身份认证与访问控制管理系统国产密码算法替换建设任务书》(公科信 〔2017〕51 号) 要求，XX PKI/PMI 系统将于 2019 年进行国产化升级改造，在现有 PKI/PMI 基础设施上进行算法升级，尽量减少对现有终端用户、业务信息系统影响的前提下，平滑实 现国密算法的切换，保证新旧算法体系的无缝兼容，升级之后系统将全面支持国产密码算法， 通过逐步替换的方式由 RSA 算法过度为 SM2 算法。 2.1 USB-KEY 插入 PC 终端的 USB 端口， 并由身份管理中心完成用户的准入认证。 2.1.3 终端安全准入 信息网中存在大量的终端设备(PC 终端、哑终端等) ，这些终端的安全状况，直接 影响 了信息网的整体安全状况。比如哑终端设备， 在大部分情况下无人值守，攻击者很 容易将 这些终端作为入侵的跳板，入侵到信息网络，盗取信息网中的关键敏感信息。 因此， 必须 加强信息网的终端安全管理。 2 1.3.1 入网注册管理 ⚫ 终端选型 9 为了切实加强网络的安全性，落实“自主可控”， 对于信息网内办公终端的选型， 尽量 确保选择国产的终端设备。 ⚫ 注册管理 入网终端主要分两类，通用 PC 类终端和哑终端。 通用 PC 类终端：入网终端在接入网络前， 需要对 PC 类终端进行终端入网注册。 哑终端类型设备：哑终端设备需要通过白名单+流量基线的方式进行入网管理，传统

辅助服务系统化为不同的定级对象。  物联网主要包括感知、网络传输和处理应用等特征要素，应将以上要素作为一个整体对象定级，各要素不单独定级。 移动互联网  采用移动互联技术的网络主要包括移动终端、移动应用、无线网络等特征要素，应与相关有线网络业务系统作为一个整体对 象定级。  对于电信网、广播电视传输网、互联网等基础信息网络，应分别依据服务类型、服务地域和安全责任主体等因素将其划分为 “基础设施的位置”、“虚拟 化安全保护”、“镜像和快照保护”、“云服务商选 择” 和 “云计算环境管理” 等方面。 移动互联安全扩展要求 5 14 19 21 主要增加的内容包括 “无线接入点的物理位置”、 “移动终端管控”、“移动应用管控”、“移动应用软 件采购” 和 “移动应用软件 开发” 等方面。 物联网安全扩展要求 4 7 20 21 主要增加的内容包括 “感知节点的物理防护”、 “感知节点设备安全”、“感知网关节点设备安全”、 安全区域边界 安全通信网络 边界防护 入侵防范 移动应用管控 移动应用软件采购 配置管理 一级 二级 三级 四级 分类 安全物理环境 无线接入点的物理位置 移 动 互 联 访问控制 移动终端管控 移动应用软件 开发控 技 术 管 理 安全运维管理 安全建设管理 安全管理中心 安全计算环境 安全区域边界 安全通信网络 接入控制 入侵防范 云服务商选择 一级 二级

日志审计系统 漏洞扫描系统 主机杀毒 运维堡垒主机 云平台安全建设拓扑图 法院等级保护 高校等级保护 广播电视等级保护 监狱等级保护 医院等级保护解决方案 医院整体拓扑图 内网终端接入域 核心业务域（三级系统域） 乡镇、社区卫生中心 外联域 财务 系统 FTP 内网核心域 HIS 系统 EMR 系统 LIS 系统 HIP 系统 PACS 系统 OA 系统 防病毒服务器 外网核心域 对外服务器域 下一代防火墙 （增强级） 负载均衡 门户网站 于安全服务 于防御 + 安全与家职守 对外业务安全于监测、于防护 对外服务器域 亏联网域 办公外网 终端接入域 预约挂号系 统 APP 平台 下一代防火墙 （基础级） 上网行为管理 住院区 办公区 访问区 无线区 联通 电信 链路负载均 衡 下一代防火 墙 流量管理 银联 卫生 安全管理中心：部署安全感知平台，通过设备联劢并 结合“人机共智”安全运维，对告警进行及时响应。 安全服务 安全感知平台 堡垒机 漏扫 网络防病毒 防火墙（利旧） 汇聚交换机 办公终端、 AP 办 公 区 业 务 区 运 维 区 核 心 区 亏 联 网 区 负载 均衡 下一代 防火墙 上网行 为管理 负载 均衡 下一代 防火墙 上网行 为管理 探针 下一代防火墙

