IP-MAC 地址绑定技术屏障 IP-MAC 绑定 技术面临的挑战 通过非法接入可轻易对视频专网设 备进行漏洞扫描，由于缺乏补丁管理 和安全加固措施，很难第一时间被发 现。 由于传统的阻断技术对视频专网所 接入的入侵设备无法有效地进行阻 断，急需一套完整的安全设备进行安 全防护 非法接入很难 被发现并有效阻断 现有视频监控专网面临的挑战 2 现有视频监控专网面临的挑战 现有视频监控专网面临的挑战 3 公安 / 交警视频专网未进行安全防 护，大部分处于“裸奔”状态 . 外场的摄像 头通过置于小无线交换设备接入监控专 网，外部人员设法接近设备后可用笔记 本电脑直接接入监控专网。接入后破解 密码或利用摄像头漏洞，进入视频专 网，甚至控制并获取专网的所有摄像头 数据，使摄像头无法监控到敏感区域， 从而控制整个视频专网。 网络边界无法控制 很多摄像头提供远程等管理功能，登 视频监控专网风险分析 视频专网安全分析 跨网边界安全分析  前端终端 (IPC 终端 &PC) 安全接入风险  安全域边界风险  系统应用层攻击风险  业务高可靠性  资产不可视  全网安全风险不可视  第三方网络安全接入  与公安信息网的安全接入 视频平台 视频传输网络 . . . 汇聚层 核心层 . . . 视频平台 业务平台 运维管理

日志审计系统 漏洞扫描系统 主机杀毒 运维堡垒主机 云平台安全建设拓扑图 法院等级保护 高校等级保护 广播电视等级保护 监狱等级保护 医院等级保护解决方案 医院整体拓扑图 内网终端接入域 核心业务域（三级系统域） 乡镇、社区卫生中心 外联域 财务 系统 FTP 内网核心域 HIS 系统 EMR 系统 LIS 系统 HIP 系统 PACS 系统 OA 系统 防病毒服务器 外网核心域 对外服务器域 下一代防火墙 （增强级） 负载均衡 门户网站 于安全服务 于防御 + 安全与家职守 对外业务安全于监测、于防护 对外服务器域 亏联网域 办公外网 终端接入域 预约挂号系 统 APP 平台 下一代防火墙 （基础级） 上网行为管理 住院区 办公区 访问区 无线区 联通 电信 链路负载均 衡 下一代防火 墙 流量管理 银联 卫生 虚拟化安全 安全加固 虚拟资源隑离 入侵防御 漏洞扫描 基线核查 安全域隔离 边界安全防护 安全域划分 访问控制 访问控制 入侵防御 负载均衡 网络威胁检测 流量清洗 安全审计 安全接入 访问控制 流量监控 云安全服务平台 通信 安全 通信线路冗余 网关设备冗余 通信传输加密 完整性校验 带外管理通道 API 接口 SDN 网络 编排 DaaS 安全 PaaS 安全

服务客户到客户变现 （ 2 ）管理服务为园区管理服务，进一步提升园区内部的政务管理能力和服务水平，同时增强园区在推动企业创新上的服务能力。（ 3 ）企业服务 4 智慧科技园区系统架构示意图 接入层 传输层 平台层 – 数据中心 Porta l IAS IOPS IAP IPS 智慧服务管理 公有云 私有云 开放式接口 核心管控 运营商网络 O2O 线上线下 APP 台和对外服务平台，为园区管理者以及企业提供创新管理与运营服务，具体包括以下方面： 7 XXXXXXX 智慧管理服务云平台，多种智能服务数据一目了然 IAP 智能应用平台 AC/AP/LoRa Wi-Fi/LPWAN 接入系统 IAS 智能分析系统 IPS 智能位置服务 O2O 线上线下 APP 应用 智慧园区 孵化服务 用户身份精准识别与定位：基于用户身份的精准信息服务：基于用户位置（门店 / 区 WIFI 接入服务。为方便入孵企业及来访人员了解 XXX 政策、企业等多种信息，为企业及个人提供免费网络接入服务。企业员工及来访人员均可 通过认证接入的方式，享受每日限时免费高速网络服务。 02 付费网络服务 针对入孵企业和来访人员的长期网络使用需求，为企业和个人开通包月和包年的有偿高速 网络服务。企业或个人按月、季度、年度支付使用费用之后，即可享受高速无线网络接入。免去

