存储 PDM 系统的统一图纸文档管理现状 PDM 系统 图文档统一管 理 PDM 系统 图文档统一管 理 产品 制订生产计划 装配 制造 供货商 生产 设计资料 存在 泄露 风险 环节 PDM 系统离线图文档数据使用现状 1 2 3 采购 文档 / 图纸 在线管理 使用者间 交流方便 • 文档审批工作流管理 • 自动通知和发布 PDM 系统图纸浏 览 (CAD 存储 PDM 系统的统一图纸文档管理现状 PDM 系统 图文档统一管 理 PDM 系统 图文档统一管 理 产品 制订生产计划 装配 制造 供货商 生产 设计资料 存在 泄露 风险 环节 现状描述 : 产品数据管理（ PDM ）系统是一项对产品设计相关的数据和过程 进行集中化管理的技术； PDM 系统已经在越来越多的大型企业中得以实施，成为企业信息 化的集成平台； 失密 电子文档 其他部门 无法 查找 泄露 源头 电子文档 PDM 系统文档面临问题 PDM 系统离线数据面临问题 产品设计 CAD/CAE 员 工 窃 取 电子文档 工艺设计 CAPP/CAM 人 员 流 失 电子文档 1 2 3 4 生产管理 MRP/ERP 企业之 间合作 失密 电子文档 其他部门 无法 查找 泄露 源头 电子文档 面临问题 : 现有的

网络安全保护提出 了更高的要求。安全风险较高的功能有： 07 随时联网：智能汽车通过蜂窝网和WLAN随时连接互联网，并可以安装APP应用，在提供 智能、丰富体验的同时，也增加了远程攻击与数据泄露的风险。 远程控制：智能汽车提供通过手机、手表远程控制汽车的功能，包括开门开窗、远程启动、 远程召唤等功能，带来非授权远程控制汽车的风险。 无感解闭锁：智能汽车提供数字车钥匙功能，通过手机蓝牙车钥匙，无需用户操作即可解锁 45654-2025 网络安全技术 生成式人工智能服务安全基本要求 GB/T 45674-2025 网络安全技术 生成式人工智能数据标注安全规范 数据隐私泄露 数据泄露是模型相关的敏感信息被非授权访问、使用或泄露。具体包括通过模型反向工程泄露 训练数据，模型错误输出暴露个人身份等敏感信息，模型本身的结构和参数被窃取或滥用。 人工智能技术的内生安全问题深植于其系统内部，涉及多个层面的安全挑战。从基础设施的薄 提示词注入攻击指攻击者通过巧妙构造输入文本，来操纵AI模型执行非预期或潜在有害操作的 一种恶意行为方法。 提示词注入对大模型构成了广泛的安全风险，涉及文本、图像、音频等多模态内容。这种恶意 行为可能导致敏感信息泄露、系统执行非授权操作、生成误导性或有害内容，以及利用第三方 应用漏洞进行欺诈。 应用安全风险 智能体安全风险 智能体（Agent）是一种能够感知环境、进行决策和执行动作的智能实体。随着大模型的能力

非常态分析  动态分析  泄露计算  …… 大气扩散分析 污染物轨迹追踪 边界预警 环境风险识别 装置泄露分析 污染源 污染物溯源 边界检测 污染源 已开展工作 上海石化芳烃装置苯扩散浓度分布图（单位 μg/m³ ） 序号 单元 事故 危险物质 模型计算结果 m IDLH ERPG-1 ERPG-2 ERPG-3 41 歧化单元 加热炉破裂泄露 苯 1320 1076 550 550 745 42 歧化单元 反应器破裂泄露 苯 926 611 306 386 43 歧化单元 苯塔 20mm 孔径泄露 苯 640 260 30 65 44 歧化单元 苯塔 50mm 孔径泄露 苯 1800 770 168 275 45 歧化单元 苯塔 120mm 孔径泄露 苯 4100 1700 590 710 46 歧化单元 循环氢压缩机转速过多 苯 346 245 147 180 277 168 208 50 歧化单元 歧化汽提塔回流罐压力过多 苯 450 369 219 270 51 歧化单元 歧化汽提塔回流罐温度过多 苯 435 343 210 256 上海石化芳烃装置泄露安全边界计算结果表 高危污染物的企业边界管理 可燃和有毒气体探测新方法 深度应用在线红外探测技术 探测的气体 温度范围 碳氢化合物（非 H2） -40 ~ +75℃ 多重可燃气体 （

