浙江省信息通信业网络安全典型案例展

　　在浙江省通信管理局指导下，浙江省互联网协会组织省内电信和互联网企业编制了《浙江省信息通信业网络安全典型案例集》。案例集围绕基础网络与终端安全、人工智能与数据安全、信创与商用密码安全、行业场景创新应用4个方面，聚焦关键信息基础设施防护、数据安全治理、AI赋能安全运营等重点场景应用，收录60个典型案例，为行业网络安全能力提质增效提供实践参考。现将部分优秀案例予以展示，后续将通过专题研讨和宣讲等形式推广案例成果，持续护航浙江信息通信行业高质量发展。

基础网络与终端安全篇

一、多主体协同场景下的现场作业安全闭环实践（国家（杭州）新型互联网交换中心）

　　聚焦多主体进入机房现场作业传统“人盯人”监护模式审批流程不统一、操作过程难追溯、多方协同效率低等痛点，构建“事前审批—事中监护—事后核验”三位一体现场作业安全闭环服务体系。事前建立统一线上作业申请入口，对人员身份、操作资质、作业范围前置校验，高风险操作强制双人复核与应急方案备案；事中实时记录操作步骤、监护人员到场情况，引入“操作人+监护人+远程值班”三方协同机制；事后自动归档电子工单、操作记录、现场照片，定期分析作业数据识别高频风险点与流程瓶颈。体系上线以来，现场作业审批周期由平均3天缩短至0.5天，审批通过率提升至98%；事中监护覆盖率由60%提升至100%，操作异常响应时间由分钟级缩短至秒级；事后档案完整率100%，支持任意历史作业全流程回溯，具备向其他数据中心、通信机房、工业互联网场景快速复制的推广价值。

二、多源数据融合驱动的攻击链还原（天翼视联）

　　聚焦网络攻击日趋复杂化、链条化，传统单设备告警只能捕获碎片化攻击片段，存在溯源耗时长、链路断裂、证据不完整等痛点，构建“多源日志流量汇聚—ATT&CK行为映射—图推理攻击链生成—证据校验闭环”工作体系，打通防火墙、全流量探针、威胁情报网关、终端EDR、WAF、蜜罐等多源异构数据。建立标准化攻击链分析模型，将原始告警映射至ATT&CK框架，提取初始访问、权限提升、横向移动、命令控制、数据窃取等关键行为节点；采用图关联推理技术，以时间戳、进程、网络五元组为关联键，自动关联离散安全事件，生成可视化攻击路径图；设计证据冲突校验机制，依靠旁路留存流量数据交叉验证，补齐被删除的主机侧证据。事件攻击链完整还原耗时28分钟，对比传统人工溯源平均8小时，溯源效率提升94%；攻击节点还原完整度达92%，精准定位攻击入口、多台被横向渗透主机及C2通信地址，快速完成资产隔离、漏洞修复，未发生数据泄露，形成完整可审计的电子证据包，适配运营商、政务、教育、企业等多类网络环境。

三、网络安全态势感知运营案例（浙江联通）

　　聚焦网络资产规模庞大、多网域日志流量数据分散、传统防护手段难以实现全网统一研判等痛点，浙江联通汇聚多源安全数据，实现威胁识别、风险可视、事件处置，打通集团—省协同上报处置链路。平台主要实现资产暴露面管理、漏洞管理、威胁感知、UEBA行为分析、态势可视化、安全运营、监管事件上报、集团北向交互等能力，完成威胁识别、告警处置、指令反馈全流程。通过项目建设，全网安全数据汇聚覆盖率提升至95%以上，安全告警研判处置效率提升60%，安全威胁发现由小时级压缩至分钟级，上级指令和安全事件闭环处置率达到100%，高危漏洞整改时效缩短40%，形成一套适配省级联通的态势感知建设方法、接口标准、运营闭环体系，可赋能地市单位建设并提供完整参考借鉴。

