****单位 办公系统国产密码改造方案 方案设计时间 2020.4 1 国产密码算法背景 2011 年 6 月，工程院多名院士联合上书，建议在金融、重要政府单 位领域率先采用国产密码算法，国务院相关领导作出重要批 示。2011 年 11 月，工信部和公安部通告了 RSA1024 算法被破解的风 险，同时人行起草了使用国产密码算法的可行性报告。国家密码管 理局在《关于做好公钥密码算法升级工作的函》中要求 发了一些产品，为实施国产密码算法升级提供了技术基础。 本项目是落实《中共中央办公厅印(关于加强重要领域密码应用的指 导意见)的通知》、《金融和重要领域密码应用与创新发展工作规划 （2018-2022 年）》、《2019 年全省金融和重要领域密码应用与创 新发展工作任务分解》等一系列国家和省有关国产密码建设文件精 神的重要举措。****单位的协同办公管理平台全面实现国产密码应 用推进工作 次性口令，平台对静态口令和一次性口令验证成功后，用户即可正 常登录到平台进行日常事务办理。因此****单位国产密码应用的现 状是，目前只对用户密码身份验证这个最敏感的环节做了国产密码 的安全改造。 3.2 面临的问题 目前在密码应用上主要存在以下几个问题： 1、除了系统核心的用户身份认证技术采用的动态口令验 证过程采用国产算法加密外，协同平台重要数据和数据库 关键字段还未能使用国密 SM4 或 SM3 算法加密存储。

测试，功能测试，联调测试，系统试验 运行，验交等全部内容 品牌 大华 大华 大华 大华 国产 科雷克 国产 国产 大华 大华 希捷 大华 大华 大华 国产 国产 图腾 科士达 华为 国产 华为 华为 图腾 普飞 宁扬 宁扬 宁扬 宁扬 领迅 国产 国产 国产 国产 国产 停车场管理系统 序号 项目名称 项目特征描述 工程量 综合单价 一 入口控制部分 3,900.00 国产 24,570.00 大华 111,852.00 大华 3,510.00 大华 1,825.20 大华 2,925.00 大华 234.00 大华 210.60 大华 21,645.00 大华 4,680.00 国产 19,500.00 国产 9,360.00 华为 3,042.00 国产 702.00 国产 786.24 国产 2,691.00 00 普飞 5,850.00 联想 1,560.00 华为 1,040.00 大华 458.25 国产 2,881.84 领迅 7,704.79 宁杨 7,786.17 宁杨 5,882.50 国产 7,020.00 国产 328,875.59 36,176.31 365,051.90 可视对讲 序号 项目名称 项目特征描述 工程量 综合单价 一 室内终端设备 1 DH-VTH6231D

提升区域价值 助力企业成长 中国产业园区专业运营商 产业园区招商模式研究 提升区域价值 助力企业成长 中国产业地产 专业运营商 第一部分；产业地产的理解与探索 第二部分；产业分析与产业定位 第三部分：产业地产招商方法 第四部分：招商组织及配套机制 产业园区招商模式 提升区域价值 助力企业成长 中国产业园区专业运营商 联东地产的定位、目标 专注于产业园区的开发与运营，从 台，通过总部商务、科技研发、生产制造及配套设施的产品 开发和建设，提供整体开发和持续运营的解决方案，实现从 投资选址、产品定位、规划设计、建设施工、招商推广和运 营服务的全程管理和控制。 提升区域价值 助力企业成长 中国产业地产 专业运营商 积极把握区域 经济和产业发展方 向 以北京、天津项 目确立环渤海区域 的领先地位 以上海项目开启 长三角的战略布局 以沈阳项目开启 东北工业基地的战 略布局 动投资 50 亿，是集总部办公、科技研发、商务生活配套于一体的总部 综合体 无锡联东 U 谷 — 总部综合体新典范 提升区域价值 助力企业成长 中国产业地产 专业运营商 园区内街整体黄昏鸟瞰图 提升区域价值 助力企业成长 中国产业地产 专业运营商 内部街景夜景效果图 提升区域价值 助力企业成长 天津联东 U 谷 . 总部大观 —— 天津首席总部综合体 项目

