福州溪源溪小流域（溪源水库）数字孪生建设项目技术规范书 1 福州溪源溪小流域（溪源水库）数字孪生建设项目 技术规范书 福州市水利局 二〇二三年一月 目 录 第 1 章 总则........................................................................................................... .........................................................................................8 3.1.1 溪源溪小流域防汛“四预”决策平台................................................ 8 3.2 数字孪生平台........................ ................................... 18 3.4.1 水利感知网..................................................................................... 18 3.4.2 溪源溪小流域数字孪生场地适应性改造....................................

CIIT FORUM 工信论坛 44 中国工业和信息化 ｜CHINA INDUSTRY & INFORMATION TECHNOLOGY 智算中心成为新基建的基本条件 与智慧时代动力源 文／王恩东 计算力就是生产力，智慧计算改造升级了生产力三要素，最终 驱动了人类社会的转型升级。智慧计算将计算力驱动的信息化设备变 成了生产工具，使生产力得到前所未有的解放。智算中心融合多元算 力， 新一代信息技术加速了社会智慧化进程 新一代信息技术在抗疫过程中发挥了巨大的作用， 使我们生活和工作的许多方面从线下搬到了线上。从早上 醒来第一眼去查看疫情数据、查看同乘同航是否有确诊， 到网课辅导、在线问诊、生鲜快递；从远程打卡、线上招 聘、线上会议到文档协同、工作提交；从线下到线上的迁 移，加速了社会的智慧进化，主要表现为以下三个方面： 首先是加速了经济活动的线上化变革。企业选择线上 业时代的基础设施比较简单，就是水利、交通等；工业时 代，则是我们熟悉的“铁公机”、电网等；那么，智慧时 代必将需要新型的基础设施。 我们可以和电力基础设施做个类比。电力基础设施提 智算中心成为新基建的基本条件与智慧时代动力源 CIIT FORUM 工信论坛 46 中国工业和信息化 ｜CHINA INDUSTRY & INFORMATION TECHNOLOGY 供电力服务，其核心是生产电力的地方，就是发电厂，像

新能源并网优化 • 问题描述：电网 PMS 、 GIS 、 SCADA 等系统数 据 分散 ，难以整合利用。 • 解决方案：大模型整合多 源数据 ，打破数据孤岛， 实现数据共享和协同分析。 • 国产化适配：使用国产数 据接口和数据治理平台 ， 如南瑞继保 IEC 61850 协 议适配器。 • 问题描述：光伏、风电出 息安全子系统和超算中心融合管理子系统。 典型超算数据中心架构 信息安全子系统 1. 对外连接网络（网络出口层）分为 CMNeT 、 云 专网、 IP 专网 1.CMNeT ：用于公众用户访问智算中心 2. 云专网：用于智算中心间互联、训推互联 3. IP 专网：用于远程管理 2. 内部互联网络分为业务 / 存储网络、管理网络、 参数面网络、 数据面网络 1. 业务 / 存储网络：业务网络用于互联网用户访问智算 POSIX POSIX 张 量 并 行 l 混 闪 并 行 文 件 存 储 采 用 2 * 100 G R DMA 高 速 无 损 网 卡 上 联 leaf ； l 全闪采 用 2 * 100 G R DMA 高 速无 损网 卡上联 ， 2 * 25 GE 上 联 存 储 交 换 机 并 接 入 存 储 小 核 心 供 昇 腾 9 1 0 B 使 用

隐私保护计算 区块链 可信数据空间 数场 数联网 数据元件 第六章 国家数据基础设施技术发展趋势 68 全球将形成三种数据基础设施主流技术路线 国家数据基础设施将向“一空间（场或网）四技术”方向收敛 数据基础设施将实现人工智能大模型的“数据平权” 05 07 07 08 09 13 21 33 33 34 35 37 37 39 46 50 54 数据领域向私域数据领域拓展。随着人工智能大模型的快速发展，全球可供大模型训练的公域数据即将耗尽，而原先由于涉 隐涉密（国家机密、企业秘密、个人隐私）而被尘封的海量私域数据，正在成为人工智能高价值数据集的重要数据源。传统 意义上的不可流通数据将随着隐私计算、区块链、智能合约、控制技术和数据沙箱等数据安全流通技术的不断突破，而逐步 变成可流通数据，从而充分释放这些涉隐涉密数据的高价值潜能。 数据安全流通要求 式机器学习方法，允许多个参与者在不共享原始数据的情况下共同 训练模型。这种方法在保护数据隐私的同时，利用多方数据进行模型训练，适用于数据孤岛场景，使企业能够在保护用户隐 私的同时，使用分散的数据源进行模型训练。在Google Cloud的架构中，联邦学习嵌入整个数据处理流程，与BigQuery和 EDC紧密配合。当服务提供商利用EDC访问BigQuery中的消费者数据时，联邦学习技术确保数据仅在本地进行计算，交换的

