首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏腾讯云智能顾问

    【云顾问-云巡检】聚焦架构风险,助力卓越治理

    云顾问云巡检功能一直以来着力于打造云上隐患风险发现能力,当前版本已结合云架构可视化能力,全面升级助力客户聚焦云上架构五大类型风险,持续治理优化打造卓越架构! · 当前已上线云巡检插件,在架构图“治理视图”中可随时启用,全面巡检隐患风险。· 聚焦安全、可靠、性能、成本、服务限制 5 大类别巡检项,支持按架构业务特性启停、定制。 · 即时生成巡检报告,聚焦架构相关风险和趋势呈现,治理成果和进展可随时归档到“数字资产”,也可下载、分享。 · 【即将上线】基于自动巡检和各 region 资源自动生成架构图和风险可视化视图,提升架构绘制和治理效率。(敬请期待,相关问题欢迎联系我们)欢迎立即访问云顾问,体验云巡检!

    1.1K10编辑于 2024-07-15
  • IT自动化巡检怎么做?从巡检策略、风险控制到异常闭环的技术实践

    低风险、标准化操作可以自动处置;涉及业务风险的动作则应该进入审批流程。这也是自动化巡检与自动化运维平台结合后的真正价值:巡检负责发现问题,自动化负责执行标准动作。 六、安全控制为什么是巡检平台的核心指标巡检通常需要远程执行脚本,因此存在高危命令和权限风险。安全控制至少需要包含:高危命令识别;脚本版本管理;执行权限隔离;审批流程;全过程审计。 九、如何评价自动化巡检是否有效指标一:巡检覆盖率统计实际纳管对象与应巡检对象的比例,而不是只看任务执行次数。指标二:执行成功率检查巡检任务是否能够稳定完成。脚本大量失败会直接影响结果可信度。 技术标签自动化巡检、自动化运维、IT运维、巡检平台、智能巡检、基线核查、补丁管理、Web页面巡检、信创运维、CMDB发布前风险检查结果广告风险:通过。未设置厂商推荐或产品营销内容。引流风险:通过。 榜单风险:通过。未使用TOP、十大、最好等排名表达。重复风险:通过。结构已重构为“问题—原理—实践—验证—局限”。事实风险:通过。未新增具体数据,产品相关信息均来自原始材料。

    16510编辑于 2026-09-09
  • 来自专栏运维之路

    风险感知场景(一)之“监控、拨测、巡检、可观测性”

    从发现风险角度,我们经常会从监控、拨测、巡检、可观测性、演练、混沌工程等角度发现风险。 4.巡检 巡检是主动对IT运行风险的评估发现,包括常规巡检与深度巡检,前者是高频、例行的分析,通常融入到常规运维流程;后者主要从成本角度区别于常规巡检,比如加大评估分析面、分析深度、预测分析、协同范围 、问题跟踪等,通常深度巡检带有一定的风险分析主题。 巡检的目标是“主动评估风险”,强调的是一种主动发现风险的数字化思维模式与组织协同文化。 巡检:目标是“主动评估风险”,从风险角度重点关注健康质检,或更深度或广度风险评估,包括多个“点”组合的“面”,偏主动。

    5.1K10编辑于 2022-11-16
  • 来自专栏JavaEdge

    10-风险管理:如何应对暗礁风险?系统化风险管理让你安心!

    风险概率,每个具体风险发生的可能性 风险影响,风险对项目目标(进度、成本、范围、质量)的潜在影响 上图是《项目管理知识体系指南》给出的,风险对项目目标影响程度的评估量表,可对照量表来计算相应的风险指数, 可通过访谈或会议进行风险概率和影响的评估,参与人员包括: 熟悉相应风险类别的人员 项目外部的经验丰富人员 风险登记册示例: 2 暗礁风险 最大风险,不是那些显而易见的风险,而是暗礁看不见的风险,才最要命 很快你就能扩展自己对暗礁风险的理解。 你识别出的风险越多,项目风险就越低。 3 风险应对措施 你要为识别出的每个风险,制定相应风险应对措施。 项目执行期间,已识别风险会不断变化,新风险也会产生,你要在每周项目状态同步会议,对风险再评估,并通过 周期性的风险审查,识别新风险。 根据风险概率和影响,你需要召集项目组成员完成风险登记册以及风险具体评估,制定相应的风险应对措施及应急预案,同时对冰山下的风险保持敏感。

