止混杂模式进行网络嗅探等；虚拟防火墙：设置安全访问控制策略，建立逻辑安 全边界； 存储安全：需要支持存储空间的负载均衡、冗余保护等； 高可用性要求：支持虚拟机的 HA(冷备)、FT（热备）、备份恢复等，实现故 障虚拟机的重新启用或快速切换，保障高可用性； 容灾备份：提供虚拟机层级的异地容灾服务； 虚拟化安全管理：支持宿主机资源监控、虚拟机资源监控、安全移及回退机 制、负载均衡、资源预留等； （2）基础设施安全， 云平台提供故障自动迁移（虚拟机 HA(High Available)）机制，可提升虚拟机的 可用度，允许虚拟机出现故障后能够重新在资源池中自动启动虚拟机。 系统周期检测虚拟机状态，当物理服务器宕机、系统软件故障等引起虚拟机故 障时，系统可以将虚拟机迁移到其他物理服务器重新启动，保证虚拟机能够快 速恢复。目前系统能够检测到的引起虚拟机故障的原因包括物理硬件故障、系 统软件故障。 4.7.2 62 页 用方案成本高、管理难的问题。它在资源池的基础上，允许在基础硬件出现故 障或任何托管物理主机丢失时自动重新启动虚拟机。高可用性功能可以确保重 要的虚拟机始终在资源池中运行。资源池启用高可用性功能后，如果一个物理 主机出现故障，其虚拟机将智能地在同一个资源池中的其他物理主机上重新启 动，使基本服务在系统或组件出现故障的情况下得以还原，从而最大程度减少 服务中断。如果资源池的 master

止混杂模式进行网络嗅探等；虚拟防火墙：设置安全访问控制策略，建立逻辑安 全边界； 存储安全：需要支持存储空间的负载均衡、冗余保护等； 高可用性要求：支持虚拟机的 HA(冷备)、FT（热备）、备份恢复等，实现故 障虚拟机的重新启用或快速切换，保障高可用性； 容灾备份：提供虚拟机层级的异地容灾服务； 虚拟化安全管理：支持宿主机资源监控、虚拟机资源监控、安全移及回退机 制、负载均衡、资源预留等； （2）基础设施安全， 云平台提供故障自动迁移（虚拟机 HA(High Available)）机制，可提升虚拟机的 可用度，允许虚拟机出现故障后能够重新在资源池中自动启动虚拟机。 系统周期检测虚拟机状态，当物理服务器宕机、系统软件故障等引起虚拟机故 障时，系统可以将虚拟机迁移到其他物理服务器重新启动，保证虚拟机能够快 速恢复。目前系统能够检测到的引起虚拟机故障的原因包括物理硬件故障、系 统软件故障。 4.7.2 62 页 用方案成本高、管理难的问题。它在资源池的基础上，允许在基础硬件出现故 障或任何托管物理主机丢失时自动重新启动虚拟机。高可用性功能可以确保重 要的虚拟机始终在资源池中运行。资源池启用高可用性功能后，如果一个物理 主机出现故障，其虚拟机将智能地在同一个资源池中的其他物理主机上重新启 动，使基本服务在系统或组件出现故障的情况下得以还原，从而最大程度减少 服务中断。如果资源池的 master

对网络的影响），可以简化系统络的管理（拓扑结构结构更清晰）。 3.3.4.2 网络部署方案 基于分区规划设计，为支撑中建后续业务发展，以及满足当前数据中心向 虚拟化、云计算数据中心发展需要，网络需要重新架构，实现服务器部署打破 传统网络物理边界的需求，同时支撑未来虚拟化部署时的虚拟机的各种迁移、 高可用性等需求。 本次 S 县政务云平台将采用大三层网络架构，以满足云计算的相关应用与 管理需 器的所有操 作过程，从而真正实现对操作行为的完全审计。回放过程采用 WEB 在线播放方 式，无需在安装播放客户端软件。回放过程支持常见的视频播放控制操作，如 倍速/低速播放、拖动、暂停、停止、重新播放等等，也可以从特定指令开始定 位回放。 历史记录查询 堡垒机支持通过友好的查询界面，对以前发生过的历史事件进行查询，审 计人员可以根据时间、IP 地址、用户名、操作指令等信息对历史数据进行多条 含了病毒特征在网络中传输的模式。 过滤和归并 为了对接收的日志数量进行压缩，日志审计系统还提供了过滤和归并功能； 其中，过滤功能不仅仅是丢弃无用的日志，而且也可以将它们转发到外部系统 或对部分事件字段进行重新填充。 会话审计 日志审计系统利用独有的智能协议识别技术，可高速、准确地识别上千种 应用，在解析五元组（源 IP、目的 IP、源端口、目的端口、协议）、会话发生 时间外，根据不同应用协议各自

