Loading [MathJax]/jax/output/CommonHTML/config.js
首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >专栏 >向量数据库——AGI时代的“数据枢纽”

向量数据库——AGI时代的“数据枢纽”

原创
作者头像
中杯可乐多加冰
修改于 2024-09-17 14:49:48
修改于 2024-09-17 14:49:48
45203
代码可运行
举报
文章被收录于专栏:心源易码心源易码
运行总次数:3
代码可运行

最近腾讯云上线《中国数据库前世今生》纪录片,讲述了数据库技术从诞生到现在繁华的壮观历程,至今,国产数据库市场呈现出一派群雄并起、百家争鸣的壮观景象。在这片混沌而又充满生机的市场中,真正的实力与创新能力将成为决定未来格局的关键。

看完纪录片,今天给大家带来AGI时代的“数据枢纽”——向量数据库的分享。

一、前言

人工智能的关键,不只是构建好算力、算法、模型,更重要的是做好数据的清洗、处理、挖掘等问题。一定程度上,智能时代,企业数据处理能力有多强,决定了业务发展的天花板有多高。

在企业数智化转型过程中,文本、图片、视频等多模态的、非结构化数据的使用需求不断增加,而在复杂的企业数据处理中,适合关系型数据库的,结构化数据仅有20%,其余80%是文本、图像、视频、文档等非结构化数据。

而能力再强大的 LLM 也只能取代人部分学习和推理能力,无法取代存储和访问数据的能力;参数再多的 LLM 也不能仅凭基于通用数据的训练就能精确表达企业内部海量且丰富的数据。而处理这类数据,才是私有化场景的主要需求。

  • 一方面,企业很难把自己具有核心竞争力的数据放到大模型中去训练;
  • 另一方面,企业的业务数据变化速度快,且实时性强,因此私有化部署后的大模型、在数据层上也很难做到秒、天级别的更新。

二、AI原生数据库概述

AI 的全流程其实都是围绕着向量的数学运算,向量是基于不同特征或属性来描述对象的数据表示。每个向量代表一个单独的数据点,例如一个词或一张图片,由描述其许多特性的值的集合组成。这些变量有时被称为“特征”或“维度”。例如,一张图片可以表示为像素值的向量,整个句子也可以表示为单词嵌入的向量。一些常用的数据向量如下:

  • 图像向量,通过深度学习模型提取的图像特征向量,这些特征向量捕捉了图像的重要信息,如颜色、形状、纹理等,可以用于图像识别、检索等任务;
  • 文本向量,通过词嵌入技术如Word2Vec、BERT等生成的文本特征向量,这些向量包含了文本的语义信息,可以用于文本分类、情感分析等任务;
  • 语音向量,通过声学模型从声音信号中提取的特征向量,这些向量捕捉了声音的重要特性,如音调、节奏、音色等,可以用于语音识别、声纹识别等任务。

而AI原生数据库是一种用于存储和检索以及分析大规模向量数据的数据库系统,其使用专门的数据结构和算法来处理向量之间的相似性计算和查询,通过构建索引结构,快速找到最相似的向量,满足各种应用场景中的查询需求。

AI原生数据库不是一款单纯的向量数据库,而是一种为支持整个AI工作流程而设计的综合性数据库系统。其提供向量搜索、全文搜索和结构化数据检索,可以支撑大模型对于复杂数据的获取需求,能够配合大模型共同支撑起企业门户业务需求的基础软件产品。

区别于传统数据库,AI原生数据库主要有以下特点:

  • 能够处理半/非结构化的数据:传统数据库主要处理结构化数据,如数值、字符串、时间等。而向量数据库则专注于处理向量数据,这些向量数据通常由多个数值组成,能够表示图像、音频、文本等复杂数据的特征或属性
  • 远超传统关系型数据库的规模:传统的关系型数据库管理1亿条数据已经是拥有很大的业务流量,而AI原生数据库则专注于处理向量数据,使用向量空间模型来存储数据,这些向量在多维空间中相互关联。向量数据库可以把复杂的非结构化数据,处理成多维逻辑的坐标值,与大模型进行连接,数据处理效率比传统方式提升10倍
  • 查询方式不同:传统数据库查询通常为精确查询,结果一般为查到或者未查到,而AI原生数据库不仅支持全文检索,还能将全文检索与结构化数据检索相结合,提供更为丰富和灵活的查询方式。这种结合能力使得AI原生数据库能够更好地服务于AI应用,满足复杂多样的查询需求。

