聯通研究院重磅發布多項網絡安全創新成果

　　9月15日，2025年國家網絡安全宣傳周在云南昆明滇池國際會展中心隆重開幕，宣傳周以“網絡安全為人民，網絡安全靠人民——以高水平安全守護高質量發展”為主題，旨在通過系列活動加強網絡安全宣傳教育，引導社會公眾共同維護網絡安全，營造全社會共筑網絡安全防線的濃厚氛圍。中國聯通研究院在本次安全周上重磅發布多項網絡安全創新成果。

　　發布網絡安全產業專利池

　　在中國聯通主辦的“網絡安全產業鏈協同分論壇”上，聯通研究院院長李紅五發表了題為《知產聚力，共筑網安生態》的主題演講，深入闡述了網絡安全與知識產權融合的創新路徑。他指出：“專利已不僅是研發成果，更是戰略資產;它不僅是守護之盾，更是開拓之劍。中國聯通正致力于構建一個具備判斷力、支撐力和行動力的網絡安全知識產權新生態。”

　　隨后，會議舉行了網絡安全產業專利池發布儀式。中國聯通、三六零集團、安天科技、飛天誠信和恒寶股份五家創始單位代表共同啟動發布，未來專利池將由中國聯通研究院負責運營管理。作為國家級網絡安全產業知識產權運營中心，研究院將持續推動創新鏈與產業鏈深度融合，促進技術成果轉化和產業生態建設。

　　網絡安全產業專利池旨在通過集中管理專利，構建“專利共營、生態共促、安全共筑”的創新聯合體。這一機制將有效降低技術交易與維權成本，提升產業協同創新和風險應對能力，為產業高質量發展注入新動能。

　　發布《通用信息系統網絡風險分析及安全運營白皮書（2025）》

　　在中國聯通主辦的“網絡安全產業鏈協同分論壇”上，聯通研究院副院長葉曉煜發布了《通用信息系統網絡風險分析及安全運營白皮書(2025)》。白皮書提出了體系化風險分析與風險運營的新方法，推動網絡安全運營從合規驅動邁向風險驅動，再走向數智驅動。

　　在全球數字化浪潮下，信息系統作為數字社會的核心運行載體，正面臨APT攻擊、漏洞利用、數據篡改、竊聽、協議層攻擊以及供應鏈攻擊等多重威脅，一旦防線失守，可能引發系統中斷、數據泄露，甚至危及通信、電力、交通、金融、能源等關鍵信息基礎設施安全。因此，開展系統化的安全風險分析與排查，并在此基礎上實施持續運營，既是滿足監管要求、更是主動構筑安全防線的關鍵舉措。

　　白皮書系統剖析了信息系統的安全風險，從資產、威脅、脆弱性和攻擊路徑出發，繪制出涵蓋物理層、網絡層、系統層、應用層和運維層的全景風險圖譜�；�于圖譜，提出了開展實際風險排查的技術路線，包括滲透測試、漏洞掃描、流量分析等手段，幫助組織精準識別隱患，全面掌握系統風險。同時，白皮書總結凝練出涵蓋資產運營、威脅運營、脆弱性運營和風險運營的“四位一體”安全運營理念，形成“管 - 防 - 監 - 察 - 控”一體化安全運營模式，推動安全運營真正做到以真實風險為導向、以數據智能為核心。

　　此次白皮書的發布，不僅為行業提供了可落地、可復制的風險分析與排查實踐指引，也為構建統一、系統的安全運營框架奠定了基礎。未來，中國聯通將攜手產業鏈伙伴，深化風險圖譜和智能運營應用，推動安全運營從單點防護走向全局聯動，從經驗驅動邁向智能驅動，共同筑牢國家數字化發展的安全底座。

　　“數據跨境安全解決方案”首次亮相

　　研究院在本次安全周上成功展出“數據跨境安全解決方案”，推出了在數據跨境安全領域的創新成果，為數據跨境流動筑牢安全屏障。該方案同時也受邀亮相數據跨境分論壇“共建陸上跨境數據走廊·昆明樞紐的實踐與創新”主題展覽，此次展示是其技術先進性與實踐價值獲得權威肯定的重要體現。

　　研究院全新打造“數據跨境安全解決方案”，具備“規劃咨詢+合規治理+技術防護”三位一體的全鏈條服務能力。

　　面向政府和自貿區客戶，提供數據出海戰略規劃、數據跨境制度設計、出境正/負面清單制定等咨詢服務，助力構建高標準管理體系;提供風險監測、態勢感知等技術能力，實時呈現區域數據跨境動態;協助打造“數據關口”基礎設施矩陣，包括跨境專線、出入口局、跨境可信數據空間等關鍵設施，為自貿區吸引外資、開展跨境數據業務提供安全底座。

　　面向企業客戶，提供數據出境安全評估、個人信息保護影響評估(PIA)、標準合同備案等合規代辦服務，配套數據資產梳理與合規知識庫動態查詢，幫助企業降低合規成本;結合企業實際業務場景，量身定制合規管理體系方案，助力企業建立長效合規機制;提供數據加密脫敏、數據出境風險監測、違規主體溯源等安全能力，實現“出境前防護、出境中監測、出境后追溯”的全流程安全管控，有效緩解企業數據出境的安全顧慮，化解合規難題。

　　基于“數據跨境安全解決方案”，研究院自主研發了數據跨境安全風險監測平臺，具備合規備案申報、備案符合性校驗、出境目錄管理、違規風險動態分析、違規風險監測預警、違規事件響應處置等能力，為企業全球化業務拓展提供堅實支撐。目前，該平臺已成功投入應用示范，取得良好成效。未來，平臺將持續迭代，深度融合違規事件快速判別、違規主體溯源取證等安全原子能力，并搭載AI助手，提供智能合規咨詢與輔助決策功能，不斷拓展平臺功能邊界，為客戶提供一體化、智能化的數據跨境安全閉環服務。

　　研究院積極投身各地自貿區的數據跨境創新實踐，深度參與海南自貿港、上海臨港新片區數據跨境監管方案制定，在海南落地首個省級數據跨境專線試點;跟進和推動山東、廣西、黑龍江等自貿區數據跨境政策實踐，與地方網信辦、數據局建立常態化聯動機制，助力數據要素市場化流通，為數字經濟的高質量發展注入新動能。

　　近年來，研究院圍繞網絡與信息安全領域，重點聚焦互聯網基礎資源安全、數據安全、人工智能安全、網絡安全攻防等重點方向，開展前沿技術研究、核心技術攻關，緩解我國網絡安全產業存在的卡點難點，并積極推動相關領域白皮書、標準編制與創新研究成果的落地轉化，助力集團公司持續發揮好網絡安全現代產業鏈鏈長的主體支撐與融通帶動作用。未來，將持續與產業鏈各方積極開展合作與交流，持續推動網信安全技術創新研究工作，為我國網絡安全產業高質量發展貢獻力量。