从事高端处理器、加速器等计算芯片产品和技术的研究、开发，目标是成为世界一流的芯片企 业，为数字中国提供核心计算引擎。海光信息以务实的态度、创新的理念、先进的技术和可靠 的产品，致力于促进我国信息产业核心竞争力的提升。 作为国产先进微处理器产业的推动者，海光已独立实现多代通用处理器CPU产品和人工智能加 速器DCU产品的自主研发和商业化应用。基于卓越性能、主流生态、安全可靠、自主迭代等优 势，海光芯片已搭载于多家国内知名整机厂商的产品 /持续优化 运行时系统 API覆盖率100%/通讯库优化/问题自排查 支撑上层科学计算/AI框架与应用 GPUFusion兼容CUDA/ROCm双生态 异构加速卡驱动 国产CPU 国产GPU加速卡 多操作系统支持，更广泛国产操作系统支持 CentOS、Ubuntu、NFS、Kylin、UOS 基础数学库 HIP数学库 DCC编译器 HIPCC 通讯库/运行时库 工具链可视化 调试器和调优器 ，满足复杂业 务场景需求，带来精准高效的AI应用体验。 灵活拓展：海光DCU全面兼容主流AI框架，推动业务快速上线， 并为客户自主研发预留弹性算力空间。 安全自主：采用海光DCU+CPU的全国产化方案，为私有化部 署提供数据保护，具备模型推理全流程的隐私防护能力。 基于海光DCU打造智算一体机 中国电信天翼云 背景需求 / BACKGROUND 随着AI技术的快速发展，行业客户在智能化转型的过程中面临

ContentS 目 录 年度技术创新类（前沿技术突破） ｜中国电信股份有限公司研究院｜分布式智算中心无损网络方案…………………………………………… 1 ｜中国科学院计算机网络信息中心｜面向国产超算系统跨平台可移植的并行框架软件方案……………… 7 ｜中国科学院沈阳自动化研究所｜基于AI Agent的工业物联网关方案 …………………………………… 10 ｜中移在线服务有限公司｜中移在线 损网络的可行性及可靠性。 3. 未来发展潜力及对行业、产业的积极影响 本方案研发的技术带动400G全光运力全产业发展，牵引全光网迈入B400G时代，在材料、工艺、算 法上均实现了全国产、全自研突破E2E国产化。同时，分布式智算中心无损网络测试验证及相关创新研究 将助力多方小规模智算中心并联成虚拟的大型智算中心节点，实现区域内智算中心协同计算模式，解决 临时性的大规模算力需求，推动端网算协 名 称：面向国产超算系统跨平台可移植的并行框架软件方案 牵头申报单位：中国科学院计算机网络信息中心 案例简介 case summary 目前国产超算平台架构多样，不同国产超算平台编程模型不同，给应用程序在多平台上的实现和调 优工作带来巨大的挑战。本案例面向一套源码跨平台可移植的需求，开发了一种面向国产超算平台的统 一编

军哥系统集成号 总体需 求 OVERALL DEMAND PART 2 军哥系统集成号 总体需求 Overall demand 国产化 全面替代 自主可控 办公环境 全面国产化替代 到 2022 年从 IT 底层基础软硬件到上层应用软件实现全面国产化替代， 包括核心部件的 CPU 、内存、显卡以及操作系统、中间件、数据库、 办公软件等 自主可控 自主可控意味着不存在后门，可以主动增强安全性，发现了漏洞可以主 architecture 信创无纸化会议 信创打印审计 信创云桌面 支持国产化平台，在国产化 环境下进行安全打印作业。 有效识别用户身份并控制打 印权限，实现授权打印。按 照企业组织架构，实现有效 的、合理的打印审批流程。 具备有效的输出校验机制， 信创无纸化会议系统提供数字 化、智能化、安全化的会议体 验。 国产化安全会议系统拥有自下 而上完善的安全保密体系，为 会务人员、参会人员、系统管 chuang cloud desktop 军哥系统集成号 云桌面：更好的信创替代方案 信创替代过程中主要难点 • PC 性能：芯片路线多、厂家多，如何挑选？ • 迁移适配：办公软硬件及业务系统国产化适配进度不 一， 如何保障复杂环境下的软硬件及外设兼容性； • 交付部署：批量交付难度大，时间长，使用不熟悉； • 使用维护： Wintel 体系下积累的大量终端问题处置技 能 和知识，在信创体系下不再生效，如何高效便捷运

军哥系统集成号 总体需 求 OVERALL DEMAND PART 2 军哥系统集成号 总体需求 Overall demand 国产化 全面替代 自主可控 办公环境 全面国产化替代 到 2022 年从 IT 底层基础软硬件到上层应用软件实现全面国产化替代， 包括核心部件的 CPU 、内存、显卡以及操作系统、中间件、数据库、 办公软件等 自主可控 自主可控意味着不存在后门，可以主动增强安全性，发现了漏洞可以主 architecture 信创无纸化会议 信创打印审计 信创云桌面 支持国产化平台，在国产化 环境下进行安全打印作业。 有效识别用户身份并控制打 印权限，实现授权打印。按 照企业组织架构，实现有效 的、合理的打印审批流程。 具备有效的输出校验机制， 信创无纸化会议系统提供数字 化、智能化、安全化的会议体 验。 国产化安全会议系统拥有自下 而上完善的安全保密体系，为 会务人员、参会人员、系统管 chuang cloud desktop 军哥系统集成号 云桌面：更好的信创替代方案 信创替代过程中主要难点 • PC 性能：芯片路线多、厂家多，如何挑选？ • 迁移适配：办公软硬件及业务系统国产化适配进度不 一， 如何保障复杂环境下的软硬件及外设兼容性； • 交付部署：批量交付难度大，时间长，使用不熟悉； • 使用维护： Wintel 体系下积累的大量终端问题处置技 能 和知识，在信创体系下不再生效，如何高效便捷运

