SOA安全噩夢(mèng)何時(shí)休？
[導(dǎo)讀]SOA為那些要實(shí)施跨部門(mén)、跨系統(tǒng)和跨企業(yè)集成的公司創(chuàng)造了巨大的機(jī)會(huì)。 集成能夠幫助簡(jiǎn)化商業(yè)流程、提高產(chǎn)品上市的時(shí)間、使企業(yè)對(duì)業(yè)務(wù)、共享的數(shù)據(jù)和服務(wù)中的變化更快地做出反應(yīng)。例如，正確建立的SOA架構(gòu)能夠讓一個(gè)電
SOA為那些要實(shí)施跨部門(mén)、跨系統(tǒng)和跨企業(yè)集成的公司創(chuàng)造了巨大的機(jī)會(huì)。
集成能夠幫助簡(jiǎn)化商業(yè)流程、提高產(chǎn)品上市的時(shí)間、使企業(yè)對(duì)業(yè)務(wù)、共享的數(shù)據(jù)和服務(wù)中的變化更快地做出反應(yīng)。例如，正確建立的SOA架構(gòu)能夠讓一個(gè)電子商務(wù)網(wǎng)站與自己的供應(yīng)商、分銷(xiāo)商、信用卡公司和消費(fèi)者無(wú)縫地集成在一起。在一個(gè)客戶下訂單之后，系統(tǒng)將自動(dòng)編排大量的信息，不須要在每一次登錄時(shí)都詢(xún)問(wèn)用戶或者系統(tǒng)。
SOA還允許企業(yè)在不放棄和不更換老式系統(tǒng)的情況下通過(guò)抽象化某些商業(yè)流程、服務(wù)或者數(shù)據(jù)來(lái)重新煥發(fā)這些老系統(tǒng)的青春。企業(yè)能夠利用它們對(duì)現(xiàn)有的老式系統(tǒng)的投資，同時(shí)建立無(wú)縫地與老系統(tǒng)集成在一起的新系統(tǒng)。
對(duì)于最終用戶來(lái)說(shuō)，這是涅槃。對(duì)于安全部門(mén)的人來(lái)說(shuō)，這是他們最糟糕的噩夢(mèng)。
集成的負(fù)面影響
上面提到的SOA的好處伴隨著在安全、隱私和遵守法規(guī)方面的很大風(fēng)險(xiǎn)。對(duì)于那些輕松地把防火墻后面和防火墻外面的其它服務(wù)集成在一起的服務(wù)來(lái)說(shuō)，它們必須是可發(fā)現(xiàn)的和容易轉(zhuǎn)變的。許多SOA實(shí)施使用Web服務(wù)。Web服務(wù)使用WSDL(Web服務(wù)說(shuō)明語(yǔ)言)說(shuō)明如何啟用這個(gè)服務(wù)。UDDI(統(tǒng)一描述、發(fā)現(xiàn)和集成)是一種標(biāo)準(zhǔn)，通常與Web服務(wù)一起使用，允許發(fā)現(xiàn)和提取服務(wù)。SOA中常用的另外兩個(gè)標(biāo)準(zhǔn)是XML(可擴(kuò)展標(biāo)記語(yǔ)言)和SOAP(簡(jiǎn)單對(duì)象訪問(wèn)協(xié)議)。XML是一種自我說(shuō)明格式，包含明文形式的信息，而SOAP是交換基于XML的信息的協(xié)議并且以明文提供重要的信息。雖然這些標(biāo)準(zhǔn)讓企業(yè)更容易地集成服務(wù)，但是，如果沒(méi)有適當(dāng)?shù)陌踩胧?，它也?huì)把這個(gè)王國(guó)的鑰匙交給黑客。
許多老式的系統(tǒng)的構(gòu)造從來(lái)都不是要暴露給外部的，特別是不能暴露給防火墻外部的系統(tǒng)?，F(xiàn)在，采用SOA之后，由于SOA的可發(fā)現(xiàn)的和自我說(shuō)明的性質(zhì)，黑客能夠訪問(wèn)他們以前無(wú)法接觸的系統(tǒng)和數(shù)據(jù)。
企業(yè)中的挑戰(zhàn)
