从攻击者视角分析整体安全视图 以核心系统为目标（重要系统、重要人） 总部无法突破打击分支机构 分支机构无法突破打击供应链（研发） 国舜一所的金融工作站，攻防演练攻击队成员，从攻击者视角分析客户问题和隐患 攻击者视角 攻击方入侵方式及思路 攻防演练攻击战法中出现的新特征，传统安全防御手段难以检测 新型攻击战法介绍 利用百度文 库、 github 、 fofa 、脉 脉等渠道收集信息 利用网站、 实现以点打面 堡垒机漏洞 攻击者获取邮件账号权限，潜伏并查看邮 件中明文发送的敏感信息，也可利用管理 员账号或者领导账号发起钓鱼邮件 同权利用 攻防演练中出现的实际案例，说明攻击战法的隐蔽和难以防范的特性 往年案例 通过攻防演练裁判视角总结网络安全存在的主要问题，内网安全十分薄弱 网络安全存在的突出问题 一是 APT 攻击防不胜防。攻击者综合利用水坑、钓鱼、欺骗、伪装、跟随等谋略，针对内部人员实施定点攻击， 了便捷，进而成功拿下多个重要成果。 四是网络暴露面过宽且漏洞大量存在。很多防守方互联网暴露面点多面广，老旧系统大量存在，攻击者可以通 过基层单位防护薄弱、管理存在缺陷等问题进入内网。 通过攻防演练裁判视角总结网络安全存在的主要问题，内网安全十分薄弱 网络安全存在的突出问题 五是供应链风险巨大。产品供应商、软件开发商、第三方运维厂商安全意识薄弱，频繁出现泄露系统源代码、 网络拓扑、建设方案、接入

基于先进的单元化设计理念达成核心应用N个9的可 靠性也是IT管理者面临的难题。 最后，服务SLA（Service Level Agreement, 服 务水平协议）的达成还需要有相匹配的管理手段与工 具，如故障模式库、演练工具等资源作为支撑，不但 要能有效跟踪度量SLA的实际效果，还需要持续、 主动发现可用性风险的机制与工具，在可用性管理的 过程中实现数据积累和能力演进。 挑战2：云平台技术栈快速增厚，如何 有效进行全链路可视监控 应用运维现代化 主机上云新基座 1. 平台运维现代化 3. 安全运维现代化 全链路可观测 面向应用运维 极简信息汇聚 云网定位定界 故障精准诊断 一键故障恢复 主动风险预防 变更风控管控 混沌工程演练 高可用SLA规划 应用高可用设计 持续高可用治理 运维数据治理 可用性指标构建 运维故障分析 用户授权可控制 作业过程可信赖 潜在风险可识别 立体防御体系 主动智能安全 全面安全运营 全链路 的运行逻辑和规律，提升应急恢复效率，降低故障 影响和损失，增强团队应急能力，建立系统抵御未 知风险的信心。 混沌工程的实施实践 混沌工程实践可以按照如下步骤开展： 制定试验目标 开展混沌演练之前，首先需要明确试验目标及假 设，确保实验的有效性及针对性。例如，验证某 应用系统在过载场景下的保护机制，假设当流量 过载时，系统的哪些指标会发生什么变化，预期 会有什么保护措施会触发等。

城市消防监管专题 应急管理一张图 值班值守 突发事件接报 指挥体系管理 应急资源管理 结构化预案 协同会商 指挥调度 辅助决策 总结评估 信息发布 案例推演 移动应用 指挥演练 融合通信 全融合 全域感知 自然灾害、安全生产、天地一体通信 统一指挥 + 统一资源 三级指挥体系、应急大数据库、总览全局 智慧应急大脑 在线数据全程感知，一图统揽风险全局 安全风险呈现，一图辅助智慧管控 案例推演 建设内容归纳 02 预防 准备 03 监测 告警 04 响应 救援 05 总结 评估 01 融合通信 音频视频数据一体化 应急指挥体系管理 应急保障 结构化预案 指挥演练 值班值守 综合分析研判 协同会商 指挥调度 辅助决策 专题研判 业务应用移动化 融合通信 预防准备 监测告警 响应救援 总结评估 部门数据融合 消防 安监局 应急办 地震局 融合通信 预防准备 监测告警 响应救援 总结评估 应急演练 将演练脚本结构化、处置流程规范化，通过自定义演练内容，设置不同的应急场景，记录操作人员的模拟演练过程， 确保在真实场景发生时各相关人员联动顺畅、行动高效，也为处理同类型事件提供决策支撑。 演练配置（项目管理、场景管 理、事件管理、任务管理等） 演练执行（模拟演练、实战演 习、演练再现及总结报告） 融合通信 预防准备 监测告警 响应救援

