的原则、及时更新 系统补丁 对主机进行漏 洞检查，并部 署入侵防范设 备。 恶 意 代码 防 范 能够集中管理的恶 意代码防护系统 部署网络版防 病毒软件 资源控制 设 定 终 端 接 入 方 式、网络地址范围 等条件限制终端登 录 利用访问控制 策略与堡垒机 产品结合的方 式进行控制。 3.1.3. 应用安全 类别 控制点 重点要求项 对应措施 应用 安全 当有新的业务系统需要接入业务支撑网时，按照等级保护、对端可信度等 原则将其分别划分至不同安全等级域的各个子域。 4.1.2. 安全域划分设计 根据 XX 数据中心的情况，把网络分为三个安全域：应用安全域，数据库安 全域，安全管理安全域。安全域之间利用防火墙进行隔离。 安全域划分拓扑如下： 4.2. 安全设备部署 （1）网络边界 考虑到网络的高可用性，网络出口设备均双机部署。 在网络出口部署两台防止 行身份鉴别，访问控制与安全审计。 在安全管理区部署安全管理平台，对网络中的主机与安全设备进行统一的 监控与统一的日志分析。 在网络中各个主机上部署网络版防病毒软件，并且在安全管理区部署网络 防病毒主控端。 5. 详细安全设计 5.1. 网络安全设计 5.1.1. 抗 DOS 设备 5.1.1.1. 部署目的 随着僵尸网络的泛滥，DDoS 攻击等恶意流量的规模也在迅速增大。据估计， 中国的

智能家电 可穿戴设备 广度扩展 互联网爬取 物联网自动生成 深 度 扩 展 数据生产方式正在发生巨大变化。2022年人工智能大模型的异军突起，对数据资源的需求陡增。据京数智科技研究成 果，预计到2028年全球可流通数据将完全耗尽。数据生产方式将从互联网上采集结构化数据的传统方式向数据资源的广度 和深度两个方向拓展：第一个方向是向广度拓展，即从互联网爬取数据向物联网自动生成数据的方向拓展。各种可穿戴设 BigQuery作为Google Cloud的企业数据仓库，是Google Cloud数据处理的核心枢纽，具备诸多显著优势。它是完全 托管和无服务器的，这一特性赋予了它最大程度的灵活性与可扩展性，使其能够支持从千兆字节到艾字节规模的存储和SQL查 询。消费者可以将数据便捷地上传至BigQuery中，这些数据会被安全加密存储，保障数据的持久性和高度可用性。BigQuery还 拥有高速内存中的BI引擎，每秒可处理45 提供商，为全球用户 提供以云服务器、云存储、数据库、机器学习为主的基础设施和云解决方案服务。近年来，AWS针对全球用户对数据安全保 护和数据共享流通利用的需求变化，推出了基于数据安全流通的云到云、云到端等多种模式的数据共享服务，支持集中化和 平台公司的数据流通平台 名称 Google Cloud的开源协作数据流通平台 AWS的数据共享服务平台 Microsoft Azure的工业数据流通平台

三十多年企业 管理和 IT 行业经验，曾担任多家国际知名企业管理软件（ERP、HCM）亚洲 及大中华区域负责人，机械工程硕士、EMBA。 寄语：AI 不仅仅是一项技术，更是对 HR 管理的实践到理论的重构，HR 不仅 不能缺席，同样也不能迟到，不能是 IT 主导，而是 HR 主导和引领。 许景俊教授 香港城市大学资讯系统系教授，博士生导师，国际资讯系统协会高级杰出会员。 曾担任美国肯 织 International Association of Chinese Management Research（IACMR） 女 性学者发展委员会联席主席。 寄语：AI 带来的从商业模式到生产方式、管理模式的全方位变革，是当前时 代的必然趋势，无论新生代企业还是传统产业的企业都要直面这一颠覆式变革。 未来已来！人力资源管理更要作为先行者，引领 AI 技术在组织中的全面应用， 赋能管理，成为组织管理变革的代言人。 著有《人力资源大数据应用实践》等作品。 许可先生 寄语：人工智能素质教育，从过去 IT 时代的旧范式转变为新范式教育。人的 思维方式，包括人和机器的关系发生了巨大的改变。人工智能的技术培养，可 以覆盖到各个年龄段的学生，帮助他们建立起相应的素养与思维方式。 现任北京绿洲星辰教育科技有限公司 CEO，中国计算机学会（CCF）计算机应 用专委会执行委员。曾先后担任中国惠普有限公司全球服务部高级经理、惠普

