安全风险分析 2.1. 系统脆弱性分析 人的脆弱性：人的安全意识不足导致的各种被攻击可能，如接受未知数据， 设置弱口令等。 安全技术的脆弱性：操作系统和数据库的安全脆弱性，系统配置的安全脆 弱性，访问控制机制的安全脆弱性，测评和认证的脆弱性。 运行的脆弱性：监控系统的脆弱性，无入侵检测设备，响应和恢复机制的 不完善。 2.2. 安全威胁分析 2.2.1. 被动攻击产生的威胁 （1）网络和基础设施的被动攻击威胁 程接入连接。 （3）计算环境的被动攻击威胁 获取鉴别信息和控制信息；获取明文或解密弱密文实施重放攻击。 2.2.2. 主动攻击产生的威胁 （1）对网络和基础设施的主动攻击威胁 一是可用带宽的损失攻击，如网络阻塞攻击、扩散攻击等。二是网络管理 通讯混乱使网络基础设施失去控制的攻击。最严重的网络攻击是使网络基础设 施运行控制失灵。如对网络运行和设备之间通信的直接攻击，它企图切断网管 人 人员与基础设施的设备之间的通信，比如切断网管人员与交换机、路由器之间 的通信，使网管人员失去对它们的控制。三是网络管理通信的中断攻击，它是 通过攻击网络底层设备的控制信号来干扰网络传输的用户信息；引入病毒攻击； 引入恶意代码攻击。 （2）对信息系统及数据主动攻击威胁 试图阻断或攻破保护机制（内网或外网）；偷窃或篡改信息；利用社会工 程攻击欺骗合法用户（如匿名询问合法用户账号）；伪装成合法用户和服务器

.....................................................................................67 第四章 数据流处理和控制................................................................................................... 展示用户已有的舆情订阅内容 33 增加订阅 客户可以在舆情服务平台增加新 的订阅从而丰富舆情数据 34 删除订阅 客户可以在舆情服务平台删除已 有新的订阅从而控制变更舆情数 据 35 修改订阅 客户可以在舆情服务平台修改已 有新的订阅从而控制变更舆情数 据 36 舆情数据推送 服务 APIs 电子政务舆情 推送 推送电子政务相关的舆情数据 37 城市管理舆情推 送 推送城市管理相关的舆情数据 内存，160GB 硬 盘（SAS/SATA≥7200 rpm） 部署基础支撑各服务 表13： XXSAN 存储设备 服务器 类型 数量 配置信息 用途 磁盘阵列 2 FC 磁盘阵列，双冗 余控制器，支持 Active－Active 工作 方式；24Gb cache；8 个 8Gb FC 主机接口；配置 12 块 600G 6Gb 15K 转 SAS 磁盘。 存储空间>=250TB 为

技术开始。 1. 人工智能的定义及其子领域 关于人工智能的定义，目前大家普遍接受和认可的是：人工智能（Artificial Intelligence）， 英文缩写为 AI，是利用数字计算机或者数字计算机控制的机器模拟、延伸和扩展人的智能，感知 环境、获取知识并使用知识获得最佳结果的理论、方法、技术及应用系统。 综上所述，业界普遍认为人工智能是计算机科学的一个分支，它的目标是让计算机及其他相 关技 给出的定义：人工智能是利用计算机和机器模仿人类思维的问题解决和决策制定 能力，即：像人类一样的思考系统，像人类一样的行动系统。 其他主流的人工智能的定义，包括： 感知 学习 行动 交流 推理 模拟 设计 控制学 认知科学 心理学 计算机 科学 数学 12 AI 在企业人力资源中的应用白皮书 ● 机器学习（Machine Learning）：这是一种让计算机系统能够通过数据学习和改 进的 像和视频的 技术。计算机视觉应用包括图像识别、目标检测、人脸识别等。 ● 强化学习（Reinforcement Learning）：这是一种让计算机系统通过与环境交互 来学习最优策略的技术。强化学习在控制问题和决策问题中有应用，如自动驾驶和 游戏 AI。 ● 专家系统（Expert Systems）：这是一种基于规则和知识库的技术，用于模拟领 域专家的推理过程，从而做出决策和解决问题。

