精华内容
下载资源
问答
  • 1. 安全运营自动化企业的各类安全设备每天都会产生大量的告警和安全事件,安全运营人员在处理这些安全告警和事件的过程中,一方面,需要手工去对安全事件进行信息富化,搜集更多的关于告警、资产、威胁情报的相关...

    1. 安全运营自动化

    企业的各类安全设备每天都会产生大量的告警和安全事件,安全运营人员在处理这些安全告警和事件的过程中,一方面,需要手工去对安全事件进行信息富化,搜集更多的关于告警、资产、威胁情报的相关信息,以进行调查和确认;另一方面,需要对一些低威胁的、明显未成功,或者并不关注的告警进行初步过滤。

    在这个过程中,安全运营人员往往会进行大量的重复性工作,需要耗费大量的时间和精力进行各类查询和分析判断。本文旨在讨论通过一种开源的工作流引擎,Airflow,快速搭建企业的安全运营自动化平台(SOA),减少运营工作中的重复工作,提高安全运营的效率。同时,通过将安全运营的流程固化为剧本,可以帮助运营团队进行安全运营的经验的沉淀和积累。

    da0c883455a743632f5df87bcf911ad9.png

    2. 工作流引擎 Airflow

    Airflow 是一款开源的工作流引擎,自带 Web 界面, 以非常灵活的方式来支持数据的 ETL 过程,并且可以自动调度任务执行,同时也支持多种插件拓展各种对数据的处理和操作方式。

    51798c8c3c84a16f922060851cc2b42c.gif

    Airflow 的部署可以参考网上的其他教程,在部署之后可以通过 Python 脚本来自定义剧本。Airflow 中的剧本都是 DAG ( 有向无环图 ),因此在 AIrflow 中是不支持循环的。一个 DAG 包含多个 Operator, 每个 Operator 中可以执行命令、进行数据处理、查询数据等操作。一个基础的 Airflow 剧本如下:

    1d904c39dffb9539694c4b1fe7d203a6.png

    在这个剧本中,定义了 t1、t2、t3 共 3 个节点,t1 节点指向 t2 和 t3 节点。在 Airflow 中可以通过 “>>“ 来定义节点之间的执行指向关系。通过定义 BashOperator 来定义执行的 bash 操作。

    在实际使用中,每个 Airflow 工作流作为一个剧本,处理一条或一类告警。将日常的安全运营过程中常用的数据查询、调查操作,例如查询以指定 IP 相关的近 10 分钟内的所有告警,或者查询指定 IP 的所有 SQL 注入事件等等,将这些常用的操作编写成通用的 Operator,在剧本中通过传入不同的参数,进行灵活的配置以实现各种调查剧本。

    3. 利用插件自定义操作

    在安全运营工作中,有非常多的操作是 Airflow 自身没有的,在这种情况下我们可以通过 Airflow 的插件功能,将自己常用但 Airflow 不支持的操作写成插件,后续就可以直接调用。通过 AirflowPlugin 提供的接口,用户可以直接编写插件。关于接口提供的具体功能,可以查询官方文档。自定义插件放置到 $AIRFLOW_HOME/plugins 目录下,即可自动加载使用。

    1dd4f72e2808f1fca02bdb52c77a7e4a.png

    4. 剧本

    通过 Python 脚本,将一系列的常用调查和判断编排成剧本,一方面可以帮助安全运营人员进行信息富化,安全运营人员不再需要自己去手动查询和搜集信息,直接根据剧本运行结果进行调查分析;另一方面,安全运营人员可以利用工作流操作实现一些过滤规则,过滤掉大量的不需要关注的告警和事件,排除干扰信息,只需要将精力集中在过滤剩下的少量无法判定的告警上。

    11f7949a73d6639b63d3be9cea485005.png

    5. 腾讯SOC SOAR

    腾讯安全运营中心(SOC)内置了 SOAR 平台,内置支持多种场景的安全剧本,同时支持多种安全设备的联动。当前已经支持下列 4 类场景的多种剧本:

