从攻击者视角分析整体安全视图 以核心系统为目标（重要系统、重要人） 总部无法突破打击分支机构 分支机构无法突破打击供应链（研发） 国舜一所的金融工作站，攻防演练攻击队成员，从攻击者视角分析客户问题和隐患 攻击者视角 攻击方入侵方式及思路 攻防演练攻击战法中出现的新特征，传统安全防御手段难以检测 新型攻击战法介绍 利用百度文 库、 github 、 fofa 、脉 脉等渠道收集信息 利用网站、 实现以点打面 堡垒机漏洞 攻击者获取邮件账号权限，潜伏并查看邮 件中明文发送的敏感信息，也可利用管理 员账号或者领导账号发起钓鱼邮件 同权利用 攻防演练中出现的实际案例，说明攻击战法的隐蔽和难以防范的特性 往年案例 通过攻防演练裁判视角总结网络安全存在的主要问题，内网安全十分薄弱 网络安全存在的突出问题 一是 APT 攻击防不胜防。攻击者综合利用水坑、钓鱼、欺骗、伪装、跟随等谋略，针对内部人员实施定点攻击， 了便捷，进而成功拿下多个重要成果。 四是网络暴露面过宽且漏洞大量存在。很多防守方互联网暴露面点多面广，老旧系统大量存在，攻击者可以通 过基层单位防护薄弱、管理存在缺陷等问题进入内网。 通过攻防演练裁判视角总结网络安全存在的主要问题，内网安全十分薄弱 网络安全存在的突出问题 五是供应链风险巨大。产品供应商、软件开发商、第三方运维厂商安全意识薄弱，频繁出现泄露系统源代码、 网络拓扑、建设方案、接入

1. 突发事件不确定性、复杂性 2. 往往环境越恶劣，突发事件可能性越 高 军队 公安 应急 应急管理挑战巨大 6 应急指挥构建思路：听得见、看得清、能分析、能决策、可模拟、可演练 应急值守 事件上报 一键调度 联动指挥 现场视频 物资调度 协同会商 指挥中心 灾害一线 现场指挥部 背负式 大功率 eLTE CPE 业务目标 通信保障（听得见、看得清） 各种视频资 各种视频资源（会议、监控、图传等）融合互通，横向到边，纵向到底 确保极端恶劣条件下（公网中断、电力中断、道路中断）通信顺畅 辅助决策（能分析、能决策） 一张图指挥，为应急指挥提供数据和信息支撑 情景构建（可模拟、可演练） 专题研判、专题辅助决策、模型分析等智能化手段 4G/5G 部 省 市 县 业务需求 应急指挥： 在很短的时间里，根据不充分的信息， 针对不确定的需求，做出非常规的决策，来分派极 其有限的资源。 战时 不给力 任务调度 很原始 协同联动 易混乱 靠前指挥 缺信息 信息汇总 很费力 风险防范 缺手段 应急资源 没底数 应急预案 欠演练 督查管理 缺数据 应急管理信息化短板 应急值守 繁低效 资源共享 难突破 平时 欣纬 AI+ 应急管理 是应急组织和应急机制的粘合剂，是应急能力的倍增器。 C4 ISR ：指挥大脑

提供企业信息管理、法律法规管理、专项检查活动 管理、隐患排查治理、应急预案及演练管理、数据统计 等主要功能模块，实现实时监控外勤人员安全巡查情况 和企业自查上报的隐患排查情况，维护安全相关法律法 规等。移动端需满足企业日常安全生产监督检查作业的 需求，主要功能包括查询安全相关法律法规、巡查、隐 患任务跟踪、专项检查活动管理、安全隐患演练管理、 档案查看等。 2.2.7 智慧城建建设需求 针对城建科、拆迁办、配套办领导及经办人的工作 产在实施过程中的正确操作规范和流程，对部门和人员 进行安全技术指导。除此之外，还要对于安全事故或突 发事件有应急预案，用于应急救援指挥。 5.1.2.4.1 应急演练系统 指挥中心领导可以查看企业应急预案，可以模拟应 急演练场景，如 XXXX 广场、XXXX 民俗文化街及石家大 院，三维模拟火灾救援场景，标出人群疏散通道、火警 救援通道，周边消防设备的具体位置，可直接现场指挥 应急救 对镇内消防、水塔、控制室等消防设施位置进行精 确采集，在驾驶舱内通过不同的标记或符号标注各消防 设备和相关点位。同时标注周边最近避难所点位。 指挥中心领导可以在安监驾驶舱查看企业应急预案， 可以模拟应急演练场景，如 XXXX 广场、XXXX 民俗文化 94 街及石家大院，三维模拟火灾救援场景，标出人群疏散 通道、火警救援通道，周边消防设备的具体位置，可直 接现场指挥应急救援，指导人群快速疏散至距离事发地

