网络信息安全基础（AIGC版）课程思政汇 项目1-9 科技自立：中国路由交换技术与访问控制发展之路- 文化自信：中国网络安全理念的国际传播实践

科技自立：中国路由交换技术与访问控制发展之路一、典型案例案例一：某运营商的骨干网设备国产化替代项目（2018-2021年）2018OSPFBGP案例二：某金融机构基于零信任架构的网络访问控制改造（2020-2022年）2020IPv6（2019-2023）IPv62019动了校园网IPv6全面升级改造。该项目不仅涉及路由交换设备对IPv6协议栈的IPv6IPv6IPv6ACLIPv6IPv62023IPv6IPv6（IPv6）案例四：某能源企业工控网络隔离与访问控制强化项目（2021-2023年）2021二、素养思考上述案例展现了我国在路由交换设备核心技术突破与网络访问控制理念创（1）感悟技术自立的价值，树立产业报国的志向（2）理解安全与发展并重，培养系统性的安全思维（3）洞察技术演进趋势，担当未来网络建设的重任IPv6（IPv6SDN的热情与能力，为未来构建更加安全、高效的网络基础设施做好准备、贡献力量。使命担当：中国路由交换设备的自主创新突破一、典型案例案例一：华为自主研发数据通信芯片的突破20132018该芯片采用创新的架构设计，在同等功耗下性能达到国际同类产品的1.5倍。2019年，基于该芯片的系列路由器产品在中国移动、中国电信等运营商网络规模部署。2020年，该芯片获得中国电子学会科技进步特等奖，相关技术被写入案例二：锐捷网络在园区交换机市场的自主替代20162018CPU20211000多所高校、20002.0案例三：紫光股份在企业网市场的技术突围2017年，紫光股份收购某国际网络设备公司在华业务后，启动了全面的技3002020案例四：中兴通讯在5G承载网设备的自主化历程201820205G20215G20225G二、素养思考（1）强化使命意识，服务国家战略需求（2）培养创新精神，勇于挑战技术高峰（3）树立系统思维，构建完整技术体系应用实践的完整技术生态。中国网络空间安全面临的形势和对策一、典型案例案例一：某三甲医院勒索病毒攻击事件（2019年）2019年4月，国内某三甲医院遭遇“Ryuk”勒索病毒攻击，核心医疗信息72联网设备进行安全区域隔离，应急预案缺失且员工安全意识薄弱。事件导致近5000800案例二：某出行平台数据安全审查事件（2021年）20217案例三：某高校遭受境外APT攻击事件（2022年）20226APTIP主要来自北美地区，攻击手段包括钓鱼邮件、水坑攻击及开源软件供应链污染。2022”专项行动十大典型案例，推动了教育部在全案例四：生成式人工智能全球治理博弈（2023年至今）2023ChatGPTAIAIGC二、素养思考（1）树立总体国家安全观，筑牢网络空间主权意识（2）增强法治自信，理解中国特色的数字治理道路AI（3）培养全球视野，肩负参与国际规则制定的时代责任AI技术自强：中国防火墙技术发展与应用实践一、典型案例案例一：某城市智慧交通系统防火墙集群部署项目（2020-2022年）2020年，某副省级城市为保障智慧交通系统安全稳定运行，启动大规模防火墙集群部署工程。该系统整合了信号控制、公交调度、停车管理等12类核心543SCATS2021DDoS案例二：某金融机构跨境业务防火墙合规升级项目（2019-2021年）2019年，某跨国银行中国分行为满足“跨境数据传输安全评估办法”要求，23123.8提升5倍。系统创新实现了跨境业务流量的自动分类标记和安全等级动态调整，2020案例三：某国家级科研平台安全隔离体系建设（2021-2023年）20212022APT案例四：某制造业数字化转型安全防护工程（2020-2022年）2020OTITPLC200，20212022二、素养思考（1）强化使命意识，服务国家发展大局（2）坚持自主创新，掌握核心技术能力在核心算法、专用芯片等基础领域实现突破，真正掌握网络安全主动权。（3）培养系统思维，提升综合防护能力科技向善：防火墙守护数据隐私的时代担当一、典型案例案例一：某互联网企业用户数据出境防火墙建设实践20192020案例二：某医院医疗数据隐私保护防火墙系统建设2018年，某三甲医院为应对日益严峻的患者隐私保护需求，启动了医疗数据专用防火墙系统建设。该系统部署在医疗信息系统边界，实现了对电子病历、检2019年，系统成功阻止了一起内部人员试图批量导出患者病历的违规行为。2020案例三：某金融机构客户信息防护防火墙升级项目2021SQL2022统成功阻断了一起针对老年客户群体的大规模个人信息窃取攻击，保护了超过10案例四：欧盟GDPR框架下的企业数据保护防火墙实践2018（GDPR2020二、素养思考数据隐私保护不仅是技术问题，更是关乎公民权益和社会信任的重要议题。