【精品报告】2019电信和互联网行业网络安全白皮书

格式：pdf
大小：15.76 MB
文档页数：13

下载文档原格式

/ 13

工业互联网平台白皮书(2019)

工业互联网平台白皮书（2017）工业互联网产业联盟（AII）2017年11月编写说明工业互联网平台作为工业全要素链接的枢纽与工业资源配置的核心，在工业互联网体系架构中具有至关重要的地位。

近期，国务院《深化“互联网+先进制造业”发展工业互联网的指导意见》明确将构建网络、平台、安全三大功能体系作为其重点任务。

在工业和信息化部信息化和软件服务业司的指导下，工业互联网产业联盟组织编写了《工业互联网平台白皮书》，希望加强研究与交流，与业界共同推动工业互联网平台发展。

白皮书主要分为五个部分。

第一部分重点提出了工业互联网平台的体系架构与关键要素，明确了工业互联网平台是什么，有哪些功能和作用。

第二部分提出了工业互联网平台的技术体系，并重点对平台层、边缘层与应用层的主要技术创新趋势进行了探讨。

第三部分明确了工业互联网平台的产业体系，提出当前平台布局的四种路径，以及平台与应用生态构建的主要模式。

第四部分提出了工业互联网平台的主要应用场景及案例。

第五部分则重点面向平台企业，提出了平台发展的相关建议。

白皮书编写过程中得到了联盟成员及国内外众多平台企业的大力支持。

相关企业不仅结合自身平台发展情况，从平台功能与应用案例等方面给予了大量素材支持，更是进行了多次现场调研和探讨，为白皮书观点的形成与落地提供了有力支撑。

白皮书编写过程中获得了众多专家的指导与帮助。

特别感谢工信部信息化和软件服务业司谢少锋司长、安筱鹏副司长对白皮书的全面指导。

同时，清华大学访问学者郭朝晖、走向智能研究院执行院长赵敏、国务院发展研究中心研究员李广乾、e-works 数字化企业网总编黄培、走向智能研究院执行秘书长苏明灯、工业 4.0研究院副院长王明芬等专家在白皮书成稿过程中也提出了许多建设性意见，在此一并致谢。

工业互联网平台的发展总体还处于起步阶段，当前我们对工业互联网平台的认识也还是初步和阶段性的，后续我们将根据工业互联网平台的发展情况和来自各界的反馈意见，在持续深入研究的基础上适时修订和发布新版报告。

中国电信首次发布人工智能发展白皮书

关键基础设施，智慧城市需要最高级别的安全性。认
同、信任和接受，安全和隐私保护机制的整合必须成为
未来研究的关键问题。
整体研究挑战可以分为身份和隐私管理。例如，
伪提名必须应用于整个系统，以便将收集到的关于用
先前概述的用户需求。
户的数据与用户的真实身份分开，并集成到安全技术
3.2.2 GPPLTE-M
系统中；高级加密和访问控制以及智能数据聚合技术，
系统中机器对机器通信的研究”，该报告确定了超出当
的日常生活；安全应急计划是非常重要的，因为智慧城
前细分市场的 M2M 的巨大市场潜力。由于基于
市将实施大量无法正确测试的新解决方案。最后，密
CDMA 的 3G 系统不适合于低功率操作，直到最近才有
钥管理有必要提供可靠和有效的密钥机制，以便以低
链路数据目的地、不频繁发送、基于群组的管理、基于
组的寻址等内容。
4
作者简介：
储建华
泰州市大数据管理中心高级工程师
结束语

中国电信首次发布人工智能发展白皮书
发展人工智能技术的未来愿景与顶层设计，介绍了中国电信
版社, 2016.
所有优化都适用于所有应用。因此，它定义了功能以
[2] 狄乐达. 数据隐私法实务指南[M]. 何广越,译. 法律出版
向客户提供一些结构，然后根据需要调整网络。这些
社, 2018.
功能以每次订购为基础，提供包括诸如低移动性、时间
控制、时间容忍、仅分组交换、小数据传输、仅移动电
话、不频繁移动终止、MTC 监控、优先级警报消息
[3] 360 互联网安全中心. 互联网安全的 40 个智慧洞见: 可信

