...................................7 1.3.5 固定应急指挥终端配置...............................................................................9 1.3.6 移动应急指挥终端配置................................................ .......................................................................................17 2.3 移动应急终端通讯业务.....................................................................................18 2.3.1 支持3G网络通讯 常培训、信息发布需 求，完成对人防重点监控目标等人防工程的监视，可调取公安等其它部门的安防系统信息。 音视频效果：在基层的网络条件下实现720P图像、立体声质量。 保密安全性要求：系统所采用的终端设备、MCU设备均采用嵌入式系统，而非PC架构。 无线通信符合人防保密性要求。 兼容性要求：系统设备采用的音视频输入输出接口均为符合国际标准的接口，以满足 其它品牌周边设备的接入。 其它要求：设备满足人防系统对设备的特殊要求。

身份认证与访问控制管理系统国产密码算法替换建设任务书》(公科信 〔2017〕51 号) 要求，XX PKI/PMI 系统将于 2019 年进行国产化升级改造，在现有 PKI/PMI 基础设施上进行算法升级，尽量减少对现有终端用户、业务信息系统影响的前提下，平滑实 现国密算法的切换，保证新旧算法体系的无缝兼容，升级之后系统将全面支持国产密码算法， 通过逐步替换的方式由 RSA 算法过度为 SM2 算法。 2.1 USB-KEY 插入 PC 终端的 USB 端口， 并由身份管理中心完成用户的准入认证。 2.1.3 终端安全准入 信息网中存在大量的终端设备(PC 终端、哑终端等) ，这些终端的安全状况，直接 影响 了信息网的整体安全状况。比如哑终端设备， 在大部分情况下无人值守，攻击者很 容易将 这些终端作为入侵的跳板，入侵到信息网络，盗取信息网中的关键敏感信息。 因此， 必须 加强信息网的终端安全管理。 2 1.3.1 入网注册管理 ⚫ 终端选型 9 为了切实加强网络的安全性，落实“自主可控”， 对于信息网内办公终端的选型， 尽量 确保选择国产的终端设备。 ⚫ 注册管理 入网终端主要分两类，通用 PC 类终端和哑终端。 通用 PC 类终端：入网终端在接入网络前， 需要对 PC 类终端进行终端入网注册。 哑终端类型设备：哑终端设备需要通过白名单+流量基线的方式进行入网管理，传统

辅助服务系统化为不同的定级对象。  物联网主要包括感知、网络传输和处理应用等特征要素，应将以上要素作为一个整体对象定级，各要素不单独定级。 移动互联网  采用移动互联技术的网络主要包括移动终端、移动应用、无线网络等特征要素，应与相关有线网络业务系统作为一个整体对 象定级。  对于电信网、广播电视传输网、互联网等基础信息网络，应分别依据服务类型、服务地域和安全责任主体等因素将其划分为 “基础设施的位置”、“虚拟 化安全保护”、“镜像和快照保护”、“云服务商选 择” 和 “云计算环境管理” 等方面。 移动互联安全扩展要求 5 14 19 21 主要增加的内容包括 “无线接入点的物理位置”、 “移动终端管控”、“移动应用管控”、“移动应用软 件采购” 和 “移动应用软件 开发” 等方面。 物联网安全扩展要求 4 7 20 21 主要增加的内容包括 “感知节点的物理防护”、 “感知节点设备安全”、“感知网关节点设备安全”、 安全区域边界 安全通信网络 边界防护 入侵防范 移动应用管控 移动应用软件采购 配置管理 一级 二级 三级 四级 分类 安全物理环境 无线接入点的物理位置 移 动 互 联 访问控制 移动终端管控 移动应用软件 开发控 技 术 管 理 安全运维管理 安全建设管理 安全管理中心 安全计算环境 安全区域边界 安全通信网络 接入控制 入侵防范 云服务商选择 一级 二级

