将中兴通讯及其三家关联公司列入“制裁名单”的决定是基于其 获得的两份中兴通讯的内部机密文件而做出的，这两份分别名为《关于 全面整顿和规范公司出口管制相关业务的报告》与《进出口管制风险规避方案》的机 密文件描述了中兴通讯通过设立、控制和使用一系列“隔断”公司而不需经过授权就可向 受美国制裁国家非法地再出口受控产品的计划方案。 BIS 还将这两份中兴通讯机密文 件的中文扫描件和英文翻译件放在官方网站上以供查看和下载。 虚拟网络审计 应用交付 认证授权 防火墙 运维审计 抗 DDoS APT 治理 日志审计 VPN IDS 流量控制 防火墙 桌面 APT 防御 等保 ITIL 运维 堡垒机 风评 加固 应急 运营 合规 咨询 服务 软件 服务 合规 咨询 渗透 测试 接口 安全 评估 安全 开发 咨询 云计算架构 虚拟安全接入 SOC 安全平台 智能分析中心 流量审计平台 ）二级，县级某些单位重要信息系统；地市级以上国家机关、企事业单位内部一般信息系 统（例如非涉及工作、商业秘密，敏感信息的办公系统和管理系统） 3 ）三级，地市级以上国家机关、企事业单位内部重要信息系统（例如涉及工作、商业秘 密，敏感信息的办公系统和管理系统）。跨省或全国联网运行的用于生产、调度、管理、控 制等方面的重要系统及在省、地市的分支系统；中央各部委、省（区、市）门户网站和重要 网站 4 ）四级，国家重要领域、

国家级平台基本开发完成并在部内网部署运行，各省（区、市） 正在开展建设工作 二 存在主要问题 1 、机构改革导致工作推进存在困难 2 、信息化统筹建设，导致资金申请困难 3 、数据脱密问题 4 、涉密网络建设问题 5 、缺少建设标准问题 6 、数据共享收集问题 7 、保密要求软件国产化导致的问题 建设背景 4 Huawei Confidential 厂 未来：自然资源云和四级专网网络 测绘地理数据中心 国土资源云 海洋云 云 整 合 国 务 院 国 务 院 涉 海 部 门 军 队 军 队 国 务 院 自然资源云 政 务 外 网 网 络 整 合 涉 密 专 网 原国土资源部 原国家测绘局 原国家海洋局 涉密网 测绘专网 6 Huawei Confidential 数据采 集专网 海洋专网 国土专网 涉密网 地 保 护 开 发 利 用 生 态 修 复 防 灾 减 灾 海 洋 管 理 测 绘 地 理 管 理 国 土 空 间 规 划 全 民 所 有 者 权 益 不 动 产 确 权 登 记 调 查 监 测 评 价 矿 产 资 源 管 理 空 间 用 途 管 制 主体功能区 规划 矿政 城乡规划 不动产登记 地政 测绘管理 海政 规划 发改 住建 成果 汇交 实时 备案 实时

建设背景 国家级平台基本开发完成并在部内网部署运行，各省（区、市）正在开展建设工作 平台建设进展 存在主要问题 1、机构改革导致工作推进存在困难 2、信息化统筹建设，导致资金申请困难 3、数据脱密问题 4、涉密网络建设问题 5、缺少建设标准问题 6、数据共享收集问题 7、保密要求软件国产化导致的问题 一 二 Huawei Confidential 5 建设背景——机构改革后的新要求 原国家海洋局 海洋云 军 队 海洋专网 省 省 省 市 市 市 县 县 县 未来：自然资源云和四级专网网络 自然资源云 国 务 院 军 队 政 务 外 网 业 务 专 网 涉 密 专 网 省 市 县 省 市 县 Huawei Confidential 7 自然资源“一张图” 趋势2：数据融合，构建自然资源“一张图” 以前：业务分散、数据分散 测绘 测绘管理 规划数据 规划红线 规划审批 …… 国土 国土数据 土地数据 矿产数据 地质数据 …… 不动产登记 矿政 地政 数 据 汇 聚 未来：部门整合、业务调整、数据融合 调 查 监 测 评 价 不 动 产 确 权 登 记 全 民 所 有 者 权 益 耕 地 保 护 国 土 空 间 规 划 空 间 用 途 管 制 开 发 利 用 生 态 修 复 矿 产 资 源 管 理 海