2 一中心四平台总体架构 项目平台搭建期，主要从“共建部门”即 XX 市各委办局及企事业单位所属的 第 7 页 城市大数据中心建设概要设计说明书 各业务信息系统中采集数据，将数据集成到大数据中心，应用系统主要服务“定 制服务平台”即四个业务平台和政务共享平台。大数据中心、应用系统和数据标 准规范等文档为本期项目成果，是交付提交给运维管理方的重要资源。 下图所列为一中心四平台整 据整合、数据共享、数据管理等内容。具体内容如下： （1）根据应用系统和人口库、法人库的建设需求，梳理数据整合的范围、 方式和规则等。 （2）委办局及企事业单位和舆情数据通过数据交换平台，汇聚到大数据中 心。数据交换包括数据交换平台自动采集数据和人工手动导入数据两种方式。 根据梳理的规则，统一通过数据处理工具进行数据的抽取、转换、加载，形成 委办局和舆情主题库数据，以及人口库、法人库等基础信息专题库数据。 份认证等。 第 14 页 城市大数据中心建设概要设计说明书 3.3 大数据中心系统架构 图2： 大数据中心系统架构 大数据中心存储数据包括：各委办局、人口库和法人库等数据，共涉及到 40 多个委办局及企事业单位。大数据中心持续采集部门业务数据，进行数据集 成，保持数据的生命力。重点完成人口库、法人库的数据整合，以及空间地理 库的重构。通过大数据中心的数据交换、共享、发布服务，不仅支持数据的汇

国家新一代人工智能 创新发展试验区 建设试验区 国家人工智能 创新应用先导区 夯实技术 人工智能基础 设施示范工程 投资补贴 全球：数据的高速增长带来 AI 算力需求激增， 到 2030 年， AI 算力需求增长约 390 倍 来源：罗兰贝格 国内：我国智算增长迅速，智算占比从 2021 年的 51% 跃升为 2023 年的 70% 来源：中国信通院《中国算力发展指数白皮书（ 。性能提升： 推理延迟降低 50% ，提升模型在边 缘设 备上的实时性。 技术点：飞腾 CPU 负责逻辑控制， 昇腾 GPU 负责计算，寒武纪 NPU 负 责边缘推理。 实现细节：构建端 - 边 - 云协同架构，优化资源分配和任务调度。性 能 提升：协同效率提升 30% ， 实现高效计算资源利用。 技术点：液冷系统 + 昇腾智能功耗控制， 优化数据中心能耗。 实现细节：训练阶段功耗≤ 推理服务部署： ① 优化算法（如 Adam 、 Adagrad 等） 对模型的参数进行优化，设 计易 于使用应用程序接口 （ API ）以调 用 AIGC 模型； ② 将模型部署到服务器，用 Web 开 发框架 ( Django 、 Flask 构建文 本生 成应用 ) 或图形处理框架 (OpenCV 、 Pillow 构建图像生成 应用 ); ③ 对输入的数据进行预处理，然后

字中国，以数字化转型整体驱动生产方式、生活方式和治理方 式变革。国资委文件也提出，国有企业要实现数字化转型，数 字化资产比重要从当前的30%提高到60%以上。央企集团总部 要率先打造数字化平台，加快形成集研发设计、生产制造、经 营管理和服务保障为一体的“端到端”企业数字化供应链体 系，构建以数据驱动为核心的敏捷响应和高效协同能力。 1.2 央国企数字化发展趋势 （1） 国家政策 据不完全统计，国家出台的与数字化转型相关的政策已 一秒发生的事情下一秒就知道。 （5） 操作简单，轻松搭建高水准数据大屏，无需定制开发，业务人员 仅需 1个小时即可搭建设计师水准的数据大屏。 2.6 现场服务管理 （1） 实现从提单到售后的售后服务全流程闭环管控，管理更清晰，交付 更透明，响应更及时，为客户提供更优质的售后服务，让客户更 满意。 （2） 对接渠道覆盖呼叫中心、微信服务号、APP、H5、邮件、小程序、 官网，用户可随时随地咨询业务、提交工单。 此提高人 力资源的运营效率。 （2） ITSSC：在IT服务场景中，能为不同的IT运维工程师提供整体的智能 服务解决方案，帮助运维工程师解决简单高频的问题，从而释 放工程师的时间和精力，让其投入到更为复杂的工作中去。 以工作中常见的场景为例，IT运维工程师常常面对很多简单的工作 咨询例如： “电脑蓝屏怎么办？”、“Office怎么激活？”、“打印机怎么连接？”、“密 码忘了想

智慧工地的内容和服务对象 智慧工地 面向管网门站设备，服务于一 线生产运维人员，协助他们进 行管网监测、设备设施维护安 全应急抢险等工作 管理 对象 机：可视化管网监测 人：精准测量感知 法：用的某著名企业端 app 环：安全、稳定、高效 料：全生命期设备管理 智慧化 手段 云计算 大数据 物联网 某著名企 业计算 人工智能 以住建部规范为基础，制订统一标准化的智慧工地规范 强制类应用 推荐类应用 目前多数应用耗电量大，自然 能源无法满足设备 24 小时供 电需要，同时出现停电后也没 有备电机制  大多数边缘计算联动都是平台 侧执行，无法做到集数据采集、 策略应用设置、边缘计算、终 端联动一体化解决方案。无法 基于场景进行灵活选配相应联 动应用。 通信问题  目前多数成熟应用缺少无 线通信能力，无法实时将 数据回传，每个应用添加 独立的 DTU 实现数据回传 会额外加大建设成本。 形成物联网与人工智能、云计算与 边缘计算相结合的架构体系，实现 主动预警、云边协同、高可靠、低 成本的智慧工地方案 标准一体化硬件资源 数据可视化，“一屏观天下” 真正实现生产和施工的实时可 视化，从管理层到班组成员， 均可直观看到权限范围内的数 据统计和告警信息、工地信息 平台 + 应用，菜单式选用 统一规划，平台为核心，实现 硬件标准化、大中台、小前台 的互联网架构，在夯实平台的 基础上，形成不同工地应用菜