1 第三部分 生产运营整体方案 以地理信息（ GIS ）为基 础 的 生产运营指挥系统，包括 GIS 系统、 SCADA 系统、 GPS 巡 线系统、视频监控 系统、高 级 应用、管道井泄露检测。 全方位管 理公司的管 网信息、 场站信息、危险源信息、计量 信息、用户信息、 SCADA 实时 数据、场站视频，以及公司生 产运营的车辆信息、巡检人员 信息等，涵盖燃气公司生产运 量）的关系，针对连续 5 （可设）天以上越限用户，进行安检提示。 月连续下降分析： 安全管 理平台系统架 构 系统由激光燃气泄漏检测仪（车载、无人机载和手持等方 式）、数据中心和调度中心组成。 燃气泄露监测车子系统  真正的“巡 + 检”，既实现了人工巡查，又实现了仪器泄漏检测；  配备最先进的激光燃气泄漏检测设备，搭载汽车、电动车、无人机、手持 四种应用方式，实现所有种类管 线全 覆盖； 城市道路高效巡检，单日可覆盖管 线 200km 以上；  基 于 GPS 的地图轨迹显示，自动报警记录，实时云端数据上传；  高集成度，小体积，可装载任意车型；  高可靠性， 10 年以上使用寿命。 燃气泄露监测车子系统特点简述 1 第四部分 营销整体方案 遵从标准和规范， 结合多年行业积 累，拥有完全自主 知识产权的营业收 费系统。 系统集成用户档案、 表务管 理、抄表管 理、收费管

多层防线，保障数据流通系统的接入安全，实现数据接入“零 风险”，为数据要素的安全高效流通提供可信基础。 可信传输建立数据流通多方互通的加密隧道，保障流通路径可视可定义可验证。为应对设备入侵、数据泄露 等安全风险，保障数据在传输过程中的机密性与完整性，构建集设备内生安全、可信路径编排与按需加密于一体 的立体化防护体系，基于 SRv6、IFIT、量子加密等技术实现多层次防御，确保数据在复杂网络环境中的可信、安 安全威胁、奠定未来网络信任的基石。针对 BGP 路由协议缺乏内 在安全机制，易遭受路由劫持、源地址伪造和路由泄露等攻击，通过资源公钥基础设施 RPKI 技术，将互联网路 由地址资源的分配关系与公钥证书绑定，网络设备利用 RPKI 数据可验证收到的 BGP 路由宣告是否被合法资源持 有者授权，确保 BGP 路由宣告的来源真实性，有效抵御非法路由劫持和泄露。针对转发面源 IP 地址易伪造的问 题，可通过源地址验证 SAVNET 成本，加快应用落地。为 政务、金融、能源等高安需求的关键领域提供可证明的安全通信能力。 五是构建低时延、低开销、易部署和协议透明的以太网安全机制。智算中心网络承载的高价值数据面临窃 听、篡改和泄露风险，一旦发生安全事件，不仅造成重大经济损失，也将威胁国家数据主权与战略安全。传统网 络安全机制运行在数据链路层之上，存在加密覆盖不全、封装开销大、处理时延长、升级改造难等问题，难以满 足智算中

器学习、高性能计算和物联网等技术来 提高 运营效率和优化生产 2019 年，埃克森美孚将 Cisco Kinetic 解决 方 案运用在油气田气体泄露监测中。该集成 平台提供泄漏和洪水监测，人员跟踪和监 控，云分析、雾运算、数据可视化和洞察 等服务，帮助企业监测气田气体泄露，远 程监控，减少安全事故 工时间、流程化采购、提高资产利用和财务资源管 理，打造了沙特的数字化炼厂 ◎IDC|

