网络安全主动防御技术:策略、方法和挑战 扈红超, 隋嘉祺, 张帅, 仝玉 引用本文 扈红超, 隋嘉祺, 张帅, 仝玉. 网络安全主动防御技术:策略、方法和挑战[J]. 计算机科学, 2024, 51(11A): 231100132-13. HU Hongchao, SUI Jiaqi, ZHANG Shuai, TONG Yu. Proactive Defense Technology in rScienceandTechnologyProjectofHenanProvinceinChina(２２１１００２１１２００)． 通信作者:隋嘉祺(bearsui５＠１６３．com) 网络安全主动防御技术:策略、方法和挑战 扈红超 隋嘉祺 张 帅 仝 玉 信息工程大学信息技术研究所 郑州４５０００１ (hhc＠ndsc．com．cn) 摘 要 随着人工智能、云计算、大数据和物联网等新兴技术的迅速发展 学术界积极推动研发主动防御技术.其中,移动目标防御、欺 骗防御和拟态防御３种技术发展迅速并日趋成熟.然而,目前很少有相关文献系统地归纳３种主流主动防御技术,也没有对３ 种技术进行横向对比和优劣分析.为了弥补这一空缺,对３种主动防御技术的研究成果进行了全面而系统的调查.首先,分别 介绍了３种主动防御技术的概念、策略和方法,并根据研究内容的不同,对已有的研究成果进行分类.然后,对３种主动防御技 术进行横向对比

，电池安全管控系统 EinsteinBMS - 美国 EMC 公司在前美国 A123 公司专门订制被动式均衡电池管理系统 XS4-BMS - 学森第 4 代 BMS 系统 ，高端主动式均衡锂离子电池安全管控 BMS 系统 BMU - XS4-BMS 系统的主控板 （ Battery Management Unit ）， 负责充放电电流采集 ，电池总电压的采集及重要开关电器的控制 ， 需定期调制以优化整体性能。 BMS 的均衡模 式 被动式均衡 - 成本较低 ，适用于＜ 50A h 的电池包； 另外 ，观察到超过 25A h 的系统 ， 电芯串调制效 果并不好。 主动式均衡 - 成本较高 ， 调制效果好 ， 应 该是≥ 50A h 的电池包的首选。 均衡模式 PART 06 被动式均衡对大容 量储能系统的调制 无能为力 大规模储能系统的挑战 储能系统挑战 02 03 01 04 主动式均衡 运用 XS4-BMS 主动式均衡技术， 锂离子电池模块压差可精细调控 至毫伏级 ，保障系统稳定运行 超 12 年 ，无需频繁更换电池。 安全性提升 对比 A123 公司被动式均衡方案， 主动式均衡有效预防电芯模块衰 减导致的安全隐患 ，避免了因 压 差增大引发的一系列问题。 远程管理优势 结合远程管控功能 ，主动式均 衡 技术使系统能够在无人干预的情

实时定位 电子围栏 呼 叫 中 心 端 一键外呼 来电弹屏 张建 69岁 1398728272 8 四川省成 都Ċ 来电弹屏 坐席监控 健康数据采集 健康报告管理 生活照料 主动关怀 信息发布 健康报告 120救护 通知家属 通知社区机构 网格员预警 照护服务 餐食服务 家政服务 物业服务 档案管理 生活照护 运营监管 订单处理 居家养老服务流程图 实时定位 电子围栏 呼 叫 中 心 端 一键外呼 来电弹屏 张建 69岁 1398728272 8 四川省成 都Ċ 来电弹屏 坐席监控 健康数据采集 健康报告管理 生活照料 主动关怀 信息发布 健康报告 120救护 通知家属 通知社区机构 网格员预警 照护服务 餐食服务 家政服务 物业服务 档案管理 生活照护 运营监管 订单处理 居家养老服务流程图 实时定位 电子围栏 呼 叫 中 心 端 一键外呼 来电弹屏 张建 69岁 1398728272 8 四川省成 都Ċ 来电弹屏 坐席监控 健康数据采集 健康报告管理 生活照料 主动关怀 信息发布 健康报告 120救护 通知家属 通知社区机构 网格员预警 照护服务 餐食服务 家政服务 物业服务 档案管理 生活照护 运营监管 订单处理 居家养老服务流程图

