网络安全主动防御技术:策略、方法和挑战 扈红超, 隋嘉祺, 张帅, 仝玉 引用本文 扈红超, 隋嘉祺, 张帅, 仝玉. 网络安全主动防御技术:策略、方法和挑战[J]. 计算机科学, 2024, 51(11A): 231100132-13. HU Hongchao, SUI Jiaqi, ZHANG Shuai, TONG Yu. Proactive Defense Technology in ProjectofHenanProvinceinChina(２２１１００２１１２００)． 通信作者:隋嘉祺(bearsui５＠１６３．com) 网络安全主动防御技术:策略、方法和挑战 扈红超 隋嘉祺 张 帅 仝 玉 信息工程大学信息技术研究所 郑州４５０００１ (hhc＠ndsc．com．cn) 摘 要 随着人工智能、云计算、大数据和物联网等新兴技术的迅速发展,网络安全形势变得日益严峻 MacFarland等通过 SDN 控制器对 DNS查询进行修改, 将虚拟IP、MAC地址与其真实地址的映射关系构成 NAT 转 换表,客户端 和 服 务 器 端 使 用 虚 拟IP 和 MAC 地 址 建 立 连 接,防止传输过程中的信息泄露[３１].Luo等根据源标识(srＧ cID)、服务标识(svcID)和时间进行不同模式下端口和地址的 跳变,并由跳转网关执行真实到虚拟地址的转换,有效地抵御

项目实施 项目 终结 审计监测 项目发现 审计管理 审计分析 审计监测 审计预警 审计整改 P14 多 维 自 助 分 析 多 维 分 析 模 型 综 合 查 询 模 型 函 数 指 标 构 建 数 据 透 视 分 析 审计风险点梳理 • 征收手续、土地 拆 迁未完成、权 属纠 纷 核查土地是否净地 • 区域控规是否覆盖、 用地性质、容积率 等规划指标 用地规划指标 • • 未按时缴纳土地 出 让金，追缴违 约金 土地出让建收缴 国 有 土 地 出 让 • 基本农田图 斑 • 土地利用图 斑 • 现状 DOM 基本农田划定真实性 • 工业、仓储、公园、 其他建设图斑等 基本农田划定质量 • 基本农田保护图 斑 • 现势性遥感影像 图 基本农田闲置 • 建设用地红 线 基本农田违规占用 耕 地 保 护 遥感核查、空间分析 域内森林面积／行政 区域土地总面积 × １００％ 林地保有量、湿地保 有量、林业自然保护 面积占国土比例、土 地利用总体规划、永 久基本农田划定成果 叠加比对、采矿权红 线图与农田耕地林地 矢量数据叠加筛选违 规审批、违规开采情 况 其他审计 模型 自然资源实物量、 生态环境质量 , 落 实重大决策、执 行重大部署、生 态环境目标…

第一部分：电力系统的发展趋势 第二部分：新趋势面临的新挑战 第三部分：南方电网的实践 第四部分：下一步展望 数相纸能新 建说 2024 年电力信息通 信 新技术大会 在“双碳”目标引领下，电力系统积极拥抱能源清洁化与数字化转型。政 策 层 面 ，多国政府出台减排政策与补贴 机制，鼓励绿色能源发展；技术层面，光伏、风 数字化全面转型连接发电价值链， 辅助发电企业实现生产、运营、服 务的降本增效和创新升级。 全球视角下的电力系统发展和转型趋势 市场层面 级能 建 证 2 0 2 4 年 电 力 信 息 通 信 新 技 术 大 会 中国南方电网 CHINA SoUTHERN POWER GRID EP ICT 3 我国新型电力系统建设的主要成就 共同推动全球能源转型。这一系列成就为构建清洁低碳、安全高效的新型能源体系打下了坚实基础。 清洁能源 储能技术 电力信息通 EPICT 新技术大会 信 建证 202 4 数 附 级 能 体制改革 国际合作 人工智能技术是应对能源转型挑战、提升运营效率的重要途径，也是增强电网智能化水平、优化客户服务体验的必要 途径，更是构建并提升电网企业核心竞

理 能 力 提 升 实 施 方 案 》 , 明 确 Al 大 模 型 技 术 的 定 位 。 一张管理全图 空间数据治理引擎 AI 算法 规则库 标准规范库 调查监测库 确权登记库 审批库 存储资源 网络资源 一张规划蓝图 大模型 …… · 知识库 利用库 规划库 安全资源 统一报件中心 测绘管理模块 调查监测模块 自然资源综合监管决策 (PC 端 + 移 动 端 + 大 屏 端 ) 一张现状底图 实景三维引擎 空间规划模块 用途管制模块 业 务 孪 生 孪 生 底 座 开发利用模块 人才配置 7 月 10 日，邀请企 业 开展自然资源和规 划 垂直大模型应用 技术 交流会。 7 月 -11 月， 边 探索边验 证， 编制资 规大模 型建 设工作方 案 ， 明确框架 与工 作任务。 3 月完成资规 文 秘、提案回 复助 手智能体 内部测 试上线， 初步实 现智能 体构建平 台， 谋划三年发 展 规划。 用试点。 资规文秘 2024