業(yè)內(nèi)人士向許多架構(gòu)師、廠商、培訓(xùn)師和安全專(zhuān)家提出了一個(gè)簡(jiǎn)單的問(wèn)題：你認(rèn)為在實(shí)施SOA的時(shí)候架構(gòu)師需要解決的最大的安全風(fēng)險(xiǎn)是什么？這個(gè)問(wèn)題的答案有如下幾類(lèi)：
機(jī)構(gòu)中缺乏對(duì)這種風(fēng)險(xiǎn)的嚴(yán)重的認(rèn)識(shí)和知識(shí)。
在服務(wù)、系統(tǒng)和企業(yè)之間傳播證書(shū)。
監(jiān)視、審計(jì)和強(qiáng)制執(zhí)行政策的能力。
缺乏認(rèn)識(shí)和知識(shí)
重要的是企業(yè)架構(gòu)師要得到適當(dāng)?shù)呐嘤?xùn)，這樣他們就能夠很好地理解SOA以識(shí)別這種風(fēng)險(xiǎn)。許多SOA計(jì)劃都是企業(yè)架構(gòu)師小組從技術(shù)的觀點(diǎn)推動(dòng)的。如果架構(gòu)師不熟悉風(fēng)險(xiǎn)和其它問(wèn)題，他們不僅不知道需要建立什么來(lái)這個(gè)服務(wù)的安全，而且他們還不知道在什么時(shí)候引進(jìn)安全和審計(jì)專(zhuān)家。安全需要提前建立，不應(yīng)該在事后建立。把安全建在每一個(gè)服務(wù)中對(duì)于每一項(xiàng)服務(wù)的性能和可維護(hù)性可能是一個(gè)負(fù)擔(dān)。安全應(yīng)該作為一套核心的服務(wù)實(shí)施，允許集中管理和維護(hù)安全。此外，管理層必須理解這個(gè)風(fēng)險(xiǎn)并且提供適當(dāng)?shù)闹С趾唾Y金以便有效地保證企業(yè)的安全。
傳播證書(shū)
許多服務(wù)是“無(wú)頭的”，也就是說(shuō)這些服務(wù)沒(méi)有相關(guān)的用戶接口。這些服務(wù)是通過(guò)啟動(dòng)其它服務(wù)并且由其它服務(wù)啟動(dòng)的，而且必須要把證書(shū)按照順序從頭到尾不間斷傳遍整個(gè)系統(tǒng)。更有挑戰(zhàn)性的是一個(gè)信息可能包含為多個(gè)服務(wù)用戶提供的XML數(shù)據(jù)。
以一個(gè)電子商務(wù)網(wǎng)站為例，一個(gè)訂單能夠引發(fā)一個(gè)包含提供給一個(gè)供應(yīng)商、分銷(xiāo)商和信用卡公司的XNL數(shù)據(jù)，每一方都有不同的安全要求。只有信用卡公司有權(quán)訪問(wèn)這個(gè)信用卡信息(信用卡信息應(yīng)該按照PCI的要求加密)。供應(yīng)商需要知道什么產(chǎn)品和在目錄的什么地方。分銷(xiāo)商需要知道有關(guān)產(chǎn)品和發(fā)貨地址的信息。因此，你從這個(gè)例子可以看出，過(guò)去簡(jiǎn)單地使用SSL的日子是不夠的。在這個(gè)例子中，同樣的信息要同時(shí)發(fā)給三個(gè)不同的公司并且不需要任何一家公司登錄。許多公司采用WS-*標(biāo)準(zhǔn)(如Ws-Security、WS-Trust、WS-Federation、Ws-Policy等)來(lái)解決這些風(fēng)險(xiǎn)。
最佳做法包括XML加密，使用公共密鑰和/或者令牌，政策驅(qū)動(dòng)的安全方法，而不是采用硬編碼。但是，在建立這些最佳做法的時(shí)候，事情會(huì)變得更加復(fù)雜。XML加密可以造成性能下降，從而產(chǎn)生XML設(shè)備/加速器的需求。政策驅(qū)動(dòng)的安全需要用于更新、維護(hù)和審計(jì)安全政策的工具。這將把我們帶到下一類(lèi)問(wèn)題...
