的部署方式，一般分为“引擎”和“控制台（兼数据中心）”两部分： （1）IDS 引擎： IDS 引擎接入核心交换机的镜像端口，以监听相应网络的网络流量，IDS 引 擎工作口无需配置 ip，另需配置一个管理 ip 地址； （2）IDS 控制台（兼数据中心）： 在与引擎管理 IP 地址联通的安全管理安全域，部署 1 台服务器，安装 IDS 控制台软件，以便存储、分析 IDS 引擎的检测数据，并管控 引擎的检测数据，并管控 IDS 引擎。控制台可 挂接存储设备（如 NAS 存储）。 5.1.6. 安全审计 5.1.6.1.部署目的 安全审计系统综合了网络安全审计和数据库安全审计 2 大功能。 网络审计系统针对业务环境下的网络操作行为进行细粒度审计的合规性管 理系统。通过对业务人员访问系统的行为进行解析、分析、记录、汇报，以帮 助用户事前规划预防、事中实时监视、违规行为响应、事后合规报告、事故追 踪溯 内容监测识别，发现各种违规数据库操作行为，及时报警响应、全过程操作还 原，从而实现安全事件的准确全程跟踪定位，全面保障数据库系统安全。 5.1.6.2.部署方式及说明 数据库安全域接入交换机旁路，部署 1 台安全审计系统，审计引擎需要接 入交换机的镜像端口，工作口不需要配置 ip，不影响网络路由结构，更不影响 网络性能；管理口接入安全管理域交换机，需配置 1 个 ip 用来进行管理。 5.1.7. 防病毒 5.1.7

特点与优势 04 成功案例 厂区安全管理 01 视频实景地图 平台以高点视频画面为载体，运用高点监控采集的大范围、大场景监控画面，实现厂区整体态势监控， 并且通过后台视频地图引擎和标签添加及交互功能，能够对厂区高点视频画面中的建筑、道路、摄像机、设 施等进行实景标注，整体形成一张智慧化的视频实景地图。 倾斜摄影地图 平台支持利用无人机对厂区进行航拍生成倾斜摄影地图。 大数据的手动跨镜追踪为用户在追踪过程中提供了一种嫌疑目标逃窜路径智能化的视频预判。 全息场景回溯 平台能将安全事故发生时的高点视频、低点视频、标签、抓拍图片、报警信息等场景元素存储下来，在 事后查找线索时，可通过场景回溯引擎对历史场景元素进行还原重建，并将这些元素与场景进行关联，所有 元素能根据时间轴进行同步，在重建的历史场景中能够完成各种信息的交互、查询，真实的还原事件现场。 无人机 AR 融合监控 无人机应 控各个管线区域的实时运行态势。 影 甲 口 X 南沙区 民众 万 u 债市园 口 管道区域实景封控 以管道区域摄像机视频画面为载体，通过后台视频地图引擎和标签添加及交互功能，能够对视频画面中 的管线区域以区域标签形式进行标注，方便监控人员更加直观查看到封控区域，监控人员能更清晰地判断封 控区域是否有可疑车辆或人员进入。 视频智能巡更 平台

据资源中心现有数据 基础上，建设溪源溪小流域数据底板，包括基础数据、监测数据、业务管理数据、跨行 业共享数据、地理空间数据等数据资源内容，并利用福州智慧水利一期水利数据数据资 源中心已建的数据引擎及数据模型成果为本次项目提供数据底板支撑。 3.2.1.1 数据资源数据库 基于福州市水利数据资源中心，在现有数据基础上，梳理归集溪源溪小流域山洪灾 害防御相关数据，包括基础数据、监测数据、业务管理数据、跨行业共享数据、地理空 数据归集模块，按既定数据格式和共享需求，推送数据至福州市水利数据资源中心，实 现水利数据“一数一源、共享交换”。 3.2.1.4 数据引擎 福州溪源溪小流域（溪源水库）数字孪生建设项目数据引擎主要包括数据汇聚、数 据治理、数据挖掘、数据服务等内容，由于福州水利局已建福州智慧水利平台水利数据 资源中心，以上数据引擎的功能由智慧水利平台水利数据资源中心提供支撑，本次项目 不再新建该功能。 3.2.1.5 数据模型 福 2.1.4 溪源溪小流域模型接口及平台 通过对溪源溪小流域防洪调度模涉及的水文水动力模型、淹没分析模型、预报调度 耦合模型和调度寻优模型等的封装，提供 WebServices 接口，将接口作为计算引擎集成 到系统中，为基于数字孪生的溪源溪小流域预报、预警、预警和预案等“四预”相关业 务应用层提供模型云服务支撑。 3.2.2.2 可视化模型 可视化模型依托数据底板的地理空间数据以及参考影像资料，建设自然背景、流场

