寸光网络安全工作室 第 1 页 共 34 页 寸光网络安全工作室 商务合作（微信）：Signboards 网络安全溯源指南 V 1.0 2023 年 11 月 19 日 寸光网络安全工作室 第 2 页 共 34 页 目录 一、 window 系统溯源 ................................................................ .........................................................................................24 寸光网络安全工作室 第 3 页 共 34 页 1、 Window......................................................................... .........................................................................................34 寸光网络安全工作室 第 4 页 共 34 页 一、window 系统溯源 1、检查系统账号安全 1.1 查看服务器是否存在可疑账号、新增账号 打开 cmd 窗口，输入 lusrmgr.msc 命令，查看是否有新增/可疑的账号，如有管理员

厅颁发《国家信息化领导 小组关于加强信息安全保 障工作的意见》（中办发 [2003]27 号）明确指出“实 行信息安全等级保护”。 2004-2006 工作开展准备 2004-2006 年，公安 部联合四部委开展涉 及 65117 家单位，共 115319 个信息系统的 等级保护基础调查和 等级保护试点工作， 为全面开展等级保护 工作奠定基础。 2007-2010 工作正式启动 2007 年 6 月，四部门联 信息系统安全等级保护定 级工作部署专题电视电话 会议，标志着信息安全等 级保护制度正式开始实施。 2010-2016 工作规模推进 2010 年 4 月，公安部出 台《关于推动信息安全 等级保护测评体系建设 和开展等级测评工作的 通知》，提出等级保护 工作的阶段性目标。 2010 年 12 月，公安部 和国务院国有资产监督 管理委员会联合出台 《关于进一步推进中央 企业信息安全等级保护 工作的通知》，要求中 工作的通知》，要求中 央企业贯彻执行等级保 护工作。 5 等级保护发展历程 等保 2.0 发展情况 修订等保 1.0 2016 年 10 月公安部网络安 全保卫局组织对原有国家标 准 GB/T 22239-2008 等系列 标 准进行了修订。 2.0 系列标准 编制工作 2017 年 1 月至 2 月，全国信息 安全标准化技术委员会发布《 网络安全等级保护基本要求》 系列标准、《 网络安全等级保

.......................................................................................190 19.3 未来工作展望................................................................................................. ...............................213 1. 引言 随着税务稽查工作的复杂性和数据量的增加，传统的稽查方法 已经无法满足现代税务管理的需求。税务稽查人员需要处理大量的 涉税数据，包括纳税人申报信息、财务报表、银行交易记录等，这 些数据的多样性和复杂性给稽查工作带来了巨大的挑战。为了提高 税务稽查的效率和准确性，引入先进的技术手段成为必然选 择。DeepSeek 还支持与现有税务管理系统的无缝对接，确 保数据的安全性和隐私性，满足税务部门的合规要求。通过引入 DeepSeek，税务稽查工作不仅能够大幅提升效率，还能在防范偷 税漏税、打击税收违法行为方面发挥重要作用，为税收收入的安全 性和稳定性提供有力保障。 1.1 背景介绍 随着全球经济环境的变化和数字化进程的加速，税务稽查工作 面临着前所未有的挑战。传统稽查方法依赖于人工审核和经验判 断，不仅效率低下，而且在面对大规模、复杂的企业数据时，往往

水政务协 同 打造水利部门履职的统一工作平台 ，实现水利业务“ 网上办”“掌上办” ， 推进水治理体系和治理能力现代化 主动发现、在线感知 一数一源、共建共享 统一平台、全面协同 科学预测、智能决策 全面在线、基本移动 被动采集、离线收集 一数多源、相互隔离 条块建设、各自为政 信息汇聚、分析展示 初步在线、部分移动 1 个统一数字化工作平 台 1 套省市县三级协同工 套省市县三级协同工 作机制 1 总目标 4 项任务 “ 1161” 水管理平台是水利数字化转型的重要抓手 数据采集 数据共享 业务系统 平台功能 工作模式 水管理平台总体设计 建设架构 5 大转变 水管理平台总体设计 技术架构 数据架构 水管理平台总体设计 水管理平台总体设计 水利数据仓 统一标准 共建共享 全面在线 业务事项清单 量化指标清单 数据共享清单 ，研究确定水利统建业务事项、 数据责 任和推进机制 ，指导平台建设 配合省级统建业务模块建设 ，落实 “ 1 +X” 数据管理 机制 ，负责本级数据仓、 工作门户及自建模块建设 市县 水管理平台总体设计 工作分工 省水利信息 宣传中心 厅业务处室 直属单位 厅数字化 专班 4 3 2 1 水管理平台总体设计 网络安全 水管理平台总体设计 网络安全

