作者｜Harry，携程资深后端开发工程师，负责直连平台建设，关注系统高可用、数据驱动等领域。一、前言携程门票活动供应商直连平台（以下简称“直连平台”）通过API对接多个供应商的订单和商品系统，实现自动化信息同步和状态流转。随着业务的高速发展，供应商的对接需求与日俱增，这不仅对直连平台接入供应商的上线效率提出更高的要求，同时供应商系统的物理网络限制、稳定性参差不齐等情况也给直连平台带来不小的挑战。本文将从提高供应商接入效率和增强系统稳定性两个方面分享直连平台的实践经验。二、背景2.1系统介绍直连平台作为供应商与携程内部系统的适配层，主要支持两条通路：一是同步供应商的商品信息到商品系统，如价格、
作者｜Harry，携程资深后端开发工程师，负责直连平台建设，关注系统高可用、数据驱动等领域。一、前言携程门票活动供应商直连平台（以下简称“直连平台”）通过API对接多个供应商的订单和商品系统，实现自动化信息同步和状态流转。随着业务的高速发展，供应商的对接需求与日俱增，这不仅对直连平台接入供应商的上线效率提出更高的要求，同时供应商系统的物理网络限制、稳定性参差不齐等情况也给直连平台带来不小的挑战。本文将从提高供应商接入效率和增强系统稳定性两个方面分享直连平台的实践经验。二、背景2.1系统介绍直连平台作为供应商与携程内部系统的适配层，主要支持两条通路：一是同步供应商的商品信息到商品系统，如价格、
供应链管理中的物联网对于生产力和盈利能力来说是一笔意外收获。电子元件的买家、卖家和分销商在最近的考验中了解到，任何行业或供应链都不能免于中断。物联网是工业4.0带来的最强大的协同技术之一，但构建它的方式是否有对错之分?物联网带来机遇供应链物联网市场的价值以万亿美元而非数十亿美元衡量。这些技术对该行业的影响估计为1.9万亿美元的附加值。例如，爱立信在德克萨斯州路易斯维尔的制造工厂采用了基于物联网的资产跟踪平台后，节省了2%至5%的备用采购支出。通用电气旗下的工厂已经广泛部署物联网资产，以提供维护问题的提前警告。为生产、物料处理和配送设备配备传感器甚至摄像头，以实时研究资产状况，这种做法正变得越来
供应链管理中的物联网对于生产力和盈利能力来说是一笔意外收获。电子元件的买家、卖家和分销商在最近的考验中了解到，任何行业或供应链都不能免于中断。物联网是工业4.0带来的最强大的协同技术之一，但构建它的方式是否有对错之分?物联网带来机遇供应链物联网市场的价值以万亿美元而非数十亿美元衡量。这些技术对该行业的影响估计为1.9万亿美元的附加值。例如，爱立信在德克萨斯州路易斯维尔的制造工厂采用了基于物联网的资产跟踪平台后，节省了2%至5%的备用采购支出。通用电气旗下的工厂已经广泛部署物联网资产，以提供维护问题的提前警告。为生产、物料处理和配送设备配备传感器甚至摄像头，以实时研究资产状况，这种做法正变得越来
Counterpoint的全球蜂窝物联网模块和芯片组跟踪器的最新研究显示，2022年第三季度，全球蜂窝物联网模块出货量同比仅增长2%，本季度中国市场出货量同比下降8%。第三季度，中国在全球蜂窝物联网模块市场上处于领先地位，尽管市场份额有所下降。紧随其后的是北美和西欧。本季度前五大物联网模块供应商都来自中国，分别是移远通信、广和通、日海智能、中国移动和美格。在过去的几个月里，国际厂商之间也进行了一些整合，比如Telit接管了Thales的物联网业务，Semtech收购了物联网模块领域的SierraWireless。在本季度，出货量排名前三的技术NB-IoT、4GCat1和4GCat4占了总出货量
