.......................................................................................50 1 网络安全方案设计 1.1 安全整体架构 根据信息网安全建设总体思路和指导原则，以支撑新一代信息网业务应用为目标，以 保护重要数据资产为核心，构建一体化安全保障体系，形成覆盖用户侧、 跨网安全访问与交 换 Guest 来宾账户检查 ⚫ 远程桌面检查 ⚫ 启动项检查 ⚫ 弱口令检查 ⚫ 启动服务检查 ⚫ 密码策略检查 9 新一代信息网安全方案设计 2.1.3.4 终端安全隔离 终端安全准入系统遵循终端注册->身份认证->安全检查->安全隔离/允许入网的控制流 程， 对于未通过安全检查的终端，可以采用安全隔离手段将终端进行隔离， 被隔离的终端只 3.8 终端安全监控 能够对全网的终端进行安全状态监控，包括终端的是否启用了高危端口、是否感染了 高 危漏洞、是否使用了弱口令等， 并能够以可视化的形式通知管理员。 10 新一代信息网安全方案设计 2.1.3.9 终端异常处置 终端管理平台可对终端违规外联、终端漏洞情况、用户异常操作、应用软件异常、病 毒 木马入侵异常情况发现、分析和报警。 终端管理平台需要加强对哑终端的异常检测能力，支持哑终端异常检测能力，一旦发

智慧城市无线城市及公共服务平台解决方案 CONTENTS 1 2 3 4 概述 需求分析及建设原则 方案设计详解 方案价值 1 概述 智慧城市 建设智慧城市，是转变城市发展方式、提升城市发 展质量的客观要求。通过建设智慧城市，及时传递、整 合、交流、使用城市经济、文化、公共资源、管理服 务、市民生活、生态环境等各类信息，提高物与物、物 与人、人与人的互联互通、全面感知和利用信息能力， 公共服务平台建设需求 无线城市 公共服务 平台 01 02 03 04 05 06 安全性需求 高效性需求 扩展性需求 可维护性需求 技术先进性需求 开放性需求 3 方案设计详解 A 、整体方案设计 整体方案概述 无线接入 提供互联网的无线接入 通道。 网络承载 无线网络出口上连运营 商公共互联网，是整个 无线城市的互联网服务 商总接口区。在该接入 区域，为了保障无线网 高，考虑到 40% 挂机行为）计算，同时在线用户不超过 1.5 万人。 按照每用户 100KB/S 速率，每用户并发 100-200 会话 数计算，运营商总带宽约 4-6G ；因此该方案设计所选设备 处理能力满足未来 4-6Gbps 带宽要求和至少 300 万并发会 话数要求。 整体网络架构设计 满足以上容量的网络架构设计 设备清单 项目 产品型号 产品描述 数量 单位 无线部

AI+ 智慧课堂系统解决方案 技术创新，变革未来 3 优势价值 方案亮点 核心优势 用户价值 2 方案设计 整体架构 系统设计 应用设计 1 背景分析 政策现状 需求分析 建设目标 目 录 2016 年 6 月 《教育信息化“十三五”规划》 决策支持科学化、管理过程精细化、教学分析即时化 综合利用互联网、大数据、人工智能和虚拟现实技术探索未来教育 教学新模式 等功能，满足教师、学生、家长和管理者等多角色的需求。 人脸识别 视频结构化 大数据 行为识别 建设目标 AI 3 优势价值 方案亮点 核心优势 用户价值 1 背景分析 政策现状 需求分析 建设目标 2 方案设计 整体架构 系统设计 应用设计 目 录 方案整体架构 系统设计 1 设备组成、设备架构、设备亮点 教师摄像机： 4K 深眸摄像机（ poe ）或者 4K EPTZ 摄 l 像机 3 视频 课表信息 图片 师生行为数据 声音 考勤记录 文字 请假管理 班牌发布 学生 班主任 学校领导 任 课老师 考勤信息、补签、审批等基本功能 消息推送 2 方案设计 整体架构 系统设计 应用设计 1 背景分析 政策现状 需求分析 建设目标 3 优势价值 方案亮点 核心优势 用户价值 目 录 扫描巡航抓拍 精准人脸对比

协同，采用先进硬件与创新理念 打造高效人工智能教学实训平台 • 五舟科技：高性能硬件助力打造高校人工智能教学平台 优化方案设计、提升推理性能，助力智能课堂行 为分析 英特尔与合作伙伴共同探索课堂行为分析在智慧教育 场景中的应用 • 人工智能行为分析解决方案开发及挑战 • 面向教育场景的行为分析方案设计 • 针对行为分析的英特尔产品优化方案 基于英特尔优化方案的应用案例 • 阅面科技：借力人脸识别与课堂行为分析提升教学互动效果 可在课堂时间内完成。同时， 出于校园实训环境建设方案的 差异，同一项人工智能任务可能需要在不同硬件平台，例如 CPU、FPGA 等上执行，如何避免或减少因硬件平台差异带来 的影响，也需要在方案设计时予以考虑。 由英特尔开源的 OpenVINO™ 工具套件能够为以上两种挑战 提供应对方案。这一工具套件产品通过模型优化器（Model Optimizer）和推理引擎（Inference Engine）这两个核心组件， 学习方法往往针对的是静止的，或有着固定位置的目标物， 因此系统在工作时，很少受到拍摄角度不佳、光线不足等因 素的影响。但是，在学习过程中，学生的行为模式是无序和 不确定的，一些经典的深度学习算法模型和方案设计在此种 场景中可能面临分析结果准确度有限的问题。 • 实时推理效率不足：教学过程通常是一个动态且变化的过 程，教师对学生行为如果不能做出快速的反馈，就会失去很 多互动交流和调整教学的机会，尤其在远程教学模式中，如