1. 突发事件不确定性、复杂性 2. 往往环境越恶劣，突发事件可能性越 高 军队 公安 应急 应急管理挑战巨大 6 应急指挥构建思路：听得见、看得清、能分析、能决策、可模拟、可演练 应急值守 事件上报 一键调度 联动指挥 现场视频 物资调度 协同会商 指挥中心 灾害一线 现场指挥部 背负式 大功率 eLTE CPE 业务目标 通信保障（听得见、看得清） 各种视频资 各种视频资源（会议、监控、图传等）融合互通，横向到边，纵向到底 确保极端恶劣条件下（公网中断、电力中断、道路中断）通信顺畅 辅助决策（能分析、能决策） 一张图指挥，为应急指挥提供数据和信息支撑 情景构建（可模拟、可演练） 专题研判、专题辅助决策、模型分析等智能化手段 4G/5G 部 省 市 县 业务需求 应急指挥： 在很短的时间里，根据不充分的信息， 针对不确定的需求，做出非常规的决策，来分派极 其有限的资源。 战时 不给力 任务调度 很原始 协同联动 易混乱 靠前指挥 缺信息 信息汇总 很费力 风险防范 缺手段 应急资源 没底数 应急预案 欠演练 督查管理 缺数据 应急管理信息化短板 应急值守 繁低效 资源共享 难突破 平时 欣纬 AI+ 应急管理 是应急组织和应急机制的粘合剂，是应急能力的倍增器。 C4 ISR ：指挥大脑

提供企业信息管理、法律法规管理、专项检查活动 管理、隐患排查治理、应急预案及演练管理、数据统计 等主要功能模块，实现实时监控外勤人员安全巡查情况 和企业自查上报的隐患排查情况，维护安全相关法律法 规等。移动端需满足企业日常安全生产监督检查作业的 需求，主要功能包括查询安全相关法律法规、巡查、隐 患任务跟踪、专项检查活动管理、安全隐患演练管理、 档案查看等。 2.2.7 智慧城建建设需求 针对城建科、拆迁办、配套办领导及经办人的工作 产在实施过程中的正确操作规范和流程，对部门和人员 进行安全技术指导。除此之外，还要对于安全事故或突 发事件有应急预案，用于应急救援指挥。 5.1.2.4.1 应急演练系统 指挥中心领导可以查看企业应急预案，可以模拟应 急演练场景，如 XXXX 广场、XXXX 民俗文化街及石家大 院，三维模拟火灾救援场景，标出人群疏散通道、火警 救援通道，周边消防设备的具体位置，可直接现场指挥 应急救 对镇内消防、水塔、控制室等消防设施位置进行精 确采集，在驾驶舱内通过不同的标记或符号标注各消防 设备和相关点位。同时标注周边最近避难所点位。 指挥中心领导可以在安监驾驶舱查看企业应急预案， 可以模拟应急演练场景，如 XXXX 广场、XXXX 民俗文化 94 街及石家大院，三维模拟火灾救援场景，标出人群疏散 通道、火警救援通道，周边消防设备的具体位置，可直 接现场指挥应急救援，指导人群快速疏散至距离事发地

。自主制定应急预 案： 综合预案、专项预案、现场处置方案。自主制定应急演练计 划：全面演练、 功能演练、桌面演练。 3 、演练过程可记录，结果可评估。 4 、应急演练计划直接关联应急预案，覆盖率可查。 5 、 依据应急演练要求，应急演练完成情况自动跟踪预警。 6 、演练过程自动记录，手机、电脑随时查看历史演练信息。 - 44 - 2.11 其它功能 | 职业健康管理 职业健康管理

人人贷系统 基金系统 …… 系统 企业内外部半结构化、非结构化数据 大数据交换组件 数据库数据交换组件 数据区数据交换组件 数据计 算层 大数据区 沙盘演练数据区 数据应 用层 实 时 数 据 区 客户主题 协议主题 产品主题 业务沙盘演练 数据增 值产品 零售数据 供应链数据 增值产 品数据区 主 题 数 据 区 … … 用户访 问层 客户汇总 账户汇总 机构汇总 … … 命令，大量数据使用 MR 程 序  与主题区 / 贴源区 / 集市区构成一个 Hadoop 集群（ Hive ）  无单点故障， 7×24 小时 + 非工作日有限停机  主题数据区、集市数据区和沙盘演练数据区批量作业访问  无最终用户访问  I/O 敏感，日终批量 ETL  以 ELT 形式通过 Hive SQL 执行  与主题区 / 贴源区 / 集市区构成一个 Hadoop 集群（ Hive Hive ）  无单点故障， 7×24 小时 + 非工作日有限停机  贴源数据模型  不保存历史  业务系统前日快照数据和一段时间的流水数据  数据标准化，为后续主题模型、集市和沙盘演练提供数据 临时数据区 贴源数据区 Page 22 大数据分析平台总体架构——数据存储层（续）  企业内外部非结构化、半结构化数据  采集并存储数据，进行结构化处理，最终得到结构化数据 数据内容

