寸光网络安全工作室 第 1 页 共 34 页 寸光网络安全工作室 商务合作（微信）：Signboards 网络安全溯源指南 V 1.0 2023 年 11 月 19 日 寸光网络安全工作室 第 2 页 共 34 页 目录 一、 window 系统溯源 ................................................................

年，中国网络安全产业联盟（CCIA）启动《网络安全专用产品指南》（以下简称《指 南》）编制工作，4 月发布第一版，本书为第二版。《指南》第二版共收录了 84 家企业的 391 款 产品，覆盖了《目录》所列的 31 类网络安全专用产品（除安全网络存储、信息过滤产品、数据 销毁软件产品外），所收录的产品信息均更新至 2024 年 12 月底。 相较于第一版，《指南》第二版主要变化包括：新增了 102 款产品，涵盖 款变更了安全认证或安全检测结果证明的产品信息进行了更新；删除了 95 款计 算机信息系统安全专用产品销售许可证超过有效期的产品。未来，CCIA 将定期对《指南》进行 更新和完善，以便用户单位能够及时获取最新的网络安全专用产品信息。 本册为《指南》上册，共收录了 58 家企业提供的 200 款产品，涉及数据备份与恢复产品、 防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）、网络和终端隔离产品、反垃圾邮件产品、 序。 中国网络安全产业联盟 2025 年 1 月 网络安全专用产品指南 第二版（上册） IIII 目 录 关于调整网络安全专用产品安全管理有关事项的公告.....................................................

面向审计行业 DeepSeek 大模型操作指南 版本 1.0 | 适用对象：审计从业人员 南京审计大学 计算机学院大模型团队提供 2025 年 2 月 8 日 目录 1 DeepSeek 基本概况.............................................................................................. 部署非量化模型 另外，如果想部署未量化版本的 DeepSeek 或者原始版本的 DeepSeek，可 以 “ 进入网站 https://hf-mirror.com/”，选择对应版本的模型，按照其指南依次进行 部署。下面以 32B 未量化版本为例，说明该过程。 进入模型所对应的页面： https://hf-mirror.com/DeepSeek-ai/DeepSeek-R1-Distill-Qwen-32B

年，中国网络安全产业联盟（CCIA）启动《网络安全专用产品指南》（以下简称《指 南》）编制工作，4 月发布第一版，本书为第二版。《指南》第二版共收录了 84 家企业的 391 款 产品，覆盖了《目录》所列的 31 类网络安全专用产品（除安全网络存储、信息过滤产品、数据 销毁软件产品外），所收录的产品信息均更新至 2024 年 12 月底。 相较于第一版，《指南》第二版主要变化包括：新增了 102 款产品，涵盖 款变更了安全认证或安全检测结果证明的产品信息进行了更新；删除了 95 款计 算机信息系统安全专用产品销售许可证超过有效期的产品。未来，CCIA 将定期对《指南》进行 更新和完善，以便用户单位能够及时获取最新的网络安全专用产品信息。 本册为《指南》下册，共收录了 56 家企业提供的 191 款产品，涉及统一威胁管理产品 （UTM）、病毒防治产品、安全操作系统、公钥基础设施、网络安全态势感知产品、信息系统安 中国网络安全产业联盟 2025 年 1 月 II 网络安全专用产品指南 第二版（下册） II 目 录 关于调整网络安全专用产品安全管理有关事项的公告.......................................................

