14、保障 Azure Arc 服务器安全：从规则配置到 SQL 集成的全面指南

于 2025-11-03 13:01:57 发布
阅读量14 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： Azure Arc实战指南 文章标签： Azure Arc Microsoft Sentinel SQL Server
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/vulkan6gpu/article/details/154474191

保障 Azure Arc 服务器安全：从规则配置到 SQL 集成的全面指南

1. 适用于 Azure Arc 服务器的 Microsoft Sentinel 分析规则

Microsoft Sentinel 拥有超过 120 个服务和云应用程序的内置连接器。选择启用哪些连接器取决于组织内安全数据的来源。与 Azure Arc 服务器特别相关的 Microsoft Sentinel 数据连接器包括：
- Microsoft Defender for Cloud
- DNS
- 安全事件
- Windows 防火墙

这些连接器同样适用于运行 Windows 和 Linux 并执行 IaaS 角色的 Azure VM。当监控 Azure VM 或 Azure Arc 服务器，或同时监控两者时，建议启用这些连接器。

1.1 启用安全事件数据连接器的提示

启用安全事件数据连接器时，建议从“常见事件”设置开始。“所有事件”设置可能成本较高，而“最少事件”设置无法提供完整的审计跟踪。

1.2 分析活动规则

以下是特别适用于 Azure Arc 服务器的 Microsoft Sentinel 分析警报规则：
- 所有 GALLIUM、IRIDIUM、ZINC、PHOSPHORUS、THALLIUM、CERIUM、STRONTIUM、BARIUM 和 NOBELIUM 规则
- 根据 Azure Defender 警报创建事件
- 检测到潜在的 DGA
- 观察到具有高反向 DNS 查找计数的罕见客户端
- Solorigate 网络信标
- TI 将电子邮件实体映射到安全警报
- TI 将 URL 实体映射到安全警报数据
- TI 将域名实体映射到安全警报

1.3 异常规则

异常规则必须先激活才能生成异常。激活异常规则后，检测到的异常将存储在 Microsoft Sentinel 工作区日志部分的“异常”表中。
- 每个异常规则都有一个训练期，在训练期结束后，异常才会出现在表中。可以在每个异常规则的描述中找到训练期（通常为 7 天或 14 天）。
- 一旦异常规则开始产生异常检测结果，你可以选择创建适合自己环境的警报规则。

特别适用于 Azure Arc 服务器的 Microsoft Sentinel 异常规则如下：
| 异常规则 | 描述 |
| — | — |
| 尝试对用户账户和计算机进行暴力破解 | 检测对用户账户和计算机的暴力破解尝试 |
| 用户账户和计算机的可疑登录量 | 识别用户账户和计算机的异常登录量 |
| 具有提升令牌的用户账户的可疑登录量 | 监测具有提升权限的用户账户的异常登录量 |
| 按登录类型划分的用户账户的可疑登录量 | 根据登录类型检测用户账户的异常登录情况 |
| 按登录类型划分的尝试对用户账户进行暴力破解 | 针对不同登录类型检测暴力破解尝试 |
| 具有提升令牌的计算机的可疑登录量 | 检测具有提升权限的计算机的异常登录量 |
| 检测机器生成的网络信标行为 | 识别机器产生的异常网络信标活动 |
| 异常网络流量异常 | 发现网络流量的异常情况 |
| 过度数据传输异常 | 检测数据传输量过大的异常现象 |
| 异常 Web 请求活动 | 识别 Web 请求的异常行为 |
| 按失败原因划分的尝试对用户账户进行暴力破解 | 根据失败原因检测暴力破解尝试 |

更多关于使用异常规则的信息，请参考： https://docs.microsoft.com/en-­us/azure/sentinel/work-­with-­anomaly-­rules

2. 准备和部署逻辑应用

作为 Microsoft Sentinel 的用户，你需要部署一个或多个作为 Azure 逻辑应用的剧本，以与 Microsoft Sentinel 事件进行交互。Azure 逻辑应用是 Microsoft Sentinel 中用于高级通知、自动化和事件工作流的唯一可用机制。

2.1 查找和部署剧本

随着时间的推移，每个生产 Microsoft Sentinel 环境都会收集和采用剧本，以提高安全团队的效率和效果。大多数环境从一个执行基本通知操作的单个剧本开始。随着事件处理需求和自动化机会的出现，会引入更多、更复杂的剧本。

