亿上智方局域网物理隔离 + 预部署硬件开箱即用 + 封装网关访问稳定可靠
在小团体局域网内部署预装AI助手的专属硬件设备，通过封装网关登录访问。 数据物理隔离，绝不出网，保障核心商业机密。专为财务、研发、人事等 数据高度敏感的企业量身打造，以硬核安全等级为AI赋能保驾护航。
私有磐石版以物理隔离为根基、专业硬件为载体、全链路加密为保障， 为高敏感企业提供从芯片到应用的端到端安全保障。
设备部署在企业内部局域网，与公网完全物理断开。数据存储、计算、传输全链路不触及外网，从根源杜绝数据泄露风险
出厂前完成AI引擎预装、系统调优、安全加固。企业收到设备后仅需接电联网，30分钟即可完成部署、开始使用
自研安全接入网关，支持端到端加密通信、细粒度权限控制、操作审计日志，确保每一次访问都可追溯、可管控
全闪存存储、ECC内存校验、冗余电源设计、RAID磁盘阵列，保障7×24小时不间断稳定运行
私有磐石版提供标准版与增强版两种硬件配置，均经过严格选型与兼容性测试， 确保在企业机房环境中长期稳定运行。
| 组件 | 标准版 ESZ-S100 | 增强版 ESZ-S300 |
|---|---|---|
| CPU | Intel Xeon E-2388G (8核16线程, 3.2GHz) | AMD EPYC 7313P (16核32线程, 3.0GHz) |
| GPU 加速器 | NVIDIA RTX 4060 (16GB VRAM) | NVIDIA RTX 6000 Ada (48GB VRAM) |
| 内存 | 64GB DDR5 ECC (2×32GB) | 128GB DDR5 ECC (4×32GB) |
| 存储 | 2TB NVMe SSD (系统) + 4TB SATA SSD (数据) | 4TB NVMe SSD (系统) + 8TB NVMe SSD (数据, RAID 1) |
| 网络 | 双千兆以太网 (Intel I210) | 双万兆以太网 (Intel X710-DA2) + 千兆管理口 |
| 电源 | 550W 单电源 | 800W 1+1 冗余电源 |
| 机箱 | 1U 机架式, 深550mm | 2U 机架式, 深650mm |
| AI 算力 | 支持 7B~14B 参数模型流畅推理 | 支持 14B~72B 参数模型高速推理 |
| 最大并发用户 | 30~50 并发 | 80~150 并发 |
| 工作温度 | 10°C ~ 35°C | 5°C ~ 40°C |
| 参考价格 | ¥58,000 | ¥168,000 |
* 以上价格为硬件设备参考价，含预装软件及首年技术支持。如需定制配置或批量采购，请咨询销售团队获取专属报价。
私有磐石版采用"三区隔离"网络架构，通过严格的区域划分和访问控制策略， 在企业内部构建安全的AI服务运行环境。
互联网区 → 隔离区(DMZ) → 内网核心区，层层防护
从物理层到应用层的纵深防御体系，为企业数据资产构筑不可逾越的安全屏障。
AI服务器部署在企业自有机房或弱电间，通过物理网线与公网完全断开。 设备只有内网IP，不配置任何外网路由。支持机柜加锁、门禁监控等物理防护。
用户与封装网关之间采用TLS 1.3加密通信，网关与推理服务器之间采用mTLS双向认证。 所有通信通道均使用AES-256-GCM加密算法，密钥每24小时自动轮换。
所有用户操作、API调用、数据访问均记录详细审计日志，包括操作时间、用户身份、 访问IP、操作内容摘要。日志不可篡改，支持导出和实时告警，保存期限可配置（默认180天）。
支持LDAP/AD域集成、OAuth 2.0、SAML 2.0、CAS等多种认证方式。 支持多因素认证(MFA)，密码策略可根据企业安全基线自定义配置。
基于RBAC模型的细粒度权限体系，支持角色分级（管理员/部门主管/普通用户）、 功能模块隔离（知识库可见范围/API访问权限）、数据脱敏策略配置。
内置自动备份引擎，支持全量+增量备份策略。备份数据采用AES-256加密存储， 支持本地磁盘备份与内网NAS远程备份。恢复点目标(RPO) ≤ 1小时，恢复时间目标(RTO) ≤ 2小时。
为确保私有磐石版的最佳运行效果，建议企业满足以下环境条件。 亿上智方团队可提供现场勘查与部署方案设计服务。
私有磐石版提供完整的运维管理套件，兼顾自动化与可控性，让企业IT团队轻松管理AI基础设施。
Web可视化面板，实时展示系统运行状态：CPU/GPU利用率、内存占用、磁盘空间、网络吞吐量、 服务健康检查。支持一键重启、日志检索、告警配置，所有操作保留操作痕迹。
支持多模型并行部署与切换，提供模型版本管理、热更新能力。 管理员可通过离线U盘方式完成模型升级（适用于完全物理隔离环境）， 或通过加密通道下载更新（适用于可连外网但需隔离的场景）。
内置30+监控指标，支持自定义告警阈值。告警可通过邮件、短信、企业微信等方式通知。 支持对推理延迟异常、磁盘空间不足、GPU过热、服务宕机等场景的自动检测与告警。
标准版：7×14小时电话/远程支持，4小时响应。增强版：7×24小时专属技术支持， 2小时响应。支持季度现场巡检、年度系统健康评估、紧急故障现场处理（2小时内到达）。
亿上智方私有磐石版产品通过多项权威认证与检测，确保产品质量与安全合规。
信息安全管理体系认证
信息安全等级保护认证
AI助手系统软著证书
中国强制性产品认证
中国合格评定认可实验室检测报告
如需查看完整认证文件副本，请联系我们的销售团队。
清晰的对比帮助您根据企业实际需求选择最合适的AI转型方案。
| 对比维度 | ☁️ 轻量云享版 | 🛡️ 私有磐石版 |
|---|---|---|
| 硬件投入 | ✓ 零硬件成本，利用现有设备 | ★ 专属硬件，一次性投入 |
| 部署方式 | 软件安装，30分钟部署 | 硬件上架，开箱即用 |
| 数据隔离等级 | 逻辑隔离（核心数据本地） | ★ 物理隔离（完全断网） |
| 适用场景 | IT基础好，低成本试水AI | 高敏感数据，安全优先 |
| 模型大小支持 | 7B~14B（量化模型） | ★ 7B~72B（全精度/量化） |
| 并发用户 | 10~30 并发 | ★ 30~150 并发 |
| 运维复杂度 | 低（Web管理面板） | 中低（自动化运维 + 技术支持） |
| 数据加密 | TLS 1.3 + 可选加密存储 | ★ TLS 1.3 + mTLS + AES-256全链路加密 |
| 审计日志 | 基础操作日志 | ★ 全量审计 + 不可篡改 |
| 认证方式 | OAuth 2.0 / LDAP | ★ LDAP/AD/SAML/MFA 多模式 |
| 模型升级 | 在线推送更新 | 离线U盘 / 加密通道 |
| 硬件冗余 | N/A（使用企业现有设备） | ★ 冗余电源 / RAID / ECC内存 |
| 技术服务 | 7×14小时远程支持 | ★ 7×24小时专属 + 驻场可选 |
| 起步投入 | ✓ ¥99/月起 | ¥58,000 起（含硬件+软件+首年服务） |