边界安全：合理划分安全域 非安全区 半安全区 安全区 核心安全区 分级安全控制框架 Internet 区、 VPN 用户区和合作伙伴区等 计算域（ DMZ 区） 网络域（互联网接入、内联网接入、广域网） 用户域（管理用户区、业务用户区、远程用户区） 网络域（局域网核心区、数据中心核心区） 计算域（公共服务区、对内服务区、数据交换区、数据 存储区） 支撑域（安全管理区、网络运维区） 等级保护、 套”业务价值绩效指标：业务驱动的绩效指标 “3 大”安全能力：安全态势感知能力、安全运维能力、安全服务能力 1“ 套”制度与流程：日常运维、应急响应、绩效管理流程等 防护能力 感知能力 服务能力 安全组网： 安全一体机 MIG 广域网加速 流量探针检测： 采集流量、感知资产、网络、漏洞变 化 终端检测响应 EDR ： 软件重构边界 快速联动响应 边界网关： 下一代防火墙 上网行为管理 SSL VPN 日志采集器 采集交换机、防火墙、操作系统等日 互联网 办公 PC 办公 PC 办公 PC 办公终端区 IP SEC VPN 汇聚交换 汇聚交换 核心交换 汇聚交换 核心交换 华为防火墙 华为防火墙 公司总部 分公司部分 图例 广域网链路 VPN 隧道 千兆电缆 新购设备 上网行为管理 上网行为管理 下一代防火墙 下一代防火墙 安全管理区 漏洞扫描 SSL VPN 数据库审计 主机杀毒 按需扩展 安全一体机

了要素的高效流动和价值释放。可信高速数据网的建设，正是破解这一矛盾的关键 抓手，它能够推动数算网安的深度融合与协同创新。 1�数算协同：构建数据与算力的灵活高效连接 可信高速数据网通过IPv6+、广域无损网络等新一代技术，重塑数据流通架 构，实现跨运营商、跨行业、跨区域的动态互联。其采用“Overlay（业务连接 层）+Underlay（网络层）”协同架构，支持“按需连接、分钟级开通、弹性计 RDMA网络技术，实现慕尼黑超级计算中心与法兰克福AI研究所间Pb级数据的秒级 传输；针对大模型训练需求，开发分布式存储架构与软件定义网络，在布鲁塞尔“欧 洲AI实验室”实现400PB数据集的广域无损承载。三是强化底层可信技术支撑。建 可信高速数据网研究报告 09 设欧洲量子通信基础设施（EuroQCI），利用量子加密技术提升数据传输与存储安 全性；依托“Gaia-X体系”整合公共与行业数据空间，连接多元主体，形成开放、 协议适配层，兼容TCP/IP、 RDMA等传输协议，满足金融实时风控、医疗影像秒级传输等场景需求。 高速流通采用网络切片技术，提供硬隔离通道与确定性SLA保障，支撑TB级数 据小时级到达。应用广域无损网络技术，解决跨区域数据传输中的丢包问题，保障 训练数据完整性。部署边缘计算节点，实现数据“本地预处理+云端协同计算”， 降低跨域传输延迟。 合规引领：强化监管能力与审计透明性 以《数据

