，科学家们将其形象地称为“人工智 能的夏天”和“人工智能的冬天”。尽管每次技术革新都为智能机器的创造指明了新的方向，但最 终都未能实现预期目标。现在，人工智能正迎来另一波浪潮，业界对此充满期待。安永将持续关 注这一领域的最新进展，与各界共同探讨如何利用这一技术，推动创新与发展，为我们的未来创 造更多可能性。 期待保险行业：数据 + AI开启经验 规模化复制时代 目前，某头部人工智能研发公司正在将人工智能的发展重点转向AI 技术的支持？ 画布法 结语 安永保险服务：引领创新，塑造未来 在这个充满无限可能的新时代，安永以其在保险服务领域的创新能力，正致力于推动人工智能 （AI）对保险行业的革新，同时也在重新构建整个保险服务生态体系。 安永致力于将高度复杂的业务流程与最新的AI技术相结合，我们不仅提供高效、精确的保险服务， 更让我们的客户能在每个关键决策点都能获取到最准确、最及时的信息。与此同时，安永正在构 建的全新保 、保险科技公司、保险客户等各个 环节，以实现保险行业的全面、高效、智能化运营。在这个生态体系中，每一位参与者都能找到 自己的位置，共同推动保险业的进步。 我们相信，只有不断创新，才能引领未来。安永，以其在保险服务领域的领先地位和创新实力， 正为保险行业描绘出一幅全新的画卷。我们热忱欢迎每一位客户和伙伴，一起参与到这个伟大的 变革中来，共创美好未来。 画布法是一种将前两个工具的结论进行模

网络生态，积极应对未来网络挑战，把握发展机遇。 联合编写单位：（排序不分先后） 中国联合网络通信有限公司研究院，下一代互联网宽带业务应用国家 工程研究中心 编写组成员：（排序不分先后） 唐雄燕，叶晓煜，曹畅，郑涛，徐雷，佟恬，王南，赵菁，张小梅， 庞冉，傅瑜，黎宇，周婧莹，秦壮壮，朱敏晓，成明 IPv6 网络安全白皮书 - 2 - 一、 IPv6 网络安全发展趋势 全球数字化进 非加密隧道，攻击者可截获隧道数据，导致敏感信息泄露；早期 GRE 隧道未强制验证端点身份，攻击者可伪造成隧道网关，建立虚假连接， 拦截并篡改传输数据。 防护隧道技术安全风险，可以从多方面入手。首先，优先选择安 全的隧道协议，如 IPsec。其次，在隧道端点设备上配置严格的访问 控制策略，只允许授权的设备建立隧道连接。最后，在隧道端点部署 流量监控设备，对进出隧道的流量进行深度过滤，检查隧道封装的 IPv6 示，该方案能够有效拦截源地址伪造攻击流量，成功验证了复杂路由 场景下的协同防御可行性，为运营商跨域协同防护提供标准化技术指 导，具备较强的实际应用价值与推广潜力。 (二) APN：威胁溯源应用实践 基于 APN6 的网安联动威胁溯源及处置技术方案，旨在实现政 企客户总部-分支网络中网络威胁的快速精准溯源和阻断，利用 APN6 技术将流量来源信息封装于 IPv6 头部，实现威胁检测、溯源 及近源自动处置，通过精准识别威胁源并联动网络边缘设备，阻止威

