的部署方式，一般分为“引擎”和“控制台（兼数据中心）”两部分： （1）IDS 引擎： IDS 引擎接入核心交换机的镜像端口，以监听相应网络的网络流量，IDS 引 擎工作口无需配置 ip，另需配置一个管理 ip 地址； （2）IDS 控制台（兼数据中心）： 在与引擎管理 IP 地址联通的安全管理安全域，部署 1 台服务器，安装 IDS 控制台软件，以便存储、分析 IDS 引擎的检测数据，并管控 引擎的检测数据，并管控 IDS 引擎。控制台可 挂接存储设备（如 NAS 存储）。 5.1.6. 安全审计 5.1.6.1.部署目的 安全审计系统综合了网络安全审计和数据库安全审计 2 大功能。 网络审计系统针对业务环境下的网络操作行为进行细粒度审计的合规性管 理系统。通过对业务人员访问系统的行为进行解析、分析、记录、汇报，以帮 助用户事前规划预防、事中实时监视、违规行为响应、事后合规报告、事故追 踪溯 内容监测识别，发现各种违规数据库操作行为，及时报警响应、全过程操作还 原，从而实现安全事件的准确全程跟踪定位，全面保障数据库系统安全。 5.1.6.2.部署方式及说明 数据库安全域接入交换机旁路，部署 1 台安全审计系统，审计引擎需要接 入交换机的镜像端口，工作口不需要配置 ip，不影响网络路由结构，更不影响 网络性能；管理口接入安全管理域交换机，需配置 1 个 ip 用来进行管理。 5.1.7. 防病毒 5.1.7

世界各国积极探索数据基础设施建设 12 美国的数据基础设施探索实践 欧盟的数据基础设施探索实践 第三章 建设和运营国家数据基础设施意义重大 32 国家数据基础设施是下一个30年全球经济增长的新引擎 国家数据基础设施是国家掌控数据战略资源的有效手段 国家数据基础设施是实现数据安全高效流通的技术保障 国家数据基础设施是“五位一体”统筹推进数字中国建设的的支撑底座 第四章 国家数据基础设施的特征和建设路径 够支持从千兆字节到艾字节规模的存储和SQL查 询。消费者可以将数据便捷地上传至BigQuery中，这些数据会被安全加密存储，保障数据的持久性和高度可用性。BigQuery还 拥有高速内存中的BI引擎，每秒可处理450万行数据，便于更快地生成报告和进行分析。当服务提供商通过特定方式访问数据进 行分析后，处理结果依然存储于BigQuery，方便消费者随时获取处理后的数据，极大地提高了数据的利用效率。 等方面解决方案，为商业和公共部门的客户和合作伙伴提供服务。 （2）参与连接器组件开发 数据空间基于灵活和分布式的体系结构提供数据流通服务，其核心组件有连接器、注册服务、身份提供者、目录和策略 引擎等。其中，部署在数据供给方处的连接器提供了连接数据供给方和应用方之间的数据共享系统，通过一个共识协议来实 现连接不同的参与者并协调数据流，同时强制执行参与者之间商定的数据使用策略。由Eclipse基金会托管的开源项目EDC是

人脸识别智慧社区管理方案 相关案例 - 北戴河火车站 应用：北戴河火车站 时间： 2014 年 7 月 地点：北戴河火车站出口、通道等 产品： IFD3000 人脸识别管理平 台、 IFD3910 人脸比对引擎 需求：通过人脸识别技术，采集人脸， 构建人脸标签库，基于人脸标签库进行 人脸搜索定位，人脸比对预警。

表 3、工程数字化设计等相关政策 时间 政策文件 主要内容 2022 年 《“十四五”城镇化与城市发展科 技创新专项规划》 提出研究非线性几何特征建模与 BIM 图形引擎，建立具有自主知识产权 的 BIM 三维图形平台并发展相应软件生态。 2022 年 《“十四五”建筑业发展规划》 加快推进建筑信息模型（BIM）技术在工程全寿命期的集成应用，到 2025 计平台协同、AI 赋能设计场景等方面展开合作，逐步搭建以设计为起点的建筑全 产业链数据平台。 自主知识产权的 BIM 软件 与中望软件联手打造完全拥有自主知识产权的 BIM 软件，从底层几何建模引擎到 应用层的各专业功能开发。 甘咨询 云平台、智能化信息 集成服务 开发基于互联网的云平台服务、云应用服务、通信及信息业务相关的智能化系统 集成服务、大数据基础设施服务、数据处理和存储服务。