时代的新型数据基础设施，促进 Data+AI 的 全面融合发展与创新。 ③“ ” 数智共生 新生态 Data+AI 时代数据与智能深度耦合在一起，你中有我， 我中有你，难以剥离。尤其在生态体系方面更为密不 可分，单纯的数据或 AI 生态体系都无法满足数据要 素流通、大模型供数和 AI 智能业务等新场景新业态 “ ” 的诉求，因此未来必定是一个 数智共生 的全新生态体 系，包括数据生态、模型生态、Agent 确权、动态授权 ，例如基于预设规则（时间、地域 等）自动调整数据权限即限定数据在特定时段或者 区域内使用，超范围自动失效。 3）可用不可见：结合联邦学习、安全多方计算、密 态训练与推理，在数据不离开本地的前提下进行协 同计算或者可信计算环境下密态训练与推理，确保 原始数据不被泄露的同时，权属和使用过程可审计、可 追溯。从数据生成、数据计算、数据流通的每个环节 均上链存证，形成不可篡改的审计轨迹，从而支持 结 合检索增强实时校验内容的准确性和合规性。 2）数据隐私泄露：用户与模型的交互内容可能被拦 截或者非法存储。攻击者可通过 API 漏洞或者身份 验证不足，窃取隐私数据。例如通过密态推理和区 块链存证实现密文推理和泄露溯源。 3）输出内容合规：训练数据的隐性偏见或者投毒攻 19 击，可能导致模型输出歧视性内容，带来合规偏差和 意识形态风险。例如通过多层级审核引擎、敏感数据 实时监测、价值观对齐指标等系统级防御。

Navas等设计了一种 UDP单端口跳变技术,通过输入的 ２３１１００１３２Ｇ２ ComputerScience 计算机科学 Vol．５１,No．１１A,Nov．２０２４ 静态参数p 与伪随机二进制 密 钥 流 异 或 得 到 要 跳 变 的 端 口 号,有效地减轻了一些物联网环境下的网络攻击[３０]. (３)混合端信息跳变 指 同 时 进 行IP 地 址 和 MAC 地 址、 IP地址和端口号等混合端信息的跳变 Gaurav等通过生成对当前运行进程唯一的执行环境,创 建特定于进 程 的 随 机 指 令 集,使 注 入 代 码 产 生 异 常 而 无 效 化[５１].Fu等通过多 维 哈 希 指 令 表、指 令 置 换 表 和 随 机 密 钥 对指令 集 进 行 转 换,使 指 令 集 随 机 化 来 抵 御 代 码 注 入 攻 击[５２]. (４)地址空间布局随机化指随机化内存中不同区域的地 址空间布局,如堆、栈、进程地址、线程地址等 所有参与者可以在任何的时间点进行决策. Huang等根据当前网络攻防过程中连续化、动态化的特 点与传统博弈模型下时间离散、多阶段攻防的特性不同,提出 一种网络攻防定性微分博弈模型,引入多维空间欧氏距离评 估威胁程度,能够对安全威胁进行实时预警[５８]. ３)根据博弈动态性分类 ①静态博弈指所有参与者只能进行一次性决策,不能动 态地多次选择.实际网络攻防对抗过程往往呈现动态性,采 用静态博弈模型适用范围较小

搭建起领跑金融行业的模型底座能力。 3 ） 恒生电子： 专注 B 端业务 ， 打造更专业、 更合规、 更轻量的金融行业大模型 ， LightGPT 、 WarrenQ 和光子 系列产品火热内测中。 4 ）财富趋势： 受益于国密改造和信创建设 ， B 端业务前景广泛。 5) 指南针： 体量轻盈受益于整体金融市场活跃 ，带来迭代式增长。 风险提示： 监管环境趋严抑制行业创新 ，行业竞争加剧， 权益市场大幅波动。 核心 功能的嵌入将提升同花顺 app 用户规模 ，进而提升同花顺参与市场股基交易额比例。 基金代销业务： 我们预计 AI 功能的嵌入将提升爱基金用户规模 ，公司权益及非货币基金保有量市占率增长。 软件销售及维护： 受益于国密改造和信创建设 ，预计公司对券商的覆盖率将持续提升。 图表： 2010-2023 年 同花顺主营业务构成 数据来源：公司公告 ，东吴证券研究所 或 未 按 要 求 刊 载 、 转 发 本 报 告 的 ， 应 当 承 担 相 应 的 法 律 责 任 。本 公 司将 保 留向 其 追究 法 律责 任 的权 利 。 东 吴证 券 投资 评 级标 准 投 资评 级 基于 分 析师对 报告 发 布日 后 6 至 1 2 个 月内 行 业或 公 司回 报 潜力 相 对基 准 表现 的 预期 （ A 股 市场 基准为 沪 深 3 0 0 指 数， 香

目标与范围 本小节旨在明确 DeepSeek 平台在营养健康管理领域的人工智 能优化目标及其应用范围。平台的核心目标是通过 AI 技术实现三 大关键突破：首先，建立基于个性化生物标志物分析的动态营养评 估系统，通过机器学习模型处理用户年龄、性别、BMI、代谢率等 12 项生理指标，误差率控制在临床可接受的±5%范围内；其次， 开发智能餐食规划引擎，整合超过 50 万种食材的营养数据库，结 合用户饮食习惯与健康目标，生成可行性达 用户主动输入： - 通过结构化表单收集基础信息，包括年龄、性别、身高、体重等 人口统计学数据。 - 支持手动记录每日饮食日志，用户可通过文字、图片或语音输入 食物种类及分量。 - 提供症状自评模块，记录疲劳度、睡眠质量等主观健康指标。 2. 智能设备集成： o 与主流可穿戴设备（如 Apple Watch、Fitbit）对接，自 动同步心率、步数、睡眠时长等生理指标。 o 支持蓝牙 1mmol/L”的用户，会被分 配至代谢综合征管理模板，该模板预设了碳水化合物控制目标和血 “ ” 糖监测频率。评估结果页面提供 数据修正 入口，允许用户在 7 天 内无限次调整评估数据，每次修改都会触发系统重新计算健康评 分。 4.1.2 目标设定 在用户完成基础信息注册后，系统会引导其进入个性化健康目 标设定阶段。该环节通过多维度数据整合与智能算法分析，将抽象 的健康诉求转化为可量化的目标体系，确保后续干预方案的科学性

