等级保护 2.0 拓扑图案例 整体技术体系架构 产品清单 下一代防火墙 数据库审计 负载均衡 感知平台 + （检测探针） 上网行为管理 SSL VPN 信服云眼 / 信服云盾 日志审计系统 漏洞扫描系统 主机杀毒 运维堡垒主机 云平台安全建设拓扑图 法院等级保护 高校等级保护 广播电视等级保护 监狱等级保护 医院等级保护解决方案 医院整体拓扑图 内网终端接入域 机（下一代防火墙）机 业务内网 外网运维管理域 日志审计系统 运维堡垒主机 补丁分发系统 漏洞扫描系统 防病毒服务器 外网核心域 对外服务器域 下一代防火墙 （增强级） 负载均衡 门户网站 于安全服务 于防御 + 安全与家职守 对外业务安全于监测、于防护 对外服务器域 亏联网域 办公外网 终端接入域 预约挂号系 统 APP 平台 下一代防火墙 链路负载均 衡 下一代防火 墙 流量管理 银联 卫生 局 社保 局 交换机 广域网优 化 下一代防火墙 （基础级） 交换机 检测探针 下一代防火墙 （基础级） 交换机 下一代防火墙 （基础级） 交换机 门诊区 行政区 住院区 药房区 上网行 为管理 下一代防火 墙 （基础级） 交换机 检测探针 交换机 下一代防火墙 检测探针 （增强级）

IPv6 网络安全白皮书 中国联通 IPv6 网络安全白皮书 中国联合网络通信有限公司研究院 下一代互联网宽带业务应用国家工程研究中心 2025 年 08 月 IPv6 网络安全白皮书 版权声明 本报告版权属于中国联合网络通信有限公司研究院，并受法 律保护。转载、摘编或利用其他方式使用本报告文字或者观点的， 应注明“来源：中国联通研究院”。违反上述声明者，本院将追 究其相关法律责任。 - 1 - 前 言 信息技术的迅猛发展和互联网应用的不断深化正驱动下一代互 联网核心协议——IPv6 在全球范围加速部署。IPv6 不仅有效解决了 IPv4 地址资源枯竭的问题，更凭借其协议内嵌的安全特性，为构建 更安全、高效、可靠的网络环境提供了关键基础。然而，IPv6 的大 规模应用也引入了新的安全挑战，保障下一代互联网的安全稳定运行， 亟需对这些挑战进行深入分析，并制定有效的防护策略。 联合编写单位：（排序不分先后） 中国联合网络通信有限公司研究院，下一代互联网宽带业务应用国家 工程研究中心 编写组成员：（排序不分先后） 唐雄燕，叶晓煜，曹畅，郑涛，徐雷，佟恬，王南，赵菁，张小梅， 庞冉，傅瑜，黎宇，周婧莹，秦壮壮，朱敏晓，成明 IPv6 网络安全白皮书 - 2 - 一、 IPv6 网络安全发展趋势 全球数字化进程加速推进，驱动作为下一代互联网核心协议的 IPv6 进入部署与应用高速发展期。据《2024

采用先进的调度算法和执行引擎，利用智能端口识别、 多重服务检测、脚本依赖、信息抛出、拒绝服务脚本顺 序扫描等国内领先的漏洞识别技术，为明鉴远程安全评 估系统高扫描速度和高准确率提供了重要保障。 3.4.2.1.8 下一代防火墙 3.4.2.1.8.1 等保 2.0 控制项符合 条目号 控制点 条目细项 产品符合 8.1.2.1 网络架构 c) 应划分不同的网络区域，并按照方便管理和 控制的原则为各网络区域分配地址； 应对进出网络的数据流实现基于应用协议和 应用内容的访问控制。 符合 3.4.2.1.8.2 产品介绍 在面对日益增长的应用和流量以及网络安全的需求下，传统的网络防火墙已经 无论在功能还是在性能方面都显得力不从心。通过部署下一代防火墙，对重要节点 和网段进行边界保护，可以对所有流经防火墙的数据包按照严格的安全规则进行过 滤，将所有不安全的或不符合安全规则的数据包屏蔽，防范各类攻击行为，杜绝越 权访问，防止非法攻击，抵御可能的 求根据会话状 态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为端口级，保护服务 器脆弱的服务、控制对系统的访问、实现区域划分和阻止网络攻击。  入侵防御系统 入侵防御系统功能作为下一代防火墙的功能模块嵌入，采用串联的方式在边 界接入区进行部署，对网络上的各种攻击进行实时阻断，该设备具有 bypass 的功 能，既使出现软件或硬件故障，也不会影响网络的正常使用，保障网络的稳定性。

