卫生 局 社保 局 交换机 广域网优 化 下一代防火墙 （基础级） 交换机 检测探针 下一代防火墙 （基础级） 交换机 下一代防火墙 （基础级） 交换机 门诊区 行政区 住院区 药房区 上网行 为管理 下一代防火 墙 （基础级） 交换机 检测探针 交换机 下一代防火墙 检测探针 （增强级） 下一代防火墙 （增强级） 交换机 数据库审计 IaaS 通信网络——网络架构及通信传输 区域边界——访问控制及检测防护 计算环境——入侵防范及数据安全 管理中心——集中管控及安全审计 “ 云安全服务平台（等保场景）”创新方案 出口网络 / 安全设备 于安全服务平台 核心交换 安全运营服务 安全运营服务 安全运营服务 下一代防火墙 上网行为管理 数据库审计 下一代防火墙 日志审计系统 杀毒软件 下一代防火墙 上网行为管理 广域网优化 负载均衡 日志审计系统 漏扫 网络防病毒 防火墙（利旧） 汇聚交换机 办公终端、 AP 办 公 区 业 务 区 运 维 区 核 心 区 亏 联 网 区 负载 均衡 下一代 防火墙 上网行 为管理 负载 均衡 下一代 防火墙 上网行 为管理 探针 下一代防火墙 探针 EDR 应用服务器 数据库服务器 核心 交换 机 核心 交换 机 下一代 防火墙 网页防篡 改（利旧） DMZ

.................................12 3.1 跨网安全访问与交换平台安全建设思路..........................................................................13 3.2 跨网安全访问与交换平台安全建设拓扑.......................................... ................................14 3.3 跨网安全访问与交换平台安全建设内容..........................................................................14 3.3.1 用户访问业务安全防护................................................ ..........................................14 3.3.2 数据交换业务安全防护..........................................................................................18 3.3.3 安全管理区安全防护.............................

................................................................................90 3.6.5.4 安全隔离与信息交换技术.............................................................................91 3.6.5.5 网络安全管理技术 .....................................................................................373 3.12.9 数据交换平台................................................................................................. 16973-1997  《信息技术 文本与办公系统 办公文件体系结构（ODA）和 交换格式》GB/T 15936-1995 21 自然资源保护区大数据信息化管理平台建设方案  《地理信息技术基本术语》 中国国家标准 GB/T 17694- 1999（国家质量技术监督局发布 1999 年）  地球空间数据交换格式 中国国家标准 GB/T 17798-1999 （国家质量技术监督局发布

年 7 月 3 日 3 网络关键设备和网络安全专用产品目录 一、网络关键设备 序号 设备类别 范围 １ 路由器 整系统吞吐量 ( 双向 )≥12Tbps 整系统路由表容量≥55 万条 ２ 交换机 整系统吞吐量 ( 双向 )≥30Tbps 整系统包转发率≥10Gpps ３ 服务器 ( 机架式 ) CPU 数量≥８个 单 CPU 内核数≥14 个 内存容量≥256GB ４ 可编程逻辑控制器 基于智能化的人机协同设计及配套的管理分析平台，持续助推用户的安全运营落地，大幅 降低规模化部署用户的运维管理成本，避免误配置风险，并显著提升快速响应和处置的能力。 技术指标 ◎基础组网功能 部署模式：支持路由模式、透明模式、交换模式、混合模式以及旁路模式接入。 路由特性：默认路由、静态路由、策略路由、支持 RIP、RIPng、OSPF、BGP 等动态路由。 IP 协议：支持支持 IPV4、IPV6 双栈。 NAT：支 VPN、L2TP、PPTP、GRE，IPSecVPN 支持国密算法，SSL VPN 支持 Windows 客户端、安卓客户端和 IOS 客户端；DS-Lite 支持作为 B4 和 AFTR。 虚拟系统：支持虚拟系统路由、交换、监控、审计、安全、防护等全隔离。 高可靠性：支持双机热备功能，支持路由和透明模式下的“主 - 备”、“主 - 主”模式，支 持接口联动，链路探测。 LLDP 功能：可以向网络中其它节点公告自