助三甲医院将门诊 病历自动化处理效率提升 3 倍，同时将临床决策支持系统的误诊率 降低至人类专家水平的 1.2 倍以内。通过持续学习机制，模型每周 自动更新医学知识库，确保诊疗建议符合最新临床指南要求。 1.3 项目目标与预期效益 本项目旨在通过将 DeepSeek 智能体技术深度整合至医疗系统 核心业务流程，构建一套覆盖诊疗辅助、资源调度与数据治理的全 链路提效方案。基于医疗行业特有的高容错性需求与复杂决策场 消耗在数据整理环节。例如，某三甲医院的调研显示，医生平均需 要 8 分钟从一份复杂病历中定位关键指标，而 AI 辅助系统可将该 过程压缩至 20 秒以内。 知识更新滞后 制约诊断准确性。医学指南每年更新约 15%- 20%，但基层医院平均需要 6-12 个月才能完成知识库同步。对于 罕见病诊疗方案（占临床病例的 3.5%），78%的基层医生仍依赖 过时的教科书经验。更严重的是，跨学科协作场景（如肿瘤多学科 致首诊方案调整率达 34%。 解决上述痛点需突破三项技术瓶颈： 1. 多模态数据融合：建立统一特征工程框架，支持实验室指标、影 像报告、基因检测数据的联合建模 2. 动态知识库构建：通过增量学习技术实现指南更新 72 小时内触 达临床终端 3. 可解释推荐系统：提供诊断路径的置信度评估与循证医学依据 链，例如： 决策要素 传统 CDSS 覆盖 率 智能体目标覆盖率 检验指标异常组合 41%

华为深度参与交通运输行业数字化转型相关发展规划、顶层设计及应用指南，并主导数字平台及万物互联的标准制定，并助力“中 国标准”走出去 部管国家局 / 各主管司局、国内外行业协会制定顶层设计及典型应用实施指南 智慧机场顶层设计指南 航班保障节点建设指南 IATA 机场建设手册 国家车联网标准体系建设指南（系列） 智慧机场基础设施技术指南 智能机位…分配建设指南 ACI 智慧机场白皮书 标准：交通运输行业数字化转型的践行者和标准产业构建者 XX 铁路数据规范（系 列） 铁路云总体技术要求 铁路视频监控需求规范 …… 铁路通信网络安全技术要求 铁路车地无线规范（系列） 国际标准 FRMCS （系列） …… 指南 （主编 / 参 编） 标准 （主编） 铁路 城轨 相关技术标 准 智慧城轨发展纲要 交通运输部及部管国家局 / 各主管司局绘制总体蓝图和发展规 划 四型机场行动纲要 四型机场建设导则 数 字 平 台 联 接 城轨云应用指南 45 …… 城市交通数字化生态：智慧交通建设一直在路上，华为与合作伙伴携手共建数字化生态立方 46

网络安全等级保护基本要求》 系列标准、《 网络安全等级保 护测评要求 》系列标准等“征求 意见稿”。 2017 年 5 月，国家公安部发布 《 GA/T 1389—2017 网络安 全等级保护定级指南》、 《 GA/T 1390.2—2017 网络 安全等级保护基本要求 第 2 部分：云计算安全扩展要求》 等 4 个公共安全行业等级保护 标准。 等保 2.0 《网络安全等级保护条例》征 求意见稿发布。 (GB/T 25070-2019) •网络安全等级保护 测评要求 (GB/T 28448-2019) •网络安全等级保护 测评过程指南 (GB/T 28449-2018) •网络安全等级保护 定级指南 (GB/T 22240) （修订） •网络安全等级保护 实施指南 (GB/T 25058) （修订） 9 等级保护等级划分 第一级 自主保护级： 此类信息系统受到破坏后， 生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。 等级保护 - 定级 29 第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害， 或者对国家安全造成损害。 新修订定级指南对公民、法人和其他组织的合法 权益造成特别严重损害。 第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损 害，或者对国家安全造成严重损害。 第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。

