本书立足网络安全理论与实战的前沿，分别从网络安全的行业建设、安全运营、安全意识及人才培养、工业互联网安全、数据安全、供应链安全、云上安全、零信任、数字化转型、研究前哨等角度为读者解析2020年全球网络安全的发展状态和趋势。
本书可供网络与信息安全相关科研机构人员以及高等院校研究人员、网络安全领域企业管理人员与技术研发人员参考，对网络运营管理人员、技术人员也有所帮助。本书还可作为对网络空间安全感兴趣的人士的自学参考资料。

北京网络安全大会（BCS）（以下简称为“大会”）是立足北京、辐射全球的国际化网络安全交流盛会，大会由中国电子信息产业集团有限公司指导，由新一代网络安全领军者奇安信会同中国互联网协会、中国网络空间安全协会、中国通信学会、中国友谊促进会联合主办。
北京作为科技之都、创新之都，正在加快打造网络安全产业集群，建设国内领先、世界一流的网络安全高端、高新、高价值产业集聚中心，成为具有全球影响力的科技创新中心主引擎。北京网络安全大会充分发挥北京资源优势，注重打通战略、产业、技术界限，对接供需两侧，打造政、产、企、智、学、用多方参与的交流合作平台。大会代表了中国网络空间安全的**水平和最前沿的声音，每年提出的观点都成为产业发展的风向标，是北京重要的战略窗口与科技名片。

建　设　篇
第 1章　行业建设　3
2020年中国互联网基础设施安全测量报告　段海新　4
数字经济需要全新网络安全观　文珠穆　关莹　16
保护核心资产是5G行业应用成功的关键　王继刚　许秀莉　王庆　魏诚　20
第 2章　安全运营　27
安全为先，需求牵引，推进数字化转型——数字CEC的PKS-M架构实践　唐路　28
安全中台的价值与建设方法　王亮　33
未来已来——特权账号管理的挑战与解决方案　王爱兵　41
实战新常态化之下的网络安全漏洞管理　沈传宝　50
PKS安全架构——中国电子内生安全框架的实践　黄明　57
解构安全运行能力体系建设：从思路到实践　万京平　63
第3章　安全意识及人才培养　73
实战化白帽人才能力图谱研究　裴智勇　74
中国政企机构网络安全意识宣教现状及建议　魏彩霞　80
智能网联汽车企业信息安全意识教育　郑霄　84
基于模拟环境和定制化教育的网络安全意识培养方案　齐斌　王宇　朱代祥　90
安全意识培养与心理安全建设　王振东　100

技　术　篇
第4章　工业互联网安全　107
石油企业工控安全技术防护体系构建思路　郭强　108
工控系统信息安全应对之道　冯琨　115
内生安全，筑牢工业网络安全基线　宋强　122
大型工控安全靶场研究与实践　翟占林　129
第5章　数据安全　135
我国数据安全标准建设进展概述　程多福　136
亚太地区隐私数据保护趋势探讨　薛梓源　141
数据新型生产要素与数据安全　韩培义　145
第6章　供应链安全　150
开源组件治理体系演进之路　刘永强　151
软件供应链安全分析报告　聂眉宁　160
金融机构开源软件安全治理思考与实践　梁鹏　168
第7章　云上安全　174
数字新基建时代的云数一体化安全防护　毛俐旻　孔雷　王衍祺　175
云安全护航新时代的组织变革与云桌面新形态　朱俊　183
第8章　零信任　188
零信任架构与安全信任治理　伏明明　189
面向电力企业的零信任数据安全实践　王勇　195
零信任：从理论到实践　李雨航　201
零信任工程的规划、场景化构建与项目管理　张泽洲　208
零信任在精准云网场景中的应用　郝振武　王继刚　王庆　魏诚　214
第9章　数字化转型　221
数字化转型中的应用现代化与安全左移　曾达　222
数字化转型下的网络安全与弹性　郑新华　232
第 10章　研究前哨　237
从IoC的一些真相谈对其的评价标准　汪列军　238
基于可传递信任链的内生安全网络　何申　245
基于DNS数据的攻击行为分析　吴昊旻　张译宸　250
安全从内存保护开始　姜向前　257
基于威胁的网络安全动态防御研究　张卓　陈毓端　261
针对物联网（IoT）设备固件的高效动态漏洞挖掘系统　郑尧文　269
证书透明化（CT）机制的监视器监视服务可靠性研究　李冰雨　林璟锵　276