搜索[资产治理]结果-低调大师优秀个人博客

精选列表

搜索[资产治理]，共10000篇文章

冒充 Look 品牌的短信钓鱼攻击风险与治理路径研究

该轮攻击通过伪造企业发送者标识、构建高度仿真的诈骗短信文本，向大量普通民众批量推送消息，利用用户对商业服务的固有信任完成欺骗，暴露出现有移动通信链路、终端安全防护、公众风险识别、平台治理层面存在多重短板

2026-08-26

AI 赋能下非洲网络犯罪演化特征与治理困境研究

本文客观剖析该区域网络安全治理现实矛盾，从技术防御、法律完善、执法能力建设、跨境协同等维度提出适配非洲实际情况的治理路径，为发展中地区应对 AI 驱动网络犯罪提供实证参考。

2026-08-24

返校季教育机构网络安全风险与身份安全治理研究

教育机构本身具备高敏感数据资产、IT 预算资源有限、用户群体流动性强等特征，进一步放大安全暴露面。

2026-08-22

Agent 治理的分层架构：从凭证到审计的控制面设计

Agent 正在经历从"单体工具"到"规模化协作"的转变。MCP 月下载量突破亿级、Agent 协议栈走向分层，企业的 Agent 数量从个位数迅速增长到几十上百个。架构上的一个老问题被重新放大：当系统里有几十个自主执行的 Agent 时，你靠什么保证它们不乱来？

2026-08-20

制度之外，DCMM 2.0 落地还需要数据治理平台做什么？

在数据治理的圈子里有个普遍现象：制度文件越写越厚，数据问题却一点没少。

2026-08-19

鸿蒙日志、崩溃分析与调试实战：从问题定位到线上治理

本文从日志框架、崩溃捕获、调试工具到线上治理，构建完整的问题定位与修复闭环。

2026-08-19

生成式 AI 降低了语音伪造、多渠道社会工程攻击的实施门槛，医疗行业因其业务运行模式、组织人员结构与行业文化特征，成为对话式社会工程攻击的重点目标。攻击者不再依赖软件漏洞，依托开源情报测绘组织架构，借助 AI 语音克隆技术伪装临床医师与管理人员，利用医疗业务天然的紧急场景，向 IT 服务台施压以完成密码重置、修改多因素认证配置，以此获取电子健康记录系统访问权限。一旦攻击取得成功，不仅造成患者医疗数据泄露，还会引发业务中断，直接对院内患者生命安全构成次生威胁。传统医疗网络安全建设侧重技术边界防护与合规性文档达标，人员安全培训普遍采用年度视频、仅针对邮件钓鱼开展模拟演练，无法应对语音、短信、协作平台多渠道的 AI 赋能社会工程攻击。本文基于 Health‑ISAC 与 Doppel 发布的行业威胁白皮书，还原医疗领域对话式社会工程攻击完整作业链路，剖析医疗行业独有的安全脆弱点，对比传统安全培训模式与人员风险管理体系之间的差异，论证从静态合规检查转向动态人员风险管理的现实必要性。反网络钓鱼技术专家芦笛指出，医疗行业的安全防御不能仅仅把人员视作安全风险点，更要结合临床业务流程、行业文化特征设计适配的管控机制。本文从跨渠道模拟演练、即时微学习、动态风险建模三个核心方向给出落地实施路径，为医疗机构对抗 AI 驱动的对话式社会工程威胁提供参考。

2026-08-19

大模型幻觉治理：别只靠Prompt压制，从根源降低生成错误

在大模型应用开发中，幻觉问题几乎是所有业务的通病：问答场景凭空捏造文档内容、总结场景脑补缺失信息、推理场景推导错误逻辑、数据查询场景虚构编号与数值。

2026-08-18

AIMS融合治理框架：安全-隐私-AI风险控制技术白皮书

AIMS模型（AI Management and Security Model for Privacy and Risk）是基于艾索"四标融合"方法论构建的统一安全-隐私-AI风险控制模型。模型名称AIMS释义为：

2026-08-16

虚拟 Key 架构：AI 凭证从身份中解耦的治理实践

AI 应用从"单模型试用"走向"多模型生产"之后，最先暴露问题的往往不是推理效果，而是凭证管理。

2026-08-14

为什么说指标定义的过程，本身就是治理过程

指标定义之所以本身就是治理过程，是因为企业在定义一个指标时，实际上同时在定义它的业务含义、计算口径、适用范围、责任归属、权限边界、血缘来源和变更规则。

2026-07-31

走出“Token黑洞”：Agent推理加速、成本治理与端云协同实战

2026年7月，随着AI Agent从实验性项目全面铺开，企业CFO们正面临一场前所未有的“账单风暴”。Gartner最新数据显示，生产级Agent的月度推理成本平均超出预算4.2倍，其中68%的支出源于无效Token消耗、冗余模型调用与低效架构设计。行业共识已从“不惜代价追求效果”转向“单位智能成本工程化”，通过动态模型路由、语义缓存与端云协同推理，让每一分算力都精准转化为业务价值。这标志着Agent进入FinOps时代，可度量的推理经济性已成为决定其能否规模化落地的生死线。

2026-07-29

分裂团伙卧底反噬语音钓鱼黑产链条攻防与治理研究

本文以该卧底反噬语音钓鱼团伙典型案件为核心样本，拆解跨境语音钓鱼完整产业化分工、分裂分支卧底渗透技术路径、赃款窃取全链路操作逻辑，剖析黑产内部治理失效、资金管控漏洞、加密通信工具滥用三大底层诱因，引入反网络钓鱼技术专家芦笛的行业研判形成完整论证闭环

