网络安全主动防御技术:策略、方法和挑战 扈红超, 隋嘉祺, 张帅, 仝玉 引用本文 扈红超, 隋嘉祺, 张帅, 仝玉. 网络安全主动防御技术:策略、方法和挑战[J]. 计算机科学, 2024, 51(11A): 231100132-13. HU Hongchao, SUI Jiaqi, ZHANG Shuai, TONG Yu. Proactive Defense Technology in rScienceandTechnologyProjectofHenanProvinceinChina(２２１１００２１１２００)． 通信作者:隋嘉祺(bearsui５＠１６３．com) 网络安全主动防御技术:策略、方法和挑战 扈红超 隋嘉祺 张 帅 仝 玉 信息工程大学信息技术研究所 郑州４５０００１ (hhc＠ndsc．com．cn) 摘 要 随着人工智能、云计算、大数据和物联网等新兴技术的迅速发展 学术界积极推动研发主动防御技术.其中,移动目标防御、欺 骗防御和拟态防御３种技术发展迅速并日趋成熟.然而,目前很少有相关文献系统地归纳３种主流主动防御技术,也没有对３ 种技术进行横向对比和优劣分析.为了弥补这一空缺,对３种主动防御技术的研究成果进行了全面而系统的调查.首先,分别 介绍了３种主动防御技术的概念、策略和方法,并根据研究内容的不同,对已有的研究成果进行分类.然后,对３种主动防御技 术进行横向对比

的故障，将链路可靠性提升万倍以上（助力 AI 网络互联可靠性超越 5 个 9），保 障 AI 训练和推理业务不受影响。FlexLane 技术支持在现有设备上通过软件升级快 速部署，或升级硬件实现更优的性能，同时可支持主动降速，在链路轻载和空闲 期间动态节能，为智算中心提供灵活、经济、高效的可靠性保障。 本白皮书旨在提出中国移动及产业合作伙伴对以太网链路高可靠 FlexLane 技术的愿景、架构设计和能力要求。希望能够为产业在规划设计智算中心网络、 切换机制：管理物理通道的状态（开启/关闭）。当检测到故障时，支持隔离 故障通道；当检测到故障通道恢复正常后，支持将故障通道恢复为正常工作 通道。支持主动开启或关闭部分通道实施故障预防策略（例如上层应用提前 诊断出某通道即将发生故障），或动态节能。  检测功能：实时检测各通道状态。支持被动查询或主动上报物理通道的状态， 含发光功率、收光功率、温度、电流、电压等信息。 FlexLane 的协商协议、切换机制以及检测功能都可以与更上层的管控系统进 （正常工作/故障/恢复中）以及当前流量特征等通道管控操作。应用接与控制平 台也可以主动对通道进行管理与控制，如下发指令关闭/开启某通道。 中国移动 面向新型智算中心的以太网弹性通道（FlexLane）技术白皮书(2025) 8 3 FlexLane 关键技术 FlexLane 的整体流程包含故障通道的检测、故障通道隔离、故障通道恢复以 及主动开启或关闭通道，如图 3-1 所示。 图 3-1 FlexLane

.................. 26 3.3.1 并购活跃度下降，但金额大幅提升 ........................ 27 3.3.2 回购活跃，与市场互动的主动性提高 ................... 28 3.3.3 增持活跃，内部增持为主 ........................................... 31 3.3 四、预期管理分析 ............................................................................37 4.1 预期传播主动性强，市场反馈偏弱 ..................................... 37 4.2 预期稳定保持了相对优势............................... “回报”故事的同时，更需夯实产业价值的投资逻辑，引导资本市场 聚焦可持续的价值创造。此外，回购、增持及股权激励等行为日趋活 跃，价值经营的主动性显著增强，方式上也呈现结构性变化，专业化 水平得以提高，但与 A 股平均水平之间仍有差距。 在“涨预期”层面，尽管企业传播预期的主动性明显增强，但市 场反馈相对平淡——市场关注度仍有较大提升空间，机构资金的配置 意愿也有待释放；值得肯定的是，其信披合规等内控工作相对扎实。

、可靠性要 求。 除了稳定的产品外，强大的运维体系是保障云平台稳定性最直接、最有 效的手段。在主机核心业务逐步上云后，如何加强运维全链路监控能 力，快速定位、定界和解决问题，如何变被动运维为主动故障预防从而 大幅减少潜在故障与运维投入，如何将应用运维与平台运维进行有效协 同从而保障系统性业务高可靠高可用，如何应对平台运维安全与租户安 全带来的双重挑战等问题，成为了摆在金融运维人面前的关键挑战。 最后，服务SLA（Service Level Agreement, 服 务水平协议）的达成还需要有相匹配的管理手段与工 具，如故障模式库、演练工具等资源作为支撑，不但 要能有效跟踪度量SLA的实际效果，还需要持续、 主动发现可用性风险的机制与工具，在可用性管理的 过程中实现数据积累和能力演进。 挑战2：云平台技术栈快速增厚，如何 有效进行全链路可视监控 随着主机上云和业务云化转型的持续深入，分布式数 据库、 运维现代化三大核心能力 存贷款 支付结算 现金管理 理财管理 运行稳定 主动预防 安全可靠 应用改造上云 应用平迁上云 核心重构 资金交易 中间业务 消费信贷 2. 应用运维现代化 主机上云新基座 1. 平台运维现代化 3. 安全运维现代化 全链路可观测 面向应用运维 极简信息汇聚 云网定位定界 故障精准诊断 一键故障恢复 主动风险预防 变更风控管控 混沌工程演练 高可用SLA规划 应用高可用设计

