网络安全等级保护基本要求 GB/T 22240 信息安全技术 网络安全等级保护定级指南 GB/T 25058 信息安全技术 网络安全等级保护实施指南 GB/T 28181 公共安全视频监控联网系统信息传输、交换、控制技术要求 GB/T 31132 入侵报警系统 无线(射频)设备互联技术要求 GB/T 31168 信息安全技术 云计算服务安全能力要求 GB/T 32581 入侵和紧急报警系统技术要求 硬件感知层应与智慧体育场馆基础平台层和业务应用层联动，实现信息和数据传输，支撑平台 和系统正常运行。 6.2.3 硬件感知层设置应提供设备安全、用户安全、接入安全、数据安全、连接安全、安全分发、安 全认证、安全运营管理、平台安全架构设计等安全保障。 DB33/T 2305—2021 4 6.3 核心技术层 6.3.1 核心技术层向各场馆、各部门提供计算、存储、传输、学习、推理、决策等保障和服务。 6.3 ，具备产品决策、营销策 略制定、目标用户智能推送服务、信息引导发布、营销推广效益分析等管理功能。 7.2.6.2 营销管理系统应与会员管理系统、移动应用平台管理系统相关联，实现数据和信息的获取、 传输、发布。 7.2.7 财务管理 财务管理应用应具备订单统计、营业收入、税金、利润、成本费用等财务核算、分析、报表数据统 计、报表分类筛查、灵活导出和在线打印等综合线上财务管理功能，并满足以下要求：

型、感知设备、算力等各类数字资源的集中纳管、统一调度、集约建设和共享共 用。如重庆市着力打造一体化智能化公共数据平台，建成全国首个市域一体建设、 两级管理、三级贯通的公共数据资源管理系统，实现算力存储“一朵云”、通信 传输“一张网”、数据要素“一组库”、数字资源“一本账”，在市级、区县和 镇街三级治理中心汇接超过 1362 万个感知设备，截至 2024 年底全市数据编目、 归集、共享类目分别达 16.9 万、15 “家政+养老”等服务模式。二是运营模式正朝着长效可持续方向积极探索，通 过开放可运营的智慧场景、创新“平台+生态”合作模式，形成造血能力，实现 城市数字生态的良性循环与持久活力。如北京地铁引入智慧运维传输网管平台， 以 AI 赋能运维升级，降低长期运维成本。 数字化协同成为区域共同发展核心内容。城市群数字一体化蓬勃发展，如 长三角地区持续深化“数字长三角”建设，联合打造数据中心集群，带动区域经 等问题，中国联通聚焦智慧园区生产生活的各类场景，充分发挥信令数据、企业 数据、电力数据以及税收数据等多源数据要素价值，深度融合大模型智能体等先 进技术手段，推进园区内设备互联互通，实现数据实时传输与高效处理，对园区 的运行状况进行高频监测、预测预警和对比分析，助力园区智慧招商和智能运营， - 16 - 推动产业园区健康、快速发展。在智能安防场景，实现 AI 摄像头、物联网传感 器与智

图16： 云计算与边缘计算 .................................................................. 11 图17： 边缘 AI 的数据传输 ................................................................. 12 图18： 量化可以降低功耗和占用面积 ......... 心。边缘计算是指在尽可能 靠近数据源或终端的地方捕获和处理数据。通过在数据源的物理位置附近放置服 务器或其他硬件来处理数据，在本地完成处理而不是在云端或集中式数据中心， 它能最大限度地减少延迟和数据传输成本，允许实时反馈和决策。 图14：边缘计算的应用场景 图15：云计算与边缘计算的区别 资料来源：NVIDIA，国信证券经济研究所整理 资料来源：NVIDIA，国信证券经济研究所整理 边缘计算的历史可以追溯到上世纪 行处理，可以实现更快的响应，获得结果的时间可能从几秒减少到几分之一秒。 2）减少带宽：当数据发送到云端时，它通过广域网传输，需要满足全球覆盖和高 带宽，成本较高。而边缘计算可以利用局域网处理数据，从而以更低的成本获得 更高的带宽。 3）数据安全：边缘计算允许组织将所有数据和计算保存在合适的位置，关键数据 不需要跨系统传输，减少遭受网络安全攻击的风险。 4）保护用户隐私：人工智能可以分析现实世界的信息，而无需将其暴露给人类，

