绿盟科技：2024网络安全报告-守初心 创新质（116页）.pdf

1、绿盟科技集团股份有限公司（以下简称绿盟科技），成立于 2000 年 4 月，总部位于北京。公司于 2014 年 1 月 29 日在深圳证券交易所创业板上市，证券代码：300369。绿盟科技在国内设有50 余个分支机构，为政府、金融、运营商、能源、交通、科教文卫等行业用户与各类型企业用户，提供全线网络安全产品、全方位安全解决方案和体系化安全运营服务。公司在美国硅谷、日本东京、英国伦敦、新加坡及巴西圣保罗设立海外子公司和办事处，深入开展全球业务，打造全球网络安全行业的中国品牌。版权声明为避免合作伙伴及客户数据泄露,所有数据在进行分析前都已经 过匿名化处理,不会在中间环节出现泄露,任何与客户有关的具

2、体信息，均不会出现在本报告中。卷首语2023 年是全面落实党的二十大精神开局之年，也是国家“十四五”规划实施承前启后的重要一年。一年中，国家持续深化网络安全能力和体系建设，制定发布了多项网络安全法规和政策，推动我国网络安全能力和体系的持续完善。尤其重要的是，习近平总书记通过全国网络安全和信息化工作会议对网络安全工作作出了重要指示，进一步明确了国家网络安全行业发展的思路、模式和方向。在发展思路上，就是要“坚持统筹发展和安全”，确立以“总体国家安全观”为引领的网络安全企业发展思路；在发展模式上，就是要“构建大网络安全工作格局”，建设开放协同的网络安全企业发展模式；在发展方向上，就是要“坚持筑牢国家

3、网络安全屏障”，以持续创新全面提升网络安全服务供给能力。回顾过去的一年，“新质生产力”、“数据要素 X”、“人工智能大模型”、“产业链供应链韧性”等，成为国内外网络安全领域的高频热词，也同样成为引领网络安全行业发展新的“风口”。探究其背后的产业发展规律，则是网络安全的转型升级、新技术要素赋能、业务驱动融合等趋势正在加速发展布局。作为深耕网络安全产业前沿的一分子，我们密切关注国内外网络安全发展态势，并积极赋能网络安全供给侧创新研发。为此，我们依托自身研究队伍积淀，结合持续热点跟踪，将核心研究成果集结成册，形成本报告。CONTENTS本报告包括三个篇章，即：法规政策篇、安全态势篇、新技术发展篇，筛

4、选汇聚了我司本年度在网络安全跟踪研究中的核心研究成果。其中，法规政策篇重点梳理选编了本年度国内外网络安全相关重点法规政策并做分析；安全态势篇重点梳理分析了我国网络安全热点领域的态势和特点；新技术发展篇重点梳理分析了网络安全相关新兴技术及应用的现状、痛点和发展走势等。辞旧迎新之际，寄望本报告能为支撑国家网络安全主管部门决策略尽绵薄。并期待依托我司技术产品和服务，秉承“专攻术业，成就所托”的宗旨，全力服务于国家“高质量发展和高水平安全良性互动”战略目标的实现，并为全面加强国家网络安全保障体系和能力持续贡献力量。绿盟科技集团董事长兼总裁 2024年 4 月 CONTENTS重要观点00101法规政策

5、篇0051.1习近平总书记对网络安全和信息化工作作出重要指示0061.2国家市场监管总局等四部门联合印发关于开展网络安全服务认证工作的实施意见0071.3关于做好商用密码检测机构管理办法和商用密码应用安全性评估管理办法实施工作的公告 0071.4工信部、国家金融监管总局联合印发关于促进网络安全保险规范健康发展的意见0081.5工业和信息化部、国家互联网信息办公室等十六部门联合印发关于促进数据安全产业发展的指导意见0091.6国家数据局等部门发布“数据要素”三年行动计划（20242026 年）0101.7国家互联网信息办公室发布个人信息出境标准合同备案指南（第一版）0111.8国家互联网信息办公

6、室就个人信息保护合规审计管理办法（征求意见稿）公开征求意见0111.9国家互联网信息办公室等七部门联合印发生成式人工智能服务管理暂行办法0121.10美国白宫发布国家网络安全战略0131.11欧盟网络安全条例正式生效（CybersecurityRegulation）Regulation(EU)2023/28410141.12美国国会通过2024 财年国防授权法案（NationalDefenseAuthorizationActforFiscalYear2024）014CONTENTS02安全态势篇0162.1网络资产暴露情况0172.2高风险主机0212.3恶意 IP 态势0242.4IPv6