行业投资评级 * 报告未明确给出行业整体投资评级 [1][2][3][4][5][6][7][8][9][10][12][13][14][15][16][17][18][19][20][21][22][23][24][25][26][27][28][29][30][31][32][33][34][35][36][37][38][39][40][41][42][43][44][45][46][47][48][49][50][51][52][53][54][55][56][57][58][59][60][61][62][63][64][65][66][67][68][69][70][71][72][73][74][75][76][77][78][79][80][81][82][83][84][85][86][87][89][90][91][92][93][94][95][96][97][98][99][100][101][103][104][105][106][107][108][109][110][111][112][113][114][115][116][117][118][119][120][121][122][123][124][125][126][127][128][129][130][131] 报告核心观点 * 网络安全行业在“十五·五”期间的发展将紧密围绕“统筹发展和安全”的总体国家安全观，服务于“防范化解各类风险，增强经济和社会韧性”的主线，以新安全格局保障新发展格局 [15] * 2025年全球网络安全威胁态势复杂严峻，高级持续性威胁攻击中0Day漏洞使用频率显著上升，攻击动机多元化，技术手段持续演进，呈现出高度的专业化、产业化和隐匿化特征 [91][112] * 技术发展驱动安全变革，韧性安全、AI赋能安全、保护AI自身安全、可信数据空间、API安全、云安全、供应链安全等成为关键发展方向，同时网络安全政策法规在国内外均呈现密集出台和持续完善的态势 [5][7][18][54] 宏观观察篇总结 “十五·五”规划与国内政策 * **战略层面**：“十五·五”规划遵循“统筹发展和安全”的总体国家安全观，将网络和数据安全发展目标定位于“防范化解各类风险，增强经济和社会韧性” [15] * **战术层面**：规划部署涉及四个关键领域：1) 加快科技自立，攻关集成电路、基础软件等核心技术；2) 健全包含法治、战略、政策、风险防控在内的安全体系；3) 加强重要产业链供应链、重大基础设施及新兴领域的安全能力；4) 强化打击电信诈骗、网络空间治理、个人信息保护等安全治理 [15][16][17] * **年度政策综述**：2025年国内网络安全相关政策发布活跃，网信领域占比最高达36.6%，数据领域法规增长迅猛，占比15.3% [18] * **热点政策分析**： * **网络安全等级保护**：公安部发布1846号文，对等保工作进行重大更新，包括增加数据摸底调查、测评结论改为“符合/基本符合/不符合”三类、新增重大风险隐患附录等，强化了与关键信息基础设施保护的衔接 [21][22][23][24][25] * **数据出境安全**：网信办发布《数据出境安全评估申报指南（第三版）》，优化简化申报材料，明确延长评估结果有效期的流程，旨在提升便利性并拉动数据出境安全服务市场 [27][31][33][34] * **个人信息保护**：《个人信息出境认证办法》将于2026年实施，增加了认证机构备案管理、将个人信息保护影响评估设为前置条件等要求，预计将增加合规成本并拉动评估服务需求 [35][37][38][41][43] * **数据要素**：多部委联合发布《国家数据基础设施建设指引》，提出“五年规划，三步走”目标，强调数据流通基础设施的核心地位，并将隐私保护计算调整至数据流通设施范畴 [45][48][49] * **人工智能安全**：国家互联网应急中心公开发布《2025年人工智能技术赋能网络安全应用测试公告》，设置7个测试场景，测试方式从邀请制改为公开，旨在通过实效性测试推动AI安全技术应用 [50][51][53] 美国政策法规分析 * **年度综述**：2025年美国发布107项网络安全法规政策，内容领域集中在网络安全（33.6%）、技术产品管理（28.9%）和人工智能（28%） [54][55] * **热点政策分析**： * **人工智能政策转向**：特朗普政府签署行政命令，撤销拜登时期的AI安全监管框架，政策思路从“安全优先”转为“创新主导”，并宣布投资5000亿美元建设“星际之门”AI基础设施计划 [59][60][61] * **网络安全预算调整**：特朗普2026财年预算案提议将非国防可自由支配资金削减约23%，其中网络安全领域预算拟削减4.91亿美元，对美国网络安全和基础设施安全局的预算削减约16%至25.09亿美元，显示出战略重心向传统国防安全领域倾斜 [63][64] * **软件供应链安全**：美国网络安全和基础设施安全局推出促进软件供应链安全采购的Web工具，通过数字化、交互式评估降低供应链安全合规成本，影响供应链生态 [66][68][70] * **漏洞管理升级**：美国网络安全和基础设施安全局发布《CVE质量提升路线图》，战略重点从规模增长转向质量提升，致力于维护CVE作为免费、公开的全球网络防御公共产品 [71][73][74][77] * **AI竞争评估**：美国商务部发布《DeepSeek人工智能大模型评估报告》，结论称中国DeepSeek模型在性能、成本及安全性上大幅落后于美国产品，但全球下载量激增近1000%，报告将技术测评与国家战略深度捆绑 [78][80][81][82][86] 安全态势篇总结 APT攻击态势 * **总体态势**：2025年全球APT攻击中0Day漏洞使用频率显著上升，攻击动机从间谍窃密延伸至经济获利、供应链渗透与政治破坏 [91] * **热点攻击事件**： * **链锯鲨组织**：2024年5月起持续活跃，针对中国高校及科研机构的国际关系、海洋技术领域专家，采用高水平中文诱饵和复杂技术手段，具备国家级攻击团队水准 [98][100][104] * **Lazarus组织**：通过供应链攻击入侵加密货币交易所Bybit的智能合约钱包开发环境，篡改交易逻辑，成功窃取价值约15亿美元的加密货币，展现了针对“人机信任关系”的新型攻击手法 [106][107][113] * **Operation ForumTroll**：未知国家级APT组织利用Chrome浏览器0Day漏洞进行定向攻击，漏洞可实现沙箱逃逸，攻击链设计精巧，载荷高度模块化并具备强对抗性 [109][110][111] * **技术趋势观察**： * **载荷形态变异**：如链锯鲨组织采用可执行文件重构为shellcode的技术，实现深度隐匿 [112] * **漏洞利用精细化**：攻击者对底层系统机制理解深刻，如利用Chrome进程间通信设计缺陷实现沙箱逃逸 [114] * **攻击技术升级**：如Lazarus组织在区块链领域采用的多重签名劫持技术，通过供应链污染实现攻击 [113] 高风险主机态势 * **总体变化**：2025年全国高风险主机总量较去年增长6.53%，地理分布格局基本稳定 [116] * **端口开放趋势**：21、22、2375等端口开放数量持续增长，3389端口开放数量减少，反映出云服务、自动化运维端口暴露面扩大，而传统远程协议端口暴露有所收敛 [116][119] * **原因分析**：增长源于企业上云深化、云原生及自动化运维普及；收敛得益于国产化推进及零信任、堡垒机等新型远程访问方式的采用 [117] * **具体数据**：全国开放高风险端口的资产数量为10,030,303个，22端口占比最高达52.60% [118] * **地理与运营商分布**：高风险资产数量香港特别行政区最多（2,118,715个），其次为北京和广东；运营商中阿里云暴露数量最多（3,403,729个） [120][123][125] 网络资产暴露态势 * **总体变化**：2025年互联网暴露的重要资产中，大模型相关设备数量显著增长；路由器、工控设备、防火墙等关键基础设施资产数量占比仍高 [130] * **重要设备资产**：全国共暴露重要设备资产3,109,411个，主要包括物联网设备（占比51.88%）和安全设备（占比47.98%），地理上集中于台湾省、香港特别行政区和广东省 [131]

