网络安全主动防御技术:策略、方法和挑战 扈红超, 隋嘉祺, 张帅, 仝玉 引用本文 扈红超, 隋嘉祺, 张帅, 仝玉. 网络安全主动防御技术:策略、方法和挑战[J]. 计算机科学, 2024, 51(11A): 231100132-13. HU Hongchao, SUI Jiaqi, ZHANG Shuai, TONG Yu. Proactive Defense Technology in rScienceandTechnologyProjectofHenanProvinceinChina(２２１１００２１１２００)． 通信作者:隋嘉祺(bearsui５＠１６３．com) 网络安全主动防御技术:策略、方法和挑战 扈红超 隋嘉祺 张 帅 仝 玉 信息工程大学信息技术研究所 郑州４５０００１ (hhc＠ndsc．com．cn) 摘 要 随着人工智能、云计算、大数据和物联网等新兴技术的迅速发展 学术界积极推动研发主动防御技术.其中,移动目标防御、欺 骗防御和拟态防御３种技术发展迅速并日趋成熟.然而,目前很少有相关文献系统地归纳３种主流主动防御技术,也没有对３ 种技术进行横向对比和优劣分析.为了弥补这一空缺,对３种主动防御技术的研究成果进行了全面而系统的调查.首先,分别 介绍了３种主动防御技术的概念、策略和方法,并根据研究内容的不同,对已有的研究成果进行分类.然后,对３种主动防御技 术进行横向对比

BTSO 自动 智能 自动分析 自动处理 自动巡检 主动学习 智慧运维平台 北塔 BTSO 自动 智能 自动分析 自动处理 自动巡检 主动学习 全面巡检管理对象 专家视角检查设备 基于行业模板应用 全面了解管理对象 自动学习运行状态 自动形成管理基线 智慧运维平台 北塔 BTSO 智能 自动巡检 主动学习 全面巡检管理对象 专家视角检查设备 基于行业模板应用 自动形成管理基线 主动学习 生成基线 上偏离 下偏离 基线数据 无需人工参与 告别单一阀值告警 异常提示更准确 智能 生成基线 上偏离 下偏离 基线数据 无需人工参与 自动贴近实际环境 异常提示真实有效 主动学习 智能 智能—网络拓扑 生成基线 主动学习 智能 智能—网络拓扑 智能—主机拓扑 主动学习 智能 智能—主机拓扑 亮点—主机硬件 主动学习 智能 亮点—主机硬件 亮点—主机硬件 亮点—主机进程 主动学习 智能 主动学习 亮点—主机进程 亮点—数据库 智能 主动学习 智能—数据库 智能—虚拟化 智能 主动学习 智能—虚拟化 智能—存储 智能 奠 定 B T S O 实现主动学习基础 第三方运维，真实客观反映各个设备状态 15 年行业积累，具备管理对象广泛性 超过 5000 用户应用，管理指标极大丰富 01 02 03 智能 奠 定 B

实时定位 电子围栏 呼 叫 中 心 端 一键外呼 来电弹屏 张建 69岁 1398728272 8 四川省成 都Ċ 来电弹屏 坐席监控 健康数据采集 健康报告管理 生活照料 主动关怀 信息发布 健康报告 120救护 通知家属 通知社区机构 网格员预警 照护服务 餐食服务 家政服务 物业服务 档案管理 生活照护 运营监管 订单处理 居家养老服务流程图 实时定位 电子围栏 呼 叫 中 心 端 一键外呼 来电弹屏 张建 69岁 1398728272 8 四川省成 都Ċ 来电弹屏 坐席监控 健康数据采集 健康报告管理 生活照料 主动关怀 信息发布 健康报告 120救护 通知家属 通知社区机构 网格员预警 照护服务 餐食服务 家政服务 物业服务 档案管理 生活照护 运营监管 订单处理 居家养老服务流程图 实时定位 电子围栏 呼 叫 中 心 端 一键外呼 来电弹屏 张建 69岁 1398728272 8 四川省成 都Ċ 来电弹屏 坐席监控 健康数据采集 健康报告管理 生活照料 主动关怀 信息发布 健康报告 120救护 通知家属 通知社区机构 网格员预警 照护服务 餐食服务 家政服务 物业服务 档案管理 生活照护 运营监管 订单处理 居家养老服务流程图

