2024年11月 www.acv.vc 网络安全实战手 册（针对初创企 业） 雅加达： 繁荣大厦 lv.37，第八区，SCBD地块28，印尼雅加达 Jl. Jend Sudirman Kavling 52-53，邮政编码（12190）印度尼 西亚 新加坡： 大厅，世纪塔，3 Temasek Ave #18, 17-28，新加坡（039190） 普华永道免责声明 Indra 频率和财务影响正以令人 担忧的速度上升。 我们感谢AC Ventures为我们印尼PwC提供的机会，使其成为AC Ventures的 知识伙伴。我们自豪地支持了AC Ventures，通过出版这份针对初创企业的网 络安全手册，并最重要的是，为提高印度尼西亚的网络安全态势做出了贡献 。 我们相信这个操作手册可以是一个宝贵的信息来源和参考，对于初创企业来说 。我们也向所有抽出时间为此手册出版做出贡献的各方表示衷心的感谢。 网络安全实战手册 4 合作伙伴，普华永道 印度尼西亚 萨米拉·希哈布 潘杜·沙吉尔 序言 自AC起 风险投资 创始人合伙人， AC风险投资 这导致我们与PwC印度尼西亚合作，共同撰写这份针对初创公司的网络安全手册 。该手册解释了为什么初创公司需要从一开始就优先考虑网络安全，提供了指导 ，并概述了构建网络安全框架的可操作步骤。 我们的与PwC印度尼西亚的合作汇集了两家领先组织的优势：从AC

现制造业向智能化、服务化、高端化转型。同时，工业 互联网具有难度大、风险高、成本高、跨领域等特点， 因此 5G+工业互联网既具有广阔的前景，也是最具挑 战性的领域。 一汽是吉林省 TOP 行业客户，也是工业互联网应 5G网络针对 工业互联网需求的边缘云解决方案 Edge Cloud Solution of 5G Network for Industrial Internet Demand 关键词： 5G；MEC；工业互联网；切片 Zheng⁃ zhou Branch，Zhengzhou 450007，China） 李 爽，郭忠志，肖 羽，王 帅 5G网络针对工业互联网需求的边缘云解决方案 行业应用 Industry Application 引用格式：李爽，郭忠志，肖羽，等. 5G网络针对工业互联网需求的边缘云解决方案［J］. 邮电设计技术，2022（2）：81-87. 81 2022/02/DTPT 用的先行者，对 可以确保一汽业务带宽的不可抢占性（其业务带宽完 全不受公网业务流量大小的影响），更好地满足业务 安全性和网络专享带宽的需求，逐步试点开放内部业 务系统通过5G和MEC进行承载。 2 总体方案 针对不同场景下的业务需求，可以采用不同的 5G 虚拟企业专网建设模式，而不同模式的建设成本也不 相同。从所承载业务的颗粒度的角度划分，专网可以 分为企业粒度的基于 5G+MEC 构建虚拟企业专网、业

终端安全检查是计算机终端入网的凭证，不安全的终端接入网络，将可能给网络带来 无 法估量的损失，例如病毒恶意传播，木马泛滥导致机密泄露，不安全策略配置导致对黑 客入 侵缺乏抵抗能力等。终端安全控制系统针对以上问题， 从终端安全加固做起，对终端 可能存 在的风险进行评估，并根据评估结果对终端存在的风险进行修复和加固。常见的加 固手段如 下： ⚫ 杀毒软件检查 ⚫ 共享资源检查 用户可以选择任何一种适合的认证机制来进行认证，且只需要通过一种方式的认证即可实 现 接入。 2.3.3 安全检测 2.3.3.1 复制分流器 IPS、流量分析、沙箱检测、数据防泄漏等各类检测设备针对流量的安全检测需求， 可 通过配置一台高性能的 TAP 复制分流器对重要的网络节点镜像的流量进行采集和复制，把 流量均衡分散到多个出接口， 转发给 IPS、流量分析、沙箱检测、数据防泄漏等各类检测设 法远程访问及各类违规接入。还可用于解析常见的各类网络层协议， 提取访问关系信息； 能够解析常见的应用层协议，能够识别通讯数据的具体内容。 2.3.3.4 沙箱检测 通过部署沙箱检测系统为警务应用提供降低未知威胁和针对性攻击风险所需的全网范 围的可见性、洞察力和控制力。通过实时监测和动态分析技术，提供侦测、发现、和抵抗 这 些攻击所需的深入分析和行动情报。 沙箱检测系统集成网络封包、应用内容、文件过滤、 云

