信息技术提高人民的生 产、生活效率，信息资 源丰富，人人都愿意用。 信息互通便利 “ 无线城市” 除了带来更 加便捷的生活之外，还 有更多的遐想空间，比 如智慧社区，城市各区 域互联、无信息孤岛， 承载丰富业务信息，支 持新应用开发。 无线运营 数据接口 用户上网数据收集、分 析，上传至无线平台， 进行大数据分析，可以 为政府机关、教育行业、 旅游行业、餐饮行业等 提供数据支撑，帮助分 析用户喜好，了解百姓 ：在无线城市中，数据中心主要承载公共服务， 因此本设计方案统称为公共服务平台 公共服务平台建设需求 无线城市 公共服务 平台 01 02 03 04 05 06 安全性需求 高效性需求 扩展性需求 可维护性需求 技术先进性需求 开放性需求 3 方案设计详解 A 、整体方案设计 整体方案概述 无线接入 提供互联网的无线接入 通道。 网络承载 无线网络出口上连运营 无线城市的互联网服务 商总接口区。在该接入 区域，为了保障无线网 络的安全、可控 服务平台 公共 WiFi 社会服务内容 来看，主要包括两大内 容： 日志审计和公共资 源发布。 无线接入 部分 互联网网 络承载部 分 服务平台 部分 整体方案概述 整体方案拓扑设计 B 、无线网络接入设计 无线覆盖内容设计： AP 分布 无线覆盖内容设计： AP 分布 无线覆盖内容设计： AP 分布 路灯

阈值管理也是传统运维管理系统的核心特征。通过设置设备运行的固定阈值，来界定设备处 于正常和故障两种状态。然而事实上，阀值管理很难对实际的运维管理工作有指导意义。这是因 ഀ� 为由于各类设备都承载了各种业务，由于每个用户实际业务不同，即便完全相同的设备的运行指 标也呈现出不同的负载变化。另外运维管理系统的核心价值体现是“防患于未然”，采用固定阈值的 结果是走向两个极端，要么设备故障了才告 用户根据业务关系快速调整到用户需要的展现方式，同时将管理对象的实时性能和告警信息通过 图标的不同状态展现给用户。 智慧运维平台拓扑管理不仅是，拓扑结构的展现方式，更是用户监控的智能帮手；针对于业 务承载的主机，系统同样提供了系统拓扑，不仅提供全局状态监控界面，同时也讲拓扑图作为全 局分析工具，实现对于管理对象增长趋势的全域分析，包含对全域设备的 CPU 业务应用情况的分 析，整体智能分析业务上 停机检修是每个企业中不可避免的运维场景，检修时段的监控是没有意义，而且会导致相关 误告警；BTSO 将停机作为基本运维场景，用户可以按照在系统中制定停机计划，比如网络设备停 机、主机停机，系统自动根据关联关系对于相关联的线路和承载软件自动列入计划。 计划执行前，系统可以以邮件、短信多种方式通知管理员做好相关保存备份工作。 计划执行时，系统自动屏蔽相关设备与软件的告警项目； 计划结束后，系统自动启用告警监控； 相关统计

带 宽 、 vCPU/ GPU 云边端 网络接入与算力服务 海量流量 型活动重保，承载流量洪峰，沉淀完 善的大型复杂场景服务保障能力 等大 基于云原生的边缘云操作系统 的应用形态 , 的硬件支持 的 服 务 响 应 , 异构算力 CPU\GPU\ARM 自研高性能实例 PPS>700W 支持自定义限速 多种计费模式 云边镜像 ¢ 键 分 发 带 超大规模的接入点 单节点海量流量承载能力 智能调度 提供质量稳定加速资源 自研的传输优化、智 能缓存、动态路由 边缘渲染 边缘智能 火山引擎边缘云产品创 新 新基础 底座 离线渲染 实时渲染 AI 推理

适用母线配置方案，省去列头柜占用空间增加计算机柜数量，提升空间利用率 7 滑轨式母线已在大型数据中心得到广泛应用，由始端箱、母线直线段、母线连接器、插接箱 和安装附件组成，具备优异的接触性能与承载能力。系统支持全线电流、全母线温度实时监测及 告警功能，可显著提升抗冲击能力与长时间运行稳定性。 2.1.3 更高系统可靠性 数据中心智能末端配电母线的经济性体现在全生命周期成本优化：一方面可大幅降低运维与 缆配电方案无法支持稳定供电需求，而选 用电压开关柜配电方案整体运维复杂、扩 容受限，难以满足高功率机柜需求；母线 方案结构紧凑、承载力强，便于扩容和集 中监控，更适合AI集群高密度高功率环境。 客户价值 03 采用母线配置方案可以有效解决高功 率机柜带来的配电挑战。凭借结构紧凑和 高承载能力，母线方案不仅提升了供电稳 定性，还支持灵活扩容和集中监控，大幅 简化运维难度。同时，其模块化设计便于 快速部署和调整，为AI集群等高密度、高

