全球瞭望｜网络安全重大事件精选（159期）

国内动态

四部门印发《人工智能生成合成内容标识办法》

工信部印发《卫星网络国内协调管理办法（暂行）》

十五部门印发《关于促进中小企业提升合规意识加强合规管理的指导意见》

国家标准《互联网金融个人网络消费信贷贷后催收风控指引》发布

IDC：2028年中国网络安全市场规模将超170亿美元

国外动态

五角大楼扩大人工智能规模以支持人工智能驱动的军事规划和决策

科学家创造出面向未来通信网络的新型量子比特

美联邦机构推进零信任安全架构

美国陆军发布《统一网络计划2.0》以强调零信任原则

美国IARPA即将完成人工智能网络安全项目TrojAI

美国Xage公司推出基于零信任的军用远程CAC认证方案

美国NIST将制定基于HQC算法的第五套抗量子密码算法标准

美国Ultra公司推出结合人工智能的军用多域指挥与控制平台

“量子互联网联盟”推出全球首套量子网络操作系统QNodeOS

DIU启动TQS计划推进量子传感器现场测试

国内动态

1. 四部门印发《人工智能生成合成内容标识办法》

3月14日消息，近日，国家网信办等四部门联合印发《人工智能生成合成内容标识办法》，要求AI生成内容须显著标注"人工智能生成"字样，规范算法模型备案及提供者主体责任。办法明确生成合成类文本、图像、音视频等需通过固定位置、醒目标识等方式进行区分，防止虚假信息扩散。同时，建立算法模型备案制度，要求提供者记录内容生产日志，配合监管调查。该办法自发布日起施行，旨在促进AI技术健康有序发展，维护网络空间清朗环境，保障公众知情权与合法权益，为行业划出合规底线。

2. 工信部印发《卫星网络国内协调管理办法（暂行）》

3月12日消息，近日，工信部印发《卫星网络国内协调管理办法（暂行）》，建立卫星网络国内协调机制，明确卫星频率轨道资源申请、审批、使用及国际协调全流程管理要求。办法规定卫星网络运营方需提前申报资源使用计划，通过跨部门联合审查后开展建设，并强化在轨测试与长期监管。同时，支持技术创新与资源共享，要求企业落实干扰协调主体责任，建立应急响应机制。该办法自发布日起施行，旨在规范卫星网络部署秩序，提升频谱资源利用效率，保障空间无线电安全，推动我国卫星互联网产业高质量发展。

3. 十五部门印发《关于促进中小企业提升合规意识加强合规管理的指导意见》

3月13日消息，近日，国家十五部门联合印发《关于促进中小企业提升合规意识加强合规管理的指导意见》，要求中小企业建立专项合规制度，完善风险预警机制，定期开展合规培训。意见提出，通过编制合规指南、推广数字化管理工具等方式，帮助企业识别法律、安全及商业伦理风险，推动合规管理与业务发展深度融合。政府将通过政策倾斜、信用激励等措施，对合规达标企业给予融资、招投标等支持。同时，强化行业自律与部门协同监管，开展专项帮扶行动，重点解决中小企业合规成本高、专业人才不足等难题。该意见自发布起实施，旨在助力中小企业提升抗风险能力，促进市场公平竞争，为高质量发展筑牢法治根基。

4. 国家标准《互联网金融个人网络消费信贷贷后催收风控指引》发布

3月13日消息，近日，我国首个《互联网金融个人网络消费信贷贷后催收风控指引》正式发布，为贷后催收戴上"紧箍咒"。新规明确划定四大红线：严禁暴力、恐吓、频繁骚扰等不当催收行为；严格保护债务人隐私及个人信息；建立催收过程全程留痕机制；要求机构完善投诉处理渠道。同时，规范催收时间、频次及联系方式，明确不得向无关第三方透露债务信息。该指引通过平衡债权维护与消费者权益，推动行业合规发展，助力构建健康金融生态。即日起实施，消费者如遇违规催收可保留证据向监管部门举报。

