版权声明 本报告为北京谷安天下科技有限公司（以下简称“本公司”）旗下媒体平台安全牛研究撰写，报 告中所有文字、图片、表格均受有关商标和著作权的法律保护，部分文字和数据采集于公开信息，所有权 为原著者所有。未经本公司书面许可，任何组织和个人不得将本报告内容作为诉讼、仲裁、传媒所引 用之证明或依据，不得用于营利或用于未经允许的其他用途。任何未经授权的商业性使用本报告的 行为均违反《中华人民共 点，一切须以本公司发布的本报告完整版本为准。 本报告中的行业数据主要为分析师市场调研、行业访谈及其他研究方法估算得来，仅供参考。 因调研方法及样本、调查资料收集范围等的限制，本报告中的数据仅服务于当前报告。本公司以勤 勉的态度、专业的研究方法，使用合法合规的信息，独立、客观地出具本报告，但不保证数据的准 确性和完整性，本公司不对本报告的数据和观点承担任何法律责任。同时，本公司不保证本报告中 的 连接。这一变革在带来效率提升和创新机遇的同时，也使工业系统面临前所未有的安全挑战，成为制约工 业互联网健康发展的重要因素。工业互联网安全涵盖设备安全、控制安全、网络安全、平台安全和数据安 全等多个维度，与传统 IT 安全存在显著差异。工业互联网安全作为工业领域安全在互联网时代的延伸，不 仅继承了传统工业安全的特点，还融入了互联网环境下的新安全要素，如网络边界模糊化、攻击手段多样 化、数据安全风险加剧等。 在全球范围内，各国纷

构建安全攻防矩阵 增强数字安全免疫力 腾讯云安全 张华 腾讯云安全，知攻更懂防 目录 挑战与趋势 CONTENTS 1 2 3 安全防御体系建设思路 安全运营及防护体系介绍 知攻更懂防，服务看得见 外部环境：攻击者越来越专业化，攻击手段向平台化、自动化演变 差距点：攻击方往往占据攻防主动权，开展 持续、深度的风险面管理，才能化被动为主动 攻击方 防守方 ü 技术精湛，各单位优秀渗透人员 缺乏磨合，临时组建无实战配合 ✗ 已有安全厂商设备，IP封堵为主 ✗ 设备能力层次不齐 ✗ 价低者中标 ✗ 部分单位租借或友情支持 ✗ 情报滞后，响应较晚 ✗ 虚假情报满天飞，干扰分析精力 ü 战场主动权，随意选择攻击目标 ü 技术精湛，各单位优秀渗透人员 ü 团队作战，各人才分工明确高效 ü 专业攻防协作平台及工具集 ü 更多攻防数据挖掘平台（社工、云等） ✗ 防护手段以 防御挑战：企业对安全建设结果的保障需求 业务数据 企业安全防护措施 （FW、WAF、主机安全等） 是否存在数据外泄？ 还有哪些可利用路径？ 1. 漏洞利用 2. 配置不当 3. …… 企业缺乏对最终防御结果的保障能力，无法验证当前产品能力、防御策略等的有效性 运营挑战：安全运营事件层出不穷，如何持续提升运营效率？ 安全运营现状 误报事件 授权事件 情报事 件 主机安全事 件

华为云安全白皮书 文档版本 3.7 发布日期 2025-5-7 华为云计算技术有限公司 文档版本 3.7 (2025-05-07) 版权所有 © 华为云计算技术有限公司 i 版权所有 © 华为云计算技术有限公司 2025。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式 传播。 华为云计算技术有限公司 地址： 贵州省贵安新区黔中大道交兴功路华为云数据中心 邮编：550029 网址： https://www.huaweicloud.com/ 华为云安全白皮书 目 录 文档版本 3.7 (2025-5-7) 版权所有 © 华为云计算技术有限公司 ii 目 ........................................................................................... 1 2 云安全战略 ................................................................................................