幸运的是，在创建自定义逻辑应用集合时，可以利用丰富的社区资源。在这个 GitHub URL 上有数百个可供导入的剧本： https://github.com/Azure/Azure-­Sentinel/tree/master/Playbooks

2.2 示例剧本应用

以 Get - GeoFromIpAndTagIncident 剧本为例，该剧本可让向 Microsoft Sentinel 报告的 Azure Arc 服务器从中受益。这个剧本将从事件中提取 IP 地址实体，并查询 Geo - IP API 以定位该 IP 地址。它会将城市和国家信息写入事件的标签中。在调查事件时，这个剧本可以节省你对可能威胁的源 IP 进行地理查找的时间。

2.2.1 导入和编辑剧本
  1. 将剧本导入到你的 Microsoft Sentinel 实例后，需要编辑剧本并为剧本任务提供必要的安全凭据，以便剧本有权限向 Microsoft Sentinel 事件添加标签。
  2. 编辑“For each”任务（最低级任务）的设置如下：
    • 右键单击省略号“…”控件并点击“设置”。
    • 将“并发控制”设置为“开启”，并将“并行度”设置为 1。
    • 点击“完成”。
  3. 保存剧本，即可针对现有事件运行。
2.2.2 使用 Get - GeoFromIpAndTagIncident 标记现有事件
  1. 选择事件并点击“查看完整详细信息”按钮。
  2. 点击“警报”选项卡，一直向左滚动以显示“查看剧本”链接，然后点击该链接。
  3. 找到 Get - GeoFromIpAndTagIncident 剧本并点击“运行”按钮。
2.2.3 使用 Get - GeoFromIpAndTagIncident - Auto 自动标记未来事件
  1. 在 Microsoft Sentinel ➤ 配置 ➤ 自动化 ➤ 剧本中，找到 Get - GeoFromIpAndTagIncident 剧本并点击打开逻辑应用。
  2. 点击“克隆”按钮，将克隆的剧本命名为 Get - GeoFromIpAndTagIncident - Auto，然后点击“创建”。
  3. 打开克隆的剧本 GeoFromIpAndTagIncident - Auto 并点击“编辑”按钮。
  4. 删除顶级任务“当对 Azure Sentinel 警报的响应被触发时”（右键单击省略号“…”控件并选择“删除”）。
  5. 在其位置添加触发器“当 Azure Sentinel 事件创建规则被触发时”作为顶级任务。
  6. 将二级任务替换为新任务“获取事件”，并使用“事件 ARM ID：事件 ARM ID”。
  7. 将三级任务替换为新任务“实体 - 获取 IP 地址”，并使用“实体列表：实体”。
  8. 将最低级任务（For each）替换为新的 For each 2：
    • 选择上一步的输出：@body(‘Entities__Get_IPs’)?[‘IPs’]
    • 使用 URI http://ip-api.com/json/@{items('For_each_2')?['Address']} 将 HTTP GET 复制到 HTTP2 GET 步骤。
    • 使用内容 @{body('HTTP_2')} 将“解析 JSON”复制到“解析 JSON 2”步骤。同时将“解析 JSON”的架构复制并粘贴到“解析 JSON 2”。
    • 创建一个新的最低级步骤“更新事件”。
    • 事件 ARM ID：事件 ARM ID
    • 要添加的标签 - 1：@body(‘Parse_JSON_2’)?[‘city’]
    • 要添加的标签 - 2：@body(‘Parse_JSON_2’)?[‘country’]
  9. 从逻辑应用画布中删除原始逻辑应用中剩余的任何步骤，然后点击“保存”。
  10. 在 Microsoft Sentinel ➤ 配置 ➤ 自动化中，选择“创建” ➤ “添加新规则”。
  11. 将自动化规则命名为“对包含 IP 地址的所有事件进行地理标记”。
  12. 在“操作”中，选择“运行剧本”，选择剧本 Get - GeoFromIpAndTagIncident - Auto（只有具有“当 Azure Sentinel 事件创建规则被触发时”触发器的剧本才可供选择）。
  13. 输入一个不是最高编号的订单号（此规则不应是最后运行的自动化规则），然后点击“应用”。