三、AI原生数据库工作原理

3.1、大模型的幻觉问题

大模型的幻觉问题,尤其是在自然语言处理(NLP)和生成式人工智能(AI)领域,是一个日益受到关注的重要议题。随着深度学习技术的进步,特别是大型预训练语言模型(如GPT系列、BERT等)的兴起,模型能够生成高度连贯、自然的语言文本,极大地推动了AI在内容创作、对话系统、问答系统等方面的应用。然而,这种能力也伴随着潜在的“幻觉”风险,即模型可能生成不符合事实、逻辑错误或完全虚构的内容。幻觉问题的具体表现如下:

  1. Intrinsic幻觉
    1. 定义:这类幻觉指的是模型生成的内容与用户的具体指令或上下文环境存在不匹配或矛盾。例如,用户请求模型根据某个特定主题编写一篇文章,但模型最终生成的内容却偏离了这个主题,或者在文章中出现了与主题无关的信息。
    2. 影响:Intrinsic幻觉降低了模型的准确性和可用性,因为用户期望得到的是符合其需求和上下文的内容。
  2. Extrinsic幻觉
    1. 定义:这类幻觉指的是模型生成的内容与现实世界中的事实不符,或是完全基于虚构的信息。这可能是因为模型在训练过程中没有接触到足够广泛和准确的知识库,导致其在生成文本时无法区分真实与虚构。
    2. 影响:Extrinsic幻觉可能误导用户,传播错误信息,甚至在某些敏感领域(如医疗、法律)造成严重后果。

为了应对这一问题,业界提出了包括Fine-tuning(微调)、Prompt Engineering(提示工程)、RAG(Retrieval-Augmented Generation,增强检索生成)以及综合方案等多种解决方案。

Fine-tuning是一种通过特定领域数据对预训练模型进行针对性优化的方法。其核心在于利用特定任务的数据集对预训练好的大模型进行进一步训练,以提升模型在特定任务上的性能。通过微调,模型能够学习并适应特定领域的语言模式和知识,从而减少生成无根据或错误内容的风险。此外,微调过程中超参数的调整也至关重要,如学习率、批次大小和训练轮次等,这些参数需要根据特定任务和数据集进行精细调整,以确保模型训练的有效性和性能。

Prompt Engineering是一种通过精心设计提示词(Prompt)来引导模型生成更加准确和符合期望内容的方法。提示词是用户向模型发出的指令,其质量直接影响到模型生成结果的准确性和相关性。高质量的提示词应该具体、丰富且少歧义,能够清晰地描述任务要求和期望输出。通过不断优化和调整提示词,可以引导模型生成更加准确和有用的内容,从而减少幻觉问题的发生。

RAG技术是一种结合检索和生成的技术方法,旨在通过外部知识源来增强模型的生成能力。在生成文本时,模型首先从一个大规模的知识库或文档集合中进行检索,获取与当前生成任务相关的信息,然后利用这些检索到的信息来辅助生成更加准确、全面和有依据的文本。这种方法能够有效减少模型生成无根据或错误内容的风险,提高生成内容的质量和可靠性。同时,RAG技术还具有可解释性强、易于定制等优点,能够根据不同领域和任务的需求进行灵活调整。

综合方案通常结合上述多种方法,通过数据清洗、数据增强、网络架构调整、正则化和约束、集成学习等多种手段来提高模型的鲁棒性和准确性

3.2、AI原生数据库与RAG

RAG,全称为"Retrieval-Augmented Generation",即“检索增强的生成”,是一种结合了检索(Retrieval)和生成(Generation)的深度学习模型,LLM在回答问题或生成文本时,RAG会先从大量文档中检索出相关的信息,然后基于这些信息生成回答或文本,从而提高预测质量。。这种模型主要用于自然语言处理(NLP)任务,尤其是在需要理解和生成文本的场景中。

