版权声明 本报告为北京谷安天下科技有限公司（以下简称“本公司”）旗下媒体平台安全牛研究撰写，报 告中所有文字、图片、表格均受有关商标和著作权的法律保护，部分文字和数据采集于公开信息，所有权 为原著者所有。未经本公司书面许可，任何组织和个人不得将本报告内容作为诉讼、仲裁、传媒所引 用之证明或依据，不得用于营利或用于未经允许的其他用途。任何未经授权的商业性使用本报告的 行为均违反《中华人民共 务于当前报告。本公司以勤 勉的态度、专业的研究方法，使用合法合规的信息，独立、客观地出具本报告，但不保证数据的准 确性和完整性，本公司不对本报告的数据和观点承担任何法律责任。同时，本公司不保证本报告中 的观点或陈述不会发生任何变更。在不同时期，本公司可发出与本报告所载资料、意见及推测不一 致的报告。 本报告所包含的信息及观点不构成任何形式的投资建议或其他行为指引，亦未考虑特定用户的 个 业迈向全新发展阶段。作为新一代信息技术与工业深 度融合的产物，工业互联网将人、机、物全面互联，构建起全新的工业生产制造和服务体系，为工业发展 注入强大动力，成为推动经济增长和产业升级的关键力量。 工业互联网打破了传统工业系统相对封闭、独立的运行环境，实现了工业生产各环节与互联网的广泛 连接。这一变革在带来效率提升和创新机遇的同时，也使工业系统面临前所未有的安全挑战，成为制约工 业互联网健

构建安全攻防矩阵 增强数字安全免疫力 腾讯云安全 张华 腾讯云安全，知攻更懂防 目录 挑战与趋势 CONTENTS 1 2 3 安全防御体系建设思路 安全运营及防护体系介绍 知攻更懂防，服务看得见 外部环境：攻击者越来越专业化，攻击手段向平台化、自动化演变 差距点：攻击方往往占据攻防主动权，开展 持续、深度的风险面管理，才能化被动为主动 攻击方 防守方 ü 技术精湛，各单位优秀渗透人员 多团队投入，形成A/B多联队 ü 外网专家储备 ü 精良部队，各单位优秀渗透人员 ü 团队作战，分工专业 ✗ 缺攻防经验，负责人以项目经理为主 ✗ 缺乏磨合，临时组建无实战配合 ✗ 已有安全厂商设备，IP封堵为主 ✗ 设备能力层次不齐 ✗ 价低者中标 ✗ 部分单位租借或友情支持 ✗ 情报滞后，响应较晚 ✗ 虚假情报满天飞，干扰分析精力 ü 战场主动权，随意选择攻击目标 ü 防御挑战：企业对安全建设结果的保障需求 业务数据 企业安全防护措施 （FW、WAF、主机安全等） 是否存在数据外泄？ 还有哪些可利用路径？ 1. 漏洞利用 2. 配置不当 3. …… 企业缺乏对最终防御结果的保障能力，无法验证当前产品能力、防御策略等的有效性 运营挑战：安全运营事件层出不穷，如何持续提升运营效率？ 安全运营现状 误报事件 授权事件 情报事 件 主机安全事 件

华为云安全白皮书 文档版本 3.7 发布日期 2025-5-7 华为云计算技术有限公司 文档版本 3.7 (2025-05-07) 版权所有 © 华为云计算技术有限公司 i 版权所有 © 华为云计算技术有限公司 2025。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式 传播。 档仅作为使用指导， 本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 华为云计算技术有限公司 地址： 贵州省贵安新区黔中大道交兴功路华为云数据中心 邮编：550029 网址： https://www.huaweicloud.com/ 华为云安全白皮书 目 录 文档版本 3 ........................................................................................... 1 2 云安全战略 ................................................................................................

2026年 网络安全报告 第14版 目录： 01 引� 04 全� 分析 05 �点关注 漏洞 06 2026 年 �测 07 建� 08 暴�� ����� 02 ��安全�势 03 人工智�在��安全� 业�布局 不止�子�件：多渠� ��交�� 2025 年勒��件 �态�� 从侦察到控制：2025 年�� 冲�对���影响 引�01 LOTEM FINKELSTEIN FINKELSTEIN VP 研究院 引言 2025 年，威�形势��演变，整个��安全�� 境和各�威��关�性强，也更加�以�控。我 们对全��测数据和事件�分析揭�了�前�� 威�形势发�了根本性��变，其标志是新�攻 击�和新技术�出�。攻击�正在将人工智�、 �份滥�、信息泄�利�和勒��件整合到他们 �攻击活动中。 最显��变化是攻击实施时�执��度和�模 �在加快。数据显�，攻击�正在将��、执� Finkelstein，���副总� ��安全�势 02 不止电子邮件： 多渠�� �交�� 在所有��中，哪个攻击�最容易�利�？ 对于 2025 年�攻击�来�，�案在于人� 因�。在�交��中，威��为��图�� 操�受害�，使其提供初始��权�，从� 实�入侵。在��攻击中，威��为�会以 员工、外包人员和�三方服务提供商为� 标，以�取对����或敏感信息���权 �。�然�些攻击��为不如利��件或�

智慧轨道，安全先行 华为技术有限公司 姓名：王任栋 科技创新，智慧引领（数字交通） 速度规模->质量效益 相对独立->融合一体 传统要素驱动->创新驱动 交 通 强 国 人享其行、物优其流、国倚其强 来源于《交通强国建设纲要》国 务院 2019.09.19 宏观环境：科技创新，智慧引领，围绕“3网2圈” 打造现代化立体综合交通网络 智慧城轨为轨道交通事业带来巨大的发展空间 • 实施。秉承“交通强国，城轨担当”，发布“1-8-1-1”智慧城轨发展蓝图； 重点建设一张蓝图、一个城轨云与大数据平台、一个标准以及8大体系（智能乘客服务/运输/能源/列车/技术装备/基础设施/运维安全/网络管理）。 • 新基建：2020年3月4日，中央政治局常务委员会议上城市轨道交通作为七大领域之一，成为未来投资领域的重中之重。 政策 文件 智 慧 城 轨 智慧车站 智慧建造 智慧机辆 智慧客运 网络安全要和新基建同步规划、 同步建设，同步运维 否则未来将会是灾难性的 数字世界的安全需要长期而有前瞻性的投入 48.6亿 2500 3000+ 深圳 北京 慕尼黑 达姆 新加坡 上海 多伦多 赫尔辛基 北 美 云安全、安全芯片 德 国 大数据、人工智能、IoT安全 北 京 云安全、大数据安全、应急响应 杭 州 安全网关 深 圳 云安全、安全咨询

TC260-TR-004-2026 网络安全标准化技术研究报告 ——工业具身智能安全标准化研究 v1.0-202603 全国网络安全标准化技术委员会秘书处 全国网络安全标准化技术委员会新技术安全标准特别工作 组（SWG-ETS） 2026 年 3 月 本文档可从以下网址获得： www.tc260.org.cn/ I 前 言 《网络安全标准化技术研究报告》（以下简称《技术报 告》）是全国网络安全标准化技术委员会（以下简称“网安标 告》）是全国网络安全标准化技术委员会（以下简称“网安标 委”）秘书处组织编制和发布的技术研究类文件。本文件立足 网络安全和新兴技术应用领域前沿动态，通过系统的技术研 究、产业调研、标准分析与综合研判，梳理关键领域网络安 全风险与挑战，提出标准化发展趋势及相关工作实施建议， 为网络安全国家标准制修订与网络安全保障实施提供前瞻 性的技术参考与决策支撑。 II 声 明 本《技术报告》版权属于网安标委秘书处，未经秘书 处书面授权，不得以任何方式抄袭、翻译《技术报告》的 任何部分。凡转载或引用本《技术报告》的观点、数据， 请注明“来源：全国网络安全标准化技术委员会秘书处”。 III 技术支持单位 本《技术报告》得到中国电子技术标准化研究院、东北 大学、中国网络安全审查认证和市场监管大数据中心、中关 村实验室等单位的技术支持。 主要编写人员：周睿康、蔡一鸣、夏冀、李渝哲、武卓、 伍扬、刘栋、马梦娜。

2024年11月 www.acv.vc 网络安全实战手 册（针对初创企 业） 雅加达： 繁荣大厦 lv.37，第八区，SCBD地块28，印尼雅加达 Jl. Jend Sudirman Kavling 52-53，邮政编码（12190）印度尼 西亚 新加坡： 大厅，世纪塔，3 Temasek Ave #18, 17-28，新加坡（039190） 普华永道免责声明 Indra 本出版物仅作为对相关事项的一般性指导，并不构成专业建议。在获取具体专业建议之前，您不应依据本出版物中的信息采取任何行动 。关于本出版物中包含的信息的准确性或完整性，不提供任何明示或暗示的保证或担保，并且在法律允许的范围内，PwC印度尼西亚及 其成员、雇员和代理不对您或任何其他人依据本出版物中的信息采取行动或因依赖该信息而未采取行动的任何后果承担责任或义务。 PwC 印尼由KAP Rintis、Jumadi、Rianto Consulting Indonesia，以及PwC Legal Indonesia组成，每个都是独立的法律实体，它们共同构成PwC 全球网络的印尼成员公司，统称为PwC 印尼。 文件或从普华永道获得的信息，未经我们事先书面许可，不得全部或部分提供给任何其他人员/当事人。我们可能自行决定是否授予 许可、拒绝许可或附条件地授予许可（包括有关法律责任或其不存在之条件）。 萨米拉·希哈布 是AC Ventures的价值创造部