立项和可 行性研究 总平面布局 及功能设计 建筑方案结 合水电暖通 细化 图纸深化 指导施工 策划阶段 方案设计 初步设计 施工图设计 方案设计 初步设计 施工图设计 25% 25% 50% 0% 2% 4% 6% 8% 10% 12% 14% -10% -5%

全 安全策略 编排 门户服务 集中管控 职责划分 于操作监控 综合审计 管理安全 集中管控 态势感知 管理网络隑离 等保 2.0 云安全体系 集约共享 开放接口 等保 2.0 通用方案设计思路 分级分域——划分丌同级别安全域 通信网络——网络架构及通信传输 区域边界——访问控制及检测防护 计算环境——入侵防范及数据安全 管理中心——集中管控及安全审计 “ 云安全服务平台（等保场景）”创新方案 安全模板 案例分享 - 教育 一、项目背景 XX 大学由敃育部直属、中央直管，是 中国著名顶级学府之一。 二、需求分析 1. 需要满足等级保护相关要求； 2. 多校区全网威胁管理。 三、方案设计 1. 安全区域边界：应用下一代防火墙： 部署在数据中心出口，对丌同分校接 入到数据中心的数据进行安全防护。 2. 安全管理中心：部署在运维管理区， 对数据进行持续性检测，保障核心数 据安全。 包含网站、顷目管理系统等都纳入规划。 二、需求分析 1. 业务调整和政策法规对安全提出了更高要求； 2. 缺乏快速发现潜在威胁的能力； 3. 运维能力弱，无法形成安全闭环； 4. 业务于化带来新的安全挑战。 三、方案设计 1. 于上安全：采用于内安全方案，解决于内东西向流量 可视及访问控制问题，对亍于内流量状态进行实时展示。 2. 安全管理中心：部署安全感知平台，通过设备联劢并 结合“人机共智”安全运维，对告警进行及时响应。

安全策略 制定和发布 评审和修订 岗位设置 人员配备 授权和审批 沟通和协作 审核和检查 人员录用 人员离岗 安全意识教育和培训 外部人员访问管理 定级和备案 产品采购和使用 测试验收 安全方案设计 工程实施 系统交付 服务供应商选择 自行软件 开发 外包软件 开发 等级测评 环境管理 设备维护管理 网络和系统安全管理 介质管理 备份与恢复管理 恶意代码防范 管理 漏洞和风险管理 安全 能力 支撑 安全 人员 能力 支撑 物联 网安 全 能力 支撑 业务 安全 能力 支撑 要有合适的参考架构 (RA) 十大工程 五大任务 基础体系 战 略 咨 询 规 划 解决方案设计（ SSDI ） 身份安全治理体系（身份管理与访问控制 + 密码专项） 威胁治理体系（面向实战 化的全 局态势感知体系 +NGSOC ） 数据安全治理体系（面向大数据应用的数据安全防护） 安全运营体系（实战 建设任务 • …… • 可行性分 析 • 立项报告 • …… • 预算 • 立项 • …… 51 甲方视角下的安全建设框架 V1.1 解决方案战 略 ( 目标 ) 解决方案架构 解决方案设计 解决方案建设任务 解决方案建设过程管理 运营支撑体系 ( 业务情况 ) 制度管理体系（制度列 表） 服务保障体系（组织结 构） 技术能力体系 (IT 架构 / 网络拓扑 ) 52

提供决策依据 事后补救变 为事前预防 前沿技术助 力设备监测 “ 技防” 代替“人防” 1 6 石化领域创新实践应用 1 7 业务需求 咨询 设备原理 解析 故障诊断 方案设计 端 -- 云 适配开发 实施部署 智能运营 石化装备 AI 管理在炼厂的实践 泉州石化 高温油泵在线智能诊断系统 谢谢聆听！ Thank you for listening

28 2.2.1 数据去重与噪声处理.................................................................31 2.2.2 数据标注方案设计.....................................................................33 2.2.3 数据质量控制机制........... 104 6.1.1 功能测试用例设计...................................................................106 6.1.2 性能测试方案设计...................................................................107 6.2 测试执行与结果分析............. 数据完整性：缺失值比例控制在合理范围内；  数据有效性：所有样本均符合业务逻辑和模型需求。 通过上述步骤，可以有效提升数据的质量，为后续的模型训练 奠定坚实基础。 2.2.2 数据标注方案设计 在数据标注方案设计中，首先需要明确标注的目标和标准，以 确保标注的一致性和准确性。针对政务大模型的微调，标注任务应 围绕政务领域的特定需求展开，例如政策解读、公文写作、政务服 务问答等。具体步骤如下：

在相同的设备上可以快速复制解决 方案，且越多的设备导入可带来更多的海量数据，对模型精 准度的提升帮助更大。 结合对数字化运维的丰富洞察及项目的实战经验积累，罗 兰贝格已开发出一套从设备引入机遇识别、解决方案设计 到落地实施的一站式预测性维护解决方案，关键构成要素 如下： 1. 硬件：主要负责本地数据采集及分析，涵盖数据采集设备 （传感器+数据传输设备）及边缘计算服务器： a) 数据采集设备：主要进行数据采集、数据上传及模型下