【汽车数智化时代，大规模个性化定制的智能制造，联友科技有新解法】随着大数据、人工智能等数字化技术广泛应用在消费产业链各个环节，新消费时代已悄然而至。在新消费观的驱动下，大规模个性化定制等智能制造新模式对供给端的生产效率、产品质量、敏捷反应等提出了更高的要求，制造产业的数智化升级已迫在眉睫。
在汽车数智化转型升级趋势下，汽车制造企业的制造能力需适应更高的要求。一方面需要充分考虑客户需求，另一方面要提升生产和供应链能力以提高效率，增强产品研发和创新能力来增加产品附加值，同时，在企业管理层级，需要升级企业管控理念与工具，提高运营效率。
基于汽车制造业面临的实际需求和运营挑战，联友科技认为可从以下方向进行智能制造业务模式的创新:一是构建以客户为中心的大规模个性化定制模式，快速响应客户需求；二是通过数字化技术导入，构建卓越制造体系。

联友科技深耕汽车行业智能制造，针对个性化定制的精益运营，打造了系列智能制造产品，助力车企构建卓越制造体系，实现精益产线规划、优化工艺、优化物流输送策略、优化生产策略、智能分析生产数据、优化生产活动现场、优化实时监控等数智化工厂的转型升级。
企业级BOM平台：为企业构建全价值链的产品数据管理及应用环境，从产品规划构想，到产品设计和工程化，再到产品生产准备和生产制造，最后到产品销售和售后，为企业各领域高效协同提供支撑。
APS高级计划排程系统：可以实现订单全过程跟踪，同时可以支持多个工厂、异地化生产，在满足交期的前提下减少库存资金占用和物流成本。

LES 智能供应链系统：支持8种供给指示算法，灵活配置物流环节、供给方式，满足不同主机厂的多种物流模式。同时，LES的自动识别与收货功能，可以通过标签识别和视觉识别技术，减少作业人员扫描作业，释放作业员双手，让库管进出业务更加简单、及时、高效。
MES 数字化制造执行平台：适用于整车及发动机、变速箱、电池包等核心零部件及总成，包含计划调整、作业指示、生产调度、生产防错、生产协同、生产管理和工艺建模等环节。
QMS 全价值链质量管理：对企业已有数据进行收集分析，为企业全价值链提升提供决策和管理支持。

星联智云工业物联网平台：通过星云天梯和星云智盒软硬网关产品快速配置设备联网，构建云端统一的数据采集、存储、治理平台，赋能大数据的分析应用和机理模型的持续优化，拥有海量数据的处理能力和工业应用培育开发能力，并将逐步开放工业APP开发平台和工业微服务组件，以丰富的开箱即用工业SaaS助力快速构建数字化工厂。目前成熟的产品包括星联易修平台、电机故障诊断、机器人减速机预测性维护和动作捕捉应用、视觉识别应用、AR防错应用、工位作业指示、定时定位应用等。
智能制造运营中心：建立自现场层到决策层的信息自然流动，信息传递只需0.5秒，实现真正的数字化、可视化、智能化，通过实时监控、异常提醒、管理可视化，充分发挥大数据分析和智能决策作用，构建智能工厂大脑。
联友科技深耕汽车行业20年，拥有丰富的汽车智能制造的行业经验和落地实践，面向汽车行业提供全价值链和全生产要素的解决方案，为汽车制造企业的数智化转型升级赋能，打造智能制造精益运营新模式，助力精益生产落地，实现降本提质增效。

公共云安全仍然是组织关注的主要问题#运维# #虚拟化#
公共云采用面临的较大威胁是粗心的用户、易受攻击的配置和网络攻击，这些配置和攻击会穿过杀伤链进入云平台以获得访问权限。

尽管采用率更高且收益显著，许多组织仍然担心将其资产托管在公共云上。

最近的一些调查报告强调了人们的担忧。来自Cybersecurity Insiders和ISC2的2019年云安全报告发现，93%的组织对公共云安全有着中度到极度的关注。Bitglass公司最近发布的云安全报告中，90%以上的受访者对公共云安全表示关注。

这两份报告以及另一份由Cybersecurity Insiders撰写并由Check Point赞助的报告都详细说明了组织如此关注的原因。

这些报告中列出了受访者认为对公共云采用的最大威胁的类似清单。主要问题包括数据丢失和泄漏、未经授权的访问以及云平台的错误配置。其他包括外部数据共享、缺乏可视性、恶意内部人员、恶意软件/勒索软件、数据隐私、合规性和数据主权。

