一周信创舆情观察(7.12~7.18)

Posted 2023-04-03 网络安全小肖

一、一周舆情要点

7月12日，工信部官网发布《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》，提出到2023年，网络安全产业规模超过2500亿元，年复合增长率超过15%。电信等重点行业网络安全投入占信息化投入比例达10%。

工信部、国家网信办、公安部近日印发《网络产品安全漏洞管理规定》，明确任何组织或者个人不得利用网络产品安全漏洞从事危害网络安全的活动，不得非法收集、出售、发布网络产品安全漏洞信息。

行业方面，赛迪报告显示，2020年中国区块链产业规模达27.8亿元，增速为33.7%，超过全球区块链产业增速，成为全球区块链产业发展潜力最大的国家之一。国际半导体产业协会预估，2022年全球半导体设备销售额有望突破1000亿美元大关。

公司方面，日前，腾讯回应“造芯"传闻，称在特定的领域有一些芯片研发的尝试，非通用芯片。7月18日，中国软件发布公告，拟联合发起设立股权投资基金中电聚信。7月16日，南京智能计算中心正式投运，AI计算能力达每秒80亿亿次。7月16日，国家互联网信息办公室等七部门进驻滴滴出行科技有限公司开展网络安全审查。7月16日，长江存储就紫光集团被申请重组发布声明称运营正常，不受紫光集团破产重整直接影响。7月15日，全国首家12英寸晶圆再生工厂合肥量产。据浙江证监局官网披露的文件显示，绍兴中芯集成电路制造股份有限公司拟A股IPO。7月14日，金山办公发布WPS专业增强版。7月13日，京东科技宣布发布混合云操作系统“云舰”，并发布行业首个全面开放的PaaS生态“云筑计划”。7月8日，华宇信息发布信创数字中台2.0产品。

地方层面，7月15日，《成都智能物联网产业规划(2021—2025年)》发布，提出到2025年核心产业营收将破千亿元。7月14日，上海市政府办公厅印发《上海市先进制造业发展“十四五”规划》，鼓励符合条件的制造业企业上市和并购重组。《广东省数据要素市场化配置改革行动方案》近日印发，提出支持广州超算、深圳超算提升能力，支持珠海横琴建设人工智能超算中心。

二、舆情传播分析

７月12日0时至7月18日23时，全网关于信创的舆情总量共16579条。传播趋势方面，前期走势平稳，舆情热度在7月16日达到高峰，日声量4680条。

媒体类型方面，7月12日～18日，信创相关舆情主要集中在新闻APP平台，占比41.59%；其次是新闻网站和微信平台，分别占20.82%和17.32%；论坛、微博平台各占5.53%和4.71%；报刊、视频、头条号、搜狐号、问答等平台累计占10.03%。

三、政策动态

1、三部门：不得利用网络产品安全漏洞从事危害网络安全活动

工信部、国家网信办、公安部近日印发《网络产品安全漏洞管理规定》，规定自2021年9月1日起施行。规定明确，任何组织或者个人不得利用网络产品安全漏洞从事危害网络安全的活动，不得非法收集、出售、发布网络产品安全漏洞信息；明知他人利用网络产品安全漏洞从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。（工信部网站）

2、十部门印发《5G应用“扬帆”行动计划》重点推进15个行业5G应用

近日，工信部联合中央网信办、国家发改委等十部门印发《5G应用“扬帆”行动计划（2021-2023年）》。《行动计划》面向信息消费、实体经济、民生服务三大领域，重点推进15个行业的5G应用，通过三年时间初步形成5G创新应用体系。从推动实体经济域看，重点推进5G在工业互联网、车联网、智慧物流、智慧港口、智慧采矿、智慧电力、智慧油气、智慧农业和智慧水利等领域的深度应用，加快重点行业数字化转型进程。（科技日报）

3、工信部发布《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》

工信部公开征求对《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》的意见。征求意见稿提出，到2023年，网络安全产业规模超过2500亿元，年复合增长率超过15%。一批网络安全关键核心技术实现突破，达到先进水平。新兴技术与网络安全融合创新明显加快，网络安全产品、服务创新能力进一步增强。电信等重点行业网络安全投入占信息化投入比例达10%。（工信部网站）

4、工信部：尽快发布实施《移动互联网应用程序个人信息保护管理的暂行规定》

工信部新闻发言人赵志国表示，聚焦用户APP服务感知差、体验差的若干关键环节，组织开展服务感知提升行动，针对性采取有效措施，进一步推动改善APP服务质量。我们计划下半年启动“服务感知提升行动”，从用户服务感知的角度入手，提升治理力度和治理效果。赵志国还表示，将尽快会同有关部门发布实施《移动互联网应用程序个人信息保护管理的暂行规定》。（证券时报）

5、工信部：“十四五”及中长期的工业和信息化发展规划将在下半年陆续出台

工信部新闻发言人田玉龙表示，目前我们正在抓紧编制“十四五”及中长期的工业和信息化发展规划，今年下半年将陆续出台。这些规划将紧紧围绕着第二个百年奋斗目标加快发展新型工业化，在“十四五”及中长期内，我们围绕制造强国和网络强国的奋斗目标、实现途径和重点任务进行全面部署。（中国网）

6、工信部：到2023年底全国数据中心机架规模年均增速保持在20%左右

工信部印发《新型数据中心发展三年行动计划（2021-2023年）》：到2023年底，全国数据中心机架规模年均增速保持在20%左右，平均利用率力争提升到60%以上，总算力超过200 EFLOPS，高性能算力占比达到10%。国家枢纽节点算力规模占比超过70%。新建大型及以上数据中心PUE降低到1.3以下，严寒和寒冷地区力争降低到1.25以下。国家枢纽节点内数据中心端到端网络单向时延原则上小于20毫秒。（鞭牛士）

