慧 园 区 数 字 平 台 网 络 联 接 园 区 南 向 终 端 信息网 局域网 防火墙 POL 光纤数字网络 IOT 网关 5G WIFI Internet 水电控制器 事 件 处 理 事 件 定 位 事 件 响 应 数字孪生智慧工地 运 营 运 维 安 全 塔吊 / 龙门 吊 / 员情 况 工地位： 9 T 复药为聪公 开 IB 项： 2018 年 12 月 01 日 城工 H⁸ :2020 年 03 月 31 日 (55) 丝 是 BVB 工网谐指 BC⁸8 工 面 场 图工晔以毕酷 数字孪生 模拟仿真 时空大数据 物理实体工地 新规划 新建设 数字孪生 数字孪生工地使整个工地虚实相生、同生共存 高效智能：更安全、更舒适、更高效、更低的运营成本，实现可视可管可控 4. 智能动态展示工地过去、现在、未来，趋势分析、预测、模拟等 · 云化 + 服务化 1. 公共能力平台化服务 2. 节省成本：边云协同架构实现视频安防云化和端侧应用统一管理，实现云端运维，减少边缘节点的运维成本投入 3. 资源弹性，按需取用，全国工地就近接入 · 标准、开放性 1. 平台 + 生态，应用敏捷开发 2. 兼容主流开源生态 3

n t s 01 建设背景 02 思路架构 03 方案介绍 加入星球获取更多更全的数智化解决方案 建设背景 住建部门 + 环保部门 + 安监部门 + 人 力社保部门 数量多、分布广，政府集中监管难度大 就业群体大，流动人口多，无法保障劳务人员的合法权益 n 施工环境复杂，安全隐患多，缺少预警与监督的技术手段 施工单位 + 建设单位 政策动态 》 - 2025.7.3 1 、武汉市城乡建设局 《市城建局关于进一步规范武汉市建筑工人实名制平台接入和管理的通知》 主要内容：实名制 2 、武汉市建设工程安全监督站 《市安监站关于加快推进房屋市政工程扬尘在线监测和智能喷淋工作的通知》 主要内容：扬尘 3 、湖北省住房和城乡建设厅 《关于加强建造施工现场塔式起重机和疫情防控智能化监测的紧急通知》 主要内容：实名制疫情防控 安全质量 u 环境管理 u · · · · · · 指挥监控中心 智慧云平台 建设思路 4G/5G WI FI 蓝牙 有线网络 局域网 接口开放 SDK API 数据存储 数据融合 AI 计算 SASS 应用 智慧工地平台（应用层） 劳务实名制 塔机安全监控 施工升降机 视频监控 车辆管理 配电箱监测

预测预警 市场成熟度 ★ ★ 整体空间 ★★ ★★ ★ 根技术： CV+NLP+ 语音 + 决策 智慧制造 智慧安防 智慧交通 智慧农林 智慧物流 智慧政务 自 然灾害应急管理 资源环境治理 市 场 成 熟 度 ★ ★ ★ ★ 息安全子系统和超算中心融合管理子系统。 典型超算数据中心架构 信息安全子系统 1. 对外连接网络（网络出口层）分为 CMNeT 、 云 专网、 IP 专网 1.CMNeT ：用于公众用户访问智算中心 2. 云专网：用于智算中心间互联、训推互联 3. IP 专网：用于远程管理 2. 内部互联网络分为业务 / 存储网络、管理网络、 参数面网络、 数据面网络 1. 业务 / 存储网络：业务网络用于互联网用户访问智算 模型推理 模型管理 模型监控 主要包括 AI 智算集群、超算集群、高速网络、通用计算集群、高性能存储集群、安全中心、云管平台、运维平台等。 平 台 安 全 运 维 监 控 平 台 云主机 裸金属 镜像服务 对象存储 硬件基 础设施 基建基 础设施 应用中心 自动化部署 预置算法框架：

2.5Eops( 三期累计 ) 分布式存储系统 6PB 全闪存储系统 500TB 内部高速互联网络 采用 200G HDR 组网； 高速计算存储网络 采用 25G/100G 以太 网 经典模型库 深度学习库 高性能库 算子库 TensorFlow Caffe 亘 Caffe2 mxnet 母 ONNX TensorFlow Caffe Caffe2 云边一体化 能 安 防 数据平台 算法平台 智慧交通 智能计算平台 适配各种场景的统一的智能计算云平台与智能前端相互协作的有机结合体。 云 云 安 全 体 系 他 项 目 总 算 力 总 存 储 高 速 网 通行管控能 力弱 园区的出入口较多，入驻企业和社会车辆 乱停乱放，保安人员管控较难 服务器资源需要挖掘 南京智能计算中心已经完成部分建设，现 阶段服务器算力资源可以进一步挖掘利用 安防管控手段较少 园区较大，出入人员多 且杂 ，需 要增加智能管控的手段 Aic 产业发展——智慧园区 · 现状问题 三 XTROTEC 中 科 逆 熵 AiC○ 新机遇——智慧园区