    • 告警准确性调优和确认

    • 调查情报聚合

    • 告警分诊和主动通知

    • 自动化响应

    37ab905e95aba451270c92221f72c9a6.png

    安全运营人员也可以使用 SOAR 平台提供的编排界面,使用系统支持的 100 余种常用调查操作,进行快速灵活的剧本制定,制定符合自身安全运营工作的剧本。

    71e2fd78430c2723f1bd3ffb69dae87e.png

    eeb1649412ed9a8b59d4cdb818edcf99.png

    该账号主要围绕智能化技术如何帮助企业提升网络安全水平展开,内容涉及机器学习、大数据处理等智能化技术在安全领域的实践经验分享,业界领先的产品和前沿趋势的解读分析等。通过分享、交流,推动安全智能的落地、应用。欢迎关注~

    展开全文
  • 矿井综合自动化系统建设充分运用现代信息技术,改造生产工艺,实现生产过程自动化;改善企业经营管理,实现企业管理科学化、规范化、信息化;改进信息系统,实现知识管理网络化;改变营销手段,实现商务运营电子化。...

    矿井综合自动化系统建设充分运用现代信息技术,改造生产工艺,实现生产过程自动化;改善企业经营管理,实现企业管理科学化、规范化、信息化;改进信息系统,实现知识管理网络化;改变营销手段,实现商务运营电子化。

    矿井综合自动化系统平台功能特点:lwh0216

    1)全业务通信整合能力

    系统提供FE、GE、RS485接头等业务子系统接口,提供融合统一的信息接入,适应矿井各种专用自动化子系统的接入传输要求,完全满足矿井专用网络业务发展变化的趋势,快捷方便开展业务。

    2)技术架构

    系统采用纯本安型光网络传输技术架构,环网节点设备和电源故障不允许造成工业环网的冗余环切换或环被拆开而影响生产系统数据传输,提高系统可靠性,同时节省维护成本。

    3)传输安全及数据隔离

    系统具备子系统接入信号的传输带宽和安全性技术保障,具备端口隔离和信号传输优先级设置等技术保障,环网节点设备间具有严格的隔离传输机制,提供各种业务数据流的隔离功能,保证每种业务数据流的纯净传输,不会受到其他业务的影响。

    4)自愈环网保护组网能力

    1+1倒环保护。

    5)实时性

    环网节点设备具有数据传输实时性的保证措施,可保证远程监控业务数据的传输。当一处光纤出故障时,系统可以自动切换,要求网络重构自愈时间小于等于20ms。

    6)关键模块冗余备份能力

    环网核心设备所有关键模块都支持双热备份。主要关键模块出现故障时,系统可以快速智能切换到备用模块,实现业务不间断运行。

    7)扩展性

    系统主机支持插板可堆叠式设计,适应不同应用环境业务容量变化的要求,可根据需要灵活配置系统业务,可根据需要灵活扩容。需具备环网节点设备平行扩容能力(非在环网节点设备级联扩容),在环网节点设备扩容时无需打断环结构。

    8)可靠备电设计

    系统设计支持备用电源供电,地面备用电源延时不小于6小时。

    9)系统传输能力

    系统设计支持对业务数据流进行封装,把地面业务子系统数据流通过地面光网络单元站点接入后,封装透传环网节点设备,然后传送到各个业务子系统,提供对矿井原有通讯业务的支持和整合能力。

    10)业务服务质量保证能力

    系统设计支持对各种业务进行带宽分配、按需服务质量保证的功能,强大的QoS能力为业务服务质量提供了灵活、可靠的保证。

    11)工业级可靠性设计

    系统严格按照矿用通讯设备标准和电信行业通讯设备标准设计,具备工业级的可靠性。

    12)本地自交换能力

    系统独特的自交换设计可以保证在灾难性事故发生时,主用、备用链路完全损坏的情况下,支持任何节点的同一系统下语音话机仍可相互通话,为系统提供额外的安全、可靠性保证。

    13)图形化网络管理

    网管系统支持命令行、TELNET远程维护,同时支持图形化配置管理,便于维护管理人员操作。

    14)管理方式

    SNMP管理:

    遵循SNMP协议标准,提供对SNMP V1、V2c标准的支持,支持MIB II。

    TELNET管理:

    支持TELNET管理接口,支持同时4条TELNET连接到系统。

    支持TELNET AGENT,可通过telnet登陆到其它设备进行管理和维护。

    串口本地管理:

    支持串口管理接口,人机命令与TELNET命令一致。

    SSH管理:

    支持SSH(v1和v2),把所有传输的数据进行加密,避免"中间人"攻击方式,防止DNS和IP欺骗。因为传输的数据是经过压缩的,所以可以加快传输的速度。

    15)故障管理

    系统上电自检:提供上电自检机制,对核心器件进行检测。如果自检不通过,则系统不启动。

    系统日志:记录系统中发生的一些事件,比如用户登录事件,系统重启事件等。

    系统操作日志:记录通过SNMP或TELNET/CLI对系统的操作历史。

    系统远程复位:支持远程复位系统,设备复位采用“硬”复位方式,关键器件完全复位,效果堪比远程断电重起。

    配置文件恢复:支持配置文件的本地/远程上传下载功能,提供配置文件备份和故障时恢复能力。

    配置文件自动保存:支持周期性保存配置文件,以避免配置的更改被遗忘。

    掉电告警(Dying Gasp):系统异常掉电时,向系统管理员提供掉电告警。

    16)性能管理

    端口流量统计:实时记录端口的流量计数,包含输入和输出两个方向。

    CPU占有率统计和告警:支持CPU利用率的动态检测和静态查看。

    内存利用率统计和告警:支持内存使用的动态检测和静态查看。

    17)安全管理

    对登陆的用户、密码进行权限管理,实现用户登陆鉴权和用户操作鉴权,提供用户功能。

    管理用户本地/远程认证:支持对管理用户的本地认证,所有认证信息保存在本地。

    支持对管理用户的远程认证,通过RADIUS CLIENT将用户信息发送给RADIUS SERVER进行认证,本地不保存管理用户信息和权限。

    18)高温告警

    系统内置温度传感器,当工作温度超过配置的阈值时,向EMS上报高温告警,提醒管理者当前工作环境已发生变化,设备不适宜继续运行。

    展开全文
  • 近期,BoCloud博云自动化运维产品BeyondBSM推出最新V3.1版本,本次更新主要实现了运营门户、物理机管理子系统,实现应用市场化、桌面定制化、登录入口统一化,实现物理机装机自动化、配置自动化、性能可视化、管理...

    近期,BoCloud博云自动化运维产品BeyondBSM推出最新V3.1版本, 本次更新主要实现了运营门户、物理机管理子系统,实现应用市场化、桌面定制化、登录入口统一化,实现物理机装机自动化、配置自动化、性能可视化、管理可视化、信息准确化 。另外在3.1版本中,产品对作业平台功能进行了加强,可以更好的满足企业客户对自动化运维平台建设的需求,提升企业运维工作效率。

    核心亮点

    1.运营门户

    运营门户子系统,实现应用集中统一管理,用户可自定义发布应用到应用市场;实现个人桌面自定义,用户可在个人桌面自主添加、删除应用;实现统一入口、统一认证,避免在多套应用系统间多次登录的繁琐操作。

    2.物理机管理

    物理机管理子系统,实现物理机装机大批量、标准化自动化装机;实现物理机的IPMI、BIOS、RAID等自动化配置;不同厂商、不同型号的物理机性能指标可通过性能测试,进行可视化展示;实现物理机资源全生命周期管理的可视化展示;与CMDB联动,保证CMDB数据来源可靠、及时。

    版本展示

    运营门户

    • 定制化桌面

    展示用户的个人门户桌面,呈现各个子系统应用。支持用户对个人门户桌面上的应用进行删除操作。支持用户对个人门户桌面上的背景主题进行切换。

    • 应用市场

    展示当前可用的所有应用,包括应用图标、应用名称、简介、操作。支持通过应用名称对应用进行搜索。支持用户将应用市场中的应用添加到门户桌面。

    • 我的应用

    支持通过应用名称对应用进行搜索。支持新增、编辑、删除应用。

    • 操作日志

    支持记录所有用户的操作记录。支持通过应用名称等搜索条件对用户操作日志进行查询。

    • 用户管理

    支持新增、编辑、删除、授权用户。支持查询用户信息、角色信息,支持新增、编辑、删除角色。

    物理机管理

    • 装机管理

    平台支持预先配置装机模板的功能,包括预设RAID、BIOS、Kickstart、Windows、上线检查模板,方便用户执行批量装机时减少配置操作。提供新增、修改、删除装机模板的功能。