的故障，将链路可靠性提升万倍以上（助力 AI 网络互联可靠性超越 5 个 9），保 障 AI 训练和推理业务不受影响。FlexLane 技术支持在现有设备上通过软件升级快 速部署，或升级硬件实现更优的性能，同时可支持主动降速，在链路轻载和空闲 期间动态节能，为智算中心提供灵活、经济、高效的可靠性保障。 本白皮书旨在提出中国移动及产业合作伙伴对以太网链路高可靠 FlexLane 技术的愿景、架构设计和能力要求。希望能够为产业在规划设计智算中心网络、 切换机制：管理物理通道的状态（开启/关闭）。当检测到故障时，支持隔离 故障通道；当检测到故障通道恢复正常后，支持将故障通道恢复为正常工作 通道。支持主动开启或关闭部分通道实施故障预防策略（例如上层应用提前 诊断出某通道即将发生故障），或动态节能。  检测功能：实时检测各通道状态。支持被动查询或主动上报物理通道的状态， 含发光功率、收光功率、温度、电流、电压等信息。 FlexLane 的协商协议、切换机制以及检测功能都可以与更上层的管控系统进 （正常工作/故障/恢复中）以及当前流量特征等通道管控操作。应用接与控制平 台也可以主动对通道进行管理与控制，如下发指令关闭/开启某通道。 中国移动 面向新型智算中心的以太网弹性通道（FlexLane）技术白皮书(2025) 8 3 FlexLane 关键技术 FlexLane 的整体流程包含故障通道的检测、故障通道隔离、故障通道恢复以 及主动开启或关闭通道，如图 3-1 所示。 图 3-1 FlexLane

就是利用云计算、物联网等新技术，通过互联网 /移动互联网，借助便携的终端上网设备，主动感知旅游资源、旅游经济、旅游活动、旅游者等方面的信息，及时发布，让人们能够及时了解这些信息，及时安排和调整工作与旅游计划，从而达到对各类旅游信息的智能感知、方便利用的效果。  就是利用云计算、物联网等新技术，通过互联网 /移动互联网，借助便携的终端上网设备，主动感知旅游资源、旅游经济、旅游活动、旅游者等方面的信息，及时发布，让 时了解这些信息，及时安排和调整工作与旅游计划，从而达到对各类旅游信息的智能感知、方便利用的效果。  就是利用云计算、物联网等新技术，通过互联网 / 移动互联网，借助便携 的终端上网设备，主动感知旅游资源、旅游经济、旅游活动、旅游者等方面的 信息，及时发布，让人们能够及时了解这些信息，及时安排和调整工作与旅游 计划，从而达到对各类旅游信息的智能感知、方便利用的效果。  “ 智慧 节中的附加值；旅游者在旅游前、旅游中、旅游后，都能够轻松地获取资讯、 规划出行、预订票务、安排食宿、消费支出等，极大改善旅游体验。  就是利用云计算、物联网等新技术，通过互联网 / 移动互联网，借助便携 的终端上网设备，主动感知旅游资源、旅游经济、旅游活动、旅游者等方面的 信息，及时发布，让人们能够及时了解这些信息，及时安排和调整工作与旅游 计划，从而达到对各类旅游信息的智能感知、方便利用的效果。  “ 智慧

信息分散，不同类型数据间缺乏整合，难以支撑快速研判与决策。 • 招商服务各职能条线间、政府与辖区企业间缺乏互通互联，政策信息 难以上传下达，跨部门间难以进行高效协作。 • 对待入驻企业、建设中企业与存量企业缺乏主动式服务。 • 难以从服务中找规律，对有效的招商服务流程与经验难以快速复制， 对低效的服务流程难以快速改进。 • 服务层次复杂，政府管理以及企业获取服务的成本较高 • 政府收集与发布信息缺乏方式上的创新 智慧 XX 企业服务云平台建设目标 决策支持 中心 为政府决策以及 企业经营提供量 化智慧源 招商服务 平台 整合招商资源， 规范招商流程， 提升招商质量 政企互动 平台 推行政府主动服 务，建立企业之 家实现政策与服 务的上情下达， 下情上报 企业间互动平 台 形成区域供求链， 促进企业间互惠 互助 中小企业服务 让中小企业快速 且低成本驶上企 业经营快车道 企业 低成本驶上经营快 车道 政企互动 推行政府主动服务、 建立企业之家 企业间互动 形成区域供求链，促 进企业间互惠互助 决策支持中心 为政府决策以及企业 经营提供量化智慧源 Microsoft Confidential 13 政企互动的窗口 政策服务 运营服务 部门主动服务 企业之家 企 业 整合政府 / 企业服务、建立协作平台 推行主动服务、提升企业满意度 围绕企业的运营周期，整合政府各职能部门的

