中国联通研究院发布系列网络安全白皮书
【慧聪通信网】11月21日，中国联通网络安全现代产业链共链行动计划暨战新共创启航大会在京召开。联通研究院网络安全研究部围绕战略性新兴产业和未来产业，发布一系列重要的网络安全白皮书，与合作伙伴携手打造科技创新引擎，推进网络安全产业创新发展新格局。
本白皮书系统阐述了域间路由系统的关键性及脆弱性，结合BGP的威胁模型，分析了全球域间路由安全现状，分别从路由安全防护和路由安全监测角度入手，系统性介绍了域间路由安全技术体系，分析了域间路由安全技术当前的应用现状和面临的挑战。从政策措施、技术创新、协作共享、前瞻布局四个角度提出了域间路由安全技术发展建议，为提升路由安全防护与态势感知能力提供参考，赋能路由安全相关重大基础设施和安全保障体系建设。
基于5G/5G-A的天地一体化网络扩展了5G技术和卫星通信应用领域，为下一代空、天、地一体化融合通信系统奠定了基础。本白皮书通过天地一体化网络新特征来理解安全新挑战，构建基于5G/5G-A的天地一体化网络安全层级，逐级针对风险分析提出安全能力需求，为天地一体化体系建设提供安全方面的前瞻性分析，为全行业天地一体化网络安全能力建设提供参考。
点击链接下载《中国联通基于5G/5G-A网络的天地一体化安全白皮书》
5G作为推动数字经济高质量发展的重要引擎，安全作为数字经济健康发展的重要保障，统筹推进5G+商用密码应用，协同创新，强化商用密码需求侧与供给侧互动对接是当下5G与商用密码应用的必然发展。本白皮书结合5G网络特点，提出了5G网络商密应用体系架构，总结了商用密码在5G网络中典型的应用实践，对5G网络商用密码应用的未来发展趋势进行了展望，为5G网络安全可控的能力建设提供参考，推动商用密码在基础电信网络中的融合应用。
《软件供应链安全治理实践指南白皮书》
软件作为新一代信息技术的灵魂，在人类社会的数字化进程中发挥着重要的基础支撑作用，如今已经成为了驱动云计算、大数据、人工智能、5G、区块链、工业互联网等新一代信息技术迭代创新的重要力量，并正在全面推动着经济社会数字化、网络化、智能化的转型升级。面对如今软件的普遍应用，开展面向供应链的软件安全治理，建立完善的软件供应链安全能力体系，已经成为国内外企业所关注的焦点。本白皮书立足于国际国内的软件供应链安全发展现状，面向企业软件供应链安全治理存在的需求，提出软件供应链安全治理体系，为企业软件供应链安全能力建设提供指引，助力企业的安全数字化转型。
《云原生安全威胁分析与能力建设白皮书》
在数字化转型浪潮中，云计算作为实现科技创新和提高运营效率的关键技术，成为了新一代信息技术的核心引擎。云原生作为云计算深入发展的产物，已经开始在5G、人工智能、大数据等各个技术领域得到广泛应用。随着云原生技术的广泛应用，云原生安全问题给企业发展带来了新型挑战。本白皮书从攻击者视角介绍了云原生所面临的安全威胁，绘制了安全威胁全景图，对威胁进行了详细分析，并通过具体的实例展现攻击过程，最后给出了云原生安全保护能力建设思路，以期与行业同仁共同推动云原生安全落地发展。
《中国联通人工智能隐私保护白皮书》
当前，全球人工智能技术快速发展并正在快速改变人们的生活，但是人工智能技术也带来难以预知的各种风险和复杂挑战。本白皮书从人工智能隐私保护的内涵出发，系统梳理AI通用隐私风险和生成式AI隐私风险，在此基础上，总结了国内外AI隐私保护法规政策标准化现状，以及AI隐私保护技术和平台，最后研究提出了多维度、多层次的人工智能隐私保护实施建议，让下一代人工智能技术用的放心。
《企业数据跨境合规与技术应用白皮书》
伴随着经济全球化，数据跨境活动日益频繁，防范数据出境安全风险，保障数据依法有序自由流动成为我国关注的重要方面。本白皮书从分析政策、剖析概念、归纳方法、总结举措等方面，整理分析了当前数据跨境合规治理的有关法律法规、最新进展和实施举措，并对未来发展提出了建议。
《机密计算共享数据价值白皮书》
面对产业发展需求和数据安全挑战，中国联通研究院安全研发团队聚焦云化机密计算及可信验证能力提升，创新研发了基于硬件可信执行环境（TEE）的云机密计算平台。本白皮书介绍了云机密计算平台及其安全算力供给功能，分析了当前机密计算技术的主要需求与挑战，总结了平台的研发进展和阶段性成果，并开展了功能验证和性能测试分析，最后对机密计算应用于商业生产的前景和社会价值进行了展望。
