部持续引导5G/5G- A技术迭代与专网体系构建，并通过5G应用“扬帆”计划等一系列规划和政策， 推动5G/5G-A从面向公众消费者的连接基础设施，加速迈向驱动千行百业数字化 转型的核心引擎。 5G/5G-A专网机遇与挑战相伴而生，并面临行业客户对于专网价值的认知存 在差异、行业个性化需求、标准生态有待完善等挑战。面对这些挑战，5G/5G-A 专网凭借网络切片、多接入边缘计算、超高可靠低时延通信、网络自动化等核心 技术，通过虚拟专网、混合专网、独立专网，搭建起了能够灵活适配行业场景的 技术基础。特别是在智慧运营方面，故障溯源、容灾备份、AI 驱动的资源优化等 多项关键技术及相关实践案例，正在显著增强专网的稳定性与安全性。 新质生产力为5G/5G-A专网的发展注入了新的动力。深度学习、大小模型、 联邦学习、通感算一体化、图智能、近场通信、智能超表面等新兴技术的深度融 合，推动专网从“连接赋能”到“ 车联网、旅游、电力、矿 山等行业的深入实践，充分展现了5G/5G-A专网在重塑垂直领域核心生产环节的 重要价值。 本白皮书与案例集对5G/5G-A专网的技术演进以及智慧运营创新路径进行了 系统梳理，旨在为产业界提供可借鉴的解决方案和实施框架。期望通过产学研的 协同合作，加快构建下一代专网生态，推动 5G/5G-A 专网朝着差异化、定制 化、高性能的方向不断发展，支撑网络强国和数字中国的建设。

关键经营数据分析——现⾦流健康度继续下降 2025网络安全十大创新方向 Top Ten Innovative Technology Trends in Cybersecurity for 2025 2025 数说安全 关键经营数据分析——现⾦流健康度继续下降 目录 创新方向：可信数据空间 推荐落地方案： 火山引擎 -Jeddak AICC 中移互联网有限公司-中移数盾 创新方向：AI赋能数据安全 一体化防护，真正实现战时可防+日常可用。 方案拓扑图： 1. 面对令客户谈虎色变的0Day漏洞、内存马等新型高危未知威胁，高效、精准防护和 查杀，保护客户核心应用，轻松应对攻防演练及可能发生的实网攻击。 2.面对日益严峻的外采供应链、老旧业务、云上应用及互联网暴露面风险，为客户应用 提供兜底方案，实现供应链安全风险治理闭环，并排查“两高一弱” 等风险。 3.AI智能研判能力，帮助客户提高 业监管和第三方认证工作，提升整个行业的安全水平。 长亭科技成立于2014年7月，是国际顶尖的智能网络安全公司之一。长亭科技创始团队来自国际知名CTF战队清华“蓝莲花”，在 近年来的全国网络安全竞赛以及国家和各地区各行业的实网攻防演练中，荣获冠军近百次，被评为“最了解攻击的防守队伍”。面向数 字时代的新型安全风险，长亭科技秉持“知攻善防，智能安全”的理念，从攻击视角构建防御体系，以AI驱动重塑安全运营，通过新一 代智能安全

强调同步推进网络安全建设，加强 IPv6 安全管理与产品服务发展。 2023 年 4 月，工业和信息化部、中央网信办、国家发展改革委员会 等八部门印发《关于推进 IPv6 技术演进和应用创新发展的实施意见》， 明确强化安全防护、加快安全技术创新、推动安全应用三大任务。 2024 年 4 月，中央网信办等三部门印发《深入推进 IPv6 规模部署 和应用 2024 年工作安排》，将“强化网络安全保障”列为重点任务， 年工作安排》，将“强化网络安全保障”列为重点任务， 要求加快 IPv6 安全技术产品研发应用、加强 IPv6 网络安全防护和管 理监督。2025 年 5 月，中央网信办、国家发展改革委、工业和信息 化部联合印发《2025 年深入推进 IPv6 规模部署和应用工作要点》， IPv6 网络安全白皮书 - 3 - 再次明确“强化网络安全保障”作为 9 个方面重点任务之一，要求加 强 IPv6 网络安全防护和管理监督、提升 IPv6 测到异常的扩展报头结构、非法选项或数据内容，立即触发阻断机制。 例如，当发现逐跳选项头中存在未定义的选项类型，或选项数据长度 异常时，DPI 设备将丢弃该数据包。​ 2. 巨型帧攻击安全风险与防护技术 巨型帧是指长度超过传统以太网最大传输单元（MTU）的数据 包，巨型帧的长度通常在 9000 字节以上（不同厂商设备支持的最大 长度可能不同，部分场景下可达 65535 字节）。 IPv6 协议明确支持巨型帧，目的是通过减少数据包分片和重组