数据模型展示、大屏投影展示、虚拟现实重现，快速而生动展现园区的园 区概况、创新成果、发展愿景，让参观者快速直观了解园区，有助于提升园区整体形象，是园区对外展示窗口。 智慧物管：可视化平台（指挥调度中心）  基于可视化引擎软件平台和渲染硬件平台，通过 ETL 工具将园区运行整体态势的实时及历史数据，用图形、图像等方式在 现有大屏幕上高清展示。  数据的图形图像高清展示有助于用户形象直观地认知、理解数据含义，有助于数据挖掘和新知识的获取。 据都通过可视化平台展示 智慧物管：可视化平台（指挥调度中心） 3D 数据可视化系统组成 用户业务系统集 Sub 1 Sub 2 SCE Sub n 网络引擎 音频插件 视频插件 3D 引擎 数据插件 电脑动画 脚本引擎 场景管理 同步控制模块 展示模块库 指标模型库 移动控制软件 控制管理软件 数据通讯服务软件 数据可视化软件 数据可视化软件数据库 智慧物管：可视化平台（指挥调度中心） •产品体积小巧，即插即用，安装便捷 •采用通用 OBDII 接口，适用于各种车型 •支持全部 OBDII 协议，标准化的汽车诊断系统 •支持 CDMA ， GPRS 无线通讯技术 •配置高敏感的 GPS 引擎、集成 GPS 天线 •采用三维运动姿态传感器，可检测汽车运动状态 智慧物流 - 车队管理 车辆行驶状态 车辆数据 云电猫车联网 服务系统 定位查车 速度、里程 轨迹回放 安全报警

世界各国积极探索数据基础设施建设 12 美国的数据基础设施探索实践 欧盟的数据基础设施探索实践 第三章 建设和运营国家数据基础设施意义重大 32 国家数据基础设施是下一个30年全球经济增长的新引擎 国家数据基础设施是国家掌控数据战略资源的有效手段 国家数据基础设施是实现数据安全高效流通的技术保障 国家数据基础设施是“五位一体”统筹推进数字中国建设的的支撑底座 第四章 国家数据基础设施的特征和建设路径 够支持从千兆字节到艾字节规模的存储和SQL查 询。消费者可以将数据便捷地上传至BigQuery中，这些数据会被安全加密存储，保障数据的持久性和高度可用性。BigQuery还 拥有高速内存中的BI引擎，每秒可处理450万行数据，便于更快地生成报告和进行分析。当服务提供商通过特定方式访问数据进 行分析后，处理结果依然存储于BigQuery，方便消费者随时获取处理后的数据，极大地提高了数据的利用效率。 等方面解决方案，为商业和公共部门的客户和合作伙伴提供服务。 （2）参与连接器组件开发 数据空间基于灵活和分布式的体系结构提供数据流通服务，其核心组件有连接器、注册服务、身份提供者、目录和策略 引擎等。其中，部署在数据供给方处的连接器提供了连接数据供给方和应用方之间的数据共享系统，通过一个共识协议来实 现连接不同的参与者并协调数据流，同时强制执行参与者之间商定的数据使用策略。由Eclipse基金会托管的开源项目EDC是

人脸识别智慧社区管理方案 相关案例 - 北戴河火车站 应用：北戴河火车站 时间： 2014 年 7 月 地点：北戴河火车站出口、通道等 产品： IFD3000 人脸识别管理平 台、 IFD3910 人脸比对引擎 需求：通过人脸识别技术，采集人脸， 构建人脸标签库，基于人脸标签库进行 人脸搜索定位，人脸比对预警。

