6337 萬、瀘州市“城市大腦”項目：中國系統(tǒng)是贏家:

2022年5月31日，瀘州市數(shù)字經(jīng)濟發(fā)展局發(fā)布《瀘州市“城市大腦”項目（數(shù)字底座及應(yīng)用場景）》公開招標(biāo)公告，預(yù)算 63,636,400.00 元。 招標(biāo)項目： 中標(biāo)結(jié)果 2022年6月27日發(fā)布中標(biāo)結(jié)果公告，瀘州市數(shù)字創(chuàng)新科技有限公司（聯(lián)合體成員：中國電子系統(tǒng)技術(shù)有限公司）6337 萬元中標(biāo)。 評審情況匯總表：

信安標(biāo)委發(fā)布《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實踐指南—遠程辦公安全防護》:

《實踐指南》分析了遠程辦公的主要安全風(fēng)險，針對遠程辦公系統(tǒng)使用方和用戶分別提出了安全控制措施建議。遠程辦公典型場景? 遠程辦公安全風(fēng)險《實踐指南》列舉了遠程辦公的主要安全風(fēng)險，其中包括：供應(yīng)方安全風(fēng)險遠程辦公系統(tǒng)自身安全風(fēng)險數(shù)據(jù)安全風(fēng)險設(shè)備風(fēng)險個人信息保護風(fēng)險網(wǎng)絡(luò)通信風(fēng)險環(huán)境風(fēng)險業(yè)務(wù)連續(xù)性風(fēng)險人員風(fēng)險使用方應(yīng)充分評估遠程辦公系統(tǒng)的安全性 遠程辦公使用方指的是使用遠程辦公系統(tǒng)的組織，包括政府部門、科研機構(gòu)、企事業(yè)單位等?！秾嵺`指南》提出使用方在供應(yīng)方和遠程辦公系統(tǒng)選擇上“應(yīng)充分評估遠程辦公系統(tǒng)的安全性”。 此外，《實踐指南》對遠程辦公系統(tǒng)安全作了詳細分類和論述，比如服務(wù)端安全，包括在線會議安全、即時通信安全、文檔協(xié)作安全、接入安全等；客戶端安全，包括應(yīng)用程序安全和瀏覽器應(yīng)用安全。 用戶應(yīng)加強安全意識，使用強口令用戶即使用遠程辦公系統(tǒng)的使用方工作人員，或與使用方存在工作關(guān)系的人員。

紫光展銳連發(fā)三品牌，攜手17家廠商共建5g生態(tài)！:

9月19日，在南京市江北新區(qū)政府主辦，紫光集團和紫光展銳承辦的主題為“芯時代·共成長”的“2018中國芯片發(fā)展高峰論壇”上，紫光展銳正式發(fā)布“虎賁”、“春藤”兩大全新產(chǎn)品線品牌以及一體化客戶測試服務(wù)品牌 “國家要借助5g實現(xiàn)技術(shù)強國，社會要借助5g實現(xiàn)產(chǎn)業(yè)升級，大眾需要借助5g實現(xiàn)應(yīng)用便捷，要實現(xiàn)這些戰(zhàn)略目標(biāo)，離不開一個健康、協(xié)作、繁榮的生態(tài)，《共建5g產(chǎn)業(yè)生態(tài)倡議書》的發(fā)布，意味著產(chǎn)業(yè)鏈將凝聚一心，分工協(xié)作

用 python 解讀十九大工作報告:

增強改革創(chuàng)新本領(lǐng)，保持銳意進取的精神風(fēng)貌，善于結(jié)合實際創(chuàng)造性推動工作，善于運用互聯(lián)網(wǎng)技術(shù)和信息化手段開展工作。 在中國共產(chǎn)黨第十九次全國代表大會開幕會上，習(xí)近平...

