寸光网络安全工作室 第 1 页 共 34 页 寸光网络安全工作室 商务合作（微信）：Signboards 网络安全溯源指南 V 1.0 2023 年 11 月 19 日 寸光网络安全工作室 第 2 页 共 34 页 目录 一、 window 系统溯源 ................................................................ 查看近期创建修改的文件............................................................................10 二、 Linux 系统溯源 ...............................................................................................11 1、 ..................................27 五、溯源到人..........................................................................................................32 1、IP 溯源 .......................................

独特的区位优势与资源禀赋，推动区块链和经济社会各领域深度 融合，加快广西区块链产业与应用发展。近年来，广西区块链应 用生态逐步拓展至多个行业领域，打造形成一批“区块链+供应链 管理”“区块链+金融”“区块链+农产品溯源”等一批典型应用 案例，为建设具有广西特色的区块链产业生态，推动数字经济高 质量发展，提供重要基础支撑。 本白皮书结合区块链发展环境，梳理国内区块链政策、技术、 市场、产业、标准等情况，总结广西区块链发展现状，分析广西 等可信流通技术研发和应用 推广。 2025 年 1 月 国 家 发 展 改 革委等 6 部门 《关于完善数据流通 安全治理 更好促进 数据要素市场化价值 化的实施方案》 探索建立数据流通安全审计 和溯源机制，融合应用数字 水印、数据指纹、区块链等 技术手段，高效支撑数据流 通过程中的取证和定责。 2025 年 2 月 工 业 和 信 息 化等 7 部门 《新型储能制造业高 质量发展行动方案》 区块链+司法、区块链+制造等场景。 河南链—— 河南省 采用“1+1+N”总体架构，建设 1 张云链融合网络、1 条数 据共享链、N 个区块链应用，覆盖电子证照、金融服务、司 法存证、不动产交易登记、农产品溯源等场景。 浦江数链—— 上海市 采用“1+1+1+X”架构，即 1 个算力平台设施、1 个公共基 础服务平台、1 个政务区块链应用系统及 X 个标杆应用，覆 盖政务公共服务、数据流通、跨境贸易、工业互联网等。

跨境数据流动的安全评估要求（如《数据出境安全评估办法》）？ 38 54.跨域身份认证的合规技术（如联邦身份、OAuth2）？ 39 55.跨域数据争议的解决机制（如仲裁、诉讼）？ 40 56.跨域数据溯源的技术合规与法律要求？ 41 57.跨域数据安全联动的流程与要求？ 41 58.跨域数据共享的收益分配合规原则？ 42 59.跨域数据隐私保护的协同机制？ 43 60.跨域数据标准互认的流程与合规？ 63.数据泄露事件的行政罚款额度及适用情形？ 46 64.数据犯罪的刑事处罚情形（如侵犯公民个人信息罪）？ 46 65.平台未尽审核义务的连带责任认定？ 47 66.责任追溯的技术手段（如区块链溯源）合规要求？ 48 67.法律责任的跨境适用规则（如《民法典》涉外编）？ 48 68.合规整改的期限与验收要求？ 49 69.数据合规公益诉讼的适用情形？ 50 70.可信数据空间运营者的责任豁免条件？ 及多元主体协议，由政府、企业、个人等共同构建的新型数字生态 载体。其本质特征体现为“可信筑基、主权保障、协同创值、动态演 化”的逻辑统一：一方面，“可信”是底层支撑——既依靠技术实现数 据的安全存储、全链路溯源与隐私保护（如零知识证明让数据“可用 不可见”），又通过规则明确数据产权归属、流转边界与责任界定， 从技术与治理双维度筑牢信任基础；另一方面，以数据主权为核心 ——确保数据主体（个人、企业）对自身数据的采集、使用、处分