为什么监测疏水门： – 疏水系统不但影响发电厂的热经济性 , 也 威胁到汽轮机等重要设备的安全可靠运 行 – 电厂的节能降耗中起到很重要的作用 当前挑战： – 疏水门泄露时有发生 – 巡检无法及时发现泄露 – 高温高压蒸汽泄露时间较长会对疏水门造 成损坏 好处 – 利用超声波测量技术 , 及时发现疏水门 的 内漏 , 保证设备安全可靠运行 ; – 实时监测疏水门的运行状况 , 提高机组

根据《电力监控系统安全防护规定》和《电力监控系统 安全防护总体方案》要求，电力网络需在网络资源上与公网 业务实现物理隔离，同时重要业务系统应采用认证、加密、 访问控制等措施，防范电力系统被恶意攻击而导致数据泄露 或非法篡改的风险。 ·设备软硬件安全可信势在必行 安全产品本身不够安全可信。安全产品开发流程不规范， 测试环节不充分，引入开源软件管理不完善等，使得自身的 健壮性无法保证。另外，产品供应链安全性也至关重要，电 根据《电力监控系统安全防护规定》和《电力监控系统 安全防护总体方案》要求，电力网络需在网络资源上与公网 业务实现物理隔离，同时重要业务系统应采用认证、加密、 访问控制等措施，防范电力系统被恶意攻击而导致数据泄露 或非法篡改的风险。 ·设备软硬件安全可信势在必行 安全产品本身不够安全可信。安全产品开发流程不规范， 测试环节不充分，引入开源软件管理不完善等，使得自身的 健壮性无法保证。另外，产品供应链安全性也至关重要，电 高达 9.5%，与金融、商业与服务行业排名前三。市政电力数据 属于政府敏感信息，因此也更吸引黑客的关注。因老旧网络 安全性不足，艾古莱尼市电力部门高层们始终担心市政电力 关键信息的泄露。一旦产生信息泄露，造成的资产损失会波 及数十上百万市民，引发严重的市民投诉。与此同时，艾古 莱尼市复杂的人员流动性也给数据的防护带来了潜在的隐患， 数据安全问题必须未雨绸缪。 面临上述三大难题，艾古莱尼市市政电力部门与华为联

有线MACsec、终端安全 EDR，构建E2E安全防护 内网办公电脑、运维笔记 本、生产调试设备、三方 人员终端零信任接入全场 景全频段Wi-Fi密盾+ AP- Switch端到端MACsec，关 键数据零泄露 无线体验升级 目标网：总部办公区、会 议室、VIP办公室等全场景 Wi-Fi 7无线全覆盖 高密办公区，GB级文件秒 级下载 油气公司高管VIP用户随时 随地优先接入，无线性能 > 100Mbps NetEngine AR Routers 广连接、高品质、超融合、 智运维 iMaster NCE-Campus 一人管理万人园区 — 安全体验升级：终端无感接入，有线无线 E2E 安全，关键数据 0 泄露 — — 相关产品 — 无线信道加扰，空口报文0窃听 业界无 分钟级识别录入 业界10小时@200哑终端 AP上行/交换机E2E链路安全 友商C无 MACsec MACsec 非目标

网络型锅炉 CT 及燃烧优化技 术 燃烧器故障、配风不均衡等都会导致火球偏离中心，并带来 以下害处： 火焰贴近水冷壁受热面，导致该区域氧量过低，氧气从水冷壁 管 析出，致使管子过早老化最终泄露 水冷壁管维修费提高 过热器、再热器受热不均导致损坏 炉膛结焦增多 飞灰含碳量增高 NOx 排放量增加 让 工 业 充 满 智 慧 切圆燃烧 - 火球是否居中从此得到验