版权声明 本报告为北京谷安天下科技有限公司（以下简称“本公司”）旗下媒体平台安全牛研究撰写，报 告中所有文字、图片、表格均受有关商标和著作权的法律保护，部分文字和数据采集于公开信息，所有权 为原著者所有。未经本公司书面许可，任何组织和个人不得将本报告内容作为诉讼、仲裁、传媒所引 用之证明或依据，不得用于营利或用于未经允许的其他用途。任何未经授权的商业性使用本报告的 行为均违反《中华人民共 点，一切须以本公司发布的本报告完整版本为准。 本报告中的行业数据主要为分析师市场调研、行业访谈及其他研究方法估算得来，仅供参考。 因调研方法及样本、调查资料收集范围等的限制，本报告中的数据仅服务于当前报告。本公司以勤 勉的态度、专业的研究方法，使用合法合规的信息，独立、客观地出具本报告，但不保证数据的准 确性和完整性，本公司不对本报告的数据和观点承担任何法律责任。同时，本公司不保证本报告中 的 连接。这一变革在带来效率提升和创新机遇的同时，也使工业系统面临前所未有的安全挑战，成为制约工 业互联网健康发展的重要因素。工业互联网安全涵盖设备安全、控制安全、网络安全、平台安全和数据安 全等多个维度，与传统 IT 安全存在显著差异。工业互联网安全作为工业领域安全在互联网时代的延伸，不 仅继承了传统工业安全的特点，还融入了互联网环境下的新安全要素，如网络边界模糊化、攻击手段多样 化、数据安全风险加剧等。 在全球范围内，各国纷

构建安全攻防矩阵 增强数字安全免疫力 腾讯云安全 张华 腾讯云安全，知攻更懂防 目录 挑战与趋势 CONTENTS 1 2 3 安全防御体系建设思路 安全运营及防护体系介绍 知攻更懂防，服务看得见 外部环境：攻击者越来越专业化，攻击手段向平台化、自动化演变 差距点：攻击方往往占据攻防主动权，开展 持续、深度的风险面管理，才能化被动为主动 攻击方 防守方 ü 技术精湛，各单位优秀渗透人员 缺乏磨合，临时组建无实战配合 ✗ 已有安全厂商设备，IP封堵为主 ✗ 设备能力层次不齐 ✗ 价低者中标 ✗ 部分单位租借或友情支持 ✗ 情报滞后，响应较晚 ✗ 虚假情报满天飞，干扰分析精力 ü 战场主动权，随意选择攻击目标 ü 技术精湛，各单位优秀渗透人员 ü 团队作战，各人才分工明确高效 ü 专业攻防协作平台及工具集 ü 更多攻防数据挖掘平台（社工、云等） ✗ 防护手段以 防御挑战：企业对安全建设结果的保障需求 业务数据 企业安全防护措施 （FW、WAF、主机安全等） 是否存在数据外泄？ 还有哪些可利用路径？ 1. 漏洞利用 2. 配置不当 3. …… 企业缺乏对最终防御结果的保障能力，无法验证当前产品能力、防御策略等的有效性 运营挑战：安全运营事件层出不穷，如何持续提升运营效率？ 安全运营现状 误报事件 授权事件 情报事 件 主机安全事 件

华为云安全白皮书 文档版本 3.7 发布日期 2025-5-7 华为云计算技术有限公司 文档版本 3.7 (2025-05-07) 版权所有 © 华为云计算技术有限公司 i 版权所有 © 华为云计算技术有限公司 2025。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式 传播。 华为云计算技术有限公司 地址： 贵州省贵安新区黔中大道交兴功路华为云数据中心 邮编：550029 网址： https://www.huaweicloud.com/ 华为云安全白皮书 目 录 文档版本 3.7 (2025-5-7) 版权所有 © 华为云计算技术有限公司 ii 目 ........................................................................................... 1 2 云安全战略 ................................................................................................

