关键经营数据分析——现⾦流健康度继续下降 2025网络安全十大创新方向 Top Ten Innovative Technology Trends in Cybersecurity for 2025 2025 数说安全 关键经营数据分析——现⾦流健康度继续下降 目录 创新方向：可信数据空间 推荐落地方案： 火山引擎 -Jeddak AICC 中移互联网有限公司-中移数盾 创新方向：AI赋能数据安全 一体化防护，真正实现战时可防+日常可用。 方案拓扑图： 1. 面对令客户谈虎色变的0Day漏洞、内存马等新型高危未知威胁，高效、精准防护和 查杀，保护客户核心应用，轻松应对攻防演练及可能发生的实网攻击。 2.面对日益严峻的外采供应链、老旧业务、云上应用及互联网暴露面风险，为客户应用 提供兜底方案，实现供应链安全风险治理闭环，并排查“两高一弱” 等风险。 3.AI智能研判能力，帮助客户提高 业监管和第三方认证工作，提升整个行业的安全水平。 长亭科技成立于2014年7月，是国际顶尖的智能网络安全公司之一。长亭科技创始团队来自国际知名CTF战队清华“蓝莲花”，在 近年来的全国网络安全竞赛以及国家和各地区各行业的实网攻防演练中，荣获冠军近百次，被评为“最了解攻击的防守队伍”。面向数 字时代的新型安全风险，长亭科技秉持“知攻善防，智能安全”的理念，从攻击视角构建防御体系，以AI驱动重塑安全运营，通过新一 代智能安全

智能算网（AI Fabric 2.0） 研究报告 2025年9月 编制说明 01 02 03 目录 前言 01 数据中心网络发展趋势与挑战 02 09 03 11 04 AI 网元 4.1.1 4.1 11 11 12 数据中心网络产业发展趋势 2.1 2.2 通算数据中心网络发展趋势与挑战 2.3 智算数据中心网络发展趋势与挑战 05 06 03 数据中心网络代际演进 网络级负载均衡技术 23 4.1.5 AI交换机 17 4.2.2.1 流级负载均衡技术 4.2.2.2 逐包负载均衡技术 24 23 目录 4.2.3 拥塞控制技术 26 4.2.3.1 端网协同拥塞控制技术 4.2.3.2 FlexBuffer拥塞控制技术 28 26 4.2.3.3 拉远训练精准流控技术 29 4.2.3.4 AI ECN 2.0技术 30 4.2.4 在网计算技术 33 4.2.6.3 光链路检测技术 37 4.3 AI大脑 41 4.3.1 仿真验证/孪生仿真 41 4.3.2 自动化Agent 42 4.3.3 故障Agent 42 4.3.4 网维Copilot 43 45 05 总结和展望 4.2.6.3 网络互联冗余 39 编制说明 本研究报告在撰写过程中得到了多家单位的大力支持，在此特别感谢以下顾问专家、 参编单位和参编人员：

强调同步推进网络安全建设，加强 IPv6 安全管理与产品服务发展。 2023 年 4 月，工业和信息化部、中央网信办、国家发展改革委员会 等八部门印发《关于推进 IPv6 技术演进和应用创新发展的实施意见》， 明确强化安全防护、加快安全技术创新、推动安全应用三大任务。 2024 年 4 月，中央网信办等三部门印发《深入推进 IPv6 规模部署 和应用 2024 年工作安排》，将“强化网络安全保障”列为重点任务， 年工作安排》，将“强化网络安全保障”列为重点任务， 要求加快 IPv6 安全技术产品研发应用、加强 IPv6 网络安全防护和管 理监督。2025 年 5 月，中央网信办、国家发展改革委、工业和信息 化部联合印发《2025 年深入推进 IPv6 规模部署和应用工作要点》， IPv6 网络安全白皮书 - 3 - 再次明确“强化网络安全保障”作为 9 个方面重点任务之一，要求加 强 IPv6 网络安全防护和管理监督、提升 IPv6 测到异常的扩展报头结构、非法选项或数据内容，立即触发阻断机制。 例如，当发现逐跳选项头中存在未定义的选项类型，或选项数据长度 异常时，DPI 设备将丢弃该数据包。​ 2. 巨型帧攻击安全风险与防护技术 巨型帧是指长度超过传统以太网最大传输单元（MTU）的数据 包，巨型帧的长度通常在 9000 字节以上（不同厂商设备支持的最大 长度可能不同，部分场景下可达 65535 字节）。 IPv6 协议明确支持巨型帧，目的是通过减少数据包分片和重组

