DＧS证据的智慧水利网络安全态势评估方法 夏卓群１ 周子豪１ 邓 斌２ 康 琛３ １ 长沙理工大学计算机与通信工程学院 长沙４１００００ ２ 长沙理工大学水利与环境工程学院 长沙４１００００ ３ 湖南省水旱灾害防御事务中心网信技术部 长沙４１００００ (xiazhuoqun＠csust．edu．cn) 摘 要 智慧水利是国家关键信息基础设施的重要行业和领域.网络安全态势评估技术的研究,为智慧水利的数据保护和网 为智慧水利的数据保护和网 络安全建设提供了有力支撑.针对智慧水利网络模型特点以及基于单一 DＧS证据理论的网络安全态势评估模型中存在着主观 依赖性、证据冲突大的问题,提出了一种基于改进 DＧS证据理论的智慧水利态势评估方法.首先,面对海量水利数据,使用深度 自编码器对数据进行特征学习和过滤降维处理.然后,将处理后的数据交由深度神经网络进行二分类和多分类计算,并将结果 融合,得出基本概率分配函数值 得出基本概率分配函数值,其将作为 DＧS证据理论的输入.最后,通过 DＧS证据理论的融合规则得到最终的网络安全态 势评估结果.实验结果表明,相较于传统态势评估模型,所提方法能够在提升客观性的情况下,保持较高的准确性. 关键词:智慧水利;网络安全态势感知;DＧS证据理论;深度自编码器;深度神经网络 中图分类号 TN９１５．０８ SecuritySituationAssessmentMethodforIn

典型安全解决方案 ................................................ 6 2.1 案例一：某大型电力股份有限公司全网域网络安全态势感知项目——管 理信息和生产控制区网络安全态势融合 ............................. 6 2.1.1 方案概述 ......................................... 报、应急处置技术体 系。 2025 年 4 月，工业和信息化部组织开展 2025 年工业互联网一体化进园区 “百城千园行”活动，深入实施工业互联网安全分类分级管理，引导园区企业接 入国家安全态势感知平台。此外，工业和信息化部办公厅还印发了《2025 年护 航新型工业化网络安全专项行动方案》，提出建立完善工业领域网络安全防护重 点企业清单，面向不少于 800 家工业企业开展网络安全贯标达标试点，有效提高 升级维 护过程中信息安全保密隐患极大。 工业互联网安全解决方案案例汇编（2024） 6 2. 典型安全解决方案 2.1 案例一：某大型电力股份有限公司全网域网络安全态势 感知项目——管理信息和生产控制区网络安全态势融合 引言：中国某电力股份有限公司是国内领先的电力生产和运营商，其业务范 围涵盖电力生产、传输、配送等环节，是国家关键基础设施的重要组成部分。随 着电力系统信息化程度的

中区域云网关 主要用于接收并处理相关支撑平台上报的数据或第三方应用共享数 据，或者接收边缘云上报数据；区域云数据库负责存储各类数据；区 域云融合感知标准件从区域云网关获取区域车路数据并进行区域交 通态势感知与预测；区域云协同决策标准件根据融合感知结果和区域 云网关中的车路数据进行相关场景的协同决策，并将决策所得结果通 过区域云标准化分级共享接口应下发至对应的边缘云；区域云交通管 控标准件则根据融合 的感知或决策数据发送给网联车辆；同时，将区域云下发的对路侧基 础设施的管控数据下发；此外，边缘云还会将实时感知与决策数据上 报至区域云； 6）区域云基于所接收到的数据，进行交通感知与管控，将生成 的路侧基础设施管控数据、区域交通态势数据等下发边缘云；同时， 区域云也会向第三方应用共享数据； 7）网联车辆接收来自边缘云或路侧转发的感知或决策数据； 8）路侧基础设施接收区域云下发边缘云的交通管控数据，并转 发边缘云发送至网联车辆的相关数据； 1）区域云网关接收并处理相关支撑平台和第三方应用上报数据， 并接收边缘云上报数据； 2）区域云融合感知标准件接收区域云网关处理后的相关支撑平 台数据，以及边缘云上报数据，进行区域云融合感知，形成区域交通 融合感知结果（交通态势等）； 3）区域云协同决策标准件接收区域云融合感知结果并进行相关 决策，生成区域云协同决策结果； 4）区域云交通管控标准件接收区域云融合感知结果，并进行交 通管控的相关计算，生成区域云交通管控指令；

