2.5Eops( 三期累计 ) 分布式存储系统 6PB 全闪存储系统 500TB 内部高速互联网络 采用 200G HDR 组网； 高速计算存储网络 采用 25G/100G 以太 网 经典模型库 深度学习库 高性能库 算子库 TensorFlow Caffe 亘 Caffe2 mxnet 母 ONNX TensorFlow Caffe Caffe2 全 体 系 他 项 目 总 算 力 总 存 储 高 速 网 络 其他项目合作 智能项目孵化 产 业 行 业 学 木 相 结 合 的 生 态 平 预测 眼 底病 变检 测 医学影像 非 智 慧 交 通 车 牌 识 别 车 辆 检 测 智慧社区 人车监测 安 防监测 智能环保 ◎ 智 慧 校 园 异 常 行 为 监 测 安 全 监 测 …… Aic 运营成效 生态建设 教学硬件 应用软件 共建学院 实 验基 地 产研合作 校 外 竞 赛 … 训 练 平 台 数 据

把这些数据上传到 XX 数据中心的数据库中，数据库对这些企业数据进行汇总与分析，同时企业节点 也可以通过 VPN 去访问 XX 数据中心的相关应用。 XX 数据中心平台也可通过政务外网，环保专网与相关部分进行信息交互。 提供信息访问。 1.2. 目标与范围 本次数据中心的安全建设主要依据《信息安全技术信息安全等级保护基本 要求》中的技术部分，从网络安全，主机安全，应用安全，来对网络与服务器 的脆弱性。 运行的脆弱性：监控系统的脆弱性，无入侵检测设备，响应和恢复机制的 不完善。 2.2. 安全威胁分析 2.2.1. 被动攻击产生的威胁 （1）网络和基础设施的被动攻击威胁 局域网/骨干网线路的窃听；监视没被保护的通信线路；破译弱保护的通信 线路信息；信息流量分析；利用被动攻击为主动攻击创造条件以便对网络基础 设施设备进行破坏，如截获用户的账号或密码以便对网络设备进行破坏；机房 网络划分与隔离 安全域划分， 通过安全管理 平台进行网络 拓扑管理 访问控制 网络边界部署访问 控制设备，启用访 问控制功能 安全域边界增 加部署防火墙 设备 安全审计 对网络系统中的网 络设备运行状况、 网络流量、用户行 为等进行日志记录 部署网络安全 审计系统 边界 完整性 检查 对内部用户未通过 准许私自联到外部 网络的行为进行检 采用技术手段 进行违规外联

2 ：提供项目及时快捷的设备保修 服 务， 并 且 可 根 据 客 户 的 需 要 和 授 权， 通 过 宽 带 方 式 进 入 客 户 的 网 络 系 统， 对 相 关 软 件 进 行 检 查， 并 确 认 问 题 所 在， 解 决 问 题。 3 ：远程故障诊断处理服务 出 的 维 修 设置警报通知机制：设定阈 值和警报条件，当硬件设备 出现异常时，及时发送警报 通知给相关人员。 实施巡检和定期检查：定期 进行设备巡检，检查设备是 否存在可见的物理故障迹象， 如电线插头松动、指示灯异 常等。 故障发现： 故障确认：一旦接收到故障 通知或监控警报，立即进行 故障确认，确定是硬件故障 而非其他问题。 故障定位：使用适当的故障 排除工具和仪器，对故障设 备进行定位，找出故障原因 所在。

片剂(非包衣片、 素片、压制片)，浸膏 片 按照集团统一编码系统的相关 约定设置该分类。 3 糖衣片 按照集团统一编码系统的相关 约定设置该分类。 4 咀嚼片，糖片，异 型片，糖胶片 按照集团统一编码系统的相关 约定设置该分类。 5 肠溶片(肠衣片) 按照集团统一编码系统的相关 约定设置该分类。 6 调释片，缓释片， 控释片，长效片

