搜索[大模型API]结果-低调大师优秀个人博客

精选列表

搜索[大模型API]，共10000篇文章

看拜登政府网络安全行政令的七大举措

尽管缺乏明确的定义，但拜登政府新发布的行政令可能比过去的更为有效，尤其是在Colonial Pipeline攻击之后。主要石油管道供应商Colonial Pipeline遭受勒索软件攻击瘫痪。在经历了戏剧性的一周之后，拜登政府发布了备受关注的《改善国家网络安全行政令》，或产生深远而复杂的影响。该行政令旨在描绘“改善国家网络安全和保护联邦政府网络的新路线”。这份雄心勃勃的文件从SolarWinds和Microsoft Exchange供应链攻击，以及Colonial Pipeline勒索软件感染出发，提出了一系列最小化此类网络安全事件频率和后果的举措。这些举措包括： 1. 消除政府与私营行业之间共享威胁信息的障碍，重点确保IT服务提供商能够与美国联邦政府共享安全事件信息。 2. 现代化并实现更强的联邦政府网络安全标准，包括迁移到云服务和零信任架构，以及采用多因子身份验证(MFA)和强制加密。 3. 提升软件供应链安全，包括为出售给政府的软件制定软件开发基线安全标准。美国商务部必须公布软件材料清单(SBOM)的必备要素，跟踪构成软件的各个组件。 4. 建立由政府和私营产业专家组成的网络安全安全审查委员会，在发生重大网络安全事件后召开会议，提出建议，就像国家运输安全委员会(NTSB)在发生重大运输事故后所做的那样。 5. 创建事件响应标准行动手册，确保所有联邦机构都参照标准的行动手册和事件响应定义行事。 6. 启用政府范围的端点检测与响应(EDR)系统，改进联邦政府内部的信息共享，从而提升联邦政府各网络上的网络安全事件检测。 7. 为所有联邦机构建立网络安全事件日志要求，改善调查与修复能力。 ▶ 立法者盛赞这项行政令立法者对此项行政令的最初反应是正面的。国会议员 Jim Langevin 是众议院网络安全、创新技术和信息系统军事小组委员会主席，也是网络空间日光浴室委员会成员，他发表声明说：“网络安全是我们国家最紧迫的国家安全挑战，我赞成拜登总统在任期初期采取行动，解决和消除突出的弱点。” 参议院情报委员会主席、弗吉尼亚州民主党参议员Mark Warner认为，行政令的发布是“良好的第一步”。马萨诸塞州民主党参议员Edward J. Markey和加利福尼亚州民主党国会议员Ted W. Lieu称赞这项行政令创建了新的试点项目，可以“教育公众熟悉物联网(IoT)设备的安全能力。”· ▶ 专家指出定义挑战然而，这项行政令包含了46个限期完成的目标，目前尚缺乏关于如何实现这许多目标的详细说明。Wiley Rein律师事务所合伙人Megan Brown向媒体透露：“行政令给美国国家标准与技术研究院(NIST)和联邦采购管理委员会(FAR)留下了许多未定义的内容，并赋予了巨大的自由裁量权。”该行政令要求NIST制定实现零信任架构的计划，并要求其定义关键软件并制定评估软件安全的指南。根据行政令，NIST被进一步分配了一系列任务，敲定物联网消费品安全标签计划的关键组成部分，包括建立试点计划和确定计划中使用的物联网网络安全标准。联邦采购管理委员会则被分配了许多与信息共享要求相关的合约语言开发任务。 ▶ 安全事件的定义很主观前白宫首席信息官、网络安全公司Fortalice Solutions现任首席执行官特Theresa Payton赞扬了网络安全安全审查委员会的成立，但表示对该行政令的执行存有顾虑。“行政令要求IT服务提供商向政府报告可能影响美国网络的网络安全事件。这个要求太过主观。” “从网络安全从业人员管理者的角度出发，面对这种相当主观的要求，老实说，我觉得自己根本不知道该怎么遵从。行政令并没有真正明确哪个部门或机构负责确保这一点。比如说，你报告给哪个政府部门?联邦调查局(FBI)吗?国家安全局(NSA)?还是说，中央情报局(CIA)?” 撇开向联邦政府发送安全事件信息和为网络罪犯创造易得手目标的安全影响不谈，仅定义上的挑战就十分巨大。Payton说：“未授权登录或未授权访问被认为是网络事件。但如果客户说“我们安全运营中心观测到异常情况”，网络安全公司就会出动事件响应团队，然后发现某个软件应用运行异常需要修复。没错，确实有未授权访问，但没有任何数据落入网络罪犯之手。这种也需要报告吗?” 此外，行政令要求的安全事件报告与美国各州和司法辖区要求的数据泄露事件报告之间也需要协调。Payton表示：“美国现在有关数据泄露通报的法律多如牛毛。世界上没几个国家像美国这么搞。我们到底是遵守州政府的规定，还是有新的规则来规定什么是可报告的事件?” 美国国土安全部协调委员会前副主席、西雅图前首席信息官、事件响应公司CI Security首席信息官Michael Hamilton表示，行政令中许多章节“相当直白，放之四海而皆准”，比如要求联邦机构以标准化的方式管理漏洞和安全事件。他还认为，拜登政府“还需要打磨一些细节，有些定义上的问题需要解决和澄清。” ▶ NSA挑大梁美国国家安全局(NSA)在这份行政令的实施中扮演重要角色，包括定义企业和机构需要向政府报告的安全事件由哪些要素构成。Hamilton称：“尤其是NSA，这个机构拥有追踪和通报这些罪犯的专长。NSA不得开展国内监视。如果NSA拿出一套规则确定服务提供商什么时候得移交数据供调查，如果他们是解决这个问题的人，那可能是因为他们想从流经服务提供商和运营商的网络流量方面绕开无法监视美国国内的障碍。” “我觉得他们会用这种方法尝试解决这一问题。如果他们有一席之地，那是因为有些东西是他们想要的，他们知道怎么利用。” ▶ 行政令与之前的操作有何不同? 我们尚不清楚该行政令与联邦政府之前的网络安全工作有何差异。Payton称：“我想再多观察观察。我希望这份行政令能够少谈框架和信息共享，因为这事儿从克林顿政府时期就一直是他们追求的目标了。达成目标不外乎‘加大投资，再呼吁投更多人和更多框架进来’。或许我们可以从完全不同的角度看问题。比如从加密货币和非同质化通证领域借鉴点儿创新思维。可能我们需要的是不一样的创新者，而不是一直以来的从业者。” Hamilton认为，这一次，联邦政府提出的解决网络安全棘手问题的倡议不同以往，可能会奏效。“我们从未像过去六个月里那样过得这么惨。这次是不一样的。这并非最好的，但直接关系到过去六个月发生的一些事情的核心，特别是供应链安全问题。” “联邦政府花了这么多钱，自然可以随心所欲地给产品和供应商提需求，而供应商如果不想丢掉饭碗，就必须跟进。所以这次是不一样的，纯粹是利用经济手段、市场力量、钱包的力量、竞争差异化来获得你想要的网络安全，而不是硬邦邦说‘你必须满足以下所有要求’。” 《改善国家网络安全行政令》：(戳阅读原文查看) https://www.whitehouse.gov/briefing-room/presidential-actions/2021/05/12/executive-order-on-improving-the-nations-cybersecurity/