Counterpoint的全球蜂窝物联网模块和芯片组跟踪器的最新研究显示，2022年第三季度，全球蜂窝物联网模块出货量同比仅增长2%，本季度中国市场出货量同比下降8%。第三季度，中国在全球蜂窝物联网模块市场上处于领先地位，尽管市场份额有所下降。紧随其后的是北美和西欧。本季度前五大物联网模块供应商都来自中国，分别是移远通信、广和通、日海智能、中国移动和美格。在过去的几个月里，国际厂商之间也进行了一些整合，比如Telit接管了Thales的物联网业务，Semtech收购了物联网模块领域的SierraWireless。在本季度，出货量排名前三的技术NB-IoT、4GCat1和4GCat4占了总出货量
组织如何映射其供应链依赖关系，以便更好地理解和管理供应链中的风险。介绍本指南面向大中型组织，他们需要获得信心或保证缓解与供应商合作相关的漏洞已到位。什么是供应链映射？供应链映射(SCM)是记录、存储和使用从公司供应链中涉及的供应商收集的信息的过程。目标是对您的供应商网络有最新的了解，以便更有效地管理网络风险，并进行尽职调查。许多组织依靠供应商来交付产品、系统和服务。供应链通常庞大而复杂，有效地保护供应链可能很困难，因为脆弱性可能在其中的任何一点是固有的、引入的或被利用的。这使得很难知道您是否在整个供应链中拥有足够的保护。注：SCM遵循一切良好风险管理的原则；组织需要了解其供应链中固有的风险，然
组织如何映射其供应链依赖关系，以便更好地理解和管理供应链中的风险。介绍本指南面向大中型组织，他们需要获得信心或保证缓解与供应商合作相关的漏洞已到位。什么是供应链映射？供应链映射(SCM)是记录、存储和使用从公司供应链中涉及的供应商收集的信息的过程。目标是对您的供应商网络有最新的了解，以便更有效地管理网络风险，并进行尽职调查。许多组织依靠供应商来交付产品、系统和服务。供应链通常庞大而复杂，有效地保护供应链可能很困难，因为脆弱性可能在其中的任何一点是固有的、引入的或被利用的。这使得很难知道您是否在整个供应链中拥有足够的保护。注：SCM遵循一切良好风险管理的原则；组织需要了解其供应链中固有的风险，然
美国网络安全和基础设施安全局（CISA）和安全研究人员报告称，一个受广泛使用的开源Java框架中存在严重漏洞并被攻击者利用，他们正利用该漏洞向未打补丁的服务器部署后门。专家表示，这种情况可能会对未打补丁的软件构成重大供应链威胁。CISA已将CVE-2022-36537添加到其已知已开发漏洞（KEV）目录中，该漏洞影响ZKJavaWeb框架9.6.1、9.6.0.1、9.5.1.3、9.0.1.2和8.6.4.1版本。根据KEV列表，在ZK框架AuUploaderservlets中发现的这个漏洞，可能允许攻击者"检索位于Web上下文中的文件内容"，从而窃取敏感信息。CISA表示：该漏洞可以影响多
美国网络安全和基础设施安全局（CISA）和安全研究人员报告称，一个受广泛使用的开源Java框架中存在严重漏洞并被攻击者利用，他们正利用该漏洞向未打补丁的服务器部署后门。专家表示，这种情况可能会对未打补丁的软件构成重大供应链威胁。CISA已将CVE-2022-36537添加到其已知已开发漏洞（KEV）目录中，该漏洞影响ZKJavaWeb框架9.6.1、9.6.0.1、9.5.1.3、9.0.1.2和8.6.4.1版本。根据KEV列表，在ZK框架AuUploaderservlets中发现的这个漏洞，可能允许攻击者"检索位于Web上下文中的文件内容"，从而窃取敏感信息。CISA表示：该漏洞可以影响多
