- 博客(2683)
- 收藏
- 关注
RSS订阅原创 一篇文章带你认识什么是XXE攻击（非常详细）从零基础到精通，收藏这篇就够了！
XML基础：XML 指可扩展标记语言（Extensible Markup Language)，是一种与HTML类似的纯文本的标记语言，设计宗旨是为了传输数据，而非显示数据。是W3C的推荐标准。XML标签：XML被设计为具有自我描述性，XML标签是没有被预定义的，需要自行定义标签与文档结构。如下为包含了标题、发送者、接受者、内容等信息的xml文档。
2025-06-25 11:57:07
405
原创 分享一篇关于靶场攻防|pikachu反序列化漏洞（非常详细）从零基础到精通，收藏这篇就够了！
如果后端采用了前端传进来的(可能是用户传参,或者之前预埋在前端页面的url地址)参数作为了跳转的目的地,而又没有做判断的话就可能发生"跳错对象"的问题。–>钓鱼,攻击者使用漏洞方的域名(比如一个比较出名的公司域名往往会让用户放心的点击)做掩盖,而最终跳转的确实钓鱼网站。今天的pikachu序列化，XXE，URL漏洞就到这里啦，有什么不懂的直接留言评论区，熊哥亲自免费教学，下期见~这几个超链接我们都点一点，当点到“我就是我，放荡不羁的我”时，发现url地址栏中出现了url参数。
2025-06-25 11:53:44
299
原创 内网渗透横向移动技巧（非常详细）从零基础到精通，收藏这篇就够了！
1.白银票据是通过服务名和其hash来进行伪造服务票据ST，并且在利用白银票据的过程并不需要再经过KDC，因此，在socks代理环境下，只需要修改本地的host文件，使我们的命令走kerberos协议，即可使用白银票据；2.黄金票据在socks代理环境下之所以需要远程解析DNS才可以使用的原因是，黄金票据相当于是伪造TGT票据，接下来还需要访问域内的DNS服务器，来返回KDC的地址等信息，因此必须要DNS远程解析才可以使用黄金票据；
2025-06-25 11:34:16
498
原创 一文带你了解RAG(检索增强生成) | 概念理论介绍+ 代码实操（非常详细）从零基础到精通，收藏这篇就够了！
RAG（Retrieval Augmented Generation, 检索增强生成）是一种技术框架，其核心在于当 LLM 面对解答问题或创作文本任务时，首先会在大规模文档库中搜索并筛选出与任务紧密相关的素材，继而依据这些素材精准指导后续的回答生成或文本构造过程，旨在通过此种方式提升模型输出的准确性和可靠性。RAG 技术架构图介绍：富文本 主要存储于 txt 文件中，因为排版比较整洁，所以获取方式比较简单实战技巧：【版面分析——富文本txt读取】
2025-06-25 11:23:39
333
原创 RAG 知识库核心模块全解(非常详细）从零基础到精通，收藏这篇就够了！
关于知识库这块，你有什么能讲的吗？”我一脸懵逼，数据咋清洗，数据格式咋定的不是刚说完吗？？🤔复盘了一下，感觉应该是想问下面这些。
2025-06-25 10:56:24
452
原创 AI大模型应用开发工程师/算法工程师岗位面试常见问题及答案（非常详细）从零基础到精通，收藏这篇就够了！
1、主流的开源大模型体系有哪些，并简要介绍它们的特点？这个问题考察面试者对当前大模型生态的了解，包括如 Transformer-based 模型（如 BERT, GPT 系列）、T5、Switch Transformer 等，以及它们的架构特点和应用场景。2、解释 prefix LM 和 causal LM 的区别，并给出实际应用案例。本题涉及语言模型的两种不同模式，前者可用于双向上下文预测，后者仅基于过去的信息进行预测，例如 GPT 系列就是典型的 causal LM。
2025-06-25 10:51:20
545
原创 信息过载时代，如何真正「懂」LLM？从MIT分享的50个面试题开始（非常详细）从零基础到精通，收藏这篇就够了！
人类从农耕时代到工业时代花了数千年，从工业时代到信息时代又花了两百多年，而 LLM 仅出现不到十年，就已将曾经遥不可及的人工智能能力普及给大众，让全球数亿人能够通过自然语言进行创作、编程和推理。LLM 的技术版图正以前所未有的速度扩张，从不断刷新型号的「模型竞赛」，到能够自主执行任务的智能体，技术的浪潮既令人振奋，也带来了前所未有的挑战。如何在海量信息中建立真正的认知深度，而非仅仅成为一个热点的追随者？也许可以从「做题」开始。
