市人民政府主办，中国人工智能产业发展联盟以及厦门市委网信办、厦门市工信局、厦门市公安局承办，人民网特别支持的第二届“中国人工智能·多媒体信息识别技术大赛”在厦门正式启动。在启动仪式上，中央网信办副主任赵泽良、公安部副部长林锐、大赛专家委主任潘云鹤院士、组委会主席倪光南院士分别发表视频致辞;厦门市人民政府副市长黄晓舟现场出席仪式并致欢迎辞。此次大赛以“融新汇智，竞促发展”为主题，旨在搭建人工智能产学研用交流平台，推进国内人工智能领域人才交流和合作，以现实场景中的实际需求为牵引，以竞赛形式遴选技术领先团队，加速人工智能的技术发展和应用创新，促进人工智能和多媒体信息产业发展，打造中国人工智能科技创新高地，构建和培育良好的人工智能产业生态。中央网信办副主任赵泽良致辞公安部副部长林锐致辞厦门市副市长黄晓舟致辞中国信息通信研究院魏凯介绍大赛安排启动仪式嘉宾合影中国信息通信研究院云大所副所长魏凯代表竞赛组委会详细介绍了赛事内容。本届大赛赛题设计紧跟国际前沿热点和现实场景的难点，包括多媒体信息鉴伪、音频信息检索、行为识别、文本识别(OCR)4个方向,设计了视频深度伪造检测、音频伪造检测、变种同源音频检索、特定行为识别、复杂场景文本识别(OCR)5个赛题。本次大赛采用定向邀请和公开报名的方式，面向国内高校、科研机构、企业和创业团队开放报名，报名时间自即日起至10月23日，正式比赛从11月开始，持续1个月，竞赛成果将在12月举行的人工智能高峰论坛向社会发布。届时，高峰论坛将围绕人工智能产业发展、人工智能安全、人工智能创投及开源开放等议题展开研讨，助力国内人工智能创新生态建设。
-
20
09/21
如何做好软件项目管理工作?
软件项目管理是项目管理的分支,致力于软件和网络项目的计划、调度、资源分配、执行、跟踪和交付。与传统的项目管理不同,软件项目有独特的生命周期流程,需要多轮测试、更新和客户反馈。为了跟上业务增长的步伐,大多数IT相关的项目都采用敏捷方式进行管理,并基于客户和利害关系人的反馈进行迭代。软件项目经理的角色和责任软件项目经理需要完成以下任务中的任何一项:1-规划这意味着把整个项目从构想到实现的蓝图放在一起。该任务将定义范围,分配必要资源,提出日程表,描绘执行计划,制定沟通策略,指出测试和维护所需的步骤。2-领导软件项目经理需要组建和领导项目团队,该团队可能由开发人员、分析人员、测试人员、平面设计师和技术文档工程师组成。这需要优秀的沟通能力、人际交往能力和领导能力。3-执行项目经理参与和监督项目各阶段的成功执行,包括监督进度、频繁的团队登记和创建工作进度表。4-时间管理按计划行事对于成功完成任何项目至关重要,但涉及到管理软件项目,这尤其具有挑战性。因为随着项目的发展,对原始计划的变更几乎肯定会发生。软件项目经理必须是风险管理和应急计划方面的专家,确保在障碍或变更出现时能够向前推进项目。5-预算和传统的项目经理一样,软件项目经理的任务是为项目制定预算,然后尽可能严格地执行预算,调整支出,并在必要时重新分配资金。6-维护软件项目管理通常鼓励持续的产品测试,以便尽早发现和修复故障,调整最终产品以满足客户需求,保持项目瞄准目标。软件项目经理负责确保测试、评估和修复正确和始终如一。如何成功管理软件项目?有8种方法可以优化和简化软件项目管理流程:—移除团队中的非开发性工作,让团队专注于开发—通过分享他人的成功故事来激励团队,比如科技巨头的成功故事,这会激励你的团队—分配任务后避免更改任务—坚持计划(除非计划需要变更)—通过提高效率来鼓励条理性—通过有效授权来提高生产力—了解你的团队,建立融洽的关系—分解计划,给团队成员具体的日常任务特别建议:利用技术优势知道了优化软件项目管理流程的方法,如何成功实施也很重要,利用技术优势可以帮你达成目标。8ManagePM项目管理系统具备关于软件项目经理和团队成员应该做什么的内在知识,能够指导项目团队做正确的事。为了使软件项目能够按照预定的成本、进度、质量顺利完成,项目经理可以使用8ManagePM对项目成本、人员、进度、质量、风险和文档等进行分析、管理和控制的一系列活动。软件项目管理的目标一般包括以下几项:如期完成项目;保证项目质量;用户需求得到确认和实现;妥善处理用户的需求变动;项目成本控制在计划之内;保持对项目进度的跟踪;顺利实施系统配置管理。这些目标都能通过8ManagePM来实现。此外,选择面向交易的项目管理工具,比如8ManagePM,能够强化政策、控制流程,使人们保持诚实,这些对于成功管理软件项目至关重要。成功的软件项目管理能够产生优质的软件产品,而优质的软件项目管理能够使企业拥有满意的客户。因此,项目管理是企业获取满意客户的关键。
-
20
09/21
百度搞免费了！爱企查或对天眼查、企查查造成冲击