四、地方动态

1、成都加快布局智能物联网产业：到2025年核心产业营收将破千亿元

15日在成都举行的第九届中国(西部)电子信息博览会开幕峰会上，《成都智能物联网产业规划(2021—2025年)》正式发布。该规划提出，到2025年，成都将建成创新和体系完善、应用广泛、带动性强、影响力大的全国智能物联网产业策源地和聚集地，其核心产业营收将突破1000亿元，并带动相关产业突破2000亿元。（证券时报）

2、上海市先进制造业发展“十四五”规划：鼓励上市和并购重组

7月14日，上海市政府办公厅印发《上海市先进制造业发展“十四五”规划》。规划提出：发挥多层次资本市场作用，鼓励符合条件的制造业企业上市和并购重组，通过融资租赁、资产证券化等方式，拓展融资渠道；发挥保险保障作用，持续推进首台（套）重大技术装备保险、专利综合保险等科技类保险发展，创新发展绿色金融、供应链金融，组建长三角产融合作促进中心。完善财政支持方式，进一步发挥财政资金对产业发展的引导激励作用。（金融界）

3、安徽省全面清理关停虚拟货币挖矿项目

7月14日，合肥在线发布文章《我省全面清理关停虚拟货币挖矿项目》。文章指出，未来三年，全省电力供需形势严峻，存在较大的供应保障缺口。在“内建”“外引”两手抓的同时，安徽将全面清理关停虚拟货币挖矿项目，并推动新建住宅小区和公共建筑热泵系统执行居民电价。（IT之家）

4、广东：统筹构建先进算力和数据新型基础设施

《广东省数据要素市场化配置改革行动方案》近日印发。其中提到，统筹构建先进算力和数据新型基础设施。统筹全省能源网和算力网建设布局，推动数据中心整合改造提升；有序推进全省数据中心科学合理布局、集约绿色发展，加快建设全国一体化大数据中心协同创新体系国家枢纽节点和大数据中心集群。支持广州超算、深圳超算提升能力，支持珠海横琴建设人工智能超算中心，支持广州、深圳、珠海、佛山、东莞、中山等地建设边缘计算资源池节点。（证券时报）

五、行业动态

1、2021信创“大比武”桌面软件开发赛道报名通道开启

7月14日，在中国电子工业标准化技术协会信息技术应用创新工作委员会的指导下，由统信软件主办，北京信息技术应用创新工作委员会、清华同方、数科网维、航天706所联合主办的面向全国开发者的顶级赛事2021信创“大比武”桌面软件开发赛道正式启动。本次大赛面向全国高校师生、信创产业链生态伙伴、软件开发商和技术爱好者开放，拥有基于统信开发套件DTK的应用开发、应用软件平台迁移、自研生态创新应用、面向未来的融合应用探索四大赛道选题。大赛的启动报名时间为2021年7月14日- 8月27日；初赛期2021年8月1日- 27日；复赛期为2021年9月13日- 27日；决赛将于四季度在重庆举行。（站长之家）

2、IDC：2020年中国BaaS市场规模超6.3亿元，蚂蚁链市场份额位居第一

IDC发布中国BaaS市场份额报告。报告显示，2020年中国BaaS市场以91.8%的年增长率高速发展，实现超过6.3亿元的市场规模。厂商方面，蚂蚁链以31.7%的市场份额位居第一，华为（12.6%）、浪潮（11.7%）、腾讯云（11.3%）、趣链科技（8.9%）、百度智能云（4.7%）的市场份额分别位列二至六名。（IDC咨询）

3、2022年全球半导体设备销售额有望突破1000亿美元大关

国际半导体产业协会（SEMI）预估，全球半导体制造设备今年销售总额可望达953亿美元，将创历史新高纪录，2022年有机会进一步突破1000亿美元大关，再创新高。其中，包含晶圆加工、晶圆厂设施和光罩设备等今年销售额将达817亿美元，年增34%，2022年有望实现860亿美元规模。（财联社）

4、2020年中国区块链产业规模增速达33.7%，超过全球区块链增速

赛迪顾问数字经济产业研究中心发布了《2020-2021年中国区块链产业发展研究年度报告》。报告显示，2020年全球区块链产业规模的增速明显放慢，产业总体规模达到28.1亿美元；中国区块链产业规模达到27.8亿元，增速为33.7%，超过全球区块链产业增速，成为全球区块链产业发展潜力最大的国家之一。企业方面，腾讯、蚂蚁、浪潮在中国区块链头部企业竞争力榜单中排名前三。（36氪）

5、Canalys：2021年第二季度全球PC市场增长13%

Canalys的最新数据显示，2021年第二季度全球PC市场继续保持增长势头，台式机和笔记本电脑（包括工作站）的出货量同比增长13%，达到8230万台。部件供应问题仍然是该行业面临的一大挑战，但订单不足和积压的程度在减小。笔记本电脑和移动工作站的出货量同比猛增15%，达到6670万台，而台式机和台式工作站的出货量同比增长6%，达到1560万台。（Canalys）

六、公司动态

1、金山办公发布WPS专业增强版

7月14日，2021信息技术应用创新论坛在湖南长沙举行。会上，金山办公正式发布全新信创产品——WPS专业增强版。金山办公副总裁吴庆云介绍，WPS专业增强版办公软件是一款兼容、开放、高效、安全并具有中文本土化优势的办公软件。它不仅支持国内外主流软硬件系统，其专业的图文混排功能、强有力的计算引擎和强大的数据处理功能、丰富的动画效果设置、公文处理等， 可以充分满足国内外企业级和个人用户在Linux体系下高效办公的要求。（驱动之家）

