层0Day漏洞、内存马注入、反序列化等新型攻击，还可以全量测绘应用资产、发现影子API及陈旧API、治理组件库漏洞，通过联动WAF、SOC、SIEM等安全设备，提升整体安 全防护能力。随着AI、自动化等技术的融合，ADR正成为企业应对应用层威胁、保障业务连续性的重要防线和兜底方案。 核心能力 关键挑战 应用场景 典型厂商 1、 应用层0Day漏洞自免疫 2、 内存马注入攻击防护及应急查杀 5、 研判精准性与误报率控制能力 应用层0Day漏洞自免疫 通过实时行为监测，在未知漏洞利用阶段实现攻击拦截， 有效应对0Day漏洞威胁。 内存马注入攻击防护及应急查杀 采用无文件攻击检测引擎，结合运行时内存扫描技术， 精准识别并清除内存马等无实体文件攻击载荷。 组件资产全量测绘及漏洞治理 持续识别应用依赖组件并关联漏洞库，建立覆盖开发、 测试、运行全周期的漏洞管理闭环。 API资产全量排查及风险预警 利用、内存马注入、反序列化等高危威胁，并可以与WAF等传统应用安全设备协同联动，形成纵深防护的整体应用安全防护体系。 边界无限靖云甲 ADR以业界首屈一指的防护效果、轻量化无感部署、兼容性、稳定性、研判精准性，帮助客户实现“入侵可视、攻击可防、漏洞可控”的安全目标， 已成为金融、运营商、电网等标杆示范性客户在RASP/ADR领域的首选方案。 边界无限靖云甲ADR：防护应用0Day、内存马填补行业空白

戚腾元 SAC No. S0570524080002 SFC No. BVU938 qitengyuan@htsc.com +(86) 21 2897 2228 研究员 马梦辰，CFA SAC No. S0570524100001 SFC No. BUM666 mamengchen@htsc.com +(86) 21 2897 2228 益的转移、绿电消纳、显著降低能耗、提升能源利用效率的效果。 1. 国家政策逐步强化绿色电力与算力中心的耦合发展。早期政策如 2021 年工业和信息 化部发布的《“十四五”信息通信行业发展规划》和《新型数据中心发展三年行动计划 （2021-2023 年）》鼓励提升绿电使用比例。2022 年国家发展改革委、国家能源局发 布的《“十四五”现代能源体系规划》进一步鼓励数据中心通过绿电交易使用可再生能 源。2023 年国家发 免责声明和披露以及分析师声明是报告的一部分，请务必一起阅读。 6 工业/能源 3. 国家政策对数据中心的 PUE 提出了明确要求。2021 年工业和信息化部发布的《新型 数据中心发展三年行动计划（2021-2023 年）》和《“十四五”信息通信行业发展规划》 均提出到 2023 年和 2025 年，新建大型及以上数据中心 PUE 降低到 1.3 以下。地方 政策对 PUE 的要求更为严格。2021

华中科技大学 杨冰 中国信息通信研究院 付正全 北京世纪互联宽带数据中心有 限公司 徐辉 上海艾克森股份有限公司 侯和涛 山东大学 马凤英 齐鲁工业大学 詹振乾 上海热泰能源技术 万鹏 浪潮通信信息系统有限公司 高峰 浪潮通信信息系统有限公司 马晓腾 浪潮通信信息系统有限公司 郭玉峰 浪潮通信信息系统有限公司 吴佩文 江苏鸿鑫智能制造有限公司 李涵之 北京世纪互联宽带数据中心有 实践。 数据中心冷却系统是一个复杂的非线性系统，各设备之间的运行 参数存在强耦合现象，设备局部最优不能保证整个系统能耗最低；冷 却系统庞杂，水泵、风机、压缩机、外机等不仅需要根据负载功率进 行参数调节，还需要根据室外气象参数进行动态调节，只有各个部件 参数之间协同，才能保证系统能效最高；随着政策与用户需求变化， 降低 PUE 不再是唯一目标，WUE、CUE 的关注度持续上升，但各个 预制模块化数据中心布局下温升矩阵示意图 数据与知识双驱动的全链设备与系统建模是考虑到以下 5 个方 面： （1）数据中心冷却系统涉及的设备繁多，包括换热设备、热功 转换设备和动力设备等，不同设备之间的运行组合可以形成不同的运 行模式和能耗变化； （2）基于理论分析建立不同设备参数与全局能效、水利用率和 碳利用效率之间的模糊数学模型，在此基础上，通过数据驱动和机器 学习，建立系统指针，修正模型因子，建立全链设备的全局多目标模

