Keithley6517静电计测试软件，支持24通道切换，NI DAQ高速采集，IV扫描，适用于纳米发电测试。 支持NI-DAQ卡高速采集，目前适配的型号有：USB-6002, 6009, 6210, 6218, 6212，PCIe-6361，PXI-4472，PCI6259/BNC-2120。 支持温度和湿度协同测试。

致远 A8-N 协同管理软件 V8.0SP2 用户操作手册（企业版）

Gartner发布软件供应链安全市场指南：软件供应链安全工具的8个强制功能、9个通用功能及全球29家供应商Market_Guide_for_Sof_759156_ndx.pdf

软件供应链安全是一个关键的风险和合规性问题，但大多数组织都以分散的方式处理它。缺乏一个包罗万象的框架会遗留安全漏洞。通过实施三支柱框架，安全和风险管理领导者可以确保广泛的保护。 对软件供应链的攻击给组织带来重大的安全、监管和运营风险。有数据显示，这些攻击造成的损失将从 2023 年的 460 亿美元上升到 2031 年的 1380 亿美元。 在全球范围内，包括法律法规在内的合规要求以及非正式的行业指导正在实施，以迫使对软件供应链安全 (SSCS) 和应用程序安全风险采取更积极的应对措施。 Gartner 2023 年技术采用调查发现，近三分之二的组织报告称他们已经实施或正在实施 SSCS 计划。尽管如此，多起事件和指标表明，这些努力（通常在整个组织内缺乏协调）未能解决严重的安全漏洞。 ### Gartner发布的软件供应链安全指南解析 #### 一、引言 随着数字化转型的深入发展，软件供应链安全问题日益凸显，成为企业面临的关键风险之一。根据Gartner的研究报告，预计到2031年，软件供应链攻击导致的损失将从2023年的460亿美元飙升至1380亿美元。这一预测不仅揭示了当前软件供应链安全形势的严峻性，同时也为企业提供了加强安全管理的重要参考。本文旨在深入分析Gartner提出的三支柱框架，探讨如何构建全面的软件供应链安全保障体系。 #### 二、软件供应链安全概述 软件供应链安全涉及从软件开发、分发到部署使用的整个生命周期中的安全性保障。随着软件开发过程中的复杂性和依赖性的增加，供应链中的漏洞逐渐成为攻击者的目标。因此，确保软件供应链的安全对于预防网络安全威胁至关重要。 #### 三、软件供应链攻击现状与挑战 近年来，针对软件供应链的攻击频发，这些攻击往往利用供应链中的薄弱环节进行渗透，给企业和组织带来了巨大的安全、监管和运营风险。据Gartner 2023年技术采用调查结果显示，虽然近三分之二的企业已经开始实施或正在实施软件供应链安全计划，但由于缺乏统一的管理框架，这些努力往往未能有效地填补安全漏洞。 #### 四、Gartner的三支柱框架详解 为了解决上述问题，Gartner提出了一套三支柱框架，旨在帮助企业建立一个全面且协调一致的软件供应链安全保障体系。该框架包括以下三个核心组成部分： 1. **供应链风险管理**：强调在整个供应链中识别、评估和缓解潜在风险的重要性。这包括对外部供应商和服务商的评估，以及内部流程和策略的优化。 2. **软件开发安全性**：重点关注在软件开发过程中嵌入安全实践和技术，确保代码的质量和安全性。这涉及到代码审查、静态和动态分析工具的应用等。 3. **持续监控与响应**：确保持续监测软件供应链中的活动，并及时响应可能的威胁。这包括建立快速响应机制，以便在发生安全事件时能够迅速采取行动。 #### 五、实施建议 为了有效应对软件供应链安全挑战，企业应考虑采取以下措施： 1. **建立跨部门协作机制**：通过加强不同部门之间的沟通与合作，确保软件供应链安全管理的全面覆盖。 2. **制定标准化流程**：制定一套标准化的操作流程和政策，以提高软件供应链管理的一致性和效率。 3. **采用先进技术和工具**：利用最新的技术和工具来增强软件供应链的安全性，如自动化测试、威胁建模等。 4. **培养安全文化**：提高员工对软件供应链安全重要性的认识，鼓励他们积极参与到安全管理工作中来。 5. **定期培训和演练**：定期举办安全培训和应急演练，提升员工的安全意识和应对能力。 #### 六、总结 面对日益复杂的软件供应链环境，企业必须采取更加主动和系统化的措施来保护自身免受潜在威胁。Gartner提出的三支柱框架为构建全面的软件供应链安全保障体系提供了一个清晰的方向。通过综合运用供应链风险管理、软件开发安全性以及持续监控与响应等措施，企业可以在不断变化的安全形势下保持竞争力。