烏審旗政府辦公政務(wù)OA系統(tǒng)：高青縣政府公文系統(tǒng)中freebuf周報 | 萬代南夢宮證實遭黑客入侵；阿爾巴尼亞政府遭受“大規(guī)模網(wǎng)絡(luò)攻擊”

人數(shù)、費用憑直覺去預(yù)估，而不是有計劃、有方向地去實施，這樣做容易造成培訓(xùn)管理的漏洞，增加無效培訓(xùn)，員工的技能也沒有得到成長，反而浪費了財力、人力與物力，使得企業(yè)員工的辦公效率毫無長進。 政務(wù)OA系統(tǒng)培訓(xùn)管理，能夠?qū)γ繄雠嘤?xùn)的實施做好審批權(quán)限流程，讓部門管理人與企業(yè)領(lǐng)導(dǎo)人能夠快速對培訓(xùn)內(nèi)容、時間、人數(shù)、費用等流程的掌控，篩選高質(zhì)量的培訓(xùn)方式，為企業(yè)建立規(guī)范培訓(xùn)管理，以此提高企業(yè)員工的工作效率與個人技能，節(jié)約企業(yè)資金成本。各位 freebufer 周末好~以下是本周的「freebuf 周報」，我們總結(jié)推薦了本周的熱點資訊、優(yōu)質(zhì)文章和省心工具，保證大家不錯過本周的每一個重點！ ?熱點資訊? 1. 萬代南夢宮證實遭黑客入侵 2. 去年全球網(wǎng)絡(luò)犯罪造成損失超 6 萬億美元 3. 受到網(wǎng)絡(luò)攻擊，阿爾巴尼亞在線公共服務(wù)和政府網(wǎng)站暫時關(guān)閉 4. 攻擊者利用偽造時間戳等方式在github上傳播惡意代碼 5. 攻擊者從premint nft 偷走了價值37.5萬美元的nft 6. app store存在大量欺詐應(yīng)用 數(shù)百萬ios用戶受影響 7. 美國扣押朝鮮黑客價值50萬美元的比特幣 8、新的 cloudmensis 惡意軟件正對 mac 設(shè)備部署后門 9、阿爾巴尼亞政府遭受“大規(guī)模網(wǎng)絡(luò)攻擊” 10. 英國熱浪導(dǎo)致谷歌和甲骨文云服務(wù)中斷 ?優(yōu)質(zhì)文章? 1、國家網(wǎng)信辦出手，滴滴被罰80.26億元 根據(jù)網(wǎng)絡(luò)安全審查結(jié)論及發(fā)現(xiàn)的問題和線索，國家互聯(lián)網(wǎng)信息辦公室依法對滴滴全球股份有限公司涉嫌違法行為進行立案調(diào)查。經(jīng)查實，滴滴全球股份有限公司違反《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》的違法違規(guī)行為事實清楚、證據(jù)確鑿、情節(jié)嚴(yán)重、性質(zhì)惡劣。 2、gartner安全運營hype cycle發(fā)布，登頂?shù)膞dr未來在何方？ 近日，知名咨詢機構(gòu)gartner正式發(fā)布了2022安全運營技術(shù)成熟度曲線（hype cycle），正如業(yè)界大多數(shù)人所預(yù)測的那樣，xdr終于站上了peak of inflated expectations的頂端，成為安全運營體系中最炙手可熱的技術(shù)之一。 3、被濫用的slack服務(wù)：apt29針對意大利的攻擊活動分析 apt29，又名cozybear, nobelium, thedukes，奇安信內(nèi)部編號apt-q-77，被認(rèn)為是與東歐某國政府有關(guān)的apt組織。該組織攻擊活動可追溯至2008年，主要攻擊目標(biāo)包括西方政府組織機構(gòu)、智囊團。apt29曾多次實施大規(guī)模魚叉攻擊，收集攻擊目標(biāo)機構(gòu)或附屬組織的人員信息，并針對其中的高價值目標(biāo)采取進一步的網(wǎng)絡(luò)間諜活動。 4、頻繁升級，勒索新變種不斷涌現(xiàn) 在過去的幾周里，fortiguard labs 觀察到了幾個新的勒索軟件變體，這些變體在活動之后就獲得了一定的關(guān)注度。不過對于勒索軟件，這早已不是什么新鮮事，因為勒索軟件就從未停止活動過。 5、紅隊實錄系列：從 nodejs 代碼審計到內(nèi)網(wǎng)突破 此實錄起因是公司的一場紅藍對抗實戰(zhàn)演習(xí)，首先通過內(nèi)部自研資產(chǎn)平臺通過分布式掃描對目標(biāo)資產(chǎn)進行全端口指紋識別。在目標(biāo)的一個ip資產(chǎn)開放了一個高端口web服務(wù)，進一步通過指紋識別的方式發(fā)現(xiàn)是 onlyoffice 服務(wù)。第一次遇到 onlyoffice 服務(wù)（express框架)，后續(xù)整個滲透流程就是通過老洞到分析代碼找到新利用方式，最終通過任意文件寫新利用方式實現(xiàn)了rce，突破進入內(nèi)網(wǎng)。 ?省心工具? 1、wef：一款功能強大的wi-fi安全測試框架? wef全名為wifi exploitation framework，它是一款一款功能強大的wi-fi安全測試框架。wef基于802.11網(wǎng)絡(luò)和協(xié)議實現(xiàn)其功能，并且包含了大量針對wpa/wpa2和wep的安全測試組件，能夠幫助廣大研究人員實現(xiàn)針對wi-fi和藍牙的自動化滲透測試。 2、autopwn-suite：一款功能強大的自動化漏洞掃描和利用工具 autopwn-suite是一款功能強大的自動化漏洞掃描和利用工具，在該工具的幫助下，廣大研究人員可以輕松通過自動化的方式掃描和利用目標(biāo)系統(tǒng)中潛在的安全漏洞。 3、如何使用com-hunter檢測持久化com劫持漏洞 com-hunter是一款針對持久化com劫持漏洞的安全檢測工具，該工具基于c#語言開發(fā)，可以幫助廣大研究人員通過持久化com劫持技術(shù)來檢測目標(biāo)應(yīng)用程序的安全性。 精彩推薦