近几年，随着国内“信用社会”的推行，企业信息查询这块“蛋糕”也逐渐被各家企业争夺起来。从最初的百花齐放，到如今“天眼查”、“企查查”、“启信宝”三足鼎立，现在百度也正式入局企业信息查询领域，依托自己强大的大数据和AI技术，推出了企业信息查询工具“爱企查”。2014年，“企查查”作为“国内第一家商业信息查询公司”，开启了企业商业信息查询这门生意。随后数年间，天眼查、启信宝等相继入局。在这个领域内，最多有同时超过40家企业信息查询机构存在。随着市场的日渐成熟，用户也越来越依赖于这些经过整合的信息数据。如今，不管是找工作还是谈合作，甚至是看娱乐八卦，人们都会拿起手机来“扒一扒”。想必“爱企查”当初选择了在“818”这个日期上线，也是为了呼应这样的一种用户行为。值得一提的是，百度这次入局推出的“爱企查”，最大亮点就在于宣传了一波免费红利，一反近些年互联网逐渐培养出的付费习惯常态。而此前，市面上天眼查等查询工具，都有着不同收费项目，个人的VIP年费均在360元左右。对此，爱企查官方表示：信息透明的互联网时代，偶尔上网查个企业信息却还要付年费，这肯定是不合理的，反之爱企查则向用户提供全程的免费查询体验。而也正是因为背靠百度，现在用户只要在百度首页输入一个企业的名字，就可以在搜索结果靠前的位置一眼发现来自爱企查的精准搜索结果，这对于用户来说无疑是减轻了搜索成本。虽然在查找人企关系网等功能上，天眼查和企查查目前都表现得相对优秀，但这部分数据对于用户来说并非全部都可以免费查看。而来自百度的爱企查，尽管目前还处于数据升级的阶段，但它所呈现的资料和数据已经可以满足大多数用户们的基本需求，并且所有的信息都是免费的。作为全球最大的中文搜索引擎公司，百度最不缺的就是大数据，借此优势相信爱企查在今后一定会不断推动其数据升级，达到行业领先的位置。那么，未来企业信息查询市场的融资情况是否也会因为这样一款免费的产品，而对其他家机构造成一定影响呢?企业信息查询市场又将在日后出现怎样的新局面，不妨拭目以待……
-
20
09/17
影响中小企业SEO排名的五个地方
对于一个有着丰富网站优化经验的人来说，让搜索引擎排名靠前是最基本的操作。但是，在日常检查的过程中，哪些步骤不能省略，哪些步骤必须花时间对网站进行评估，从提醒的角度出发，必须时刻关注。所以下一步是教你如何在搜索引擎中快速排名。检查网页的点击率，然后修改不够好的标题元素。这是转换和优化搜索引擎的技术之一。作为一个高度集中的网站，世界上所有的信息都传递给用户和搜索引擎。所有提供的数据都直接指向。因此，在呼叫网络的基础上为用户提供各种足够有吸引力的内容，以及搜索结果相对较高的内容，就能跳出很多信息。因此，面对这种类型的考试，你可以花几分钟的时间掌握一些关键词和大小。通常只需要几分钟就可以删除所有被重用的内容和没有价值的链接。对于搜索引擎不想看到的网站内容，必须尽量避开版本，结合版本的所有权益，再进行构建。我们可以使用网站和浏览器中的工具来查看一些常用的网页。通过使用该服务器的状态信息，我们可以找到许多病毒网页。另外，我们还可以看到很多来自这个地方的链接页面，这些页面已经暂时重新定向，所以我们可以从中吸取教训，找出一些可能导致简单重定向的问题，可以帮助我们更好地提高链接阈值。在各大网站的管理员工具中，有一个快速检查重复标题元素的功能，包括一些重复的页面。这个属性的功能可以很快的告诉我们网页中存在的问题，并能进一步了解我们是否能在下一次创作中写出足够独特的标题元素。这种方式是查看主页的各种链接，以及任何可以支持的导航。通过对这个页面的检查，我们可以了解到它的主要评价以及各种默认页面重复修改内容的问题。如果我们能理解那些网页都是有问题的内容，那么我们可以更好地进行定期清理，或者修改，这样网站本身就可以变得更有质量。毫无疑问，网站的搜索排名，如果你想跻身榜首，与很多原因是分不开的。除了以上技巧可以帮助我们更好的提高排名，更重要的是网站优化的人能否有独到的观察力，能够更好地了解客户的深层次需求，满足客户的需求。
-
20
09/14
为什么不能用微信、Excel管理复杂的建设项目？
无论建设项目的规模、预算或时间框架如何,有一件事是肯定的:一切都从现场开始。现场团队需要持续分享3-6周计划的进展,报告最新的检查情况,指出是否所有与检查关联的任务都得到了恰当的处理。做到这一点,就需要获取最新的、理想情况下实时的计划版本。为掌握短期计划,许多建筑界人士使用微信来跟进。原因是计划是实时的,而在微信内你可以随时添加照片和视频,并在群组中与多个用户分享,你甚至可以给人贴上标签。与死气沉沉的Excel表格相比,这已经向前迈进了一步。但这种管理方法存在一个大问题,像微信、QQ这些工具不是为管理项目而设计的。因此,如果你试图依靠它们将你的3-6周计划与主进度计划联系起来,你将会面临许多挑战。首先,你通过微信或QQ分享的数据都是静态的,缺乏需要项目团队提前计划和监控任务进度的环境。如果使用微信或QQ来报告和监控流程,你最终需要专人负责每周从平台上提取信息,让所有人都能获取最新的动态。因此,这种方式很快就会再次变成人工密集型方法,你最终会服务于被无数关键信息包围的过时项目群,这些信息没有来龙去脉,与各自的任务没有任何联系。这会导致更多的中断和延误,将会对你的项目预算产生严重影响。值得一提的是,44%的施工延误是施工项目开发过程中的中断造成的。从这个意义上说,减少执行过程中的阻碍需要成为项目团队的主要焦点,进而控制预算。如果深究,我们会发现这44%背后的四个主要因素可以归结为以下几个方面:●44%——由于错误造成的延误●18%——由于回复RFI太晚造成的延误●20%——规格变更●18%——恶劣天气及其他因素从这个意义上说,将项目群与现场实时完成的活动联系起来,是建设项目获取更好进度可见性的关键,在这样的可见性中,每个行动都能与正在进行的任务无缝联系。然而,报告和监控施工进度并不是一件容易的事。许多公司仍然依靠纸笔或无休止的电子邮件对话来交流项目重要的最新资讯,标记需要立即采取行动的关键问题。这可能导致重大的故障停机时间和昂贵的项目中断。最重要的是,许多利害关系人可能不会一次性分享所有必要的信息,因为他们担心要负责最初计划的阻碍问题。这无疑使得试图确保项目在预算内按时交付的项目主管和领班的处境更加困难。如果选择依赖Excel或者微信、QQ等工具,项目经理和项目主管最终会犯重大错误,因为他们会在没有准确了解短期计划和总体计划的情况下仓促做出决定。