应急管理体系和能力是国家治理体系和治理能 力的重要组成部分，加强应急管理体系和能力建设， 对于防范化解重大安全风险、及时应对处置各类灾 害事故，保护人民群众生命财产安全和维护社会稳 定具有重要意义。智慧应急是应急管理信息化建设 的总体目标，强调要适应科技信息化发展大势，以信 息化推进应急管理现代化，提高监测预警、监管执 法、指挥决策、救援实战、社会动员等应急管理能力。 大语言模型是具有大规模参数的深度学习模 BERT 到 GPT [1-2]， 这些模型通过深度学习和海量数据训练，不仅推动了 自然语言处理技术的边界，也正在改变知识获取和创 新的模式，将对应急管理体系发展、能力要求以及实 践操作产生深远的影响。在技术进步的强大动力牵 引下，需要重新审视并优化应急管理信息化建设路 收稿日期 2023-10-19 录用日期 2024-01-12 国 家 社 会 科 学 基 金（20BZZ037）, 广 东 省 划 项 目 （GD24XGL075）资助 *通信作者简介 黄欢（1976— ）, 男, 湖南常德人, 硕士, 助理研究员。 基于大语言模型技术的智慧应急应用： 知识管理与应急大脑 龚 晶 1 黄 欢 2，* （1. 暨南大学 公共管理学院/应急管理学院，广州 510632；2. 暨南大学 党委政治保卫部/人民武装部，广州 510632） Applications of Large Language

2017 〕 11 号 ） 将 “ 跨行 业、跨区域协同的交通运输 运行监测和应急指挥体系基 本建成 ， 基于大数据的决策 和监管水平明显提升 ”列为 主要目标 ， 以“提升宏观决 策、 业务管理和社会服务的 能力和水平 ，形成集多种运 输方式日常运行监测 、 重点 运行指标分析、 预测预警和 突发事件应急处置管理体系 ” 为主要任务。 交 通 运 输 部 关 于 印 发 调 与 应 急 指 挥 中 心 （ TOCC ） ， 整 合 各 类运行监测和应 急资 源 ， 建设完善 部级、 省级以及中心 城市的 交通综合运 行协调与 应急指挥 中心 ，加强 部省间 应急联动。 中共中央 、 国务院印发 《交通强国建设纲要》 明确提出三个转变 “ 向 更加注重质量效益转变 、 向更加注重一体化融合 发展转变 ， 推动大数据与综 合交 通运输深度融合 ，有 效构建综合交 通大数 据中心体系。 交通运输部印发《关 于印发省级综合交通 运输调度和应急指挥 系统定位、 主要功能 和技术保障要求的通 知》 ， 对省级综合交 通和应急指挥系统建 设提出具体要求 ， 部 分省份面临升级 改造 需求； 4 4 协同建设一体化综合交通体系 • 共建轨道上的长三角。构建快速轨道交通网，公

防守方案 汇报人 XXX 致力于打造世界一流网络安全企业 1. 概述 网络安全实战攻防演习简介 检测国家关键基础设施与单位备案重要信息系统的安全问题和隐患，检验其 事件监测、安全防护与应急处置，快速协同、应急处突的能力。 目 的 涉及的行业众多、范围广泛，包含政府、金融、电力、运营商、重点企业等 国家关键基础设施行业，每年由选中单位上报资产或国家指定对应关键目标。 目 标 由国家公安部 攻击检测队伍。 攻 击 检 测 方 针对真实关键目标开展红蓝攻防对抗，攻击方在不破坏目标正常业务工作的 前提下挖掘相关安全隐患，并将结果实时上报至指挥部，防护方依据监测的 安全事件开展追踪溯源、应急处置、安全防护工作。 形 式 2.攻击视角 从攻击者视角分析整体安全视图 以核心系统为目标（重要系统、重要人） 总部无法突破打击分支机构 分支机构无法突破打击供应链（研发） 国舜一所的 现有安全监测手段局限性 供应链监管困难 应急处置效率低、执行难 防守服务目标 发 现 内 部 隐 患 发现企业内部关键信息基础设施存在的突出问题 和深层次漏洞隐患，检验企业的精准防护能力 检 验 安 全 防 护 能 力 通过设立深层次的演练，检验公司已建的安全防 护措施是否有效 检 验 检 测 预 警 能 力 检验企业内部网络安全监测发现、威胁预警、安 全防护和应急处置的主动防御和动态防御能力

