构建安全攻防矩阵 增强数字安全免疫力 腾讯云安全 张华 腾讯云安全，知攻更懂防 目录 挑战与趋势 CONTENTS 1 2 3 安全防御体系建设思路 安全运营及防护体系介绍 知攻更懂防，服务看得见 外部环境：攻击者越来越专业化，攻击手段向平台化、自动化演变 差距点：攻击方往往占据攻防主动权，开展 持续、深度的风险面管理，才能化被动为主动 攻击方 防守方 ü 技术精湛，各单位优秀渗透人员 多团队投入，形成A/B多联队 ü 外网专家储备 ü 精良部队，各单位优秀渗透人员 ü 团队作战，分工专业 ✗ 缺攻防经验，负责人以项目经理为主 ✗ 缺乏磨合，临时组建无实战配合 ✗ 已有安全厂商设备，IP封堵为主 ✗ 设备能力层次不齐 ✗ 价低者中标 ✗ 部分单位租借或友情支持 ✗ 情报滞后，响应较晚 ✗ 虚假情报满天飞，干扰分析精力 ü 战场主动权，随意选择攻击目标 ü 防御挑战：企业对安全建设结果的保障需求 业务数据 企业安全防护措施 （FW、WAF、主机安全等） 是否存在数据外泄？ 还有哪些可利用路径？ 1. 漏洞利用 2. 配置不当 3. …… 企业缺乏对最终防御结果的保障能力，无法验证当前产品能力、防御策略等的有效性 运营挑战：安全运营事件层出不穷，如何持续提升运营效率？ 安全运营现状 误报事件 授权事件 情报事 件 主机安全事 件

2024年11月 www.acv.vc 网络安全实战手 册（针对初创企 业） 雅加达： 繁荣大厦 lv.37，第八区，SCBD地块28，印尼雅加达 Jl. Jend Sudirman Kavling 52-53，邮政编码（12190）印度尼 西亚 新加坡： 大厅，世纪塔，3 Temasek Ave #18, 17-28，新加坡（039190） 普华永道免责声明 Indra 合伙人、首席数字与技术官。 x 网络安全操作手册，适用于初创企业 网络安全手册：初创企业 2 04 12 29 04. 创业公司核心网络安全原则 20 01. 引言 06 06. 展望未来 35 02. 铺设舞台 09 前言 目录 第三章 理解网络安全威胁态势 05. 制定网络安全策略 x 网络安全操作手册，适用于初创企业 网络安全手册为初创企业 3 流程和技术的全面方法。随着生成式人工智能的出现，网络安全领域有望进一 步演变，带来新的威胁和创新的防御机制。PwC2024年全球数字信任洞察报告 的见解为那些旨在提升其网络安全态势并保护其数字资产的公司提供了一个至 关重要的指南。 在数字化转型的时代，以史无前例的速度加速发展，全球范围内的企业都将网 络安全管理视为一项关键关切。随着我们步入2025年，优先考虑网络安全的紧 迫性不容忽视，尤其是对于初创企业而言。新兴企业，专注于创新和增长，在

8 专精特新企业融资实践 路径与安全策略报告 （2025） 清华大学五道口金融学院金融安全研究中心 2025年8月 8 课题组简介 编撰单位： 清华大学五道口金融学院金融安全研究中心 组长： 周道许 清华大学五道口金融学院金融安全研究中心主任 课题组参与人员： 清华大学五道口金融学院金融安全研究中心： 周 京 黄旌沛 丁浩洋 沈乐阳 8 目 录 第一章 导论 ：专精特新企业的战略价值与融资困局 股权融资路径：拥抱“耐心资本”实现价值跃迁 5.4 资本市场路径：迈向公众公司的阶梯 8 第六章 专精特新企业融资安全策略 6.1 融资安全的双重内涵：企业生存与国家战略 6.2 企业视角：构建稳健的融资安全防线 6.3 金融机构视角：创新驱动的风险管理新范式 6.4 政策与生态视角：营造安全可持续的融资环境 第七章 总结与展望 7.1 研究结论 7.2 未来展望 7.3 政策建议 附录 国家经济转型中的“战略支点” 8 在全球经济格局深度重塑、新一轮科技革命方兴未艾的时代背景下，专精 特新企业的战略地位愈发凸显。它们不仅是市场经济的活力单元，更是承载国 家战略意图、确保经济安全与推动高质量发展的“战略支点”。 （1）产业链的“稳定器”与“强链者”：专精特新企业往往扼守着产业链的关 键节点，掌握着若干“独门绝技”或核心零部件的生产能力。它们的存在，极大地 提升了我国产

