信息化手段缺乏，园区企业监管、环境监控、建设项目管 理等业务普遍采用传统手段，依靠企业上报、现场走访等 方式管理效率较为低下。 园区信息化主要问题 迅速升级部署传感网、光 网、 3G 、 Wlan 、云数据中心； 加快管线、杆路建设。 整合需求，统一规划，对业务系统 和数据进行综合梳理，实现业务信 息和数据共享和交换，解决信息孤 岛，实现资源共享，避免重复建设。 突出电子政务应用；突出有利于提升 IDC ），提供统一的云服务器、云存储、云桌面、云网络 云端经开区 传统通信网 无线宽带网 有线宽带网 通信 网 大力推进管道、杆路和光缆，光纤到楼 / 光纤到户和 3G 、 4G 和 WLAN 建设。 宽带经开区 手机 PC 摄像头 RFID 传感器网络 视频电话 internet 呼叫中心 无线网关 云计算 感知 终端 广泛覆盖、深入部署各类感知终端（摄像头、传感器等）；作为视频安全监控系统、

安全。 2、按实施攻击的距离分类 03 02 图1：按实施攻击的距离分类 远距离攻击 物理接触攻击 近距离攻击 车 车机 传感器 门窗 网络接口 蓝牙 NFC 射频 声光图 基站 WLAN 运营商网络 云 电脑 手机 手表 攻击面持续扩大，按照攻击危害和攻击距离做如下分类： 前言 04 白皮书主要观点： 1、智能汽车网络安全需要体系化思维，不是单点技术问题； 2、 的行车记录仪；可随时控车的远程控制功能。 华为乾崑为智能车解决方案提供了一套智能、互联、安全可靠的系统，也对网络安全保护提出 了更高的要求。安全风险较高的功能有： 07 随时联网：智能汽车通过蜂窝网和WLAN随时连接互联网，并可以安装APP应用，在提供 智能、丰富体验的同时，也增加了远程攻击与数据泄露的风险。 远程控制：智能汽车提供通过手机、手表远程控制汽车的功能，包括开门开窗、远程启动、 远程 1）智能座舱：智能座舱是指车内驾驶员、乘客乘坐的空间，包括智能车机、氛围灯、音响、 抬头显示等软硬件。其中，智能车机是智能座舱的核心部件，提供人机交互、车身控制、 音视频娱乐等功能。车机对外进行云连接、人机交互、WLAN和蓝牙通信，包含有麦克风、 摄像头和USB接口，所以归属在车外通信层。车机对内可以设置门窗、空调、座椅等，同 时车机内置有导航、行车记录仪、哨兵模式、通话等功能，并可以通过应用市场安装第三 方应用，提供音乐、电影、短视频等功能。

新兴技术-数据网SDN+SRv6 前瞻技术-确定性网络 ◆◆ ◆◆ ◆◆ 成熟技术替代-4G直连 新兴技术替代-光纤直连 新兴技术替代-5G切片直连 ◆◆ ◆◆ 成熟技术-可信WLAN 前瞻技术-26GHz毫米波 远程通信 接入技术 光纤专网 ◆◆ ◆◆ ◆◆ ◆◆ ◆◆ ◆◆ ◆◆ 成熟技术-GPON 成熟技术-工业以太网 成熟技术-架空ADSS光缆

感器设备 井下 安全监测 人员定位 视频监控 产量监测 矿山内部采集 监控系统 工业 环网 矿办 公网 移动信息平台 数据库 移动信息 服务器 防火墙 广域网 2G/3G/4G/WLAN PC NoteBook IPAD 安卓 IPHON 智能终端设备 实现远程监控 。。。 网闸 安全风险预控 门户网站信息 。。。 矿通讯录 建设煤矿安全生产信息移动平台，通过移动终端设备提供安全监测、人员定

亿欧智库：地下矿智能开采场景示意图 竖井 盘 入口处 2 号巷道 -360 水平 GNSS 卫星 、 、 、 WLAN 通信 、 、 通信基站 排土场 、 、 、 、 办公区域

应用系统 数据备份与恢复系统 数据备份与恢复系统 SAY(FC) 图例： 文件级 CDP数据保护 卷级 CDP数据保护 应用系统存储 备份机房 WLAN (IP/TCP) LAY 备份集群存储 备份服 务器 内 部 网 络 万兆交换机 备份服务器 10 台计算服务器 以太网 集群存储

CENACE园区实现智能化联接 CENACE采用华为无线控制器AirEngine 9700-M1和 AirEngine系列Wi-Fi AP构建高品质万兆园区网络。AP部署在 8个区域的楼道和会议室并采用WLAN Planer工具使用3D模拟， 实现了用户无线覆盖以及数据传输零中断。在固定办公和设备接 入区域，CENACE采用华为高性能多速率交换机CloudEngine S5732系列，为终端提供

CENACE园区实现智能化联接 CENACE采用华为无线控制器AirEngine 9700-M1和 AirEngine系列Wi-Fi AP构建高品质万兆园区网络。AP部署在 8个区域的楼道和会议室并采用WLAN Planer工具使用3D模拟， 实现了用户无线覆盖以及数据传输零中断。在固定办公和设备接 入区域，CENACE采用华为高性能多速率交换机CloudEngine S5732系列，为终端提供

本次系统采用虚拟化网络架构，简化网络架构。通过网络结构虚拟化，减 少网络中的节点和链路数，使网络维护更轻松。 系统采用有线无线一体化智能管理，有线无线共用安全策略管理、网络设 备与用户管理，WLAN 与现有企业网无缝隙集成，从而减少网络运维成本。 网络拓扑结构划分为 4 个层次，即核心层、汇聚层、接入层、无线网络层。 结构拓扑图如下图 5－1 所示： 493 WA5600 系列 AP 全面支持 IPv6 特性，设备实现了 IPv4/IPv6 双协议栈。 无论原有有线网络是 IPv4 还是 IPv6，都可以自动地与 WX 系列控制器进行注册 提供 WLAN 服务，不会成为网络中的信息孤岛。 （7）提供 EAD 无线接入 终端准入控制(EAD，End user Admission Domination)解决方案从控制用 户终端安全接入网络的角度 WA5300X 支持对 Zigbee、RFID 等全制式物联网协议的扩展，可对空气传 感器、PM2.5 传感器、垃圾桶等无线城市、景区场景下基础设施及园区网中手 环、一卡通等物联网终端进行管理，将物联网和 WLAN 数据进行联动，根据用 户需求定制化相应的业务。 （5）实现智能千兆云接入和优质的无线网络 TCO WA5300X 系列 AP 遵从 802.11ac wave2 协议标准，单射频能提供最高