router 设备托管区 NAT 专线 Storage 网络服务区 Vrouter 集群 CORE NAT FW 应用资源池 职场 IDC （北京） NAT FW NAT switch 职场（深圳） 人行征信（深圳） 网络服务区 Vrouter 集 群 CORE NAT FW 应用资源池 国内首例双中心应用集群案例 专线

TELNET、SMTP、POP3 等透明代理和深度过滤， 能确保终端用户 18 新一代信息网安全方案设计 合法有效地使用各种网络资 源。利用 NAT 地址转换功能， 防火墙还可保证边界接入平台应 用服务区内的主机地址不被外 部终端获得。 18 新一代信息网安全方案设计 3.3.1.3.2 安全检测 复制分流器 IPS、WAF、流量分析、沙箱检测、数据防泄漏等各类检测设备针对流量的安全检测需求， 市局同其他专网进行数据交换， 通过专用的线路， 同用户链路进行区分，严格控制接入 范围； 2、 数据交换请求通过汇聚节点连接到跨网数据交换区，通过抗 D 设备及 NGFW 设备进入 数 据交换服务区； 3、 依据不同的数据类别，分别进入数据交换链路或视频交换链路，通过安全隔离交换，进 入数据汇聚节点。 3.3.2.3 数据交换业务防护能力 3.3.2.3.1 安全防护 防火墙 TELNET、SMTP、POP3 等透明代理和深度过滤， 能确保终端用户 合法有效地使用各种网络资 22 新一代信息网安全方案设计 源。利用 NAT 地址转换功能， 防火墙还可保证边界接入平台应用服务区内的主机地址不被外 部终端获得。 3.3.2.3.2 安全检测 复制分流器 IPS、WAF、流量分析、沙箱检测、数据防泄漏、数据库审计等各类检测设备针对流量 的 安全检测需求，可通过配置一台高性能的

VLAN 1 VLAN 2 VLAN X 内网办公区 数据中心区 核心业务 非核心业务 对外接入区 图例 iNode 终端 局域网骨干 局域网连接 广域网连接 亏联网连接 外联服务区 分支机构 合作伙伴 外联服务前置 SecPath 防火墙 合作伙伴 SecPath NGFW SecPath NGFW SecBlade 揑卡 实现安全隔离 SecPath NGFW ），零配置极简开局 分支防火墙日志实时上报 Elog ，满足合规与运维要求 • 配送站新建与撤销，分支防火墙地址池自动管理 关键功能点 2: 生产业务高可靠 • • 配送站生产业务流（服务区，日志） IPSEC VPN 保护 核心防火墙双中心部署，分支与总部 VPN 链路冗余可靠 • • 用户业务接入，严格身份认证 核心防火墙电信级高可靠设计，支持业务无损扩容 关键功能点 3 授权 环境感知 可信状态变更 安全访问平台 身仹认证授权 用户认证、应用授权 用户 数据中心 亏联网接入区 办公区 运维管理区 管理区 FW 数据中心 FW 堡垒机 Web 服务区 Web 应用防火墙 SW SW SW SW SW SW FW FW FW FW SW SW 核心交换机 核心交换机 SW SW SW SW Web 于沙箱 SVN 边界

补 丁 客户端部署补丁分发系统，服务器尽量对漏 洞进行防护措施 安 全 意 识 全面强化口令，避免弱口令，加强安全意识， 避免被鱼叉攻击 全面升级纵深防御技术手段 互联网接入区 网站服务区（ DMZ 区） 核心交换区（旁 路） 核心业务区 安全管理区 防火墙 入侵防御 防火墙 防火墙 蜜罐 入侵检测 APT 检测 内网 哨兵 负载均衡 （应用交付） 态势感 知平台

客服平台充分利用智能语音语义技术，构建立包含 AI 数字话务 员、AI 数字员工（服务区）、AI 数字语音交互大屏等的多维管理服 务体系，协同兼容各方应用系统，挖掘数据应用最大价值，打造“人、 路、车”全链路运营支撑系统。 AI 数字话务员协助人工坐席处理各类简单重复的信息咨询类问 题，满足司乘人员全天候全时段全场景的需求咨询和问题解答。AI 数字员工（服务区）为服务区日常运营管理提供相应服务，应对繁忙 时段司乘人员

互联网 接入区 SSL VPN 网关 管理区 数据中心区 管理区 FW 上网行为管理 边界 FW 核心 FW/IPS Internet DDoS 防御 运维审计系统 Web 服务区 Web 服务 器 Web 防火墙 网络管理系统 终端安全准入 系统 日志审计系统 接入区 接入用户 接入用户 接入用户 IPS/AV 防火墙 漏洞扫描系统 态势感知 CIS

息可查询率 100% 效率提 升 关键节点及路段通 行效率提升 10% 城市道路 高速公路 国省道路 重要交叉口 收费站出入口 服务区 施工管制 交通事故 周期性道路拥堵从 偶发性道路拥堵 交通诱导信 息发布 警情 指挥处置 交通资源优 化调整 交通组织优 化方案 车辆 通行管控 交通缓堵政

一般景区景点 火车站 11 12 13 388 自然资源保护区大数据信息化管理平台建设方案 14 15 16 17 18 19 20 矿区 机场 经济开发区 收费站 服务区 国家级风景名胜地 世界自然文化遗产 其它景点 （3）数据库结构 389 自然资源保护区大数据信息化管理平台建设方案 表 12-13 数据库结构 属性项名称 类别 字段名称 署在应用服务器上的服务和应用提供最佳的可扩展性和性能。 3.14.2.4.2 关键数据库部署 数据库服务区作为业务系统的数据处理平台，对服务区的 I 569 自然资源保护区大数据信息化管理平台建设方案 /O 处理能力、内存、CPU 等有较高要求的，建议采用高性能机 架式服务器部署，不同的业务系统数据库可通过多实例进行共 享同一物理服务区群集。对服务器性能要求一般的数据库管理 系统可部署在虚拟机上。 数据库服 专用网络区：是依托国家 XX 基础设施，为有特定需求的部门或业务设置 的 VPN 网络区域，实现不同部门或不同业务之间的相互 隔离，VPN 网络区域 主要为少数部门的特定业务数据传输提供安全通道。 公众服务区、互联网接入骨干网区和互联网用户接入区之间需要 通过防火 墙进行逻辑隔离。 考虑到某些业务系统需要跨公用网络区和互联网接入区部署，也 有些需要 跨专用网络区和互联网接入区部署，为了保证安全，需要进行逻辑隔离，在公

多云部署是目前云服务领域的热点之一，根据业务需求，将 负载部署到本地私有云以及不同公有云服务上。多云部署能 为在线口语测评系统带来多种助益，例如，更好的弹性伸缩 能力可以帮助用户实现 IT 资源按需使用，并覆盖更多服务区 域，而将敏感数据置于私有云区域，则可更好地保障数据安全。 同时，这一混合部署方式也能有效降低用户的部署和业务维 护成本。 通过集成开源的英特尔® oneDNN，英特尔优化了大量的、公 开可用的深度学习框架

台车辆的充电任务，且不受固定场地限制，高效节能。 移动式充电机器人可被召唤至指定的任意车位进行充 电，实现桩找车，可灵活转场部署至公共停车场、公共 充电站、采用泊车机器人的立体停车库等，满足节假日 高速服务区、景区等临时大量充电的需求，应用前景十 分广阔。 第五节 农业 案例一 案例名称 串番茄采摘应用 客户所属行业 农业 行业痛点 当前，农业生产正深受劳动力短缺困扰，这一现状对