（1）强化法治意识，做数据保护规矩人（2）培养伦理自觉，做隐私权利守护者（3）提升国际视野，做全球治理参与者自主可控：中国防火墙与访问控制技术演进之路一、典型案例案例一：某大型银行下一代防火墙规模化部署项目（2020-2022年）2020NGFW2022心、各分行及网点的智能化防火墙防护体系，有效拦截了多起针对金融系统的APT案例二：某互联网公司基于零信任的微隔离访问控制实践（2021-2023年）随着业务系统云化转型，某头部互联网公司于2021年开始实施基于零信任有效应对了容器化、微服务架构带来的安全挑战，将内部网络攻击面降低了约70%，为公司海外业务拓展提供了符合国际安全标准的技术基础，展现了我国企业在新型访问控制技术领域的创新能力和前瞻视野。案例三：某政务云多租户安全隔离与统一管控平台建设（2019-2021年）2019年，某省级政务云平台为满足数十个委办局业务系统的安全隔离需求，案例四：某制造业企业工业防火墙与访问控制一体化防护（2022-2023年）2022ITOPCModbusPROFINET实现了ITOT二、素养思考上述案例展现了我国在防火墙和访问控制技术领域从引进消化到自主创新、从被动防护到主动防御的发展历程。这些实践不仅提升了国家关键基础设施的安全防护能力，也为培育新时代网络安全人才提供了生动的思政教材。（1）坚定技术自信，服务国家战略需求NGFW（2）理解安全本质，培养主动防御思维（3）面向产业需求，提升实践创新能力工匠精神：网络安全领域精益求精的实践典范一、典型案例案例一：某网络安全研究员持续十年漏洞挖掘坚持201310Windows、Linux15034CVE2019年某次研究中，他为分析一个内存管理机制的潜在缺陷，连续工作72小时，查5200案例二：某金融企业安全团队策略优化精细化管理某全国性商业银行网络安全团队自2018年起开展防火墙策略精益化管理工1284.5358202115案例三：某工业控制系统协议深度解析研发项目某工控安全企业研发团队历时五年，持续深耕工业控制协议安全研究。面对PROFINETEthernet/IP2001TB2019128案例四：某开源安全工具国际社区的持续贡献者Wireshark20300Wireshark2022QUIC二、素养思考上述案例生动展现了网络安全领域中工匠精神的深刻内涵——在漏洞挖掘、（1）培养专注极致的专业态度（2）锤炼持之以恒的意志品质（3）树立精益求精的价值追求358精益求精：NAT技术与防火墙跨网互联实践一、典型案例案例一：某大型互联网公司IPv4/IPv6双栈NAT精准调度项目2018IPv4IPv6NATIPv4IPv6NAT17TCPNAT20205%提6599.999%。该项目获得中国通信标准化协会科技进步一等奖，技术方案被纳入“IPv6案例二：某跨国企业全球办公网安全互联工程201937NATNATNAT85%案例三：某金融机构多活数据中心NAT容灾系统2020NATNATNAT30202228案例四：某智慧城市视频专网NAT安全隔离项目2021年，某特大城市为整合全市百万级视频监控资源，启动了视频专网NAT23NAT10NAT5二、素养思考NAT（1）培养技术求精的专业态度28NAT99.999%（2）锤炼复杂场景的适应能力（3）树立持续优化的创新意识NAT人类命运共同体：NAT技术应用中的全球网络协作一、典型案例案例一：中国运营商IPv4/IPv6过渡的NAT技术国际合作2018（IAB）IPv4IPv6NATNAT444NATIPv4IPv62020RFC8512，IPv6案例二：东盟地区跨境电子商务NAT安全协作机制2019NATNATNAT2021NATNAT500NAT安全互联项目2020目旨在保障“一带一路”沿线国家关键基础设施的网络安全，通过建立统一的NATNAT2022NAT案例四：全球疫情防控中的医疗数据安全共享实践2021NATNAT50TB二、素养思考NAT（1）强化全球视野，认识网络安全的共同属性IPv6（2）践行开放协作，贡献中国技术解决方案中国在国际标准制定和区域协作中的积极参与，展现了负责任大国的担当。