2、华宇信息发布信创数字中台2.0产品

北京华宇信息技术有限公司日前发布基于信创行业的数字中台2.0产品。据悉，该产品是基于信创技术全部重构的一套组件，包括数据中台、技术中台、智能中台、移动中台等，推进基于信创的行业应用系统升级换代，高效率、低成本完成新旧系统的转换和升级。目前，该产品面向智慧政务、金融科技等多个领域提供信创整体解决方案，涵盖基础办公协作、电子公文协作两大基础办公应用。（经济参考报）

3、美团上线“美团打车”微信小程序

美团于近日上线了“美团打车”微信小程序。该小程序在6月底进行了名字更改，由“美团打车营销号”改为为“美团打车”。美团打车小程序与美团打车App相差无异，提供智能勾选服务，以及23种车型。（Tech星球）

4、中国软件：拟联合发起设立股权投资基金中电聚信

中国软件公告，公司及子公司麒麟软件，拟与关联方麒飞网安、冠捷科技、深桑达、瑞达集团等共同发起设立股权投资基金中电聚信，将重点投资于软件和信息技术服务业。（中国软件）

5、前瑞信中国CEO唐臻怡将加盟商汤科技，担任公司副总裁

商汤科技8日确认，前瑞信中国前首席执行官（CEO）唐臻怡将于下周加盟商汤科技，出任副总裁，辅佐目前商汤的两名联合创始人徐立和徐冰开展工作。业内人士分析表示，唐臻怡的加入，或是商汤正为其下一步的上市合规工作做准备。（新浪科技）

6、腾讯回应“造芯"：在特定的领域有一些芯片研发的尝试，非通用芯片

近日，作为国内最大的互联网公司腾讯，在招聘官网出现多个芯片研发岗位信息，包括芯片架构师、芯片验证工程师、芯片设计工程师等，工作地点可选北京、上海、深圳等。对此，腾讯相关人士回应称，基于一些业务的需要，腾讯在特定的领域有一些芯片研发的尝试，比如AI加速和视频编解码，但并非通用芯片。（证券时报）

7、南京智能计算中心正式投运，AI计算能力达每秒80亿亿次

南京智能计算中心正式投入运营，将成为长三角当前投运的最高算力的智能计算中心。南京智能计算中心由南京市麒麟科技创新园与浪潮、寒武纪共同打造，采用浪潮AI服务器算力机组，搭载寒武纪思元270和思元290智能芯片及加速卡，已运营系统的AI计算能力达每秒80亿亿次(800P OpS)。（浪潮服务器）

8、国家互联网信息办公室等七部门进驻滴滴出行科技有限公司开展网络安全审查

据国家网信办消息，网络安全审查办公室有关负责人表示，按照网络安全审查工作安排，7月16日，国家网信办会同公安部、国家安全部、自然资源部、交通运输部、税务总局、市场监管总局等部门联合进驻滴滴出行科技有限公司，开展网络安全审查。（中国网信网）

9、三星电子：年内拟斥资152亿韩元投入国家级研发项目，涉及AI、5G、半导体多领域

三星电子宣布，今年将投资152亿韩元（约合0.86亿元人民币），用于12个国家级研发项目，涉及高级AI、下一代加密系统、B5G&6G、机器人、半导体设备和制程、下一代显示技术等领域。（财联社）

10、第四范式与宁德时代达成战略合作

第四范式日前与宁德时代达成战略合作。据官方介绍，宁德时代根据第四范式Sage Aios数据治理、模型上线和模型自学习等全流程AI技术及生产工具，打造AI人工智能平台。未来，双方将在产品研发、产线质检、排程优化等更多业务中持续研发。（第四范式）

11、宁德时代与腾讯云达成战略合作

宁德时代日前与腾讯云签署战略合作协议，双方宣布在人工智能技术研发、成果转换、人才培养等方面开展深入合作，共建“宁德时代-腾讯云AI联合创新基地”。根据协议，腾讯云将为创新基地提供数据中心、私有云和AI算法平台等基础设施。（36氪）

12、消息称小红书将暂停美国IPO计划

据外媒报道，小红书将暂停其在美国的上市计划。此前在4月份，路透社旗下IFR曾报道，知情人士表示，小红书计划在今年年中前后在美国进行IPO，筹资约5亿至10亿美元。知情人士称，小红书正在与高盛和摩根士丹利就上市进行合作。其中一位知情人士透露，该公司已秘密提交美国上市申请。（IT之家）

13、全国首家12英寸晶圆再生工厂合肥量产

7月15日，至纯科技合肥至微项目在合肥市新站高新区举行量产仪式，这是国内首个立项又最先量产的12英寸晶圆再生工厂，填补了合肥市集成电路产业链又一空白。据悉，该项目投资约10亿元，包括晶圆再生和半导体部件再生。其中，晶圆再生项目是服务于中国半导体高阶市场的首条投产的12英寸晶圆再生产线。（中新网）

14、IBM将收购西班牙软件公司BlueTab

IBM将收购西班牙软件公司BlueTab，在欧洲及拉丁美洲扩展数据及混合云服务。（彭博）

15、字节进军外卖，抖音内测“心动外卖”

近日，字节跳动旗下的抖音于近期成立了一个针对外卖业务的团队，并于近期在抖音App内开展了测试。目前，抖音的外卖业务名为“心动外卖”，其Slogan为“心动外卖，吃你所爱”。（Tech星球）