工 艺 与 装 备 电力系统的安全稳定性分析 郑柳胜 （宁德蕉城闽电新能源有限公司，福建 352000） 摘 要：当今社会用电需求越来越高，电力设施愈发庞大和复杂，使得电子产品和设备深入人们的日常生 活，从而对电力系统的安全稳定性提出了更高的要求。电力系统的安全稳定性是电力系统运行的基础，因此重 点对电力系统的安全稳定性展开分析。 关键词：电力系统；安全稳定性；可持续发展 Safety development 对电力系统的安全稳定性展开研究，需要明确电力系 统安全及稳定的标准，才能采取有效的优化措施，提高电 力系统的安全稳定性。近些年随着我国电力系统的不断发 展，人们对电力系统安全稳定性的重视度在不断提升。电 力系统的安全稳定性是电力系统运行的基础，是广大用户安 全稳定用电的前提，对电力企业的发展具有重要意义。因此， 需要加强对电力系统安全稳定性的重视，根据实际情况采取 有效的 有效的优化措施，不断提高电力系统的安全稳定性。 1 明确电力系统安全稳定性标准的目的 明确电力系统安全稳定性标准能够有效保证电力系统 处于安全稳定的运行状态。对电力系统安全稳定等相关特 征进行合理利用，探讨提高其安全性和稳定性的有效方法， 可为电网设计及规划工作提供可行性参考，确保其在运行 过程中能够为用户提供更好的用电服务。明确电力系统安 全稳定性标准的主要目的是保障系统的安全性和稳定性。 一方面需要

量子信息技术应用案例集 (2024 年) 量子信息网络产业联盟 2025 年 3 月 声 明 本报告所载的材料和信息，包括但不限于文本、图片、数据观 点、建议等，均不构成投资或法律建议，也不应替代律师意见本报 告所有材料或内容的知识产权归量子信息网络产业联盟所有(注明 是引自其他方的内容除外 )，并受法律保护。如需转载需联系本联 盟并获得授权许可。转载、摘编或利用其它方式使用本报告文字、 盟并获得授权许可。转载、摘编或利用其它方式使用本报告文字、 图表或者观点的，应注明“来源：量子信息网络产业联盟”。违反上 述声明者，本联盟将追究其相关法律责任。 量子信息网络产业联盟 联系电话：010-62300592 邮箱：qiia@caict.ac.cn 编 制 说 明 量子信息技术应用案例成果由联盟成员单位报送，经联盟会议 讨论后编成案例集 司、江苏亨 通问天量子信息研究院有限公司、国家电网有限公司信息通信分公 司、国网福建省电力有限公司信息通信分公司、国网浙江省电力有 限公司绍兴供电公司、南京南瑞信息通信科技有限公司、相干（北 京）科技有限公司、中国信息通信研究院 案例集编写成员： 郭聪、巨江伟、袁为、胡小文、刘婧婧、方晓明、曾祥洪、王 敬、赖俊森 前 言 量子信息技术是量子科技重要组成部分，基于量子力学原理在

署名 信息化规划 蓝图设计 大型集团信息化项目建设方案 2 我们对本次项目的理解 • 本次项目的背景和目标 • 未来蓝图架构 重点业务方案介绍 • 线索到合同 • 交付管理 人力资源管理 • 财务管理 • 采购和库存管理 重点技术方案介绍 • 公有云私有化部署 • 实现从资源需求计划 到采购交付的全链条 管理 打通前中后端 实现财务业务一体化， 财务数据由业务数据生 成，同时财务预算实现 对业务执行的管控。最 终实现物流、信息流、 资金流的紧密统一 打通内部和外部 实现客户（ XX ）对交 付过程的信息共享。 与供应商资源系统对 接，实现共享供应商 资源，自动化资源采 购流程 4 泛微 未来的系统架构将围绕三个方面的能力为核心进行建设 财务管理 (EBS) 营销渠道管理 客户关系管理 后 端 支 撑 能 力 项目管理 学 员 管 理 交付过程管理 资源计划管理 学生考核管理 交付质量 管理 外部资源共享管理 学员门户管理 组织架构管理 人员基础信息管理 招聘管理 薪酬管理 绩效考评 自助服务 考勤管理 职业发展 学习管理 招聘管理 ( 部 分 ) 总账管理 应收管理 应付管理 资产管理 成本管理 资金管理 费用报销 预算管理 报表管理