1 日） 计算机信息系统安全保护条例 数据安全法 2021 年 09 月 1 日 密码法 2020 年 01 月 1 日 17 举例：产品框架最大的问题是产品框架 集 中 投 入 构 建 核 心 能 力 平 台 核 心 能 力 持续监测 态势感知 可视化 日志 攻击 资产 脆弱性 预警 威胁预警 脆弱性管理 风险评估 防御 防火墙 服务器加固 响应 检测防御系统 7. 权威 DNS 防护与备份服务平台 2. 实战攻防演习平台 1. 网神实战攻防演习平台 2. 实战 化威 胁运营平台 3. 补天 ( 漏洞平台运营 ) 1. 众测服务：渗透测试 + 红队评估 2. SRC 服务 ( 包年众测 ) 3. 漏洞感知 ( 补天漏洞情报 SaaS 服务 ) 4. 全球鹰 1. 网络空间资产测绘（ SaaS 服务） 2. 网站云检测 ( 不是云防护，主要是监测 面向新基建建设、数字化业务，以系统工程方 法论结合内生安全理念，形成新一代网络安全 建设框架；  以“十大工程、五大任务”指导网络安全体系的规 划、建设与运行；  新一代网络安全框架，来指导政企网络安全建 设，输出体系化、全局化、实战 化的网络安全 架构，以“内生安全”理念建立数字化环境内部无 处不在的“免疫力”，构建出动态综合的网络安全 防御体系。 新一代网络安全框架（内生安全框架） 规

参编单位（排名不分先后）： 华为技术有限公司、中国信息通信研究院（云大所） 参编人员（排名不分先后）： 郭亮、王少鹏、王建兵、钱骁、李建高、张白、李军、韩涛、吴圣伟、陈太尚、魏智 杰、耿煜、屈飞园、赵笑可、李久勇、李杰、汪若虚、管紫轩、侯延祥、温华锋、陈龙、 焦雪松、许建、吴洋、胡秀丽、赵科学、张力、李晨飞 1 产业数字化的快速发展推动了数据中心的演进，数据中心网络的发展经历了三 个主 以太网技术不仅在带宽上超越了IB网络，无损以太网技术也逐渐成熟，为高性能网 络向无损以太演进奠定了基础。 超融合以太以实现数据中心网络融合为目标，将通用计算、存储、高性能计算 统一承载在0丢包以太网技术栈上，实现从三张网到一张网的融合部署，统一网络架 构，推动无损网络向超融合网络架构演进，实现算网融合。 在当前数字化浪潮席卷全球、AI应用呈指数级快速增长的时代背景下，数据中 心网络作为算力承载与数据流通的关键枢纽，其性能优劣直接决定了企业数字化转 数据中心网络产业发展趋势 2 3 并阐述了算力内网络高性能传输调度要求，以及无损网络技术应用要求。数据中心 网络连接算力，其性能直接决定了整个数据中心的实际算力水平。以大模型训练为 例，需要同时协调数千张甚至数万张算力卡资源，数据吞吐量成为AI计算的关键瓶 颈，需要高效的数据流水线支持，对网络的带宽、时延和可靠性都提出了极高要求。 因此，要提升数据中心算力服务能力，就必须进一步提升数据中心网络性能。根据

注册准入 截至 2024 年 9 月 30 日，上述产品中总计有 160 项人工智能产品获得了医疗器械第三 类注册证3。其中，拥有 16 张三类证的联影集团（联影智能 10 张、联影医疗 3 张、联 影智融 3 张）排名第一，深睿医疗、数坤科技均拿下 14 证位居第二，推想医疗手持 13 证紧随其后4。 图表 5 2024 年 1-9 月通过第三类医疗器械注册准入的医疗 AI 产品（上） 此外，监管部门可借鉴世界卫生组织提出的独立第三方审计和评估机制，搭建医学人工 30 智能应用评估平台基于研发、使用、监管等各利益相关方的实际需求，形成规范、透明 的信息共享及交换平台。平台还可执行相关价值评估、产品测评、红队对抗、检测、价 值对齐规范制定等相关职能，对不同风险产品实施分类管理，确保低风险产品的标准统 一，以及高风险产品检测手段的实施。  深化“人工智能开发、提供和部署价值链”的法律责任确定 面 学人工智能伦理法律政策顾问与咨询机构，由医学专家、伦理专家、法律专家、技术专 家组成，深入研究人工智能的责任归属等复杂问题，充分挖掘现有法律制度资源，厘清 法律关系和责任归属，给出医疗人工智能产品的中国法律关系和责任设计框架。最终建 成法律关系确认、责任归属判定和商业化的闭环关系。  推动监管模式分层级的突破和创新 随着人工智能技术进步，采用自动技术的人工智能应用会越来越多，需要逐步考虑突破 现行法律伦理框架进行进一步