智慧路灯概述 系统采用远程控制方式，把控制参数通过 4G 、 3G 、 GPRS 或者是 Internet 传递到 RTU ， RTU 根据控制策略，进行自动的控制； 同时把控制的相关参数反馈回来，实现远程智 能控制。  智慧路灯功能模块 智能照明；视频监控；传感器；无线网络； 信息发布；充电桩；电缆防盗；窨井盖防盗 能耗管理  智慧路灯系统架构 中心集中控制； 分权限用户登录； 免布线，自组网； 单灯控制； 1111 能耗管理  智慧路灯系统功能特性  智能亮灯功能  地理信息系统  远程实时查询  远程视频功能  数据分析功能  报警处理  独立运行  巡更功能  查询打印 1212 能耗管理  智慧路灯系统优势 效果：按需照明，低耗节能 1. 系统可分 10 级技能管理，无极调光节电 2. 多种路灯控制策略； 3. 运动检测，自动亮灯管理： 智能报警，节省人工查询费用  智慧路灯系统亮点 智慧环保：无人清洁车功能 产品功能 安保巡逻：通过自动巡逻、环境监测、异常报警，实现 24 小时全天候全方位监控 智能清扫：识别不同环境，采取不同的清扫策略，并对清 扫效果进行反馈 无人驾驶：设置场地区域，全局路径规划，自主行驶 多机协作：可设定多车协调调度，实现园区范围全覆盖 人机互动：可切换有人驾驶，可语音提醒、广播消息 自主保障：五重防撞，自主避障

自动化部署 预置算法框架： PyTorch 、 Tensorflow 、 PaddlePaddle.. . 集成开发环境： Jupyter Lab 、 VSCode 作业管理 编译器 调度策略 数据管理 资源监控 并行环境 软件 基础 设施 云硬盘 VPC 高性能计算平台 方案架构 通用算力平台 第 11 页 云技术底座 基础模型： 华为云盘古电力大模型 提升模型在国产硬件上的运行 效率。 参数量： 130 亿参数（含电力领域 知识注入） ，通过昇腾 CANN 工具 压缩至 80 亿参数（压缩率 38% ） 。 优化策略：采用量化技术 （ FP32→ INT8 ） 结合知识蒸馏 ，推 理延迟降低 50% ，精度损失＜ 2% 。 国产化适配：使用昇腾 CANN 工具 进行模型压缩 ，适配 据处理框架。 数据清洗与增强 清洗规则：剔除异常值（ 3σ 原则） 、填补 缺失值（线性插值） 、 归一化（ Min- Max 缩放至 [- 1,1] ） 。 增强策略：时序数据采用时间窗口滑动 （窗口大小 24*60 分钟） ；影像数据采用 旋转 / 翻转 / 噪声注入。 工具 / 平台：昇腾 AI 开发平台 （ ModelArts

， 部署网络边界层 ， 先 于业务流量接入 ， 10GB 流 量 清洗 ， 保障安全防护优先 （国 密 SM4 算 法 、 威 胁 防 护 、 VPN 加密、 访问控制、 审计追 l 端口与性能 ： 32*400G 端口 ， RDMA 无损传输， 交换容量达 12.8Tbps ； l 端口与协议： 25G/100G 灵活端口 ， RoCEv2 、管理节点 业务侧运维通道 带外管理 S5570S - 54S - EI 直连服务器独立管理网口 应急运维通道 安全防护 FortiGate 600F 串接 Leaf 与外部 / 核心区 入侵检测、访问控制 AI 计算节点 图形渲染集群 接入交换机 （ 25GE ） 计算核心 *2 管理节点 *2 台 交换机 S9850-32H 与 8 交换机 S6850-56HF 构 成 , 实现大规 第 20 页 基于 Spine-Leaf( 脊 - 叶 ) 物理拓扑构建的 Underlay 网络 ，叠加 EVPN 控制平面 +VXLAN 数据平面组成的 Overlay 逻辑架构 ( 大二层 ) 组合， 技术实现要点 • 端口聚合（ LACP ）： 管理节点→管理交换机： 2 条 10G 链路聚合，带宽 20Gbps

在模型训练模式中考虑物理机制 P16 耦合物理机制的深度学习： 产汇流机制约束的深度学习洪水预报模型 模型结构： 在充分考虑流域产汇流机制基础上 ，模型构建了分布式的深度学习预报模型进行滚动预 报，最大程度控制误差； 模型输入： 前 24h 降雨与边界流量 / 水位 ，未来 72h 的气象网格降雨预报结果； 模型输出： 四条支流关键断面 ， 以及丽水站、 开潭水库未来 72h 的流量 / 水位。 ，根据工程调度的需求 ，在流域水利工 程 调度拓扑关系图上 ，针对调度对象和目标 ，可进一步优化水库水闸的 调度方式 不同控制单元 P19 各种水力特性单元开展数值模拟 ， 完整反应洪水调度的物理过程 技术成果： 提高模拟精 度 调度模型精细化模 拟 水工程控制方式 分段模式控制 建立了水文 - 水动力耦合模型适应性评 估方法 ， 提出了诱导有序二项式系数多 模型集合方法 ， 解决了适用模型的动态 ，以拖拽、链接等绘制或自动生成等方式 ，通过组件的组合和链接 ，形成流域或区域的水 系程拓扑关系图 ，为后续通用调度模型的构建提供数据底板。 水库 水闸 控制断面 技术成果： 提升建模效 率 水系与工程拓扑关系解析与自动生 成 新建流域水系和工程拓扑关系 拓扑关系自动化生成 和水利工 P24 积木装配式调度模型建模 基于系统连通拓扑关系和通用化标准化模块

