DＧS证据的智慧水利网络安全态势评估方法 夏卓群１ 周子豪１ 邓 斌２ 康 琛３ １ 长沙理工大学计算机与通信工程学院 长沙４１００００ ２ 长沙理工大学水利与环境工程学院 长沙４１００００ ３ 湖南省水旱灾害防御事务中心网信技术部 长沙４１００００ (xiazhuoqun＠csust．edu．cn) 摘 要 智慧水利是国家关键信息基础设施的重要行业和领域.网络安全态势评估技术的研究,为智慧水利的数据保护和网 为智慧水利的数据保护和网 络安全建设提供了有力支撑.针对智慧水利网络模型特点以及基于单一 DＧS证据理论的网络安全态势评估模型中存在着主观 依赖性、证据冲突大的问题,提出了一种基于改进 DＧS证据理论的智慧水利态势评估方法.首先,面对海量水利数据,使用深度 自编码器对数据进行特征学习和过滤降维处理.然后,将处理后的数据交由深度神经网络进行二分类和多分类计算,并将结果 融合,得出基本概率分配函数值 得出基本概率分配函数值,其将作为 DＧS证据理论的输入.最后,通过 DＧS证据理论的融合规则得到最终的网络安全态 势评估结果.实验结果表明,相较于传统态势评估模型,所提方法能够在提升客观性的情况下,保持较高的准确性. 关键词:智慧水利;网络安全态势感知;DＧS证据理论;深度自编码器;深度神经网络 中图分类号 TN９１５．０８ SecuritySituationAssessmentMethodforIn

构建复合型大数据交通 态势感知联合作战智慧交通指挥中心 交通形势及主要问题 › 预计到 2020 年，全国 GDP 将超过 90 万亿元人民币，人均 GDP 将突破 1 万美元，常住人口城镇化 率将达到 60 ％；汽车保有量将由 " 十二五”末的 1.72 亿辆增至 2.5 亿辆，汽车保有量超过 100 万辆 的城市将由 31 个增至 100 个，驾驶人将由 3.27 亿人增至 4 全景，天气，视频 事件 事故，违法，其他 交通管理大数据是以路为核心的复合型跨界大数据 环 保 气 象 交 管 电 信 运 营 商 互 联 网 公 交 交 通 感知交通态势，防控交通风险，提升通行效率，提高治理能力 传统 集成 传统 集成 传统 集成 传统 集成 传统 集成 大数据信息 融合及场景 融合 传统 集成 传统 集成 跨界多维数据融合 — 通过复合型大数据融合构建数据铁笼，态势感知， 融合指挥，情指一体，信息闭环的智慧计算技术支撑体 系，建成实战、实用、实效，集情报中心，宣传中心， 舆情控制中心，督察中心，指挥中心等五大业务中心为 一体大数据联合作战智慧指挥中心，从而提升交通管理 和治理的能力，更好地服务人民群众。 复合型大数据交通态势感知联合作战智慧交通指挥中心 需要闭环的全方位交通态势及风险感知 › 态势感知是指在特定时间空间范围内，对环境要素的认

多租户建设模式 ，可大大节约建设成本， 利于大规模推广。 IOC IOC IOC IOC IOC IOT IOT IOT 医院 总部 IOC 运营中心 能耗态势 生产态势 事件态势 照明系统 楼宇自控 信息发布 苏中达科 IoT 平台 通用能力对接模块 AI 能力 位置能力 应 用领 域 资源 信 资源管理 主体管理 角色管理 协议解析 认证管理 工作流 报表单 基 础信 息 资源库 设备管理模块 权限管理模块 运营管理模块 政务窗口 北向对接 党建管理 综合态势 人员态势 安全态势 车辆态势 查询 事件 授权管理 规则联动 决策引擎 校园 …… 传统竖 井式应 用向共 性平台 化转变 可复用框架 搭积木式部署 插件式开发 可复用框架：综合智慧园区共性特点 虚拟现实等多种人机交互界面来满足不同应用场景需求。 控制界面及方式 移动智能终端 大屏指挥中心 多屏工作站 虚拟现实 多点触控 机器人 APP PC IOC 运营中心功能： IOC 运营中心功能包括态势感知、运行监测、决策支持、事件管理和联动指挥（应急指挥）等五大功能。不仅 只 对数据和应用进行集成 ，更重要的是实现业务和运营模式的整合；在数据和应用集成的基础上，通过业务的变革和重组，达到更全

