止混杂模式进行网络嗅探等；虚拟防火墙：设置安全访问控制策略，建立逻辑安 全边界； 存储安全：需要支持存储空间的负载均衡、冗余保护等； 高可用性要求：支持虚拟机的 HA(冷备)、FT（热备）、备份恢复等，实现故 障虚拟机的重新启用或快速切换，保障高可用性； 容灾备份：提供虚拟机层级的异地容灾服务； 虚拟化安全管理：支持宿主机资源监控、虚拟机资源监控、安全移及回退机 制、负载均衡、资源预留等； （2）基础设施安全， 云平台提供故障自动迁移（虚拟机 HA(High Available)）机制，可提升虚拟机的 可用度，允许虚拟机出现故障后能够重新在资源池中自动启动虚拟机。 系统周期检测虚拟机状态，当物理服务器宕机、系统软件故障等引起虚拟机故 障时，系统可以将虚拟机迁移到其他物理服务器重新启动，保证虚拟机能够快 速恢复。目前系统能够检测到的引起虚拟机故障的原因包括物理硬件故障、系 统软件故障。 4.7.2 62 页 用方案成本高、管理难的问题。它在资源池的基础上，允许在基础硬件出现故 障或任何托管物理主机丢失时自动重新启动虚拟机。高可用性功能可以确保重 要的虚拟机始终在资源池中运行。资源池启用高可用性功能后，如果一个物理 主机出现故障，其虚拟机将智能地在同一个资源池中的其他物理主机上重新启 动，使基本服务在系统或组件出现故障的情况下得以还原，从而最大程度减少 服务中断。如果资源池的 master

止混杂模式进行网络嗅探等；虚拟防火墙：设置安全访问控制策略，建立逻辑安 全边界； 存储安全：需要支持存储空间的负载均衡、冗余保护等； 高可用性要求：支持虚拟机的 HA(冷备)、FT（热备）、备份恢复等，实现故 障虚拟机的重新启用或快速切换，保障高可用性； 容灾备份：提供虚拟机层级的异地容灾服务； 虚拟化安全管理：支持宿主机资源监控、虚拟机资源监控、安全移及回退机 制、负载均衡、资源预留等； （2）基础设施安全， 云平台提供故障自动迁移（虚拟机 HA(High Available)）机制，可提升虚拟机的 可用度，允许虚拟机出现故障后能够重新在资源池中自动启动虚拟机。 系统周期检测虚拟机状态，当物理服务器宕机、系统软件故障等引起虚拟机故 障时，系统可以将虚拟机迁移到其他物理服务器重新启动，保证虚拟机能够快 速恢复。目前系统能够检测到的引起虚拟机故障的原因包括物理硬件故障、系 统软件故障。 4.7.2 62 页 用方案成本高、管理难的问题。它在资源池的基础上，允许在基础硬件出现故 障或任何托管物理主机丢失时自动重新启动虚拟机。高可用性功能可以确保重 要的虚拟机始终在资源池中运行。资源池启用高可用性功能后，如果一个物理 主机出现故障，其虚拟机将智能地在同一个资源池中的其他物理主机上重新启 动，使基本服务在系统或组件出现故障的情况下得以还原，从而最大程度减少 服务中断。如果资源池的 master

对网络的影响），可以简化系统络的管理（拓扑结构结构更清晰）。 3.3.4.2 网络部署方案 基于分区规划设计，为支撑中建后续业务发展，以及满足当前数据中心向 虚拟化、云计算数据中心发展需要，网络需要重新架构，实现服务器部署打破 传统网络物理边界的需求，同时支撑未来虚拟化部署时的虚拟机的各种迁移、 高可用性等需求。 本次 S 县政务云平台将采用大三层网络架构，以满足云计算的相关应用与 管理需 器的所有操 作过程，从而真正实现对操作行为的完全审计。回放过程采用 WEB 在线播放方 式，无需在安装播放客户端软件。回放过程支持常见的视频播放控制操作，如 倍速/低速播放、拖动、暂停、停止、重新播放等等，也可以从特定指令开始定 位回放。 历史记录查询 堡垒机支持通过友好的查询界面，对以前发生过的历史事件进行查询，审 计人员可以根据时间、IP 地址、用户名、操作指令等信息对历史数据进行多条 含了病毒特征在网络中传输的模式。 过滤和归并 为了对接收的日志数量进行压缩，日志审计系统还提供了过滤和归并功能； 其中，过滤功能不仅仅是丢弃无用的日志，而且也可以将它们转发到外部系统 或对部分事件字段进行重新填充。 会话审计 日志审计系统利用独有的智能协议识别技术，可高速、准确地识别上千种 应用，在解析五元组（源 IP、目的 IP、源端口、目的端口、协议）、会话发生 时间外，根据不同应用协议各自