》及《财政标准存储规范》 基础上，按照一定的清洗转换规则自生产系统中获取数据后形成符合规范的标 准存储，供形成进一步的主题分析资源库使用，最终实现深层次的数据分析、 数据挖掘。 生产系统数据源可以是已建立的容灾备份池，也可以是原始生产库，甚至是非 基于平台的第三方系统或外部文件等资源。数据资源目录依据标准存储建立后， 还可提供多地区多年度收支统计、地区排名、多年对比等初步的数据查询比较 主题。当然，进一步的主题分析、深层挖掘，还需要基于形成的标准存储数据 仓库进一步进行抽象分类提取。 2.1.1 数据资源目录总体结构 数据资源目录体系主要由数据资源目录服务系统组成，同时还具备软硬件、网 络的支撑环境，以及标准与管理规范建设和安全保障。 第 2 页 整个数据资源目录建设是一个上下贯通、统一管理的架构，遵循财政基础数据 规范和标准存储规范、统一的前段码管理。整个数据资源目录体系结构体现为 有机结合起来，是信息资源通过网络系统从一个物理位置到另一个物理位置的 过程。交换方式较为宽泛，邮件传输、文件传输、消息传输等方式都能实现资 源的交换。其重点关注的是上下级财政间在数据资源目录建设过程中的信息整 合实现、统一管理实现问题。 目录体系与交换体系既是相对独立的、可以独自工作的平台，也是财政信息资 源开发和利用领域的两个重要组成部分。通过数据资源目录体系准确定位资源 和服务的位置，并准确了解信息资源的概况后，可在授权范围内通过交换体系

把这些数据上传到 XX 数据中心的数据库中，数据库对这些企业数据进行汇总与分析，同时企业节点 也可以通过 VPN 去访问 XX 数据中心的相关应用。 XX 数据中心平台也可通过政务外网，环保专网与相关部分进行信息交互。 提供信息访问。 1.2. 目标与范围 本次数据中心的安全建设主要依据《信息安全技术信息安全等级保护基本 要求》中的技术部分，从网络安全，主机安全，应用安全，来对网络与服务器 的脆弱性。 运行的脆弱性：监控系统的脆弱性，无入侵检测设备，响应和恢复机制的 不完善。 2.2. 安全威胁分析 2.2.1. 被动攻击产生的威胁 （1）网络和基础设施的被动攻击威胁 局域网/骨干网线路的窃听；监视没被保护的通信线路；破译弱保护的通信 线路信息；信息流量分析；利用被动攻击为主动攻击创造条件以便对网络基础 设施设备进行破坏，如截获用户的账号或密码以便对网络设备进行破坏；机房 网络划分与隔离 安全域划分， 通过安全管理 平台进行网络 拓扑管理 访问控制 网络边界部署访问 控制设备，启用访 问控制功能 安全域边界增 加部署防火墙 设备 安全审计 对网络系统中的网 络设备运行状况、 网络流量、用户行 为等进行日志记录 部署网络安全 审计系统 边界 完整性 检查 对内部用户未通过 准许私自联到外部 网络的行为进行检 采用技术手段 进行违规外联

准规范等文档为本期项目成果，是交付提交给运维管理方的重要资源。 下图所列为一中心四平台整体框架，整体描述了大数据中心及系列应用平 台建成后的业务生态链。 图1： 一中心四平台项目总体架构图 1、数据源 大数据中心数据主要来源自 XX 市各委办局及企事业单位和网络收集的舆情 数据。重点实现数据汇聚和人口库、法人库的建设，并为应用系统（四个业务 平台及政务共享平台）提供数据支撑。 （1）采集数据的委办局及企事业单位不少 委办局及企事业单位数据为人口库、法人库提供原始业务数据来源，同时 为应用系统（四个业务平台及政务共享平台）的数据分析及展示提供支持。 （2）舆情采集数据主要来自全国及 XX 市本地的新闻媒体、论坛、微博、 微信等网络数据源。 舆情采集数据提供主题数据分析（具体主题待定），结合委办局及企事业 单位及人口库、法人库数据满足应用系统（四平台及政务共享平台）需求。 采集数据包括：人口基本信息、流动人口信息、居住证信息(16 市委办局应用系统运行在政务内网、政务外网以及专网多种网络 环境下，且网络之间物理隔离，而大数据中心位于政务外网。数据交换平台前 置机采用如下部署方式： 序号 网络环境 前置机方案 部署方案描述 1 政务外网 共享前置 前置机部署在大数据中心政务外网。内专网业务系统数 据通过人工方式导出，并导入外网前置机；外网业务系 统数据直接通过数据交换平台对接至外网前置机。 独立前置 前置机部署部署于委办局政务外网。内专网业务系统数