识别精度不足、跨域链路适配性差、意图感知协同性弱”三大挑战。 针对上述挑战，本白皮书创新性提出任务驱动式智能互联网络“敏捷意图 感知，快速目标确认，动态智能互联”的设计理念，以“任务”为锚点重 构互联逻辑，构建“终端身份识别、终端态势感知、端网任务协同、动态 群组创建、智能数据互通、跨网跨域融通”六大关键技术体系，形成从“任 务感知”到“链路构建”再到“协同互联”的全流程解决方案。最后，本 白皮书介绍了船船互联场景下的专网实践案例，通过技术验证为智慧船舶 5G-A 船船通专网实践 4 10 任务驱动式智能互联网络 10 10 11 4.1. 设计理念 4.2. 技术体系 4.3. 关键技术 4.3.1. 数字身份认证 4.3.2. 终端态势感知 4.3.3. 端网任务协同 4.3.4. 动态群组创建 4.3.5. 智能数据互通 4.3.6. 跨网跨域融通 11 12 12 12 13 14 任务驱动式智能互联技术白皮书 ，依托 TDS 端网任务协同模块与资源即时响 应能力构建感知体系，从“被动响应”到“意图感知”的转变，为后续互通环节争取时效。 • 快速的目标确认：面向互通目标不确定问题，通过数字身份认证、终端态势感知能力，实时采集 互通目标的空间位置、设备属性、工况状态等关键数据，经智能分析算法快速处理后完成目标定 位与身份核验。 • 动态的智能互联：面向链路与资源的柔性适配，在确认任务与目标后，根据任务需求与目标状态，

应急指挥 解决思路 03 实景指挥 ● 实景调度 感知平台 挥 息 指 信 平 同 ● ● 实景智能管理平台 公共治理、综合决策、态势感知、协调指挥 智能预警 ● 智能分析 河 测 测 监 预 时 势 实 态 ● ● 立体监控 ● 高点统 领 支持接入管辖范围内的所有炼化园区平台， 实现统一调度及管控 园区平台 ● 老园区支持全面利旧，接入原有高点摄像 机实现园区可视化管理 ● 新园区规划新建重点管控区域高点摄像机， 更合理、更科学地全面掌控园区运行态势 年 4 月 20 日 直观：最自然、全景式、实体化、融合的视频实景应用，真实地描 述和反映设备的实体关系及属性，可满足不同用户需求。 同步：厂 区的生产运行数据、技术参数、生产环境等数据都可通过 CONTENT 03 特点与优势 04 成功案例 厂区安全管理 01 视频实景地图 平台以高点视频画面为载体，运用高点监控采集的大范围、大场景监控画面，实现厂区整体态势监控， 并且通过后台视频地图引擎和标签添加及交互功能，能够对厂区高点视频画面中的建筑、道路、摄像机、设 施等进行实景标注，整体形成一张智慧化的视频实景地图。 倾斜摄影地图 平台支持利用无人

通过对各类监管数据的深度整合和分析，采用图、表等多种方 式，通过大屏幕、PC 机、移动设备等可视化展现监管部门、监管对 象、监管执法、事件跟踪、风险预警等各方面情况，直观呈现本地 区监管工作全局态势。各地区可根据实际情况接入本地执法监管相 关视频监控系统，实时查看、掌握各类监管业务开展情况。 2.3.3 运营指挥中心和大数据可视化分析需求 基于电子 Z 务建设的基础支撑环境，以 Z 务管理主题库为基础， 分 析、“互联网+监控”分析。 二、安全态势感知大屏 “安全态势感知”主要对全市 Z 务外网及云平台的运营资源和安 全态势两方面的情况监控和预警。 1、运营资源 包括网路流量排名分析、互联网出口流量分析监控、云平台应 用分析监控、资源总览 KPI、网络覆盖-地图总览、网络分析、数据 资源总览 KPI、数据资源调用分析等。 2、安全态势 包括实时外部攻击监控、外部攻击分析、实时攻击关键 事故的，应当依照《中华人民共和国突发事件应对法》、《中华人 民共和国安全生产法》等有关法律、行政法规的规定处置。 因此，如何建设采用大数据技术，结合态势感知、APT 威胁监 测与威胁情报联动的安全统一管理体系，实现关键信息基础设施防 护和全天候全方位感知网络安全态势，增强网络安全防御能力和威 慑能力，提升市电子 Z 务网络总体安全保障服务能力，既能促进市 电子 Z 务网络安全保障能力达到省内领先水平，也能保证市电子

实测降雨在哪里“。 · 降雨站点： 基于全量降雨感知设 备 ，监测各个站点 在不同时间维度下是否超出阈值的现状，动态空间 图属联动分级分类分析。 · 流域、县区面： 实现县区与流域面的多维度态势感 知监测预警。 · 等值线、等值面： 研判全市动态时空降雨分布，直 观的分析出”实测降雨在哪里“。 实时监控河道站、水库站等水工程监测信息，结 合警戒水位 ( 流量 ) 、汛限水位等特征指标，实现 了解水库的基本工程概况、基础质量信息以及控运 计划，辅助水库工程调度决策。 用曲 短临降雨预警实时快速警示 工情态势 数 字 孪 生 瓯 江 防 洪 四 预 系 统 海量 IOT 感知数据精准研 判 雨情态势 关键水库与断面深化分析 水情态势 GISTC 感知监测 202244401 解高水位是生明： 202020 超地 精趣水位 3 am 台汤愿水位 36 多湖二千翼 202 年 5 满 8 给 B 急除 预露 do 1 、 重现“历史” , 构建覆盖长江全流域的调度预案库 重现长江流域历史典型暴雨洪水场景，复演洪水发展过程，根据洪水不同发展态势和淹没区域，构建覆盖 长江全流域的多层次、多类型预案库。 对长江流域历史典型雨洪事件进行重现和复演 构建典型雨洪事件下多场景、多调度目标预案库 长江流域综合调度系统 调度预案