審計(jì)、監(jiān)視和強(qiáng)制執(zhí)行政策
許多回答這個(gè)問(wèn)題的人強(qiáng)調(diào)了對(duì)于所有的服務(wù)的端對(duì)端的監(jiān)視和審計(jì)重要性。說(shuō)把適當(dāng)?shù)陌踩胧┙ㄔ谶@個(gè)架構(gòu)中是一回事。證明這個(gè)事情是另一回事。
把安全建成一種服務(wù)的架構(gòu)師需要從審計(jì)和管理規(guī)定的角度考慮這種需求。我們有SOX、HIPAA、PCI和許多其它的法規(guī)。有時(shí)候，這些法規(guī)是相互沖突的。例如，SOX要求我們存儲(chǔ)有所有關(guān)金融交易的一切記錄，而PCI法規(guī)要求我們不能用明文存儲(chǔ)信用卡號(hào)碼。而且我們同時(shí)還必須把信用卡號(hào)碼信息傳送給金融機(jī)構(gòu)。要實(shí)現(xiàn)這個(gè)目的，企業(yè)的所有種類(lèi)的加密和其它加密措施都要進(jìn)行審計(jì)。要通過(guò)這些審計(jì)，我們必須記錄每一個(gè)服務(wù)電話的正確的信息級(jí)別，向各種審計(jì)人員和管理部門(mén)提供一種方法，證明我們是遵守它們的規(guī)定的。一次糟糕的交易就會(huì)讓審計(jì)失敗。
一個(gè)大的挑戰(zhàn)是外部服務(wù)用戶以意想不到方式適應(yīng)了某些服務(wù)。必須要有預(yù)見(jiàn)性地監(jiān)視服務(wù)的消費(fèi)以便識(shí)別出出人意料的不符合安全政策的用戶，在災(zāi)難性結(jié)果出現(xiàn)之前迅速達(dá)成一個(gè)解決方案。最后，我們必須保證正確的數(shù)據(jù)在正確的時(shí)間交給正確的人。
我們能做什么？
有兩件事情能夠緩解這種風(fēng)險(xiǎn)。第一是提高認(rèn)識(shí)。投資進(jìn)行培訓(xùn)和培訓(xùn)每一個(gè)人，不僅僅使培訓(xùn)開(kāi)發(fā)人員。管理層需要高水平的培訓(xùn)課程，而架構(gòu)師、安全專(zhuān)家、審計(jì)師、開(kāi)發(fā)人員、測(cè)試人員、商業(yè)分析師和其他人需要針對(duì)他們需求的培訓(xùn)。
第二，安全是每一個(gè)人的責(zé)任，不僅僅是企業(yè)架構(gòu)師和安全架構(gòu)師的責(zé)任。機(jī)構(gòu)要全力保證企業(yè)的安全。業(yè)內(nèi)人士建議企業(yè)雇用有經(jīng)驗(yàn)的SOA安全人員或者雇用一個(gè)顧問(wèn)把這個(gè)知識(shí)傳授給機(jī)構(gòu)內(nèi)部的安全部門(mén)。
集成能夠幫助簡(jiǎn)化商業(yè)流程、提高產(chǎn)品上市的時(shí)間、使企業(yè)對(duì)業(yè)務(wù)、共享的數(shù)據(jù)和服務(wù)中的變化更快地做出反應(yīng)。例如，正確建立的SOA架構(gòu)能夠讓一個(gè)電子商務(wù)網(wǎng)站與自己的供應(yīng)商、分銷(xiāo)商、信用卡公司和消費(fèi)者無(wú)縫地集成在一起。在一個(gè)客戶下訂單之后，系統(tǒng)將自動(dòng)編排大量的信息，不須要在每一次登錄時(shí)都詢(xún)問(wèn)用戶或者系統(tǒng)。