复杂应用场景需要分类运输和 安装，建设  目前多数应用耗电量大，自然 能源无法满足设备 24 小时供 电需要，同时出现停电后也没 有备电机制  大多数边缘计算联动都是平台 侧执行，无法做到集数据采集、 策略应用设置、边缘计算、终 端联动一体化解决方案。无法 基于场景进行灵活选配相应联 动应用。 通信问题  目前多数成熟应用缺少无 线通信能力，无法实时将 数据回传，每个应用添加 独立的 网桥 组网 光纤 接入 网线 接入 有线 接入 无线 接入 Wifi 覆盖 4/5G 回传 电源 管理 备电 管理 智能 配电 交流 配电 直流 配电 设备 安装 终端 联动 策略 分析 指令 下发 柜体 杆体 等级 要求 模块 设计 标准 安装 设备 挂载 结构 设计 数据 交互 智慧工地边缘云柜功能架构 边缘云柜为满足边缘计算前置环境部署，而定制的一款 炮雾喷淋 塔吊喷淋 LED 屏显示信息 触发 联动 边缘计算网关 边缘计算联动应用 调动摄像头 烟感探测 警 切断电源 声光警示 语音警示 智能水表 切断用水 基于特定不同场景，通过策略设置不同终端模 块间联动，达到 AI 智能化管理需求。 火灾烟雾 人员触碰边界 用水超额 风速感知 风向感知 云端应用管理 网关 AI 智盒 NVR 联动告警 算法分析 视频存储 边缘云柜

处理 AI 场景 AI 算法 AI 工具 AI 服务 CPU GPU 细粒度切分 调度策略 算力服务管理 FPGA ASIC 算力标准化 算力资源 算力池化 算力调度 算力服务 数据 处 理库 机器 学习 强化 自监督 学习 学习 自动机器学习平台 内存 配额策略 计算 负载均衡 共享超分 虚拟化 容器化 算力集群 智能网络 智能存储 算力聚合 RDMA 运营模式 财政资金压力较小 大企业平台化和整体性优势 ，有利 于加快区域间协同发展。 政府控制力较弱 存在大企业绑架风险 不涉及国家安全，具有公共服务特征和一定公益 性和盈利空间的项目 （如通信网络 、社区 、文旅等项目 ） 政府购买 服务模式 财政短期资金压力较小 资金使用效率高，政府策略灵活 有效服务市场供给不足 不利于长期稳定协作 基础性 、公共性 、公益性的共性产品和服务项目

域数据即将耗尽，而原先由于涉 隐涉密（国家机密、企业秘密、个人隐私）而被尘封的海量私域数据，正在成为人工智能高价值数据集的重要数据源。传统 意义上的不可流通数据将随着隐私计算、区块链、智能合约、控制技术和数据沙箱等数据安全流通技术的不断突破，而逐步 变成可流通数据，从而充分释放这些涉隐涉密数据的高价值潜能。 数据安全流通要求新型数据基础设施的建立。人类社会不同发展阶段对统筹发展和安全提出了不同的要求。在信息 严格的要求，即要确保数据在大规模、高通量、快速率的流通过程中的安全。数据安全发展到了动态全过程安全阶段，这 时不仅需要更加强大的连接和算力功能，对数据更大规模、更快速率、更高通量流通利用的需求更强烈，而使用控制、隐 私计算、区域链、数据沙箱、智能合约、数据标识、语义发现、元数据智能识别等可信安全的数据流通技术正在成为数据 要素化发展新阶段的主流技术。 欧盟 《通用数据保护条例》 （GDPR》 《 数据的流通和共享，也 能确保数据自主权的实现，即保证参与者能够使用与管理自己的数据，在向他方提供数据访问权限时，能够保持对自己数据 是否流通、流通给谁、如何流通、何时流通、以何种价格流通等权限的控制权。BigQuery数据流通平台的技术特点有以下 三方面： （1） BigQuery云数据仓库 BigQuery作为Google Cloud的企业数据仓库，是Google Cloud数据处理的核心枢纽，具备诸多显著优势。它是完全