换句话说,项目主管需要一种工具,该工具能让他们充分了解项目,并对每次与他们合作的人保持不同程度的透明度。这是Excel或者微信、QQ等工具不能做到的。你的项目群应反映现实。大多数情况下,错误和延误最终会将你的项目置于极端压力之下。报告进度的方式似乎是主要的痛点领域之一,因为现场所发生的事和项目群所反映的事之间联系很差。这种不匹配会导致许多问题,将严重损害你的项目:1.延误管理不善——如果项目团队没有意识到现场最严重的问题,就不可能及时行动并控制损失。这就是为什么快速标记问题会是项目的力挽狂澜者。因为在一天结束时,如果你克服了延误问题,你的预算就是安全的。2.关键信息没有及时共享——问题总在现场出现。最重要的是,报告和处理的速度有多快,确保不同项目代理之间透明有效的沟通能为项目节省时间和资源。3.分包商到达现场徒劳无获——这是前一点的自然延续。为了让项目按预期发展,所有的团队都需要达成共识。即便是最轻微的误解,你的3-6周计划也会大大滞后。4.材料丢失或放错地方——论及材料,对计划的清晰概述最为重要。如果对接下来发生的事以及当前的项目需求缺乏良好的理解,就可能导致材料受损、丢失或放错地方。此外,这抹杀了建立标准化材料订购流程的可能性,该流程有助于减少建筑成本和浪费。5.没完没了的会议和电话——“按照计划我们做得怎么样了?”这个问题会在每天的现场会议中引发没完没了的讨论。用清晰简单的方式装备团队并报告进度,使用正确的数字工具,所有的团队成员都能实时看到他们在项目计划进度上的位置。一个典型的亿元项目平均每年经历600次中断,考虑到所有这些因素,这一点都不奇怪。更为糟糕的是,这些中断可能需要长达7天才能解决,而25%的中断从未收到过回复。综上,如果你想让项目保持进展,你的项目群就需要反映现实。但要清楚的是,所有建设项目都需要团队的努力和清晰的沟通,这样才能成功。能够实时和随时掌握项目真实情况并及时知道偏差的项目管理工具,如8MSaaSPM项目管理工具,正符合你的需要。1.与实际业务交互实时互连8MSaaSPM帮助你将项目工作进行自然分解,强化执行适当的责任与承诺,所有的责任划分与执行状况一目了然,并联动实际业务情况进行考核和绩效评价。当某团队成员更改其承诺时,8MSaaS会自动通知其他相关人员。对于可能无法完成的承诺,系统会在项目概览页面发出预警提示,清晰地识别这些不利事件的风险,快速做出有效的决策。2.项目计划与执行密不可分在8MSaaSPM中,计划和执行实时同步更新的,数据真实可靠,不可更改。一个项目有且只有一个当前计划,团队成员可以实时共享最新的项目进展情况。——确保每个团队成员都即时更新项目中已更改的日期及其可交付成果的依赖——确保每个团队成员都能按要求将可交付成果提交给上级评审——确保每个团队成员都及时评审需要其评审的可交付成果3.范围与沟通一起管理8MSaaS支持采用迭代式的方法来沟通需求,促使项目团队尽早开始沟通及理解需求,继而制定需求交付计划。为防止沟通裂痕,8MSaaS能做好沟通聊天和承诺记录,保持信息的流通;同时透过实时的记录,做到有迹可查,减轻人脑记忆的依赖。系统还有文档收集功能,更易于项目的文档集中管理,避免文件散落,保护资料完整性。4.资源需求和依赖清晰明确8MSaaS令资源与可交付成果的依赖尽可能明确,自动跟踪间接依赖,自动监测不恰当的依赖并在需要时警告相关人员(如:一个逾期完成的可交付成果会导致其他可交付成果也逾期),让所有资源需求与依赖关系一目了然。5.实时了解项目及项目成员绩效8MSaaSPM的所有数据都存储在数据库中,监控和分析变得更加简单,你可以实时追踪项目进展状态。当系统里的项目计划和执行可清晰拆分时,你能第一时间发现偏差。当系统实时追踪责任和职责,你就能同时准确洞悉项目成员的绩效问题。6.问题与风险自动跟踪上报8MSaaS可帮助你识别风险的概率、风险处理的优先级别及其处理方法。并且,它还能实时汇总所有相关的问题与风险及其解决方法,从而统一有序地管理所有问题与风险,提高项目的成功率。如果8MSaaSPM等项目管理工具使用得当,能在项目管理过程中发挥至关重要的作用,因为它可以无缝连接不同的团队和利害关系人,促进基于事实的工作方式。当项目规模扩大、复杂程度提高时,8MSaaSPM管理数据真实性及完整性的独特优势,再加上它的实时责任跟踪能力,能产生“十目所视,十手所指”的作用,8MSaaS项目管理信息的高度可靠性使人们保持诚实,从而让整个团队能更科学更安全地完成项目。
-
20
09/14
搭建校园数字化管理系统可以从哪些方面着手？
随着信息化数字化时代的来临，校园数字化管理已经成为教育领域发展趋势。目前，除了全国各大高校实施了信息化的管理外，其他大大小小的幼儿园、小学、初中、高中都依托校园信息化数字化系统将学校的教学、行政管理、师生管理等组成了一个管理体系，从而助力学校管理者进行高效管理。校园管理系统现状及问题但由于许多学校的本质是教书育人，难免在信息化管理系统投入的资本和精力是有限的，这就导致大多数学校的校园管理系统并不完善，存在着一些问题待解决：1、在学生管理上学生是学校的主体，因此学生管理是校园管理系统中关键的一环。虽然现在信息化管理方式已成为学校管理的主流趋势，但依旧有不少学校还在采用原始手段。例如：学生招生、学生成绩登记、学生排课还采用纸质化登记，对学生管理缺乏统一管理标准，学生不够重视信息化等问题，久而久之会造成学生的信息的丢失错乱，以及教师不能全面了解学生的状况，班级的文化建设乱糟糟。2、在教师管理上：教师是学生的引路人，既然重视了学生管理，那么教师管理同样是不可忽略。