2025-06-25 10:29:57
411
原创 #零基础小白，三分钟入门智能体并学会用Coze搭建自己的第一个智能体（非常详细）从零基础入门到精通，收藏这篇就够了
Coze是字节开发的一款智能体平台，拥有丰富的插件，各类资源丰富，用户居多，不需要任何编程基础，简单通过搭积木一样的拖、拉、拽就可以实现智能体的搭建。有人会有疑问，为什么选择Coze，不选择其他的百炼、讯飞、智谱等，选择Coze的原因主要还是人数居多，资源居多，作为刚入门的小白，自然还是以降低难度为主，如果后续对其他平台感兴趣，也可以去平台开发智能体，大体上是一样的。这里引用网上的一张图片，详细介绍了coze平台的优势。
2025-06-25 10:05:02
640
原创 【网络安全相关专业总结（非常详细）零基础入门到精通，收藏这一篇就够了
毕业生可以在军民领域的科研单位、高等学校、信息产业、国防建设及其管理部门从事和通信与电子信息处理、电子、信息与网络系统安全、信息对抗等相关的科学研究、系统设计、技术开发、操作管理、生产经营等方面的工作。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…在招生时，有的高校采取工科试验班、理科试验班、技术科学试验班、电子信息类、数学类、计算机类的形式招生，下设信息安全专业；
2025-06-24 17:41:07
511
原创 手把手教你如何进行内网渗透：从零基础到实战突破（非常详细）从零基础入门到精通，收藏这篇就够了
内网安全？早就不是摆设了。谁还跟你玩传统的“进来看看”？现在是刺刀见红的巷战！数据泄露？年年创新高，背后都是内网被捅成了筛子。别扯什么“最新攻防技术”，直接上干货，教你从零开始，把内网搅个底朝天，也让防御方长点记性！
2025-06-24 16:47:31
589
原创 还在迷茫怎么学AI？大模型爆火学习路线图来了！（非常详细）从零基础入门到精通，收藏这篇就够了
定期回顾学习过程，总结技术要点和实战经验，温故而知新！
2025-06-24 16:35:21
508
原创 大型语言模型的十大王炸级应用（非常详细）从零基础入门到精通，收藏这篇就够了
还在分不清人和AI？别挣扎了，以后只会更难！大型语言模型（LLM）简直就是开了挂的存在，写故事、答疑解惑、抖包袱，样样精通，活脱脱一个真人。它们集创造力与海量数据于一身，预示着一个全新时代的到来。简单来说，就是一类牛逼哄哄的人工智能系统，它们的目标是理解、生成像人一样自然的文本。说白了，它们是深度学习模型，经过海量互联网文本的训练，能完成撰写文章、创作诗歌、编写代码，甚至日常对话等多种任务。就拿OpenAI的GPT-4来说，它对复杂主题的理解能力简直逆天，能用各种风格和语言生成细腻的文本。
2025-06-24 16:23:12
674
原创 大语言模型有什么用途？（非常详细）从零基础入门到精通，收藏这篇就够了
简直是AI界的“变形金刚”！如今，AI应用遍地开花，像什么文章总结、故事创作、还有那些跟你唠嗑没完的智能对话，背后都有大语言模型在默默Carry。简单来说，大语言模型（LLM）就是一种超牛的深度学习算法，它通过。
2025-06-24 16:20:44
562
原创 国家很重视，高薪又缺人：这类院校和专业很“吃香”！（非常详细）零基础入门到精通，收藏这一篇就够了
*求学君提醒：**信息安全专业设立时间较早，原先主要针对的是信息的储存、传递、保密等传统安全，但随着互联网发展的速度，需要关注的安全问题也越来越多，后来又有了网络空间安全专业。两所“双一流”高校入驻办学，汇聚上下游企业200多家，已基本形成覆盖硬件安全、通信安全、应用安全、数据安全的网络安全产业链，在这样的基础上建校，很值得家长考生期待！，主要培养在公安、检察、国家安全等部门进行网络安全的保障、网络信息的监控、非法入侵和恶意袭击等网络犯罪的预防和侦查等的人才。**上文提及的网络安全相关专业，
2025-06-23 16:36:55
529
原创 等保二级安全架构设计，（非常详细）零基础入门到精通，收藏这一篇就够了
