航 显 网 广 播 网 POS 网 安 防 网 … • 13+ 烟囱式物理网络，数据孤岛， 业务割裂 • 单点故障多，设备资源利用率低 烟囱式网络，数据分散 IT 运维效率低 被动安全防御 接入体验要求高 • 传统边界安全，无法实时感知网 络安全状态 • 海量物联终端接入，单点防护， 攻击难溯源 • 品质 Wi-Fi 需要支持 4K 视频、 机器人等应用 • 旅客 Wi-Fi 全千兆， WLAN&IoT 共站址，覆盖无死角 • 全云化管理， LAN 、 WLAN 端到端自动化 一体安全，云网安协同 • 零信任架构，全网态势感知，动态检测 • 云、管、边、端全局安全防御，快速处置 一网承载，一纤多用 • 切片技术提供差异化服务，专网级体验 • 一纤多用， FlexE 切片，安全隔离，节省资源 一键运维，管控析融合 • 独家智能无线射频调优，实时保障用户体验 执行工作 监管工作 安全制度 决策 组织 管理 组织 执行 组织 监督 组织 安 全 运 营 机 制 监 管 机 制 运维工作要求 运维工作标准 运维服务队伍 信息安全技术体系 纵深防御 信任评价 终端 安全 网络 安全 数据 安全 云安 全 应用 安全 态势 感知 身份 管理 网络 准入 权限 管理 日志 审计 Huawei Confidential 38

水污染 溯源服务 水利一张图 智能决策 分析服务 物联管 护服务 云网托管 服务 智慧 水利 应用 指挥中心平台 应急指挥调度系统 决策分析辅助系统 n 个业务应用系统 水旱灾害防御 江河堤防险情排查 河长制信息系统 排水管 网信 息系统 中小水利工程监管 …… 政务服务接口 信息发布接口 公共服务接口 综合运维系统 业务应用运维 硬件设施运维 标 准 规 水利数字中台 针对水利业务领域，构建统 一支撑、统一服务、统一运 维的生态环境基础支撑平台 一中心 打造统一汇聚、集中管 理 、 并行分析、集中服务的智慧水利大 数据资源中心 N 应用 水旱灾害防御系统 河长制信息管 理 系统 水行政执法信息系统 水事安全预警系统 江河堤防险情排查系统 移动式应急处置指挥系统 中小水利工程监管 系统 排水管 网信 息系统 一平台 以水利领域各项要素的全时巡 战时快速响应 评估跟踪 建设内容 –“一平台” – 决策分析 以建设“智慧社会”为核心，以“大数据、大格局、大服务”理念为指导，建立大数据决策分析应用，利用跨部门、跨区域水利数据资 源，支撑打赢水旱灾害防御、河长制信息管 理 、水政执法信息管 理 、江河堤防险情排查、水事安全预警、移动式应急处置等标志性战役 工作会商和目标考核，加强气象水文、污染源、污染物、卫星遥感等数据的关联分析，支撑区域化智慧水利综合管

、打造“以大带小、小小联合”区域工程集约化管理，充分发挥工程群联合调度的作用； 2 、以辖区内水库、闸站、灌区等水利工程为对象，制定调度预案，实现洪水实时分析和汛期调度。 核心产品与服务 – 水旱灾害防御系统 – 精准调度模块 建设内容 – 河长制信息管理系统 河长制信息管理系统主要建设并融合六个子项目 : 一是所有断面及关键节点水质自动监测；二是重点河湖水生态问题诊断溯源；三是断 面水 排水监测，建设全向互联、全域协同的供排水长效治理体系，通过城市内涝防汛应急响 应与水旱灾害防御、河湖长制等模块进行联动和协同管理，为领导层提供决策辅助。 实时监测 水量监测 水位监测 水压监测 水质监测 排水监测 视频采集 水环境污染源 … … 供排水 长效治理 对接系统 水旱灾害防御系统 河长制信息管理系统 … … 管理精细高效 供水信息管理 用水信息管理 排水信息管理 … 建设内容 – 排水管网信息管理系统 对供水系统水源地、供水厂、管网建立监控体系 ，对区域的水质、水文以及设施运行进行全面感知和动态监控，建设监测预警、日 常维护、监管、联动调动、应急防御及其他协同部门的力量的城乡供排水一体化，通过项目建设为领导层提供决策辅助，最终建立水生 态长效管控体系。。 技术路线 1 、重视基础数据与监测数据的管理，强化业务与数据的关联分析，

兆双链路连接服务器接入交换机，服务器接入交换机通过 40GE 双链路连接核心 交换机，核心交换机到入侵防御设备、防火墙直至总核心交换机均为 40GE 双链 路连接，保证数据中心区的各种应用系统可以高速稳定运行。 （3）数据中心区出口的防火墙、入侵防御以及 WAF 设备，可对数据中心区 的应用系统进行针对性防护，保障应用业务安全运行。防火墙、入侵防御为串联 部署，WAF 为旁挂部署。 2.3 功能要求 2.3.1 数据中心网络核心交换机 2）构建纵深的防御体系 网络安全建设方案包括技术和管理两个部分，本方案针对数据中心的通信网 络、区域边界、计算环境，综合采用访问控制、入侵防御、恶意代码法防范、安 全审计、防病毒、传输加密、数据备份等多种技术和措施，实现业务应用的可用 性、完整性和保密性保护，并在此基础上实现综合的安全管理，并充分考虑各种 技术的组合和功能的互补性，合理利用措施，从外到内形成一个纵深的安全防御 体系，保障系统整体的安全保护能力。 c）出口区旁挂部署沙箱设备（未知威胁文件检测）：保障内网环境的安全， 与互联网边界防火墙联动防御未知威胁。边界防火墙监控所有进入内网的流量， 对已知威胁直接过滤，对于疑似样本防火墙进行文件还原后将疑似样本文件提交 给沙箱进行检测。可对 APT 攻击等高级网络攻击进行有效防御。 d）部署两台入侵防御设备，提供入侵防御功能对进出流量进行入侵行为的 检测和阻断，确保进入内网的所有流量是经过过滤后的有效访问，实现对用户或

架构，不仅有效降低了跨节点、跨网络传输所带 来的安全风险，还实现了高安全和高性能的兼顾。 在云安全方面，华为云基于擎天（Qingtian）架构构建了物理隔离、安全启动、硬件身份证明等机 制，防御云平台内部威胁。擎天 Enclave 技术为租户提供高度隔离的执行环境，支持加密机、机密 AI 等敏感业务的安全运行，为多租户云环境下的关键业务部署提供可信基础。 在 AI 平台安全方面，HCIST 私等场景提供硬件级可信保障，为解决 AI 时代数 据处理的核心矛盾提供高安全算力底座。 HCIST 实现了“端侧—管道—云侧”的协同安全能力，贯穿数据产生、传输、处理的全生命周期，构 建纵深防御体系（如图 1 所示）。HCIST 在设计上既支持一体化部署，也支持分层解耦与按需组合， 使其既能覆盖全场景的整体保护，也能以单点技术的方式融入到其他厂商的方案中，针对特定行业 与应用场景灵活裁 灵活解耦与组合， 实现面向异构平台的安全部署方案。通过这些安全方案及其组合，华为计算场景算力基础设施安全 体系既可以防御传统网络安全风险又可以应对全新的 AI 安全挑战。 华为计算场景算力基础设施安全参考架构如图 2 所示，包含了四层安全防护方案，层层递进，纵深 防御，为客户提供 AI 时代的算力安全保护。第一道防线是传统的边界安全防线，由防火墙，IDS 等 安全产品构成，主要防护 DDoS、web

职责、落实责任和措施，抓紧修复水毁灾损工程，开展汛前检查，督促各 地全面落实水旱灾害防御责任，修订完善方案预案，检修监测预警设施， 开展隐患排查整改和调度演练。此外，将建立流域统一调度平台，依法依 规实施江河湖泊和水库、水电站、蓄滞洪区等工程防御洪水旱灾调度及应 急水量调度，充分发挥水利工程减灾兴利效益。 • 守住 水旱灾害 防御底线 2025 年全国水利工作会议 守住工程 安全底线 18 成熟运用物联网、云计算、大数 农村饮水安全 - 水利大数据分析应用 - 水资源管理（节水、水生态保护、水资源监控能 力建设项目运维） - 水利工程安全运行监管（ 除险加固、运行管理、 监督检查） - 水旱灾害防御（监测预警、工程调度 ） - 重大水利工程 u 以及水利行政主管部门补短板衍生出来的：业 务管理系统以及监测控制类项目 市场机会分析 1. 阿里、腾讯、华为等“巨鳄”们加码“产业互联网”，纷纷成立智慧城市

云化部署：云端业务编排，网络配置、安 全策略实现远程快速下发  云端智能：本地威胁模型 + 云端状态信息， 智能模型全球共享，安全能力自动进化  云协同：云内、骨干流量检测，全局关联， 协同处置。全网感知，主动防御。 省治超云 管理平台 动态称重系统 运营商 MPLS VPN 站点计算 称重传感 SD-WAN 一体机 一体机 一体机 运营商 MPLS VPN 治超一张网，云化部署，全网协同，安全联动 安全资源调度 安全数据采集 安全大数据 分析平台 超限 管理 运输 管理 以图 搜图 信息 服务 … Huawei Confidential 27 智能诱捕主动防御安全隐患，联动快速隔离威胁攻击 • 智能诱捕，主动防御：在交换机上内置“引诱”能力，在黑客攻击和内部扩散的必经之路上，布下“天罗地网”，实时感知安全隐患 • 联动，快速隔离：安全大数据分析平台 CIS 快速锁定攻击源和攻击路径，联动网络控制器快速隔离黑客攻击。

4 、能力沉淀 案例介绍：城市内涝与模型能力 珠海市三防指挥系统二期项目 l 构建水旱防御指挥决策支持系统，基于洪水预报模型实现 洪水 模型精准预测 ； l 构建三防信息采集系统，对珠海市外江堤围中型水闸、重点城 镇排涝泵站、重要排洪渠和重点水浸黑点的遥测站点建设，为 水旱防御指挥决策支持 提供更及时全面的数据支撑 ； 汕头市城市内涝监测预警服务体系建设项目 l 实现

4 、能力沉淀 案例介绍：城市内涝与模型能力 珠海市三防指挥系统二期项目 l 构建水旱防御指挥决策支持系统，基于洪水预报模型实现 洪水 模型精准预测 ； l 构建三防信息采集系统，对珠海市外江堤围中型水闸、重点城 镇排涝泵站、重要排洪渠和重点水浸黑点的遥测站点建设，为 水旱防御指挥决策支持 提供更及时全面的数据支撑 ； 汕头市城市内涝监测预警服务体系建设项目 l 实现

带有恶意攻击行为的等，对常见已知确认的危险行为予以阻断并且记 录。 4.对(疑似)危险行为进行记录，供回溯审计。 5.对明确无需使用的服务(端口)通信流量禁止放行。 (2)入侵检测与防御 1.对缓冲区溢出、SQL 注入、暴力猜测、DoS 攻击、扫描探测、 蠕 虫病毒、木马后门等各类黑客攻击和恶意流量进行实时检测及报 警。 2.基于特征检测的方式时刻保持更新最新的特征库。 3 加强对办公环境的保密性管理，包括如工作人员调离办公室应 立即交换该办公室钥匙和不在办公区接待来访人员等。 4. 应用系统及数据安全设计 (1)强身份认证 政务网的用户终端要通过安全接入网关完成访问控制、入侵检测 与防御、内网安全管理、网络防病毒系统检测后才能使用网络和设备， 可采用数字证书认证方式对身份进行安全防护，加密授权 USB KEY 保 证应用的安全授权，提高系统整体安全性。 (2)系统管理 断、记录攻击报文，支持针对地址、应用设置入 侵防御白名单，支持攻击规则搜索以及自定义， 可对自定义规则导入导出；支持对 HTTP/SMTP/POP3/FTP/IM 等协议进行病毒防 御；支 持至少 2 种专业反病毒厂商的病毒特征 库，病毒特 征库规模超过 400 万支持行为分析， 及时发现异常 行为并告警，同时能够与 APT 进 行联动，实现协同 防御；支持 NTP 流量检测清 61 洗，能对