人人贷系统 基金系统 …… 系统 企业内外部半结构化、非结构化数据 大数据交换组件 数据库数据交换组件 数据区数据交换组件 数据计 算层 大数据区 沙盘演练数据区 数据应 用层 实 时 数 据 区 客户主题 协议主题 产品主题 业务沙盘演练 数据增 值产品 零售数据 供应链数据 增值产 品数据区 主 题 数 据 区 … … 用户访 问层 客户汇总 账户汇总 机构汇总 … … 命令，大量数据使用 MR 程 序  与主题区 / 贴源区 / 集市区构成一个 Hadoop 集群（ Hive ）  无单点故障， 7×24 小时 + 非工作日有限停机  主题数据区、集市数据区和沙盘演练数据区批量作业访问  无最终用户访问  I/O 敏感，日终批量 ETL  以 ELT 形式通过 Hive SQL 执行  与主题区 / 贴源区 / 集市区构成一个 Hadoop 集群（ Hive Hive ）  无单点故障， 7×24 小时 + 非工作日有限停机  贴源数据模型  不保存历史  业务系统前日快照数据和一段时间的流水数据  数据标准化，为后续主题模型、集市和沙盘演练提供数据 临时数据区 贴源数据区 Page 22 大数据分析平台总体架构——数据存储层（续）  企业内外部非结构化、半结构化数据  采集并存储数据，进行结构化处理，最终得到结构化数据 数据内容

，并采用并行重删等技术 ，数小时完成 PB 级数据备份， 数分钟内恢复 TB 级数据；基于 3-2-1-0 的勒索病毒防护机制 ，实现数据 0 感染；通过灾难恢复管理及演练平台 ，对备份数据进 行 恢复演练策略编排 ，实现自动化的灾难恢复演练及报告 ，降低灾难恢复管理的复杂度和成本 ，增强智慧校园数字化韧性： • 数据灾备体系专业服务 ，资深灾备咨询服务专家为高校提供定制化的数据灾备体系咨询、交付和培训服务 理 ，助力灾备能力服务化； • 全分布式架构 ，构建高安全、高性能、高可靠、灵活扩展的数据灾备系统； • 灾难恢复管理 ，通过灾难恢复资源管理、灾难恢复计划编排、 自动化灾难恢复演练、数据一致性应用可用性验证等能力 ，提升 企业的灾难恢复能力； • 灾备体系可观测性 ，通过 RTO 、 RPO 分析 ，灾备任务分析、灾备资源分析与预测 ，实现灾备系统及灾备任务等的可视化 通过整体规划，为智慧川大打造整体的 灾备体系，实现了包括望江及江安校区 数据中心云平台超过 1550 台主机、数 据 库以及一卡通等重要业务系统的灾备保 护；并建设了灾备相关流程，以及灾备 运维及灾难恢复演练制度，提升智慧川 大数字化韧性； 统一灾备运营管理 多数据中心统一灾备运营、实现望江校 区与江安校区进行统一管理，降低运营 复杂度，简化灾备运营管理； 灾备体系可观测 释放灾备运维压力，打造完善的智慧校

2. 车联网解决方案  车联网概述  车联网需求分析  车联网解决方案  车联网案例 3. 智慧医疗解决方案 4. 智能教育解决方案 5. 智能电网解决方案 6. 研讨 & 演练 交通诱导 信号控制 智慧物流 智能公交 ETC 机场 铁路 港口 综合监测 指挥中心 应急指挥 车地通信 卫星 公众信息服务 交通枢纽 事故 车载导航 未来交通：人便其行，货畅其流 2. 车联网解决方案  车联网概述  车联网需求分析  车联网解决方案  车联网案例 3. 智慧医疗解决方案 4. 智能教育解决方案 5. 智能电网解决方案 6. 研讨 & 演练 业务设计：中期 5G 使能 4G 以上自动驾驶，更 安全更高效 车联网业务战略分为三个层级 车联网战略： ICT 使能车和路，服务于未来出行 的变革 车联网解决方案 基于 C-V2X ，构建车 2. 车联网解决方案  车联网概述  车联网需求分析  车联网解决方案  车联网案例 3. 智慧医疗解决方案 4. 智能教育解决方案 5. 智能电网解决方案 6. 研讨 & 演练 成功通过 5G 网络完成远程控制方向、油门、刹车控制量信息，实现 5G-V2X 远程驾驶 案例分享——雄安新区 5G-V2X 远程驾驶直播演示 雄安车联网试点组网方案

出现应急事件时，无法快速定位报警位置，缺乏应急联动，无法调用周边 监控以及其他联动措施，响应滞后； 出现报警时，存在安保人员不现场确认就进行消音操作的情况，会造成楼宇 安全隐患； 不具备应急演练的功能，无法形成更为合理、更近实战的应急预案。 应急预案归档停留在纸面，处理历史记录查询困难； Part3 Part4 Part2 Part1 4 、应 急 指挥调度 综合设备管理 数据查询 权限管理 视频监控 值班管理 实现功能 演练管理提升处置突发 事件的能力。演练管理 功能包括：新 增 演 练 、查 询 演 练 、启 动 演 练。预案演练包括了培 训学习、演练计划、演 练方案和演练总结功能 通过对各类应急处置 预案的反复演练，不断 完 善处置流程，得出 更为合理、更近实战的 应急预案，提高各类预