市委办局应用系统运行在政务内网、政务外网以及专网多种网络 环境下，且网络之间物理隔离，而大数据中心位于政务外网。数据交换平台前 置机采用如下部署方式： 序号 网络环境 前置机方案 部署方案描述 1 政务外网 共享前置 前置机部署在大数据中心政务外网。内专网业务系统数 据通过人工方式导出，并导入外网前置机；外网业务系 统数据直接通过数据交换平台对接至外网前置机。 独立前置 前置机部署部署于委办局政务外网。内专网业务系统数 统数据直接通过数据交换平台对接至外网前置机。 2 政务内网 共享前置 前置机部署在政务内网和专网，业务系统数据统一汇聚 到内网专网共享前置机中，然后通过人工方式将数据导 入到政务外网共享前置机中。 3 专网 独立前置 前置机部署在专网，专网与外网逻辑隔离。委办局的网 闸等设备或安全接入平台等实现专网到外网的通信，将 数据推送到外网前置机。 3、数据处理层 大数据中心将原始数据分为委办局业务数据和舆情采集网络数据等原始数 数据管理平台运行所需的网络环境如下： 考虑到系统整体的安全性，以及系统使用的便利性和效率，建议本系统基 于电子政务外网（10M 带宽）进行部署运行。 服务主机与主机间带宽不少于千兆网交换机及网络设备，Hadoop 集群主 机间建议万兆网交换机及网络设备。 网络设备的正确互连，使得我们的互联网络更加的畅通、便捷，同时这些 网络设备的安全性更是需要得到更好的管理，管理功能包括： 1、创建并实施保护交换机端口安全的策略

，奖励优秀应用项目。 主体培育：打造产业链 ，奖励落户企业 ，落实税收优惠。 科技创新：支持创新平台建设 ，强化研发创新。 财政金融：统筹专项资金 ，支持项目融资 ，鼓励金融创 新。 要素保障：保障用电用网 ，支持清洁能源 ，培养专业人 才。 政策服务：优化审批流程 ，统筹能源消费。 产业集群目标：打造“数据中心 - 智能终端 - 数据应用” 千亿级产业集群 国家政策导向 1. 《东数西算工程》 8*200/400G 典型超算数据中心架构 信息安全子系统 第 7 页 1. 对外连接网络（网络出口层）分为 CMNeT 、 云 专网、 IP 专网 1.CMNeT ：用于公众用户访问智算中心 2. 云专网：用于智算中心间互联、训推互联 3. IP 专网：用于远程管理 2. 内部互联网络分为业务 / 存储网络、管理网络、 参数面网络、 数据面网络 1. 业务 / 存储网络：业务网络用于互联网用户访问智算 采用 “计算 - 网络 - 管理 - 安全” 协同架构 ，各层深度联 动 ，为业务稳定运行提供支撑； l 分层协同 ： Spine 层与业务 / 管理 核心层构成骨干网， Leaf 层接入 服务器 ，管理 / 安全层独立部署 业务与目标

息安全子系统和超算中心融合管理子系统。 典型超算数据中心架构 信息安全子系统 1. 对外连接网络（网络出口层）分为 CMNeT 、 云 专网、 IP 专网 1.CMNeT ：用于公众用户访问智算中心 2. 云专网：用于智算中心间互联、训推互联 3. IP 专网：用于远程管理 2. 内部互联网络分为业务 / 存储网络、管理网络、 参数面网络、 数据面网络 1. 业务 / 存储网络：业务网络用于互联网用户访问智算 POSIX POSIX 张 量 并 行 l 混 闪 并 行 文 件 存 储 采 用 2 * 100 G R DMA 高 速 无 损 网 卡 上 联 leaf ； l 全闪采 用 2 * 100 G R DMA 高 速无 损网 卡上联 ， 2 * 25 GE 上 联 存 储 交 换 机 并 接 入 存 储 小 核 心 供 昇 腾 9 1 0 B 使 用 设 备 均 采 用 4 * 10 GE 上 联 至 万 兆 业务交换机 。 l 并 行 文 件 存 储 管 理 网 采 用 两 口 千 兆 网 卡 上 联 至 管 理 交 换 机 。 l 对 象 存 储 管 理 网 采 用 千 兆 管 理 网 。 全闪并行文件存储 混闪并行文件存储 Spine Leaf 对象存储 四层负载均衡 并行文件存储及对象存储组网架构