教师管理是学校对教师的任用、培养、考评、待遇、晋升、奖惩、排课等工作进行管理的过程，现在很多学校对于教师管理缺乏规范性，不重视业务能力，导致教师们在学校工作积极性差、工作效率低、不自律、考勤弄虚作假等问题。3、在行政管理上：学校行政管理主要是物品领取、权限管理、教育工作计划、教务管理。然而很多学校在行政管理上却权限划分不明确，教务系统经常崩溃，教育工作计划没有原始依旧做支撑，靠主观意识决策。校园管理系统问题分析信息化的快速发展给人们带来了数不尽的帮助，在教育领域信息化也有着突出的贡献。然而对于一些学校而言，学校更愿意把经费把放在培育特色学科或者研发项目上面，从而不愿花大量金钱与精力投入在校园信息化系统建设上，导致校园管理系统不够成熟。还有一方面是学校管理者或者老师本身自己缺乏相关的信息化知识或者意识上不够重视，因此操作起来嫌麻烦，从而导致校园管理系统就这么荒废甚至不用。针对不同学校信息化管理的情况，百宝云作为一款数据搭建平台推出了百宝云-校园数字化管理系统，旨意帮助学校加强对所有人事管理（教职工管理、学生管理、行政管理），并且支持系统完成操作，支持移动办公，流程审批，省时省力，提高效率！校园管理系统能解决什么问题？校园管理系统，功能大众化，适合大部分学校和培训机构，系统的功能主要是囊括学生管理、教师管理、行政管理。校园管理系统中学生管理是包括了学生信息档案统一管理、学生资助管理、学生综合测评、学生职业能力分析、学生社团管理、党员管理、日常教学管理、成绩查询、学生排课功能。使用学生管理系统可以实现学生信息系统化、科学化、规范化管理大量的学生信息并避免人为操作的错误和不规范行为，还可完善学生的社团管理、党员信息以及对学生的职业能力分析，还便于教师对每个学生进行全方面了解，因材施教，有利于班级文化建设。校园管理系统中教师管理主要用于教师课程表安排、教师教案管理、教师上课点评、工作日志的汇报、发布通知、布置作业、智能考勤等功能。使用教师管理系统可以实现对教师进行系统化、科学化、规范化管理，从而减少评优、评先时不公平性的存在，提高教师工作时的效率，有利于提升教师们的自律和教学质量，打造一支优秀的教师团队。校园管理系统中行政管理主要是教育工作计划、教务管理、权限管理、课程信息、班级信息、分班信息、排课信息、考试管理、成绩管理等进行管理。使用校园管理系统中行政管理可以通过简单操作将教务管理与教育计划智能化、规范化，及时反映学校各项工作的当前状态，能利用过去的数据预测未来，能从全局出发辅助学校各职能部门，从而避免学校管理者采用主观意识带来的错误决策。此外校园管理系统容纳性与稳定性比较强，即使面对数十万学生抢课、抢床位都能轻松支撑，不用担心校园管理系统崩溃的风险。目前，百宝云在教育行业已经服务了成百上千的学校与培训机构，针对教育行业的学生管理、教师管理、行政管理、宿舍管理、教务管理、招生培训都有全面的解决方案，还能根据不同学校与机构的侧重点量身打造属于自身独一无二的校园管理系统，从而提高学校日常人事管理的工作效率，人事管理透明化。
-
20
09/14
苹果年度盛会：没有新iPhone，看什么？
备受瞩目的苹果秋季发布会将于北京时间9月16日凌晨1点正式举行。但目前根据各方消息，新款iPhone可能悬了。消息人士称，iPhone12系列的发布有可能因为疫情引发的供应链中断而推迟到10月，这可能将是十年来iPhone第一次缺席9月的发布会。取而代之的是，在周三凌晨的发布会中，苹果将发布耳机、其他可穿戴设施和硬件，包括第六代AppleWatch、全面屏iPadAir，自研芯片Mac，以及可能称为AirPodsStudio的入耳式和头戴式耳机，甚至是被称为AirTags的物品追踪器。01从手机到平台iPhone的可能缺席为苹果创造了一个展示其可穿戴产品线的机会。目前，苹果逐渐摆脱了对iPhone的依赖，从而更加重视多样化的产品组合。在iPhone增长乏力的情况下，苹果公司的市值自2015年来依旧翻了两番，并超过2万亿美元。这意味着华尔街更看好苹果在技术或消费平台上的发展路径，而非一家单纯的硬件公司。由于iPhone的销售量不再是苹果增长的主要路径，因此开拓其他领域对于苹果而言便愈发重要。在过去的五年中，iPhone的收入下降了16％，占上一季度苹果总销售额的44％。但是，在AppleWatch和AirPods的成功推动下，其可穿戴设备和配件收入猛增，增长144％，飙升至64.5亿美元。iPad部门的收入增长了45％，达到了64.5亿美元，而服务部门的收入增长了162％，飙升至132亿美元。对于这些可穿戴硬件来说，他们不仅是拓展产品线那么简单，这些产品之间所构建的生态和平台效应将组成协同效应，并有助于平滑收益。根据Canalys的估计，每售出100部iPhone，苹果就会卖出49对AirPods和14块AppleWatch。相比之下，三星每售出100部旗舰GalaxyS手机，只能售出34个GalaxyBuds和14副手表。第二季度，AppleWatch占据了40％的市场份额。并且，苹果可穿戴设备的销售利润通常也更高。AirPods的价格为134美元，Pro版本的价格高达229美元。高昂的售价背后则是高昂的利润。此外，苹果的服务业务可能也将增添一名新成员——AppleOne，这是一种一站式订阅服务，囊括了音乐，视频，游戏，新闻等等。值得注意的是，苹果资深消息人士JonProsser的推特称，苹果计划在下周的发布会发布全新入门款AppleWatch产品AppleWatchSE，与此前彭博的消息不同的是，他宣称这款产品将拥有与AppleWatchSeries4同样的设计，并拥有40mm和44mm两个尺寸可选。