将中兴通讯及其三家关联公司列入“制裁名单”的决定是基于其 获得的两份中兴通讯的内部机密文件而做出的，这两份分别名为《关于 全面整顿和规范公司出口管制相关业务的报告》与《进出口管制风险规避方案》的机 密文件描述了中兴通讯通过设立、控制和使用一系列“隔断”公司而不需经过授权就可向 受美国制裁国家非法地再出口受控产品的计划方案。 BIS 还将这两份中兴通讯机密文 件的中文扫描件和英文翻译件放在官方网站上以供查看和下载。 虚拟网络审计 应用交付 认证授权 防火墙 运维审计 抗 DDoS APT 治理 日志审计 VPN IDS 流量控制 防火墙 桌面 APT 防御 等保 ITIL 运维 堡垒机 风评 加固 应急 运营 合规 咨询 服务 软件 服务 合规 咨询 渗透 测试 接口 安全 评估 安全 开发 咨询 云计算架构 虚拟安全接入 SOC 安全平台 智能分析中心 流量审计平台 ）二级，县级某些单位重要信息系统；地市级以上国家机关、企事业单位内部一般信息系 统（例如非涉及工作、商业秘密，敏感信息的办公系统和管理系统） 3 ）三级，地市级以上国家机关、企事业单位内部重要信息系统（例如涉及工作、商业秘 密，敏感信息的办公系统和管理系统）。跨省或全国联网运行的用于生产、调度、管理、控 制等方面的重要系统及在省、地市的分支系统；中央各部委、省（区、市）门户网站和重要 网站 4 ）四级，国家重要领域、

国家级平台基本开发完成并在部内网部署运行，各省（区、市） 正在开展建设工作 二 存在主要问题 1 、机构改革导致工作推进存在困难 2 、信息化统筹建设，导致资金申请困难 3 、数据脱密问题 4 、涉密网络建设问题 5 、缺少建设标准问题 6 、数据共享收集问题 7 、保密要求软件国产化导致的问题 建设背景 4 Huawei Confidential 厂 未来：自然资源云和四级专网网络 测绘地理数据中心 国土资源云 海洋云 云 整 合 国 务 院 国 务 院 涉 海 部 门 军 队 军 队 国 务 院 自然资源云 政 务 外 网 网 络 整 合 涉 密 专 网 原国土资源部 原国家测绘局 原国家海洋局 涉密网 测绘专网 6 Huawei Confidential 数据采 集专网 海洋专网 国土专网 涉密网 地 保 护 开 发 利 用 生 态 修 复 防 灾 减 灾 海 洋 管 理 测 绘 地 理 管 理 国 土 空 间 规 划 全 民 所 有 者 权 益 不 动 产 确 权 登 记 调 查 监 测 评 价 矿 产 资 源 管 理 空 间 用 途 管 制 主体功能区 规划 矿政 城乡规划 不动产登记 地政 测绘管理 海政 规划 发改 住建 成果 汇交 实时 备案 实时

建设背景 国家级平台基本开发完成并在部内网部署运行，各省（区、市）正在开展建设工作 平台建设进展 存在主要问题 1、机构改革导致工作推进存在困难 2、信息化统筹建设，导致资金申请困难 3、数据脱密问题 4、涉密网络建设问题 5、缺少建设标准问题 6、数据共享收集问题 7、保密要求软件国产化导致的问题 一 二 Huawei Confidential 5 建设背景——机构改革后的新要求 原国家海洋局 海洋云 军 队 海洋专网 省 省 省 市 市 市 县 县 县 未来：自然资源云和四级专网网络 自然资源云 国 务 院 军 队 政 务 外 网 业 务 专 网 涉 密 专 网 省 市 县 省 市 县 Huawei Confidential 7 自然资源“一张图” 趋势2：数据融合，构建自然资源“一张图” 以前：业务分散、数据分散 测绘 测绘管理 规划数据 规划红线 规划审批 …… 国土 国土数据 土地数据 矿产数据 地质数据 …… 不动产登记 矿政 地政 数 据 汇 聚 未来：部门整合、业务调整、数据融合 调 查 监 测 评 价 不 动 产 确 权 登 记 全 民 所 有 者 权 益 耕 地 保 护 国 土 空 间 规 划 空 间 用 途 管 制 开 发 利 用 生 态 修 复 矿 产 资 源 管 理 海

