DＧS证据的智慧水利网络安全态势评估方法 夏卓群１ 周子豪１ 邓 斌２ 康 琛３ １ 长沙理工大学计算机与通信工程学院 长沙４１００００ ２ 长沙理工大学水利与环境工程学院 长沙４１００００ ３ 湖南省水旱灾害防御事务中心网信技术部 长沙４１００００ (xiazhuoqun＠csust．edu．cn) 摘 要 智慧水利是国家关键信息基础设施的重要行业和领域.网络安全态势评估技术的研究 为智慧水利的数据保护和网 络安全建设提供了有力支撑.针对智慧水利网络模型特点以及基于单一 DＧS证据理论的网络安全态势评估模型中存在着主观 依赖性、证据冲突大的问题,提出了一种基于改进 DＧS证据理论的智慧水利态势评估方法.首先,面对海量水利数据,使用深度 自编码器对数据进行特征学习和过滤降维处理.然后,将处理后的数据交由深度神经网络进行二分类和多分类计算,并将结果 融合,得出基本概率分配函数值 得出基本概率分配函数值,其将作为 DＧS证据理论的输入.最后,通过 DＧS证据理论的融合规则得到最终的网络安全态 势评估结果.实验结果表明,相较于传统态势评估模型,所提方法能够在提升客观性的情况下,保持较高的准确性. 关键词:智慧水利;网络安全态势感知;DＧS证据理论;深度自编码器;深度神经网络 中图分类号 TN９１５．０８ SecuritySituationAssessmentMethodforInt

发布 : 上海弘人网络科技有限公司 从半导体电子、智能装备、到精密仪器，智能制造正驱动全球产业格局发生深刻变革。智能制造物流与供应链作为制造业数字化转型的重要支撑， 其高效、敏捷与协同的特性，密切关联着生产效率、产品质量、柔性化生产能力及运营成本等方面的优化成效。《2025智能制造行业物流与供应 链数字化转型白皮书》，聚焦于产业变革趋势与智能制造供应链供需分析，深入剖析离散制造和流程制造等关键场景的数字化应用，并结合弘人 键场景的数字化应用，并结合弘人 网络在智能制造领域的服务案例，旨在为行业参与者提供运营视角下的智能制造物流与供应链数字化转型路径参考。我们期待与业界伙伴进一步 交流合作，共同推动行业创新发展！ 报告概述 报告撰写: 上海弘人网络科技有限公司 弘人网络，供应链云仓数字化转型服务商，自主研发的OMS、TMS、WMS、BMS、BI、SMO等供应链软件，深度服务于生产制造、食品冷链、快消品、电子数码、鞋服 制造物流成本总规模 同比增速 智能制造建设待突破，中小微企业仍处于数字化转型探索阶段 PART 1 | 智能制造发展背景 大量中小微企业仍处于自动化（工业2.0）甚至机械化（工业1.0）阶段，迈向网络化（工业3.0）和智能化（工业4.0）面临技术、资金和人 才门槛。 制造建设较发达国家仍有差距 当前我国制造行业面临的问题 根据世界银行和各国统计局的数据进行计算，中国 制造业劳动生产率虽持续提升，但与美、日、德等

准制定、核心供应链、数字规则（数据跨境/网络安全）等维度激烈竞争，全球ICT产业技术生态与市场格局 正在加速重构。 生成式人工智能基于海量数据训练、推理生成新的输出，并能以文本、音频和图像等形式创建新内容。 智算中心是支持生成式AI工作负载的新型数据计算中心，基于AI计算架构，提供AI应用所需算力服务、数据 服务和算法服务的算力基础设施，它融合高性能计算设备、高速网络以及先进的软件系统，为人工智能训练 01 图1-1 生成式人工智能市场 趋势洞察 02 随着大模型训练参数以及GPU集群规模的不断提升，智算中心网络组网规模持续扩展，接入速率从 200Gbps升级至400Gbps/800Gbps乃至1.6Tbps，无损、低时延性能要求严格，推动智算中心网络以及智 算中心间跨区域网络的高速发展建设。未来五年，全球及中国智算中心以太网交换机将以36% CAGR持续快 速增长, 全球交换机发货量从15 6百万端口爆发增长至114.9百万端口，中国AI以太网交换机占比全球总量三 分之一（图1-3）。预计2025年中国智算中心总规模1356亿元，网络设备市场约475亿元，其中，800Gbps 端口高速增长，白盒交换机占比持续上升，主流互联网公司大量采用白盒交换机降低网络建设成本（图1-4）。 图1-2 中国算力规模 图1-3 智算中心市场结构和智算中心交换机市场 图1-4 智算中心800G端口和白盒交换机市场

