- 博客(677)
- 资源 (8)
- 收藏
- 关注
RSS订阅原创 大模型响应效率如何衡量？艾体宝 TrueFoundry 的推理性能与网关延迟解析
大模型应用在单次测试中响应流畅，并发增加后却出现首字等待变长、输出断续，背后涉及推理计算与请求调度的不同瓶颈。仅看一次回答的总耗时，很难定位问题。本文从 LLM 推理的两个阶段入手，说明 TTFT、吞吐量与网关延迟各自衡量什么，以及如何用这些指标指导性能优化。
2026-11-13 10:37:41
287
原创 艾体宝新闻 | 艾体宝与Starburst正式建立合作伙伴关系
聚焦企业级 IT 解决方案与数据智能服务的技术服务商艾体宝正式宣布：与全球知名的企业级数据平台提供商 Starburst 建立战略合作伙伴关系，携手推动企业数据基础设施现代化与 AI 创新。
2026-11-11 10:09:11
137
原创 Redis Radar：在统一视图中掌握 Redis 部署、健康与容量
随着 Redis 被更多团队和应用使用，部署往往会分散到不同基础设施中：一部分 Redis Software 在本地运行，一部分应用使用 Redis Cloud，其他系统可能依赖 Redis Open Source 或云厂商的托管服务。即便全部使用 Redis Software，几十个集群也可能对应几十个独立管理控制
2026-11-10 15:26:36
344
原创 RDI 多数据源管道：把分散的数据汇入统一 Redis 数据层
现代应用很少只依赖一个数据库。数据可能分布在不同区域、业务部门和分片中，也可能来自完全不同的技术栈。如果每增加一个数据源，都要单独建设和维护一套集成部署，实时数据架构会越来越复杂。Redis Data Integration（RDI）正在简化这一过程：已经推出的多数据源管道，可以把多个源数据库接入同一条同步管道；后续规划中的多管道支持，则进一步面向整个集成部署的整合。这两项能力解决的是不同层面的问题。
2026-11-10 15:12:58
197
原创 Search on Flex：用分层存储承载更大规模的 Redis 搜索索引
商品目录增加属性，风控查询扩展到完整历史，RAG 从部分文档扩展到整个知识库，都会推高搜索索引的规模。单项需求可能并不激进，但叠加之后，把整个索引放在 RAM 中的成本就可能超出预算。
2026-11-10 14:59:17
306
原创 EN 40000：制造商在 CRA 下必须证明什么
EN 40000-1-3 要求提供有文档记录的流程和记录，涵盖 SBOM 的生成与维护、协调漏洞披露程序、持续监控活动、严重程度评估与补丁管理决策，以及监管报告工作流程。
2026-11-04 13:11:43
355
原创 预防AI失控难题：艾体宝TrueFoundry入选Gartner AI治理技术报告样本供应商
Gartner《2026 年 AI 治理技术成熟度曲线》传递出的重要信号是：随着 AI Agent 逐渐进入业务核心流程，企业治理需求正在从原则和制度延伸到技术架构与运行过程。未来，企业不仅需要知道 AI 使用了什么模型，还需要知道谁在调用、调用了什么、是否获得授权、产生了什么结果，以及出现异常时能否及时干预。艾体宝 TrueFoundry AI Gateway、MCP Gateway，正是在回应这些具体问题。
2026-11-03 15:29:14
277
原创 从工具调用到安全治理：MCP网关核心架构解析
MCP 为 AI 模型与外部工具建立了统一的交互方式，但无法独立解决企业级身份、权限、审计与风险控制问题。随着 AI Agent 深入业务流程，企业需要进一步回答：谁可以调用哪些工具？操作以谁的身份执行？调用过程如何追溯？异常行为如何拦截？
2026-11-03 15:19:29
335
原创 AI助手答错了怎么办？艾体宝TrueFoundry的AI质量管理实践