表 3、工程数字化设计等相关政策 时间 政策文件 主要内容 2022 年 《“十四五”城镇化与城市发展科 技创新专项规划》 提出研究非线性几何特征建模与 BIM 图形引擎，建立具有自主知识产权 的 BIM 三维图形平台并发展相应软件生态。 2022 年 《“十四五”建筑业发展规划》 加快推进建筑信息模型（BIM）技术在工程全寿命期的集成应用，到 2025 计平台协同、AI 赋能设计场景等方面展开合作，逐步搭建以设计为起点的建筑全 产业链数据平台。 自主知识产权的 BIM 软件 与中望软件联手打造完全拥有自主知识产权的 BIM 软件，从底层几何建模引擎到 应用层的各专业功能开发。 甘咨询 云平台、智能化信息 集成服务 开发基于互联网的云平台服务、云应用服务、通信及信息业务相关的智能化系统 集成服务、大数据基础设施服务、数据处理和存储服务。

、 科 教 基 础 设 施 、 产 业 技 术 创 新 基 础 设 施 等 。 一是信息基础设施 三是创新基础设施 二是融合基础设施 有效激活数据要素潜能和红利价值已成为数字经济深化发展的核心引擎 我国数字经济发展转向深化应用、 规范发展、 红利释放的新阶段 发展新动能 数 字 经 济 发 展 处 于 " 四 期 叠 加 " 矛盾凸显期 数 字 经 济 新 形 态 与

整体上是利用多年度多财政的平台 2.0 的数据字典、标准存储、文件服务等组 件来支撑结构化和非结构化数据的存储和管理，让平台真正的成为财政数据中 心的管理者。 在数据利用时，还需根据分析主题的要求，利用分布式、搜索引擎、数据 挖掘等相关技术来实现数据分析利用。 3 功能设计 财政数据资源目录体系定义为以元数据为核心，以财政数据分类表和主题词表 为控制词表，对财政数据资源进行网状组织，满足从分类、主题、应用等多个 目前，数据的所有权问题在业界还比较模糊。从拥有和控制的角度来看， 数据可以分为 I 型数据、II 型数据和 III 型数据。 I 型数据，主要是指数据的生产者自己生产出来的各种数据，例如百度对使 用其搜索引擎的用户的各种行为进行收集、整理和分析，这类数据虽然由用户 产生，但产权却属于生产者，并最大限度地发挥其商业价值。 II 型数据，又称为入口数据，如各种电子商务营销公司，通过将自身的工 具或

通过数据交换平台将委办局提供的数 据进行采集。 2 接收数据查看 通过数据交换平台将委办局提供的数 据进行梳理，并且可对委办局对接的 元数据进行查看。 3 数据处理 清洗比对处理 数据比对系统通过数据比对引擎，实 现对基础信息库的比对工作。 4 清洗比对结果 对系统进行清洗比对后的数据进行相 关的条件查询，并根据用户的需求导 出为相应的文件。 5 数据入库 数据入库 数据入人口库的方式和规则。 6 通过数据交换平台将委办局提供的数 据进行采集。 16 接收数据查看 通过数据交换平台将委办局提供的数 据进行梳理，并且可对委办局对接的 元数据进行查看。 17 数据处理 清洗比对处理 数据比对系统通过数据比对引擎，实 现对基础信息库的比对工作。 18 清洗比对结果 对系统进行清洗比对后的数据进行相 关的条件查询，并根据用户的需求导 出为相应的文件。 19 数据入库 数据入库 数据入法人库的方式和规则。 模板配置 数据源模板管理，进而扩展数据 渠道。 2 搜索配置 搜索的关键字管理，比如：公共 交通，将收集和公共交通相关的 舆情。 3 采集模块 网站采集 采集中心采集网站数据管理 4 引擎采集 采集引擎配置管理 5 采集调度 优先级管理 采集调度器优先级管理 6 队列管理 采集调度器队列方式管理 7 运行状态监测 记录运行日志 实时记录采集服务的运行日志 8 查看运行日志 查看指定时间区间的运行日志集