SOA還允許企業(yè)在不放棄和不更換老式系統(tǒng)的情況下通過(guò)抽象化某些商業(yè)流程、服務(wù)或者數(shù)據(jù)來(lái)重新煥發(fā)這些老系統(tǒng)的青春。企業(yè)能夠利用它們對(duì)現(xiàn)有的老式系統(tǒng)的投資，同時(shí)建立無(wú)縫地與老系統(tǒng)集成在一起的新系統(tǒng)。
對(duì)于最終用戶來(lái)說(shuō)，這是涅槃。對(duì)于安全部門(mén)的人來(lái)說(shuō)，這是他們最糟糕的噩夢(mèng)。
集成的負(fù)面影響
上面提到的SOA的好處伴隨著在安全、隱私和遵守法規(guī)方面的很大風(fēng)險(xiǎn)。對(duì)于那些輕松地把防火墻后面和防火墻外面的其它服務(wù)集成在一起的服務(wù)來(lái)說(shuō)，它們必須是可發(fā)現(xiàn)的和容易轉(zhuǎn)變的。許多SOA實(shí)施使用Web服務(wù)。Web服務(wù)使用WSDL(Web服務(wù)說(shuō)明語(yǔ)言)說(shuō)明如何啟用這個(gè)服務(wù)。UDDI(統(tǒng)一描述、發(fā)現(xiàn)和集成)是一種標(biāo)準(zhǔn)，通常與Web服務(wù)一起使用，允許發(fā)現(xiàn)和提取服務(wù)。SOA中常用的另外兩個(gè)標(biāo)準(zhǔn)是XML(可擴(kuò)展標(biāo)記語(yǔ)言)和SOAP(簡(jiǎn)單對(duì)象訪問(wèn)協(xié)議)。XML是一種自我說(shuō)明格式，包含明文形式的信息，而SOAP是交換基于XML的信息的協(xié)議并且以明文提供重要的信息。雖然這些標(biāo)準(zhǔn)讓企業(yè)更容易地集成服務(wù)，但是，如果沒(méi)有適當(dāng)?shù)陌踩胧?，它也?huì)把這個(gè)王國(guó)的鑰匙交給黑客。
許多老式的系統(tǒng)的構(gòu)造從來(lái)都不是要暴露給外部的，特別是不能暴露給防火墻外部的系統(tǒng)?，F(xiàn)在，采用SOA之后，由于SOA的可發(fā)現(xiàn)的和自我說(shuō)明的性質(zhì)，黑客能夠訪問(wèn)他們以前無(wú)法接觸的系統(tǒng)和數(shù)據(jù)。
企業(yè)中的挑戰(zhàn)
業(yè)內(nèi)人士向許多架構(gòu)師、廠商、培訓(xùn)師和安全專(zhuān)家提出了一個(gè)簡(jiǎn)單的問(wèn)題：你認(rèn)為在實(shí)施SOA的時(shí)候架構(gòu)師需要解決的最大的安全風(fēng)險(xiǎn)是什么？這個(gè)問(wèn)題的答案有如下幾類(lèi)：
機(jī)構(gòu)中缺乏對(duì)這種風(fēng)險(xiǎn)的嚴(yán)重的認(rèn)識(shí)和知識(shí)。
在服務(wù)、系統(tǒng)和企業(yè)之間傳播證書(shū)。