中国经济高质量发展 - 2025年中国经济沿着高质量发展道路笃定前行 交出一份含新量、含绿量、含金量更高的答卷 在持续向好中展现出强大韧性和活力 [2] 科技创新与投入 - 2025年以来 中国持续加大创新投入 众多科技领域实现突破 [5] - 2025年9月 中国首次跻身全球创新指数前十 [5] - 2025年 中国有24个创新集群成为全球百强 入围数量连续3年居全球首位 [5] 前沿科技领域进展 - 2025年8月6日 揽月月面着陆器着陆起飞综合验证试验在河北省怀来县的地外天体着陆试验场圆满完成 标志着航天领域的技术进展 [7] - 2025年11月6日 在第八届进博会宇树科技展台 人形机器人进行格斗表演 展示了机器人技术的发展 [8] - 2025年5月4日 人们在浙江省杭州市文三数字生活街区的AI黑科技市集上体验DeepSeek的人工智能大模型 [10] - 2025年3月26日 科研人员通过微米级脑机接口混合现实 精准呈现脑机接口与大鼠大脑主要血管和脑组织的空间位置关系 展示了脑机接口技术的进展 [13] 科技产业融合与未来方向 - 科技和产业融合创新持续深化 更多创新成果从“实验室”走到“生产线” 创新“势能”向经济“动能”不断转化 [10] - “十五五”即将开启 将以科技创新为引领、以实体经济为根基 坚持智能化、绿色化、融合化方向 推动现代化产业体系建设不断迈出新步伐 [11]

中国科技创新成就概览 - 2025年是“十四五”规划收官之年，我国创新指数首次跻身全球前十，见证了科技创新能力的快速成长 [1] 航天与深空探测领域 - 2025年6月17日，在酒泉卫星发射中心成功组织实施梦舟载人飞船零高度逃逸飞行试验，标志着载人月球探测工程研制工作取得新的重要突破 [3] - 2025年8月6日，揽月月面着陆器着陆起飞综合验证试验圆满完成，标志着载人月球探测工程研制工作取得新的重要突破 [17] - 2025年11月24日，中国科学院国家空间科学中心发布空间科学先导专项最新亮点成果，在宇宙暂现天体、宇宙线传播、太阳爆发等领域取得系列科学突破 [5] - 2025年9月28日，在中国科学技术馆展出人工智能机器人星启8号，作为航天科幻扩展现实（XR）大空间体验展的一部分 [11] 深海与极地科考领域 - 2025年8月23日，我国自主研制的6000米级深海无人遥控潜水器（ROV）“海琴”号在4140米深海成功完成海试 [16] - 2025年8月11日，“雪龙2”号在北极冰区为“深海一号”破冰引航 [18] 半导体与电子通信产业 - 2025年10月15日，在深圳举行的2025湾区半导体产业生态博览会上，我国自主研发的新一代超高速实时示波器正式发布，其带宽突破90GHz、达到国际先进水平 [9] 人工智能与机器人产业 - 2025年11月6日，在第八届进博会宇树科技展台，人形机器人进行格斗表演 [7] - 2025年6月18日，在广西柳州市北部生态新区机器人产业园，工人检查即将下线的工业版人形机器人 [21] - 2025年6月6日，在2025全球工业互联网大会展览区展示机器人 [12] - 2025年5月4日，人们在浙江省杭州市文三数字生活街区的AI黑科技市集上体验DeepSeek的人工智能大模型 [26] 基础科学研究设施 - 2025年8月26日，江门中微子实验（JUNO）成功完成2万吨液体闪烁体灌注并正式运行取数，成为国际上首个运行的超大规模和超高精度中微子专用大科学装置 [14] - 2025年3月9日，在中国科学院合肥物质科学研究院拍摄聚变堆主机关键系统综合研究设施八分之一真空室及总体安装系统主体平台 [25] 信息技术与操作系统 - 2025年5月19日，华为在成都正式发布两款鸿蒙电脑，这是鸿蒙操作系统首次在电脑端正式发布 [21] 前沿交叉技术 - 2025年3月26日，科研团队成功构建集成颅骨、脑组织功能分区、脑血管及侵入式脑机接口装置的微米级三维多模态图谱，为脑机接口技术研究及医学教育开创全新范式 [23] - 2025年3月16日，在黑龙江省漠河市，搭载超低温高比能锂电池的六旋翼无人机在零下36摄氏度环境中进行试飞，该电池有望为极地科考、边境巡检等提供动力支持 [26] 生物技术与农业科技 - 2025年7月10日，西藏（当雄）金丝野牦牛繁育基地诞生了第一头克隆牦牛，体重33.5公斤，身体状况良好 [20] 行业会议与展览 - 2025年11月6日，2025年世界互联网大会“互联网之光”博览会在浙江乌镇开幕 [6]

