........................................................................... - 14 - 3. 网络地址转换技术（NAT64）安全风险与防护技术.......................................- 15 - 四、 IPv6+演进技术的安全风险与防护技术.................... 攻击。IPv6 的扩展报头（如逐跳选项头、路由头、分段头）为协议 带来灵活性的同时，也被攻击者利用构造异常报头，消耗设备资源或 绕过防护。无状态地址自动配置（SLAAC）虽便捷，但基于 EUI-64 格式的地址可被攻击者通过 MAC 地址推导，用于扫描存活设备。详 细内容参见本白皮书第三章。 (四) IPv6+引入的安全风险 IPv6+在IPv6的基础上引入了SRv6（Segment Routing 的扩展报头机制在提升协议灵活性的同时，也带来了安全 IPv6 网络安全白皮书 - 9 - 隐患。攻击者可在逐跳选项头中插入超大尺寸的未知选项，如利用“巨 型净荷选项”（Jumbo Payload Option）构造超过 64KB 的数据包， 导致中间设备处理时内存耗尽出现服务崩溃。通过篡改路由头中的地 址列表，将流量重定向至恶意节点，实现流量劫持。利用分段头构造 大量小尺寸分片数据包，使目标设备在重组数据包时消耗大量计算资

方案 3 GPU-pi5 16U64GB 显卡 1 * 24G `1 4018 8.2 43 14B 方案 1 GPU-G5R 16U32GB 显卡 1*16G 100 1 3,947.80 13.377 33 方案 2 GPU-pi5 16U64GB 显卡 1 * 24G 1 3,945 8.17 24 32B 方案 1 GPU-pi5 16U64GB 显卡 1 * 24G 100

优化了IP 地址跳变带来的网络 不稳定和 地 址 空 间 不 足 等 问 题[２８].Groat等 提 出 一 个 基 于 IPv６地址跳变的移动目标防御系统(MT６D),由主机的 EUIＧ ６４IID、共享会话密钥和时间戳３部分生成的哈希值,与主机 子网拼接成动态跳变的IPv６地址,利用IPv６巨大的地址空 间发挥地址跳变的优势[２９]. (２)端口跳变指周期性或随机性地跳变目标系统的服务 以达到欺骗攻击者的目的. Zhang等通过蜜网网关和入侵检测系统 来 检 测、分 析 特 定的恶意流量,利用 SDN 的流表特性,将指定类型的恶意流 量无感知地重定向到对应类型的 Docker蜜罐中[６４].AchleＧ itner等通过 SDN 控 制 器 的 流 规 则 操 纵 网 络 流 量,将 其 转 发 到欺骗服务器,当检测到探测行为时,欺骗服务器会为每一个 主机创建虚拟网络拓扑,伪装关键资源 在蜜罐、蜜网等欺骗系统的网络层实施欺骗防御策 略,如 掩 饰 或 伪 造IP 地 址、 端口号、拓扑等网络层特征 信 息,诱 骗 攻 击 者 捕 获 虚 假 的 网 络 信 息、重 定 向 攻 击,并主动捕获恶意网络流量 [６４Ｇ６５] 系统层 通过伪造应用服务、应用程序和各种类型的终端设备来构造欺骗 环 境,并 制 定 相应的欺骗策略与攻击者进行交互,对攻击者进行更深层次的欺骗 [６８Ｇ７０] 数据层 在数据层面部署

lw0rm|eval|\(gunerpress|\(base64_decoolcode|spider_bc|shell_e xec|passthru|\(\$\_\POST\[|eval \(str_rot13|\.chr\(|\$\{\"\_P|eval\(\$\_R|file_put_contents\(\.\*\$\_|base64_decode' 匹配 webshell $ find /tmp

.................... 63 6.2.2 ڳිࣂ޷ڟܣЦ࠿ ......................................................... 64 6.2.3 ڳිࣂ޷ဈාڕᄥЦ࠿ ................................................. 66 6.3 ৓ౄԎ൯Ц࠿ ............. ڳිࣂ޷ڟܣЦ࠿ ٲߙ໰๯٫຺cྜ๠॓Վcູ࿫ཁമԅฉ৮ܤᄦટܤד๥ࢅІ ူ׻๠඘ຂēඔಖڳිࣂ޷ڟܣΩᄥcಌଛcಬಠc޳՜௦ঠёၽ ຬڕसഃ଼ē႙ஜՎൟثᄉcಬನ޳ЉcᆑՎ၇࠾c੦થ෗སcά — 64 — ¤ ¤ ࠎ׻๠ԉટॏēߙಁ“ࢶثᄉcટ༰๽c౟ᄭसcᆑು࿫”ԅᄦݐڟ ܣd ڟܣΩಌdಇܤڟܣΩಌտࣔ໘ලēͬაڟܣᅏމҎӽcහѴ ࢗ֟ͬܙԅ༓ௐdڟܣ໘ලΩᄥdಬຣ೴࡬דफדމ٫຺cၽຬڟ