中国网络安全产业白皮书

中国网络安全产业白皮书前言强大的网络安全产业实力是保障我国网络空间安全的根本和基石。

习近平总书记在全国网络安全和信息化工作会议上强调要“积极发展网络安全产业，做到关口前移，防患于未然”，要“抓产业体系建设，在技术、产业、政策上共同发力”，明确了我国产业发展的理念、目标、路径，为网络安全产业发展指明了方向。

近年来，基于政策扶持、需求扩张、应用升级等多方面的驱动，我国网络安全产业发展进入“快车道”。

2019 年我国网络安全产业规模较2018 年增长17.1%，企业发展态势总体良好，产品体系日益完善，技术创新高度活跃，综合实力显著增强，为保障国家网络空间安全发挥基石力量、做出重要贡献。

此次白皮书是我院第六次发布的中国网络安全产业研究成果。

今年白皮书紧密跟踪国内外网络安全产业发展动态，重点关注产业综合现状，除了延续从规模结构、政府政策、企业发展、人才培养等维度对国内外产业发展进行跟踪之外，还结合新冠疫情等热点事件对我国产业发展进行现状分析和前景展望。

后续将进一步对我国网络安全企业情况进行研究，并结合热点技术趋势，对5G 安全、车联网安全、“区块链+安全”、容器安全、数据合规等五个领域进行分析预测。

希望为关注网络安全产业发展的企业、政府机构以及相关单位提供参考和帮助。

目录一、全球网络安全产业规模 (1)（一）全球网络安全产业规模增长放缓 (1)（二）我国产业规模呈现持续高速增长态势 (1)二、全球网络安全产业进展 (2)（一）国际网络安全政策措施持续优化 (2)（二）网络安全细分市场格局稳中有变 (4)（三）上市企业发展态势两级分化 (8)（四）网络安全融资并购活动持续活跃 (11)三、我国网络安全产业进展 (14)（一）网络安全政策措施不断出台 (14)（二）产品体系逐步完善 (16)（三）网络安全企业发展总体良好 (18)（四）网络安全市场持续激发投资热情 (22)（五）新冠疫情对网络安全产业发展造成一定冲击 (24)四、我国网络安全生态建设 (26)（一）产业园区建设持续推进 (26)（二）协会联盟持续增进产业自律发展 (28)（三）国家层面积极推动网络安全国际合作 (28)（四）需求推动人才培养多管齐下 (29)五、我国网络安全产业前景展望 (30)（一）核心技术突破驱动安全能力发展 (30)（二）产业合作发展成为趋势 (31)（三）线上培训开辟人才培养新路径 (31)（四）新兴领域与重要行业政策将持续细化明确 (32)图1 2014-2020 年全球网络安全产业规模及增速 (1)图2 2015-2020 年我国网络安全产业规模增长情况 (2)图3 2019 年全球网络安全产业区域分布情况 (5)图4 2017-2019 年全球网络安全产品/服务市场占比 (6)图5 2019 年全球网络安全服务市场规模及增长情况 (6)图6 2019 年全球网络安全产品市场规模及增长情况 (7)图7 2017-2019 年国际主要上市网络安全企业营收情况 (9)图8 2017-2019 年国际主要上市网络安全企业净利润情况 (9)图9 2017-2019 年国际主要上市网络安全企业研发投入情况 (10)图10 2011-2019 年网络安全初创企业融资态势 (11)图11 2019 年全球网络安全融资领域分布情况 (12)图12 2011-2019 年全球网络安全并购活动态势 (12)图13 2019 年全球网络安全并购领域分布情况 (13)图14 网络安全产品/服务图谱 (17)图15 网络安全产业链 (18)图16 2017-2019 年我国上市网络安全企业营收情况 (19)图17 2017-2019 年我国上市网络安全企业净利润情况 (20)图18 2017-2019 年我国上市网络安全企业研发投入情况 (20)图19 科创板上市网络安全企业2017-2019 年营收情况 (21)图20 科创板上市网络安全企业2017-2019 年净利润情况 (22)图21 科创板上市网络安全企业2017-2019 年研发投入情况 (22)图22 2019 年我国网络安全领域投融资分布情况 (23)表1 2019 年国际网络安全企业IPO 情况 (10)表2 2019 年值得关注的网络安全并购活动 (14)一、全球网络安全产业规模（一）全球网络安全产业规模增长放缓2019 年全球网络安全产业规模达到1244.01 亿美元，预计2020 年增长至1278.27 亿美元1。

