安全风险分析 2.1. 系统脆弱性分析 人的脆弱性：人的安全意识不足导致的各种被攻击可能，如接受未知数据， 设置弱口令等。 安全技术的脆弱性：操作系统和数据库的安全脆弱性，系统配置的安全脆 弱性，访问控制机制的安全脆弱性，测评和认证的脆弱性。 运行的脆弱性：监控系统的脆弱性，无入侵检测设备，响应和恢复机制的 不完善。 2.2. 安全威胁分析 2.2.1. 被动攻击产生的威胁 （1）网络和基础设施的被动攻击威胁 程接入连接。 （3）计算环境的被动攻击威胁 获取鉴别信息和控制信息；获取明文或解密弱密文实施重放攻击。 2.2.2. 主动攻击产生的威胁 （1）对网络和基础设施的主动攻击威胁 一是可用带宽的损失攻击，如网络阻塞攻击、扩散攻击等。二是网络管理 通讯混乱使网络基础设施失去控制的攻击。最严重的网络攻击是使网络基础设 施运行控制失灵。如对网络运行和设备之间通信的直接攻击，它企图切断网管 人 人员与基础设施的设备之间的通信，比如切断网管人员与交换机、路由器之间 的通信，使网管人员失去对它们的控制。三是网络管理通信的中断攻击，它是 通过攻击网络底层设备的控制信号来干扰网络传输的用户信息；引入病毒攻击； 引入恶意代码攻击。 （2）对信息系统及数据主动攻击威胁 试图阻断或攻破保护机制（内网或外网）；偷窃或篡改信息；利用社会工 程攻击欺骗合法用户（如匿名询问合法用户账号）；伪装成合法用户和服务器

.....................................................................................67 第四章 数据流处理和控制................................................................................................... 展示用户已有的舆情订阅内容 33 增加订阅 客户可以在舆情服务平台增加新 的订阅从而丰富舆情数据 34 删除订阅 客户可以在舆情服务平台删除已 有新的订阅从而控制变更舆情数 据 35 修改订阅 客户可以在舆情服务平台修改已 有新的订阅从而控制变更舆情数 据 36 舆情数据推送 服务 APIs 电子政务舆情 推送 推送电子政务相关的舆情数据 37 城市管理舆情推 送 推送城市管理相关的舆情数据 内存，160GB 硬 盘（SAS/SATA≥7200 rpm） 部署基础支撑各服务 表13： XXSAN 存储设备 服务器 类型 数量 配置信息 用途 磁盘阵列 2 FC 磁盘阵列，双冗 余控制器，支持 Active－Active 工作 方式；24Gb cache；8 个 8Gb FC 主机接口；配置 12 块 600G 6Gb 15K 转 SAS 磁盘。 存储空间>=250TB 为

技术开始。 1. 人工智能的定义及其子领域 关于人工智能的定义，目前大家普遍接受和认可的是：人工智能（Artificial Intelligence）， 英文缩写为 AI，是利用数字计算机或者数字计算机控制的机器模拟、延伸和扩展人的智能，感知 环境、获取知识并使用知识获得最佳结果的理论、方法、技术及应用系统。 综上所述，业界普遍认为人工智能是计算机科学的一个分支，它的目标是让计算机及其他相 关技 给出的定义：人工智能是利用计算机和机器模仿人类思维的问题解决和决策制定 能力，即：像人类一样的思考系统，像人类一样的行动系统。 其他主流的人工智能的定义，包括： 感知 学习 行动 交流 推理 模拟 设计 控制学 认知科学 心理学 计算机 科学 数学 12 AI 在企业人力资源中的应用白皮书 ● 机器学习（Machine Learning）：这是一种让计算机系统能够通过数据学习和改 进的 像和视频的 技术。计算机视觉应用包括图像识别、目标检测、人脸识别等。 ● 强化学习（Reinforcement Learning）：这是一种让计算机系统通过与环境交互 来学习最优策略的技术。强化学习在控制问题和决策问题中有应用，如自动驾驶和 游戏 AI。 ● 专家系统（Expert Systems）：这是一种基于规则和知识库的技术，用于模拟领 域专家的推理过程，从而做出决策和解决问题。