2.3 避免错误提示

Get - GeoFromIpAndTagIncident 剧本按配置运行，但当一个或多个 IP 地址位于私有 IP 范围（如 10.x 或 192.168.x）时会抛出错误。为避免错误消息，在“解析 JSON”（或“解析 JSON 2”）之后添加一个新的“条件”步骤。条件步骤如下： And @body('Parse_JSON')?['status'] or @body('Parse_JSON_2')?['status'] does not contain fail 。将最低任务（“向事件添加标签”或“更新事件”）移至“真”结果任务中，将“假”结果任务留空。

3. 工作簿和仪表板

与 Azure Monitor 一样，Microsoft Sentinel 利用 Azure 工作簿进行交互式可视化。对于 Azure Arc 服务器，有一些特定的工作簿模板值得保存到你的订阅中，并用于日常安全管理工作。
1. 在 Microsoft Sentinel 控制台的“威胁管理” ➤ “工作簿” ➤ “模板”中找到工作簿模板。
2. 选择你要开始使用的每个工作簿，然后点击“保存”按钮。
3. 保存的工作簿可在“威胁管理” ➤ “工作簿” ➤ “我的工作簿”中找到。
4. 点击“查看保存的工作簿”按钮使用保存的工作簿。

3.1 推荐的工作簿

数据连接器 推荐的工作簿
Microsoft Defender for Cloud - 网络安全成熟度模型认证 (CMMC)
- 零信任 (TIC 3.0)
DNS - DNS
- SolarWinds 后妥协狩猎
安全事件 - 身份与访问
- 不安全协议
Windows 防火墙 - Windows 防火墙

3.2 Windows 防火墙日志收集提示

即使组织的 Windows 服务器不使用 Windows 防火墙组件，也可以利用防火墙日志收集来获取高价值的安全指示。启用 Microsoft Sentinel 中的 Windows 防火墙数据连接器时，建议使用以下组策略对象 (GPO) 设置来启用防火墙日志记录：
- 大小限制 (KB)：1,024
- 记录丢弃和成功的连接：是

较小的大小限制（1 KB）很重要，因为日志只有在达到所选大小时才会上传到 Microsoft Sentinel。较小的日志大小可以更快速地将日志摄入到 Microsoft Sentinel 中。 

graph LR
    classDef startend fill:#F5EBFF,stroke:#BE8FED,stroke-width:2px
    classDef process fill:#E5F6FF,stroke:#73A6FF,stroke-width:2px
    classDef decision fill:#FFF6CC,stroke:#FFBC52,stroke-width:2px

    A([开始]):::startend --> B(准备 Azure 订阅):::process
    B --> C(注册 Microsoft.AzureArcData 资源提供程序):::process
    C --> D{选择注册方式}:::decision
    D -->|Azure 门户| E(导航到资源提供程序并注册):::process
    D -->|Azure PowerShell| F(执行 PowerShell 命令注册):::process
    D -->|Azure CLI| G(使用 CLI 命令注册):::process
    E --> H(导航到 Azure Arc SQL 服务器并创建):::process
    F --> H
    G --> H
    H --> I(选择资源组、区域和 OS):::process
    I --> J(复制并保存脚本):::process
    J --> K(准备 SQL 服务器):::process
    K --> L(下载并安装 .NET Framework):::process
    L --> M(重启系统):::process
    M --> N(运行 PowerShell 命令):::process
    N --> O(运行脚本):::process
    O --> P(完成注册):::process
    P --> Q([结束]):::startend

以上流程图展示了将 SQL 服务器连接到 Azure Arc 的主要步骤，涵盖了从准备订阅、注册资源提供程序，到最终完成 SQL 服务器注册的整个过程。

4. Azure Arc SQL Server 概述

4.1 与 Azure SQL 虚拟机的对比

Microsoft 的 Azure Arc 愿景在添加多种 Azure Arc 资源类型到 Azure 订阅时得以体现。Azure Arc 服务器在功能上等同于 Azure VM，而本地 SQL Server 就像运行 SQL Server 的 Azure IaaS VM。Azure Arc SQL Server 朝着实现 Azure SQL 虚拟机和本地 SQL Server 管理一致性迈出了一步。

