运行的脆弱性：监控系统的脆弱性，无入侵检测设备，响应和恢复机制的 不完善。 2.2. 安全威胁分析 2.2.1. 被动攻击产生的威胁 （1）网络和基础设施的被动攻击威胁 局域网/骨干网线路的窃听；监视没被保护的通信线路；破译弱保护的通信 线路信息；信息流量分析；利用被动攻击为主动攻击创造条件以便对网络基础 设施设备进行破坏，如截获用户的账号或密码以便对网络设备进行破坏；机房 和处理信息终端的电磁泄露。 （2）区域边界/外部连接的被动攻击威胁 络管理 通讯混乱使网络基础设施失去控制的攻击。最严重的网络攻击是使网络基础设 施运行控制失灵。如对网络运行和设备之间通信的直接攻击，它企图切断网管 人员与基础设施的设备之间的通信，比如切断网管人员与交换机、路由器之间 的通信，使网管人员失去对它们的控制。三是网络管理通信的中断攻击，它是 通过攻击网络底层设备的控制信号来干扰网络传输的用户信息；引入病毒攻击； 引入恶意代码攻击。 （2）对信息系统及数据主动攻击威胁 击；利用系统脆弱性（操作系统安全脆弱性、数据库安全脆弱性）实施攻击； 利用服务器的安全脆弱性进行攻击；利用应用系统安全脆弱性进行攻击。 （4）支持性基础设施的主动攻击威胁 对未加密或弱加密的通信线路的搭线窃听；用获取包含错误信息的证书进 行伪装攻击；拒绝服务攻击（如攻击目录服务等）；中间攻击；攻击 PIN 获取 对用户私钥的访问、在支持性基础设施的组件中引入恶意代码攻击、在密钥分 发期间对密钥实施攻击、对

有备电机制  大多数边缘计算联动都是平台 侧执行，无法做到集数据采集、 策略应用设置、边缘计算、终 端联动一体化解决方案。无法 基于场景进行灵活选配相应联 动应用。 通信问题  目前多数成熟应用缺少无 线通信能力，无法实时将 数据回传，每个应用添加 独立的 DTU 实现数据回传 会额外加大建设成本。 边缘云柜解决工地场景痛点 算法 分析 LoRa zigbee 485 中某省市场 由众多厂商组成的应 用生态，相当于手机 中的众多的 apps 从顶到下构建智慧工地新生态 智慧工地整体解决方案的优势和亮点 5G 融合通信，无限连接 借助 5G 融合通信技术，赋 能智慧工地的信息通信， 提供灵活部署、高带宽的 通信能力 云边协同的 AIoT 架 构 通过智能边缘的 AIoT 核心技术， 形成物联网与人工智能、云计算与 边缘计算相结合的架构体系，实现 主动预警、云边协同、高可靠、低

《中华人民共和国网络 数据安全管理条例》 法律法规对比 通过研究对比发现，美国在 联邦层面上一直没有数据安 全和个人信息保护等方面的 立法，只在个别州和金融、 健康、信用、视频、教育、 证券、未成年人、通信、计 算机、贸易、消费者保护等 11个领域出台了隐私保护 相关法律，这种相对宽松的 数据流通法规环境，催生出 了几种不同的数据基础设施 建设和运营模式。 数据基础设施类别 平台公司数据流通平台 息保护法》《中华人民共和国网络数据安全 管理条例》等数据安全法律法规相比，美国在联邦层面上一直没有数据安全和个人信息保护等方面的立法，只在个别州和金 融、健康、信用、视频、教育、证券、未成年人、通信、计算机、贸易和消费者保护等11个领域出台了隐私保护相关法律， 如《加州消费者隐私法》（CCPA）还有金融领域的《格雷姆-里奇=比利雷法》（GLBA）和健康领域的《健康保险流通和责 任法》（HI 帮助用户快速部署和扩展应用程序；且其提供的关系型数据库、非关系型数据库和数据仓库等各种数据库服务，可以满足不 同类型的数据管理需求等。微软工业数据流通平台通过构建物理实体的虚拟模型来模拟、分析和优化生产过程，核心组件包 括：开放平台通信统一架构(OPC Unified Architecture ，下称“OPC UA”)、资产管理壳（Asset Administration Shell， 下称“AAS”），以及Eclipse数据空间组件（EDC）。

