1. 安全技术体系架构 1.1. 基础的网络架构、DNS、资产及配置管理数据库（CMDB）等，构成了通用的基础设施 1.2. SSO（Single Sign On，单点登录系统）​、KMS（Key Management Service，密钥管理系统）​、权限管理系统、统一日志平台、数据服务等，构成了 ...

1. 可审计 1.1. 可审计（Auditable）就是记录所有的敏感操作，并可用于事件追溯 1.2. 审计功能主要体现在操作日志方面 1.2.1. 记录下来的内容，即通常所说的操作日志 1.3. 确保能够通过操作日志来还原事件的真相（通常称之为“复盘”​）​，找到事件发生的真正原因并改进相关的薄弱 ...

本文解析SKU规模化后标签管理的核心难题与解法。SKU变多后，标签管理从“人记”演变为多对多映射、包装层级换算、客户差异适配与权限隔离四类问题。关键解法有三：把包装层级建成可计算的数据模型，尾箱数量由系统自动换算而非人工填写；把产品与模板关系做成可配置矩阵，实现一物多标、多物一标；把打印动作按“产品... ...

1. 访问控制 1.1. 是为降低攻击面而采取的控制措施，以及依据安全管理政策、业务规则或资源属性、授权表、专家知识，对主体访问客体的行为进行控制，确定是否放行，防止对资源进行未授权的访问 1.2. 基于属性的访问控制 1.2.1. Attribute-Based Access Control, A ...

在装备制造行业摸爬滚打这些年，我见过太多企业在数字化转型的路上摔跟头。今天聊聊选型项目管理软件时最容易踩的3个坑，以及我是怎么找到正确答案的。 ...

1. 授权 1.1. 向通过身份认证的主体（用户/应用等）授予或拒绝访问客体（数据/资源等）的特定权限 1.2. 在正常情况下，普通用户不能拥有管理特权，未付费用户无法享受付费用户才能享受的资源 1.3. 授权是决策单元，是司令官，是执行访问控制的依据或输入之一 2. 授权的原则与方式 2.1. 从 ...

1. 口令面临的风险及保护 1.1. 不恰当的口令存储方式及数据库被拖库，如明文存储、弱散列算法（如MD5）且未加盐 1.2. 用户在不同网站使用同一口令所引起的撞库 1.3. 登录模块针对撞库的控制措施缺失或不足 1.4. 口令的保护 1.4.1. 用户的口令属于用户的个人隐私 1.4.2. 户的 ...

1. 产品安全架构 1.1. 尽可能地从源头做起，从产品自身做好安全质量的提升，防患于未然 1.2. 产品安全架构就是构建产品自身安全特性的主要组件及其关系 1.3. 安全体系也是由一个个安全领域内的产品所构成，是安全体系的最小单元，如果这个最小单元的安全性都得不到保障，则整个安全体系的安全性更是无 ...

1. 架构 1.1. 架构是一种在方案设计、系统实现、产品部署、安全改进等项目活动中所必需的思维模式、通用语言和沟通桥梁 1.2. 架构所要提供的正是类似于“图纸”这样一种东西 1.3. 架构是系统中所有元素以及元素间关系的集合 1.4. 架构由元素和关系组成 1.4.1. 架构就是系统中包含了哪些 ...

设权限不是“勾一下谁能看”。同一句“他能不能看”，其实有三种问法：按岗位、按条件、按关系。问法不同，管权限的办法就得跟着换。 一、三种问法，三套办法 RBAC（按岗位）：你戴哪张工牌？一类人一个角色，改一次全组跟着变； ABAC（按条件）：当场条件满不满足？部门 / 时间 / 环境，逐条比对； Re ...

本文面向电子设备厂IT，梳理标签打印软件选型的六大核心标准：多业务系统深度集成（MES/WMS/PLM）、全品牌打印硬件兼容、多厂区多终端协同、供应链分级数据安全、全栈信创适配、多行业合规一体化。传统单机或进口软件普遍存在数据孤岛、设备调度难、模板混乱、外协数据泄露、信创不兼容等短板。 敖维码尚标识... ...

文档元信息 原文档元信息 原文档URL：https://fiona.readthedocs.io/en/stable/manual.html 作者 Sean Gillies（电子邮箱：sean.gillies@gmail.com） 时间 2024年9月16日 许可 本文档（不包含文档中的示例代码）基 ...

短信、手机弹窗、小 U 盘、Passkey……看起来都是“多问一步”，但差别巨大。判断它们其实只看两条：这第二样，是不是“另一种东西”？它的钥匙本体，上不上网？ 一、先分清：什么才算“一个因素” 你知道的：密码、PIN； 你有的：验证码、手机、密钥； 你是什么：指纹、人脸。 第二因素必须是不同的东西 ...

把 200 个群交给 AI 之后，我重新想了一遍"自动化"的边界 起因 先交代背景，免得后面说的东西对不上号。 我这边有 200 来个客户群，做设备的，群里问得最多的是型号、配件、发货、报价。以前的状态是：手机上永远 999+，半夜有人问第二天才回，同一个"X3 配件能不能单独发"一天要打三十遍。 ...

1. 术语 1.1. 信息安全 1.1.1. Information Security 1.1.2. 广义的信息安全​，是基于“安全体系以信息为中心”的立场，泛指整个安全体系，侧重于安全管理 1.1.3. ISO 27001信息安全管理体系 1.1.4. 内容合规，防止有毒有害信息内容（黄赌毒等）的 ...

HANTOVA（涵拓华）主要从事定制促销礼品、旅行配件和旅游纪念品相关产品，支持 OEM/ODM 定制。本文介绍 HANTOVA 的主要产品类型，以及一件定制产品从需求确认、材料与工艺选择、打样到批量生产和包装的大致流程。 ...

企业级安全中心，是一种面向多服务器环境的安全管理方案。它把分散在各处的安全能力——漏洞扫描、木马查杀、WAF、防火墙、安全基线——聚合成一个统一的风险视图，并把「发现风险 → 判断优先级 → 处置 → 验证」串成一条闭环。 它要解决的不是某一个具体的安全问题，而是服务器一多之后，几乎每个技术负责人都 ...

一、方案架构与拓扑设计 1.1 设计思路 本方案采用Spine-Leaf两层架构，Spine层双机部署作为集中式VXLAN IP网关，Leaf层双机通过M-LAG实现双活接入。该架构的核心优势在于： · 集中式网关部署在Spine设备上，所有三层流量均经过Spine设备处理，便于流量控制和策略部署 ...

本文聚焦高端制造产线标签打印的六大常见痛点：海外软件信创适配难、微型特种标签精度不足、MES/ERP数据割裂、多厂区模板分散、追溯审计能力弱、多品牌设备管理散。这些问题直接导致序列号重码、物料报废、审厂受阻等经营压力。 敖维标识集团管控平台以多项能力破局：全栈信创适配（银河麒麟、统信UOS、金仓/达... ...

本文介绍敖维标识集团管控系统，定位国产工业级条码标签管理平台。针对高端制造行业重码零容忍、审厂严苛、信创替代等需求，系统以六大核心能力破局：全栈信创适配（银河麒麟/统信/金仓/国密加密）、微米级高精度打印（±0.1mm偏差，600dpi DataMatrix）、全局序列号防重复校验（打印前拦截重复S... ...