2021-05-18

俄罗斯四大黑客论坛相继遭黑客攻击，网友：小丑竟是我自己

短短两个月内，俄罗斯四大网络犯罪黑客论坛就被“连根拔起”。根据安全博客Krebsonsecurity报道，过去数周，为数以千计“资深”网络犯罪分子服务的四个老牌俄语黑客论坛相继遭到入侵。

2021-03-12

5G演进峰会大咖论道：如何推动5G可持续发展？

在演讲中，黄宇红主要从5大方面介绍了中国移动推动5G持续创新的举措，体现了中国移动共创5G可持续发展未来的决心。一是推动终端普及，加速推进5G服务大众。二是深入典型生产场景，加快实现5G融入千行百业。

2021-02-26

八大案例带你了解图数据库如何洞察数据间关联价值

目前来说大多数公司的推荐系统都有基于深度学习的模型。那么会存在一个问题：这个推荐出来的内容可解释性差。简单来说，用户不知道为什么产生这样的列表。

2021-01-27

美国向世界宣布，不再强制中国三大运营商，英企却知难而上

在上个月月底最后一天，美国纽交所对外宣布，将会启动对中国联通、移动和电信三大运营商的退市程序，然后在5天后，美国纽交所却是态度大变，再次对外宣布不再强制中国三大运营商。