有些企业家骂人工智能是人工智障，岂不知，是你在源头投喂给 AI 的数据就已经出了问题。如果基 于错误的数据也能得出正确的数据决策，那计算机学科的科学性体现在哪？笔者举一个华为实践例子， 期待企业家从中得到启示重视数据治理工作。2007 年，华为公司孟晚舟主导一个公司级的变革项目： IFS（集成财经服务变革）。这个项目的初衷是基于数据驱动方式来重塑华为财务体系，让身在深圳 坂田总部的管理层对全球 180 个代表处的实 数据素养与提升数 据治理水平、数据领导力和善用数智技术工具三个方面进行阐述。 引言 数智领导力 004 003 数智领导力 制、政策、流程与授权规范性差等等。于是，华为决定同步启动数据治理工作，这个动作持续贯穿于 IFS 项目全过程，从 2007 年开始一直到 2014 年 IFS 项目关闭，8 年时间的艰难推动，才获得如今 华为公司较高质量的数据。2023 年 4 月孟晚舟首次担任华为公司轮值董事长，在首次公众演讲中分 多数据源、多加工链路难以保证数据准确性 03 数据工作台产品蓝图（覆盖采集-治理-服务全流程） 全角色覆盖 管理层 数据消费者 数据管理者 数据开发者 数据行管 业务系统IT负责人 其他角色 全角色覆盖 手机端 PC端 自定义数据工作台首页 自定义数据工作台首页 驾驶舱 我的作品展示 数据资产地图 BI头条 代办中心 职能督办 顶层会议 资产运营视图 自定义数据工作台首页 报告生成 预警&建议 知识问答

和 改 革 委 员 会 2 0 2 4 年 1 0 月 8 日 1.1 工作背景 —— 省、市有要 求 DEVLLoPMENTANDREFoRMcou oN 监的盐开 eae jIniom 浙江省发展和改革委员 会 DHEANG 血 PROvNCA L * 工 nieeena 1.1 工作背景 —— 市委书记做出重要指示 口 2024 年 11 月 15 日，彭书记在市委常委会第 10 2 总计 6472 219 218 504 16 微调测评 数据 文本问答对 546 30 97 182 Sal 问答对 285 46 总计 731 76 97 182 1.1 工作背景 —— 自然资源部“后土”大模型 后土大模型 以 空间对象为核心的“跨模态”大模型 助力自然资源什业缩力提升 开始对话 智能体创理 《 山 将 位 , 泽 内 占 joed10 后土大横型 保后土 面广市 后 hou tǔ 8 2 6 2 个 6 个 01% 1.1 工作背景 DeepSeek 的出现，加速了业务处室思考对如何沉淀业务智慧 口业务传承性困难：国土空间规划管理涉及大量的业务规则和经验，工作相关背景情况不依赖数 字化支撑，严重依赖个人经验、手 头 资料和能力，导致人员变动或岗位调整时，业务连续性受 影 响 。 口

新人占比高，新人培养难，平均 产能低 • 老人经验传播难 • 个性化销售工具欠缺 • 响应慢，服务低效，体验差 • 智能化程度低 • 坐席工作重复单调，成长慢，流 失率高 客户全流程管理以及内部管理效率上有诸多业务痛点 销售环节 (CEO&COO) 营销环节 (CEO&CMO) 客服环节 ( 主管 &CTO) 数据 知识管理 智能知识库及运营平台 自动化知识挖掘、分类、迭代扩展，重塑知识管理流程 人力成本 智能语音 & 在线客服机器人 / 客服助手 / 自动化外呼 代替部分人的工作来降低成本，辅助人的工作提升效率和效果 客服环节 智能语音 & 在线客服 多轮对话机器人 销售环节 实时话术提示 加速成长，提升产能 营销环节 大数据用户画像 精准低成本获客 全方位、全过程的 行业垂直领域业务， 用户场景集中，但衍生问题多样， 围绕业务各个维度问题，重复性高。 夜莺智能客服能够有效解决用户重 复性咨询，机器人准确度 80%+ ， 有效降低了人工客服的工作量。接 入前，高峰期用户进入人工客服最 长要 2 小时，接入后用户无需等待， 秒进人工。 助力糯米为用户提供高品质服务 糯米非常注重客户服务品质，在 PC 、 APP