監(jiān)視、審計(jì)和強(qiáng)制執(zhí)行政策的能力。
缺乏認(rèn)識(shí)和知識(shí)
重要的是企業(yè)架構(gòu)師要得到適當(dāng)?shù)呐嘤?xùn)，這樣他們就能夠很好地理解SOA以識(shí)別這種風(fēng)險(xiǎn)。許多SOA計(jì)劃都是企業(yè)架構(gòu)師小組從技術(shù)的觀點(diǎn)推動(dòng)的。如果架構(gòu)師不熟悉風(fēng)險(xiǎn)和其它問(wèn)題，他們不僅不知道需要建立什么來(lái)這個(gè)服務(wù)的安全，而且他們還不知道在什么時(shí)候引進(jìn)安全和審計(jì)專(zhuān)家。安全需要提前建立，不應(yīng)該在事后建立。把安全建在每一個(gè)服務(wù)中對(duì)于每一項(xiàng)服務(wù)的性能和可維護(hù)性可能是一個(gè)負(fù)擔(dān)。安全應(yīng)該作為一套核心的服務(wù)實(shí)施，允許集中管理和維護(hù)安全。此外，管理層必須理解這個(gè)風(fēng)險(xiǎn)并且提供適當(dāng)?shù)闹С趾唾Y金以便有效地保證企業(yè)的安全。
傳播證書(shū)
許多服務(wù)是“無(wú)頭的”，也就是說(shuō)這些服務(wù)沒(méi)有相關(guān)的用戶接口。這些服務(wù)是通過(guò)啟動(dòng)其它服務(wù)并且由其它服務(wù)啟動(dòng)的，而且必須要把證書(shū)按照順序從頭到尾不間斷傳遍整個(gè)系統(tǒng)。更有挑戰(zhàn)性的是一個(gè)信息可能包含為多個(gè)服務(wù)用戶提供的XML數(shù)據(jù)。
以一個(gè)電子商務(wù)網(wǎng)站為例，一個(gè)訂單能夠引發(fā)一個(gè)包含提供給一個(gè)供應(yīng)商、分銷(xiāo)商和信用卡公司的XNL數(shù)據(jù)，每一方都有不同的安全要求。只有信用卡公司有權(quán)訪問(wèn)這個(gè)信用卡信息(信用卡信息應(yīng)該按照PCI的要求加密)。供應(yīng)商需要知道什么產(chǎn)品和在目錄的什么地方。分銷(xiāo)商需要知道有關(guān)產(chǎn)品和發(fā)貨地址的信息。因此，你從這個(gè)例子可以看出，過(guò)去簡(jiǎn)單地使用SSL的日子是不夠的。在這個(gè)例子中，同樣的信息要同時(shí)發(fā)給三個(gè)不同的公司并且不需要任何一家公司登錄。許多公司采用WS-*標(biāo)準(zhǔn)(如Ws-Security、WS-Trust、WS-Federation、Ws-Policy等)來(lái)解決這些風(fēng)險(xiǎn)。
最佳做法包括XML加密，使用公共密鑰和/或者令牌，政策驅(qū)動(dòng)的安全方法，而不是采用硬編碼。但是，在建立這些最佳做法的時(shí)候，事情會(huì)變得更加復(fù)雜。XML加密可以造成性能下降，從而產(chǎn)生XML設(shè)備/加速器的需求。政策驅(qū)動(dòng)的安全需要用于更新、維護(hù)和審計(jì)安全政策的工具。這將把我們帶到下一類(lèi)問(wèn)題...