16、科力尔运动控制事业部获海康威视批量订单

近日，科力尔运动控制获得了海康威视在智能安防领域的批量订单。科力尔运动控制事业部成立于2019年，主营步进电机和步进驱动的研发、生产和销售，公司产品广泛应用于智能安防、锂电池设备、光伏设备、半导体加工、医疗器械、实验室自动化、3D打印和工业自动化等领域。（科力尔官微）

17、原滴滴高级副总裁章文嵩加盟高瓴

原滴滴高级副总裁章文嵩已加入高瓴集团担任运营合伙人，主要负责技术方向的布局和技术人才的引进。章文嵩于2016年从加入滴滴，曾先后负责基础平台、智慧交通、滴滴云等工作。在加入滴滴前，他还曾在阿里巴巴近七年，负责阿里云相关工作。（晚点LatePost）

18、传化集团与华为开展全面战略合作

近日，传化集团有限公司与华为技术有限公司签署战略合作协议。双方将在数字化转型、化工新材料、智慧物流、未来社区等方面展开深度合作研究和应用实践，共同推进产业的数字化转型，实现合作共赢、持续发展。（证券时报）

19、腾讯云和波士顿咨询达成战略合作

近日，腾讯云与波士顿咨询公司（BCG）达成战略合作，双方将在金融、零售等多个领域开展全面合作，为企业提供上云的整体架构设计、员工赋能方案和市场营销方案等，共同助力企业的数字化转型。（36氪）

20、京东科技发布“京东AI经济学家”智能研究分析终端

在2021京东云峰会上，京东集团副总裁、京东科技首席经济学家沈建光正式对外发布智能分析终端产品——“京东AI经济学家”。该产品涵盖AI经济学家数据终端、京东科技宏观经济与社会发展数据库、宏观大数据AI与计量分析专题（定制化服务）三大核心功能板块，能够提供包括高质量宏观经济数据库、经济逻辑导向的数据深度可视化以及人工智能预测与分析模型等产出，可为相关机构经济研究分析人员提供经济数据可视化与AI分析服务。（36氪）

21、国家市场监管总局：已无条件批准腾讯控股有限公司收购搜狗公司股权

据国家市场监管总局官网显示，已无条件批准腾讯控股有限公司收购搜狗公司股权。（金融界）

22、绍兴中芯集成电路制造股份有限公司拟A股IPO

据浙江证监局官网披露的文件显示，绍兴中芯集成电路制造股份有限公司拟前往A股IPO，海通证券任辅导机构，辅导期大致为2021年7月至10月。绍兴中芯以微机电（MEMS）和功率器件（Power）工艺技术为基础，专注于传感、连接、功率的特色半导体系统代工服务。公司以晶圆代工为起点，向下延伸到系统模组，向上延伸到设计服务。绍兴中芯无控股股东和实控人，中芯国际控股有限公司为其二股东，持股比例为19.57%。（证券时报）

23、奥飞数据：拟以1.87亿元收购天津盘古云泰剩余60%股权

奥飞数据公告，公司与信金顺健于当日签订了关于天津盘古云泰科技发展有限公司之股权转让协议，约定公司收购信金顺健持有的天津盘古云泰60%的股权，交易作价为1.87亿元。此次交易完成后天津盘古云泰将成为公司全资子公司。天津盘古云泰拟在天津市武清区建设数据中心项目，并已获建设12000个高功率机柜的数据中心的相关核准。（财联社）

24、京东云发布混合云操作系统云舰

近日，京东科技宣布发布混合云操作系统“云舰”，并发布行业首个全面开放的PaaS生态“云筑计划”。此外，还发布七大基础技术产品，包括新一代绿色数据中心、京刚第四代云主机、新一代弹性专有云JDStack 4.0、京东云智能视觉系列产品、京东万象+隐私计算平台、国产分布式数据库StarDB、自研DevOps工具平台等新产品，大幅提升了云计算的基础设施性能。（界面）

25、英特尔将在欧盟多国投资200亿美元建设芯片工厂

芯片制造商英特尔宣布，该公司为新建半导体工厂投资的200亿美元将分散在多个欧盟成员国，希望以此争取欧盟对该项目提供经济和政策支持。此前，欧盟刚刚宣布将投入巨资帮助成员国到2030年将半导体产量增加一倍，占据20%的市场份额，并将生产全球最先进的芯片。（新浪科技）

26、SK海力士采用EUV技术的第四代10纳米级DRAM量产

SK海力士在其官网宣布，已于7月初开始量产适用第四代10纳米（1a）级工艺的8Gigabit（Gb）LPDDR4移动端DRAM产品。此次量产的产品是SK海力士首次采用EUV技术进行量产的DRAM。公司预计从下半年开始向智能手机厂商供应适用1a纳米级技术的移动端DRAM。（界面）

27、长江存储：运营正常，不受紫光集团破产重整直接影响

7月16日，长江存储就紫光集团被申请重组发布声明称，紫光集团是公司的投资股东之一，长江存储有独立的治理架构并始终保持独立经营。目前，长江存储的管理团队稳定，运营正常，资金储备充裕。长江存储的经营活动将不会受到紫光集团此次破产重整的司法程序的直接影响。（IT之家）

28、百度以9880万元中标重庆永川区智慧交通试点（一期）项目

7月12日，重庆市永川区对外公示，百度中标永川区智慧交通试点（一期）项目，项目金额9880万元，采购人为重庆市永川区惠通建设发展有限公司。项目将搭建全区统一的交通数据平台和指挥中心，构建智慧公安交管、智慧交通运输、智慧出行服务、自动驾驶四大应用板块，实施基础设施智慧化、信息安全、交管后台设施升级等，助力全区交通状态一屏感知、安全应急一键调度，信号控制全域优化的实现。（砍柴网）

