DＧS证据的智慧水利网络安全态势评估方法 夏卓群１ 周子豪１ 邓 斌２ 康 琛３ １ 长沙理工大学计算机与通信工程学院 长沙４１００００ ２ 长沙理工大学水利与环境工程学院 长沙４１００００ ３ 湖南省水旱灾害防御事务中心网信技术部 长沙４１００００ (xiazhuoqun＠csust．edu．cn) 摘 要 智慧水利是国家关键信息基础设施的重要行业和领域.网络安全态势评估技术的研究,为智慧水利的数据保护和网 为智慧水利的数据保护和网 络安全建设提供了有力支撑.针对智慧水利网络模型特点以及基于单一 DＧS证据理论的网络安全态势评估模型中存在着主观 依赖性、证据冲突大的问题,提出了一种基于改进 DＧS证据理论的智慧水利态势评估方法.首先,面对海量水利数据,使用深度 自编码器对数据进行特征学习和过滤降维处理.然后,将处理后的数据交由深度神经网络进行二分类和多分类计算,并将结果 融合,得出基本概率分配函数值 得出基本概率分配函数值,其将作为 DＧS证据理论的输入.最后,通过 DＧS证据理论的融合规则得到最终的网络安全态 势评估结果.实验结果表明,相较于传统态势评估模型,所提方法能够在提升客观性的情况下,保持较高的准确性. 关键词:智慧水利;网络安全态势感知;DＧS证据理论;深度自编码器;深度神经网络 中图分类号 TN９１５．０８ SecuritySituationAssessmentMethodforIn

构建复合型大数据交通 态势感知联合作战智慧交通指挥中心 交通形势及主要问题 › 预计到 2020 年，全国 GDP 将超过 90 万亿元人民币，人均 GDP 将突破 1 万美元，常住人口城镇化 率将达到 60 ％；汽车保有量将由 " 十二五”末的 1.72 亿辆增至 2.5 亿辆，汽车保有量超过 100 万辆 的城市将由 31 个增至 100 个，驾驶人将由 3.27 亿人增至 4 全景，天气，视频 事件 事故，违法，其他 交通管理大数据是以路为核心的复合型跨界大数据 环 保 气 象 交 管 电 信 运 营 商 互 联 网 公 交 交 通 感知交通态势，防控交通风险，提升通行效率，提高治理能力 传统 集成 传统 集成 传统 集成 传统 集成 传统 集成 大数据信息 融合及场景 融合 传统 集成 传统 集成 跨界多维数据融合 — 通过复合型大数据融合构建数据铁笼，态势感知， 融合指挥，情指一体，信息闭环的智慧计算技术支撑体 系，建成实战、实用、实效，集情报中心，宣传中心， 舆情控制中心，督察中心，指挥中心等五大业务中心为 一体大数据联合作战智慧指挥中心，从而提升交通管理 和治理的能力，更好地服务人民群众。 复合型大数据交通态势感知联合作战智慧交通指挥中心 需要闭环的全方位交通态势及风险感知 › 态势感知是指在特定时间空间范围内，对环境要素的认

多租户建设模式 ，可大大节约建设成本， 利于大规模推广。 IOC IOC IOC IOC IOC IOT IOT IOT 医院 总部 IOC 运营中心 能耗态势 生产态势 事件态势 照明系统 楼宇自控 信息发布 苏中达科 IoT 平台 通用能力对接模块 AI 能力 位置能力 应 用领 域 资源 信 资源管理 主体管理 角色管理 协议解析 认证管理 工作流 报表单 基 础信 息 资源库 设备管理模块 权限管理模块 运营管理模块 政务窗口 北向对接 党建管理 综合态势 人员态势 安全态势 车辆态势 查询 事件 授权管理 规则联动 决策引擎 校园 …… 传统竖 井式应 用向共 性平台 化转变 可复用框架 搭积木式部署 插件式开发 可复用框架：综合智慧园区共性特点 虚拟现实等多种人机交互界面来满足不同应用场景需求。 控制界面及方式 移动智能终端 大屏指挥中心 多屏工作站 虚拟现实 多点触控 机器人 APP PC IOC 运营中心功能： IOC 运营中心功能包括态势感知、运行监测、决策支持、事件管理和联动指挥（应急指挥）等五大功能。不仅 只 对数据和应用进行集成 ，更重要的是实现业务和运营模式的整合；在数据和应用集成的基础上，通过业务的变革和重组，达到更全