    1.1K20编辑于 2023-06-10
  • 来自专栏燧机科技-视频AI智能分析

    河湖无人机巡检监测基于YOLOv10无人机巡检技术

    河湖管理是生态环境保护的重要环节,传统人工巡检方式存在效率低、覆盖范围有限、安全隐患等问题。无人机技术的快速发展为河湖巡检提供了新的解决方案,但如何在复杂环境下实现精准的目标检测仍面临诸多技术挑战。 延迟过高的检测系统会影响巡检效率和决策时效性。 二、YOLOv10模型架构优化2.1 基础架构分析YOLOv10在YOLO系列基础上进行了多项改进,包括更高效的骨干网络、优化的特征金字塔结构以及改进的检测头设计。 这些改进为河湖巡检场景的适配提供了良好基础。 六、技术总结基于改进YOLOv10的河湖无人机巡检目标检测系统在实验室测试中表现出良好的性能。通过多尺度特征融合、注意力机制和针对性的数据增强策略,有效解决了河湖场景下的目标检测难题。

    30200编辑于 2026-05-12
  • AI品质巡检系统实现物业巡检效率提升10倍与年度差旅降本70%

    传统物业巡检模式面临效率与成本瓶颈 物业行业长期依赖现场人力管理,面临“增收不增利”的规模不经济困境。具体表现为:单次巡检耗时均值达37分钟,全国品质飞检差旅费用高达几百万元/年。 关键业务指标实现突破性提升 在某头部物业企业的实际应用中,系统覆盖全国145个城市、1600多个项目后取得显著成效: 巡检效率提升:单次巡检耗时从37分钟降至9分钟,效率提升75%;每月巡检频次从38次提升至 人力效能优化:在品质人员未增加情况下,人均管理面积实现翻倍,管理面积达3.2亿平米 成本显著节约:年度差旅费用实现降本70%(节省80万元/年),综合检查成本每年节约60-84万元 合景悠活AI品质巡检平台实践案例 系统支持集团公司-省公司-城市公司-项目四级架构,通过一键巡检功能,7-10天即可完成全国项目全覆盖检查,相比传统10个月的检查周期,效率提升10-15倍。

    36110编辑于 2026-05-31
  • 靠人工巡检撑着的合规,就是银行最大的隐形风险

    靠人工巡检撑着的合规,看似万无一失,实则危机四伏。一、人工巡检:合规的“纸糊城墙”“数十个设备巡检,需要手工输入账号、密码登录设备,手工完成信息采集和汇总。”“手动执行步骤复杂,耗时耗力效率低。” 二、表面合规,才是最大的风险“人工操作繁琐,耗时耗力效率低。”这句话的背后,是无数运维人员的心酸。但比这更可怕的是——为了应付检查而“做样子”。 三、自动化才是合规的真正“护城河”“自动化巡检确保100%覆盖且数据不可篡改。”一个自动化合规巡检平台,能做到人工巡检做不到的三件事:第一,100%覆盖,不漏一个。 同时,自动化合规巡检可以将等保2.0、行业专项合规等标准化模板内置,巡检过程自动校验合规性,生成带操作留痕的合规报告,满足金融行业严格审计要求。四、写在最后靠人工巡检撑着的合规,不是合规——是“赌”。 别让人工巡检,成为银行最大的隐形风险。

