金融操作系统AI创新与融合实践 石春丽 腾讯云操作系统高级架构师 金融行业对自主创新服务器操作系统的主要关注点 安全可靠 性能提升 技术创新 ⚫ 操作系统底层稳定性 ⚫ 安全生产风险规避 ⚫ 操作系统基线软件包管理 机制 ⚫ 对存量业务RHEL的平滑 替换 ⚫ 对AI领域的技术突破和创新 ⚫ 针对自主创新芯片服务器优 化 ⚫ 针对自主创新数据库的性能 优化 ⚫ 针对资源利用率的有效提升 • 基于腾讯自身多样且严苛的业务场景进 行的研发和打磨，服务器操作系统累计 部署量1000万套，充分验证 累计1000万套部署 支撑了腾讯全栈产品业务场景 TencentOS Server权威自主创新认证 通过金融信创生态实验室 基于金融业务场景的 自主创新适配测评 荣获金融行业自主创新认证 符合2023年财政部操作系统政府 采购需求标准 符合财政部最新采购标准 通过2024首批安全可靠测评 自主创新主流CPU互认证 飞腾、海光、兆芯、龙芯等互认证书 • 测试SPECjbb-JAVA应用场景，性能提升 26%～69% • 测试IO性能提升22%～41% - 收益 - 数据库操作系统组合高效运行平台 提升20% 写入性能 提升30% 启动时间 提升5～25% 整体性能 荣获金融信创实验室 数据库基座解决方案推荐方案 数据安全可靠解决方案 数据库性能优化方案

是一位普华永道印度尼西亚的 合伙人、首席数字与技术官。 x 网络安全操作手册，适用于初创企业 网络安全手册：初创企业 2 04 12 29 04. 创业公司核心网络安全原则 20 01. 引言 06 06. 展望未来 35 02. 铺设舞台 09 前言 目录 第三章 理解网络安全威胁态势 05. 制定网络安全策略 x 网络安全操作手册，适用于初创企业 网络安全手册为初创企业 3 络安全手册，并最重要的是，为提高印度尼西亚的网络安全态势做出了贡献 。 我们相信这个操作手册可以是一个宝贵的信息来源和参考，对于初创企业来说 。我们也向所有抽出时间为此手册出版做出贡献的各方表示衷心的感谢。 合作伙伴，首席数字与技术官，普华永道印度 尼西亚 前言来自PwC 印度尼西亚 x 网络安全操作手册，适用于初创企业 网络安全实战手册 4 合作伙伴，普华永道 印度尼西亚 萨米拉·希哈布 ，并概述了构建网络安全框架的可操作步骤。 我们的与PwC印度尼西亚的合作汇集了两家领先组织的优势：从AC Ventures 对印度尼西亚创业生态系统的深入理解中汲取洞见，以及PwC在全球范围内的 广泛网络安全专业知识。这一合作伙伴关系反映了我们共同对网络安全治理的 承诺。 我们向PwC印度尼西亚表示衷心的感谢，感谢我们长期以来的合作伙伴关系。我 们希望这份操作手册能够为印度尼西亚充满活力且持续增长的初创企业生态系统

依据“分步实施”的原则，逐步完善系统功能，稳步推进平台建设。 5、安全性原则 建立安全管理制度，强化管理流程，完善技术手段，保障信息安全，保护 企业关键数据资产。 6、易用性原则 平台提供可视化的操作界面，有良好易用的人机交互界面与灵活多样的展 现方式。 7、利旧性原则 系统建设要充分考虑已有相关系统在系统架构、数据、业务应用、运维管 理、人员技能等方面的储备和积累，把已有的资源尽量充分复用或利旧，降低 期的管理。同时，将产生的事件形成完整的流程及记录，为信息化运维人员提 供有价值的、准确的可用性信息。 在统一运维管控平台上实现对系统运行状态的集中管理（主要包含主机设 备、网络设备、存储设备、备份设备、数据库、中间件、操作系统、应用软件、 机房动力环境等），具体体现在： 1、从网络内部进行集中网络性能分析，实现网络运行质量的量化管理； 2、实现对业务子系统应用软件关键点的监视和保障，确保系统的运行质量； 3 6、采用高扩展性的分布式构架，便于对大型网络结构的处理。 管控平台架构分为 6 层： 数据监控资源层 实现对各资源的所有参数进行提取，包括网络监控、网络设备监控、安全 监控、 主机监控、数据库监控、中间件监控、操作系统、视频监控、机房环境监控等。 数据监控设置层 实现对数据资源层提取的数据进行初加工处理，包括有效数据的提取、对 数据进行筛选、数据表现形式的处理等。如提取数据的显示、对应中文、代码 的对