60 75 管理费用 77 72 89 113 135 流动资产合计 1,198 1,192 1,285 1,455 1,756 研发费用 68 46 52 64 76 长期投资 45 42 41 42 43 EBIT 39 47 60 130 262 固定资产 6 5 5 5 5 其他收益 4 2 3 0 0 0 公允价值变动收益 0 0 0 0 0 无形资产及商誉 45 44 45 45 45 投资收益 1 -2 2 2 3 其他非流动资产 64 50 49 52 53 财务费用 14 12 12 11 11 非流动资产合计 160 141 140 144 147 减值损失 3 -3 -3 -1

固态盘 DC P4610 系列及以上 网卡 英特尔® 以太网网络适配器 X722 名称 规格 操作系统 CentOS 7.8.2003 内核版本 3.10.0-1127.18.2.el7.x86_64 编译器 GCC 8.0 框架 Kaldi-7a50987/ 面向英特尔® 架构优化的 TensorFlow2.4.0 及以上 库 英特尔® oneAPI Math Kernel Library 固态盘 DC P4610 系列及以上 网卡 英特尔® 以太网网络适配器 X722 名称 规格 操作系统 CentOS 7.8.2003 内核版本 3.10.0-1127.18.2.el7.x86_64 编译器 GCC 8.0 框架 面向英特尔® 架构优化的 TensorFlow2.4.0 及以上 小结 作为一门由行业需求驱动的新兴学科，人工智能从课程设计之 初就非常注重动手实践。而各级教育机构在开展人工智能教育 内存 16G（8 G DDR4 2666MHz x 2） 加速处理器 英特尔® Movidius™ Myriad™ X 视觉处理器 x 2 操作系统 Microsoft Windows* 10 64-bit 编译器 MSVC++ 15.0 框架 OpenVINO ™ 工具套件 2021.2 及以上 性能加速比 1 1 1.31 1.23 1.4 1.2 1 0.8 0.6 0

程 样例数据 模型规模 显存需求（推理） 显存需求（训练） 推荐 GPU 数量 量化技术支持 7B 10-16GB 24-32GB 1-2 FP16/INT8 13B 20-24GB 48-64GB 2-4 FP16/INT4 32B+ 40GB+ 80GB+ 4+ FP8/QLoRA 部署 DeepSeek 大模型时，算力配置需根据模型规模（参数量） 、应用场 景 （推理 / 训练） RTX 4090 24GB / RTX 6000 Ada 48GB 性价比选择（适合中小规模推理 / 微调） CPU AMD EPYC 7xx3 / Intel Xeon Scalable 多核（ 64+ 核心） 支持 PCIe 5.0 ， 保障 数 据预处理与多 GPU 通信 内存 显存容量 × 2 （最低） 例如：单卡 A100 80GB 需至少 160GB 内 存 存储 NVMe SSD

HBM2e 1 200 OneAPI AMD MI300 2023年12月 1.307 192GB HBM3 896 ROCm 华为 910B 2023年Q2 0.376 64GB HBM2e 392 CANN 童俊杰，申 佳，赫 罡，张 奎 运营商智算中心建设思路及方案 数据通信 Data Commuincation 71 2024/09/DTPT 换存 的收敛比进行组网，同时也因交换机缓存的限制， 交换机之间的部署距离最远为 2 km。如果要开展广 域跨集群组网，按照 1∶1 的收敛比进行拉远，以 1 024 GPU 卡为例，在 2 个训练中心各部署 64 台 GPU 服务 器，即 512 卡，按照英伟达 A100 或昇腾 910B 所需要的 200G 网络，参数面接入交换机下行到服务器为 512 个 200G、上行到参数面汇聚交换机为 256

R1-1.5b 4GB+ 8GB+ 5GB 个人普通机 R1-7b 12GB+ 16GB+ 10GB 个人普通机 R1-8b 16GB+ 32GB+ 15GB 个人普通机 R1-14b 24GB+ 64GB+ 30GB 专用服务器 R1-32b 48GB+ 128GB+ 60GB GPU服务器 R1-70b 80GB+ 256GB+ 120GB GPU服务器 V3\R1-671B （MoE） 软件：python及相关的包、库等。 2.DeepSeek的部署 v To-B（单位） v 单位：服务器或基础设施（带GPU） v 选择版本：14b、32b、70b v 配置要求： – 内存：建议64GB以上 – CPU 性能越好，有带GPU更好 – 根据配置选择部署的大模型版本 – 操作系统：Linux v 软件：python及相关的包、库等。 29 Ollama的本地化部署-下载和安装【速度超级快】