在线应急指挥联动，对园区及企业安全生产状况进行分析预警。有 效提升科学决策、精细化管理和个性化服务水平，健全绩效评估和 长效运维机制，推动示范应用。 4、智慧环境监测系统 智能环保监控系统基于物联网传感和无线传输技术，对园区内 的空气质量、水源质量以及环境噪声进行动态采集和实时监测，实 现对园区基本环保数据、重点企业污染物排放及治理、重点项目施 13 经济开发区“智慧园区”项目项目建议书 工现场环 储 容 量 （ GB ） ＝ 【 2 （ Mb ） ×60 秒 ×60 分 /8 】 / 1024=0.88GB，结果数据 1 年保存考虑。按照 500T 数据考虑。 （三）传输量估算 本项目建设涉及各应用平台数据传输主要包含平台用户、音视 频呼叫以及视频监控。 平台用户主要是各业务应用系统用户使用数据，每个平台按 100 用户同时使用，每个用户使用速率按 30Kbps，所需速率大约 3Mbps。 工、存储、共享开放、删除等行为。 ●数据交换 55 经济开发区“智慧园区”项目项目建议书 数据共享交换为跨地域、跨部门、跨平台不同应用系统、不同 数据库之间的互连互通提供包含提取、转换、传输和加密等操作的 数据交换服务，实现扩展性良好的“松耦合”结构的应用和数据集成； 同时能够通过分布式部署和集中式管理架构，可以有效解决各节点 之间数据的及时、高效地上传下达，在安全、方便、快捷、顺畅的

体架构包括五个层面的内容：基础平台层、数据层、支撑层、应用 73 层、展示层以及用户层六个层次。 第一个层次是基础平台层，利用有线网、无线网、物联网、移 动互联网、各种传感器等设备网络全面感知各种动态信息，利用数 据传输和交换技术进行数据的获取、监视和指令下达。 第二个层次是数据层，解决各种格式数据存储、大数据存储、 数据高并发访问、数据的分类、加工、封装和数据服务问题。同时 提供数据备份、安全管理、动态扩展、资源调度和智能管理等功能。 实现地理信息数据的统一管理与维护。采用先进的外业数字化测量 技术、遥感技术、全球定位技术、地理信息系统技术和通讯技术， 实现地理信息数据的采集、更新与维护。实现对旅游所需地理信息 86 的采集、储存、管理和传输等功能，建立规范的地理信息服务体系； 实现旅游地理信息资源的统一管理，统一标准，统一应用，确保地 理信息完整、有效、唯一，GIS 系统的空间与属性数据纳入数据中 心进行统一管理；地理信息系统采用 2）基于网格计算的空间数据处理中间件 通过网格计算的空间数据处理网格(SDPG)，解决传统技术中的 问题, 将地理位置上分散的旅游资源集中起来为空间数据提供强大的 处理能力。利用数据网格计算服务(比如高速传输协议、复制管理、 数据访问、信息服务与安全等) 建立海量空间数据共享与高性能处理 的平台。同时, 应隐藏硬件、操作系统及软件的差异性, 使之成为一 个透明共享、过渡平滑的平台。通过 XML、Web

服务中大规模应用硬盘缓存的大模型厂商。 这一成果得益于 DeepSeek-V2 提出的 MLA 结构，该结构在提升模型效果的 同时， 极大地压缩了上下文 KVCache 的大小，使得存储所需的传输带宽和 存储容量 大幅降低，进而能够将缓存置于低成本的硬盘之上。 图：多轮对话场景，下一轮对话会命中上一轮对 话生成的上下文缓存 表： DeepSeek-R1 API 服务定价 注 1 ： 资料来源： Prismark, 国信证券经济研究所整理 资料来源： Prismark, 国信证券经济研究所整 理 柔性板 16.9% 单双面板 图：服务器平台升级要求传输速率提升， Dk 、 Df 下降 英特尔 Purley （ Sky Lake ） Purley （ Cascade Lake ） Whitley Eagle Stream CPU 制程 14nm++ 10nm+ 10nm++ PCIe PCIe3.0 PCIe3.0 PCIe4.0 PCIe5.0 内存 6DDR4 6DDR4 8DDR4 8DDR5 核数 28 28 28 48 传输速率（ Gbps ） <28 28 56 112 高速覆铜板类型 Mid-Loss Mid-loss Low-Loss Ultra-Low-Loss 典型 Dk 值 4.1-4.3 4.1-4.3

500+个客户特征  联邦学习机制：在加密状态下联合多个分行数据建模 ” ” 安全体系实施 三横三纵 防护： 1. 横向隔离：网络分区（DMZ/生产区/管理区） 2. 纵向加密：TLS1.3 传输+国密算法存储 3. 持续审计：区块链存证所有敏感操作 灾备方案采用同城双活+异地异步复制，RPO<15 秒，RTO<5 分钟。性能监控体系包含 200+个埋点指标，通过动态基线算法自 动发 质量管控： 3.3 数据安全与隐私保护 在数据安全与隐私保护方面，本方案采用多层防护机制，确保 银行客户数据在 AI 智能体处理全生命周期中的合规性与机密性。 核心措施包括数据分级管控、动态加密传输、联邦学习架构以及全 链路审计追溯，符合《金融数据安全分级指南》《个人金融信息保 护技术规范》等监管要求。 数据分类与访问控制 基于金融行业特性建立五级数据分类体系，通过属性基加密 （ABE）实现细粒度权限管理： 访问角色 加密方式 L5 账户余额/交易密码 仅限客户本人 国密 SM4+硬件加 密 L4 身份证号/手机号 智能体+风控专员 同态加密 L3 产品持有记录 智能体+客户经理 TLS1.3 传输加密 L2 风险偏好标签 智能体+数据分析团队 字段级脱敏 L1 匿名化行为数据 模型训练团队 差分隐私处理 数据处理流程实施零信任架构，所有数据调用需通过微服务网 关验证，具备以下特征：

