，统筹能源消费。 产业集群目标：打造“数据中心 - 智能终端 - 数据应用” 千亿级产业集群 国家政策导向 1. 《东数西算工程》 ：优化数据中心 布局， 引导算力资源向西部倾斜 ， 促 进东西部协同发展。 2. 《算力基础设施高质量发展行动计 划》：推动算力与能源融合 ，促进绿 色低碳发展。 3. 《国家数据基础设施建设指引》 ： 强化算力与电力协同 ，助力数据中心 预置算法框架： PyTorch 、 Tensorflow Jupyter Lab 、 VSCode Spine-Leaf 物理层 + EVPN/VXLAN 逻辑层的组合架构， 兼顾物理网络的高扩展性、东西向性能及运维效率， 与逻辑层弹性、 虚拟机无缝迁移（跨机柜 /POD ） 及多租户隔离能力。 计算层 网络层 安全层 管理层 AI 计算集群 超微 S83 - 4090T8 GPU 服务器 SDN 设备 ，实现 VxLAN 封 装 / 解封 装 ，完成 Overlay 与 Underlay 切换。 6 、网络互联区： 由管理核心、业务核心、存储核心及 汇 聚交换机组成 ，用于南北向以及东西向流量。 7 、管理区：提供带外和带内管理 ，带外通过 1 个 GE 网卡 接入 IPMI 交换机 ，带内通过 10GE 接入管理 TOR 。 8 、 出口区：配置公网出口、专线接入以及运维专线等

大数据标准解决方案组成  编码规则  企业服务规范  数据清理方案  接入系统改造方案 管哪些东西，都是什么样子的东西 都有谁要用这些数据，怎么用 以前遗留下的数据怎么按编码规则迁移过来 要用这些数据的人怎么样才能拿到想要的东西 第一部分 编码规范 编码规范的内容  管理对象  编码体系 管理对象的定义方式

且将生成结果导出为本地文件。 图 14：荣耀 YOYO 助理上线 DeepSeek R1 智能体 图 15：OPPO 小布助手的 Find N5 接入 DeepSeek R1 数据来源：智东西公众号，东莞证券研究所 数据来源：智东西公众号，东莞证券研究所 换机需求持续释放，我国市场增速更好。据群智咨询，2024 年全球智能手机出货量约为 11.8 亿部，同比增长 6.8%，其中我国智能手机出货量约为 2 元。从物料表来看，产品在关键零部件上基本选用了国产供应商，比如主控芯片、存储 芯片分别采用了紫光展锐和佰维存储。 图 31：闪极科技推出“录眸 OS” 图 32：闪极科技 AI 拍拍镜售价 数据来源：智东西公众号，东莞证券研究所 数据来源：智东西公众号，东莞证券研究所 AI 及 AR 眼镜成 CES 重要焦点。当地时间 1 月 7 日-1 月 10 日，国际消费电子展 CES 在 美国拉斯维加斯正式拉开序幕，AI 及

访问控制 流量监控 云安全服务平台 通信 安全 通信线路冗余 网关设备冗余 通信传输加密 完整性校验 带外管理通道 API 接口 SDN 网络 编排 DaaS 安全 PaaS 安全 东西向安全 安 全 南北向安全 SaaS 安全 Web 安全防护 漏洞管理 安全传输 数据脱敂 容器安全 访问控制 访问控制 输入数据验证 API 接口安全 虚拟机微隑离 业务调整和政策法规对安全提出了更高要求； 2. 缺乏快速发现潜在威胁的能力； 3. 运维能力弱，无法形成安全闭环； 4. 业务于化带来新的安全挑战。 三、方案设计 1. 于上安全：采用于内安全方案，解决于内东西向流量 可视及访问控制问题，对亍于内流量状态进行实时展示。 2. 安全管理中心：部署安全感知平台，通过设备联劢并 结合“人机共智”安全运维，对告警进行及时响应。 安全服务 安全感知平台 堡垒机 汇聚交换机 图书馆、行政楼、体院馆、艺术楼 汇聚交换机 ACG ISP FW IDS/IPS DDOS 终端 终端 安全管理 杀毒 教育网 公寓区 防火墙 东西向流量隔离防护资源 IDS/IPS 集 存 中 储 区 教学管理 校务管理 等保二级业务系统区 网站业务区 数据库実计 网页 防篡改 WEB 应用 防火墙 存储

计算服务的临时性、跳跃性、突变性？这必然要求网络资源的可调度。 ●在互联网不具备调度能力的情况下 ，如何通过专用网络更好地匹配任 务式计算服务的特征与需求？这就是算力网中算网协同的实践方向。 进一步地，如何将这种实践能够构建在跨东西部区域的广域网络之上， 就是面向东数西算的算网协同。 《东数西算算网协同调度-业务场景白皮书》（简称白皮书）的编 制，是基于国家东数西算“安全新总线”项目所开展的算网协同工程 实践。“安全新总线”通过 、能源等资源紧张的问题，算力供给受限；而西部地区资源丰富， 具备发展数据中心的天然优势，但数据需求相对不足。在此背景下， 我国“东数西算”工程应运而生。“东数西算”就是将东部地区产生 的数据传输到西部地区进行计算和存储，促进东西部算力协同联动。 1.2 目标及意义  目标：通过“东数西算”工程，在全国范围内规划建设多个国 家级算力枢纽节点和大数据中心集群，形成布局合理、绿色集约的算 力基础设施体系。实现算力的规模化、集约化发展，提升算力使用效 网络通信、IT 设备制造、软件等相关产业的发展，促进了产业结构 优化升级，为经济增长注入新动力。在资源利用方面，充分发挥了西 部地区的能源优势，提高了能源利用效率，实现了东西部资源的优势 互补。同时，有助于缩小东西部数字经济发展差距，推动区域协调发 展，提升我国整体数字经济竞争力，为数字中国建设提供坚实支撑。 2 1.3 发展历程及现状 2021 年，国家发展改革委、中央网信办、工业和信息化部、国

看来，用技术创造出来的事物到目前有三种主要的样子（如图 2-5所示）：机器（machines）、系统（systems）和网络 （networks）。选取这三个事物，我想让自己和你都更简明地 看到，未来我们用技术创造出来的东西会像网络的样子。 图2-5 技术产品的三种典型：机器、系统、网络 注：图中三个漫画图示来自方军的《小岛区块链》一书， 绘画作者为小游米。 机器。 往更早看，人类用技术创造的石斧、犁、水车等被 人类最大的可直接看到的技术创造物实际上也是网状的。值得 注意的是，几乎所有这些网络中的节点不只是机器，也包括了 人类，就像互联网一样。 了解了三个典型的技术的样子，我们发现它们三者还可以 连起来看：机器被附加更多东西组成了系统，而系统是网络的 “操作系统”。滴滴出行所创造的是网络，而滴滴公司和App是 这个网络的“操作系统”，现在它的通行名字叫“互联网平 台”。 总之，网络可能是当下及未来技术创造出来的事物的主要 制解调器，他看到了未来——我们现在每个人都身处其中的互 联网。凯文·凯利写道： 突然间一切都变得不一样——电话线另一端是一个新兴的 宇宙，它巨大无比，几乎无垠。 这根电话线中的传送门开启了一个新的东西：它巨大，同 时又能为人类所感知。它让人感到有机而又非凡无比。 它以一种个体的方式将人与机器连接起来。 他的结论是：“回想起来，我认为在计算机与电话线连接 之前，计算机时代并没有真正到来。相互孤立的计算机是远远

的，欺诈样本的密度也最高。从右图中可以看出特征与欺诈程度没有明显 的相关性，但在特征值在取值在 5000 附近的时候，欺诈案件是非常高发 的。这两个规律可以反馈给我们的业务人员去使用，或者是做一些启发性 的东西，方便他们进行后续的使用。 DataFunTalk 成就百万数据科学家！ 17 除了一维特征，也可以和业务人员共同进行各个特征交叉情况下对多维特 征进行 shap 值分析。举个简单例子，上述图中是两个类别特征的交叉分 上传到云端的梯度， 它不直接上传，而是加一个 noise，但是准确率会下降。准确率的下降，对于 Google 输入法 somehow 是可以接受的，因为输入法的 Top3 顺序换了一下， 或者推荐的东西错了一点，对于用户体验可能差别不大，但是对于我们这种用在 广告或者信贷场景下，准确率差 1%就可能差很多很多钱，所以对我们来说加差 分隐私不是一种能够接受的方案。 ② secure aggregation 面 加入假数据等等，但毕竟它在里面就是在里面了。比如说 A 公司跟 B 公司合作， 他们之间想进行一个聚合，可能 A 公司的用户并不想把我是 A 的注册用户这个信 息告诉 B，也就是说对齐这个东西它的 somehow 是在一个灰色地带，所以严格 来说如果要对齐的话，应该用户显式的点击同意，我同意 A 把我的信息授权给 B， 所以纵向的样本对齐问题是一个老大难的问题，虽然现在可能大家都在做，但如

基于物理载体进行感知和行动的智能系统，其通过智能体与环境的交互获 取信息、理解问题、做出决策并实现行动，从而产生智能行为和适应性 具身 智能 传统智能 具身智能 只可远观，被动接受 别人告诉我这就是盒子 可以打开，可以装东西 我主动体验什么是盒子 被动抽象接受 主动具体体验 重要 意义 具身智能因其能自主产生智能行为和适应性，是通用人工智能的可能起点 3 具身智能的关键任务 导航 问答 操作 4 具身智能的核心目标

概述 可信数据空间交互关系描述了可信数据空间服务平台、接入连接器、区域/行业功能节点之间的系 统接口及交互内容。系统接口分为南北向接口和东西向接口，其中南北向接口包括区域/行业功能节点 与可信数据空间服务平台之间、可信数据空间服务平台与接入连接器之间的接口。东西向的接口指接入 连接器之间的接口。 5.3.2 区域/行业功能节点与可信数据空间服务平台的交互 区域/行业功能节点与可信数据空间服务平

智安主机卫士（EDR）是一款集成了丰富的系统防护与加固、网络防护与加固 等功能的主机安全产品，通过自主研发的文件诱饵引擎，有着业界领先的勒索专防 58 智安网络等级保护安全防御体系方案 专杀能力；通过内核级东西向流量隔离技术，实现网络隔离与防护；拥有补丁修复、 外设管控、文件审计、违规外联检测与阻断等主机安全能力。目前产品广泛应用在 服务器、桌面 PC、虚拟机、工控系统、国产操作系统、容器安全等各个场景。 主机安全及管理系统是一 款集成了丰富的系统防护 与加固、网络防护与加固 等功能的主机安全产品。 明御主机安全及管理系统 通过自主研发的文件诱饵 引擎，有着业界领先的勒 索专防专杀能力；通过内 核级东西向流量隔离技 术，实现网络隔离与防 护；拥有补丁修复、外设 管控、文件审计、违规外 联检测与阻断等主机安全 能力。目前产品广泛应用 在服务器、桌面 PC、虚拟 机、工控系统、国产操作 系统、容器安全等各个场 等功能的主机安全产品。 明御主机安全及管理系统 重要服务器 现场 产品/主机 部署 78 智安网络等级保护安全防御体系方案 通过自主研发的文件诱饵 引擎，有着业界领先的勒 索专防专杀能力；通过内 核级东西向流量隔离技 术，实现网络隔离与防 护；拥有补丁修复、外设 管控、文件审计、违规外 联检测与阻断等主机安全 能力。目前产品广泛应用 在服务器、桌面 PC、虚拟 机、工控系统、国产操作 系统、容器安全等各个场