2019年中国网民信息安全状况的研究的报告-PPT课件

2 术语界定 ................................................................................................................................. 3 第二章中国网民总体信息安全状况 ............................................................................................. 5 1 信息安全意识 ......................................................................................................................... 5 总体网民的信息安全意识 ......................................................................................... 5 1.1 1.2 2 不同网民的信息安全意识 ......................................................................................... 6
3
信息安全事件 ....................................................................................................................... 11 信息安全事件发生状况 ........................................................................................... 11 3.1 3.2 3.3 信息安全事件导致的损失 ....................................................................................... 12 处理信息安全事件的方式 ....................................................................................... 12

2019年我国网络安全发展状况

2019年我国网络安全发展状况作者：来源：《中国计算机报》2020年第24期政策环境进一步得到改善一是顶层文件持续完善。

2019年我国网络安全在立法、战略布局等方面进展显著。

我国首部密码法——《中华人民共和国密码法》，获得十三届全国人大常委会第十四次会议表决通过。

作为我国密码领域的综合性、基础性法律，该法将有效规范密码应用和管理，促进密码事业发展，保障网络与信息安全，提升密码管理科学化、规范化、法治化水平，对加快我国密码产业科学发展具有重要意义。

中共中央办公厅、国务院办公厅联合印发的《数字乡村发展战略纲要》，明确提出在乡村基础设施建设中同步做好网络安全工作，依法打击破坏电信基础设施、生产销售使用“伪基站”设备和电信网络诈骗等违法犯罪行为，助力全面建成数字乡村。

二是行业政策陆续出台。

2019年，行业主管部门纷纷出台网络安全相关政策，推动网络安全防护体系建设，提升网络安全保障能力。

7月，工业和信息化部会同应急管理部、国资委、能源局等十部门联合印发《加强工业互联网安全工作的指导意见》，明确了企业主体责任、政府监管责任，从健全制度机制、建设技术手段、促进产业发展、强化人才培育等方面，构建工业互联网安全保障体系。

8月，教育部、中央网信办、工业和信息化部等八部门联合印发《关于引导规范教育移动互联网应用有序健康发展的意见》，明确提出保障网络安全、规范数据管理等任务，要求教育移动应用提供者落实网络安全主体责任、网络安全等级保护等要求，鼓励教育移动应用提供者参加网络安全认证、检测，全面提高网络安全保障水平。

11月，国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局联合印发《App违法违规收集使用个人信息行为认定方法》，为监督管理部门认定App违法违规收集使用个人信息行为提供了参考，为App运营者自查自纠和网民社会监督提供了指引。

12月，国家发展改革委、教育部等七部门联合印发《关于促进“互联网+社会服务”发展的意见》，提出要强化数据安全和个人隐私保护，制定社会服务领域数据共享、开放、流通、交易和数据安全保护的法规标准。