5.1.1 5G 网络架构 ......................................................................2 5.1.2 5G 接入终端 ......................................................................2 5.1.3 5G 无线网 ............ ......4 5.4.1 5G 专网高可靠概述 ................................................................4 5.4.2 终端高可靠 ...................................................................... 4 5.4.3 基站高可靠 ......... ...5 5.6 网络安全方案 .........................................................................5 5.6.1 终端安全管理 .................................................................... 5 5.6.2 业务安全隔离 .........

环境控制节点机（BQ-EV8081）.............................................................................51 4.3.5 可视化应用终端（BQ-M4-C）.................................................................................54 五、设备清单 个电视机）、扩音系统（4 个音箱、9 个话筒）、视频会 议终端系统（3 个摄像机其中一个已损坏），主要用于召开视频会 议，目前是我院唯一能够召开视频会议的会议室，有时也召开其他 会议。 注：即将把视频会议系统迁移到办公楼 14 楼，此会议室以后用途不清。 ② 远程接访（室）系统（涉密网）：目前远程接访室位于办公楼 11 楼，建设有显示系统（2 个电视机）、视频会议终端系统（1 个摄像 机）、视频矩阵系统（1 检视云采取的是分布式技术，接入层是分布式云的基础平台，它利 用网络将系统中处于不同位置的音视频、控制信号（包括移动终端 图像信号）全部接入到分布式云中，从而使云中的所有信号源都可 在检视云的任意显示终端上显示。可支持同一显示终端内的多信号 源同时组合显示，音频信号亦可被任意的播放端调用播放。在电脑 上或各种移动终端上，连接相同的网络即可完成云中信号读取上屏。 3.3.2 云服务 云服务是检视云的中枢，实现对接入层所有设备的统一管理与调配，

卫星 网络 专线 接入 4G SmartOSS 运营支撑平台 接入网络 接入网络 环保监管 智能交通管理 其他应用 公安监管 智能停车 ETC 智慧城市运营支撑平台架构 传感器节点 M2M 终端 RFID 读写器 移动 RFID 读 写器 大数据平台 云存储 云计算 运营管理 应用 / 服务 应用 / 服务 运营、管理 运营、管理 服务 WSN 无线传感网 无线传感网 GPRS 卫星 网络 专线 接入 4G SmartOSS 运营支撑平台 接入网络 接入网络 环保监管 智能交通管理 其他应用 公安监管 智能停车 ETC 智慧城市运营支撑平台架构 传感器节点 M2M 终端 RFID 读写器 移动 RFID 读 写器 大数据平台 云存储 云计算 运营管理 Page 4 智慧城市整体框架 智慧城市需要打造一个统一平台，设立城市数据中心，构建三张基础网络，通过分层建设，达到平 数字医疗 … 数字校园 数字社区 平安城市 移动执法 数字城管 应急指挥 政府热线 … 食品安全 生产安全 智能交通 智能物流 环保监控 ... 移动终端 移动终端 互联网 摄像头 呼叫中心 网站 大屏幕 领导桌面 M2M 终端 信息展示 城市仪表盘 通信网（ MMSC/SMSC/WAP ） 互联网（ Apps/Internet/ 云计算） 开放网关（ soap/parlay X/RMI/