Enterprise Strategy Group公司高级首席分析师Jon Oltsik表示，这些调查结果并不令人惊讶。

他说，“而且有些安全事件一直在发生，这可能会增加出错的可能性。例如，如果企业在容器中托管应用程序，则必须了解容器周围的漏洞和攻击向量。如果使用的是无服务器模型，则可能会发生同样的情况。这一切都会改变企业放置安全控件的位置，以及需要监控的内容。”

Oltsik表示，他将描述最大的公共云安全威胁，这些威胁阻碍采用方式略有不同，将其范围缩小到粗心的用户，易受攻击的配置，以及跨越杀伤链进入云端以获取访问权限的攻击。

他说，无论是由于缺乏知识还是根本不关心，总会有一些粗心的用户。除了教育用户之外，OLTSik始终强调以能够识别恶意、可疑或粗心行为的方式监控用户的重要性。做到这一点的最佳方法包括限制用户可以通过最小权限、基于角色的访问控制和强身份验证来做什么。他建议使用用户行为分析和行为监控工具，以及实践良好的身份和访问管理(IAM)。

“人们还可以使用SIEM(安全信息和事件管理)来编写一些关联规则，这样就知道如果有人连续执行第一步、第二步和第三步，那就是错误。”他补充道。

至于解决易受攻击的配置，Oltsik建议实施扫描和分析工具。他说，“例如，确保S3存储桶不会对任何人进行身份验证，这是几年前的默认配置，并且让很多人陷入困境。”

关于公共云安全的最后一个问题，网络攻击可以跨越“杀伤链”进入云平台，并获取对敏感数据的访问，这是一个很大的问题。正如Oltsik解释的那样，黑客或者使用云计算作为本地访问数据的方式，或者通过网络钓鱼、社交媒体或其他攻击来破坏用户，使用该载体访问云中的数据。他说，“这是一个复杂的问题，但有很多方法可以解决。”

他解释说，“企业必须了解用户和开发人员在做什么，以及什么是正常行为，才能发现异常现象，并了解它们如何影响下游的应用程序和数据。换句话说，人们需要理解杀伤链：在一个地方发生的事情会将如何影响在另一个地方发生的事情。”

他补充说，理解和监控杀伤链的最佳方法之一是使用Mitre Att&ck框架，这是攻击者在对组织进行破坏时使用的战术和技术的知识库。

遗留安全工具的问题
这三份调查报告都强调了这样一个事实，即为内部部署环境设计的安全工具并非本身可迁移到云计算环境中。正如Check Point公司的调查报告所说，“传统安全工具不是针对云计算的动态、分布式虚拟环境而设计的。66%的受访者表示，传统安全解决方案或者根本不起作用，或者在云计算环境中提供有限的功能。”

Oltsik说，“这是真的，但有很多方法可以解决，”例如，对内部部署安全工具进行重大投资的组织可能不希望废弃这些工具，并购买新工具。相反，他们可以在云中部署代理，在传统安全控制和云安全控制之间创建混合工具。

但这是权宜之计。ESG公司的研究发现，只要这些工具与传统工具集成，企业就更喜欢为云计算而专门构建的工具。

Oltsik说，“很多企业不想复制政策、收集数据和执法规则，但云平台是一个不同的环境，监控和控制它的方式是不同的，所以只要适合企业的整体安全策略，就需要向云平台开放不同的模型。”

但从长远来看(一般在三年内)，企业将推动整合。

Oltsik说，“如今，投资于多云中的内部数据中心和应用程序并不少见。这将是一个异构的世界，这意味着企业需要能够始终适应所有这些环境的安全工具。企业希望能够访问工作负载和数据，而无需根据数据的位置和工作负载的位置编写规则。”

ESG公司发现，企业倾向于从独立的云安全工具开始，并在未来几年内将它们集成到他们的环境中。他说，“这就是为什么看到思科、PaloAlto、Checkpoint等供应商收购云计算工具，并将它们集成到自己架构中的原因。”

#厦门城市服务台#【#厦门血小板紧缺血站呼吁市民捐献#】近日，据厦门市中心血站，目前血小板库存量少，因此较易出现临床突发大量使用某种血型血小板而造成供应不足，其中又以AB型血小板较为明显。血站呼吁更多市民能加入捐献单采血小板的队伍中来，挽救更多急需输血的危重症患者。在厦门，累计献血4000ml以上、荣获全国无偿献血奉献奖的献血者，可享受“三免”。如市民有意愿，可拨打捐献血小板预约专线2296787咨询了解。（来源：今日海沧、厦门日报）