審計(jì)、監(jiān)視和強(qiáng)制執(zhí)行政策
許多回答這個(gè)問(wèn)題的人強(qiáng)調(diào)了對(duì)于所有的服務(wù)的端對(duì)端的監(jiān)視和審計(jì)重要性。說(shuō)把適當(dāng)?shù)陌踩胧┙ㄔ谶@個(gè)架構(gòu)中是一回事。證明這個(gè)事情是另一回事。
把安全建成一種服務(wù)的架構(gòu)師需要從審計(jì)和管理規(guī)定的角度考慮這種需求。我們有SOX、HIPAA、PCI和許多其它的法規(guī)。有時(shí)候，這些法規(guī)是相互沖突的。例如，SOX要求我們存儲(chǔ)有所有關(guān)金融交易的一切記錄，而PCI法規(guī)要求我們不能用明文存儲(chǔ)信用卡號(hào)碼。而且我們同時(shí)還必須把信用卡號(hào)碼信息傳送給金融機(jī)構(gòu)。要實(shí)現(xiàn)這個(gè)目的，企業(yè)的所有種類(lèi)的加密和其它加密措施都要進(jìn)行審計(jì)。要通過(guò)這些審計(jì)，我們必須記錄每一個(gè)服務(wù)電話的正確的信息級(jí)別，向各種審計(jì)人員和管理部門(mén)提供一種方法，證明我們是遵守它們的規(guī)定的。一次糟糕的交易就會(huì)讓審計(jì)失敗。
一個(gè)大的挑戰(zhàn)是外部服務(wù)用戶以意想不到方式適應(yīng)了某些服務(wù)。必須要有預(yù)見(jiàn)性地監(jiān)視服務(wù)的消費(fèi)以便識(shí)別出出人意料的不符合安全政策的用戶，在災(zāi)難性結(jié)果出現(xiàn)之前迅速達(dá)成一個(gè)解決方案。最后，我們必須保證正確的數(shù)據(jù)在正確的時(shí)間交給正確的人。
我們能做什么？
有兩件事情能夠緩解這種風(fēng)險(xiǎn)。第一是提高認(rèn)識(shí)。投資進(jìn)行培訓(xùn)和培訓(xùn)每一個(gè)人，不僅僅使培訓(xùn)開(kāi)發(fā)人員。管理層需要高水平的培訓(xùn)課程，而架構(gòu)師、安全專(zhuān)家、審計(jì)師、開(kāi)發(fā)人員、測(cè)試人員、商業(yè)分析師和其他人需要針對(duì)他們需求的培訓(xùn)。
第二，安全是每一個(gè)人的責(zé)任，不僅僅是企業(yè)架構(gòu)師和安全架構(gòu)師的責(zé)任。機(jī)構(gòu)要全力保證企業(yè)的安全。業(yè)內(nèi)人士建議企業(yè)雇用有經(jīng)驗(yàn)的SOA安全人員或者雇用一個(gè)顧問(wèn)把這個(gè)知識(shí)傳授給機(jī)構(gòu)內(nèi)部的安全部門(mén)。
下載文檔本站聲明： 本文章由作者或相關(guān)機(jī)構(gòu)授權(quán)發(fā)布，目的在于傳遞更多信息，并不代表本站贊同其觀點(diǎn)，本站亦不保證或承諾內(nèi)容真實(shí)性等。需要轉(zhuǎn)載請(qǐng)聯(lián)系該專(zhuān)欄作者，如若文章內(nèi)容侵犯您的權(quán)益，請(qǐng)及時(shí)聯(lián)系本站刪除。
換一批
延伸閱讀
韓國(guó)的“萬(wàn)能應(yīng)用”Kakao周末掉線，引發(fā)了生活和商業(yè)的廣泛混亂，暴露出一個(gè)無(wú)處不在的科技巨頭被迫下線時(shí)所產(chǎn)生的漏洞。Kakao的主要服務(wù)——從即時(shí)通訊到網(wǎng)約車(chē)再到移動(dòng)支付，在上周六遭遇宕機(jī)，此前該公司大部分?jǐn)?shù)據(jù)服務(wù)器所...
關(guān)鍵字： 即時(shí)通訊 電子 移動(dòng) 網(wǎng)約車(chē)濟(jì)南2022年10月14日 /美通社/ -- 近日，國(guó)務(wù)院辦公廳印發(fā)《關(guān)于加快推進(jìn)"一件事一次辦"打造政務(wù)服務(wù)升級(jí)版的指導(dǎo)意見(jiàn)》，提出加快推進(jìn)"一件事一次辦"，打造政務(wù)服務(wù)升級(jí)版，...
