- 博客(111)
- 收藏
- 关注
RSS订阅原创 硬件涨价潮下，FinOps才是企业的“算力抗通胀盾牌”
75%的企业存在公共云预算超支，平均超支幅度达10%；叠加硬件涨价和AI算力需求激增，传统重资产运营的企业更是陷入“有钱买不到货、买到货又亏本”的两难。
2026-01-29 15:36:27
294
原创 全球生成式人工智能的安全合规前瞻
随着生成式人工智能（GenAI）技术的迅猛发展，其应用范围日益广泛，影响力逐渐增强。然而，技术的双刃剑效应也引发了各国对安全与合规的深度思考。美国、欧盟和韩国作为全球科技前沿的代表，纷纷出台了针对性的法律法规，旨在引导GenAI技术健康、可持续发展。
2026-01-22 15:18:35
558
原创 联蔚盘云-自动化管理阿里云Web应用漏洞与Jira工单集成的解决方案
前言：在当今互联网高速发展的时代，Web应用的安全性成为企业信息化建设中不可忽视的重要环节。
2026-01-20 14:34:01
738
原创 联蔚盘云-公有云安全运维方案研究
随着云计算的普及，公有云已成为企业数字化转型的重要工具。然而，公有云环境在提供资源灵活性与成本效益的同时，也面临着数据安全和隐私保护方面的挑战。本文将从安全挑战、安全运维的重要性以及实施方法等方面，对公有云安全运维进行简要阐述。
2026-01-16 10:23:41
295
原创 联蔚盘云 - Checkpoint Cluster集群部署 - IAC Solution
一、集群部署背景业务需求 随着公司业务的不断扩展和数字化转型的推进，网络安全成为保障业务连续性和数据安全的关键
2026-01-09 14:33:37
871
原创 联蔚盘云-可持续发展与FinOps：共创绿色云环境
在当今时代，随着科技的飞速发展，云计算已成为企业数字化转型的重要驱动力。然而，云计算的广泛应用也带来了能源消耗和碳排放的问题，对环境造成了不可忽视的影响。
2026-01-07 14:15:52
241
原创 联蔚盘云-解读GDPR——数据保护新时代的开启
联蔚盘云20 多年成功服务了100+ 世界及中国500 强客户，基于深厚的行业经验和客户洞察，在零售、消费品、汽车、制造、房地产、金融等行业帮助客户应对数字化时代瞬息万变的商业挑战，创造共创共赢的合作模式，让多云管理更简单。联蔚盘云一直助力企业的数字化建设，联蔚盘云安全团队凭借多年的项目经验，为客户的云上业务提供建设规划，部署，运维，安全合规等一系列的完整服务。欧盟各成员国设立独立的数据保护监管机构，负责监督 GDPR 的实施，处理数据主体的投诉和举报，对违反 GDPR 的行为进行调查和处罚。
2025-12-31 14:03:08
507
原创 联蔚盘云-ADF的数据采集方案-Azure Storage数据源
同租户下的Blob数据采集1.ADF与Storage位于同租户下2.ADF已启用并分配Managed identity3.Blob已授权对应Managed identity所需访问权限4.完成Blob的Managed private endpoint部署同一Azure云环境下1.ServicePrincipal不支持跨云授权访问，例如Azure CN下不支持配置使用Azure Global的ServicePrincipal2.Blob已授权对应标识访问权限。
2025-12-30 15:18:27
1617
原创 联蔚盘云-使用火山方舟的Deepseek+Doubao+CherryStudio构建本地运维知识库
挑战：AI安全隐私问题 vs 本地化部署成本在运维项目上，我们往往遇到需要查阅大量的技术文档和配置信息的情况，
2025-12-29 14:54:40
965
原创 阿里云ACK跨集群访问控制：固定Pod IP与LB配置方案
为符合安全审计要求，需要对阿里云项目中的ACK集群进行严格的访问控制，具体要求如下：1. 生产环境的应用仅能访问生产环境的数据库。2. UAT环境的应用仅能访问UAT环境的数据库。
2025-12-25 14:09:36
941
原创 大模型技术发展趋势展望
