影响程度高，在架构布局中尽量降低其攻击可行性，布局在电子电器架构的内层；智能座舱和 T-BOX，业务上需要联网和开放外部接口，攻击可行性相对高，则尽量降低其影响程度，限 制其对动力和底盘的直接访问，对此类部件控车进行接入认证和访问控制。 按照此理念进行设计，得到以下图示的架构模型。该模型作为各车型电子电气架构安全设计的 指导，不代表各款车型都完全遵从本架构实施，不同车型的架构依据实际功能会有所不同。 OC提供，CAN连接由MCU提供。 MCU具备下发CAN指令的权限，可直接控制动力、底盘。MCU对SOC采取零信任的策略， 对SOC进行访问控制和指令过滤。 2）智能座舱和T-BOX设备不能直接访问CAN总线，防止直接影响车辆行驶功能，降低攻击 的影响程度。 图4：分层的网络安全架构 2.3 网络安全解决方案架构 在华为乾崑网络安全解决方案中，基于模型，设计分层的网络安全架构，逐层进行零信任的安

oracle Mysql Mongodb venus osp MQ workflow Pc 服务器 刀片 小型机 redis …… 5. 网络层 用户，验证码，授权，实时鉴权等 数据非直接访问，服务认证，授权， 日志，实时调用管理 软件环境，协议，服务，授权等 硬件环境，部署架构，性能等 安全区域划分，端口限制，加密等； …… 业务服务 业务服务 业务服务 容灾，备份，全局性能

申请使用大数据中心的基础数据，校准本单位的基础数据；  通过大数据中心提供的共享元数据信息获取其他单位的数据；  审批其他单位的业务数据使用申请，并将数据提供出去；  与大数据中心交换公共服务数据；  提供监督部门直接访问业务数据库的通道；  提供统计分析数据或原始个案给大数据中心，方便主管领导查询；  定期将业务数据库备份到大数据中心； 根据大数据中心与各业务部门的主要业务，大数据中心应提供如下功能：

 地调数据通过调度数据网，接入省调安全三区的大数据中心。  省调 EMS 和 OMS 的数据，从生产控制大区实时传输到安全三区的大数据中心。  辅助决策系统通过统一数据访问接口 API 直接访问大数据中心并获取所需的 数据。 图 9.2-1 系统实现架构 37 / 51 图 9.2-2 系统安全分区部署 9 投资估算与经济效益分析 9.1 项目概况及测算依据 9.1.1项目概况

 地调数据通过调度数据网，接入省调安全三区的大数据中心。  省调 EMS 和 OMS 的数据，从生产控制大区实时传输到安全三区的大数据中心。  辅助决策系统通过统一数据访问接口 API 直接访问大数据中心并获取所需的 数据。 图 9.2-1 系统实现架构 36 / 50 图 9.2-2 系统安全分区部署 9 投资估算与经济效益分析 9.1 项目概况及测算依据 9.1.1项目概况

认证且可以无需安装客户端软件，这两个特性使得 Portal 认证对于访客和出差用户具有很好的支持。 3、MAC 认证 对某些特殊情况，终端用户不想或不能通过输入用户帐号信息的方式完成认 证。例如某些特权终端希望能“免认证”直接访问网络；对于某些特殊的 PC 终端， 如打印机、IP 电话等设备，无法安装客户端软件，也无法通过输入用户帐号信 息的方式进行认证授权。此时，可以采用 MAC 认证的方式实现对终端的网络访 问控制。 USB 接口支持接 入 AVA 导播摇杆控制台，提供多元化的导播模式。 1.7.7.2 远程网络导播 远程网络导播平台基于 B/S 架构设计，支持使用 IE、360、火狐等浏览器通 过网络直接访问导播平台，实现网络远程导播。 图表 4 导播系统 1.7.8 录播教室装修设计 我们一期设计 1 间四机位精品录播，同时可支持 100 并发用户的在线直播点 播。整个系统集实时直播、点播、导播、课程录制及体育教学教研活动录播与 加快速。USB 接口支持接 入 AVA 导播摇杆控制台，提供多元化的导播模式。 (6) 远程网络导播 远程网络导播平台基于 B/S 架构设计，支持使用 IE、360、火狐等浏览器通 过网络直接访问导播平台，实现网络远程导播。 图表 6 导播系统 (7) 互动控制 为方便授课老师能够轻松开展教学，系统采用简单的控制面板即可完成本地 老师信号、电脑信号的多画面自由布局控制。老师在整个授课过程中不需要进

构 建 技 术 所要 完成 的 使 命 ， 是 基 于 对 数 据 全 生 命 周 期 权 属 确 认 和 可 验 证 ， 以 及 通 过 隐私 计 算 等 技 术 避免对 敏感 数 据 的 直 接访 问， 实 现 数 据 的 可 信 应 用 和 交 易。 包括以 下 核 心 技 术 ： 数字船舶白皮书 2025 概念内涵、技术架构与行动方案 18 19 （ 1） 权 威 数 据 源 注 册

账号管理、 岗位管理；认证鉴别机制采用 CA 系统 UsbKey 认证和典型用 户名、密码、校验码认证两种方式。 登录控制 管理系统应提供专用统一的登录控制模块，保证任何用户不 能绕过登录模块而直接访问系统，实现统一认证；管理系统 具有一定的容错机制，登录错误时给出提示信息，提示信息 中不暴露身份标识与鉴别信息；要求登录过程必须用户手动 参与，不能被自动工具暴力猜解，例如用户在登录时输入随 机产

第二种：基于数据源的整合 对于学校的某些应用系统，由于某些原因,比如要整合的系统根本就没有 Web 展现，同时用户也只需要能够在门户里面看到那个系统里面的数据而已， 并不需要做什么交互操作，而且我们也可以直接访问到要整合的系统的数据库， 那么可以用这种整合方式对原有系统进行整合。 直接连接要整合系统的数据库，利用门户提供的 Portlet 将一个表、或者多 个表的数据直接展现出来。门户提供了现成了 Portlet，允许使用

秩序维护、安全保卫等工作； Ø处理市内重大旅游投诉案件与重 大旅游安全事故的救援与处理； Ø协助有关部门管理旅游交通运输 与旅游安全生产工作等； Ø遵循“就地立案、就地开庭、调解 优先”的原则，“电话接访、诉前调 解、 巡回审判”等司法服务机制； Ø受理的旅游纠纷案件； 一、体制机制保障 （一）多规融合 建立“多规融合”全域旅游规划模式，做好全域旅游顶层设计，保证规划有效落地实施 1.消除多规矛盾，编制空间一张蓝图