未来网络技术发展系列白皮书（2025） 面向Web3.0的 数字实体互联白皮书 第九届未来网络发展大会组委会 2025年8月 版权声明 本白皮书版权属于中国联合网络通信有限公司研究院及其合作 单位所有并受法律保护，任何个人或是组织在转载、摘编或以其他方 式引用本白皮书中的文字、数据、图片或者观点时，应注明“来源： 中国联合网络通信有限公司研究院等”。否则将可能违反中国有关知 识 书在参考借 鉴 OSI 网络七层模型的基础上，通过在网络传输层之上构建新型互 联协议，提出一种面向 Web3.0 的数字实体网络创新技术路径。 本白皮书1首先分析了网络中的数据对象，探讨了网络发展与数 据传输的本质、现有架构的局限性以及下一代网络的关键突破方向； 其次梳理了现有 Web3.0 技术演进路径；在此基础上，提出了“数 字实体互联网络”的概念与内涵，并阐述了其核心价值、关键技术要 ................. 10 二、 现有 Web3.0 演进路径................................................................12 （一） 语义网构建意义互联的网络空间....................................12 （二） Web3 与公链：构建信任原生的网络结构...........

Web 3.0 ——下一代互联网的变革与挑战 姚前 陈永伟 等 著 中信出版集团 目录 前言 第一章 Web 3.0：渐行渐近的新一代互联网 第二章 Web 3.0：变革与应对 第三章 Web 3.0的经济逻辑 第四章 DAO：Web 3.0时代的组织和治理 第五章 DeFi：Web 3.0时代的金融变革 第六章 Web 3.0时代的商业创新 第七章 Web 3.0语境下的数字资产 0语境下的数字资产 前言 姚前 中国证监会科技监管局局长 Web 3.0是一个宏大的概念，汇聚了我们对下一代互联网的 美好向往和愿景。 它是一场数据变革，数据“所有权”和身份“自主权”将 从大型平台回归到用户手中，互联网将更加平等，更加开放， 更加符合群体利益。它是一场信任变革，信息互联网将演化为 可信的价值互联网，并衍生出不同于传统模式的分布式经济、 分布式金融。它是一场组织变革，企业的痕迹或将被“抹 的交互感、沉浸感和参与感。它是一场社会变革，覆盖社交、 娱乐、生产、消费、商务……各类模式或将被重构并赋予新的 内涵。它还可能是一场生产关系变革，用以太坊创始人维塔利 克·布特林（Vitalik Buterin）的话说，每个人将在Web 3.0 中拥有自己的“灵魂”（Soul），在社区中自下而上地聚集在 一起，创造出一种新型的“去中心化社会”（DeSoc）。 归根结底，它是一场基础性的技术变革，涵盖产业互联 网、芯片、人工智能、云计算、区块链、大数据、密码技术、

中央空调 室温检测 APP/WEB WiFi 通信 16A 不支持通断 室温检测 电源通断 室温检测 APP/WEB APP/WEB WiFi 通信 WiFi 通信 传感器互联 ( 网关 ) 16A 10A 不支持通断 温控器 室温检测 APP/WEB WiFi 通信 全屏触摸 联动传感器 门窗磁 门窗开启状态检测 APP/WEB RF 双向通信 温控设备配套使用 温控设备配套使用 电池供电 人体感应 人体存在感应器 APP/WEB RF 双向通信 温控设备配套使用 电池供电 传感器互联 ( 网关 ) 传感器互联 ( 网关 ) 传感器互联 ( 网关 ) 解决方案 - 照明及插座电工管控 多种控制方式相结合，多场景多类型设备管理，随时撑控电能消耗 定时管控 针对使用场所及人群活动时间规 律，设置基于时间来控制照明及 电源插座的开关，做到规定的时 入墙式 转换式 电量计量 APP/WEB WiFi 通信 传感器互联 ( 网 关 ) 16A 电源通断 电量计量 APP/WEB WiFi 通信 传感器互联 ( 网关 ) 10A 电源通断 16A 电量计量 APP/WEB WiFi 通信 不支持网关模式 电源通断 联动传感器 门窗磁 门窗开启状态检测 APP/WEB RF 双向通信 电控设备配套使用

