中关村数字主权培训

本课程为讲师指导的培训（线上或线下），面向希望部署和管理开源协作平台的技术专业人员，这些平台在提供现代团队沟通能力的同时，保持数据主权。

培训结束后，参与者将能够评估平台、部署自托管解决方案、配置安全性和集成、从现有平台迁移，并建立操作流程。

本次由讲师主导的培训（线上或线下）面向希望了解数据主权原则并制定合规数据管理策略的企业领导者。

通过本培训，参与者将能够定义数据主权，识别相关法律，评估合规风险，并实施跨境数据管理的治理框架。

本次由讲师指导的中关村线下或线上培训，面向希望从专有数据库迁移到开源PostgreSQL的数据库管理员和开发人员。

培训结束后，参与者将能够评估数据库迁移准备情况，规划和执行模式迁移策略，使用适当的工具迁移数据，并处理应用程序代码转换。

本次由讲师主导的中关村培训（线上或线下）面向中级到高级的IT领导者、合规官和数字化转型经理，他们希望通过结构化的路线图方法实施数字主权计划。

培训结束后，参与者将能够：评估其组织的数字主权成熟度，制定综合战略，创建可操作的实施路线图，并建立治理框架。

本课程由讲师指导，提供中关村（线上或线下）培训，面向希望跨多个Apple Silicon或Linux节点部署、配置和管理EXO集群以进行私有LLM推理的系统管理员和DevOps工程师。

本次由讲师指导的中关村培训（线上或线下）面向希望自动化基于EXO构建的私有AI集群的配置、监控和生命周期管理的DevOps工程师和基础设施架构师。

本课程由讲师指导，采用中关村（线上或线下）培训形式，面向希望加强EXO部署、控制模型访问并管理完全在本地运行的AI工作负载的安全工程师和合规官。

Gitea是一个轻量级、开源、自托管的Git服务，提供仓库管理、代码审查、问题跟踪和CI/CD集成。对于需要完全控制其源代码而无需第三方服务条款或出口限制的团队来说，它是GitHub和GitLab.com的越来越受欢迎的替代方案。

GitLab Self-Managed是GitLab完整DevSecOps平台的本地部署版本，包括源代码管理、CI/CD、容器注册表、安全扫描和监控。它是希望获得完整GitLab功能集而无需依赖SaaS或数据离开其网络的组织的黄金标准。

本次由讲师指导的中关村培训（线上或线下）面向中高级DevOps工程师和系统管理员，他们希望在不依赖云的情况下部署和管理自托管的Kubernetes集群。

培训结束后，参与者将能够：使用kubeadm在裸金属或虚拟机上部署生产就绪的Kubernetes集群；配置高可用性控制平面和etcd集群；为自管理环境实施容器网络和存储；使用自托管解决方案设置监控和可观察性。

本在中关村地区提供的讲师主导实时培训（线上或线下）旨在帮助开发者和技术团队利用Ollama与开放模型，在企业内部基础设施上构建并运行私有代理式AI解决方案。

完成本培训后，学员将能够：安装和配置Ollama，在本地评估并运行开放模型，创建简单的代理式及检索型工作流，并为受监管环境应用安全与治理控制措施。

Matrix是一种用于安全、去中心化、实时沟通的开放协议。越来越多的组织正在采用Matrix与Element客户端，作为Slack和Microsoft Teams的替代方案，以保持端到端加密、本地数据驻留以及与外部可信合作伙伴的联盟。

本次由讲师指导的培训（线上或线下）面向希望设计和实施多云架构的云专业人士，旨在避免供应商锁定并确保数据主权。

培训结束后，参与者将能够识别供应商锁定风险，设计可移植架构，实施数据主权控制，并利用云无关工具。

NixOS是一个基于Nix包管理器的Linux发行版，提供完全声明式和可复现的系统配置。通过将整个操作系统描述为纯函数，NixOS消除了配置漂移，并支持原子回滚，使其非常适合需要可审计和精确复现的主权基础设施。

本课程为讲师指导的线上或线下培训，面向希望评估并实施开源办公套件以替代企业环境中专有解决方案的IT专业人员。

完成培训后，参与者将能够比较套件，规划迁移，配置部署，解决兼容性问题，实施协作功能，并管理用户采纳。

Ollama是一款开源工具，能够在消费级和企业级硬件上本地运行大语言模型。它将模型量化、GPU分配和API服务抽象为一个单一的命令行界面，使组织能够自托管Llama、Mistral和Qwen等大语言模型，而无需将提示或数据发送到OpenAI、Anthropic或Google。

本课程由讲师指导，提供中关村的线上或线下培训，面向希望使用SONiC和ONL在白盒交换机上部署和管理开放网络基础设施的网络工程师和基础设施专业人员。

通过本培训，参与者将能够：了解SONiC和ONL架构，在白盒硬件上部署开源NOS，配置网络功能，并实施监控与自动化。

本课程由讲师主导，提供线上或线下培训，面向希望为企业环境设计、部署和管理私有OpenStack云基础设施的系统管理员和基础设施工程师。

培训结束后，参与者将能够理解OpenStack架构，部署私有云基础设施，管理计算和存储资源，使用Keystone实现安全，并应用企业最佳实践。

本课程由讲师主导，提供线上或线下培训，旨在帮助项目管理和IT专业人员部署和管理开源项目管理平台，确保数据主权，同时支持多样化的项目方法。

培训结束后，参与者将能够评估解决方案，部署Taiga、OpenProject和Focalboard，配置集成，并从专有工具迁移。

本课程由讲师主导，提供中关村（线上或线下）的培训，面向中级网络工程师和基础设施管理员，帮助他们使用开源工具和技术实施软件定义网络。

通过本培训，学员将能够设计SDN架构，实现Open vSwitch，配置FRRouting，部署SDN控制器，并自动化网络管理。

本次在中关村举办的讲师指导实时培训（线上或线下），旨在帮助中高级网络和基础设施专业人员使用开源路由、交换、Wi-Fi和管理工具，设计、部署并运营自主管理的企业网络。

通过本课程的学习，参与者将能够：设计开源企业网络架构，配置路由、交换和无线服务，提升安全性和可观测性，并为持续支持制定运营计划。

该在中关村提供的线上或线下讲师主导培训，适合中级IT领导、合规专家、安全团队和企业架构师。学员将学习运用自主AI原则与治理实践，设计能保护敏感数据、支持本地化要求并减少供应商锁定风险的AI环境。

完成培训后，参与者将能够：解释自主AI概念，评估托管与治理选项，定义针对提示词和日志的控制措施，并制定实用的采纳路线图。

本课程为顶点课程，旨在教授学员从头开始设计、部署和运营完整的自主数字基础设施堆栈。课程结束时，学员将仅使用自托管、开源工具构建一个功能齐全的微型组织，涵盖身份、沟通、生产力、开发、安全、人工智能和监控，完全不依赖Google、Microsoft、AWS或专有SaaS。

本课程由讲师主导，提供中关村（线下或线上）培训，面向系统管理员、DevOps 工程师和 IT 专业人员，旨在帮助他们部署、配置和管理 Stalwart 邮件服务器，实现自托管电子邮件与协作。

Synapse是Matrix协议的参考家庭服务器实现，支持去中心化、端到端加密的消息传递。本课程为讲师指导的培训（线上或线下），面向中级DevOps工程师和系统管理员，他们希望使用Synapse和Element，将云聊天平台替换为自托管的联邦消息基础设施。

Uptime Kuma是一款易于使用的自托管监控工具，用于跟踪网站、服务和基础设施的可用性。它可以替代Pingdom、Datadog Synthetics和UptimeRobot，适合希望将监控数据掌握在自己手中的团队。本课程为讲师指导的培训（线上或线下），面向初到中级SRE和DevOps工程师，旨在帮助他们使用Uptime Kuma替代云监控，搭建自托管的状态跟踪平台。

本课程为讲师主导的培训（线上或线下），面向希望部署和管理自托管视频会议解决方案的技术专业人员，这些解决方案可确保数据主权，同时提供企业级通信功能。

培训结束后，学员将能够部署 Jitsi Meet 和 BigBlueButton，实施安全加固，配置企业功能，并为组织工作负载扩展部署。

本课程为讲师主导的中关村培训（线上或线下），面向希望使用WireGuard和OpenVPN部署和管理企业级自托管VPN解决方案的安全工程师和系统管理员。

通过本培训，学员将能够部署WireGuard和OpenVPN，设计可扩展的架构，集成身份系统，并监控和保护VPN基础设施。

OpenVPN和WireGuard是两种主流的开源VPN协议。运行自己的VPN服务器可以确保没有第三方提供商能够记录流量元数据、注入广告或遵守外国数据请求。本培训涵盖这两种协议，适用于不同的威胁模型和性能需求。

Wazuh是一个开源安全平台，提供统一的XDR和SIEM功能，用于威胁检测、完整性监控、事件响应和合规性。它将终端遥测数据聚合到自管理的分析引擎中，为Splunk Enterprise Security、Microsoft Sentinel和其他云原生SIEM提供了可信的替代方案。

Woodpecker CI是一款简单但功能强大的持续集成引擎，专为自托管的Git平台（如Gitea和Forgejo）设计。它提供了一种轻量级、基于Docker的CI/CD体验，无需企业级CI平台的复杂性或许可费用。

Zammad是一个现代的、基于网络的开源帮助台和客户支持系统。它将来自电子邮件、聊天、电话和社交媒体的工单统一到一个队列中，提供了一个自托管的替代方案，替代Zendesk、Freshdesk和ServiceNow，确保客户数据保留在您的基础设施中。

本课程由讲师主导，提供线上或线下培训，面向中级支持经理和系统管理员，他们希望使用Zammad替换云帮助台平台，采用自托管的独立工单系统。

培训结束后，参与者将能够：

• 通过包或Docker与PostgreSQL安装Zammad。
• 配置电子邮件、聊天和API通道以接收工单。
• 设计工作流、升级和SLA计时器。
• 设置基于角色的访问、组和组织。
• 与知识库、报告和Webhook集成。

课程形式

• 互动式讲座和讨论。
• 大量练习和实践。
• 在实时实验室环境中进行动手操作。

课程定制选项

• 如需定制本课程，请联系我们安排。

本课程由讲师指导，提供中关村的线下或远程培训，面向中高级安全专业人员，旨在帮助他们使用开源工具和自主基础设施实施零信任架构。

培训结束后，参与者将能够设计零信任架构、部署身份感知代理、实施动态认证、通过服务网格保护微服务，并监控零信任策略。

Zimbra协作套件是一个开源的企业消息和协作平台，提供电子邮件、日历、联系人、任务和文件共享的统一Web界面。它作为Microsoft Exchange和Google Workspace的直接、自托管替代方案。