构建安全攻防矩阵 增强数字安全免疫力 腾讯云安全 张华 腾讯云安全，知攻更懂防 目录 挑战与趋势 CONTENTS 1 2 3 安全防御体系建设思路 安全运营及防护体系介绍 知攻更懂防，服务看得见 外部环境：攻击者越来越专业化，攻击手段向平台化、自动化演变 差距点：攻击方往往占据攻防主动权，开展 持续、深度的风险面管理，才能化被动为主动 攻击方 防守方 ü 技术精湛，各单位优秀渗透人员 团队作战，各人才分工明确高效 人员 武器 资金 情报 人员 武器 天时 地理 ü 大量0day漏洞储备 ü 专业攻防协作平台及工具集 ü 多团队投入，形成A/B多联队 ü 外网专家储备 ü 精良部队，各单位优秀渗透人员 ü 团队作战，分工专业 ✗ 缺攻防经验，负责人以项目经理为主 ✗ 缺乏磨合，临时组建无实战配合 ✗ 已有安全厂商设备，IP封堵为主 ✗ 设备能力层次不齐 战场主动权，随意选择攻击目标 ü 技术精湛，各单位优秀渗透人员 ü 团队作战，各人才分工明确高效 ü 专业攻防协作平台及工具集 ü 更多攻防数据挖掘平台（社工、云等） ✗ 防护手段以漏扫、配置检查为主，缺乏攻击者视角风险发现能力 ✗ 缺乏云服务、员工社工钓鱼风险发现能力 ü 持久战，随意选择攻击时间、以逸待劳 ✗ 缺攻防经验，负责人以项目经理为主 ✗ 缺乏磨合，临时组建无实战配合 ✗ 黑白交替、拉锯战容易导致身心俱疲

（ Frames of Mind: The Theory of Multiple Intelligences ） 人类多元智能 肢体 动觉 语言 智能 逻辑 数理 人际 关系 攻防对抗 幻觉问题 隐私保护 新一代人工智能面临的挑战 可解释性 多模态 价值对齐 人工智能 面临的挑战 合规伦理 算法共振 郑小林，浙江大学人工智能研究 攻击目标：风控模型 攻击手段：伪装成合作商户批量调用

风险，需部 署 API 网关鉴权系统并实现供应链 API 全链路加密；针对电力行业调度网络攻击风险，需通过数据完整性 检测与异常行为分析，防范 FDI 攻击。 此外，完善安全管理制度，定期开展攻防演练，提升安全事件响应能力，进一步强化企业自身管理能 力层的协同共治水平。例如组织跨部门应急演练，模拟 APT 攻击场景，提升实战能力。​ 能力提升阶段实施案例 1. 汽车制造企业供应链安全强化 问题，集成协议深度检测与加密功能；​ 管理闭环：通过安全运营中心（SOC）统一管理全平台资产与事件，建立“监测-分析-响应”闭环流程，针对应 急响应薄弱问题，制定专项应急预案并定期演练；​ 持续优化：引入威胁情报库与攻防演练机制，动态调整防护策略，针对供应链安全风险，建立供应商安全评估 与准入机制，平台安全事件拦截率提升至 99.6%。 2. 华为 F5G 无损工业光网实施 顶层设计：针对汽车制造产线高可靠需求，设计全光纤网络架构，满足“0 。​ （五）持续监测与策略迭代​ (1) 动态风险评估：定期开展工业互联网安全风险自评估，企业可利用攻击面管理（ASM）工具，实时发 现暴露在公网的 OT 设备，动态调整防护策略。 (2) 攻防演练实战化：模拟真实攻击场景开展演练，如某化工企业在演练中模拟“钓鱼邮件+供应链攻击” 组合攻击，检验 IT 与 OT 团队的协同响应能力，暴露并修复 12 处流程漏洞。 83 第五章 工业互联网安全产业生态与代表性厂商能力分析

