金融操作系统AI创新与融合实践 石春丽 腾讯云操作系统高级架构师 金融行业对自主创新服务器操作系统的主要关注点 安全可靠 性能提升 技术创新 ⚫ 操作系统底层稳定性 ⚫ 安全生产风险规避 ⚫ 操作系统基线软件包管理 机制 ⚫ 对存量业务RHEL的平滑 替换 ⚫ 对AI领域的技术突破和创新 ⚫ 针对自主创新芯片服务器优 化 ⚫ 针对自主创新数据库的性能 优化 ⚫ 针对资源利用率的有效提升 • 基于腾讯自身多样且严苛的业务场景进 行的研发和打磨，服务器操作系统累计 部署量1000万套，充分验证 累计1000万套部署 支撑了腾讯全栈产品业务场景 TencentOS Server权威自主创新认证 通过金融信创生态实验室 基于金融业务场景的 自主创新适配测评 荣获金融行业自主创新认证 符合2023年财政部操作系统政府 采购需求标准 符合财政部最新采购标准 通过2024首批安全可靠测评 自主创新主流CPU互认证 飞腾、海光、兆芯、龙芯等互认证书 • 测试SPECjbb-JAVA应用场景，性能提升 26%～69% • 测试IO性能提升22%～41% - 收益 - 数据库操作系统组合高效运行平台 提升20% 写入性能 提升30% 启动时间 提升5～25% 整体性能 荣获金融信创实验室 数据库基座解决方案推荐方案 数据安全可靠解决方案 数据库性能优化方案

是一位普华永道印度尼西亚的 合伙人、首席数字与技术官。 x 网络安全操作手册，适用于初创企业 网络安全手册：初创企业 2 04 12 29 04. 创业公司核心网络安全原则 20 01. 引言 06 06. 展望未来 35 02. 铺设舞台 09 前言 目录 第三章 理解网络安全威胁态势 05. 制定网络安全策略 x 网络安全操作手册，适用于初创企业 网络安全手册为初创企业 3 络安全手册，并最重要的是，为提高印度尼西亚的网络安全态势做出了贡献 。 我们相信这个操作手册可以是一个宝贵的信息来源和参考，对于初创企业来说 。我们也向所有抽出时间为此手册出版做出贡献的各方表示衷心的感谢。 合作伙伴，首席数字与技术官，普华永道印度 尼西亚 前言来自PwC 印度尼西亚 x 网络安全操作手册，适用于初创企业 网络安全实战手册 4 合作伙伴，普华永道 印度尼西亚 萨米拉·希哈布 ，并概述了构建网络安全框架的可操作步骤。 我们的与PwC印度尼西亚的合作汇集了两家领先组织的优势：从AC Ventures 对印度尼西亚创业生态系统的深入理解中汲取洞见，以及PwC在全球范围内的 广泛网络安全专业知识。这一合作伙伴关系反映了我们共同对网络安全治理的 承诺。 我们向PwC印度尼西亚表示衷心的感谢，感谢我们长期以来的合作伙伴关系。我 们希望这份操作手册能够为印度尼西亚充满活力且持续增长的初创企业生态系统

本报告中的“机器人+人工智能”指的是建模优化、机器视觉、 语音交互、机器学习、深度学习等人工智能技术应用于机器人上的智 能体。其工业应用包括两个层次，一是嵌入各类智能软硬件的机器人 产品在生产操作、物流配送等典型工业场景中的应用，二是智能化的 工业控制平台通过集成人工智能技术与工业机器人等设备，在产线优 化和试验验证等群体智能场景中的应用。 本报告分为研究背景、技术趋势分析、应用现状分析和前景展望 （三）具身智能尤其是人形机器人前沿研究持续火热 ........ 8 三、“机器人+人工智能”在工业领域的应用 ................. 10 （一）应用场景：从生产操作向其他高附加值场景拓展 ..... 10 1、生产操作：从操作精度提升到自适应学习 .............. 11 2、物流配送：“识别+导航”模型组合适用于封闭生产场景 . 12 3、质量管理：机器视觉检测大量取代人工检测 .... 13 （二）应用行业：重点用于汽车、电子、金属三大行业 ..... 14 1、汽车：关注精细生产、高效物流和外观检测 ............ 15 2、半导体：重点在质量管理和柔性操作 .................. 18 3、钢铁：聚焦质量管理和安全管理 ...................... 20 四、“机器人+人工智能”工业应用展望 ............

