秘密 www.h3c.com 15 H3C 无线校园全景图 服务师生， 物联网智慧设施方案 服务管理 资产定位方案 服务教学 全场景无线覆盖方案 1k 绿洲云平台，校园的运管大脑 全域 物联网覆盖 Confidential 秘密 www.h3c.com 16 无线校园产品推荐 • 绿洲智能运维，构建自愈 无线网络，为客户运维省 钱、省人，提高无线品质 • 无线、物联网统一管理， 手段、提高了智能化水平，还可为学生画像、行为分 析提供准确的数据支撑，为服务师生夯实基础 智慧门锁 • 较上一代 Wi-Fi5 产品， Wi-Fi 6 综合性能提升 40% ， 全场景 Wi-Fi 6 产品款型，满足全域覆盖需求，保障任 意角落的 Wi-Fi 体验 • Wi-Fi 产品作为基础数据的产生者，可利用其数据实现 学生行为分析、学情分析、公共资源利用率等服务师 生的业务 全场景 Wi-Fi 6

大数据存算引擎 共享交换系统 数据归集系统 该平台是基于云计算、大数据、人工 智能等 ，对本市全域数据资源进行全面登记、 目录管理、共享交换、 归集治理、服务供应、 开放运营的一体化大数据管理服务平台；上 接省局、下联市县、横向到边、纵向到底， 以目录为数据管理基础 ，达到目录全局化、 组织协 调 • 需求管 理 • 质量治 理 • 规范指 导 • 监督管 理 • 配置管 理 • 目录管 理 • 数据融 合 • 模型开 发 核心理念： 以用促建 拉通全域数据 共同参与治理 相互共享交换 以用促建促治 合理合规利用 评价 & 需 求 评价 & 需 求 评价 & 建 议 需求 & 建 议 • 共享知情 … • 评价反馈 … 公 共 数 据 开 放 平 台 企业经营 媒体资讯 电商交易 社交 目录抽取 92 92 公共数据 - 数据底座 一体化数据中心体系、 共享交换平台、 开放平台 理顺数据脉络 盘点全域数据资源 构建数据标识体系 规范数据分类管理 实施重点保 护 确定重要程度等级 逐类进行数据定级 构筑保 障 体系 技术手段多元化 防 护 体系立体化 管理策略规范化 汇聚 编目

党建指数“晴雨表” 第二季度 2019.10-2019.12 第三季度 2019.10-2019.12 数据全景集成：全域抓取“三会一 课”、主题党日及党员学习 数据， 多维度呈现支部工作状态，告别 经验判断，为整改提供精准依据。 智能达标核验：系统自动比对规 范 化 标 准 ， 快 速 判 定 尚未开展 社区“ 双报到双服务 的党组织 双报告”活动的社区 20% 123 个 连续 3 个月未开展 组 织 活动的党组织 Al- 全域指标预警监督模 型 连续 3 个月不在村的驻 村 工作队员 连续 3 个月未参加组 织 活动的流动党员 连续 3 个月未参加组 织 活动的党员 事中 处理 事前 预警 事后 跟踪 站点全覆 盖 。 客户案例 - 云南省智慧党建平台 起步早、成体系、有成效。形成上天为云、落地为站、手机到 人的工作体 系。 形成基层党建可视化、分析研判数字化、督促指导精准化、 服务指导全域化的工作格局。 电脑端 三端融合 党员教育平台 手机端 省、州、县三级和省直 3 家党 ( 工 ) 委的可视化 调 度指挥中心全覆 盖 。 网上党支部及“云岭先锋” APP TV

漏洞扫描、 HIPS 、主机 防病毒软件、数据加密、 密钥管理、数据备份… 安全区域边界 对定级系统的安全域边界设置访问控制策 略，在网络边界处部署入侵防范手段，防 御并记录入侵行为，对网络中的用户行为 日志和安全事件信息进行记录和审。 安全通信网络 对定级系统的网络进行安全域划分，不同 区域之间访问采取可靠的技术隔离手段， 确保网络带宽和处理能力能满足业务高峰 期需要，确保通信传输过程数据完整性和

漏洞扫描、 HIPS 、主机 防病毒软件、数据加密、 密钥管理、数据备份… 安全区域边界 对定级系统的安全域边界设置访问控制策 略，在网络边界处部署入侵防范手段，防 御并记录入侵行为，对网络中的用户行为 日志和安全事件信息进行记录和审。 安全通信网络 对定级系统的网络进行安全域划分，不同 区域之间访问采取可靠的技术隔离手段， 确保网络带宽和处理能力能满足业务高峰 期需要，确保通信传输过程数据完整性和