3、终端主机安全（EDR）：1套（管理端+若干agent），管理端部署在单独的服务器上或虚拟机，统一纳管所有agent，呈现服务器和终端的安全态势，统一下发策略，管控安全策略。以上假设单纯考虑安全技术方面，安全管理方面的测评内容不做考虑，安全管理方面主要是安全管理制度、安全管理机构、安全管理人员、安全运维管理等等方面。另外机房物理环境也不做考虑。1、路由器：1台，如果预算不足，这部分路由器可以使用出口防火墙作为替代，现在的防火墙基本上都是下一代防火墙，功能齐全，例如OSPF\RIP路由协议，VPN网管等。
2025-06-23 16:35:38
394
原创 黑客和程序员有什么区别？（非常详细)零基础入门到精通，收藏这一篇就够了
程序员善于编程，而网安工程师善于发现错误和改正错误，两者在公司的作用都是相辅相成的。其实很多大厂的网安工程师以前也是做黑客的，只不过从暗处走上了正道。首先你要知道的是，程序员不一定能成为黑客，但黑客一定是程序员。在计算机领域，程序员一般被称为数据开发工程师，驱动开发工程师等等，而黑客被称为网络安全工程师。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。黑客和程序员到底有什么区别？
2025-06-23 16:34:43
282
原创 【kali笔记】Metasploit Framework (MSF) 从基础到进阶使用指南，（非常详细）零基础入门到精通，收藏这一篇就够了
Metasploit Framework最初由HD Moore于2003年发布，并于2007年使用Ruby语言重写。MSF默认集成在Kali Linux中，同时也支持在非Kali环境下安装和使用。它提供了一套完整的渗透测试框架，包括漏洞利用模块（exploits）、攻击载荷（payloads）、辅助模块（auxiliary）、编码器（encoders）、空指令（nops）、后渗透模块（post）等多个组件。MSF的强大之处在于其可扩展性。
2025-06-23 16:27:40
927
原创 记一次丝滑的渗透测试，（非常详细）零基础入门到精通，收藏这篇就够了
CVE-2023-48795，是ssh前缀截断攻击，其原理为：攻击者可以在初始密钥交换期间注入任意数量的SSH消息，并在交换完成后移除相同数量的消息，从而破坏SSH扩展协商（RFC8308），可降级连接的安全性。CVE-2017-5638，这是一个RCE(没想到24年扫到了17年的老洞)，这个单位的运维也是上大分了，这个利用很简单，只需要改请求包中Content-Type的值即可实现rce。这是一个后台，但酷酷习题大法在这里已经没用了，由于站点比较冷门，筛不到这个站点，只能一边用漏扫一边手动测。
2025-06-23 16:26:36
479
原创 写给程序员看的大模型入门实战书来了！（非常详细）零基础入门到精通，收藏这一篇就够了
*“所有产品都值得用大模型重做一次。”**是近几年在AI圈子非常火爆的观点。当大家都在热议大模型和生成式AI时，怎么让这些炫酷的技术快速落地，真正帮到商业和社会，成了个大难题。不过，AWS已经把大模型和生成式AI的门槛大大降低了。
2025-06-23 16:25:04
840
原创 大模型图书推荐：大模型应用开发极简入门，（非常详细）零基础入门到精通，收藏这一篇就够了
今天给大家推荐一本大模型应用开发入门书籍《大模型应用开发极简入门》，本书对很多AI概念做了讲解和说明，主要讲解了以下几个方面的大模型技术：GPT-4和ChatGPT的工作原理：书中详细介绍了这两个先进的语言模型的基本原理，包括它们是如何训练的、它们的架构以及它们在处理自然语言方面的能力。文本生成：作为大模型的一个核心应用，文本生成技术允许开发者创建能够自动撰写文章、生成对话文本或编写代码的应用程序。书中讲解了如何利用大模型进行文本生成，并提供了实际的编程示例。
2025-06-23 16:17:32
788
原创 CTF入门指南：从零开始学习网络安全竞赛，（非常详细）零基础入门到精通，收藏这篇就够了
而CTF（Capture The Flag，夺旗赛）作为网络安全竞赛的一种重要形式，为广大爱好者和学习者提供了一个绝佳的平台，让他们能够在实战中提升自己的技能和知识。CTF 是一个充满挑战和乐趣的领域，通过参与 CTF 竞赛，您不仅能够提升自己的网络安全技能，还能够结交志同道合的朋友，为未来的职业发展打下坚实的基础。在团队参赛的情况下，队员之间需要密切协作，发挥各自的优势，从而培养良好的团队合作精神。掌握常见的加密算法，如 AES、RSA、MD5 等，以及相关的加密和解密原理。