人工智能与数据安全篇

四、AI安全实战演练实验室项目案例（浙江电信）

　　聚焦网络攻击向智能化、体系化演进，传统演练环境难以满足实战需求等痛点，以“教学竞赛靶场平台”为核心，构建覆盖“教、训、赛、研、战”一体化的实战化演训环境，将AI大模型技术系统化嵌入靶场“教、练、赛、评”全流程。平台支持AI模型内生安全验证，覆盖数据投毒、对抗样本、提示注入等OWASP LLM Top10典型风险场景；实现AI驱动自动化攻防，支持自然语言描述意图自动生成仿真场景方案，内置AI路径推演引擎自动生成多路径攻击链；构建AI安全复合型人才培养闭环，依托知识图谱智能生成课程大纲并匹配资源，支撑从线上答题到AWD对抗的全栈赛事组织。平台已形成“教、学、练、评、管”一体化培养闭环，为浙江电信内部AI系统与业务提供部署前安全验证与快速迭代闭环，AI辅助模块可独立部署或灵活组合，具备快速推广的技术基础。

五、面向AI Coding全生命周期的新型智能代码审计引擎（中移杭研）

　　聚焦AI生成代码高漏洞率、软件供应链攻击常态化、传统代码审计误报率高且人工低效等痛点，构建“自主可控、风险可知、内生治理”的可进化代码安全保障体系。管理侧构建“1+2+5”体系，以安全左移流贯穿研发全生命周期；技术侧首创多智能体因果推理代码审计范式，以审控一体双引擎、五层防幻觉校验、免编译源码原生解析为核心突破，打造“审”（多智能体协同深度代码审计）与“挖”（多策略协同主动漏洞狩猎）双引擎，支持20余种编程语言，五层防幻觉校验叠加证据图谱驱动，每个漏洞附带行号、代码切片、攻击路径与POC验证，误报率控制在15%以内，漏洞修复平均时间缩短至10分钟，研发周期提升35%以上，支持私有化部署与SaaS化服务，为AI时代软件研发安全筑牢智能化防线。

六、面向多行业的企业级一体化数据安全管控平台创新实践（联通数智）

　　聚焦政务、通信和能源等行业跨域数据交互、多方业务协同场景日益增多，数据安全合规与风险防控成为核心刚需等痛点，秉持“数据为中心、业务为驱动、技术为引擎”理念，打造覆盖资产、账号、风险、溯源全闭环的企业级一体化数据安全管控平台。采用分层解耦架构，底层标准化数据采集，中层构建全量资产测绘、账号行为管控、风险识别降噪、数据流转可视化、全链路溯源五大核心能力，上层面向安全运营、合规审计、管理决策提供可视化管控、告警闭环处置、全流程审计溯源。核心技术包括自适应行为基线建模、主体数字画像测绘、异常数据关联图谱。风险识别准确率从传统方案的30%提升至70%以上，异常数据关联图谱风险识别准确率达75%。平台自2025年上线以来运行稳定，已服务中化集团、国家管网、联通集团及其多家省分公司，具备秒级风险溯源能力，可复制推广至数字政府领域跨域数据交互安全治理。

信创与商用密码安全篇

七、关于华数云分布式云计算平台商用密码改造（华数集团）

　　华数云分布式云计算平台承载广电、政府、企业等各类业务系统。改造围绕物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个层面展开，并配套建设密钥管理体系，构建“终端—网络接入—云平台及业务—云安全管理”一体化的密码应用架构。物理和环境安全层面，部署国密门禁系统，采用SM4算法进行密钥分散，实现“一卡一密”，并以HMAC-SM3保护门禁记录及视频监控记录的完整性；网络和通信安全层面，采用SSL VPN网关配合国密浏览器，通过基于UKey与短信验证码的双因素鉴别后，建立国密SSL安全通道；设备和计算安全层面，运维人员登录堡垒机时采用基于UKey的双因素身份鉴别；应用和数据安全层面，部署服务器密码机，为上层应用提供标准化密码服务接口，保障重要数据传输和存储的机密性与完整性；改造还部署了密钥管理系统（KMS），实现密钥全生命周期管理。依托全栈信创云“一云多芯”底座，平台适配鲲鹏、海光等国产芯片及麒麟、统信等国产操作系统，实现商用密码产品与异构信创技术栈的统一兼容。改造完成后，平台已支撑广电行业及政企客户多个业务系统上云，形成“信创+密码”融合的建设样板，为同类全栈信创云的密评改造提供可复制、可推广路径。