传统多模态模型存在多模态信息损失和割裂的问题，原生多模态大模型通过训练阶段即对齐视觉、音频、3D等模态的数据，实现多模态的统一，构建了更高效、更准确的多模态融合模型。Google的Genie、World Labs的AI系统、Meta的NWM等世界模型成果纷纷发布，展现出世界模型在生成复杂、可交互的虚拟环境、自主导航等方面的潜力。大模型的涌现带来了潜在的安全风险，如何引入新的技术监管方法，如何在人工监管上平衡行业发展和风险管控，是参与AI的各方需要持续探讨的议题。具身智能竞争日益激烈，中美两国在该领域领先。
2025-12-23 14:06:15
335
原创 打造车企研发“总装车间”：全球汽车著名品牌在华平台工程实践
过去一年，我们在某全球著名汽车品牌在华整车基地，用 6 个月时间完成了云原生 DevOps 平台的从 0 到 1 搭建，并率先接入了基于集群和虚拟机的多条业务线，为后续车机/嵌入式开发打下了统一的平台基础。
2025-12-17 15:27:13
313
原创 解锁云成本优化新姿势：联蔚FinOps与云厂商Advisor功能携手出击
AmazonBudgets则可帮助企业设置预算并实时监控支出，一旦接近预算上限，便及时发出警报，让成本超支风险无处遁形，让每一分云支出都能产生肉眼可见的ROI提升的解决方案。通过FinOps，企业能建立起一套完善的云成本管理体系，让各个部门在云资源的使用和成本控制上达成共识，实现从“花钱没数”到“精细运营”的转变。以往，企业在云成本管理上常常面临信息孤岛的困境，财务不懂技术，技术不关心成本。比如，根据资源使用的峰谷规律，在低谷期合理调整资源配置，既满足业务需求，又能大幅降低成本。
2025-12-15 14:22:42
387
原创 联蔚盘云MCP Marketplace获得软件著作权证书，引领AIOps与AI Foundation一体化革新
以OpsLab工具链与MCP管理平台为核心，构筑企业级AI基础设施，双轮驱动IT与业务高效协同
2025-12-12 10:45:12
690
原创 解读｜《人工智能安全治理框架》1.0
近年来，人工智能技术的飞速发展给社会带来了前所未有的变革与机遇，同时也伴随着诸多风险与挑战。为了应对这些挑战，确保人工智能技术的健康发展与安全应用
2025-12-11 15:46:52
1017
原创 2025 开源语音识别爆发！1 秒转写 60 分钟，多行业落地迎来 “可用 + 可控 + 可盈利” 时代
2025 年，开源语音识别（ASR）技术完成了从 “实验室原型” 到 “产线规模化落地” 的关键跨越。
2025-11-28 15:43:06
658
原创 联蔚盘云成为阿里云“公有云+AI”双框招合作伙伴，开启生态合作新篇章
近日，联蔚盘云正式与阿里云签署了公有云与AI两大核心业务线的框招合作协议。这一里程碑式的合作，标志着联蔚盘云在云服务、AI场景落地等领域的综合实力获得行业头部平台认可，双方将携手构建“云+AI”深度融合的生态体系，为各行业的数字化转型注入
2025-11-19 11:49:31
163
原创 铸造FinOps标杆，联蔚盘云入选信通院“铸基计划”优秀案例
在信通院公布的2025年“铸基计划”高质量数字化转型典型案例集中，联蔚盘云申报的“FinOps 4.0平台”项目从534家企业中脱颖而出，成功入选优秀案例。
2025-11-04 13:49:56
224
原创 喜讯：联蔚盘云入选Gartner®《亚太区公有云IT转型服务魔力象限》报告
Gartner发布了Asia/Pacific Context: Magic Quadrant™ for Public Cloud IT Transformation Services报告，上海联蔚盘云科技有限公司成功入选
2025-10-24 11:31:50
328
原创 联蔚盘云携手亿滋打造卓越DevOps平台，成功入选信通院“铸基计划”优秀案例
该平台通过打造支持多云环境的一体化研运流水线，实现了从“代码→构建→测试→部署”的全链自动化。这不仅极大地支撑了业务的敏捷交付需求，确保新品与活动能够快速上线响应市场，更从根本上打破了研发与运维之间的壁垒，为亿滋建立了一套高效、协同、可靠的现代化软件生产与管理体系。在中国信息通信研究院（CAICT）公布的2025年“铸基计划”典型案例入围名单中，联蔚盘云与亿滋食品企业管理（上海）有限公司联合打造的“亿滋食品企业DevOps平台”从534家企业中脱颖而出成功入选，成为食品饮料行业数字化转型的标杆实践。
