网络安全主动防御技术:策略、方法和挑战 扈红超, 隋嘉祺, 张帅, 仝玉 引用本文 扈红超, 隋嘉祺, 张帅, 仝玉. 网络安全主动防御技术:策略、方法和挑战[J]. 计算机科学, 2024, 51(11A): 231100132-13. HU Hongchao, SUI Jiaqi, ZHANG Shuai, TONG Yu. Proactive Defense Technology in rScienceandTechnologyProjectofHenanProvinceinChina(２２１１００２１１２００)． 通信作者:隋嘉祺(bearsui５＠１６３．com) 网络安全主动防御技术:策略、方法和挑战 扈红超 隋嘉祺 张 帅 仝 玉 信息工程大学信息技术研究所 郑州４５０００１ (hhc＠ndsc．com．cn) 摘 要 随着人工智能、云计算、大数据和物联网等新兴技术的迅速发展 学术界积极推动研发主动防御技术.其中,移动目标防御、欺 骗防御和拟态防御３种技术发展迅速并日趋成熟.然而,目前很少有相关文献系统地归纳３种主流主动防御技术,也没有对３ 种技术进行横向对比和优劣分析.为了弥补这一空缺,对３种主动防御技术的研究成果进行了全面而系统的调查.首先,分别 介绍了３种主动防御技术的概念、策略和方法,并根据研究内容的不同,对已有的研究成果进行分类.然后,对３种主动防御技 术进行横向对比

实时定位 电子围栏 呼 叫 中 心 端 一键外呼 来电弹屏 张建 69岁 1398728272 8 四川省成 都Ċ 来电弹屏 坐席监控 健康数据采集 健康报告管理 生活照料 主动关怀 信息发布 健康报告 120救护 通知家属 通知社区机构 网格员预警 照护服务 餐食服务 家政服务 物业服务 档案管理 生活照护 运营监管 订单处理 居家养老服务流程图 实时定位 电子围栏 呼 叫 中 心 端 一键外呼 来电弹屏 张建 69岁 1398728272 8 四川省成 都Ċ 来电弹屏 坐席监控 健康数据采集 健康报告管理 生活照料 主动关怀 信息发布 健康报告 120救护 通知家属 通知社区机构 网格员预警 照护服务 餐食服务 家政服务 物业服务 档案管理 生活照护 运营监管 订单处理 居家养老服务流程图 实时定位 电子围栏 呼 叫 中 心 端 一键外呼 来电弹屏 张建 69岁 1398728272 8 四川省成 都Ċ 来电弹屏 坐席监控 健康数据采集 健康报告管理 生活照料 主动关怀 信息发布 健康报告 120救护 通知家属 通知社区机构 网格员预警 照护服务 餐食服务 家政服务 物业服务 档案管理 生活照护 运营监管 订单处理 居家养老服务流程图

的故障，将链路可靠性提升万倍以上（助力 AI 网络互联可靠性超越 5 个 9），保 障 AI 训练和推理业务不受影响。FlexLane 技术支持在现有设备上通过软件升级快 速部署，或升级硬件实现更优的性能，同时可支持主动降速，在链路轻载和空闲 期间动态节能，为智算中心提供灵活、经济、高效的可靠性保障。 本白皮书旨在提出中国移动及产业合作伙伴对以太网链路高可靠 FlexLane 技术的愿景、架构设计和能力要求。希望能够为产业在规划设计智算中心网络、 切换机制：管理物理通道的状态（开启/关闭）。当检测到故障时，支持隔离 故障通道；当检测到故障通道恢复正常后，支持将故障通道恢复为正常工作 通道。支持主动开启或关闭部分通道实施故障预防策略（例如上层应用提前 诊断出某通道即将发生故障），或动态节能。  检测功能：实时检测各通道状态。支持被动查询或主动上报物理通道的状态， 含发光功率、收光功率、温度、电流、电压等信息。 FlexLane 的协商协议、切换机制以及检测功能都可以与更上层的管控系统进 （正常工作/故障/恢复中）以及当前流量特征等通道管控操作。应用接与控制平 台也可以主动对通道进行管理与控制，如下发指令关闭/开启某通道。 中国移动 面向新型智算中心的以太网弹性通道（FlexLane）技术白皮书(2025) 8 3 FlexLane 关键技术 FlexLane 的整体流程包含故障通道的检测、故障通道隔离、故障通道恢复以 及主动开启或关闭通道，如图 3-1 所示。 图 3-1 FlexLane