钢铁本部 本钢集团 AR 智能远程运 维 5G 智慧料场 智慧点巡检 辊道电机检测 皮带通廊安防 一键炼钢 冷轧厂无人天车 轧钢数字孪生  全球第 1 个 5G 钢铁专网  全国第 1 个工控域 5G+ 探索  全国第 1 个多地协同的云化 PLC 验证成功  全国第 1 个基于 5G 的铁水运输无人化项目上线  业界第 1 次全面梳理钢铁行业全流程 数字星云 icenter 统一入口 智慧能环 冶金集中管控 数字移动运维 安全生产 研发设计类应用 业务管理类应用 生产控制类应用 工 控 增 值 业 务 5 G 工 控 专 网 安全性 可靠性 经济性 确定性 网元频谱专属 多种认证方式 软硬切片隔离 双频双链路 内生双发选收 设备冗余备份 算力基站 智简网络架构 高集成终端 原生 5G-LAN URLLC+TSN SLA 5G 云网一体柜 工 控 算 力 节 点 一体化运维 5G 定位 网络安全数据安全 用 5G 工控专网，构筑钢铁可靠连接 5G 专网 1.0 5G 专网 2.0  5G 核心网专属，安全可靠  4.9GHz+2.6GHz 双频组网，双发优选  控制类业务可靠性 99.999%  保障 PLC 远控业务安全可靠 5G/5GA 工控专网 共享 UPF 运营商 核心网 Internet

资 源 部 地质 矿产 土地 职责 职责 多规合一 国家测绘地理信息层 对外保留 国家海洋 局牌子 3 Huawei Confidential 总 专 详 发 改 委 一 平台建设进展 国家级平台基本开发完成并在部内网部署运行，各省（区、市） 正在开展建设工作 二 存在主要问题 1 、机构改革导致工作推进存在困难 当前：原部门信息化基础设施并存 业务专网 趋势 1 ：基础设施融合，构建自然资源云和四级专 网 未来：自然资源云和四级专网网络 测绘地理数据中心 国土资源云 海洋云 云 整 合 国 务 院 国 务 院 涉 海 部 门 军 队 军 队 国 务 院 自然资源云 政 务 外 网 网 络 整 合 涉 密 专 网 原国土资源部 原国家测绘局 原国家海洋局 涉密网 测绘专网 6 Huawei Confidential 数据采 集专网 海洋专网 国土专网 涉密网 省 省 省 省 省 县 县 县 县 县 市 市 市 市 市 自然资源“一张图” 未来：部门整合、业务调整、数据融合 规划数据 管理数据 国土空间规划、功能区规划、土地利 用规划、城乡规划、矿产资源规划、 地质与灾害规划、自然保护地规划、 其它专项 规划、

国家测绘地理信息层 职责 自 然 资 源 部 对外保留 国家海洋 局牌子 国 土 资 源 部 住 建 部 发 改 委 多规合一 统一空间规划 国 省 地 县 镇 总 体 规 划 专 项 规 划 详 细 规 划 两统一职责 统一行使全民所有自然资源资产所有者职责，统一行使国土空间用途管制和生态修复职责 Huawei Confidential 4 建设背景 国家级平台基 趋势1：基础设施融合，构建自然资源云和四级专网 网 络 整 合 云 整 合 当前：原部门信息化基础设施并存 原国土资源部 国 务 院 国土专网 涉密网 国土资源云 原国家测绘局 国 务 院 测绘专网 涉密网 测绘地理数据中心 数据采 集专网 涉 海 部 门 原国家海洋局 海洋云 军 队 海洋专网 省 省 省 市 市 市 县 县 县 未来：自然资源云和四级专网网络 自然资源云 国 务 院 军 队 政 务 外 网 业 务 专 网 涉 密 专 网 省 市 县 省 市 县 Huawei Confidential 7 自然资源“一张图” 趋势2：数据融合，构建自然资源“一张图” 以前：业务分散、数据分散 测绘 测绘管理 测绘数据 影像数据 测绘数据 基础地理 …… 海洋 海政 海洋数据 海洋资源 海洋规划 海洋观测 …… 规划

