防守方案 汇报人 XXX 致力于打造世界一流网络安全企业 1. 概述 网络安全实战攻防演习简介 检测国家关键基础设施与单位备案重要信息系统的安全问题和隐患，检验其 事件监测、安全防护与应急处置，快速协同、应急处突的能力。 目 的 涉及的行业众多、范围广泛，包含政府、金融、电力、运营商、重点企业等 国家关键基础设施行业，每年由选中单位上报资产或国家指定对应关键目标。 目 标 由国家 检测队伍。 攻 击 检 测 方 针对真实关键目标开展红蓝攻防对抗，攻击方在不破坏目标正常业务工作的 前提下挖掘相关安全隐患，并将结果实时上报至指挥部，防护方依据监测的 安全事件开展追踪溯源、应急处置、安全防护工作。 形 式 2.攻击视角 从攻击者视角分析整体安全视图 以核心系统为目标（重要系统、重要人） 总部无法突破打击分支机构 分支机构无法突破打击供应链（研发） 国舜一所的金融 现有安全监测手段局限性 供应链监管困难 应急处置效率低、执行难 防守服务目标 发 现 内 部 隐 患 发现企业内部关键信息基础设施存在的突出问题 和深层次漏洞隐患，检验企业的精准防护能力 检 验 安 全 防 护 能 力 通过设立深层次的演练，检验公司已建的安全防 护措施是否有效 检 验 检 测 预 警 能 力 检验企业内部网络安全监测发现、威胁预警、安 全防护和应急处置的主动防御和动态防御能力

加强危险化学品生产、 危险废物数据互联 加强对煤矿山、非煤矿 山区安全执法 突出城市安全，加快建设城市 综合管理服务平台 积极推广应用物联传感，推 动消防安全智能化、信息化 加强对危险化学品运输处置 链条监管 矿山安全监管 运输安全监管 城市安全监测 消防安全监测 2019.3·30 四川凉山森林火灾 2019.4.11 深圳暴雨 11 人死亡事件 监测预警不完善 资源共享不充分 综合监管不闭环 是现代军队的神经中枢，是兵力的倍增器。 1. 情报获取能 力 2. 信息传输能 力 3. 分析判断 能力 4. 决策处置能力 5. 组织协调能 力 1. 建立体 系 2. 固化机 制 3. 标准运 行 4. 夯实能 力 AI+ 应急管理：应急能力倍增器 值守准备 通信保障 应急处置 常态管理 能力 能力 能力 能力 主动防范 一张屏 一张 网 实现突发事件救援与处置的扁平化、快捷化、科学化和高效协同能力 应急指挥一张图、一张屏、一张网 基于 FusionInsight 的数据汇聚一张图 应急 主题库 专题库 统一 SQL

告警难分层分类，没办法每条告警都去分析； • 人员能力难支撑高效的告警、事件研判； • 人员精力难支撑 7×24 小时全天候值守； • 担心漏报，被钓鱼； • 处置效率低，设备联动能力差； • 资产管理、数据统计等效率低； • 发生事件之后再追溯， 一直跑在攻击者后面 数据分析能力 长时间值守精力 自动 不限于对话聊天，利用大模型实质性提升未知威胁检测、钓鱼检测、安全运营处置等专业网安场景效果 安全 GPT 已累计在 120 多家企 业 真实环境测试和应用，帮助 金 融、能源、政府机关等行 业用 户提升安全人员实际分 析水平 和处置效率。 正在研发 待发布 防火墙 态势感知 流量检测 终端安全 …… 赋能敏感数据识别、分类分级、数据流转分析、代码漏洞识别与修复等场景 作为智能助手，提供辅助运营分析、自动研判处置等价值， 优化安全运营效率 作为检测引擎，识别未知的、隐蔽的和高对抗性的威胁和攻击行为 SecurityGPT 垂直领域的安全大模型 主机钓鱼威胁检测 安全告警 / 事件自主值守 安全代码辅助开发

区工作人员、志愿者，形成全科网格员队伍，建立“一长多员、一员 多能”网格管理服务机制。 定业务：以查办分离、普查专办的原则，明确网格中网格长、巡查员、处置员以及各职能部门的职责和全科业务清单。 定流程：梳理乡村治理服务事项，统一事项办理处置流程 定地点 定网格 定人员 定流程 定业务 11 定地点 | 多中心融合。一体化运营 1 、多中心融合 在镇街、区县设立指挥协调中心、数据资源中心、 基础网格 + 党建网格 + 专业网格”多网 合一，融合一体运行。建立“互联网 + 网格管理”服务管理模式，提升乡村治 理智能化、精细化、专业化水平。强化 乡村信息资源互联互通，完善信息收集、 处置、反馈工作机制和联动机制。 网 格 党 支 部 社区往下划分网格 社 区 党 委 社区为小型网格 镇 街 中 网 格 镇街为中型网格 区 县 大 网 格 区县为大网格 房 屋 楼 网格长 巡查员 处置员 党群服务中 心 镇街社会治 理服务中心 镇街职能部 门 市级社会治 理服务中心 XXX网格 巡查任务 1.派发巡查 任务 2.受理巡查 任务 3.现场巡查 4.巡查结果 上报 5.转交处置 员办理 6.任务办理 处置 8.1办结 8.2转镇街 进一步办理 9.转交部门 办理 7.反馈处置 结果 10.任务办 理处置 11.反馈处置