提供统一、开放、开箱即用的监控、告警平 台，减少重复投资、提高监控覆盖面，提升 整体运维质量，从而提高企业竞争力 企业视角 9 因此，构建智能化、主动式的 IT 监控与运维能力将成为企业的必然选择 被动救火式维护 智能主动式监控 定时粗略巡查 等待故障报告 人工故障处理 实时全面监控 分散维护系统 集中监控系统 自动故障处理 提前故障预警  随着业务对 IT 运维 运维提出的要求越来越高，原来传统的被动救火式的 IT 运维模式已经不能 满足企业的要求，无法为业务的发展提供保障  只有借助当前先进的技术，构建主动巡防式的 IT 监控与运维体系，能够提前预防并智能 化处理系统的各类故障，才为业务的快速发展保驾护航，满足企业对 IT 的要求 高风险 低评价 离散化 人工化 低风险 高价值 一体化 智能化 2 解决方案概述 11 11 设计思路 · 机器学习平台  基于故障告警自动执 行修复命令  周期性任务脚本执行 …  基于趋势自动运维  基于趋势扩容缩容 ……  基于历史重大事件的 自动运维  基于历史数据分析的 主动运维…… 智能化 自主化 自动化 一体化 基于告警及任务指令 基于告警及任务指令 基于技术与业务规则 基于技术与业务规则 基于机器学习模型 基于机器学习模型 根据故障告警及所配置的周期性任 务等明确的指令自动执行运维工作

综合数据分析 & 辅助决策管理：建设统一数据仓库整合各院校信息平台 高效资产管理：建立统一的资产管理平台，利用 RFID 、二维码等技术实施跟 踪 智能安防保障： 融合传统安防与红外、异常对比、实时定位、主动报警技术 全面节能环保： 建设覆盖校园各耗能场所的环保和节能设施，实时监控和分析 环境监控管理： 对校园内河流、空气、噪音等进行监控，获取并分析相应数据 **** 智慧校园建设方案 教师可将时间安排提前输入排课系统， 提供服务，并与 用户交互 通过手机、电脑 等进行查询、预 约、支付、交易 等操作 通过手机、电脑 等进行查询、预 约、支付、交易 等操作 统一服务平台可 主动向用户手机、 邮件、账号上发 送信息提醒、服 务提示信息等 统一服务平台可 主动向用户手机、 邮件、账号上发 送信息提醒、服 务提示信息等 统一生活服务平台 统一生活服务平台 服务中心 服务中心 **** 智慧校园建设方案  通过智能电表、智能 不同部门具有不同的数据操作 范围和功能操作权限  数据管理： 全校范围内的教学教务科研信 息统一整合与发布，高效数据 共享  用户管理： 不同类型的用户权限不同，个 性化定制信息服务，主动精确 推送 短信平台与 大屏幕结合 OA 、邮件相结 合，移动办公 定制信息、 精确推送 分级管理 部门自主管理 各类信息统 一管理发布 **** 智慧校园建设方案 3. 信息互动和推送平台

.................. 26 3.3.1 并购活跃度下降，但金额大幅提升 ........................ 27 3.3.2 回购活跃，与市场互动的主动性提高 ................... 28 3.3.3 增持活跃，内部增持为主 ........................................... 31 3.3 四、预期管理分析 ............................................................................37 4.1 预期传播主动性强，市场反馈偏弱 ..................................... 37 4.2 预期稳定保持了相对优势............................... “回报”故事的同时，更需夯实产业价值的投资逻辑，引导资本市场 聚焦可持续的价值创造。此外，回购、增持及股权激励等行为日趋活 跃，价值经营的主动性显著增强，方式上也呈现结构性变化，专业化 水平得以提高，但与 A 股平均水平之间仍有差距。 在“涨预期”层面，尽管企业传播预期的主动性明显增强，但市 场反馈相对平淡——市场关注度仍有较大提升空间，机构资金的配置 意愿也有待释放；值得肯定的是，其信披合规等内控工作相对扎实。

、可靠性要 求。 除了稳定的产品外，强大的运维体系是保障云平台稳定性最直接、最有 效的手段。在主机核心业务逐步上云后，如何加强运维全链路监控能 力，快速定位、定界和解决问题，如何变被动运维为主动故障预防从而 大幅减少潜在故障与运维投入，如何将应用运维与平台运维进行有效协 同从而保障系统性业务高可靠高可用，如何应对平台运维安全与租户安 全带来的双重挑战等问题，成为了摆在金融运维人面前的关键挑战。 最后，服务SLA（Service Level Agreement, 服 务水平协议）的达成还需要有相匹配的管理手段与工 具，如故障模式库、演练工具等资源作为支撑，不但 要能有效跟踪度量SLA的实际效果，还需要持续、 主动发现可用性风险的机制与工具，在可用性管理的 过程中实现数据积累和能力演进。 挑战2：云平台技术栈快速增厚，如何 有效进行全链路可视监控 随着主机上云和业务云化转型的持续深入，分布式数 据库、 运维现代化三大核心能力 存贷款 支付结算 现金管理 理财管理 运行稳定 主动预防 安全可靠 应用改造上云 应用平迁上云 核心重构 资金交易 中间业务 消费信贷 2. 应用运维现代化 主机上云新基座 1. 平台运维现代化 3. 安全运维现代化 全链路可观测 面向应用运维 极简信息汇聚 云网定位定界 故障精准诊断 一键故障恢复 主动风险预防 变更风控管控 混沌工程演练 高可用SLA规划 应用高可用设计