WEB 应用防护 安全审计 业 务 & 租 户 安 全 安全策略 编排 门户服务 集中管控 职责划分 于操作监控 综合审计 管理安全 集中管控 态势感知 管理网络隑离 等保 2.0 云安全体系 集约共享 开放接口 等保 2.0 通用方案设计思路 分级分域——划分丌同级别安全域 通信网络——网络架构及通信传输 区域边界——访问控制及检测防护 1. 2. 功能差异：流量集中转发引起的性能瓶颈和 交付风险 等保理念：无法满足多边界防护等保场景 VS 深信服、安恒信息 1. 2. 如医疗行业解决方案从等保和数据安全角度 将态势感知和安全一体机强绑定，尽快丰富 其他行业解决方案（ FY19Q1 ） 完善资料，积极支撑一线，尽快完成样版项 目建设 解决方案 安管一体机销售策略及方案支撑 - 非客户展示！ 把插“小场景 网页 防篡改 WEB 应用 防火墙 存储 存储 数据备仹 服务器加固 一卡通 科研管理 等保三级业务系统区 堡垒机 漏扫系统 安全管 安全态势 理中心 管理中心 SLB SLB 数据中心 核心出口防火墙 DNS ca 网络系统等保建设建议 园区接入 园区接入 园区接入 园区接入 NGFW SCF 核心交换机 IRF

（ B/S ） 移动端（ APP 、小程序） 大屏幕 监控管理 周界管理 能源管控 通行出入 智慧照明 物资保障 ... 本机器人基地智慧运营中心 IOC 综合态势 安全态势 人员态势 环境态势 能耗态势 设备态势 物资态势 巡更管理 信息发布 3 MQTT TCP/IP 2 IoT 平台 +AI 基础服务（ ECS 、 BMS 、 OBS 、 EIP 、 RDS 、 智能水电表 监控摄像机 照明 BA 系统 环境监测传感器 信息发布 视频管理平台 视频接入 智慧园区解决方案架构 IOC 运营中心功能包括态势感知、运行监测、决策支持、事件管理和联动指挥（应急指挥）等五大功能。 运行实时监测 运行监测 •及时掌握运行态势，了解 楼宇各领域运行特征 •对楼宇运行异常情况实时 发出预警，并快速响应 决策支持 •对运行数据实时分析，辅助 运营团队科学决策 •事件发生后对事件的管理， 寻找事件原因及事件影响 •事前、事中、事后措施优 化 决策支持 态势感知 态势感知 •对物联设备接入，感知园 区的态势变化 •实现对园区人、车、物、 事件、环境、安全等态势 感知。 IOC 运营中心五大功能 运营态势 安防态势 通行态势 设备态势 能耗态势 环境态势 事件态势 通过态势感知实现对园区人、车、物、事件、环境、安全等重要指标日常运行的监测，以及对园区全局的把握和资源的综

总体安全策略 国家网络安全等级保护制度 定级备案 安全建设 等级测评 安全整改 监督检查 工控系统 移动互联网 智能设备 …… 机制 建设 安全 规划 安全 监测 通报 预警 应急 处置 态势 感知 能力 建设 技术 检测 安全 可控 队伍 建设 教育 培训 经费 保障 11 安全体系设计思路 设计思路说明 以基础信息网络与承载的信息系统、数据为保护对象； 以一个中心、三重防护的要求，构建满足等级保护 09 月 1 日 密码法 2020 年 01 月 1 日 17 举例：产品框架最大的问题是产品框架 集 中 投 入 构 建 核 心 能 力 平 台 核 心 能 力 持续监测 态势感知 可视化 日志 攻击 资产 脆弱性 预警 威胁预警 脆弱性管理 风险评估 防御 防火墙 服务器加固 响应 工单系统 处置响应 日志检索 检测 威胁情报 关联分析 网管与 IT 运维管理 网络拓扑 设备监控 应用监控 工单 配置管理数据库 （ CMDB ） 开放生态，协同合作伙伴来构建完整能力 终端安全 1. 态势感知与安全运营（ NGSOC ） • BD 版、 LV 版、流量探针、行业态势 感知、定位安全运营管理、行业化定制 版本 2. 安全分析与管理（ SNI+SOAR ） • 简版，产品的服务编排与策略下发 • 定制，定制对接产品服务编排与策略

..........................45 8.3 安全态势分析能力.............................................................................................................46 8.3.1 资产态势.................................... .......................46 8.3.2 运行态势.................................................................................................................47 9 8.3.3 预警态势.................................. .........................47 8.3.4 脆弱性态势.............................................................................................................48 8.3.5 数据安全态势.....................................