进行整体统筹布局，将科学的城市管理理念与技 术进步相结合。现阶段各地纷纷建成的智慧城市 很多都陷入“小马拉大车”的尴尬境地中，亟待从根 本上打破条块分割格局，从认知、舆论、政策和 法规等方面培育信息共享交换和智慧应用的生态 环境，并基于移动互联网、云计算等在更大的格 局上适应和推动地理信息的智慧应用。 工信委 发改委 信息办 建设局 领导重视，顶层体制设计，建立新的信息化生态环境 核心、重点、难点 数据、业务数据…… 城市的物理系统，需要通过资源整合管理，充分利用人与设备的 自我感知能力，实现信息的快速采集与共享 委办 局数 据库 委办 局数 据库 委办 局数 据库 委办 局数 据库 前置交换与订阅（主动、被动、进程 控制） 终端设 备 监控设备 事件信息 实时流数据 空间 数据 库 城市运行监控中心 政务大数据门户 建筑 物数 据 法人 库 人口 库 经济 数据 频 数 据 气 象 监 测 环 保 监 测 交 通 流 量 位 置 信 息 社 会 事 件 灾 害 事 件 舆 情 事 件 市情情报板 智慧城市大数据中心 智慧城市大数据中心的共享交换模式发展：  B2C  B2B  B2C  O2O 我们的积累 国家地理 信息公共 服务平台 数字城市 地理空间 框架 自然资源 和空间基 础地理数 据库 政务地理 信息共享

定期对系统的重要数据进行备份，出现异常情况时，如有 必要进行数据的恢复。该软件部署在备份服务器上，备份 数据保存在磁带库中。 6 多模式异构数据交换 软件 1 各种数据交换的系统支撑软件，主要完成数据采集、处 理、存储、共享、交换等功能。该软件部署在数据整合和 交换服务器上。 7 网络管理软件 1 网络管理，带宽控制。 8 呼叫中心系统 1 为物流交易信息平台、车辆救援与维修服务系统提供基础 应用系统服务器 6 用于部署各种应用系统，包括：车辆监控系统、信息发布 系统等。 3 数据整合与交换服务 器 1 用于部署多模式异构数据交换平台，用于外部数据的各种 交换。 4 数据备份服务器 1 用于部署备份软件，为定时进行数据备份及灾难时的数据 恢复提供硬件支持。 5 光纤交换机 2 用于主机系统与磁盘阵列之间的连接。 6 磁盘阵列 1 用于存储数据中心的所有数据。 7 光纤磁带库 用于收、发短信的服务器 13 信息点办公设备 若干 用于信息点的信息采集的计算机、电话、传真、打印机、 复印件等办公设备。 14 信息点空调及办公家 具 若干 用于信息的日常办公 15 信息点网络交换机 若干 用于信息点网络集成（每个信息的 1 台） 2.2.5 基础设施建设 本项目的的基础设施建设包括总机房建设、信息点建设和网络建设三大部分。 2.2.6 关键问题研究 本项目涉及物联网感知层技术和短距离无线通信技术。

plate liquid cooling system 由二次侧冷却系统、一次侧冷却系统、监控系统等组成。通过冷板将元器件 的热量间接传递给封闭在循环管道中的冷却工质，通过一个或者多个冷却回路热 交换传递，最终将设备热量排至室外的系统。 2) 分集液器 manifold 包含多路分支或接口，用于连接冷量分配单元与冷板的管道系统，为机柜内 液冷冷板提供冷却工质分配及供回输送的装置。 3) liquid cabinet 用于放置计算节点及交换节点，并提供节点运行所需的供电、冷却等环境条 件的柜体。由机柜主体、分集液器、供电系统等组成，可按需配置盲插或快插型 的供电和供冷单元。 7) 一次侧冷却系统 primary side cooling system 一次侧冷却系统是冷量分配单元（CDU）室外循环系统，其与外界环境之间进 行热交换的循环系统。与外部冷却塔等外部散热设备相连，冷却工质在管路中循 感器等。 8) 二次侧冷却系统 secondary side cooling system 二次侧冷却系统是机柜与冷量分配单元之间进行热交换的循环系统。与服务 器相连，冷却工质在管路内循环带出发热元件产生的热量，与一次侧冷却系统进 行热交换的冷却系统。对于冷板式液冷设备，主要包含管道，冷却工质循环泵， 换热器，冷却工质过滤系统，阀门、传感器等。 三、 冷板式液冷系统介绍 1