平台，开展解决方案集体采购，组织行业企业批量改造，促进行 业企业与专业化服务商深度合作。 (五)设施联通。整合汇聚网络、平台、算力等各类基础设施 资源，为企业提供优质资源推荐、低成本资源共享和多类型资源 集成应用等服务。针对软件、装备、工艺等检验检测和仿真验证 需求，提供设施共享和产品评测服务。联合运营商等帮助企业部 署 5G、TSN、云计算等新型网络技术，建设组网灵活、接入便捷、 带宽可调、安全可靠的云网融合体系。 水平等指标，梳理总结存在的问题，提出改进措施。成 效评估可采用自评估或第三方评价等方式，企业参与评 估人员应涵盖企业管理者、各业务部门责任人以及一线 技术工人。 (四)推进迭代优化 企业根据数字化成效评估结果，针对转型实施中的 短板和不足，迭代解决方案版本，强化安全防护，优化 实施效果。立足自身战略定位和业务发展方向，进一步 第 15 页 共 162 页 制定下阶段数字化转型目标和任务，统筹推进场景数字 命周期管理等服务，探索产品服务化、工程服务化和知识服务 化等创新服务模式，加快企业沿产业链向高附加值环节跃升。 (四)经营管理 1.财务智能化管理 面对企业财务管理流程长、重复工作多、人为失误不可避免 等问题，鼓励企业针对财务管理，应用机器人流程自动化(RPA) 技术改进流程，推动重复性工作的自动化处理，减少人工操作 和失误。引导集团型企业部署统一的财务管理平台，推动财务 管理系统与业务系统集成，支持基于平台的线上实时协作管理，

年第 2 期 上海航天（中英文） AEROSPACE SHANGHAI （CHINESE & ENGLISH） 2 卫星总装智能工厂关键技术 2.1 基于工业互联网的产业链跨域协同技术 针对卫星制造产业链计划-资源-质量跨域协同管 控、工厂制造全要素物联集成等需求，研究基于工业 互联网的产业链跨域协同技术，构建“云+网+端”融 合的卫星工厂跨域协同环境，实现模型与数据驱动的 设 端 集 成 应 用 。 3） 端 ：包 括 工 厂 数 字 化 装 备 、 数据终端、办公终端等硬件及客户端软件、APP 等 边缘端应用软件。 2.1.2 模型与数据驱动的设计工艺协同研制 针对卫星设计↔工艺↔制造全流程在线协同 与数据闭环问题，基于工业互联网协同环境建立了 模型与数据驱动的设计工艺协同机制，如图 4 所示。 设计端融合基于模型的设计（Model-Based Design， 87 第 42 卷 2025 年第 2 期 上海航天（中英文） AEROSPACE SHANGHAI （CHINESE & ENGLISH） 2.1.4 总装拉动的计划资源动态协同管控 针对卫星产业链上下游多单位研制及配套计 划动态协调需求，建立总装拉动、内外结合的计划 资源动态协同管控机制。面向工厂外部，基于工业 互联网打通多单位计划管控平台，在线共享总装工 厂计划进度、配套交付进度及需求，实时预警配套

