方案设计目标 经济 符合校园特性 达到最佳性价比 可视 “ 主动防御” +“ 持续响应” 合规 产品 + 服务 符合网络安全法和等保 2.0 的要求 校园等保 2.0 方案设计原则 教育城域网 数据中心交换机 数据中心区 运维管理区 路由器 安全防御管理区 多业务 无线控制器 智慧防火墙 & 入侵防御系统 上网行为管理 WEB 应用防火墙 无线认证 网络核心区 智慧防火墙 •复杂环境组网、深度应用识别、精细化访问控制以及高性能应用层威胁防御能力 •集成了互联网威胁情报、异常行为分析、安全可视化等新一代安全技术 •与终端安全管理系统、云端威胁情报中心、沙箱检测系统实现智能化的协同联动 终端安全管理 •以大数据技术为支撑、以可靠服务为保障， •精确检测已知病毒木马、未知恶意代码，有效防御 APT 攻击， •提供终端资产管理、漏洞补丁管理、安全运维管控、网络安全准入、移动存储管理、终端安全审 •提供应用层的带宽管理功能，有效阻止、限制 P2P 等严重消耗带宽的应用，存储网络日志 WEB 应用防火墙 •以 Web 防护为主体功能，融入云端防御、威胁情报、网页防篡改等技术于一体化的网站安全防护产品。 并以“事件”为中心，提供 “事前预防、事中防御、事后补救”的一套完整防御措施。 校园等保 2.0 方案特色  提倡“持续保护、不止合规”的价值主张，满足国家法律法规和标准体系  一个中心、三重防护”的安全架构设计，帮助用户满足了等保

Agent 是关键发展方向，但尚处于初步阶段。AI Agent 具备自主决策、认知、行动、学习的能力，在自 动化响应、智能分析、主动防御等方面潜力巨大。国内厂商已开始探索 AI Agent 在告警关联、溯源调查、事件 响应造成等场景的应用。但是基于数据分析的主动威胁防御能力的高质量 AI Agent 在国内安全运营中心的应用 仍在早期研究和实验阶段，技术成熟度、数据质量、可解释性和可信度有待提升。 诸多瓶颈：海量告警数据中无法发现真正威 胁，并导致“告警疲劳”；安全事件的分析和响应主要依赖人工，效率低下且响应速度慢；各类安全设备和系 统之间缺乏有效集成，形成“数据孤岛”，难以共享信息、协同防御；同时，传统 SOC 往往缺乏主动发现潜在 威胁和预测风险的能力。 为了有效应对这些挑战，智能化安全运营中心（ISOC）应运而生。ISOC 并非对传统 SOC 的简单替代，而 是其全面的智能化升级和能力增强。ISOC 其目标是实现对安全威胁的更高效、更准确、更主动、更智能的检测、分析、响应和预防，致力于构建一个能 够全面感知安全态势、智能分析研判威胁、自动化响应处置事件、持续学习优化提升、人机协同高效运营，并 最终实现自适应安全防御的智能化安全运营体系。 ISOC 的建设能够为企业带来多方面的价值提升。它通过 AI 技术显著增强威胁检测能力，有效识别未知威 胁、高级威胁和异常行为，降低误报和漏报。在事件分析方面，ISOC 能够自动化进行事件关联、根本原因分析、

气象测报产品界面 水旱灾害防御方案介绍 以 GIS 、北斗短报文和高精度定位技术 为基础，构建可视化的山洪汛情监测、预 警预报、工程调度监控、防洪工程联合调 度等功能为主体的一体化平台。 根据辖区内水旱灾害防御态势及资源 现状，通过智能感知、资源共享、智慧应 用和运维保障建设，打造水旱灾害防御信 息化系统，提高防御应急能力。 水旱灾害防御监控纬度 水旱灾害防御方案优势 水旱灾害防御方案优势 多维监测 降水、河流水位、土壤墒情、地下水、山 洪滑坡等信息全天候全天时自动监测，并 有现场图片及视频信息。 主动预警 根据设置的阈值，对暴雨、水位涨落、滑坡位移等超 出变化范围，主动预警，自动上报。 调度模拟 根据大数据信息统计，提供应急调度与 普通调度多种调度方案 远程运维 设备监控（电压、主板温度等）， 北斗授时，实时上报，便于巡检与维护。 水旱灾害防御案例 水旱灾害防御案例 水文水资源局 Ø 2015 年山洪灾害防治项目自动雨水情监测站点卫星信道项目 146 个遥测站 Ø 2017 年山洪灾害防治项目自动雨水情监测站点卫星信道改造项目 109 个遥测站 Ø 2018 年山洪灾害防治项目自动雨水情监测站点卫星信道改造项目 103 个遥测站

