安全区域边界 边界防护 安全区域划分、安全 产品集成、安全策略 配置 防火墙、非法内外联 （三级增加）、无线 安 全 网 关 （ 三 级 增 加） 访问控制 防火墙、WAF（三级 增加）、数据库防火 墙 入侵防范 IDS 、 APT （ 三 级 增 加）、DPI（三级增 加） 14 智安网络等级保护安全防御体系方案 恶意代码和垃圾邮件 防范 防毒墙、反垃圾邮件 网关 安全审计 全 加 固 、 中 间 件 安 全 加 固、网络设备安全配 置加固、应用安全、 数据安全 双因素、PIK/CA（三 级增加） 访问控制 堡垒机、服务器加固 安全审计 集中日志审计、运维 审计、数据库审计 入侵防范 主机入侵检测、主机 补丁管理、网页防篡 改、WEB 应用防护 恶意代码防范 主机防病毒 可信验证 可信计算（可） 数据完整性 —— 数据备份恢复 备份恢复软件 剩余信息保护 全面日志采集 支持 200 多个品牌。2000 多种设备的日志接入。日志接 入兼容性能力强。覆盖主流硬件设备、主机及应用，保 障日志信息的全面收集。实现信息资产（网络设备、安 全设备、主机、应用及数据库）的日志获取。 大规模安全存储 采用先进的全文索引和文件型高性能日志存储技术。 内置 T 级别存储设备，可以选配各种 RAID 级别进行数 据冗余和安全保障。系统拥有多项自主知识产权的存储

家企业提供的 200 款产品，涉及数据备份与恢复产品、 防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）、网络和终端隔离产品、反垃圾邮件产品、 网络安全审计产品、网络脆弱性扫描产品、安全数据库系统、网站数据恢复产品、虚拟专用网 产品、防病毒网关等 12 类网络安全专用产品，其中每类产品均按企业名称首字母进行排序。 中国网络安全产业联盟 ...........................................................................................496 安全数据库系统 北京安信天行科技有限公司................................................................................... 以实现事件追溯、发现安全违规或异常的产品。 ８ 网络脆弱性扫描产品 利用扫描手段检测目标网络系统中可能存在的安全弱点的软件或软硬件 组合的产品。 ９ 安全数据库系统 从系统设计、实现、使用和管理等各个阶段都遵循一套完整的系统安全 策略的数据库系统 , 目的是在数据库层面保障数据安全。 10 网站数据恢复产品 提供对网站数据的监测、防篡改 , 并实现数据备份和恢复等安全功能的 产品。 11 虚拟专用网产品

等级保护 2.0 拓扑图案例 整体技术体系架构 产品清单 下一代防火墙 数据库审计 负载均衡 感知平台 + （检测探针） 上网行为管理 SSL VPN 信服云眼 / 信服云盾 日志审计系统 漏洞扫描系统 主机杀毒 运维堡垒主机 云平台安全建设拓扑图 法院等级保护 高校等级保护 广播电视等级保护 监狱等级保护 医院等级保护解决方案 医院整体拓扑图 内网终端接入域 门诊区 行政区 住院区 药房区 上网行 为管理 下一代防火 墙 （基础级） 交换机 检测探针 交换机 下一代防火墙 检测探针 （增强级） 下一代防火墙 （增强级） 交换机 数据库审计 IaaS 边界 安全 虚拟化安全 安全加固 虚拟资源隑离 入侵防御 漏洞扫描 基线核查 安全域隔离 边界安全防护 安全域划分 访问控制 访问控制 入侵防御 负载均衡 网络威胁检测 安全传输 数据脱敂 容器安全 访问控制 访问控制 输入数据验证 API 接口安全 虚拟机微隑离 VPC 隑离 数据加密 剩余信息保护 于数据库安全 计算服务安全 文件服务安全 主机防病毒 主机安全加固 入侵防范