这场变革不仅改变了人机交互的方式，更重构了整个智能生态的服务逻辑。 消费者的需求不再是简单的功能堆叠，而是追求随时随地、自然流畅、无 感协同的智慧体验。他们希望终端设备更聪明、更懂人，不仅能理解指令、 完成任务，还能超前思考、主动服务。在这样的趋势下，智能体成为新时 代智慧体验的关键载体，以用户意图为中心，以多模态交互、意图理解、 任务闭环与持续学习进化等关键能力为特征，打通用户、系统与服务之间 的链路，带来全新的服务模式。 的智能体 + 鸿蒙应用开发平台。我们坚信，鸿蒙智能体框架将加快生态伙 伴的创新脚步，不论是在手机、PC、车机、智慧屏、穿戴设备，还是在办公、 家庭、出行等不同场景中，鸿蒙应用智能体都能实现个性化、主动化、可信赖、 一致的智慧体验，拉近服务与用户的距离，持续推动鸿蒙智能的体验变革。 鸿蒙智能体时代已经开启，我们期待与广大鸿蒙应用开发者和合作伙 伴一道，持续推动鸿蒙智能体技术创新与生态共建，为用户带来“服务合 05 01 08 11 31 33 行业趋势：应用智能化和 Agent 产业趋势 鸿蒙智能体的定义 鸿蒙智能体框架（HMAF） 总结与未来展望 参考资料 1.1 从被动响应转向主动服务，智能体驱动人机交互范式变革 1.2 智能体爆发式增长，系统智能体和垂域应用智能体双轨发展，走向协同 1.3 一站式开发框架和技术标准化加速智能体构建和商用落地 3.1 智能体全新交互 3

中节点的执行效率以及代码级别的故障，从根因上解决80% 客户未解决的遗留问题 10 豪鹏科技通过引入博睿数据Bonree ONE智能运维平台，构建了覆盖基础设施、网络性能、业务系统的全景式监控体系，实现从被动运 维到主动预防、从人工干预到智能决策的数字化转型，有效提升系统稳定性与运维效率。 ｜ 让IT运营更智能 Bonree ONE 赋能豪鹏科技 打造智能化 IT 运维体系 11 监控范围不足 备、数据库、中间件等核心资产的集中管理，并以可视化图谱形式清晰呈现资产归属关系。 贵州茅台基于Bonree ONE一体化智能可观测平台，构建国产化云资源池全链路可观测能力，通过主动 监控、用户体验溯源及运维标准化升级，实现运维模式从“被动响应”向“主动预防”的转型，有效破 解多厂商协同效率低、故障定位难、自主运维能力薄弱等核心痛点，重塑智能运维管理体系。 ｜ 让IT运营更智能 Bonree ONE一体化可观测平台 恢复难。 全链路可观测平台专业团队建设滞后，缺少运维经验。 背景分析 1 主动式网络质量监测体系构建 博睿数据拨测和用户会话监测产品为茅台的基础设施监控室的监控体系完善注入了新的血液，拨测产品在内网部署了拨测点位，执行内 网信息系统的监控任务再将结果回传到公有云平台，拨测的主动式监控能力能够提前发现信息系统接口的可用性、各运营商的通信服务 质量以及内网信息系统的即时监控，确保业务连续性。

算法架构演进 19 2.2.2 算法场景应用 20 2.3 云端训练 20 2.3.1 训练数据 21 2.3.2 训练芯片 22 第三章 智能驾驶行业赋能与场景创新 24 3.1 主动安全 25 3.1.1 碰撞预警（FCW/RCW） 25 3.1.2 自动紧急制动系统（AEB） 25 3.1.3 紧急转向辅助（ESA） 26 3.1.4 自动紧急转向（AES） 通过 OTA 升级模块接收云端模型更新，结合故障诊断 功能确保系统可靠性；算法包含轨迹生成、意图预测、 网络服务、地图服务、定位模块等关键环节，并集成神 经网络实现环境理解与决策优化；应用主要包含主动安 全、巡航以及泊车等功能；安全域则从功能安全、网络 安全等维度构建防护体系。该层深度依赖平台层的硬件 算力，芯片提供神经网络推理所需的计算资源，域控制 汽车智能驾驶技术及产业发展白皮书 06 摄像头每秒能记录或显示的图像数量，越大画面实 时性越高、提供的信息越精细，但帧率过大对目标 识别提升有限且算力消耗大 （2）激光雷达 激光雷达是激光探测及测距系统的简称，是一种以激光 器为发射光源，采用光电探测技术手段的主动光学遥感 设备。激光雷达通过发射器向环境发射激光束，激光遇 到物体后反射，接收器捕捉反射光，根据发射与接收的 时间差计算距离，并结合激光扫描角度和旋转频率，还 原物体的形状、位置和空间分布，为系统提供高精度环