上个月，苹果曾在欧亚经济委员会数据库中提交了比往年更多的新AppleWatch型号，进一步证明了下周宣布AppleWatchSeries6和这款全新入门型号的可能性。02iPhone或将交错上市据媒体消息，由于供应链生产的延迟，四款新iPhone机型或将交错上市。此前，彭博的MarkGurman也预测，在接下来的几个月可能会看到三场苹果发布会，而最受关注的iPhone12系列或许要到10月才能发布。大多数观察人士都认为苹果会率先推出5.4英寸和6.1英寸的iPhone12机型，而稍后推出6.1英寸和6.7英寸的iPhone12Pro机型。但也有报告认为，第一批发布的将是两个6.1英寸的机型（包括普通版和专业版）。但也有号称苹果员工的相关人士驳斥了这种说法，并认为iPhone12系列将在三天后发布。目前该人士的身份信息已经被证实。不管以怎样的顺序发布，运营商都已经开始为发布做出准备，供应链消息称苹果将在本月晚些时候开始量产iPhone新机型。CreativeStrategies的Bajarin表示，iPhone12的延迟推出可能会影响AppleWatch，iPadAir和其他设备的销售。Bajarin还表示，由于圣诞假期销售时段的缩减，销售高峰将被推迟到明年一季度。在历史上看，四季度是iPhone销售非常重要的季度，如果错过该季，对苹果来说十分危险。03自研芯片AppleSiliconMac即将量产苹果公司此前表示，其第一批使用自研处理器的Mac将于年底之前发布。此外，有最新报道称，使用台积电代工的5nmA14X处理器的AppleSiliconMac和升级版iPadPro将于四季度投入生产。也有消息称自研芯片Mac将于北京时间下周三凌晨的发布会中发布。来自国外爆料人的最新消息称，AppleSilicon版MacBook为12英寸设计，依然为视网膜屏幕，整机重量仅907g。核心配置上，内存为8GB或者16GBRAM，硬盘256GB起步、最大1TB，拥有720P前置FaceTimes摄像头，单USB-C接口和第4代蝶翼键盘，电池续航15~20小时。
-
20
09/07
云原生带来的云安全机遇
云原生和云工作负载的演进云计算发展之大成，来自于处理器、存储、网络等几个关键计算要素的交替迭代进步;而云计算的部署使用模式，跟历史上的交流电和自来水一样，目标是把计算能力发展成随用随取的市政资源。这将是IT基础设施的一次变革，其颠覆性发展，带来了使用“云原生”应用的需求，也带来了对安全机制“云原生”的需求。“云原生(CloudNative)”一词，经常被作为形容词定语，冠在不同子领域名词前面，引来了很多理解上的困惑。从云租户的视角来看，他们关心的是要运行于云上的应用和业务，以及最重要的，要付多少钱。因此，如果以业务、应用作为讨论的基础，那么宽泛的说，“云原生”描述的是充分利用原生云能力(自动扩展、无中断部署、自动化管理、弹性，等等)来进行应用设计和部署的方法。在这个形而上的框架下，微服务、容器技术、云数据库技术、K8S、弹性搜索、遥测(Telemetry)等，都是形而下的技术。简单的把原有企业网的环境和虚机迁移到IaaS云里，或者把原有单一应用(monolithicapplication)直接打包到虚机里运行，乃至做些API对外提供接口，这些做法离云原生都还远。为了实现“云原生”属性，云应用需要在发布、服务方式、随需弹性、数据和工作负载(workload)管理等多方面都重新构建。所谓工作负载，是对运行应用所需要的资源和进程的抽象化定义。最初的工作负载形式就是物理服务器。随着IDC走向虚拟化，工作负载演进为虚拟机形式。到今天，云服务中容器成为工作负载的主流，而正在出现和发展的工作负载新形式Serverless(无服务程序)，直接对应用run-time虚拟化，改变了传统意义上的服务进程监听-运行模式，是更加精细粒度的瞬态工作负载(ephemeralWorkload)。可见随着云计算和云原生需求的发展，云工作负载的形式越来越抽象灵活，同时其部署和运行的生命周期也可越来越短。多种形式和生命周期的云工作负载会长期共存，目前并没出现彼此淘汰的情况，同时这些演进和共存，也使得抽象化定义很有必要。云原生带来的云安全领域变化安全机制一直是跟随IT基础设施和业务来为其服务的，云安全也不例外。其保护的对象就是面向访问和使用云系统、云应用的流程机制。与传统企业网络安全机制显著不同的是，云安全的管理责任由云运营商和用户共同分担。更重要的是，传统物理边界变得模糊后，安全不再围绕企业数据中心和终端来设计部署，安全边界也不再是数据中心边缘和企业网边缘的某个盒子。在云计算时代，应该基于以数据为中心(Data-centric)的原则来部署安全，关心的问题应该是：谁，能访问什么业务和数据，应该授予何种访问权限，为什么需要这些权限，在授权范围访问是如何进行的，等等，而不再是“业务在哪里”和“边界在哪里”。换句话说，传统安全边界变成了无处不在的边界能力——动态创建、策略强化、权限管控、安全访问。云原生环境对安全在业务、管理和部署上的关键要求包括：(1)云业务持续不断的交付要求，需要持续不断的安全保障。亚马逊、沃尔玛等级别的云用户的更新部署要求可达每日数百次，弹性和无中断成为标配要求，因此安全必须也做到轻量化、持续不断，并嵌入部署工具中各个环节来确保成为“检查点”。(2)对工作负载(Workload)的安全防护是必须的，而且要随着工作负载的演进而不断演进。传统企业安全防护，端点、网络、边界，各个层级相对清晰，而云环境下，这些边界界限变得很模糊，承载计算的工作负载则是直面威胁的对象。