2025-10-17 17:02:03
306
原创 大模型的安全治理与技术发展
本文将深入探讨大模型技术演进历程、安全挑战、安全框架与实践，以及未来发展趋势和治理建议，并结合行业实践案例，分析大模型在网络安全、数据安全和内容安全领域的应用，为推动大模型安全健康发展提供参考。大模型技术发展迅速，但也面临着安全挑战。AIGC+数据安全、AIGC+安全运营、AIGC+开发安全、AIGC+自动化渗透测试、AIGC+邮件安全、大模型安全、安全态势管理等领域将成为未来安全领域创新的重要方向。本文构建了大模型安全框架，包括安全目标、安全属性、保护对象和安全措施四个层面，确保大模型安全、可靠和可控。
2025-09-26 15:39:30
1037
原创 Azure AI搜索服务的实践分享
微软Azure AI搜索服务，集成矢量化与 Azure OpenAI 嵌入。支持标准化的全文搜索，同时也支持使用模型将数据对象转化为矢量存储，通过生成查询嵌入和查找向量最接近查询的方式来搜索。
2025-09-19 15:02:49
961
原创 基于 GitHub Actions 的 Kubernetes 集群节点变更操作自动化
引言Kubernetes 集群的node节点版本更新是保证系统稳定性和高可用性的重要手段。
2025-09-16 14:46:41
885
原创 IT运维管理与服务优化
复杂的系统环境：企业业务的扩展伴随IT系统规模的增长，导致系统环境变得复杂，各类设备、系统和应用需要协同工作。技术与标准的快速变化：信息技术更新换代快，新技术的涌现既为企业带来便利，也增加了运维难度。故障诊断和处理的高效性：企业的业务依赖于IT服务的稳定性，一旦故障发生，管理员必须快速定位并解决问题，以确保服务的持续可用性。用户需求的不确定性：随着企业业务的变化，用户对IT服务的需求也会随之变化。加强沟通与协作：IT运维管理需要跨部门的紧密合作，企业应建立良好的沟通机制，以促进信息共享，提高问题解决效率。
2025-09-15 15:46:09
330
原创 大促后云账单激增，FinOps实现降本不降速
大促期间，电商平台云资源消耗剧烈波动。在亚马逊云科技与华为云的实践中，FinOps 通过资源使用与成本消耗的精准映射，实现了从“被动支付”到 “主动调控”的转变。FinOps以数据驱动重构成本治理，让企业在流量洪峰中既守住成本红线，又保障业务增速，实现云资源 “花得明、用得精、长得快”。某营销服务科技巨头自 2022 年引入 FinOps 实践，借助云财务管理 CFM 解决方案打造专属仪表板，实现云资源使用情况的可视化监控与自动化优化，最终达成 30.14% 的综合成本节约。
2025-09-11 17:34:48
309
原创 联蔚盘云——信息安全&隐私合规态势月报
这是网信办公告重点强调的情形，只要企业处理的员工、客户、供应商等个人信息合计超 100 万人，就必须指定个保负责人并备案，这是当前最紧迫的要求（依据《个人信息保护合规审计办法》第 10 条第 1 款）。：姓名、邮箱地址、地址、出生日期、电话号码、性别、餐食偏好（澳航已确认，信用卡信息、护照详情、密码、PIN码或登录凭证等关键财务和账户信息未在此次泄露中被窃取。：公司应审视其收集和存储的客户数据，只保留必要的、对业务至关重要的信息，以降低潜在泄露的风险。：综合的个人信息可能被用于身份盗用或其他欺诈活动。
2025-08-22 15:04:38
982
原创 阿里云RDS SQL Server实例之间数据库迁移方案
阿里云关系型数据库RDS（Relational Database Service）支持SQL Server引擎，RDS SQL Server拥有微软正版的License授权。
2025-08-14 15:39:59
975
原创 企业级LLM知识库：构建智能知识管理平台，赋能业务增长