关键业务监测实时性 待提高 科学决策缺少抓手 重大危险源管理手段传统 现场工况复杂，封闭管理难 以实现全封闭，多为半封闭 状态 周界安全隐患难以根除 应急预防措施 应急处置手段传统 应急演练缺乏三维数字孪生 仿真模拟能力，不够直观、 高效 安全性要求高 专业性强 巡检设施庞大，结构复杂 科学决策缺少 抓手 安全生产保障 能力待提高 应急响应能力 • 数字孪生（二三维一体化 GIS 平台能力 - 可视化 + 分析、 IoT-VMS 视频管理系统） • 应急模拟演练（泄漏、爆炸、气体扩散等） • 事前评估、事中处置、事后复盘、灾害后果模拟分析 设备设施管理 • 数字孪生空间级数据资产管理能力 • 重大危险源管理 • 设备日常维护工作 规划设计数字化平台 • 方案比选； 设定时间维度，出具各类图表、用电结构分析、用电数据分析报告并提供用电优化建议。 应急管理模块 应急组织架构 展示应急组织架构，进行 职能展示。提高联系效 率 ， 避免联系不对口的人员发 生。 处置流程 展示应急事故处 置 流 程 ， 根 据指导逐步处理 ， 避 免 因 处 理不当发生的二次事故。 应急值守 应急值守包含值班管理、 值班制度、值班统计、信 息查询几个模块。 应急预案 发生事故需要查询资料或

中国联通自智网络蓝图规划 3.1 承接四零四自愿景，明确 L4 自智目标 中国联通自智网络将人工智能技术与网络运行机制、业务运营场景紧密结合，核心是以AI 赋能网络，实现网络极简运维、极速处置、极智运营。 中国联通自智网络的整体愿景是“四零四自”，面向用户实现“业务开通零等待、业务体 验零故障、业务服务零接触、业务安全零风险”、面向运营实现“网络目标自规划、网络建设 自配置、网络 效落地元年。中国联通积极创新智能体生 产力、加速迈向L4高阶自智，提出无人化极简运维，“三个一”极速处置，“三向新”极智运 营的L4自智目标。 8 无人化极简运维：实现无人、少人的极简运维。核心是端到端闭环自动化、NOC操作无人 化、现场操作一次上站。 “三个一”极速处置：1秒钟感知（发现异常或理解意图）、1分钟分析（异常事件的分析 及处理方案、主动事件的分析及处理方案）、1刻钟执行（异常消除、意图执行）。 网络故障精准诊断和修复Agent：面向一线运维工程师，打造的网络排障智能体。该Agent 嵌入生产灵活规划71个排障流程和近500个诊断节点（MBB和FBB）。提供故障信息查询、排 障指引、处置方案建议、二次诊断、故障恢复辅助验证、复盘报告自动生成等能力。该Agent 可以实现实现故障根因快速精准定位、修复建议智能推荐，使故障端到端历时(MTTR) 下降 10%，降低网络异常导致的业务中断风险。

P1 地质灾害监测预警管理 平台按照地质灾害防治业务 工作的调查、 监测、 预警、 治理、处置等业务流程闭 环 管 理 。 利 用 感 知 层 获 取 滑坡 体变形量，通过 4G 无 线组网 传至预警中心， 根 据预警模 型预判， 提前发 现隐患科学 避 险 。 为 “ 人 防 ” 为 主 向 “人防 + 技防”结 合的转变奠 定基础。 地质灾害防治信息化总体架构 P2 政 安 局 局 局 启动应 急预案 应急指挥（调度） 应急处置 是否完成应急 处置？ 指挥长是否 同意？ 灾后评估 可用 可用 是 非常 规预 案 否 自动分发应急预案给相关部门 是 … 分发 互 动 各单位 进入应 急现场 结束 否 否 是 是 进入应 急处置 垃圾信 息 垃圾信息 否 根据“防、抢、撤”预案，按照指挥中心措施，撤离群众，消除隐患 众，消除隐患 地质灾害预警指挥业务流程 区县监测人员 地质灾平害台监建测 设了地质灾害防数治据变从化调较查大、信息监测、预警、治理、核销、处置 为一体的信息化体 预警系统 系统自动预警信息 地质灾害群测 群防系统 巡查排查 自动监测站 险情处置建议 现场踏勘调查 “ 技防” “ 人防” 预警模型 数据回传 险情上报 险情立案 综合研判 转变奠定基础，进一步完善地质预灾警害提醒防治体系。

