****单位 办公系统国产密码改造方案 方案设计时间 2020.4 1 国产密码算法背景 2011 年 6 月，工程院多名院士联合上书，建议在金融、重要政府单 位领域率先采用国产密码算法，国务院相关领导作出重要批 示。2011 年 11 月，工信部和公安部通告了 RSA1024 算法被破解的风 险，同时人行起草了使用国产密码算法的可行性报告。国家密码管 理局在《关于做好公钥密码算法升级工作的函》中要求 发了一些产品，为实施国产密码算法升级提供了技术基础。 本项目是落实《中共中央办公厅印(关于加强重要领域密码应用的指 导意见)的通知》、《金融和重要领域密码应用与创新发展工作规划 （2018-2022 年）》、《2019 年全省金融和重要领域密码应用与创 新发展工作任务分解》等一系列国家和省有关国产密码建设文件精 神的重要举措。****单位的协同办公管理平台全面实现国产密码应 用推进工作 次性口令，平台对静态口令和一次性口令验证成功后，用户即可正 常登录到平台进行日常事务办理。因此****单位国产密码应用的现 状是，目前只对用户密码身份验证这个最敏感的环节做了国产密码 的安全改造。 3.2 面临的问题 目前在密码应用上主要存在以下几个问题： 1、除了系统核心的用户身份认证技术采用的动态口令验 证过程采用国产算法加密外，协同平台重要数据和数据库 关键字段还未能使用国密 SM4 或 SM3 算法加密存储。

主控电脑 国产/ 定制 1 台 0.65 0.65 3 控制系统 国产/ 定制 8 套 0.70 5.60 4 光纤收发器 国产/ 定制 8 对 0.30 2.40 5 控制软件及播放软件 国产/ 定制 1 套 3.50 3.50 6 拼接处理器 国产/ 定制 1 台 10.00 10.00 7 配电箱 国产/ 定制 1 台 2.80 2.80 8 钢结构 国产/ 定制 20 20 平米 0.20 4.00 9 电缆 国产/ 定制 50 米 0.05 2.50 10 电源线 国产/ 定制 1 批 3.00 3.00 11 信号线 国产/ 定制 1 批 0.50 0.50 12 运输费 国产/ 定制 1 批 2.00 2.00 13 安装调试费 国产/ 定制 1 套 2.00 2.00 15 备品备件 国产/ 定制 1 套 5.00 5.00 小计 视频会议 系统（设备 间设备） 1 业务管理平台 国产/ 定制 1 套 5.00 5.00 2 多点控制单元 MCU 国产/ 定制 1 套 15.00 15.00 3 录播服务器 国产/ 定制 1 套 8.00 8.00 2-2 指挥大厅设备 1 高清会议 终端 国产/ 定制 1 台 4.00 4.00 2 高清摄像头 国产/ 定制 1 台 2.00 2.00 2-3 视频会议

部署于不同的生产任务中，适应小批量、多品种的柔性化生产需求。 基于以上特征，协作机器人极大地促进了人机之间的交互和合作，不仅提升了生产线效率，还能在诸多应用场合中 替代或辅助人类执行重复性、精确度要求高或者对人体有害的工作。随着我国产业智能化升级不断深入，协作机器人 已广泛应用于汽车零部件、3C 电子、精密加工、新能源等工业领域，并不断向商业零售、医疗、教育、农业等领域拓 展。 二、协作机器人分类 近年来，随着下游应用的不 也在向多元化的 方向发展。 经过多年的沉淀，协作机器人产业链已愈发完善，中国市场在这一进程中表现突出。从减速器、电机到机器人的 控制系统，国产厂商的参与度逐年提高，在产业链各环节的影响力持续增强。与此同时，由于国产协作机器人自身的 不断进步，国产核心零部件的进口替代进程也得到了有力推动，速度持续加快。 图表 5 协作机器人产业链概览 资料来源：高工机器人产业研究所（GGII）整理 发能力，而国产厂商在完全自研控制器的技 术水平上，与外资企业相比仍有一定差距，因此部分国产厂商现阶段仍采取“ 自主研发与外部采购 ”相结合的策略。目 前，市场上进行控制器自主研发的本体厂商中，外资代表企业有 ABB、安川、发那科、爱普生等，国产代表企业有法 奥机器人、 埃斯顿、埃夫特、遨博智能、里工实业等。 在独立第三方供应商中，外资代表企业有 KEBA、德国倍福等，国产代表企业主要有华成工控、固高科技、纳博