单击此处编辑文本 数字化转型 中大型企业整体网络安全解决方案 1 2 3 目录 安全趋势及需求分析 总体规划框架思路 Contents 具体解决方案设计 4 方案实施路径 5 典型案例 加入星球获取更多更全的数智化解决方案 数字化转型的相关理解 什么是数字化转型？ 就是利用数字化技术来推动企业组织转变业务模式，组织架构，企业文化等的变革措施。利用如某著 名企业互联网 与产业链成员一起构建共生共赢的全 新产业生态圈，为员工创造美好生活，为客户创造价值，为社会创造财富，成为国际一流的服务 型企业集团。 XX 战略： 数字化转型背景下的几个典型安全问题 数据中心云化之后，虚拟网络安全状态，你是否掌握？ 大数据技术帮助企业提升了在海量数据中挖掘价值信息，但大量数据汇聚之后，你清楚 高价值数据的流转和走向吗？信息资产又靠什么来保障不被别人盗取？ 网络开放性进一 步扩大？ 数字化转型， CIO 的新机遇 数字化转型，大量新兴的 IT 技术应用 是否做好迎接新的安 全挑战的准备 数字化转型面临的安全挑战 安全 挑战 传统边界模糊，网络 攻击面扩大 传统安全架构跟不 上安全新形势 新兴 IT 技术自 身安全问题 业务深度融合，攻击 目标价值扩大 大数据开源组件系统漏洞 互联网 + 与云计算技术，导致边界发生变化 大数据深入融合业务，企业高价值数据资产相对聚集

变革的 核心生产要素。随着全球数字化、智能化进程的不断深入，数据要素的流 通效率与安全保障能力，正在成为衡量一个国家数字经济治理能力与产业 竞争力的重要标尺。 当前，我国正处在由数据大国向数据强国迈进的关键阶段。面对数据 流通中存在的“互信难、协同难、效率低”等深层次矛盾，亟需构建一套 能够兼顾安全、效率与合规的技术体系，以系统性、前瞻性的基础设施支 撑数据要素市场高质量发展。可信高速数据网的提出，正是立足国家数据 战略全局、顺应数字经济发展趋势的一项关键技术创新，是推动数据要素 市场化配置、完善国家数据治理体系的重要实践路径。 可信高速数据网以“安全、高速、合规”为核心理念，基于IPv6+融 合新技术聚焦“数算、数网、数安协同”的演进主线，旨在破解数据流通 中的技术性瓶颈。其核心价值在于，不仅实现了数据资源的安全确权与 动态防护，更通过网络与数据/算力的深度融合，提升了数据调度的实时 性、灵活性与经济性。 可信高速数据 ，我们不 仅要持续完善技术架构，更要在标准制定、政策引导、产业生态等方面形 成合力，真正实现“制度先行、技术护航、生态共赢”的发展格局。 我们坚信，随着可信高速数据网的不断深化与推广，一个更加安全、 高速、合规的数据流通生态将加速形成，为我国数字经济发展注入澎湃动 力，也为全球数据治理贡献更多中国智慧与中国方案。 邬贺铨 国家数据专家咨询委员会主任委员 专家委员会 （排名不分先后）

..................................................................... 1 1. 海云安高敏捷信创白盒项目 —— 深圳海云安网络安全技术有限公司........................................................... 1 2. “微联叮”整合协同解决方案 ——大汉软件股份有限公司. .............45 3. 锦绣诺曼 Neumann·低零代码应用组装平台 —— 北京中科锦智数字技术有限公司...............................47 4. 安全运营数字化转型方案 ——北京汇智宏远科技有限公司........................................................................... ...................74 六、 安全解决方案............................................................................................................................... 77 1. 广通优云安全运营管理平台—— 北京广通优云科技股份有限公司....

平台挑战：由于税务大数据平台建设涉及到多个政府部门，所以税务大数据平台建设、 形成大数据解决方案、进行可视化数据分析极具挑战性......... 安全挑战：税务数据信息庞大，如：纳税人报送信息、税务机关掌握信息、其他平台 方涉及信息等安全性存在较大隐患......... 人才挑战：应高度重视" 互联网+ 税务" 人才培养的重要性，加强系统化培训学习， 利用互联网提高征管水平，使用 利用互联网提高征管水平，使用征管过程中能高效对涉水数据搜集、研究、深度挖掘等。 1.5 税 务 大 数 据 存 在 问 题 在税局大数据提供便利的同时，涉税数据安全需要得到保障——信息安全政策不完善； 征管软件、系统不统一（征管系统、纳税评估系统、税总软件系统、地方软件系统 等）导致信息重复，效率不高——税务大数据整合不到位； 数据运用不彻底、大数据认知不够，仍旧基于传统数据分析处理——大数据思维缺乏。 整个系统建成后按照整理一套完整的文档资料，以便提高整个系统的可管理性与可维护性。 5) 安全性原则 严格按照XX 关于信息安全的规定和要求，规划和部署中心机房的业务系统和备份系 统；采用安全服务器、备份还原系统、来防止内外部的网络安全威协和数据丢失窃取威胁 等；所有软硬件采用国产、自主研发的产品，从根本上保障系统的安全性。 1.8 云 计 算 大 数 据 中 心 优 势 通过建立云计算大数据中心

