SHANGHAI VIR DIGITAL CO.LTD. 22 3.6 服务区运营管理 智慧 营销 安全 管理 公众 服务 ■ 实时采集交通流量、停车场 使用情况、环境参数等数据； ■ 基于历史数据和实时数据的 智能分析算法，实现交通流量 预测、停车需求预测等； ■ 实现对服务区设施设备的健 康状态监测和预测，提前发现 潜在故障和问题； SHANGHAI VIR DIGITAL CO.LTD. 23 03 建设方 案 3.7 服务区数字可视化平台 03 建设方案 3.8 服务区热力图摄像机加装 热力图摄像机通过红外传感器捕捉 热辐射，生成实时热力分布图，用 于监控服务区人流密度。 55 摄像机技术 在服务区，热力图摄像机可用于分 析高峰时段的人流和车流，优化服 务资源分配。 55 遵守数据保护法规，确保收集的数 COPYRIGHT O2016-2024 SHANGHAI VIR DIGITAL CO.LTD. 24 | 1. 数字孪生 为确保道路与桥梁隧道基础设施的安全运行，更好地服务区域发展，提升道路、桥梁隧道的科学化管理养护水平，通 过 整合资源、合理规划，将自动化传感监测技术与人工巡检相结合，以构建一个集约高效、技术先进、易于管理、开 放兼 容、实用经济的智慧道桥管理。

router 设备托管区 NAT 专线 Storage 网络服务区 Vrouter 集群 CORE NAT FW 应用资源池 职场 IDC （北京） NAT FW NAT switch 职场（深圳） 人行征信（深圳） 网络服务区 Vrouter 集 群 CORE NAT FW 应用资源池 国内首例双中心应用集群案例 专线

Internet DMZ 网络运维中心 办公区、会议室、 访客区 办公区 高安全办公区 生产管理区 生产办公 DMZ 生产控制网 办公区 + 交易信息大屏 运输配送区 仓储区 业务及增值服务区 安防监控区 智慧物流园 场景化、业务化、规范化、模块化 园区灾备服务 1. 容量大、性能好、可靠性高 2. 适用于大中型数据中心，本地集中备份和异地数据容灾 3. 适合于备份容量需求高达几百 现办事人员身体、行为、表情等特 征  打造政务服务大厅管理，如智能身 份认证、智能考勤、服务评价、大 厅信息大屏展示等 建设要点 数字能力平台 智慧政务 自助服务区 “ 一窗通”服务专区 “ 省内通”服务专区 综合咨询服务区 信息查询类 咨询资料类 业务办理类 社保查询 房产查询 ...... 办事流程说明 各区风采 ...... 一网通办门户及 APP 入口 身份认证 资料上传

据可视化和规范化，让管理者能进行可视化信息管理。 结合以人为本、可持续发展的原则，智能化系统设计的目标应该更为安全、便捷、可扩展、先进。 智慧旅游总体规划 智慧旅游 旅游景点服务区以游客入园服务接待为主，服务区采用二维码验售票，二维码电子门票可以有效规避纸质票的资源浪 费；入园游客可前往旅游服务窗口领取景点一卡通，一卡通与游客信息绑定，并可实现支付、酒店门禁等功能，形成一 卡通应用全覆 息的预览并指定商家的预约， 预约包括商家的订餐服务，志愿者家政服务，商品订购服务等。并进行电子支付，以及服务后对服务质量的点评。 智慧旅游 智慧服务平台  机器人导引 景点入口服务区设置机器人，机器人具有语音对话、人脸识别、 WIFI 上 网和红外线遥控等功能。 客户走近时，接待机器人自动播放欢迎语音、讲解旅游景点信息 ( 内容 可定制 ) ，也可自动语音对话 (

TELNET、SMTP、POP3 等透明代理和深度过滤， 能确保终端用户 18 新一代信息网安全方案设计 合法有效地使用各种网络资 源。利用 NAT 地址转换功能， 防火墙还可保证边界接入平台应 用服务区内的主机地址不被外 部终端获得。 18 新一代信息网安全方案设计 3.3.1.3.2 安全检测 复制分流器 IPS、WAF、流量分析、沙箱检测、数据防泄漏等各类检测设备针对流量的安全检测需求， 市局同其他专网进行数据交换， 通过专用的线路， 同用户链路进行区分，严格控制接入 范围； 2、 数据交换请求通过汇聚节点连接到跨网数据交换区，通过抗 D 设备及 NGFW 设备进入 数 据交换服务区； 3、 依据不同的数据类别，分别进入数据交换链路或视频交换链路，通过安全隔离交换，进 入数据汇聚节点。 3.3.2.3 数据交换业务防护能力 3.3.2.3.1 安全防护 防火墙 TELNET、SMTP、POP3 等透明代理和深度过滤， 能确保终端用户 合法有效地使用各种网络资 22 新一代信息网安全方案设计 源。利用 NAT 地址转换功能， 防火墙还可保证边界接入平台应用服务区内的主机地址不被外 部终端获得。 3.3.2.3.2 安全检测 复制分流器 IPS、WAF、流量分析、沙箱检测、数据防泄漏、数据库审计等各类检测设备针对流量 的 安全检测需求，可通过配置一台高性能的