29、太极股份与北投信创开展战略合作

7月16日，太极股份与北投信创签署战略合作协议签约。根据协议，双方以广西壮族自治区整体内外贸易双循环发展为核心，逐步延伸到XC应用、智慧交通、智慧水利水务等领域，共同推进国内、国际、港澳台市场拓展，加快广西壮族自治区融入国家“一带一路”战略，助力西部陆海新通道在广西的建设与高质量发展，推动广西壮族自治区整体发展水平跃上新台阶。（中国电科官网）

30、福昕软件与蓝凌达成战略合作

日前，福昕软件与蓝凌软件正式达成战略合作，双方将持续在产品、技术、市场等开展深度合作。（蓝凌官网）

网络安全入门学习路线

其实入门网络安全要学的东西不算多，也就是网络基础+操作系统+中间件+数据库，四个流程下来就差不多了。

1.网络安全法和了解电脑基础

其中包括操作系统Windows基础和Linux基础，标记语言html基础和代码JS基础，以及网络基础、数据库基础和虚拟机使用等...

别被这些看上去很多的东西给吓到了，其实都是很简单的基础知识，同学们看完基本上都能掌握。计算机专业的同学都应该接触了解过，这部分可以直接略过。没学过的同学也不要慌，可以去B站搜索相关视频，你搜关键词网络安全工程师会出现很多相关的视频教程，我粗略的看了一下，排名第一的视频就讲的很详细。 当然你也可以看下面这个视频教程仅展示部分截图： 学到http和https抓包后能读懂它在说什么就行。

2.网络基础和编程语言

3.入手Web安全

web是对外开放的，自然成了的重点关照对象，有事没事就来入侵一波，你说不管能行吗！ 想学好Web安全，咱首先得先弄清web是怎么搭建的，知道它的构造才能精准打击。所以web前端和web后端的知识多少要了解点，然后再学点python，起码得看懂部分代码吧。

最后网站开发知识多少也要了解点，不过别紧张，只是学习基础知识。

等你用几周的时间学完这些，基本上算是具备了入门合格渗透工程师的资格，记得上述的重点要重点关注哦！ 再就是，要正式进入web安全领域，得学会web渗透，OWASP TOP 10等常见Web漏洞原理与利用方式需要掌握，像SQL注入/XSS跨站脚本攻击/Webshell木马编写/命令执行等。

这个过程并不枯燥，一边打怪刷级一边成长岂不美哉，每个攻击手段都能让你玩得不亦乐乎，而且总有更猥琐的方法等着你去实践。

学完web渗透还不算完，还得掌握相关系统层面漏洞，像ms17-010永恒之蓝等各种微软ms漏洞，所以要学习后渗透。可能到这里大家已经不知所云了，不过不要紧，等你学会了web渗透再来看会发现很简单。

其实学会了这几步，你就正式从新手小白晋升为入门学员了，真的不算难，你上你也行。

4.安全体系

不过我们这个水平也就算个渗透测试工程师，也就只能做个基础的安全服务，而这个领域还有很多业务，像攻防演练、等保测评、风险评估等，我们的能力根本不够看。

所以想要成为一名合格的网络工程师，想要拿到安全公司的offer，还得再掌握更多的网络安全知识，能力再更上一层楼才行。即便以后进入企业，也需要学习很多新知识，不充实自己的技能就会被淘汰。

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。

尾言

因为入门学习阶段知识点比较杂，所以我讲得比较笼统，最后联合CSDN整理了一套【282G】网络安全从入门到精通资料包，需要的小伙伴可以点击链接领取哦！ 网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

一周信创舆情观察(5.25~5.31)

一、一周舆情要点

本周两会结束，新基建对基础设施利好会继续保持。

地方利好政策密集落地，信创重要性凸显。本周，北京经开区发布高质量发展行动计划，预计2022年经开区规模以上工业总产值将突破6000亿元；27日，安徽省发布全国首个新基建领域技术产品服务目录，共896项，主要包括5G、人工智能、工业互联网、数据中心、超算中心、物联网等领域的新技术、新产品、新服务；28日，福建信创生态适配测试中心正式启动，华为、统信等23家合作企业参与活动；29日，深圳龙岗和鲲鹏生态签署合作协议，联合打造全国工业互联网领先地区。

互联网巨头大手笔投资新基建，行业景气度将持续。近来，阿里、腾讯先后宣布投资2000亿、5000亿用于新基建，本月初，百度、京东同日公布新基建布局。民生证券认为，科技巨头争先在基础设施、核心科技领域布局，一来是为获取重要资源卡位优势，二来是为了减少海外波动带来的风险。

电信运营商服务器采购规模扩大，国产替代趋势明显。本周，中国移动服务器集采开标，国产采购份额占21%（华为鲲鹏14%+海光7%），与月初中国电信国产芯片19.9%的份额相近，推测20%或是这一阶段国产芯片份额的界标比例。平安证券认为，今年服务器市场出货下降的局面能得到扭转，增速约在5%左右。另外随着互联网巨头的大规模资本支出，预计未来几年相关厂商服务器采购规模会进一步扩大。

 

二、舆情传播分析

5月25日0时至5月31日23时，全网关于“信创”的舆情总量共5610条，环比下降了34.8%。下降的主要原因是两会接近尾声且于周中闭幕，关键词“信创”提及量从上周的爆发期转入余热期。