对企业来说，一个可以开始执行的动作，是选出近期最有代表性的几次错误回答，把原问题、检索依据和最终输出放到一起复盘。先明确什么算答对、什么情况应该追问，再逐步把这些检查接入持续评估。
2026-11-03 15:03:07
219
原创 LiteLLM遭投毒，艾体宝Mend.io助力企业快速感知供应链风险
10 月 21 日22:13，艾体宝安全团队收到 Mend.io 发出的零日漏洞提醒，团队登录平台核对组件清单。3分钟后，确认组织内没有版本交集，随即完成影响确认。这背后是艾体宝 Mend.io 的组件清单管理与持续安全监测能力。平台能够追踪新出现的供应链威胁，将事件与平台中已有的组件清单进行比对研判。用户收到告警后，登录平台即可查看事件详情与组织内的影响情况，快速确认自身是否受到影响。
2026-10-27 09:07:40
156
原创 Redis 8.10：紧凑 Hash、JSONPath 扩展与增量备份
Redis Open Source 8.10 已正式发布。这一版本主要围绕三个方向改进：提高内存与处理效率，增强数据结构的表达能力，以及降低大规模部署的运维负担。
2026-10-27 09:01:26
100
原创 把 Redis 工程实践带入 ChatGPT Work 与 Codex
使用编码 Agent 开发 Redis 应用时，模型通常知道 Redis 可以用来做缓存，却未必掌握较新的产品能力和工程实践。面对 Redis Agent Memory 或混合检索管道，它可能仍然给出较早的实现方式。Redis 推出的 Redis Development 插件，将当前的 Redis 工程指导引入 ChatGPT Work 与 Codex，帮助团队在编写、评审和排查 Redis 代码时，直接获得与任务相关的技术指引。与此同时，ChatGPT Work 中的 Data Agent 也可以结合已
2026-10-26 17:46:47
231
原创 当可信平台成为钓鱼跳板，应该如何防范
过去，员工可能被教导通过发件地址、品牌标识和域名判断邮件是否可信。但在 LOTS 攻击中，这些元素可能全部都是真的。真正需要核实的是：我是否预期会收到这份文件？这项请求是否符合当前业务？为什么对方要求我立即登录、输入代码或安装软件？当攻击者开始借用合法平台的信誉，企业也必须改变防御思路——从单纯验证发件人，转向分析邮件行为、业务上下文和用户操作。
2026-10-20 15:46:57
218
原创 多张罚单背后：比技术漏洞更容易被忽视的，是“人”这个安全入口
从敏感信息被上传至公开代码仓库，到员工违规下载测评数据，再到离职员工植入恶意程序，这些案例都提醒企业：网络安全不仅是设备和系统的问题，也是权限、流程、人员行为与责任落实的问题。企业既需要部署必要的技术防护，也需要建立清晰的安全管理制度、完善权限与离职管理，并持续检验员工能否在真实业务场景中做出正确的安全决策。
2026-10-20 15:38:53
190
原创 破解上下文陷阱，MCP Gateway筑牢企业AI基础设施护城河
长上下文不等于高智能，企业 AI 正从被动上下文填充转向主动工具调用模式。MCP 网关可破解多智能体与多系统的集成难题，同时通过身份注入、混合架构保障数据安全与主权，降低推理成本。
2026-10-09 11:42:28
306
原创 “顶会”看安全（十九）：医疗 AI 中的差异化隐私风险
论文《医疗AI中的差异化隐私风险》揭示了医疗人工智能模型存在严重的成员推断攻击（MIA）风险，尤其在患者层面呈现显著不平等。传统平均风险评估掩盖了少数患者面临的极高隐私威胁。研究发现，模型规模越大、数据越稀疏的群体（如少数族裔、罕见病患者），其隐私风险越高，且攻击者仅需部分信息即可成功。差分隐私可有效降低风险。该研究呼吁从“患者级”视角重构医疗AI隐私审计，推动公平与安全并重的AI治理。
2026-10-09 11:18:25
383
原创 “顶会”看安全（十八）：超越越狱：揭示由能力边界模糊引发的 LLM 应用安全风险