2021-01-07

专家：三大运营商在美交易与否都对5G没影响

三大运营商将继续在纽交所上市交易专家：在美交易与否都对5G没影响。 “本公司目前将继续在纽约证交所上市交易。”

2021-01-06

三大运营商被摘牌，那些流通股必须要回购么？

这是因为三大运营商在美国上市发行的股票，不是真的股票，而是一种叫ADR的东东，它的中文名字叫“美国证券存托管凭证”。

2021-01-04

乱花渐欲迷人眼：浅谈关于分布式存储的五大“谎言”

互联网类公司、部分科研机构，以及有技术情结和充足资金投入的客户可能选择开源，而对于金融、电信运营商、大企业商用HPC、政府等对可靠性、性能、安全合规有要求的企业，开源从来不是第一选择，因为数据太重要了。

2020-12-28

微信大更新，加入三项新功能，网友：这和QQ还有啥区别？

赶在元旦前夕，微信又进行了一次升级。近日，微信迎来了7.0.20 for iOS版本的更新。在iOS端的App Store的微信App页面中的“版本历史记录”里可以看到，上次更新的版本号是7.0.18，而这次直接跳过“19”来到“20”这个整十数位，这似乎是在表明这次更新是一次重大的版本迭代。而在我升级并体验了一番之后，发现这次微信真的整出了大动作。简单来说，这次更新是围绕着“视频号”的功能迭代，而“视频号”又正是微信当前主推的产品，所以可以预见如果这次更新迎来的是大面积的正反馈，那么短视频平台的风向可能很快就会有所变化。这次更新加入的最重要的功能便是“微信豆”，查看方式为点击头像昵称处，查看“个人信息”，然后就会出现微信豆内容。根据微信官方给出的微信豆含义显示，微信豆是用于支付微信内虚拟物品的道具，目前支持在视频号直播中购买虚拟礼物。而微信豆的充值费用为7个1元、126个18元、350个50元、896个128元、2086个298元、3626个518元。1个微信豆可以兑换1个爱心，另外10、50、166、999、2000、8888个微信豆还可以送出鼓掌、小花、奶茶、打call、烟花弹、桃花岛(相当于人民币1270元)几种礼物。需要注意的是，iOS端充值的微信豆与Android端不互通，也就是说仅能在iOS端微信上使用。另外，因为苹果是会抽成30%的，而Android则不会抽成，所以1元7个微信豆这样的充值比例也可能是仅针对iOS平台，当然具体情况还要等到Android端微信更新之后才能知晓。经过实测发现，向主播打赏7个微信豆(相当于1元)后，主播选择提现，微信给出的税前收入为0.35元，相当于微信再抽成了50%。除了微信豆，针对视频号直播的新功能还有连麦和美颜，至此，直播功能三件套完成了。其中，连麦包括视频和语音两种方式，该功能上线后，张小龙就第一时间与视频号博主阿禅尝鲜体验了一把，由此可见，微信对直播这一板块的重视。另外，这次更新针对视频号原本的属性也发生了一些变化，比如视频号的推荐列表变成了暗黑模式的信息流，操作逻辑与某音完全一致;“发现”页面中的视频号功能被单拎出来单独展示;个人名片中多了视频号入口;“附近的人”变成了“附近的直播和人”等等。如果你有留意微信每次的更新内容的话，你应该发现了今年每次更新基本都涉及到了视频号，此前，视频号更受关注的是其在内容层面对于社交分发的尝试。而这次更新，视频号的社交连接能力也被重视了起来。这种连接能力不仅仅体现在人与人之间的连接，还有人与商家或者说人与企业，这一点也就是为什么“附近的人”变成了“附近的直播和人”。总的来说，微信的这次更新对于内容创作者来说或许是一件好事，如果视频号成为大势，对创作者也会多一个选择。但对我们这样的普通用户来说却不见得是好事，繁多的功能带来的是愈发臃肿界面，这显然是对喜欢微信极简主义的用户背道而驰的。那么你觉得这次更新有没有影响到使用体验? 【责任编辑：未丽燕 TEL：（010）68476606】