SAVNET：源地址验证应用实践............................................................................. - 22 - (二) APN：威胁溯源应用实践.........................................................................................- 24 - 网络安全白皮书 - 16 - 击 NAT64 设备，篡改地址转换表，导致地址转换混乱，中断网络服 务。此外，NAT64 会改变数据包的源 IP 地址、目的 IP 地址等特征， 可能影响网络流量的溯源分析，使得一些攻击行为难以被及时发现。 针对 NAT64 安全风险，可采取多种防护措施。比如定期更新 NAT64 设备的安全补丁，降低被攻击的可能性。对 NAT64 地址转 换表进行监控，防止 场景下的协同防御可行性，为运营商跨域协同防护提供标准化技术指 导，具备较强的实际应用价值与推广潜力。 (二) APN：威胁溯源应用实践 基于 APN6 的网安联动威胁溯源及处置技术方案，旨在实现政 企客户总部-分支网络中网络威胁的快速精准溯源和阻断，利用 APN6 技术将流量来源信息封装于 IPv6 头部，实现威胁检测、溯源 及近源自动处置，通过精准识别威胁源并联动网络边缘设备，阻止威 胁扩散，构建全网安全监测与主动纵深防护体系。

.........................................18 4.1 绿电资源丰富区域：打造物理溯源型零碳园区 ....................................18 4.2 外向型经济集中区域：打造支撑绿色供应链逻辑溯源型零碳园区 ......21 4.3 传统产业集聚区域；打造生产方式绿色转型零碳园区 ................... 合江苏发展实际需求，提出不同类型园 区的建设发展路径：对于绿电资源丰富区域，探索风、光、氢等清洁能源“多能互补 + 自 发直供 + 广域离网”模式；对于外向型经济集中区域，打造支撑绿色供应链逻辑溯源型园 区；对于传统产业集聚区域，打造生产方式绿色转型园区。 报告提出江苏零碳园区建设的重点任务，包括能效水平标杆化、生产过程清洁化、 能源供给零碳化、基础设施绿色化、资源利用循环化和运营管理数智化等方面，并从强化 60% 固定资产投资、70% 规上工业增加值、80% 实际使用外资和外贸进出口 1，同时产生 50% 的能耗和碳排放。开展零碳园区建设，通过在规则、管理、标准等方面推进制度型 开放，推进绿色能源供应溯源和全流程碳足迹管理，有助于提升江苏产业绿色竞争力。 1.2 研究意义 实现“双碳”战略目标的现实需要。随着全球环境问题的日益突出，绿色低碳已经 成为全球范围内的共识和趋势。江苏省作为经济大省、能源消耗大省和碳排放大省，园

、可追 溯、符合法规。 （3）可监管：依托区块链技术实现数据流通全链路存证溯源，满足多方透明监管 与审计需求。 （4）更便捷：提供移动认证能力，通过统一账号实现业务场景快速、灵活接入。 方案介绍： 中移数盾由中移互联网有限公司自主研发，针对个人数据要素流通场景提供身份认 证、数据资产汇聚、授权管理、存证溯源的个人数据空间解决方案。产品采用实名号卡、 证书签名、量子国密资源池与区块 证书签名、量子国密资源池与区块链技术，为实现政府、企业的个人数据可信流通保驾 护航。 方案示意图/拓扑图： （1）保障用户主权和数据安全，确保数据在授权、流通、使用全链路精细化授 权管控、安全传输和存证溯源。 （2）平衡数据利用效率与隐私安全保护的关系，激活个人数据要素潜在价值。 用户价值： 典型客户或目标客户： 属地数据局、数据集团、政企客户、公共企事业单位、金融医疗机构等。 关键经营数据分析——现⾦流健康度继续下降 型和云原生架构的普及，传统以主机、网络为核心的检测与响应手段已难以应对复杂多变的应用层威胁。ADR聚焦于应用层安全，通过对应用流量、行为、数据及接口关键执行 方法的监听，实现对应用层攻击的精准检测，并通过自动化响应与溯源分析，实现应用层安全运营闭环。ADR不依赖规则，通过感知上下文，深入理解应用逻辑，可以防护应用 层0Day漏洞、内存马注入、反序列化等新型攻击，还可以全量测绘应用资产、发现影子API及陈旧API、

