......................................................................................15 5.1.4. 入侵防御................................................................................................... 部署堡垒机设 备进行限制 3.2. 安全需求总结 类别 安全需求 网络安全 划分安全域、明确安全边界 网络出口边界、新的安全边界部署防火墙设备 网络出口边界部署入侵检测设备 关键业务前段部署入侵防御系统 网页应用系统边界部署 WEB 应用安全网关 重要数据库部署网络安全审计系统 主机安全 部署身份认证系统对访问进行身份认证 部署堡垒机设备对主机访问进行控制与审计 采用网络版杀毒软件 安全域的划分要做到每个安全域的信息资产价值相近，具有相同或相近的 安全等级、安全环境、安全策略等。安全域所涉及应用和资产的价值越高，面 临的威胁越大，那么它的安全保护等级也就越高。 （3）深度防御原则 根据网络应用访问的顺序，逐层进行防御，保护核心应用的安全。安全域 的主要对象是网络，但是围绕安全域的防护需要考虑在各个层次上立体防守， 包括在物理链路、网络、主机系统、应用等层次；同时，在部署安全域防护体

部署防劫持机制保障控制命令安全；存储阶段要求对海量数据实施敏感度分 级与分布测绘，采用加密技术保护敏感数据，建立定期备份机制防范灾难性 丢失；使用加工时需构建细粒度访问控制体系（如飞行调度数据权限管控）， 防御数据库异常流转及拖库/删库攻击，并完善内部监管遏制非法牟利；传输 过程应保障跨平台/组织数据流转的安全性，通过抗拦截篡改技术（如飞行指 令加密验证）抵御中间人攻击，规范操作流程并禁用不安全介质/设备；数据 强化低空模型对抗样本防御能力 系统构建 AI 模型的对抗样本防御体系，增强模型在恶意扰动下的鲁棒性 与安全性。针对飞行器识别、避障、路径规划等关键任务，建立检测、训练、 防御的全流程机制：在检测环节，引入对抗样本识别模块，对输入图像、传 感数据的异常特征进行动态监测；在训练环节，采用增强式学习方法，将不 27 同类型扰动样本纳入模型训练集，提升模型的稳定性与泛化能力；在防御环 节，综合运 设置动态地理围栏，加强碰撞预警算法保障空域安全。 37 6.3.智慧城市低空应用电磁频谱安全 电磁频谱安全是确保低空智能网联体系通信稳定性与可靠性的核心部分， 涉及到频谱资源管理、频谱访问控制、频谱干扰与防御等内容。 6.3.1.频谱资源管理 低空设备数量爆炸式增长，非法占用、不规范使用授权频段的行为频发， 严重扰乱空中电波秩序，制约低空经济的规模化发展。智慧城市低空管理系 统通过 AI+动态频

可用性的电力专用通信及多路由冗余。 分级分层节点对通信网络资源的实时控制、故障定位、业务需求预测的就地处理。 边缘计算 电力通信网实时动态呈现、仿真推演与智能决策。 数字孪生 内生安全、主动防御、攻击溯源及量子密钥分发技术。 安全免疫 发展方向及建设重点 传输网 发展方向 高带宽化 智能化 安全可靠化 62 63 面向新型电力系统的通信目标网规划及发展方向丨发展方向及建设重点 洪水 覆冰 地震 线路场站 AI+数字孪生 72 73 面向新型电力系统的通信目标网规划及发展方向丨发展方向及建设重点 纵深防御安全架构图 光纤通信防护体系 网络安全 发展方向 安全体系化 量子加密 AI护盾 8 网络安全构建“纵深防御+动态防御”的电力网络安全体系，符合发改委27号令的要求。 建设重点 内生安全体系 安全防护能力提升 量子保密通信与量子密钥分发系统 供应链安全 光纤链路攻击及防护体系示意图 纵深防御通过在多个层面实施安全措施，确保当一层防御失效时，其他层仍能提供保护。 物理安全层 网络安全层 主机安全层 应用安全层 数据安全层 门禁系统 生物识别，门禁卡等访问 控制 防火墙 边界防火墙、下一代防火 墙 终端防护 防病毒、EDR解决方案 WAF Web应用防火墙 加密 传输中/静态数据加密 监控系统 视频监控和记录 入侵检测/防御系统 IDS/IPS实时威胁检测与