自动化部署 预置算法框架： PyTorch 、 Tensorflow 、 PaddlePaddle.. . 集成开发环境： Jupyter Lab 、 VSCode 作业管理 编译器 调度策略 数据管理 资源监控 并行环境 软件 基础 设施 云硬盘 VPC 高性能计算平台 方案架构 通用算力平台 第 11 页 云技术底座 基础模型： 华为云盘古电力大模型 提升模型在国产硬件上的运行 效率。 参数量： 130 亿参数（含电力领域 知识注入） ，通过昇腾 CANN 工具 压缩至 80 亿参数（压缩率 38% ） 。 优化策略：采用量化技术 （ FP32→ INT8 ） 结合知识蒸馏 ，推 理延迟降低 50% ，精度损失＜ 2% 。 国产化适配：使用昇腾 CANN 工具 进行模型压缩 ，适配 据处理框架。 数据清洗与增强 清洗规则：剔除异常值（ 3σ 原则） 、填补 缺失值（线性插值） 、 归一化（ Min- Max 缩放至 [- 1,1] ） 。 增强策略：时序数据采用时间窗口滑动 （窗口大小 24*60 分钟） ；影像数据采用 旋转 / 翻转 / 噪声注入。 工具 / 平台：昇腾 AI 开发平台 （ ModelArts

， 部署网络边界层 ， 先 于业务流量接入 ， 10GB 流 量 清洗 ， 保障安全防护优先 （国 密 SM4 算 法 、 威 胁 防 护 、 VPN 加密、 访问控制、 审计追 l 端口与性能 ： 32*400G 端口 ， RDMA 无损传输， 交换容量达 12.8Tbps ； l 端口与协议： 25G/100G 灵活端口 ， RoCEv2 、管理节点 业务侧运维通道 带外管理 S5570S - 54S - EI 直连服务器独立管理网口 应急运维通道 安全防护 FortiGate 600F 串接 Leaf 与外部 / 核心区 入侵检测、访问控制 AI 计算节点 图形渲染集群 接入交换机 （ 25GE ） 计算核心 *2 管理节点 *2 台 交换机 S9850-32H 与 8 交换机 S6850-56HF 构 成 , 实现大规 第 20 页 基于 Spine-Leaf( 脊 - 叶 ) 物理拓扑构建的 Underlay 网络 ，叠加 EVPN 控制平面 +VXLAN 数据平面组成的 Overlay 逻辑架构 ( 大二层 ) 组合， 技术实现要点 • 端口聚合（ LACP ）： 管理节点→管理交换机： 2 条 10G 链路聚合，带宽 20Gbps

处理 AI 场景 AI 算法 AI 工具 AI 服务 CPU GPU 细粒度切分 调度策略 算力服务管理 FPGA ASIC 算力标准化 算力资源 算力池化 算力调度 算力服务 数据 处 理库 机器 学习 强化 自监督 学习 学习 自动机器学习平台 内存 配额策略 计算 负载均衡 共享超分 虚拟化 容器化 算力集群 智能网络 智能存储 算力聚合 RDMA 运营模式 财政资金压力较小 大企业平台化和整体性优势 ，有利 于加快区域间协同发展。 政府控制力较弱 存在大企业绑架风险 不涉及国家安全，具有公共服务特征和一定公益 性和盈利空间的项目 （如通信网络 、社区 、文旅等项目 ） 政府购买 服务模式 财政短期资金压力较小 资金使用效率高，政府策略灵活 有效服务市场供给不足 不利于长期稳定协作 基础性 、公共性 、公益性的共性产品和服务项目