《新时代的中国网络法治建设》白皮书

二
——坚持开放法律是治国重器，良法是善治前提。
中国把握互联网发展规律，坚持科学立法、民主立法、依法立法，大力推进网络法律制度建设，网络立法的系统性、整体性、协同性、时效性不断增强。
中国网络立法随着互联网发展经历了从无到有、从少到多、由点到面、由面到体的发展过程。第一阶段从1994年至1999年，是接入互联网阶段。上网用户和设备数量稳步增加。这一阶段网络立法主要聚焦于网络基础设施安全，即计算机系统安全和联网安全。第二阶段从2000年至2011年，是PC互联网阶段。随着计算机数量逐步增加、上网资费逐步降低，用户上网日益普遍，网络信息服务迅猛发展。这一阶段网络立法转向侧重网络服务管理和内容管理。第三阶段从2012年至今，是移动互联网阶段。这一阶段网络立法逐步趋向全面涵盖网络信息服务、信息化发展、网络安全保护等在内的网络综合治理。在这一进程中，中国制定出台网络领域立法140余部，基本形成了以宪法为根本，以法律、行政法规、部门规章和地方性法规、地方政府规章为依托，以传统立法为基础，以网络内容建设与管理、网络安全和信息化等网络专门立法为主干的网络法律体系，为网络强国建设提供了坚实的制度保障。
一、坚定不移走依法治网之路
坚持开放合作。中国的网络法治建设既坚持网络主权，同时广泛借鉴世界各国网络法治先进经验，吸收国外成熟做法，把中国互联网发展置于国际互联网发展的大背景下谋划，形成了既有中国特色又符合国际通行做法的互联网治理模式。积极参与网络空间国际规则制定，开展网络法治领域国际交流合作，与世界各国共同致力于建立多边、民主、透明的全球互联网治理体系。
（一）建立网络权益保障法律制度
科学构建网络权益保障法律制度，为实现人民群众合法权益的线上、线下全方位保护提供了充分法律依据。保障公民通信自由和通信秘密。通信自由和通信秘密的保护是确保公民能够自主地在网络空间表达诉求和思想的前提。早在1997年就制定《计算机信息网络国际联网安全保护管理办法》，落实宪法对通信自由和通信秘密基本权利的保护。2000年制定《电信条例》，规定电信用户依法使用电信的自由和通信秘密受法律保护。2016年修订《无线电管理条例》，进一步强化无线电领域对通信秘密的保护，实现对这一基本权利在网络空间的全方位保障。保护个人信息权益。通过民法、刑法和专门立法，构建个人信息权益全链条保护的法律屏障。2020年十三届全国人大三次会议审议通过民法典，在前期法律规定的基础上，对民事领域的个人信息保护问题作了系统规定。2009年、2015年通过刑法修正案，设立侵犯公民个人信息罪，强化个人信息的刑法保护。在网络专门立法中，2012年通过《全国人民代表大会常务委员会关于加强网络信息保护的决定》，明确保护能够识别公民个人身份和涉及公民个人隐私的电子信息。2016年制定网络安全法，进一步完善个人信息保护规则。2021年制定个人信息保护法，细化完善个人信息保护原则和个人信息处理规则，依法规范国家机关处理个人信息的活动，赋予个人信息主体多项权利，强化个人信息处理者义务，健全个人信息保护工作机制，设置严格的法律责任，个人信息保护水平得到全面提升。守护公民财产安全。持续加大立法保护力度，遏制利用网络侵犯财产权益的行为。2018年出台电子商务法，规定电子商务经营者销售的商品或者提供的服务应当符合保障人身、财产安全的要求。民法典明确利用网络侵害他人财产权益的行为应当承担相应法律责任。2022年出台反电信网络诈骗法，为打击电信网络诈骗活动提供有力法律支撑，切实维护人民群众的财产权益。保障特殊群体数字权利。通过多层次、多维度立法，弥合未成年人、老年人、残疾人等特殊群体的数字鸿沟，使其能够更加平等广泛地融入数字社会，享受数字时代红利。网络安全法规定，国家支持研究开发有利于未成年人健康成长的网络产品和服务，依法惩治利用网络从事危害未成年人身心健康的活动。 2019年制定《儿童个人信息网络保护规定》，对儿童个人信息权益予以重点保护。2020年修订未成年人保护法，对加强未成年人网络素养教育、强化未成年人网络内容监管、加强未成年人个人信息保护和网络沉迷防治等做出专门规定，保护未成年人的网络合法权益。2021年出台数据安全法，要求提供智能化公共服务应当充分考虑老年人、残疾人的需求，避免对老年人、残疾人的日常生活造成障碍。

混合云白皮书(2019)

