......................................59 4.3 异常事件检测......................................................................................63 4.3.1 突发事件识别.............................................. ......................................134 1. 引言 随着社会经济的发展与城市化进程的加速，公共安全问题日趋 复杂化。各种突发事件的频发，如自然灾害、交通事故和公共卫生 事件等，给社会的安全管理带来了巨大的挑战。传统的公共安全监 控手段往往依赖于人工观察和经验判断，难以及时、准确地应对突 发情况。因此，亟需引入现代化的科技手段来提升公共安全管理的 使得视频内容的智能挖掘成为可能。通过对视频监控数据的深度学 习和分析，AI 大模型能够实现对大量影像数据的实时处理和决策支 持，为公共安全管理提供强有力的支持。这一方案不仅可以提升处 理速度，还能减少人为因素的干扰，提高事件识别和响应的准确 性。 在这一背景下，建立一套基于 AI 大模型的视频智能挖掘应用 方案显得尤为重要。该方案主要包括以下几个关键环节： 1. 数据采集与预处理：利用现有的智能视频监控设备，实时收集

..................................... 66 4.3 异常事件检测 .................................................................................... 70 4.3.1 突发事件识别 ............................................. .................................... 147 1. 引言 随着社会经济的发展与城市化进程的加速，公共安全问题日趋 复杂化。各种突发事件的频发，如自然灾害、交通事故和公共卫生 事件等，给社会的安全管理带来了巨大的挑战。传统的公共安全监 控手段往往依赖于人工观察和经验判断，难以及时、准确地应对突 发情况。因此，亟需引入现代化的科技手段来提升公共安全管理的 使得视频内容的智能挖掘成为可能。通过对视频监控数据的深度学 习和分析，AI 大模型能够实现对大量影像数据的实时处理和决策支 持，为公共安全管理提供强有力的支持。这一方案不仅可以提升处 理速度，还能减少人为因素的干扰，提高事件识别和响应的准确 性。 在这一背景下，建立一套基于 AI 大模型的视频智能挖掘应 用 方案显得尤为重要。该方案主要包括以下几个关键环节： 1. 数据采集与预处理：利用现有的智能视频监控设备，实时收集

通过对平台、应用、运维事件进行多维度统计判断可视化能力，指标覆盖越全面，可视化 能力越好 09 10 图2.4 混合云现代化运维体系参考架构 规范与流程 安全管控 故障定级规范 业务上线规范 业务变更规范 运维数据治理规范 故障处理流程 应急恢复流程 运维业务管理 变更管理 爆炸半径管理 问题与故障管理 云网跨域协同 事件管理 运维事件、变更事件 监控管理 全链路监测 企客户的迫切诉求。 3.1.1 运维规范 表3.1 故障等级定义 故障等级 定义 1 出现严重故障，对客户网络和业务运营造成严重影响。涵盖最终用户在使用过程中发现的所有服务中断或网络 功能损坏类事件 2 对业务运营造成显著影响。故障有可能导致业务中断。产品部分操作不可用，但是仍能使用，对用户相关的领 域没有影响，或影响可以设法规避 3 对业务运营造成有限的影响。故障并不影响网络服务或功能。 险，提高业务的稳定性和可用性。 事件记录 1 事件申请单 问题管理流程 变更管理流程 更新的事件 记录知识库 事件解决方案 2 1、服务台接收事件信息进行记录，包括事件时间、位置、影响等关键事件信 息；事件来源包括服务请求监控告警、主动运维发现故障等。 2、根据事件等级定义，对发生事件进行分级确认：一般事件进行事件分派操 作，重大事件进行重大事件处理流程处理； 3、根据业务类型进行事件分类，根据事件类型进行事件派单，不同的事件类型

化、网络化所普遍面临的安全威胁，又给个单位的信息化、网络化带来严重的制约， 网上的黑客攻击、蠕虫病毒传播、非法渗透等，严重威胁着各单位信息系统的正常 运行；内网的非法破坏、非法授权访问、员工故意泄密等事件，也使得各单位的正 常运营秩序受到威胁，如何做到既高效又安全，是各单位信息化、网络化关注的重 点。 同时，随着中国在高新技术的迅猛发展，现实社会中，以美国为代表的经济领 先团体对中国开展各维 漏洞和风险管理 网络安全管理 网络和系统安全管理 系统安全管理 恶意代码防范管理 恶意代码防范管理 配置管理 密码管理 密码管理 变更管理 变更管理 备份与恢复管理 备份与恢复管理 安全事件处置 安全事件处置 应急预案管理 应急预案管理 13 智安网络等级保护安全防御体系方案 外包运维管理 等保 2.0 的具体类目变化中，值得关注的变化是在等保二级以上要求中，将 1.0 的管理制度 安全管理体系建设、 安全管理组织机构搭 建、安全技术规范建 设、安全运维体系建 设、应急响应体系建 设 构建安全管理体系 审核和检查 构建安全管理体系 网络和系统安全管理 构建安全管理体系 安全事件处置 构建安全管理体系 15 智安网络等级保护安全防御体系方案 16 智安网络等级保护安全防御体系方案 3 解决方案 3.1 设计理念 智安网络在等保 2.0 标准制定过程中，积极参与标准制定和跟进标准调整，在