（3）培养共享精神，推动技术成果普惠发展法治意识：防范违规VPN，共护网络清朗空间一、典型案例案例一：某高校学生使用非法VPN访问境外网站被查处事件2021VPNVPNVPNVPNVPN案例二：某企业员工违规使用VPN导致商业机密泄露事件2020VPNVPNVPN2000VPN案例三：某非法VPN运营团伙被摧毁案件2019VPN2017VPNVPN10500VPNVPN案例四：某政府部门违规使用VPN被通报事件2022VPNVPNVPNVPN二、素养思考VPN（1）强化法治观念，做网络空间的守法者VPNVPN（2）树立风险意识，做网络安全的守护者VPNVPN（3）担当社会责任，做清朗空间的维护者网络空间是亿万民众共同的精神家园。作为未来网络技术从业者，学生应将技术能力与社会责任相结合，积极宣传网络安全知识，帮助他人识别网络风险，共同维护安全、清朗的网络环境，这既是专业要求，更是时代赋予的责任。国家主权：VPN技术构筑数字疆域安全防线一、典型案例案例一：某国家关键基础设施VPN安全防护体系建设2019VPN32500VPN2021APTVPN透控制系统。事后分析显示，攻击源位于境外某情报机构。该案例展现了VPN案例二：跨境企业数据安全传输的VPN合规实践2020VPNVPNVPNVPN案例三：金融行业VPN安全升级应对跨境攻击2018年，某全国性商业银行为应对日益严峻的跨境网络攻击威胁，启动了VPNVPNVPN2020VPNVPN案例四：政府机构移动办公VPN安全防护项目2021VPNVPN2022二、素养思考VPNVPN（1）强化主权意识，筑牢数字疆域安全防线VPNVPN（2）掌握核心技术，提升自主防护能力VPNVPN（3）践行合规要求，服务国家发展大局跨境企业数据合规传输等案例展现了在全球化背景下平衡安全与发展的智责任担当：安全用网，筑牢VPN应用合规防线一、典型案例案例一：某金融企业跨国业务VPN安全合规升级案例2021VPN9VPN双因子认证、行为审计等安全机制，通过了国家密码管理局的安全评估。2022年系统上线后，成功支撑了公司与香港、新加坡等地分支机构的实时数据交换，5VPN案例二：某高校科研数据安全访问平台建设项目2022VPN78000案例三：某远程医疗平台VPN安全加固项目2020年疫情期间，华中地区某三甲医院为开展远程医疗服务，急需建立安VPN据，建立医疗数据访问的完整审计追溯体系。该系统上线后，累计服务了超过1050案例四：某政府部门移动办公安全接入平台建设2019VPNSIMVPN5000二、素养思考VPNVPN（1）坚守合规底线，做技术应用的规矩人VPN（2）强化风险管控，做数据安全的守护者（3）勇担社会责任，做技术善用的推动者VPN安全基石：中国漏洞库建设与网络空间防护一、典型案例案例一：中国国家信息安全漏洞库（CNNVD）建设发展历程2009（CNNVD）正式CNNVD了覆盖漏洞收集、分析、验证、评级和发布的完整工作体系。2014CNNVD22019CNNVD52023CNNVD203000案例二：某行业漏洞共享平台协同防护实践201678“24-2150030%。2018案例三：中国漏洞研究团队在国际平台上的贡献2015年以来，中国多个安全研究团队在全球漏洞研究领域崭露头角。某国2017Windows漏洞变种，及时通过国家漏洞平台上报，并与微软公司协作发布了补丁。20192021500案例四：校企合作共建漏洞挖掘人才培养体系2018Web20020030CVE2021二、素养思考（1）夯实安全基础，认识漏洞管理的战略价值（2）强化协同意识，构建共建共享的防护生态（3）提升国际视野，贡献全球网络安全治理法治精神：网络扫描技术的合规应用与制度建设一、典型案例案例一：某白帽子团队合规漏洞挖掘获得政府表彰202112SQL48案例二：某高校学生违规扫描被依法处理事件202050案例三：某企业建立合规安全测试制度的实践2019年，某互联网上市公司为规范安全测试行为，建立了完善的内外部安20203156“网络安全审查办法”在企业的落地实施提供了实践参考。案例四：中美网络安全法规对比下的企业合规实践2022二、素养思考上述案例从正反两个方面揭示了网络扫描与嗅探技术应用中法律规范的重（1）强化法治观念，做网络空间的守法者（2）树立规范意识，做安全测试的规矩人（3）培养责任担当，做法治建设的参与者责任意识：扫描嗅探技术的合规应用与风险防范一、典型案例案例一：某金融企业合规渗透测试体系建设项目（2018-2020年）2018201924案例二：某大型互联网公司安全众测平台建设（2019-2021年）2019500012003002021323案例三：某高校网络安全教学实验平台建设（2020-2022年）2020300030案例四：某运营商网络流量异常监测项目（2021-2023年）2021连接行为的分析，能够识别扫描攻击、DDoS95%以上。