处理及实施安全策略的相关部件。 n 安全区域边界 ：对定级系统的安全计算环境边界 ， 以及安全计算环境与安全通信网络之间实现连接并 实施安全策略的相关部件。 n 安全通信网络 ：对定级系统安全计算环境之间进行信息传输及实施安全策略的相关部件。 n 安全管理中心 ：对定级系统的安全策略及安全计算环境、 安全区域边界和安全通信网络上的安全机制 实施统一管理的平台。 n 定级系统互联 ：通过安全互联部 ：对相同或不同等级的定级系统之间互联的安全策略及安全互联部件上的安 全机制实施统一管理的平台。 1.2 防护框 架 u 建设“一个中心”管理中下的 “三重防护” 体系 ，分别对计算环境、 区域边界、 通信网 络 体系进行管理 ， 实施多层隔离和保护 ， 以 防止某薄弱环节影响整体安全。 u 重点对操作人员使用的终端、 业务服务器等 计算节点进行安全防护 ，控制操作人员行为 区域边界 通信网络 安全管理中心 1.2 防护框 架 u 不同定级系统之间的信息交互需要经过多级互联平台的仲裁； u 多级互联平台在信息交互过程中 ，从更高层次实现了基于安全策略的全局判断； u 多级互联平台防止定级系统敏感信息外泄、 攻击入侵； u 跨级互联管理中心实现了全系统策略的统一和协调。 1.2 防护框 架 工业控制系统：安全管理中心支持下的计算环境、区域边界、通信网络三重防御多级互联技术框架

化、无 盲区动态监测，为多维度全面分析风险信息提供数据源。 天地一体的 应急通信网络 采用 5G 、软件定义网络（ SDN ）、 IPv6 、专业数字集群（ PDT ）等技术，综合 专网、互联网、宽窄带无线通信网、北斗卫星、通信卫星、无人机、单兵装备等手 段 建成天地一体、全域覆盖、全程贯通、韧性抗毁的应急通信网络。 四体 系 先进强大的 大数据支撑体系 建设全国应急管理数据中心，构建应急管理业务云 系 安 全 运 维 体 系 智慧 感知 站网监测 / 人工 卫星遥感 / 视频 / 三维 互联网抓取 / 公众参与 基础 设施 指挥信息网 存储 服务器 统一云管平台 云盾安全 卫星通信网 无线通信网 各级领导 各级业务人员 企业用户 公众用户 其他用户 数据规范体系 智慧 双中台 业务中台 支撑引擎 GIS 引擎 报表引擎 工作流引擎 消息引擎 应急业务中心 指挥调度中心 术语 标准化工作指南 总体技术要求 总体架构 总体标准 总体标准纲要 感知网络标准 前端感知设备、感知数据接入标准和规范 前端感知设备 设备接入 设备统一描述 感知数据格式 通信网络标准 系统互联互通等基础网络方面的标准 有线通信 卫星通信 无线通信 基础设施标准 基础硬件环境设施所需标准和规范 IAAS 云平台 机房环境设施 数据资源标准 数据描述、资源目

为多维度全面分析风险信息提供数据源。 天地一体的 应急通信网络 采用 5G 、软件定义网络 (SDN) 、 IPV6 、专业数字集群 (PDT) 等技术 , 综合专 网、互联网、宽窄带无线通信网、北斗卫星、通信卫星、无人机、单兵 装备等手段 建成天她一体、全域覆盖、全程员通、韧性抗毁的应急通信网络。 四体 系 先进强大的 大数据支撑体系 业务数据 文件数据 元数据 基础数据 监测数据 数据仓库 数据挖掘 分布式计算框架 分布式文件服务 云盾安全 无线通信网 整体架构 数据质量检查工具 数据管理工具 ETL 工具 指挥大屏 户外屏 电视电脑 移动端 VR 服务器 指挥信息网 智慧危化品 动态监管 学习算法 知识图谱 机器感知 交换接口 人工智能模型 数据中台 业务中台 统一云管平台 卫星通信网 智慧 决策 智慧 媒体 存储 基本文件 术语 标准化工作指南 总体技术要求 总体架构 总体标准 总体标准纲要 感知网络标准 前端感知设备、感知数据接入标准和规范 前端感知设备 设备接入 设备统一描述 感知数据格式 通信网络标准 系统互联互通等基础网络方面的标准 有线通信 卫星通信 无线通信