论文设计了一套名为的评估框架。其核心思路可以概括为：先测绘 LLM 应用生态，再评估应用 Prompt 的约束质量，最后通过跨类别任务和恶意任务测试应用的真实能力边界。LLM 应用收集与分类↓Prompt 质量量化↓能力边界与安全风险测试。
2026-09-28 10:55:33
328
原创 艾体宝ONEKEY接入EUVD漏洞数据库，CRA场景下漏洞研判能力增强
2026 年 9 月 11 日起，欧盟《网络弹性法案》（CRA）中规定的制造商针对主动遭利用漏洞（actively exploited vulnerabilities）和严重安全事件的强制通报义务正式生效，企业需要在获悉相关漏洞后及时完成早期预警和后续完整通报。在这一背景下，近日，艾体宝 ONEKEY 进一步扩展漏洞情报能力，正式将由欧盟网络安全局（ENISA）运营的欧洲漏洞数据库（European Vulnerability Database，EUVD）纳入漏洞信息交叉校验与数据增强体系。
2026-09-22 11:19:27
308
原创 CRA 漏洞通报义务生效：企业如何快速识别受影响产品？
根据要求，当制造商获知产品存在被积极利用的漏洞，或发生影响产品安全性的严重事件后，需要在规定时限内完成通报：漏洞和事件分别对应不同的 24 小时预警、72 小时正式通报及后续最终报告要求。在漏洞判断环节，则进一步结合实际固件中的组件、模块、架构等信息，对漏洞是否实际存在于当前产品进行分析，帮助企业减少单纯基于版本匹配产生的无关告警。但在实际产品中，软件组成信息未必完整。的关联链路，其中任何一个环节缺少数据，都可能左右企业对产品影响范围的判断，最终考验的是企业是否具备从漏洞快速定位到具体产品的能力。
2026-09-22 11:08:57
249
原创 Redis 安全公告：CVE-2026-81934 TLS 处理漏洞及修复建议
经进一步审查，CVE-2026-81934 的公开 CVE 记录已更新，CVSS 评分调整为。
2026-09-15 10:33:09
197
原创 LLM API 选型与集成：从模型调用到生产架构的实践指南
调用一次 LLM API 并不难。对大多数模型服务来说，借助官方 SDK，往往几行代码就能完成第一次请求。真正困难的是，当应用开始面对真实用户之后，如何让这次调用持续保持足够快、成本可控并且稳定可靠。随着对话轮次增加，上下文越来越长，Token 成本会不断累积；流量上升后，Rate Limit 往往会在最不合适的时候出现；而很多 LLM API 本身又是无状态的，每次请求结束后都不会记住上一轮发生了什么。因此，一个真正可以进入生产环境的 LLM 应用，远不只是“选一个模型然后调用 API”。
2026-09-15 10:32:47
131
原创 ReAct Agent 是什么：从推理—行动循环到生产环境实践
ReAct Agent 是一种通过“推理 + 行动”循环完成任务的 AI 系统。判断当前任务还缺少什么信息；选择下一步行动，例如调用工具、执行搜索、查询记录；获取工具执行结果；根据新结果重新推理；决定继续行动，还是生成最终答案。这正是 ReAct 这个名字所表达的含义：模型根据当前信息规划下一步，执行行动，从真实环境中获得反馈，再利用这些反馈继续调整后续决策。单独依赖模型内部推理时，大模型只能基于自己当前上下文中的信息进行判断，并不会真正接触外部世界。
2026-09-15 10:32:03
297
原创 使用艾体宝 IOTA 10 CORE+ 监控企业网络中的 AI 流量
IOTA 10 CORE+ 是艾体宝 IOTA CORE 系列中的网络流量捕获与分析设备，适用于企业核心网、数据中心、互联网出口以及其他高流量监测场景。网络数据包捕获；流量元数据提取；第七层应用识别；网络及应用流量可视化；TCP、DNS 等网络性能分析；条件过滤和明细查询；CSV 数据导出；相关流量的 PCAPNG 下载；GPS、PPS 和 PTPv2 时间同步。2 个 10G SFP+ 捕获接口；10G 捕获能力；串联和带外捕获模式；