政策与改革方向 - 党的二十届四中全会明确“十五五”时期经济社会发展必须坚持全面深化改革，以改革创新为根本动力 [1] - 中央经济工作会议将“坚持改革攻坚，增强高质量发展动力活力”纳入2026年经济工作重点任务，并提出“必须坚持政策支持和改革创新并举” [1] - 持续深化重点领域改革，加快建设统一大市场，对发挥中国超大规模市场作用至关重要 [3] - 改革的广度和深度不断拓展，为经济社会发展提供了制度保障和强劲动力 [5] 具体改革举措与成效 - 市场负面清单在“十四五”期间减少了30% [3] - 出台民营经济促进法，对激发民营经济活力起到巨大作用 [3] - 发布《全国统一大市场建设指引（试行）》，10个地区获批开展要素市场化配置综合改革试点 [5] - 国家发展改革委支持上海浦东、深圳、厦门等综合改革试点，分4批推广88条创新举措 [7] - 深圳的综改试点有40多项经验在全国推广，有效破解了一批制约高质量发展的体制机制障碍 [5] - 中央经济工作会议明确将制定全国统一大市场建设条例，深入整治“内卷式”竞争，完善民营经济促进法配套法规政策，拓展要素市场化改革试点 [13] 地方实践与企业案例 - 山东日照一家企业通过政府高效服务，实现“拿地即开工”，一天内拿到用地规划、工程规划、施工许可等5个关键证书，抢出至少两个月的建设时间 [9] - 山东龙口拥有以民营企业为主的高端铝产业链相关企业150多家，总产值超过1000亿元，获评国家中小企业特色产业集群和山东省“十强”产业“雁阵形”集群 [11] - 龙口市科技创新促进中心定位高能级或卓越级孵化器，对所有域内企业进行梯次培育 [11] - 加快建设全国统一大市场，核心在于破除地方保护和市场分割，打通制约经济循环的关键堵点，通过统一制度规则降低物流成本和制度性交易成本 [13] 科技创新与产业升级 - 从DeepSeek爆火到上百款大模型接入千行百业，从宇树科技出圈到人形机器人融入现实场景，中国科技创新跑出“加速度” [15] - 产业向“新”提速的背后是一系列改革创新举措，包括加快场景培育和开放支持，推动中长期资金等“耐心资本”入市，多部门联合构建科技金融体制 [15] - 杭州宇树科技创始人表示，因有很好的政策和土壤，公司对民营经济充满信心，有更多信心投入研发和生产面向未来的新产品、新技术 [15]

核心观点 - 建设银行上海市分行推出基于DeepSeek人工智能大模型的"价值流"科创评价体系 旨在解决科技企业融资难题 通过多维度评价科技创新能力替代传统财务分析 [1][2][3] 评价体系技术架构 - 采用DeepSeek人工智能大模型进行训练 实现AI生成科技企业经营方案 [2] - 包含7大维度 52个一级指标和X个明细指标 配套科技产业图谱和科技人才画像 [3] - 覆盖科技创新（0-1样品阶段）、成果转化（1-10产品阶段）和产业发展（10-100商品阶段）全流程价值评估 [3] 应用场景与功能 - 适用于市场经营规划、客户营销分析、信贷准入增信、授信评价评审和贷后风险控制等多个业务维度 [2] - 2025年1月成功为成立时间短、研发投入大的先导原创（上海）新技术研究有限公司完成授信审批并提供信用贷款 [3] - 获得上海市知识产权局颁发的数据产品知识产权证书 成为受保护的创新数据产品 [2] 体系开发背景 - 针对未进入财务正回报期科技企业传统财务三张表评价不足的痛点 [1] - 在总行科创评价成果基础上结合上海科技产业实际迭代升级 [1] - 致力于服务上海全球科创中心建设 支持技术全生命周期和企业全生命周期发展 [2]