2022二、素养思考（1）强化法律意识，做技术应用的规矩人（2）树立伦理观念，做隐私保护的践行者（3）培养责任担当，做安全生态的建设者技术自强：中国密码与认证技术的创新突破一、典型案例案例一：中国商用密码算法SM系列的国际标准化进程2006SM3SM4SM2RSA算速度。2011SM2/3/42017SM2SM9算法被纳入ISO/IEC国际标准，这是中国密码算法首次进入国际标准体系。2020SMRSA案例二：中国动态口令认证技术的规模化应用200820122022520182021App10案例三：中国生物特征识别安全技术的发展与应用201520191020213D案例四：中国量子密码通信技术的工程化实践2016年，中国科学家团队成功实现量子密钥分发技术在城市范围内的实际应用。2017年，世界首条量子保密通信干线——“京沪干线”正式开通，全长200020202022200二、素养思考（1）树立技术自信，认识自主创新的战略价值SM（2）理解体系思维，把握技术发展的整体布局从基础算法到认证系统再到量子密码，案例展现了密码技术发展的体系性特（3）培养国际视野，担当技术交流的文明使者中国密码技术进入国际标准体系，体现了开放合作的重要性。学生既要立足国内需求，又要放眼全球发展，在坚持自主创新的同时积极参与国际技术交流，为推动构建网络空间命运共同体贡献中国智慧和中国方案。透明治理：日志审计技术构建安全信任体系一、典型案例案例一：某省政务云平台Windows日志审计系统建设2019Windows783000Windows2021案例二：某金融机构Windows系统操作追溯实践2020年，某全国性商业银行为加强内部安全管理，建立了完整的Windows50008002022案例三：某医院医疗信息系统Windows日志审计应用2018年，某三甲医院为保障患者隐私数据安全，对医疗信息系统中的Windows2020Windows2021Windows2022二、素养思考（1）强化责任意识，建立安全行为的可追溯机制（2）践行透明治理，推动安全管理公开规范Windows（3）培养合规素养，服务全球化安全治理需求自主创新：国产操作系统安全生态建设之路一、典型案例案例一：统信UOS操作系统在政务领域的规模化部署2019UOS20201500WindowsUOS300余个政务专用软件的兼容适配问题。统信技术团队联合国内软件厂商，历时620212023UOS3050案例二：麒麟操作系统在关键行业的安全应用实践20152018202020222000案例三：深度deepin操作系统的开源生态建设武汉深之度科技有限公司开发的deepin2011201920001002020deepinGitHub3万，成为最受欢迎的中文开源操作系统。2021，deepin30002022deepin100020deepin案例四：中科方德操作系统在工业控制领域应用中科方德软件有限公司自2016年起专注于工业控制领域操作系统的研发。2019SIL4202110002022500二、素养思考国产操作系统的发展历程展现了我国在基础软件领域从跟跑到并跑的技术（1）认识自主可控的战略意义（2）理解生态建设的系统思维UOSdeepin态的互动关系，把握从核心技术突破到产业生态建设的完整创新链条。（3）培养开放合作的国际视野deepin开源精神：中国开发者对全球Linux安全的技术贡献一、典型案例案例一：华为欧拉操作系统的开源贡献与生态建设2019Linux2021Linux5000SELinuxLinux5%，成为中国首案例二：龙芯团队对Linux内核MIPS架构安全增强2015LinuxMIPSMIPS2018LinuxMIPSLinuxLinux2022Linux2000个安全相关补丁，这些贡献保障了采用龙芯处理器的各类关键信息基础设施的安全性。案例三：阿里云对容器安全的技术贡献2016年，阿里云安全团队开始深度参与Linux容器安全技术研发。针对容Linux提升了容器运行时的安全性。2019Linux内核社区贡献了“ContainerSafeMode”模块，该模块实现了容器内进程的权限最小化限制。2021年，团队进一步开发了容器镜像签名验证机制，该技术被纳入云原生计算基案例四：清华大学Linux安全研究团队的国际合作2010LinuxLinux2018Linux1002021LinuxLinux二、素养思考Linux（1）培育开放协作精神，参与全球技术治理（2）理解共享价值理念，践行技术普惠责任LinuxLinux（3）掌握前沿技术趋势，提升国际竞争能力从内核安全到容器安全，案例展示了中国团队在前沿安全领域的技术积累。这启示学生要紧跟技术发展趋势，在掌握基础安全配置技能的同时，关注新兴安全领域的发展，培养参与国际技术竞争的核心能力。