.........................................................................................7 3.1.2. 主机安全................................................................................................. 数据中心平台也可通过政务外网，环保专网与相关部分进行信息交互。 提供信息访问。 1.2. 目标与范围 本次数据中心的安全建设主要依据《信息安全技术信息安全等级保护基本 要求》中的技术部分，从网络安全，主机安全，应用安全，来对网络与服务器 进行设计。根据用户需求，在本次建设完毕后 XX 数据中心网络将达到等保三级 的技术要求。 因用户网络为新建网络，所以本次建设将完全按照《信息安全技术信息安 采用技术手段 进行违规外联 查 入侵防范 网络边界入侵行为 监视 网络出口的边 界处部署入侵 检测，重要服 务器区前面采 取入侵防护措 施 3.1.2. 主机安全 类别 控制点 重点要求项 对应措施 主机 安全 身份鉴别 对登录操作系统和 数据库系统的用户 进行身份标识和鉴 别 部署身份鉴别 系统。 访问控制 启 用 访 问 控 制 功 能，实现操作系统

台分布式图像处理节点(4K)-LED 信号和视频会议信号输出，23 套多 媒体影像漫游系统，实现音视频信号的互联互通和综合显示控制。 3.4.2.3 会议讨论系统 本次项目升级改造会议讨论系统增加 4 台会议系统扩展主机，3 台会议桌面式话筒， 天线分配器 3 台，话筒天线 1 套，插座 8 个。 3.4.2.4 无纸化会议系统 在溪源溪小流域数字孪生场地适应部署的无纸化会议系统基础上增加 48 台无纸化 会议终端、升降器、配套软件、30 根据具体建设内容和数据情况，向市政府数据资源管理机构申请服务器资源，并按 照建设要求部署福州溪源溪小流域（溪源水库）数字孪生建设项目项目。主要包括：云 主机、云数据库、云存储。 此次应用部署需申请的云资源见下表： 名称 用途 产品规格 数量 所在网络 备注 云主机 应 用 服 务 器，负载均 衡 CPU:4 核，内存： 8G 2 政务云 其中 1 台用于部署 业务应用，1 台用于部 署业务模型， 1 福州溪源溪小流域（溪源水库）数字孪生建设项目技术规范书 21 综上，此次建设需使用福州市政务云资源，其中云主机 4 台，其中 3 台作为业务应 用、水利模型及备份服务器部署，1 台作为数据服务部署。租用云存储共 3.8T，存储业 务过程及文件、影像视频等非结构化数据。云主机以及云存储，随着应用的不断应用， 按实际的需求再进行扩容。 3.6 系统加密设计 提供安全网关的硬件密码模块采用经国家密码管理局批准的支持

降低标准节双螺母拧紧力矩不够以及塔身标准节螺栓松动，未能及时紧固 而产生的安全事故发生； | 智能预警螺母 产品价值：将螺母松动这一隐蔽的风险点可视化，及时发现并消除螺母松动存在的安全隐患； 监控主机 ( 声光预警、快速定位 ) 塔吊智能预警螺母 ( 压力感应，松动即报警 ) UIll M 冲川预■担块 组保固醒厘序 仿超取 主 孔 ( 邑里子 ) 上下图位 内外门位测 题瓜皿示肥 现场安装实例 报警主机 在出入口加装车牌识别 系统，对进出施工现场 的车辆进行管理，记录 车牌号码，拍照登记， 车辆进出场时间，辅助 施工现场进行车辆管理。 l 车辆管理 实拍视频 异常报警 云服务器 剩余电流 ( 漏电 ) 传感器 旦 环境温度传感器 防水箱 电缆温度传感器 通过在项目现场的施工区、生活区、办公区 的二级电箱内安装监测主机、传感器和数据 的二级电箱内安装监测主机、传感器和数据 传输设备，来监测三相电缆的温度、环境温 度、是否有漏电流超标的情况，以避免电箱 起火等事故的发生。 l 用电安全监测 监测主机 数据发送 > BIM 技术应用 三维技术交底 > 施 工 图 管 理 > 二 维 码 应 用 | BIM 技术应用 0 1 日 口 L