金等。在 REA 理论中， 资源是企业活动的核心对象，它们被用于创建、交换或消耗以实现企业的业务目标。 2.事件（ Events ）：事件是企业业务过程中发生的具体事情，如销售、采购、生产等。事件会影响资源的状态和数 量，同时也反映了企业在特定时间点的业务状况。在 REA 理论中，事件是资源变化的载体，它们连接资源和参与者， 展示了业务过程的动态性。 3.参与者（ Agents ）：参与 理论中，参与者是资源和事件之间关系的主体，它们决定了业务活 动 的参与者和责任。 在 REA 理论中，资源、事件和参与者之间存在着紧密的关系。例如，销售事件中，客户（参与者）购买了产品 （资 源），从而使企业实现收入。通过分析这些关系，企业可以更好地理解业务过程，找出潜在的问题和机会， 为决 策提供有力支持。 总之， REA 理论是一种描述企业业务过程的有效方法，它通过将业务活动分解为资源、事件和参与者三个基本要 ，资源 - 事件 - 参与者）是一种企 业 信息系统建模方法，它通过将企业活动分解为资源、事件和参与者三个 基本 要素，以及它们之间的关系，来描述企业的业务过程。理解 REA 理论 可以帮 助企业更好地分析、设计和实施信息系统，提高运营效率和决策质 量。 1.数据整合：首先，收集和整合企业内部和外部的各种数据资源，包括当事人信息、地理位置数据、产品数据、协议数据、分类数据、资源项数 据、事件数据、条件数据和业务方向数据等。

基于大数据的决策 和监管水平明显提升 ”列为 主要目标 ， 以“提升宏观决 策、 业务管理和社会服务的 能力和水平 ，形成集多种运 输方式日常运行监测 、 重点 运行指标分析、 预测预警和 突发事件应急处置管理体系 ” 为主要任务。 交 通 运 输 部 关 于 印 发 《数字交通发展规划纲 要》 以 “ 数据链 ”为主 线 ， 构建数字化的采集 ，重大活动场所、重要节假日、恶劣天气、突发事件 人 流、车流精准感知分析预测不足 ，难以基于大数据分析碰撞 ，提供精准可预测的指标数据。 3. 业务数据 AI 分析能力不足 ，预测不精准 ，无法为领导决策提供可靠支撑。 1. 预警分析低效。事件预警缺少 GIS 全局态势图展示 ，缺少视频联动 ，定位核查低效预测预警和协同联动功能少 ，突 发 及应急事件处置压力大。 2. 跨 全业务场景、全生命周期智能升级 智能联接 无缝覆盖、万物互联 感知交互 联通物理世界和数字世界 全方位感知、信息实时交互 基础 服务 构建城市交通智能体，监测交通运行态势、辅助决策协同联动、突发事件应急指挥 运维 运营 安全 运行监测预警 AI 使能 数据使能 信息服务 关联决策分析 应用使能 应急协同指挥 技术与行业知识深度融合提升安全， 效率，体验 公众出行 服务平台

........................................................................................49 8.3.6 安全事件态势................................................................................................. 方面： 1.拨号连接管理，禁止终端用户使用拨号设备，防止终端绕过 XX 的监管连接互联网； 2.禁止终端访问互联网， 可以根据需要，阻断终端的所有网络访问，并且记录和审计终 端访问互联网的事件； 3.防止违规架设 PROXY/路由器等外联设备，当发现违规架设 PROXY 服务器，可以记 录 违规信息。 2.1.4 PKI 与终端安全准入对接 与 PKI/PMI 系统结合后能提供的信息保障 WAF，通过执行一系列针对 HTTP/HTTPS 的安全策略来专 门为 Web 应用提供保护的一款产品。针对数据域内大量的 Web 应用进行防护，预防 SQL 注入、网 页篡改、网页挂马等安全事件的发生。 流量分析 在信息网跨网安全访问与交换平台核心交换机旁路部署流量分析系统进行流量的 实施 监测和预警。流量分析系统采用先进的检测技术体系，基于状态的应用层协议分析技术， 使 系统能够准确快速地检测各种攻击行为。