，并采用并行重删等技术 ，数小时完成 PB 级数据备份， 数分钟内恢复 TB 级数据；基于 3-2-1-0 的勒索病毒防护机制 ，实现数据 0 感染；通过灾难恢复管理及演练平台 ，对备份数据进 行 恢复演练策略编排 ，实现自动化的灾难恢复演练及报告 ，降低灾难恢复管理的复杂度和成本 ，增强智慧校园数字化韧性： • 数据灾备体系专业服务 ，资深灾备咨询服务专家为高校提供定制化的数据灾备体系咨询、交付和培训服务 理 ，助力灾备能力服务化； • 全分布式架构 ，构建高安全、高性能、高可靠、灵活扩展的数据灾备系统； • 灾难恢复管理 ，通过灾难恢复资源管理、灾难恢复计划编排、 自动化灾难恢复演练、数据一致性应用可用性验证等能力 ，提升 企业的灾难恢复能力； • 灾备体系可观测性 ，通过 RTO 、 RPO 分析 ，灾备任务分析、灾备资源分析与预测 ，实现灾备系统及灾备任务等的可视化 通过整体规划，为智慧川大打造整体的 灾备体系，实现了包括望江及江安校区 数据中心云平台超过 1550 台主机、数 据 库以及一卡通等重要业务系统的灾备保 护；并建设了灾备相关流程，以及灾备 运维及灾难恢复演练制度，提升智慧川 大数字化韧性； 统一灾备运营管理 多数据中心统一灾备运营、实现望江校 区与江安校区进行统一管理，降低运营 复杂度，简化灾备运营管理； 灾备体系可观测 释放灾备运维压力，打造完善的智慧校

风险四色图 风险预警 隐患排查管理 隐患清单 隐患治理 趋势分析 模块 功能点 功能清单 应急 管理 模块 应急准备 应急物资 应急预案 应急人员 历史事件 应急模拟演练 演练计划 演练记录 封闭 管理 基础信息管理 卡口信息 人员管理 车辆管理 现场人员管理 定位管理 AI 视频安防 人员报警 危化品运输 轨迹监测 行为纠正 车辆报警 出入申请 风险四色图 风险预警 隐患排查管理 隐患清单 隐患治理 趋势分析 模块 功能点 功能清单 应急 管理 模块 应急准备 应急物资 应急预案 应急人员 历史事件 应急模拟演练 演练计划 演练记录 模块 功能点 功能清单 封闭 管理 模块 基础信息管理 卡口信息 人员管理 车辆管理 现场人员管理 定位管理 AI 视频安防 人员报警 危化品运输 轨迹监测 行为纠正 程，便于突发事件的快速应对， 发事件的危害降低到最小。对 MSDS 危险化学品说明书进行相应的查询，及时掌握工厂危险化学品的属性， 了解掌握危险化学品处置的方法，应对突发情况。 应急事件管理包含对演练及实际发生事故的管理，可定 义应急预案、方案以及应急管理物资和人员等。 应 急 一 张 图 应急一张图包含对危险气体扩散模拟、缓冲区分析、态 势分析等事故的应急解决方案展示。 应急管理模块 应急管理系统

大数据应用平台协同 信息化系统建设要求： 坚持统分结合 ，确保应急管理信息化科学布局 建设背景 02 . 安全事故 森林火灾 自然灾害 管 理 贯 穿 预案演练 力量建设 场 景 赋 能 事前 事发 事后 事中 风险评估 救灾物资分配 突发预报 灾害预警 数据应用 应急救援 联动会商 态势预判 综合防治 应急科普 规划编制 指挥调度 • 保障资源管理 • 应急资源管理 • 资源调度 指挥调度 • 资源查看 • 预案指导 • 现场指挥 协同会商 • 音视频会商 • 协同标绘 指挥演练 • 应急演练 • 预案演练 管控思路（成果管控） ：能够形成具体的预案、 具体的辅助分析模型、 预案模型应用的评估修正 模型分析 • 灾害成因分析模 型 • 演化趋势分析 总结评估管理 • 业务流程引擎 任务调度引擎 融合通信服务 水文监测信息 算法模型 降雨统计 u u 管控思路（成果管控） ：演练场景有预案 ， 隐患信息有统计 ， 灾害研判有支撑（数据 + 模型） 四大专题应用 -2. 智慧地质灾害救 援 灾害模拟演练 • 信息展现 • 预案演练 监测评估 • 监测信息综合展 示 • 隐患点风险评估 灾后调查评估 • 灾害损失测算 • 衍生灾害与评估