全站加速 全球加速 边缘容器 边缘函数 边缘安全容器 边缘函数工作流 新一代火山引擎边缘云解决方案 端 1~5ms 移动 终端 智能设备 高性能网络 EVS: VPC/LB/EIP/NAT/IPv6 安全组件 防火墙 /ACL 存储组件 云盘 / 本地盘 / 高效云盘 e 块存储 / 对象存 储 场景应用 火山引擎边缘云：新一代算力底座——边缘计算云平台 高性能边缘硬件（ X86 、 NVMe 、 100G/25G 智能网卡、 GPU ） 全国覆盖的边缘节点

新一代人工智能与智慧国土构建思考 李晓波 自然资源部信息中心 习近平总书记指出 “ 人工智能是新一轮科技革命 和产业变革的重要驱动力量 ，加快发展新一代人工智能 是事关我国能否抓住新一轮科技革命和产业变革机遇的 战略问题 ”。 国家信息化十四五发展规划指出： 要“加强国土空 间的实时感知 、智能规划和智能监管， 强化综合监管 、 分析预测 、宏观决策的智能化应用。 抓住新一轮科技革命机遇 体力效率的提升 体力输出者 智能 社会 农业 社会 信息 社会 原始 社会 工业 社会 智能 机器人 农具 + 牛 机械 石器 P3 AIGC 1 新一代人工智能 P* 人工智能 (AI) 是指在机器上实现类似乃至超越人类的感知 、认知 、行为等智能的技术， 经历符号逻辑推理 、 专家系统 、深度学习等重要演进历程， 正进入以大模型为支撑 、智能生成为特征的通用人工智能时代 耕 地复垦等工程项目实 施效 果进行自动化定量 评估 ， 准确把握建设成 效。 趋势预测 智能推送 效果评估 智慧决策 P24 面向自然资源部门 、企业 、群众等各类用户对象， 充分利用新一代人工智能技术 ，依托规则库 、知识库 、 模型库， 提供智能选址 、 多方案比选 、政策咨询 、产业招商等智慧服务， 优化提升行业服务质量 。 方案优选 产业招商 智能选址 智慧服务 政策咨询

杂系统建模、人机混合增强智能、生成式人工智能大模型、多源异构数据和知识的融合计算和处理等理论方法。张俊教授近 5 年主持或参与二十余项国家 级、省部级、行业科技项目，包括承接科技创新 2030“新一代人工智能”重大项目。近 5 年，张俊教授发表了 5 篇专著（章节），SCI 收录论文四十余篇， 发表 ESI 和知网中文高被引论文 5 篇。近 5 年张俊教授获国际、省部级、行业奖项十余项。张俊教授现任

..............................................50 1 网络安全方案设计 1.1 安全整体架构 根据信息网安全建设总体思路和指导原则，以支撑新一代信息网业务应用为目标，以 保护重要数据资产为核心，构建一体化安全保障体系，形成覆盖用户侧、 跨网安全访问与交 换平台、数据侧、安全大数据的安全防护能力， 实现“可知可信、可管可控、智能防护”的安 主页检查 ⚫ Guest 来宾账户检查 ⚫ 远程桌面检查 ⚫ 启动项检查 ⚫ 弱口令检查 ⚫ 启动服务检查 ⚫ 密码策略检查 9 新一代信息网安全方案设计 2.1.3.4 终端安全隔离 终端安全准入系统遵循终端注册->身份认证->安全检查->安全隔离/允许入网的控制流 程， 对于未通过安全检查的终端，可以采用安全隔离手段将终端进行隔离， 段内的上网情况。 2.1.3.8 终端安全监控 能够对全网的终端进行安全状态监控，包括终端的是否启用了高危端口、是否感染了 高 危漏洞、是否使用了弱口令等， 并能够以可视化的形式通知管理员。 10 新一代信息网安全方案设计 2.1.3.9 终端异常处置 终端管理平台可对终端违规外联、终端漏洞情况、用户异常操作、应用软件异常、病 毒 木马入侵异常情况发现、分析和报警。 终端管理平台需要加强对哑