，奖励优秀应用项目。 主体培育：打造产业链 ，奖励落户企业 ，落实税收优惠。 科技创新：支持创新平台建设 ，强化研发创新。 财政金融：统筹专项资金 ，支持项目融资 ，鼓励金融创 新。 要素保障：保障用电用网 ，支持清洁能源 ，培养专业人 才。 政策服务：优化审批流程 ，统筹能源消费。 产业集群目标：打造“数据中心 - 智能终端 - 数据应用” 千亿级产业集群 国家政策导向 1. 《东数西算工程》 8*200/400G 典型超算数据中心架构 信息安全子系统 第 7 页 1. 对外连接网络（网络出口层）分为 CMNeT 、 云 专网、 IP 专网 1.CMNeT ：用于公众用户访问智算中心 2. 云专网：用于智算中心间互联、训推互联 3. IP 专网：用于远程管理 2. 内部互联网络分为业务 / 存储网络、管理网络、 参数面网络、 数据面网络 1. 业务 / 存储网络：业务网络用于互联网用户访问智算 采用 “计算 - 网络 - 管理 - 安全” 协同架构 ，各层深度联 动 ，为业务稳定运行提供支撑； l 分层协同 ： Spine 层与业务 / 管理 核心层构成骨干网， Leaf 层接入 服务器 ，管理 / 安全层独立部署 业务与目标

人 工 的 干 预 、 即 时 正 确 地 采 集 各 类 生 产 数 据 ， 以 及 合 理 的 生 产 计 划 编 排 与 生 产 进 度 ， 并 且 整 合 各 业 务 系 统 数 据 资 源 ， 构 建 一 个 高 效 智 能 的 、 绿 色 环 保 的 、 环 境 舒 适 的 人 性 化 工 厂 。 将厂区生产中的关键数据放在一个统一的 界面中呈现给决策者，并且通过智能标签， 系统从自动，到智能，再到智慧的跨 越式发展。 实景化营理 远程控制，实现厂区高效、智能、先进的 安全管理。 接入视频、人员、门禁、消防、环境、生 产等系统。对接入的系统进行集中展示和 藁约化建设 携酥网愤入 新型智慧厂区 进一步提升管控需求 推进安全防控业务应用功能的深度融合，完善厂区立体化防控 体系建设，发挥指挥中心管理中枢作用，为厂区安全稳定提供 有力的科技支撑和机制保障，确保厂区长治久安 深化信息数据与场景的应用，强化区域内的基础设施数据管理、危险源和关键基础设施的辨 识、监测和保护，应急资源管理； 对接入的系统和数据统一整合，形成各系统和数据之间的联动应用； 提供安全工作的事前防范、事中处理、事后分析的信息手段支撑，对各类安全事件做到预 知、预判、预防、预警和有效处置； 对人、车、物进行综合管控； 接入视频监控、人员管理、车辆识别、入侵报警、消防数据、门禁数据、生产数据及物联 网等系统数据； 对数据资

、以太网、 WiFi 、蓝牙、 Zigbee 、 433 等接入技 术。 （ 3 ）、数据处理部分：数据最终应用处理环节，将末端监测到的数据通过相应的传输方式，将信号传输至工控 机、云平台远端访问、 LED 显示屏 厂区环境监测 厂区大气监测 环境监测系统 - 功能实现原理图 环境监控监测系统 - 作用 环境监测系统的主要作用是基本可以体现清环境质量状况及其变化趋势、说清污染源排放状 可视化图表 部队管理 提供更强大的数据基础，破解信息化发展 瓶颈  与大数据相关的物联网技术、云计算 技术，可以快速进行各类数据的全方 位采集和传输，基于完整的数据图谱 分析而不是单一、零散的数据源。 提供新的数据处理方法，提高应急处置能力  利用大数据技术，对相关数据进行采集、整 合、处理、加工，为火灾预防、研判分析、 移动执法、辅助决策等提供服务，充分发挥 数据潜在价值。 提供有效的预测手段，掌握消防的主动权 灾隐患举报、火灾报警、业务办理、信息 查询、知识技能学习等提供便捷高效服务。 绿色健康大数据：综合大数据决策分析服务系统架构 综合大数据决策分析服 务系统通过有效地集成 “格上、线上、网上、云 上”等方方面面的数据资 源，为园区治理、园区 服务、应急指挥提供重 要数据基础和决策支撑。 通过对海量数据的交换、 整合和分析，还可以挖 掘新知识，带来新发现， 创造新价值，增强社会 战略制定的前瞻性和先 导性。 系统是一个以大数据为