网络安全的40个智慧洞见（2021）

建　设　篇
第 1章　行业建设 3
构建政企协同新机制 维护关键信息基础设施安全 齐向东　4
网络安全的新范畴、新管理、新模式和新范式 吴云坤　9
营造良好数字生态的三大法治基石 王春晖　15
2021年中国企业数字安全建设探索与实践 刘川琦　裴智勇　23
第 2章　安全运营 34
XDR推动SOC现代化 安未然　35
安全托管服务：本土特色与“六化”未来 万京平　43
安全运营中告警全面性和告警过载的平衡实践 黄巍　47
基于SOAR的实战化安全运营实践分享与思考 曾辉　52
知己知彼 严阵以待——大型机构服务器安全建设之路 李栋　59
中国联通常态化安全运营实践 谢攀　朱治国　王娜　63
第3章　数字城市 69
城市网络安全管理机制研究 杨浩　70
关于城市网络安全运营的思考 翟胜军　78
五张安全滤网构建政务网络空间安全体系 屠勇刚　84
中国数字城市网络安全发展现状与展望 高丹　91

技　术　篇
第4章　工业互联网 99
“双平台一中心”驱动工业互联网安全卓越运行 孔德亮　100
关于工业互联网数据安全解决思路的探讨 朱立锋　103
第5章　数据安全 107
关于构建数据安全生态圈的研究与实践 曾令平　108
企业数据安全防护实践 刘圣龙　116
数字安全与网络安全三元论 李少鹏　123
数字化转型需要一杯中国口味的“网络安全鸡尾酒” 林玉波　127
要素市场化配置下的数据安全挑战及应对策略 王远桂　134
第6章　供应链安全 140
Android固件大规模安全测量 侯勤胜　141
固件安全——被忽视的企业安全“软肋” 虎符智库编辑团队　150
开源软件安全再受拷问 冯兆文　刘振慧　156
软件供应链风险挑战我国关键信息基础设施安全 奇安信代码安全实验室　161
转型中的制造业成网络攻击主要受害者 李建平　174
第7章　零信任 178
基于零信任构建数据安全动态授权体系 张泽洲　179
零信任——老树新花还是水到渠成 伍海桑　186
第8章　密码技术 192
新时代下密码技术发展趋势思考 白小勇　193
密码技术的开放发展与安全 荆继武　197
信息系统商用密码应用要坚持“产品与服务并重” 王爱兵　202
一种构建云密码服务平台的设计方法 刘辛越　肖青海　209
第9章　攻防演习 217
中国实战化白帽人才能力现状 田朋　龚玉山　218
大型企业如何有效应对实战化攻防演习 万京平　王思尧　225
如何组织一场安全、可靠、高效的网络实战攻防演习 李绪彬、薛佳星　229
中小型银行应该如何做好实战攻防演习工作 吴楚豪、林宝晶　233
第 10章　研究前哨 236
隐私计算四大技术流派谁主沉浮 韩培义　237
漏洞情报——为什么、要什么和怎么做 汪列军　243
软件安全开发的主要方法与问题 韩建　248
新一代交互式分析引擎QAL在企业 大数据安全运营中的应用 韩鹏　254