高标准数字园区建设架构沿用愿景架构蓝图，以三层递进体系为核 心，构建起覆盖基础设施、园区平台与业务应用的全栈式数字化转型框架。 该体系以泛在连接的数字化基础设施为底座，通过智能弱电、物联终端、 万兆传输网络及无人机/机器人等新型设施，形成弹性可靠、智能感知的 17 物理支撑层；园区平台层聚焦数据治理与智能中枢建设，依托多源数据整 合治理能力，融合大模型、智能体与知识库等前沿技术，打造具备认知推 人巡逻车恶劣环境下自主完成禁区周界安防扫描、无人机结合 AI 识别污 染、违章建筑隐患等。 从单点智能到系统级自主决策。新型基础设施的底层能力依赖于园区 平台的数字孪生技术、低时延通信交互与开放生态，要求数据传输时延由 秒级压缩至毫秒级，平台化开放接口进一步释放生态价值。未来演进聚焦 园区自主决策升级，构建“感知-决策-执行”闭环的园区智能生命体。 5.2.3 万兆网络 5.2.3.1 万兆园区网络架构定义 园区整 体节能 20%。 （6）全域安全。园区全域安全基于“零信任”、“纵深防御”和“持续 24 自适应”理念，通过技术的深度融合与协同联动，最终实现接入安全（终 端安全认证和空间安全）、传输链路安全（Wi-Fi 空口防窃听与端到端 MACSec）、身份与访问管理（微分段等）、持续威胁检测、威胁响应分析 等，是应对当下复杂网络威胁环境的关键解决方案。 在零售与教育行业的数字化实践中，高品质万兆以太网方案展现出显

钟同步等要求。 智慧停车发展及智慧停车系统白皮书 16 图 3-3 智慧停车场有线网络架构 在实际部署中，有线网络的带宽设置除了与连接设备的数据传输速率密切相关 以外，还需要考虑智慧停车业务的时延要求。网络带宽越大，传输时间越短，时延越 低。 3.3 场侧智能设备和关键技术 3.3.1 感知计算设备及技术 停车场感知计算技术通过在场内部署的摄像机、雷达等感知设备和边缘计算单 路外停车场感知计算系统示意图 智慧停车发展及智慧停车系统白皮书 17 视觉感知与定位：停车场通道上方以一定间隔，部署高清分辨率摄像机，采集通 行道路上的动态和静态信息，多个摄像机的视频码流通过场侧网络传输到边缘计算 单元。摄像机与边缘计算单元联合进行停车场道路状态、障碍物、目标车辆状态的动 静态感知与识别，获得障碍物、行人、目标车辆位置的精准坐标数据，再结合高精度 地图提供数字化全息视角和轨迹 磁泄露发射防护、信息完整性校验、抗抵赖、安全审计、安全保密性能检测、入侵监 控等。 3) 数据安全 数据安全从数据完整性、数据保密性、数据备份和恢复等几方面考虑。 数据完整性：系统在数据的传输、存储、处理过程过程中，使用事务传输机制对 数据完整性进行保证，使用数据质量管理工具对数据完整性进行校验，在监测到完整 性错误时进行告警，并采用必要的恢复措施。 智慧停车发展及智慧停车系统白皮书 24

、晶 晨股份；存储产业链包括兆易创新、澜起科技、聚辰股份、北京君正。 4、零部件及组装：领益智造、威机电、三利谱、歌尔股份、长盈精密。 5、服务器端：PCB 龙头沪电股份、全球代工龙头工业富联。6、传输端： 源杰科技、中际旭创、新易盛、华工科技。 ◼ 风险提示： AI 应用推广不及预期；AI 技术发展低于预期导致应用面 狭窄。 -19% -16% -13% -10% -7% -4% 端产品加入 AI 计算功能，实现 视频数据的智能化分析。随着摄像机的清晰度提高、可拍摄距离增大，分辨率提高，通 过网络回传的数据量也越来越大，将数据的结构化、处理与分析完全集中到云端会有网 络传输压力、实时性要求达不到、准确性降低等问题。 “云+边缘”的边缘计算解决方案，把 AI 算力注入边缘，提升 AI 服务器的响应速 度，也大幅降低了网络运营成本。通过在网络摄像头上添加人工智能芯片，前端摄像头 边缘 SOC：瑞芯微、全志科技、中科蓝汛、乐鑫科技、恒玄科技、晶晨股份； 存储：兆易创新、澜起科技、聚辰股份、北京君正。 零部件及组装：领益智造、兆威机电、三利谱、歌尔股份、长盈精密。 传输端：中际旭创、新易盛、华工科技。 5. 风险提示 1、AI 应用推广不及预期。AI 技术在应用推广的过程可能面临数据质量、资源限 制和技术能力等因素的制约，导致相关企业的 AI 应用存在推广进度不及预期的风险。