参与编写单位
中国信息通信研究院、华为技术有限公司、中兴通讯股份有限公司、上海云轴信息科技有限公司、上海蓝云网络科技有限公司、浙江蚂蚁小微金融服务集团股份有限公司、无锡华云数据技术服务有限公司、新华三技术有限公司、北京青云科技有限公司、浪潮云信息技术有限公司、中国电信股份有限公司北京研究院、中国电信股份有限公司云计算分公司、优刻得科技股份有限公司、威睿信息技术（中国）有限公司、上海道客网络科技有限公司、北京金山云网络技术有限公司、富通云腾科技有限公司。
其他
10.1% 15.9%
2.5% 4.3%
2018
2017
50.4% 52.7%
48.2% 41.9%
47.9% 54.3%
数据来源：中国信息通信研究院图 3 企业混合云主要应用场景
灾难恢复、数据备份和负载扩容是混合云三个重要的应用场景。据调查，50.4%的企业将混合云应用于数据或业务的灾难恢复；占比次之的场景是数据备份（48.2%），与 2017 年相比提高了 6.3%。还有 47.9%的企业利用混合云实现应用负载扩容。其他应用场景：根据需求将不同的应用部署在不同云平台中（25.4%）以及在公有云上做开发测试，在私有云上做生产部署（10.1%）。
4
云计算开源产业联盟
混合云白皮书（2019 年）
网络连接不够稳定基础功能不完备服务可用性差
产品/服务种类不丰富
21.7% 16.3%
20.6% 20.2%
43.1% 34.9%
35.8% 32.2%
资源调配能力及效率低异构虚拟化实现困难其他
16.6% 22.9%
11.3% 13.6%
6.2% 1.9%
附录：混合云典型案例 ..........................................................................22

2019中国网络安全发展白皮书

中国计算机报2019年第19期网络平安市场规模连续保持稳步增長技术创新不断涌现政府部门重点行业在网络平安产品和服务上的投入持续增加网络平安市场照旧保持较高的进展势头
2019中国网络安全发19年第19期
网络安全市场规模继续保持稳步增長，技术创新不断涌现，政府部门、重点行业在网络安全产品和服务上的投入持续增加，网络安全市场依然保持较高的发展势头。新兴领域安全逐步成为市场增量，随着5G与物联网的成熟建设，未来物联网安全、工业互联网安全等市场将迎来爆发。量子通信、商用密码、区块链安全等安全新技术也将快速发展。