态。其核心任务是“输出治理经验”。 三类区域的共同任务是构建未来网络化运营的基础设施与治理能力，包括：形成“白名 单+信用分级”的准入机制；统一对外发布禁飞区、风险区、噪声走廊等底图数据；常态化开 展跨区域联合应急演练；建立事故快速裁决与保险联动机制。通过这种有分工、有协同的全 国一盘棋布局，共同推动中国低空经济行稳致远。 清晰的管理框架与法规体系是低空经济发展的“软件”基础。然而，“软件”的有效运行离 固化 和标准化，明确每个环节的责任主体、输入输出和时限要求。在省市级层面强力落实“一 窗受理、一网通办、统一留痕、快速裁决”的协同机制，降低企业与政府的交互成本。 并将跨部门、跨区域的联合应急演练纳入地方政府和相关部门的年度考核指标，实现常 态化，从而锻造出“平战一体”的高效协同能力。 4.4 市场之困：从“需求不足”到“网络未成” 当前低空经济的应用主要集中在少数发达城市的特定场景（如深圳的无人机物流、广州 固化和标 准化，明确每个环节的责任主体、输入输出和时限要求。在省市级层面强力落实“一窗受 理、一网通办、统一留痕、快速裁决”的协同机制，降低企业与政府的交互成本。并将跨 部门、跨区域的联合应急演练纳入地方政府和相关部门的年度考核指标，实现常态化，从 而锻造出“平战一体”的高效协同能力。 十五五建议：采取“强节点—强连线—弱网格”的梯度网络构建策略。在发展初期，应集 中资源，优先在核心

（22）柜面业务印章使用是否关联双人指纹认证，作废凭证销毁是否留存 视 频监控？（突击检查凭证保管库房，核验生物识别系统操作日志） （23）核心系统变更投产前是否完成监管报备，回退预案演练是否覆盖极 12 端 故障场景？（查阅系统变更审批流程，调取最近一次灾备演练报告） 7 、消费者权益保护 12 （24）信用卡分期手续费折合年化利率披露是否采用显著字体，提前还款 违 约金计算方式是否示例说明？（实测手机银行申请流程，检查合同文本格式 （31）核心系统访问权限是否按最小化原则分配，是否存在共享账户或离 职 人员未及时注销权限？（检查系统权限矩阵与操作日志，并定期审查权限分 配的 合理性） （32）业务连续性计划是否经过实战演练，灾备系统切换时间与数据恢复 完 整性是否符合要求？（查阅应急演练报告与 RTO/RPO 指标） （33）操作风险损失事件是否全量上报，是否通过根因分析制定针对性控 制 措施并跟踪效果？（核对损失事件数据库与改进计划） （3 匹配交易？（测试名单更新及时性及拦截触发机制） （28）电子交易记录是否完整保存且防篡改，满足监管要求的最低保存年 限？（核查存储介质安全性及归档策略） （29）系统灾难恢复演练是否定期开展，并验证极端情况下交易数据的完 整 性与可恢复性？（检查演练报告及漏洞修复记录） （30）是否建立系统漏洞响应机制，对第三方技术供应商的安全评估报告 进 行定期审查？（调取漏洞管理台账及供应商合同条款） 4 、内控与合规管理问题

资源申请和软件上线全流程自动化，实现一体化应用发布 应用一体化运维 5.2.1 全链路可观测，支撑故障快速发现 5.2.2 AI 模型结合混沌工程，实现故障智能定界 5.2.3 统筹构建故障演练与恢复体系，保障故障一站式自动化恢复 主机上云全流程顶设，提供主机现代化最佳指导和实践 主机上云现代化方案，构建主机现代化最优平台和服务 4.1 4.2 5.1 5.2 6.1 6 Git、GitLab 应用评估与设计 架构评估与设计 资源评估与设计 安全评估与设计 批次评估与设计 应用转码与语言重构 中间件/数据库替换 云原生改造 信息调研、迁移评估、 迁移规划 迁移演练/正式迁移 灰度发布/割接并线 功能与回归测试 性能与压力测试 安全/合规测试 用户验证测试 双轨并行验证 灰度切流 全量割接 上线监控与回退 瀑布开发 → 敏捷开发 人工经验驱动运维 在规划设计阶段，需要考虑业务与数据库适配改造、迁移步骤计划以及测试运维方案的规划设计。其核心 是基于源数据库和目标数据库的 SQL 语法、接口驱动和数据库工具等差异，对业务进行适配改造设计。 ② 迁移演练和正式迁移：包括结构迁移、数据迁移、应用迁移与改写、数据校验与业务验证以及性能调优等。 结构迁移是将源数据库的结构导出后，经语法转换，在分布式数据库中重建数据库模型。数据迁移根据不 同的场景可分为全量数据迁移、增量数据迁移以及全量