第二版（上册） 46 46 北京长亭科技有限公司 长亭科技是国际顶尖的技术驱动型安全公司，全球首发基于智能语义分析的下一代 Web 应 用防火墙产品，成为中国 WAF 市场份额占有率增速最快的下一代网络安全公司。目前，公司已 发布 10 余款自研技术驱动产品，形成以攻（安全评估系统）、防（下一代 Web 应用防火墙、高 级威胁分析预警系统）、知（安全分析与管理平台、攻击面管理运营平台）、查（主机安全管理 地址：北京市朝阳区天辰东路 7 号楼 -2 至 8 层 101 内北区 6 层 602 室 产品名称：长亭雷池 Web 应用防火墙 SL-C10/W10（万兆）V1.0 产品概述 长亭雷池（SafeLine）下一代 Web 应用防火墙，以检测算法的革新及应用重构了 WAF 类产 品的能力。长亭科技自成立起便深入探索 Web 安全防护的新思路，创新性提出以“智能语义分 析算法”解决 Web 攻击识别问题，给 判断其危害程度；具备自主识别攻击行为的能力； 同时结合机器学习对用户业务进行建模，插件形式灵活扩展，实现瑞士军刀般的功能增加；可 变形适配、安装部署进各种网络环境。 雷池（SafeLine）下一代 Web 应用防火墙，具备以智能语义分析为核心，结合流量学习、 访问控制等多种防护技术于一体的攻击检测引擎，具有极少的漏报误报率和优秀的 0day 防护能 力，采用多级熔断和高可用相结合的手段保

方军的新书是一本结构严谨的元宇宙入门书，超越了其游 戏的起源。本书特别有价值的是，它讨论了大规模协作的机 会，这是互联网未实现的承诺。 皮埃罗·斯加鲁菲 《硅谷百年史》作者 硅谷人工智能研究所创始人、元宇宙思想家 作为下一代互联网平台，元宇宙正在被越来越多的人关注 和研究，我们好奇和兴奋的同时，也会有很多的困惑和不解： 互联网的未来是什么样的，底层的逻辑是什么，会有什么样的 新物种诞生，又会有怎样的新问题？希望你和我一样，能从方 比如你是一个内容创作者（红人），你的文章在虚拟世界被很 多人喜欢、收藏，那么这些文章可能就有了数字藏品的价值， 知识成为一种可以流转的价值品有机会在元宇宙中得到很好的 实现。 元宇宙作为下一代互联网，距离你我的日常生活已经越来 越近。那么，元宇宙未来的创新动力在哪里？我认为，在创作 者经济背景下的社交应用，元宇宙将重构创作者经济的生产力 关系。 理由很好理解，互联网创新最需要的是流量，元宇宙创新 的不断夯实，我向大家推介我们已经开发多年的项目，一款基 于区块链技术的3D虚拟社交产品——虹宇宙（Honnverse）。虹 宇宙是创作者经济步入社交4.0时代的必然产物，虚拟世界的内 涵不断丰富，虹宇宙开始成为通往下一代互联网（元宇宙）的 门票。 虹宇宙的目标是联合全球社交红人，给全球用户打造一个 沉浸式的泛娱乐虚拟生活社区。进入虹宇宙中，你可以更加身 临其境地与朋友聚会、开展各种工作、娱乐、购物、学习以及

新增智能算力用电挤占全社会新增用电量 来源：未尽研究，环球零碳 说明：堆积图。假定全国全社会新增用电量按近十年的复合增速增长；乐观场景下部分年份新增用电量下降，主要是因为当年全部采用了能效更高的下一代 芯片。 新增用电量：亿度 8000 6000 4000 2000 0 ■ 全社会用电量 ■ 技术保守情景智算用电 ■ 技术乐观情景智算用电 2024 2025 2026 2027 2028 运行的情况下，为智算中心供电， 最大化的消纳新能源。在加拿大蒙特利尔，已经有一些智算中心通过微电网完 全依靠水力发电。中国张北云计算基地绿色智算中心也计划建立 2 个微电网。 此外，积极开发下一代能源技术，也能弥补风光等当前主流绿电来源的不足。 地热能、长时储能、小型模块化核反应堆以及核聚变，都是科技巨头正在加速 投入的重要领域。与数据中心热联动也是对减排有益的补充。 智算加速建立新型电力系统 智算加速建立新型电力系统 谷歌努力实现 24/7 无碳能源 谷歌承诺到 2030 年，其全球所有智算中心和园区将实现 24/7 无碳能源运 营，并通过这几项主要举措来实现：购买无碳能源、优化能源数据和使用， 开发下一代能源技术以及微电网。 2010 年，谷歌签署了第一份企业购电协议 (PPA)，直接从爱荷华州购买了 114 兆瓦的风电。2023 年，谷歌购买了 4 吉瓦清洁电力，比任何一年都多， 累计达到了

