2017 年 6 月 1 日，《中华人民共和国网络安全法》正式实施，明确规定“网络关键设备和 网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构安全认证合格或者 安全检测符合要求后，方可销售或者提供。国家网信部门会同国务院有关部门制定、公布网络 关键设备和网络安全专用产品目录，并推动安全认证和安全检测结果互认，避免重复认证、检 测”。为落实《中华人民共和国网络安全法》有关 布网络关键设备和网络安全专用产品目录，确定 承担安全认证和安全检测任务的机构，明确认证检测结果统一发布流程，制定《信息安全技术 网络安全专用产品安全技术要求》强制性国家标准。 为进一步加强网络安全专用产品安全管理，推动安全认证和安全检测结果互认，避免重复 认证、检测，2023 年 4 月和 7 月，国家互联网信息办公室会同相关部门联合发布《关于调整网 络安全专用产品安全管理有关事项的公 》），并更新《网络关键设备和网 络安全专用产品目录》（以下简称《目录》）。《公告》明确要求，统一网络安全专用产品认证检 测制度，自 2023 年 7 月 1 日起，停止颁发《计算机信息系统安全专用产品销售许可证》，停止 执行政府采购领域信息安全产品强制认证要求。列入《目录》的数据备份与恢复产品、防火墙、 入侵检测系统（IDS）等 34 类网络安全专用产品，需要按照《公告》要求进行安全认证或安全

2017 年 6 月 1 日，《中华人民共和国网络安全法》正式实施，明确规定“网络关键设备和 网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构安全认证合格或者 安全检测符合要求后，方可销售或者提供。国家网信部门会同国务院有关部门制定、公布网络 关键设备和网络安全专用产品目录，并推动安全认证和安全检测结果互认，避免重复认证、检 测”。为落实《中华人民共和国网络安全法》有关 布网络关键设备和网络安全专用产品目录，确定 承担安全认证和安全检测任务的机构，明确认证检测结果统一发布流程，制定《信息安全技术 网络安全专用产品安全技术要求》强制性国家标准。 为进一步加强网络安全专用产品安全管理，推动安全认证和安全检测结果互认，避免重复 认证、检测，2023 年 4 月和 7 月，国家互联网信息办公室会同相关部门联合发布《关于调整网 络安全专用产品安全管理有关事项的公 》），并更新《网络关键设备和网 络安全专用产品目录》（以下简称《目录》）。《公告》明确要求，统一网络安全专用产品认证检 测制度，自 2023 年 7 月 1 日起，停止颁发《计算机信息系统安全专用产品销售许可证》，停止 执行政府采购领域信息安全产品强制认证要求。列入《目录》的数据备份与恢复产品、防火墙、 入侵检测系统（IDS）等 34 类网络安全专用产品，需要按照《公告》要求进行安全认证或安全

15.7mm 3664 套 室外 AP 防雷器2.3-6GHz 天馈防 雷器 室外 AP AP-760 专用天馈防雷器 3664 套 室外 AP 网口防 雷器 1000M 以太网网 口防雷器 室外 AP AP-760 专用网口防雷器 916 套 室外 AP 专用 室外 AP 专用大功 设备清单 网络接入部 分 下一代防火墙 AF-6020 标配 8 个千兆电口， 4 个千兆光口，并含

2. 所有视频图像进行全程录像存储，并可以对以往的历 史图像进行查询和回放。 3. 野外采用重载数字回显云台，具有实时回显位置信息 功能；同时配备电动长焦距镜头和低照度高清晰摄像机；可 以通过专用操作键盘或监控软件控制云台和镜头； 4. 通过设置的监测点,实现整个有林面积的监视范围达到 95%以上； 57 自然资源保护区大数据信息化管理平台建设方案 5. 系统安全性高，采用人员身份认证、访问控制功能和 经济性－为了确保投资合理性，要在满足其它基本原则的基 础上选择性能价格比最优的系统和产品，从而使系统投资物有所值， 不造成盲目投资 3.3.2 系统解决方案 3.3.2.1 项目概述 在监控前端的现场设置森林防火专用摄像机对重点区域进行实 时监控，通过网络将监控视频信号传输至保护区监控中心，根据情 63 自然资源保护区大数据信息化管理平台建设方案 况需要进行对接再由保护区监控中心传输到上级监控中心。通过网 网络应用日益发展的今天，网络流量优化管理对企业信息 流的管理变的更 重要，网络流量优化服务器对您企业的网络进行全面的监控和 优化，对企事业单 位关键业务将提供最优化的网络保护，优化您的防火墙及虚拟 专用网（VPN），从 而提高应用系统的服务效率和服务质量 (QoS)。网络流量优化服 118 自然资源保护区大数据信息化管理平台建设方案 务器主要采用 WUI（图形用户界面）和 CLI(串行联接接口)进行管理及配置。