    • 性能测试

    支持不同厂商不同型号的物理机,针对不同的指标进行性能测试,同时建立性能指标基线库,方便对性能评测结果进行评分对比。

    • 信息管理

    支持物理机全生命周期的管理及各类统计报表,并支持与现有的CMDB进行数据交互,作为CMDB系统中物理机数据的提供方,保证CMDB信息的准确及一致性。

    关于BeyondBSM

    BeyondBSM自动化运维平台由博云和京东云联合开发,为企业建立自动化运维体系,实现运维自动化操作的一体化解决方案 。 BeyondBSM自动化运维产品已在多个金融行业客户系统中使用,其中在国内某知名卡机构生产环境中已平稳运行三年多 ,极大地提高了运维人员的工作效率和便利性,支撑企业业务安全、稳定的快速发展。

    经过多年实践经验积累, BeyondBSM 具备十万级别主机自动化运维能力 ,能够对服务器、虚拟机、储存系统、网络、应用等统一化管理 ,帮助企业适应随业务发展而逐渐复杂的IT系统,实现企业运维流程标准化、规范化、通用化,提高运维效率,降低运维风险和运维成本,帮助企业应对新兴技术和市场不断变化发展所带来的挑战。

    展开全文
  • 整理几个互联网公司常用的概念: 解决以下几个疑问以及容易忘记或者混淆的概念:...SaaS是Software-as-a-Service(软件即服务OA系统是Office Automation System 意为办公自动化系统。BOSS(Business & Operation ...

    整理几个互联网公司常用的概念:

    解决以下几个疑问以及容易忘记或者混淆的概念:

    SaaS系统是什么 OA系统是什么  BOSS系统是什么 CRM系统是什么客户关系管理 ERP系统是什么

     

    SaaS是Software-as-a-Service(软件即服务
    OA系统是Office Automation System 意为办公自动化系统。
    BOSS(Business & Operation Support System)指的是业务运营支撑系统
    CRM(Customer Relationship Management)--客户关系管理
    ERP系统是企业资源计划(Enterprise Resource Planning )

     

    SaaS是Software-as-a-Service(软件即服务)的简称,是指通过网络提供软件服务的模式,SaaS模式下厂商将应用软件统一部署在自己的服务器上,客户可以根据自己实际需求,通过互联网向厂商定购所需的应用软件服务,按定购的服务多少和时间长短向厂商支付费用,并通过互联网获得厂商提供的服务。

    OA系统的英文全称是:Office Automation System ,意为办公自动化系统。
    办公自动化(OA)是面向组织的日常运作和管理,员工及管理者使用频率最高的应用系统
    oa系统办公 讨论
    办公自动化(OA: OFFICE AUTOMATION)就是采用Internet/Intranet技术,基于工作流概念,使企业内部人员方便快捷地共享信息,高效协同工作;改变过去复杂、低效的手工办公方式,实现迅速、全方位的信息采集、处理,为企业管理和决策提供科学依据。企业实现办公自动化程度也是衡量其实现现代化管理的标准。办公自动化不仅兼顾个人办公效率提高,更重要的是可实现群体协同工作。凭借网络,这种交流与协调几乎可以在瞬间完成。这里所说的群体工作,可以包括在地理上分布很广,甚至在全球上各个地方,以至于工作时间都不一样的一群工作人员。


    BOSS(Business & Operation Support System,BOSS)指的是业务运营支撑系统。通常所说的BOSS分为四个部分:计费及结算系统、营业与账务系统、客户服务系统和决策支持系统。BOSS从业务层面来看就是一个框架,来承载业务系统、CRM系统、计费系统。实现统一框架中的纵向、横向管理。
    BOSS,业务运营支持系统(Business & Operation Support System),面对客户是统一的;面对
    BOSS系统
    BOSS系统
    业务运营商,它融合了业务支撑系统(BSS)与运营支撑系统(OSS),是一个综合的业务运营和管理支撑平台,同时也是真正融合业务(不同的运营商有不同业务的融合,如传统网络接入业务、IP数据业务、内容提供业务与移动增值业务等)的综合管理平台。