；二是运营航线航路的低空安防， 涉及合规运营无人机与黑飞无人机的智能识别和管制。本蓝皮书重点针对重要低空管制区域开展安防研究，总结典型场景及 其安防需求，梳理低空安防技术手段，提出针对典型场景的低空安防综合解决方案，并分享相关实践案例，为业界同行提供 重要参考，推动低空经济技术和产业良性发展。针对低空运营航路的安防，我们将在后续规划低空通导监解决方案相关蓝皮 书，并进一步进行阐述。 本蓝 打击，综合 运用电磁压制、物理拦截等手段，确保入侵物体不会对目标监视区域造成侵害，是低空安防过程中的“手脚”。 虽然部分机场、边境口岸等重点安防场所部署了雷达、视频等感知设施和电磁压制等设备，但针对低空空域的多类型飞 行器、多样化攻击手段等特征，低空安防技术防御体系整体仍处于起步阶段。此外，虽然现有感知探测和反制存在多种技术 手段，但单一技术在实现功能、适用场景等方面各有差异，单一探测感知 术滞后性。针对黑飞无人 机的反制技术目前只通过电磁干扰、物理捕网等方式，技术发展滞后，可靠防御能力不足。 传统民航体系只是在机场、军事设施等领域部署了雷达和视频等探测及反制设施，这些设施也 只能对大型飞行物进行探测。对于低空飞行区域，尤其是政府要地、能源园区、低空航线等区 域，当前低空探测和反制的基础设施基本处于空白，大量重要低空管制区域均没有部署完善探 测反制系统，无法针对低空无人机及其他飞行物形成有效防范。

活配套功能的横向及纵向传导机制。 横向传导指同一用户的不同需求管理，纵 向传导指同一功能针对不同用户的区别化设计。 第三，在用户及需求分析的基础上，结合基础设施配备情况进行智慧园区 框架设计， 打造八大应用场景：智能运营、园区安防、智慧应急、智慧交通、 资产管理、能效管理、高效办公及智慧招商。 针对现行的热点问题如公共卫生 事件及产业园区发展需求，对应急管理和智慧招商功能进行细化，作为平台特 智慧园区招商辅助决策系统从全市发展角度全局把控，辅助确定 园区产业功能定位、选址与规模、招商引资战略，进行发展资金测算，辅助确定激 励措施。同时提供全市产业园区情况总览、运营管理状况总览与应急指挥功能。 开发区管委会层级 ，针对开发区整体情况提供产业集群分析，辅助招商方案与 优化补贴政策确定，监测各园区运营管理状况，并提供应急指挥功能。同时利用智 慧园区招商辅助决策系统对产业园区提供必要的技术创新平台和职业技术培训相关 式，提出不同产业匹配度方案比选，依据系统匹配的市场方案测算园区绩效， 形成灵活的招商方案进行比选。同时针对不同维度的分析结论，智慧园区系统 可提出相应的辅助决策建议。 2）年度综合评估 空间绩效： 智慧园区系统可实时集成园区内企业各项指标，对园区运行状 况进行多方位监测，有针对性地、有效益地指导园区的发展；同时将产业集群 程度分为两个维度作为评价，一是通过营业额、纳税额等产值和企业数量来计

车端资产关键组件 31 4.3 车端资产攻击面 42 4.4 小结 47 05 车联网攻击技术分析 49 5.1 针对云端的攻击 49 5.2 针对 V2X 的攻击 54 5.3 针对近场的控车攻击 58 5.4 针对车身接口的攻击 63 5.5 针对信息通信的攻击 66 5.6 针对智能驾驶算法的攻击 76 5.7 小结 84 06 车联网安全体系建设 86 6.1 车联网安全管理体系 困难。 所以，第四章，我们会梳理汽车的电子电气架构，并就关键的零部件进行攻击面的分析。 黑客可以利用漏洞对第四章提及的攻击面进行攻击。在第五章，我们对不同的攻击技术展开阐 述与分析。这其中包括针对车联网云端平台、典型通信协议、路侧设备、近场通信、车身接口、车 联网学习模型的攻击等。 车联网安全研究报告（第六期） 3 介绍完安全事件、攻击面以及攻击技术，第六章将介绍车联网安全体系建设，依托现有车联网 年前后，车辆网络安全攻击事件的频发，直接威胁到汽车用 户人身财产安全，大部分车企开始意识到建设网络安全保障能力的重要性。 就目前而言，车联网相关安全事件主要集中在针对汽车漏洞的研究分析、针对车企数据的泄露 勒索、针对平台服务的恶意攻击以及针对产业供应链的侵犯损害，并且随着车辆智能化脚步的加快， 车联网攻击技术的逐渐普及，相信在未来几年间，车联网相关安全事件的发生频次会越来越高，影 响范围和安全隐患也会越来越大。