时代的新型数据基础设施，促进 Data+AI 的 全面融合发展与创新。 ③“ ” 数智共生 新生态 Data+AI 时代数据与智能深度耦合在一起，你中有我， 我中有你，难以剥离。尤其在生态体系方面更为密不 可分，单纯的数据或 AI 生态体系都无法满足数据要 素流通、大模型供数和 AI 智能业务等新场景新业态 “ ” 的诉求，因此未来必定是一个 数智共生 的全新生态体 系，包括数据生态、模型生态、Agent 确权、动态授权 ，例如基于预设规则（时间、地域 等）自动调整数据权限即限定数据在特定时段或者 区域内使用，超范围自动失效。 3）可用不可见：结合联邦学习、安全多方计算、密 态训练与推理，在数据不离开本地的前提下进行协 同计算或者可信计算环境下密态训练与推理，确保 原始数据不被泄露的同时，权属和使用过程可审计、可 追溯。从数据生成、数据计算、数据流通的每个环节 均上链存证，形成不可篡改的审计轨迹，从而支持 结 合检索增强实时校验内容的准确性和合规性。 2）数据隐私泄露：用户与模型的交互内容可能被拦 截或者非法存储。攻击者可通过 API 漏洞或者身份 验证不足，窃取隐私数据。例如通过密态推理和区 块链存证实现密文推理和泄露溯源。 3）输出内容合规：训练数据的隐性偏见或者投毒攻 19 击，可能导致模型输出歧视性内容，带来合规偏差和 意识形态风险。例如通过多层级审核引擎、敏感数据 实时监测、价值观对齐指标等系统级防御。

Navas等设计了一种 UDP单端口跳变技术,通过输入的 ２３１１００１３２Ｇ２ ComputerScience 计算机科学 Vol．５１,No．１１A,Nov．２０２４ 静态参数p 与伪随机二进制 密 钥 流 异 或 得 到 要 跳 变 的 端 口 号,有效地减轻了一些物联网环境下的网络攻击[３０]. (３)混合端信息跳变 指 同 时 进 行IP 地 址 和 MAC 地 址、 IP地址和端口号等混合端信息的跳变 Gaurav等通过生成对当前运行进程唯一的执行环境,创 建特定于进 程 的 随 机 指 令 集,使 注 入 代 码 产 生 异 常 而 无 效 化[５１].Fu等通过多 维 哈 希 指 令 表、指 令 置 换 表 和 随 机 密 钥 对指令 集 进 行 转 换,使 指 令 集 随 机 化 来 抵 御 代 码 注 入 攻 击[５２]. (４)地址空间布局随机化指随机化内存中不同区域的地 址空间布局,如堆、栈、进程地址、线程地址等 所有参与者可以在任何的时间点进行决策. Huang等根据当前网络攻防过程中连续化、动态化的特 点与传统博弈模型下时间离散、多阶段攻防的特性不同,提出 一种网络攻防定性微分博弈模型,引入多维空间欧氏距离评 估威胁程度,能够对安全威胁进行实时预警[５８]. ３)根据博弈动态性分类 ①静态博弈指所有参与者只能进行一次性决策,不能动 态地多次选择.实际网络攻防对抗过程往往呈现动态性,采 用静态博弈模型适用范围较小

搭建起领跑金融行业的模型底座能力。 3 ） 恒生电子： 专注 B 端业务 ， 打造更专业、 更合规、 更轻量的金融行业大模型 ， LightGPT 、 WarrenQ 和光子 系列产品火热内测中。 4 ）财富趋势： 受益于国密改造和信创建设 ， B 端业务前景广泛。 5) 指南针： 体量轻盈受益于整体金融市场活跃 ，带来迭代式增长。 风险提示： 监管环境趋严抑制行业创新 ，行业竞争加剧， 权益市场大幅波动。 核心 功能的嵌入将提升同花顺 app 用户规模 ，进而提升同花顺参与市场股基交易额比例。 基金代销业务： 我们预计 AI 功能的嵌入将提升爱基金用户规模 ，公司权益及非货币基金保有量市占率增长。 软件销售及维护： 受益于国密改造和信创建设 ，预计公司对券商的覆盖率将持续提升。 图表： 2010-2023 年 同花顺主营业务构成 数据来源：公司公告 ，东吴证券研究所 或 未 按 要 求 刊 载 、 转 发 本 报 告 的 ， 应 当 承 担 相 应 的 法 律 责 任 。本 公 司将 保 留向 其 追究 法 律责 任 的权 利 。 东 吴证 券 投资 评 级标 准 投 资评 级 基于 分 析师对 报告 发 布日 后 6 至 1 2 个 月内 行 业或 公 司回 报 潜力 相 对基 准 表现 的 预期 （ A 股 市场 基准为 沪 深 3 0 0 指 数， 香

大 s AI 件 1 i 四 ∠ B J 4 分 画 ： REMDRa2RH ra TE 期租量年省量 Cr.n 于 2A 一 LN 客广生别网暂建平的，指实自皆艺， W 医流性密理，富产阻男管理，图随声系与础 甘等 批字化治售放施 - 关于自力的 . 自弹 RTF85 粉限公明 lo oodr aI 批 字 化 游 施 ： 自 作 共 温 严 se 过 虑并促成合怍意向。 本次对话的核心目标是 1: 简明拒要地介绍 Agent 平台的技术优势与龚型使 用 场景，激发李先生的兴题 开始对话 AI 智 能 陪 练 最 近 公 司 在 评 估 A I 软 件 解 决 方 案 ， 介 绍 一 下 你 们 现 在 的 A I 产 品 的 情 况 吧 。 唐 思 形 我 们 有 三 款 A I 相 关 的 产 品 ， 用 场 景 ? 这 样 我 可 以 更 好 地 评 估 哪 一 款 更 特 合 我 们 公 司 的 需 求 。 关 键 词 提 示 点击对话 估报告 对 话 记 最 8 5 分 / 测 分 1 0 0 客户信息采集 需 求 了 解 信任建立 话期引导 综 合 评 价 分了解了客户需求，但在客户信息采集和信任建立