毁。系统自动记录鉴定或销毁过程所有痕迹信息，并可以生成打印清单，支持可 配置的审批工作流。 鉴定销毁缓存 库 将所有已经进入鉴定销毁流程的数据放入鉴定销毁缓存库中，相关人员可以在该 处对数据执行重新定保管期限或者销毁。 鉴定销毁历史 查看鉴定销毁历史记录、鉴定销毁清单。可以将结果打印或导出 Excel。 统计报表 图表统计 可以按照档案类别、单位、保管期限、密级、年度等项对档案进行自定义统计， 系统提供词库维护功能，可以建立词库分类、并维护相关词、等同词等，以利于 关联检索和智能检索。 库房管理 按照实物库房的样式进行库房结构配置，以完成虚拟库房的展现。 鉴定规则 对不同保管期限的档案设置需重新鉴定的时间长度，在达到保管期限后进行重新 鉴定。 借阅期限管理 设置不同密级档案的借阅期限，在达到借阅期限后，进行自动归还。 库房管理 库房视图 虚拟库房展示，实现二维或三维效果的库房展示，可以点击进入、打开某库房、 行销毁。系统自动记录鉴定或销毁过程所有痕迹信息，并可以生成打印清单， 支持可配置的审批工作流。 5.2.5.2 鉴定销毁缓存库 将所有已经进入鉴定销毁流程的数据放入鉴定销毁缓存库中，相关人员可 以在该处对数据执行重新定保管期限或者销毁。 5.2.5.3 鉴定销毁历史 查看鉴定销毁历史记录、鉴定销毁清单。可以将结果打印或导出 Excel。 36 5.2.6 统计报表 5.2.6.1 图表统计 可以按照

的档案数据，可完成对该部分 数据的修改、分类、检测等操作。核实无误后即可在线进行数据归档，同时也应 支持退回、完善档案数据后再重新上报。 档案整理：专职档案员对兼职档案员上报过来的档案条目信息以及电子文件 进行整理，系统支持在线修改元数据信息，并重新编目，对分类有误的数据可在 线进行门类转移等操作。 四性检测：系统支持对档案条目以及电子文件进行真实性、完整性、可用性、 安全 慧 档 案 馆 平 台 建 设 方 案 4.档案保管 9 智 慧 档 案 馆 平 台 建 设 方 案 归档撤销：对已经完成归档的数据如果有问题或者发生误归档等情况，可在 线撤销归档，重新执行线上归档流程。 档案鉴定：系统提供保管期限鉴定、密级鉴定、销毁鉴定等多种鉴定方式， 对于已经过了保管期限的档案数据系统会自动识别并告知是否需要续存或者销 毁，支持对鉴定完成后的档案进行处置、修改密级以及销毁等操作。

行业主管部门进行服务事项信息的审核。行业主管部门登录平 台后，对于已提交审核的服务标准进行信息审核，审核通过的服务 标准会进入到资源库中同时在网站上进行展示，审核不通过的服务 标准打回到服务标准登记中，编办监督人员进行修改后重新提交审 核或直接删除。 4.3.1.3 服务事项复制 上级区划单位可以直接将已审核通过的服务标准复制到下级区 划单位中，选择具体的服务标准（可多选）后选择区划部门（可多 选），确认无误后 中介信息登记提交审核了中介信息后，在该模块进行审核，审 核通过的中介机构就是有效的中介机构，添加到中介资源库中，同 时中介机构可以在门户网站进行登录。审核不通过的信息需要填写 不通过理由，信息自动返回到中介信息登记中重新进行修改并提交 审核或直接删除。 4.3.2.3 中介资质登记 中介管理机构人员编辑管理中介资质信息（新增、修改、删除、 查看、提交审核）。中介管理机构人员选择某一个中介机构，填写 好中 中介资质审核 对于提交审核的中介资质信息，在中介资质审核模块进行审核， 审核通过后该资质就为有效资质，可以在网站中进行展示，审核不 通过的资质需要填写不通过理由，信息自动返回到中介资质登记中 重新修改后提交审核或直接删除。 4.3.2.5 服务事项绑定 中介管理机构人员为中介机构绑定服务事项，根据中介机构的 规模注册资本和资质信息等情况，选择中介机构可以办理的服务事 项，确认无误后保存。