2020-12-26

“大流行”中的“大流行”：勒索软件即服务（RaaS）犯罪团伙大起底

勒索软件即服务(RaaS)借鉴了软件即服务(SaaS)模型。这种基于订阅的恶意模型使即使是新手网络犯罪分子也能够毫不费力地发起勒索软件攻击。

2020-12-19

运营商传来消息，5G消息即将到来，三大优势很明显

三大运营商正式官宣三大运营商自从去年拿到5G商用牌照以后，就进入了5G高速发展模式。从基础的5G基站建设，以及5G套餐服务推广，再加上国内已经有上百款5G手机，让中国5G领先全球。

2020-11-24

基础架构云化四大新趋势，LinuxONE黑科技帮企业做减法

它把基于 Linux 的开放的软件技术堆栈，与企业级计算平台里面最强的大机硬件平台结合起来，可以同时满足企业在开放开源、稳敏合一、绿色计算、安全无虞四个方面的需求。

2020-11-06

Gartner感叹，25年来从没有如此大的波动性市场

根据Gartner预测，2021年全球IT支出将达到3.8万亿美元，比2020年增长4%，但仍未达到Covid-19大流行前的水平。

2020-10-21

运维大杀器来了，未来云上服务器或将实现无人值守

ECS实例的智能诊断根据平台的数据统计，用户在使用ECS实例时主要面临四大类问题：（1）实例无法远程访问（2）实例无法启动/停止（3）实例性能异常（4）磁盘扩容未生效所以，在智能诊断的能力上，我们覆盖了

2020-09-26

小网关大融合—紫光股份旗下新华三ICT融合网关引领智能化变革

从行业用户的需求出发，紫光股份旗下新华三集团在8月13日举办了“小网关大融合—— 新华三ICT融合引领智能网关业务新变革”线上研讨会，并推出面向高性能+AI、海量多连接、场景化接入三大应用场景的ICT

2020-08-18

2020年需要知道的九大数据科学认证

在简历或求职文件中体现自己的技能找一份更好的工作利用其他服务渠道——职业服务、招聘实验室、评估转变职业道路那么话不多说，来看看今年可以完成的数据科学9大在线认证!