在当前快速发展的软件工程领域，软件供应链安全成为全球企业不可忽视的挑战。根据Gartner的研究报告，预计到2028年，全球有80%的组织将遭受软件供应链攻击，这是2024年已知数据的48%的增长。这一数据强调了企业在整个软件开发生命周期中加强安全防护措施的重要性。 在软件供应链中，无论是外部来源还是内部开发的代码，以及开发环境，都可能已经被破坏。软件工程团队必须采取措施保护软件交付过程的完整性。这包括采用包括持续集成和持续交付（CI/CD）在内的安全实践。报告中强调了几个关键发现，包括公开的包管理器中充斥着易受攻击的第三方组件，这些组件可能在关键价值流中被无意中使用；代码构建和交付管道的安全性受到威胁，可能会导致敏感数据泄露或代码被篡改；以及未能执行最低权限策略，使得攻击者能够横向移动，对开发环境造成更大的威胁。 为了应对这些威胁，Gartner提供了一系列推荐措施。组织需要通过强制执行严格的版本控制政策、利用可信内容的工件存储库评估第三方组件，以及在交付生命周期中管理供应商风险来保护内部代码的完整性。组织应该通过配置CI/CD工具中的安全控制、保护秘密信息以及对代码和容器镜像进行签名来强化软件交付管道的安全性。软件工程师的开发环境需要通过实施最小权限和零信任安全模型的原则来确保安全。 这些安全措施和策略需要在整个软件供应链中被广泛采纳，以确保从代码开发到最终部署的每一个环节都具备高度的安全保障。由于软件供应链攻击的隐蔽性和复杂性，企业必须采取积极的预防措施，包括定期的安全评估、持续的监控以及对潜在安全威胁的快速响应机制。 随着软件供应链攻击日益频繁，组织必须提前做好准备，并采取必要的安全措施来对抗这类攻击。企业需要建立一个全面的安全策略，并将其融入到软件开发生命周期的每个阶段中，以此来保障软件供应链的安全，防止潜在的攻击对企业造成破坏性的影响。

本文详细介绍了在GD32L235KBQ6微控制器上移植FreeRTOS操作系统的完整过程。主要内容包括：从FreeRTOS官网下载LTS版本内核代码、创建工程目录结构、添加内核文件和内存管理文件、配置Cortex-M23相关文件、处理编译过程中的各类错误（如configTICK_TYPE_WIDTH_IN_BITS设定错误、configENABLE_MVE设定错误等）、调整FreeRTOS配置参数（包括CPU时钟频率、节拍器频率和堆空间大小），最终完成工程编译并通过串口测试验证移植成功。文章还提供了相关参考资料的链接，为开发者提供了完整的移植解决方案。 GD32L235KBQ6微控制器是基于ARM Cortex-M23内核的32位高性能微控制器，广泛应用于各类嵌入式系统中。FreeRTOS操作系统是一个专为嵌入式应用设计的实时操作系统（RTOS），它支持多种微处理器架构。在GD32L235KBQ6上成功移植FreeRTOS操作系统，对于需要实时处理能力和高可靠性的应用来说，是一项至关重要的工作。 文章首先从FreeRTOS官网下载了LTS版本内核代码，这是经过长时间测试和验证的稳定版本，为移植工作提供了坚实的基础。在创建工程目录结构时，文章详细介绍了如何组织和管理项目文件，使得项目结构清晰，便于维护和升级。 接着，文章强调了添加内核文件和内存管理文件的重要性。FreeRTOS的核心功能和内存管理机制是实现多任务管理的关键部分，而这些文件的添加确保了系统功能的完整性和稳定性。在配置Cortex-M23相关文件时，文章对处理器特定的配置项进行了详细说明，如异常处理、中断优先级配置等，这些配置直接影响到微控制器的性能和实时性。 在处理编译过程中的错误时，文章提供了几个典型的错误案例和解决方案。这些错误通常涉及到数据类型宽度设置、内存向量入口的配置等，是移植过程中容易遇到的常见问题。作者详细解释了错误产生的原因，并给出了具体解决方法，确保了移植的顺利进行。 文章还着重说明了如何调整FreeRTOS配置参数，包括CPU时钟频率、节拍器频率和堆空间大小。这些参数的调整对于优化系统性能、保证任务调度的准确性和内存使用的高效性至关重要。通过细致的参数配置，可以使FreeRTOS在GD32L235KBQ6微控制器上运行得更加顺畅。 在完成工程编译后，文章通过串口测试验证了移植工作的成功。串口测试是一个快速且有效的验证方法，它可以检验操作系统的基本功能和任务调度的正确性。通过这种方法，可以确保移植的FreeRTOS操作系统能够在硬件平台上稳定运行。 文章提供了丰富的参考资料链接，这些链接包括了官方文档、技术论坛和开发社区等资源，为开发者提供了进一步学习和解决问题的途径。这些资源对于任何从事GD32L235KBQ6微控制器与FreeRTOS移植工作的开发者来说都是非常有价值的。 通过对GD32L235KBQ6微控制器成功移植FreeRTOS操作系统的详细过程的介绍，文章为嵌入式开发者提供了一个清晰的移植指导方案。无论是在项目初期的准备阶段，还是在遇到具体技术难题时，这篇文章都能提供宝贵的参考。同时，文章对GD32L235KBQ6硬件平台的深入介绍，以及对FreeRTOS操作系统细致的配置说明，都为嵌入式系统的设计和优化提供了宝贵的经验。

本文介绍了一款基于Unity3D开发的美少女动作RPG游戏Demo，提供了一个功能完整的ARPG游戏模板。该Demo包含丰富的核心功能，如战斗系统、技能树、敌人AI、存档读档、商店系统、敌人掉落物品、武器切换模型、技能和物品数据库、库存与装备系统、元素与异常状态系统、小地图、怪物重生、任务系统、Mecanim动画支持、游泳附加功能、角色选择、制作系统、宠物与召唤技能、闪避翻滚系统、主副武器切换、装备能力、坐骑系统等。适合热爱游戏开发的同学学习交流，并提供了下载地址。 在软件开发领域，Unity3D平台以其强大而灵活的特性被广泛应用于游戏及互动媒体内容的制作。本文章着重介绍了一款以Unity3D技术为支撑基础的美少女动作角色扮演游戏（Action RPG，简称ARPG）的Demo版本。这个Demo不仅提供了一个功能完整的ARPG游戏框架，还包含了一系列核心游戏机制，如战斗系统、技能树、AI敌人设计、存档与读档功能、商店和物品交易系统、敌人的战利品掉落机制、武器更换与动画展示、技能和物品的数据库构建、角色的装备与库存管理、元素与异常状态的处理系统、小地图的动态显示、怪物的自然复活机制、任务系统的设计、Mecanim动画的集成应用、游泳附加技能、角色选择与定制、物品的制作系统、宠物与召唤术、躲避与翻滚动作、武器之间的主副切换、角色的装备属性管理、以及坐骑系统等多个模块。 这些功能模块构成了一个完整的游戏系统，可以为游戏设计师和开发人员提供一个学习和交流的平台。他们可以通过这个Demo来掌握如何构建一个具有吸引力的游戏环境，并且深入理解Unity3D在游戏开发中的实际应用。此外，为了让开发者能够进一步地研究和实验，该Demo还提供了源码下载，使得学习者可以更加深入地了解代码的实现细节，并在实践中提高自己的编程和设计能力。 该Demo的发布，无疑为Unity3D游戏开发爱好者提供了一种参考的模板，尤其对于那些希望快速入门和掌握ARPG开发流程的初学者，具有非常实用的价值。通过这个Demo，他们可以更直观地理解游戏设计的各个层面，如何实现游戏中的各种互动和机制，以及如何通过编程和美术设计将一个游戏概念变为现实。同时，它还支持开发者在此基础上进行二次开发和创新，推动游戏开发的多样性和创新性。 此外，从商业角度考虑，对于那些有志于从事独立游戏开发的个人或团队，该Demo也展示了如何在预算有限的情况下快速搭建起一个专业级别的游戏原型。通过利用这个模板，开发者可以节约大量的时间和资源，将精力集中在游戏的独有内容和特色设计上，从而加速产品的开发进程，缩短上市时间。 Unity3D动作RPG游戏Demo的推出，不仅为游戏开发的学习者提供了一个宝贵的资源，同时也为整个游戏开发社区的发展注入了新鲜的血液。它既是一个学习工具，也是一款实用的开发模板，为游戏开发爱好者和专业人士都提供了极大的便利和启发。