2025-06-23 16:16:21
588
原创 2025年，用AI副业“躺赢”的10个姿势非常详细（非常详细）从零基础到精通，收藏这篇就够了！
哈喽大家好，我是你们的老朋友核桃。最近DeepSeek是真的火爆全网，感觉大家都在用它，简直是AI界的顶流！今天就给大家扒一扒，手头有点小钱（2万以内）的普通人，怎么用DeepSeek快速搞💰，这可是我压箱底的干货哦！咱就用DeepSeek这种国产大模型（训练成本感人，只有OpenAI的1/70！），各种图文内容，然后往抖音、小红书、B站这些流量池里一扔，坐等广告分成、带货佣金、知识付费，简直不要太爽！AI工具订阅费，一年大概5000块，再加上一点点运营时间。
2025-06-23 11:25:21
777
原创 高考失利怎么办，难道只能进厂打螺丝吗（非常详细）从零基础到精通，收藏这篇就够了！
彷徨很久后，我反然醒悟，既然结局已定，那只能接受，我不能改变，改变了可以改变。于是我决定报考计算机相关专业，并开始自学黑客技术，从开始的kail Linux操作系统到计算机网络，从弱口令爆破再到漏洞挖掘，最后还学了内网渗透和全限提升的技术，可能是自己太不甘心认输，我每天吃饭睡觉几乎都在电脑面前。如果你也想先下手为强，我可以把我录制的90多节网络攻防视频教程无场分享给你，新手小白也可以学习，学完你就能达到挖漏洞和打比赛的时候，大学里教的东西都未必有他们更贴合实战，关键是你想学吗？3.SRC&黑客文籍。
2025-06-23 10:12:44
290
原创 八个合法学习黑客技术软件，让你从萌新到大佬（非常详细）零基础入门到精通，收藏这一篇就够了
数据库都是黑客的一个重要工具，如果你想了解更多关于以前黑客是如何攻击和修补漏洞的。可以选择适合自己的道德黑客课程，如渗透测试或网路工程师，甚至创建自己的教学大纲。可以选择适合自己的道德黑客课程，如渗透测试或网络工程师，甚至创建自己的教学大纲。实战演练以Web题为主，包含基础关、脚本关、注入关、上传关、解密关、综合关等。一个免费的在线网络安全网站，提供来自不同行业专业人士的培训材料和资源。一个免费的在线网络安全网站，提供来自不同行业专业人士的培训材料和资源。那这个网站就是为你准备的，你还可以下载上面的杂志。
2025-06-22 12:30:00
299
原创 HVV蓝队溯源流程（非常详细）零基础入门到精通，收藏这一篇就够了
本文作者：Kali9517， 转载于FreeBuf.COM。攻防演练过程中，攻击者千方百计使用各种方法渗透目标。一般情况下攻击链包括：侦察、武器化、交付、利用、安装、命令和控制、窃取目标数据。在溯源中，安全人员对攻击者某个阶段的攻击特点进行分析，再结合已掌握的威胁情报数据将攻击特点和数据聚类，能够有效掌握攻击者的攻击手法和 IP 、域名资产等。掌握攻击者的攻击手法（例如：特定木马、武器投递方法）；掌握攻击者的 IP域名资产（例如：木马 C2、木马存放站点、资产特点）；掌握攻击者的虚拟身份、身份；
2025-06-22 11:45:00
1446
原创 转行网络安全需要学什么？（非常详细）零基础入门到精通，收藏这一篇就够了
*该专业主要学习的内容包括：**信息安全数学基础、安全科技概论、入侵检测技术、数据库应用与安全、安全法律法规、概率论、数据结构、模式识别、信号与系统、计算机网络原理、网络空间安全导论、通信原理、信息论与编码、应用密码学、网络安全、操作系统与安全、系统安全、网络攻击与防御、恶意代码分析与处理、网络测量等等。5、渗透测试的流程、分类、标准。信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking、漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察；
2025-06-22 10:00:00
726
原创 一般人CTF要学习哪些内容？（非常详细）零基础入门到精通，收藏这一篇就够了