合规挑战主要体现在：法规要求复杂多样、标准更新频繁、跨国合规成本高昂、违规处罚日趋 严厉。企业须建立全球化的合规管理体系，才能在各个市场顺利开展业务。 为应对上述智能汽车的网络安全挑战，华为乾崑智能汽车解决方案提出了一套分层纵深防御的 安全架构，以整车安全为目标，跨域协同，为用户提供全方位的网络安全保护，以下称为华为 乾崑网络安全解决方案。 对汽车的攻击有多种分类，其中，攻击者与汽车的距离，是在汽车网络安全中关注度比较高的 华为乾崑智能汽车解决方案网络安全理念与架构 15 PART 2 华为乾崑智能汽车解决方案网络安全理念与架构 14 图3：分层分域设计架构模型 1、车外通信层：整车对外接口规整到座舱车机和T-BOX，系统做充分的防御加固 1）联网、蓝牙、WLAN、诊断接入到座舱车机和T-BOX的REE（Rich Execution Environ- ment，富执行环境）域，完成接入认证和指令、数据校验。 2）用TEE（Trusted 的影响程度。 图4：分层的网络安全架构 2.3 网络安全解决方案架构 在华为乾崑网络安全解决方案中，基于模型，设计分层的网络安全架构，逐层进行零信任的安 全防御。在各层实施一系列网络安全跨域方案，协同构建成整车的纵深防御解决方案。 2.4 产品网络安全基线 引望将网络安全管理要求融入到内部各业务流程中。在集成产品开发IPD流程中，将产品网络 安全要求融入到从规划、设计、开发、验证

数据资源管理（视频、算法、素材、数据） 人工智能整合、算力资源整合、视频资源整合 安全生产防御 减灾防御 指挥调度 业务中台的视频综合解析能力 领导“驾驶舱” - 管理协同 决策指挥调度协同 汛旱风救援 江河湖库分布 救援资源空间分布 汛旱风风险点分布 防控预案 气象动态 降雨预报 水库调蓄水能力 江河水情态势 行业防御能力 研判专家 救援队伍状况 救援物资状况 救灾指挥 救灾联动 灾后评估 应急处置流程再现 事件处置评估模型 综合效果总结 优化建议 历 史 案 例 法 律 法 规 应 急 知 识 危 险 化 学 品 应 急 速 查 … … 自然灾害救援 安全生产灾害救援 防御减灾 应急调度指挥 空间服务一张图 空间数据、实时监测数据、业务数据等 应急应用一张图 基础类 救援资源类 救援指挥类 灾害关联类 气象类 自然资源 交通类 海洋类 安全 生产类 危化类 危化类

总结与未来展望 金融风控与决策智能的演变 金融行业，内外部风险因素呈现上升和积聚趋势 • 传统的风险决策主要 基于边界、规则、策 略为主的静态防御 ， 而将安全检测与事件 响应作为辅助手段 • 在风险行为发生之前， 能够及时精准预警， 实时构建弹性防御体 系，避免、转移、 降 低系统面临的风险 过去 - 人控 + 机控 金融风险决策的趋势及变化 • 基于数据湖、数据 仓库的数据链路，落 表后进行准实时、离 线分析 “ 热挖掘、实时用”， 数据需要完成知识萃 取与实时应用才能更 好的产出价值 策略转变 从“被动防范”转向“主动防御” • 以机器学习、时序分析、 人工智能开展动态风险管理 的“模型对抗” 技术迭代 由“策略对抗”变为“模型对抗“ 数据应用 从“冷数冷用” 到“热数热用” • 高度依赖专家经验与历史

体系通过决策闭环架构实现策略的自主进化。该体系以生成 式 AI 为智能中枢，整合实时数据管道、动态知识检索与自动化风控模块， 突破传统回测框架的静态局限。RAG 技术实现分钟级市场信息更新与噪声过 滤，Agent 预设的多层级防御机制（包括波动率自适应调整、冗余策略池等） 显著提升黑天鹅事件应对能力。这种架构创新使系统具备"感知-决策-验证- 优化"的完整能力链，推动策略迭代周期从月度级压缩至实时级。 通过"AI 推理+人工兜底"混合模式，使 1）被划分为若干风险等级，例 如得分小于或等于-0.5 时，定义为极端风险环境，此时股票仓位压缩至 20%以下， 债券及现金类资产占比提升至 80%以上，以规避市场剧烈波动。当得分处于-0.5 至 0 区间时，策略进入防御状态，股票仓位控制在 30%-50%，并配置高等级信用 债对冲潜在风险；得分大于 0 时启动进攻型配置，其中 0 至 0.5 对应 50%-70%股 票仓位，0.5 以上则进一步提升至 70%-90%，债券部分仅保留利率债作为安全边际。 域，需进一步细分以提高模型对细分风险的捕捉能力；二是动态更新机制，例如 新兴行业（如金融科技）出现时，需快速构建基础语料库并校准行业基准。总体 而言，现有方法（行业独热编码、分位数校准）可以与优化方向（分层采样、迁 移学习）共同构成多层防御体系。 问题 6：在行业轮动策略中，如何通过交互指令让 AI 解释“三标尺”权重分 配逻辑（如景气度>趋势>拥挤度）？能否要求输出阈值调整的数学依据？ 在行业轮动策略中，通过交互指令让 AI 解释“三标尺”权重分配逻辑的功能，基