5. IDC：2028年中国网络安全市场规模将超170亿美元

3月14日消息，近日，国际数据公司（IDC）发布了2025年V1版《全球网络安全支出指南》。IDC预测，中国网络安全市场规模从2023年的110亿美元增长至2028年的171亿美元，五年复合增长率为9.2%。受宏观经济与疫情影响，中国网络安全支出和上期预测相比小幅降低。国家在网络安全、数据安全、个人信息保护等方面的政策法规不断完善，持续为行业重要数据以及个人信息给予坚实的保障，未来中国网络安全市场将更加成熟。云化、服务化成为当前中国安全技术市场的主要发展方向，网络安全软件和服务市场持续增长，五年复合增长率分别为11.5%和11.9%。

国外动态

1. 五角大楼扩大人工智能规模以支持人工智能驱动的军事规划和决策

近日，五角大楼的国防创新部门（DIU）已经选择了总部位于加利福尼亚州的Scale AI来主导一个项目，该项目将利用人工智能（AI）来加强军事规划、决策和运营。该项目名为Thunderforge，将集成人工智能建模和仿真工具，以快速处理大量信息，加速决策和规划。Thunderforge解决方案最初将部署在美国印度太平洋司令部和美国欧洲司令部（USEUCOM），然后扩展到其他作战司令部。

2. 科学家创造出面向未来通信网络的新型量子比特

近日，来自英国和奥地利的物理学家团队研发出一种新型量子比特，其中信息通过半导体纳米结构中的核自旋进行集成存储。研究人员成功制备出一种特殊的物质状态，可以用作未来网络中的内存寄存器。下一代网络将使基于量子力学定律的远程计算系统和其他设备之间交换数据成为可能。在其帮助下，不仅可以分配计算任务，还可以确保可靠的信息加密。

3. 美国联邦机构推进零信任安全架构

近日，美国联邦机构在满足零信任安全要求方面取得显著进展。零信任架构通过实时验证用户和设备身份、自动分类和保护敏感数据以及利用人工智能实现威胁检测，增强了网络安全能力。联邦机构此举不仅满足合规性要求，还通过零信任架构实现数据的战略性使用和任务的连续性。例如，零信任支持微分段，允许联邦机构在保密环境中共享关键任务数据，同时简化网络环境，减少攻击面。随着联邦机构逐步实现零信任要求，其强大的功能优势将进一步提升任务效率。

4. 美国陆军发布《统一网络计划2.0》以强调零信任原则

近日，美国陆军发布《统一网络计划2.0》，其重点是整合了零信任网络安全原则。该计划阐述了如何全面实施、加速建设和操作面向多域作战的统一网络，并规划了在2027年前建成统一网络的路线图。该计划还包含了陆军在2030年前实现多域作战所需的关键动因，并指出零信任是“统一网络计划2.0”的关键要素。美国国防部的目标是到2027财年末，所有国防部下属机构都达到“目标级”零信任水平。

5. 美国IARPA即将完成人工智能网络安全项目TrojAI

近日，美国“情报先进研究项目活动”（IARPA）机构宣布其人工智能网络安全项目TrojAI已接近完成。TrojAI项目启动于2019年，旨在检测和缓解针对人工智能系统的木马攻击。TrojAI项目评估了木马对深度神经网络的威胁，包括对大型语言模型、计算机视觉模型和强化学习模型的威胁，其重点是检测和修复人工智能模型中的后门。TrojAI项目为此开发了两种后门检测技术，第一种技术涉及分析与人工智能模型相关的权重，第二种技术涉及对触发器进行逆向工程分析（该技术不同于将随机噪声添加到模型中、以产生特定影响的对抗性机器学习）。

