版权声明 本报告为北京谷安天下科技有限公司（以下简称“本公司”）旗下媒体平台安全牛研究撰写，报 告中所有文字、图片、表格均受有关商标和著作权的法律保护，部分文字和数据采集于公开信息，所有权 为原著者所有。未经本公司书面许可，任何组织和个人不得将本报告内容作为诉讼、仲裁、传媒所引 用之证明或依据，不得用于营利或用于未经允许的其他用途。任何未经授权的商业性使用本报告的 行为均违反《中华人民共 连接。这一变革在带来效率提升和创新机遇的同时，也使工业系统面临前所未有的安全挑战，成为制约工 业互联网健康发展的重要因素。工业互联网安全涵盖设备安全、控制安全、网络安全、平台安全和数据安 全等多个维度，与传统 IT 安全存在显著差异。工业互联网安全作为工业领域安全在互联网时代的延伸，不 仅继承了传统工业安全的特点，还融入了互联网环境下的新安全要素，如网络边界模糊化、攻击手段多样 化、数据安全风险加剧等。 在全球范围内，各国纷 得了显著成效。但与此同时，工业领域安全事件频发，给工业生产和经济社会带来了严重影响。无论是关 键信息基础设施遭受攻击导致的生产停摆，还是工业数据泄露引发的企业核心竞争力受损，都警示着我们 解决工业领域安全问题已刻不容缓。 工业互联网的变革深刻影响着工业领域安全格局。一方面，工业系统在从自动化到信息化，再到网络 化、数字化以及智能化转型的过程中，形成了更加复杂多样的安全防护对象，使得固有安全防护手段难以 应

构建安全攻防矩阵 增强数字安全免疫力 腾讯云安全 张华 腾讯云安全，知攻更懂防 目录 挑战与趋势 CONTENTS 1 2 3 安全防御体系建设思路 安全运营及防护体系介绍 知攻更懂防，服务看得见 外部环境：攻击者越来越专业化，攻击手段向平台化、自动化演变 差距点：攻击方往往占据攻防主动权，开展 持续、深度的风险面管理，才能化被动为主动 攻击方 防守方 ü 技术精湛，各单位优秀渗透人员 多团队投入，形成A/B多联队 ü 外网专家储备 ü 精良部队，各单位优秀渗透人员 ü 团队作战，分工专业 ✗ 缺攻防经验，负责人以项目经理为主 ✗ 缺乏磨合，临时组建无实战配合 ✗ 已有安全厂商设备，IP封堵为主 ✗ 设备能力层次不齐 ✗ 价低者中标 ✗ 部分单位租借或友情支持 ✗ 情报滞后，响应较晚 ✗ 虚假情报满天飞，干扰分析精力 ü 战场主动权，随意选择攻击目标 ü 防御挑战：企业对安全建设结果的保障需求 业务数据 企业安全防护措施 （FW、WAF、主机安全等） 是否存在数据外泄？ 还有哪些可利用路径？ 1. 漏洞利用 2. 配置不当 3. …… 企业缺乏对最终防御结果的保障能力，无法验证当前产品能力、防御策略等的有效性 运营挑战：安全运营事件层出不穷，如何持续提升运营效率？ 安全运营现状 误报事件 授权事件 情报事 件 主机安全事 件

华为云安全白皮书 文档版本 3.7 发布日期 2025-5-7 华为云计算技术有限公司 文档版本 3.7 (2025-05-07) 版权所有 © 华为云计算技术有限公司 i 版权所有 © 华为云计算技术有限公司 2025。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式 传播。 华为云计算技术有限公司 地址： 贵州省贵安新区黔中大道交兴功路华为云数据中心 邮编：550029 网址： https://www.huaweicloud.com/ 华为云安全白皮书 目 录 文档版本 3.7 (2025-5-7) 版权所有 © 华为云计算技术有限公司 ii 目 录 1 导读 ....................... ........................................................................................... 1 2 云安全战略 ................................................................................................