就是利用云计算、物联网等新技术，通过互联网 /移动互联网，借助便携的终端上网设备，主动感知旅游资源、旅游经济、旅游活动、旅游者等方面的信息，及时发布，让人们能够及时了解这些信息，及时安排和调整工作与旅游计划，从而达到对各类旅游信息的智能感知、方便利用的效果。  就是利用云计算、物联网等新技术，通过互联网 /移动互联网，借助便携的终端上网设备，主动感知旅游资源、旅游经济、旅游活动、旅游者等方面的信息，及时发布，让 时了解这些信息，及时安排和调整工作与旅游计划，从而达到对各类旅游信息的智能感知、方便利用的效果。  就是利用云计算、物联网等新技术，通过互联网 / 移动互联网，借助便携 的终端上网设备，主动感知旅游资源、旅游经济、旅游活动、旅游者等方面的 信息，及时发布，让人们能够及时了解这些信息，及时安排和调整工作与旅游 计划，从而达到对各类旅游信息的智能感知、方便利用的效果。  “ 智慧 节中的附加值；旅游者在旅游前、旅游中、旅游后，都能够轻松地获取资讯、 规划出行、预订票务、安排食宿、消费支出等，极大改善旅游体验。  就是利用云计算、物联网等新技术，通过互联网 / 移动互联网，借助便携 的终端上网设备，主动感知旅游资源、旅游经济、旅游活动、旅游者等方面的 信息，及时发布，让人们能够及时了解这些信息，及时安排和调整工作与旅游 计划，从而达到对各类旅游信息的智能感知、方便利用的效果。  “ 智慧

信息分散，不同类型数据间缺乏整合，难以支撑快速研判与决策。 • 招商服务各职能条线间、政府与辖区企业间缺乏互通互联，政策信息 难以上传下达，跨部门间难以进行高效协作。 • 对待入驻企业、建设中企业与存量企业缺乏主动式服务。 • 难以从服务中找规律，对有效的招商服务流程与经验难以快速复制， 对低效的服务流程难以快速改进。 • 服务层次复杂，政府管理以及企业获取服务的成本较高 • 政府收集与发布信息缺乏方式上的创新 智慧 XX 企业服务云平台建设目标 决策支持 中心 为政府决策以及 企业经营提供量 化智慧源 招商服务 平台 整合招商资源， 规范招商流程， 提升招商质量 政企互动 平台 推行政府主动服 务，建立企业之 家实现政策与服 务的上情下达， 下情上报 企业间互动平 台 形成区域供求链， 促进企业间互惠 互助 中小企业服务 让中小企业快速 且低成本驶上企 业经营快车道 企业 低成本驶上经营快 车道 政企互动 推行政府主动服务、 建立企业之家 企业间互动 形成区域供求链，促 进企业间互惠互助 决策支持中心 为政府决策以及企业 经营提供量化智慧源 Microsoft Confidential 13 政企互动的窗口 政策服务 运营服务 部门主动服务 企业之家 企 业 整合政府 / 企业服务、建立协作平台 推行主动服务、提升企业满意度 围绕企业的运营周期，整合政府各职能部门的

.................. 26 3.3.1 并购活跃度下降，但金额大幅提升 ........................ 27 3.3.2 回购活跃，与市场互动的主动性提高 ................... 28 3.3.3 增持活跃，内部增持为主 ........................................... 31 3.3 四、预期管理分析 ............................................................................37 4.1 预期传播主动性强，市场反馈偏弱 ..................................... 37 4.2 预期稳定保持了相对优势............................... “回报”故事的同时，更需夯实产业价值的投资逻辑，引导资本市场 聚焦可持续的价值创造。此外，回购、增持及股权激励等行为日趋活 跃，价值经营的主动性显著增强，方式上也呈现结构性变化，专业化 水平得以提高，但与 A 股平均水平之间仍有差距。 在“涨预期”层面，尽管企业传播预期的主动性明显增强，但市 场反馈相对平淡——市场关注度仍有较大提升空间，机构资金的配置 意愿也有待释放；值得肯定的是，其信披合规等内控工作相对扎实。

、可靠性要 求。 除了稳定的产品外，强大的运维体系是保障云平台稳定性最直接、最有 效的手段。在主机核心业务逐步上云后，如何加强运维全链路监控能 力，快速定位、定界和解决问题，如何变被动运维为主动故障预防从而 大幅减少潜在故障与运维投入，如何将应用运维与平台运维进行有效协 同从而保障系统性业务高可靠高可用，如何应对平台运维安全与租户安 全带来的双重挑战等问题，成为了摆在金融运维人面前的关键挑战。 最后，服务SLA（Service Level Agreement, 服 务水平协议）的达成还需要有相匹配的管理手段与工 具，如故障模式库、演练工具等资源作为支撑，不但 要能有效跟踪度量SLA的实际效果，还需要持续、 主动发现可用性风险的机制与工具，在可用性管理的 过程中实现数据积累和能力演进。 挑战2：云平台技术栈快速增厚，如何 有效进行全链路可视监控 随着主机上云和业务云化转型的持续深入，分布式数 据库、 运维现代化三大核心能力 存贷款 支付结算 现金管理 理财管理 运行稳定 主动预防 安全可靠 应用改造上云 应用平迁上云 核心重构 资金交易 中间业务 消费信贷 2. 应用运维现代化 主机上云新基座 1. 平台运维现代化 3. 安全运维现代化 全链路可观测 面向应用运维 极简信息汇聚 云网定位定界 故障精准诊断 一键故障恢复 主动风险预防 变更风控管控 混沌工程演练 高可用SLA规划 应用高可用设计