合防御体系。应依据国家网络安全等级保护政策和标准，开展组织管理、机制建设、 安全规划、安全监测、通报预警、应急处置、态势感知、能力建设、监督检查、技 术检测、安全可控、队伍建设、教育培训和经费保障等工作。” 由此以及具体的技术控制项的调整，可以确定，等保 2.0 由 1.0 防御审计的被 动保障向感知预警、动态防护、安全监测、应急响应的主动保障体系全面转变。 2.3.2.2 实施过程变化分析 等保 2.0 的 网络和系统安全管理 系统安全管理 恶意代码防范管理 恶意代码防范管理 配置管理 密码管理 密码管理 变更管理 变更管理 备份与恢复管理 备份与恢复管理 安全事件处置 安全事件处置 应急预案管理 应急预案管理 13 智安网络等级保护安全防御体系方案 外包运维管理 等保 2.0 的具体类目变化中，值得关注的变化是在等保二级以上要求中，将 1.0 的管理制度中的“安全管理中心”独立为 （三级增加）、网管 系统（三级增加）、 大数据安全分析（三 级增加）、态势感知 （三级增加） 安全管理要求 漏洞和风险管理 安全管理体系建设、 安全管理组织机构搭 建、安全技术规范建 设、安全运维体系建 设、应急响应体系建 设 构建安全管理体系 审核和检查 构建安全管理体系 网络和系统安全管理 构建安全管理体系 安全事件处置 构建安全管理体系 15 智安网络等级保护安全防御体系方案 16 智安网络等级保护安全防御体系方案

WebRAY Tech （ BeiJing ） Co., Ltd. All rights reserved 现状需求 • 新资产快速识别的要求 • 实战化攻防水平的要求 • 风险自查能力的要求 • 应急响应能力的要求 • 从静态到动 态检测的需求 • 从被动 到主动 防御的需求 • 从堆叠到有机结合的需求 • 从技术到技管并重的需求 短期能合规 长期保障有挑战 方案好实现 安全实效难发挥 7x24h WebShell 、异常流 量监控 • 持续监控威胁情报 紧急响应 • 紧急安全事件一键断网 • 应急预案和管理制度 应急处置 等级保护 资产摸底  未知管控范围资产摸底  风险暴露面排查 弥补传统安全静态 等级保护，实现动 态监测防御体系 重要时期紧急事 件应急响应 © Copyright 2021 WebRAY Tech （ BeiJing ） Co., Ltd. All —— 网络资产安全治理方案【第四步】 © Copyright 2021 WebRAY Tech （ BeiJing ） Co., Ltd. All rights reserved 事件应急响应 —— 网络资产安全治理方案【第五步】 联动 防御产品一 键阻断 自身旁路阻断 网站异常 / 紧急事件 1 2 RayGate 防御产品

3.3.2 资源分配优化.............................................................................64 3.3.3 应急响应策略.............................................................................66 3.4.2 新技术引入... 此外，系统应具备调度策略的动态调整能力。例如，当某一路 段出现突发拥堵时，系统能够快速识别并重新规划车辆行驶路线， 避免车辆长时间滞留。同时，系统还应能够根据天气、节假日等特 殊场景提前制定应急预案，确保在特殊情况下仍能提供稳定的服 务。 系统还需要提供可视化的调度监控界面，供运营管理人员实时 掌握线路运行状况。监控界面应展示车辆实时位置、行驶速度、载 客量等关键指标，并提供异常情况预警功能。例如，当某辆车的行 为了便于管理员监控存储系统的健康状态，我们提供了可视化 的监控面板，实时展示存储容量、数据写入速率、读取响应时间等 关键指标。当存储系统出现异常（如磁盘故障或容量接近上限） 时，系统会及时发出告警，并自动触发应急预案（如启动备用存储 节点或扩容存储集群）。  存储架构：分布式存储与云本地混合存储  数据分类：实时数据（高速存储）、历史数据（低成本存储）  冗余机制：多副本存储，跨节点/跨数据中心分布

�.� 应急体系建设挑战 �.� 数据安全、合规挑战 第三章：可靠运维服务体系能力建设分析 �.� 建设自主可控的运维团队 �.�.� 具有团队建设预算 �.�.� 运维团队建设 �.�.� 运维团队能力可持续发展 �.� 制定对等的权责制度 �.� 构建完善的可观测体系 �.� 建立数据库和应急流程标准化 �.� 制定完善的应急预案 � 指南。 白皮书从智能化运维发展趋势切入，剖析AI对运维模式的重塑与落地挑战，展望智能运维发展趋 势。系统梳理数据增长、技术栈复杂、应急体系建设、安全合规等核心痛点。结合福建海峡银行和 腾讯云数据库实践，梳理出从团队建设、权责制度、可观测体系、标准化流程、应急预案、知识库沉 淀六大维度，构建可靠运维服务体系的能力框架，呈现国产化替代、多数据库管理、高可用SLA 保 障的落地路径。 我们希 需求、逻辑实现不可控挑战 �.� 复杂技术栈挑战 � �.� 应急体系建设挑战 版本迭代管理挑战：国产数据库厂商为提升兼容性和SQL能力，不断发布新版本，导致版本迭代 频繁。金融企业为满足业务需求，需定期或不定期进行版本升级，这也带来了生产环境中各个系 统的数据库应用版本差异问题。 随着国产数据库，特别是国产分布式数据库的蓬勃发展与规模化应用，金融企业对数据库应急管 理的标准化、自动化需求愈发迫切。为快速

