关键经营数据分析——现⾦流健康度继续下降 2025网络安全十大创新方向 Top Ten Innovative Technology Trends in Cybersecurity for 2025 2025 数说安全 关键经营数据分析——现⾦流健康度继续下降 目录 创新方向：可信数据空间 推荐落地方案： 火山引擎 -Jeddak AICC 中移互联网有限公司-中移数盾 创新方向：AI赋能数据安全 一体化防护，真正实现战时可防+日常可用。 方案拓扑图： 1. 面对令客户谈虎色变的0Day漏洞、内存马等新型高危未知威胁，高效、精准防护和 查杀，保护客户核心应用，轻松应对攻防演练及可能发生的实网攻击。 2.面对日益严峻的外采供应链、老旧业务、云上应用及互联网暴露面风险，为客户应用 提供兜底方案，实现供应链安全风险治理闭环，并排查“两高一弱” 等风险。 3.AI智能研判能力，帮助客户提高 业监管和第三方认证工作，提升整个行业的安全水平。 长亭科技成立于2014年7月，是国际顶尖的智能网络安全公司之一。长亭科技创始团队来自国际知名CTF战队清华“蓝莲花”，在 近年来的全国网络安全竞赛以及国家和各地区各行业的实网攻防演练中，荣获冠军近百次，被评为“最了解攻击的防守队伍”。面向数 字时代的新型安全风险，长亭科技秉持“知攻善防，智能安全”的理念，从攻击视角构建防御体系，以AI驱动重塑安全运营，通过新一 代智能安全

强调同步推进网络安全建设，加强 IPv6 安全管理与产品服务发展。 2023 年 4 月，工业和信息化部、中央网信办、国家发展改革委员会 等八部门印发《关于推进 IPv6 技术演进和应用创新发展的实施意见》， 明确强化安全防护、加快安全技术创新、推动安全应用三大任务。 2024 年 4 月，中央网信办等三部门印发《深入推进 IPv6 规模部署 和应用 2024 年工作安排》，将“强化网络安全保障”列为重点任务， 年工作安排》，将“强化网络安全保障”列为重点任务， 要求加快 IPv6 安全技术产品研发应用、加强 IPv6 网络安全防护和管 理监督。2025 年 5 月，中央网信办、国家发展改革委、工业和信息 化部联合印发《2025 年深入推进 IPv6 规模部署和应用工作要点》， IPv6 网络安全白皮书 - 3 - 再次明确“强化网络安全保障”作为 9 个方面重点任务之一，要求加 强 IPv6 网络安全防护和管理监督、提升 IPv6 测到异常的扩展报头结构、非法选项或数据内容，立即触发阻断机制。 例如，当发现逐跳选项头中存在未定义的选项类型，或选项数据长度 异常时，DPI 设备将丢弃该数据包。​ 2. 巨型帧攻击安全风险与防护技术 巨型帧是指长度超过传统以太网最大传输单元（MTU）的数据 包，巨型帧的长度通常在 9000 字节以上（不同厂商设备支持的最大 长度可能不同，部分场景下可达 65535 字节）。 IPv6 协议明确支持巨型帧，目的是通过减少数据包分片和重组

持续引导5G/5G- A技术迭代与专网体系构建，并通过5G应用“扬帆”计划等一系列规划和政策， 推动5G/5G-A从面向公众消费者的连接基础设施，加速迈向驱动千行百业数字化 转型的核心引擎。 5G/5G-A专网机遇与挑战相伴而生，并面临行业客户对于专网价值的认知存 在差异、行业个性化需求、标准生态有待完善等挑战。面对这些挑战，5G/5G-A 专网凭借网络切片、多接入边缘计算、超高可靠低时延通信、网络自动化等核心 技术，通过虚拟专网、混合专网、独立专网，搭建起了能够灵活适配行业场景的 技术基础。特别是在智慧运营方面，故障溯源、容灾备份、AI 驱动的资源优化等 多项关键技术及相关实践案例，正在显著增强专网的稳定性与安全性。 新质生产力为5G/5G-A专网的发展注入了新的动力。深度学习、大小模型、 联邦学习、通感算一体化、图智能、近场通信、智能超表面等新兴技术的深度融 合，推动专网从“连接赋能”到“ 联网、旅游、电力、矿 山等行业的深入实践，充分展现了5G/5G-A专网在重塑垂直领域核心生产环节的 重要价值。 本白皮书与案例集对5G/5G-A专网的技术演进以及智慧运营创新路径进行了 系统梳理，旨在为产业界提供可借鉴的解决方案和实施框架。期望通过产学研的 协同合作，加快构建下一代专网生态，推动 5G/5G-A 专网朝着差异化、定制 化、高性能的方向不断发展，支撑网络强国和数字中国的建设。

