• 2024-12-28【甲方安全】电力行业+方案分享:新一代集控站设备监控系统网络安全建设
    随着信息技术的快速发展,现代工业和生产环境对自动化和智能化的需求不断增加,新一代集控站设备监控系统(以下简称“集控系统”)满足了管辖范围内无人值班变电站一、二次设备和辅助设备远程集中监视、操作及控制等任务,同时满足现场运维检修、设备管理和应急处置等业务需求。2021年年初
  • 2024-12-27信息系统项目管理-管理沟通-沟通记录表
    沟通记录表项目名称XX市商事登记全程电子化项目对方人员AAA、BBB、CCC沟通方式专题会议我方人员XXX、YYY、ZZZ沟通日期2025年5月10日沟通要素具体内容沟通目的向甲方介绍商事登记全程电子化项目,了解业主的需求和期望,以便更好的规划和实施项目沟通对象甲方领导、相关处室业务
  • 2024-12-25【甲方安全】政府行业+80个威胁检测与安全事件分析场景(2025)
    本篇幅详细梳理了80个在政企网络安全分析中常见的应用场景,这些场景涵盖了从攻击前兆(如漏洞扫描、情报收集)、攻击过程(如漏洞利用、横向移动)到攻击结果(如数据加密、信息泄露)的各个阶段,旨在协助SOC分析师们更好地构建主动防御体系。这些场景并非抽象概念,而是来源于日常安全运营中
  • 2024-12-21【甲方安全】工业行业+工业无线网络技术
    摘要工业互联网体系融合了新一代信息通信技术与工业经济,推动了工业数字化、网络化、智能化转型,其中网络体系是基础。工业无线网络作为其重要组成部分,具有灵活部署的特性,能适应复杂的工业环境,为工业互联网的构建提供基础。深入探讨了工业无线网络技术在工业互联网中的应用,分析了
  • 2024-12-14数据分析-从头部安全厂商的甲方和产品服务观测市场
    之前聊过,通过数据活动分析上市公司股价未来趋势期望,这篇主要就头部的安全厂商所属客户和提供的产品服务进行分析。数据采集&数据清洗对于此类数据的采集清洗通常都比较头疼,因为信息源分散,格式不统一,清洗难度大,多属于非结构化数据,对后期的分析工作较为困难。所以采用一种新型
  • 2024-12-04精橙FPGA,一个承接FPGA代码设计的资深工程师团队。
     一、我们是谁精橙FPGA,一个承接FPGA代码设计的资深工程师团队。二、服务内容面向在校学生、职场工程师等人员,提供FPGA入门指导和FPGA代码设计外包服务。三、业务范围主要提供Xilinx/Altera以及国产FPGA的入门指导和FPGA代码设计外包服务,包括但不限于以下内容:3.1FPGA入门
  • 2024-12-13postman自动化
    一、新建一个接口测试脚本创建一个Collection创建一个接口请求Get请求示例:Post请求示例从以上两个示例来看一个请求的基本组成:  Method:get/post/put/delete等  url:http://xxxx    Headers:Content-Type等参数:Params/ Body二、 变量的设置与使用同
  • 2024-12-09TPM 2.0:安全固件的新标准
    得益于可信计算组(TCG)推出的全新TPM2.0规范,联网设备可以更好地抵御网络攻击,并且不太可能受到错误的攻击。制造商将可信平台模块(TPM)附加到设备上,以帮助用户和管理员验证其身份、生成和存储加密密钥以及确保平台完整性。在TPM规范更新之前,用户和管理员只能假设T
  • 2024-08-29两年工控心得总结
    说在前面的话受限于浅薄的见识,许多的经历和结论并不能代表总体情况,仅供记录和参考,笔者就是个菜鸟,大佬轻喷.工作前背景双非本科机械设计制造及其自动化专业零c#基础工作公司概况定性:非标自动化设备供应商经营范围:3C电子产品类产线客户群体:手机厂商及其代
  • 2024-07-10驻场运维的前途在哪里,这里有金玉良言
    甲方和乙方都干过,技术和经理都当过,我把重点跟你标记出来了。你的思想要认识到,驻场运维不是纯技术,不是依靠你的技术进行单纯维护工作。是配合服务经理,做好服务工作,让乙方服务经理更好的开展工作,提升服务质量,处好跟甲方的关系,进而争取更多外包份额。破局诀窍:写解决方案!!!第一个,
  • 2024-06-17设备询价系列---三方比价事宜错误反思
    一第三方报价1、报了一个内燃机的社保报价->甲方要求出三方比价盖戳文件2、当时和领导微信进行了确认,是不是一个设备的,3个供应商,当时回复是3、联系供应商提供文件(中途和供应商商量对策)4、结果---改好文件后上报时发现是要一个型号的商品不同代理商的价格反思沟通问题:当时
  • 2024-05-14【2024-05-13】下一挑战