这场变革不仅改变了人机交互的方式，更重构了整个智能生态的服务逻辑。 消费者的需求不再是简单的功能堆叠，而是追求随时随地、自然流畅、无 感协同的智慧体验。他们希望终端设备更聪明、更懂人，不仅能理解指令、 完成任务，还能超前思考、主动服务。在这样的趋势下，智能体成为新时 代智慧体验的关键载体，以用户意图为中心，以多模态交互、意图理解、 任务闭环与持续学习进化等关键能力为特征，打通用户、系统与服务之间 的链路，带来全新的服务模式。 的智能体 + 鸿蒙应用开发平台。我们坚信，鸿蒙智能体框架将加快生态伙 伴的创新脚步，不论是在手机、PC、车机、智慧屏、穿戴设备，还是在办公、 家庭、出行等不同场景中，鸿蒙应用智能体都能实现个性化、主动化、可信赖、 一致的智慧体验，拉近服务与用户的距离，持续推动鸿蒙智能的体验变革。 鸿蒙智能体时代已经开启，我们期待与广大鸿蒙应用开发者和合作伙 伴一道，持续推动鸿蒙智能体技术创新与生态共建，为用户带来“服务合 05 01 08 11 31 33 行业趋势：应用智能化和 Agent 产业趋势 鸿蒙智能体的定义 鸿蒙智能体框架（HMAF） 总结与未来展望 参考资料 1.1 从被动响应转向主动服务，智能体驱动人机交互范式变革 1.2 智能体爆发式增长，系统智能体和垂域应用智能体双轨发展，走向协同 1.3 一站式开发框架和技术标准化加速智能体构建和商用落地 3.1 智能体全新交互 3

中节点的执行效率以及代码级别的故障，从根因上解决80% 客户未解决的遗留问题 10 豪鹏科技通过引入博睿数据Bonree ONE智能运维平台，构建了覆盖基础设施、网络性能、业务系统的全景式监控体系，实现从被动运 维到主动预防、从人工干预到智能决策的数字化转型，有效提升系统稳定性与运维效率。 ｜ 让IT运营更智能 Bonree ONE 赋能豪鹏科技 打造智能化 IT 运维体系 11 监控范围不足 备、数据库、中间件等核心资产的集中管理，并以可视化图谱形式清晰呈现资产归属关系。 贵州茅台基于Bonree ONE一体化智能可观测平台，构建国产化云资源池全链路可观测能力，通过主动 监控、用户体验溯源及运维标准化升级，实现运维模式从“被动响应”向“主动预防”的转型，有效破 解多厂商协同效率低、故障定位难、自主运维能力薄弱等核心痛点，重塑智能运维管理体系。 ｜ 让IT运营更智能 Bonree ONE一体化可观测平台 恢复难。 全链路可观测平台专业团队建设滞后，缺少运维经验。 背景分析 1 主动式网络质量监测体系构建 博睿数据拨测和用户会话监测产品为茅台的基础设施监控室的监控体系完善注入了新的血液，拨测产品在内网部署了拨测点位，执行内 网信息系统的监控任务再将结果回传到公有云平台，拨测的主动式监控能力能够提前发现信息系统接口的可用性、各运营商的通信服务 质量以及内网信息系统的即时监控，确保业务连续性。

算法架构演进 19 2.2.2 算法场景应用 20 2.3 云端训练 20 2.3.1 训练数据 21 2.3.2 训练芯片 22 第三章 智能驾驶行业赋能与场景创新 24 3.1 主动安全 25 3.1.1 碰撞预警（FCW/RCW） 25 3.1.2 自动紧急制动系统（AEB） 25 3.1.3 紧急转向辅助（ESA） 26 3.1.4 自动紧急转向（AES） 通过 OTA 升级模块接收云端模型更新，结合故障诊断 功能确保系统可靠性；算法包含轨迹生成、意图预测、 网络服务、地图服务、定位模块等关键环节，并集成神 经网络实现环境理解与决策优化；应用主要包含主动安 全、巡航以及泊车等功能；安全域则从功能安全、网络 安全等维度构建防护体系。该层深度依赖平台层的硬件 算力，芯片提供神经网络推理所需的计算资源，域控制 汽车智能驾驶技术及产业发展白皮书 06 摄像头每秒能记录或显示的图像数量，越大画面实 时性越高、提供的信息越精细，但帧率过大对目标 识别提升有限且算力消耗大 （2）激光雷达 激光雷达是激光探测及测距系统的简称，是一种以激光 器为发射光源，采用光电探测技术手段的主动光学遥感 设备。激光雷达通过发射器向环境发射激光束，激光遇 到物体后反射，接收器捕捉反射光，根据发射与接收的 时间差计算距离，并结合激光扫描角度和旋转频率，还 原物体的形状、位置和空间分布，为系统提供高精度环