空间环境干扰等特殊难题，构建高效、可靠、智能的卫星互联网承载 体系，成为推动卫星互联网高质量发展的核心挑战。 传统卫星通信网络存在覆盖局限、资源利用率低、星地协同不足 等问题，难以满足全域通信、应急保障、产业赋能等多元化需求。卫 星互联网承载网作为连接卫星星座与地面终端的“太空信息高速公 路”，通过星间/星地链路技术、动态路由与交换技术等关键技术创 新，实现了数据的高效传输与交互，为破解传统网络瓶颈提供了系统 统网络瓶颈提供了系统 性解决方案。 本白皮书首先系统梳理了卫星互联网承载网的发展背景与需求 愿景，涵盖国家重大战略、产业经济升级、人民服务保障及全球科技 竞争等维度；其次详细阐述了通信增强、应急保障、产业赋能、科学 研究等典型应用场景，并深入剖析了集中式、分布式、混合式三种卫 星互联网承载网体系架构及星间/星地链路、路由、交换等七大关键 技术；同时，本白皮书分析了全球主要卫星互联网的产业现状与标准 化进展，探讨了轨道/频谱资源紧张、空间环境复杂等特殊问题及应 对策略，最后对未来发展方向进行了总结与展望。 本白皮书期望为业界提供对卫星互联网承载网的全面认知，促进 技术交流与创新协作，推动相关技术在国防安全、应急通信、智慧农 业等领域的广泛应用，助力我国卫星互联网产业从“技术并跑”迈向 “体系领跑”，为构建空天地一体化信息基础设施、支撑数字中国建 设提供有力支撑。 III 目 录 前 言....

的预测分析功能，为水利工程的管理和决策提供了全新的技术支 持。引入 DeepSeek 应用方案的目的在于通过智能化手段提升水利 工程的管理效率、优化资源配置、降低运行成本，并增强对突发事 件的预警和应急响应能力。具体而言，DeepSeek 能够在以下几个 方面发挥重要作用：  提高数据处理的效率与准确性，实现水利工程运行数据的实时 监控与分析。  优化水资源调度与配置，基于历史数据和实时信息制定更科学 如，许多水利工程仍依赖人工巡检和定期维护，缺乏实时监测和预 测能力，导致故障发现滞后，应急响应不及时。同时，数据整合和 共享机制不完善，各系统之间缺乏互联互通，难以形成全局性、系 统性的管理能力。  数据采集不全面，导致预测精度不足。  设备老化，维护成本高且效率低。  信息孤岛现象严重，缺乏统一的管理平台。  应急响应机制不完善，灾害应对能力有限。 在此背景下，引入 DeepSeek 智能化解决方案成为提升水利工 致决策 滞后，增加了潜在的风险。 再者，水利工程管理效率低下。由于各地水利设施分布广泛， 管理系统往往分散且不互通，导致信息孤岛现象严重。这种信息不 对称不仅增加了协调和管理的难度，还影响了应急响应的及时性和 有效性。此外，传统管理模式依赖人力，容易出现人为失误，增加 了管理成本和运营风险。 最后，智能化水平亟待提升。随着物联网、大数据等技术的发 展，水利工程的智能化需求日益迫切。然而，当前许多水利设施仍

故障定级规范 业务上线规范 业务变更规范 运维数据治理规范 故障处理流程 应急恢复流程 运维业务管理 变更管理 爆炸半径管理 问题与故障管理 云网跨域协同 事件管理 运维事件、变更事件 监控管理 全链路监测 服务台 配置管理 配置一致性管理 性能管理 限流管理、上线压测 风险管理 应急与混沌工程 版本管理 维保管理 运维知识库管理 运维数据管理 流程数据管理 通过“因地制宜”制定运维规范，树立运维制度和 流程，指导各项运维工作依规有序进行。 典型的运维规范包含业务故障等级定义、业务上 线规范、业务转维规范、运维数据治理规范等。 典型的运维流程包含故障处理流程、应急恢复流 程、主动运维流程、变更流程等。 典型的指标度量体系包含告警响应及时率、事故 恢复及时率、事故数量、变更成功率等。 2、运维组织治理 根据用户实际情况定义运维组织架构，识别关键运 常工作，界定客户运维团队、云服务厂商、及厂 商驻场运维工程师等角色的职责边界，高效处理 故障，避免造成业务中断，确保业务的稳定性。 15 应急恢复流程：应急恢复流程主要是业务紧急恢 复、安全攻击事件及重要漏洞处理等场景下的应 急处理流程，通过应急恢复流程，集中运维研发 资源快速恢复客户业务，处理重大应急运维事 件，达成业务运行SLA。 业务变更线 变更流程：变更流程主要用于指导对设备和业务 的变更管理，减少变更导致业务意外中断，确保