寸光网络安全工作室 第 1 页 共 34 页 寸光网络安全工作室 商务合作（微信）：Signboards 网络安全溯源指南 V 1.0 2023 年 11 月 19 日 寸光网络安全工作室 第 2 页 共 34 页 目录 一、 window 系统溯源 ................................................................ 查看近期创建修改的文件............................................................................10 二、 Linux 系统溯源 ...............................................................................................11 1、 ..................................27 五、溯源到人..........................................................................................................32 1、IP 溯源 .......................................

独特的区位优势与资源禀赋，推动区块链和经济社会各领域深度 融合，加快广西区块链产业与应用发展。近年来，广西区块链应 用生态逐步拓展至多个行业领域，打造形成一批“区块链+供应链 管理”“区块链+金融”“区块链+农产品溯源”等一批典型应用 案例，为建设具有广西特色的区块链产业生态，推动数字经济高 质量发展，提供重要基础支撑。 本白皮书结合区块链发展环境，梳理国内区块链政策、技术、 市场、产业、标准等情况，总结广西区块链发展现状，分析广西 等可信流通技术研发和应用 推广。 2025 年 1 月 国 家 发 展 改 革委等 6 部门 《关于完善数据流通 安全治理 更好促进 数据要素市场化价值 化的实施方案》 探索建立数据流通安全审计 和溯源机制，融合应用数字 水印、数据指纹、区块链等 技术手段，高效支撑数据流 通过程中的取证和定责。 2025 年 2 月 工 业 和 信 息 化等 7 部门 《新型储能制造业高 质量发展行动方案》 区块链+司法、区块链+制造等场景。 河南链—— 河南省 采用“1+1+N”总体架构，建设 1 张云链融合网络、1 条数 据共享链、N 个区块链应用，覆盖电子证照、金融服务、司 法存证、不动产交易登记、农产品溯源等场景。 浦江数链—— 上海市 采用“1+1+1+X”架构，即 1 个算力平台设施、1 个公共基 础服务平台、1 个政务区块链应用系统及 X 个标杆应用，覆 盖政务公共服务、数据流通、跨境贸易、工业互联网等。

SAVNET：源地址验证应用实践............................................................................. - 22 - (二) APN：威胁溯源应用实践.........................................................................................- 24 - 网络安全白皮书 - 16 - 击 NAT64 设备，篡改地址转换表，导致地址转换混乱，中断网络服 务。此外，NAT64 会改变数据包的源 IP 地址、目的 IP 地址等特征， 可能影响网络流量的溯源分析，使得一些攻击行为难以被及时发现。 针对 NAT64 安全风险，可采取多种防护措施。比如定期更新 NAT64 设备的安全补丁，降低被攻击的可能性。对 NAT64 地址转 换表进行监控，防止 场景下的协同防御可行性，为运营商跨域协同防护提供标准化技术指 导，具备较强的实际应用价值与推广潜力。 (二) APN：威胁溯源应用实践 基于 APN6 的网安联动威胁溯源及处置技术方案，旨在实现政 企客户总部-分支网络中网络威胁的快速精准溯源和阻断，利用 APN6 技术将流量来源信息封装于 IPv6 头部，实现威胁检测、溯源 及近源自动处置，通过精准识别威胁源并联动网络边缘设备，阻止威 胁扩散，构建全网安全监测与主动纵深防护体系。

、可追 溯、符合法规。 （3）可监管：依托区块链技术实现数据流通全链路存证溯源，满足多方透明监管 与审计需求。 （4）更便捷：提供移动认证能力，通过统一账号实现业务场景快速、灵活接入。 方案介绍： 中移数盾由中移互联网有限公司自主研发，针对个人数据要素流通场景提供身份认 证、数据资产汇聚、授权管理、存证溯源的个人数据空间解决方案。产品采用实名号卡、 证书签名、量子国密资源池与区块 证书签名、量子国密资源池与区块链技术，为实现政府、企业的个人数据可信流通保驾 护航。 方案示意图/拓扑图： （1）保障用户主权和数据安全，确保数据在授权、流通、使用全链路精细化授 权管控、安全传输和存证溯源。 （2）平衡数据利用效率与隐私安全保护的关系，激活个人数据要素潜在价值。 用户价值： 典型客户或目标客户： 属地数据局、数据集团、政企客户、公共企事业单位、金融医疗机构等。 关键经营数据分析——现⾦流健康度继续下降 型和云原生架构的普及，传统以主机、网络为核心的检测与响应手段已难以应对复杂多变的应用层威胁。ADR聚焦于应用层安全，通过对应用流量、行为、数据及接口关键执行 方法的监听，实现对应用层攻击的精准检测，并通过自动化响应与溯源分析，实现应用层安全运营闭环。ADR不依赖规则，通过感知上下文，深入理解应用逻辑，可以防护应用 层0Day漏洞、内存马注入、反序列化等新型攻击，还可以全量测绘应用资产、发现影子API及陈旧API、