2026-09-07 11:39:01
383
原创 艾体宝 × TrueFoundry 技术解读：企业 AI 为什么需要三层 Gateway 治理？
如果企业正在面临多模型接入混乱、供应商故障切换、模型灰度升级、Token 成本失控、MCP 工具安全或多 Agent 治理等问题，可以先从现有架构和真实业务场景出发，明确需要解决的问题，再通过 Demo 或 PoC 验证相应能力，而不是仅根据产品功能清单完成选型。一次工具调用失败后，如何追踪完整过程？TrueFoundry 所体现的思路，是通过统一平台分别治理模型调用、MCP 工具调用和 Agent 运行，让企业可以在保留模型与工具选择空间的同时，建立稳定入口、访问控制、成本归属、可观测性和安全策略。
2026-09-07 11:38:49
367
原创 一键报告，激活员工防御力：KnowBe4 Phish Alert Button 如何打通钓鱼威胁响应闭环
KnowBe4 Phish Alert Button 是一款集成在邮件客户端及协作工具中的一键式可疑内容报告工具。员工遇到疑似网络钓鱼或其他恶意邮件时，无需研究邮件头、查找安全团队地址或手动转发，只需点击 PAB，即可按照企业预先配置的流程提交报告。对于邮件场景，报告完成后，原邮件通常会从员工收件箱中移除，从而减少后续误操作的可能。PAB 还支持 Microsoft Teams。员工可以从 Teams 消息的操作菜单中报告可疑消息，为组织在电子邮件之外增加协作平台中的威胁报告入口。
2026-08-31 17:13:36
355
原创 艾体宝KnowBe4 Compliance Plus：让合规培训从“完成任务”走向真正的行为改变
Compliance Plus 是 KnowBe4 提供的合规培训解决方案。它将丰富的合规内容库与 KnowBe4 平台的学习管理、培训活动、通知、自动注册和报告能力结合起来，为风险、合规、人力资源、安全和培训团队提供统一的合规教育工具。根据 KnowBe4 产品资料，Compliance Plus 内容库包含 1,000 多项合规培训内容，并会根据监管环境和组织需求持续更新。内容不仅包括正式课程，还包括互动模块、视频、游戏、测验、新闻简报、文档和海报等辅助材料。
2026-08-31 17:10:53
359
原创 艾体宝 KnowBe4 PasswordIQ：让AD密码风险清晰可见
密码安全管理不能只依赖一份书面策略，也不能假设所有活动账户都已经符合要求。企业需要知道实际问题在哪里、影响哪些用户、哪些漏洞正在增加，以及整改后问题是否真正消失。PasswordIQ 通过本地 AD 扫描、11 类漏洞检测、KnowBe4 报表面板、周期扫描、Risk Score 和 Smart Groups，把分散的密码风险转化为可查看、可跟踪和可验证的管理信息。
2026-08-31 17:03:02
392
原创 32条指导意见发布，金融AI进入“强治理”阶段：艾体宝Qdrant为何成为关键底座？
指导意见》的发布意味着，金融 AI 已经不能停留在模型接入和 Demo 验证阶段。高质量知识如何建设、敏感数据如何保存、检索权限如何执行、操作行为如何追溯、系统发生故障后如何恢复，都会影响 AI 应用能否真正上线。向量数据库处在企业数据与大模型之间。它不决定模型应该说什么，却直接影响模型能够看到什么、哪些内容不该看到，以及这些访问能否被记录和控制。Qdrant 通过混合检索、Filterable HNSW、灵活部署、审计日志和分布式高可用能力，为金融 AI 的知识与检索层提供了较完整的技术支撑。
2026-08-24 11:13:06
377
原创 艾体宝KnowBe4 推出 AI 原生安全意识培训中的实时辅导（Real‑Time Coaching）
