网络安全主动防御技术:策略、方法和挑战 扈红超, 隋嘉祺, 张帅, 仝玉 引用本文 扈红超, 隋嘉祺, 张帅, 仝玉. 网络安全主动防御技术:策略、方法和挑战[J]. 计算机科学, 2024, 51(11A): 231100132-13. HU Hongchao, SUI Jiaqi, ZHANG Shuai, TONG Yu. Proactive Defense Technology in ProjectofHenanProvinceinChina(２２１１００２１１２００)． 通信作者:隋嘉祺(bearsui５＠１６３．com) 网络安全主动防御技术:策略、方法和挑战 扈红超 隋嘉祺 张 帅 仝 玉 信息工程大学信息技术研究所 郑州４５０００１ (hhc＠ndsc．com．cn) 摘 要 随着人工智能、云计算、大数据和物联网等新兴技术的迅速发展,网络安全形势变得日益严峻 MacFarland等通过 SDN 控制器对 DNS查询进行修改, 将虚拟IP、MAC地址与其真实地址的映射关系构成 NAT 转 换表,客户端 和 服 务 器 端 使 用 虚 拟IP 和 MAC 地 址 建 立 连 接,防止传输过程中的信息泄露[３１].Luo等根据源标识(srＧ cID)、服务标识(svcID)和时间进行不同模式下端口和地址的 跳变,并由跳转网关执行真实到虚拟地址的转换,有效地抵御

项目实施 项目 终结 审计监测 项目发现 审计管理 审计分析 审计监测 审计预警 审计整改 P14 多 维 自 助 分 析 多 维 分 析 模 型 综 合 查 询 模 型 函 数 指 标 构 建 数 据 透 视 分 析 审计风险点梳理 • 征收手续、土地 拆 迁未完成、权 属纠 纷 核查土地是否净地 • 区域控规是否覆盖、 用地性质、容积率 等规划指标 用地规划指标 • • 未按时缴纳土地 出 让金，追缴违 约金 土地出让建收缴 国 有 土 地 出 让 • 基本农田图 斑 • 土地利用图 斑 • 现状 DOM 基本农田划定真实性 • 工业、仓储、公园、 其他建设图斑等 基本农田划定质量 • 基本农田保护图 斑 • 现势性遥感影像 图 基本农田闲置 • 建设用地红 线 基本农田违规占用 耕 地 保 护 遥感核查、空间分析 域内森林面积／行政 区域土地总面积 × １００％ 林地保有量、湿地保 有量、林业自然保护 面积占国土比例、土 地利用总体规划、永 久基本农田划定成果 叠加比对、采矿权红 线图与农田耕地林地 矢量数据叠加筛选违 规审批、违规开采情 况 其他审计 模型 自然资源实物量、 生态环境质量 , 落 实重大决策、执 行重大部署、生 态环境目标…

第一部分：电力系统的发展趋势 第二部分：新趋势面临的新挑战 第三部分：南方电网的实践 第四部分：下一步展望 数相纸能新 建说 2024 年电力信息通 信 新技术大会 在“双碳”目标引领下，电力系统积极拥抱能源清洁化与数字化转型。政 策 层 面 ，多国政府出台减排政策与补贴 机制，鼓励绿色能源发展；技术层面，光伏、风 数字化全面转型连接发电价值链， 辅助发电企业实现生产、运营、服 务的降本增效和创新升级。 全球视角下的电力系统发展和转型趋势 市场层面 级能 建 证 2 0 2 4 年 电 力 信 息 通 信 新 技 术 大 会 中国南方电网 CHINA SoUTHERN POWER GRID EP ICT 3 我国新型电力系统建设的主要成就 共同推动全球能源转型。这一系列成就为构建清洁低碳、安全高效的新型能源体系打下了坚实基础。 清洁能源 储能技术 电力信息通 EPICT 新技术大会 信 建证 202 4 数 附 级 能 体制改革 国际合作 人工智能技术是应对能源转型挑战、提升运营效率的重要途径，也是增强电网智能化水平、优化客户服务体验的必要 途径，更是构建并提升电网企业核心竞

理 能 力 提 升 实 施 方 案 》 , 明 确 Al 大 模 型 技 术 的 定 位 。 一张管理全图 空间数据治理引擎 AI 算法 规则库 标准规范库 调查监测库 确权登记库 审批库 存储资源 网络资源 一张规划蓝图 大模型 …… · 知识库 利用库 规划库 安全资源 统一报件中心 测绘管理模块 调查监测模块 自然资源综合监管决策 (PC 端 + 移 动 端 + 大 屏 端 ) 一张现状底图 实景三维引擎 空间规划模块 用途管制模块 业 务 孪 生 孪 生 底 座 开发利用模块 人才配置 7 月 10 日，邀请企 业 开展自然资源和规 划 垂直大模型应用 技术 交流会。 7 月 -11 月， 边 探索边验 证， 编制资 规大模 型建 设工作方 案 ， 明确框架 与工 作任务。 3 月完成资规 文 秘、提案回 复助 手智能体 内部测 试上线， 初步实 现智能 体构建平 台， 谋划三年发 展 规划。 用试点。 资规文秘 2024