新增智能算力用电挤占全社会新增用电量 来源：未尽研究，环球零碳 说明：堆积图。假定全国全社会新增用电量按近十年的复合增速增长；乐观场景下部分年份新增用电量下降，主要是因为当年全部采用了能效更高的下一代 芯片。 新增用电量：亿度 8000 6000 4000 2000 0 ■ 全社会用电量 ■ 技术保守情景智算用电 ■ 技术乐观情景智算用电 2024 2025 2026 2027 2028 运行的情况下，为智算中心供电， 最大化的消纳新能源。在加拿大蒙特利尔，已经有一些智算中心通过微电网完 全依靠水力发电。中国张北云计算基地绿色智算中心也计划建立 2 个微电网。 此外，积极开发下一代能源技术，也能弥补风光等当前主流绿电来源的不足。 地热能、长时储能、小型模块化核反应堆以及核聚变，都是科技巨头正在加速 投入的重要领域。与数据中心热联动也是对减排有益的补充。 智算加速建立新型电力系统 智算加速建立新型电力系统 谷歌努力实现 24/7 无碳能源 谷歌承诺到 2030 年，其全球所有智算中心和园区将实现 24/7 无碳能源运 营，并通过这几项主要举措来实现：购买无碳能源、优化能源数据和使用， 开发下一代能源技术以及微电网。 2010 年，谷歌签署了第一份企业购电协议 (PPA)，直接从爱荷华州购买了 114 兆瓦的风电。2023 年，谷歌购买了 4 吉瓦清洁电力，比任何一年都多， 累计达到了

生产环节的 重要价值。 本白皮书与案例集对5G/5G-A专网的技术演进以及智慧运营创新路径进行了 系统梳理，旨在为产业界提供可借鉴的解决方案和实施框架。期望通过产学研的 协同合作，加快构建下一代专网生态，推动 5G/5G-A 专网朝着差异化、定制 化、高性能的方向不断发展，支撑网络强国和数字中国的建设。 中国工程院院士 刘韵洁 序 一 当今世界，正经历一场以数字化、智能化为核心的产业跃迁。作为新型基础

防火墙 c) 应对进出网络的信息内容进行过滤，实现对应用层 HTTP 、 FTP 、 TELNET 、 SMTP 、 POP3 等协议命令级 的控制； IPS 实现 4-7 层协议安全控制 下一代防火墙 /WAF d) 应在会话处于非活跃一定时间或会话结束后终止网络连 接； 防火墙会话老化，设置会话超时时间 防火墙 e) 应限制网络最大流量数及网络连接数； 防火墙策略 防火墙 f) g) 应按用户和系统之间的允许访问规则，决定允许或拒绝 用户对受控系统进行资源访问，控制粒度为单个用户； 第一层次基于 IP 的访问控制，基本防 火墙能力 第二层次基于用户身份的访问控制， 下一代防火墙支持，配合 AAA 系统使 用 防火墙 h) 应限制具有拨号访问权限的用户数量。 拨号接入设备控制（可能包括 PPTP 等 VPN 方式） 防火墙 /VPN 44 网络安全解读 分类

防火墙是一款能够全面应对传统网络攻击和高级威胁的创新型防火墙产 品，可广泛运用于政府机构、各类企业和组织的业务网络边界，实现网络安全域隔离、精细化 访问控制、高效的威胁防护和高级威胁检测等功能。该产品在下一代防火墙基础上超越性的集 成了威胁情报、大数据分析和安全可视化等创新安全技术，并通过与网络威胁感知中心、安全 管理分析中心、终端安全管理系统等的智能协同，为用户在网络边界构建数据驱动的新一代威 胁防御平台。 大研发中心，研发人员比例约为 40%，坚持以“持续创新”的理念打造省 心便捷的产品，获得了市场广泛认可。目前，超过 10 万家用户正在使用深信服的产品。根据 IDC 数据，深信服 VPN、全网行为管理、下一代防火墙、应用交付和桌面云均为中国市占率第一，超 融合、EDR 也均为中国市占率前三。 网址：www.sangfor.com.cn 电话：400-806-6868 地址：深圳市南山区学苑大道 1001 15 号科兴科学园 A 栋 A2-901 产品名称：联软 UniEDR 终端检测与响应系统（防病毒） 产品概述 联软 UniAV 防病毒系统是联软面向企业客户的端点综合安全防护软件，其内置下一代威胁 检测引擎，为各类端点场景提供多层次、全周期的动态防护能力。 UniAV 支持不同网络环境（互联网 / 隔离网 / 混合网络等）的快速部署，并且可以与网络内 其他安全设备进行联动，同时支持端点场景全要素采集以支撑态势感知系统。