持续引导5G/5G- A技术迭代与专网体系构建，并通过5G应用“扬帆”计划等一系列规划和政策， 推动5G/5G-A从面向公众消费者的连接基础设施，加速迈向驱动千行百业数字化 转型的核心引擎。 5G/5G-A专网机遇与挑战相伴而生，并面临行业客户对于专网价值的认知存 在差异、行业个性化需求、标准生态有待完善等挑战。面对这些挑战，5G/5G-A 专网凭借网络切片、多接入边缘计算、超高可靠低时延通信、网络自动化等核心 技术，通过虚拟专网、混合专网、独立专网，搭建起了能够灵活适配行业场景的 技术基础。特别是在智慧运营方面，故障溯源、容灾备份、AI 驱动的资源优化等 多项关键技术及相关实践案例，正在显著增强专网的稳定性与安全性。 新质生产力为5G/5G-A专网的发展注入了新的动力。深度学习、大小模型、 联邦学习、通感算一体化、图智能、近场通信、智能超表面等新兴技术的深度融 合，推动专网从“连接赋能”到“ 联网、旅游、电力、矿 山等行业的深入实践，充分展现了5G/5G-A专网在重塑垂直领域核心生产环节的 重要价值。 本白皮书与案例集对5G/5G-A专网的技术演进以及智慧运营创新路径进行了 系统梳理，旨在为产业界提供可借鉴的解决方案和实施框架。期望通过产学研的 协同合作，加快构建下一代专网生态，推动 5G/5G-A 专网朝着差异化、定制 化、高性能的方向不断发展，支撑网络强国和数字中国的建设。

深刻影响着当前 的生产和生活方式.然而,随着互联网的普及,安全威胁不断 增加,各种安全事件频繁发生,网络安全面临着严峻的挑战. 尽管各个 国 家 和 组 织 都 在 积 极 采 取 措 施 来 应 对 网 络 安 全 事件,但传统防御手段 (如 病 毒 查 杀 、漏 洞 扫 描 、入 侵 检 测 、 身 份 认 证 、访 问 控 制 等 )在 面 对 日 益 多 样 化 的 攻 击 时 只 能 提供 广 泛 、未 知 攻 击 繁 多 以 及 人 为 因 素 复 杂 等 问 题 ,这 导 致 防 御 者 常 常 陷入 被 动 、劣 势 的 局 面 ,无 法 有 效 应 对 当 前 存 在 的 网 络 安 全 问 题 [１]. 为了扭转网络空间“易攻难守”的被动局面,创新防御机 制,学术界积极推动研发主动防御技术.２０１１年１２月,美国 ２３１１００１３２Ｇ１ 国家科学技术委员会 NITRD 防 御 为 代 表 的 主 动 防 御 技 术 发 展 迅 速 并 日 趋 成 熟 ,在 产 出 大 量 科 研 成 果 的 同 时 ,广 泛 应 用 于 云 环 境 、区 块 链 、智 能 电 网 等 科 学 、工 业 领 域 . 现有的主动防御相关综述主要介绍了一种技术的策略或 方法,同时也对３种技术进行了一定程度的比较:文献[２]中 提出欺骗防御是移动目标防御的一部分;文献[３]在对欺骗防

《安全防范系统雷电浪涌防护技术要求》 GA/T670-2006 公安部《公安信息系统应用支撑平台总体方案设计》 公安部《关于开展信息安全等级保护安全建设整改工作的指导意 见》 《邮电通信网光纤数据传输系统工程施工及验收暂行技术规范》 《系统接地的型式及安全技术要求》（ GB14050-93） 《中国公众多媒体通信技术体制》（ YDN077-1997）(1) 《建筑与建筑群综合布线工程系统设计规范》（ XXXX 解决方案 第9页 系统功能 入侵报警 将园区内部人员 /访客导入白名单库，在布控范围内，通过人脸摄像机或普通 摄像机 +智能服务器实现陌生人或黑名单人员的出现进行弹窗式报警，对园区异 常人员进行管控，控制潜在治安事件。 结构化查证 通过被调查人员的人脸信息， 在系统中进行人脸以图搜图， 输出人员活动轨 迹及时间分析，亦可通过人脸、人体、车辆、非机动车特征属性的结构化数据分 支持 16 路视频回放； ? 支持 2 路 VGA输出， 3 路 HDMI 输出，支持 VGA 1和 HDMI 1 同源输出 /VGA 2 和 HDMI 2 同源输出， HDMI 三异源独立 4K 分辨率异源输出； ? 支持多屏（最多 5 屏）显示功能，可使用鼠标进行跨屏操作，可分别在每 个屏独立 进行预览 .回放及配置操作，每个屏可设置 36/32/25/16/9/8/6/4/1 分