检测 运营 助手 自主 值守 智能驾驶 自主值守， 思维链研判和处置， 过程可解释 高级威胁检测 高对抗、混淆类、绕过类等未知 威胁检测 辅助驾驶 自然语言对话式辅助运营， 承载 80% 安全运营操作 自动研判调查 秒级响应闭环 7 X 24 自主值守 思维链透明处置 发现告警 威胁定性 对接 赋能产品 （智能驾驶子引擎） 检测响应平 对接 （智能驾驶子引擎） 钓鱼高级检测 防钓鱼新思路 基于“攻击理解 + 逻辑 推理”识别钓鱼 辅助驾驶 自然语言对话式辅助运 营， 承载 80% 运营操作 智能驾驶 自主值守， 思维链研判 和处置， 过程可解释 深信服安全 GPT 创新场景 NDR 高级检测 0day 、 混淆绕过等未 知 威胁检测 钓鱼检测大模 型

腾讯云在文旅场景的“防黄牛”对策 某国家级博物馆方案效果： ① 体验提升： 有效检测拦截 95%+ 黄牛机刷请求 ② 效果显著：拦截后真实游客购票售卖时长 30-45 分钟 ③ 维护正面形象：降低票务平台承载压力，保障售票业 务 稳定流畅运行 腾讯电子签保障游客协议便捷安全签署 自有持牌 CA ，金融级支付保障 多方式校验，规范真实意愿签署

已有系统或配套工程 行业专题 业务数据 标准化业务数据 对象识别 变化识别 特征反演 城市自然资 源遥感数据 ……. 初级信息产品 审计监测 GIS 大数据体 系 信息提取 信息承载 审计监测应用指标 审计服务信息产品 业务统计模型 业务分析模型 业务计算模型 业务挖掘模型 ……. 信息获取 监测取证 疑点定位 核实查证 评价判断 宏观分析 GIS 遥感大数据规划自然资源审计监测应用模

ID，扰乱网络正常运行秩序，引发服务质量下降等问题。​ 因此，APN6 的安全防护核心在于保障 APN ID 的可信性与安全 IPv6 网络安全白皮书 - 20 - 性。鉴于 APN ID 承载着应用层及用户敏感信息，一旦使用不当，极 易导致隐私泄露。因此，需从应用侧与网络侧双维度构建安全防护体 系。应用侧的安全可信依赖于端侧或服务器内部的安全机制。通过严 格的权限管理与访问控制，防止不同 系统，在管控层实现云网服务协同调度，整合广泛分布的云资源，支 持云网协同。采用 SRv6 技术，在转发层实现 VAS 业务灵活按需编 排，提供差异化的安全服务。同时，构建生态合作平台，集成第三方 服务，按需调度网络侧差异化承载能力，促进产业生态发展。 IPv6 网络安全白皮书 - 27 - 图 10 方案架构示意图 面向互联网安全专线场景，在互联网出口处实施防 DDoS 攻击 措施，确保用户业务带宽稳定，提供应用级别精准防护。面向上云安

750Mbps 的上行带宽  MEC 边缘部署，实现超低时延和工业数 据高可靠传输 公众网络 企业专网（双频） 运营商 核心网 专属 网络 Internet 企业数据中心 专属 5GC 独立承载  生产业务场景（深水区无人化）  厂区工控专网，厂区 OT 域业务可靠承 载  车间工控专网，车间 OT 数据不出车间  5G 广连接，即插即用 车 间 级 频段 1 频段

云计算 移动互联 物联网 工业控制系统 大数据 其他_______ 被测对象描述 【填写说明：简要描述被测对象承载的业务功能等基本情况，包括被测 对象的子系统情况，建议不超过 300 字】 安全状况描述 【填写说明：根据实际测评情况简要描述被测对象的整体安全状况，包 括最主要的中高风险安全问题及数量，建议不超过 等级测评结论扩展表（大数据安全） 【填写说明】 1、“被测对象大数据形态”用于明确被测对象的大数据形态是否包括大数据平台 大数据应用或大数据资源，此处为多选。当大数据形态为大数据应用或大数据 资源时，“大数据平台名称”填写承载大数据业务所使用的大数据平台名称。 2、“大数据平台服务能力描述”给出了大数据平台的服务能力符合情况，以及大 数据平台的等级测评结论和综合得分。需要注意的是，表中以第四级为例给出 了大数据安全 下表。】 表 被测对象描述-1 定级结果 被测对象名称 安全保护等级 业务信息安全 保护等级 系统服务安全 保护等级 2.1.2 业务和采用的技术 【填写说明：描述被测对象及被测对象子系统承载的业务和主要功能，以及采 用云计算/移动互联/物联网/工业控制/大数据等技术情况。如果被测对象采用了 多种新技术，则不同新技术应单独成段描述。】 正文 第 2 页 共 661451 页 报告