    CRM(Customer Relationship Management)--客户关系管理,是一种以"客户关系一对一理论"为基础,旨在改善企业与客户之间关系的新型管理机制。客户关系管理的定义是:企业为提高核心竞争力,利用相应的信息技术以及互联网技术来协调企业与顾客间在销售、营销和服务上的交互,从而提升其管理方式,向客户提供创新式的个性化的客户交互和服务的过程。其最终目标是吸引新客户、保留老客户以及将已有客户转为忠实客户,增加市场份额。

    ERP系统是企业资源计划(Enterprise Resource Planning )的简称,是指建立在信息技术基础上,集信息技术与先进管理思想于一身,以系统化的管理思想,为企业员工及决策层提供决策手段的管理平台。它是从MRP(物料需求计划)发展而来的新一代集成化管理信息系统,它扩展了MRP的功能,其核心思想是供应链管理。它跳出了传统企业边界,从供应链范围去优化企业的资源,优化了现代企业的运行模式,反映了市场对企业合理调配资源的要求。它对于改善企业业务流程、提高企业核心竞争力具有显著作用。
    ERP是针对物资资源管理(物流)、人力资源管理(人流)、财务资源管理(财流)、信息资源管理(信息流)集成一体化的企业管理软件。它将包含客户/服务架构,使用图形用户接口,应用开放系统制作。除了已有的标准功能,它还包括其它特性,如品质、过程运作管理、以及调整报告等。
    ERP系统的特点有:
    企业内部管理所需的业务应用系统,主要是指财务、物流、人力资源等核心模块。

    内容来源于网络 如有侵权请联系删除

    转载于:https://www.cnblogs.com/stillstep/p/11056428.html

    展开全文
  • 同时,随着近年来土地成本和人工成本的上涨,企业对物流仓储系统建设和运营的关注程度明显提高。针对这一现象,高密度自动化的仓储方式正在成为仓储系统建设的主要趋势。就目前的技术发展来看,可实现高密度自动化...
  • 资源信息化/办公自动化/服务专业化/决策智能化是企业管理系统的关键目标,随着业务的快速增长和技术的频繁更新,已有的管理系统或通用的软件产品已经不能满足企业要求,因此定制开发适合大中型企业的综合解决方案是...
  • 在电信业企业中,业务规则是电信运营商真正的资产,其数据可以和不同的运营5546共享。比如,为了保持营运收入的增长,电信企业采取了各种扩大营业范围的不同手段,发展了大量的代理商,这些代理商负责发展运营商的...
  • 罗克韦尔罗克韦尔自动化与思科系统合作联盟简介zip,当今的制造企业必须更迅速地响应不断变化的市场和运营环境,同时又不能牺牲效率。这使得制造商迫切需要融合和连接整个价值链中众多彼此隔离的生产系统和过程。为此...
  •  1 企业如何选择仓库自动化 仓库自动化的效益是显而易见的:自动化能够加快处理速度,提高精确度,降低劳动力成本,提高可靠性,达到库房面积和空间的更有效利用。但是,这些优势并不是免费得来的。自动化需要很...
  • 为了帮助运维管理者快速发现及处理箱式变电站、工厂仓库、配电所、企业机房、运营商机房等场所中突发的自然环境、动力设备的异常情况,制定了一套自动化环境及动力安全监控系统,不少客户在使用这套系统后发现设备...
  • {管理信息 ERPMRP} 企业 ERP 运营流程实 训实验指导书 实 验 指 导 书 目录 实训一 ERP 简介 1 实训 销售系统现销部分6 实训三 销售系统赊销部分17 实训四 应收系统 21 实训五 生产计划 31 实训六 采购系统自动...
  • 企业自动化的需求由来已久。在企业信息化建设的二、三十年里,高技术硬件软件、设备设施常上常新,企业的生产经营也因此而受益。但人在这个过程当中,一直处于尴尬的角色,难逃为系统、为机器打工的命运。 高度信息...
  • 目前,全球企业为了提高生产率和利润,也越来越多地采用数据分析工具来改进物流和仓库运营,传感器、扫描仪和RFID标签与仓库控制系统自动化物料搬运设备的结合越来越被成为仓库安全和运营效率方面的前进方向。...
  • 随着数据、技术的发展和变革,工业4.0将推动传统企业自动化向完全互联和柔性系统的飞跃。自动化与控制发展至今,已达数十年之久。然而,随着技术能力的飞速提高、日益复杂的供应链与全球离散化生产及需求、...
  • 中国移动信息安全管理与运营中心 第一部分 项目背景及挑战一、企业简介中国移动通信集团公司信息安全管理与运行中心(以下简称“中移信安中心”)成立于2011年11月,在集团公司原信息安全管理部的基础上,结合实际...
  • 于是越来越多的企业选型智能化、自动化、简洁化的OA系统,因传统OA系统软件已经逐渐不满足企业办公。 一套好的系统提供了自定义表单和流程等功能,长久适应企业任何变动发展,更加实现了移动端无纸化办公,提高企业...
  •  而凭借着专业的协同办公技术优势及综合办公实力,OA办公自动化系统不仅被广泛用于企业管理,也是为现代企业带来了更为智能、高效的新型办公模式,进而有效推动企业管理高效运营,提升企业办公效率 一、OA系统是...
  • 北京 —— 企业云计算领导者Nutanix(纳斯达克:NTNX)近日宣布,旗下超融合基础架构(HCI)软件和AHV虚拟平台推出多项全新功能,为业务关键型应用保驾护航,在突发系统中断和灾难情况下保持业务运营连续性。...
  • 凭借着专业的协同办公技术优势以及综合办公实力,OA办公自动化系统不仅被广泛应用于企业管理,也是为现代企业带来了更为智能、高效的新型办公模式,进而有效推动企业管理高效运营,提升企业的办公效率。 一、那么,...
  • 关键字:仓库 方案 移动 仓库 方案 解决 移动 美国讯宝科技公司(Symbol Technologies Inc., The Enterprise Mobility Company)(NYSE:SBL)和专门提供条形码、无线射频及自动化数据采集系统系统...
  • 显然传统的会员管理模式已经远远无法满足这些企业,如何避免营销行为不但没有起到应有的效果,还迅速掉粉,亟待通过会员精细化运营管理,结合会员标签、会员画像,提高会员留存率,提升会员粘性,从而提升销售。...
  • 微厦网校运营系统是一款基于B/S架构的在线学习系统,支持手机端、电脑端,可以在安卓、苹果、微信中使用,方便学员利用碎片时间进行随时随地的学习,可广泛用于培训机构、职业学院、机关单位、企业机构等等。...
  • 全球自动化仓储50

