网络安全主动防御技术:策略、方法和挑战 扈红超, 隋嘉祺, 张帅, 仝玉 引用本文 扈红超, 隋嘉祺, 张帅, 仝玉. 网络安全主动防御技术:策略、方法和挑战[J]. 计算机科学, 2024, 51(11A): 231100132-13. HU Hongchao, SUI Jiaqi, ZHANG Shuai, TONG Yu. Proactive Defense Technology in ProjectofHenanProvinceinChina(２２１１００２１１２００)． 通信作者:隋嘉祺(bearsui５＠１６３．com) 网络安全主动防御技术:策略、方法和挑战 扈红超 隋嘉祺 张 帅 仝 玉 信息工程大学信息技术研究所 郑州４５０００１ (hhc＠ndsc．com．cn) 摘 要 随着人工智能、云计算、大数据和物联网等新兴技术的迅速发展,网络安全形势变得日益严峻 MacFarland等通过 SDN 控制器对 DNS查询进行修改, 将虚拟IP、MAC地址与其真实地址的映射关系构成 NAT 转 换表,客户端 和 服 务 器 端 使 用 虚 拟IP 和 MAC 地 址 建 立 连 接,防止传输过程中的信息泄露[３１].Luo等根据源标识(srＧ cID)、服务标识(svcID)和时间进行不同模式下端口和地址的 跳变,并由跳转网关执行真实到虚拟地址的转换,有效地抵御

项目实施 项目 终结 审计监测 项目发现 审计管理 审计分析 审计监测 审计预警 审计整改 P14 多 维 自 助 分 析 多 维 分 析 模 型 综 合 查 询 模 型 函 数 指 标 构 建 数 据 透 视 分 析 审计风险点梳理 • 征收手续、土地 拆 迁未完成、权 属纠 纷 核查土地是否净地 • 区域控规是否覆盖、 用地性质、容积率 等规划指标 用地规划指标 • • 未按时缴纳土地 出 让金，追缴违 约金 土地出让建收缴 国 有 土 地 出 让 • 基本农田图 斑 • 土地利用图 斑 • 现状 DOM 基本农田划定真实性 • 工业、仓储、公园、 其他建设图斑等 基本农田划定质量 • 基本农田保护图 斑 • 现势性遥感影像 图 基本农田闲置 • 建设用地红 线 基本农田违规占用 耕 地 保 护 遥感核查、空间分析 域内森林面积／行政 区域土地总面积 × １００％ 林地保有量、湿地保 有量、林业自然保护 面积占国土比例、土 地利用总体规划、永 久基本农田划定成果 叠加比对、采矿权红 线图与农田耕地林地 矢量数据叠加筛选违 规审批、违规开采情 况 其他审计 模型 自然资源实物量、 生态环境质量 , 落 实重大决策、执 行重大部署、生 态环境目标…

第一部分：电力系统的发展趋势 第二部分：新趋势面临的新挑战 第三部分：南方电网的实践 第四部分：下一步展望 数相纸能新 建说 2024 年电力信息通 信 新技术大会 在“双碳”目标引领下，电力系统积极拥抱能源清洁化与数字化转型。政 策 层 面 ，多国政府出台减排政策与补贴 机制，鼓励绿色能源发展；技术层面，光伏、风 数字化全面转型连接发电价值链， 辅助发电企业实现生产、运营、服 务的降本增效和创新升级。 全球视角下的电力系统发展和转型趋势 市场层面 级能 建 证 2 0 2 4 年 电 力 信 息 通 信 新 技 术 大 会 中国南方电网 CHINA SoUTHERN POWER GRID EP ICT 3 我国新型电力系统建设的主要成就 共同推动全球能源转型。这一系列成就为构建清洁低碳、安全高效的新型能源体系打下了坚实基础。 清洁能源 储能技术 电力信息通 EPICT 新技术大会 信 建证 202 4 数 附 级 能 体制改革 国际合作 人工智能技术是应对能源转型挑战、提升运营效率的重要途径，也是增强电网智能化水平、优化客户服务体验的必要 途径，更是构建并提升电网企业核心竞

…………………90 推荐单位 ：交通运输部政策研究室 凿通绝壁天路 建成四美下庄…………………………………………………………………………………91 推荐单位 ：交通运输部政策研究室 建移民美丽家园 创宜居宜业新名片…………………………………………………………………………91 推荐单位 ：水利部乡村振兴办 城乡供水融合发展 让每一滴水充满力量……………………………………………………………………92 推荐单位 ：中共浙江省委宣传部 淳安——发挥头雁作用 联合体带动共同富………………………………………………………………102 推荐单位 ：中共“大下姜”联合委员会 6 新时代“小岛迁、大岛建”工程……………………………………………………………………………102 推荐单位 ：浙江省农业农村厅 “蟹”逅七房 点水成金………………………………………………………………………………………103 《振兴路上新观察》通过记者深度调查和观察，报道乡 村全面振兴进程中典型实践榜样。2024 年 12 月推出城乡融 合发展系列报道《“双向奔赴”的城乡故事》，关注城乡融 合进程中“难点、堵点”破解。在河北省康保县的张纪新城， 居住着 11 个行政村的 1995 户村民，是脱贫攻坚时期为易地 搬迁所建的安置小区，后来周边空心化严重的村子也整村搬迁 到小城里。当地采取了三个主要措施确保村民们“搬得出、稳 得住