................................................................................191 5.2.3.1.1、 规划安全域...............................................................................................192 ...........................................................................- 421 - 9.6.1、 利用防火墙解决安全域划分域边界控制问题....................................- 422 - 9.6.2、 利用入侵检测和放病毒解决域内环境安全问题.................. 行政审批中心大数据云平台建设和运营整体解决方案 V3.0 郎丰利 致机器或网络设备资源占满。 4） 产生的后果：平台内机器或网络设备的独占资源造成 整个云环境性能下降。 5） 主要原因：未合理划分安全域，各网络边界不够清晰， 网络设备配置不当。 威胁 5：网络基础设施单点故障 1） 威胁来源：内部。 2） 受攻击面：单点网络设备。 3） 攻击行为：设备故障。 4） 产生的后果：单点网络设备发生故障将造成大数据服

虚拟化安全管理：支持宿主机资源监控、虚拟机资源监控、安全移及回退机 制、负载均衡、资源预留等； （2）基础设施安全，保障数据中心基础设施的稳定性及服务连续性； 基础网络安全：重点是安全域划分：部署防火墙，划分安全域，实施安全边 界防护；异常流量监测与攻击防范：进行流量实施监控，部署 DDoS 攻击防御系 统或使用相关攻击防护服务；采用负载均衡设备，实现承载网络应支持设备级、 链路级的冗余备份； 性，并结合非技术手段作为安全保障措施补充。 云平台安全体系的建设需要适配多种业务场景，存在复杂的物理或逻辑网络和 管理边界，因此，需要针对业务功能、网络安全和区隔、运行环境、信息类别 及管理特征，设置合理的安全域和安全防护策略，确保安全保障效果和安全资 源有效适配。 4.6.2 政务外网云平台整体架构 本项目通过政务外网安可应用区基础设施的建设，构建自控可控资源池与云服 务，为后续各市直单位业务应用 障恢复和反向恢复等。 第 330 页 7.4存储资源服务 7.4.1 存储架构设计 **政务云存储资源包括集中式存储、分布式存储、NAS 存储以及备份存储等多 个存储池。依照**政务云的安全域划分，本项目存储池也按照政务外网区和互 联网区进行划分隔离。 7.4.2 虚拟化环境的存储 在非虚拟化环境中，服务器直接连接到存储；存储可以是服务器机架内部 的存储，也可以是外部阵列中的存储。其最大的不足是，特定服务器需要完全

虚拟化安全管理：支持宿主机资源监控、虚拟机资源监控、安全移及回退机 制、负载均衡、资源预留等； （2）基础设施安全，保障数据中心基础设施的稳定性及服务连续性； 基础网络安全：重点是安全域划分：部署防火墙，划分安全域，实施安全边 界防护；异常流量监测与攻击防范：进行流量实施监控，部署 DDoS 攻击防御系 统或使用相关攻击防护服务；采用负载均衡设备，实现承载网络应支持设备级、 链路级的冗余备份； 性，并结合非技术手段作为安全保障措施补充。 云平台安全体系的建设需要适配多种业务场景，存在复杂的物理或逻辑网络和 管理边界，因此，需要针对业务功能、网络安全和区隔、运行环境、信息类别 及管理特征，设置合理的安全域和安全防护策略，确保安全保障效果和安全资 源有效适配。 4.6.2 政务外网云平台整体架构 本项目通过政务外网安可应用区基础设施的建设，构建自控可控资源池与云服 务，为后续各市直单位业务应用 障恢复和反向恢复等。 第 330 页 7.4存储资源服务 7.4.1 存储架构设计 **政务云存储资源包括集中式存储、分布式存储、NAS 存储以及备份存储等多 个存储池。依照**政务云的安全域划分，本项目存储池也按照政务外网区和互 联网区进行划分隔离。 7.4.2 虚拟化环境的存储 在非虚拟化环境中，服务器直接连接到存储；存储可以是服务器机架内部 的存储，也可以是外部阵列中的存储。其最大的不足是，特定服务器需要完全

，结合政府的实际情况，梳理防护需求，建 立是大数据安全的基础保障。 基础安全 物理安全 网络安全 服务器安全 终端安全 应用安全 电子门禁 环境监控 消防系统 电力保障 防静电 安全域划分 访问控制 入侵防护 病毒防护 抗 DDOS 安全配置 访问控制 恶意代码 入侵防护 安全审计 流量监测 终端准入 病毒防护 外设管控 上网行为管理 补丁管理 防篡改

据云平台，为领导干部“管理”提供决策支持，为党员群 众“使用”提供平台媒介。 01 02 03 04 05 开放性：多个应用模块开放性 接入，将来与其他云平台开放 兼容，数据共享。 安全性：安全域管理、政务外 网服务。 实用性：体现在四方面，服务性党 组织、群众广泛参与、解决实际问 题、形成闭环管理。 简便性：操作简单，易用，使 每个使用者都很容易学会使用； 打造功能强大的微信公众端， 易于群众的接入。 应用系统逻辑图 党 建云 省政务云平台 旅游云 交通云 医疗云 教育云 环保云 … … 市 各 委 办 局 、 各 县 党 员 群 众 党 组 织 互 联 网 安全域 政务外网 张家口市政 务云 可实现性：成熟的硬件平台和安全平台构成的党建云平台，支持和服务党建云平台所有应用板块。 通过过 PC 、手机、会议终端等应用终端，安全接入互联网实现全部功能。 可拓