2019.02 2019.12 2019.04 Huawei Confidential 5 当前应急指挥面临的现实挑战 2019.6 广东河源洪灾 连平县公路中断 126 条 /65 次，供电中断 53 条 /35 次； 通讯中断 24 条 /5 次； 无法及时获取连平、龙川等 县市灾情现场状况，上千救援队无法实施科学地 部署和救援 三断场景，千人救援 灾清获取不及时，通信保障难 2012 灾害一线 现场指挥部 背负式 大功率 eLTE CPE 业务目标 通信保障（听得见、看得清） 各种视频资源（会议、监控、图传等）融合互通，横向到边，纵向到底 确保极端恶劣条件下（公网中断、电力中断、道路中断）通信顺畅 辅助决策（能分析、能决策） 一张图指挥，为应急指挥提供数据和信息支撑 情景构建（可模拟、可演练） 专题研判、专题辅助决策、模型分析等智能化手段 4G/5G 部 省 市 县 灾区通信响应时间 4+ 小时  2+ 小时 100KM 灾情可视 4+ 小时  1+ 小时 亚米级分辨率卫星遥感灾区 图像及测绘数据 区县级配备 省市级配备 省市级配备 指挥中心 道路中断点 灾害一线 • • 画幅 4K 视频拍摄模块 空中照明模块 miniRapid 120m 指挥中心 灾害一线 • • • 照相、摄像装置 SAR 雷达、激光雷达 强光照明模块 指挥中心

4 K 超高清 4 Huawei Confidential 应急指挥有明确的目标方向及政策指导 2019.6 广东河源洪灾 连平县公路中断 126 条 /65 次，供电中断 53 条 /35 次；通讯中断 24 条 /5 次； 无法及 时获 取连平、龙川等县市灾情现场状况， 上千 救援队无法实施科学地部署和救援 灾清获取不及时，通信保障难 三断场景，千人救援 Confidential 5 部 省 市 县 通信保障（听得见、看得清） 各种视频资源（会议、监控、图传等）融合互通，横向到边，纵向到底 确保极端恶劣条件下（公网中断、电力中断、道路中断）通信顺畅 辅助决策（能分析、能决策） 一张图指挥，为应急指挥提供数据和信息支撑 情景构建（可模拟、可演练） 专题研判、专题辅助决策、模型分析等智能化手段 应急指挥： 在很短的时间里，根据不充分的信息， 指挥中心 道路中断点 灾害一线 区县级配备 10KM 灾区通信响应时间 4+ 小时  2+ 小时 知情快：无人机 + 卫星遥感 ，全天候高清信息获 取 • 照相、摄像装置 • SAR

灾害一线 现场指挥部 背负式 大功率 eLTE CPE 业务目标 通信保障（听得见、看得清） 各种视频资源（会议、监控、图传等）融合互通，横向到边，纵向到底 确保极端恶劣条件下（公网中断、电力中断、道路中断）通信顺畅 辅助决策（能分析、能决策） 一张图指挥，为应急指挥提供数据和信息支撑 情景构建（可模拟、可演练） 专题研判、专题辅助决策、模型分析等智能化手段 4G/5G 部 省 市 县

P28 案例：芦山地震多周期动态应急物资调配 2013 年 4 月 20 日芦山地震应急物资分配运输 方案 （道路中断） 2013 年 4 月 20 日芦山地震应急物资分配运输 方案 （正常情况） 当情景参数发生扰动，求取的物资分配决策随之变化 部分道路中断 P29 漾濞地震应急评估 0 17 33 49 66

异地容灾主要是预防场地问题带来的数据不 可用等突发情况。这些场地问题包括：电力中 断：供电部门因各种原因长时间的中断；电信 中断：各种原因造成的通信线路破坏；战争、 地震、火灾、水灾等造成机房毁坏或不可用， 必须迁移等。这些灾难性事件会直接造成业务 的中断，甚至造成数据丢失等，会造成相当程 度的社会影响和经济影响。通过容灾系统将这 “ ” 种 场地 故障造成的数据不可用性减到最 入等情况。监控手段有门禁系统、监视系统、 红外系统等。 设备备份 设备备份用于预防关键设备意外损坏。关键网 络设备、服务器应有冗余设计。 线路备份 线路备份主要是预防通信线路意外中断。 电源备份 电源备份用于预防电源故障引起的短时电力 中断。 防电磁泄 防电磁泄漏用于预防电磁泄漏引起的数据泄 第 37 页 第 37 页 漏 漏。防电磁泄漏手段有屏蔽机房、安装干扰 器、 线路加密等。 媒体安全