从传播趋势看，5月25日～31日，“信创”舆情声量总体呈下降趋势。其中，受《直面万亿级市场，神州信息深耕信创“金融赛道”》和《聚焦“新基建”下的信创产业发展，中孚信息将举办信创线上峰会》两篇文章集中传播的影响，5月29日相关声量出现明显上涨。5月31日下午16时至17时，“信创”声量再次出现一个短暂的小高峰，监测显示，月末各媒体、机构密集发布了5月股市的回顾总结性文章，其中多次提到看好信创行业。

媒体类型方面，5月25日～31日，“信创”相关舆情主要集中在新闻APP平台，占比达42.5%，与上周基本持平；新闻网站占26.3%；微信平台本周收录了20.1%的信创信息，环比上升5个百分点；微博、论坛平台排在第四、第五名，分别占5.2%和4.3%；问答、数字报、博客等平台相关信息较少，累计占比不足2%。

话题方面，内容聚类结果显示，5月25日～31日，舆论聚焦的信创热点话题包括“5月热门板块盘点”、“6月投资策略”、“美国公布对华制裁实体名单”（与上周重合）、“BAT投资新基建”和“中国移动开标”等。

文章层面，26日天津日报发表的《区域发展 三地下好“一盘棋”》一文热度最高，截至31日晚23时，全网累计传播了169次。文中列举了出席全国两会的天津代表委员建言，其中全国人大代表、中国航天科工二院党委书记马杰提到，航天二院在智能制造领域、信创产业、智能协同云、智慧产业等方面有一些科技创新成果。今后，在推进京津冀协同发展以及天津改革开放先行区建设等领域，将充分发挥已有经验和技术优势，在交管路政、环境监测、智慧安监、智慧社管、智慧检务等具体行业中，提供优质服务和产品。

正和岛盘点的《千亿大佬最关注这10个话题 》延续了上周的热度，在传播热度榜上排第二名，较上周提高了一个名次。

太原日报发布的《罗清宇李晓波与中国电子集团负责人举行工作会谈》排在热度榜第三名。28日，山西省委常委、太原市委书记罗清宇，山西省政协副主席、太原市委副书记、市长李晓波与中国电子信息产业集团有限公司总经理助理、规划科技部主任谢庆林一行举行工作会谈。罗清宇表示，信创产业是标志性、引领性的战略性新兴产业，太原市近年来大力实施工业强市战略，把信息创新产业作为主攻方向之一，着力推动信创产业集聚集群集约发展，不断为转型发展蓄势赋能。谢庆林表示，希望以建设中国长城智能制造（山西）基地为契机，进一步拓展合作领域范围，构建完整产业链条，努力打造全国信创行业标杆，为太原发展贡献“中国电子”力量。

排在热度榜第四名的是“市值观察”27日梳理的主流券商核心观点，其中万联证券发布的研报《打造数字经济新优势，重点发展新基建》中表示，推荐云计算、金融IT、信创等高景气度细分领域。

人民日报刊发的《在转型发展上率先蹚出一条新路来》本周再次上榜，排在第五位，较上周下降了一个名次。

 

三、监管动态

1、两部门明确集成电路设计企业和软件企业2019年度企业所得税汇算清缴适用政策

5月29日，财政部、税务总局联合发布了《关于集成电路设计企业和软件企业2019年度企业所得税汇算清缴适用政策的公告》。《公告》内容如下：

依法成立且符合条件的集成电路设计企业和软件企业，在2019年12月31日前自获利年度起计算优惠期，第一年至第二年免征企业所得税，第三年至第五年按照25%的法定税率减半征收企业所得税，并享受至期满为止。

本公告第一条所称“符合条件”是指符合《财政部 国家税务总局关于进一步鼓励软件产业和集成电路产业发展企业所得税政策的通知》（财税〔2012〕27号）和《财政部 国家税务总局 发展改革委 工业和信息化部关于软件和集成电路产业企业所得税优惠政策有关问题的通知》（财税〔2016〕49号）规定的条件。（中国税务杂志）

四、重点舆情摘要

1、互联网巨头密集布局新基建行业景气度有望进一步提高

继今年4月阿里宣布投入2000亿用于新基建后，5月26日，腾讯云与智慧产业事业群总裁汤道生对外宣布，未来五年腾讯将投入5000亿，用于新基建的进一步布局。据了解，云计算、人工智能、区块链、服务器、大型数据中心、超算中心、物联网操作系统、5G网络、音视频通讯、网络安全、量子计算等都将是腾讯重点投入领域。

资料来源：公开报道整理、兴业计算机

【划重点】

政策催化+巨头密集投资，新基建景气度有望进一步提高。自年初高层会议提出、两会再次“点题”后，新基建相关政策近来持续落地，科技、互联网巨头纷纷入局。除腾讯外，百度、京东均在本月初宣布、实施了科技建设计划，百度与广州开发区签订战略合作协议，共同落地 Apollo 智能汽车生态基地以及 Apollo 自动驾驶运营基地；京东发布“京东新动能计划”，利用“ABCDE”技术战略结合AI、IoT、云、大数据，服务政府、企业、社会数字化转型。另外两大巨头阿里、华为在科技基建领域已有多年积累，目前正在扩大“战局”。民生证券认为，科技巨头目前已不再单纯的追求用户和流量，而是重点聚焦科技建设领域，目的有二：科技基础设施方面，可在长期竞争中获得重要资源卡位优势；核心科技方面，加大芯片、操作系统、服务器等投入，减少海外波动带来的风险。