带宽运营 电力宽带 多站融合 数据中心 智能充电桩 云调度中心 数据中台 视频云 电力数据中心 电力办公园区 综合数据网 发电更清洁、电网更灵活、消费更节能、运营更高效 输变电通信网 配电通信网 智慧火电 智慧水电 智慧新能源 输电线路智能巡检 数字换流站 智慧变电站 配电物联网 分布式智慧能源管控 智慧营销 智慧零碳 综合能源服务 调度数据网 5G智能网关，边缘AI计算网关 近印度尼西亚的千家万户 P39 加速能源转型，创造绿色未来 P43 国网陕西电力携手华为与伙伴打造智慧配电网，保障供电服务“最后一公里” P47 华为助力泰国MEA打造高可靠电力通信网络 P51 当5G与AI邂逅电网，世界变得不一样了 P55 点亮输电线路无信号区的“智慧之眼” P59 确保供电安全：IT基础设施升级，助力土耳其Eltemtek输电线路智能巡检 华为全光园区解决方案助力柬埔寨达岱水电站建设，加速数字化转型发展 【案例故事】 P77 泰国最大电力公司PEA：打造智能电网，点亮美丽泰国 P81 光耀能源-澳电部署面向未来的OSU OTN电力B平面光通信网络 P83 香港电灯有限公司： 打造下一代电力数据中心网络 P87 国网山东省调控中心：拒绝“盲调”，让分布式光伏可调可控 P91 迪拜水电局DEWA：打造迪拜电力的数字未来 P95

为基础的低压侧智能化应用经验推广，推动低压侧从被动承接到主动调控的范式变革，其重点之一是推进新一代载波变 革和产品升级换代，全面提升低压侧通信水平。 1. 新型电力系统发展趋势及挑战 低压台区通信网络是电网与用户连接的“最后一公里”，是电网提升数字感知能力、数字决策能力和数字共享能 力的关键。电力线载波通信技术在低压侧“最后一公里”网络覆盖、业务接入、电力信息感知等方面具有独到优势，是 低 段技术标准，推动产业化 发展和跨厂商设备互联，推进载波通信的统一网管，结合大数据分析和智能管理系统，实现对通信网络的实时监控和优 化调整，提升系统运行效率。 总之，面向新型电力系统的业务发展需求，配电网低压台区的技术发展需要实现在 400V 电压等级面向多业务多 场景的统一高速通信网。结合 5G+ 通信技术的演进趋势，通信、感知、计算、控制一体化是必然的发展方向，并对低 压台区的业务的云 核心数据来源，采集用户电压、电流、有功功率、无功功率等关键数据，实现以电力用户为核心的电费结算、用电异常 预警等功能，并依托通信网络远程执行费控操作；计量网络管理，即以智能电表通信模组为核心数据来源，采集通信网 络拓扑、信道状态、设备在线状态等信息，实现对通信网络进行监测和维护；计量设备管理，即以台区终端、智能电表、 通信模组、智能互感器等设备为对象，采集其运行状态、资产信息、软硬件版本信息，以实现计量设备的档案管理、软

月成立了低空智联网子工作组（TC5 WG9 SWG6），开展低空智联网 的标准体系建设，并启动 10 余项研究课题[11]，涉及低空多制式融合感知监测技术研究、低空通 信网络质量评估体系和评测方法研究、面向低空业务的通信网络质量保障研究、低空数字化管理 服务平台体系架构研究、低空智联网机载终端关键技术研究，以及民用无人驾驶航空器网联接入 及安全管控技术研究、身份信息监管策略研究、专用用户识别模块（Subscriber 署的特 点，可以快速到达灾区附近进行侦察、建网、物资投送、救援等。在大规模自然灾害情况 下，往往会伴随地面通信中断，低空飞行器可以搭载通信中继节点或者基站，作为空中基 站来快速恢复灾区的无线通信网络。 低空智联网场景和关键技术白皮书 11 低空应急救援场景的关键技术需求如表 5 所示。根据现有的 5G 能力，挑战性技术指标 主要是通信速率、定位精度、覆盖高度。通信速率在城市应急场景下，要大于 并满足低空纵深覆盖的通信服务。在通信方面，低空智联网面临着覆盖不足、传输速率不 够等问题；在导航方面，面临低空复杂环境下定位精度不高的问题；在感知方面，尚缺乏 普遍有效的感知手段。 问题分类 问题描述 覆盖不足 现有移动通信网络主要面向地面通信服务，有效覆盖高度大致为 150m 左右。而低空空域高度可达地面以上 1000m，并且需要实现对 空立体覆盖。 传输速率不够 低空飞行器普遍要求有视频或图片回传，上行速率普遍要求在每