因此，工作负载的安全，是一个需要横向保护多种负载，也需要纵向对每类负载深入做好保护的问题。(3)对多系统和混合栈的支持，以及自动化配置。云安全要考虑到云的公有、私有、混合等形态，也要考虑云工作负载的多样性和演进，同时还需要支持多种操作系统。而云应用带来的配置复杂度，让自动化要求在云原生的背景下有格外重要的意义。从责任共享和云原生要求这两个角度出发，云安全产品可以简单直观的分成三大类：·第一类是对云原生要求不高的传统安全产品，比如防火墙、防入侵、端点安全、服务器监控、终端检测响应和SIEM等，云运营商可直接将第三方安全产品部署上云。·第二类是云运营商为配套云服务而提供的安全产品，也可称为“云运营商原生提供的安全(NativeCloudSecurity)”。常见的有威胁检测、云数据库安全、API安全、容器和工作负载安全、用户行为监控、合规与风险管理等。一般由运营商从第三方购买整合或自己开发。·第三类则是基于云原生应运而生的“新安全”产品和服务。与云天生具有较好的亲和力，比如云工作负载保护平台CWPP(CloudWorkloadProtectionPlatform)、云安全态势管理CSPM(CloudSecurityPostureManagement)、云访问安全代理CASB(CloudAccessSecurityBroker)、微隔离Micro-segmentation，等等。第一类是传统安全厂商的静态存量市场(搬一块少一块)，第二类和第三类则是云安全市场的创新和整合频繁出现的地方，创业公司层出不穷，安全大厂并购频繁，云运营商也亲自下场买买买，因此这是安全厂商的机会所在。CWPP与CSPM：数据面和控制面的分工与合作CWPP的能力集和分类根据Gartner的定义，云工作负载保护平台CWPP，意指在现代混合多云数据中心架构下，以租户的云工作负载为中心的安全机制。CWPP是IaaS安全的关键环节之一，也是促进企业“上云”的保障。时至今日，随着云工作负载保护在云计算中重要性的提升，CWPP已经与传统大户——终端安全防护EPP(EndpointProtectionPlatform)分庭抗礼。2019年全球的CWPP市场收入为12.44亿美元，在2018年10亿美元的基础上，增长超过20%。三个最大的玩家分别是：趋势科技、赛门铁克和McAfee，占一半的营收。2020年4月Gartner发布的CWPP市场指南对业界已经很熟悉的CWPP能力金字塔进一步精简，从最核心按重要性递减排序为八层：原有的文件加密和防病毒不再纳入：(1)加固、配置和漏洞管理，(2)基于身份的隔离和网络可视化，(3)系统一致性保证，(4)应用控制/白名单，(5)预防漏洞利用和内存管理，(6)服务器工作负载行为监测、威胁检测和响应，(7)主机防入侵和漏洞屏蔽，(8)扫描恶意软件。不同安全厂商针对特定领域，聚焦一种或多种能力，这也造就了CWPP具体产品实现的不同基因。Gartner据此把厂商分成七大类：广泛能力和多系统支持，漏洞扫描和配置合规，基于身份的隔离和可视化与管控，应用管控与状态执行，服务器行为监测和威胁检测和响应，容器和K8S保护，以及对Serverless的保护。其中，志翔科技的至明®智能主机安全响应系统产品(ZS-ISA)，对服务器、虚拟机和容器都能监测和保护，并支持基于用户角色的精细管控RBAC和安全可视化，因此被归类为CWPP中的“基于身份的隔离和可视化与管控”。CSPM：硬币的另一面软件定义业务(SoftwareDefinedX)已经在多个领域流行，如软件定义网络SDN、软件定义广域网SD-WAN、软件定义边界SDP等。控制面和数据面分离，是SDX中的一个重要概念。比如SDN的模型中，网络策略在控制面计算并下发到数据(转发)面，数据面不用具备复杂计算能力，直接执行策略做转发即可。控制面和数据面的分合逻辑关系，在处理器设计中有，在网络设计中有，在云安全中同样有。CWPP和CSPM就是一对分别聚焦数据面和控制面的安全机制。CWPP是对云工作负载进行保护，是对数据面的安全防护。CSPM则聚焦控制面的安全属性，包括配置策略和管理工作负载、合规评估、运营监控、DevOps集成、保障调用云运营商API完整性等等。当前几乎所有的云安全事件都涉及配置错误和管控失当，而涉及到IaaS和PaaS服务的配置复杂性和用户自助之普及，更凸显正确配置和合规的重要性，这就让控制面的安全机制变得越加重要。CSPM和CWPP是同一块硬币的两面，对于保障云应用的实际运行，密不可分。CSPM负责在云运营商提供的基础工具之外，强化控制面的安全，检查和强化正确的配置;CWPP负责数据面的安全问题，保护好各种云工作负载，两者配合的目的，都是为了云计算业务的正常开展和租户敏感数据得到妥善保护。实际上这种“策略配置检查-策略下发执行-业务过程防护”的逻辑，其内在哲学与通信网络中的做法完全一致。数据面和控制面的云安全产品会融合组成解决方案来服务多种云和多租户。很有意思的是，从CWPP和CSPM的融合趋势来看，从CWPP往控制面发展的厂商很多，而反之则较少。笔者的解读是，CWPP在操作系统、平台和网络层面有较多特性，属于“通才”基础能力，而CSPM往往是和某个云运营商在配置和API能力上深度绑定的。从通识教育向某个方向垂直发展，符合我们求知和教育的一贯做法，大学里大家都是先上公共基础课，再学专业基础课，最后本科高年级才到专业课。云安全在中国：IaaS和混合云的安全仍是重点云计算市场的发展，在全球呈现出“美国”和“美国之外”两个板块的两极趋势。