电信运营商网络安全手册

电信运营商网络安全手册第1章网络安全基础 (4)1.1 网络安全概述 (4)1.1.1 网络安全的定义 (4)1.1.2 网络安全的重要性 (4)1.1.3 网络安全的基本要求 (5)1.2 常见网络安全威胁 (5)1.2.1 病毒、木马 (5)1.2.2 恶意代码 (5)1.2.3 网络钓鱼 (5)1.2.4 DDoS攻击 (5)1.2.5 社交工程 (6)1.3 安全防护体系构建 (6)1.3.1 技术措施 (6)1.3.2 管理措施 (6)1.3.3 法律措施 (6)第2章网络安全管理体系 (7)2.1 安全组织架构 (7)2.1.1 组织架构建立 (7)2.1.2 岗位职责设置 (7)2.1.3 人员配备与培训 (7)2.2 安全政策与法规 (7)2.2.1 制定安全政策 (7)2.2.2 遵守法律法规 (7)2.3 安全风险管理 (8)2.3.1 风险识别与评估 (8)2.3.2 风险控制与应对 (8)第3章物理安全 (8)3.1 数据中心安全 (8)3.1.1 数据中心布局 (8)3.1.2 出入口管理 (8)3.1.3 视频监控 (8)3.1.4 防火系统 (9)3.1.5 电力供应 (9)3.2 通信线路安全 (9)3.2.1 线路规划 (9)3.2.2 线路保护 (9)3.2.3 线路巡检 (9)3.2.4 线路备份 (9)3.3 设备安全 (9)3.3.1 设备选型 (9)3.3.2 设备部署 (9)3.3.4 设备管理 (9)3.3.5 防盗防毁 (10)第4章边界安全 (10)4.1 防火墙技术 (10)4.1.1 防火墙概述 (10)4.1.2 防火墙类型 (10)4.1.3 防火墙部署策略 (10)4.2 入侵检测与防御系统 (10)4.2.1 入侵检测与防御系统概述 (11)4.2.2 入侵检测与防御技术 (11)4.2.3 IDPS部署策略 (11)4.3 虚拟专用网络（VPN） (11)4.3.1 VPN概述 (11)4.3.2 VPN技术 (11)4.3.3 VPN部署策略 (11)第5章网络访问控制 (12)5.1 身份认证与授权 (12)5.1.1 身份认证 (12)5.1.2 授权 (12)5.2 访问控制策略 (12)5.2.1 基本原则 (12)5.2.2 访问控制策略实施 (12)5.3 无线网络安全 (13)5.3.1 无线网络安全策略 (13)5.3.2 无线网络安全管理 (13)第6章安全审计与监控 (13)6.1 安全审计 (13)6.1.1 审计概述 (13)6.1.2 审计内容 (13)6.1.3 审计流程 (14)6.2 网络监控技术 (14)6.2.1 网络监控概述 (14)6.2.2 监控内容 (14)6.2.3 监控技术 (14)6.3 安全事件应急响应 (15)6.3.1 应急响应概述 (15)6.3.2 应急响应流程 (15)6.3.3 应急响应技术 (15)第7章数据安全 (15)7.1 数据加密技术 (15)7.1.1 对称加密 (15)7.1.2 非对称加密 (15)7.1.3 混合加密 (16)7.2.1 备份策略 (16)7.2.2 备份介质 (16)7.2.3 数据恢复 (16)7.3 数据隐私保护 (16)7.3.1 数据分类与标识 (16)7.3.2 访问控制 (17)7.3.3 数据脱敏 (17)7.3.4 安全审计 (17)第8章应用安全 (17)8.1 应用层安全威胁 (17)8.1.1 SQL注入：攻击者通过在应用输入字段中插入恶意SQL代码，从而非法访问、修改或删除数据库中的数据。

中国电信网络安全技术白皮书-中国电信集团(技术部拟文

中国电信集团公司技术标准中国电信网络安全技术白皮书（2010 年版）2010-3-30 发布2010-4-10 实施中国电信集团公司发布目1.录网络安全综述 (1)1.1. 2009 年网络安全态势总体状况 (1)1.2. 电信网络安全技术及应用发展动态 (2)2. 电信网络安全技术发展与应用 (4)2.1. 移动互联网安全 (4)2.1.1.移动终端安全 (4)2.1.2.网络安全 (6)2.1.3.应用与内容安全 (7)2.2. IP 网安全 (9)2.2.1.承载网安全 (9)2.2.2.支撑系统安全 (11)2.2.3.应用系统安全 (12)2.2.4.安全管理 (13)2.2.5.IPv6 网络演进 (16)3. 网络安全热点 (18)3.1. 云安全 (18)3.1.1.云计算安全 (18)3.1.2.安全云 (20)3.2. 物联网安全 (21)4. 网络安全设备 (22)5. 结语 (27)关于中国电信网络安全实验室 (28)术语和缩略语 (29)1. 网络安全综述1.1. 2009 年网络安全态势总体状况2009 年以来，国内互联网用户及应用继续保持着高速发展，据统计，2009年底我国互联网网民数量达到 3.84 亿，手机上网用户达 2.33 亿。

随着互联网应用的广泛普及，其在国家政治、经济、文化以及社会生活的各个方面发挥着越来越重要的作用，已经成为国家、社会、民众交互的重要平台。

与此同时，互联网面临的安全威胁也随着互联网及应用的发展而不断演化，呈现日益复杂的局面，网络安全形势不容乐观。

纵观2009 年国内网络安全总体态势，主要特征如下：1、木马病毒数量爆发式增加，变种更新速度加快据国家计算机病毒应急处理中心统计，2009 年新增病毒样本299 万个，其中新增木马246 万多个，是08 年新增木马的5.5 倍。

其主要特征是本土化趋势加剧，变种速度更快、变化更多，隐蔽性增强，攻击目标明确，趋利目的明显。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。