5/CO/CO2/SO2/O3/PH WIFI （可选配） 公众上网、人群预警 通信网络（可选配） 专网基站、 4G-5G 基站 LoRa/NB_Lot 充电桩（可选配） 汽车充电、手机充电 本期智慧灯杆建设内容 智慧照明 LED 显示屏 广播 紧急求助 一键呼救、可视对讲 气象环境 温、湿、照度、风力、风向、 噪音、 PM2.5 、 PM10 通信网络 光纤 政府、文化、 公益、应急传媒 交通、停车指引 COMMUNICATION BASE STREET LAMP-POST 风系列 -5G 通信灯杆 风系列 主要是以全向 5G 通信网络覆盖 为亮点的灯杆产品。整体外观融合中国传 统文化为设计元素，同时可结合地方特色 进行定制设计开发。 造型明快简洁、大气，满足城市 5G 通信网 络覆盖。配套多种智慧应用可选择，服务 于多种应用场景，适用于城区主要街道、 快速路、部分次干道等较宽路面应用场景 华系列主要是以 5G 通信网络覆盖为 亮点的花式灯杆产品。可同时满足多 家运营商共用站址。 满足城市主次干道的智慧照明和智慧 应用的同时，满足城市 5G 通信网络 覆盖。配套多种智慧应用可选择，服 务于多种应用场景。 5G 通信灯杆 COMMUNICATION BASE STREET LAMP-POST 智系列 -5G 通信光电设备 智系列主要是以 5G 通信网络覆盖为 亮点的灯杆产品，满足楼宇与街道应用

职责划分 于操作监控 综合审计 管理安全 集中管控 态势感知 管理网络隑离 等保 2.0 云安全体系 集约共享 开放接口 等保 2.0 通用方案设计思路 分级分域——划分丌同级别安全域 通信网络——网络架构及通信传输 区域边界——访问控制及检测防护 计算环境——入侵防范及数据安全 管理中心——集中管控及安全审计 “ 云安全服务平台（等保场景）”创新方案 出口网络 / 安全设备 S3600 前置服务器区 华为等保解决方案设计思想 1 安全管理中心 2 安全通信网络 3 安全区域边界 4 安全计算环境 核心 信息资产  区域边界安全防护 • 边界已知威胁全面防护 • 未知威胁深度防护  安全管理中心 • 统一管理 • 集中审计 • 集中管控 • 安全态势感知  通信网络安全防护 • 网络架构冗余 • 传输信息加密 • 可信设备保护  计算环境安全防护 数据完整性、保密性安全 物理环境 建设“一个中心”管理下的“三重防护”体系 华为等保解决方案安全防护措施 其它定级系统 安全接入 / 隑离设备 区域边界 通信网络 网站 / 应用服务器 交换设备 计算环境 用户 终端 安全通信网络 安全计算环境 安全区域边界 DDOS 清洗不准入控制 边界隔离 边界访问控制 完整性保护 边界安全実计 边界恶意代码过滤 边界入侵防范

指挥 救援 决策 支持 地质 灾害 空间数据 感知数据 业务数据 多媒体数据 人口经济 医疗卫生 交通 教育 社会保障 城乡水务 自然资源 …… 网络需求 感知网 应急通信网 自然灾害 城市安全监测 行业领域生产安全监测 区域风险隐患监测 应急救援现场实时动态监测 应急决策 指挥调度 协同会商 态势分析 政务办公 风险监测预警 信息发布 政务服务 规划编制 损失评估 救灾物资分配 灾情核查 事故调查 场 景 赋 能 管 理 贯 穿 建筑火灾 实时监测 资源整合 进程跟踪 知识准备 设计思路 全域覆盖的感知网络 天地一体的应急通信网络 先进强大的大数据支撑体系 智慧协同的业务应用体系 统一 完备 的信 息化 工作 机制 严谨 全面的 标准 规范 体系 安全 可靠的 运行 保障 体系 创新 多元的 科技 力量 汇集 机制 系 安 全 运 维 体 系 智慧 感知 站网监测 / 人工 卫星遥感 / 视频 / 三维 互联网抓取 / 公众参与 基础 设施 指挥信息网 存储 服务器 统一云管平台 云盾安全 卫星通信网 无线通信网 各级领导 各级业务人员 企业用户 公众用户 其他用户 数据规范体系 智慧 双中台 业务中台 支撑引擎 GIS 引擎 报表引擎 工作流引擎 消息引擎 应急业务中心 指挥调度中心