澳 C m M ² 8 , 鼻 图 已深腹思考 ◎ 正在匹配通合的标篮 Q 正 在 惨 消 足 条 件 的 样 日 . 正在世盘种子新户件证 正在旧结种子宿产特证共性 成立时网共性 监立时所酸甲，购在 22 年泵 2044 之间 健 件 性 ， 健 媒 理 ， 健 者 询 ， 倍 供 管 理 ， 健 理 深 服 务 ； 压 部 管 开 重 生 产 及 当 指 5, 导 限 mB 、好端为市 土冀止务共性 医 行 品 制 ， 储 录 留 理 ， 医 疗 尾 材师为植业 客户群体共性 客 户 都 体 恒 进 医 竹 机 构 、 企 业 图 户 ， 个 人 消 费 者 海 异市场 ③ 根 迎 三 的 需 求 ， 以 下 是 的 家 特 合 备件的医疗相关企 业 。 主 要 分 布 在 中 国 的 一 丝 城 市 ( 北 京 、上海，广 州》 , 成立时间在 ygwkslpe 血 L 外 文 最 大 s AI 件 1 i 四 ∠ B J 4 分 画 ： REMDRa2RH ra TE 期租量年省量 Cr.n 于 2A 一 LN 客广生别网暂建平的，指实自皆艺， W 医流性密理，富产阻男管理，图随声系与础 甘等 批字化治售放施 - 关于自力的 . 自弹 RTF85 粉限公明 lo oodr aI 批 字 化 游 施 ： 自

10.00 2024 年 6 月 福建德尔 36.00 - 怡达化学 5.00 - 裕能化工 16.90 合计 143.56 107.35 63.86 资料来源：各公司公告、各公司官网、滨州网、集微网、国海证券研究所 国内从事湿电子化学品研究生产的企业有 40 多家 ，但 目前 缺乏在多个品种均拥有较高市场占有率的龙头企业 ， 各企 业优势产品相对单一；部分企业尽管品种较多 酸类 氟酸、硫酸、盐酸、硝酸、乙酸、磷酸 碱类 氨水、氢氧化钠、氢氧化钾、氟化铵、四甲基氢氧化铵 有机溶剂 醇类 甲醇、乙醇、异丙醇 酮类 丙酮、丁酮、甲基异丁基酮、 N- 甲基吡咯烷酮 酯类 乙酸乙酯、乙酸丁酯、乙酸异戊酯、丙二醇单甲醚醋酸酯 醚类 丙二醇单甲醚 烃类 甲苯、二甲苯、环己烷 卤代烃类 三氯乙烯、三氯乙烷、氯甲烷、四氯化碳 其它 双氧水 功能湿电子化学品 蚀刻液 70% 硝酸 14.30% 异丙酮 2.80% 磷酸 8.70% 醋酸 1.90% 功能性湿电子化学品 MEA 等溶剂 3.20% 显影液（液晶面板用） 1.60% 11.80% 显影液（半导体用） 2.70% 剥离液（半导体用） 1.20% 刻蚀液（半导体用） 2.20% 缓冲刻蚀液（ BOE ） 0.90% 资料来源：中国电子材料行业协会、观研报告网、国海证券研究所 通用湿电子化学品用量占比高，

1 项浙江省大学生创新创业银奖 研发思路 u 国家层面：“网络强国、数字中国、智慧社会”的国家信息化战略； u 水利部： 2019 年 3 月发布《智慧水利总体方案》，天空地一体化水利感知网、水利信息网、智慧水利大脑、协 同的智能应用；顶层设计，指导性文件 u 浙江省人民政府：浙江省政府数字化转型要求开展数据共享和业务协同； u 浙江省水利厅：四横三纵，数字化业务应用体系、应用支撑体系、数据资源体系和基础设施体系；主要建设内 智慧化水利专业模型库、智慧水利全过程管理云平台 研发思路 坚固基础 打通数据 智慧应用 统一平台 泛在服务 总体构建 全面互联 透彻感知 深度挖掘 智能应用 水利大脑 一云一池两平台 感知网、信息网 七类智能应用 国家水利部 -- 《智慧水利总体方案》 浙 江 省 水 利 厅 智 慧 水 利 总 体 框 架 务 计算模型组件 统 务 资 标 规 应用支撑体系建设 统 图 务 电站生态流量监测站 农村饮用水监测站 发 监 测 … 现 统 设 备 发 … 视频数据 … 视 频 设 备 标 处 计算单元 访 问 资 统 务 汇 … 多 元 异 构 数 据 汇 集 体 系 数字化 工程技术 管理技术 信息技术 智慧水利 两化融合 现代管理 不断 升级 迭代 （ ET+MT+IT ） “3T” 融合智慧水利管理模 型 ① ET: