视频专网安全 前端接入区安全  前端接入摄像头或其他设备，实现对前 端接入资源的优先识别与安全管理 系统应用区安全  相关的网络设备、终端、服务器、应用 系统、数据库等安全防护，采用下一代 防火墙、数据库审计、补丁管理、防病 毒、日志审计等安全技术措施进行安全 防护 纵向边界安全  网络间的安全连接以及资源的安全共享  主干网的安全连接和访问控制 雪亮工程视频骨干专网安全 视频传输网络 . . . 汇聚层 核心层 . . . 视频监控管理 警务业务平台 下一代防火墙 应用交付 运维管理 IPC准入 市、县视频监控专网 桌面云 桌面云 IPC终端 PC终端 潜伏威胁探针 防病毒补丁系统 运维堡垒主机 统一日志管理 主机加固 公安视频监控专网 接入层 下一代防火墙 设备接入安全管理 可视化决策分析 全网安全感知 视频骨干专网安全——终端可信接入 视频传输网络 . . . 汇聚层 核心层 . . . 视频监控管理 警务业务平台 下一代防火墙 应用交付 运维管理 IPC准入 市、县视频监控专网 桌面云 桌面云 IPC终端 PC终端 潜伏威胁探针 防病毒补丁系统 运维堡垒主机 统一日志管理 主机加固 公安视频监控专网 接入层 下一代防火墙 设备接入安全管理 可视化决策分析 全网安全感知 视频骨干专网安全——网络边界安全防护

网络核心骨干网  接入层设计 能够提供丰富的二层交换 机的功能，又能提供简单 的三层功能满足业务安全 的需要，降低网络设备部 署成本 29 硬件支撑平台—信息安全防护 Part 03 下一代防火墙 下一代防火墙能记录下对终端互联访 问、数据中心的网络存取和访问进行 监控审计 , 同时也能提供网络使用情 况的统计数据 负载均衡 负载均衡设备具有系统健康状况监控 功能，监视服务器在 交换机旁挂若干个潜伏威胁探针，实 现流量威胁采集和威胁探测 终端检测响应 EDR 主要提供服务器端点的检测手段，弥 补边界流量检测方案的不足，最终形 成一套自适应安全架构 安全设备集中管理平台 实现对网络中的下一代防火墙 NGAF 、 VPN 产品、上网行为管理 AC 等产品进行集中式统一的管理， 支持分布各地的网络设备进行实时监 控、策略下发、日志查询和升级维护 等 04 售后服务 服务热线

互联网 ISP1 ISP2 网络审计 检测探针 下一代防火墙 安 全 管 理 区 日志审计 堡垒机 防病毒 安全感知 平台 漏洞扫描 … … 数据库 司法监督 两法衔接 文化监督 … … 接入控制 电子档案 检视通 业务协同 VPN 链路负载均衡 专 网 办 公 区 最高检 安全隔离交换区 下一代防火墙 互 联 网 接 入 区 链路负载均衡 核心交换区 区 探针 STA 办 公 终 端 区 探针 STA 安全感知系统 SIS EDR 插件 EDR 插件 EDR 插件 用户识别与提醒 端点联动 自动阻断 云端联动 深信服 安全云 下一代防火墙 上网行为管理 总体逻辑架构图 监 测 平 台 监测对象 监 测 内 容 数 据 分 析 交互 展示 网络设备、安全设备、应 用系统、数据库、终端系 统等七大类接口 检察工作网

调可持续的科学发展具有重要意义。  智慧城市的核心驱动力是通过深度的城市信息化来满足城市发展转型 和管理方式转变的需求。  智慧城市已经成为全球城市发展关注的热点，随着全球物联网、新一 代移动宽带网络、下一代互联网、云计算等新一轮信息技术迅速发展 和深入应用，城市信息化发展向更高阶段的智慧化发展已成为必然趋 势。在此背景下，世界一些主要城市，诸如纽约、伦敦、巴黎、东京 、首尔、新加坡等已加快了信息化发展的战略布局，以期增强城市综 如何建设智慧城市 3 主 要 内 容 XX 市智慧城市实施建议 4 智慧城市简介 1 智慧城市发展现状（一）  国际：智慧城市已经成为全球城市发展关注的热点，随着全球物联网 、新一代移动宽带网络、下一代互联网、云计算等新一轮信息技术迅 速发展和深入应用，城市信息化发展向 更高阶段的智慧化发展已成为 必然趋势。在此背景下，世界一些主要城市，诸如纽约、伦敦、巴黎 、东京、首尔、新加坡等已加快了信息化发展的战略布局，以期增强

运营管理应用 智慧城市 民生服务应用 智慧城市 产业服务应用 开放共享的公共服务平台体系 技术发展 公共服务平台 基础能力 公共服务平台 应用支撑 公共服务平台 无所不在的下一代高速网络 全面覆盖的感知网络 核心传送网络 固定宽带网络 信号感知网络 位置感知网络 ID 感知网络 信息安全 管理体系 信息安全 技术体系 信息安全 运维平台 统一保障 的城市级 信息安全