2024年11月 www.acv.vc 网络安全实战手 册（针对初创企 业） 雅加达： 繁荣大厦 lv.37，第八区，SCBD地块28，印尼雅加达 Jl. Jend Sudirman Kavling 52-53，邮政编码（12190）印度尼 西亚 新加坡： 大厅，世纪塔，3 Temasek Ave #18, 17-28，新加坡（039190） 普华永道免责声明 Indra 合伙人、首席数字与技术官。 x 网络安全操作手册，适用于初创企业 网络安全手册：初创企业 2 04 12 29 04. 创业公司核心网络安全原则 20 01. 引言 06 06. 展望未来 35 02. 铺设舞台 09 前言 目录 第三章 理解网络安全威胁态势 05. 制定网络安全策略 x 网络安全操作手册，适用于初创企业 网络安全手册为初创企业 3 流程和技术的全面方法。随着生成式人工智能的出现，网络安全领域有望进一 步演变，带来新的威胁和创新的防御机制。PwC2024年全球数字信任洞察报告 的见解为那些旨在提升其网络安全态势并保护其数字资产的公司提供了一个至 关重要的指南。 在数字化转型的时代，以史无前例的速度加速发展，全球范围内的企业都将网 络安全管理视为一项关键关切。随着我们步入2025年，优先考虑网络安全的紧 迫性不容忽视，尤其是对于初创企业而言。新兴企业，专注于创新和增长，在

工业互联网安全解决方案案例汇编 （2024） 工业互联网产业联盟（AII） 2025 年 10 月 II 目 录 1. 工业互联网安全概述 .............................................. 1 1.1 工业互联网安全形势 .......................................... 1 1.2 工业互联网安全挑战 .. ..................................... 3 2. 典型安全解决方案 ................................................ 6 2.1 案例一：某大型电力股份有限公司全网域网络安全态势感知项目——管 理信息和生产控制区网络安全态势融合 ............................. 6 2.1.1 方案概述 ........17 2.1.5 单位基本信息 ..........................................19 2.2 案例二：基于物联网僵木蠕安全大模型的车联网安全风险监测服务—— 新型工业化安全赋能 ............................................ 20 2.2.1 方案概述 ........................

本报告版权属于国家数据发展研究院和华为技术有限公司，并受法律保护。 转载、摘编或利用其它方式使用本报告文字或者观点的， 应注明“来源：国家数据发展研究院和华为技术有限公司”。 违反上述声明者，编者将追究其相关法律责任。 序 言 在数字文明加速演进的时代背景下，数据已成为驱动经济社会变革的 核心生产要素。随着全球数字化、智能化进程的不断深入，数据要素的流 通效率与安全保障能力，正在成为衡量一个国家数字经济治理能力与产业 当前，我国正处在由数据大国向数据强国迈进的关键阶段。面对数据 流通中存在的“互信难、协同难、效率低”等深层次矛盾，亟需构建一套 能够兼顾安全、效率与合规的技术体系，以系统性、前瞻性的基础设施支 撑数据要素市场高质量发展。可信高速数据网的提出，正是立足国家数据 战略全局、顺应数字经济发展趋势的一项关键技术创新，是推动数据要素 市场化配置、完善国家数据治理体系的重要实践路径。 可信高速数据网以“安全 合新技术聚焦“数算、数网、数安协同”的演进主线，旨在破解数据流通 中的技术性瓶颈。其核心价值在于，不仅实现了数据资源的安全确权与 动态防护，更通过网络与数据/算力的深度融合，提升了数据调度的实时 性、灵活性与经济性。 可信高速数据网的建设，有助于我国构建“横向联通、纵向贯通”的 全国一体化数据流通格局，推动形成统一开放、竞争有序的数据要素市场 体系，也体现了中国在数据治理领域的技术引领能力。面向未来，我们不