........................................12 3.1 跨网安全访问与交换平台安全建设思路..........................................................................13 3.2 跨网安全访问与交换平台安全建设拓扑................................... .......................................14 3.3 跨网安全访问与交换平台安全建设内容..........................................................................14 3.3.1 用户访问业务安全防护......................................... ...............................50 1 网络安全方案设计 1.1 安全整体架构 根据信息网安全建设总体思路和指导原则，以支撑新一代信息网业务应用为目标，以 保护重要数据资产为核心，构建一体化安全保障体系，形成覆盖用户侧、 跨网安全访问与交 换平台、数据侧、安全大数据的安全防护能力， 实现“可知可信、可管可控、智能防护”的安 全目标。 1.2 安全建设拓扑

政 务 专 题 政 务 公 共 信 息 元 数 据 资 源 目 录 公 交 数 据 管 线 数 据 街 道 专 题 … 专题数据建库标准 元数据库标准 政务资源数据库建设方案（目录） D E M 数 据 三 维 数 据 地 名 地 址 D E M 数 据 新 型 数 据 视 角 三 维 全 景 影 像 立 面 街 景 激 光 点 云 物 联 网 数 据 物联网节点及地址编码规范 物联网节点及地址编码规范 交 通 专 题 医 疗 专 题 教 育 专 题 … 单 位 目 录 类 别 目 录 标 签 目 录 数据标准规范 基础数据之间空间关系 设计是关键 城市公共信息资源规划 智慧城市数据中心 Page 19 首页：资源的汇总、实时统计、评价、 绩效考评 全景城市：资源的时空信息深度应用 - 城市体征、城市 年轮、城市全景 应用中心：资源的业务化应用展示、下载、应用 动 人 口 育 龄 妇 女 低 保 人 群 … …. 残 疾 人 群 特 殊 人 群 社 保 信 息 户 籍 人 口 公安 社保 司法 残联 民政 计生 流管 适度集中 专 题 应 用 智 慧 人 口 空 间 可 视 综合分析 精准 管理 共享 交换 服务 人口数据整合汇交 辅助决策 空间展示、查询、统计 人房管理 与其他业务数据结合 3.3 智慧人口

维堡垒机、日志审计管理、上网行为审计等安全能力 安全建设基础相对完备， 能力的聚合和运营将成为关键 AV/ EPP/EDR 上 网 行 为 审 计 安 全 流 量 探 针 FW/ IPS/ IDS AV/ EPP/EDR 态 势感 知 平台 上 网行 为 审计 安 全漏 洞 扫描 安 全流 量 探针 运 维堡 垒 机 FW/IPS/IDS EDR/CWPP Web SSL/IPSEC VPN 上 网 行 为 审 计 安 全 流 量 探 针 FW/ IPS/ IDS AV/ EPP/EDR SSL/IPSEC VPN 上 网 行 为 审 计 安 全 流 量 探 针 FW/ IPS/ IDS AV/ EPP/EDR SSL/IPSEC VPN 局域网 / 专网 互联网 / 广域网 数据中心区 DMZ 区 远程办公 远程办公 总部办公 地方办事处 运维中心 分支机构 W A F 邮 件 安 全 网 关 I D P S 品 牌 6 聚 合 / 分 析 / 响 应 E D R 品 牌 5 聚 合 / 分 析 / 响 应 E P P C A S B 品 牌 4 聚 合 / 分 析 / 响 应 C W P P 品 牌 3