，实现更为合理的业务使 用情况监控；提供整体高低负载分析，实现整体回顾，合理评价。 1.2.4.支持持续管理建设 智慧运维平台以平台化架构设计，可以灵活定制用户管理需求，实现用户管理的可持续化建 设；智慧运维平台为用户多种开发集成方式包含如下几种技术实现：  增加具有用户独有设备的管理，通过合作开发，智慧运维平台可以集成用户自行开发的 采集方式，融入智慧运维平台中进行统一的管理；  务承载的主机，系统同样提供了系统拓扑，不仅提供全局状态监控界面，同时也讲拓扑图作为全 局分析工具，实现对于管理对象增长趋势的全域分析，包含对全域设备的 CPU 业务应用情况的分 析，整体智能分析业务上一段时间内使用的整体趋势变化，以红、黄、绿作为不同区段的显示， 使用户能清晰辨识历史增长异常。 1.3.2.智能采集 ഀ� 采集是运维管理的基础，只有实现了采集稳定和准确，用户才能管理，当采集的量和采集的 正确性得不到保证，运维只能是理论而已。 系统拓扑提供清晰的展现方式：提供网段不同颜色表示方式，不同主机按照其操作类型图标 显示，从主机出发关联数据库与主机的关系。  系统通过不同的颜色区分管理对象的实时性能层级， BTSO 提供了主机经典性能指标，并以红、黄、蓝 代表其主机实时性能；提供根据业务需要性能负载 调整设置功能；提供主机关键性能指标的实时显示；  系统以闪烁的图标反映，重点提醒用户该资源发生 了告警；同时以弹出框显示告警的具体对象信息；

关于本刊物的任何问题，均可致函读者信箱：leo@fanruan.com 编委主任 执行主编 编 委 设 计 ： ： ： ： 陈炎 袁华杰 张成燕 时亦辰 周斌 王翌旭 石阳 张贵英 张成燕 齐皓然 编委会名单： CONTENTS CONTENTS 目录 01 数字管理领导力 006 015 019 025 033 038 043 中国一汽：打破数据壁垒，数据驱动效能跃迁 以数字化驱动企业降本增效新引擎 实现了人力资源、物资采购与库存、设备资产 / 租赁与调拨、出口 物流与退税、分包管理、变更索赔等多方面数据的覆盖与互通 “全要素价格库”平台整合了 12 个分析主题、32 张明细报表 通过数据抓取 / 整合、数据可视化、数据分析、数据监管预警等能力， 实现海外项目海量历史数据价值的挖掘 亮点一 亮点三 亮点二 018 数智领导力 017 数智领导力 SCENE 交易银行部公金条线 效率革命 24 个 开门红数据大屏 41 个 各类型的营销报表 整合 信用卡业务 各环节数据 场景创新 覆盖 1200+ 系统用户 覆盖总行 18 个部门 及 11 家分支机构 沉淀 2000+ 可视化看板 全员赋能 CHALLENGES 管理挑战 SOLUTION 解决方案 吉林银行将行内旧系统的 300 余张报表进行统一整合梳理，最终构建行内业务应用的报表体系，

热点前沿的核 心论文的数量、被引频次、核心论文平均出版年，以 及施引论文的年度变化，分析 Top10 热点前沿的发展 趋势，包括覆盖的学科领域方向、前沿分布特征及演 变趋势。 每个学科领域的第一张表展示本领域 Top10 热点前沿的核心论文的数量、被引频次以及核心论文 平均出版年。每个领域的 Top10 热点研究前沿中引用 核心论文的论文（施引论文）的年度分布用气泡图的 方式展示，气泡大小表示施引论文的数量。大部分研 2025研究前沿 2025 文被引频次分布曲线，揭示被引频次较高的核心论文 的研究内容、价值、影响。每个重点热点前沿的第一 张表对该热点前沿的核心论文的产出国家 / 地区、机 构活跃状况进行了统计分析，有助于揭示出哪些国家 / 地区、机构在该热点前沿中有较大贡献。第二张表 则对该热点前沿的施引论文的产出国家 / 地区和机构 进行了统计分析，有助于探讨哪些国家 / 地区、机构 在该热点前沿的发展中发挥作用。 Acta) 上 的“Elemental proxies for paleosalinity analysis of ancient shales and mudrocks”被引 344 次，论文建 立了 3 种元素比阈值，并验证其在华北鄂尔多斯盆地 和东北渤海湾盆地等古代陆相页岩古盐度重建中的有 效性。同样发表在该期刊的“Redox classification and calibration