身份认证与访问控制管理系统国产密码算法替换建设任务书》(公科信 〔2017〕51 号) 要求，XX PKI/PMI 系统将于 2019 年进行国产化升级改造，在现有 PKI/PMI 基础设施上进行算法升级，尽量减少对现有终端用户、业务信息系统影响的前提下，平滑实 现国密算法的切换，保证新旧算法体系的无缝兼容，升级之后系统将全面支持国产密码算法， 通过逐步替换的方式由 RSA 算法过度为 SM2 算法。 2.1 USB-KEY 插入 PC 终端的 USB 端口， 并由身份管理中心完成用户的准入认证。 2.1.3 终端安全准入 信息网中存在大量的终端设备(PC 终端、哑终端等) ，这些终端的安全状况，直接 影响 了信息网的整体安全状况。比如哑终端设备， 在大部分情况下无人值守，攻击者很 容易将 这些终端作为入侵的跳板，入侵到信息网络，盗取信息网中的关键敏感信息。 因此， 必须 加强信息网的终端安全管理。 2 1.3.1 入网注册管理 ⚫ 终端选型 9 为了切实加强网络的安全性，落实“自主可控”， 对于信息网内办公终端的选型， 尽量 确保选择国产的终端设备。 ⚫ 注册管理 入网终端主要分两类，通用 PC 类终端和哑终端。 通用 PC 类终端：入网终端在接入网络前， 需要对 PC 类终端进行终端入网注册。 哑终端类型设备：哑终端设备需要通过白名单+流量基线的方式进行入网管理，传统

辅助服务系统化为不同的定级对象。  物联网主要包括感知、网络传输和处理应用等特征要素，应将以上要素作为一个整体对象定级，各要素不单独定级。 移动互联网  采用移动互联技术的网络主要包括移动终端、移动应用、无线网络等特征要素，应与相关有线网络业务系统作为一个整体对 象定级。  对于电信网、广播电视传输网、互联网等基础信息网络，应分别依据服务类型、服务地域和安全责任主体等因素将其划分为 “基础设施的位置”、“虚拟 化安全保护”、“镜像和快照保护”、“云服务商选 择” 和 “云计算环境管理” 等方面。 移动互联安全扩展要求 5 14 19 21 主要增加的内容包括 “无线接入点的物理位置”、 “移动终端管控”、“移动应用管控”、“移动应用软 件采购” 和 “移动应用软件 开发” 等方面。 物联网安全扩展要求 4 7 20 21 主要增加的内容包括 “感知节点的物理防护”、 “感知节点设备安全”、“感知网关节点设备安全”、 安全区域边界 安全通信网络 边界防护 入侵防范 移动应用管控 移动应用软件采购 配置管理 一级 二级 三级 四级 分类 安全物理环境 无线接入点的物理位置 移 动 互 联 访问控制 移动终端管控 移动应用软件 开发控 技 术 管 理 安全运维管理 安全建设管理 安全管理中心 安全计算环境 安全区域边界 安全通信网络 接入控制 入侵防范 云服务商选择 一级 二级

日志审计系统 漏洞扫描系统 主机杀毒 运维堡垒主机 云平台安全建设拓扑图 法院等级保护 高校等级保护 广播电视等级保护 监狱等级保护 医院等级保护解决方案 医院整体拓扑图 内网终端接入域 核心业务域（三级系统域） 乡镇、社区卫生中心 外联域 财务 系统 FTP 内网核心域 HIS 系统 EMR 系统 LIS 系统 HIP 系统 PACS 系统 OA 系统 防病毒服务器 外网核心域 对外服务器域 下一代防火墙 （增强级） 负载均衡 门户网站 于安全服务 于防御 + 安全与家职守 对外业务安全于监测、于防护 对外服务器域 亏联网域 办公外网 终端接入域 预约挂号系 统 APP 平台 下一代防火墙 （基础级） 上网行为管理 住院区 办公区 访问区 无线区 联通 电信 链路负载均 衡 下一代防火 墙 流量管理 银联 卫生 安全管理中心：部署安全感知平台，通过设备联劢并 结合“人机共智”安全运维，对告警进行及时响应。 安全服务 安全感知平台 堡垒机 漏扫 网络防病毒 防火墙（利旧） 汇聚交换机 办公终端、 AP 办 公 区 业 务 区 运 维 区 核 心 区 亏 联 网 区 负载 均衡 下一代 防火墙 上网行 为管理 负载 均衡 下一代 防火墙 上网行 为管理 探针 下一代防火墙