本报告版权属于国家数据发展研究院和华为技术有限公司，并受法律保护。 转载、摘编或利用其它方式使用本报告文字或者观点的， 应注明“来源：国家数据发展研究院和华为技术有限公司”。 违反上述声明者，编者将追究其相关法律责任。 序 言 在数字文明加速演进的时代背景下，数据已成为驱动经济社会变革的 核心生产要素。随着全球数字化、智能化进程的不断深入，数据要素的流 通效率与安全保障能力，正在成为衡量一个国家数字经济治理能力与产业 当前，我国正处在由数据大国向数据强国迈进的关键阶段。面对数据 流通中存在的“互信难、协同难、效率低”等深层次矛盾，亟需构建一套 能够兼顾安全、效率与合规的技术体系，以系统性、前瞻性的基础设施支 撑数据要素市场高质量发展。可信高速数据网的提出，正是立足国家数据 战略全局、顺应数字经济发展趋势的一项关键技术创新，是推动数据要素 市场化配置、完善国家数据治理体系的重要实践路径。 可信高速数据网以“安全 合新技术聚焦“数算、数网、数安协同”的演进主线，旨在破解数据流通 中的技术性瓶颈。其核心价值在于，不仅实现了数据资源的安全确权与 动态防护，更通过网络与数据/算力的深度融合，提升了数据调度的实时 性、灵活性与经济性。 可信高速数据网的建设，有助于我国构建“横向联通、纵向贯通”的 全国一体化数据流通格局，推动形成统一开放、竞争有序的数据要素市场 体系，也体现了中国在数据治理领域的技术引领能力。面向未来，我们不

2024年11月 www.acv.vc 网络安全实战手 册（针对初创企 业） 雅加达： 繁荣大厦 lv.37，第八区，SCBD地块28，印尼雅加达 Jl. Jend Sudirman Kavling 52-53，邮政编码（12190）印度尼 西亚 新加坡： 大厅，世纪塔，3 Temasek Ave #18, 17-28，新加坡（039190） 普华永道免责声明 Indra 合伙人、首席数字与技术官。 x 网络安全操作手册，适用于初创企业 网络安全手册：初创企业 2 04 12 29 04. 创业公司核心网络安全原则 20 01. 引言 06 06. 展望未来 35 02. 铺设舞台 09 前言 目录 第三章 理解网络安全威胁态势 05. 制定网络安全策略 x 网络安全操作手册，适用于初创企业 网络安全手册为初创企业 3 流程和技术的全面方法。随着生成式人工智能的出现，网络安全领域有望进一 步演变，带来新的威胁和创新的防御机制。PwC2024年全球数字信任洞察报告 的见解为那些旨在提升其网络安全态势并保护其数字资产的公司提供了一个至 关重要的指南。 在数字化转型的时代，以史无前例的速度加速发展，全球范围内的企业都将网 络安全管理视为一项关键关切。随着我们步入2025年，优先考虑网络安全的紧 迫性不容忽视，尤其是对于初创企业而言。新兴企业，专注于创新和增长，在

编写单位：国家矿山安全监察局矿山智能化建设专家委员会 2025 年 4 月 1 前 言 推进煤矿智能化是贯彻落实习近平总书记关于发展新质生产力、 人工智能及安全生产重要论述的具体举措，是实现煤炭行业高质量发 展的必由之路。2020 年 2 月，国家发展改革委、国家能源局、国家煤 矿安全监察局等八部门联合印发《关于加快煤矿智能化发展的指导意 批技术先进、适应性强、经济性好、可靠性高的智能化装备持续研发 推广。 诚然如此，煤矿智能化发展仍处于初级阶段。为推进煤矿智能化 建设由试点示范向规模推广、迭代升级迈进，2025 年 1 月至 3 月， 国家矿山安全监察局矿山智能化建设专家委员会组织赴主要产煤地 区煤矿现场开展专门调研，系统了解了我国煤矿智能化建设现状，摸 清了存在的问题，掌握了发展需求。基于调研结果，矿山智能化建设 专家委员会编制了《煤 第二章 我国煤矿智能化发展取得明显成效 ................... 8 （一）分类分级建设稳步推进 ............................. 8 （二）本质安全水平不断提升 ............................ 10 （三）技术装备持续迭代升级 ............................ 12 （四）煤矿信息化产业基础日益夯实

基于数据运营的新型智慧城市 实践与思考 主要内容： 一、新型智慧城市创新理念 二、智慧城市数据运营 主要内容： 一、新型智慧城市创新理念 1. 智慧城市的技术基础 2. 智慧城市的基本概念与发展概况 3. 智慧城市的创新理念与发展模式 4. 新型智慧城市的重点建设方向 5. 智慧城市的建设运营保障体系 技术进步对城市发展模式的影响 电能普及 汽车普及 数据普及 田园城市的产生 田园城市的产生 汽车主导城市 智慧城市时代的到来 历史上，颠覆人类生活方式的技术进步往往伴随着新的城市发展理论的诞生 如今，大数据的普及应用为新的城市分析和运行模式带来了可能，正在改变着规划师、政府和普通市民对城市的理解  技术与工具沿革——技术进步伴随着城市理论的演进 智慧城市技术基础 智慧城市技术基础 智慧城市技术基础：云计算  云计算技术  云计算是一种可以随时随地方便的、按需的通过网络访问来配置 实现了全市教育资源共享，通过广州教育城域网，把中心城区的 百年名校与偏远的乡村中学接入到同一个教育资源平台中，首先 在信息流上做到了从化、远郊的孩子们也能共享华师附中、执信 中学的优质教学资源，具备了教育均衡发展的条件。 数据中心高低压配电系统 智慧城市技术基础：物联网  物联网技术  物联网是通过射频识别（ RFID ）、红外感应器、全球定位系统、 激光扫描器等信息传感设备，按约定的协议，把任何物品与互联