2. 典型安全解决方案 ................................................ 6 2.1 案例一：某大型电力股份有限公司全网域网络安全态势感知项目——管 理信息和生产控制区网络安全态势融合 ............................. 6 2.1.1 方案概述 ..................................... .....59 2.3.5 单位基本信息 ..........................................61 2.4 案例四：基于 5G 专网的可信数据空间安全解决方案——跨网络的“一站 式”安全可信体系 .............................................. 63 2.4.1 方案概述 ....................... 5.5 单位基本信息 ..........................................84 2.6 案例六：石油行业一体化安全运行中心建设案例——长庆油田 IT&OT 一 体化网络安全运行中心建设 ...................................... 86 2.6.1 方案概述 ....................................

元化拓展，推动“万物互联”向“万智智联”加速演进。然而，传统移动 通信网络以“连接”为核心，难以适配复杂场景下动态变化的互通任务需求。 本白皮书以“任务驱动式智能互联”为核心主线，系统梳理智能互联领域 的场景诉求与技术挑战。其中，船船互联场景聚焦内河航行中船舶动态目 标多、识别维度复杂的痛点，揭示“目标难识别”的核心矛盾；人车家互 联场景针对车辆移动性、家庭网络封闭性、个人终端多样性的特征，剖析 “通信链路跨 针对上述挑战，本白皮书创新性提出任务驱动式智能互联网络“敏捷意图 感知，快速目标确认，动态智能互联”的设计理念，以“任务”为锚点重 构互联逻辑，构建“终端身份识别、终端态势感知、端网任务协同、动态 群组创建、智能数据互通、跨网跨域融通”六大关键技术体系，形成从“任 务感知”到“链路构建”再到“协同互联”的全流程解决方案。最后，本 白皮书介绍了船船互联场景下的专网实践案例，通过技术验证为智慧船舶 领域的网络建设提供可复用、可推广的技术范式。 3 07 智能互联面临的挑战 前言 1 01 概述 21 联合发布及编制单位 6 19 总结与展望 20 缩略语列表 5 16 5G-A 船船通专网实践 4 10 任务驱动式智能互联网络 10 10 11 4.1. 设计理念 4.2. 技术体系 4.3. 关键技术 4.3.1. 数字身份认证 4.3.2. 终端态势感知 4.3.3. 端网任务协同 4.3.4. 动态群组创建

动响应到主动预防的全方位变革挑战， 亟需构建一套适配算力时代特征的系统化运维体系。 当前，算力基础设施正经历着通算、智算、边缘计算多态融合的发展阶段，高密 度计算集群、异构芯片架构、分布式存储网络以及云边协同部署等技术趋势，使得运 维对象从传统服务器扩展至 GPU/TPU 加速器、液冷系统、智能能效管理平台等多元组 件。同时，“双碳”战略推动下的绿色运维要求、数据安全法规强化带来的合规压力， ......................................................................................- 15 - 2.2.7 网络设备运维............................................................................................... ..................................................................................... - 41 - 3.4.2 网络运维技术...............................................................................................

程中开展视频监控系统建设，完善已建成的视频监控系统，进一步织密视频监 控网络”的要求。 1.2 业务现状 近年来，充分融合了物联网技术与传统信息技术的智慧社区解决方案逐渐 出现，并在一些发达地区实施。智慧社区典型应用包括智智慧家居、智慧物业、 智慧政务、智慧公共服务以及社区 O2O。智慧家居是融合家庭控制网络和多媒 体信息网络于一体的一个家庭信息化网络平台。家庭控制网络通过有线或无线 的方式接入因特网(Inter 的方式接入因特网(Internet)、公众电话网、广电网、社区局域网等网络，通过 家庭网关实现电子信息设备、通讯设备、娱乐设备、家用电器、自动化设备、 照明设备、保安(监控)装置及水电气热表(或概称的三表三防设备)的控制与设备 间协同。智慧物业利用社区视频监控网络、各种传感器网络及社区宽带网络构 成物联网系统，实现智慧的保安消防、垃圾回收清运、停车场管理、日常设备 检修与维护、环境监测、电梯管理等智慧服务。智慧公共服务利用信息共享与 ，提供包括居民群体画 像、老人关怀，联网数据服务。基于信息化的服务的社区平台，为社区平 台化目标添砖加瓦。 1.3.2 系统需求 根据智慧社区建设的特性和设计原则的要求，以计算机多媒体技术、网络 通信技术、智能图像分析技术、数据挖掘技术等为基础，建设智慧社区管理系 统，基于智慧社区管理需求，实现整个社区的智能化系统建设。对于智慧社区 的需求分析如下： （1）子系统的融合 信息孤岛