........................................................................................26 4.3.4 数据库审计................................................................................................. 段进行自动漏洞扫描，自动针对在线的 IP 地 址的主机进行漏洞扫描， 使用 ARP、ICMP、TCP、UDP 等多种协议测试在线主机是否存活， 并 提供在线主机漏洞扫描功能。 漏洞扫描通过对信息网中的数据库、 WEB 以及主机进行扫描与威胁情报、APT 等进 行 联动，可用于发现 XX 网中各类非法远程控制行为，及时发现并阻断该行为。 6 跨网安全访问与交换平台安全方案 在接入网中，由跨网安全 2 安全检测 复制分流器 IPS、WAF、流量分析、沙箱检测、数据防泄漏、数据库审计等各类检测设备针对流量 的 安全检测需求，可通过配置一台高性能的 TAP 复制分流器对重要的网络节点镜像的流 量进 行采集和复制，把流量均衡分散到多个出接口，转发给 IPS、WAF、流量分析、沙箱检 测、数 据防泄漏、数据库审计等各类检测设备的安全检测引擎进行数据分析， 维持同源同 宿，保证 用户数据和会话的完整性。

对接全省实有人口数据库......................................................................................8 2.2.2 对接在逃、违法犯罪、治安特种行业数据库......................................................8 2.2.3 对接人脸识别数据库....... 平台，为在全省禁毒工 作贡献更多力量。 本平台从数据收集体系建设、业务应用系统建设、企业监管体系建设、大 数据深度挖掘、平台对接、五个重点方面规划设计并实施。其中数据收集体系 建设具体包括数据库建设、数据收集两部分，系统建设包含专题挖掘应用、业 务专题支撑应用、升级完善、支撑服务能力建设四部分。数据应用体系建设包 括多样花的数据分析结果的预警和报警，案件的关联分析和提醒等。企业监管 在禁毒工作中，对已经收录的吸毒人员进行管理是基本需求，内网的人员 管理模块利用建立人员数据库针对人员的信息进行管理，主要包括如下几点： （1）吸毒人员基础数据库。通过建立吸毒人员基础库，实现对对人员基础 信息的管理，并提供基础信息给予其他应用进行使用。在建立基础库时参考已 有内网吸毒人员数据，与吸毒人员数据保持一致，以便数据互通和导入； （2）新增吸毒人员：可以对数据库进行操作，新增和批量导入吸毒人员； （3）吸毒人员编

.........................222 3.11.3.1 空间数据库建设.........................................................................................222 3.11.3.2 基础地理空间数据库.......................................... ...........................223 3.11.3.3 遥感影像数据库.........................................................................................304 3.11.3.4 元数据库............................................. GIS 与环境模型集成........................................................................347 3.11.5.3 海量空间数据库管理技术.........................................................................348 3.11.5.4 系统整体功能设计的可拓展性

城市公共车联网综合服务平台基于物联网三层架构设计，感知层包括：车载终端(GPS/ GPRS 模块)、手持终端(POS 机)、电子车牌、监控设备等；传输层为基础数据通信平台；应 用层由城市公共车联网综合服务平台和数据库构成。 机密 第 10 页 共 25 页 6/18/2025 基础数据通信平台 基础数据通信平台 运营数据 运营数据 基础数据 基础数据 车辆调度系统 车辆调度系统 车载碰撞预警系统 车载碰撞预警系统 行驶里程统计 行驶里程统计 车辆信息统计 车辆信息统计 报警查询 报警查询 报警设置 报警设置 车辆信息设置 车辆信息设置 线路设置 线路设置 GPS 统一通信平台 车辆监控 数据库 车辆监控 数据库 统计报表 … … 基本设置 … … 位置信息 报警信息 照片信息 保存设置 数据检索 实时数据 车 辆 监 控 迹查询等基于 GIS 平台的实时数据显示，也能够对采集到的数据进行汇总统计，提供各类统计报表。 4) 车辆监控数据库。 车辆监控数据库作为数据和应用的桥梁，起到中转的作用。所有的定位、报警和拍 照数据都存在数据库中，也为统计分析的扩展提供依据。 数据采集平台和数据库同时也对城市公共车联网综合服务平台中的其他系统提供服务。 2.2.2.1.2 GPS统一通信平台 由数据采集服