WEB是CTF竞赛的主要题型，题目涉及到许多常见的WEB漏洞，诸如XSS、文件包含、代码执行、上传漏洞、SQL注入。PWN在黑客俚语中代表着攻破，取得权限，在CTF比赛中它代表着溢出类的题目，其中常见类型溢出漏洞有栈溢出、堆溢出。该类题目主要涉及隐写术、流量分析、电子取证、人肉搜索、数据分析、大数据统计等等，覆盖面比较广，主要考查参赛选手的各种基础综合知识。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
2025-06-22 09:45:00
225
原创 小白必懂网络安全知识点，什么是HVV？（非常详细）零基础入门到精通，收藏这一篇就够了
护网行动”从2016年开始，随着我国对网络安全的重视，涉及单位不断扩大，越来越多的单位都加入到护网行动中，网络安全对抗演练越来越贴近实际情况，各机构对待网络安全需求也从被动构建，升级为业务保障刚需。除了丰厚的报酬外，也是对自己技术的提升和人脉的积累，毕竟能参加国家级护网的，都是行业内的top级了，未来找工作将护网经历写进简历，也会有更多的竞争优势。如果你参加红队,那你要有外围打点、漏洞挖掘、漏洞分析、权限提升、权限维持、钓鱼远控、代码审计、木马免杀、内网渗透、横向移动、域渗透还有跨域渗透的能力。
2025-06-22 09:15:00
1222
原创 一篇文章带你认识什么是社会工程学，（非常详细）从零基础入门到精通，收藏这篇就够了
社会工程学？听起来像个学术名词，其实它比你想象的更贴近生活，也更危险！别再把它想成是象牙塔里的理论了，社会工程学，说白了，就是。往小了说，是街头骗局，往大了说，它能动摇一个企业的根基。它不仅仅是计算机科学的一部分，更是心理学、社会学甚至经济学的集大成者！目标？直指你的钱包，你的信息，你的信任！
2025-06-21 13:33:22
809
原创 网络安全人士必知的 AWVS 漏洞扫描工具（非常详细）从零基础入门到精通，收藏这篇就够了
AWVS 确实是个不错的 Web 安全测试工具，但它绝对不是万能的。它能帮你发现一些常见的漏洞，但不能保证你的网站绝对安全。安全是个持续的过程，需要人、工具、流程三者结合。别指望靠一个 AWVS 就能解决所有问题，那只是自欺欺人。如果你是土豪，不在乎那点钱，可以买个 AWVS 用用。但如果你预算有限，或者对安全有更高的要求，那还是多研究研究其他的方案吧。毕竟，安全这东西，不能只靠“买买买”。黑客/网络安全学习包资料目录成长路线图&学习规划配套视频教程SRC&黑客文籍护网行动资料黑客必读书单。
2025-06-21 11:34:59
656
原创 警惕！境外谍报机关对我国持续网络攻击（非常详细）从零基础入门到精通，收藏这篇就够了
你以为装个杀毒软件就万事大吉了？Naive！攻击者早就开始研究你的杀毒软件、防火墙策略，专门开发免杀木马，绕过你的层层防御，悄无声息地潜伏在你的电脑里，像个幽灵一样，持续窃取你的敏感信息。这种攻击，防不胜防，就像猫捉老鼠，你永远不知道它什么时候会下手。所以，别太依赖技术，更重要的是提升自己的安全意识，时刻保持警惕。面对日益严峻的网络安全形势，我们必须正视“人”的因素，提升全员安全意识，构筑起“技术+制度+意识”的立体化防护体系。
2025-06-21 11:31:11
601
原创 小白如何快速 Web 安全入门？（非常详细）零基础入门到精通，收藏这一篇就够了
那有的朋友又问了，我代码很差，不学习代码审计行不行，代码审计不是学习网络安全的必要条件，能够掌握最好，掌握不了也不影响后续的学习和就业，但你需要选择一个阶段，练习得更专业精通一些，如 web 渗透或者内网渗透，再或者是自动化渗透。安全服务的面很大的，几乎涵盖了上述所有岗位的内容。熟悉 web 框架的内容，前端 HTML，JS 等脚本语言了解即可，后端 PHP 语言重点学习，切记不要按照开发的思路去学习语言，php 最低要求会读懂代码即可，当然会写最好，但不是开发，但不是开发，但不是开发，重要的事情说三遍。
2025-06-21 10:45:43
784
原创 小白如何参加HVV（护网）（非常详细）零基础入门到精通，收藏这一篇就够了
HVV即为HW，双写V字母，等于一个W字母，网络安全技术圈子特有的译写方式。HVV行动是国家应对严峻的网络安全形势所做的重要布局之一，是由公安部牵头，各地政府、公安、国安以及各大企事业单位、安全厂商协同参与 的国内最顶级的网络安全国家行动。俗话说有人的地方便有江湖，人脉广泛的人，未来的成就更高。，一般根据项目情况来定，通常跟项目方（银行、政府、事业单位、普通企业）的规模和经济实力有关。可能是政府单位、银行金融、电信等大项目团队，也可能是民营企业、上市公司的中等规模的项目团队。此两项原则，违反就要出局。