大数据能力平台建设项目方案建议书 第一章 总论 1.1 项目名称 项目名称：大数据能力平台建设项目 1.2 建设背景及政策依据 加快推进规划已明确的重大工程和基础设施建设，其中要加快 5G 网络、数据中心等新型基础设施建设进度，“新基建”概念呼之欲 出。 “新基建”是服务于 GJ 长远发展和“两个强国”建设战略需求，以 技术、产业驱动，具备集约高效、经济适用、智能绿色、安全可靠 的 安全体系建设 按照 GJ 关于国、省、市、县四级安管中心建设规划的总要求， 以 GJ《网络安全法》为核心，建设市网络安全管理中心，筑牢网络 安全防线，确保基础网络和重要信息系统安全可靠运行。逐步推进 安全等保测评、软件测评、密码安全测评等，确保严格按照 GJ 安管 中心的数据标准进行数据同步监管和网络突发事件应急处理。 1.7 项目总投资及资金来源 市 Z 务大数据能力平台项目总投资为 大数据能力平台建设项目方案建议书 环境新优势的重要抓手，也是推动信息化发展更好造福 GJ 和人民、 决胜全面建成小康社会的重要引擎。随着全国数据共享共用生态的 建立与发展，加快 5G 网络建设步伐，驱动数据生产、数据治理、数 据服务等一系列数字经济形态的生根，不断完善各地智慧城市的建 设。 1.8.1.2 降低社会管理成本 让数据多跑路、让群众少跑腿，可以有效降低社会管理成本；

可靠性和安全性的统一 整个系统采用具有高可靠性的总体设计，选用的设备自身应具有较高的安 全可靠性，关键设备或关键部件应采取备份冗余设计，选用安全机制完善、安 全级别较高的系统软件，使用具有可靠功能的专用网络及安全产品。 5） 易管理性和易维护性的统一 系统应易于管理和维护，平台架构的设计应采用简洁易用的体系结构，简 单易用，便于维护，以降低系统运行维护费用；为确保相关产品的售后服务质 量，应选用技术成熟的国内品牌产品。 《建筑及建筑群综合布线工程设计规范》（GB/T50311-2000） 《电视视频通道测试方法》（GB3659-83） 《彩色电视图像质量主观评价方法》（GB7401-1987） 《信息技术开放系统互连网络层安全协议》（GB/T 17963） 《计算机信息系统安全》（GA 216.1－1999） 《计算机软件开发规范》（GB8566-88） 《安全防范工程程序与要求》（GA/T75-94） 《安全防范工程技术规范》(GB 本次方案设计基于企业 IOT 底层系统基座架构 ：构建 1 个平台、2 个中心、 N 类应用，并以全感知、全智能、全计算、全生态为能力支撑。 一个平台，企业智慧通行综合管理云平台，包括三个资源池，计算、存储、 网络；在这个资源池的基础之上，实现数据相应的处理清洗和应用。 2 个中心，运营管理中心、信息安全中心，运营管理中心是基于智慧通行 业务运营管理需求，主要有监测、运营、服务、决策等职能；信息安全中心主

全域治理物业城市一网统管数字平台项目 1 务）及配套硬件设备配置，从而实现快速响应城市应急处突、 多元共治等城市治理综合性业务以及城市治理的应急协同。 二、编制依据 （一）法律法规、规章及政策 1. 《中华人民共和国网络安全法》 2. 《中华人民共和国数据安全法》 3. 《云计算服务安全评估办法》 4. 《信息安全等级保护管理办法》（公通字〔2007〕43 号 文） 5. 《XX 经济特区市容和环境卫生管理条例》 《信息安全技术网络安全等级保护基本要求》（GB/T22239 -2019） 3. 《信息安全技术网络安全等级保护定级指南》（GB/T22240 -2020） 4. 《信息安全技术网络安全等级保护测评过程指南》（GB T ∕ 28449-2018） 5. 《信息安全技术网络安全等级保护安全设计技术要求》 （G B T25070-2019 ∕ ） 6. 《信息安全技术网络安全等级保护实施指南》《GB 《信息安全技术网络安全等级保护实施指南》《GB T2505 ∕ 8-2019》 7. 《信息安全技术网络安全等级保护测评要求》（GB/T28448 -2019） 8. 《数字化城市管理信息系统第 1 部分：单元网格》（GB/T3 0428.1-2013） 9. 《数字化城市管理信息系统第 2 部分：管理部件和事件》 （GB/T30428.2-2013） 10. 《数字化城市管理信息系统第 3 部分：地理编码》（GB/T