模型层是核心部分，主要包含预训练大模型、领域微调模型和 任务专用模型。预训练大模型基于海量通用数据构建，具备强大的 泛化能力；领域微调模型通过对工业园区特定领域数据的再训练， 提升模型的场景适应性；任务专用模型则针对具体应用场景（如能 耗预测、故障诊断等）进行优化。模型层采用分布式训练框架，支 持多机多卡的并行计算，显著提升模型训练效率。 服务层提供模型的部署、推理和调用能力。该层通过容器化技 术和微服务架构，将模型封装为标准化 头进行初步处理，减 少数据传输量和延迟。 在数据采集过程中，需制定严格的数据质量控制机制。通过数 据校验、去重、补全等手段，确保采集到的数据准确无误。例如， 针对物联网设备数据，可以设置数据范围校验规则，过滤异常值； 针对企业生产数据，可以通过时间戳比对，去除重复记录。 为保证数据采集的安全性，采用加密传输协议（如 HTTPS、 MQTT over TLS）对数据进行保护，防止数据在传输过程中被窃 括去除噪声、填补缺失值、纠正错误数据、统一数据格式以及消除 重复数据。具体操作步骤如下： 首先，针对噪声数据，采用基于统计的方法进行过滤。例如， 对于数值型数据，可以通过设定合理的数据范围，将超出该范围的 数据视为异常值并进行处理。对于分类数据，则通过频数分析，将 出现频率过低的类别视为噪声数据并进行剔除。 其次，针对缺失值问题，根据数据的特性和业务需求，选择合 适的填补方法。对于数值型数据，常用的方法包括均值填补、中位

通过分析网络层和应用层的通信 , 根据预先定 义的过滤规则和防护策略实现对网络内病毒防护的产品。 5 序号 产品类别 产品描述 13 统一威胁管理产品 (UTM) 通过统一部署的安全策略 , 融合多种安全功能 , 针对面向网络及应用系 统的安全威胁进行综合防御的网关型设备或系统。 14 病毒防治产品 用于检测发现或阻止恶意代码的传播以及对主机操作系统应用软件和用 户文件的篡改、窃取和破坏等的产品。 15 安全操作系统 电话：010-56380988 地址：北京市海淀区西北旺东路 10 号院 7 号楼博彦科技大厦 C 座 6 层 产品名称：天地和兴数据备份与恢复一体机 产品概述 天地和兴数据备份与恢复一体机是一种专门针对业务可持续性的容灾产品，支持一体化集 成容灾的全方位全架构保护，通过实时捕获磁盘 I/O 变化技术，实现块级实时数据复制，满足 用户生产业务的操作系统、数据库、应用、文件等完整保护和全一致性分钟级的本地及其异地 未来，天融信将始终以捍卫国家网络空间安全为己任，致力于成为民族安全产业的领导者、领 先安全技术的创造者和数字时代安全的赋能者。 产品名称：天融信数据安全管理系统 产品概述 天融信数据安全管理系统是一款主要针对数据的存放进行相应备份保护的软硬件一体化产 品，可为数据提供完整的备份保护综合解决方案。该产品支持各类服务器数据的备份恢复，包 括操作系统、文件、数据库、虚拟化平台等。一体机独特的 CDM 备份功能，“一次完全备份，