，不需要像虚拟机一样安装操作系统，可以节省大量的系统资源（计算，内存和磁盘空间），容器 的下载、更新部署和迭代也更快。  容器本质上是轻量化的虚拟机，为微服务运行提供一个隔离的运行环境，并且可以跨越基础设施和云端随意部 署 容器技术 虚拟机技术 更轻量 更快速 更便捷 容器 微服务 1 容器 微服务 3 容器 微服务 2 容器 微服务 4 操作系统 服务器 虚拟机 虚拟机 微服务 1 操作系统 虚拟化 服务器 虚拟机 微服务 2 操作系统 VS  Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，而 kubernetes 可以统一管理各类容器，形成集群。 融合创新 · 赋能企业 共创生态 · 引领未来 浙江蓝卓工业互联网信息技术有限公司 平台微服务的消息通信 每个微服务都有自己的 API ， 状态 / 性能自诊断接口 可视化组件开发包 • 报表可视化组件 • 图表可视化组件 • 移动端可视化组件 标准化开放接口 信息访问 API 认证工程师 认证工程师 工业操作系统 平台 +APPs 生态 全面感知 预测预警 优化协同 高效整合工业软件资源 融合创新 打 · 造开 赋能 企业 放平 台 共创生态 与产业 生态 科学决策 我们的目标：智能工业大脑

仓库主管 : 让我们做什么我们就做什么。 销售总监：仓库问题很大，供货不及时还发错货！ 营销 制造 采购 金融 财务 人力 协同 平台 WMS 是什么 WMS （执行层） PDA/WCS （操作层） 执行分配 基于仓储管理规范的 任务分解和任务分配 执行跟踪 任务执行过程 动态管控 执行反馈 任务执行结果 动态更新 ERP/OMS （计划层） 主数据 智能设备集成 营销 信息，实现更紧密的业务协 同。 营销 制造 采购 金融 财务 人力 协同 平台 ERP 用户在仓库管理过程中遇到的问题 仓库人人都要熟悉 ERP 流程 仓库人人都是“活地图”“老司机” 如何解决业务逻辑复杂和操作复杂问题 如何为仓储作业提供指引和信息反馈 声音三 放不下 找不到 理不清 实物都管不好怎么追溯 如何优化存储空间合理配置管理资源 声音二 录单补单太繁琐 账实不准确 信息滞后怎么办 （批次信息追溯、包装信息追溯） 实现数据集中管理 保证数据链条完整 空间管理 有效提升仓库空间利用率 按照不同存储要求和周转要求合 理划分存储位置、设置规则 现场管理 固化操作流程（避免误漏操作）降 低人员能力要求和操作复杂度 提高单人管理的货品种类和区域 U8+WMS 和仓储条码介绍 架构、基本功能和产品亮点。2 合适！ 什么样的仓库好？ 营销 制造 采购 金融 财务 人力 协同

卡脖子”技术， 实现科技自立自强和国家网络安全、经济安全的重大举措。信创产业庞大，涉及 基础硬件（芯片、服务器等）、基础软件（操作系统、数据库、中间件等）、应用 软件（OA、ERP、办公软件等）、信息安全（边界安全产品、终端安全产品等）4 个部分，其中芯片、操作系统和数据库是更为重要的产业链环节。以信创涉及的 信息技术为基础开展数字化转型，势必要将信创工作的开展与央国企数字化转型 工作 信创终端主要考虑芯片架构、整机、操作系统、外设和常用软件几层技术产 品的选择。其中，芯片架构主要有 ARM（如鲲鹏、飞腾），MIPS 架构（如龙芯）， Alpha 架构（如申威），X86 架构（如兆芯、海光），RISC-V（如阿里平头哥）。开 源操作系统主要有 Unix 和 Linux。Linux 的发行版本大体有两个：一个是商业公 司版本 RedHat，一个是社区维护版本 Debian。目前国产操作系统均是基于 Debian。目前国产操作系统均是基于 Linux 内核进行二次开发的。国产操作系统主要有统信 UOS、麒麟、中科方德、华为鸿 蒙等。 信创云端主要考虑基础设施层、IaaS 层、PaaS 层和 SaaS 层几层技术产品和 9 服务的选择。其中基础设施层的硬件设备与终端设备类似，只是硬件形态不一样， 操作系稍有差异（如在服务器端，华为推出了欧拉操作系统）。信创云的 IaaS 层 主要提供弹性的计算资源，包括虚机、容器及超融合等。PaaS

与应用 辽宁农商银行：“金信云数管”数据库安全管理系统 紫金农商银行：数据库安全运维项目 江苏农信：基于图数据库的配置管理平台 国任保险：数据库运维管理平台建设与实践 华泰证券：数据库统一操作平台 江西农信：传统数据库平滑迁移上云解决方案 75 53 79 83 57 68 71 63 四川农商联合银行：基于海光芯片实现国产数据库国密算法透明加密加速 61 94 106 实现故障的闭环自动化修复。 平台实现云资源的全生命周期管理和成本管理，减少资源浪费，通过服务的自助交付，合规检查、软件安装等 数智化数据中心多云管理平台以打造未来金融业“监控智能化、流程标准化、操作自动化、服务自助化、价值大化” 的新一代智能数据中心为目标，助力云计算技术在金融业的创新应用，打造全新云数据中心生态系统，主要创新点 体现在以下几方面： 一、项目背景及目标 二、创新点 私有云计费规则，快速洞察多云环境花费； 一键调整、释放、降低过高配置，管理和优化云资产。 统一 IT 服务目录，简化服务编排设计和发布，实现用户自服务管理。提供 Linux、Windows 两类操作系统，数 据库，基础中间件等标准化服务。 在光大证券生产环境全面推广，超过 70% 的系统已经上云，对业务应用实现全面支撑。 多云管理平台的根据智能调度策略，将不同需求的资源放置在不同数据中心的不同资源池中，减少人工干预，