展情况，便于展示和监督。 党建大数据中心 特色功能模块建 设 - 红黄蓝预警机制 平台功能  系统采用红黄蓝分类预警功能，实现党务工作量化指 标考核过程的预警，从蓝色提醒到黄色预警，最后红 色告警等不同等级的预警功能有效的告知党务工作者 当下待办任务情况及紧急情况。有助于实现基础党建 标准化开展 红黄蓝预警 特色功能模块建 设 - 五维画像 平台功能  系统分别通过基本信息、日常行为、自我提升、重点 数字管理员，实现 AI 智能提醒、 AI 智能问 答、 AI 智能批单、会议语音智能转文字纪 要等功能。 特色功能模块建设 平台功能 可接入地方红色教育虚拟展厅，供受众参观学习，或通过全景实拍及三维建 模技术进行虚拟展厅建设，针对单位党建成果进行全面、直观、生动的展示。  可通过网页、微信、 VR 眼镜、 AR 党建沙盘等多渠道观看和体验  虚拟展厅程序后续可拓展延伸，打造元宇宙党建展厅 多种部署方案 灵活选用 权威专家合作及把关 方案价值 对党组织的价值 智慧党建标杆 01 集党员管理、党务公开、党员 教育等多种功能的综合服务平 台，应用创新技术打造智慧党 建标杆。 专属运营服务 06 提供专属运营服务，包括专题活 动、数据报告、课程更新、产品 培训、教育模块深度运营、以及 各类活动开展。 提升覆盖面 04 信息技术的应用，实现优质内容

理 能 力 提 升 实 施 方 案 》 , 明 确 Al 大 模 型 技 术 的 定 位 。 一张管理全图 空间数据治理引擎 AI 算法 规则库 标准规范库 调查监测库 确权登记库 审批库 存储资源 网络资源 一张规划蓝图 大模型 …… · 知识库 利用库 规划库 安全资源 统一报件中心 测绘管理模块 调查监测模块 自然资源综合监管决策 (PC 端 + 移 动 端 + 大 屏 端 ) 一张现状底图 实景三维引擎 空间规划模块 用途管制模块 业 务 孪 生 孪 生 底 座 开发利用模块 人才配置 7 月 10 日，邀请企 业 开展自然资源和规 划 垂直大模型应用 技术 交流会。 7 月 -11 月， 边 探索边验 证， 编制资 规大模 型建 设工作方 案 ， 明确框架 与工 作任务。 3 月完成资规 文 秘、提案回 复助 手智能体 内部测 试上线， 初步实 现智能 体构建平 台， 谋划三年发 展 规划。 用试点。 资规文秘 2024

1 日） 计算机信息系统安全保护条例 数据安全法 2021 年 09 月 1 日 密码法 2020 年 01 月 1 日 17 举例：产品框架最大的问题是产品框架 集 中 投 入 构 建 核 心 能 力 平 台 核 心 能 力 持续监测 态势感知 可视化 日志 攻击 资产 脆弱性 预警 威胁预警 脆弱性管理 风险评估 防御 防火墙 服务器加固 响应 检测防御系统 7. 权威 DNS 防护与备份服务平台 2. 实战攻防演习平台 1. 网神实战攻防演习平台 2. 实战 化威 胁运营平台 3. 补天 ( 漏洞平台运营 ) 1. 众测服务：渗透测试 + 红队评估 2. SRC 服务 ( 包年众测 ) 3. 漏洞感知 ( 补天漏洞情报 SaaS 服务 ) 4. 全球鹰 1. 网络空间资产测绘（ SaaS 服务） 2. 网站云检测 ( 不是云防护，主要是监测 面向新基建建设、数字化业务，以系统工程方 法论结合内生安全理念，形成新一代网络安全 建设框架；  以“十大工程、五大任务”指导网络安全体系的规 划、建设与运行；  新一代网络安全框架，来指导政企网络安全建 设，输出体系化、全局化、实战 化的网络安全 架构，以“内生安全”理念建立数字化环境内部无 处不在的“免疫力”，构建出动态综合的网络安全 防御体系。 新一代网络安全框架（内生安全框架） 规