攻击者正变得越来越狡猾。人工智能让网络钓鱼、语音钓鱼、深度伪造和身份冒充等社交工程攻击更加逼真、更具个性化，也更难被普通用户察觉。面对不断演变的威胁，企业必须持续培训数字化员工——包括人类员工以及参与业务流程的 AI 代理——识别和应对风险。然而，仅靠定期培训并不足以解决所有问题。即使安全意识较强的员工，也可能在时间压力、信息干扰或高度仿真的攻击面前做出错误判断。员工层面的风险，本质上是一个行为改变问题。有效的行为改变不仅需要知识学习，还需要实践检验和关键时刻的即时强化。
2026-08-24 11:04:09
410
原创 CEO发来的紧急转账邮件，可能是假的：企业如何防范商业电子邮件入侵
我正在开会，请立即把这笔款项转到新账户。“这是一项保密收购，不要联系其他人。“帮我购买一批礼品卡，把卡号直接发给我。这些邮件看似来自公司 CEO、CFO 或其他高管，措辞简短、要求紧急，有时还会准确提及真实客户、供应商或正在进行的业务。但邮件背后的人，可能并不是企业高管，而是一名已经研究该组织多时的攻击者。这种攻击通常被称为“CEO 欺诈”，更完整的名称是。
2026-08-24 10:53:38
344
原创 艾体宝Allegro Packets 正式发布网络万用表 AI 助手：让网络排障进入智能时代
这一创新功能将大语言模型（LLM）直接集成于网络分析设备本地运行，标志着网络故障诊断与性能分析迈入智能化新阶段。
2026-08-17 13:45:08
230
原创 从33.2%降至4.2%：KnowBe4 2026报告揭示持续培训如何重塑企业安全防线
KnowBe4《2026 年全球网络钓鱼基准报告》传递的最强音，不仅是“培训有效”，更是 **“持续的、场景化的、可量化的培训与模拟，是驱动长期行为变化的唯一路径”**。从，证明了短期培训能迅速“止血”；从，则雄辩地证明：持久的安全行为，必须依赖长周期的练习、反馈与强化。面对 AI 驱动的 BEC、深度伪造及跨渠道攻击，企业必须摒弃“非此即彼”的思维——既不能迷信技术能拦住所有威胁，也不能把锅全甩给员工。更理性的做法是构建多层纵深防御由邮件安全网关、端点防护、身份认证系统过滤掉大部分已知威胁。
2026-08-17 13:31:50
369
原创 KnowBe4 SAT 是什么？安全意识培训平台功能与应用详解
KnowBe4 Security Awareness Training 是一套将安全意识课程、模拟钓鱼、可疑邮件报告、动态用户分组、风险评分和报表分析结合起来的平台。企业可以使用它建立安全意识基线，向员工提供多语言和多形式培训，通过模拟社会工程测试观察真实行为，再根据测试结果安排针对性培训。随着培训、测试和报告数据不断积累，管理员可以从个人、部门和组织层面识别人因风险，并持续调整安全意识计划。
2026-08-17 13:22:48
372
原创 艾体宝干货 | Qdrant如何从多层导航图搭建生产级向量检索？
会利用 Payload Index，在 HNSW 图中增加与过滤值有关的连接，并在图遍历期间直接应用过滤条件。它会在直接邻居大量被过滤时，进一步探索邻居的邻居，以额外计算成本换取更好的过滤召回表现。从多层导航图、三个核心参数，到 Filterable HNSW、ACORN、查询规划与存储优化，一次讲清 Qdrant 如何把近似最近邻算法变成可落地的向量检索系统。在百万乃至亿级向量中，如何在满足租户、权限、状态、时间等条件的前提下，快速找到最相关的 Top-K，并把延迟、召回率和资源成本控制在可接受范围内？
2026-08-11 09:58:47
373
原创 从 UN R155 到 ISO 21434：汽车供应链为何正在要求 SBOM？
汽车行业的软件供应链安全正在进入新的阶段。未来，SBOM 不只是一个软件清单，而是连接软件透明度、漏洞管理、合规审计、供应链信任的重要基础设施。对于希望进入全球汽车供应链的中国零部件企业而言，提前建立 SBOM 生成、管理和持续监控能力，将成为提升竞争力的重要一步。