级自动驾驶的基础设 施协同机制与商业模式等，并计划于 2025 年实现高速公路 L4 级自动驾驶等；2）德国亦有 Ko-HAF 项目进行智能网联汽车示范，该项目使车辆通过移动无线电将其环境信息发送到安 全服务器，服务器将信息进行收集压缩使车辆拥有最新的高精地图，从而提供更好的信息 预报。 未来，日本和德国亦将面临路线选择的问题，考虑到两者在 AI、5G 领域处于追赶者角色， 在自动驾驶和车联 子、智慧城市、交通脑等行业前沿领域，形成从产品到解决方案、从硬件基础设施到软件 智慧中枢的完整产业链条，是智慧交通、智慧安防行业的领先者。公司于 6 月 21 日在互动 平台表示，具有车路云一体化相关的 RSU、OBU、信号机、云控中心、边缘计算单元等全 产业链产品，产能可满足目前市场需求，同时公司旗下宇视科技作为全球第四安防物联厂 商，也有望受益于车路云中交通专用相机产品的招标。 万集科技（300552 CH） 络，面向双智城市试点、车联网先导区、智能网联示范区建设，是综合性云控基础平台。 该平台具备城市级的大规模服务能力，支撑了全国首个跨省互联的京津冀 MEC 与 C－V2X 融合试验床的落地，在海南省博鳌东屿岛、北京亦庄、雄安新区等地实施落地了 20 多个标 杆项目。 高精度地图及定位 四维图新（002405 CH） 四维图新成立于 2002 年，主营产品覆盖了从底层地图数据、车载芯片，到上层智能驾驶和 智

ABB、安川、发那科、爱普生等，国产代表企业有法 奥机器人、 埃斯顿、埃夫特、遨博智能、里工实业等。 在独立第三方供应商中，外资代表企业有 KEBA、德国倍福等，国产代表企业主要有华成工控、固高科技、纳博 特、宝元数控等。 图表 15 中国市场工业机器人控制器代表企业 代表企业（外资） 代表企业（本土） 自主研 发 ABB、 KUKA、安 川、发那 足客户多场景多领域的应用需求，可以在各个应用场景打造通用解决方案。 华途已经开发完成 2 个主流工业应用国产 CPU 芯片全志和瑞芯微的主板，包含从低到高性能多款主板的开发，已 批量使用数量 10 万+，同时移植了 LINUX 和安卓多个版本及多种相关应用的驱动，已经完成嵌入式国产芯片应用工业 领域批量验证，质量有保证。 打造了行业应用多种解决方案，可以用于工业机器人、数控设备、其他自动化设备等多个领域，多种视频方案 （V 专用农业机器人，提供了自主导航、避障、巡检和番茄 采摘等功能。串番茄采摘机器人适用于现代化的农业大 棚，可在预设轨道上作业，也可在平整地面上作业，同 时可实时识别障碍物，保护工作环境中的人员设备安 全；对串番茄可识别大小、位置、颜色、成熟度等信 息，既可巡检统计当前番茄信息，也可完成番茄的采摘 工作。 方案优势 （1）实时感知避障 搭载激光雷达、相机和防撞触边，用于保护周边人员 和设备安全。

款产品，涉及统一威胁管理产品 （UTM）、病毒防治产品、安全操作系统、公钥基础设施、网络安全态势感知产品、信息系统安 全管理平台、网络型流量控制产品、负载均衡产品、抗拒绝服务攻击产品、终端接入控制产品、 USB 移动存储介质管理系统、文件加密产品、数据泄露防护产品、安全配置检查产品、运维安 全管理产品、日志分析产品、身份鉴别产品、终端安全监测产品、电子文档安全管理产品等 19 类网络安全专用产 ................................................................................5 统一威胁管理产品（UTM） 奇安信科技集团股份有限公司......................................................................................... .....................17 病毒防治产品 安天科技集团股份有限公司...................................................................................................................23 北京安信天行科技有限公司........................

网络等级保护 安全防护体系建设方案 智安网络等级保护安全防御体系方案 目 录 1 概述...........................................................................................3 1.1 基本背景·················································· ···················33 3.4.3 安全服务体系的设计····················································59 3.4.4 智安网络等保云设计····················································65 3.5 建设清单····························· ·········72 3.5.3 重装版······································································76 2 智安网络等级保护安全防御体系方案 1 概述 1.1 基本背景 根据当前国内信息化建设的发展趋势，政府党政机关、各大央企国企、中小企 业在信息化利用程度上呈现出快速增长的势头，大数据、AI 智能、5G