關(guān)鍵字： 新基建 電子 APP 數(shù)據(jù)共享（全球TMT2022年10月13日訊）愛(ài)立信與歐洲合作伙伴加強(qiáng)在6G生態(tài)系統(tǒng)與標(biāo)準(zhǔn)化方面的合作。隨著歐盟委員會(huì)（EC）6G旗艦項(xiàng)目第二階段 -- Hexa-X-II的啟動(dòng)。愛(ài)立信將延續(xù)其在Hexa-X項(xiàng)目第一階段中的技...
關(guān)鍵字： TCL 愛(ài)立信 電子 生態(tài)系統(tǒng)
廠商專(zhuān)欄
熱門(mén)文章
- 國(guó)產(chǎn)仿真軟件NESIM-A發(fā)布 國(guó)產(chǎn)EDA重要里程碑
- 阿里京東美團(tuán)燒了800億 馬化騰：騰訊抗不住
- 宇樹(shù)科技澄清2025年銷(xiāo)量數(shù)據(jù)：人形機(jī)器人實(shí)際出貨量超5500臺(tái)
- 新唐科技發(fā)布高功率紫外激光二極管(379 nm，1.0 W)
- Keil MDK軟件包(pack)下載的幾種方法詳解
- 一文搞懂脈沖寬度調(diào)制（PWM）原理、頻率與占空比
- 國(guó)產(chǎn)GPU第一股摩爾線程終于來(lái)了：12月5日上市 市值537億
- 1.2億天價(jià)罰單！全球第三大設(shè)備商因臺(tái)積電2nm泄密案被起訴
- 科技巨頭集體預(yù)警：內(nèi)存價(jià)格將大幅上漲！
編輯精選
更多
論壇活動(dòng)
更多
論壇熱帖
- 【每周分享】程序員真的逃不過(guò)35歲被裁的坎嗎？
- 【每周分享】公司已經(jīng)裁掉我了，還在繼續(xù)安排大量工作給我，這合適嗎？
- 【每周分享】努力、運(yùn)氣、選擇，哪一個(gè)更重要？
- CW32L012固件庫(kù)發(fā)現(xiàn)兩處問(wèn)題
- CW32L011休眠模式 偶發(fā)無(wú)法喚醒
- gd32f4 中斷影響adc采樣怎么解決
- GD32F303定時(shí)器捕獲頻率出現(xiàn)問(wèn)題
- 用PMOS做開(kāi)關(guān)的電路，開(kāi)關(guān)按下PMOS導(dǎo)通，電路為啥不行呢
- APM32F407備份SRAM VBAT測(cè)試避坑指南：從誤判到精準(zhǔn)檢測(cè)
- 極海的APM32F425和APM32F427到底有什么區(qū)別？
技術(shù)子站
更多
資料下載
更多
技術(shù)學(xué)院
- TrendForce集邦咨詢(xún): 預(yù)計(jì)HBM4驗(yàn)證將于2026年第二季度完成，三大原廠供應(yīng)英偉達(dá)的格局有望成形
- TrendForce集邦咨詢(xún): 夏普龜山K2工廠計(jì)劃八月停工，或?qū)_擊蘋(píng)果IT面板與電子紙供應(yīng)
- TrendForce集邦咨詢(xún): 存儲(chǔ)器漲勢(shì)加劇終端售價(jià)壓力，2026年全球手機(jī)產(chǎn)量恐面臨下行風(fēng)險(xiǎn)
- 電容器故障導(dǎo)致跳閘的解決方法
- 從結(jié)構(gòu)到性能的深度揭秘多層PCB內(nèi)部
- 負(fù)反饋是放大電路設(shè)計(jì)的核心技術(shù)
- 干貨！步進(jìn)電機(jī)和伺服電機(jī)的區(qū)別
- 開(kāi)關(guān)電源知識(shí)匯總