2数字可信内涵分析 1. 数字可信的特点  数据安全与隐私保护：数字可信要求在数据采集、存储、交换到计算 赋能的全过程中嵌入可信技术，以实现数据要素的价值闭环。  主权唯一性：数字可信强调数据主权的可溯源性和责任主体的确定性， 确保数据在不同主体间流通的自由顺畅。  不可篡改性：结合区块链等技术，数字可信确保数据生产应用全过程 的不可篡改性。  隐私保护：数字可信通过加密技术和隐私计算的应用，保障用户隐私 保护技术，保障数据在传输过程中不被篡改，数据风险识别技术实时监控和管 理潜在风险，保证数据的完整性和可用性；数据权属可信通过数据鉴权/授权机 制和共识预言机技术，保障数据的所有权和使用权明确且透明。数据溯源审计 技术，为数据权属可信提供“事后”追责保障数据完整性；数据开放可信通过 构建可信数据目录、数据连接器和可信数据索引，保障数据在开放过程中持续 保持真实体现数据一致性。数据可信构建了一个从数据采集、传输、存储到开 为农商产业带来了新的机遇和变革。随着消费者对农产品质量安全和供应链透 明度的要求日益提高，数字可信成为保障农商产业可持续发展、提升市场竞争 力的关键因素。 农产品溯源应用 利用区块链技术构建农产品从田间到餐桌的全流程溯源体系。在农产品种 植或养殖环节，为每一批次产品赋予唯一的区块链标识（如二维码），并将关 键信息，如种子种苗来源、播种或养殖时间、施肥记录、生长环境数据（土壤 肥力、

打造数字化入口及自动化内容触达，提高访客的线索转化。 以全域引流、私域获客、市场运营 三部分实现价值。 项目 实施 规划 公域引流官网。市场确定哪些公域，接入入口，提升官网浏览量。实施：提供官网溯源链接。 公众号粉丝引流微官网，微站内容框架搭建。实施：微站页面搭建。 公域引流 私域获客 官网用户留资。添加企微、注册表单 公众号粉丝留资。实施：微站链接至公众号菜单栏 销售个人资源转化。实施：电子名片 营销研究院 企微社群 免费试用 免费试用 电子名片 白皮书 方案案例 会议/展会/销售自拓 官网 引流 线索留资入口 培育池 内容运营 自 动 回 复 留资转化线索 MA公域引流溯源+私域入口打通 销售 线索 分配 公域 私域 运营 公域推广引流 PUBLIC DOMAIN TRAFFIC ACQUISITION 官网带参链接，插入知乎文章关键词工业营销自动化案例资料下载。 头条 - 邮件营销自动化推广 百家号 - 邮件营销自动化推广 知乎 - 邮件营销自动化推广 抖音 - 邮件营销自动化推广 小红书 - 邮件营销自动化推广 活动名称 线索溯源 公域引流 - 官网推广溯源链接应用 - 免费试用留资 咨询入口 公域引流-私域（官网）咨询入口 不同媒体引流客户至官网，官网侧边栏 - 咨询入口，添加客服企微。自动回复引导留资+人工引流用户留资。 体验留资