2020-08-08

大疆无人机被指存在安全漏洞，欲加之罪还是隐私威胁？

上周四，网络安全研究人员披露了无人机制造商大疆创新(DJI)开发的Android应用程序中存在的安全问题。

2020-07-28

数据库设计与优化 - 结合执行计划MySQL语句的11大优化策略

背景全球访问量最大的 20 家网站，绝大多数使用 MySQL,有两个特例的 live.com 和 bing 是微软旗下的网站。它使用的是 MSSQL，并不是他们使用不了 MySQL，而是他要支持自己的数据库。毫无疑问MySQL是当今非常流行的关系数据库之一，不仅因为其绝大多数版本的开源，而且支持多存储引擎、快速、稳定地运行于各种服务器环境。MySQL查询分析优化引擎作为其中核心模块的一部分，占有举足轻重的地位，因此我们今天了解和研究它就非常重要了。 MySQL服务器操作层架构 MySQL语句的优化就发生MySQL Server服务器架构的操作层，这层具体的执行流程是：这层主要的功能是： SQL 语句的解析、优化，缓存的查询，MySQL 内置函数的实现，跨存储引擎功能（所谓跨存储引擎就是说每个引擎都需提供的功能（引擎需对外提供接口）），例如：存储过程、触发器、视图等。 1.如果是查询语句（select 语句），首先会查询缓存是否已有相应结果，有则返回结果，无则进行下一步（如果不是查询语句，同样调到下一步）； 2.解析查询，创建一个内部数据结构（解析树），这个解析树主要用来 SQL 语句的语义与语法解析； 3.优化：优化 SQL 语句，例如重写查询，决定表的读取顺序，以及选择需要的索引等。这一阶段用户是可以查询的，查询服务器优化器是如何进行优化的，便于用户重构查询和修改相关配置，达到最优化。这一阶段还涉及到存储引擎，优化器会询问存储引擎，比如某个操作的开销信息、是否对特定索引有查询优化等。十一大优化策略演示准备用以上演示道具来说明十一经典优化策略如下：策略一、索引字段尽量全值匹配 -- 查询1 EXPLAIN SELECT * FROM employee WHERE `name`='joye'; -- 走索引 -- 查询2 EXPLAIN SELECT * FROM employee WHERE `name`='joye' AND age=25; -- 走索引 -- 查询3 EXPLAIN SELECT * FROM employee WHERE `NAME`='joye' AND age=25 AND pos='dev'; -- 走索引以上三种查询方式，查询3的效率最高，索引的使用程度也最高。在表中建立索引后，能用索引的要尽量都要用上。策略二、最佳左前缀法则如果创建的索引为复合索引，要遵守最左前缀法则。查询从索引的最左前列开始并且不要跳过索引中的列。 -- 查询1 EXPLAIN SELECT * FROM employee WHERE age=20 AND pos='dev'; -- 不走索引 -- 查询2 EXPLAIN SELECT * FROM employee WHERE pos='dev'; -- 不走索引 -- 查询3 EXPLAIN SELECT * FROM employee WHERE `name`='Joye'; -- 走索引以上查询只有查询3才走索引。最佳左前缀法则可以理解成火车的车头、中间车厢、车尾的关系。策略三、不在索引列上做任何操作在索引列上计算、函数、类型转换等会导致索引失效，转向全表扫描。 -- 查询1 EXPLAIN SELECT * FROM employee WHERE `name`='Joye'; -- 走索引 -- 查询2 EXPLAIN SELECT * FROM employee WHERE LEFT(`name`,4)='Joye'; -- 不走索引 -- 查询3 EXPLAIN SELECT * FROM employee WHERE `age`*2 = 13; -- 不走索引在索引字段上使用函数、任何计算表达式均会导致索引失效。策略四、尽量多用覆盖索引尽量使用覆盖索引(只访问索引列的查询，查询列和索引列一致)，减少select开销。全部数据直接通过索引就能获取到，大大提高查询效率。 -- 查询1 EXPLAIN SELECT age,pos FROM employee WHERE `name` = 'joye'; -- 走索引 -- 查询2 EXPLAIN SELECT pos FROM employee WHERE `name` = 'joye'; -- 走索引 -- 查询3 EXPLAIN SELECT age,add_time FROM employee WHERE `name` = 'joye'; -- 不走索引策略五、范围条件放最后查询优化器不会使用索引中范围条件右边的列，所以范围条件放最后能被主动采用。 -- 查询1 EXPLAIN SELECT * FROM employee WHERE `NAME`='joye' AND age=22 AND pos='manager'; -- 走索引 -- 查询2 EXPLAIN SELECT * FROM employee WHERE `NAME`='joye' AND age>22 AND pos='manager';-- 不充分走索引 -- 查询3 EXPLAIN SELECT * FROM employee WHERE `NAME`='joye' AND pos='manager' AND age>22; -- 充分走索引策略六、不等于(! <>) 要慎用 mysql在使用不等于(!= 或者 <>)的时候无法使用索引，导致全表扫描 -- 查询1 EXPLAIN SELECT * FROM employee WHERE `name` != 'joye'; -- 不走索引 -- 查询2 EXPLAIN SELECT * FROM employee WHERE NAME <>'joye'; -- 不走索引若要使用不等号，尽量采用覆盖索引； -- 查询3 EXPLAIN SELECT `name`,age,pos FROM employee WHERE NAME != 'joye'; -- 走索引 -- 查询4 EXPLAIN SELECT NAME,age,pos FROM employee WHERE NAME <> 'joye'; -- 走索引策略七、IN/NOT IN要慎用 -- 查询1 EXPLAIN SELECT * FROM employee WHERE `name` IN('joye','9000'); -- 不走索引 -- 查询2 EXPLAIN SELECT * FROM employee WHERE `name` NOT IN('joye','9000'); -- 不走索引查询1和查询2不走索引的原因是IN/NOT IN 匹配让索引失效，转向全表扫描。若需要使用IN/NOT IN，则同时尽量采用覆盖索引或就使用场景使用JOIN连表方式 -- 查询3 EXPLAIN SELECT age,pos FROM employee WHERE `name` IN('joye','9000'); -- 走索引 -- 查询4 EXPLAIN SELECT age,pos FROM employee WHERE `name` NOT IN('joye','9000');-- 充分使用索引策略八、NULL/NOT NULL有影响索引字段为null 和 not null 对索引的影响, 可能导致索引失效(分情况)。 -- 查询1 EXPLAIN SELECT * FROM employee WHERE `name` IS NULL; -- 不走索引 -- 查询2 EXPLAIN SELECT * FROM employee WHERE `name` IS NOT NULL; -- 不走索引这时设置`name`字段允许为null -- 查询3 EXPLAIN SELECT * FROM employee2 WHERE NAME IS NULL; -- 走索引策略九、LIKE查询要小心 LIKE以通配符开头(‘%abc ’)mysql索引失效会变成全表扫描操作。 -- 查询1 EXPLAIN SELECT * FROM employee WHERE `name` LIKE '%july%' -- 不走索引 -- 查询2 EXPLAIN SELECT * FROM employee WHERE `name` LIKE '%july' -- 不走索引 -- 查询3 EXPLAIN SELECT * FROM employee WHERE `name` LIKE 'july%'-- 走索引策略十、字符类型字段加引号字符窜不加引号会导致索引失效。 -- 查询1 EXPLAIN SELECT * FROM employee WHERE `name` = 9000; -- 不走索引 -- 查询2 EXPLAIN SELECT * FROM employee WHERE `name` = '9000' -- 走索引策略十一、OR改UNION 效率高 WHERE查询或子查询条件中使用OR,会导致索引失效，转向全表数据扫描。 -- 查询1 EXPLAIN SELECT * FROM employee WHERE `name`='joye' OR `name`='andy3'; -- 不走索引 -- 查询2 EXPLAIN SELECT * FROM employee WHERE `name`='joye' UNION SELECT * FROM employee WHERE `name`='andy3'; -- 走索引总结以上仅为SQL语句优化领域的关键优化指标和技巧。在具体项目的优化中，我们可能会综合使用以上多个策略和手段完成一个SQL的优化；如何用好这些策略完全取决于我们在项目实战中循序渐进的优化、尝试、摸索、总结。以后会在项目实践中，分享更多综合性大数据问题优化实战案例，请继续关注！