智慧城市运营支撑平台建设方案 应用 / 服务 应用 / 服务 运营、管理 运营、管理 服务 WSN 无线传感网 无线传感网 GPRS 接入网关 3G 卫星 网络 专线 接入 4G SmartOSS 运营支撑平台 接入网络 接入网络 环保监管 智能交通管理 其他应用 公安监管 智能停车 ETC 智慧城市运营支撑平台架构 传感器节点 M2M 终端 RFID 读写器 移动 大数据平台 云存储 云计算 运营管理 应用 / 服务 应用 / 服务 运营、管理 运营、管理 服务 WSN 无线传感网 无线传感网 GPRS 接入网关 3G 卫星 网络 专线 接入 4G SmartOSS 运营支撑平台 接入网络 接入网络 环保监管 智能交通管理 其他应用 公安监管 智能停车 ETC 智慧城市运营支撑平台架构 传感器节点 M2M 终端 RFID 读写器 移动 大屏幕 领导桌面 M2M 终端 信息展示 城市仪表盘 通信网（ MMSC/SMSC/WAP ） 互联网（ Apps/Internet/ 云计算） 开放网关（ soap/parlay X/RMI/ 接入控制 / 安全控制 /SLA 控制） ICT 集成框架 Portal 能力组件 语音能力 IT 能力 WEB 能力 视频能力 CTI IVR UAP MRS 媒体服务器 媒体分发

空气，温度，湿度，视频，人 流，光线等传感器数据 监控数据 摄像头监控、多媒体 LED 屏、 广播音响 位置 灯杆具有固定带 POI 属性的 能 力，可以感知落地场景 综合管理平台统一管理 设备统一接入与管控 IoT 数据互融与共 享 广州从化良口世界生态设计小镇吸引全球生态设计企业进驻，构建 100 亿的产 业 规 模 l 智慧小镇的智慧灯杆集通信基站、节能照明、 LED 显示屏、视频 智慧灯杆与物联网硬件 数据共享 数据分析 数据融合 运 行 数 据 采 集 上 传 一体化智慧灯杆 +IoT 设备 “xx” 智慧灯杆管控平台是 xx 推出的城市治理管控平台，助力城市智慧升级 设备安全接入与统一管控 行业标准、合法合规 物联网安全与数据互融 应 用 层 平 台 层 设 备 层 xx 智 慧 灯 杆 管 控 平 台 广播音柱 LED 显示屏 WiFi AP 灯具控制器 物联网网关 通信基站 充电桩 摄像头 一键报警 智慧医疗 智慧政务 · · · · 智慧医疗 智慧社区 智慧建筑 海量设备接入和管理 设备的日常运行维护 物联感知和大数据的 存储与分析 物联网应用的开发 智慧城市需要更多物联网设备的建设，而数据安全风险是政府各部门所关心的重点 ! 数据安全 ! 个

一是大力开展监测预警感知网络建设，实现安全生产、自然灾害、应急资源等信息的采集，提高实时 监测、动态分析、预测预警能力。 物联数据采集 二是不断扩大信息获取范围，分类接入气象、自然资源、水利、交通运输、海洋、淼林等外部单位信 息资源。 信息资源数据接入 三是建设应急管理综合应用平台，对各类数据资源进行自动汇聚、关联、融合，并按要求实时汇入应 急管理大数据应用平台。 大数据应用平台汇聚 四是建设应急指挥调 感知网络标准 前端感知设备、感知数据接入标准和规范 前端感知设备 设备接入 设备统一描述 感知数据格式 通信网络标准 系统互联互通等基础网络方面的标准 有线通信 卫星通信 无线通信 基础设施标准 基础硬件环境设施所需标准和规范 IAAS 云平台 机房环境设施 数据资源标准 数据描述、资源目录、数据字典、信息分类与编码、数据采集接入、信息交换和共享、信息存储、信息发布 汇聚台风及防汛抗旱感知数据 接入森林火险火情感知数据 获取地质灾害感知数据 汇聚气象灾害感知数据 城市安全感知网络 获取城市大型建筑感知数据 获取大型公用设施感知数据 获取地下管网及综合管廊感知数据 获取公共空间感知数据 获取轨道交通感知数据 获取消防重点单位感知数据 获取重大活动保障感知数据 安全生产感知网络 接入危险化学品重大危险源感知数据 接入冶金等重点工贸行业感知数据 接入非煤矿山感知数据

整合不同层条的独立物联平台，打造深度感知的链接体系 累积社区数据资产池，构建数据开放体系，促进基层共建共治共享 累积社区数据资产池，构建数据开放体系，促进基层共建共治共享 将社区各主体建设的感知设备数据接入，创新机制保障数据开放共享，促进社区共治，社区全员 共享建设成果 紧扣多元主体需求，利用社区密切相关物联感知设备组建社区物联网，建设社区全面物联感知体 系，为社区全生命周期管理提供数据支撑和展示平台。 公共设施监控 平台总体架构 搭建全域物联网智慧社区平台，打通从设备接入到应用展现的端到端能力，实现社区数据从采集、流转到可视化展现。 降低物联网应用的开发门槛 孵化和使能社区物联网生态 汇聚社区全域物联网实时数据 为城市 / 社区综合管理提供实时决策支撑依 据 提供统一的物联应用和设备接入标准 规避物联网应用接入碎片化问题 高安全性、高性能的物联网平台 网络层 Communication 楼宇门禁监控 人脸比对采集装置、人员 持卡识读装置、手机感应 识读装置 室内监控 摄像头、环境传感器、水 电监测终端 监测终端 （ 5 类设备， 13 项要素） 联动机制  平台接入：接入社区物联云  异常上报：监测数据异常情况通过平 台上报相关人员  云端留存：结构化图像数据留存  数据共享：脱敏后对外开放 人员聚集 人员尾随 自动抓拍 餐饮厨房卫 生 三小场所监