    11200编辑于 2026-08-31
  • 来自专栏FreeBuf

    OWASP发布10大开源软件风险清单

    基于此,OWASP发布了开源软件风险清单TOP 10,旨在解决帮助企业用户更好地解决开源软件组件安全问题,帮助安全从业者更成熟地治理和安全使用OSS。 风险清单TOP 10由Endor Labs首创,该公司专注于OSS安全、CI/CD管道和漏洞管理、软件供应链安全等。 为了更好地应对风险,管理开源软件漏洞,网安人必须关注风险的先行指标,以便更快发现特定OSS库、组件和项目之间存在的威胁。 以下OWASP发布10大开源软件风险清单。 1. 导致OSS组件未维护的另一个关键因素是,有25%的OSS项目只有一个开发者贡献代码,94%的项目维护者/开发者低于10人。如果一个项目只有一个维护者,风险是显而易见的。 此外,为了减轻组件在传输中被妥协的风险,组织应使用安全协议来传输和网络流量通信。 10.

    66510编辑于 2024-04-17
  • 银保监现场检查,运维拿不出完整巡检记录,当场记风险点

    风险点当场记录在案,整改通知书随后送达,而最可怕的不是罚款本身,而是这个风险点会同步到机构评级、业务审批、乃至下一年度的监管频次中——影响深远、代价沉重。一、一张缺失的巡检记录,是如何变成风险点的? 任何一个环节出现漏洞——一段记录的缺失、一个资产被遗漏、一个“正常”背后没有截图支撑——都可能被定性为“巡检制度执行不到位,信息科技风险管控存在隐患”,作为风险点写入检查底稿。 一个完整、连续、可追溯的巡检台账,是你向监管机构证明“信息科技风险可控”的最直接的证据。不要等到检查人员坐在会议室里,你才发现那个月的巡检记录有5天空白,或者那台核心数据库的检查结果丢失了截图。 在超自动化巡检时代,这样的风险点完全可以通过一次工具升级来规避——让系统自动记录每一次检查,让监管审查时,你能拿出没有任何漏洞的完整台账。 让每一次检查都有据可查,不给风险点留下任何模糊地带——这是超自动化巡检,对银保监合规最直接的承诺。

    21200编辑于 2026-07-08
  • 来自专栏东隅已逝

    MySQL巡检

    CPU)10:26:44 AM CPU %user %nice %system %iowait %steal %idle10:26:54 AM all 0.55 0.00 0.41 5.61 64_ (8 CPU)10:28:36 AM kbmemfree kbmemused %memused kbbuffers kbcached kbcommit %commit10:28:46 AM 223084 w 10 3Linux 2.6.32-642.el6.x86_64 (zst) 09/22/2017 _x86_64_10:31:56 AM proc/s cswch/s10:32:06 MySQL本身 MySQL本身的监控应该包含重点参数的检查,MySQL状态的检查,除此以外还应该包含自增id的使用情况(小心因为自增id使用满了 不能insert写入从而引发报警哦),及主从健康状态的巡检 中间件的巡检 mycat && proxysql 这些中间件的巡检,首先参考系统巡检,再看一下中间件本身的日志类和状态类信息,网络延迟或丢包的检查,也是必须要做工作。

    2.2K40发布于 2019-12-12
  • 来自专栏杨建荣的学习笔记

    业务巡检-系统巡检该怎么做

    系统巡检是对于服务巡检的第一站,所以在这里我们要做好第一班岗,如果系统巡检稀里糊涂,那么后续的数据库服务巡检效果也会大打折扣。 对于系统巡检整体上有如下的一些部分需要注意: ? 可能整体看起来没有太深入的理解,但是和实践结合起来就有很多的注意事项,我们就以硬件信息-ILO状态检查为例来提供一种巡检思路,iLO(Integrated Lights-Out)服务基于惠普的远程控制卡服务 对于iLO服务,我们需要做如下的巡检: (1) 检查ILO可用性和使用情况 (2) ILO模块是否开启 (3) iLO密码检查 (4) iLO超过最大用户连接数限制检查 (5) iLO在不同的硬件产品版本和浏览器的兼容性