，智慧云客服解决方案服务商 服务于电商、在线教育、医疗、旅游、 O2O 、 B2B 、 互联网金融等领域 中国 TOP100 消费品牌，超过 70% 选择了小能客服！ 70% t 客服工作效率 300 万 次 每天响应次数 3000+ 服务企业数量 95% t 客服满意度 关于我们 将智慧赋予事物 服务的人工 + 智能，线上 + 线 下 用户数据实时的流动 精准、个性化是成长的源动力 互联网时代的客服趋势 搭建平台、汇聚资源 人人服务，形成服务闭环 全渠道实时连接用户， 是未来成功的关键 分享 流动 连接 认知 客服资源经常不足、用户体验难以保障， 让客服高效工作 ，是客服平 台 的努力方向。 用户来源多渠道、行为碎片化， 全渠道接入 ，统一响应， 是 对客服平台的基本要求。 优先响应高意向用户，是提高转化的关键， 智能路由成为客服平台的核心诉求。 提高转化率 关键在于把最佳的用户分配给最佳的客服 1. 不同的用户，存在会员等级、来源渠道、需求类别、关键行为、所处业务节点等差异； 2. 不同的客服，存在分工、响应时长、用户满意度、转化率、工作负荷、在线状态等差异； 3. 智能识别用户优先级，合理分配客服，是提高转化率的关键所在。 智能路由 • 用户在线咨询，系统智能识别用户，智能分配客服； • 用户电话呼入，根据语音导航，接入到对应的坐席。

针对真实关键目标开展红蓝攻防对抗，攻击方在不破坏目标正常业务工作的 前提下挖掘相关安全隐患，并将结果实时上报至指挥部，防护方依据监测的 安全事件开展追踪溯源、应急处置、安全防护工作。 形 式 2.攻击视角 从攻击者视角分析整体安全视图 以核心系统为目标（重要系统、重要人） 总部无法突破打击分支机构 分支机构无法突破打击供应链（研发） 国舜一所的金融工作站，攻防演练攻击队成员，从攻击者视角分析客户问题和隐患 网络安全带来致命打击。 八是核心业务系统缺乏重点防御。核心业务系统安全防护基本依赖网络流量层设备，运行依赖的主机基本上是 零防御、零感知状态，攻击方基本发现即可将其控制。 3.防守思路 防守工作面临的现实困境 管理困境 技术困境 部分人员安全意识有待提高 安全专业技能有限 组织协调难度较大 资产暴露、泄露信息不清晰 各类漏洞难以防范 现有安全监测手段局限性 供应链监管困难 应急处置效率低、执行难 全防护和应急处置的主动防御和动态防御能力 检 验 部 门 协 同 能 力 检验安全管理和安全服务部门之间的快速协同能 力 检 验 应 急 预 案 能 力 检验现有的网络安全队伍依据应急预案开展应急 处置工作执行能 累 计 实 战 经 验 通过真实攻击与防护演练，积累实战经验，增强 安全设施与人才队伍建设 防守服务内容 防护梳理 实战对抗 理论推演 梳理防护目标：核心目标、 重点目标、

www.jazzyear.com 生态系统成熟度 产业生态与应用场景 L4 创新者 能协助发明创造的 AI L2 推理者 像人类一样能够解决问题的 AI L5 组织者 可以完成组织工作的 AI 能源供给 开源模型和社区合作 LLM 是 AI Agent 的“大脑”， 近半年在推理侧实现大幅进步 AI Agent 大规模语言模型（ LLMs ） GPU 算力供 给 3 ），转变为能独立承担责任、解决问题的“正式员工”（ Employee ）或“自动化引擎”（ Engine ）。 生产力回报 从“增量优化”走向“指数飞跃” 以“重塑工作方式”响应“指数飞跃”要求： Agent 的巨大潜力在于，通过自动化过去无法自动 化的、更复杂、更耗时的工作流，能够为企业带来 指数级的效率提升和生产力解放，这直接回应了市 场对于“显著价值回报”的终极期待。 变”，旨在真正重塑工作方式、颠覆性地降低成本； 终极愿景： 将宝贵的人力资源从繁琐、重复的执行性工作中解放出来，使其能完全专注于更高价值的创造性、洞察性与战略性工作。 2025 年， AI Agent 风口已至：企业级 AI 过去的状态：局限于简单的问答、内容续写等“答案生成式”的单一任务； 现在的要求：渴望自主规划、调用不同工具、横跨多个系统、涉及复杂步骤的端到端工作流。 核心挑战：