美国公有云和SaaS的发展，明显领先全球其他地区几个身位。中国的云计算和云安全市场，跟美国比存在较大差异，这其中有发展阶段的原因，建设习惯的原因，也有IT生态环境和竞争等原因。即使如此，我国在云计算整体大趋势上的发展，基本是与我国经济体量和发展水平对称的。到2019年，我国云计算的市场营收，仍以IaaS为主，至今SaaS还没有广泛流行。在云计算的下半场，公有云+私有云结合的混合云仍然会是中国云市场主要形态。互联网公司布局公有云，传统行业客户出于政策监管考虑，会选安全性和可控性更强的私有云/专有云，并需要深度定制的方案和服务支持。另一方面，无论中国还是美国，安全市场都看起来高度分散。美国2019年有5000余家安全企业，中国的对应数字是3000余家。随着云计算给信息基础设施带来的变革，加上5G、物联网和传统产业数字化(产业互联网)的发展，“云原生”带来的是极为广阔的安全市场空间。因此高度分散和海量的安全企业，背后反映的是蓬勃发展的安全细分领域，以及资本市场对于安全企业的青睐。上市等活动在安全市场非常活跃，这种活跃还将会会随着云计算的普及持续多年。IaaS和混合云的安全作为我国云计算市场一段时间内的重点，对安全生态有很强的促进作用。细分领域的厂商可以做深做精，而在全环节解决方案上，融合、合作、联盟就成为必然选项。比如，企业主要使用IaaS服务的算力来处理敏感数据，则选择上CWPP来保护云工作负载，并使用CSPM来保证配置无误，这两者的亲和力会进一步促进融合。又如，机器学习、可视化、用户实体行为分析(UEBA)等技术，会逐渐成为各项安全产品背后的技术，特别是提升日志分析、SIEM、特权账号管理的能力。再如，软件定义边界SDP和其演进出来的零信任安全框架，融合身份权限、访问控制、安全管理等，将成为新的云业务访问方式，逐渐取代传统VPN等。志翔科技的产品技术发展方向与以上行业发展方向正是一致的。志翔的至明智能主机安全响应系统(ZS-ISA)连续两年入选GartnerCWPP市场指南，也证明了我们在前瞻趋势方向判断上的准确和产品技术上的领先能力。后续，我们会在CWPP的微隔离、权限管控和可视化支持的基础上，继续增加主机监测响应、安全分析和机器学习能力，整合云原生API来提供适配头部云运营商的CSPM能力，并与合作伙伴一起构筑全环节安全防护能力。目前志翔云安全产品已服务于金融、能源电力、政法等多个领域，并将持续创新，助力政企“上云”和“云上”业务的可信安全体系构建。
-
20
09/07
中国电子云进军云计算市场，号角已吹响
2020年9月9日，以“云可信，创未来”为主题的中国电子云战略发布会即将在武汉盛大举行。本次发布会上，中国电子将重磅发布其云业务战略，为政府、公共服务、大型集团企业打造数字经济基础设施，为新一轮经济增长提供新动能。届时，来自全国的政府领导、业界权威专家、企业管理者、合作伙伴等将齐聚一堂，共同见证“中国电子云”首次亮相。云计算正迎来又一个“黄金十年”当前，随着移动互联网不断深化、传统行业数字化转型加速、物联网走向规模复制、支持云计算产业政策密集发布，再加上新冠疫情后按下的全行业上云启动键，这五大驱动因素决定了云计算市场正在进入又一个高速发展的“黄金十年”。根据中国信息通信研究院《2020年云计算发展白皮书》数据显示，2019年云计算整体市场规模达到1334亿元，增速38.61%，同时预计到2023年市场规模将接近2300亿元。然而，“云经济”引爆的背后也必然是机遇与挑战共存，对于云计算厂商来说，正迎来发展的新一轮风口。中国电子云认为，当前，我国云计算产业要想长期健康发展，唯有坚持自主创新，中国电子云正是在此背景下问世的。作为专属公有云，中国电子云具备了IaaS、PaaS和SaaS全栈能力，是依托中国电子领先的网信产业和技术能力，为客户提供的安全可信、持续进化、自主运营、智能运维的云端全场景解决方案，将成为数字中国的坚实底座。自带“三大光环”的中国电子云毫无疑问，云计算作为新基建底座，正在迎接一波新的发展浪潮，国内云计算市场的竞争将更加激烈。厚积薄发的“中国电子云”或将直接站在高点之上，其专属公有云的特点更是瞄准了市场需求巨大的政企市场。首先，有实力。中国电子（全称“中国电子信息产业集团有限公司”）是国务院认定的以网信产业为核心主业的中央企业，连续多年跻身《财富》世界五百强。同时，中国电子更是被誉为“中国架构”——“PK”体系的构建者，拥有从芯片、操作系统、中间件、数据库、安全整机到应用系统的国内最完整的自主先进产业链，形成从安全咨询、系统集成、安全运维等全生命周期的信息安全服务体系。而大会上即将正式亮相的“中国电子云”，则是中国电子网信技术能力的输出平台，是中国电子技术的集大成者——以飞腾CPU+麒麟OS操作系统为内核，从操作系统、到云计算基础服务、中间件、数据库、大数据、安全应用等方面，皆体现了国内最完整的全栈立体化服务能力。此外，“中国电子云”还具备了全栈安全、全栈运维、专属运营和持续进化的能力，是集国内深化信息应用、自主创新技术之大成的鼎力之作。其次，懂用户。中国电子作为体量巨大、架构复杂的央企集团，有丰富的产业基础和实践经验，更懂政府、公共服务、大型集团企业的云服务应用场景。而这些领域的用户在管理、建设云的规模、建设路径上，都与其他行业的云应用有着本质区别，而中国电子云从一开始的产品设计就是专为政企客户量身打造，更匹配这些客户的实际需要。最后，更安全。云计算是一个不断更迭和成长的系统工程，完全依赖开源是无法持续往前迭代的，云可持续发展的唯一出路就是自研，就像整车组装一样，核心总装技术必须自研。而中国电子近几年着力打造PKS体系，将“本质安全”和“过程安全”深度融合，同时具备最完整的自主技术产业链条和生态体系。中国电子云更是完全基于自研核心技术打造，从硬件的芯片、服务器，到软件的操作系统，上层软件应用均采用了自主安全技术，这对于政企用户需要的专属云环境更具吸引力。据了解，除本次大会主论坛之外，中国电子云还将举办创新技术与生态联展，全面展现PKS体系、全栈云能力、数据治理运营、行业解决方案，并与生态伙伴联合展示近年来我国云计算产业的创新实践成果。更多信息，请关注“中国电子云”微信公众号。中国电子进军云计算的号角已经吹响，与大家共同期待！