1 日） 计算机信息系统安全保护条例 数据安全法 2021 年 09 月 1 日 密码法 2020 年 01 月 1 日 17 举例：产品框架最大的问题是产品框架 集 中 投 入 构 建 核 心 能 力 平 台 核 心 能 力 持续监测 态势感知 可视化 日志 攻击 资产 脆弱性 预警 威胁预警 脆弱性管理 风险评估 防御 防火墙 服务器加固 响应 检测防御系统 7. 权威 DNS 防护与备份服务平台 2. 实战攻防演习平台 1. 网神实战攻防演习平台 2. 实战 化威 胁运营平台 3. 补天 ( 漏洞平台运营 ) 1. 众测服务：渗透测试 + 红队评估 2. SRC 服务 ( 包年众测 ) 3. 漏洞感知 ( 补天漏洞情报 SaaS 服务 ) 4. 全球鹰 1. 网络空间资产测绘（ SaaS 服务） 2. 网站云检测 ( 不是云防护，主要是监测 面向新基建建设、数字化业务，以系统工程方 法论结合内生安全理念，形成新一代网络安全 建设框架；  以“十大工程、五大任务”指导网络安全体系的规 划、建设与运行；  新一代网络安全框架，来指导政企网络安全建 设，输出体系化、全局化、实战 化的网络安全 架构，以“内生安全”理念建立数字化环境内部无 处不在的“免疫力”，构建出动态综合的网络安全 防御体系。 新一代网络安全框架（内生安全框架） 规

注册准入 截至 2024 年 9 月 30 日，上述产品中总计有 160 项人工智能产品获得了医疗器械第三 类注册证3。其中，拥有 16 张三类证的联影集团（联影智能 10 张、联影医疗 3 张、联 影智融 3 张）排名第一，深睿医疗、数坤科技均拿下 14 证位居第二，推想医疗手持 13 证紧随其后4。 图表 5 2024 年 1-9 月通过第三类医疗器械注册准入的医疗 AI 产品（上） 此外，监管部门可借鉴世界卫生组织提出的独立第三方审计和评估机制，搭建医学人工 30 智能应用评估平台基于研发、使用、监管等各利益相关方的实际需求，形成规范、透明 的信息共享及交换平台。平台还可执行相关价值评估、产品测评、红队对抗、检测、价 值对齐规范制定等相关职能，对不同风险产品实施分类管理，确保低风险产品的标准统 一，以及高风险产品检测手段的实施。  深化“人工智能开发、提供和部署价值链”的法律责任确定 面 学人工智能伦理法律政策顾问与咨询机构，由医学专家、伦理专家、法律专家、技术专 家组成，深入研究人工智能的责任归属等复杂问题，充分挖掘现有法律制度资源，厘清 法律关系和责任归属，给出医疗人工智能产品的中国法律关系和责任设计框架。最终建 成法律关系确认、责任归属判定和商业化的闭环关系。  推动监管模式分层级的突破和创新 随着人工智能技术进步，采用自动技术的人工智能应用会越来越多，需要逐步考虑突破 现行法律伦理框架进行进一步

，实现更为合理的业务使 用情况监控；提供整体高低负载分析，实现整体回顾，合理评价。 1.2.4.支持持续管理建设 智慧运维平台以平台化架构设计，可以灵活定制用户管理需求，实现用户管理的可持续化建 设；智慧运维平台为用户多种开发集成方式包含如下几种技术实现：  增加具有用户独有设备的管理，通过合作开发，智慧运维平台可以集成用户自行开发的 采集方式，融入智慧运维平台中进行统一的管理；  务承载的主机，系统同样提供了系统拓扑，不仅提供全局状态监控界面，同时也讲拓扑图作为全 局分析工具，实现对于管理对象增长趋势的全域分析，包含对全域设备的 CPU 业务应用情况的分 析，整体智能分析业务上一段时间内使用的整体趋势变化，以红、黄、绿作为不同区段的显示， 使用户能清晰辨识历史增长异常。 1.3.2.智能采集 ഀ� 采集是运维管理的基础，只有实现了采集稳定和准确，用户才能管理，当采集的量和采集的 正确性得不到保证，运维只能是理论而已。 系统拓扑提供清晰的展现方式：提供网段不同颜色表示方式，不同主机按照其操作类型图标 显示，从主机出发关联数据库与主机的关系。  系统通过不同的颜色区分管理对象的实时性能层级， BTSO 提供了主机经典性能指标，并以红、黄、蓝 代表其主机实时性能；提供根据业务需要性能负载 调整设置功能；提供主机关键性能指标的实时显示；  系统以闪烁的图标反映，重点提醒用户该资源发生 了告警；同时以弹出框显示告警的具体对象信息；