Azure SQL 虚拟机是基于 Windows Server 和 SQL Server IaaS 供应的高级 Microsoft Azure 服务，其主要特点是拥有资源类型 Microsoft.SqlVirtualMachine/sqlVirtualMachines ，可通过 Azure 门户或其他支持的 Azure 管理工具管理 SQL Server 应用程序。Azure 通过安装在所有 Azure VM 上的 Windows Azure Guest Agent 中的 Microsoft.SqlServer.Management.SqlIaaSAgent VM 扩展与 SQL 应用程序通信。

4.2 Azure Arc SQL Server 特点

Azure Arc 启用的 SQL Server 允许从 Azure 门户或其他支持的 Azure 管理工具管理 SQL Server 应用程序，即使 IaaS VM 或物理 SQL Server 运行在本地数据中心。其资源类型为 Microsoft.AzureArcData/sqlServerInstances ，首个版本使用 CustomScriptExtension VM 扩展在 SQL Server 的操作系统中运行脚本。每个 Azure Arc 服务器上运行的 Guest Configuration Extension 服务，在安装、修改和删除 VM 扩展方面与 Windows Azure Guest Agent 功能相同。

4.3 SQL Server 评估重点

Azure VM 和 Azure Arc 服务器都需要统一的操作系统管理和安全，Azure 和非 Azure SQL Server 也需要相同的应用程序和数据库配置评估。Microsoft 选择 SQL Server 管理的按需评估方面作为 Azure Arc SQL Server 计划的开端。如果按照相关建议部署了 Microsoft Defender for Cloud 服务器工作负载保护，将 Azure Arc SQL Server 的工作负载保护添加到安全计划中是自然的演进。对所有类型和位置的 SQL 资源进行统一评估，将显著提高组织的数据库就绪性和安全性。

4.4 Azure Arc SQL Server 与 Azure Arc 服务器的关系

非 Azure 服务器加入 Azure Arc 服务器后，如果也运行 SQL Server，可选择加入 Azure Arc SQL Server，这样会创建两个 Azure Arc 资源：一个代表服务器本身，另一个代表 SQL Server 应用程序，这与 Azure SQL VM 的处理方式相同。

5. 连接 SQL 服务器到 Azure Arc

5.1 准备 Azure 订阅

注册 Microsoft.AzureArcData 资源提供程序，可通过以下三种方法：
- Azure 门户 ：
1. 在 Azure 门户中导航到“主页” ➤ “订阅” ➤ “设置” ➤ “资源提供程序”。
2. 搜索 Microsoft.AzureArcData 并选择“注册”。
- Azure PowerShell ： 

Login-AzAccount
Set-AzContext -SubscriptionId <SubscriptionId>
Register-AzResourceProvider -ProviderNamespace Microsoft.AzureArcData
  • Azure CLI ： 
az account set --subscription "{Your Subscription Name}"
az provider register --namespace Microsoft.AzureArcData

5.2 创建 Azure Arc SQL 服务器

  1. 在 Azure 门户中导航到“主页” ➤ “Azure Arc” ➤ “SQL 服务器”并点击“创建”。首次创建 Azure Arc SQL 服务器的加入脚本时，在生成脚本的第四页顶部有一个确认提示，需点击“接受”激活 Azure Arc SQL Server。
  2. 选择要加入的 Azure Arc SQL 服务器的资源组、区域和操作系统，点击“下一步”并运行脚本。
  3. 将脚本复制到剪贴板，并将内容保存为 OnboardAzureArcSqlServerScript.ps1 到要加入的 SQL 服务器上。

5.3 准备 SQL 服务器

  1. SQL Server 需要 .NET Framework 4.7.2 或更高版本才能运行 Az PowerShell cmdlets：
  2. 在提升权限的会话中运行以下 PowerShell 命令，然后重启 PowerShell 会话： 
Install-PackageProvider -Name NuGet -MinimumVersion 2.8.5.201 -Force
Install-Module -Name Az -AllowClobber -Force
Import-Module -Name Az.Accounts

5.4 运行脚本

在提升权限的 PowerShell 会话中运行 OnboardAzureArcSqlServerScript.ps1 脚本：
1. 脚本会检查环境与 Azure 及指定机器的连接性。
2. 如果主机机器尚未加入，会部署 Azure Connected Machine 代理将其加入为 Azure Arc 服务器。
3. 启动 SQL Server 实例发现。
4. 将目标机器上的 SQL Server 实例添加到 Azure。