隐私保护计算 区块链 可信数据空间 数场 数联网 数据元件 第六章 国家数据基础设施技术发展趋势 68 全球将形成三种数据基础设施主流技术路线 国家数据基础设施将向“一空间（场或网）四技术”方向收敛 数据基础设施将实现人工智能大模型的“数据平权” 05 07 07 08 09 13 21 33 33 34 35 37 37 39 46 50 54 第三章 建设和运营国家数据基础设施意义重大 万维网 深网 暗网 20% 80% 可流通数据 不可流通数据 可通过搜索引擎访问的公共网站（例如维基百科）， 在万维网上的流通数据只占可全部流通数据的4%。 受保护的网站、数据库和内联网，无法通过搜索引擎 访问（例如电子邮件帐户、政府资源、医疗数据、学 术信息等），深网中90%以上的数据都是私域数据。 提供完全匿名性的加密网络，需要特殊软件、配置和 提供完全匿名性的加密网络，需要特殊软件、配置和 权限才能访问，充斥着非法的经济活动，暗网中有6% 的数据是非法数据。 图：流通数据的冰山模型（《数据要素化新阶段的数据基础设施白皮书》） 图：公域数据即将耗尽（《数据要素化新阶段的数据基础设施白皮书》） 分布等特点，我国通过建设覆盖全国的电力网、电信网、铁路网等基础设施，成立了一批中央企业，牢牢控制住了相应的战 略资源。数据作为数字时代的国家战略资

有可能导致生产效率降低、成本升高、工期延长。在设计、生产、施工等繁琐复 杂的环节中，目前适用于各专业同步操作绘图的工具仅限于 BIM，然而我国 BIM 应用的市场渗透率较低。根据中国产业信息网，我国建筑企业信息化投入占总产 值比例（渗透率）逐渐提高，由 2011 年 0.04%提升至 2021 年 0.13%，然而仍低于 全球平均水平 0.30%。具体到建筑设计环节而言，涉及多地区、多专业、多环节， 力成本。 图 16、ArkoAI 在 Revit 中的使用 图 17、ArkoAI 支持按需调整参数 资料来源：ArkoAI 官网，兴业证券经济与金融研究院整理 资料来源：ArkoAI 官网，兴业证券经济与金融研究院整理 ➢ 万翼 AI 审图 万翼 AI 审图软件利用领先的 CAD 图纸解析技术将图纸数字化，结合图形图像处 理和深度学习等 万处，避免潜在损失超 37 亿 元。 图 18、上传文件利用 CAD 进行图形解析 图 19、自动生成审图报告 资料来源：万翼 AI 审图官网，兴业证券经济与金融研究院整 理 资料来源：万翼 AI 审图官网，兴业证券经济与金融研究院整 理 请务必阅读正文之后的信息披露和重要声明 - 11

.................................................................................... 18 3.4.1 水利感知网..................................................................................... 18 3.4.2 溪源溪小流域数字孪生场地适应性改造 （6）《水利部关于深化水利改革的指导意见》（水规计〔2014〕48 号）； （7） 《水利部关于印发加快推进新时代水利现代化的指导意见的通知》 （水规计〔2018〕 39 号）； （8）《关于印发水利网信水平提升三年行动方案（2019—2021 年）的通知》（水信 息〔2019〕171 号）； （9）《关于印发水利业务需求分析报告的通知》（水信息〔2019〕219 号）； （10）《水利部办公 规范实施的应用之间，无论它们所使用的语言、 平台或内部协 议是什么，都可以相互交换数据。Web Service 是自描述、自包含的可用网络模块，可 以执行具体的业务功能。 3.4 基础设施建设 3.4.1 水利感知网 由于近几年福州市各县区山洪灾害项目及以福州市智慧水利项目中所建设水利感知 站网已初具规模，能够满足溪源溪数字孪生流域的信息监测，故本次不再新建前端水利 感知设备。 3.4.2 溪源溪小流域数字孪生场地适应性改造