6. 美国Xage公司推出基于零信任的军用远程CAC认证方案

近日，美国Xage Security公司推出基于零信任的通用访问卡（CAC）认证方案，允许美国国防部用户通过CAC远程访问高度敏感的应用程序。该方案基于Xage公司的零信任架构，其特点包括：可防止通过代理或远程桌面协议（RDP）进行访问；允许用户在任何地方使用浏览器安全地访问关键任务应用程序；访问行为受细粒度零信任策略管理，以确保只有授权用户才能访问敏感系统；拥有中断检查安全机制，从而加强管理员对远程访问会话的监控和控制。该方案符合美国国防部最严格的安全要求，可在多云和混合环境中运行，以及在拒止、降级、断续和受限（DDIL）的网络环境中运行。

7. 美国NIST将制定基于HQC算法的第五套抗量子密码算法标准

近日，美国国家标准与技术研究院（NIST）宣布将以抗量子密码算法HQC为基础，制定第五套抗量子密码算法标准。这也是继ML-KEM之后的第二套通用抗量子密码算法标准。ML-KEM和HQC均是用于保护静态数据和在传数据的密钥封装机制，其中ML-KEM以结构化格为基础，HQC以纠错码为基础。HQC比ML-KEM更长，因此需要更多计算资源，但运行相对干净和安全。NIST并非要用HQC取代ML-KEM，而是将HQC作为ML-KEM被曝出漏洞后的备选方案。目前ML-KEM仍是NIST首选的通用抗量子密码算法标准。NIST预计将于2027年发布基于HQC算法的抗量子密码算法标准。

8. 美国Ultra公司推出结合人工智能的军用多域指挥与控制平台

近日，美国Ultra Intelligence & Communications公司为其ADSI网关推出了基于人工智能的统一平台，从而将各种多域指挥与控制能力整合到了便于部署的单一工具中。这种新的ADSI平台采用了可扩展架构，并可根据任务需求，通过Ultra公司的Unity适配器在传统网络和云网络之间快速切换。此外，即使网络访问受限，该平台中的人工智能也仍能运行。该ADSI平台可能整合各种来源的数据，包括来自Link-16平台、高超音速系统和网络武器的数据。该ADSI平台还通过了联合互操作性测试司令部的认证，可在简化批准流程的同时确保其指挥与控制（C2）系统的安全和弹性。在美国海军于2024年9月举行的“灰旗2024”演习中，Ultra公司展示了该ADSI平台的边缘计算能力。

9. “量子互联网联盟”推出全球首套量子网络操作系统QNodeOS

近日，由荷兰代尔夫特理工大学（TU Delft）的QuTech机构、奥地利因斯布鲁克大学（University of Innsbruck）、法国计算机科学与自动化研究院（INRIA）和法国国家科学研究中心（CNRS）组成的“量子互联网联盟”（QIA），推出了全球第一种专为量子网络设计的操作系统QNodeOS。QNodeOS完全可编程，这意味着不论使用何种硬件平台，QNodeOS都能通过网络轻松操作量子处理器。此外，QNodeOS还可连接不同原理的量子处理器，并与多种类型的量子硬件配合使用。今后，开发人员仅根据使用需求来编写应用程序，而无需再关注操作系统与量子硬件之间的细节性适配问题。未来，QIA将在QuTech机构的量子互联网演示器装置“量子网络探索者”（Quantum Network Explorer）上使用QNodeOS。

10. DIU启动TQS计划推进量子传感器现场测试

近日，美国国防创新部门（DIU）宣布根据量子传感转型（TQS）计划，在未来几个月内开展量子传感器现场测试，展示其在空中、地面、海上等五个关键领域的军事应用。DIU新兴技术项目组主管表示，DIU将与国防部量子研究与工程部以及其他军种合作伙伴联合，于2024年夏季推出该计划。项目重点涵盖量子惯性传感器、重力仪、磁异常检测、磁导航及嵌入与组件开发技术。其中，量子惯性传感器分别针对美国空军、太空部队和海军平台应用，重力测量技术则助力海上导航。DIU通过竞争性招标流程，将合同授予包括Alare Technologies、Anduril、Honeywell、Lockheed Martin等多家企业。未来12个月内，DIU将在空中、地面和海上进行十余次现场测试，利用开放数据标准快速展示作战效用，推动新技术在国防部的广泛应用。

END