2、移动服务器集采开标 国产CPU份额上升

5月29日，中国移动在官网进行了2020年PC服务器集采项目中标候选人公示。本次集采划分为7个标包，采购规模共计138272台，采购总额约80亿元，项目采购满足期为半年。从中标结果看，中兴（26.7亿）、华为（25.6 亿）、中移系统（18.7 亿）、中科可控（4.8 亿）、烽火（3.6 亿）五家“分食”移动大单。

资料来源：中国移动采招网、新时代证券

【划重点】

国产CPU采购份额上升，信创落地加速。如上图所示，此次信创相关采购总量（2、4、6包）占服务器采购总量的20.94%，较2019年上升约5个百分点。Intel芯片仍是采购大头，占到77%；国产芯片采购份额占21%（华为鲲鹏14%+海光7%），与此前中国电信的服务器采购数据相近，电信的鲲鹏和海光采购份额达到19.9%。据此推测，20%或是这一阶段国产芯片采购份额的界标比例。另外，浪潮信息在存储型和高端应用服务器方面也一直也保持着较强竞争优势，但此次中国移动招标中浪潮信息未中标，业界认为与报价有关。

相较2019年的低迷态势，2020年运营商服务器采购市场有抬头趋势。2019年，中国电信未公布服务器采购情况；中国联通在2月份采集了1172台X86服务器；中国移动直到10月才宣布了第一批服务器采购情况，当时华为、中兴、烽火、中移全通等7家中标，采购满足期为半年，共80676台。2020年5月，已有两家运营商完成了采购。平安证券认为，今年服务器市场出货下降的局面能得到扭转，增速约在5%左右。另外，互联网厂商一直是服务器采购大头，但2019 年资本支出减缓，对整个服务器市场形成了较大的抑制，2020 年，阿里和腾讯在线上经济火爆的大背景下，均推出了较大规模的资本支出计划，未来几年预计相关企业的服务器产品采购力度会加大。

3、公安部5亿采购国产服务器等设备大单废标

2020年4月9日，公安部科技信息化局发布GAB—A2018—01—A招标公告。采购产品共 28 类，总预算5.54 亿。5月14日，公安部科技信息化局发布GAB—A2018—01—A中标公告，供应商名称：中科可控信息产业有限公司，中标（成交）金额：人民币35298万元。

5月27日，政府采购网发布变更公告，GAB—A2018—01—A项目废标。

资料来源：政府采购网站截图

【划重点】

此前参与投标的8家公司中，中科可控以99分位列第一名，其余7家公司得分均在95以下，且有6家公司因安全问题未通过审核——均未能保障硬盘五年不返还的服务要求。据了解，中科可控成立于2017年12月。2019年6月，其股东中科曙光转让了中科可控30%的股权。同在去年6月，美国商务部工业与安全局(BIS)以“违反美国国家安全和外交政策利益”为由，将中科曙光列入实体清单。目前，中科可控股东包括中国科学院控股有限公司、昆山星云创业投资合伙企业有限公司、昆山商夏股份有限公司、昆山市科信技术发展有限公司和昆山高新集团有限公司。

资料来源：中科可控网站截图

 

五、地方动态

 

1、北京经开区高质量发展行动计划发布

5月26日，北京经开区发布《高质量发展行动计划（2020年-2022年）》及《关于加快四大主导产业发展的实施意见》。北京经开区工委副书记张继红表示，到2022年，经开区规模以上工业总产值将突破6000亿元。

实施意见主要是冲着解决产业发展的难题而来。针对“招商难”，亦庄正在培育一支“总部企业-上市公司-独角兽—隐形冠军—瞪羚—金种子”成长梯队；针对“创新难”，政策提出“突破一批核心技术”，实施“创新效能提升工程”，聚焦四大主导产业的关键领域和关键环节，聚力实施“白菜心”工程。（国际在线）

2、福建省信创生态适配测试中心正式启动

5月28日，福建省信创生态适配测试中心启动仪式在长乐区滨海新城东南健康医疗大数据中心举行。启动仪式上，工信部电子五所副所长王蕴辉、省电子信息集团董事长宿利南等8位嘉宾共同按下启动按钮。王蕴辉、宿利南同时为福建省信创科技有限公司揭牌。华为、统信软件、麒麟软件、龙芯中科、天津飞腾、无锡先进技术研究院、上海兆芯等23家合作企业参加活动。

福建省信创科技有限公司由工信部电子五所与省电子信息集团、福州市电子信息集团共同合资组建。省信创生态适配测试中心将围绕产品研发、产品验证、成果发布、售后支撑等服务，支撑福建省形成应用丰富、生态健全、保障有力的信创生态体系，带动产业质量提升。（新华网）

3、深圳龙岗区和鲲鹏生态签署合作协议

5月29日，深圳市龙岗区工业和信息化局与华为技术有限公司在华为总部举行深圳市龙岗区工业互联网和鲲鹏生态合作协议签署仪式，推动新兴技术与实体经济深度融合，助力龙岗区打造创新驱动、应用引领、生态活跃的全国工业互联网领先地区。

根据协议，双方将从六大领域开展合作，一是共建龙岗区工业互联网创新中心；二是共建龙岗区工业互联网云服务平台；三是推动龙岗区智能制造产业发展；四是推动成立龙岗区移动通信与工业互联网行业协会；五是推动人才汇聚，培养跨界人才；六是打造鲲鹏生态。目前，双方合作共建的龙岗区工业互联网创新中心即将落成，该创新中心是深圳市首家工业互联网产业载体。（经济日报）

4、安徽发布全国首个新基建目录

5月27日，安徽省发布全国首个新基建领域技术产品服务目录。首批目录共896项，主要包括5G、人工智能、工业互联网、数据中心、超算中心、物联网等领域的新技术、新产品、新服务。