公告日期 荔波县人民医院网络安全等级保护建设设备及软件 165 万元 2021-01-08 荔波县中医院网络安全等级保护建设采购项目 165 万元 2021-01-08 贵阳市第一人民医院内网终端威胁防御系统及医院 网络安全加固、三级等保建设采购项目 217.6 万元 2020-12-29 长顺县医疗集团中心医院信息系统安全等级保护测 评软件和硬件设备采购项目 152 万元 2020-12-29 配套管理规范、实施细则正在陆续出台。 新等保 2.0 的核心变化  应对新威胁 新等保更加强调增强未知威胁 检测能力，强调安全检测能力 和安全响应能力的建设。  应对新风险 新等保体系更体现了动态的、积极 防御的安全理念；安全规划、能力 建设、态势感知、集中监控管理成 为新等保体系的重要思想。  应对新技术 针对云计算、大数据、物联网等 新技术，不断扩大等级保护外延， 新的信息技术同样催生新的安全 技术。 网络安全主管（部门） 决策、监督 管理 执行 云 服 务 客 户 第 25页 建设“一个中心”管理下的“三重防护”体系，分别对计算环境、区 域边界、通信网络体系进行管理，实施立体防范注重全方位 主动防御动态防御整体防控和精准防护。 等保一个中心、三重防护 安全区域边界 安全通信网络 网络架构 通信传输 可信验证 安全计算环境 系统管理 审计管理 安全管理 安全管理中心 边界防护 访问控制

监测服务 预测服务 业务服务 多媒体服务 文件服务 基础服务 综合监管系统 水资源综合管理 河湖综合管理 政务服务接口 业务应用运维 应急指挥系统 水旱灾害防御管理 水利工程管理 数据交换接口 决策辅助系统 农村水利管理 江河堤防管理 信息发布接口 硬件设施运维 安 全 保 障 体 系 运 行 维 护 体 系 大屏 公共服务接口 综合运维系统 标 准 智慧水利服务保障中心 重点建设“一平台、 一中心、 N 应用”等内容，实现以数据为驱动的智慧水利业务协同化，以数据为 支撑的监管智慧化，全面提升智慧水利综合管控能力。 N 应用 应急指挥调度系统 水旱灾害防御系统 河长制信息系统 水利工程监管系统 排水管网信息系统 执法信息管理系统 综合政府服务系统 一中心 打造统一汇聚、集中管理、并行分析、 集中服务的智慧水利大数据资源中心 标准规范体系 战时快速响应 彻底说清 准确监测 高效指挥 全面预警 以建设“智慧社会”为核心，以“大数据、大格局、大服务”理念为指导，建立大数据决策分析应 用， 利用跨部门、跨区域水利数据资源，支撑打赢水旱灾害防御、河长制信息管理、水政执法信息管理 江河 堤防险情排查、水事安全预警、某著名企业式应急处置等标志性战役工作会商和目标考核，加强气象水文、 污染源、污染物等数据的关联分析，支撑区域化智慧水利综合管控与创新，实现可靠溯源、有效预测、

航 显 网 广 播 网 POS 网 安 防 网 … • 13+ 烟囱式物理网络，数据孤岛， 业务割裂 • 单点故障多，设备资源利用率低 烟囱式网络，数据分散 IT 运维效率低 被动安全防御 接入体验要求高 • 传统边界安全，无法实时感知网 络安全状态 • 海量物联终端接入，单点防护， 攻击难溯源 • 品质 Wi-Fi 需要支持 4K 视频、 机器人等应用 • 旅客 Wi-Fi 全千兆， WLAN&IoT 共站址，覆盖无死角 • 全云化管理， LAN 、 WLAN 端到端自动化 一体安全，云网安协同 • 零信任架构，全网态势感知，动态检测 • 云、管、边、端全局安全防御，快速处置 一网承载，一纤多用 • 切片技术提供差异化服务，专网级体验 • 一纤多用， FlexE 切片，安全隔离，节省资源 一键运维，管控析融合 • 独家智能无线射频调优，实时保障用户体验 执行工作 监管工作 安全制度 决策 组织 管理 组织 执行 组织 监督 组织 安 全 运 营 机 制 监 管 机 制 运维工作要求 运维工作标准 运维服务队伍 信息安全技术体系 纵深防御 信任评价 终端 安全 网络 安全 数据 安全 云安 全 应用 安全 态势 感知 身份 管理 网络 准入 权限 管理 日志 审计 Huawei Confidential 38

业务覆盖全国31个省级 行政区域和220多个地市 研发人员占35%以上 3家全资子公司 及16个分支机构 空间规划 工程建设项目审批管理 城市体检评估 市政基础设施管理 房屋综合管理 水旱灾害防御 水利数字孪生 排水管理 海绵城市 供水管理 智慧水务 智慧城建 城市数字公共基础设施 01 企业资质 企业荣誉 广州拟上市高企百强企业 智慧城市先锋榜优秀企业 广州市首批民营领军企业 的时空基准有机融合，在此基础上汇聚和治理各类基础数据、监测感知数据、业务数据和外部共享数 据，构成数字孪生流域“算据”基础。 业务 应用 数字孪 生平台 流域防洪系统 实时雨水情、风险预警、应急响应 值班值守、洪水防御保障、洪水预演 流域“一张图” 工程设施、水雨工情、视频监控、专题图层 水利工程运行管理 工程概况、巡查巡检 调度运用 数 据 底 板 模型平台 水利专业模型 水文模型 水力模型 调度模型� 保障水利工程安全稳定运行。 ④ 业务应用 流域防洪应用：包括气象雨水情实时监测、预警响应、值班值守、通告简报、洪水防御保障、洪水 预演等模块，实时掌握各流域洪水形势、水利工程的运行状态，对流域风险提前预警、预报，对流域洪 水调度进行模拟推演和智能决策，提高流域洪水风险防御能力、保障人民生命财产安全。 12 规范的水务信息化模型 充分考虑水利业务的专业需求，制定统一规范的水务 信息化