八、基于多智能体编排的代码安全检查系统（国网电力）

　　聚焦新型电力系统数字化建设加速，信息系统上线前若未全面安全检查极易“带病上线”，传统人工检查效率低、覆盖不全，静态扫描工具误报率高、缺少漏洞验证能力等痛点，研发“寻隙”代码安全检查系统，创新采用多智能体循环机制，由任务编排智能体统筹调度、检查智能体群循环挖掘、仲裁智能体裁定闭环。系统以“发现与验证循环”驱动检查流程：信息收集智能体扫描代码目录，漏洞挖掘智能体结合安全专家知识与工具分析源代码，威胁研判智能体初筛过滤误报，动态复验智能体在安全沙箱环境下完成漏洞真实性验证，经仲裁智能体最终裁定收敛。已成功应用于国网浙江电力业务系统上线前安全测试，累计完成38套核心信息系统源代码安全检查，扫描代码总量超1亿行，平均每次扫描规模达2万余个文件、300万余行代码，精准发现SQL注入、未授权访问等高危漏洞，累计向CNVD报送原创漏洞10项、向CNNVD报送漏洞9项，可推广至电信、金融、政务等行业。

九、基于商用密码的智慧物联系统安全防护解决方案（浙江大华）

　　聚焦智慧物联系统音视频数据泄露、勒索攻击、设备仿冒、非法接入等风险，传统防护手段难以保护海量音视频数据安全，企业堆叠安全设备导致架构冗余、成本攀升等痛点，构建密码基础设施，采用商用密码算法，实现音视频数据及结构化分析数据全生命周期机密性、完整性与可用性。引入硬件可信基构建可信执行环境，并基于商用密码算法构建双向身份认证机制，杜绝设备伪造与非法接入。采用端到端加密技术保障全流程数据安全，对音视频信源进行加密和签名，实现全码流保护；基于国密数字证书实现设备与平台间双向身份认证；密钥实行全生命周期安全管理，对称密钥采用密态管理。方案已广泛应用于公共安全、能源、金融、交通、运营商、教育等行业，落地项目近千个，累计销售金额数亿元。国密摄像机硬件加密实测CPU占用率仅上升6%，性能损耗极低，具备行业代表性与可复制性。

行业场景创新应用篇

十、多模态AI认知引擎赋能APP全生命周期安全治理实践（浙江移动）

　　聚焦未上架、仿冒及恶意应用通过微信群、二维码、短信链接等非官方渠道传播，传统治理依赖被动举报、静态分析难覆盖运行时行为、动态检测难回溯代码根因等痛点，以DPI主动发现为入口，自动提取APP下载链接并通过RPA采集样本；以自研自动化逆向引擎为底座，集成主流加固识别、脱壳、反编译、签名校验和SDK溯源，将依赖专家手工操作的逆向取证转化为标准服务；以静态分析与真机动态监测双引擎，开展权限、漏洞、隐私声明、敏感接口、网络传输和后台行为检测；以多模态AI认知引擎融合OCR、NLP、代码语义、图像相似度和行为时序模型，识别涉黄涉赌等内容，理解混淆代码真实意图，区分用户授权操作与后台静默采集，完成风险分级及整改建议生成。平台日均处理700亿+条DPI日志，识别2700万+下载链接，解析2万+APP样本，形成“发现—逆向—双擎检测—AI研判—处置—复测”闭环，推动整改周期由7天缩短至2天。