© 2022, Amazon Web Services, Inc. or its affiliates. All rights reserved. 数字孪生在智能工厂的创新实践 陈雪杰 制造业架构师 亚马逊云科技 数字孪生 物理系统的一种生动的数字化表示形式， 能够动态更新以模拟物理系统的结构、状 态和行为，并用于驱动业务收益 为什么需要数字孪生 成本节省 更快，更智能，更安全，更便宜 2021, Amazon Web Services, Inc. or its Affiliates. 目标: 通过网联工人的视角来优化生产运营 解决方案: 使用Amazon IoT TwinMaker建立一个可 操作的数字孪生，以远程查明需要现场关注的区域 结果: 提高了现场作业的生产力和效率，以及环境、 健康和安全方面的优势 © 2021, Amazon Web Services, Inc Inc. or its affiliates. All rights reserved. © 2021, Amazon Web Services, Inc. or its Affiliates. © 2021, Amazon Web Services, Inc. or its Affiliates. 为设计、制造和服务创建综合数字孪生的软件领导者 集成Amazon IoT TwinMaker与西门子

网关设备冗余 通信传输加密 完整性校验 带外管理通道 API 接口 SDN 网络 编排 DaaS 安全 PaaS 安全 东西向安全 安 全 南北向安全 SaaS 安全 Web 安全防护 漏洞管理 安全传输 数据脱敂 容器安全 访问控制 访问控制 输入数据验证 API 接口安全 虚拟机微隑离 VPC 隑离 数据加密 计算服务安全 文件服务安全 主机防病毒 主机安全加固 入侵防范 WEB 应用防护 安全审计 业 务 & 租 户 安 全 安全策略 编排 门户服务 集中管控 职责划分 于操作监控 综合审计 管理安全 集中管控 态势感知 安全模板 等保三级 合规模板 杀软 /EDR Web 服务 杀软 /EDR Web 服务 杀软 /EDR Web 服务 IT 基础设施（于环境、物理环境） 数据库 VM 二级区域 数据库 VM 三级区域 数据库 VM 其他区域 用户可根据实际业务需求情况，自定义模板或安全组件 安全运营服务 下一代防火墙 入侵防御系统 Web 防火墙 漏洞扫描 自定义 安全模板

识别等级保护对 象的业务特性、 处理的信息资产、 用户范围和用户 类型 等级保护对象 描述 FW1 FW2 RT1 RT2 SW4 WEB应用服务器 前置业务应用 核心数据库 Internet接入区 城域网办公接入区 WEB服务器区 核心数据库区 前置应用区 SW1 SW2 FW3 Si Si SW3 IDS 01 考虑管理机构、业 务类型、物理位置等 因素 镜像和快照保护 个人信息保护 剩余信息保护 网络隔离 虚拟边界隔离 虚拟入侵防范 安全策略编排 管理业务网分离 边界 ACL 网络 ACL 虚机 ACL 虚机策略迁移随动 网络攻击检测 异常流量检测 Web 内容监测 特权操作审计 CSP 和租户数据独自审计 CSP 和租户组件状态独自监测 设备通信验证 管理终端双向身份验证 授权机制 权限分离 云租户审计权限 隔离失效告警 非授权操作检测告警 操作系统镜像加固 非法访问防止 内存和存储完全清除 数据完全删除 数据存于境内 基础设施位于境内 运维审计 可信根验证 东西向入侵防御 综合安全审计 W 入侵防范 安全加固 主机入侵防御 web 漏洞扫描 样例 原生自带 样例 云安全厂商 样例 云租户负责 样例 个性配置 第 44页 数据中心等保解决方案 - 等级保护安全体系框架 网络安全总体战略目标 技 术 支 撑 体