详细报告。这不仅提高了漏洞管理的效率和质量，降低了人工成本，还能优先修复高危漏洞，准确评估漏洞影 响，避免盲目修复带来的业务中断。 智能化优势：  自动化漏洞管理流程：提高漏洞管理效率，降低人工成本。  确定风险修复优先级：优先修复高危漏洞，降低安全性。  准确评估漏洞影响范围：避免盲目修复，减少业务中断时间。  提供智能修复建议：加快漏洞修复速度，提高修复质量。 4.2 威胁检测与研判 传统 SOC SOAR 提供平台自动执行，安全分析师只需进行审核和确认，很大程度上减轻了分析师工作负担， 也有效降低了人犯错误的可能性，使响应更规范、更可靠，并且有效阻止了钓鱼攻击的进一步泄露， 降低了数据泄露和业务中断的风险。 83 第六章 ISOC 的建设指南 主要目标是建立量化的安全运营体系，实现安全运营的精细化管理和持续改进，引入 AI 技术提升对未知威 胁、高级威胁和内部威胁的检测、分析和响应能力，实现人机协同。 求。金融行业拥有大量的客户数据、交易数据等敏感信息， 确保数据不被非法访问或泄露是一个重要问题。  IT 架构复杂，系统多，新技术应用快，业务高度依赖 IT 系统，业务连续性要求极高，金融交易中断可能导 致巨大经济损失和社会影响，面临严峻的网络攻击和欺诈风险。  安全人员少，金融行业面临专业安全人员缺乏的问题，难以满足日益增长的安全需求，并且海量的日志数 据分析和处理能力不足。 

术（互控联级技术），支持深度为3层的互 控级联，可以扩容至千台以上的终端设备接入。 8) 高级抗丢包技术 主要目的在于解决IP视频通信中，由于网络拥塞导致数据包丢失，从而造成视频卡顿、 音频中断、PPT内容模糊变形等问题。视频在8%~10%丢包率网络环境下，仍能保持流畅， 声音在丢包率达到20%的网络环境下，仍旧得非常出色，能够听清所表述的内容。 9) 专业设计，卓越品质 专业顶尖团

多方会议带监控现场显示的四画面图像 显示的参加会议人员的四画面  远程云台遥控 在 Monitor Agent 上可以实现远程摄像头的远端云台控制  会议终止 通过此会议终止功能，主席可以中断整个会议进程。 5 视频协同办公 除了召开视频会议外，在不同的 WebAVD 软件客户端之间可以实现电子白板， 共享文件和应用程序功能，并能实现交互式操作，与会者之间的这种数据共享和交互 称为

将不再使用。 应急局计算机网络系统的设计，以满足指挥中心实际业务需求出发，遵循稳定、 高效的原则。要求网络架构清晰、稳定；满足电子政务外网等保三级要求；保 证设备和链路冗余避免单点故障造成业务中断；充分考虑当前和未来业务流量， 选用万兆骨干，千兆到桌面的带宽；为提高运维效率、提升资源使用率、有效 保障系统稳定运行，选用智能化的运维管理系统。 菏泽市应急管理局网络系统建设方案规划新建设网络，承载日常办公及访问 及综合布线、机房制 冷系统、消防系统、动环监控系统等配套系统。根据业务系统所配备的硬件数 量，本项目机房需规划 8 个 IT 机柜，单机柜平均功率密度 3KW，IT 设备总功率 24KW。市电中断后，需至少备电 2 小时。 6.10.2 设计原则 1）安全可靠性 高可靠性是设备间运营成功的关键，因此决不能出现单点故障，要对设备间 的布局、结构设计、设备选型、日常维护等各个方面进行可靠性的设计和建设。

审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他 与审计相关的信息； 应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等； 应对审计进程进行保护，防止未经授权的中断。 应采用免受恶意代码攻击的技术措施或可信验证机制对系统程序、应用程序 和重要配置文件/参数进行可信执行验证，并在检测到其完整性受到破坏时采取 恢复措施。 终端管控与防病毒设计时满足以上能力。 IP、账号、密码信息。 实时监控：对于所有远程访问目标主机的会话连接，需要支持操作过程同步 监视，其余运维人员在远程主机上做的任何操作都会同步显示在审计人员的监控画 16 3 面中，市应急局运维人员可以随时手工中断违规操作会话。 访问授权：需要支持集中统一的访问控制和细粒度的命令级授权策略，确保 每个运维用户拥有的权限是完成任务所需的最合理权限。 5.10.2.13. 流量采集探针功能设计 流量采集探