西班牙放大招，利用區(qū)塊鏈技術(shù)防腐:

防腐在中國一直都是近年來的政治熱點，下馬官員層出疊見，但是腐敗市場卻未因此加以收斂。當(dāng)下，西班牙一則行動卻在國際市場刮起颶風(fēng)。 根據(jù)經(jīng)合組織的一份文件，通過采用區(qū)塊鏈技術(shù)，公共采購籌資過程可增強透明度，可被用作預(yù)防腐敗的措施，因為腐敗將敗壞公共采購合同的公平性，降低基本公共服務(wù)的質(zhì)量，限制發(fā)展具有競爭力的私營部門的機會，并破壞對公共機構(gòu)的信任 在歐洲區(qū)域發(fā)展基金的支持下，一家西班牙區(qū)塊鏈公司正在開發(fā)一種基于以太坊的區(qū)塊鏈解決方案，通過減少操縱和欺詐的可能性，增加數(shù)字交易的可核查性和可審計性，以及在不需要中間人的情況下跟蹤信息和數(shù)字化資產(chǎn)，從而允許各方合法轉(zhuǎn)讓加密資產(chǎn)所有權(quán) 3(3)_看圖王.jpg 這一預(yù)警系統(tǒng)分析了各種來源的數(shù)據(jù)：包括在2000年至2012年期間，西班牙各省被媒體報道或提交法院實際腐敗案件；房地產(chǎn)價格上漲；稅收；經(jīng)濟增長；存款機構(gòu)和非金融公司的數(shù)量不斷增加 新技術(shù)區(qū)塊鏈以及人工智能的防腐使得國際政治市場更為清朗，誠信、透明的防腐斗爭也將引領(lǐng)新時代政治價值觀，建構(gòu)和諧世界。

混沌的邊緣，是一切開始的地方 | 數(shù)據(jù)科學(xué)50人·吳海山:

大自然給吳海山的心中留下了越來越多的問題，而且關(guān)于這些問題并沒有一個統(tǒng)一的答案。當(dāng)回顧這些五彩斑斕的自然景象，他逐漸意識到：我們其實生活在一個復(fù)雜的世界中。 那里有吳海山這樣的計算機科學(xué)家，也有物理學(xué)家、生物學(xué)家等。他們當(dāng)時研究的共同課題，是如何利用視覺跟蹤、數(shù)據(jù)挖掘、機器學(xué)習(xí)等數(shù)據(jù)科學(xué)的方法，研究魚群的復(fù)雜行為。 吳海山說到，“我們通過數(shù)據(jù)的方法，能夠告訴你在魚群這種復(fù)雜系統(tǒng)中，他們是怎樣交互的，影響這些復(fù)雜行為的因素有哪些，哪些因素更加重要等等?！痹谄樟炙诡D的研究讓吳海山對復(fù)雜系統(tǒng)越發(fā)感興趣。 “中國就是一個復(fù)雜的系統(tǒng)，相比其他國家，它有更加獨特的動力學(xué)在里面。通過數(shù)據(jù)去洞察這個大系統(tǒng)背后的機制是非常有意思的?！眳呛Ｉ脚d奮地說。 “通過手機定位數(shù)據(jù)，我們可以分析某一區(qū)域有多少人、多少人工作、多少人消費等等；然后通過衛(wèi)星圖像數(shù)據(jù)，我們用深度學(xué)習(xí)可以識別哪里是工廠、哪里是住宅樓、哪里是寫字樓。

清華大學(xué)翟季冬老師團隊sc15首征奪冠，獲2015年國際超算競賽三連冠:

清華獲獎團隊合影：梁盾、魯逸沁、梁俊邦、翟季冬老師、裘捷中、卓有為、王邈、李愷威（從左往右） sc與isc和asc并列為國際三大大學(xué)生超級計算機賽事，每年舉辦一次，旨在促進大學(xué)生與工業(yè)界之間的聯(lián)系，推動世界各地區(qū)超算青年人才交流和培養(yǎng) 此次sc超算競賽吸引了來自世界各國家和地區(qū)的眾多高校參與，并且采用了眾多實際應(yīng)用的科學(xué)計算程序作為競賽題目。 除此之外，還有兩項基準(zhǔn)測試（benchmark）程序，旨在考驗參賽集群服務(wù)器的最大性能。 比賽要求參賽隊員在總功率3120瓦的限制條件下，自行搭建計算集群并在集群系統(tǒng)上完成6個應(yīng)用程序的性能比拼。 比賽48小時不間斷進行，對隊員們的身心壓力極大，同時也考驗著隊員們親手搭建的高性能集群服務(wù)器的穩(wěn)定性。 博士論文《大規(guī)模并行程序性能預(yù)測關(guān)鍵技術(shù)研究》獲2010年中國計算機學(xué)會優(yōu)秀博士學(xué)位論文和清華大學(xué)優(yōu)秀博士學(xué)位論文，獲中國電子學(xué)會電子信息科技一等獎、教育部科技進步一等獎、2009年西貝爾學(xué)者、2010

【統(tǒng)計學(xué)習(xí)】大數(shù)據(jù)時代，我為什么說統(tǒng)計學(xué)依然是數(shù)據(jù)分析靈魂:

大數(shù)據(jù)是非競爭性資源，有助于政府科學(xué)決策、商家精準(zhǔn)營銷大數(shù)據(jù)時代，數(shù)據(jù)的重要作用更加凸顯，許多國家都把大數(shù)據(jù)提升到國家戰(zhàn)略的高度。 政府合理利用大數(shù)據(jù)，引導(dǎo)決策的將是基于實證的事實，政府會更有預(yù)見性、更加負責(zé)、更加開放。 小數(shù)據(jù)時代，政府做決策更多依憑經(jīng)驗和局部數(shù)據(jù)，難免頭痛醫(yī)頭、腳痛醫(yī)腳。比如，交通堵塞就多修路。大數(shù)據(jù)時代，政府做決策能夠從粗放型轉(zhuǎn)向集約型。 就像股票市場，即使把所有的數(shù)據(jù)都公布出來，不懂的人依然不知道數(shù)據(jù)代表的信息。大數(shù)據(jù)時代，統(tǒng)計學(xué)依然是數(shù)據(jù)分析的靈魂。 正如加州大學(xué)伯克利分校邁克爾·喬丹教授指出的，“沒有系統(tǒng)的數(shù)據(jù)科學(xué)作為指導(dǎo)的大數(shù)據(jù)研究，就如同不利用工程科學(xué)的知識來建造橋梁，很多橋梁可能會坍塌，并帶來嚴(yán)重的后果。”

轉(zhuǎn)載請注明出處,本站網(wǎng)址：http://www.opentechcloud.com/news_2314.html