PKI/CA 数据保密性  云平台采用密码技术，实现数据机密性 数据备份恢复  数据本地备份；数据异地备份 备份软件 剩余信息保护  业务系统设计需考虑用户信息数据及敏感数据清零后，方可重新分配使用 个人信息保护  业务系统设计需考虑个人信息保护机制，如仅采集业务需要个人信息、禁未授权访 问等 云扩展要 求 身份鉴别  当远程管理云计算平台中设备时，管理终端和云计算平台之间应建立双向身份验证 云平台支持当虚拟机迁移时，访问控制策略随其迁移；  云平台支持云服务客户设置不同虚拟机之间的访问控制策略 入侵防范  云平台可检查虚拟机之间的资源隔离失效，并进行告警  云平台可检测非授权新建虚拟机或者重新启用虚拟机，并进行告警  支持检测恶意代码感染及其在虚拟机间蔓延的情况，并进行告警 云病毒查杀 镜像和快照保护  云平台支持虚机镜像和快照功能，并进行校验功能  云平台通过密码技术防止虚 云平台支持当虚拟机所使用的内存和存储空间回收时会得到完全清除  云平台支持云服务客户删除业务应用数据时，云计算平台应对云存储中所有副本 删除 信创要 求 入侵防范  能检测非授权新建虚拟机、 非授权配置变更或者重新启用虚拟机， 并进行告警 镜像和快照保护  采用国家密码主管部门批准的密码技术或其他技术手段防止虚拟机镜像、快照中 可能存在的敏感资源被非法访问 镜像、快照服务；密 码服务 数据完整性和保密性

PKI/CA 数据保密性  云平台采用密码技术，实现数据机密性 数据备份恢复  数据本地备份；数据异地备份 备份软件 剩余信息保护  业务系统设计需考虑用户信息数据及敏感数据清零后，方可重新分配使用 个人信息保护  业务系统设计需考虑个人信息保护机制，如仅采集业务需要个人信息、禁未授权访 问等 云扩展要 求 身份鉴别  当远程管理云计算平台中设备时，管理终端和云计算平台之间应建立双向身份验证 云平台支持当虚拟机迁移时，访问控制策略随其迁移；  云平台支持云服务客户设置不同虚拟机之间的访问控制策略 入侵防范  云平台可检查虚拟机之间的资源隔离失效，并进行告警  云平台可检测非授权新建虚拟机或者重新启用虚拟机，并进行告警  支持检测恶意代码感染及其在虚拟机间蔓延的情况，并进行告警 云病毒查杀 镜像和快照保护  云平台支持虚机镜像和快照功能，并进行校验功能  云平台通过密码技术防止虚 云平台支持当虚拟机所使用的内存和存储空间回收时会得到完全清除  云平台支持云服务客户删除业务应用数据时，云计算平台应对云存储中所有副本 删除 信创要 求 入侵防范  能检测非授权新建虚拟机、 非授权配置变更或者重新启用虚拟机， 并进行告警 镜像和快照保护  采用国家密码主管部门批准的密码技术或其他技术手段防止虚拟机镜像、快照中 可能存在的敏感资源被非法访问 镜像、快照服务；密 码服务 数据完整性和保密性

境 。这使得它们能够产生更准确、 更连贯的回答 可迁移性高 学习到的知识和能力可以在不同 的任务和领域中迁移和应用 。 这 意味着一次训练就可以将模 型应 用于多种任务，无需重新 训练 语言生成能力 大模型可以生成更自然 、更流 利 的语言，减少了生成输出时呈现 的错误或令人困惑的问题 1.1 大模型的概 念 1.2 大模型的发展历 程 大模型发展历经三个阶段 Instruction - Response ） 数据集用于训练模型理解任务指令并生成符合预期的响应 时效性问题 对知识更新频繁的领域 ，微调后的模型可能很快会过时 ， 需要不断重新训练 在微调完成后 ， 部分高级模型还会使用强化学习进行优化。 例如 ， ChatGPT 和 Claude 使用 人类 反馈 强化学习（ RLHF ） 让模型的回答更符合用户期望 ，更好地选择符合人类偏好的答案 由于提问结合了业务知识 ，所以减少了模型的幻觉， 即减少了模型的胡说八道 保护数据隐私 由于日常的业务知识是保存到本地的 ， 所以减少 信 息泄露的风险 4.2 本地大模型构建的技术方案选 择 无需重新训练 不用重新训练模型 ，微调模型降低了成 本 n 本地知识库的优点 4.3 政府部门采用 DeepSeek 一体机的重要性和有效性 n 提升政务服务和政府工作效率 DeepSeek 一体机通过 AI

发布商品介绍，包括商品的详细描述、规格、库存、价 格、配送信息等 编辑商品/服务 对已经发布的商品/服务进行重新编辑修改，包括但不限于 具体描述、规格、库存、价格等 批量修改库存 快速、批量修改不同规格的商品/服务的库存和价格 商品/服务上、 下架 对于不再销售的商品/服务，商户可将其下架。下架商品/服 务可重新上架 售罄通知 当某商品/服务售罄时，商户会收到通知，即时告知商户进 行补货、修改库存