WEB 应用防护 安全审计 业 务 & 租 户 安 全 安全策略 编排 门户服务 集中管控 职责划分 于操作监控 综合审计 管理安全 集中管控 态势感知 管理网络隑离 等保 2.0 云安全体系 集约共享 开放接口 等保 2.0 通用方案设计思路 分级分域——划分丌同级别安全域 通信网络——网络架构及通信传输 区域边界——访问控制及检测防护 1. 2. 功能差异：流量集中转发引起的性能瓶颈和 交付风险 等保理念：无法满足多边界防护等保场景 VS 深信服、安恒信息 1. 2. 如医疗行业解决方案从等保和数据安全角度 将态势感知和安全一体机强绑定，尽快丰富 其他行业解决方案（ FY19Q1 ） 完善资料，积极支撑一线，尽快完成样版项 目建设 解决方案 安管一体机销售策略及方案支撑 - 非客户展示！ 把插“小场景 网页 防篡改 WEB 应用 防火墙 存储 存储 数据备仹 服务器加固 一卡通 科研管理 等保三级业务系统区 堡垒机 漏扫系统 安全管 安全态势 理中心 管理中心 SLB SLB 数据中心 核心出口防火墙 DNS ca 网络系统等保建设建议 园区接入 园区接入 园区接入 园区接入 NGFW SCF 核心交换机 IRF

（ B/S ） 移动端（ APP 、小程序） 大屏幕 监控管理 周界管理 能源管控 通行出入 智慧照明 物资保障 ... 本机器人基地智慧运营中心 IOC 综合态势 安全态势 人员态势 环境态势 能耗态势 设备态势 物资态势 巡更管理 信息发布 3 MQTT TCP/IP 2 IoT 平台 +AI 基础服务（ ECS 、 BMS 、 OBS 、 EIP 、 RDS 、 智能水电表 监控摄像机 照明 BA 系统 环境监测传感器 信息发布 视频管理平台 视频接入 智慧园区解决方案架构 IOC 运营中心功能包括态势感知、运行监测、决策支持、事件管理和联动指挥（应急指挥）等五大功能。 运行实时监测 运行监测 •及时掌握运行态势，了解 楼宇各领域运行特征 •对楼宇运行异常情况实时 发出预警，并快速响应 决策支持 •对运行数据实时分析，辅助 运营团队科学决策 •事件发生后对事件的管理， 寻找事件原因及事件影响 •事前、事中、事后措施优 化 决策支持 态势感知 态势感知 •对物联设备接入，感知园 区的态势变化 •实现对园区人、车、物、 事件、环境、安全等态势 感知。 IOC 运营中心五大功能 运营态势 安防态势 通行态势 设备态势 能耗态势 环境态势 事件态势 通过态势感知实现对园区人、车、物、事件、环境、安全等重要指标日常运行的监测，以及对园区全局的把握和资源的综

总体安全策略 国家网络安全等级保护制度 定级备案 安全建设 等级测评 安全整改 监督检查 工控系统 移动互联网 智能设备 …… 机制 建设 安全 规划 安全 监测 通报 预警 应急 处置 态势 感知 能力 建设 技术 检测 安全 可控 队伍 建设 教育 培训 经费 保障 11 安全体系设计思路 设计思路说明 以基础信息网络与承载的信息系统、数据为保护对象； 以一个中心、三重防护的要求，构建满足等级保护 09 月 1 日 密码法 2020 年 01 月 1 日 17 举例：产品框架最大的问题是产品框架 集 中 投 入 构 建 核 心 能 力 平 台 核 心 能 力 持续监测 态势感知 可视化 日志 攻击 资产 脆弱性 预警 威胁预警 脆弱性管理 风险评估 防御 防火墙 服务器加固 响应 工单系统 处置响应 日志检索 检测 威胁情报 关联分析 网管与 IT 运维管理 网络拓扑 设备监控 应用监控 工单 配置管理数据库 （ CMDB ） 开放生态，协同合作伙伴来构建完整能力 终端安全 1. 态势感知与安全运营（ NGSOC ） • BD 版、 LV 版、流量探针、行业态势 感知、定位安全运营管理、行业化定制 版本 2. 安全分析与管理（ SNI+SOAR ） • 简版，产品的服务编排与策略下发 • 定制，定制对接产品服务编排与策略