2026-08-10 14:36:00
395
原创 图数据库 + 大模型：连接型数据如何重塑企业AI应用范式
大模型本身不具备行业认知，认知的深度与广度，完全取决于我们喂给它的数据——不仅是数据的内容，更是数据之间的连接。向量 RAG 出色地解决了“从海量信息中定位相关文本”的效率问题；如何让 AI 理解事物之间的逻辑与因果，从而从“信息检索”迈向“知识推理”。Arango 此次分享传递了一个清晰的信号：企业 AI 竞争的下半场，差异化优势不再仅由模型参数量决定，而更多取决于企业如何组织、关联并检索其独有的私有知识。融合了图结构、向量检索与知识图谱的混合增强架构，将极大概率成为复杂行业 AI 应用的主流技术范式。
2026-08-10 14:03:12
354
原创 什么时候不该优先使用 GraphRAG？四类图检索收益有限的问题
GraphRAG 解决的核心问题，不是“如何检索更多内容”，而是“如何利用关系组织出更有用的上下文”。当答案集中在单个片段中，当任务主要依赖语义相似度，当实体关系无法稳定识别，或者当系统对成本和延迟极其敏感时，图检索的收益都可能低于它带来的复杂度。因此，GraphRAG 不应该成为普通 RAG 的默认升级步骤，也不应该因为系统已经使用了图数据库，就被应用到所有查询中。判断一个问题是否需要 GraphRAG，有一个相对简单的方法：如果删除实体之间的关系，我们是否仍然能够可靠地回答这个问题？
2026-08-10 13:51:48
324
原创 解读CRA横向标准EN 40000系列：从法规文本到工程落地 | CRA合规之路（七）
在前六期中，我们已经分别讨论了 CRA 的适用范围、整体影响、漏洞通报义务、风险评估与技术文档证据链、第三方组件与 SBOM 供应链治理，以及产品上市后的支持期、安全更新、用户说明和终止支持管理。到这里，企业已经能够回答几个核心问题：产品是否落入 CRA 适用范围，产品由哪些组件构成，企业如何证明自己在设计、开发和上市前采取了必要的安全措施，以及产品上市后如何持续维护和安全下线。
2026-08-03 16:51:59
426
原创 金融人为风险防控：KnowBe4安全培训构建全链路防御体系
在金融数字化转型持续深化的背景下，设备与系统安全防护日趋完善，但以人为核心的安全漏洞始终是行业最大短板。70% 的人因泄露占比、千万级的单次泄露成本、超长的风险处置周期，印证了金融行业人因风险防控的紧迫性与必要性。实践证明，单纯的硬件防护、技术拦截无法彻底化解金融网络安全风险，以安全意识培训为基础、智能化平台为支撑的全链路人为风险管理体系，是适配金融行业发展的最优防控路径。
2026-08-03 16:45:34
287
原创 KnowBe4 Defend 三大升级：培训、可视化与AI调查一体化
KnowBe4 Defend 是一款面向企业邮件及 Microsoft Teams 环境的高级入站威胁防御产品，旨在精准识别并阻断包括网络钓鱼、商业电子邮件欺诈（BEC）、品牌冒充、账户盗用，以及 AI 生成的社会工程攻击在内的多种复杂威胁。全新 Defend Dashboard Intelligence 将邮件攻击面数据关联整合，通过直观清晰的可视化控制台，输出深层威胁情报，既适用于安全运营日常监控，也可直接用于管理层汇报与决策会议。当安全工具彼此割裂，或仍依赖繁琐的人工操作时，运营阻力迅速累积。
2026-08-03 16:31:15
211
PF_ring的多种负载均衡方法.pdf
2020-08-20
网络行业趋势2021.pdf
2021-12-07
GTP-Load-Balancing.pdf
2020-08-25
用户案例-虚拟和物理环境中多用户的网络监控
2023-05-05
Overlay网络技术原理介绍.pdf
2020-05-29
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人