脚本成功完成后，会显示消息： SQL Server - Azure Arc resource: <servername> created 。注册 SQL Server 实例到 Azure Arc 启用的 SQL Server 后，可在 Azure 门户中查看新创建的 Azure Arc 资源，包括新的机器（每个连接的机器对应一个 Azure Arc 资源）和新的 SQL 服务器（每个注册的 SQL Server 实例对应一个 Azure Arc 资源）。此时，可修改 Azure Arc 服务器和/或 Azure Arc SQL Server 对象的标签，以符合组织现有的标签管理方案。

5.5 流程总结

以下是连接 SQL 服务器到 Azure Arc 的步骤总结：
| 步骤 | 操作 |
| — | — |
| 1 | 准备 Azure 订阅，注册 Microsoft.AzureArcData 资源提供程序 |
| 2 | 在 Azure 门户创建 Azure Arc SQL 服务器，选择相关设置并运行脚本 |
| 3 | 保存脚本到 SQL 服务器 |
| 4 | 准备 SQL 服务器，安装 .NET Framework 并运行 PowerShell 命令 |
| 5 | 运行脚本完成注册 | 

graph LR
    classDef startend fill:#F5EBFF,stroke:#BE8FED,stroke-width:2px
    classDef process fill:#E5F6FF,stroke:#73A6FF,stroke-width:2px

    A([开始]):::startend --> B(注册资源提供程序):::process
    B --> C(创建 Azure Arc SQL 服务器):::process
    C --> D(保存脚本):::process
    D --> E(准备 SQL 服务器):::process
    E --> F(运行脚本):::process
    F --> G(完成注册):::process
    G --> H([结束]):::startend

这个流程图简洁地展示了连接 SQL 服务器到 Azure Arc 的主要步骤，从注册资源提供程序开始，到最终完成注册结束。通过上述步骤和工具，用户可以有效地管理 Azure Arc 服务器和 SQL Server，提升安全防护和管理效率。