汇聚 到内网专网共享前置机中，然后通过人工方式将数据导 入到政务外网共享前置机中。 3 专网 独立前置 前置机部署在专网，专网与外网逻辑隔离。委办局的网 闸等设备或安全接入平台等实现专网到外网的通信，将 数据推送到外网前置机。 3、数据处理层 大数据中心将原始数据分为委办局业务数据和舆情采集网络数据等原始数 据、委办局业务数据和舆情数据行清洗之后的主题数据以及人口法人库等专题 数据三种。数据的清洗、比对工作统一使用 面对面摆放的通道为冷通道，背对背摆放的通道为热通 道 7 其它 保持良好的通风并远离热源 远离有倒覆可能的危险物体 隔离强电磁场和产生电子噪声的电子设备，例如电梯、 复印机、大功率风扇、大功率电机、广播电视发射设 备、大功率高频通信设备等 3.8.3 硬件运行环境 部署位置及承担功能如下： 第 65 页 城市大数据中心建设概要设计说明书 图9： 部署硬件位置图 部署位置由行格编号 1U-42U 和列格编号 XX、应用厂 商、业主方 3 级等保要求 数据权限控制 XX、应用厂 商、业主方 3 级等保要求 安全审计 XX、应用厂 商 3 级等保要求 剩余信息保护 XX、应用厂 商 3 级等保要求 软件通信安全 XX、应用厂 商 3 级等保要求 操作不可抵赖 XX、应用厂 3 级等保要求 第 72 页 城市大数据中心建设概要设计说明书 商 软件容错 XX、应用厂 商 3 级等保要求

8 9 上 运 抽 f 02 探讨 Al 机器人应用在建筑设计中的实施方 案 0 Al 机器人应用在建筑设计中的实施流程 用户需求分析 Al 机器人应用场景规划 智能化条件配合 1. 通信需求： wifi/5G/4G 2. 通行需求：与门禁系统对接和 通道闸管理系统对接 3. 访客管理需求：访客系统对接 4. 机器人联动需求：智能化平台 / 系统对接，如联动控制灯光、 空 调、窗帘、多媒体设备等。 宾 。 .... 02 探讨配合 Al 机器人应用在建筑设计中的实施方案 中国电子院 A 奥意建筑 通信需求： 活动区域为展厅，无需对接 无线双 频 wifi 通信，演示专用电梯层控系统 / 目的楼层控制 wifi, 保证信号质量， 100M 及 系统。 以上。 通行需求： 活动区域为展厅，无需对接门 禁系统。 03 智能化助力“建筑 +Al” 融合 中国电子院 A= 奥意建筑 智慧 校园 智慧 工业园区 综合体 智能化 咨询 移动通信 设计 工业 自控设计 03 智能化助力“建筑 +Al” 融合 中国电子院 A 奥意建筑 智能化专项优势服务类型 智能化专项服务内容

网络核心机柜 第 13 页 方案设计说明： 1 、 AI 计算集群： AI 计算集群间采用 4*400GB RDMA 网 络 ，满足高带宽低时延通信需求；各节点同时通过 25G 网 卡接入上联裸金属 TOR 并接入业务核心交换机。 2 、 HPC 计算节点：采用 100GB RDMA 网络搭建超算 集 群 ，各节点同时通过 10G 链路过滤 Leaf 业务流量， 100G 链路连接出口路由器； 出口 路由 器双链路连接防火墙，运行 BGP 协议实现公网接入 • 信任域：计算集群、网络设备、管理节点 ， 内部通信无策略限制。 • 非信任域：互联网 、 出口路由器 ，所有入向流量需经防火墙检测。 • 隔离域：带外管理网络 ，通过 1G 链路独立部署 ，仅允许管理节点访问。 • 带宽测试、时延测试、冗余切换测试、业务流量模拟 验收交付 2 天 文档交付、操作培训、最终验收 上架规划 第 28 页 A. C. B. • l 网络带宽与延迟测试：使用 netperf 工具模拟多服务器数据通信，测试网 络带宽利用率≤ 80% ，延迟抖动 ≤ 5μs 。 l PDU 断电冗余测试：手动触发机柜 PDU 断电，观察服务器电源切换时间 ≤ 50ms 。 l 提前暴露潜在故障点，保障智算中心