考添加账号及配置权限详情。 �）配置从主控服务器到待新增服务器上安装账号的 SSH 免密（以tdsql举例），具体可参考配置SSH免密详情。 �）生产环境需要进行系统参数配置，具体可参考配置系统参数详情。 操作说明： 设置服务器 在页面操作新建服务器之 前，请设置好新服务器环境， 并按需设置好免密操作。 登录主控服务器，对新服 务器进行初始化操作。 完成后再在页面操作新建 服务器 实例操作过程中，新扩容的服务器IP是xxx，操作系统版本需要和其他网关保持一致。扩容前配置 好yum源、NTP时间同步服务器。本次操作用root用户在主控机上面执行。 免密配置 ssh登录主控机，给新加的proxy机器做免密 配置。 YML文件配置 在主控机的TDSQL安装目录下，手动创建一 个newproxy.yml(注意缩进) �）扩容PROXY PROXY扩容与缩容实践 tdsql_hosts文件配置 据在全生命周期中的机密性、完整性和可用性。 TDSQL支持一主多从能力、数强同步一致性，同时支持三权分立的体系，并能够提供数据透明加 密，数据脱敏访问，强制访问控制等多个层级的数据安全保障能力。 另外，TDSQL可扩展支持中国标准的商用密码加密算法，符合等保和密评相关要求。 TDSQL符合国家相关信息安全标准，产品设计安全符合：基础标准《GB-T+�����-���� 信息安 全技术+数据库管理系统安全评估准则》、

简洁、规范、 务实、高效”的协同移动办公愿景，加速组织数字化转型。 成都城运和政务服务管理办基于政务微信、腾讯会议、腾讯文档、安全网关、里约网关等移动底座能力，利用密码软模块满足融合创 新和国密要求，实现即时通讯、文档和会议的深度融合，提升在线协作效率，采用零信任技术，提升用户访问体验和安全性。同时， 基于政务微信和腾讯会议为城市运行指挥调度提供了音视频、地图等能力，在数字政府一网协同的基础上支撑了联动指挥场景。上线 复用腾讯公有云全栈成熟产品能力 软硬开放 支持一云多芯，开放兼容国产软硬 件生态 轻量灵活 小型化起步，按需灵活扩容 自主创新 首批通过国家软件“自主原创测 评”，引领行业标准 安全可靠 通过国家安全可靠测评，满足等保 四级、国密、最高金融容灾6级等 云边一体 云与边缘协同，数字化直达末梢 腾讯专有云企业版TCE 自主创新、安全合规，企业数智化转型的全栈私有化云基座 国产数字化升级标杆实践报告 极简部署，快速构建云原生基础设施 核心优势 腾讯云数据库TDSQL 企业级智能数据管理平台 TDSQL 是腾讯云自主研发的企业级分布式数据库，其集中式和分布式两种类型数据库全部通过了中国信息安全平台中心安全可靠评 测，在分布式计算、存储、元数据及管控方面实现了 100% 代码自研，是数据库国产化替代的最佳选择。 应用场景 敏态业务 高并发海量数据应用 海量数据实时分析业务，复杂分析应用 大型混合业务(HTAP)查询场景

大 s AI 件 1 i 四 ∠ B J 4 分 画 ： REMDRa2RH ra TE 期租量年省量 Cr.n 于 2A 一 LN 客广生别网暂建平的，指实自皆艺， W 医流性密理，富产阻男管理，图随声系与础 甘等 批字化治售放施 - 关于自力的 . 自弹 RTF85 粉限公明 lo oodr aI 批 字 化 游 施 ： 自 作 共 温 严 se 过 虑并促成合怍意向。 本次对话的核心目标是 1: 简明拒要地介绍 Agent 平台的技术优势与龚型使 用 场景，激发李先生的兴题 开始对话 AI 智 能 陪 练 最 近 公 司 在 评 估 A I 软 件 解 决 方 案 ， 介 绍 一 下 你 们 现 在 的 A I 产 品 的 情 况 吧 。 唐 思 形 我 们 有 三 款 A I 相 关 的 产 品 ， 用 场 景 ? 这 样 我 可 以 更 好 地 评 估 哪 一 款 更 特 合 我 们 公 司 的 需 求 。 关 键 词 提 示 点击对话 估报告 对 话 记 最 8 5 分 / 测 分 1 0 0 客户信息采集 需 求 了 解 信任建立 话期引导 综 合 评 价 分了解了客户需求，但在客户信息采集和信任建立