等级保护 2.0 拓扑图案例 整体技术体系架构 产品清单 下一代防火墙 数据库审计 负载均衡 感知平台 + （检测探针） 上网行为管理 SSL VPN 信服云眼 / 信服云盾 日志审计系统 漏洞扫描系统 主机杀毒 运维堡垒主机 云平台安全建设拓扑图 法院等级保护 高校等级保护 广播电视等级保护 监狱等级保护 医院等级保护解决方案 医院整体拓扑图 内网终端接入域 机（下一代防火墙）机 业务内网 外网运维管理域 日志审计系统 运维堡垒主机 补丁分发系统 漏洞扫描系统 防病毒服务器 外网核心域 对外服务器域 下一代防火墙 （增强级） 负载均衡 门户网站 于安全服务 于防御 + 安全与家职守 对外业务安全于监测、于防护 对外服务器域 亏联网域 办公外网 终端接入域 预约挂号系 统 APP 平台 下一代防火墙 链路负载均 衡 下一代防火 墙 流量管理 银联 卫生 局 社保 局 交换机 广域网优 化 下一代防火墙 （基础级） 交换机 检测探针 下一代防火墙 （基础级） 交换机 下一代防火墙 （基础级） 交换机 门诊区 行政区 住院区 药房区 上网行 为管理 下一代防火 墙 （基础级） 交换机 检测探针 交换机 下一代防火墙 检测探针 （增强级）

IPv6 网络安全白皮书 中国联通 IPv6 网络安全白皮书 中国联合网络通信有限公司研究院 下一代互联网宽带业务应用国家工程研究中心 2025 年 08 月 IPv6 网络安全白皮书 版权声明 本报告版权属于中国联合网络通信有限公司研究院，并受法 律保护。转载、摘编或利用其他方式使用本报告文字或者观点的， 应注明“来源：中国联通研究院”。违反上述声明者，本院将追 究其相关法律责任。 - 1 - 前 言 信息技术的迅猛发展和互联网应用的不断深化正驱动下一代互 联网核心协议——IPv6 在全球范围加速部署。IPv6 不仅有效解决了 IPv4 地址资源枯竭的问题，更凭借其协议内嵌的安全特性，为构建 更安全、高效、可靠的网络环境提供了关键基础。然而，IPv6 的大 规模应用也引入了新的安全挑战，保障下一代互联网的安全稳定运行， 亟需对这些挑战进行深入分析，并制定有效的防护策略。 联合编写单位：（排序不分先后） 中国联合网络通信有限公司研究院，下一代互联网宽带业务应用国家 工程研究中心 编写组成员：（排序不分先后） 唐雄燕，叶晓煜，曹畅，郑涛，徐雷，佟恬，王南，赵菁，张小梅， 庞冉，傅瑜，黎宇，周婧莹，秦壮壮，朱敏晓，成明 IPv6 网络安全白皮书 - 2 - 一、 IPv6 网络安全发展趋势 全球数字化进程加速推进，驱动作为下一代互联网核心协议的 IPv6 进入部署与应用高速发展期。据《2024