日志审计系统 漏洞扫描系统 主机杀毒 运维堡垒主机 云平台安全建设拓扑图 法院等级保护 高校等级保护 广播电视等级保护 监狱等级保护 医院等级保护解决方案 医院整体拓扑图 内网终端接入域 核心业务域（三级系统域） 乡镇、社区卫生中心 外联域 财务 系统 FTP 内网核心域 HIS 系统 EMR 系统 LIS 系统 HIP 系统 PACS 系统 OA 系统 防病毒服务器 外网核心域 对外服务器域 下一代防火墙 （增强级） 负载均衡 门户网站 于安全服务 于防御 + 安全与家职守 对外业务安全于监测、于防护 对外服务器域 亏联网域 办公外网 终端接入域 预约挂号系 统 APP 平台 下一代防火墙 （基础级） 上网行为管理 住院区 办公区 访问区 无线区 联通 电信 链路负载均 衡 下一代防火 墙 流量管理 银联 卫生 安全管理中心：部署安全感知平台，通过设备联劢并 结合“人机共智”安全运维，对告警进行及时响应。 安全服务 安全感知平台 堡垒机 漏扫 网络防病毒 防火墙（利旧） 汇聚交换机 办公终端、 AP 办 公 区 业 务 区 运 维 区 核 心 区 亏 联 网 区 负载 均衡 下一代 防火墙 上网行 为管理 负载 均衡 下一代 防火墙 上网行 为管理 探针 下一代防火墙

环境控制节点机（BQ-EV8081）.............................................................................51 4.3.5 可视化应用终端（BQ-M4-C）.................................................................................54 五、设备清单 个电视机）、扩音系统（4 个音箱、9 个话筒）、视频会 议终端系统（3 个摄像机其中一个已损坏），主要用于召开视频会 议，目前是我院唯一能够召开视频会议的会议室，有时也召开其他 会议。 注：即将把视频会议系统迁移到办公楼 14 楼，此会议室以后用途不清。 ② 远程接访（室）系统（涉密网）：目前远程接访室位于办公楼 11 楼，建设有显示系统（2 个电视机）、视频会议终端系统（1 个摄像 机）、视频矩阵系统（1 检视云采取的是分布式技术，接入层是分布式云的基础平台，它利 用网络将系统中处于不同位置的音视频、控制信号（包括移动终端 图像信号）全部接入到分布式云中，从而使云中的所有信号源都可 在检视云的任意显示终端上显示。可支持同一显示终端内的多信号 源同时组合显示，音频信号亦可被任意的播放端调用播放。在电脑 上或各种移动终端上，连接相同的网络即可完成云中信号读取上屏。 3.3.2 云服务 云服务是检视云的中枢，实现对接入层所有设备的统一管理与调配，

5.1.1 5G 网络架构 ......................................................................2 5.1.2 5G 接入终端 ......................................................................2 5.1.3 5G 无线网 ............ ......4 5.4.1 5G 专网高可靠概述 ................................................................4 5.4.2 终端高可靠 ...................................................................... 4 5.4.3 基站高可靠 ......... ...5 5.6 网络安全方案 .........................................................................5 5.6.1 终端安全管理 .................................................................... 5 5.6.2 业务安全隔离 .........

卫星 网络 专线 接入 4G SmartOSS 运营支撑平台 接入网络 接入网络 环保监管 智能交通管理 其他应用 公安监管 智能停车 ETC 智慧城市运营支撑平台架构 传感器节点 M2M 终端 RFID 读写器 移动 RFID 读 写器 大数据平台 云存储 云计算 运营管理 应用 / 服务 应用 / 服务 运营、管理 运营、管理 服务 WSN 无线传感网 无线传感网 GPRS 卫星 网络 专线 接入 4G SmartOSS 运营支撑平台 接入网络 接入网络 环保监管 智能交通管理 其他应用 公安监管 智能停车 ETC 智慧城市运营支撑平台架构 传感器节点 M2M 终端 RFID 读写器 移动 RFID 读 写器 大数据平台 云存储 云计算 运营管理 Page 4 智慧城市整体框架 智慧城市需要打造一个统一平台，设立城市数据中心，构建三张基础网络，通过分层建设，达到平 数字医疗 … 数字校园 数字社区 平安城市 移动执法 数字城管 应急指挥 政府热线 … 食品安全 生产安全 智能交通 智能物流 环保监控 ... 移动终端 移动终端 互联网 摄像头 呼叫中心 网站 大屏幕 领导桌面 M2M 终端 信息展示 城市仪表盘 通信网（ MMSC/SMSC/WAP ） 互联网（ Apps/Internet/ 云计算） 开放网关（ soap/parlay X/RMI/