5.1.1 5G 网络架构 ......................................................................2 5.1.2 5G 接入终端 ......................................................................2 5.1.3 5G 无线网 ............ ......4 5.4.1 5G 专网高可靠概述 ................................................................4 5.4.2 终端高可靠 ...................................................................... 4 5.4.3 基站高可靠 ......... ...5 5.6 网络安全方案 .........................................................................5 5.6.1 终端安全管理 .................................................................... 5 5.6.2 业务安全隔离 .........

卫星 网络 专线 接入 4G SmartOSS 运营支撑平台 接入网络 接入网络 环保监管 智能交通管理 其他应用 公安监管 智能停车 ETC 智慧城市运营支撑平台架构 传感器节点 M2M 终端 RFID 读写器 移动 RFID 读 写器 大数据平台 云存储 云计算 运营管理 应用 / 服务 应用 / 服务 运营、管理 运营、管理 服务 WSN 无线传感网 无线传感网 GPRS 卫星 网络 专线 接入 4G SmartOSS 运营支撑平台 接入网络 接入网络 环保监管 智能交通管理 其他应用 公安监管 智能停车 ETC 智慧城市运营支撑平台架构 传感器节点 M2M 终端 RFID 读写器 移动 RFID 读 写器 大数据平台 云存储 云计算 运营管理 Page 4 智慧城市整体框架 智慧城市需要打造一个统一平台，设立城市数据中心，构建三张基础网络，通过分层建设，达到平 数字医疗 … 数字校园 数字社区 平安城市 移动执法 数字城管 应急指挥 政府热线 … 食品安全 生产安全 智能交通 智能物流 环保监控 ... 移动终端 移动终端 互联网 摄像头 呼叫中心 网站 大屏幕 领导桌面 M2M 终端 信息展示 城市仪表盘 通信网（ MMSC/SMSC/WAP ） 互联网（ Apps/Internet/ 云计算） 开放网关（ soap/parlay X/RMI/

.........33 概述 1.1编写目的 本文档旨在收集合作伙伴的物联网产品方案，推荐给省公司，帮助省公司 更方便有效的推进物联网发展。文档内容包含了省公司在业务发展中关心的细 节，如终端模块型号及厂商、平台、支撑能力、成功案例等等内容。 1.2适用范围 本文档适用于管理部门汇总解决方案、省市分公司业务发展参考。 3 2、行业分析 2.1政策分析 目前，我国智能燃气表行业 据传输过程中，保证稳定可靠，同时有一定数据加密的要求。 6 2.4产业链分析 产业链上目前主要由城市燃气运营公司、应用厂商（终端及平台）、移动 运营商三部分组成，城市燃气运营公司作为最终用户集采抄表终端及应用平台 通道服务，应用厂商（终端及平台）同时提供燃气表具终端及平台，移动运营 商提供号卡、无线通讯网络、VPDN 专网通道、号卡管理平台等智能通道服务。 对于移动运营商有两种模式：模式 系统性解决方案。 3.2.2物联网智能通道解决方案 中国电信物联网基础业务是基于中国电信蜂窝移动通信网络（2G/3G/ 4G/NB-IoT），实现物与物通信、物与人通信，采用物联网专用号码作为终端 业务号码，承载于物联网移动核心网专用网元，通过中国电信集团集约 IT 系统 受理、开通和计费的移动通信产品，包括：数据业务、短信业务、语音业务。 物联网基础业务作为中国电信的基础业务，采用专用网元、专有平台、专