训练方案技术路线 03 14 资料来源：量子位智库、浙商证券产业研究院 具身智能的训练方法可分为模仿学习和强化学习两种路线。 模仿学习 强化学习 模仿学习—— 智能体通过观察和模仿专家（经验丰富的人类操作者或具 有高级性能的系统）的行为来学习任务。 • 优势：可以快速学习专家策略，无需复杂的探索过程 • 劣势：学习到的行为策略受限于专家数据，对于未见 过的情况泛化能力较差 强化学习—— 。 • 优势：数据可大规模获取，成本低 • 劣势：对仿真器要求高，仿真环境与真实世界存在差 异；迁移过程中存在性能下降 基于真实世界数据采集——直接从现实世界数据中学习， 包括本体采集、遥操作、动态捕捉、视频学习等方式。 • 优势：数据更真实可靠 • 劣势：数据少、泛化性差；通过机器本体和人采集， 成本高、难度大、效率低 国内外厂商 大模型进展 04 Partone 16 (ViLLA) 架构，该架构由VLM+ MoE组成，其中VLM借助海量互联网图文数据获得通用场景感知和语言理解能力，MoE中的Latent Planner(隐式规 划器)借助大量跨本体和人类操作视频数据获得通用的动作理解能力，MoE中的Action Expert(动作专家)借助百万真机数据获得精细的动作执 行能力，三者环环相扣，实现了可以利用人类视频学习，完成小样本快速泛化，降低了具身智

........................................................................................41 2.2.6 移动操作执行与人机交互............................................................................................ ..........................................................................................46 2.2.9 操作系统................................................................................................. locomotion , manipulation or positioning ， ISO 8373:2021）。 人形机器人既可以是工业机器人，其定义为：自动控制的、可重 复编程、多用途的操作机，可对三个或三个以上轴进行编程，它可以 是固定式或移动式，用于工业自动化；也可以是服务机器人，其定义 为：个人使用或专业用途下，可为人类或设备完成有用任务的机器人。 所以，人形机器人在不同的应用背景下，具有不同的概念和含义。

2 租户的安全责任 华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类各项云服务内部的安全以 及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚 拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据， 以及身份账号和密钥管理等方面的安全配置。 ⚫ 租户的安全责任细节由最终所使用的云服务来决定，具体到租户负责执行什么默 认和 华为云参考互联网安全中心 （CIS – Center of Internet Security）安全基线并将其融入华为云服务 DevSecOps 流 程。CIS 安全基线是一套用于网络系统安全配置和操作的业界优秀实践，覆盖技术 （软件、硬件）、流程（系统和网络管理）、人员（最终用户和管理行为），标志着华为 云在安全合规与标准遵从上一如既往地与业界看齐。 说明 1. PCI DSS (Payment 不得用个人存储介质连接服务器。 − 未经授权，不得私自使用任何存储介质连接服务器。 − 未经授权，不得改变生产环境中设施、设备、系统的用途，不得在其上从事 与其原本功能定义不符的活动和操作。 6.2 物理与环境安全 华为云已制定并实施完善的物理和环境安全防护策略、规程和措施，满足 GB 50174 《电子信息机房设计规范》A 类和 TIA 942《数据中心机房通信基础设施标准》中的

卡脖子”技术， 实现科技自立自强和国家网络安全、经济安全的重大举措。信创产业庞大，涉及 基础硬件（芯片、服务器等）、基础软件（操作系统、数据库、中间件等）、应用 软件（OA、ERP、办公软件等）、信息安全（边界安全产品、终端安全产品等）4 个部分，其中芯片、操作系统和数据库是更为重要的产业链环节。以信创涉及的 信息技术为基础开展数字化转型，势必要将信创工作的开展与央国企数字化转型 工作 信创终端主要考虑芯片架构、整机、操作系统、外设和常用软件几层技术产 品的选择。其中，芯片架构主要有 ARM（如鲲鹏、飞腾），MIPS 架构（如龙芯）， Alpha 架构（如申威），X86 架构（如兆芯、海光），RISC-V（如阿里平头哥）。开 源操作系统主要有 Unix 和 Linux。Linux 的发行版本大体有两个：一个是商业公 司版本 RedHat，一个是社区维护版本 Debian。目前国产操作系统均是基于 Debian。目前国产操作系统均是基于 Linux 内核进行二次开发的。国产操作系统主要有统信 UOS、麒麟、中科方德、华为鸿 蒙等。 信创云端主要考虑基础设施层、IaaS 层、PaaS 层和 SaaS 层几层技术产品和 9 服务的选择。其中基础设施层的硬件设备与终端设备类似，只是硬件形态不一样， 操作系稍有差异（如在服务器端，华为推出了欧拉操作系统）。信创云的 IaaS 层 主要提供弹性的计算资源，包括虚机、容器及超融合等。PaaS