    2020-04-11 14:48:08
    目前,全球企业为了提高生产率和利润,也越来越多地采用数据分析工具来改进物流和仓库运营,传感器、扫描仪和RFID标签与仓库控制系统自动化物料搬运设备的结合越来越被成为仓库安全和运营效率方面的前进方向。...
  • 物流企业运营所需的能源、劳动力、土地价格持续上涨,依赖"高投入、低产出"传统物流运作模式难以为继,面临着降低成本、提高效率、可持续发展的转型要求。快递行业对于新兴的大件快递消费需求也不断增长,然而大件重...
  • 美国讯宝科技公司(Symbol Technologies Inc., The Enterprise Mobility Company:trade_mark:)和专门提供条形码、无线射频及自动化数据采集系统系统集成商兼增值零售商RedLine解决方案公司日前宣布,...
  • 3.12 数据产品 数据产品是指数据分析师为了响应数据化运营的号召,提高企业全员数据化运营的效率,以及提升...因此可以这样理解,数据产品就是自动化、产品化了数据分析师的一部分常规工作,让系统部分取代数据分...
  • “工业4.0”是一个宏大的愿景,但又是一个简单的概念:把大量的有关人、IT系统自动化原件和机器的信息融入到虚拟网络——实体物理系统中,并利用产生的数据为企业服务,其本质即为“融合”。在制造系统中,工厂...
  • 走过路过不要错过点击蓝字关注我们作者:王延杰 陈浙明摘 要:在立体库系统运营的过程中,不可避免地会发生因设备异常导致停机的情况。由于组成立体仓库系统的设备多,特别是移动设备结构复杂,以蜂鸣器和声光报警器...
  • 而在管理者追求新的管理模式的时候,OA办公自动化系统成了追求发展新的契机。 实际上,每个企业运营过程中,都会形成一套自己的业务流程,而这些也就是其成长的核心基础。但是在此过程中,也会出现一些问题,比如...

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 553
精华内容 221
关键字:

企业自动化运营系统