RAG模型的核心原理可以分为以下几个步骤:

  1. 检索阶段(Retrieval Phase)
    1. 在这个阶段,模型首先接收到用户的查询或问题。
    2. 然后,模型会从预先存储的文档或数据集中检索出与查询最相关的文档或信息片段。
  2. 编码阶段(Encoding Phase)
    1. 检索到的文档或信息片段,以及用户的原始查询,会被编码成高维向量。
    2. 这通常通过使用Transformer架构的编码器来完成,它可以捕捉文本的语义信息。
  3. 融合阶段(Fusion Phase)
    1. 编码后的向量会进行融合,以便将检索到的信息与用户的查询结合在一起。
    2. 这一步骤有助于模型更好地理解上下文,并生成与检索到的内容相关的响应。
  4. 生成阶段(Generation Phase)
    1. 最后,模型使用解码器生成对用户查询的响应。
    2. 解码器通常也是基于Transformer架构,它可以根据融合后的向量生成文本。

RAG模型的优势在于它能够结合检索到的外部知识与模型自身的语言生成能力,从而提供更加丰富、准确和相关的回答。这种模型特别适用于需要广泛知识背景的任务,如开放域问答、事实核查等。

文本检索里边比较常用的是利用向量进行检索,我们可以把文档片段全部向量化(如One-Hot、Word2Vec、GloVe、BERT等embedding技术),然后把向量存到AI原生数据库里边。用户提出问题后,对问题语句也进行向量化,以余弦相似度或点积等指标,计算在数据库中和问题向量最相似的top k个文档片段,作为上下文输入到大模型中。

三、向量数据库可以做什么?

问答系统

智能问答系统是一种能够回答用户提出问题的智能应用,通常使用 NLP 服务和深度学习等技术实现。在问答系统中,问题和答案通常被转换为向量表示,并存储在向量数据库中。当用户提出问题时,问答系统可以通过计算向量之间的相似度,检索最相关的问题信息并返回对应的答案信息。因此,使用向量数据库来存储和检索相关的向量数据,可以提高问答系统的检索效率和准确性。

问答系统的应用场景非常广泛,例如智能客服、智能助手、智能家居等。在这些场景中,用户可以通过自然语言提问获取相关信息,例如查询产品信息、控制家居设备等。通过使用向量数据库来存储和检索相关的向量数据,问答系统可以更快速、准确地响应用户的请求,提高用户体验。

大模型知识库

腾讯云向量数据库可以和大语言模型 LLM 配合使用。企业的私域数据在经过文本分割、向量化后,可以存储在腾讯云向量数据库中,构建起企业专属的外部知识库,从而在后续的检索任务中,为大模型提供提示信息,辅助大模型生成更加准确的答案。

推荐系统

推荐系统的目标是根据用户的历史行为和偏好,向用户推荐可能感兴趣的物品。在这种场景下,将用户行为特征向量化存储在向量数据库。当发起推荐请求时,系统会基于用户特征进行相似度计算,然后返回与用户可能感兴趣的物品作为推荐结果。

文本/图像检索

文本/图像检索任务是指在大规模文本/图像数据库中搜索出与指定图像最相似的结果,在检索时使用到的文本/图像特征可以存储在向量数据库中,通过高性能的索引存储实现高效的相似度计算,进而返回和检索内容相匹配的文本/图像结果。下图以图像检索为例介绍任务流程。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