类终端进行终端入网注册。 哑终端类型设备：哑终端设备需要通过白名单+流量基线的方式进行入网管理，传统 的 白名单是通过 IP 和 MAC 的方式建立的，由于 IP/MAC 非常容易仿冒， 因此需要能够对终 端行 为进行持续监控，一旦发现终端异常，需要能够及时告警和处置。 终端入网注册一方面是为了便于对终端进行实名化管理， 另一方面， 也为终端资产信息 的收集和管理以及终端安全策略的执行提供了基础，通过加载设备证书的方式，进一步提 址的主机进行漏洞扫描， 使用 ARP、ICMP、TCP、UDP 等多种协议测试在线主机是否存活， 并 提供在线主机漏洞扫描功能。 漏洞扫描通过对信息网中的数据库、 WEB 以及主机进行扫描与威胁情报、APT 等进 行 联动，可用于发现 XX 网中各类非法远程控制行为，及时发现并阻断该行为。 6 跨网安全访问与交换平台安全方案 在接入网中，由跨网安全访问与交换平台实现数据汇聚节点与用户汇聚节点的安全互联， 动态的入侵行为的检测， 对访问状态进行检测、对通信协议和应用协议进行检测、对内容进 行深度的检测。 WAF Web 应用防护系统， 简称 WAF，通过执行一系列针对 HTTP/HTTPS 的安全策略来专 门为 Web 应用提供保护的一款产品。针对数据域内大量的 Web 应用进行防护，预防 SQL 注入、网 页篡改、网页挂马等安全事件的发生。 流量分析 在信息网跨网安全访问与交换平台核心交换机旁路部署流量分析系统进行流量的

..........................................................................................24 北京安信天行科技有限公司.............................................................................................. ................................................................................496 安全数据库系统 北京安信天行科技有限公司.............................................................................................. 且对备份与恢复过程进行管理的 产品。 ２ 防火墙 对经过的数据流进行解析 , 并实现访问控制及安全防护功能的产品。 ３ 入侵检测系统 (IDS) 以网络上的数据包作为数据源 , 监听所保护网络节点的所有数据包并进 行分析 , 从而发现异常行为的产品。 ４ 入侵防御系统 (IPS) 以网桥或网关形式部署在网络通路上 , 通过分析网络流量发现具有入侵 特征的网络行为 , 在其传入被保护网络前进行拦截的产品。 ５ 网络和终端隔离产品

拱最重要。”马可·波罗回答：“没有石头，就不会有桥 拱。” 在《看不见的城市》中，卡尔维诺借着马可·波罗与忽必 烈汗的虚构对话，讲述了一座座看不见的城市的故事、一个个 城市的片段。该书最后章节有一句乐观的问话，忽必烈汗问马 可·波罗：“能不能告诉我，和风会把我们吹向未来的哪片乐 土？” 这本关于“实体+数字=未来”的元宇宙的书，我努力模仿 《看不见的城市》一书的结构，讲述一个个元宇宙（即未来数 字之城）的街景 电脑浏览器 中，我们跃入Decentraland，能立刻感受到它的特点，它用逼 真的3D形式模拟了一个数字世界，我们的数字化身游走其中。 我们进入了一个梦幻世界。 我们去苏富比拍卖行，这家全球艺术拍卖行按1:1比例创建 了自己标志性的伦敦画廊大楼；我们去艺术街区苏荷区参观， 随意跳上行驶中的跑车，站在奔驰的车辆上欣赏街景；我们去 科技中心般的加密谷参观，那里有区块链技术展览；我们走进 入，包括哈 佛大学等名校在上面开设虚拟课堂。《第二人生》中的企业反 过来也在实体世界中注册为公司。现在仍然非常吸引人的沙盒 游戏《我的世界》（Minecraft）以支持玩家与开发者在其中自 行开发著称，玩家可以打造精美绝伦的建筑物。 [2] 哥伦比亚 大学有学院在其中搭建数字校园，2020年还举办数字毕业典 礼。 Roblox的确算得上是一个独特的游戏元宇宙，因为它融合 了20年来

）和韩国（占 2.7% ）分列二、三位。 总体来看，近年位于美国、日本和韩国的恶意 IP 地址对我国的威胁最为严重。另据工业和信息化部互联网网 络安全信息通报成员单位报送的数据，在我国实施网页挂马、网络钓鱼等不法行为所利用的恶意域名约有 65% 在境外注册。 这些情况表明我国面临的境外网络攻击和安全威胁越来越严重。 我国遭受境外的网络攻击持续增多 乌克兰电网遭黑客攻击导致大面积瘫痪 秘密信息、法人和其他组织及公 民的专有信息、公开信息分类分 级进行管理和保护； • 根据信息系统应用业务重要程 度及其实际安全需求，实行分 级、分类、分阶段实施保护，保 障信息安全和系统安全正常运 行，维护国家利益、公共利益和 社会稳定。 • 等级保护的核心是对信息系统 特别是对业务应用系统安全分等 级、按标准进行建设、管理和监 督。国家对信息安全等级保护工 作运用法律和技术规范逐级加强 监管力度。突出重点，保障重要 办公系统服务器区域 办公终端区域 计算环境 通信网络 区域 边界 网络和基础设施保护 1 -关键网络设备进行安全加固 2 -采用双核心设计，确保网络的 容错能力；并通过核心交换机执 行 QOS ，保障关键应用的资源 3 -配置网络设备的日志审计， 并通过统一的网络日志审计平 台实现集中记录，同时也作为 安全管理平台的分析依据。 区域边界保护 区域边界保护 保护计算环境