2025-06-21 10:44:33
907
原创 程序员一般可以从什么平台找兼职？（非常详细）从零基础到精通，收藏这篇就够了！
首先，外包接单作为兼职最为丝滑和无缝衔接，程序员没有太高的学习成本；其次，程序员有着丰富的人脉和资源，能够较为轻松地入行，开始进行外包接单的工作；最后，比起其他的兼职，外包接单收入高，稳定性强，投产比高才是第一生产力！因此，综合以上原因，给程序员推荐这些兼职外包平台，祝你距离财富自由越来越近~
2025-06-21 10:42:07
643
原创 25家网安上市公司：员工平均年薪32万，销售平均年薪63万，研发平均年薪30（非常详细）从零基础到精通，收藏这篇就够了！
通过薪酬分析，可以了解一家公司的经营情况，也可以了解一家公司的会计水平，作为网络安全厂商从业人员，可以参考以上薪酬。本文分析的薪酬数据仅供参考，并不能反映所有从业人员的实际薪酬水平，每家厂商财报反映的薪酬，薪酬计算方式都有一些差别。通过分析薪酬数据，是从宏观角度帮助大家了解网络安全现状，回归理性，认清行业，找准定位。根据25家网络安全上市公司的2024年财报数据进行统计分析，网络安全从业人员平均年薪32万，其中销售人员平均年薪63万，研发人员平均年薪30万。，我也为大家准备了视频教程，其中一共有。
2025-06-21 10:27:25
377
原创 AI圈炸了？？！！7 亿薪酬争夺人才..（非常详细）从零基础到精通，收藏这篇就够了！
Meta 首席执行官 Mark Zuckerberg 最近大举招兵买马，试图从与之竞争的 AI 实验室挖走顶尖的 AI 研究人员，以充实 Meta 新的超级智能团队。图源网络。
2025-06-21 10:10:30
637
原创 AI进入下半场！一文详解「首个大模型私有化部署标准」（非常详细）从零基础到精通，收藏这篇就够了！
来源 | 智合标准化建设近年来，人工智能大模型技术的迅猛发展，与产业应用深度融合，为企业数字化、智能化转型提供强有力的支持。然而，大模型对数据与算力的依赖，日渐引发数据主权与隐私保护问题。在全球数据安全监管趋严的大背景下，尤其是《生成式人工智能服务管理暂行办法》和欧盟《AI法案》等政策法规的推动下，企业对于数据本地化和模型私有化的需求快速攀升。与公共云模式相比，私有化部署不仅能够更好地保护企业数据资产、满足合规需求，也使企业可以深入定制模型，增强对模型性能与使用场景的自主掌控，由中国电子商会归口管理，
2025-06-21 09:54:28
834
原创 AGI大模型攻略（非常详细）零基础入门到精通，收藏这一篇就够了
Scaling Law并没有停止，仍然在发挥着重要作用，这个是我们对基础模型方面继续要期待的。上下文窗口是大模型的“内存”，它对最大化发挥模型能力有着关键影响。这一块国内外都进展飞速。大型软件项目蕴含的信息量浩瀚纷繁，大模型的长期记忆也很重要，虽然有RAG等外部检索技术的快速发展，但基础架构方面的创新也值得期待。目前的大模型普遍被认为是一个高中生的水平。如何提升大模型系统2的能力，关系到大模型是否能够成为一个深思熟虑的专家级学者，从而来胜任软件开发这样具有较高智慧要求的工作。
2025-06-20 17:22:32
366
原创 网络安全就业大厂盘点，（非常详细）零基础入门到精通，收藏这篇就够了
都知道网络安全行业薪资高，来看看头部企业的薪资到底如何？奇安信成立于2014年，2020年在上交所上市，专注于网络空间安全市场，向政府、企业用户提供新一代企业级网络安全产品和服务，已发展成为国内领先的基于大数据、人工智能和安全运营技术的网络安全供应商。成立于2000年，2018年于创业板上市，是专注于企业级网络安全、云计算、IT基础设施与物联网的产品和服务供应商，拥有深信服智安全、信服云和深信服新IT三大业务品牌，与子公司信锐技术，致力于承载各行业用户数字化转型过程中的基石性工作。
2025-06-20 16:58:41
388
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人