2020-07-21

京东毫秒级热key探测框架设计与实践，已实战于618大促

但是由于某个爆品的出现、或者由于大促优惠活动，突发大批机器人以远超正常用户的速度发起极其密集的请求，这些机器人只需要很小的代价就能发出百倍于普通用户的请求量，从而大幅挤占正常用户的资源。

2020-07-02

区块链技术在银行业的运用研究：大规模应用面临6大挑战

云栖号资讯：【点击查看更多行业资讯】在这里您可以找到不同行业的第一手的上云资讯，还在等什么，快来！区块链技术已经获得各国政府与国际组织的广泛关注。银行业作为支撑实体经济发展的重要力量，研究并布局区块链技术，对巩固和培育服务社会经济发展能力，提升综合金融服务水平，具有重要意义。区块链技术应用场景区块链技术是按照时间顺序将数据区块顺序相连组合成链式数据结构，并以密码学方式保证不可篡改和不可伪造的分布式账本技术。广义来讲，该技术是利用块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全、利用智能合约来编程和操作数据的分布式基础架构与计算范式。区块链建立在多种技术的共同运用上，从底层架构层面改造了数据的存储及编辑方式，重塑共识机制。该技术的创新之处体现在，分布式网络及加密技术将数据的编辑、记录及认定权限赋予各个账本，实现透明化、同步化的数据记录及更新方式，便于信息的追溯、查询和及时知晓。从更广泛的时空概念上考虑，区块链技术尝试改变、优化数据的连接方式，也必将对数据背后物联网的运行及信任机制产生影响。区块链技术的应用主要存在以下三个关键特征，直接决定了其应用范式：一是应用场景具备良好的数据基础、涉及多方互信的问题；二是信息公开范围决定技术模式；三是业务涉及数据管理、授权管理或价值转移。全球银行业应用以对公资产业务及中间业务为主区块链技术的应用形式包括公有链、私有链及联盟链等，应用的重要前提是广泛的行业共识及整体布局。商业银行合规、法律、安全等部门对区块链技术的大规模应用仍存在较高疑虑。目前，该项技术在商业银行领域的应用以对公资产业务及中间业务为主。第一，区块链技术在商业银行的应用以对公业务为主。相对于公司业务，零售业务的应用面临更多难点。一是区块链技术的“信息共享”机制使得链上主体均能收到该链条中其他用户的即时信息。对于零售业务而言，客户的隐私保护较为关键。虽然基于“通证”的记录方式可将重要信息进行隐私保护，但该项技术仍处于探索阶段。二是数字货币和实际货币的转换仍无法达到“无摩擦”状态，存在时间和资金成本。对业务量巨大、瞬时性要求高的零售业务而言，短时间内的大规模应用仍需要探索。第二，区块链技术在资产业务领域具有较大应用空间。资产业务的应用包括跨境贸易融资、供应链融资等。在融资业务中，通过将融资链条涉及企业的债务债权、贸易记录、合同记录及库存信息等“上链”，银行可实现对真实可信的贸易场景的还原，在时间轴上对该链条的交易进行评估。每一笔款项的发放与偿还都将实现即时记录，便于叙做判断。将区块链技术应用于跨境贸易融资中将有望缩短现有的业务办理周期、提高业务的安全性及透明度。第三，区块链技术助力商业银行中间业务降本增效。区块链技术将有助于提升跨境支付业务的效率。一是汇款行与收款行点对点交易，省去了代理行造成的时间和资金成本，提高了支付效率；二是实现汇款行和收款行的实时销账；三是支持实时查询交易转账状态；四是数据存储相对安全。除跨境支付业务外，区块链技术可应用在银行间结算清算网络、实时交易系统、存托凭证、数字票据等业务中，利用其及时性、可追溯性等特征，提升业务的效率与安全性。区块链技术大规模应用的挑战第一，国内尚无明确监管框架，未建立国际监管协同机制。监管框架应主要包括以下方面：客户及从业资格、机构业务发展资格等准入条件；完整的业务纠纷处理框架，特别是跨境业务涉及的交易计税等问题；匿名化实现后的“反洗钱”及尽职调查的方式；区块链各项业务的职责划分和监管权限等。区块链在数字货币中的使用（如Facebook提出的Libra等）弱化了国家对于主权货币的监管，也对国际监管治理协同提出挑战。第二，对全球经济的影响尚不明朗。当前，对于区块链技术给经济带来的短期和长期影响的评估并不充分。长期来看，该技术可广泛应用于经济、社会、民生等多重领域，有效应对信息存储、共享的挑战，提升业务效率，降低摩擦成本。但短期来看，区块链技术的大规模使用亦将导致更高的运营成本、研发成本。此外，该技术的大规模应用可能会减少现有中介业务的人力需求，提高部分行业的进入壁垒，也可能会引入对某些行业的破坏性创新。特别地，区块链技术的大规模使用将增加全球能源消耗。根据比特币的应用情况评估，其共识工作算法的计算机需要消耗大量能源。第三，技术缺乏普适性规则，应用场景分割化。目前，区块链技术的应用尚不存在统一的行业规范和监管规范。在此背景下，现有应用相对分割化、局部化。当技术在银行同业间大规模运用时，需要与不同银行的现有系统相适应，并可接入大多数系统，已应用的机构及部门或面临应用规则改变的风险。第四，客户隐私保护与数据应用存在矛盾。基于公有链及联盟链的区块链技术实现了信息在不同节点的公开及记录。