测试步骤执行统计 在当前的工业现场数字化发展浪潮中，急需要强大的连接采集通信能力，使企业能够快速、 高效、低成本的采集大量的边缘数据，使企业管理者可以实时监测和管理大量的终端节点， 从而实现更加灵活和全面的信息化管理。通过大量终端信息的采集结合大数据分析，做出更 加明智的决策。 WWW.SHAV.CN 多连接通信能 力 • 需对工业现场 的设施进行控 制， 结合定位 及传感器数据 进行精准联动。 他设备监听干 扰 需 求 产品体积 终端成本 通信能力 6 5 4 3 2 1 0 ● 连接数量 定位精度 终端功耗 产品体积 终端成本 通信能力 6 5 4 3 4 2 1 0 4 3 定位精度 终端功耗 产品体积 终端成本 通信能力 6 5 4 3 2 1 ● ● 0 定位精度 终端功耗 相较于其他通信技术， 专门面向工 连接数量 UWB 通信技 术 通信能力 6 5 4 3 2 1 ● 0 ● 定位精度 终端功耗 产品体积 终端成本 连接数量 Lora 通信技 术 通信能力 6 5 4 3 2 1 0 标准蓝牙通信技术 无源 RFID 通信技 术 产品体积 ● ● 终端功耗 ● 终端成本 WWW.SHAV.CN 连接数量 连接数量 定位精度 4 4 3 埃威公司深耕通信领域，以软件无线电技

的问题，同时日后 也 是平台的核心竞争力所在。 建设背景 目 录 CONTENTS 目 录 系统架构 平台功能 平台优势 建设背景 5 应用场 景 2 3 1 4 终端设备 1 ）基础能力平台主要是为智能设备提供基础能力，具备根据客户具体需求在基础能力平台上搭 建 多个行业应用平台的能力； 2 ）该平台向下可支持各个智能设备的接入，向上可以对外输出行业平台所需要的能力接口。 客户定制平台 客户定制应用平台 门户 APP 智慧园区平台 OneNet REST API 基础应用模块 应用孵化环境 能力输出 设备管理 用户中心 协议适配 运维规范体系 智能硬件终端 信息安全体系 公 有 协 议 （ RESTful API, EDP, MQTT, MODBUS ） 电气火灾监控模块 视频车位监控模块 门禁系统模块 车位引导模块 应用中心 组态软件 … 接口开发 | 网段规划 | 功耗规划 | 网络端口增加 … 智能终端设备系统 NB 地磁 路灯控制器 电梯摄像头 找 TA\OBD 物联网门锁 平台优势 管理层 智慧园区综合管理系统平台 车位查 询 路灯开关 功能扩展对比 - 面向园区管理 层 直接接入终端设备 电梯视频 车辆位置 门窗防护 人脸识别 ● VS

有新的技术突破，才能满足工业网络的严格要求。比如，现场级的自动化控制系 统对确定性的数据传输时延要求非常严格，在一些高精度机床上的运动控制的指 标甚至要求达到 1ms 以下。 ⚫ 各类终端的无线化接入需求愈发强烈 各行业例如工业、电力等都在以未来提高灵活性和多功能性、改善资源效率及成 本效益为主要目标。无线通信可以解决有线的部署和维护问题，降低部署和维护 成本，可以支持更高的 需要带宽更大、时延更短、抖动更小，也要求更易运维管理。工业网络运维管理 的一个基本原则就是“0”工作量，即简单直接，不能给工业生产带来额外的负 担。未来的工业网络需要满足如下要求： − 工业终端要做到即插即用，“0”配置。这势必要求未来的工业终端遵循一 个开放、标准的协议体系。 3 工业园区网络架构发展趋势 − 工业网络必须是服务化的软件定义网络。通过网络控制器的北向接口开放， 按需提供自动 图2-2 高品质高可靠工业园区网络解决方案逻辑架构 ⚫ 终端层 终端层是工业生产环境中的各类终端，包括摄像头、矿车、AGV（Automated Guided Vehicle，自动引导运输车）等。 ⚫ 现场接入层 8 解决方案架构 现场接入层是部署在生产作业现场的网络，用于接入现场的各类终端。根据通信 方式又分为现场无线接入网络和现场有线接入网络： −