重大网安攻防演练防守解决方案 Make Security Entrenched Still | 让安全无法撼动 目 录 01 攻防演练概述 02 攻防演练防守方 解决方案 03 常态化防守服务 解决方案 04 案例 & 公司介绍 01 攻防演练概述 国 际 形 势 变 化 随着国家网络空间战略和政策升级调整， 网络冲突和攻击成为国家间对抗的主要形 式 新 技 成了国家间的严重不信任情绪，对国 际局势的稳定带来不良影响 国内 国际级、省级、行业级攻防演练 覆盖金融、能源、航运、通信、零售、 医疗、制造、运输等重要行业 国外 美国 -DHS 网络风暴 (Cyber Storm) 北约 - 锁定盾牌 欧盟 -ENISA/ 网络欧洲等 VS 攻防演练诞生背景 网络安全 攻防演练 攻防演练实战是新形式下关键基础设施网络安全 保护工作重要组成部分 保护工作重要组成部分 国家监管机构推动下，实战网络攻防演练日益得 到重视 定期组织关键信息基础设施的运营者进行网络安全应急演练，提高应对网络安全事件的水平和协同配合能力。 第三十九条（二） 国家网信部门协调有关部门建立健全网络安全风险评估和应急工作机制，制定网络安全事件应急预案，并定 期组织演练。负责关键信息基础设施安全保护工作的部门应当制定本行业、本领域的网络安全事件应急预

网的 全链条风险、全生命周期的动态隐患也愈发突出，传统被动防护模式已无法应对。 为此，本白皮书锚定不起火、不爆炸、不扩散、不伤人目标，系统提出 “全 架构安全设计、全链路数字化防护、全场景主动攻防、全维度安全量化、全周期 安全管理体系” 五大核心理念，构建系统性安全解决方案。期望凝聚全球行业共识， 推动储能产业从 “规模扩张” 转向 “安全提质”，为清洁低碳的全球能源新秩序 筑牢根基。 营销和服务领域安全管理体系 6.6 安全治理 5.1 储能安全攻防测试理念 5.2 储能安全攻防测试 7.1 储能系统安全风险地图 7.2 储能安全量化评估模型 7.3 储能安全量化评估模型应用 13 13 15 15 16 16 10 11 18 18 19 20 储能全周期安全管理体系 储能安全攻防测试体系 储能安全量化评估体系 12 10 17 05 与冗余设计，实现从芯到网无断点防护。 全链路数字化防护：数字化贯穿全生命周期，联动五级架构数据，构建 “采集 - 分析 - 预警 - 优化” 管控链， 推动安全管理从事后补救转向事前预判。 全场景主动攻防：紧扣多元应用场景，引入 TTF/WST 攻防逻辑，模拟极端工况测试，以攻促防、优化设计，锻 造场景适配韧性。 全周期安全管理体系：构建端到端体系，贯通需求到价值与战略到执行双闭环，覆盖全业务环节，为安全落地提 供体系化支撑。

网的 全链条风险、全生命周期的动态隐患也愈发突出，传统被动防护模式已无法应对。 为此，本白皮书锚定不起火、不爆炸、不扩散、不伤人目标，系统提出 “全 架构安全设计、全链路数字化防护、全场景主动攻防、全维度安全量化、全周期 安全管理体系” 五大核心理念，构建系统性安全解决方案。期望凝聚全球行业共识， 推动储能产业从 “规模扩张” 转向 “安全提质”，为清洁低碳的全球能源新秩序 筑牢根基。 营销和服务领域安全管理体系 6.6 安全治理 5.1 储能安全攻防测试理念 5.2 储能安全攻防测试 7.1 储能系统安全风险地图 7.2 储能安全量化评估模型 7.3 储能安全量化评估模型应用 13 13 15 15 16 16 10 11 18 18 19 20 储能全周期安全管理体系 储能安全攻防测试体系 储能安全量化评估体系 12 10 17 05 与冗余设计，实现从芯到网无断点防护。 全链路数字化防护：数字化贯穿全生命周期，联动五级架构数据，构建 “采集 - 分析 - 预警 - 优化” 管控链， 推动安全管理从事后补救转向事前预判。 全场景主动攻防：紧扣多元应用场景，引入 TTF/WST 攻防逻辑，模拟极端工况测试，以攻促防、优化设计，锻 造场景适配韧性。 全周期安全管理体系：构建端到端体系，贯通需求到价值与战略到执行双闭环，覆盖全业务环节，为安全落地提 供体系化支撑。

079 2026年我国网络安全发展形势展望 【内容提要】 展望2026年，网络空间多边治理与大国博弈将深度交织，网络安全产 业迈入高质量增长新阶段，AI智能体成为攻防对抗核心引擎，算网融合安全防护体系加速 成型，量子安全过渡进入规模化落地期；同时，地缘政治驱动的网络对抗加剧、产业内生 动力不足、AI智能体安全风险凸显、新兴技术融合带来全新挑战、数字化转型对防护能力 提出更高要求等问题仍需高度 全投入。 （三）AI智能体重塑网络安全攻防生态 2025年，AI智能体在网络安全领域实现规模化落地，成为攻防对抗 的核心载体，推动安全体系从被动防御向主动预判转型。一方面，AI智 能体的技术成熟度显著提升，具备自主任务规划、多源数据融合分析及 动态决策能力的专用智能体，在金融、能源、政务等关键行业的部署率 提升；另一方面，AI智能体的应用呈现攻防双向渗透的特征，黑客利用 开源大模型快 展望2026年，AI智能体将进入安全可控、协同共生的发展新阶段， 成为网络安全产业创新的核心引擎。一是技术体系向“可信智能”升 级，联邦学习、可解释AI（XAI）等技术大规模应用，推动智能体误判 率显著下降。二是攻防对抗进入智能体博弈时代，攻防双方将围绕智能 084 中国工业和信息化 发展形势展望系列 体展开技术竞赛：防御端，多智能体协同防御体系广泛落地，通过分工 协作实现威胁预警、攻击拦截、溯源反制的全流程闭环；攻击端，AI生