目前，卫星互联网主要作用于通信、导航和遥感领域，与低空经济天然契合，两者在技术层面的高度互补与协同。传统地面移动网络在垂直覆盖上的局限 性使得低空飞行器的通信需求难以得到充分满足，而卫星互联网的广域覆盖特性恰好填补了这一空白，为低空经济发展提供了坚实的技术底座。2024年， 商业航天与低空经济同时被写入政府工作报告，定位新增长引擎。 通感一体与星地协同：通感一体化是指通过共享频谱资源、硬件设备和信 航图，为低空飞行 器和地面用户提供实时信息。 差异化互补：地面5G-A(尤其是毫米波频段)具有更大通信带宽和更精确的位置感知能力，适合城市人口稠密区域的 细颗粒度空域管理；而低轨卫星互联网则凭借广域覆盖优势，在城际、山河湖海等地区实现快速覆盖 数据来源：金元证券研究所整理 • 第一阶段(20世纪80年代～2000年)：与地面移动通信网络展开正 面竞争；多个卫星星座计划提出，以摩托罗拉公司“铱星”星座 速演变为决定未来空间能力和商业格局的核心地带。 • 优势：利于组网、可获取高清遥感成像，且成像成本、发射成本低 • 现存问题：阻力大造成减速，维持高度难度大 • 华为6G-NTN：极致覆盖（无地面网络覆盖地区的移动宽带和广域物联网） 数据来源：万物源自比特，金元证券研究所 赛思倍斯(CSpace)“乾坤一号”(Qiankun-1)卫星，中国VLEO领域的先行者 超低轨道：技术密集公关，各国争抢聚集区域 3.4

有数据与主管理模块的数据几乎一致，系统受到的影响较小，所有接口可持续正常运转，实现信 令控制和业务数据的不中断转发。 核心层的网络间通信任务由核心路由器承担。连接不同类型网络的需求决定了核心路由器需 要支持多线路接入、多类型广域网接口以及包括静态路由、动态路由、策略路由在内的多种路由 协议。核心路由器的处理能力需要根据跨路由器的网络流量而定，并能根据 IP 地址、协议、端口、 MAC 地址和时间段对用户的业务进行控制，杜绝 内容和优质服务，并为优质网络资源方导流，打造轻应用级的移动互联网入口，做到多方共赢。 更优质、更稳定的网络体验 博达设备具备高增益天线结合信号智能微调技术，可基于单个智能终端的实际位置来提升信 号强度实现广域覆盖。在辐射强度不增加、发射功率符合国家标准的前提下，具备出色的穿越障 碍物能力及无死角的全向覆盖，可完全适用于各种商用无线覆盖场景。设备采用双频和 MIMO 天 线技术博达无线产品，支持同时启用

息数据的统一标准编码；  企业门户进行界面集成，实现访问控制；  建议采用集中式部署方式，即在集团层面或云中心部署系统服务器、存储系统和应用软件，各个业务公司不部署系统，最终用户由桌面机通过集 团广域网与系统服务器相连。 建设思路 服务平台 呼叫中心 移动应用 客户服务网站 经营管理 呼叫中心 销售计划 行销管理 商机线索 合同管理 业务考核 营销业务 营销项目 会员管理 集团总部和需要实施 SOA 集成的下属企业可以分别建立 SOA 平台，总部 SOA 平台通过广域 网与下属企业的 SOA 集成平台互联 建设要点：  系统复杂、网络条件差的下属企 业可以建设自己的 SOA 服务总线， 通过广域网与总部 SOA 平台互联；  系统简单、网络条件好的下属企 业可以直接通过广域网接入总部 SOA 服务总线的方式实现与总部 系统的集成；  下属企业本地的应用访问在本地 ： 制作时间： 2023 年 睿利而行 ： 制作时间： 2023 年 睿利而行 IT 基础设施总体架构 网络系统 基础企业数字驾驶舱 计算机机房 数据中心资源 IT 运维管理 企业广域网 企业局域网 无线网络 视频会议 安防监控 服务器 存储 容灾备份 供电系统 空调系统 消防系统 机房环境监测 网络管理系统 IT 设备监控系统 IT 运维服务系统 IT 基础设施架构包括五个部分的内容：

