构建安全攻防矩阵 增强数字安全免疫力 腾讯云安全 张华 腾讯云安全，知攻更懂防 目录 挑战与趋势 CONTENTS 1 2 3 安全防御体系建设思路 安全运营及防护体系介绍 知攻更懂防，服务看得见 外部环境：攻击者越来越专业化，攻击手段向平台化、自动化演变 差距点：攻击方往往占据攻防主动权，开展 持续、深度的风险面管理，才能化被动为主动 攻击方 防守方 ü 技术精湛，各单位优秀渗透人员 团队作战，各人才分工明确高效 人员 武器 资金 情报 人员 武器 天时 地理 ü 大量0day漏洞储备 ü 专业攻防协作平台及工具集 ü 多团队投入，形成A/B多联队 ü 外网专家储备 ü 精良部队，各单位优秀渗透人员 ü 团队作战，分工专业 ✗ 缺攻防经验，负责人以项目经理为主 ✗ 缺乏磨合，临时组建无实战配合 ✗ 已有安全厂商设备，IP封堵为主 ✗ 设备能力层次不齐 战场主动权，随意选择攻击目标 ü 技术精湛，各单位优秀渗透人员 ü 团队作战，各人才分工明确高效 ü 专业攻防协作平台及工具集 ü 更多攻防数据挖掘平台（社工、云等） ✗ 防护手段以漏扫、配置检查为主，缺乏攻击者视角风险发现能力 ✗ 缺乏云服务、员工社工钓鱼风险发现能力 ü 持久战，随意选择攻击时间、以逸待劳 ✗ 缺攻防经验，负责人以项目经理为主 ✗ 缺乏磨合，临时组建无实战配合 ✗ 黑白交替、拉锯战容易导致身心俱疲

（ Frames of Mind: The Theory of Multiple Intelligences ） 人类多元智能 肢体 动觉 语言 智能 逻辑 数理 人际 关系 攻防对抗 幻觉问题 隐私保护 新一代人工智能面临的挑战 可解释性 多模态 价值对齐 人工智能 面临的挑战 合规伦理 算法共振 郑小林，浙江大学人工智能研究 攻击目标：风控模型 攻击手段：伪装成合作商户批量调用

IP 地址 用户网站:www.xxx.xx 实 时 监 测 7*24 a. 分钟级 发现 b. 毫秒级 替换 c. 微信 \ 电话同 步告警 404 页面 • 托管式防护与响应 • 攻防专家应急对抗：金牌防御，每年两次，每次 15 天，带宽 50M 安全技术体系 - 边界安全：合理划分安全域 非安全区 半安全区 安全区 核心安全区 分级安全控制框架 Internet 区、

开展工业领域数据安全风险评估。加大省工业信息安全公 共服务平台和国家工业互联网安全保障平台江苏分平台建 设力度，支持科研机构建立工业网络和数据安全技术实验 室，增强咨询评估、攻防演练、产品服务等输出能力。各设 区市每年举办工业网络和数据安全培训及攻防演练活动不 第 111 页 共 162 页 少于 1 场。（省工业和信息化厅、省通信管理局、省科技 厅、省财政厅、省数据局按职责分工负责）

替换，实现100%自主可控； AI技术场景化落地：试点部署科大讯飞智能语音、智能客服系统，显 著提升服务响应效率；同步开展全员AI工具培训，探索AI与业务流程 的深度融合； 信息安全体系升级：完成全网信息安全架构梳理与攻防演练，系统稳 定性与数据安全性经受住了实战检验。 行业对AI的态度 已从“观望”转 向“深度应用” 周长 中国旅游集团酒店控股有限公司 科技信息部总经理 Q2 ■ 如何看待AI对酒店行业的赋能？中旅的具体实践是怎样的？

通过监测、限制、更改跨越防火墙 的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。  网络靶场：是指通过虚拟环境与真实设备相结合，平行仿真出真实赛博网络空间攻防作战环境，能够支 撑赛博作战能力研究和赛博武器装备验证试验的平台。  光通信：以光波作为载体进行信息传输的通信方式。  光模块：实现光通信系统中光信号和电信号转换的核心部件，主要由光器件、功能电路和光接口等构成。 19.3%；毛利率分别为56.4%、56.8%和59.6%、55.1%。  客户储备：公司拥有人才培养靶场、赛事演练靶场、 案件线索追踪实战靶场、业务模拟仿真靶场等网络 靶场，主要用于人才培养、攻防演练、案件追踪、 安全测试等，主要客户为公安等政府部门、研究院 高校、电网石油等央企和军队。  技术亮点：公司牵头和参与了三项网络安全国家级 标准的制定，并入选“中国工程院咨询研究项目依托 单位

49 4. 安全运营数字化转型方案 ——北京汇智宏远科技有限公司 1) 企业介绍 北京汇智宏远科技有限公司成立于 2015 年，是一家安全服务及信息安全解决方案提供商。专注于安全风险分析、攻防对抗、网 络攻击溯源、数据安全领域的研究，对安全咨询、安全服务、安全运维、应急响应、风险分析与控制、威胁情报、态势感知、大 数据分析、数据分类分级、数据安全等领域有深入了解和实践经验。 公司具备

全管理。使用安 全可靠的设备设施、工具软件、信息系统和服务平台，提升本质安全。 建设漏洞库、病毒库、威胁信息库等网络安全基础资源库，加强安全 资源储备。搭建测试验证环境，强化安全检测评估，开展攻防演练， 加快培养专业人才队伍。 三、把握方向，加快推进产业数字化创新 （一）推进产品创新数字化。 推动产品和服务的数字化改造，提升产品与服务策划、实施和优 化过程的数字化水平，打造差异化、场景化、智能化的数字产品和服