一是大力开展监测预警感知网络建设 ，实现安全生产、 自然灾害、应急资源等信息的采集 ，提高实时 监测、动态分析、预测预警能力。 物联数据采集 二是不断扩大信息获取范围 ，分类接入气象、 自然资源、水利、交通运输、海洋、淼林等外部单位信 息资源。 信息资源数据接入 三是建设应急管理综合应用平台 ，对各类数据资源进行自动汇聚、关联、融合 ，并按要求实时汇入应 急管理大数据应用平台。 大数据应用平台汇聚 四是建设应急指挥调度等业务系统 感知网络标准 前端感知设备、感知数据接入标准和规范 前端感知设备 设备接入 设备统一描述 感知数据格式 通信网络标准 系统互联互通等基础网络方面的标准 有线通信 卫星通信 无线通信 基础设施标准 基础硬件环境设施所需标准和规范 IAAS 云平台 机房环境设施 数据资源标准 数据描述、资源目录、数据字典、信息分类与编码、数据采集接入、信息交换和共享、信息存储、信息发布 汇聚台风及防汛抗旱感知数据 接入森林火险火情感知数据 获取地质灾害感知数据 汇聚气象灾害感知数据 城市安全感知网络 获取城市大型建筑感知数据 获取大型公用设施感知数据 获取地下管网及综合管廊感知数据 获取公共空间感知数据 获取轨道交通感知数据 获取消防重点单位感知数据 获取重大活动保障感知数据 安全生产感知网络 接入危险化学品重大危险源感知数据 接入冶金等重点工贸行业感知数据 接入非煤矿山感知数据

转型经 济 新兴产 业 转变理 政 保障民 生 无线城市 无线城市，是使用高速宽带无线技术覆盖城市行政 区域，向公众提供利用无线终端或无线技术获取信息的 服务，提供随时随地接入和速度更快的无线网络。 无线城市是一张融合了互联网、移动互联网和物联 网的信息应用平台，通过聚合大量信息内容和应用，能 够为市民的购物、出行、学习、教育、保健等方面提供 上网便利 无线覆 盖 应用丰 富 信息丰 富 终端丰 富 信号质量覆盖好，范围 内，可以随时随地上网 收邮件、浏览信息、听 音乐、看电影、上传照 片等，带给市民最大的 感觉当然就是便利。 终端接入便利 终端丰富，适配多种业 务应用，囊括视频、语 音、软件、音乐、娱乐、 书籍、 SNS 社区等多个 方面，且终端升级成本 低。 办事便利 政务、商务信息交互充 分、网上办事方便，以 信息技术提高人民的生 、整体建设需求分析 智慧城市无线覆盖需求 政务服务 可以为政府的公共安全、 智能交通、公共管理、行 政执法等城市职能部门提 供用于电子政务、智能办 公、应急救助、远程信息 交互等功能的移动宽带网 络接入服务 医疗服务 远程专家诊断、移动挂 号、老人小孩的居家照 顾、急救通报，孕妇及婴 儿的全方位保健需求。 个 人无处不在的医疗预防信 息提醒和忠告。 休闲服务 在线游戏、在线电影、无 线网上购物、无线音乐、

智慧应用，从而驱动企业的管理决策、生产方式、公共服务的科学发展 光纤网 智慧园区整体规划 手机 PC 摄像头 RFID 传感器网络 视频电话 无线网关 AI + IT + CT + 应 用 有线接入 有线接入 无线接入 无线接入 数据中心 IaaS 云 PaaS 云 互联网 通信网 物联网 云计算 计算虚拟 化 存储虚拟 化 网络虚拟 化 IT 互联网 能力 物联网能 力 通信业务 园区网络建设面临的挑战 接入多样化 网络复杂化 业务多媒体化 VOIP 、视频会议等多种业务需求增加，网络向多 媒体化快速发展，对带宽提出更高的要求 AI 、物联网、云计算等新技术和应用方式的快速兴 起，涌现了众多新型的园区应用，园区网络需适应新应 用发展的需要 网络日益复杂，园区网需具备用户识别，用户区 分，流量控制，以及网络安全的高效管理能力 园区应用多样化使接入方式发生变化，本地的 LAN LAN 、 Wifi 、物联网接入；企业用户的远程办公 接入、异地企业机构间的互联接入等 AI 新应用涌现 宽带 VPN VOIP 多媒体会议 IM 企业通讯录 视频监控 IPsec SSL LAN WIFI 物联网关 分部 A 分部 B 智慧园区基础网络拓扑结构 核心出口层 FTTC FTTB DMZ 区 Internet/WAN 统一网管系统 数据中 心