零售业务涉及客户的隐私信息，因此需要特别设计基于“通证”等方式的记录模式，以对客户的隐私信息进行保护。如何将数据的记录准确性与隐私保护兼顾，是区块链大规模推行前需要探索解决的重要问题。在GDPR数据治理条例大力推行的背景下，银行客户是否接受数据的“上链”或成为其自主选择。第五，底层技术存在被攻击风险，共识达成速度相对较慢。区块链的指数级应用对底层技术提出更高要求。一方面，被黑客攻击的可能性应逐渐消除；另一方面，技术的处理速度应进一步提升。目前即使是比特币的交易也存在延时性。我国区块链底层技术与部分发达国家相比存在劣势，仍需进一步发展。第六，商业银行应用需考虑区块链技术的“双面性”。当前，商业银行应用区块链技术的出发点多在于降低成本，盈利点并不明确。一方面，区块链技术可有效提升银行支付、信贷系统的运行效率，提升银行业务能力，改善用户体验；另一方面，在贸易、汇款、支付等场景中，金融科技企业的介入也大幅降低了银行中间业务收入，对银行的营收形成新的挑战。在信息数据共享、“去中心化”的趋势下，商业银行现存信息壁垒或将被打破，对银行信贷业务发展与客户维护带来更大挑战。政策建议当前，我国应着手建立区块链技术国家标准、政策规范、法律标准等体系，以顶层设计推动标准体系的建设，致力于打造新型数字经济，并与实体企业广泛结合，助推经济的高质量发展。区块链在金融体系中的应用将有助于提升服务效率，强化金融安全，维护金融公平。第一，完善区块链金融监管治理框架。作为金融科技的重要技术之一，区块链对金融体系的运行将产生重大影响。相应的监管治理框架应包含对“链下”的应用场景治理及对“链上”的信息治理。一方面，建议监管机构逐步试行“监管沙箱”，探索该项技术可运用的场景，基于试验反馈，在小范围内推广应用场景，并及时跟进反馈；另一方面，对于已经或即将上链的信息，应结合信息安全治理原则，确保信息的公开范围不违背其保护范围，确保上链信息的真实可靠，防止信息误用、滥用等行为发生。此外，还应积极推动将链上金融行为与链下金融行为权利、义务相对等，充分保障使用区块链技术主体的权益，逐步完善现有法律体系对金融权益的保障方式。对何种企业能以何种方式（公有链、联盟链、私有链）进行区块链技术的布局应尝试建立规则，防范区块链技术应用进一步推广导致产业不良竞争格局及资源浪费等现象出现。第二，兼顾技术创新与金融安全。金融安全是经济安全的重要组成部分，需要保障货币资金融通及衍生信用的安全。区块链技术在金融体系的应用涉及数据存储与价值转移，需要兼顾技术创新的红利与对金融安全的保障。一方面，对于只涉及数据存储的业务，如贸易记录、征信体系等，可在评估数据安全的基础上予以推广；另一方面，对于涉及价值转移，特别是价值创造的业务，如数字货币、供应链融资、跨境贸易融资等，需对其从私有链向联盟链、公有链的推广实行强监管，确保每一笔交易匹配明确的“价值锚”，防止资产泡沫借由新兴技术产生而规避监管。第三，推动建立行业标准与企业联盟。2020年2月，中国人民银行发布《金融分布式账本技术安全规范》《分布式账本贸易金融规范》，此外积极推进《金融分布式账本技术应用技术参考架构》《金融分布式账本技术应用评价体系》等相关规范的建立与完善。我国监管机构联合企业共同参与推进国际行业标准制定，在区块链发票等领域成功立项行业标准。未来，我国金融机构应合理布局区块链相关应用，加大区块链技术的研发力度，推动应用在金融行业落地，积极加入国际行业组织，参与制定行业规则，提升我国金融行业国际话语权。此外，金融行业大力发展区块链技术依赖于行业联盟的建立。跨境支付、贸易、清算结算、供应链融资等，均涉及多业务主体。建议金融企业共同致力于推进行业联盟的建立，在行业标准的指引下，提升业务的协同性，利用我国金融业务的影响力吸引国外机构参与，共塑良好的行业应用环境。第四，培育区块链研发及应用环境，加大人才培养力度。区块链技术的研发需要人才积累与资本投入。目前，我国区块链研发专利的申请多来源于一些科技企业，高校及其他行业的研发力量相对薄弱。区块链技术基于金融场景的应用需要金融机构加大自身人才培养与资本投入力度。金融机构可在研发层次设立金融科技实验室，以业务应用为驱动，支持开发相关应用专利，加强区块链与其他金融科技技术（如人工智能、大数据等）的合作研发。此外，金融科技的运用依赖于相对先进、完整的企业级业务架构，包括核心业务系统的应用架构、数据架构及物理架构等。因此，金融机构在企业业务架构的更新过程中应坚持架构引领、数据标准先行及高可扩展性、高性能的质量属性，为后续金融科技的应用奠定良好基础。【云栖号在线课堂】每天都有产品技术专家分享！课程地址：https://yqh.aliyun.com/live 立即加入社群，与专家面对面，及时了解课程最新动态！【云栖号在线课堂社群】https://c.tb.cn/F3.Z8gvnK 原文发布时间：2020-05-28本文作者：张兴荣，李梦宇本文来自：“中国金融杂志”，了解相关信息可以关注“中国金融杂志”

2020-05-28

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。