行业主管部门进行服务事项信息的审核。行业主管部门登录平 台后，对于已提交审核的服务标准进行信息审核，审核通过的服务 标准会进入到资源库中同时在网站上进行展示，审核不通过的服务 标准打回到服务标准登记中，编办监督人员进行修改后重新提交审 核或直接删除。 4.3.1.3 服务事项复制 上级区划单位可以直接将已审核通过的服务标准复制到下级区 划单位中，选择具体的服务标准（可多选）后选择区划部门（可多 选），确认无误后 中介信息登记提交审核了中介信息后，在该模块进行审核，审 核通过的中介机构就是有效的中介机构，添加到中介资源库中，同 时中介机构可以在门户网站进行登录。审核不通过的信息需要填写 不通过理由，信息自动返回到中介信息登记中重新进行修改并提交 审核或直接删除。 4.3.2.3 中介资质登记 中介管理机构人员编辑管理中介资质信息（新增、修改、删除、 查看、提交审核）。中介管理机构人员选择某一个中介机构，填写 好中 中介资质审核 对于提交审核的中介资质信息，在中介资质审核模块进行审核， 审核通过后该资质就为有效资质，可以在网站中进行展示，审核不 通过的资质需要填写不通过理由，信息自动返回到中介资质登记中 重新修改后提交审核或直接删除。 4.3.2.5 服务事项绑定 中介管理机构人员为中介机构绑定服务事项，根据中介机构的 规模注册资本和资质信息等情况，选择中介机构可以办理的服务事 项，确认无误后保存。

PKI/CA 数据保密性  云平台采用密码技术，实现数据机密性 数据备份恢复  数据本地备份；数据异地备份 备份软件 剩余信息保护  业务系统设计需考虑用户信息数据及敏感数据清零后，方可重新分配使用 个人信息保护  业务系统设计需考虑个人信息保护机制，如仅采集业务需要个人信息、禁未授权访 问等 云扩展要 求 身份鉴别  当远程管理云计算平台中设备时，管理终端和云计算平台之间应建立双向身份验证 云平台支持当虚拟机迁移时，访问控制策略随其迁移；  云平台支持云服务客户设置不同虚拟机之间的访问控制策略 入侵防范  云平台可检查虚拟机之间的资源隔离失效，并进行告警  云平台可检测非授权新建虚拟机或者重新启用虚拟机，并进行告警  支持检测恶意代码感染及其在虚拟机间蔓延的情况，并进行告警 云病毒查杀 镜像和快照保护  云平台支持虚机镜像和快照功能，并进行校验功能  云平台通过密码技术防止虚 云平台支持当虚拟机所使用的内存和存储空间回收时会得到完全清除  云平台支持云服务客户删除业务应用数据时，云计算平台应对云存储中所有副本 删除 信创要 求 入侵防范  能检测非授权新建虚拟机、 非授权配置变更或者重新启用虚拟机， 并进行告警 镜像和快照保护  采用国家密码主管部门批准的密码技术或其他技术手段防止虚拟机镜像、快照中 可能存在的敏感资源被非法访问 镜像、快照服务；密 码服务 数据完整性和保密性

PKI/CA 数据保密性  云平台采用密码技术，实现数据机密性 数据备份恢复  数据本地备份；数据异地备份 备份软件 剩余信息保护  业务系统设计需考虑用户信息数据及敏感数据清零后，方可重新分配使用 个人信息保护  业务系统设计需考虑个人信息保护机制，如仅采集业务需要个人信息、禁未授权访 问等 云扩展要 求 身份鉴别  当远程管理云计算平台中设备时，管理终端和云计算平台之间应建立双向身份验证 云平台支持当虚拟机迁移时，访问控制策略随其迁移；  云平台支持云服务客户设置不同虚拟机之间的访问控制策略 入侵防范  云平台可检查虚拟机之间的资源隔离失效，并进行告警  云平台可检测非授权新建虚拟机或者重新启用虚拟机，并进行告警  支持检测恶意代码感染及其在虚拟机间蔓延的情况，并进行告警 云病毒查杀 镜像和快照保护  云平台支持虚机镜像和快照功能，并进行校验功能  云平台通过密码技术防止虚 云平台支持当虚拟机所使用的内存和存储空间回收时会得到完全清除  云平台支持云服务客户删除业务应用数据时，云计算平台应对云存储中所有副本 删除 信创要 求 入侵防范  能检测非授权新建虚拟机、 非授权配置变更或者重新启用虚拟机， 并进行告警 镜像和快照保护  采用国家密码主管部门批准的密码技术或其他技术手段防止虚拟机镜像、快照中 可能存在的敏感资源被非法访问 镜像、快照服务；密 码服务 数据完整性和保密性