隐私保护计算 区块链 可信数据空间 数场 数联网 数据元件 第六章 国家数据基础设施技术发展趋势 68 全球将形成三种数据基础设施主流技术路线 国家数据基础设施将向“一空间（场或网）四技术”方向收敛 数据基础设施将实现人工智能大模型的“数据平权” 05 07 07 08 09 13 21 33 33 34 35 37 37 39 46 50 54 管理局、西安市数据局、武汉市数据局、成都市数据 局、苏州市数据局、青岛市大数据发展管理局、大连市数据局、上海数据交易所、赣州市数字产业集团有限 公司、北京交通大学、北京物资学院、蚂蚁技术研究院、安恒信息技术股份有限公司、中国移动研究院、湖 南天河国云科技有限公司、浪潮云信息技术股份有限公司、上海零数科技有限公司等23家机构，共同倡议发 起成立“数据基础设施技术路线专题研究组（WG6-SG1 成电路背后的集成电路产业、电子信息事业背后的电子信息产业一样，数据事业的发展壮大也离不开数据产业的发展。当前， 围绕数据资源“采、存、算、管、用”的全生命周期各环节，已形成一大批数据资源、数据技术、数据应用、数据服务、数据安 全、数据基础设施等类型的数据企业，产业集聚效应更加明显，产业链发展更加完备，数据产业正在快速发展壮大。 数据产业正快速发展成为数字经济社会的主导产业 按照人们生产生活的空间划分，人类社会700

化解决方案，是一种崭新的工程现场一体化管理模式 网关防火墙 WIFI/GPRS 服务器 Internet 塔吊黑匣子 政府应用 “ 智慧工地”创造性的将施工企业现场视频管理、建筑起重机械安 全监控管理、现场从业人员管理、物料管理、进度管理、扬尘噪声监测 管理有机、高效、科学规范的结合起来，真正实现工程项目业务流与现 场各类监控源数据流的有效结合与深度配合，实现了建筑企业内部对各 术，实现了实时、远程、自动监控颗粒物浓度、噪音分贝及建筑工地文明施 工情况，城市施工造成的污染得以大大降低，改善城市整体环境面貌，提高 市民健康生活指数。 24 小时的建筑工地实时监控，能有效的解决建筑工地人员管理及治 安 管理，威慑并遏制斗殴，盗窃等影响社会稳定的因素发生，促进治安 好转。结合人工智能 AI 杜绝不规范操作，防止外来人员非法进入。 加强治安管理，促进社会和谐 2 加强环境监测，提高环境质量 控 > 及时预警 > 自动检测 > 联网报警 扬尘、噪声监测 > 人员管理 材料管理 > 质量管理 > 进度管理 掌上工地 解决移动办公 物料管理 人员管理 > 大屏幕远程联 网 > 全过程、多方 位 > 实时监控 > 录像存储 > 报警录像、抓 拍 报警弹视频 > 强化监管手段 视频监控 解决看得见 > 4K 、 8K 分辨率 > 离线 GIS 地图 >

采集服务两种方式来 完成。数据交换平台支持分布式前置交换和人工上传集中式交换两种交换模式。 序号 交换模式 描述 1 分布式前置交 换 对于信息化建设水平高，业务系统及业务信息库完善的部门，安 装交换前置机，将交换平台与部门业务系统隔离开来，保证部门 业务系统与业务数据库的独立性，同时保证部门业务网络、业务 系统的安全。交换前置机上安装部门前置交换信息库，保存部门 对外交换共享的数据和从交换平台接收的数据。部门业务应用数 市委办局应用系统运行在政务内网、政务外网以及专网多种网络 环境下，且网络之间物理隔离，而大数据中心位于政务外网。数据交换平台前 置机采用如下部署方式： 序号 网络环境 前置机方案 部署方案描述 1 政务外网 共享前置 前置机部署在大数据中心政务外网。内专网业务系统数 据通过人工方式导出，并导入外网前置机；外网业务系 统数据直接通过数据交换平台对接至外网前置机。 独立前置 前置机部署部署于委办局政务外网。内专网业务系统数 统数据直接通过数据交换平台对接至外网前置机。 2 政务内网 共享前置 前置机部署在政务内网和专网，业务系统数据统一汇聚 到内网专网共享前置机中，然后通过人工方式将数据导 入到政务外网共享前置机中。 3 专网 独立前置 前置机部署在专网，专网与外网逻辑隔离。委办局的网 闸等设备或安全接入平台等实现专网到外网的通信，将 数据推送到外网前置机。 3、数据处理层 大数据中心将原始数据分为委办局业务数据和舆情采集网络数据等原始数