VLAN 1 VLAN 2 VLAN X 内网办公区 数据中心区 核心业务 非核心业务 对外接入区 图例 iNode 终端 局域网骨干 局域网连接 广域网连接 亏联网连接 外联服务区 分支机构 合作伙伴 外联服务前置 SecPath 防火墙 合作伙伴 SecPath NGFW SecPath NGFW SecBlade 揑卡 实现安全隔离 SecPath NGFW ），零配置极简开局 分支防火墙日志实时上报 Elog ，满足合规与运维要求 • 配送站新建与撤销，分支防火墙地址池自动管理 关键功能点 2: 生产业务高可靠 • • 配送站生产业务流（服务区，日志） IPSEC VPN 保护 核心防火墙双中心部署，分支与总部 VPN 链路冗余可靠 • • 用户业务接入，严格身份认证 核心防火墙电信级高可靠设计，支持业务无损扩容 关键功能点 3 授权 环境感知 可信状态变更 安全访问平台 身仹认证授权 用户认证、应用授权 用户 数据中心 亏联网接入区 办公区 运维管理区 管理区 FW 数据中心 FW 堡垒机 Web 服务区 Web 应用防火墙 SW SW SW SW SW SW FW FW FW FW SW SW 核心交换机 核心交换机 SW SW SW SW Web 于沙箱 SVN 边界

16）按规定配合院方进行，配电房预防性试验工作。 17）按应急预案，定期进行应急演练确保突发事故处理安全、迅速、有效，避 免 事故扩大。 18）机房制度预案上墙、安全警示标识、流质流向标识及服务区域清晰可见。 3.1.3.2.空调系统 1、服务内容 1）负责院内主机的运行操作巡视及日常维护。 14 好无破损， 无跑、冒、滴、漏现象。 8）配合并监督维保单位进行年度空调维保工作，确保维保工作安质按量完成同 时做好维保记录。 11）加强设备视化建设，确保制度流程上墙、流质流向标识及设备服务区域清 晰可见。 12）严冬季节，作好室外冷却机组的防寒措施。 13）严格按照机组安全操作规程进行操作，避免事故发生。 14 做好《空调日运行记录》、《空调机组巡视检查记录》、《空调维修记录》、 （7）设备维修保养和安全附件试验校验情况，要详细作好记录； （8）根据应急预案描述，定期进行预案演习。确保突发事故处理安全、迅速、 有效，避免事故扩大。 （9）机房制度预案上墙、安全警示标识、流质流向标识及服务区域清晰可见 3.1.3.4.热水系统 1、服务内容 1）负责院内热水系统设备的运行巡视操作及日常维护工作。 2）制定设备安全操作规程 3）负责制定设施设备预防性维护保养计划。 4）加强机房可视化建设。

用户区和合作伙伴区等 计算域（ DMZ 区） 网络域（互联网接入、内联网接入、广域网） 用户域（管理用户区、业务用户区、远程用户区） 网络域（局域网核心区、数据中心核心区） 计算域（公共服务区、对内服务区、数据交换区、数据 存储区） 支撑域（安全管理区、网络运维区） 等级保护、 IATF 结合 安全技术体系 - 边界安全 - 融合边界隔离技术 L5-L7: 表示、会话 应用层

共 享 办 公 区 根据空间功能性质，共享中心办公区可分为核心办公区、 办公服务区与附属设施区。由于共享中心作业模式的特 殊性，部分办公空间需在环境建设、设施采购等方面进行额外考量。 根据空间功能性质，共享中心主要分为核心办公区、办公服务区与附属设施区 茶 卫 置 母 水 生 物 婴 间 间 办公空间划分 前 台 及 展 示 区 2. 办公服务区 3. 附属设施 区 1. 核心办公 区 办公辅助 生活后勤 日常办公 电 话 间 机 房 204 办公楼 3 层 图例： 核心办公区 办公服务区 附属设施区 电梯间 楼梯间 办公室 1 （大） 系统； 文档编码字段与资料类别、归档文 件柜位置等信息相关联 2. 档案室前台服务区：在档案室前端设置服 务接待区域，登记档案归档、出借、查询 等记录 ➢ 机房： 1. UPS 2. 数据专线 3. 无线信号发射器 4. 缓存服务器 办公服务区—档案室、文印室与机房 办 公 空 间 划 分 共享 办 公 环 境 建议 培 训 教

K155+400 附近设置大新北互通连接国道 G243, 之后路线折向东南方向，经那栋、下栋，并于 K161+980 附近设那栋分离上跨国道 G358, 之后路线于 K162+000 前后设置大新东服务区，之后路线继续向东南布线，依次经过考屯、新屯、 谷龙及内市，之后路线折向南布线，依次经过渠强、光屯、化屯、反屯、渠定、陇内，之后路线 折向西南，经怖佛和板榄后，路线折向西进入崇左市江州区那颜村，江州区境内路线长约 上跨省道 S213 及黑水河后，经丈认、浦楞、弄外、振兴，上跨 G243 后，经渠好进入龙州县逐卜 乡，依次经岩烹、那设，在逐卜乡西侧 K214+915.382 设逐卜互通(与弄岗服务区合建),同时上 跨在建大宁公路及国道 G243, 之后路线依次经板弄、上宙、陇关、社屯、陇猛、武权，在上龙乡 那叫东北 K236+853.558 设上龙互通，依次经板栈、板马、痕墩，后沿龙州县城西侧 和 K251+590 设水口河大桥上跨水口河，至彬桥乡东侧 K254+124.846 设龙州西互通，继续向南经陇 芽、卫龙关、彬桥村、停弄、江园、哈师，并位于平而河北岸设置龙州南服务区，后设平而河特大 桥 K267+147 跨过平而河至鸭水村，经下茶、板叫、岗龙坳，经上降乡南侧 K276+836.535 设上降 互通，之后路线进入凭祥市，经板角、板增，于界牌村南侧设岜额大桥