评论
登录后参与评论
暂无评论
推荐阅读
编辑精选文章
换一批
信息泄露渠道及风险感知;数据脱敏规则探讨 | FB甲方群话题讨论
▎各位 Buffer 晚上好,FreeBuf 甲方群话题讨论第206期来了!FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论,Kiki 群助手每周整理精华、干货讨论内容,为您提供一手价值信息。 注:上期精彩内容请点击:SIEM/SOC核心需求匹配;K8s的作用到底几何?| FB甲方群话题讨论 本期话题抢先看 1.大规模信息泄露,除了被拖库,是否还有其他获取渠道,企业如何增强数据泄露风险的感知? 2. 数据脱敏一般规则可以如何制定? 3. 如何理解WAF的API保护能力? 4. 面
FB客服
2023/02/24
8510
信息泄露渠道及风险感知;数据脱敏规则探讨 | FB甲方群话题讨论
MSS服务效果怎么样;ChatGPT在安全工作中用到了吗 | FB甲方群话题讨论
▎各位 Buffer 晚上好,FreeBuf 甲方群话题讨论第 212期来了!FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论,Kiki 群助手每周整理精华、干货讨论内容,为您提供一手价值信息。 注:上期精彩内容请点击 ChatGPT网安应用前景如何?企业移动应用安全怎么做 本期话题抢先看 1.安全运营的过程中什么类型的企业和业务场景比较适合使用MSS服务,对MSS服务的前景有何看法? 2. 企业进行MSS项目建设时有哪些难点、痛点? 3. 用ChatGPT写代码的业务风险。 4.
FB客服
2023/05/12
6690
MSS服务效果怎么样;ChatGPT在安全工作中用到了吗 | FB甲方群话题讨论
机器学习究竟有没有用 | FreeBuf甲方群话题讨论
随着网络攻击变得越来越多样化,网络安全人员越发需要更加复杂且具有预见性的规则或策略来迅速处理各类安全风险,而目前热门的机器学习,凭借强大的数据处理、检测识别及自动学习等能力,在网络安全领域也开始发挥作用,那实际效果究竟如何?是与人工优势互补,还是更进一步,开始取代人工,在系统中发挥关键作用?本期话题,我们将围绕目前机器学习在网络安全中的实际运用能力,就相关问题展开讨论。 机器学习本质上也是在解决相似性问题,比如流量识别、漏洞挖掘,安全态势感知等,那目前机器学习在这些领域做得如何,是否噱头大于实际能力?
FB客服
2023/03/29
3320
机器学习究竟有没有用 | FreeBuf甲方群话题讨论
实施零信任的困难和挑战;安全顶层设计思路探讨 | FB甲方群话题讨论
▎各位 Buffer 晚上好,FreeBuf 甲方群话题讨论第 210期来了!FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论,Kiki 群助手每周整理精华、干货讨论内容,为您提供一手价值信息。 注:上期精彩内容请点击:如何安全部署蜜罐;安全告警处置的制度及规范 本期话题抢先看 1. 企业在实施零信任安全体系中可能遇到哪些挑战和困难? 2. 在混合云和多云环境中如何利用零信任模型来保证云环境业务的安全性? 3. 在业务信息安全的规划上,量化的目标有哪些呢? 4. 安全顶层设计方案思路
FB客服
2023/04/04
1.5K0
实施零信任的困难和挑战;安全顶层设计思路探讨 | FB甲方群话题讨论
Docker镜像漏洞怎么破;云桌面开发与安全如何平衡 | FB甲方群话题讨论
▎各位 Buffer 晚上好,FreeBuf 甲方群话题讨论第208期来了!FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论,Kiki 群助手每周整理精华、干货讨论内容,为您提供一手价值信息。 注:上期精彩内容请点击:开源软件的引入安全性;老旧漏洞为何难以修补 本期话题抢先看 1. 如何保证Docker镜像安全性,并避免恶意镜像的使用? 2.“虚拟机已死,容器才是未来”,虚拟机相比,目前Docker的安全性是否真的更好? 3. 类似Redis、Kafka之类的应用日志和操作日志,相