12、加强安全态势：从配置到实践的全面指南
m2n3b4v5c6的博客
07-20 48
本文详细介绍了如何通过 Microsoft Defender for Cloud 的各项功能加强云环境的安全态势。从配置安全分数数据的持续导出，到实施多因素身份验证、管理访问权限、保护管理端口，再到修复漏洞和加强容器安全与端点保护，涵盖了全面的安全实践指南。通过合理的配置和建议修复，帮助用户提升整体安全水平，有效防范各类安全威胁。
5、深入探索Azure：从UNIX迁移到云服务的全面指南
ll5678的博客
08-30 70
本文深入探讨了将UNIX系统（特别是HP-UX）迁移到Microsoft Azure云平台的多种方法，并详细介绍了Azure的各项核心服务，包括IaaS、PaaS、SaaS、计算、存储、网络、数据库和安全功能。同时，文章还涵盖了Azure的区域架构、混合云解决方案（如Azure Stack和Azure Arc）、云原生应用开发以及微服务和无服务器架构的应用场景。为希望从传统UNIX环境向云平台过渡的企业提供了全面的指导和建议。
12、Azure Arc 服务器的法规与安全合规性
vulkan6gpu的博客
11-01 18
本文深入探讨了Azure Arc服务器在混合云环境中的法规与安全合规性挑战，重点介绍了Microsoft Defender for Cloud如何为Azure和本地服务器提供统一的安全管理。内容涵盖工作负载保护、角色权限配置、策略分配与自定义、行业合规标准集成、漏洞评估、智能威胁分析、安全态势可视化、自动化修复及多租户支持等关键功能。通过系统化的流程和工具，企业可有效提升Azure Arc服务器的整体安全水平，满足各类合规要求，应对复杂网络安全威胁。
12、Azure Arc 服务器的监管与安全合规性
kkk56的博客
08-01 52
本文探讨了如何通过 Microsoft Defender for Cloud 实现 Azure Arc 服务器的监管与安全合规性管理。内容涵盖 Microsoft Defender for Cloud 的功能定位、与 Azure Arc 的交互机制、策略分配与自定义、行业标准的启用与合规性评估，以及合规例外的处理流程。同时提供了详细的操作步骤和关键要点总结，帮助企业实现对 Azure Arc 服务器的全面安全防护和合规性保障。
7、Azure 订阅中虚拟机及相关组件的安全防护配置指南
m2n3b4v5c6的博客
07-15 33
本文详细介绍了如何在 Azure 订阅中为虚拟机及相关组件配置安全防护。内容涵盖服务器防护的启用、Log Analytics 工作区的设计考虑、Microsoft Defender for Cloud 的接入、各类资源的自动预配配置，以及注意事项与技巧。通过逐步说明和流程梳理，帮助用户全面保障 Azure 资源的安全性和合规性。
Azure Arc 支持的面向多云的 Kubernetes 指南（一）
龙哥盟
01-06 997
在科技和云计算领域，包括多云、容器、Kubernetes 和 DevOps 等多种技术正在高速发展。随着需要采用容器和 Kubernetes 来运行工作负载，以及在本地和多云环境中运行这些工作负载的能力，我们看到新的工具和技术模式的出现，旨在为技术团队提供便利。Azure Arc 启用的 Kubernetes 就是这些工具之一，而 GitOps 则是这些技术模式之一。类似云、容器和 Kubernetes 的增长，我们也将看到 Azure Arc 和 GitOps 的指数级增长。这只是时间问题。
1、微软 Azure 入门指南：基础与核心概念
r2s3t4的博客
08-11 105
本博客提供微软 Azure 的全面入门指南，涵盖云计算基础、Azure 核心服务、订阅创建、资源管理、基础设施部署、平台资源部署、安全性策略、Azure DevOps 以及优化方法。通过详细解析 Azure 的各类服务和工具，帮助用户快速掌握 Azure 的核心概念和实际应用，为业务创新提供支持。
14、抵御网络犯罪的安全基础指南
tcp8optimizer的博客
07-15 109
本文详细介绍了在数字化时代企业如何通过Azure系列安全工具和最佳实践来构建全面的网络安全防护体系。内容涵盖Azure Security Center的架构与策略、Azure Security Benchmark的安全控制与实施步骤、Azure Defender的威胁防护功能、Qualys漏洞扫描器的使用、安全警报管理、网络安全最佳实践（如网络分段、威胁保护、加密）、Azure Sentinel的SIEM功能，以及综合安全策略的实施与管理流程。此外，还探讨了人工智能、零信任架构、云原生安全和量子安全等未来技
【Microsoft Azure 的1024种玩法】四十一. 将Windows Admin Center 网关注册到 Azure CLoud
一只特立独行的兔先森
05-12 1234