生产相关细项占比 经营相关细项占比 数据相关细项占比 安全相关细项占比 产品设计及 验证 5.5% 生产管理 12.5% 销售及售 后 —— 集成优化 2.5% 生产安全：安 全监测与运维 3.9% 工艺、产线 设计及验证 10.3% 协同作业 11.6% 仓储物流 10.3% 个性化定制 1.6% 信息安全 —— 数字工厂设 计与验证 4.2% 质检 随着企业数字化转型的深入 ， 企业数据资产得 到有效积累与打通 ，利用数据实现场景优化管理的占比有望提升；其三 ，工业大模型深入应用成熟后 ，将能提升 核心场景的管理和 研发相关 生产相关 经营相关 数据相关 安全相关 20.1% 11.6% l 6.5% 3.9% 57.8% 注释：进行细分场景归类时，针对数据相关统计时，主要包含数据治理与流通、数据应用（如优化、工业机理沉淀、定制服务）等方面， 6% 设备采购（含仓储 物流设备） 6.5% 软件采购、开发及组 件库 3.9% 数据 采集 0.9% 研究 / 咨询 3.0% 产线改造 6.1% 设备上云 / 监控 0.9% 安全服务 1.3% 评审评级 2.2% 车间 数字化 3.5% 仓储物流 1.3% 成果展厅 1.7% 集成化服务 0.9% 培训 1.3% 边缘计算 0.4% 规划研究 1.3% 其他 5.2%

时间，提高管理效率；  有效降低差旅、会议、通讯、纸张、耗材等一系列办公成本。 生产执行：提升生产管理决策、作业安全管控水平，加快事件处理效率  通过生产数据的及时传输和移动监控，提升生产管理与决策水平；  通过现场移动作业管理，提高一线人员的作业效率，提升作业安全管控水平；  及时获得应急事件报警与处理信息，加快紧急事件的响应和处理效率。 市场营销：提高对外服务水平和服务质量，进一步提升企业品牌形象 “五大技术”，帮助化工厂建立“五种能力” 智能工厂五项业务 生产管理 设备管理 HSE 管理 MES 云 移动应用 工业物联网 供应链管理 能源管理 智能工厂五种能力 感知能力 预测能力 协同能力 优化能力 安全能力 大数据 智能工厂五大技术 25 . 蓝图规划重点④ - 五大技术，四种能力的典型应用场景 业务 领域 感知能力 协同能力 优化能力 预测能力 生产 管理 应用传感器、 RFID 、条码等实 现更大范围数据采集和 物料跟踪 批次跟踪与管理 生产供料优化 自动化立体仓库 能源 管理 实时监控能源消耗 能源优化 26 . 生产管理：生产管控一体化，保障生产运行安全平稳、 优质高效 执行控制 生产绩效 生产计划与排产 生产执行管理 计量管理 物料移动 巡检管理 生产计划与排产 质量管理 化验分析管理 工艺模拟及优化 三维仿真培训 绩效管理

秀案例”征集遴选工作。各地方积极响应、踊跃参加，共推 荐报送案例 221 个，涵盖多元算力一体化布局、东中西部算 力的一体化协同、算力与数据算法一体化应用、算力与绿色 电力一体化融合、算力发展与安全保障一体化推进等五个方 向。 首批遴选出 25 个优秀案例，旨在展现这一领域的探索 成果和创新突破，加快推动全国一体化算力网建设，赋能经 济社会发展。 3 目 录 一、多元算力一体化布局 ............33 案例 17.“东数西算”实现“算力数据算法”融合 构建智驾行业数字化竞争力................33 案例 18.基于算力、数据与算法一体的跨主体数据多方安全计算实践..................................36 案例 19.构建基于“东数西渲”的渲染云基础设施底座............................... 五、算力发展与安全保障一体化推进.................................................................................................50 案例 24.粤港澳枢纽韶关集群打造一体化安全体系，保障数据中心集群可控...................... 50 案例 25.打造宁夏枢纽节点云安全运营管理平台，有效保障网络与数据安全