RAG（Retrieval-Augmented Generation）技术，通过结合知识检索和生成能力，提升大模型对结构化和非结构化数据的理解和使用能力。它融合检索增强生成（RAG）、知识图谱和多模态处理等技术，将企业内外部的海量数据转化为可解释、可操作的知识，以支持业务运营和战略决策。然而，如何高效治理复杂的知识库、确保安全合规，以及持续提升对业务需求的响应能力，成为摆在企业面前的挑战。通过定期评估知识库的表现与价值，识别不足，制定改进方案，推动知识库的持续优化和高效运行。
2025-07-11 16:31:07
391
原创 Cloud Automation-Resource optimization, cleanup and dashboard
如何使用Automation Account Run Book实现自动化1. 什么是 Runbook？
2025-06-16 17:23:02
875
原创 本周安全速报（2025.3.18~3.24）
近日，一场大规模的钓鱼攻击席卷了GitHub平台上近12,000个代码仓库，攻击者通过发布虚假的“安全警报”问题，诱骗开发者授权一个恶意OAuth应用，从而获取对他们账户和代码的完全控制权。一种名为上下文合规攻击（Context Compliance Attack，CCA）的新方法，出乎意料地简单，却能够绕过大多数主流AI系统的安全防护。最新的Link11《欧洲网络安全报告》揭示了一个令人担忧的趋势：DDoS攻击的数量比去年翻了一倍多，且攻击时间更短、目标更精准，技术手段也更加复杂。
2025-03-24 15:27:25
1326
原创 本周安全速报（2025.3.11~3.17）
原文: https://www.bleepingcomputer.com/news/security/swiss-critical-sector-faces-new-24-hour-cyberattack-reporting-rule/新规要求，关键基础设施组织发现网络攻击后，首次报告需在24小时内完成，详细报告需在后续14天内完成，未遵守规定最高可罚约80万元。
2025-03-17 15:54:14
1320
原创 网络安全等级保护2.0 vs GDPR vs NIST 2.0：全方位对比解析
在网络安全日益重要的今天，各国纷纷出台相关政策法规，以加强信息安全保护。本文将对比我国网络安全等级保护2
2025-03-06 15:49:14
1299
原创 大语言模型技术发展
LLM 技术呈现出大型模型和小型模型并行发展的趋势，同时，多模态功能和长上下文能力成为顶级模型的标准配置。未来，Scaling Law 的极限尚未触及，开源模型将扮演重要角色，数据供给成为关键挑战，新的模型架构将涌现，AI Agent 和具身智能将成为推动通用人工智能发展的重要引擎。报告还预测了 GPT-5 的几个潜在特性，包括 MoE 架构的持续发展、训练集质量和规模的提升、CoT 和 AI 监督层的引入、端到端模型的增强、多样化参数规模的支持以及基于 LLM 的新型操作系统的出现。
2025-03-04 16:28:16
1210
原创 2024.1.22 安全周报
为贯彻党中央、国务院决策部署，落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络数据安全管理条例》，更好统筹发展和安全，建立健全数据流通安全治理机制，提升数据安全治理能力，促进数据要素合规高效流通利用，释放数据价值，国家发展改革委、国家数据局、中央网信办、工业和信息化部、公安部、市场监管总局制定了《关于完善数据流通安全治理 更好促进数据要素市场化价值化的实施方案》。这些广告看似普通，实则暗藏玄机，背后链接着精心设计的钓鱼网站。
2025-01-22 16:53:43
1116
原创 Lianwei 安全周报|2025.1.13
新的一周又开始了，以下是本周「Lianwei周报」，我们总结推荐了本周的政策/标准/指南最新动态、热点资讯和安全事件，保证大家不错过本周的每一个重点！
2025-01-13 15:44:53
993
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人