区概况、创新成果、发展愿景，让参观者快速直观了解园区，有助于提升园区整体形象，是园区对外展示窗口。 智慧物管：可视化平台（指挥调度中心）  基于可视化引擎软件平台和渲染硬件平台，通过 ETL 工具将园区运行整体态势的实时及历史数据，用图形、图像等方式在 现有大屏幕上高清展示。  数据的图形图像高清展示有助于用户形象直观地认知、理解数据含义，有助于数据挖掘和新知识的获取。  能耗分析管理系统、视频监控 • 价值信息挖掘与显示 • 大数据高效的智能应用 • 大数据的多样服务和智 能推送 网络资源 存储资源 计算资源 收 集 管 理 存 储 计 算 实战指挥 公众服务 火灾预防 综合态势 数据 应用 数据 获取 数 据 采 集 业 务 应 用 大 数 据 平 台 摄像机 传感器网络 互联网 移动终端 行为数据 业务系统 时空分析 可视化图表 部队管理 提供更强大的数据基础，破解信息化发展 一键导航灾情、水源地址 • 反馈警情、车辆状态 • 消防员：迅速处警 • 指挥长：现场指挥 • 查看现场态势、周边资源 • 力量部署，作战交流 • 位置纠偏，实况反馈 • 协同联动，信息共享 Internet/ VPN 大数据平台 智能指挥平台 领导远程指导 • 监控督导 • 综合态势 现场可视化：车辆装备 4G 摄像头，单兵图 传、无人机和机器人等设备回传现场时实 画面，辅助科学、有效的决策和指挥。

设新型电力系统的关键举措之一。近年来，江苏在优化需求侧管理和推动需求侧资源主 动调节等多方面取得了显著成效，但仍然面临需求侧资源分散、引导性价格机制待完善 等挑战。 本报告立足江苏电力发展现状和未来发展态势，结合资源特性分析近中期需求侧资源 的开发利用潜力，并提出切实可行的需求侧资源开发利用路径建议。鉴于近中期江苏将面 临午间新能源消纳和用电高峰时段电力保供的多重压力，现有的传统电源侧灵活性调节资 22 亿千瓦时，同比增 长 62.97%[6]。 | 6 | 需求侧资源潜力评估与开发利用路径 2.2 可调节能力需求分析 2.2.1 电力电量需求 未来五年，江苏省经济社会仍将保持快速发展态势，课题组根据综合趋势预测法、人 均用电法、产业分析法，预计 2030 年全社会用电量需求在 1.2 万亿千瓦时左右。 4000 6000 8000 10000 12000 2027 2028 2029 2030 用电负荷（万千瓦） 历史值 趋势预测 图 2-3 未来五年江苏最高负荷预测 2.2.2 电力电量供应 未来五年，江苏风光新能源装机仍将保持快速发展态势，预计到 2030 年，风光新能 源累计装机将达到 1.7 亿千瓦 [8]，占电力装机比重将超过 50%。届时光伏发电装机将超过 1 亿千瓦，新能源装机以光伏为主的发展趋势将愈发明显。同时，江苏将积极提高区外受

与其他系统对接。大数据深度挖掘包含吸毒人员关系分析和人员信息分析两部 分。 一是实现“大数据算法+空间大数据算法”相结合的深度挖掘应用；二是实现 对人员的深入挖掘关联，脉络梳理；三是实现对大数据查询发现目标人员、信 息情况综合态势总览及分析；四是实现对数据资产的综合治理和标签、模型等 成果配置；五是实现对包含数据安全、故障分析、分级授权管理在内的大数据 7 安全分析预警和系统化运维管理。六是实现基础支撑能力包含网络带宽、计算 1.6.7 可视化指挥决策 全省毒品案件情况展示 对接禁毒综合应用平台数据，利用可视化技术展示全省毒品案件态势、吸毒人员抓获 态势、吸毒人员年龄段分布、嫌疑人抓获态势；支持省级、州市级、分县局三级展示。 分析内容 毒品案件态势、吸毒人员抓获态势、吸毒人员年龄段分布、嫌疑人抓获态势 分析方法 OLAP 展现形式 矢量轮廓地图、热力图、气泡图、柱状图、折线图、趋势图等 展现要求 支持省级、州市级、分县局三级展开