《员工证件管理软件 宏达员工证件管理系统 v2.0》是一款专为解决企业员工证件管理混乱问题而设计的专业软件。这款系统旨在提供一个高效、便捷的平台，以实现证件信息的快速录入、准确存储和方便查询。在企业日常运营中，员工的各类证件如身份证、工作证、专业资格证书等的管理是一项重要的工作，宏达员工证件管理系统 v2.0 的出现，无疑为企业带来了极大的便利。 系统界面设计遵循简洁明了的原则，用户友好度高。其菜单布局清晰，各个功能模块划分明确，无论是新用户还是有经验的管理员都能迅速上手。主要功能包括以下几个方面： 1. **基本信息管理**：系统允许用户录入员工的基本信息，如姓名、部门、入职日期等，同时可以关联员工的证件信息，形成完整的员工档案。 2. **证件信息录入**：用户可以通过软件录入各种证件的具体信息，如证件类型、证件号码、发证机关、有效期等，并支持上传证件扫描件或照片，以电子形式保存，避免了纸质文件的丢失或损坏。 3. **证件到期提醒**：系统具有自动检测证件有效期的功能，当证件即将到期时，会提前向管理员发送提醒，确保及时办理证件续期，避免因证件过期带来的风险。 4. **查询功能**：通过输入关键词，用户可以快速查询到员工的证件信息，支持按照员工姓名、证件类型、部门等多种条件进行筛选，大大提高了工作效率。 5. **数据统计与分析**：系统能够自动生成各类报表，如各部门证件持有情况统计、证件到期预警报表等，帮助管理层了解证件管理的整体状况，为决策提供数据支持。 6. **权限管理**：根据企业需求，系统可设置不同级别的操作权限，如普通员工只能查看自己的证件信息，而管理员则可以全面管理所有员工的证件。 7. **数据安全保护**：软件内置数据加密技术，确保员工个人信息和证件信息的安全，防止数据泄露。 8. **备份与恢复**：定期自动备份数据，以防意外情况造成数据丢失，同时也支持手动备份和数据恢复功能，确保信息的完整性和连续性。 宏达员工证件管理系统 v2.0 是一款功能完备、操作简便的证件管理工具，它能够有效地提高企业证件管理的效率，降低管理成本，同时保障信息安全，是现代企业管理中不可或缺的一部分。对于任何重视员工证件管理的企业来说，这是一个值得信赖的选择。