微众银行：全栈自主可控的金融级智算 AI 网络建设与实践 湖北农信：智能运维平台 四川银行：新一代工程基于云平台分布式架构下的核心系统测试实践 中国邮政储蓄银行：新核心统一查询——实时数据分析查询的分布式解决方案 中信建投证券：长尾客户普惠数智金融服务平台 安诚保险：保险客户自助服务平台 太平洋寿险：云原生 paas 平台 财信人寿：“吉小星”AI 助手——保险全链路智能增效引擎 国泰海通证券：基于 AI Agent 01 47 51 46 50 49 45 48 55 52 53 54 “鑫智奖·第六届金融机构数智化转型优秀案例评选”单项奖综述 金融机构数智化转型解决方案选登 中信建投证券：基于 AI 大模型的多智能体技术在投顾领域的应用案例 财信人寿：意健险智控平台——基于行业大数据的反欺诈与降损决策系统 潍坊银行：洞悉脉络·精准溯源——信息系统血缘关系管理平台 大家保险集团：消保管理数字化平台 室走向金融实用领域，不断向工程化和实用化转化。作 为新质生产力的重要代表，量子通信为金融信息安全提 供了受物理学定律保护的高度信息安全方案，进一步加 固了金融信息安全防线。 【龙盈智达（北京）科技有限公司王彦博、刘曦子、 张月、杨璇、高新凯、王一多和徐奇对本文亦有贡献。】 展望未来，随着量子通信技术的持续演进与生态体 系的加速构建，其在金融领域的应用有望呈现更大规模、 更深层次的发展态势。一方面，随着通信硬件基础设施

注册准入 截至 2024 年 9 月 30 日，上述产品中总计有 160 项人工智能产品获得了医疗器械第三 类注册证3。其中，拥有 16 张三类证的联影集团（联影智能 10 张、联影医疗 3 张、联 影智融 3 张）排名第一，深睿医疗、数坤科技均拿下 14 证位居第二，推想医疗手持 13 证紧随其后4。 图表 5 2024 年 1-9 月通过第三类医疗器械注册准入的医疗 AI 产品（上） 此外，监管部门可借鉴世界卫生组织提出的独立第三方审计和评估机制，搭建医学人工 30 智能应用评估平台基于研发、使用、监管等各利益相关方的实际需求，形成规范、透明 的信息共享及交换平台。平台还可执行相关价值评估、产品测评、红队对抗、检测、价 值对齐规范制定等相关职能，对不同风险产品实施分类管理，确保低风险产品的标准统 一，以及高风险产品检测手段的实施。  深化“人工智能开发、提供和部署价值链”的法律责任确定 面 学人工智能伦理法律政策顾问与咨询机构，由医学专家、伦理专家、法律专家、技术专 家组成，深入研究人工智能的责任归属等复杂问题，充分挖掘现有法律制度资源，厘清 法律关系和责任归属，给出医疗人工智能产品的中国法律关系和责任设计框架。最终建 成法律关系确认、责任归属判定和商业化的闭环关系。  推动监管模式分层级的突破和创新 随着人工智能技术进步，采用自动技术的人工智能应用会越来越多，需要逐步考虑突破 现行法律伦理框架进行进一步

，实现更为合理的业务使 用情况监控；提供整体高低负载分析，实现整体回顾，合理评价。 1.2.4.支持持续管理建设 智慧运维平台以平台化架构设计，可以灵活定制用户管理需求，实现用户管理的可持续化建 设；智慧运维平台为用户多种开发集成方式包含如下几种技术实现：  增加具有用户独有设备的管理，通过合作开发，智慧运维平台可以集成用户自行开发的 采集方式，融入智慧运维平台中进行统一的管理；  务承载的主机，系统同样提供了系统拓扑，不仅提供全局状态监控界面，同时也讲拓扑图作为全 局分析工具，实现对于管理对象增长趋势的全域分析，包含对全域设备的 CPU 业务应用情况的分 析，整体智能分析业务上一段时间内使用的整体趋势变化，以红、黄、绿作为不同区段的显示， 使用户能清晰辨识历史增长异常。 1.3.2.智能采集 ഀ� 采集是运维管理的基础，只有实现了采集稳定和准确，用户才能管理，当采集的量和采集的 正确性得不到保证，运维只能是理论而已。 系统拓扑提供清晰的展现方式：提供网段不同颜色表示方式，不同主机按照其操作类型图标 显示，从主机出发关联数据库与主机的关系。  系统通过不同的颜色区分管理对象的实时性能层级， BTSO 提供了主机经典性能指标，并以红、黄、蓝 代表其主机实时性能；提供根据业务需要性能负载 调整设置功能；提供主机关键性能指标的实时显示；  系统以闪烁的图标反映，重点提醒用户该资源发生 了告警；同时以弹出框显示告警的具体对象信息；