典型安全解决方案 ................................................ 6 2.1 案例一：某大型电力股份有限公司全网域网络安全态势感知项目——管 理信息和生产控制区网络安全态势融合 ............................. 6 2.1.1 方案概述 ......................................... 报、应急处置技术体 系。 2025 年 4 月，工业和信息化部组织开展 2025 年工业互联网一体化进园区 “百城千园行”活动，深入实施工业互联网安全分类分级管理，引导园区企业接 入国家安全态势感知平台。此外，工业和信息化部办公厅还印发了《2025 年护 航新型工业化网络安全专项行动方案》，提出建立完善工业领域网络安全防护重 点企业清单，面向不少于 800 家工业企业开展网络安全贯标达标试点，有效提高 升级维 护过程中信息安全保密隐患极大。 工业互联网安全解决方案案例汇编（2024） 6 2. 典型安全解决方案 2.1 案例一：某大型电力股份有限公司全网域网络安全态势 感知项目——管理信息和生产控制区网络安全态势融合 引言：中国某电力股份有限公司是国内领先的电力生产和运营商，其业务范 围涵盖电力生产、传输、配送等环节，是国家关键基础设施的重要组成部分。随 着电力系统信息化程度的

通信网 络覆盖受限，各信息系统之间联动不够及时高效，语音、监控、图像、数据等信息资源还不能实 时共享，对指挥员统一指挥调度，实时掌控态势造成一定困难。急需多业务多手段融合通讯、上 下联动、数据资源共享、综合态势展示的应急指挥系统。 01 02 03 态势难以实时掌控 覆盖区域受限 各级系统缺乏联动 P5 背景介绍 针对动态与应急任务执行地点不确定性，基于融合通信技术与5G网络建设应急指挥“一张 5G网络建设应急指挥“一张 网”，通过“一张图”展现应急任务过程各类资源信息，实现多级联动打破信息孤岛，利用三维 GIS技术更好进行可视化展示与态势分析，运用大数据、人工智能等实现系统管理智能化，同时集 成多平台音视频信息，形成5G智慧应急管理系统。 01 02 03 全程可视、全域可控 5G通信 多级联动 P6P6 方案介绍 2 P7 系统架构 空间信息服务 业务权限管理 远程监控 联动处置 P8 系统拓扑图 P9 二三维电子地图 基于二三维地图实现一幅图 一点通的勤务目标： 视频虚实融合 勤务态势推演 最佳路径分析 可视勤务管控 地理分析量算 智能辅助调度 结合资源数据、地图数据，针对 事件进行态势标绘、时空分析、 密度分析、联动分析等。 P10 三维可视化 基于超图三维技术应用，实现任 指挥管控可视化、一体化展示：

更新和完善，以便用户单位能够及时获取最新的网络安全专用产品信息。 本册为《指南》下册，共收录了 56 家企业提供的 191 款产品，涉及统一威胁管理产品 （UTM）、病毒防治产品、安全操作系统、公钥基础设施、网络安全态势感知产品、信息系统安 全管理平台、网络型流量控制产品、负载均衡产品、抗拒绝服务攻击产品、终端接入控制产品、 USB 移动存储介质管理系统、文件加密产品、数据泄露防护产品、安全配置检查产品、运维安 ...........................................................................................86 网络安全态势感知产品 安天科技集团股份有限公司................................................................................. 目的是在操作系统层面保障系统安全。 16 安全网络存储 通过网络基于不同协议连接到服务器的专用存储设备。 17 公钥基础设施 支持公钥管理体制 , 提供鉴别、加密、完整性和不可否认服务的基础 设施。 18 网络安全态势感知产品 通过采集网络流量、资产信息、日志、漏洞信息、告警信息、威胁信息 等数据 , 分析和处理网络行为及用户行为等因素 , 掌握网络安全状态 , 预 测网络安全趋势 , 并进行展示和监测预警的产品。