金科创新社 金科创新社 金科创新社 金科创新社 金科创新社 金科创新社 金科创新社 金科创新社 金科创新社 金科创新社 金科创新 太保科技：基于 IPv6+ 与 SD-WAN 的太平洋保险广域网智能升级实践 华夏银行：华夏同城双活机房网络建设及搬迁实施项目 浙江农信：多活数据中心 DCI 骨干环网的设计与实现 石嘴山银行：基于管控编排技术的同城双中心全栈信创网络建设项目 微众银行：全栈自主可控的金融级智算 换到滨海新数据中心运行。 ⑤利旧白龙 x86 平台设备到科技楼或兴丹中心。 网络迁移采用先线路迁移后网关迁移的方案，主要步骤如下： 在网络整体迁移滨海新数据中心前两周，先将各网点（含离行）的广域网线路（主线）在下班后分批次迁移到 新数据中心的汇聚路由器，然后通过汇聚路由器三层路由回白龙老数据中心的汇聚路由器。网点线路迁移的过程由 于可以通过备线上行到兴丹同城灾备中心，所以确保了网点线路迁移的过程业务也是不中断的。 SD-WAN（软件定义广域网）技术，通过新增互联网线路、优化 MPLS - VPN 扁平 化专线，搭建出兼具灵活性与稳定性的混合组网架构，并深度融合 BCM 业务连续性管理体系，实现容灾链路优化选 择与冗余保障。目前项目已在三地数据中心和寿险十二家分公司升级上线，在提升网络性能的同时降低了网络运营 成本，为数智化转型筑牢了发展根基。 在项目实施之前，太平洋保险分支机构广域网线路存在几大痛点问题：

而在这个过程中，网络的可靠性和稳定性 变得至关重要，而传统的广域网（WAN） SD-WAN 护航下，顺丰物流 中转场网络畅通无阻，快递小 哥手中的巴枪“嘀嘀”不停， 割接最快只需 已显得力不从心。SD-WAN 作为一种新 兴的网络技术，为中转场的网络业务保障 提供了全新的解决方案。 2023 年 10 月，顺丰科技有限公司（简称： 顺丰科技）与华为合作，采用 SD-WAN（软 件定义广域网）方案，用不到半年的时间

弹性制冷循环系统与能效分布图 二是通过创新性研究解决行业难点问题。通过使用中距 离跨区 RDMA（远程直接内存访问）进行市内算力组网，解决 算力资源分散无法被集中调用的问题。通过使用跨区 RDMA 协议和广域拓扑感知并行策略，对跨数据中心大模型训练提 出针对性模型训练策略建议，为客户提供合适的解决方案， 提升训练效率。联合国内算力上下游生态合作伙伴为客户提 供适配测试服务。 自 2023 年 9

基础设施资源池、机房物理环境、基础网 络架构 4 个部分。 云管理平台 基础设施资源池 机房物理环境 可用、健全的基础网络架构是串联各层级信息系统、承 载各类型数据高效流转的根本条件，其包括数据中心网 络、广域网络 2 个组件。 基础网络架构 62 . 1 、基础设施 适合部署在虚拟化服务的应用  各类应用的开发、测 试、培训环境  非核心类应用的生产环 境（如： SRM 、协同 办公等）

个应用场景”的全局架构，如下图所示： 其中，1 个数字底座指以大连接、大数据技术为核心的数字工业操作系统，其通 过设备接入层实现与工业设备的智能互联，进而获取多源数据进行集成创新，打破了 工厂内部、内外部合作中原有的边界，实现广域资源的泛在连接，并基于数据集成模 块实现工业数据的融合建模与工业知识图谱应用，通过挖掘工业数据的隐含关系进行 分析优化，提取机理模型等高价值工业知识，实现从工业大数据到工业知识的自动转 化。3 端单元能够将接收的信号通过有线方式 传递至4/5G信源。 同时设计方案充分考虑海上环境的特殊性，如盐雾腐蚀、风浪影响及远程距离， 选用抗恶劣天气的设备与材料，并通过多基站部署和智能天线技术实现广域覆盖与信 号优化，保证在各种气候条件下工人能够无间断地进行数据传输和语音通信。针对风 场海域及风机内部规划5G专网建设，风场海域采用宏站覆盖方案，风机内部采用室内 风机塔筒是一个高95米（加风机顶部后超