2024年11月 www.acv.vc 网络安全实战手 册（针对初创企 业） 雅加达： 繁荣大厦 lv.37，第八区，SCBD地块28，印尼雅加达 Jl. Jend Sudirman Kavling 52-53，邮政编码（12190）印度尼 西亚 新加坡： 大厅，世纪塔，3 Temasek Ave #18, 17-28，新加坡（039190） 普华永道免责声明 Indra 合伙人、首席数字与技术官。 x 网络安全操作手册，适用于初创企业 网络安全手册：初创企业 2 04 12 29 04. 创业公司核心网络安全原则 20 01. 引言 06 06. 展望未来 35 02. 铺设舞台 09 前言 目录 第三章 理解网络安全威胁态势 05. 制定网络安全策略 x 网络安全操作手册，适用于初创企业 网络安全手册为初创企业 3 流程和技术的全面方法。随着生成式人工智能的出现，网络安全领域有望进一 步演变，带来新的威胁和创新的防御机制。PwC2024年全球数字信任洞察报告 的见解为那些旨在提升其网络安全态势并保护其数字资产的公司提供了一个至 关重要的指南。 在数字化转型的时代，以史无前例的速度加速发展，全球范围内的企业都将网 络安全管理视为一项关键关切。随着我们步入2025年，优先考虑网络安全的紧 迫性不容忽视，尤其是对于初创企业而言。新兴企业，专注于创新和增长，在

编写单位：国家矿山安全监察局矿山智能化建设专家委员会 2025 年 4 月 1 前 言 推进煤矿智能化是贯彻落实习近平总书记关于发展新质生产力、 人工智能及安全生产重要论述的具体举措，是实现煤炭行业高质量发 展的必由之路。2020 年 2 月，国家发展改革委、国家能源局、国家煤 矿安全监察局等八部门联合印发《关于加快煤矿智能化发展的指导意 批技术先进、适应性强、经济性好、可靠性高的智能化装备持续研发 推广。 诚然如此，煤矿智能化发展仍处于初级阶段。为推进煤矿智能化 建设由试点示范向规模推广、迭代升级迈进，2025 年 1 月至 3 月， 国家矿山安全监察局矿山智能化建设专家委员会组织赴主要产煤地 区煤矿现场开展专门调研，系统了解了我国煤矿智能化建设现状，摸 清了存在的问题，掌握了发展需求。基于调研结果，矿山智能化建设 专家委员会编制了《煤 第二章 我国煤矿智能化发展取得明显成效 ................... 8 （一）分类分级建设稳步推进 ............................. 8 （二）本质安全水平不断提升 ............................ 10 （三）技术装备持续迭代升级 ............................ 12 （四）煤矿信息化产业基础日益夯实

LTE-V2X 直连通信技术，对预警类应用的功能安全进行了系统分析。研究背景指出， 传统的功能安全分析方法主要针对单车系统，近年来 V2X 技术逐渐发展，智能网联汽车应用不断 增加，但缺乏系统性的功能安全分析方法。本研究选取前向碰撞预警（FCW）、交叉路口碰撞预警 （ICW）和闯红灯预警（RLVW）三个典型应用场景，对基于 LTE-V2X 预警类应用的功能安全分 析进行了技术探索。 在研究现状部 2024 版 测试规程中的相关场景。本研究还对 V2X 预警类应用进行了分类，分为安全类和效率类应用，并 指出安全类应用与功能安全的相关性更大，因此本研究以安全类的三个典型应用场景为目标展开 分析。 在功能安全分析方法论部分，本研究基于 GB/T 34590 的框架，详细阐述了相关项定义、危害分析 和风险评估、功能安全概念等步骤。 在第 5 章到第 7 章的三个章节，本研究针对前向碰撞预警（FCW）、交叉路口碰撞预警（ICW）、 CW）、 闯红灯预警（RLVW）应用，分别进行了相关项定义、潜在危害识别、ASIL 分析等工作，提出了 针对安全目标的功能安全要求。 在总结及展望部分，建议以本研究为开端，将 GB/T 34590 的功能安全分析方法拓展至 V2X 系统。 本研究的主要结论为：QM 级别的功能安全设计能够满足 V2X 预警类应用的需求。 2 / 32 Executive Summary This study