）五级 国家重要领域 重要部门中的极端重要系统 系统定级和备案流程 系统定级 • 定级报告 • 备案表 • 其它材料 专家评审 • 专家评审 系统定级 • 专家建议 申报网安 • 提交申报 材料 网安审核 • 10 工作日 内网安完 成审核 领取备案书 • 领取备案 书 • 准备等级 测评 信息系统安全等级保护解决方案 安全保障体系模型 安全保障体系设计 安 系统运维管理 • 安全服务保障设计 • 风险评估 • 安全加固 • 安全巡检 • 应急响应 • 安全培训 等级保护设计 • 安全的网络结构 • 安全的边界防护 • 安全的计算环境 政务专网 系统运行维护区域 业务服务器区域 办公系统服务器区域 办公终端区域 计算环境 通信网络 区域 边界 网络和基础设施保护 1 -关键网络设备进行安全加固 2 -采用双核心设计，确保网络的 序 、 配 置 文 件 等 ， 保 证 测 评 完 成 后 能 够 恢 复 系 统 的 正 常 运 行 测 评 过 程 • 测 评 过 程 中 需 要 相 应 方 面 的 管 理 / 技 术 人 员 全 程 配 合 ， 为 避 免 不 必 要 的 风 险 ， 请 配 合 人

条规定：国家对关键信息基础 设施，在网络安全等级保护制度的 基础上，实行重点保护。  等级保护范 围扩大（除了个人及家庭自建网络 之外的领域全覆盖）  等级保护对象扩展（云计算、工业控制、物联 网、移动安全）； 保护要求更高（针对高级威胁检测、供 应链安全、邮件 安全、通 报预警等） 增加对可信计算的相关要求。 等级保护管理条例 / 关键信息基础 设施保护条例发布征求意见稿； 象定级。  对于电信网、广播电视传输网、互联网等基础信息网络，应分别依据服务类型、服务地域和安全责任主体等因素将其划分为 不同的定级对象。  跨省的行业或者单位的专用通信网可作为一个整体对象定级，也可以分区域划分为若干个定级对象。 9 等保安全体系框架 10 等级保护 2.0 安全框架 国 家 网 络 安 全 法 律 法 规 政 策 体 系 国 家 网 络 安 全 等 级 保 护 安全建设管理 安全管理中心 安全计算环境 安全区域边界 安全通信网络 接入控制 入侵防范 云服务商选择 一级 二级 三级 四级 分类 安全物理环境 感知节点设备物理防护 物 联 网 感知节点设备安全 网关节点设备安全 抗数据重放 数据融合处理 供应链管理 感知节点管理 技 术 管 理 安全运维管理 安全建设管理 安全管理中心 安全计算环境 安全区域边界 安全通信网络