    20:00世界越来越美了,我独自一人,却很自在。我别无所求,只想被阳光晒透。                                                 ——黑塞今天一大早就起床外出了,去出差见一个
  • 2024-05-13项目如何开始:怎样和客户谈需求(转)
    三种客户类型:1.的确很专业。能提供基本可用的文档,能给出要求规范,能向你提出有价值的疑问和担心,能快速回答你的问题。2.以为自己很专业。给的文档基本没法用。没法提供规范和标准,喜欢指指点点和挑毛病。只会向你提傻逼问题。基本回答不了你的问题。3.啥都不懂。不给文档。能给
  • 2024-04-30【2024-04-29】最后的稻草
    20:00我们要使错误小一些,这是可能的。但否认我们会有错误,那是不现实的,那就不是世界,不是地球,而是火星了。                                                 ——MXX刚
  • 2024-04-08甲方安全建设之研发安全-SCA
    前言大多数企业或多或少的会去采购第三方软件,或者研发同学在开发代码时,可能会去使用一些好用的软件包或者依赖包,但是如果这些包中存在恶意代码,又或者在安装包时不小心打错了字母安装了错误的软件包,则可能出现供应链攻击。因此去识别采购或者自研项目中的软件包,来保证其版本足够新
  • 2024-04-07甲方安全建设之日志采集实操干货
    前言没有永远的安全,如何在被攻击的情况下,快速响应和快速溯源分析攻击动作是个重要的话题。想要分析攻击者做了什么、怎么攻击进来的、还攻击了谁,那么日志是必不可少的一项,因此我们需要尽可能采集多的日志来进行分析攻击者的动作,甚至在攻击者刚落脚的时候就阻断攻击者。安装Elast
  • 2024-04-05【安全服务系列】甲方需要实施持续的网络安全审计
    一句话概括:从审计管理员的职责延伸到甲方(企业、组织)整体的网络安全审计成效,需要持续地进行而不是固定间隔甚或是偶尔才打一枪。持续审计其实是正在发展中的、为了应对新的风险威胁形势下产生的新型审计策略,适用于内审,需要一些前提条件和资源支撑才能有效实施。一、网络安全审
  • 2024-03-28程序员35岁会失业吗?来看看我的真实案例
    引言:35岁被认为是程序员职业生涯的分水岭,许多程序员开始担忧自己的职业发展是否会受到年龄的限制。有人担心随着年龄的增长,技术更新换代的速度会使得资深程序员难以跟上;而另一些人则认为,丰富的经验和深厚的技术积累是年轻程序员无法比拟的宝贵财富。快来和分享一下你的经历
  • 2024-03-22软件外包QQ群开放,欢迎加入!
     2024年新春伊始,各行各业外包需求业务增多,为更好地提供甲方与乙方的直接沟通机会.现开放已经连续3年未使用的QQ群(软件外包群 1095587421),群内以甲方和乙方沟通为主,不限编程语言,欢迎有软件方面接单需要的朋友加入.
  • 2024-03-212023年护网新情况总结
    2023年护网新情况总结✦.甲方客户预算总体上降低了,甚至有的客户预算直接砍了一半。厂商、供应商、安全工程师都面临了不小的压力。甲方客户开始没有那么专业的安全人员,到招兵卖马,成立安全运营的部门,厂商工程师或早期护网人员及后来护网的人员逐渐进入甲方。所以甲方客户
  • 2024-03-01甲方乙方视角下的安全运营
    一、甲方视角下的安全运营0x1:甲方安全运营概述随着国家对信息安全的推动,我国企业对于信息安全的意识和重视程度也在不断提升。很多优秀的企业对于自身的企业安全也自发提出了越来越多的要求。传统的安全建设往往聚焦于企业安全的某个或某几个环节,并不能兼顾统一运营,或运营成本耗
  • 2024-02-27Salesforce职业规划抢先看:原厂,甲方,乙方,从业者应该如何选择?
    Salesforce生态系统蓬勃发展,对不同角色的需求量不断增加。需求方包括使用Salesforce的最终用户(甲方)、实施Salesforce的咨询公司、为Salesforce创建应用程序的AppExchange公司(或ISV),当然还有Salesforce原厂。Salesforce最终用户(甲方)2020年,Salesforce的客户数量就超过了150,000名,
  • 2024-01-30产品第一次兼项目经理积累了经验也踩过坑
    做为公司产品经理以项目经理的角色跟了一个不大不小的项目,现在项目结束了期间也踩了不少坑觉得有必要总结一下经验,也希望能给第一次跟项目的小伙伴带来一些帮助 项目调研主要了解项目情况,其实大部分项目都是为了解决甲方的某个或某一类问题。所以调研阶段一定要弄清楚甲方主