全面互联、 融合共享、 智能应用、 泛在服 务 水利部智慧水利 总体要求 水利部智慧水利 总体目标 基础大平台 ：江河水系、 工程设施、 运行体系的采集与网络体系 水利大数据 ：三级物理分布、 逻辑统一、 跨层级跨领域的服务体 系 应用大系统 ：覆盖九大业务 + 水利监督等主要业务的应用体系 网络大安全 ：多层级、 一体化、 主动感知、 智能防御网络安全体系 水利部智慧水利 总体架构 一云 水政务协 同 打造水利部门履职的统一工作平台 ，实现水利业务“ 网上办”“掌上办” ， 推进水治理体系和治理能力现代化 主动发现、在线感知 一数一源、共建共享 统一平台、全面协同 科学预测、智能决策 全面在线、基本移动 被动采集、离线收集 一数多源、相互隔离 条块建设、各自为政 信息汇聚、分析展示 初步在线、部分移动 1 个统一数字化工作平 台 1 套省市县三级协同工 数据采集 数据共享 业务系统 平台功能 工作模式 水管理平台总体设计 建设架构 5 大转变 水管理平台总体设计 技术架构 数据架构 水管理平台总体设计 水管理平台总体设计 水利数据仓 统一标准 共建共享 全面在线 业务事项清单 量化指标清单 数据共享清单 事项流程图 业务协同图 水管理平台总体设计 核心业务梳理：三张清单一套图 3 张清 单 1 套 图

测”。为落实《中华人民共和国网络安全法》有关规定，国家互联网信息办公室会同工业和信息 化部、公安部、国家认监委等相关部门相继发布网络关键设备和网络安全专用产品目录，确定 承担安全认证和安全检测任务的机构，明确认证检测结果统一发布流程，制定《信息安全技术 网络安全专用产品安全技术要求》强制性国家标准。 为进一步加强网络安全专用产品安全管理，推动安全认证和安全检测结果互认，避免重复 认证、检测，2023 年 4 月和 月，国家互联网信息办公室会同相关部门联合发布《关于调整网 络安全专用产品安全管理有关事项的公告》（以下简称《公告》），并更新《网络关键设备和网 络安全专用产品目录》（以下简称《目录》）。《公告》明确要求，统一网络安全专用产品认证检 测制度，自 2023 年 7 月 1 日起，停止颁发《计算机信息系统安全专用产品销售许可证》，停止 执行政府采购领域信息安全产品强制认证要求。列入《目录》的数据备份与恢复产品、防火墙、 算机信息系统安全专用产品销售许可证超过有效期的产品。未来，CCIA 将定期对《指南》进行 更新和完善，以便用户单位能够及时获取最新的网络安全专用产品信息。 本册为《指南》下册，共收录了 56 家企业提供的 191 款产品，涉及统一威胁管理产品 （UTM）、病毒防治产品、安全操作系统、公钥基础设施、网络安全态势感知产品、信息系统安 全管理平台、网络型流量控制产品、负载均衡产品、抗拒绝服务攻击产品、终端接入控制产品、 USB

内部交易集成管理 购物卡结算管理 供应商协 同 采购订单信息协 同 结算及信息协 同 深度协 同管理 …… 统一的数据管理 统一的数据管理 主数据管理整体目标 整体业务变革和思路 统一平台：统一平台，统一入口，减少多系统重复录入工 作量，减少错误率； 统一管理：梳理业务执行流程，通过系统功能规范录入标 准，减少人为判断因素，提高准确率； 精细化管理：精细化数据管理，增加管理属性，为业务经 专业化品类数据管理：梳理品类体系，关注特殊品类差异 性管理。 u 统一和规范的数据管理，实现集团级数据共享和信息流打通的最终目的。 主数据管理 主数据管理 品牌 品牌 品类 品类 价格主数据 价格主数据 门店主数据 门店主数据 … … 柜组主数据 柜组主数据 商品主数据 商品主数据 供应商主数据 供应商主数据 统一的数据管理平台 - 保证全集团系统数据统一 SAP-ERP POS CRM WMS 柜组 商品 供应商 通过系统的对接实现 • 减少重复工作 • 提高准确率的目标 主数据管理整体目标 u 统一和规范的数据管理，实现集团级数据共享和信息流打通的最终目的。 整体业务变革和思路 统一平台：统一平台，统一入口，减少多系统重复录入工 作量，减少错误率； 统一管理：梳理业务执行流程，通过系统功能规范录入标 准，减少人为判断因素，提高准确率； 精细化管理：精细化数据管理，增加管理属性，为业务经