    3.3K20发布于 2019-05-13
  • 来自专栏用户6465593的专栏

    设备巡检的痛点和巡检方案

    如何让设备巡检人员高质量完成巡检工作呢也是管理者头疼的一个问题。设备巡检工作的难点在哪呢? 对巡检人员而言:巡检人员需要按照巡检任务对设备进行巡检,保证按时完成巡检任务。纸质的巡检表格显然不方便开展巡检工作。没有自动提醒功能的话,很容易漏检,纸质表格数据也容易丢失等。 2) 可设置巡检定位和拍照,实现高效巡检管理员创建巡检方案后,系统可根据周期自动生成巡检任务,分配给巡检人员。可设置巡检定位、拍照以及巡检班组、巡检路线、巡检点等。巡检人员根据设置的巡检路线进行巡检。 抵达相应的巡检点和设备存放处后扫码填写巡检项目,现场定位并对设备进行拍照记录,可有效规避未到场的假巡检等;同时,通过易点易动设备巡检解决方案,可以设置自定义提醒,确保巡检班组人员收到巡检提醒,确保巡检没有遗漏 3) 实时掌握巡检数据,多维度巡检数据分析通过易点易动设备巡检解决方案自动生成多维度的巡检数据报表,让管理者可实时掌握设备巡检状态、巡检点统计、班组巡检统计、整改统计、巡检点整改统计等,从而可以进一步优化巡检工作和巡检人员管理

    1.4K30编辑于 2022-09-01
  • 来自专栏今天有没有多懂一点工业安全

    工业控制系统风险和威胁-TOP10

    10. 命令注入和参数操作 无效数据未被验证为合法系统流量允许攻击者执行任意系统OT系统上的命令。

    1K20编辑于 2023-09-14
  • 来自专栏网络安全

    OWASP TOP10 OSS 风险:开源软件安全指南

    为了应对这些事件,网络安全从业人员正在开发一些规范和指南,以帮助完善 OSS 的安全治理和使用方式,包括开放 Web 应用程序安全项目 (OWASP) 中开源软件 (OSS) 的 10 大风险。 OWASP Top 10 最初由 Endor Labs 创建,Endor Labs 是一家软件供应链和应用程序安全公司,专注于 OSS、CI/CD 管道的安全使用和漏洞管理。 2:合法软件包风险在十大开源软件风险列表中,下一个是合法软件包风险。恶意行为者意识到破坏合法软件包以影响下游消费者的价值,无论是在组织上还是在个人上。 另一个导致开源码软件未维护的关键因素是,近25%的开源软件项目只有一个开发人员贡献代码,94%的项目由10个或更少的开发人员维护,正如研究员Chinmayi Sharma在她的出版物 “A Tragedy 此外,为了降低组件在传输过程中受到损害的风险,组织应使用安全协议来传输和通信网络流量。10:依赖项过小/过大最后,组件可能提供很少或很多功能,其中只有一部分被实际使用。这通常被称为“软件膨胀”。

    67310编辑于 2024-12-03
  • 来自专栏IT技术精选文摘

    10个最重大的Web应用风险与攻防

    先来看几个出现安全问题的例子 OWASP TOP10 开发为什么要知道OWASP TOP10 TOP1-注入 TOP1-注入的示例 TOP1-注入的防范 TOP1-使用ESAPI(https://github.com 业务系统只需要扔给它一个具体的action,该服务就会返回一个yes/no 基于RBAC设计的权限系统(采用了表继承) TOP8-未验证的重定向和转发 TOP8-案例 TOP8-测试与防范 TOP9-应用已知脆弱性的组件 TOP10 -敏感信息暴露 TOP10-防范 补充资料-DDOS(分布式拒绝攻击) 补充资料-DDOS攻击步骤 如何有效对WEB防护 WEB安全产品种类 Web应用防火墙 初步需要形成的WEB安全整体方案一览 (完

