网络安全的40个智慧洞见（2020）

本书立足网络安全理论与实战的前沿，分别从网络安全的行业建设、安全运营、安全意识及人才培养、工业互联网安全、数据安全、供应链安全、云上安全、零信任、数字化转型、研究前哨等角度为读者解析2020年优选网络安全的发展状态和趋势。本书可供网络与信息安全相关科研机构人员以及高等院校研究人员、网络安全领域企业管理人员与技术研发人员参考，对网络运营管理人员、技术人员也有所帮助。本书还可作为对网络空间安全感兴趣的人士的自学参考资料。

建设篇第 1章行业建设 3 2020年中国互联网基础设施安全测量报告段海新 4 数字经济需要全新网络安全观文珠穆关莹 16 保护核心资产是5G行业应用成功的关键王继刚许秀莉王庆魏诚 20 第 2章安全运营 27 安全为先，需求牵引，推进数字化转型——数字CEC的PKS-M架构实践唐路 28 安全中台的价值与建设方法王亮 33 未来已来——特权账号管理的挑战与解决方案王爱兵 41 实战新常态化之下的网络安全漏洞管理沈传宝 50 PKS安全架构——中国电子内生安全框架的实践黄明 57 解构安全运行能力体系建设：从思路到实践万京平 63 第3章安全意识及人才培养 73 实战化白帽人才能力图谱研究裴智勇 74 中国政企机构网络安全意识宣教现状及建议魏彩霞 80 智能网联汽车企业信息安全意识教育郑霄 84 基于模拟环境和定制化教育的网络安全意识培养方案齐斌王宇朱代祥 90 安全意识培养与心理安全建设王振东 100 技术篇第4章工业互联网安全 107 石油企业工控安全技术防护体系构建思路郭强 108 工控系统信息安全应对之道冯琨 115 内生安全，筑牢工业网络安全基线宋强 122 大型工控安全靶场研究与实践翟占林 129 第5章数据安全 135 我国数据安全标准建设进展概述程多福 136 亚太地区隐私数据保护趋势探讨薛梓源 141 数据新型生产要素与数据安全韩培义 145 第6章供应链安全 150 开源组件治理体系演进之路刘永强 151 软件供应链安全分析报告聂眉宁 160 金融机构开源软件安全治理思考与实践梁鹏 168 第7章云上安全 174 数字新基建时代的云数一体化安全防护毛俐旻孔雷王衍祺 175 云安全护航新时代的组织变革与云桌面新形态朱俊 183 第8章零信任 188 零信任架构与安全信任治理伏明明 189 面向电力企业的零信任数据安全实践王勇 195 零信任：从理论到实践李雨航 201 零信任工程的规划、场景化构建与项目管理张泽洲 208 零信任在精准云网场景中的应用郝振武王继刚王庆魏诚 214 第9章数字化转型 221 数字化转型中的应用现代化与安全左移曾达 222 数字化转型下的网络安全与弹性郑新华 232 第 10章研究前哨 237 从IoC的一些真相谈对其的评价标准汪列军 238 基于可传递信任链的内生安全网络何申 245 基于DNS数据的攻击行为分析吴昊旻张译宸 250 安全从内存保护开始姜向前 257 基于威胁的网络安全动态防御研究张卓陈毓端 261 针对物联网（IoT）设备固件的高效动态漏洞挖掘系统郑尧文 269 证书透明化（CT）机制的监视器监视服务可靠性研究李冰雨林璟锵 276

北京网络安全大会（BCS）（以下简称为“大会”）是立足北京、辐射优选的靠前化网络安全交流盛会，大会由中国电子信息产业集团有限公司指导，由新一代网络安全领军者奇安信会同中国互联网协会、中国网络空间安全协会、中国通信学会、中国友谊促进会联合主办。北京作为科技之都、创新之都，正在加快打造网络安全产业集群，建设国内靠前、世界品质的网络安全高端、高新、高价值产业集聚中心，成为具有优选影响力的科技创新中心主引擎。北京网络安全大会充分发挥北京资源优势，注重打通战略、产业、技术界限，对接供需两侧，打造政、产、企、智、学、用多方参与的交流合作平台。大会代表了中国网络空间安全的很高水平和很前沿的声音，每年提出的观点都成为产业发展的风向标，是北京重要的战略窗口与科技名片。