XXSAN 存储设备 服务器 类型 数量 配置信息 用途 磁盘阵列 2 FC 磁盘阵列，双冗 余控制器，支持 Active－Active 工作 方式；24Gb cache；8 个 8Gb FC 主机接口；配置 12 块 600G 6Gb 15K 转 SAS 磁盘。 存储空间>=250TB 为 Oracle 服务提供存储 3.8.4 软件运行环境 建议软件环境配置如下： 表14： 系统软件环境需求列表 ETL 3.8.5 网络环境 数据管理平台运行所需的网络环境如下： 考虑到系统整体的安全性，以及系统使用的便利性和效率，建议本系统基 于电子政务外网（10M 带宽）进行部署运行。 服务主机与主机间带宽不少于千兆网交换机及网络设备，Hadoop 集群主 机间建议万兆网交换机及网络设备。 网络设备的正确互连，使得我们的互联网络更加的畅通、便捷，同时这些 网络设备的安全性更是需要得到更好的管理，管理功能包括： 足安全保护，同时要与实际情况相结合。 3.9.2 安全技术方案 安全技术方案，主要从安全涉及的安全领域、防护主体、防护环节等方面， 通过建筑安全技术、系统集成技术、软件应用设计技术及相应技术对应实现的 机房系统、网络系统、主机系统、虚拟机平台系统、数据库平台系统、应用软 件系统等 IT 系统及配套，来实现在安全防护。 安全防护技术方案，主要涉及领域和防护环节见下表所列。 安全域 防护主体 防护环节 责任厂商 等级标准

生完毕后，要尽量回 填并夯实，如有绿化带或步道砖等市政设施，必须尽量恢复原状。 11. 恢复基础及下线管剩余的残土、 废料等，现场人员必须依照当地的管理要求予以 妥善处理。 3.6.1 主机与信号机柜线路的敷设 1. 线路的敷设主要是指机柜与信号机间、机柜与立杆间线路的敷设施工。机柜与指 挥中心间的线路敷设工程可参考国家民用闭路监视电视系统工程技术规范的规定执行。 2. 电缆的敷设应符合下列要求： 把各电缆按接法分别从机柜前后门引出，安装并紧固机柜与底座间的地脚螺丝。 检查底脚螺丝紧固程度。 立柜施工结束后必须及时把包装废弃物品按当地政策法规妥善处理。 * 实际处理中，通常把主机柜安装在距地面 2 米高处（另加工机柜三角形支架），以 避免主机柜遭到人为破坏和水渍影响。 3.6.4 前端组件安装施工 1. 前端组件主要指摄像机组件 ( 单元) 、前端设备机箱、光纤收发器、立杆等部分。 2. 在立杆 是由横臂头算起第一个为近景摄像机，之后是远景摄像机、近景近景摄像机、近景近景 摄像机。 前端组件施工结束后必须及时把包装废弃物品按当地政策法规妥善处理。 3.6.5 接线施工 1. 接线施工包括两部分：前端接线施工和主机柜接线施工。基本必备工具：斜口钳、 拨线钳、壁纸刀、验电笔、万用表、 40W 电烙铁、电源插排。 2. 接线施工工序：局部穿线、做头、接线、标记、检验。 3. 接线施工工艺要求：符合《建筑与建筑群综合

模型监控 主要包括 AI 智算集群、超算集群、高速网络、通用计算集群、高性能存储集群、安全中心、云管平台、运维平台等。 平 台 安 全 运 维 监 控 平 台 云主机 裸金属 镜像服务 对象存储 硬件基 础设施 基建基 础设施 应用中心 自动化部署 预置算法框架： PyTorch 、 Tensorflow 、 PaddlePaddle 群 ，各节点同时通过 10G 网卡接入上联业务 TOR ， 再上联 接入存储核心交换机。 3 、通用计算区： 各服务器通过 25G 网卡接入上联计算 TOR ，为租户提供云主机、块存储等产品。 4 、高性能存储： 通过 100G 网络组成并行文件存储集群， 提供给超算及智算集群使用。 5 、 SDN 网络区：提供 SDN 设备 ，实现 VxLAN 封 装 / 解封 23 页 HPC 节 点 专线接入 交换机 *2 管理汇聚交换机 接入路由器 *2 并行文件存储 Spine 交换 机 leaf 交换 机 leaf 交换 机 存储 TOR 宿主机 整套网络分为超高速计算网络和业务网络 、 管理网络三部分 。 超算节点 、 智算节点以及并行文件存储均采用超高速网络 。 Fat-Tree （胖树）结构 l 成熟的 Infiniband 拓扑结构