：即为了支撑智能体在 物理与数字融合的“镜像世界”中进行大规模、实时、可靠的交互与决策。智能体（Agent）作为 核心载体，其从执行工具到决策伙伴的演进，标志着人工智能从处理信息的工具转变为能够主动规 划、协作并作用于环境的认知主体。这不仅是技术的升级，更是生产力和生产关系的范式革命。 智能革命的真正价值，最终要体现在对千行百业的赋能乃至重塑上。《智能世界 2035》不仅 聚焦于技术本身 境。 到 2035 年，全球 65 岁及以上人口将突破 11 亿，个人健康将从“以疾病为中心”转向“健康全周 期管理”，人工智能将助力预防超过 80% 的慢性病，推动健康管理从“被动治疗”转向“主动预防”。 未来，智能机器人不仅能承担家务劳动，还将提供情感陪伴，显著提升居家的幸福感，预计 10 年后，超过 90% 的中国家庭将拥有智能机器人。与此同时，人类将逐渐进入全息生活空间的时代， 未来十年，人类与智能体的关系，将从“人 机分工”走向“人机共生”。智能体不只是新 型生产力工具，更是人类文明演进的新伙伴。 只有把智能体演进路径与科技向善价值深度融 合，人类才能真正把握住智能世界的主动权。 早期阶段 重构产品与体验 提升运营与办公效率 变革生产方式 远期阶段 中期阶段 未来十年智能体将驱动各产业发生范式革命 能级到 L5 智慧级的五级演进，呈现出自主决策 能力逐步增强、应用场景从低风险单点功能向

AI Agent 是关键发展方向，但尚处于初步阶段。AI Agent 具备自主决策、认知、行动、学习的能力，在自 动化响应、智能分析、主动防御等方面潜力巨大。国内厂商已开始探索 AI Agent 在告警关联、溯源调查、事件 响应造成等场景的应用。但是基于数据分析的主动威胁防御能力的高质量 AI Agent 在国内安全运营中心的应用 仍在早期研究和实验阶段，技术成熟度、数据质量、可解释性和可信度有待提升。 正威 胁，并导致“告警疲劳”；安全事件的分析和响应主要依赖人工，效率低下且响应速度慢；各类安全设备和系 统之间缺乏有效集成，形成“数据孤岛”，难以共享信息、协同防御；同时，传统 SOC 往往缺乏主动发现潜在 威胁和预测风险的能力。 为了有效应对这些挑战，智能化安全运营中心（ISOC）应运而生。ISOC 并非对传统 SOC 的简单替代，而 是其全面的智能化升级和能力增强。ISOC 以数据驱动和 赋能为核心，深度融合人工智能（特别是大语言模 型、AI 智能体等先进技术）、大数据分析、安全编排与自动化（SOAR）等技术，并强调人机协同的运营模式。 其目标是实现对安全威胁的更高效、更准确、更主动、更智能的检测、分析、响应和预防，致力于构建一个能 够全面感知安全态势、智能分析研判威胁、自动化响应处置事件、持续学习优化提升、人机协同高效运营，并 最终实现自适应安全防御的智能化安全运营体系。

包含运维流程规范、运维组织、运维业务、运维知 识库、运维平台、运维安全等多个方面，帮助政企 实现从当前运维体系向现代化运维体系的升级。 平台运维现代化 云平台技术栈的快速增长给云平台运维带来巨大挑 战，这些挑战涉及日常运维、主动预防以及故障恢 图1.1 混合云现代化运维顶层设计参考架构 运维体系 现代化 统一化 运维体系 运维体系升级 IT架构演进升级 平台运维现代化 极简性 运维体验 极简信息汇聚 极简运维操作 通过“因地制宜”制定运维规范，树立运维制度和 流程，指导各项运维工作依规有序进行。 典型的运维规范包含业务故障等级定义、业务上 线规范、业务转维规范、运维数据治理规范等。 典型的运维流程包含故障处理流程、应急恢复流 程、主动运维流程、变更流程等。 典型的指标度量体系包含告警响应及时率、事故 恢复及时率、事故数量、变更成功率等。 2、运维组织治理 根据用户实际情况定义运维组织架构，识别关键运 维岗位，明确岗位职责，按照岗位承担的职责和定 的绩效考核条目。涉及周边组织协同配合场景，需 要明确周边组织的协同职责，无隶属关系的组织需 要报请上级部门协调，确保职责落地。 3、运维业务管理 运维业务管理主要是针对服务内容进行定义，可以 分为服务请求、故障修复、业务变更及主动运维这 四大类。 4、运维知识库管理 运维知识库管理主要面向对运维资产积累有一定诉 求的中大型政企客户。基于云平台或业务运维过程 中产生的运维数据，如问题单、案例库、变更方案 等进行数据治理，生成运维知识库，对运维风险进