机器人应用场景 中国电子院 A 三 奥意建筑 食 智慧医疗消毒应用场景 应用场所及功能 医院重点科室全覆盖，建立安 全、便捷、高效、智能的物资 运输及管理软硬件系统。提高 院内物资的配送效率，实现物 资精细化管理，降低医疗成本， 提升医院品牌形象。 优势：节约人力成本；打破空 间限制；提升管理效率。 与 通 汛 物联网 系统 智能 机器人 暂能 机器人 精神 文化 安全 保障 运营 管理 健康 管理 毫速 5G 网 格 生活 护理 电轴 终谣 智能设备 安防 设备 辅动 设备 宽区安防 医疗位息 个人安全 移动 格端 医疗 设备 商场节日活动 节日专属活动，营造节日氛围 新零售场景 咖啡制作，拉花，递送等 · 门 NLU ASR/TTS 知识图 谱 情感 分析 4G/569 网 络 语音增强 运动增强 远程监控 视觉增强 示教学习 应急控制 多模态融合 AI 服务 (RI) 云端大脑服务中心 状态同步 虚实同步 数字孪生智能体 HA 人工增强服 务 模拟执行 物理控制 网络设 备 观察 专网 数字孪生运营管理平台 数 字 孪 生 运 营 服 务 平台级综合监控

检 测 子 系 统 烟 感 报 警 子 系 统 二 维 码 安 全 教 育 子 系 统 无 线 W I F I 子 系 统 V R 教 育 演 示 系 统 塔 机 安 全 监 控 子 系 统 升 降 机 管 理 理 子 系 统 一 卡 通 子 系 统 英特网 频 视 实名制管理子系统 人员管理 智慧工地人员实名制管理是基 于物联网技术开发 ，以工 现 场出入口考勤闸机与多种进出场方式基 点 ，通 保人员 ，机管人员 信息 确保专人操作 确保专人维保 烟 感 报 警子系统 安全管理 生活区 办公区 仓储区 其它区 第一 时 间发现火情 ，将 火灾消灭在萌芽阶段 火灾初期 英特网 卸 料平台报 警子系统 安全管理 - ·- 防止卸 料平台 垮塌 本地超载报 警 - 避免人员和货物坠落 无线远程上报

数据中心平台也可通过政务外网，环保专网与相关部分进行信息交互。 提供信息访问。 1.2. 目标与范围 本次数据中心的安全建设主要依据《信息安全技术信息安全等级保护基本 要求》中的技术部分，从网络安全，主机安全，应用安全，来对网络与服务器 进行设计。根据用户需求，在本次建设完毕后 XX 数据中心网络将达到等保三级 的技术要求。 因用户网络为新建网络，所以本次建设将完全按照《信息安全技术信息安 全等级保护基本要求》中技术部分要求进行。 的脆弱性。 运行的脆弱性：监控系统的脆弱性，无入侵检测设备，响应和恢复机制的 不完善。 2.2. 安全威胁分析 2.2.1. 被动攻击产生的威胁 （1）网络和基础设施的被动攻击威胁 局域网/骨干网线路的窃听；监视没被保护的通信线路；破译弱保护的通信 线路信息；信息流量分析；利用被动攻击为主动攻击创造条件以便对网络基础 设施设备进行破坏，如截获用户的账号或密码以便对网络设备进行破坏；机房 网络划分与隔离 安全域划分， 通过安全管理 平台进行网络 拓扑管理 访问控制 网络边界部署访问 控制设备，启用访 问控制功能 安全域边界增 加部署防火墙 设备 安全审计 对网络系统中的网 络设备运行状况、 网络流量、用户行 为等进行日志记录 部署网络安全 审计系统 边界 完整性 检查 对内部用户未通过 准许私自联到外部 网络的行为进行检 采用技术手段 进行违规外联