FB客服
2023/03/29
7580
Docker镜像漏洞怎么破;云桌面开发与安全如何平衡 | FB甲方群话题讨论
钓鱼演练怎么做;如何发现自己电脑被监控 | FB甲方群话题讨论
▎各位 Buffer 晚上好,FreeBuf 甲方群话题讨论第 213期来了!FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论,Kiki 群助手每周整理精华、干货讨论内容,为您提供一手价值信息。 注:上期精彩内容请点击 MSS服务效果怎么样;ChatGPT在安全工作中用到了吗 本期话题抢先看 1.针对勒索软件、网络钓鱼和员工账户接管,大家认为目前各自防范的重点工作是什么? 2. 针对钓鱼有没有可以分享的案例?以及员工安全意识培训大家是怎么做的? 3. 在针对容器的攻击中,容器镜像中
FB客服
2023/05/19
4490
钓鱼演练怎么做;如何发现自己电脑被监控 | FB甲方群话题讨论
如何安全部署蜜罐;安全告警处置的制度及规范| FB甲方群话题讨论
▎各位 Buffer 晚上好,FreeBuf 甲方群话题讨论第 209期来了!FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论,Kiki 群助手每周整理精华、干货讨论内容,为您提供一手价值信息。 注:上期精彩内容请点击:Docker镜像漏洞怎么破;云桌面开发与安全如何平衡 本期话题抢先看 1. 和外网相比,蜜罐更适合部署在内网?外网有什么别的应用场景吗? 2. 一般伪装得好的蜜罐该如何设置?高交互蜜罐如何保证能够更加逼真且保证蜜罐本身安全? 3. 蜜罐如何保证在出现攻破或者绕过时进
FB客服
2023/03/29
1.4K0
如何安全部署蜜罐;安全告警处置的制度及规范| FB甲方群话题讨论
FreeBuf甲方群话题讨论 | 聊聊“数据安全与数据治理”那些事
RSAC创新沙盒大赛可谓网络安全行业创新风向标,2021年RSAC创新沙盒大赛十强名单出炉,其中多家入围企业所属领域皆为数据安全。如今数据泄露事件频发,企业则越来越注重数据安全的防护与治理。本期话题围绕这个主题,可参考但不限于以下三个维度开展讨论:
FB客服
2021/04/29
5260
聊聊“安全运营”实践之道 | FreeBuf甲方群话题讨论
企业要做好安全建设,自研或者采购一些安全产品,引入一些安全解决方案,是远远不够的。这些只是手段,真正的诉求应该是解决企业的安全风险。有些人认为“安全运营”是当前安全困境的破局之道。然而,在“安全运营”的时代风口,仍存在一些让人头疼的问题。本期话题围绕安全运营的实践之道,可参考但不限于三个维度展开讨论,欢迎大家积极分享自己的观点!
FB客服
2021/05/20
1.1K0
话题讨论 | “传说中”的甲方安全
前言: 之前有人跟我说甲方的安全技术人员不如乙方。但是事实上我了解的却是多数“技术高超” 的乙方人员无法胜任甲方的工作,先别急着反驳 ,我们先来看看技术人员对比。 一、工作内容对比 既然是对比,我们先来看看工作内容。这里我们提到的乙方是指乙方的安服人员。 1. 安全评估: 甲方安全人员比较少,需要的是全能型技术人员,web评估,移动应用评估,物联网产品评测甚至是公司购买产品的评估。相应的,技能熟练度要求相对较低。(技术深度靠众测弥补) 对于乙方而言,技术人员相对较多,需要的是针对性人才,只要精通一个方向的评
FB客服
2018/02/26
1.3K0
话题讨论 | “传说中”的甲方安全
前端AES加密算中高危吗;企业内部用中间人解密靠谱吗 | FB甲方群话题讨论
3. 现在能源行业有哪些成熟的安全运营体系建设标准,作为甲方应该如何建设好自己的安全运营?
FB客服
2023/08/08
7910
前端AES加密算中高危吗;企业内部用中间人解密靠谱吗 | FB甲方群话题讨论