编写单位：国家矿山安全监察局矿山智能化建设专家委员会 2025 年 4 月 1 前 言 推进煤矿智能化是贯彻落实习近平总书记关于发展新质生产力、 人工智能及安全生产重要论述的具体举措，是实现煤炭行业高质量发 展的必由之路。2020 年 2 月，国家发展改革委、国家能源局、国家煤 矿安全监察局等八部门联合印发《关于加快煤矿智能化发展的指导意 批技术先进、适应性强、经济性好、可靠性高的智能化装备持续研发 推广。 诚然如此，煤矿智能化发展仍处于初级阶段。为推进煤矿智能化 建设由试点示范向规模推广、迭代升级迈进，2025 年 1 月至 3 月， 国家矿山安全监察局矿山智能化建设专家委员会组织赴主要产煤地 区煤矿现场开展专门调研，系统了解了我国煤矿智能化建设现状，摸 清了存在的问题，掌握了发展需求。基于调研结果，矿山智能化建设 专家委员会编制了《煤 第二章 我国煤矿智能化发展取得明显成效 ................... 8 （一）分类分级建设稳步推进 ............................. 8 （二）本质安全水平不断提升 ............................ 10 （三）技术装备持续迭代升级 ............................ 12 （四）煤矿信息化产业基础日益夯实

01. 数据孤岛问题 公司中的各个部门都有自己的数据，无法有效 连接或整合，不仅导致信息隔阂，还会影响决 策效率和数据分析的准确性，进而 影响整个组 织的运营效率和竞争力。 02. 数据复用难题 由于系统的限制，相同的数据在不同的系统中 不能复用，导致需要进行数据重复加工，不仅 提高了工作量，也增加了出错的可 能性。 03. 高昂的系统集成成本 由于各个系统间的数据定义和存储方式不同， 使得系统间的集成、交互和协作成本高，同时 也带来了巨大的数据治理成本。 04. 缺乏统一的开发和数据标准 由于缺乏统一的开发标准和数据标准，导致在 研发过程中需投入大量的时间和精力，造成了 资源浪费。 保险企业级数据中台解决方案 业务痛点 中电金信软件有限公司 扫码关注 微信公众号 产品简介 中电金信保险企业级数据中台解决方案方案基于中国电子金融级数字底座“源启”的核心平台之一“源启”数据资产平台”， 借鉴业 借鉴业内经典数据模型建设理念，实现了数据的汇聚、整合与加工，完成统一数据湖以及双层主题域数仓模型的构建，搭建了 湖仓一体数据架构，全面整合内外部数据，实现全域数据统一管理，统一集中开发，统一融合分级共享，实现多个应用服务， 沉淀通用数据资产与专业数据资产，建立数据资产目录，提供全面的数据资产视图，推动数据高质量发展，快速释放数据要素 价值。 方案亮点 中电金信软件有限公司 扫码关注 微信公众号

8 专精特新企业融资实践 路径与安全策略报告 （2025） 清华大学五道口金融学院金融安全研究中心 2025年8月 8 课题组简介 编撰单位： 清华大学五道口金融学院金融安全研究中心 组长： 周道许 清华大学五道口金融学院金融安全研究中心主任 课题组参与人员： 清华大学五道口金融学院金融安全研究中心： 周 京 黄旌沛 丁浩洋 沈乐阳 8 目 录 第一章 导论 ：专精特新企业的战略价值与融资困局 股权融资路径：拥抱“耐心资本”实现价值跃迁 5.4 资本市场路径：迈向公众公司的阶梯 8 第六章 专精特新企业融资安全策略 6.1 融资安全的双重内涵：企业生存与国家战略 6.2 企业视角：构建稳健的融资安全防线 6.3 金融机构视角：创新驱动的风险管理新范式 6.4 政策与生态视角：营造安全可持续的融资环境 第七章 总结与展望 7.1 研究结论 7.2 未来展望 7.3 政策建议 附录 济的发展方向，是技术 创新的重要策源地。 具体而言，专精特新企业是国家产业体系中的“特种兵”和“隐形冠军”，它们 虽规模不大，却在各自的“一米宽”专注领域，构筑起“百米深”的护城河。工信部 数据显示，截至2024年末，我国累计培育省级专精特新中小企业超14.1万家， 专精特新“小巨人”企业1.46万家，科技和创新型中小企业超60万家，梯度培育成 效显著。 1.2 时代坐标： 国家经济转型中的“战略支点”