..........................45 8.3 安全态势分析能力.............................................................................................................46 8.3.1 资产态势.................................... .......................46 8.3.2 运行态势.................................................................................................................47 9 8.3.3 预警态势.................................. .........................47 8.3.4 脆弱性态势.............................................................................................................48 8.3.5 数据安全态势.....................................

eLTE 调度服务器 eLTE 网管 eLTE BBU eLTE 调度台 显示器 响应快：途中遂行指挥，前后方指挥中心一体化协同 • 通过遂行指挥终端获取现场视频、周边态势分析等情况，保证领导全面掌握应急态势 • 远程迅速了解情况并在赶赴现场路上制定整体处置决策 • 指挥中心 / 移动指挥车可以指挥灾害现场任何手持终端，集群或者点到点 布控球 移动指挥车 Ku 专网卫星便携站 支持邮件、微信、短信等方式共享标绘结 果，一键生成执行任务 • 标绘图标满足国标规范，国际救援队任务 明确了然 Huawei Confidential 20 指挥准：构建应急指挥一张图，态势感知，研判周边风险隐患 一张图数据齐全 风险隐患一目了然 • 基于大数据平台，汇集几十个部门数据， 制定应急指挥一张图 • 围绕应急事件，研判周边风险隐患 • 人员，装备，物资等全面显示，辅助专家 执行过程跟踪 现场信息回传 态势研判 联合会商 指挥一张图 统一通信 集群 移动终端 视频会议 物联监测 视频监控 报警手段 SDK 融合通信平台 决策准：实时态势感知，辅助决策，专题研判 风险实时态势感知 区县级 隐患点 / 任务 / 事件 街道乡镇级 隐患点 / 任务 / 事件 态势感知分级 部级 全国宏观态势 省级 全省宏观态势 地市级 全市宏观态势 事后处置 •

典型安全解决方案 ................................................ 6 2.1 案例一：某大型电力股份有限公司全网域网络安全态势感知项目——管 理信息和生产控制区网络安全态势融合 ............................. 6 2.1.1 方案概述 ......................................... 报、应急处置技术体 系。 2025 年 4 月，工业和信息化部组织开展 2025 年工业互联网一体化进园区 “百城千园行”活动，深入实施工业互联网安全分类分级管理，引导园区企业接 入国家安全态势感知平台。此外，工业和信息化部办公厅还印发了《2025 年护 航新型工业化网络安全专项行动方案》，提出建立完善工业领域网络安全防护重 点企业清单，面向不少于 800 家工业企业开展网络安全贯标达标试点，有效提高 升级维 护过程中信息安全保密隐患极大。 工业互联网安全解决方案案例汇编（2024） 6 2. 典型安全解决方案 2.1 案例一：某大型电力股份有限公司全网域网络安全态势 感知项目——管理信息和生产控制区网络安全态势融合 引言：中国某电力股份有限公司是国内领先的电力生产和运营商，其业务范 围涵盖电力生产、传输、配送等环节，是国家关键基础设施的重要组成部分。随 着电力系统信息化程度的

方式进行监管，缺乏系统级科技化支持， 导致设施故障事件响应及时性慢，且存在 巡检数据统计困难、管理难度和成本较高 问题；此外，机场管理者对一线人员履职 情况及工作质量的 管控能 力有 限，缺乏对 机场设施整体运行态势的宏观数据获取及 管理决策支持。 7 机场数据管理服务痛点  数据问题存在将导致没有准确数据支撑 , 难以进行深度分析  数据问题存在将导致对自身状况摸不透，影响管理决策  数据问 数据质量差，数据不完整，数据不一致 数 据 问 题 构 建 一 个 智 能 的 世 界 8 02 方案介绍 PLAN TO INTRODUCE 9 数字孪生机场建 设规划 完善物理机场：态势感知 通过物联传感终端、视频监控的接入，采集机场人、车、物、 场的 实时运行状态，实现 机场的 多 模态感知 虚实之间实时连接数据和信息 打造数字机场：数字孪生 通过 GIS 、 BIM 、三维仿真等多种技术，实现机场室内、室 全面规范和提升机场安全巡查管理工作 NEXT 巡检员： xxx 18 数字孪生机场数据服务：四型机场的 数字 底座 LOGO 机场多模态感知 更快获取与物理机场世 界 中人 、物、场的身份与态势 更短周期、更低成本、更低门槛来提升基于场景的业务感知与映射能 力 数字孪生机场是整个 四型机场建 设的 数字 底座，机场所有的二维数据、三维数据、视频数据、 3D 虚幻数 据等都