云化安全部署 • 态势感知平台 • 终端安全防护 本地 安全 业务 威胁 • 安全情报（灰网、漏洞、威胁） 全景 • 威胁闭环（实时监测、通报预警、攻击溯源） 攻 击 • 攻防中心（攻防平台、攻防演练、安全专家） 意图 • 紧急处置（应急封堵） 清洁 流量 业务 入口 企业 边界 安全 运营 应用 应用 安全 安全 业务 保护 安 服 + 务 全 安

慧城市、智慧医疗等生命线，却也可能因一次“脑梗”让整个系统停摆。 下面是从公开媒体报道的几类数据中心重大事故，可以让我们理解数据中心安全稳定运行面临的巨大挑战： 从物理空间的实体防护失效，到网络攻防的动态博弈；从瞬时业务洪峰的弹性瓶颈，到软件供应链的隐蔽缺 陷。这揭示了数据中心作为数字社会的神经中枢时，必须要思考“底线生存能力”，即如何在日益复杂的运 行环境中，建立贯穿全生命周期的多维韧性体系。 接入层 应用层 数据层 硬件层 DC1 图 3 - 2 4 三 阶 段 实 现 一 键 切 换 快速恢复管理中心 韧性 DC 白皮书 51 50 一份给 CIO 规划建设数据中心的参考 智能攻防时代到来，传统安全防护体系难以为继 安全攻击技术正在经历一场高度自动化和智能化的变革，这不仅改变了攻击者的手段，也大大降低了发动复 杂攻击所需的技术门槛。 企业数据中心面临越来越多的数据泄露、勒索攻击 全焦点转向内容合规、AI完整性、隐私和数据保护 等领域。此外，企业IT基础设施的升级演进引入新 的 软 硬 件 和 生 态 ， 也 会 带 来 新 的 安 全 威 胁 。 企业IT架构转型，引入新的安全威胁 智能攻防时代，国家与行业合规要求升级 图 3 - 2 7 安 全 代 际 演 进 IT 驱动 1990-2010 万物互联 保障网络数据传输 与应用安全 大数据、云计算， 追求数据流动

2021 **.All **reserved. 当前 的行 业颠 覆水 平 生死战（ viability ） 拉锯战（ volatility ） 持久战（ durability ） 攻防战（ vulnerability ） • 行业重生或重塑 • 高度创新意味着竞争优势源泉只能短暂存 在 • 原有的实力来源已沦为企业的弱点 • 大型颠覆者开启了新的价值来源 • 结构方面的传统优势和稳定的财务业绩 水 平 0.60 0.70 未来受行业颠覆影响的程度 生死战 VIABILITY Copyright © 2021 **.All **reserved. 持久战 DURABILITY 攻防战 VULNERABILITY 拉锯战 VOLATILITY 得分中间值： 0.57 得分中间值： 0.51 我们应当如何行动？ 之为“向新动能切换”。其中包括 四大行动： • 发展 * 平 未来受行业颠覆影响的程度 生死战 （ viability ） 发展 * 心业务 拉锯战 （ volatility ） 巧妙平衡 转型 * 心业务 持久战（ durability ） 攻防战 （ vulnerability ） 壮大新业务 低 低 Copyright © 2021 **.All **reserved. 跨越 S 曲线 成功地实现“向新动能切换”，将引领企业跨域

安全态势感知（全网监控） 全网大数据关联分析 安全运营 监测 安全态势 资源利用 漏洞病毒 威胁攻击 应用 / 流量 运行分析 趋势分析 主题分析 关键问题分析 防护 策略部署 攻防阻断 优化改进 运维保障 账号管理 日常维护 安全审计 设备巡检 配置变更 重大保障 应急响应 / 处置 协助调查取证 风险管理 情报 预警 合规 演练 上线检测 等保评测

指挥员要密切注意火场上各种复杂情况和险情的 变化 ，适时采取果断措施 , 避免伤亡。 其他需要特别警示的事项。 参加演练的人员应当采取必要的个人防护措施。 灭火疏散阵地设置要安全 ，应能进能退、 攻防兼 备。 灭火救援应急行动结束后 ，要做好现场的清理工 作。 注意事项 商业综合体应根据经营业态的不同 ，制定符合经营业态实际的灭火和应急疏散预案。商业综 合体微型消防站结合经营业态实际

制度制定是否全面； 制度执行是否到位； 执行过程是否 留痕等 l 核查相关人员的法律意识； 人员岗位及权限是否进行划 分 ， 岗位及权限是否匹配； 人员培训情况等 l 核查 “三同步一评估”落实情况及攻防演习情况 l 核查应急处置能力、 应急处置措施及手段 4 个 层 面 4.10 密评管理要求 应急处置 管理制度 人员管理 建设运行 密码技术是否被正确、 有效使用 ， 以满足信息系统的