    1.3K101发布于 2018-01-30
  • 来自专栏燧机科技-视频AI智能分析

    河道水利巡检AI智能分析系统基于YOLOv10改进架构

    河道水利管理是水资源保护和防洪安全的重要环节,传统人工巡检方式存在效率低、覆盖范围有限、主观性强等问题。 随着计算机视觉技术的快速发展,基于深度学习的智能巡检系统为河道水利管理提供了新的技术解决方案,实现了全天候、自动化、精准化的河道监测。 一、河道水利巡检的技术挑战1.1 复杂的水文环境河道巡检场景具有显著的环境复杂性:水面反光、波纹干扰、天气变化(雾、雨、雪)、季节性水位变化等。这些因素严重影响目标检测的准确性和稳定性。 二、改进的YOLOv10模型架构设计2.1 整体架构概述本文提出一种针对河道水利巡检优化的YOLOv10改进架构,通过引入注意力机制、多尺度特征融合和水文环境自适应模块,显著提升河道异常问题识别的准确性和实用性 七、技术总结基于改进YOLOv10的河道水利智能巡检系统在实验室测试中表现出优异的性能。通过水面注意力机制、多尺度特征融合和专项检测模块设计,有效解决了河道巡检场景下的技术难题。

    16300编辑于 2026-05-29
  • 来自专栏数据库相关

    SQL Server巡检

    这里简单的补充几个,用python包装一下即可集成到数据库巡检任务平台。 CN.most_recent_sql_handle) AS ST where CN.session_id = ${上一步查出来的BSID} 用python处理下,大致这样,还可以优化下通过钉钉告警出来: 长事务巡检

    1.7K30编辑于 2023-07-05
  • AR工业巡检:虚实融合的智能巡检技术详解

    一、核心原理:空间锚定与虚实叠加​AR 巡检通过技术手段建立物理巡检场景与数字信息模型的一一对应关系,它可以对真实空间进行数字增强,提神工人的感知能力。​ 边缘计算模块就近处理采集到的海量数据,降低延迟;AI 算法(如目标检测、图像识别)自动分析图像和传感器数据,识别设备缺陷(如螺栓松动、管道腐蚀、绝缘子破损),并标记风险等级。 三、实现流程​以工业设备巡检为例,AR 巡检的典型流程的为:​预处理阶段:采集巡检区域的环境数据,构建数字孪生模型,录入设备参数、检修标准、应急预案等信息,完成 AR 系统的场景标定(即建立虚拟坐标与物理坐标的映射关系 数据反馈阶段:巡检过程中产生的缺陷记录、图像、传感器数据自动上传至后台管理系统,更新设备档案,形成巡检报告,为后续维护计划制定提供数据支撑。​ 将节点加入场景(在巡检视野中显示) arSceneView.getScene().addChild(anchorNode); break; 10. 完成单次锚定与叠加 } }

    98510编辑于 2025-10-20
  • 来自专栏网络工程师笔记

    华为交换机网络巡检之10个常用基本信息检查命令

    10、检查配置是否保存 <HUAWEI> compare configuration 业务配置正常后,要进行保存。运行配置需要与保存过的配置相同。

    1.6K10编辑于 2024-03-19
  • 来自专栏Python自动化测试

    线上巡检机制

    这种情况下,可以使用线上巡检机制。 线上巡检机制可以把它理解为实时的进行轮训监控,如果一旦服务出现问题,触发报警的机制通知相关的人员进行紧急的处理。 针对线上巡检的机制可以沿着两个维度来思考,一个是单纯的验证服务的可用性,也就是服务返回200的状态码认为服务是可用的,另外一种是结合业务场景来进行,因为服务返回200的状态码不代表服务提供的业务场景是可用的 下面案例代码是针对一个登录服务每隔10分钟的轮训检查,主要核心是检查服务可用性,没带具体的业务场景。具体案例代码如下: #! assert requests.get( url='http://192.168.0.103:5000/login').status_code==200 下来可以把这些整合到CI的平台,每隔10

    1.5K10编辑于 2022-03-29
领券