体化”应用试点城市。上述智能网联示范区、先导区、试点城市等通过路侧感知 设施构建，汇聚了海量道路车辆运行数据；多地开展云控基础平台建设。 2.2.2 国产生态现状及薄弱环节 （1）国产 AI 算力芯片技术水平快速发展，智算中心国产化率不断提升 近年来，我国国产 AI 算力芯片的设计和制造技术发展迅速，取得了巨大突 破。目前，常用 AI 算力芯片以 GPU 为主，国内华为、天数智芯、摩尔线程、中 但需要指出的是，除华为昇腾外，目前大多数 AI 芯片厂商还无法实现规模 化出货。国产芯片在 AI 计算框架方面成熟不足，端到端自动驾驶要求厂商快速 构建便捷可用的算力，因此当前的智驾算力平台仍以英伟达相关产品来构建 AI 算力的主体，同时通过加入海光、寒武纪等国产芯片以及加速卡来构建 AI 算力。 （2）国外 AI 计算框架占据市场主流，国产适配性框架处于起步阶段 目前全球 GPU 市场的绝对份额被英伟达和 3.2 算力方面 算力中心建设方式。整车企业倾向于采用租赁+自建的方式进行，而智驾供 应商更多会选择采用全部租赁的方式。 国产卡使用情况。在拥有自建算力中心的企业或机构中，国产 AI 算力卡的 占比低于 10%，并且超过 70%的企业或机构完全未使用国产 AI 算力卡；在使用 过程中，主要面临 AI 计算框架适配问题以及大规模算力集群下的算力调度问题。 算力利用情况。大部分整车企

自主可控 2022 年 1 月 29 日交通部《长航系统 “十四五”发展规划》 ：推广应用自主可控的码头自动化技术 2018 年 12 月民航局《新时代民航强国建设行动纲要》 ：推动国产空管技术和装备产业化发展 ，实现空管设备安 全与 技术自主可控 2022 年 1 月民航局《智慧民航建设路线图》 ：提出统筹发展与安全 ，实现关键核心技术自主可控、网络安全可靠 交通运输部正式印发了《公路 l 智慧高铁 l 智慧港口 l 智慧高速 交通行业的数智化 转型 数智化 转型 行业转型 系统生态 基础生态 应用生态 国产芯片和 OS 与云计算、大 数据 、 物联网 、 人工智 能 等新一代信息技术相融 合 国产芯片 + 操作系统 WinTel 中间件、数据库、 云平台、大数据平台等 原各类支撑环境 ...... 生产系统、业务系统、管理 应用全迁移、单轨运行 统筹部署、 开放合作、 分级分类、 真替真用、 防范风险、 协同推 进 交通数智化与信创化融合总体 任务 国产安全产品体系和密码体系建设： 提升整体安全可控水平 ，满足网络 安 全法、分保、等保、关基保护等 要求 ; 提升安全纵深防御能力 建设国产密码基础体系， 规划从核 心 部件到云的安全体系。 融合新一代信息技术 ，助力数字化 转 型： 云计算 、大数据、

IT 基础架构转型方案与实践 5 制造行业 IT 基础架构现状与转型挑战 业务需求逐渐多元，IT 基础架构团队面临多重挑战 除了“数智化”转型需求，人工智能技术的蓬勃发展、“中国制造”的出海需求、“国产化转型”浪潮，以及 VMware 等国外产品的销售模式调整，都为制 造企业 IT 基础设施带来了更为复杂的技术需求。而传统 IT 基础架构使用专用存储硬件、采用集中式存储架构和存算分离架构，导致存储资源分散， 满足 AI 应用、模型训练等 GPU 使用场景的高性能需求， 提升资源利用率 涉及复杂的 GPU 适配与硬件改造，计算资源利用率低 国产化转型 实现基础设施软硬件国产化替代 多基于 VMware 等国外厂商方案，订阅成本高，服务保障 存在风险，难以满足国产化需求 制造行业 IT 基础架构转型方案与实践 6 IT 架构转型方向与路线选择 不同规模企业对 IT 架构的 要求 对于大型制造业企业，现代化 4. 满足不同业务的灾备建设需求，包括双活和远程容灾。 5. 合理降低机房资源占用率，以便满足未来的业务发展需求。 6. 具备足够的开放性，支持主流的软硬件并可整合至现有环境中。 7. 符合国产化趋势（特定行业）。 8. 可支持 AI 应用并提升资源利用率。 对于中小型制造业企业，则需要满足以下要求： 1. 稳定性能够满足各类业务需求。 2. 运维管理简单。 3. 方案经济，成本可控，能够节省机房空间等使用成本。