加密流量怎么做安全检测 | FreeBuf甲方群话题讨论
数据流量是数据资产的重要组成部分,也是数字化业务的核心,但在网络攻击事件频繁、攻击手段层出不穷的现状之下,流量加密已经愈加常态化,安全团队面临的考验也随之而来,如何从海量加密流量中检测出恶意流量成为一项不小的挑战。本期话题,我们就围绕如何在加密流量中进行安全威胁检测,就相关问题展开讨论。 目前加密流量越来越多,对于加密流量中的恶意流量检测,大家的应用和部署目前到了什么程度?检测效果如何? A1: 目前对这一块大多数安全设备都采用了基于特征的检测方法,即通过对恶意流量的特征进行检测,如基于恶意IP地址、
FB客服
2023/03/29
9730
加密流量怎么做安全检测 | FreeBuf甲方群话题讨论
谈数据泄露、勒索和云故障 | FB甲方群话题讨论
注:上期精彩内容请点击:加密流量怎么做安全检测 | FreeBuf甲方群话题讨论
FB客服
2023/02/10
6770
谈数据泄露、勒索和云故障 | FB甲方群话题讨论
安全从业者该去甲方还是乙方?
最近有很多安全从业者咨询我,去甲方做安全好还是去乙方做安全好,尤其是应届生或工作1-3年的安全从业者。其实这是一个不太好回答的问题,因为牵扯的因素太多,每个人的状况也不尽相同。但是之所以有这么多人问,更多的是折射出大家对甲方安全工作和乙方安全工作的未知,不知道哪个更适合自己,更深层次的意识可能是对自身职业发展的不确定。
FB客服
2020/03/06
1.3K0
如何应对应急响应审计;WebShell检测与控制思路 | FB甲方群话题讨论
▎各位 Buffer 晚上好,FreeBuf 甲方群话题讨论第204期来了!FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论,Kiki 群助手每周整理精华、干货讨论内容,为您提供一手价值信息。 注:上期精彩内容请点击:MacOS风险排查怎么做;春节安全值守怎么安排 本期话题抢先看 1. 应对监管部门审计,如何提供安全事件应急响应管理制度的落实情况? 2. 针对短信验证码,如果第一次输入错误,是否要求销毁让用户重新获取? 3. 关于WebShell的检测思路及控制措施的探讨。 4. 抗
FB客服
2023/02/24
7170
如何应对应急响应审计;WebShell检测与控制思路 | FB甲方群话题讨论
如何破局数据安全“落地难题” | FreeBuf甲方群话题讨论
当前,数据安全已成为数字经济时代网络安全重要而又基础的一环,《网络安全法》《数据安全法》等相关法规对数据安全提供了制度和法律支撑,而在实际安全运营层面,数据安全运营不仅关乎企业的安全命脉,也是为业务及项目赋能的窗口。在上有法规约束,下有企业业务保障所需的双重驱动下,如何做好数据安全运营成为了我们本期话题所要讨论的重点。 《网络安全法》《数据安全法》等法规都要求对数据进行分级分类,在数据安全运营时大家都使用哪些技术或方法来实现? A1: 本质还是数据全生命周期管理每个环节来控制,采集、存储、整合、呈现与
FB客服
2023/03/30
3790
如何破局数据安全“落地难题” | FreeBuf甲方群话题讨论
拒绝面子工程,提升安全可视化实用性 | FreeBuf甲方群话题讨论
随着网络技术的发展,网络攻击数量越来越多,攻击复杂度也不断增加,而安全可视化因具备能有效处理海量网络数据信息,捕获网络的全局态势,能通过对图形图像模式的分析帮助安全人员快速识别潜在的攻击和异常事件等优势被行业寄予厚望,安全可视化方案层出不穷,但在实际运用中是否真如大家所愿,还是说更多的沦为了一块徒有其表的面子工程?本期话题,我们就以网络安全可视化实用性为话题,就相关问题展开讨论。 近年来可视化已被多次提及,比如在运维和安全方向,但是做效果容易,要如何提高可视化的实用性,避免成为一项面子工程? A1:
FB客服
2023/03/30
3410
拒绝面子工程,提升安全可视化实用性 | FreeBuf甲方群话题讨论