流程管理与跟踪 实时跟进防护策略 行内运营人员 资产梳理与评估 渗透测试、漏洞挖掘 协助加固、优化策略 攻击、应急预演 实时攻击监控、溯源 专家研判、应急分析 攻击反制 外部安全专家 行方领导统筹指挥 行内员工全体动员 建立以领导为首的指挥中心，动员行内员工全员重视、全员参与，明确运营人员责任、确定工作边界 建立工作小组 总指挥组 分析研判组 监测防护组 处置响应组 专家团队 网站控制检测 异常通信检测 隐蔽信道检测 DGA 域名检测 实时流量采集 离线流量重放 支持 70+ 种文件还原 自定义文件格式还原 WEB 攻击检测 远程漏洞攻击检测 邮件攻击检测 挂马攻击检测 恶意文件检测 Kill Chain 分析 ATT&CK 技术点分析 时间序列分析 实时告警 流量采集及文件还原 高级入侵植入检测 高级远程控制检测 可视化分析与预警 高级持续性威胁检测系统

《荀子·正名篇》 心 脚 手 肉 骨 肺 肠 胃 脾 眼 鼻 耳 舌 口 脑 脸 头 腿 身 体 听觉 看 味觉 吃 触觉 嗅觉 视觉 舔 闻 听 拿 撑 撑 血 行、走 跑、跳 哭笑 痛觉 消化 系统 思考 记忆 想象 臀 呼吸 系统 血液 系统 人（主体）所固有的认识外界客观事物（客体 对象）的本能为“知”，主体认知能力与客体 事物相接触联通所产生的认知叫作“智慧”。 v 三大基础运营商、超过15家芯片厂家、 200多家企业（涉及云服务、网络科技、 金融等领域）、多个手机厂商和车企，以 及地方政府政务系统等。 v 世界级的云计算巨头：微软、英伟达、亚 马逊宣布接入DeepSeek。 v DeepSeek的“朋友圈”瞬间扩大，引领 大模型在AI领域的创新应用 19 DeepSeek多场景全面接入（比如：钉钉） 20 DeepSeek能做什么（ChatGPT 面向专业 学分 课程简介 人工智能引论 计算机类 （信息安全/人工智能/计算机 图灵班、工业设计） 3 体系化介绍人工智能的基本概念和基础算法，让同学们对人工智能“知其意，悟其理，守 其则，践其行”。课程内容具有鲜明的时代特征，促进学科交叉。 人工智能基础 （A） 理工农医类 （不含计算机类及开设人工智 能必修课的专业） 2 讲授人工智能基础、机器学习、深度学习、大语言模型及其在工程中的应用，强调实践能

《民用无人驾驶航空器系统物流运行 通用要求 第 1 部分：海岛场景》 民航局发布行业标准 ，于 2023 年 11 月 1 日正式实施，规定应用于海岛场景从事物流的民用无人驾驶航空器系统运 行 的通用要求，包括运营人要求和运行要求 2024 年底 ，国家发改委牵头成立低空经济发展司，标志着中国低空经济进入系统性规划阶段，一系列政策红利将推动低空经济快速发展。 企业大脑 .A I 运 营服 务和低空飞行保障四个环节 。低空要素化 、要素场景化 、 场景 经济化是当前发展低空经济的本质。 据测算 ， 2023 年中国低空经济规模达 8591 亿元 。随着低空 飞 行活动日益增多，低空基础设施投资拉动成效逐步显现 ， 未来 几年，我国低空经济仍将保持快速增长态势。 预计到 2026 年，低空经济规模有望突破万亿元，达到 10644.6 亿元 。其中，在低空经济规模贡献中，低空飞行器 81 杭州迅蚁网络科技有限公司 4.3 运营服务、低空物流 57 北京卓翼智能科技有限公司 12.5 飞行器制造 、无人机 82 北京氢源智能科技有限公司 3 飞行器制造 、无人机 58 深圳飞马机器人科技有限公司 12 飞行器制造 、无人机 83 北京玮航科技有限公司 3 运营服务、低空应急 59 零重力飞机工业 ( 合肥 ) 有限公司 12 飞行器制造、 eVTOL 84 倍飞智能航（浙江）科技有限公司