蜂窝移动通信网络、C-V2X 直连通信网络、卫 星通信网络及基础设施数据传输网络，构建全天候全域覆盖的高效连 接通道；依托分级部署的算力基础设施与算网协同服务，打造弹性智 能的计算能力底座；以纵深防御机制贯穿全链路，确保数据可信与系 统安全。三者有机协同，根据车辆应用场景的差异化需求，合理选择 连接通道、分配智能计算能力与采取安全防护策略，实现从基础安全 防护到高级智能服务的全栈技术支撑，最终达成智能网联汽车在驾驶 对成熟的端边云协同计算体系，实现端算力之间，以及端边云算力之 间的资源共享及按需调度，为车辆提供即取即用、精准匹配的算力服 务能力。 9  建立全链路、主动式的纵深安全防御体系 构建覆盖“端-管-云”全链路，融合人工智能、密码技术和跨行业 信任机制的纵深防御体系，通过人工智能技术全面赋能网络安全防护， 实现网络异常行为检测、应急响应与联动处置等全链条自动化、智能 化能力；形成车联网统一身份认证体系架构，基于零信任架构实现跨 安全与数据安全筑牢了技术根基。在研强制性国家标准《汽车密码应 用技术要求》将重点规范汽车密码技术的合规应用，为构建自主可控、 安全可靠的车辆网络环境补齐关键一环。 在技术产业化方面，整车立体防御体系逐步完善，覆盖车内外通 信、云平台及供应链。汽车网络安全的运营中心平台融合车云日志， 基于 AI 技术实现攻击链分析与应急响应。软件升级 OTA 安全体系趋 于成熟，新车型普遍建立含签名验证、双向认证及回滚机制的软件升

” “ ” 门联合出动制定了一系列的安全防范措施， 平安校园 、 数字校园 等建设相继展 开。 本次项目设计利用信息技术、网络技术、视频技术、智能识别技术，在人力 防范的基础上，采用现代化技术防御手段建设校园视频监控系统，针对学校安防 建设难点，加大校园公共区域及一般区域视频监控、出入管控等系统建设的覆盖， 加强校园自身安全监管需求；另一方面通过将重要点位视频接入公安天网，实现 温度、空气流动、雾气、雨雪等等环境因素都很容易引发误报，另外校园围墙树 木较多，即使我们在安装时对树木进行修剪，但是枝叶生长速度较快，学校后勤 压力较大、施工难度大、成本高，并存在一定的安全隐患，而且红外对射防范为 线性防御，防御区域不足。 智能视频识别功能是基于嵌入式智能视觉分析技术的监控系统，具有穿越警 戒线、入侵检测等功能模块，可以很好地解决复杂环境下遇到的各种难题。 本次阿坝职业学院周界入侵检测以普通网络视频监控为基础，利用智能视频 IP 视讯技术拓 展， 提供视频会议及远程示教的服务。实施 IP 监控技术拓展，提供园区治安监控 服务。 IP 视频技术和 IP 监控技术的结合，可提供事件应急指挥服务。 安全防御层面规划为层次化的渗透防御部署。面向外网出口层、园区核心层、 园区汇聚层、数据中心、用户行为控制等五个层面安全规划设计。针对业务流的 整个过程实现安全防护。 综合运维针对业务流各个环节的相应环节，包括设备资源、用户资源、业务

见大数据中心安 全子项目的说明。 1.8.8.2 网络安全 通过合理部署安全防御系统（如防火墙、入侵检测等），并通过统一安全 管理服务平台实现对各种不同的安全防御设备的统一管理、配置、监控、分析 等，提供全面的、基于统一安全策略的网络安全防御，避免来自各个不同目的 的攻击、干扰和非法访问问题。各种安全防御技术的主要功能如下表所示： 名 称 配 置 防火墙 在网络之间