.....................................................................................44 2.4.5.3. 数据库管理................................................................................................. 更周到的服务。 1.5.1.自主创新 北塔立足国内运维管理实际需要，独立自主研发，坚定不移走自主创新之路，形成了完全符 合国内用户使用体验的专业 IT 运维管理产品。产品完整覆盖网络、主机、数据库、中间件、应用、 业务、机房、虚拟化、存储等各个 IT 设备领域。通过北塔专业的研发团队，向用户提供丰富的产 品支撑和精细化的指标管理能力，完全满足用户对各种 IT 设备的管理要求。随着北塔业务的不断 ，自动智慧运维平台 主要从以下两个方面进行建设：  建设全面的基础设施管理 本次管理平台需要提供全面的基础设施管理，这些管理内容包括网络设备、无线设备、网络 安全设备、服务器（含小机）、数据库、中间件、标准应用等以及机房内的温湿度探针、UPS 设 备、空调设备、门禁、烟感、水浸、摄像头等设备。在管理设备的基础上还包括对 IP 地址管理、 设备配置管理、服务器硬件管理、进程管理等内容。通过全面的基础设施管理，能够建设一个具

公共安全问题 我们的尴尬 面对问题，我们有  满天空的卫星数据  充分的气象信息  无处不在的摄像头  大量的无线通讯终端  海量的移动通讯数据  应急疏导响应预案  各部门数据库里存放的公共基础 数据、业务数据…… 城市的物理系统，需要通过资源整合管理，充分利用人与设备的 自我感知能力，实现信息的快速采集与共享 委办 局数 据库 委办 局数 据库 委办 局数 据库 • 城市规划资料 基础数据 • 基础空间数据 • 人口、法人、经济、建筑物等基础数据库 • 动态数据、新型数据 政务信息资源 • 政务空间数据 • 政务公共基础信息 • 资源目录 • 对其它委办局数据需求 软件系统调研 • 应用系统 • 与平台对接的要求 • 系统部署、技术路线、数据库、 GIS 平台 基础运行环境 • 硬件情况 • 网络情况 信息资源规划—访谈、整理 名地址建库标准 … 信息资源规划—数据体系设计 基础数据库 业务数据库 服务数据库 时空信息 人 口 信 息 法 人 信 息 宏 观 经 济 建 筑 物 基 础 地 形 电 子 地 图 地 理 实 体 影 像 数 据 人口基础信息库建设方案 法人单位基础信息库建设方案 宏观经济数据库建设方案 基础建筑物数据库标准 政 务 专 题 政 务 公 共 信 息 元 数

据的本地存储管理、汇交和共享， 接入平台； 3. 数据统一应用服务：核心数据 库通过国土空间基础信息平台统 一管理与调度 ； • 多源异构数据集成 • 空间数据高效存储 • 分布式数据库技术 • 时空大数据分析技术 • 数据统一应用服务 自然资源一张图 : 三维立体 ， 支撑自然资源管理和对外服 务 分布式数据管理 管理数据 在线调用 数据汇交 实时备案 共享交换 应用与数据集成 操作系统和中间件 自然 资源 一 张 图 “ 一张图”实施监督信息系统、一体化综合管理系统（合作：国图、特力惠、数慧 …） 国土 空间 规划 分布式 / 融合存储 遥感智能平台 数据库（空间、瓦片） 大数据平台 国土空间基础信息平台（合作：特力惠、超图信息、武大吉奥） 智能分析服务 规划编制 规划实施 地图信息服务 规划审批 基础通用服务 数据资源服务 监测评估 基础 查询响应时间小于 3s 。 分布式架构扩 容 快，可根据性能需求弹性扩容，分钟 资 源扩容。 TB 级空间数据存储，单表千万级，支 持 大字段快速读写，每秒读取 1000 万 条； 分布式数据库架构，多语法 兼容 。 方案亮点二：规划出图快 分析快 查询快 出图快 17 Huawei Confidential 遥感智能云平台 (AI 训练、部署、管理 ) 遥感