五统一”建设指南 1 2 3 4 5 水利 大数 据 实时数据 省级统一平台 基础数据 普查汇聚更新 业务系统集成 动态数据 传感器数据 时 、 分变 化 工程属性数据 年 、季变化 业务系统数 据 不定期变 化 水雨情 水质、水量 视频监控 水利工情 水资源管理 空间数据 统计数据 水管理平台总体设计 “ 五统一”建设指南 远 ，已实现省市县三级按权限分级使用。 水管理平台建设 进展成效（ 1161 ） ：六大核心业务应 用 已印发 ： 1 个平台总体方案 1 个数据规范总方 案 1 个工作部署 已编制试点下发 ： 《五统一建设指南》 水管理平台建设 进展成效（ 1161 ） ：一套工作机 制 水管理平台试点建设 主要事件 2019.11.12 组织申报水管理平台建设试点 2020.01.09 发文公布水管理平台建设试点单位 统一数据全覆盖 统一门户全覆盖 统建模块全覆盖 统一标准全覆盖 水管理平台试点建设 四大目标 1 2 3 4 1. 组织编制水管理平台总体方案 2. 组织制定水管理平台建设相关指南和标准规范 3. 组织开展水利核心业务梳理 4. 建设统一水利数据仓 ，组织建立健全“ 1 +X” 数据管理机制 5. 研发统一门户及公共支撑 6. 统一水利视频集成及智能分析平台建设

《涉及国家秘密的计算机信 息系统分级保护测评指南》 13. 《涉及国家秘密的信息系统审批管理规 定》 14. BMB20-2007 《涉及国家秘密的信息系统 分级保护管理规范 》 1. 计算机信息系统安全保护等级 划分准则（ GB 17859- 1999 ） 2. 网络安全等级保护实施指南 （ GB/T25058-2020 ） 3. 网络安全等级保护定级指南 （ GB/T22240-2020 ） 信息安全技术 关键信息基础设 施安全控制措施 3. 信息安全技术 关键信息基础设 施安全防护能力评价方法信息 安全技术 关键信息基础设施安 全保障指标体系 4. 信息安全技术 关键信息基础设 施认定指南 5. 信息安全技术 关键信息基础设 施边界确定方法 6. 信息安全技术 关键信息基础设 施安全测评要求 7. 信息安全技术 关键信息基础设 施安全监测预警要求 网络安全法 （ 2017 年 0 ） 企业最佳实践 标准建设逻辑 厂商最佳框架 • 威胁与技术建设逻辑 • 合规建设逻辑 • IT 驱动建设逻辑 • 业务驱动建设逻辑 • 赵彦《互联网企业安全高级 指南》 • 聂君《企业安全建设指南 : 金融行业安全架构与技术实 践》 • 新一代网络空间企业安全框 架 • 内生安全 • 十工五任 • 威胁与技术建设逻辑：点式逻辑；合规建设逻辑：线式逻辑； IT

交互双方可包括车-路、车-云、 路-云、云-云等。 图表2： 车路云一体化系统数据交互示意图 资料来源：国家智能网联汽车创新中心等《智能网联汽车“车路云一体化”规模建设与应用参考指南（1.0 版）》（2024 年 5 月）， 华泰研究 免责声明和披露以及分析师声明是报告的一部分，请务必一起阅读。 7 科技 车路云一体化有望实现业务、管理两方面作用 以及成熟的整车制造能力，德国旗下豪华车品牌（如奥迪、宝马和奔驰）对自动驾驶的研 究起步较早，技术较为领先。其中：1）日本对于车联网早有布局，2018-2022 年，日本相 继发布了《自动驾驶汽车安全技术指南》、《道路交通法（修正案）》，持续更新发布《官民 ITS 构想路线图》、《实现自动驾驶行动方针》等政策法规，探讨了 L4 级自动驾驶的基础设 施协同机制与商业模式等，并计划于 2025 年实现高速公路 部分：边缘计算应用技术要求》（2024 年 5 月）， 华泰研究 车端：聚焦分类提升车载终端装配率 车端需装配具有特定功能、符合要求的 C-V2X 车载终端（OBU）。根据《智能网联汽车“车 路云一体化”规模建设与应用参考指南（1.0 版）》，为实现车路云一体化，需搭载的车载终 端有以下 6 点要求：1）支持 5G、C-V2X 直连通信能力；2）具备同智能化路侧基础设施 和云控基础平台进行实时数据交互的能力，其中支持协同辅助驾驶/自动驾驶的车载终端同