.................................................................................... 69 7.3 教育信创的可信工程 ................................................................................................ CPU、操作系统为 底座的自主研发的云平台，统筹利用计算、存储、网络、安全、应用支撑、信息 资源等软硬件资源，发挥云计算虚拟化、高可靠性、高通用性、高可扩展性及快 速、弹性、按需自助服务等特征，提供可信的计算、网络和存储能力。云计算整 体架构包括：基于国产 CPU 的基础设施层，如整机、网络、存储等；IaaS 层—— 包括操作系统和云管理平台；PaaS 层——主要是通过使用容器环境对应用软件 可持续地优化迭代。 7.3 教育信创的可信工程 可信工程是从信创供应链安全视角提出的开发运营理念，涵盖供应链的上下 游各环节。可信工程的目标是系统产品和服务需要满足可信特征：“安全 Security、可靠Reliability、可用Availability、韧性Resilience、隐私Privacy、 安全 Safety”。可信工程的特征是对数字基础设施和数字产品系统的研发全流

智慧医保”产品＆服务体系，开发了政策调整、 模拟测算、欺诈侦测、预测分析、要素溯源、特征图群、监测预警等一系列行业数 据模型，提供数据全息治理、专题算法建模等医保数据要素服务，实现了融合支付、 可信支付、处方流转、医药物流、一人一档、一药一码溯源、医保码一码通、医药 物流等医保创新产品的场景落地；开发了医保智能经办智能体、医疗机构医保智能 体、智能医学知识图谱等 AI 应用，积极在全国医保部门、医疗机构探索落地。

将网络与安全融合：一方面让安全产品具备网络级处理性能，足以面对未来智 慧教室、网络课堂、线上选课等大流量多并发的使用场景；另一方面让安全融 入到网络的各个角落，网络也开始具备原生安全基因，将网络从单纯的数据交 换变成安全可信任的传输通道。 本次校园网建设主要解决教学、办公及学生宿舍区信息接入，包括有线网 络接入、无线网络接入、多媒体教学、公共广播、安防监控、办公电话、有线 79 职业学院新校区智慧校园建设项目技术规范书 级保护安全计算环境建设 中，主要考虑对象包括网络设备、安全设备、服务器设备、终端设备、应用系 统、数据对象和其他设备等；涉及的安全控制点包括身份鉴别、访问控制、入 侵防范、数据完整性与保密性、可信验证等。 终端环境安全 针对办公、运维和 PC 终端安全是通过防病毒软件、终端安全管理软件、日 志采集系统以及相应终端安全防护策略实现，主要包括以下几方面内容： （1）身份鉴别 针对登录 PC 安全管理员必须通过堡垒机身份认证后，才能够进入权限范围内的主机 安全管理界面，并对系统进行管理操作；  安全管理员可以对系统中的安全策略进行配置，包括安全参数的设置， 主体、客体进行统一安全标记，对主体进行授权，配置可信验证策略等。 集中管控 集中管理要求如下：  必须划分单独的网络安全运维管理区，集中部署安全管理设备，如日志 审计、数据库审计、堡垒机等；  必须划分单独的管理 VLAN 网络，采用带外管理网络对安全设备或安全

商、线上软文和硬广、私域熟人分享等常用的在线平台都是用户获 知的重要渠道，其中淘宝、京东等电商平台占比更大。但在进一步的购买行为中，仍以淘宝、京东等传统电商、线下专卖店为主， 用户更倾向于选择成熟且可信赖的渠道。究其原因，各渠道存在着鲜明的特色和品类青睐差异。尽管当前抖音快手等直播电商流量 更大，新客更多，但淘宝京东等传统电商更为成熟，用户消费习惯成型且信赖度更高，承接了部分直播平台的流量。同时，硬件作