两统一职责 统一行使全民所有自然资源资产所有者职责，统一行使国土空间用途管制和生态修复职责 国务院组成部门调整 组建自然资源部 国土资源部 国家发展和改革委员会 组织编制主体功能区规则职责 住房和城乡建设部 城乡规划管理职责 空 间 规 划 用 途 管 制 住 建 部 国 土 资 源 部 开 发 利 用 资 产 管 理 确 权 登 记 调 查 监 测 大监管 大规划 大保护、大修复 大调查、大确权 地 统一空间规划 镇 省 县 国 体 规 划 项 规 划 细 规 划 自 然 资 源 部 地质 矿产 土地 职责 职责 多规合一 国家测绘地理信息层 对外保留 日印发了《关于建立国土空间规划体系并监督实施的若干意见》 （中发 [2019]18 号文），明确要求完善国土空间基础信息平台，已自然资源调查监测数据为基础， 采 用国家统一的测绘基准，整合各类空间关联数据，建立全国统一的国土空间基础信息平台 厂

职责 自 然 资 源 部 对外保留 国家海洋 局牌子 国 土 资 源 部 住 建 部 发 改 委 多规合一 统一空间规划 国 省 地 县 镇 总 体 规 划 专 项 规 划 详 细 规 划 两统一职责 统一行使全民所有自然资源资产所有者职责，统一行使国土空间用途管制和生态修复职责 Huawei Confidential 4 建设背景 国家级平台基本开发完成并在 中共中央、国务院2019年5月9日印发了《关于建立国土空间规划体系并监督实施的若干意见》 （中发[2019]18号文），明确要求完善国土空间基础信息平台，已自然资源调查监测数据为基础，采 用国家统一的测绘基准，整合各类空间关联数据，建立全国统一的国土空间基础信息平台 自然资源部2019年7月18日，自然资源部办公厅印发《关于开展国土空间规划“一张图”建设 和现状评估工作的通知》（自然资办发[2019]38号文），要求依托国土空间基础信息平台，全面开展 成果汇交 实时备案 共享交换 爬取 土地数 据生产 测绘数 据生产 海洋数 据生产 …… 土地 政务 不动产 登记 …… 水利、 环保、 …… 互联网 实时监测 数据 实时接入 形成全国统一的自然资源数据资源体系！ Huawei Confidential 8 趋势3：平台整合，构建四级国土空间基础信息平台 测绘 国土 地质 海洋 时空大 数据平 台 国土资 源“一 张图” 平台

实现从当前运维体系向现代化运维体系的升级。 平台运维现代化 云平台技术栈的快速增长给云平台运维带来巨大挑 战，这些挑战涉及日常运维、主动预防以及故障恢 图1.1 混合云现代化运维顶层设计参考架构 运维体系 现代化 统一化 运维体系 运维体系升级 IT架构演进升级 平台运维现代化 极简性 运维体验 极简信息汇聚 极简运维操作 极简管理决策 预见性 风险治理 风险预防管理 变更风控管理 混沌工程演练 混合云现代化运维设计参考架构 数字资产&运维能力迭代 云运维团队组建 运维团队管理流程经验 运维人才培养机制 运维团队能力沉淀 运维专家经验知识库 运维脚本、故障模式库 智能客服 运维资产智能转型 统一运维管理平台 远程运维工具平台 数字化运营平台 运维工具持续创新 复等方方面面，华为在每个领域都提出了运维现代 化改进的方案：极简性的运维体验应对政企混合云 运维投入人力有限的场景，保证混合云运维效率； 混合云现代化运维体系建设背景 政企客户在云化数智转型过程中，传统基础设施与云原生平台长期共存，运维部门要长期面向混合架构建立面 向多云多数据中心的协同管理能力，包括组织、流程、工具、平台等，因此构建面向混合架构的统一运维管理 体系势在必行。 08 根据华为混合云过往几千家客户的运维服务经验， 政企客户在运维体系建设落地过程中，普遍面临如 下几个方面的挑战： 运维流程如何适配：业务运维和平台运维的流程

.....67 1 一、分布式算力感知与调度背景 本白皮书创新提出分布式算力感知与调度模型与架构。分布式算 力是一种新型的计算模式，在实时感知多类型、多数量计算设备资源 状况的基础上，借助统一的度量范式对资源量进行对比与评估，再结 合任务的计算强度、时延要求和数据依赖等特征，以及网络带宽和能 量预算等约束，运用自适应的智能调度算法将大规模的计算任务分散 到不同的计算节点上，从而实现高效的数据处理和分析。本白皮书阐 异构性：算力节点的硬件类型、操作系统、网络协议存在显 著差异，系统必须能够充分识别并利用这种异构性，将不同 类型的计算任务精准匹配到最适合的硬件上执行，从而实现 4 整体计算效能的最大化。感知系统需通过统一的“算力单位” 实现异构资源的归一化描述；调度系统则需针对不同类型任 务设计适应性的分配策略。  动态性：分布式环境本质上充满不确定性。资源可能随时加 入、离开、发生故障或性能波动；网络状况瞬息万变；任务 西迁”，而是构建全国一体化的算力网络体系。推动该技术发展，能 将地理上广域分布、架构上高度异构、权责上分属多域的海量算力资 源，通过智能化感知与调度，整合成逻辑统一、弹性敏捷、安全可控 的国家级“算力资源池”。这不仅从根本上解决我国东西部算力供需 不平衡的结构性矛盾，更能通过统一调度形成规模效应，为国家重大 科研项目、经济社会发展提供澎湃且经济的算力支撑，从而在全球数 字竞争中掌握战略主动权。 同时，这也是激