【简介】 Windows Admin Center是微软开发的一套可以部署在本地基于浏览器的GUI的工具集平台，其平台可用于管理Windows相关服务器和PC机器，我们可以利用Windows Admin Center完全控制整个服务器的各个方面基础结构，是windows系列内部管理工具中（服务器管理及MMC）的演进版本，因Windows Admin Center其功能较为强大，通常可用做于快速管理服务器和相关集群、与Azure云进行集成建立一个混合云、可对化 Azure Stack HCI 或 Window
【博士论文复现】【阻抗建模、验证扫频法】光伏并网逆变器扫频与稳定性分析(包含锁相环电流环)（Simulink仿真实现）
最新发布
11-25
【博士论文复现】【阻抗建模、验证扫频法】光伏并网逆变器扫频与稳定性分析(包含锁相环电流环)（Simulink仿真实现）内容概要：本文档是一份关于“光伏并网逆变器扫频与稳定性分析”的Simulink仿真实现资源，重点复现博士论文中的阻抗建模与扫频法验证过程，涵盖锁相环和电流环等关键控制环节。通过构建详细的逆变器模型，采用小信号扰动方法进行频域扫描，获取系统输出阻抗特性，并结合奈奎斯特稳定判据分析并网系统的稳定性，帮助深入理解光伏发电系统在弱电网条件下的动态行为与失稳机理。; 适合人群：具备电力电子、自动控制理论基础，熟悉Simulink仿真环境，从事新能源发电、微电网或电力系统稳定性研究的研究生、科研人员及工程技术人员。; 使用场景及目标：①掌握光伏并网逆变器的阻抗建模方法；②学习基于扫频法的系统稳定性分析流程；③复现高水平学术论文中的关键技术环节，支撑科研项目或学位论文工作；④为实际工程中并网逆变器的稳定性问题提供仿真分析手段。; 阅读建议：建议读者结合相关理论教材与原始论文，逐步运行并调试提供的Simulink模型，重点关注锁相环与电流控制器参数对系统阻抗特性的影响，通过改变电网强度等条件观察系统稳定性变化，深化对阻抗分析法的理解与应用能力。
STM32F103C8T6驱动ILI9341 2.8寸TFT LCD液晶显示资源文件
11-25
本资源文件包含了使用STM32F103C8T6微控制器驱动ILI9341 2.8寸TFT LCD液晶显示模块的相关代码和配置文件。该项目的硬件电路采用模块化设计，STM32微控制器为某宝购买的最小系统板，液晶模块为某宝购买的自带ILI9341驱动的板。由于STM32F103C8T6为48脚芯片，不具备FSMC（灵活静态存储控制器）功能，因此采用了模拟方式进行16位显示（使用A端口0~15）。 功能特点 硬件模块化设计：采用模块化硬件电路搭建，方便扩展和维护。 模拟16位显示：由于STM32F103C8T6不具备FSMC功能，采用模拟方式进行16位显示。 ILI9341驱动：液晶模块自带ILI9341驱动，简化了驱动程序的开发。 注意事项 触屏输入暂未实现：目前资源文件中暂未包含触屏输入的实现代码，如有需要，请自行开发或参考相关资料。 硬件兼容性：请确保所使用的STM32F103C8T6最小系统板和ILI9341液晶模块与本资源文件中的配置兼容。 使用说明 下载资源文件：下载并解压本资源文件。 导入工程：将解压后的工程文件导入到你的开发环境中（如Keil、IAR等）。 配置硬件：根据你的硬件配置，调整代码中的引脚定义和相关参数。 编译与下载：编译工程并下载到STM32F103C8T6微控制器中。 测试与调试：运行程序，测试液晶显示功能，并根据需要进行调试和优化。
SGLang核心技术详解[项目源码]
11-25
SGLang是一个高性能的LLM服务框架，通过多项先进技术显著提升推理性能。其核心技术包括：1. RadixAttention前缀缓存机制，利用基数树共享相同前缀的KV Cache，提高内存效率和计算复用；2. 跳跃式约束解码，通过小模型预测和大模型验证，实现2-3倍的生成速度提升；3. 连续批处理技术，动态管理请求批次，最大化硬件利用率；4. 分页注意力机制，解决内存碎片化问题；5. 张量并行策略优化计算效率；6. FlashInfer内核优化Attention计算；7. 分块预填充技术处理长序列；8. 多种量化技术（INT4/FP8/AWQ/GPTQ）降低内存需求。这些技术的综合应用使SGLang在推理延迟、吞吐量、内存使用和长序列支持等方面实现显著提升，为企业级大规模部署提供强大支持。
FPGA组合逻辑建模[项目源码]
11-25
本文详细介绍了FPGA中组合逻辑电路的三种建模方式：Verilog HDL门级建模、数据流建模和行为级建模。门级建模通过逻辑门实例化描述电路，包括多输入门、多输出门和三态门的使用方法。数据流建模使用assign语句对输出信号进行连续赋值，适用于wire类型信号。行为级建模则从外部行为角度描述电路功能，主要使用always语句结合条件语句、多路分支语句和循环语句实现。文章通过二选一数据选择器的实例展示了三种建模方式的具体实现，并比较了它们的优缺点。
基于FPGA的二维卷积识别系统实现与完整项目资料
11-25