IP 地址 用户网站:www.xxx.xx 实 时 监 测 7*24 a. 分钟级 发现 b. 毫秒级 替换 c. 微信 \ 电话同 步告警 404 页面 • 托管式防护与响应 • 攻防专家应急对抗：金牌防御，每年两次，每次 15 天，带宽 50M 安全技术体系 - 边界安全：合理划分安全域 非安全区 半安全区 安全区 核心安全区 分级安全控制框架 Internet 区、

开展工业领域数据安全风险评估。加大省工业信息安全公 共服务平台和国家工业互联网安全保障平台江苏分平台建 设力度，支持科研机构建立工业网络和数据安全技术实验 室，增强咨询评估、攻防演练、产品服务等输出能力。各设 区市每年举办工业网络和数据安全培训及攻防演练活动不 第 111 页 共 162 页 少于 1 场。（省工业和信息化厅、省通信管理局、省科技 厅、省财政厅、省数据局按职责分工负责）

替换，实现100%自主可控； AI技术场景化落地：试点部署科大讯飞智能语音、智能客服系统，显 著提升服务响应效率；同步开展全员AI工具培训，探索AI与业务流程 的深度融合； 信息安全体系升级：完成全网信息安全架构梳理与攻防演练，系统稳 定性与数据安全性经受住了实战检验。 行业对AI的态度 已从“观望”转 向“深度应用” 周长 中国旅游集团酒店控股有限公司 科技信息部总经理 Q2 ■ 如何看待AI对酒店行业的赋能？中旅的具体实践是怎样的？

⚫ 入侵防御策略：用户可以配置入侵防御模式，选择防护模式为仅检测并记录日 志，或对攻击流量进行自动拦截。CFW 具备防病毒及勒索检测能力，支持 0day 攻击检测，为用户提供基础防御功能，结合多年攻防实战积累的经验规则，针对 访问流量进行检测与防护，可覆盖常见的网络攻击并有效保护用户的资产。 华为云安全白皮书 7 租户服务与租户安全 文档版本 3.7 (2025-05-07)

通过监测、限制、更改跨越防火墙 的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。  网络靶场：是指通过虚拟环境与真实设备相结合，平行仿真出真实赛博网络空间攻防作战环境，能够支 撑赛博作战能力研究和赛博武器装备验证试验的平台。  光通信：以光波作为载体进行信息传输的通信方式。  光模块：实现光通信系统中光信号和电信号转换的核心部件，主要由光器件、功能电路和光接口等构成。 19.3%；毛利率分别为56.4%、56.8%和59.6%、55.1%。  客户储备：公司拥有人才培养靶场、赛事演练靶场、 案件线索追踪实战靶场、业务模拟仿真靶场等网络 靶场，主要用于人才培养、攻防演练、案件追踪、 安全测试等，主要客户为公安等政府部门、研究院 高校、电网石油等央企和军队。  技术亮点：公司牵头和参与了三项网络安全国家级 标准的制定，并入选“中国工程院咨询研究项目依托 单位

49 4. 安全运营数字化转型方案 ——北京汇智宏远科技有限公司 1) 企业介绍 北京汇智宏远科技有限公司成立于 2015 年，是一家安全服务及信息安全解决方案提供商。专注于安全风险分析、攻防对抗、网 络攻击溯源、数据安全领域的研究，对安全咨询、安全服务、安全运维、应急响应、风险分析与控制、威胁情报、态势感知、大 数据分析、数据分类分级、数据安全等领域有深入了解和实践经验。 公司具备

全管理。使用安 全可靠的设备设施、工具软件、信息系统和服务平台，提升本质安全。 建设漏洞库、病毒库、威胁信息库等网络安全基础资源库，加强安全 资源储备。搭建测试验证环境，强化安全检测评估，开展攻防演练， 加快培养专业人才队伍。 三、把握方向，加快推进产业数字化创新 （一）推进产品创新数字化。 推动产品和服务的数字化改造，提升产品与服务策划、实施和优 化过程的数字化水平，打造差异化、场景化、智能化的数字产品和服