监视区域造成侵害，是低空安防过程中的“手脚”。 虽然部分机场、边境口岸等重点安防场所部署了雷达、视频等感知设施和电磁压制等设备，但针对低空空域的多类型飞 行器、多样化攻击手段等特征，低空安防技术防御体系整体仍处于起步阶段。此外，虽然现有感知探测和反制存在多种技术 手段，但单一技术在实现功能、适用场景等方面各有差异，单一探测感知和反制技术无法满足各种低空安防场景的需求，构 建多技术融合的低空 能受到干扰与欺骗，如利用卫星导航欺骗、通信 链路劫持等技术，可导致低空无人机失控或被操控；三是低空反制技术滞后性。针对黑飞无人 机的反制技术目前只通过电磁干扰、物理捕网等方式，技术发展滞后，可靠防御能力不足。 传统民航体系只是在机场、军事设施等领域部署了雷达和视频等探测及反制设施，这些设施也 只能对大型飞行物进行探测。对于低空飞行区域，尤其是政府要地、能源园区、低空航线等区 域，当前低空 低空安防融合感知技术应用蓝皮书 06 2.2 低空安防融合感知基本业务需求 当前，大部分低空安防场景尚未有明确的业务指标需求，我们根据项目实践提炼，构建了探测概率、误报率等八大指 标，并根据区域安防场景的安全发现、防御级别等需求，按照高、中、一般等级分三种情况，梳理了典型指标需求总览，如 表2.1所示。 表2.1 低空安防融合感知基本业务需求 政府科研要地 机场 注：以上指标仅为概要总览，详细的指标参见第四章。

全保护条例》、《网络 安全等级保护条例》提 出了新的监管要求。 等级保护 2.0 安全体系 国家网络安全等级保护制度 总体安全策略 定级备案 安全建设 等级测评 安全整改 监督检查 网络安全综合防御体系 安全管理中心 通信网络 区域边界 计算环境 风险管理体系 安全技术体系 安全管理体系 网络信任体系 等级保护对象 网络基础设施、信息系统、云计算平台、大数据平台、物联网、工业控制系统等 保护政策标准开展等级保护工作； 1 2 3 4 确定等级保护对象； 依然采用“一个中心、三重防护” 的 理念； 建立安全技术体系和安全管理体系， 构建具备相应等级安全保护能力的 网络安全综合防御体系。 5 开展组织管理、机制建设、安全规划、 通报预警、应急处置、态势感知、能 力建设、监督检查、技术检测、队伍 建设、教育培训和经费保障等工作 。 等级保护 2.0 实施的变化 实施的变化 安全物理环境 安全通信网络 安全区域边界 安全计算环境 安全管理中心 安全管理制度 安全管理机构 安全管理人员 安全建设管理 安全系统运维 技 术 管 理 技 术 管 理 充分体现“一个中心，三重防御”的安全保护体系 云计算安全扩展要求解读 应用平台 软件平台 虚拟化计算资源 资源抽象控制 硬件 设施 范围和控制 云服务客户 Iaa S Paa S SaaS IaaS

（2024—2027 年）及 若干措施》《芜湖市 低空经济高质量发展 行 动 方 案 （2023—2025 年）》  围绕低空感知管控体系和低空信息安全关键技术开展 研究，有序推进要地防御技术创新迭代。  积极运用人工智能、大数据等新一代信息技术，提高 低空飞行服务系统的响应速度和各项飞行数据处理能 力，采用加密技术、访问控制等手段防止数据泄露或 篡改，保护数据的安全性和隐私性，确保飞行活动安 《绍兴市人民政府关 于推进低空经济高质 量发展的实施意见》 《关于支持民航强省 低空经济发展加强自 然资源要素保障的通 知》  围绕低空感知管控体系和低空信息安全关键技术开展 研究，有序推进要地防御技术创新迭代。  加快推进实景三维浙江建设，打造全省低空三维可持 续更新的数字孪生空间，夯实基础数据资源底板，为 航线规划、航路管理、低空基础设施建设、低空经济 应用场景提供地理信息服务保障，做好低空经济相关 一旦其 安全性遭受破坏，将可能影响人身财产安全、交通安全，严重时甚至会对社会安 全和国家安全造成影响。为保障低空智能网联系统运行的安全可靠，同时满足相 关安全合规与监管要求，需要构建多维度纵深防御的安全防护体系。 4.4.1. 内生安全 4.4.1.1. 内生安全概念内涵 1.内生安全问题 低空智联网是低空经济发展的基石和助推器，随着智能化、网联化的融合发 展促使低空智联网成为典型