8 专精特新企业融资实践 路径与安全策略报告 （2025） 清华大学五道口金融学院金融安全研究中心 2025年8月 8 课题组简介 编撰单位： 清华大学五道口金融学院金融安全研究中心 组长： 周道许 清华大学五道口金融学院金融安全研究中心主任 课题组参与人员： 清华大学五道口金融学院金融安全研究中心： 周 京 黄旌沛 丁浩洋 沈乐阳 8 目 录 第一章 导论 ：专精特新企业的战略价值与融资困局 股权融资路径：拥抱“耐心资本”实现价值跃迁 5.4 资本市场路径：迈向公众公司的阶梯 8 第六章 专精特新企业融资安全策略 6.1 融资安全的双重内涵：企业生存与国家战略 6.2 企业视角：构建稳健的融资安全防线 6.3 金融机构视角：创新驱动的风险管理新范式 6.4 政策与生态视角：营造安全可持续的融资环境 第七章 总结与展望 7.1 研究结论 7.2 未来展望 7.3 政策建议 附录 国家经济转型中的“战略支点” 8 在全球经济格局深度重塑、新一轮科技革命方兴未艾的时代背景下，专精 特新企业的战略地位愈发凸显。它们不仅是市场经济的活力单元，更是承载国 家战略意图、确保经济安全与推动高质量发展的“战略支点”。 （1）产业链的“稳定器”与“强链者”：专精特新企业往往扼守着产业链的关 键节点，掌握着若干“独门绝技”或核心零部件的生产能力。它们的存在，极大地 提升了我国产

闫磊 投资咨询资格编号：S1060517070006 黄韦涵 投资咨询资格编号：S1060523070003 王佳一 一般证券从业资格编号：S1060123070023 证券研究报告 筑牢飞行安全根基，低空经济基建先行 ——低空经济系列研究：基础设施篇 2 核心观点  2024年至今低空经济政策端持续催化，产业端大单频出。自2024年初“低空经济”首次写入国务院政府工作报告，国家层面，不断强 80亿）、广东深圳低空智能融合基础设施建设项目 一期工程（5.18亿）、四川“智慧巴中”低空数字综合应用系统建设（1.20亿）、天津北辰低空空域信息网系统工程（1.06亿）等。  低空经济基建先行，全方位保障低空飞行安全。低空经济中的低空飞行具有异构、高密度、高频次和高复杂度等特性，传统基础设施 并不能完全满足低空飞行需求，本文我们主要对低空经济发展所涉及的基础设施建设进行梳理，可以将低空基础设施大致分为三类： 1 东、江苏、安徽 等地方企业凭借较强的区域资源禀赋与经验优势，中标多个低空重大规划，县市级别项目单价普遍在百十万级别，个别项目超过千万。 2）重点布局低空智联网，为低空活动安全运行提供服务与秩序保障。低空智联网是保障低空经济活动安全运行的关键环节，低空飞 行量抬升、复杂性对系统承载力与技术创新均提出更高要求，在此背景下，我们认为在传统民航领域拥有较深经验、具备前瞻性低空 运行理念与成熟整体解决方案的

单击此处编辑文本 数字化转型 中大型企业整体网络安全解决方案 1 2 3 目录 安全趋势及需求分析 总体规划框架思路 Contents 具体解决方案设计 4 方案实施路径 5 典型案例 加入星球获取更多更全的数智化解决方案 数字化转型的相关理解 什么是数字化转型？ 就是利用数字化技术来推动企业组织转变业务模式，组织架构，企业文化等的变革措施。利用如某著 名企业互联网 与产业链成员一起构建共生共赢的全 新产业生态圈，为员工创造美好生活，为客户创造价值，为社会创造财富，成为国际一流的服务 型企业集团。 XX 战略： 数字化转型背景下的几个典型安全问题 数据中心云化之后，虚拟网络安全状态，你是否掌握？ 大数据技术帮助企业提升了在海量数据中挖掘价值信息，但大量数据汇聚之后，你清楚 高价值数据的流转和走向吗？信息资产又靠什么来保障不被别人盗取？ 网络开放性进一 步扩大？ 数字化转型， CIO 的新机遇 数字化转型，大量新兴的 IT 技术应用 是否做好迎接新的安 全挑战的准备 数字化转型面临的安全挑战 安全 挑战 传统边界模糊，网络 攻击面扩大 传统安全架构跟不 上安全新形势 新兴 IT 技术自 身安全问题 业务深度融合，攻击 目标价值扩大 大数据开源组件系统漏洞 互联网 + 与云计算技术，导致边界发生变化 大数据深入融合业务，企业高价值数据资产相对聚集