赋能工业企业数字化转型 —— 传统企业的数字化改造方法 融合创新 · 赋能企业 共创生态 · 引领未来 目录 Contents 1 一切从需求出发 2 工业互联网技术解读 3 工业操作系统的核心能力 4 工业操作系统典型案例 融合创新 · 赋能企业 共创生态 · 引领未来 对于基层统计人员：工作量庞大、精 准度低，长此以往，易滋生抱怨；造 成人员流失率高。 对于中层管理人员：需要投入较大的 业务点多面广、地点分散，管理层很难及时准确 地掌握企业生产经营活动过程真实情况。 □ 标准不一，政策各异 。管理标准尚未统一，各地（部门）政策五花八门 ，统筹和规范管理难度大。 □ 系统应用浅，操作不规范。 系统业务操作较为繁琐，导致各业务出现集 中处理的情况，该情况导致部分数据信息滞后，无法反馈实时数据流向， 财务无法追溯真实有效的数据，账务处理存在一定风险。 □ 人员流动大，知识传承难。 从业人员素质层次不齐、流动性大，资料、 2018 2019 2020 第 4 季度 融合创新 · 赋能企业 共创生态 · 引领未来 目录 Contents 1 一切从需求出发 2 工业互联网技术解读 3 工业操作系统的核心能力 4 工业操作系统典型案例 融合创新 · 赋能企业 共创生态 · 引领未来 • 积极发展服务型制造和生产性服 务业 • 提高制造业国际化发展水平 • 加强质量品牌建设 • 全面推行绿色制造

集成系统实现电子化管理，设备运行记录，报警记录，操 作日志，历史曲线可形成电子分类报表，可任意查询和打印。 1.3 设计原则 集成系统平台设计时应遵循技术先进、功能齐全、性能稳 定、节约成本的原则。综合考虑维护及操作因素，为今后的发 展、扩建、改造等因素留有扩充的余地。设计方案应具有科学 性、合理性、可维护性。系统设计时遵循以下原则： 标准化、模块化：采用符合国际标准、模块化、具有 开放接口的产品。 安全性:智能化系统中的所有设备及配件，要求可靠运 转的同时，还应符合国家的安全标准，并可在特殊环境下有 效工作。 易维护性:酒店的智能系统繁杂，运行过程中的维护是 极为重要的。应尽量做到简单易操作。系统的运转尽量做到 给电后即可启动工作，平日免维修。维护过程中无需使用过 多的专用维护工具。 实用性：系统应使项目集成系统工程最大限度地满足 管理者的工作要求，同时也要考虑系统的经济性。 的项目经验，根据各行业安防管理现状，结合各个行业的具体 需求，为用户定制了智慧园区，智慧文博，智慧司法，智慧电 力四个行业的解决方案。通过建设一个完整的集成系统，来最 大化的发挥智能化系统的整体效用。 3.2 技术基础  操作系统：windows ；  开发语言：C++；  数据库: MDB 文件数据库、SQL Server 或 Oracel；  系统架构：C/S 架构；  显示接口：支持 VGA/HDMI/DVI

以装备、网络、流程、系统、数 据、技术为核心进行数字化能力 构建，实现从自动化、信息化向 数字化、智能化的迈进 ► 覆盖并贯穿现场层、控制层、操 作层、工厂管理层、企业管理层、 生态协同层 现场 控制 操作 工厂 企业 生态 网络 流程 装备 系统 数据 技术 工艺 计划 生产 物流 采购 质量 建设范围 覆盖层级 核心能力 5 大制造领域产品开发、订单交付过程整体概览 产品开发（ 数字化驱动 ( 焊装质 量预警） Y 采集焊装机器人震动、设备报警参数等实时数据， 通过专家经验和机器学习，对接近临界值发出质量 预警 • 数字化驱动 ( 生产过 程追溯 ) Y 采集生产过程中操作人员上岗记录、设备信息、车 辆过点信息、物料批次、程序版本等信息，实现每 台车的生产全过程追溯 • 数字化驱动 ( 返修过 程中，质量问题原因 及解决方案智能提 醒 ) Y 采集诊断仪的故障码，通过大数据分析，对故障码 返修， 降低返修工时 • 数字化驱动 ( 焊钳保 养预警 ) Y 采集并记录焊装机器人焊接次数、焊钳使用时间等 数据，提前预警焊钳保养需求 • 数字化驱动 ( 变化点 智能预警 ) Y 采集操作人员上岗记录、设备更换信息、物料切换 记录等，对现场变化点进行智能预警 • 数字化驱动 ( 错装、 漏装预警 ) Y 采集总装过程错装、漏装记录，通过大数据分析， 对经常出现错装、漏装的工位点进行提取预警