、 科 教 基 础 设 施 、 产 业 技 术 创 新 基 础 设 施 等 。 一是信息基础设施 三是创新基础设施 二是融合基础设施 有效激活数据要素潜能和红利价值已成为数字经济深化发展的核心引擎 我国数字经济发展转向深化应用、 规范发展、 红利释放的新阶段 发展新动能 数 字 经 济 发 展 处 于 " 四 期 叠 加 " 矛盾凸显期 数 字 经 济 新 形 态 与

整体上是利用多年度多财政的平台 2.0 的数据字典、标准存储、文件服务等组 件来支撑结构化和非结构化数据的存储和管理，让平台真正的成为财政数据中 心的管理者。 在数据利用时，还需根据分析主题的要求，利用分布式、搜索引擎、数据 挖掘等相关技术来实现数据分析利用。 3 功能设计 财政数据资源目录体系定义为以元数据为核心，以财政数据分类表和主题词表 为控制词表，对财政数据资源进行网状组织，满足从分类、主题、应用等多个 目前，数据的所有权问题在业界还比较模糊。从拥有和控制的角度来看， 数据可以分为 I 型数据、II 型数据和 III 型数据。 I 型数据，主要是指数据的生产者自己生产出来的各种数据，例如百度对使 用其搜索引擎的用户的各种行为进行收集、整理和分析，这类数据虽然由用户 产生，但产权却属于生产者，并最大限度地发挥其商业价值。 II 型数据，又称为入口数据，如各种电子商务营销公司，通过将自身的工 具或

通过数据交换平台将委办局提供的数 据进行采集。 2 接收数据查看 通过数据交换平台将委办局提供的数 据进行梳理，并且可对委办局对接的 元数据进行查看。 3 数据处理 清洗比对处理 数据比对系统通过数据比对引擎，实 现对基础信息库的比对工作。 4 清洗比对结果 对系统进行清洗比对后的数据进行相 关的条件查询，并根据用户的需求导 出为相应的文件。 5 数据入库 数据入库 数据入人口库的方式和规则。 6 通过数据交换平台将委办局提供的数 据进行采集。 16 接收数据查看 通过数据交换平台将委办局提供的数 据进行梳理，并且可对委办局对接的 元数据进行查看。 17 数据处理 清洗比对处理 数据比对系统通过数据比对引擎，实 现对基础信息库的比对工作。 18 清洗比对结果 对系统进行清洗比对后的数据进行相 关的条件查询，并根据用户的需求导 出为相应的文件。 19 数据入库 数据入库 数据入法人库的方式和规则。 模板配置 数据源模板管理，进而扩展数据 渠道。 2 搜索配置 搜索的关键字管理，比如：公共 交通，将收集和公共交通相关的 舆情。 3 采集模块 网站采集 采集中心采集网站数据管理 4 引擎采集 采集引擎配置管理 5 采集调度 优先级管理 采集调度器优先级管理 6 队列管理 采集调度器队列方式管理 7 运行状态监测 记录运行日志 实时记录采集服务的运行日志 8 查看运行日志 查看指定时间区间的运行日志集

实现服务流程标准化、自动化，动态地创建工作订单，并在计划冲 突时主动重新分配工程师，利用AI智能分析实时提供优质服务建 议。 （2） 根据地理位置、客户偏好、可用性以及服务协议级别创建调度计 划，智能派单引擎实时计算匹配路由，按照服务要求快速匹配合 适的工程师。 （3） 提供服务预测和服务资源优化配置，追踪资产位置、维修历史与计 划，在问题出现之前提供预见性服务，根据需要提供修理、更换部 件等服务。

QSFP-DD×32 ， CLOS 架构专用 35 万 70 业务 Core 交换机 华三 S9850-4C 2 400G QSFP-DD×4+10G SFP+×24 ，核心路 由引擎 40 万 80 管理节点 戴尔 PowerEdge R7525 2 25GbE SFP28×4+1G 电口 ×4 8 万 16 带内管理 交换机 华三 S6805-54HF 8