。本节将围 绕法律咨询展开探讨，通过搭建单智能体并配置知识库，实现对特定法律问题的理解、法律条文的解释、 解决方案的提供以及行动建议等功能，其最终效果如下图 10.2.2 关键设计 尽管直接采用专用的法律行业大模型通常能够实现更高的性能和更精确的回答，但其成本远高于基于通用模型构建的智 能体方案。以通义法睿为例，其法律咨询功能的 API 调用费用为每次 0.7 元，而类似 DeepSeek-V3 自动化生成报告的便捷性使得用户可以快速获取所需信息，节省了大量的时间和精力。本节将围绕征信 报告生成展开探讨，通过搭建智能体，实现对企业信用状况信息的爬取与分析，其最终效果图如下所示 10.3.2 关键设计 在金融行业，专用的征信报告大模型如 Experian 和 FICO 的系统能提供极其精准的信用分析和风险估，但其高昂的使用 费用常常让用户感到很大压力。这些费用在需要频繁生成报告时，可能会迅速累积，带来不小的经济负担。相比之下，

用的指导 性文件，对制造业各行业领域与人工智能深度融合发展 进行了系统 性的政策部署。 二、人工智能+制造业发展现状 制造业正迎来人工智能技术的全面渗透与深度融合的新阶段， 其中，人工智能专用小模型技术已广泛植根于制造业的各个环节， 而大模型技术亦逐步崭露头角，展现出其在复杂应用场景中的巨大 潜力。 同时，制造业人工智能领域的产业结构日益完善，基础层 虽 面临国外技术主导的挑战，但国产化进程加速，潜力无限；技 台层构建起较为成熟的生态体系；应用层则遍地开花，在多 个行业 实现了广泛而深入的应用，共同驱动着制造业向智能化、 高效化转 型升级。 14 （一）制造业人工智能技术应用情况 1.人工智能专用小模型技术已广泛渗透制造业 在制造业智能化的浪潮中，人工智能专用小模型正成为推动行 业转型升级的重要力量。智能制造的技术应用路线从识别类、数据 建模优化类、知识推理决策类扩展到组合类。识别类技术已广泛应 用于质量管理、 总而言之，制造业人工智能应用的深化发展，正引领着制造业 智能从简单识别类任务向建模优化、知识推理决策、组合应用等复 杂应用演进。 随着技术的不断成熟和应用场景的不断拓展，人工 15 智 能专用小模型将在提升工业自动化水平、优化生产流程、降低 成本 和提高效率等方面发挥越来越重要的作用。 15 2.大模型技术已逐渐渗透制造业应用 在制造业智能化转型的浪潮中，大模型技术正逐渐成为研究和

测试数据），同时将人工干预需求降低至 5%以下。 关键自动化流程支持能力包括： 1. 智能表单处理 - 自动识别纸质/电子表单中的手写体、盖章区域等非结构化数据 - 支持超过 20 种医疗专用表单模板（如入院评估表、手术同意书 等） - 数据提取误差率<0.3%，显著优于传统 OCR 技术 2. 跨系统数据路由 | 触发条件 | 目标系统 | 数据转换规则示例 | 脱敏规则 访问权限层级 患者身份信息 AES-256 加密存储 诊疗小组 检验结果 保留数值精度但隐藏患者 ID 科室级 基因检测数据 需伦理委员会审批后解密 院级 特征工程阶段构建医疗专用特征库，包含时序特征（如患者最 近 7 天体温波动标准差）、空间特征（如 CT 影像的 ROI 区域灰度 值分布）和统计特征（如门诊量同比环比变化率）。处理后的数据 通过 Kafka 消息队列推送给 据，TTL=15 分钟  分布式缓存：Redis 集群存储患者主索引（MPI），采用 CRC16 算法分片 实施注意事项： - 带宽预留：放射科 DICOM 传输需保障 ≥100Mbps 专用通道 - 异常处理：对 HL7 消息实现 ACK/NACK 机 制，失败消息进入死信队列人工审核 - 安全合规：传输层采用 TLS 1.3 加密，静态数据应用 AES-256-GCM 算法