网络安全实战攻防演习 防守方案 汇报人 XXX 致力于打造世界一流网络安全企业 1. 概述 网络安全实战攻防演习简介 检测国家关键基础设施与单位备案重要信息系统的安全问题和隐患，检验其 事件监测、安全防护与应急处置，快速协同、应急处突的能力。 目 的 涉及的行业众多、范围广泛，包含政府、金融、电力、运营商、重点企业等 国家关键基础设施行业，每年由选中单位上报资产或国家指定对应关键目标。 国家网络安全队伍、科研机构、部队、网络安全企业组成攻击检测队伍。 攻 击 检 测 方 针对真实关键目标开展红蓝攻防对抗，攻击方在不破坏目标正常业务工作的 前提下挖掘相关安全隐患，并将结果实时上报至指挥部，防护方依据监测的 安全事件开展追踪溯源、应急处置、安全防护工作。 形 式 2.攻击视角 从攻击者视角分析整体安全视图 以核心系统为目标（重要系统、重要人） 总部无法突破打击分支机构 分支机构无法突破打击供应链（研发） 违规外联通道；梳理对外 提 供服务的资产 清单；集权类系统访问控 制策略； 组织引导攻击队员，可控的对 演习目标开展攻击； 裁判实时对演习成果研判； 对发生的安全事件实时进行应 急处置，确保业务连续性 护网演习裁判为主导，指导 现场攻击队员，对实战中可 能进一步深入使用的攻击手 法和攻击策略进行推演，发 现深层次的安隐患 裁判对实战演习进行全面总

垃圾邮件网关、反垃圾邮件系统、安装于邮件服务器的反垃圾邮件软 件 , 以及与邮件服务器集成的反垃圾邮件产品等。 ７ 网络安全审计产品 采集网络、信息系统及其组件的记录与活动数据 , 并对这些数据进行存 储和分析 , 以实现事件追溯、发现安全违规或异常的产品。 ８ 网络脆弱性扫描产品 利用扫描手段检测目标网络系统中可能存在的安全弱点的软件或软硬件 组合的产品。 ９ 安全数据库系统 从系统设计、实现、使用和管理等各个阶段都遵循一套完整的系统安全 种以上攻击特征库规则列表，并可自定义特征库。 支持入侵场景保留，可记录入侵行为相关的网络数据报文，报文可保存至 U 盘或某台内 网服务器。 支持实时的入侵防护事件分级报警列表，可按事件的源 IP、目的 IP、协议、时间等显示； 通过不同的入侵防护事件实时阻断入侵源 IP，阻断时间可控。 支持抗 DDOS/DOS 攻击，可积极防御 syn flood、Ping flood、up flood、teardrop、sweep、 击者维度，受害者维度，事件维度的等多维度多视角的展示：通过对对攻击者从地理信息，ip 地址，攻击统计信息对攻击者进行肖像刻画；通过对受害者资产属性分析对受害者进行画像； 通过对攻击类型及过程和时间等元素分析，对攻击过程进行全视角的分析和刻画，让攻击威胁 无处遁形，全方位可视。天融信应用安全网关支持攻击溯源，持续性威胁感知，并可针对攻击 源头进行有效阻断，能大幅降低安全事件对用户资产的影响。快速推送告警事件，协助用户第

告警数量多，噪声大； • 告警难分层分类，没办法每条告警都去分析； • 人员能力难支撑高效的告警、事件研判； • 人员精力难支撑 7×24 小时全天候值守； • 担心漏报，被钓鱼； • 处置效率低，设备联动能力差； • 资产管理、数据统计等效率低； • 发生事件之后再追溯， 一直跑在攻击者后面 数据分析能力 长时间值守精力 作为智能助手，提供辅助运营分析、自动研判处置等价值， 优化安全运营效率 作为检测引擎，识别未知的、隐蔽的和高对抗性的威胁和攻击行为 SecurityGPT 垂直领域的安全大模型 主机钓鱼威胁检测 安全告警 / 事件自主值守 安全代码辅助开发 流量攻击威胁检测 数据资产治理与流转分析 XDR （安全运营平台） 对话式安全运营助手 流量威胁检测 智能驾驶 主机钓鱼检测 辅助驾驶 零信任平台 数据安全平台 告警 { 分布 日志 { 侧 事件 … 智能可视化展示 场景针对性 安全建议 脆弱性 端侧 网络 攻击详情 告警风险 数据 日志 事件与告警 其他语料库 [ 预 ] 训 练 微调 模型 深信服安全 GPT 任务 聊天交互 日志关联 事件分析 建议生成 辅助驾驶模式：对话式的辅助安全运营