FreeBuf甲方群话题讨论 | 聊聊企业SOC平台建设
当前,安全管理平台(SOC)已成为企业提高信息安全水平的主要工具,但往往安全并不是靠某个工具就能解决,对平台赋能,给予必要的支撑十分重要,诸如态势感知,已成为支撑SOC建设的重要核心点,甚至将二者混为一谈。那么在具体建设过程中,该如何理清SOC相关服务产品间的关系及组织性,彼此该如何配合,以发挥最大效率,本期话题就围绕企业SOC平台建设相关问题展开讨论。
FB客服
2022/04/11
1.6K0
FreeBuf甲方群话题讨论 | 聊聊企业SOC平台建设
【企业安全】企业安全架构建设
1 安全组织架构 在甲方的安全工作中,重点自然是在企业的安全建设上,但是为了能持续不断的输出,安全队伍的建设变成了不可或缺的一环。成员的能力决定着企业安全的高度,合理的安全队伍配置是整个建设之路上的引擎。 1.1 理想中团队 按照角色与工作职责,安全相关的岗位可细分为:CSO、安全架构、安全审计、安全测试、代码审计、安全开发、安全运维、安全运营、安全风控等方向,比较理想的安全团队并不是要求设置以上全部岗位,而是在开展相关工作时需要涉及这些专业技能。根据公司的大小差异,各个岗位的名称与headcount也都不
aerfa
2018/06/12
2.6K0
聊聊“删库”这件事 | FreeBuf甲方群话题讨论
当企业致力于防御来自外部的攻击时,内部的威胁有时也能杀个措手不及,给企业带来重大损失。前不久,链家数据库管理员删库一案最终被判刑7年,当事人因对公司积怨已久,一气之下删除了大量公司财务数据,致使该公司财务系统彻底无法访问,并影响员工的工资发放,公司为恢复数据及重新构建该系统共计花费人民币 18 万元。而两年前的微盟删库事件影响更甚,导致公司服务器故障时间长达8天,超过300家商户受到影响,市值仅一天就蒸发了10个亿。
FB客服
2022/06/08
3940
聊聊“删库”这件事 | FreeBuf甲方群话题讨论
推荐阅读
信息泄露渠道及风险感知;数据脱敏规则探讨 | FB甲方群话题讨论
8510
MSS服务效果怎么样;ChatGPT在安全工作中用到了吗 | FB甲方群话题讨论
6690
机器学习究竟有没有用 | FreeBuf甲方群话题讨论
3320
实施零信任的困难和挑战;安全顶层设计思路探讨 | FB甲方群话题讨论
1.5K0
Docker镜像漏洞怎么破;云桌面开发与安全如何平衡 | FB甲方群话题讨论
7580
钓鱼演练怎么做;如何发现自己电脑被监控 | FB甲方群话题讨论
4490
如何安全部署蜜罐;安全告警处置的制度及规范| FB甲方群话题讨论
1.4K0
FreeBuf甲方群话题讨论 | 聊聊“数据安全与数据治理”那些事
5260
聊聊“安全运营”实践之道 | FreeBuf甲方群话题讨论
1.1K0
话题讨论 | “传说中”的甲方安全
1.3K0
前端AES加密算中高危吗;企业内部用中间人解密靠谱吗 | FB甲方群话题讨论
7910
加密流量怎么做安全检测 | FreeBuf甲方群话题讨论
9730
谈数据泄露、勒索和云故障 | FB甲方群话题讨论
6770
安全从业者该去甲方还是乙方?
1.3K0
如何应对应急响应审计;WebShell检测与控制思路 | FB甲方群话题讨论
7170
如何破局数据安全“落地难题” | FreeBuf甲方群话题讨论
3790
拒绝面子工程,提升安全可视化实用性 | FreeBuf甲方群话题讨论
3410
FreeBuf甲方群话题讨论 | 聊聊企业SOC平台建设
1.6K0
【企业安全】企业安全架构建设
2.6K0
聊聊“删库”这件事 | FreeBuf甲方群话题讨论
3940
相关推荐
信息泄露渠道及风险感知;数据脱敏规则探讨 | FB甲方群话题讨论
更多 >
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档
本文部分代码块支持一键运行,欢迎体验
本文部分代码块支持一键运行,欢迎体验