境 。这使得它们能够产生更准确、 更连贯的回答 可迁移性高 学习到的知识和能力可以在不同 的任务和领域中迁移和应用 。 这 意味着一次训练就可以将模 型应 用于多种任务，无需重新 训练 语言生成能力 大模型可以生成更自然 、更流 利 的语言，减少了生成输出时呈现 的错误或令人困惑的问题 1.1 大模型的概 念 1.2 大模型的发展历 程 大模型发展历经三个阶段 Instruction - Response ） 数据集用于训练模型理解任务指令并生成符合预期的响应 时效性问题 对知识更新频繁的领域 ，微调后的模型可能很快会过时 ， 需要不断重新训练 在微调完成后 ， 部分高级模型还会使用强化学习进行优化。 例如 ， ChatGPT 和 Claude 使用 人类 反馈 强化学习（ RLHF ） 让模型的回答更符合用户期望 ，更好地选择符合人类偏好的答案 由于提问结合了业务知识 ，所以减少了模型的幻觉， 即减少了模型的胡说八道 保护数据隐私 由于日常的业务知识是保存到本地的 ， 所以减少 信 息泄露的风险 4.2 本地大模型构建的技术方案选 择 无需重新训练 不用重新训练模型 ，微调模型降低了成 本 n 本地知识库的优点 4.3 政府部门采用 DeepSeek 一体机的重要性和有效性 n 提升政务服务和政府工作效率 DeepSeek 一体机通过 AI

修改完善后重新 进入“四议两公 开”工作法决策。 组 织 实 施 决 议 决 议 公 开 决议前： ① 要告知决议事项的内容； ② 召开预备会，告知决策动因、事项和前景； 决议中： ① 村委会主任主持会议通报决策事项和实施 方案； ② 接受代表咨询，做好详细记录； ③ 进行表决。 决议后： ① 通过的事项做好宣传和对不同意见的解释 工作； ② 未通过事项视情况或中止或暂缓或重新完 善进入“四议两公开”工作法决策程序。 在线学习 在线考试 结果统计 “ 以考促学” - 功能描述 搭建统一的党员在线学习教育系统 整合“读原文，悟原理”知识测试系统，将学习资源转移至新的学习教育系统。 整合“党员必读” APP ，重新构学习、考试、统计功能。 统计图文、音频、视频等多种学习资料学习实际情况。 实现党组织统一考试和党员自主考试的两种模式 统计学习人数、学习数量、学习深度、在线时长，学习排名、考试成绩等。 党建云

修改完善后重新 进入“四议两公 开”工作法决策。 组 织 实 施 决 议 决 议 公 开 决议前： ① 要告知决议事项的内容； ② 召开预备会，告知决策动因、事项和前景； 决议中： ① 村委会主任主持会议通报决策事项和实施 方案； ② 接受代表咨询，做好详细记录； ③ 进行表决。 决议后： ① 通过的事项做好宣传和对不同意见的解释 工作； ② 未通过事项视情况或中止或暂缓或重新完 善进入“四议两公开”工作法决策程序。 在线学习 在线考试 结果统计 “ 以考促学” - 功能描述 搭建统一的党员在线学习教育系统 整合“读原文，悟原理”知识测试系统，将学习资源转移至新的学习教育系统。 整合“党员必读” APP ，重新构学习、考试、统计功能。 统计图文、音频、视频等多种学习资料学习实际情况。 实现党组织统一考试和党员自主考试的两种模式 统计学习人数、学习数量、学习深度、在线时长，学习排名、考试成绩等。 党建云

新增委 托 重新委 托 确认委 托 查询委 托 / 承办 码申领 基于公安部门提供 的人体识别服务， 进行身份核验 基于城市 APP 的短信 服务，发送短信进 行身份核验 用户在通过人体识 别认证后，完成码 申领 按照服务需要和编 码规则进行码生成 根据授权码编号和 有效期内，生成二 维码 由委托人发起的授 权申请，承办人可 以接受或者拒绝 重新委托承办人已 接受并过期的事项