OA 系统 手麻 检测 探针 负载 均衡 内网运维管理域 安全感知平台 运维堡垒主机 补丁分发系统 日志审计系统 防病毒服务器 漏洞扫描系统 内网前置 网闸 外网前置 机（下一代防火墙）机 业务内网 外网运维管理域 日志审计系统 运维堡垒主机 补丁分发系统 漏洞扫描系统 防病毒服务器 外网核心域 对外服务器域 平台 下一代防火墙 （基础级） 上网行为管理 住院区 办公区 访问区 无线区 联通 电信 链路负载均 衡 下一代防火 墙 流量管理 银联 卫生 局 社保 局 交换机 广域网优 化 下一代防火墙 （基础级） 交换机 检测探针 下一代防火墙 （基础级） 交换机 下一代防火墙 （基础级） 交换机 门诊区 行政区 住院区 药房区 上网行 为管理 下一代防火 于安全服务平台 核心交换 安全运营服务 安全运营服务 安全运营服务 下一代防火墙 上网行为管理 数据库审计 下一代防火墙 日志审计系统 杀毒软件 下一代防火墙 上网行为管理 广域网优化 负载均衡 日志审计系统 杀毒软件 数据库审计 负载均衡 堡垒机 SSL VPN 流量编排 等保二级 合规模板 出口边界 安全模板 等保三级 合规模板 杀软 /EDR Web

10.00 2024 年 6 月 福建德尔 36.00 - 怡达化学 5.00 - 裕能化工 16.90 合计 143.56 107.35 63.86 资料来源：各公司公告、各公司官网、滨州网、集微网、国海证券研究所 国内从事湿电子化学品研究生产的企业有 40 多家 ，但 目前 缺乏在多个品种均拥有较高市场占有率的龙头企业 ， 各企 业优势产品相对单一；部分企业尽管品种较多 • 其他类：双氧水等 功能湿电子化学品 • 复配类：显影液、剥离液、蚀刻液、稀释液、清洗液、再生剂等 资料来源：兴福电子招股说明书、国海证券研究所 湿电子化学品是湿法工艺制程中使用的各种液体化工材料 湿电子化学品又称超净高纯电子化学品 ，属于电子化学品领域分支 ，碱类（氨水 、 氢氧化钠 、氢氧化钾等） ，有机溶剂类（ 甲醇 、乙醇 、异丙醇 、丙酮 、乙酸乙酯等）及其他类（双氧水等）产品 。功能湿电子化学品指通 过复 配手段达到特殊功能 、满足制造中特殊工艺需求的复配类化学品 ，即在单一的超净高纯试剂（或多种超净高纯试剂配合）基础上 ，加入 水 、有 机溶剂 、螯合剂 、表面活性剂等中的一种或多种化合物 ，然后混合而成的化学品 ，例如清洗剂

25 2 随着云计算、大数据以及人工智能等新兴技术的迅猛发展，我国数 据中心产业也迎来了高速增长期。当前，数据中心正朝着大规模、高 功率密度、绿色低碳、模块化建设等方向演进。在这一趋势下，供配 电系统作为核心基础设施，其在经济性、可持续性、灵活部署与高可 靠性等方面面临更高要求。传统通过列头柜+电缆进行机房配电的方 式，因结构固定、布线复杂、扩展困难等问题，已难以满足现代数据 中心 建设与碳中和发展趋势，为企业实现可持续发 展目标提供支持。 母线系统 传统系统 5 此外，部署周期难以满足快速上线需求： 互联网行业对数据中心快速上线的需求越来越 迫切，传统配电方式因施工流程复杂，难以适 配模块化、工厂预制的部署趋势。 最后，空间利用率偏低：列头柜占用机柜 位，在空间资源紧张的场景下，无法适适应高 密度建设需求。在此背景下，机房配电母线作 为更高效、灵活的替代方案，正逐步成为行业 主流选择。 行业趋势下，其可靠性不足、灵活性欠缺、运 维复杂、部署迟缓以及耗材多、难回收、碳排 放高和空间浪费等问题日益凸显，已成为制约 数据中心（特别是 AI 智算中心）高效发展的关 键瓶颈。针对这些痛点，数据中心智能末端配 电母线作为创新型配电解决方案，以全新的设 计理念和技术特性形成了系统性的解决方案与 突破性优势。 DAYS 母线系统工期 DAYS 传统系统工期 30 6 2.1 数据中心末端配电母线特点