5G类157项，包括海康威视5G超高清摄像机、科大国盾5G安全接入终端等；

人工智能类400项，包括科大讯飞智慧教育AI大脑、华米科技智能手表等；

工业互联网类87项，包括三只松鼠食品行业工业互联网平台、联宝电子智能制造云平台等；

物联网类98项，包括科大智能电力物联网应用技术、合工大智能研究院物联网车辆智能综合平台；

数据中心类86项，包括蚌埠京东云数字经济皖北区域中心、云铭科技公共卫生大数据中心等；

超算中心类4项，包括神威国产桌面·小超算、可见光单向数据隔离传输系统等；

其他类64项，包括科大国盾量子保密通信技术、东超科技可交互空中成像技术。（澎湃新闻）

六、行业动态

1、我国碳基半导体技术取得关键性突破

5月26日，北京元芯碳基集成电路研究院宣布由该院中国科学院院士北京大学教授彭练矛和张志勇教授带领的团队，经过多年研究与实践，解决了长期困扰碳基半导体材料制备的瓶颈，如材料的纯度、密度与面积问题。他们的这项研究成果已经被收录在今年5月22日的《科学》期刊“应用物理器件科技”栏目中。

据了解，碳基技术也是发达国家一直研发预替代硅基的新技术。由于我国碳基技术起步较早，目前的技术是基于二十年前彭练矛院士提出的无掺杂碳基CMOS技术发展而来，近年来取得了一系列突破性的进展，极大地提升了我国在世界半导体行业的话语权。（每日经济新闻）

2、HashiCorp禁止在中国使用企业版VAULT软件

5月29日，国外知名 DevOps 服务商 HashiCorp在官网宣布，不允许中国境内使用、部署和安装该企业旗下的产品和软件。在HN上，HashiCorp回答了网友的提问，声称完全因为该软件触犯了中国的法律，在中国销售是非法行为，全文如下：

首先，这个文档只适用于企业测评软件。这个不适用于我们的OSS软件，除了在报名参加企业测评的情况下，这个不应该和我们的OSS联系在一起。

最重要的是：为什么会在这里说这个？这不是一个政治声明。这是一个法律要求。我们在Vault中使用的加密软件受中国出口管制法的限制，我们在中国销售是非法的（根据中国法律）。

为了能够在中国境内销售Vault，我们必须限制在Vault中使用的加密软件必须是政府可以接受的版本。

我们没有这样做，因此我们在中国销售是非法的。我们必须在我们的企业条款中加入这一条。（安全客）

3、Gartner 发布云安全能力评估报告：阿里云全球第二，超过亚马逊

近日，Gartner发布《Solution Comparison for the Native Security Capabilities 》报告，首次全面评估全球TOP云厂商的整体安全能力。作为亚洲唯一入围厂商，阿里云整体安全能力拿下全球第二，11项安全能力被评估为最高水平（High），超过亚马逊，仅次于微软。该报告评估对象为亚马逊、微软、阿里云、谷歌、IBM和Oracle六大云厂商，评估维度包括“基础设施安全，云治理和合规，网络安全，应用和容器安全，数据安全，日志和预警，应用和工作负载保护 ”7大模块24项能力。其中，阿里云在网络安全评测中斩获了最高评分。（财经网）

七、公司动态

1、金山办公正式入驻成都 预计投资7亿元

5月28日，金山办公在成都高新区举行了开工仪式。未来金山办公将在成都重点发展数据云存储、智能数据处理、安全云文档以及数据协同共享，合力构建一个开放创新的产业生态。

金山办公CEO章庆元介绍，在入驻成都之后的未来4-5年内，金山办公预计将在成都共计投入7亿元，依托完整的成都高新区创新生态体系，打造WPS Office的国内少数民族语言版本和国际小语种版本开发中心。另外，金山办公将与四川省、成都市高校和科研院所合作，强强联合，将四川成都打造成金山办公的海外研发运营中心。此外，金山办公将发挥自己的资本优势，对信创产业上下游企业进行技术与资本双赋能，也准备了5个亿的信创基金用于投资信创产业链项目。（四川新闻网）

2、思科将收购云分析互联网创业公司 ThousandEyes

外媒消息，当地时间周四，思科表示将收购云分析互联网创业公司ThousandEyes。思科没有透露这笔交易的收购价格，但预计这笔交易将在第一财季结束前完成。然而当日早些时候，一家外媒称，这笔交易正在进行中，可能于当地时间周四完成，交易价格接近10亿美元。

收购完成后，ThousandEyes将归入思科新成立的网络服务业务部门。思科表示，计划将ThousandEyes的技术嵌入到其众多产品中，包括AppDynamics产品组合、SD-WAN、WebEx和Meraki系列产品，以提高企业、互联网和云计算的能见度。

ThousandEyes成立于2010年，总部位于旧金山，拥有400名员工。它提供基于云计算的软件包，该软件包可以分析本地和广域网以及互联网的性能。该公司已经筹集了超过1亿美元的风险资金，用于开发监控公司应用程序在互联网上使用情况的软件。（TechWeb）

3、青云 QingCloud 上线分布式关系型数据库 PolonDB

5月27日消息，企业级混合云服务商青云QingCloud近日宣布，分布式关系型数据库PolonDB正式上线，全面无缝兼容PostgreSQL生态。据悉，青云QingCloud分布式关系型数据库PolonDB基于Citus构建，同时支持在线事务处理（OLTP）及在线分析处理（OLAP）场景。

此前，QingCloud云平台已与统信UOS桌面操作系统完成兼容认证，并被纳入统信软件统一桌面操作系统生态伙伴。（金融界）