项目名称：基于可编程门阵列的二维卷积运算识别系统 本项目完整呈现了运用现场可编程门阵列技术实现二维卷积识别功能的完整解决方案。系统包含经过验证的硬件设计源码、详尽的技术说明文件、完整实验数据集及深度分析报告。 项目技术特色： 1. 本设计已通过学术导师专业审核，在结题答辩环节获得95分的优异评价 2. 所有硬件描述语言代码均通过功能仿真与板级测试，各项识别功能运行稳定可靠 3. 系统架构采用并行处理机制，通过流水线设计显著提升卷积运算效率 4. 提供完整的项目开发文档，包括设计规范、测试方案和性能分析报告 适用对象： 本资源特别适合电子工程、计算机科学、智能系统、信息处理、自动控制及相关专业领域的在校师生、科研人员及工程技术人员参考使用。既可作为数字电路课程设计、毕业设计的优质案例，也可作为FPGA开发入门到精通的实践教材。具备一定数字电路基础的开发者可基于现有架构进行功能扩展和性能优化，直接应用于科研项目或工程实践。 技术文档包含完整的系统设计思路、接口定义方案、时序分析数据和资源利用率报告，为学习者提供从理论到实践的完整技术路径。 资源来源于网络分享，仅用于学习交流使用，请勿用于商业，如有侵权请联系我删除！
HTML5 Plus图片上传[项目源码]
11-25
本文介绍了如何使用HBuilder、HTML5 Plus和MUI框架实现手机APP拍照或从相册选择图片上传的功能。通过HTML5 Plus的Camera、Gallery、IO、Storage和Uploader模块，开发者可以轻松管理设备的摄像头、系统相册、本地文件系统、应用数据存储以及网络上传任务。Camera模块用于拍照和摄像操作，Gallery模块支持从相册中选择图片或视频文件，IO模块用于文件系统的目录浏览和文件读写，Storage模块用于应用本地数据的保存和读取，而Uploader模块则用于将文件从本地上传到服务器。文章还提供了单张和多张图片上传的demo下载地址，以及后台Java代码的下载链接，方便开发者快速实现相关功能。
2机5节点系统潮流仿真模型（Simulink仿真实现）
11-25
2机5节点系统潮流仿真模型（Simulink仿真实现）内容概要：本文档主要介绍了一个基于Simulink的2机5节点电力系统潮流仿真模型，旨在通过仿真手段对电力系统中的潮流分布进行分析与研究。该模型可用于教学演示或科研实践，帮助理解复杂电力网络中功率流动的基本规律。文中可能涉及潮流计算的核心方法，如牛顿-拉夫逊法（牛拉法）和PQ分解法，并结合Simulink工具实现系统建模与仿真分析，便于用户直观掌握电力系统稳态运行特性。; 适合人群：具备电力系统基础知识的高校学生、研究人员及从事电力工程相关工作的技术人员。; 使用场景及目标：①用于电力系统课程的教学辅助，加深对潮流计算原理的理解；②作为科研项目的仿真基础，支持对多节点电网运行状态的分析与优化；③帮助开发者掌握Simulink在电力系统建模中的应用技巧。; 阅读建议：建议读者结合文档中的模型结构与仿真结果，自行搭建Simulink模型以加深理解，同时可参考提供的网盘资源获取完整代码与模型文件，便于调试与扩展功能。
基于Python和Django框架开发的智能在线教育平台-包含课程管理-学生注册-视频播放-在线测试-实时聊天-作业提交-成绩统计-教师管理-学习进度跟踪-个性化推荐-数据可视化-.zip
11-25
基于Python和Django框架开发的智能在线教育平台_包含课程管理_学生注册_视频播放_在线测试_实时聊天_作业提交_成绩统计_教师管理_学习进度跟踪_个性化推荐_数据可视化_.zip上传一个【汇编语言】VIP资源
Java历史版本下载指南[项目源码]
11-25
本文详细介绍了如何从Oracle官网下载Java SE JDK1.8.1及其他历史版本的方法。首先通过百度搜索Java进入Oracle官网，然后进入下载界面选择最新版本或历史版本。对于历史版本下载，游客需免费注册后才能进行。最后勾选“Accept License Agressment”即可下载对应版本。文章还提到了一些常见问题，如路径不对、下载需要积分等，并提供了解决方案。
Dify+RAGFlow预测维护系统[源码]
11-25
本文介绍了利用Dify的工作流编排能力和RAGFlow的知识库组件，结合模拟的设备传感器数据和企业资源数据，构建一个针对离心式冷却液泵的预测性维护系统原型的案例。项目背景涉及机械加工行业中设备稳定运行的重要性，以及预测性维护相比传统维护方式的优势。文章详细描述了数据构成、工作流整体思路、关键节点介绍、主要报错与解决过程、从模拟到生产切换的注意事项以及后续拓展方向。通过状态监测、异常判断、深度分析与建议、报告生成等步骤，系统能够在故障发生前安排维护，减少停机时间、降低维护成本、提高设备利用率。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符  | 博主筛选后可见
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值