推荐落地方案： 火山引擎 -Jeddak AICC 中移互联网有限公司-中移数盾 创新方向：AI赋能数据安全 推荐落地方案： 观安信息-基于大模型的数据分类分级引擎 创新方向：ADR 推荐落地方案： 边界无限-靖云甲ADR 奇安信- 奇安信ADR 创新方向：供应链安全 推荐落地方案： 安全玻璃盒-供应链安全AI检测智能体与威胁情报 长亭科技- ”慧鉴”智能静态应用程序安全测试系统 君同未来-大模型安全评估 奇安信-AI大模型安全技术评估服务 360-大模型安全评测平台 长亭科技-AIGC安全风险评估 创新方向：合规管理&安全运营深度融合 创新方向：AI应用防火墙 推荐落地方案： 奇安信-大模型卫士（GPT-Guard） 亚信安全-AI大模型防火墙 创新方向：安全运营智能体 推荐落地方案： 安恒信息-恒脑安全智能体开发平台 深信服科技-AI安全运营方案 奇安信-智能安全运营AISOC 2、 跨医院医学影像及医疗数据联合建模 3、 电网数据与气象/需求侧信息的可信融合 4、 物流全链路运输数据实时共享与风险预警 5、 政务数据与社会数据的合规融通 数据主 权保障 跨域安 全交换 动态授 权管理 全链路 可追溯 可信数 据空间 数 据 提 供 方 数 据 使 用 方 监管方 关键经营数据分析——现⾦流健康度继续下降 火山引擎是字节跳动旗下云和AI服务平

能力 安全建设基础相对完备， 能力的聚合和运营将成为关键 AV/ EPP/EDR 上 网 行 为 审 计 安 全 流 量 探 针 FW/ IPS/ IDS AV/ EPP/EDR 态 势感 知 平台 上 网行 为 审计 安 全漏 洞 扫描 安 全流 量 探针 运 维堡 垒 机 FW/IPS/IDS EDR/CWPP Web APP 安全流量探针 FW/IPS/IDS AV/ EPP/EDR SSL/IPSEC VPN 上 网 行 为 审 计 安 全 流 量 探 针 FW/ IPS/ IDS AV/ EPP/EDR SSL/IPSEC VPN 上 网 行 为 审 计 安 全 流 量 探 针 FW/ IPS/ IDS AV/ EPP/EDR SSL/IPSEC VPN 局域网 / 专网 互联网 / 广域网 数据中心区 DMZ 区 远程办公 总部办公 地方办事处 运维中心 分支机构 W A F 邮 件 安 全 网 关 I D P S 品 牌 6 聚 合 / 分 析 / 响 应 E D R 品 牌 5 聚 合 / 分 析 / 响 应 E P P C A S B 品 牌 4 聚 合

等级保护的核心是对信息系统 特别是对业务应用系统安全分等 级、按标准进行建设、管理和监 督。国家对信息安全等级保护工 作运用法律和技术规范逐级加强 监管力度。突出重点，保障重要 信息资源和重要信息系统的安 全。 等级保护的主要工作流程 自主定级和审批 评审 备案 系统建设 等级测评 监督检查 -信息系统运营使用单位按照等级保护管理办法和《信息系统安全等级保护定级指南》，确定 信息系 统，应当向当地设区的市级以上公安机关备案。 -信息系统的安全保护等级确定后，运营使用单位应当按照国家信息安全等级保护管理规范和 划分准则、基本要求、操作系统、数据库、网络、服务器、终端等技术要求，使用符合本系统安 全保护等级要求的信息安全产品，同步建设符合本系统安全保护等级要求的信息安全设施。运营 使用单位应当按照安全管理要求、安全工程管理要求等管理规范，建立安全组织，制定并落实符 合本系统安全保护等级的安全管理制度。 定级报告 • 备案表 • 其它材料 专家评审 • 专家评审 系统定级 • 专家建议 申报网安 • 提交申报 材料 网安审核 • 10 工作日 内网安完 成审核 领取备案书 • 领取备案 书 • 准备等级 测评 信息系统安全等级保护解决方案 安全保障体系模型 安全保障体系设计 安 全 管 理 体 系 安全管理制度 安全管理机构 人员安全管理 系统建设管理

........................15 防火墙 安天科技集团股份有限公司...................................................................................................................21 北京安华金和科技有限公司........................ ...........................................................................................24 北京安信天行科技有限公司............................................................................................. ............................................................................................37 北京信安世纪科技股份有限公司..........................................................................................