DMZ 区） 核心交换区（旁 路） 核心业务区 安全管理区 防火墙 入侵防御 防火墙 防火墙 蜜罐 入侵检测 APT 检测 内网 哨兵 负载均衡 （应用交付） 态势感 知平台 WAF 镜像流量 安全管理终端 SOAR 安全运 营平台 01 产 品集中 管控平 台 数据库 服务器 核心交换机 核心业务服务器 交换机 汇聚交换机 汇聚交换机 路由器 网站服务器群 网站服务器群 网盾 K01 网防 G01 Agent 网探 D01 交换机 网哨 Z01 交换机 网防 G01 Agent 安全应急演练 01 准 备 阶 段 按照演示内容进行 环境搭建，准备攻 击和监测的工具 02 攻 击 阶 段 根据演练的内容， 按照演练方案对目 标进行相应的模拟 攻击 03 监 测 阶 段 发现攻击行为，并 分析其攻击性质， 严重程度等关键信

理 空 间 用 途 管 制 主体功能区 规划 矿政 城乡规划 不动产登记 地政 测绘管理 海政 规划 发改 住建 成果 汇交 实时 备案 实时 接入 共享 交换 爬取 7 Huawei Confidential 数 据 汇 聚 测绘 海洋 国土 国土空间基础信息平台 形成数据资源体系管理与应用服务支撑信息化机制！ 自然资源内网门户、政务服务门户、互联网服务门户 土地中心、地质中心、卫星中心、海洋中心、…… 以前：分散管理、分散服务 时空大 数据平 台 海洋数 据共享 服务平 台 天地图 平台 中国数 字海洋 平 台 统一认证、电子签章、 …… 数据交换、数据管理、 …… 服务注册、服务发布、 …… 县 4 节点 县 2 节点 省 1 节点 市 1 节点 市 2 节点 省 2 节点 市 4 节点 县 1 节点 县 3 节点 市 3 节点 分布式数据库技术 • 时空大数据分析技术 • 数据统一应用服务 自然资源一张图 : 三维立体 ， 支撑自然资源管理和对外服 务 分布式数据管理 管理数据 在线调用 数据汇交 实时备案 共享交换 数据购置 网络下载 其他行业数据 网络数据 媒体 网络 位置 调查监测数据 国土调查 海洋调查 地质调查 基础测绘

管理数据 不动产登记、自然资源确 权登记、地政管理、矿政 管理、海政管理、测证管 理、生态修复、…… 社会经济数据 社会数据、经济数 据、人口数 据、…… 成果汇交 实时备案 共享交换 爬取 土地数 据生产 测绘数 据生产 海洋数 据生产 …… 土地 政务 不动产 登记 …… 水利、 环保、 …… 互联网 实时监测 数据 实时接入 形成全国统一的自然资源数据资源体系！ …… 县3节点 …… 县4节点 市1节点 市2节点 市3节点 市4节点 省1节点 省2节点 基础设施 信息资源 应用支撑 统一认证、电子签章、…… 服务注册、服务发布、…… 数据交换、数据管理、…… … 应用服务 监管决策应用、政务服务应用、调查评价应用 自然资源内网门户、政务服务门户、互联网服务门户 土地中心、地质中心、卫星中心、海洋中心、…… 国 家 节 点 形 网络 位置 ...... 网络数据 资源评价 规划数据 国土空间规划 海洋管理 测绘管理 自然资源和 不动产登记 管理数据 地政矿政管理 在线调用 数据汇交 实时备案 共享交换 数据购置 网络下载 海洋资源 实时动态监测 国土调查 国土空间规划 卫星遥感 综合统计 地质调查 永久基本农田 海洋综合 矿产资源规划 基础地理 地理国情监测 自然资源和 不动产登记