· 视频整合 监控信息的 WEB 发布 -- Web SCADA （ 1 ） Manage with real data Improve analytical and planning abilities Improve time to decision 监控信息的 WEB 发布 -- Web SCADA （ 2 ） 生产过程信息收集 (1) 1. WEB 监视生产流程 2. 实现对生产程序、 Platforms Web 报 表 Web 报告 - 停机原因分析：位 置 Web 报告 - 停机原因分析： 原因 Web 报告 - 停机原因分析：组 员 Web 报告 - 设备性能分析：产 品 Web 报告 - 设备性能分析：人 员 Web 报告 - 设备性能分析：故 障 Web 报告 - 设备性能分析： 原因 Web 报告 - 设备性能分析： 位置 Web 报告 - 设备性能分

置加固、应用安全、 数据安全 双因素、PIK/CA（三 级增加） 访问控制 堡垒机、服务器加固 安全审计 集中日志审计、运维 审计、数据库审计 入侵防范 主机入侵检测、主机 补丁管理、网页防篡 改、WEB 应用防护 恶意代码防范 主机防病毒 可信验证 可信计算（可） 数据完整性 —— 数据备份恢复 备份恢复软件 剩余信息保护 —— 个人信息保护 —— 安全管理中心 系统管理 安全统一管控 23 智安网络等级保护安全防御体系方案 脆弱性管理 具备多厂商资产脆弱性管理，兼容性较强。支持主流漏 洞扫描工具的漏洞管理分析，可结合日志和资产进行关 联分析。 支持收集和管理来自各种 Web 漏洞扫描、主机漏洞扫描 工具、网络漏洞扫描工具的产生的扫描结果，并实时和 用户资产收到的攻击危险进行风险关联分析。 数据挖掘和数据预 测 具备多种数据挖掘和数据预测核心分析模型。对历史日 接。 自动建模授权 通过智能学习建模方式，建立运维人员的权限模型，智能 完成授权，并自动添加资产和账号。大大减少部署工作 量，保障系统快速有效上线。 运维接入 支持 Web 单点登录、C/S 登录、网关代理、Web H5 运维 等四种方式运维接入，能友好的兼容各种终端、各种环 境、各种不同使用习惯的运维接入要求。 30 智安网络等级保护安全防御体系方案 文件传输审计 可以完整保存

美创数据备份与恢复系统是美创科技集备份、容灾于一体的软件产品，运行于国际 / 国内 主流操作系统平台。 采用自定义代理，无代理，应用代理多种模式，全方位无缝支持用户现有的机房环境。用 户通过简明易用的 WEB 管理控制台，利用丰富的备份级别以及周详的备份计划，实现数据备份 恢复系统无人值守，全自动化备份。可视化大屏，概况主页，数据报表，邮件告警帮助用户更 好的了解系统的运行状况。 在数据备份上，使 ，使用瞬时恢复， 演练恢复，重定向恢复，细粒度恢复多种恢复方式满足用户业务试验，快速恢复，快速验证等 需求；在数据传输上，使用加密算法技术，保证数据安全性。 在设计上采用多层体系架构，包括：WEB 控制台、可视化大屏、备份客户端代理，主节点 备份服务器，从节点备份服务器，复制备份服务器以及云存储。 网络安全专用产品指南 第二版（上册） 12 功能特点 ★数据定时备份 ★数据备份类型 电话：010-82776666 地址：北京市海淀区西北旺东路 10 号院西区 11 号楼东侧天融信科技集团 网络安全专用产品指南 第二版（上册） 16 ◎简易化平台使用 产品安装时部署简便；提供 Web 管理界面备份集中管理和策略设置，过程全自动；平台功 能界面直观，操作简单，操作人员可轻松掌握。 ◎稳定系统保安全 产品底层操作系统为 UNIX 内核，可以屏蔽绝大多数针对 Windows、Linux