-
20
09/07
企业软件产品本土化处理的十个技巧
很多企业都希望通过本土化开发的方式，帮助自己在全球市场中，拓展品牌影响力或是推销软件产品。所谓本土化，宏观上是指针对特定国家或者地区将软件产品翻译或改编为支持一种或多种语言的过程。本土化尝试往往会遭遇各种挫折，包括软件内置文本变为乱码、字体与预期不符、外语编码显示不准确、完整句子被拆分等等——一般来说，经过本土化后软件的运行效果有很大几率会背离设计初衷。在本文中，MultiLing公司的高级运营副总裁JeremyCoombs将与读者分享一些实用的指导建议，旨在规避上述问题、保证产品能在全球市场上以更理想的质量水平呈现在用户面前。1、提前规划对多数公司而言，软件本土化工作都属于一项临时抱佛脚的任务——在即将投放市场前才开始着手。事实上，包括翻译、测试及功能保障在内的各项本土化规划与努力都应提前安排妥当，只有这样才能为用户带来质量过关的成品。2、进行软件测试在大多数情况下，本土化软件应该与外文原版软件一样经历严格的测试。软件中的文本语言的变更不应该影响软件商对于产品检测的认真态度。3、制定一套详细的外语测试规划外语测试规划制定完成后，要将其应用于本土化测试流程当中，而所有重要的UI对话框与功能也要成为测试的重要部分。利用外语测试规划进行本土化测试在业界中极为常见，且能够有效避免流程中的延误情况。4、为英语以外的其它语言文本预留充足空间很多语言在表达同样的内容时需比英语多占据30%的空间，这一点请务必注意!如果开发团队在设计软件时仅保留了“刚好适合”英语的空间，那么未来的其它语言文本扩展工作必然会因此遭遇难题。总之，请为本土化语言文本预留足够的空间或为软件编写动态UI扩展。5、使用易于本土化处理的字符串编码请尽量利用Unicode/UTF-8进行字符串表或软件源的编码工作。这一方面能够避免额外的转换步骤、节约调试工作时耗，同时也会降低文本内容显示为乱码的可能性。6、通过“伪本土化”发掘硬编码字符串组织一项单独的分支开发任务——通过一条正则表达式将字符串文本内的所有字母替换为特定重复字符，例如“XXXXX”。这样在软件创建过程中，所有未受字符串表定义的硬编码文本都将变得一目了然。7、避免单个字符串的串联与过度使用大多数其它语言在单词组合方面都与英文习惯有所不同，因此直接将不同文本环境下的字符串加以串联的做法将引发语法与词性统一问题。迫于内存有限而不得不对软件进行反复优化的日子已经不去不复返，如今我们在进行产品本土化时不妨慷慨豁达一点。8、为软件提供“国际化”支持即引入日期、数字及货币类型等其它一些与当前所在区域相关的数据，从而让全球各地的用户拥有熟悉而顺畅的操作体验。9、在软件资源中提供关于环境定义的信息了解使用环境与特定字符串的作用将帮助翻译人员在项目之初即可选择正确的理解方向。大多数翻译工具都能在翻译人员工作的同时让他们能够看见这些环境定义信息。10、对软件的“帮助”界面也进行本土化处理世界各地的用户往往会发现，自己在按照提示点击按钮、打开帮助界面时，其中的措辞乃至语言表达风格可能与软件界面本身存在着巨大差异。为了避免这种情况，大家需要与负责任及经验丰富的翻译公司开展合作，对“帮助”与软件使用界面同时进行本土化处理。只有这样，软件商们才能确保自己的产品在软件本体与帮助文档之间保有一致性。
-
20
09/07
北京支持5G、区块链拓展应用场景、加快商用步伐
9月6日消息，今天上午，服贸会智能科技与产业发展论坛开幕。北京市人大常委会副主任侯君舒在致辞中表示，科技与信息服务领域是服务贸易发展的重点方向，北京市已经出台相关条例和政策法规，加强高精尖产业发展的顶层设计和组织实施，引导和支持5G、云计算、区块链拓展应用场景、加快商用步伐。
-
20
09/07
苹果、谷歌、英特尔和思科向加州法院起诉美国专利商标局长
据外媒LawStreetMedia本周报道，苹果、谷歌、英特尔和思科本周一在加利福尼亚州圣何塞联邦法院对美国商务部副部长兼知识产权局局长AndreiIancu提起了一项诉状，以阻止他执行一项新的专利限制规则。原告称，Iancu领导下的美国专利局没有遵循IPR(知识产权)程序，而IPR是《美国发明法》用来加强美国专利制度的最重要的成果。了解到，最理想情况下，这四家科技巨头希望法院认为Iancu所主张的NHK-Fintiv规则超出了美国专利商标局的权力，违反了《美国发明法》，因此阻止该规则的执行。其次是让法院认为NHK-Fintiv规则是无规则和不公平的。作为最后最低的诉求，如果美国专利商标局未能满足以上要求，则至少必须与利益相关者进行一些协商。报道指出，美国专利局该规定有利于“专利流氓”的行为。一些不参与实业的“专利流氓”手中，常常握着一些无关紧要的“薄弱”专利，而这正是他们“敲诈”巨头企业的资本。报道称，多位科技巨头所坚持的做法对于专利流氓形成了震慑，可以此遏制他们敲诈行为，因为争议专利一旦被认定为无效，他们将永久性失去这项专利资产。