数据权利人”权益保护要求；二是分类分级标准化，严格依据国家/ 行业标准（如GB/T 35273《个人信息安全规范》、GB/T 41479《数 据安全分类分级指南》），标注数据类别（如个人信息、商业秘 密、公共数据）及敏感级别（如“核心-重要-一般”），为差异化合 规管控提供基础；三是元数据合规化，需完整采集数据名称、格 式、采集时间、来源、质量维度（如准确性、完整性）等元数据， 确保数据可追溯 命周期 合规管理——生成需足够随机（避免可预测性）、存储需加密隔离 （如硬件安全模块HSM）、轮换周期与数据敏感度匹配（敏感数据密 钥每3-6个月更新）、销毁需不可逆（防止密钥泄露）；同时加密策 略需与数据分类分级绑定（如核心敏感数据（个人隐私、商业秘 密）必须端到端对称加密）。对于非对称加密（如RSA、ECC），需 保证证书可信性：采用权威CA签发的证书（禁止自签名证书用于关 键业 56曲 线），签名验签需符合《电子签名法》等法规（确保不可否认性， 支持法律举证）；此外私钥需严格隔离存储（如HSM或专用加密设 备），公钥分发需避免中间人攻击。整体还需满足可审计性——加 密操作日志需完整记录（密钥使用、加密对象、操作人、时间）， 支持监管追溯；跨境场景下，加密算法需适配双方监管要求（如欧 盟Schrems II要求加密不能导致密钥被第三国非法获取）。最终， 15

+binlog ” 增量 模式，通过 xtrabackup 工具实现 30 分钟内完成 TB 级数据恢复。考虑到医疗数据的敏感性，所有存储节点均部署在等 保三级认证的私有云环境，加密方案采用国密 SM4 算法结合 TDE 透明数据加密。 3. 用户需求分析 用户需求分析是系统设计的核心环节，需结合健康管理的实际 场景和不同用户群体的差异化需求展开。通过调研医疗机构、健康 管理平台及终端用户，我们归纳出以下关键需求： 亿数据点/分钟 结合 Apache Spark 优化 存储容量 支持 PB 级扩展 分布式 NAS+冷热数据分 离 安全与合规需求 必须符合医疗健康数据管理规范，具体包括： 1. 数据加密采用国密 SM4 算法与 TLS1.3 双重保障 2. 通过等保三级认证，用户隐私数据脱敏处理符合《个人信息保护 法》要求 3. 建立分级权限体系（医生/患者/家属不同视图） 用户体验需求 针对不同年龄段用户的交互偏好，需实现： 膳食平衡分析+每周菜谱推 荐 智能手环运动目标调 整 在线医生轻问诊 绿色 营养缺口提醒 运动社交挑战活动推 送 预防性体检提醒 所有功能需满足医疗级数据安全要求，通过 HIPAA 兼容的加 密传输通道，且用户可随时导出完整健康档案（标准 FHIR 格 式）。交互设计需遵循 Fitts 定律优化关键操作路径，确保老年用 户能在 3 次点击内完成日常数据上报。系统响应时间严格控制在： 数据看板加载<1

Neo4j+Elasticsearch 实现毫秒级关联查询。 系统支撑层部署 Kubernetes 集群管理节点，资源分配策略如 下： 安全体系实施 ISO 27001 标准，数据传输采用国密 SM4 加 密，审计日志保留周期≥180 天。性能监控系统实时跟踪 300+指 标，异常检测响应时间<15 秒。该架构已在车险核保场景验证，相 比传统系统处理效率提升 4.3 倍，人工干预率下降 67%。 <200ms 本地缓存+重试 3 次 医疗影像 20GB/小时 <6 小时 断点续传+MD5 校验 车联网 GPS 10 万条/分钟 <5 秒 消息队列堆积报警 4. 数据安全控制 o 传输层采用国密 SM4 加密算法，存储层实施字段级 AES256 加密 o 建立数据血缘图谱，记录包含数据来源、接入时间、责 任人等元数据 o 敏感字段（如身份证号）在接入层即进行脱敏处理，采 用保留前 3 BMI>35 的投保人自动触发高血压相关问询 o 动态问卷：根据初始数据生成个性化问卷，采用渐进式 披露技术减少客户输入负担 o 模型决策：应用 XGBoost 算法（准确率 92.7%）综合评 估风险等级，输出核保结论与费率浮动建议 典型核保决策矩阵示例如下： 风险因子 阈值范围 加费比例 特殊条款触发条件 胆固醇水平(mg/ dL) >240 15%- 25% 心血管疾病除外