用户掌握整体网络安全态势，并对爆发的网络安全事件进行通报预警、应急处置。 平台从技术架构上分为数据采集层、数据处理层、数据存储层、数据挖掘层、业务 应用层五个层次。在日常运营使用过程中，平台可与专用检查设备（等保工具箱、 应急工具箱、工控工具箱）联动，极大简化了监管部门对关键信息基础设施开展的 等级保护检查、应急响应、快速处置等复杂工作流程。 态势感知平台功能特点如下 33 智安网络等级保护安全防御体系方案 程化、电子化、提高日常等保工作的能效。 创新通报机制，快 速通报预警 平台通过与移动应用 APP 进行联动，能够从监管、行业 等多视角对网络爆发的安全事件、安全问题等进行快速 预警通报，并对事件全过程进行记录。支持钉钉，专用 APP 公众号等。 34 智安网络等级保护安全防御体系方案 快速应急处置 根据实时监测发现的网络攻击、重大安全隐患、已发事 件等情况，依据《国家网络安全事件应急预案》的明确 要求， 服务器、数据库服务器、邮件服务器在内的多 类服务器，通过综合日志审计系统进行日志统一汇总。 在核心交换机上，建议通过镜像流量方式，将内部流量和外部流量输出给 DPI、APT、NTA 等流量采集和分析设备，建议考虑专用分光设备进行流量集中采 集和分发。 设立安全管理区，在此区域内，建议部署大数据架构的 ailpha 大数据分析平台 和态势感知平台，进行统一日志分析、调度管理。部署运维堡垒系统，进行统一运 36

控制器的源地址验证能力增强方案，旨在提升现有源 地址验证机制的准确性、灵活性、激励性和安全稳定性。通过自治域 内白名单生成、自治域间黑名单拦截以及实施反向路径通告，构建“入 口-域内-出口”全链路防护流程。同时，设计轻量化专用验证表结构， IPv6 网络安全白皮书 - 23 - 支持非对称路由、多路径负载等复杂场景的动态更新。此外，还结合 网络控制器实现 SAVNET 能力增强，通过集中式的网络控制，适配 多样化组网需求。 动下的威胁快速处置，如图 9 所示。 图 9 APN6 网安联动威胁溯源及处置方案流程 总体而言，该方案通过随报文携带 APN ID 实现动态威胁溯源， 探针部署灵活，具备 100%溯源成功率；无需新增专用安全设备即可 IPv6 网络安全白皮书 - 26 - 在企业边缘实现近源防护，支持全网无死角检测与多种报文分析；利 用 APN6 全局唯一性精准溯源威胁，威胁检出率超过 96%，实现分 钟 钟级自动化处置，有效防止威胁扩散，大幅提升响应速度。未来，该 方案将应用于金融分支机构、政务外网接入、中小学校、医共体医疗 单位等场景，可解决分支企业等末梢节点安全防御成本高、企业分支 众多、无法在所有分支部署专用安全防护设备而导致的威胁扩散、无 法溯源及快速阻断问题。 (三) SRv6 SFC：服务功能链应用实践 基于 SRv6 网络编程和服务功能链(SFC)的云网安一体化调度创 新方案，旨在满足核

性能计算硬件、智能算法和医疗行业专用软件，打造一个能够满足 医疗机构在数据分析、图像处理、辅助诊断等方面的计算需求的综 合解决方案。DeepSeek 智算一体机将采用模块化设计，确保系统 的高效性、可扩展性和易维护性。 在硬件方面，DeepSeek 智算一体机将搭载最新的多核处理 器、高速内存和大容量存储设备，以支持大规模的医疗数据处理。 同时，显卡和专用加速器将被集成用于加速深度学习模型的训练和 练和 推理，特别是在医学图像识别和自然语言处理任务中表现优异。网 络模块将支持高速数据传输，确保医疗数据在院内外的快速共享与 协同处理。 软件层面，DeepSeek 智算一体机将预装医疗行业专用的操作 系统和软件套件，包括但不限于医疗影像分析系统、电子病历管理 系统、远程会诊平台等。这些软件将针对医疗场景进行深度优化， 确保其在高效计算的同时，能够满足医疗行业对数据安全和隐私保 护的高标准要求。此外，DeepSeek 势： - 高性能计算能力：采用最新的多核处理器和 GPU 加速技术，支持 海量数据处理和高并发计算任务，确保在医疗场景中的实时性和高 效性。 - 智能化算法集成：内置多种深度学习模型和医疗专用算法，覆盖 影像识别、病理分析、基因组学等多个领域，能够自动化处理复杂 医疗数据，显著提升诊断准确率。 - 高安全性与合规性：符合医疗行业的数据安全和隐私保护标准 （如 HIPAA、GDPR），通过数据加密、访问控制和多层备份机