域数据即将耗尽，而原先由于涉 隐涉密（国家机密、企业秘密、个人隐私）而被尘封的海量私域数据，正在成为人工智能高价值数据集的重要数据源。传统 意义上的不可流通数据将随着隐私计算、区块链、智能合约、控制技术和数据沙箱等数据安全流通技术的不断突破，而逐步 变成可流通数据，从而充分释放这些涉隐涉密数据的高价值潜能。 数据安全流通要求新型数据基础设施的建立。人类社会不同发展阶段对统筹发展和安全提出了不同的要求。在信息 严格的要求，即要确保数据在大规模、高通量、快速率的流通过程中的安全。数据安全发展到了动态全过程安全阶段，这 时不仅需要更加强大的连接和算力功能，对数据更大规模、更快速率、更高通量流通利用的需求更强烈，而使用控制、隐 私计算、区域链、数据沙箱、智能合约、数据标识、语义发现、元数据智能识别等可信安全的数据流通技术正在成为数据 要素化发展新阶段的主流技术。 欧盟 《通用数据保护条例》 （GDPR》 《 数据的流通和共享，也 能确保数据自主权的实现，即保证参与者能够使用与管理自己的数据，在向他方提供数据访问权限时，能够保持对自己数据 是否流通、流通给谁、如何流通、何时流通、以何种价格流通等权限的控制权。BigQuery数据流通平台的技术特点有以下 三方面： （1） BigQuery云数据仓库 BigQuery作为Google Cloud的企业数据仓库，是Google Cloud数据处理的核心枢纽，具备诸多显著优势。它是完全

察物体的 过程中的动作特点，来优化建筑物的构造。在图形观测方面，设 定左、右环顾功能，并基于人眼的影像特性，构造独特的图形模 块，对建模的时间和成本进行进一步的控制 [7]。 三、运用 AI人工智能提升建筑设计质量的有效策略 （一）加大对 AI人工智能发展的支持力度 随着现代科学技术水平的不断提高，将人工智能技术应用到 建筑设计中已是大势所趋。AI人工智能的出现，极大地提高了建 筑

公司拥有交通运输 部综合交通运输大数据处理及应用技术研发中心科研平台，逐渐建立深度挖掘庞 大的数据资源及其潜在价值的分析能力，让智库研究更好地把握市场动态和社会 热点，研究制定适宜的发展目标和策略，提供交通与城市发展战略政策建议及基 础设施规划运营服务咨询。 2）工程数字化设计——基于 BIM+GIS 技术的工程设计和数字化交付。推动传统 工程设计从“单一阶段”二维平面设计，向“全生命周期”三维立体设计转变，

其他服务：浇花、扔垃圾等 · 日常迎宾：欢迎问好 ·VIP 迎 候：包括定制问候语、 多语种交流 / 翻译、握手、引 导等服务。 机器人联动：根据场景需求， 通过平台对接，实现对大堂灯 光场景控制、空调控制等。 01 Al 机器人应用场景 中国电子院 | A 奥意建筑 · 验证访客信息：身份核对 · 通知接待：通知被访人出迎 智慧迎宾接待场景 接待导览 · 迎宾： VIP 客户迎宾、握手等 · 导览：引导参观、介绍 · 高管日程安排及提醒 · 重要信息检索与回答 · 多语种翻译等 商务助理 · 联动控制设备：通过平台对接，控制 灯光、窗帘、空调、大屏、电视等 · 服务场景：送水、咖啡，按摩 吧台服务 · 清洁：清洁吸尘 · 调酒：简单混兑 · 机器人联动：呼叫送餐机器人 01 Al 机器人应用场景 边缘计算、 5G 、 人工智能、数 字孪生等先进技术，实现数据 的多样化、实时化、可视化， 实时展示当前设备状态、人员 状态、环境状态信息，实现全 场景、全覆盖实时综合巡检， 有效消除或控制风险，及时预 警，防范事故，提高效率、运 营效益。 01 Al 机器人应用场景 中国电子院 A= 奥意建筑 智慧设备巡检场景