园区接入到网络中的无线终端主要包含两类。 一类是智能终端，例如个人电脑、手机等；另一类是 物联终端，例如：智能门锁、电子价签，未来还会有 AR、手表和裸眼 3D 大屏等。 接入到网络中的智能终端和物联终端的数量近 十年来（2015 年 ~2025 年）增长近 2.5 倍，根据 Gartner&ABI Research 权威机构统计和预测，近 3 年个人终端数量增长 3-5 倍，促使园区网络的接 倍，促使园区网络的接 入终端密度从“单一用户单设备”向“单用户多设备 协同”方向发展，对网络并发连接能力提出更高要求， 需要园区提供高性能高并发的无线 Wi-Fi 网络。 对于物联终端，IoT Analytics 的分析师团队分 析得出，目前全世界的联网设备数量已经超过 170 亿， 除智能手机、平板电脑、笔记本电脑或固定电话等智 园区基础设施独立建设，系统孤立、数据割裂， 无法满足园区数字经济产业可持续发展需要。未来的 造全面感知、人机协同、实时在线的智能化园区，使 得园区具有自学习、自诊断、自决策和执行能力。通 过数字技术和机器人等智能设备的结合，构建无人值 能终端连接之外，物联终端的数量已达到 70 亿。这 一数据得到了广泛的认可，并反映了物联网技术在全 球范围内的快速发展，其中约 80% 的物联终端以无 线接入的方式连接到网络中，而且仍然在以 17% 的 年增长率快速增长。 守、自动控制、自适应学习等能力，全面提升园区建

����� ��������� ����� ��������� ����� ��������� �������������� 当前，数字经济与智能技术深度融合，智能终端规模化普及、应用场景多 元化拓展，推动“万物互联”向“万智智联”加速演进。然而，传统移动 通信网络以“连接”为核心，难以适配复杂场景下动态变化的互通任务需求。 本白皮书以“任务驱动式智能互联”为核心主线，系统梳理智能互联领域 的场景诉求与技术挑战。其中，船船互联场景聚焦内河航行中船舶动态目 标多、识别维度复杂的痛点，揭示“目标难识别”的核心矛盾；人车家互 联场景针对车辆移动性、家庭网络封闭性、个人终端多样性的特征，剖析 “通信链路跨域跨网难构建”的现实阻碍；智能体互联场景围绕机器人、 AR 设备等交互终端的意图传递需求，指出“通信意图难感知”的技术短板。 基于三大场景的诉求拆解，本白皮书进一步提炼出智能互联面临的“目标 识别精度不足、跨域链路适配性差、意图感知协同性弱”三大挑战。 识别精度不足、跨域链路适配性差、意图感知协同性弱”三大挑战。 针对上述挑战，本白皮书创新性提出任务驱动式智能互联网络“敏捷意图 感知，快速目标确认，动态智能互联”的设计理念，以“任务”为锚点重 构互联逻辑，构建“终端身份识别、终端态势感知、端网任务协同、动态 群组创建、智能数据互通、跨网跨域融通”六大关键技术体系，形成从“任 务感知”到“链路构建”再到“协同互联”的全流程解决方案。最后，本 白皮书介绍了船船互联场