信息分散，不同类型数据间缺乏整合，难以支撑快速研判与决策。 • 招商服务各职能条线间、政府与辖区企业间缺乏互通互联，政策信息 难以上传下达，跨部门间难以进行高效协作。 • 对待入驻企业、建设中企业与存量企业缺乏主动式服务。 • 难以从服务中找规律，对有效的招商服务流程与经验难以快速复制， 对低效的服务流程难以快速改进。 • 服务层次复杂，政府管理以及企业获取服务的成本较高 • 政府收集与发布信息缺乏方式上的创新 智慧 XX 企业服务云平台建设目标 决策支持 中心 为政府决策以及 企业经营提供量 化智慧源 招商服务 平台 整合招商资源， 规范招商流程， 提升招商质量 政企互动 平台 推行政府主动服 务，建立企业之 家实现政策与服 务的上情下达， 下情上报 企业间互动平 台 形成区域供求链， 促进企业间互惠 互助 中小企业服务 让中小企业快速 且低成本驶上企 业经营快车道 企业 低成本驶上经营快 车道 政企互动 推行政府主动服务、 建立企业之家 企业间互动 形成区域供求链，促 进企业间互惠互助 决策支持中心 为政府决策以及企业 经营提供量化智慧源 Microsoft Confidential 13 政企互动的窗口 政策服务 运营服务 部门主动服务 企业之家 企 业 整合政府 / 企业服务、建立协作平台 推行主动服务、提升企业满意度 围绕企业的运营周期，整合政府各职能部门的

.................. 26 3.3.1 并购活跃度下降，但金额大幅提升 ........................ 27 3.3.2 回购活跃，与市场互动的主动性提高 ................... 28 3.3.3 增持活跃，内部增持为主 ........................................... 31 3.3 四、预期管理分析 ............................................................................37 4.1 预期传播主动性强，市场反馈偏弱 ..................................... 37 4.2 预期稳定保持了相对优势............................... “回报”故事的同时，更需夯实产业价值的投资逻辑，引导资本市场 聚焦可持续的价值创造。此外，回购、增持及股权激励等行为日趋活 跃，价值经营的主动性显著增强，方式上也呈现结构性变化，专业化 水平得以提高，但与 A 股平均水平之间仍有差距。 在“涨预期”层面，尽管企业传播预期的主动性明显增强，但市 场反馈相对平淡——市场关注度仍有较大提升空间，机构资金的配置 意愿也有待释放；值得肯定的是，其信披合规等内控工作相对扎实。

、可靠性要 求。 除了稳定的产品外，强大的运维体系是保障云平台稳定性最直接、最有 效的手段。在主机核心业务逐步上云后，如何加强运维全链路监控能 力，快速定位、定界和解决问题，如何变被动运维为主动故障预防从而 大幅减少潜在故障与运维投入，如何将应用运维与平台运维进行有效协 同从而保障系统性业务高可靠高可用，如何应对平台运维安全与租户安 全带来的双重挑战等问题，成为了摆在金融运维人面前的关键挑战。 最后，服务SLA（Service Level Agreement, 服 务水平协议）的达成还需要有相匹配的管理手段与工 具，如故障模式库、演练工具等资源作为支撑，不但 要能有效跟踪度量SLA的实际效果，还需要持续、 主动发现可用性风险的机制与工具，在可用性管理的 过程中实现数据积累和能力演进。 挑战2：云平台技术栈快速增厚，如何 有效进行全链路可视监控 随着主机上云和业务云化转型的持续深入，分布式数 据库、 运维现代化三大核心能力 存贷款 支付结算 现金管理 理财管理 运行稳定 主动预防 安全可靠 应用改造上云 应用平迁上云 核心重构 资金交易 中间业务 消费信贷 2. 应用运维现代化 主机上云新基座 1. 平台运维现代化 3. 安全运维现代化 全链路可观测 面向应用运维 极简信息汇聚 云网定位定界 故障精准诊断 一键故障恢复 主动风险预防 变更风控管控 混沌工程演练 高可用SLA规划 应用高可用设计