1 农业大数据技术应用与思考 内 容 一、大数据、农业大数据的概念 二、农业进入大数据时代 三、农业大数据的关键技术 四、大数据技术在农业中的应用 五、存在的问题和未来展望 一、大数据、农业大数据的概念  大数据（ big data ），指无法在一定时间范围内用常规软件工具 进行捕捉、管理和处理的数据集合，是需要新处理模式才能具有更强 的决策力、洞察发现力和流程优化能力的海量、高增长率和多样化的 信息资产。目前，大数据企业达到了 8900 多家，大数据产业规模总 量超过 1100 亿元。 资料来源：中国电子信息产业研究院、中商产业研究院  农业大数据是指在现代农业生产、经营、管理等各种活动中形成的， 具有潜在价值的、海量的、活的数据。一切与农业相关的数据，涉及 农业生产、经营、管理和服务的方方面面。农业领域的诸多问题，如 土壤治理、病虫害预测与防治、农业结构调整、粮食安全、农副产品 消费等等，都可通过大数据的应用进行预测和改善。 2018 数博会来了！要放假啦？ 以“数化万物 智在融合”为主题的 2018 中国国际大数据产业博览会 将于 2018 年 5 月 26 日至 29 日在贵阳举行，数博会作为全球首个大 数据主题博览会，已在贵阳连续成功举办了三届。 除了放假，本届博览会的几大看点： 1.“ 同期两会”：即在举办数博会的同时，同期举办中 国电子商务创新发展峰会。

卷首语 在数字化浪潮中，数据与人工智能的融合已成为企业实现智能化转型、提升竞争 力的关键。阿里云作为行业的领军者，其 Data+AI 技术体系正引领着无数企业 迈向数据智能的新纪元。 本书整理了阿里云在 Data+AI 领域的最新实践案例与深度洞察，涵盖电商、游 戏、营销、运营等多个行业的成功经验，以及技术专家对数据库与 AI 融合趋势 的专业解读。通过理论与实践的结合，我们将共同探索 的专业解读。通过理论与实践的结合，我们将共同探索 Data+AI 如何成为企业 智能化转型的核心驱动力，帮助每一位读者找到属于自己的数据智能之路。 目录页 第一部分：Data+AI 大咖观点 ............................................................... 1 1. 大咖说 | Data+Al：企业智能化转型的核心驱动力 重磅升级，阿里云发布首个"Data+Al"驱动的一站式多模数据平 台 .................................................................................................................................... 9 3. 媒体声音 | 专访阿里云数据库周文超博士：AI 就绪的智能数据平台设计思 路 ..

的高度集中区域，已成为我国控碳减碳的重要靶点。碳数据管理是研究分析工业园区碳减排重点 和制定降碳具体措施的重要基础。目前，工业园区碳数据管理基础较薄弱，缺乏相应的制度体系 规范，亟待夯实相关制度流程，指导园区精准度量减碳成效，科学评估部门要素，推动低碳发展。 本报告梳理了现行碳数据管理制度体系（统计、核算、管理、评价体系）存在的一些共性问题和 特性问题，针对现行体系的不足有目的地开展园区碳数据管理制度设计，在清晰界定园区碳数据 界定园区碳数据 管理边界和目标的基础上，开展二氧化碳（以下简称“CO ”）排放源活动水平数据的收集、核算、汇 总、报告、核证，综合形成碳总量和强度数据，进一步提升园区碳数据管理体系的实操性。 2 目 录 CONTENTS 01 前言 附件1：园区碳数据补充调查表 附件2：专有名词解释 研究背景与目标 园区碳数据管理体系框架 园区碳数据管理边界 02 现行碳数据管理制度体系 现行碳数据管理制度体系 统计体系 核算体系 管理体系 评价体系 现行体系存在的问题 03 园区碳数据管理制度设计 园区碳数据管理机制 范围和目标确定 方法学、规范及程序 工作流程 数据收集 数据核算 质量保证及质量控制 报告和数据管理 01 05 08 09 11 13 14 18 20 21 27 28 30 36 22 23 25 16