用安全运营提供关键技术支撑。 6.4.2.AI+下一代防火墙 AI 与下一代防火墙的深度融合，标志着低空应用网络安全进入智能防御 新阶段。该系统通过集成机器学习与深度学习算法，实现对低空网络流量的 实时行为分析、异常感知与智能策略调度，可精准识别无人机非法接入、协 议异常、加密恶意流量及低空隐蔽攻击等威胁，并动态生成访问控制规则。 结合低空业务特征进行持续建模与自适应学习，下一代防火墙不仅具备传统 边界防

等技术都已经过部分项目的验证。项目建设从单一的停车场和路侧停车管理向城市级的智慧停车平台发 展。新 IT 技术发展和应用，如传感器、边缘计算、大数据和云服务得到广泛采用；新一代通信技术，如 5G 及下一代卫星通信系统将逐步投入。 第 6 页 行业供需分析 全国机动车保有量超过 3 亿辆，停车位缺口近 1 亿个， 城市停车已经成为人民群众的热点诉求； 管理手段落后，未进行整体信息化改造，智能化程度不 适用于大规模长期存储且数据无需被访问的场景 网络 网络服务 经典网络 适用于较小规模，对于网络调整无较大需求的场景 VPC 网络 普适型，可在平台页面进行 VPC 、子网、 EIP 等生命周期管理 安全 安全资源池 下一代防火墙 可满足业务侧等保三级的基础要求 入侵防御系统 Web 应用防护 数据库审计 日志审计 终端安全 EDR 堡垒机 漏扫 三大场景配置推荐 基础配置 配置：融合型：至少三节点

及运营专线接入使 用。 2. 指挥中心内部设备根据需要接到核心交换机上。 4. 网络安全系统 本项目数据中心部署在云资源池上，需按照等保三级要求落实网络安全防护， 设置下一代防火墙、主机防病毒、日志审计、堡垒机、数据库审计等安全产品。指 挥中心侧也需要落实网络安全防 护。 4.1. 安全需求 智慧停车运营指挥中心直接接入到运营商网络中无任何网络安全防护措施，面临 4.2.2. 网络安全建设拓扑 停车场运营指挥中心的安全解决方案总结如下： 在指挥中心与运营商网络边界区串联部署下一代防火墙设备，下一代防火墙采用 了最新的多核体系架构，实现防火墙性能的跨越式突破。下一代防火墙开通入侵防 御、防病毒、上网行为管理模块。通过将下一代防火墙部署在整体网络出口处，严格 控制进出内网及服务器区域及存储区域的访问，明确访问的来源、访问的对象及访问的类 型， 型，确保合法访问的正常进行，杜绝非法及越权访问；同时有效预防、发现、处理异 常的网络访问，确保该区域信息网络正常访问活动。根据业务需求，设置访问控制策 略，定期进行安全策略的优化和维护。 4.2.3. 下一代防火墙主要功能 部署下一代防火墙，作用于停车场指挥中心的边界区域，对外部攻击进行有效阻 止，保护内部服务器及网络安全；对上网行为进行有效控制和记录，防止被黑客利 用，进而从内部网络发起攻击，提升网络的安全性：

数字 校园 数字 校园 数字 交通 数字 交通 数字 政务 数字 政务 数字 城管 数字 城管 7 全球智慧城市建设 IBM “ 智慧地球 ” U-Japan U-Korea 新加坡“下一代 i-Hub” 1999 年 eEurope 计划 2005 年 i2010 计划。 东京 首尔 & 松岛 北京 香港 旧金山 纽约 塔林 斯德哥尔摩 阿联酋“零碳城” 马来西来“多媒体超级走廊”

《中华人民共和国国民经济和社会发展第十二个五年规划纲 要》中明确指出，大力推进国家电子政务建设，加强云计算服 第 40 页 共 637 页 数字政府智慧政务大数据云平台项目建设方案 V 务平台建设，构建下一代信息基础设施。《国务院关于大力推 进信息化发展和切实保障信息安全的若干意见》明确要求“电子 政务快速发展，到‘十二五’末，国家电子政务网络基本建成，信 息共享和业务协同框架基本建立”，提出“提升电子政务服务能力。 务标准化、效益最大化的同时，满足县各级用户、各委办局基 础设施的应用需求，为全县政务信息化发展提供有力的信息化 支撑保障。  基础架构平台化 在整合政府部门现有软硬件资源基础上建设电子政务标准公 共机房基础服务平台。采用下一代先进的云计算关键技术与解 决方案，强化公共服务。实现电子政务系统的物理集中与应用 管理的分散。实现应用系统按照需求，向“电子政务云平台”动态 第 45 页 共 637 页 数字政府智慧政务大数据云平台项目建设方案 台区域、政务云业务区等多个区域。 3.5.3.1 互联网出口安全 互联网出口区域部署高性能链路负载均衡、高性能安全网关 下一代防火墙，此外为保障政务服务效果，防止单点故障，出 口设备均为双机部署。其中，链路负载均衡支持 ipv6 以及多种 链路调度功能，安全网关为国际领先的下一代防火墙，创新融 合网络层防火墙与入侵防御能力，通过一次拆包多次分析技术 提升处理效果和网络体验，对网络流量的深度解析，即使准确