园区接入到网络中的无线终端主要包含两类。 一类是智能终端，例如个人电脑、手机等；另一类是 物联终端，例如：智能门锁、电子价签，未来还会有 AR、手表和裸眼 3D 大屏等。 接入到网络中的智能终端和物联终端的数量近 十年来（2015 年 ~2025 年）增长近 2.5 倍，根据 Gartner&ABI Research 权威机构统计和预测，近 3 年个人终端数量增长 3-5 倍，促使园区网络的接 倍，促使园区网络的接 入终端密度从“单一用户单设备”向“单用户多设备 协同”方向发展，对网络并发连接能力提出更高要求， 需要园区提供高性能高并发的无线 Wi-Fi 网络。 对于物联终端，IoT Analytics 的分析师团队分 析得出，目前全世界的联网设备数量已经超过 170 亿， 除智能手机、平板电脑、笔记本电脑或固定电话等智 园区基础设施独立建设，系统孤立、数据割裂， 无法满足园区数字经济产业可持续发展需要。未来的 造全面感知、人机协同、实时在线的智能化园区，使 得园区具有自学习、自诊断、自决策和执行能力。通 过数字技术和机器人等智能设备的结合，构建无人值 能终端连接之外，物联终端的数量已达到 70 亿。这 一数据得到了广泛的认可，并反映了物联网技术在全 球范围内的快速发展，其中约 80% 的物联终端以无 线接入的方式连接到网络中，而且仍然在以 17% 的 年增长率快速增长。 守、自动控制、自适应学习等能力，全面提升园区建

个电视机）、扩 音系统（4 个音箱、9 个话筒）、视频会议终端系统（3 个摄像机），主要用于召开视频会 议，目前是我院唯一能够召开视频会议的会议室，有时也召开其他会议。 注：即将把视频会议系统迁移到办公楼 14 楼，此会议室以后用途不清。 ② 远程接访（室）系统（涉密网）：目前远程接访室位于办公楼 11 楼，建设有显示系统（1 个电视机）、视频会议终端系统（2 个摄像机），但基本上没有使用。 注： 检视云采取的是分布式技术，接入层是分布式云的基础平台，它利用网络将系统中处于不 同位置的音视频、控制信号（包括移动终端图像信号）全部接入到分布式云中，从而使云中的 所有信号源都可在检视云的任意显示终端上显示。可支持同一显示终端内的多信号源同时组合 显示，音频信号亦可被任意的播放端调用播放。在电脑上或各种移动终端上，连接相同的网络 即可完成云中信号读取上屏。 3.3.2. 云服务 云服务是检视云的中枢，实 云服务是检视云的中枢，实现对接入层所有设备的统一管理与调配，提供简单的开放的应 用接口，使得第三方可以在此基础上，快速开发出灵活的满足不同需要的分布式云应用。 云服务层支持多用户从不同终端连接网络，实现对完整系统的管理与操作，可按用户分 组，进行系统的分权管理，冗余备份能力为管理层提供了稳定可靠的运行能力。 3.3.3. 云应用 检视云在分布式云管理层的基础上，可以快速便捷的开发出不同需求的应用，从海量数据

.........33 概述 1.1编写目的 本文档旨在收集合作伙伴的物联网产品方案，推荐给省公司，帮助省公司 更方便有效的推进物联网发展。文档内容包含了省公司在业务发展中关心的细 节，如终端模块型号及厂商、平台、支撑能力、成功案例等等内容。 1.2适用范围 本文档适用于管理部门汇总解决方案、省市分公司业务发展参考。 3 2、行业分析 2.1政策分析 目前，我国智能燃气表行业 据传输过程中，保证稳定可靠，同时有一定数据加密的要求。 6 2.4产业链分析 产业链上目前主要由城市燃气运营公司、应用厂商（终端及平台）、移动 运营商三部分组成，城市燃气运营公司作为最终用户集采抄表终端及应用平台 通道服务，应用厂商（终端及平台）同时提供燃气表具终端及平台，移动运营 商提供号卡、无线通讯网络、VPDN 专网通道、号卡管理平台等智能通道服务。 对于移动运营商有两种模式：模式 系统性解决方案。 3.2.2物联网智能通道解决方案 中国电信物联网基础业务是基于中国电信蜂窝移动通信网络（2G/3G/ 4G/NB-IoT），实现物与物通信、物与人通信，采用物联网专用号码作为终端 业务号码，承载于物联网移动核心网专用网元，通过中国电信集团集约 IT 系统 受理、开通和计费的移动通信产品，包括：数据业务、短信业务、语音业务。 物联网基础业务作为中国电信的基础业务，采用专用网元、专有平台、专