算法架构演进 19 2.2.2 算法场景应用 20 2.3 云端训练 20 2.3.1 训练数据 21 2.3.2 训练芯片 22 第三章 智能驾驶行业赋能与场景创新 24 3.1 主动安全 25 3.1.1 碰撞预警（FCW/RCW） 25 3.1.2 自动紧急制动系统（AEB） 25 3.1.3 紧急转向辅助（ESA） 26 3.1.4 自动紧急转向（AES） 通过 OTA 升级模块接收云端模型更新，结合故障诊断 功能确保系统可靠性；算法包含轨迹生成、意图预测、 网络服务、地图服务、定位模块等关键环节，并集成神 经网络实现环境理解与决策优化；应用主要包含主动安 全、巡航以及泊车等功能；安全域则从功能安全、网络 安全等维度构建防护体系。该层深度依赖平台层的硬件 算力，芯片提供神经网络推理所需的计算资源，域控制 汽车智能驾驶技术及产业发展白皮书 06 摄像头每秒能记录或显示的图像数量，越大画面实 时性越高、提供的信息越精细，但帧率过大对目标 识别提升有限且算力消耗大 （2）激光雷达 激光雷达是激光探测及测距系统的简称，是一种以激光 器为发射光源，采用光电探测技术手段的主动光学遥感 设备。激光雷达通过发射器向环境发射激光束，激光遇 到物体后反射，接收器捕捉反射光，根据发射与接收的 时间差计算距离，并结合激光扫描角度和旋转频率，还 原物体的形状、位置和空间分布，为系统提供高精度环

：即为了支撑智能体在 物理与数字融合的“镜像世界”中进行大规模、实时、可靠的交互与决策。智能体（Agent）作为 核心载体，其从执行工具到决策伙伴的演进，标志着人工智能从处理信息的工具转变为能够主动规 划、协作并作用于环境的认知主体。这不仅是技术的升级，更是生产力和生产关系的范式革命。 智能革命的真正价值，最终要体现在对千行百业的赋能乃至重塑上。《智能世界 2035》不仅 聚焦于技术本身 境。 到 2035 年，全球 65 岁及以上人口将突破 11 亿，个人健康将从“以疾病为中心”转向“健康全周 期管理”，人工智能将助力预防超过 80% 的慢性病，推动健康管理从“被动治疗”转向“主动预防”。 未来，智能机器人不仅能承担家务劳动，还将提供情感陪伴，显著提升居家的幸福感，预计 10 年后，超过 90% 的中国家庭将拥有智能机器人。与此同时，人类将逐渐进入全息生活空间的时代， 未来十年，人类与智能体的关系，将从“人 机分工”走向“人机共生”。智能体不只是新 型生产力工具，更是人类文明演进的新伙伴。 只有把智能体演进路径与科技向善价值深度融 合，人类才能真正把握住智能世界的主动权。 早期阶段 重构产品与体验 提升运营与办公效率 变革生产方式 远期阶段 中期阶段 未来十年智能体将驱动各产业发生范式革命 能级到 L5 智慧级的五级演进，呈现出自主决策 能力逐步增强、应用场景从低风险单点功能向

特别值得称道的是，锦华创造性地将党建与精益管理深度融合，这既体现了中国特色的管理智慧， 也展现了企业在借鉴国际经验时的创新思维。当我们看到员工在 T 会上自信主持，看到改善提案 持续涌现，看到管理层主动寻求更深层次优化时，我们确信精益思维已经在这家企业生根发芽、开 花结果。 当前，中国制造业正处于从“制造”向“智造”转型的关键时期，锦华的经验证明，数字化转型不 仅需要技术升级，更需要管理变革 ················································································· 26 5.3 全员参与：从被动到主动的蜕变 ······························································································· 周强总经理是博士出身的技术专家，曾任集团技术中心副主任，具备很强的系统思维和资源协 调能力。作为研发负责人，他深知组织变革需从管理维度持续发力，为团队注入持续前进的动力， 是变革的总设计师与推动者。 周强总经理主动邀请曾是其老领导、具备十余年人力资源管理经验和五年技术中心党组织书记 经历的张则瑜加入。博览群书的张书记对管理方法有浓厚兴趣，从接触精益体系起便全情投入， 善于将抽象管理理念转化为员工可理解的语