公司的RFID标签芯⽚涵盖超⾼频UHF�RFID（ISO18000-6C），�频HF�RFID（ISO15693/14443A）频段，产品规模 应⽤于全球的鞋服、物流、零售、航空、医疗、资产管理、智能制造、智慧农业、防伪溯源等领域。 RFID�标签�� 万物互联的神经元 产品选型表 让世界，不触可及！ www.kiloway.com 400-0550-570 绵阳�|�四川省绵阳市⾼新区⻜云⼤道东段261号 个多行、连续性、可变长、包含 大量数据的符号标识 应用场景 仓储物流、图书借还、 档案管理、人员管理、 资产管理、商品盘点、 电子围栏、动物管理等 等 高速公路收费站、停车 场收费 商品管理、溯源等 商品、电子支付、溯源等 信息载体 RFID 标签，也称电子标 签 ETC 电子标签 传统为纸质载体，也有塑料、布料等 纸质或电子二维码 配套设备 标签、天线、读写器、 应用软件 ETC 电子标签、车辆自 距离远，性价比极高 珠宝、档案、资产管理、寻 物定位等 KX2005X-BT 96-192 96-240 1312 -23.5 无源 TD 通断侦测芯片，识 读距离超远，性价比极高 电子铅封、电子封条、防伪 溯源等 KX2005X-BR 96-192 96-240 1312 -23.5 抗医疗辐照芯片，识读距 离超远，性价比极高 医药 / 医疗、食品、农药等 ONLY 1 无 96-128 无 -24

具体农业产业园区数据中心 • 园区产业规模 • 设施设备 • 产品加工深度 • 新业态管理 • 品牌培育 • 科技支撑 • 组织方式 • 项目管理 • 地块种植管理 • 生产管理 • 农产品溯源 • 农业社会化服务采购 • 工单管理 现代农业园区 物联网示范 解决信息采集/展示问题 • 视频监控 • 传感器管理 • 监控展示大屏 • 小型气象站 • 水肥一体化系统 • 虫情检测系统 指定市县2级园区分类规模标准，加快规模化 绿色指标：满足地方的“一控二减三基本”目标,全省例行监测合格率高于全省同期 初步建立农业生产准入负面清单制度，园区经营主体和农产品纳入省级农产品 质量安全溯源系统平台 设施基装指标 基础设施：高标准农田占耕地70%以上，有公共服务平台 建有市场信息，产权流转，法律咨询的公共服务平台 生产装备指标：机械化耕作95%以上，综合信息化水平60%以上（建议使用该系统，作为加分项） 农业技术传播和交流论坛 • 职业农民信息管理 • 人才培训培养计划 二、现代农业园区管理平台功能构成 农产品溯源数据监管 二、现代农业园区管理平台功能构成 • 对接国家/省级/市县级农产品质量安全追 溯系统平台 • 授信源头控制 • 监督过程管控 • 认证全程可溯源 企业生产要素管理 • 企业基本信息维护 • 企业地块管理，并实时计算面积 • 人员信息管理 • 品牌管理

地址，攻击统计信息对攻击者进行肖像刻画；通过对受害者资产属性分析对受害者进行画像； 通过对攻击类型及过程和时间等元素分析，对攻击过程进行全视角的分析和刻画，让攻击威胁 无处遁形，全方位可视。天融信应用安全网关支持攻击溯源，持续性威胁感知，并可针对攻击 源头进行有效阻断，能大幅降低安全事件对用户资产的影响。快速推送告警事件，协助用户第 一时间响应处置，助安全一臂之力。 为了便于用户掌握网络中安全情况以及降低运维管理工作量，天融信应用安全网关提供了 维度关联分析，做出快速响应和处置。 ◎威胁脑图 威胁脑图以直观的形式将安全事件整个过程为用户展示，帮助用户快速建立起整个安全事 件全貌，同时将不同维度的告警信息进行关联呈现，方便用户的安全溯源和响应处置。 ◎安全调查 系统为用户提供了基于计算机名、文件、文件传输、签名、域名 IP、用户、IOC 扫描 7 大 类安全调查方式，帮助用户从不同角度快速查看网络内威胁情况，了解当前网络中存在的安全 IP 的用户来自哪些国家以判断是否是针对性攻击； 支持 IIS、Apache、Weblogic 等 web 服务器通过 https 发起的 SQL 注入攻击的检测并记录攻击 URL。 ◎安全追查和溯源 支持记录和追查文件全生命周期事件，包括文件的创建、重命名 / 移动、删除以及执行或 28 网络安全专用产品指南 第二版（下册） 28 者打开等事件；支持计算机历史 IP 追查，显示一台计算机在指定时间范围内被分配