集成、 相干容量提升）重获关注。消除独立光转发设备不仅降低 CAPEX， 其扩展传输距离还可绕过汇聚节点，进一步节省成本。 光电融合网络技术是通过光层传输与 IP 层控制的深度协同，构 建的统一网络架构体系。其核心是将传统分离的光传输系统 （DWDM/OTN）与分组交换设备（路由器/交换机）在物理设备层、 协议层和网络管理层实现三重融合，形成下一代确定性、可编程、广 覆盖的智能承载网 SRv6+ODU/OSU 灵活复用，实现业务粒度切片（vlan/roce 等）与路径稳定转发保障，支持微秒级时延控制，适应 AI/工业/金融 等场景对稳定性、低抖动的极致要求。 3.广域光电融合调度能力 结合统一控制面（如 SDN 控制器）实现电信级路径动态调度， 完成全网粒度识别、片段级路径编排与秒级快速发放，支持广域高效 算力连接。 1.2 光电融合网络需求和意义 随着 5G、物联网、高清视频等技术的普及，数据流量呈爆发式 突破传统网络瓶颈：突破传统网络架构中光电信号分离以及高成 本、高能耗、低效率等瓶颈，实现长距离无电中继无损承载、高性能、 跨层调度、业务驱动、自适应修复等高级运维能力，为网络技术发展 开辟新路径。 降低部署与运营成本：统一架构减少设备种类和中继节点，显著 降低 CAPEX 与 OPEX； 促进算力与数据融合：为算力的传输、交易、应用打造优质平台， 构建庞大的算力资源池，实现算力资源的高效调度和共享，推动算力

M9000/F5000/ACG10 00 VTEP 代理节点 园区控制器： Campus Director • 网络自劢化部署； • 安全服务链业务编排不自劢部署 • 安全策略统一管理 安全管理中心： SecCenter A2000 • 安全数据采集 • 应用风险可视 • 用户行为审计 • 安全事件响应 园区出口安全防护： NGFW （ M9000/F5000/ACG1000 内网环境 外网环境 VPN 网关系统 数字医院园区网解决方案   方案亮点 网络安全融合：从单点防御到 全网立体防御，智能感知全网 安全态势，主劢防御；内置多 种安全业务策略； 统一运维管理：园区网络虚拟 成一台设备进行管理，接入零 配置，降低管理成本； 会诊管理 专家会诊 远程监护 远程教学 资源共享 中心医院 合作医院 卫生服务中心 基层医疗 移动医疗 4. 准入控制（ IP 、 MAC 白名单管理，鹰视） 安全联劢（强制终端下线，鹰视） 视频资产及网络安全态势分析、展示、预警（态 势感知） 1. 2. 3. 统一运维（ U-Center ，呈现入口统一在这里，包括鹰 视、态势感知、 SHM 视频综合管理平台） 网络关键链路质量探测（ SHM ，不鹰视一体部署） 视频业务质量检测、管理、预警（视频综合管理平台） 1. 漏洞扫

全国 XX 身份认证与访问控制管理系统(PKI/PMI 系统) 作为 XX 信息化中重要的安全 基 础设施之一，解决了信息网警员用户管理、身份认证、应用授权和责任认定等方面长 期存 在的不安全、不统一、不便管理等问题， 突破了“信息孤岛”的壁垒， 实现了跨地区、 跨部门 的信息共享，促进了 XX 信息资源的高效应用，在保障 XX 信息化安全方面发挥了重 要作用。 按照《全国 XX 身份认证与 封堵风险漏洞等功能。主要包括防病毒、系统安全加固、补丁管理、软件安全管理、 系统推 送等。 2.1.3.6 终端资产管理 设备终端类型丰富， 设备查找和维护困难，维护效率非常低，需要能够对全网资产进行 可视化管理，提供统一的终端资产的维护和管理页面。 2.1.3.7 终端监测审计 终端管理平台提供进程黑白名单管理，如果发现某些必须运行的进程没有运行，通过 准 入控制设备，可以阻止该终端接入网络。可以在指定的时间段内， 保障终端系统、终端数据、终端人员行为的安全。用户 侧的 所有终端都纳入进行统一管控， 须遵循统一的终端安全管理策略。 终端准入采用“户籍化”管理机制，为终端设备颁发设备证书， 结合 802.1X、IP/MAC 绑 定、 流量基线等技术实现终端设备的网络准入控制。通过终端准入管理系统和身份管理中心 实现 全网的终端设备统一安全管理，及时发现非法终端和非法用户，提高终端安全管控能力。 入网终端主要分两类，包括哑终端和