科学报国：王小云院士密码破译的国家贡献一、典型案例案例一：MD5与SHA-1哈希函数破译震惊国际密码学界2004MD5SHA-1认证的安全算NIST2006SHA-3案例二：推动国家密码算法标准体系建设SM320102018SM3ISO/IEC案例三：密码分析成果在金融安全领域的应用20122015了多起针对交易数据的篡改攻击。2018年，该技术方案被纳入中国人民银行的“金融行业密码应用指南”。截至2022年，基于该技术的安全系统已在全国超过200案例四：密码人才培养与学科建设贡献自2005年起，王小云院士在清华大学开设密码学前沿课程，培养了近百名密码学博士和硕士。她主持编写的“密码学导论”教材被全国50多所高校采用。2016年，她牵头成立清华大学密码理论与技术研究中心，组建了包括青年学者、502021二、素养思考王小云院士的科研历程生动诠释了科学家将个人才智奉献给国家需要的责（1）学习科学家精神，树立报效国家的远大志向（2）理解基础研究价值，认识理论创新的实践意义（3）培养系统思维，把握技术发展的完整链条系统思维：分层防御构建Linux安全体系一、典型案例案例一：某国家关键基础设施Linux安全加固项目2019LinuxSELinuxSELinux2021SELinux案例二：某金融机构Linux核心系统的SELinux部署实践2020年，某全国性商业银行为应对新型网络攻击威胁，在核心交易系统的LinuxSELinuxSELinux2022SELinuxSELinuxLinux案例三：某政务云平台SELinux统一安全管理2021SELinux3000Linux78SELinux统一制定、分发和监控。平台针对不同安全等级的业务系统，制定了差异化的SELinux策略模板，确保每个系统都运行在最小权限环境中。2022年，通过SELinux案例四：开源社区SELinux安全增强项目国际合作2018LinuxSELinuxSELinuxSELinux2020SELinuxLinuxSELinuxISO/IEC27034。这一系列贡献展现了中国在开源安全技术领域的国际影响力。二、素养思考SELinux（1）树立系统观念，理解分层防御的战略价值（2）掌握细粒度控制，践行最小权限原则SELinuxLinux（3）参与开放协作，贡献全球安全生态责任担当：数据库安全中的国家主权与数据主权守护一、典型案例案例一：国内重要互联网平台数据出境安全评估实践2021案例二：某国际企业中国业务数据本地化合规改造20182020案例三：国家关键领域数据库安全防护体系建设2019年，国家某重要行业监管部门启动了全行业数据库安全防护体系建设3000案例四：中国数据库安全技术标准国际影响力提升2020ISO/IEC2022二、素养思考（1）强化主权意识，筑牢数据安全防线（2）提升国际视野，参与全球安全治理（3）培育创新精神，贡献安全解决方案职业伦理：数据库安全从业者的道德规范实践一、典型案例案例一：某银行数据库管理员拒绝违规查询坚守职业操守2021案例二：某电商平台数据安全团队主动报告并修复高危漏洞202024案例三：某医疗机构数据工程师保护患者隐私的实践2019案例四：国际数据安全专家的职业道德准则制定与践行2022（(ISC)²）更新了职业道德规范，其二、素养思考（1）坚守职业底线，做数据伦理的守护者（2）培养责任意识，超越个人利益考量（3）践行专业精神，推动行业道德建设从国内实践到国际交流，案例展现了专业人员对行业道德建设的积极贡献。制度优势：等级保护政策下的数据库安全实践一、典型案例案例一：某省级政务云平台数据库等级保护建设2019年，某省政务云平台启动网络安全等级保护2.0标准下的数据库安全78202097.52021SQL案例二：某三甲医院医疗数据库等级保护改造2018年，某三甲医院启动医院信息系统数据库等级保护改造项目。该医院200201920205000案例三：某金融机构核心交易数据库安全加固20202021年通过等级保护测评时，系统在抗抵赖性、数据完整性等关键技术指标上达到了国际先进水平。该系统已稳定运行三年，日均处理交易超过3000万笔，50案例四：某高校科研数据库等级保护建设20212022二、素养思考（1）理解制度优势，树立合规建设意识（2）掌握技术体系，提升安全实施能力（3）服务国家需求，担当安全建设重任科技向善：人工智能算法的伦理责任一、典型案例案例一：某大型互联网平台推荐算法的公平性优化20218202270%案例二：某银行信贷审批算法歧视性检测与修复2020年，某全国性商业银行在对智能信贷系统审计时发现，算法对不同地区2021年