★★★★ 整体空间 ★★★ ★ 根技术： NLP+ 语音 + 决策 智算中心典型需求场景 智慧电网 智慧油田 遥感测绘 新闻、视频、购物 App 内容推荐 金融、通信、物流 客服 风险分析 精准营销 AI 主要应用场 景 多媒体渲染 模型训练 智慧医疗 自动驾驶 智慧运营 科研应用 AI+ 视频 元宇宙 智能客服 推荐 智慧金融 智慧能源 网络（带宽 200Gbps ）， 构建高效分布式训练环境。 框架优化：自动并行策略（数据并行 + 模型并行混合）， 提升分布 式训练性能。 优化器选择：分布式优化器（ Horovod+ 昇腾通信库）， 优化梯度 同步和参数更新。 硬件配置：昇腾 910B × 1 （ 640TOPS ， 32GB HBM ）， 适配单 机训 练需求。 框架选择： MindSpore 2.2 （静态图模式）， 与访问需求，确保数据存储的高效性与可靠性。 网络层分为参数面、数据面与管理面，参数面采用 RoCE v2 技术，数据面基于 NVMe over Fabrics ，管理面实现集群监控与管理，保障网络通信的高效与稳定。 提供模型训练、服务部署和在线推理的一站式服务 提供资源管理、能力一键发布功能，及 标准化 AI 接口服务 智算业务架构

电子地图帮助迅速精准 定位警情 声光报警保证警情的及 时传递与有效威慑 与城市 110 预留接口 消防监控平台组成：智能消防系统概述 建筑消防设施联网监测系统采用传感器技术、 有线或者无线通信方式，把消防设施的状态实时 上传到服务器，通过人工智能技术可以辅助判断 消防设施有无故障， 24 小时全天候监测，有效 避免了人工巡检的弊端，提高了人员的工作效率， 降低了物业管理单位越来越大的用工成本压力。 通讯网关可通过有线或 GPRS 方式接入互联网 ; 智能烟感亮点 基于 NB-IoT 智能烟感的引入解决了传统烟感器布线 难、电池使用周期短、维护成本高、无法与业主及 消防机构交互等缺点，采用无线通信，即插即用， 无需布线，易于安装；功耗低，电池待机时长可达 10 年以上，无需频繁更换电池，有效降低维护成本。 实时上报火灾状况，多维度、多角色、多状态及时 通知火警状态，降低人财物损失；同时可接入大数 远传至监控中心，实现及时报警 当有人在 65mm 出水口用水，出水后消防栓内的水压触发消防栓 防盗水报警装置内的微动开关闭合，通过 GPRS 将报警信息远传至监控 中心，实现报警 消防栓防盗水报警装置配备蓝牙通信功能，实现通过手机 APP 对其进行无线维护，并且手机 APP 能够随时查看报警信息，确定消防 栓位置。 供电方式采用电池供电，寿命 2-5 年，材质使用高强度尼龙 消防监控平台组成：智能消防栓亮点

工信论坛 45 ｜ 2020 年 4 月刊 动的线上化变革，让大家在这个过程 中体验到了信息科技的价值和效率。 第二个明显的变化是社会服务 和社会治理更加高效智能。疫情期 间，运营商推出了“通信大数据行程 卡”，可以记录显示手机用户14天内 到访的地区。截至目前，累计查询量 已经超过了4.5亿；中国铁路提供了确 诊病例密接者查询服务。这些服务为 社会防疫防控提供了有力支持。 腾讯、阿里、浪潮提供的健康 直是开源计算生态发展的推动者，一 直在积极地将开源开放的建设理念和 标准向全球推广，一直在大力推进开 放计算生态发展，所有的顶级互联网 数据中心已经在大规模的落地开放计 算服务器。同时通信、金融、能源 等关键领域的TOP企业，也纷纷加入 了开源组织，并在数据中心建设当 中加以实践，像OpenStack、K8S、 Hadoop、TensorFlow等面向云计 算、大数据、人工智能等场景的开源

运营模式 财政资金压力较小 大企业平台化和整体性优势 ，有利 于加快区域间协同发展。 政府控制力较弱 存在大企业绑架风险 不涉及国家安全，具有公共服务特征和一定公益 性和盈利空间的项目 （如通信网络 、社区 、文旅等项目 ） 政府购买 服务模式 财政短期资金压力较小 资金使用效率高，政府策略灵活 有效服务市场供给不足 不利于长期稳定协作 基础性 、公共性 、公益性的共性产品和服务项目