网络安全的40个智慧洞见（2021）

《网络安全的40个智慧洞见（2021》立足于网络安全理论与实战的前沿，分别从网络安全的行业建设、安全运营、数字城市、工业互联网、数据安全、供应链安全、零信任、密码技术、攻防演习、研究前哨等角度为读者解析2021年全球网络安全的发展状态和趋势。 

《网络安全的40个智慧洞见（2021》可供网络与信息安全相关科研机构人员以及高等院校研究人员、网络安全领域企业管理人员与技术研发人员参考，对网络运营管理人员、技术人员也有所帮助。本书还可作为对网络空间安全感兴趣的人士的自学参考资料。

北京网络安全大会（BCS）（以下简称为“大会”）是立足北京、辐射全球的交流平台。大会由中国电子信息产业集团有限公司、中国互联网协会、中国网络空间安全协会、中国密码学会、全国工商联大数据运维（网络安全）委员会、中国通信学会、中国友谊促进会、奇安信集团共同主办,北辰集团?国家会议中心独家战略运营。 北京作为科技之都、创新之都，正在加快打造网络安全产业集群，建设国内领先、世界一流的网络安全高端、高新、高价值产业集聚中心，成为具有全球影响力的科技创新中心主引擎。北京网络安全大会充分发挥北京资源优势，注重打通战略、产业、技术界限，对接供需两侧，打造政、产、企、智、学、用多方参与的交流合作平台。大会代表了中国网络空间安全高水平的前沿声音，每年提出的观点都成为产业发展的风向标，是北京重要的战略窗口与科技名片。

建　设　篇

　第 1章　行业建设 3

构建政企协同新机制 维护关键信息基础设施安全 齐向东　4

网络安全的新范畴、新管理、新模式和新范式 吴云坤　9

营造良好数字生态的三大法治基石 王春晖　15

2021年中国企业数字安全建设探索与实践 刘川琦　裴智勇　23

　第 2章　安全运营 34

XDR推动SOC现代化 安未然　35

安全托管服务：本土特色与“六化”未来 万京平　43

安全运营中告警全面性和告警过载的平衡实践 黄巍　47

基于SOAR的实战化安全运营实践分享与思考 曾辉　52

知己知彼 严阵以待——大型机构服务器安全建设之路 李栋　59

中国联通常态化安全运营实践 谢攀　朱治国　王娜　63

　第3章　数字城市 69

城市网络安全管理机制研究 杨浩　70

关于城市网络安全运营的思考 翟胜军　78

五张安全滤网构建政务网络空间安全体系 屠勇刚　84

中国数字城市网络安全发展现状与展望 高丹　91

技　术　篇

　第4章　工业互联网 99

“双平台一中心”驱动工业互联网安全卓越运行 孔德亮　100

关于工业互联网数据安全解决思路的探讨 朱立锋　103

　第5章　数据安全 107

关于构建数据安全生态圈的研究与实践 曾令平　108

企业数据安全防护实践 刘圣龙　116

数字安全与网络安全三元论 李少鹏　123

数字化转型需要一杯中国口味的“网络安全鸡尾酒” 林玉波　127

要素市场化配置下的数据安全挑战及应对策略 王远桂　134

　第6章　供应链安全 140

Android固件大规模安全测量 侯勤胜　141

固件安全——被忽视的企业安全“软肋” 虎符智库编辑团队　150

开源软件安全再受拷问 冯兆文　刘振慧　156

软件供应链风险挑战我国关键信息基础设施安全 奇安信代码安全实验室　161

转型中的制造业成网络攻击主要受害者 李建平　174

　第7章　零信任 178

基于零信任构建数据安全动态授权体系 张泽洲　179

零信任——老树新花还是水到渠成 伍海桑　186

　第8章　密码技术 192

新时代下密码技术发展趋势思考 白小勇　193

密码技术的开放发展与安全 荆继武　197

信息系统商用密码应用要坚持“产品与服务并重” 王爱兵　202

一种构建云密码服务平台的设计方法 刘辛越　肖青海　209

　第9章　攻防演习 217

中国实战化白帽人才能力现状 田朋　龚玉山　218

大型企业如何有效应对实战化攻防演习 万京平　王思尧　225

如何组织一场安全、可靠、高效的网络实战攻防演习 李绪彬、薛佳星　229

中小型银行应该如何做好实战攻防演习工作 吴楚豪、林宝晶　233

　第 10章　研究前哨 236

隐私计算四大技术流派谁主沉浮 韩培义　237

漏洞情报——为什么、要什么和怎么做 汪列军　243

软件安全开发的主要方法与问题 韩建　248

新一代交互式分析引擎QAL在企业 大数据安全运营中的应用 韩鹏　254

北京网络安全大会（BCS）（以下简称为“大会”）是立足北京、辐射全球的交流平台。大会由中国电子信息产业集团有限公司、中国互联网协会、中国网络空间安全协会、中国密码学会、全国工商联大数据运维（网络安全）委员会、中国通信学会、中国友谊促进会、奇安信集团共同主办,北辰集团国家会议中心战略运营。

北京作为科技之都、创新之都，正在加快打造网络安全产业集群，努力建设国内领先、世界一流的网络安全高端、高新、高价值产业集聚中心，成为具有全球影响力的科技创新中心主引擎。北京网络安全大会充分发挥北京资源优势，注重打通战略、产业、技术界限，对接供需两侧，打造政、产、企、智、学、用多方参与的交流合作平台。大会代表了中国网络空间安全高水平的前沿声音，每年提出的观点都成为产业发展的风向标，是北京重要的战略窗口与科技名片。