吊钩可视化系统：大臂前端快球的自动跟勾，画面实时呈现至驾驶舱，扩展司机视野 多种限位功能 l 三限位：力、力矩、变幅 l 五限位：三限位、高度、 回转 回转传感 器 全新二合 一显示 显示 器 控制主机 应用功能 吊重传感器 高度传感 器 塔机安全监测 幅度传感器 风速 仪 防碰撞算法自适应 在支持动臂 、 平臂 、 轨道及三种 塔机混合式防碰撞 187 种算法基础 上 ，新增塔高自适应算法 视频智能调度，危险看得见 全景监管，高空巡视管家 多场景群塔防碰撞，主动避险更智 能 吊钩可视化系 统 塔机安全监测 塔机安全监控系统 上下限位 载重 高度传感器 显示器 人脸识别 升降机监测主机 升降机高阶应用 升降机高度及人数识别 效率分析 ，疲劳分析 认证清除模式（断电、开门、延时） 施工电梯监控系统 云平台 驾驶员身份识别 人数识别 黑匣子记录功能 材料区域 通道口 阳台周边 安全管理 监测主机 + 天线 便携式临边防护监测系统 绕线式防护栏状态监测系统 绕线式：实时监测防护栏状态，一旦破损或倒塌，及时现场报 警，并推送信息至管理者，确保及时维护

缘 计 算 协 同 通用算力平台 数据处理 模型开发 模型部署 模型推理 模型训练 模型管理 集成开发环境： 自动建模 模型监控 云主机 镜像服务 裸金属 对象存储 云硬盘 VPC 预置算法框架： PyTorch 、 Tensorflow Jupyter Lab 、 VSCode Spine-Leaf 物理层 + EVPN/VXLAN 群 ，各节点同时通过 10G 网卡接入上联业务 TOR ， 再上联 接入存储核心交换机。 3 、通用计算区： 各服务器通过 25G 网卡接入上联计算 TOR ，为租户提供云主机、块存储等产品。 4 、高性能存储： 通过 100G 网络组成并行文件存储集群， SDN 防火墙 AI 计算集群 裸金属 TOR 计算 TOR SDN 管控 业务 TOR 高性能存储节点 14 页 HPC 节 点 专线接入 交换机 *2 管理汇聚交换机 接入路由器 *2 并行文件存储 Spine 交换 机 leaf 交换 机 leaf 交换 机 存储 TOR 宿主机 Spine S9850-32H 核心交换机 （ 400G 接口） 点的 Leaf （ 25G/100G 接口） 网络层 代表设备 连接关系 功能定位 Spine 核心 S9850 -

行业概述 产品介绍 平台优势 工程案例 风速仪 高度 传感器 重量 回转 传感器 显示器 传感器 主机 幅度 传感器 · 工况数据采集与显示功能 · 声光预警、报警功能 · 超载限制功能 · 力矩限制保护功能 · 操作员身份识别功能 · 防碰撞功能 · 防倾翻功能 · 本地数据存储功能 · 三、塔吊安全监控系统 ◆ 工作界面 行业概述 产品介绍 平台优势 工程案例 各塔 机工 作区 域， 黄色 为本 塔机 报警 指示 灯 三、塔吊安全监控系统 主机和显示器安装 行业概述 产品介绍 平台优势 工程案例 回转和风速仪的安装 行业概述 产品介绍 平台优势 工程案例

用电安全管理 高支模 / 深基 坑监测 工地设备管控 塔机监控 超载监控 塔身动态监控 多塔防撞 单塔防撞 遮挡物可见 高清枪型摄像机 高清球型摄像机 主机 / 显示器 人脸识别 监测设备 风速传感器吊重传感器 变幅传感器高度传感器 回转传感器倾角传感器 工地设备管控 吊篮 / 升降机监控 根据施工升降机安全监测系统的功能需求，提供超标异 常报警体系，远程监控体系，实现升降机的全方位安全监 管能够全方位实时监测施工升降机的运行工况， 达到监管升降机施工安全的目的。 一机一档，刷脸上岗，无接触式监测，全生命周 期 监管 人脸识别考勤机 主机 控制一体机 身份识别 维保提醒 无接触式监测 实名上岗、超限预 警、过载保护 超载保护模块 楼层 呼叫 模 块 高度保护 防坠监测 超重预警 上下限位、内