NIRStar采集软件是用于操作NIRS（近红外脑功能成像系统）的关键软件，它能够测量大脑皮层区域的组织吸取，推断出与脑功能活动相关的氧合、脱氧血红蛋白浓度变化。该系统采用的是低能量光谱辐射法，通过设置在组织外表面的光源发射器和接收器形成通道，以探测大脑皮层近红外信号。其测量深度和信号强度会随生物组织深度增加而衰减。为了实现脑活动的空间成像，需要在感兴趣的脑区放置多个光源和探测器对。 NIRStar软件操作流程包括硬件连接和设置、系统配置、通道设置以及地形图布局编辑。首先需要确保NIRScout硬件与计算机正确连接，启动设备并确认连接状态。NIRScout硬件包括探测器卡、触发器卡、USB控制器卡以及LED驱动卡等组件。每个探测器卡上有4个探测器通道，触发器卡通过并口与电脑连接，USB控制器卡提供USB2.0接口，而LED驱动卡能够同时驱动8个LED。 接下来是设置系统配置，包括确定可用的最大探测器卡数、光源通道数和操作模式。在设置时要注意硬件状态，尤其是首次使用或更换硬件后，需要进行系统硬件的配置确认。 通道设置是关键步骤，包括设置光源数和探测器数，以及根据试验设计定义光源的点亮序列。光源的点亮模式包括标准模式和提高采样率的双侧区域测试模式。在这个阶段，需要根据探测器和光源的空间布局设置有效的通道，并按一定顺序将这些通道编号记录。 地形图布局编辑器（TopographicLayoutEditor）允许用户实时显示和定义一个二维地形图。该步骤需要将帽子上探测器和光源的布局映射到软件中，便于数据记录和后期处理。具体操作包括在10-20扩展图上标记使用到的光源和探测器，定义有效通道，并将通道信息填写到NIRStar软件的“topo layout”栏中。编辑完成后，NIRStar能够根据定义的地形图进行数据采集和分析。

本文详细介绍了基于三菱PLC的恒压供水系统的设计与实现。系统通过压力传感器检测管网压力，利用PID控制算法调节水泵运行，保持供水压力恒定。文章涵盖了PLC硬件结构、GX Works2编程软件使用、PID控制原理与参数整定、梯形图程序设计以及系统集成与调试等内容。特别讲解了压力传感器信号采集与处理、多泵协调控制逻辑、故障检测与报警功能的实现方法。该教程适合工业自动化领域的技术人员学习参考，提供了从理论到实践的完整解决方案。 三菱PLC在恒压供水系统中的应用涉及到复杂的工业控制技术。该系统的核心是利用压力传感器实时监测水网压力，通过与预设的压力值进行比较，使用PID控制算法对水泵进行调节。PID算法是一种广泛应用于工业控制中的反馈回路技术，它根据控制对象的当前状态和期望状态之间的差异来调整控制输入。在恒压供水系统中，PID控制器会根据压力差值调整水泵的转速或启停，从而确保管网压力保持在一个稳定的水平。 三菱PLC的硬件结构包括多个模块，能够接收传感器信号，并将控制命令发送到执行机构。GX Works2是三菱公司开发的编程软件，专门用于PLC的程序设计和管理。在本文中，使用GX Works2进行程序设计，其中包含了梯形图的设计。梯形图是一种用于PLC编程的图形化编程语言，它以图形化的方式表示逻辑关系，适用于复杂的控制系统。 在系统设计中，压力传感器信号的采集与处理是关键环节，确保信号准确无误地传输到PLC中，是保证系统稳定运行的前提。多泵协调控制逻辑涉及到多台水泵的启动和停止逻辑，这是为了提高系统的效率和可靠性。在某些情况下，可能需要同时运行多台泵以满足供水需求；而在需求较小的时候，则需要关闭一些泵以节约能源。故障检测与报警功能的实现是为了保证系统的安全运行，通过监控系统的各项参数，一旦发现异常，能够立即发出报警，并采取相应的措施。 此外，系统集成与调试是实现恒压供水系统的关键步骤。这包括了硬件的安装、软件的配置以及最终的调试过程。调试过程是通过模拟实际运行条件来测试系统是否能够按照预期工作。在这个阶段，工程师需要对系统进行细致的检查和调整，确保所有组件协同工作，满足设计要求。 整体而言，三菱PLC恒压供水系统的设计和实现涉及到多个环节，从硬件的选择、安装到软件的编程和调试，每一个环节都紧密相关，共同确保系统能够稳定高效地运行。该系统不仅需要扎实的理论基础，还需要丰富的实践经验来完成。对于工业自动化领域的技术人员来说，本教程提供了一个非常有价值的参考，从理论到实践，细致地讲解了如何构建和实现一个现代化的恒压供水系统。