2数字可信内涵分析 1. 数字可信的特点  数据安全与隐私保护：数字可信要求在数据采集、存储、交换到计算 赋能的全过程中嵌入可信技术，以实现数据要素的价值闭环。  主权唯一性：数字可信强调数据主权的可溯源性和责任主体的确定性， 确保数据在不同主体间流通的自由顺畅。  不可篡改性：结合区块链等技术，数字可信确保数据生产应用全过程 的不可篡改性。  隐私保护：数字可信通过加密技术和隐私计算的应用，保障用户隐私 保护技术，保障数据在传输过程中不被篡改，数据风险识别技术实时监控和管 理潜在风险，保证数据的完整性和可用性；数据权属可信通过数据鉴权/授权机 制和共识预言机技术，保障数据的所有权和使用权明确且透明。数据溯源审计 技术，为数据权属可信提供“事后”追责保障数据完整性；数据开放可信通过 构建可信数据目录、数据连接器和可信数据索引，保障数据在开放过程中持续 保持真实体现数据一致性。数据可信构建了一个从数据采集、传输、存储到开 为农商产业带来了新的机遇和变革。随着消费者对农产品质量安全和供应链透 明度的要求日益提高，数字可信成为保障农商产业可持续发展、提升市场竞争 力的关键因素。 农产品溯源应用 利用区块链技术构建农产品从田间到餐桌的全流程溯源体系。在农产品种 植或养殖环节，为每一批次产品赋予唯一的区块链标识（如二维码），并将关 键信息，如种子种苗来源、播种或养殖时间、施肥记录、生长环境数据（土壤 肥力、

打造数字化入口及自动化内容触达，提高访客的线索转化。 以全域引流、私域获客、市场运营 三部分实现价值。 项目 实施 规划 公域引流官网。市场确定哪些公域，接入入口，提升官网浏览量。实施：提供官网溯源链接。 公众号粉丝引流微官网，微站内容框架搭建。实施：微站页面搭建。 公域引流 私域获客 官网用户留资。添加企微、注册表单 公众号粉丝留资。实施：微站链接至公众号菜单栏 销售个人资源转化。实施：电子名片 营销研究院 企微社群 免费试用 免费试用 电子名片 白皮书 方案案例 会议/展会/销售自拓 官网 引流 线索留资入口 培育池 内容运营 自 动 回 复 留资转化线索 MA公域引流溯源+私域入口打通 销售 线索 分配 公域 私域 运营 公域推广引流 PUBLIC DOMAIN TRAFFIC ACQUISITION 官网带参链接，插入知乎文章关键词工业营销自动化案例资料下载。 头条 - 邮件营销自动化推广 百家号 - 邮件营销自动化推广 知乎 - 邮件营销自动化推广 抖音 - 邮件营销自动化推广 小红书 - 邮件营销自动化推广 活动名称 线索溯源 公域引流 - 官网推广溯源链接应用 - 免费试用留资 咨询入口 公域引流-私域（官网）咨询入口 不同媒体引流客户至官网，官网侧边栏 - 咨询入口，添加客服企微。自动回复引导留资+人工引流用户留资。 体验留资

公司的RFID标签芯⽚涵盖超⾼频UHF�RFID（ISO18000-6C），�频HF�RFID（ISO15693/14443A）频段，产品规模 应⽤于全球的鞋服、物流、零售、航空、医疗、资产管理、智能制造、智慧农业、防伪溯源等领域。 RFID�标签�� 万物互联的神经元 产品选型表 让世界，不触可及！ www.kiloway.com 400-0550-570 绵阳�|�四川省绵阳市⾼新区⻜云⼤道东段261号 个多行、连续性、可变长、包含 大量数据的符号标识 应用场景 仓储物流、图书借还、 档案管理、人员管理、 资产管理、商品盘点、 电子围栏、动物管理等 等 高速公路收费站、停车 场收费 商品管理、溯源等 商品、电子支付、溯源等 信息载体 RFID 标签，也称电子标 签 ETC 电子标签 传统为纸质载体，也有塑料、布料等 纸质或电子二维码 配套设备 标签、天线、读写器、 应用软件 ETC 电子标签、车辆自 距离远，性价比极高 珠宝、档案、资产管理、寻 物定位等 KX2005X-BT 96-192 96-240 1312 -23.5 无源 TD 通断侦测芯片，识 读距离超远，性价比极高 电子铅封、电子封条、防伪 溯源等 KX2005X-BR 96-192 96-240 1312 -23.5 抗医疗辐照芯片，识读距 离超远，性价比极高 医药 / 医疗、食品、农药等 ONLY 1 无 96-128 无 -24