航 显 网 广 播 网 POS 网 安 防 网 … • 13+ 烟囱式物理网络，数据孤岛， 业务割裂 • 单点故障多，设备资源利用率低 烟囱式网络，数据分散 IT 运维效率低 被动安全防御 接入体验要求高 • 传统边界安全，无法实时感知网 络安全状态 • 海量物联终端接入，单点防护， 攻击难溯源 • 品质 Wi-Fi 需要支持 4K 视频、 机器人等应用 • 旅客 Wi-Fi 全千兆， WLAN&IoT 共站址，覆盖无死角 • 全云化管理， LAN 、 WLAN 端到端自动化 一体安全，云网安协同 • 零信任架构，全网态势感知，动态检测 • 云、管、边、端全局安全防御，快速处置 一网承载，一纤多用 • 切片技术提供差异化服务，专网级体验 • 一纤多用， FlexE 切片，安全隔离，节省资源 一键运维，管控析融合 • 独家智能无线射频调优，实时保障用户体验 Confidential 15 AirEngine Wi-Fi 6 提升机场网络接入体验和运行效率 AI-IS 漫游易掉线 同频易干扰 覆盖有空洞 TO-BE 漫游切换无中断 • 独家智能漫游技术，主动漫游引 导，漫游成功率提高到 96% 覆盖零死角 • 独家 4 振子智能天线，信号随人 而动，覆盖远 20% 的距离 覆盖无盲点 • 独家 3D 网规， 3D 信号仿真和 漫游，直观感知规划效果

架构，不仅有效降低了跨节点、跨网络传输所带 来的安全风险，还实现了高安全和高性能的兼顾。 在云安全方面，华为云基于擎天（Qingtian）架构构建了物理隔离、安全启动、硬件身份证明等机 制，防御云平台内部威胁。擎天 Enclave 技术为租户提供高度隔离的执行环境，支持加密机、机密 AI 等敏感业务的安全运行，为多租户云环境下的关键业务部署提供可信基础。 在 AI 平台安全方面，HCIST 私等场景提供硬件级可信保障，为解决 AI 时代数 据处理的核心矛盾提供高安全算力底座。 HCIST 实现了“端侧—管道—云侧”的协同安全能力，贯穿数据产生、传输、处理的全生命周期，构 建纵深防御体系（如图 1 所示）。HCIST 在设计上既支持一体化部署，也支持分层解耦与按需组合， 使其既能覆盖全场景的整体保护，也能以单点技术的方式融入到其他厂商的方案中，针对特定行业 与应用场景灵活裁 灵活解耦与组合， 实现面向异构平台的安全部署方案。通过这些安全方案及其组合，华为计算场景算力基础设施安全 体系既可以防御传统网络安全风险又可以应对全新的 AI 安全挑战。 华为计算场景算力基础设施安全参考架构如图 2 所示，包含了四层安全防护方案，层层递进，纵深 防御，为客户提供 AI 时代的算力安全保护。第一道防线是传统的边界安全防线，由防火墙，IDS 等 安全产品构成，主要防护 DDoS、web

水污染 溯源服务 水利一张图 智能决策 分析服务 物联管 护服务 云网托管 服务 智慧 水利 应用 指挥中心平台 应急指挥调度系统 决策分析辅助系统 n 个业务应用系统 水旱灾害防御 江河堤防险情排查 河长制信息系统 排水管 网信 息系统 中小水利工程监管 …… 政务服务接口 信息发布接口 公共服务接口 综合运维系统 业务应用运维 硬件设施运维 标 准 规 水利数字中台 针对水利业务领域，构建统 一支撑、统一服务、统一运 维的生态环境基础支撑平台 一中心 打造统一汇聚、集中管 理 、 并行分析、集中服务的智慧水利大 数据资源中心 N 应用 水旱灾害防御系统 河长制信息管 理 系统 水行政执法信息系统 水事安全预警系统 江河堤防险情排查系统 移动式应急处置指挥系统 中小水利工程监管 系统 排水管 网信 息系统 一平台 以水利领域各项要素的全时巡 战时快速响应 评估跟踪 建设内容 –“一平台” – 决策分析 以建设“智慧社会”为核心，以“大数据、大格局、大服务”理念为指导，建立大数据决策分析应用，利用跨部门、跨区域水利数据资 源，支撑打赢水旱灾害防御、河长制信息管 理 、水政执法信息管 理 、江河堤防险情排查、水事安全预警、移动式应急处置等标志性战役 工作会商和目标考核，加强气象水文、污染源、污染物、卫星遥感等数据的关联分析，支撑区域化智慧水利综合管

、打造“以大带小、小小联合”区域工程集约化管理，充分发挥工程群联合调度的作用； 2 、以辖区内水库、闸站、灌区等水利工程为对象，制定调度预案，实现洪水实时分析和汛期调度。 核心产品与服务 – 水旱灾害防御系统 – 精准调度模块 建设内容 – 河长制信息管理系统 河长制信息管理系统主要建设并融合六个子项目 : 一是所有断面及关键节点水质自动监测；二是重点河湖水生态问题诊断溯源；三是断 面水 排水监测，建设全向互联、全域协同的供排水长效治理体系，通过城市内涝防汛应急响 应与水旱灾害防御、河湖长制等模块进行联动和协同管理，为领导层提供决策辅助。 实时监测 水量监测 水位监测 水压监测 水质监测 排水监测 视频采集 水环境污染源 … … 供排水 长效治理 对接系统 水旱灾害防御系统 河长制信息管理系统 … … 管理精细高效 供水信息管理 用水信息管理 排水信息管理 … 建设内容 – 排水管网信息管理系统 对供水系统水源地、供水厂、管网建立监控体系 ，对区域的水质、水文以及设施运行进行全面感知和动态监控，建设监测预警、日 常维护、监管、联动调动、应急防御及其他协同部门的力量的城乡供排水一体化，通过项目建设为领导层提供决策辅助，最终建立水生 态长效管控体系。。 技术路线 1 、重视基础数据与监测数据的管理，强化业务与数据的关联分析，

前端接入物联网关支持 U 盘开局，支持配置 路由协议、端口地址、 NAT 、 IPSEC ，远 程 SSH ；极简开局，敏捷交付。 ① 更智能 • 统一管理平台智能识别动态称重子系统前端设 备，主动上报设备类型 • NCE 平台统一拓扑显示设备在线状态信息 实时监测，智能运维 ③ 更节能 • 站点网络设备全宽温款型，自散热，节能 50% 以上；节能减排 , 降本增效 ④ 更安全 云化部署：云端业务编排，网络配置、安 全策略实现远程快速下发  云端智能：本地威胁模型 + 云端状态信息， 智能模型全球共享，安全能力自动进化  云协同：云内、骨干流量检测，全局关联， 协同处置。全网感知，主动防御。 省治超云 管理平台 动态称重系统 运营商 MPLS VPN 站点计算 称重传感 SD-WAN 一体机 一体机 一体机 运营商 MPLS VPN 治超一张网，云化部署，全网协同，安全联动 安全资源调度 安全数据采集 安全大数据 分析平台 超限 管理 运输 管理 以图 搜图 信息 服务 … Huawei Confidential 27 智能诱捕主动防御安全隐患，联动快速隔离威胁攻击 • 智能诱捕，主动防御：在交换机上内置“引诱”能力，在黑客攻击和内部扩散的必经之路上，布下“天罗地网”，实时感知安全隐患 • 联动，快速隔离：安全大数据分析平台 CIS 快速锁定攻击源和攻

职责、落实责任和措施，抓紧修复水毁灾损工程，开展汛前检查，督促各 地全面落实水旱灾害防御责任，修订完善方案预案，检修监测预警设施， 开展隐患排查整改和调度演练。此外，将建立流域统一调度平台，依法依 规实施江河湖泊和水库、水电站、蓄滞洪区等工程防御洪水旱灾调度及应 急水量调度，充分发挥水利工程减灾兴利效益。 • 守住 水旱灾害 防御底线 2025 年全国水利工作会议 守住工程 安全底线 18 成熟运用物联网、云计算、大数 农村饮水安全 - 水利大数据分析应用 - 水资源管理（节水、水生态保护、水资源监控能 力建设项目运维） - 水利工程安全运行监管（ 除险加固、运行管理、 监督检查） - 水旱灾害防御（监测预警、工程调度 ） - 重大水利工程 u 以及水利行政主管部门补短板衍生出来的：业 务管理系统以及监测控制类项目 市场机会分析 1. 阿里、腾讯、华为等“巨鳄”们加码“产业互联网”，纷纷成立智慧城市 技术、数据挖掘和水文水力 模型，结合各类数据，进行智能分 析，为科学决策提供支撑 提前预警可能出现的洪涝灾害、水 污染事故、供排水问题、违法行为 等，保障公共安全 主动服务 预判企业和公众潜在水相关业务需 求，实行主动服务，提高效率的 同 时也提高了公众满意度。 智慧水利解决方案 事前预防 智慧水利建设目 标 方案架 构 应用平台 生产输配板块 营销服务板块 运营管理板块

信息发布浏览、便捷互动交流、多 样化服务支持等多元配套服务需求。 1.1 新体育中心官网 建设新体育中心官网，为体育中心外部用户打造灵活便捷的服务界面。新体 育中心官网依托 PC 端网页，以主动推送和被动查询的方式为用户提供信息交互、 业务办理等服务，满足不同类型用户个性化的服务需求，打造智慧便捷的对外宣 传门户。 1.1.1 系统架构说明 图 2 新体育中心官网系统架构图 2 任意角度 的视频采集，实现毫秒级同步，用户在客户端可以自由选择视角观看。 主要包括如下两类场景：自由视角和精彩瞬间。 场景 形态 自由视角 精彩瞬间 交互 用户自主互动（时间、角度）， 主动操控 普通视频形态，无用户交互 形式 直播、点播 多用于直播时合入主信号、短 视频制作 50 2.1.2 系统功能规格说明 系统由前端采集、媒体处理、媒体分发、媒体业务管理及终端播放几个部分 过部署智慧化应用，以智慧 109 化手段统筹一场两馆基础设施及管理要素，以智能化设备及工具配合人力工作， 实现智能化场馆运维管理，进而达到减少人员投入，达到降本增效的管理目标， 打造体育场馆主动式管理标杆。 4.1 智慧安防系统 智能安防系统是在弱电的视频监控、门禁及综合安防系统的基础上，通过对 从上述系统获取的数据进行进一步分析，进一步提升场馆的安防水平。 4.1.1 系统功能规格说明

数字政府基础能力 2. 智慧水务大脑：应用中台 应用中台 为智慧水务提供统一的数据治理、应用支撑、智能分析能力，支撑水务数据共享互通、水务业 务协同联动，实现水务管理工作从分散粗放向集约精细转变、从被动响应向主动预警转变、从经验判断 向科学决策转变。 3. 智慧水务大脑：智能中台 展示 应用 管理 算法 模型 领导 智慧应用 管理员 算法中台 使用 评价 规划 汇聚 管理 供水区域压力分析 4 、能力沉淀 案例介绍：城市内涝与模型能力 珠海市三防指挥系统二期项目 l 构建水旱防御指挥决策支持系统，基于洪水预报模型实现 洪水 模型精准预测 ； l 构建三防信息采集系统，对珠海市外江堤围中型水闸、重点城 镇排涝泵站、重要排洪渠和重点水浸黑点的遥测站点建设，为 水旱防御指挥决策支持 提供更及时全面的数据支撑 ； 汕头市城市内涝监测预警服务体系建设项目 l 实现

数字政府基础能力 2. 智慧水务大脑：应用中台 应用中台 为智慧水务提供统一的数据治理、应用支撑、智能分析能力，支撑水务数据共享互通、水务业 务协同联动，实现水务管理工作从分散粗放向集约精细转变、从被动响应向主动预警转变、从经验判断 向科学决策转变。 3. 智慧水务大脑：智能中台 展示 应用 管理 算法 模型 领导 智慧应用 管理员 算法中台 使用 评价 规划 汇聚 管理 供水区域压力分析 4 、能力沉淀 案例介绍：城市内涝与模型能力 珠海市三防指挥系统二期项目 l 构建水旱防御指挥决策支持系统，基于洪水预报模型实现 洪水 模型精准预测 ； l 构建三防信息采集系统，对珠海市外江堤围中型水闸、重点城 镇排涝泵站、重要排洪渠和重点水浸黑点的遥测站点建设，为 水旱防御指挥决策支持 提供更及时全面的数据支撑 ； 汕头市城市内涝监测预警服务体系建设项目 l 实现

需要采用冗余双链路措施。在交换中心网核心交换机和防火墙设备和互联 互通链路上采用冗余双链路措施，提升因单台设备或单条链路故障自动处理能 力，政务云平台可提供 24 小时不间断服务。 2.2.3.1.2 入侵检测与边界防御需求 政务云平台的网络边界，与党政机关政务外网互联互通，因此需要考虑到 应对网络攻击的安全措施。 需要配置入侵检测系统。需要在重要的网络边界处和重要网段配置入侵检 测。 需要配置安全管理平 Web 应用防火墙服务，防护 Web 通用攻击，如 SQL 注入、文件注 入、命令注入、配置注入、LDAP 注入、跨站脚本等，以及协议规范性检查，如 通过 HTTP 协议规范性检查可以实现 Web 主动防御功能。 第 10 页, 共 150 2.2.3.2 云安全服务建设需求 提供下列政务云安全服务，满足平台和应用系统等保 2.0 三级标准要求。 2.2.3.2.1 堡垒机服务 随着政府业 应用防火墙服务，防护 Web 通用攻 击，如 SQL 注入、文件注入、命令注入、配置注入、LDAP 注入、跨站脚本等， 以及协议规范性检查，如通过 HTTP 协议规范性检查可以实现 Web 主动防御功能。 2.2.3.2.6 数据库审计服务 由于多数的 web 业务和数据库都部署在云平台上，作为存储最核心要素的 数据库自然成为了机构信息安全最重要的关注部分。等保要求数据库审计能力 满