关于本刊物的任何问题，均可致函读者信箱：leo@fanruan.com 编委主任 执行主编 编 委 设 计 ： ： ： ： 陈炎 袁华杰 张成燕 时亦辰 周斌 王翌旭 石阳 张贵英 张成燕 齐皓然 编委会名单： CONTENTS CONTENTS 目录 01 数字管理领导力 006 015 019 025 033 038 043 中国一汽：打破数据壁垒，数据驱动效能跃迁 以数字化驱动企业降本增效新引擎 实现了人力资源、物资采购与库存、设备资产 / 租赁与调拨、出口 物流与退税、分包管理、变更索赔等多方面数据的覆盖与互通 “全要素价格库”平台整合了 12 个分析主题、32 张明细报表 通过数据抓取 / 整合、数据可视化、数据分析、数据监管预警等能力， 实现海外项目海量历史数据价值的挖掘 亮点一 亮点三 亮点二 018 数智领导力 017 数智领导力 SCENE 交易银行部公金条线 效率革命 24 个 开门红数据大屏 41 个 各类型的营销报表 整合 信用卡业务 各环节数据 场景创新 覆盖 1200+ 系统用户 覆盖总行 18 个部门 及 11 家分支机构 沉淀 2000+ 可视化看板 全员赋能 CHALLENGES 管理挑战 SOLUTION 解决方案 吉林银行将行内旧系统的 300 余张报表进行统一整合梳理，最终构建行内业务应用的报表体系，

成 束缚。 真实世界和虚拟空间的通道，正在被数字技术打通，这些 都是正在发生的现实。 我们也在积极地做类似的尝试，现在，红人（内容创作 者）是互联网的流量中心。我们最初设想，大家可能喜欢去红 人的家里体验和交互，但是我们发现用户还是对物理空间的装 置更感兴趣，所以我们会做一些第三方的工具平台解决场景内 容供给问题。 是的，以上都是即将成为现实的元宇宙应用场景。现实世 界的很多事 这预示着一场现代商业的场景革命正在悄悄发生。 元宇宙不是凭空想象出来的一个概念，而是深深扎根于数 字经济创新进程的产物。 很早以前，华为的首席信息官陶景文讲过一个段子：什么 是信息化、智能化和数字化？ 信息化，是给现实世界拍一张数码相片。 智能化，是可以对那张数码相片进行加工。 数字化，是“数字平行世界”反过来影响现实世界，不仅 要拍照，还要加工相片，还可以用加工之后的相片反过来给现 实世界“整容”。所以，这是一个深刻得多的过程。 产和社交资产的全新组合。 元宇宙未来的创新动力之一在社交应用 基于区块链技术的数字资产，不断得到价值确认，越来越 多的参与者愿意支付真金白银。 基于VR技术的体验资产，在全球范围内更受欢迎，比如红 人直播电商、明星演唱会，可以更好地汇聚流量、兑现商业价 值。 基于元宇宙新场景的社交资产不断充实，虚拟世界的内涵 不断丰富，不仅是娱乐，我们的工作和生活也逐步向元宇宙迁 移。 就像20年

体验文化建设的共同发力 • 求助、投诉分 布 • 舆情声音 • 用户调研 • PGC UGC 声音运营 焦点之四 • 全民小二管理层／多平台专 场 • VOC 周报 • 年度奖项 • 红烂草莓 • VOC 年度复盘 • 反反体验联盟机 制 • 全民众筹 • 全民小二业务专 场 • V 哥沙龙 • Amazing • 体验榜单 Voice 专题活动 • 蚂蚁体验 官 蚂蚁新客服案例 体系外互 联网保险 蚂蚁体系 内保险 传统线下 保险 传统服 务 - 车险 36% 传统服务 - 非车险 11% 从无到有—国泰智能服务体系 & 能力构 建 咨询 报案 互联网非车险 业务增长—国泰智能服务覆盖 互联网 传统保险 车险 非车险 咨询 相互独立 不成体系 相互关联 融会贯通 国泰智能服务 智能服务 53% 温度服务 人力集约