Detection and Response Platform 奇安信科技集团股份有限公司（以下简称奇安信，股票代码688561）成立于2014年，专注于网络空间安全市场，向政府、企业用户提供新一代企 业级网络安全产品和服务，在人员规模、收入规模和产品覆盖度上均位居行业第一。2019年，中国电子战略入股奇安信，奇安信成为网络安全“国家 队”，迄今已完成91次国家重要活动网络安全保障任务，参与近千场实战攻防演习。 能，基于程序分析过程构建RAG方案，实现智能误报分析、智能二次降噪及生 成代码修复方案 方案介绍： 当前AI辅助开发工具显著提升生产效率，产品迭代进一步加快，安全审查和渗透测试工 作量激增。长亭科技“慧鉴”是自主研发的新一代静态应用程序安全测试系统，专为AI 编程时代打造，致力于解决代码安全、质量和合规三大核心问题。 方案示意图/拓扑图： 用户价值： • 自身安全需求：通过深度集成到CI/CD开发流程中，实现代码安全前置，显著 策略优化 AIWF 关键经营数据分析——现⾦流健康度继续下降 奇安信科技集团股份有限公司（以下简称奇安信，股票代码688561）成立于2014年，专注于网络空间安全市场，向政府、企业用户提供新一代企 业级网络安全产品和服务，在人员规模、收入规模和产品覆盖度上均位居行业第一。2019年，中国电子战略入股奇安信，奇安信成为网络安全“国家 队”，迄今已完成91次国家重要活动网络安全保障任务，参与近千场实战攻防演习。

面向新基建建设、数字化业务，以系统工程方 法论结合内生安全理念，形成新一代网络安全 建设框架；  以“十大工程、五大任务”指导网络安全体系的规 划、建设与运行；  新一代网络安全框架，来指导政企网络安全建 设，输出体系化、全局化、实战 化的网络安全 架构，以“内生安全”理念建立数字化环境内部无 处不在的“免疫力”，构建出动态综合的网络安全 防御体系。 新一代网络安全框架（内生安全框架） 规 划 与 发 云 面向云的数据 中心安全防护 大数据 面向大数据应用 的数据安全防护 态势 面向实战 化的全 局态势感知体系 系统 面向资产 / 漏洞 / 配置 / 补丁的 系统安全 身份 新一代 身份安全 内控 内部威胁 防控体系 密码 密码专项 工业生产网 安全防护 人 安全人员 能力支撑 运营 实战 化安全运行 能力建设 应用 应用安全 能力支撑 业务 业务安全 聂君《企业安全建设指南 : 金融行业安全架构与技术实 践》 • 新一代网络空间企业安全框 架 • 内生安全 • 十工五任 • 威胁与技术建设逻辑：点式逻辑；合规建设逻辑：线式逻辑； IT 驱动建设逻辑”和“业务驱动建设逻辑”：安全建设切面。 • 企业最佳实践：安全散点 + 安全切面的安全建设的松散集合。 • 新一代网络安全框架体系：“安全切面”构成的一个“静态体系” 缺乏基于发展

据库审计、数据脱 敏、容灾备份等产品持续保持市场领先。基于数字化时代安全诉求，美创创新提出韧性安全框 架，研发推出适应多云环境，具备数字化、弹性、云化、自适应进化、可观测为特点的新一代 数据安全管理平台、新一代灾备一体化平台和数据流动平台。 作为数据安全中坚力量，美创已参与 30 余项国家行业标准制定，深入推进产学研合作，布 局信创、关基保护领域，不断以更全面创新的产品方案与服务，护航数字经济发展。 被防护资产访问来源范围、请求和方法精细化访问控制。 ★网页防篡改 WAF 集成了网页防篡改功能，能够集中管理控制各个防篡改端点，并提供状态监控、策略 同步、内容发布的功能。 ★机器人防护 新一代 WAF 通过验证码 + 动态令牌 + 限速的组合技术，有效检测和发现机器人行为，对 抗各类由此产生的攻击和破坏，保障业务的运行安全和用户个人数据安全。 ◎产品特点 ★高效拦截未知威胁 面对未知的攻击威胁，WAF 基于多种类型的特征库可高效实现恶意活动、信息 侦查、漏洞后门、僵木蠕、WEB 攻击、工具利用等十多种类型的攻击威胁安全防护，各类特征 总数量达 12000 左右，有效保证了 WAF 的防护能力。 ★强力支撑简化运维 新一代 WAF 启用智能语义防护，内置语义分析引擎，不依赖特征库，通过校验流量的上下 数据备份与恢复产品 29 29 防火墙 文逻辑、前置字段及访问顺序等方式实现不同攻击的针对性识别处理，降低有效告警数量，简