2026-07-25

OSS Compass：开源生态健康与治理的智能指南针

一个项目是否活跃，社区是否健康，治理是否稳健，发展是否具备可持续性，这些问题看似抽象，却又实实在在影响着企业决策、社区运营和开发者参与。

2026-07-24

跨越“部署鸿沟”：Agent云原生交付、弹性伸缩与成本治理实战

行业共识已从“模型优先”转向“平台工程驱动”，通过云原生封装、智能弹性策略与精细化成本治理，让Agent像微服务一样可靠交付。

2026-07-21

微信 “AI 魔改” 治理： 3 月清理 3800 条违规视频

针对部分账号滥用 AI 工具，对经典影视剧、动画片等内容进行颠覆性篡改、“魔性” 解构与低俗化改编的问题，微信发布“关于 “AI 魔改” 视频阶段性治理的公告（第六期）”。

2026-04-03

Gitee 构件治理实践：CBB 分布式管理助力软件工厂建设

在理想的构件治理体系中，复用是提升交付效率的关键路径。但对于大型企业而言，业务条线多、组织分布广、交付节奏各异，使得传统的集中式构件管理难以落地，反而容易带来治理上的摩擦与效率瓶颈。

2025-08-29

人工智能和安全治理仍是 2025 年的首要任务

安全也引起了越来越多的关注，对治理、风险和合规性的兴趣上升了 44%。与应用程序安全相关的内容增加了 17%，零信任增加了 13%。该公司认为，这些趋势表明，公司正专注于制定更全面的安全策略。

2025-01-08

Serverless 微服务治理神器：阿里云 SAE 全链路灰度揭秘

SAE 全链路灰度解决方案原理介绍阿里云 Serverless 应用引擎（简称 SAE）通过集成 MSE 微服务治理能力，支持在 SAE 应用无缝使用全链路灰度功能。

2024-11-13

内核级流量治理引擎Kmesh八大新特性解读

摘要：Kmesh 创新性地提出了基于内核的无 Sidecar 流量治理方案，将流量治理下沉至内核层面，当前Kmesh支持“Kernel-Native”和“Dual-Engine”两种模式。

2024-10-11

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

精选列表

冒充 Look 品牌的短信钓鱼攻击风险与治理路径研究

AI 赋能下非洲网络犯罪演化特征与治理困境研究

返校季教育机构网络安全风险与身份安全治理研究

Agent 治理的分层架构：从凭证到审计的控制面设计

制度之外，DCMM 2.0 落地还需要数据治理平台做什么？

鸿蒙日志、崩溃分析与调试实战：从问题定位到线上治理

医疗场景下对话式社会工程攻击与人员风险治理研究

大模型幻觉治理：别只靠Prompt压制，从根源降低生成错误

AIMS融合治理框架：安全-隐私-AI风险控制技术白皮书

虚拟 Key 架构：AI 凭证从身份中解耦的治理实践

为什么说指标定义的过程，本身就是治理过程

走出“Token黑洞”：Agent推理加速、成本治理与端云协同实战

分裂团伙卧底反噬语音钓鱼黑产链条攻防与治理研究

OSS Compass：开源生态健康与治理的智能指南针

跨越“部署鸿沟”：Agent云原生交付、弹性伸缩与成本治理实战

微信 “AI 魔改” 治理： 3 月清理 3800 条违规视频

Gitee 构件治理实践：CBB 分布式管理助力软件工厂建设

人工智能和安全治理仍是 2025 年的首要任务

Serverless 微服务治理神器：阿里云 SAE 全链路灰度揭秘

内核级流量治理引擎Kmesh八大新特性解读

资源下载

Mario

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！

精选列表

冒充 Look 品牌的短信钓鱼攻击风险与治理路径研究

AI 赋能下非洲网络犯罪演化特征与治理困境研究

返校季教育机构网络安全风险与身份安全治理研究

Agent 治理的分层架构：从凭证到审计的控制面设计

制度之外，DCMM 2.0 落地还需要数据治理平台做什么？

鸿蒙日志、崩溃分析与调试实战：从问题定位到线上治理

医疗场景下对话式社会工程攻击与人员风险治理研究

大模型幻觉治理：别只靠Prompt压制，从根源降低生成错误

AIMS融合治理框架：安全-隐私-AI风险控制技术白皮书

虚拟 Key 架构：AI 凭证从身份中解耦的治理实践

为什么说指标定义的过程，本身就是治理过程

走出“Token黑洞”：Agent推理加速、成本治理与端云协同实战

分裂团伙卧底反噬语音钓鱼黑产链条攻防与治理研究

OSS Compass：开源生态健康与治理的智能指南针

跨越“部署鸿沟”：Agent云原生交付、弹性伸缩与成本治理实战

微信 “AI 魔改” 治理： 3 月清理 3800 条违规视频

Gitee 构件治理实践：CBB 分布式管理助力软件工厂建设

人工智能和安全治理仍是 2025 年的首要任务

Serverless 微服务治理神器： 阿里云 SAE 全链路灰度揭秘

内核级流量治理引擎Kmesh八大新特性解读

资源下载

Mario

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！

Serverless 微服务治理神器：阿里云 SAE 全链路灰度揭秘