公厅、国务院办公厅下发的《关于进一步加强矿山安 全生产工作的意见》，指出提高科技创新支撑能力，强 化矿山安全科技支撑体系建设；健全矿山安全管理体 系，严格开展风险辨识评估并实施分级管控，提升风 险监测预警处置能力；加强矿山多灾种和灾害链综合 监测、风险早期识别和预警预报能力建设。 各地方矿山监管部门需持续增强监测预警能力。 当前监管部门的监督管理工作存在诸多问题，如难以 关键词： 矿山安全；人工智能；监测预警；矿山监管部门 模式向远程化、可视化以及“互联网+监管”方式转变， 解决人工现场巡查不及时、特殊场所监管不到位的问 题 ［10］。 c）风险全链条闭环管理。实现“发现问题、督促 整改、反馈结果”的全链条监督管理，让风险从看得清 到能处置，从能处置到全流程追踪，提高矿山安全监 管监察的效率。 d）应急事件政企联动。打通政府与企业的应急 互动渠道，基于矿企调度室的高清摄像头和音视频通 信软件，实现安全监管监察部门与矿企的风险事故信 能识别和大数据分析技术，可实时监控区域范围内的 违规违法行为，解决了风险发现难、不及时等问题；实 现了安全远程巡查，解决了现场巡查难、人力不足的 问题；实现了应急视频会商，打通了跨部门、单位的应 急通信渠道，加快应急处置响应速度并进行精准救 援。 2.2 系统定位 系统运用大数据、AI 视频识别技术，通过对企业 视频监控系统、环境监测系统、智能用电设备及人员 系统的数据分析、预警，全时空监测企业“人、机、环、

数据库 运行监测 数据库 智 慧 应 用 用 户 应急处置 三维应用 共享交换 管线综合管理 管线运行监测 管线综合信息管理机构 其它委办局 管线权属单位 管线共享交换 管线监理成图 管线监理入库 管线数据管理 管线电子报批 管线CAD查询与编辑 管线设计查询 管线档案管理 管线巡护管理 管线工程管理 管线应急处置 管线三维应用 管线共享发布 3 、系统特点 严格 、历史轨迹回放：轨迹查询、轨迹显示设置、播放控制； 系统建设 10—— 管线巡护管理子系统 突发事件管理 1. 突发事件编辑：查询、添加、修改和删除； 2. 事件信息浏览：文字、图片、视频； 3. 事件处置情况设置 突发事件报警 事件名称、事件描述、现场照片 / 视频 事件位置（自动获取）、事件发生时间 报警人（自动获取） 系统建设 10—— 管线巡护管理子系统 信息统计分析 - 日常工作统计 Excel ； 应急预案管系统建设 11—— 应急处置子系统 理 应急辅助分 析与指挥 移动辅助处 置与指挥 目标：管网应急事件的预案及辅助决策 应急预案 系统建设 11—— 应急处置子系统 管理 应急辅助 分析与指 挥 移动辅助 处置与指 挥 系统建设 11—— 应急处置子系统 应急预 案管理 应急辅 助分析 与指挥 移动辅 助处置 与指挥 紧急避难场所 疏散路线 救援 警戒

作的应用需求，包括手持式察打一 体反制枪，便携式察打一体盾等。 手持式察打一体反制枪作为便携察打一体的典型设备，通过频谱感知及无线电干扰等技术，实现无人机的探测预警、身 份识别、目标测向、干扰处置。典型的手持式察打一体反制枪如图3.10所示，其性能指标如表3.7所示。 便携察打一体设备 1) 手持式察打一体反制枪 低空电磁压制技术是针对低空空域无人机等飞行器，通过发射高强度电磁波干扰其通信链路、导航系统及控制信号的电 反制手段：系统具备定向、全向的反制能力。可以通过破坏无人机的遥控、图传和导航链路，实现返航和迫降功能，确 保目标区域的安全。 侦打一体：高度集成，探测预警、干扰处置、指挥控制于一体。 无人值守：可自主运行，无需干预，自动预警处置。 实时校北：在车辆行驶中实时校准车头方向，实时标校角度提高了系统打击方向的准确性和稳定性。 配置可选：系统可根据使用需求选择不同配置(高配、中配低配)，以满足不同场景下的低空防御需求。 安防指挥终端 探测系统 运维管理/安全管理 下达防护/打击指令 安防事件报告 采集/接收探测信息数据 探测对象识别 数据/知识库管理 指令数据 处置结果数据 事件数据 多种类探测数据 探测数据 知识数据 识别信息 指令、处置数据 对象识别信息 对象识别信息 22 低空安防融合感知技术应用蓝皮书 支持智算资源的动态申请、释放、扩展； 持新增算法功能等模块的融合、部署；