十一、猎影AI威胁狩猎诱捕系统（安恒信息）

　　传统蜜罐以静态诱饵、被动等待为主，存在易被识别、交互有限、处置被动等局限。聚焦攻击者借助AI Agent自动化实施攻击，安恒信息猎影AI威胁狩猎诱捕系统以“一大脑+五工厂”为核心架构，遵循“诱捕—迟滞—溯源—反制”四层防御闭环。AI研判大脑动态调度诱捕资产、识别攻击主体与意图，五大工厂分别提供0day场景复刻、业务仿真、拟人流量、威胁情报与对抗响应支撑。支持AI自动生成个性化仿真环境并与攻击者持续博弈；支持对自动化工具、人为渗透及AI Agent等不同主体的识别与差异化诱捕；支持攻击链取证溯源与攻击者身份落查。基于AI对抗算法实现AI Agent自动化攻击者和人类黑客的甄别，基于高精度前端站点复刻、后端源码构建、高甜度蜜饵生成和系统间流量包裹伪装，实现蜜罐可信性大幅提升。经实测，诱捕环境识别难度提升约10倍，可显著迟滞攻击、延长博弈窗口，依托无感取证大幅提升攻击闭环效率，沉淀可复用威胁情报，采用标准化工厂化组件与统一研判底座，可规模化推广。

十二、互联网骨干直联点网络监测AI智能体应用（御安信息）

　　聚焦国家级互联网骨干直联点承载跨网交换超大流量，亟需建设体系化大网安全监测能力等痛点，以直联点跨网流量为底座，构建“大流量监测—智能体调查—证据核查—整改复核”链路。实现大流量下数据安全监测，采用原生分层调查架构，将高吞吐特征计算与高价值深度调查解耦；APT监测溯源，融合威胁情报、行为时序、样本基因和沙箱结果，关联“受害资产—恶意基础设施—攻击活动”；违规访问行为监测，综合DPI/DFI、TLS指纹及可见域名信息；AI智能自主调查，天枢智能体围绕证据缺口、替代性假设和关键未知项，动态选择取证工具，生成可回查证据包。平台支撑直联点7×24小时监测及监管核查，多源交叉验证和反证排除提高线索研判准确性提升60%；告警聚合、证据自动关联与任务编排减少重复检索，安全运营效率提升40%以上，平台运营人力成本下降30%，可推广至更多直联点及交换中心。

十三、多场景智能物联安全解决方案（凌武科技）

　　聚焦智能汽车、机器人及物联网终端快速普及，设备与云端、应用、业务网络深度连接，安全风险延伸至软件固件、身份认证、通信链路、应用接口、远程控制和数据流转等环节。方案围绕设备安全、通信安全、平台安全和数据安全构建一体化能力，覆盖智能汽车、机器人、智能音箱、电视机、扫地机器人等智能终端及工业设备。针对机器人等智能设备，提供设备识别、软件及固件安全审计、身份认证、可信接入、访问管控、无线通信安全和异常行为监测；针对智能家居及其他物联终端，围绕家庭网关、智能音箱、电视机等设备，对终端、网络、平台和应用开展协同安全验证；针对智能网联汽车，建设车联网数据安全风险评估系统，围绕数据采集、传输、存储、访问和使用等环节，集风险评估、安全检测、AI辅助分析和整改辅助于一体。方案已在车联网、能源、交通及智能物联等场景落地，支撑浙江省委网信办全省汽车数据安全检查，平均节省40%以上人工检查时间，相关产品已形成1项专利、3项软著，并入选安全牛《中国网络安全行业全景图（第十三版）》。

十四、AI驱动·多模态远洋渔业网络安全监测溯源平台（渡安科技）

　　聚焦舟山远洋渔船长期在公海作业，船员信息、渔船轨迹、渔捞日志等敏感数据面临传输安全风险大、跨境合规难满足、离港监管有盲区、风险评估难量化等痛点，采取“技术+机制”双轮驱动，构建“船—港—人”三位一体的监测防护体系。基于安全平行切面（AOP）技术部署非侵入式探针，零改造接入业务系统，毫秒级采集渔船定位、渔获日志等异构数据；融合UEBA与AI大模型构建“用户—设备—环境”行为基线，异常访问秒级响应；引入区块链存证与联邦学习保障全流程可追溯；建立23个渔业特色风险评估矩阵；内置动态脱敏规则库自动校验合规要求。构建多方协同机制，相关部门嵌入合规要求，渡安科技提供技术支撑，英特讯开放业务场景，形成“数据采集—风险预警—跨部门联动”闭环。平台风险识别准确率92.3%，误报率下降67%；累计拦截敏感数据违规调取2255次，阻断未脱敏泄露事件3起，数据泄露风险同比下降76%；巡检效率提升83%，年节约运维成本52万元，可整体复制至山东、福建等沿海渔港。