国家新一代人工智能 创新发展试验区 建设试验区 国家人工智能 创新应用先导区 夯实技术 人工智能基础 设施示范工程 投资补贴 全球：数据的高速增长带来 AI 算力需求激增， 到 2030 年， AI 算力需求增长约 390 倍 来源：罗兰贝格 国内：我国智算增长迅速，智算占比从 2021 年的 51% 跃升为 2023 年的 70% 来源：中国信通院《中国算力发展指数白皮书（ “数据中心 - 智能终 端 - 数据应用” 产业链协同 ，助力 贵州千亿级数字产业集群建设。 l 算力规模 ：部署 144 台 8 卡 GPU 服务器 ，构建 1152 卡千卡级算力 集群 ，支撑千亿参数模型训练； l 网络能力 ： 基 于 大 二 层 架 构 与 Spine- Leaf 拓扑 ，实现端到端延 迟≤ 50μs ，保障集群大规模数据同 →Core ）配置 10% 备用链路（ 26 条 = 24 主 用 + 2 备用）； 防火墙 Active-Active 模式，通过心跳线同步会话状态。 • 介质适配： 40G QSFP + 到 400G QSFP DD 的转换使用专用适配器 核心架构： 400G Spine-Core 骨干连接、 400G Core-Leaf 汇聚连接 服务器接入：每台 Leaf 连接 18 台 GPU

度、河道比降、雨季月份、年 福州溪源溪小流域（溪源水库）数字孪生建设项目技术规范书 9 平均降水量、年平均温度、台风影响情况。 2、流域漫游 在数字孪生平台上以漫游方式展示溪源溪从上游源头到下游汇入闽江处的自然背景、 流场动态和水利工程设施。 3.1.1.1.3 溪源溪防洪规划 1、防洪规划 展示溪源溪小流域防洪规划内容，包括防洪规划简介、影响范围、重点防范区、防 洪水利工程和防洪水利工程地图展示。 台地理空间数据目前侧重于城区内的，能够提供的 DEM 大小优于 0.2m 精度较高的数字 高程模型，但时效是 8 年之前的数据，另外溪源溪小流域山区部分 DEM 时空平台暂无 法完全满足要求，故考虑到需按水利部下发标准重新采集，目前需要从相关符合以上标 准的单位进行数据采购。但随着福州时空平台地理空间数据不断更新，后期项目可利用 福州时空平台的数据。 1、气象网格化降雨预报数据 根据溪源溪 资源功能区等需求 构建的网格化管理模型。以上数据模型在福州智慧水利平台水利数据资源中心已具备提 供该模型的支撑功能，故本次项目不再建设该数据模型。 3.2.1.6 底板数据加密 本次系统涉及到的高精度数据地理信息数据按照三级密评的标准进行建设，涉密数 据安全上主要做到数据传输、访问、存储等方面的加密处理。并且由项目建设单位作为 数据安全性的责任主体，负责数据的安全与保密工作。 3.2

、噪音、风速、风向、 TSP 、大气 压、 SO2 、 NO2 、 CO 、 O3 、 TVOC 、 H2S 、 CO2 等等 （ 2 ）、数据传输部分：将不同的传感器采集到的信号集中采集处理，根据不同的应用场合要求将信号传输接入 到相应的工控机或者云平台，传输包括基础 RS485 、 GPRS 、以太网、 WiFi 、蓝牙、 Zigbee 、 433 等接入技 术。 （ 3 ）、数据处理部分： 更省电，为设备采购提供重要参考依据。 对节能措施进行评估，为后期大规模推广和应用提 供决策。 能耗管理  智慧路灯概述 系统采用远程控制方式，把控制参数通过 4G 、 3G 、 GPRS 或者是 Internet 传递到 RTU ， RTU 根据控制策略，进行自动的控制； 同时把控制的相关参数反馈回来，实现远程智 能控制。  智慧路灯功能模块 智能照明；视频监控；传感器；无线网络； 信息发布；充电桩；电缆防盗；窨井盖防盗 持负载 均衡和链路聚合。 高性能：通过服务器与存储的集群，性能并行化，带宽聚合化， 负载均衡化，将获得更高的服务性能。 易整合：完备 P2V 和 V2V 工具，支持将现有应用服务和数据 平滑移植到云平台之上，实现整合。 易管理：支持不多终端访问模式，不同视图模式的管理 UI ， 支持自动创建、配置所需的资源。 平台定位：关注的云平台的统一管理，而不是底层的虚拟化或 具体资源。支持平台资源和应用快速扩展。