卡脖子”技术， 实现科技自立自强和国家网络安全、经济安全的重大举措。信创产业庞大，涉及 基础硬件（芯片、服务器等）、基础软件（操作系统、数据库、中间件等）、应用 软件（OA、ERP、办公软件等）、信息安全（边界安全产品、终端安全产品等）4 个部分，其中芯片、操作系统和数据库是更为重要的产业链环节。以信创涉及的 信息技术为基础开展数字化转型，势必要将信创工作的开展与央国企数字化转型 工作 信创终端主要考虑芯片架构、整机、操作系统、外设和常用软件几层技术产 品的选择。其中，芯片架构主要有 ARM（如鲲鹏、飞腾），MIPS 架构（如龙芯）， Alpha 架构（如申威），X86 架构（如兆芯、海光），RISC-V（如阿里平头哥）。开 源操作系统主要有 Unix 和 Linux。Linux 的发行版本大体有两个：一个是商业公 司版本 RedHat，一个是社区维护版本 Debian。目前国产操作系统均是基于 Debian。目前国产操作系统均是基于 Linux 内核进行二次开发的。国产操作系统主要有统信 UOS、麒麟、中科方德、华为鸿 蒙等。 信创云端主要考虑基础设施层、IaaS 层、PaaS 层和 SaaS 层几层技术产品和 9 服务的选择。其中基础设施层的硬件设备与终端设备类似，只是硬件形态不一样， 操作系稍有差异（如在服务器端，华为推出了欧拉操作系统）。信创云的 IaaS 层 主要提供弹性的计算资源，包括虚机、容器及超融合等。PaaS

与应用 辽宁农商银行：“金信云数管”数据库安全管理系统 紫金农商银行：数据库安全运维项目 江苏农信：基于图数据库的配置管理平台 国任保险：数据库运维管理平台建设与实践 华泰证券：数据库统一操作平台 江西农信：传统数据库平滑迁移上云解决方案 75 53 79 83 57 68 71 63 四川农商联合银行：基于海光芯片实现国产数据库国密算法透明加密加速 61 94 106 实现故障的闭环自动化修复。 平台实现云资源的全生命周期管理和成本管理，减少资源浪费，通过服务的自助交付，合规检查、软件安装等 数智化数据中心多云管理平台以打造未来金融业“监控智能化、流程标准化、操作自动化、服务自助化、价值大化” 的新一代智能数据中心为目标，助力云计算技术在金融业的创新应用，打造全新云数据中心生态系统，主要创新点 体现在以下几方面： 一、项目背景及目标 二、创新点 私有云计费规则，快速洞察多云环境花费； 一键调整、释放、降低过高配置，管理和优化云资产。 统一 IT 服务目录，简化服务编排设计和发布，实现用户自服务管理。提供 Linux、Windows 两类操作系统，数 据库，基础中间件等标准化服务。 在光大证券生产环境全面推广，超过 70% 的系统已经上云，对业务应用实现全面支撑。 多云管理平台的根据智能调度策略，将不同需求的资源放置在不同数据中心的不同资源池中，减少人工干预，

对应备件号、采购信息，如采购日期、采购单价、保修信息、专业、 类型/类别等。 通过从采购、入库、维修、借调、领用、分配、定位、折旧、 报废、盘点，实现设备资产全生命周期管理，简化、规范日常操作， 对管理范围内的设备进行评级管理、可靠性管理和统计分析，提高 管理的效率和质量。 基于 BIM 三维模型，跟踪设备、设施资产位置及其相关属性数 伟景行智慧建筑运维管理平台解决方案 Connectivity）数据环 境 ，ActiveX  系统采用多层次的安全机制  合法用户的验证  对数据记录的访问权限控制（VPA）  对功能节点的访问权限控制  对页面功能操作的访问控制  Web 平台融合了 J2EE 理念  集成 AJAX、工作流、事务处理  Flash 技术、Web Service  基于 J2EE 的后台业务逻辑定制  Web 平台提供了一套机制 系统软、硬件建议配置 结合以上的技术及业务架构图，本方案中涉及的软硬件需要能 够满足当前用户的并发需求。存储设备容量则根据系统实际存储内 容数据而做调整，本方案中不做限定。软硬件建议配置如下文所述。 3.1.操作系统及软件平台配置方案 GIS+BIM+FM 设施设备运维管理系统运行于企业公司内部网络 中，与一体化平台等公司内部系统处于同一网络环境中，它们之间 相互直接访问。处于内部网络中的用户可以直接使用