SATA 接口 200G 块 8 市价 11 主会场 调音台设备 音频前置调音台 台 1 市价 音频功率放大器（包含 扬声器） 台 1 市价 12 其它工程辅料 视频线、音频线、网线 等 国产 套 1 小计（仅仅主要设备） 应急指挥调度系统分公司控制中心 序 号 设备名称 设备型号配置 产地 单 位 数 量 单价 价格（万 元） 备注 1 应急指挥调度 控制分公司服 务器硬件 视频线、音频线、网线 等 国产 套 8 小计（仅仅主要设备） 应急指挥调度系统场站点设备配置（按 500 个场站考虑） 序 号 设备名称 设备型号配置 产地 单 位 数 量 单价 价格（万 元） 备注 1 应急指挥调度 系统视频终端 WebAVD GC1101（含 CCD 摄像头，EV- CC4202CP） 顺隆 台 50 0 2 音视频显示设 备 电视机 国产 台 50 0 市价（方案 市价（方案 一） 3 麦克风 LIQI318 国产 只 50 0 （方案一） 4 监控代理服务 器 DELL 国产 台 50 0 市价 5 DVR 电视墙录制 DVR（支持 16 路 D1） 台 50 0 6 硬盘 DVR 专用 SATA 接口 200G，8 块/台 DVR 块 40 00 市价 7 摄像机 带云台控制，露天工作 台 80 00 16X500 场站 市价

226 2 国产 深圳中佳摈江 仪表厂 2009 年 9 月 良 好 2 角向磨光 机 DA- 100P 2 国产 深圳市良明电 动工具有限公 司 2009 年 10 月 良 好 3 兆欧表 ZC-8 2 国产 深圳中佳摈江 仪表厂 2009 年 良 好 4 欧姆表 ZC25B 1 国产 深圳中佳摈江 仪表厂 2009 年 良 好 5 万用表 DT9205 2 国产 深圳中佳摈江 JIZ-YD1- 6A 2 国产 广东电动工具 厂有限公司 2009 年 良 好 7 脉冲信号 发生器 MF-1 1 国产 上海远征仪表 厂 2009 年 良 好 8 电烙铁 DST-3 4 国产 江苏电子仪器 仪表设备厂 2009 年 良 好 9 焊铁 QA-115 2 国产 广东电动工具 有限公司 2009 年 良 好 10 冲击钻 LD-025 2 国产 广东电动工具 有限公司 电焊机 EL200 2 国产 广州金像有限 公司 2009 年 良 好 12 对讲机 MT-650 2 国产 上海仪表厂 2009 年 良 好 13 同步示波 器 V-1060 1 国产 上海远征仪表 厂 2009 年 良 好 14 光谱分析 仪 MSP720 A 1 国产 上海仪表厂 2009 年 良 好 15 数字传输 分析仪 ME520B 1 国产 上海仪表厂 2009

CITY 发展研究报告 2 、统筹集约，优化资源协同架构 4.1 建设原则 . 1、自主可控，筑牢安全可信基石 遵循全栈自主可控的技术路线，采用国产通用服务器芯片、人工智能算力芯片，基于国产化云平台软件，从底 层硬件到上层应用实现全面国产自研可控。建立硬件和软件同步设计、建设、管理、运营的全流程安全防护机制，强 “ 化风险论证与等级保护，同步部署容灾备份、态势预警等防护手段，形成 进不去、拿不到、看不懂、改不了、瘫不 步阶段，顶尖专家、研发团队和复合 型创新人才稀缺。针对上述问题，东莞市人工智能大模型中心规划建设全栈国产自主可控的软硬件设施，旨在面向 政府和制造业企业构建行业大模型，提供普惠易用的人工智能公共服务平台，赋能东莞千行百业高质量发展。 . 2、解决方案 东莞市人工智能大模型中心通过构建国产化人工智能大模型云平台， 提供包括 AI 开发平台、大模型服务在内 的高阶服务能力，满足实际应用需求，促进东莞市科技创新发展。 的高阶服务能力，满足实际应用需求，促进东莞市科技创新发展。 AI CITY 发展研究报告 40 模型开发 平台及工具链（数据工程 | 模型开发 | Agent 开发 | 应用开发） 国产化 100P AI算力 能源基础设施（租赁机房） 机房 供电 空调新风 消防 安防

和数据丢失窃取威胁 等；所有软硬件采用国产、自主研发的产品，从根本上保障系统的安全性。 1.8 云 计 算 大 数 据 中 心 优 势 通过建立云计算大数据中心，通过服务的方式交付对物理硬件的需求，代替传统硬件 设备跟随着应有系统的增加而增加的模式，对现有应用系统进行整合，实现IT服务的快速 交付，节能响应国家号召，提升业务系统安全。 1) 国产硬件自主可控 数据存储硬件采用我国完全 数据存储硬件采用我国完全自主研发的存储服务器，硬件和软件设计完全自主可控。 存储服务器采国产化架构的高可靠性硬件平台和国产睿思操作系统，从根本上保证数据的 安全性。 第 12 页 XXXX 税务大数据中心建设方案 2) 海量数据高效管理 随着地理信息处理业务的增多，存数据中心存储大量的数据，这就需要存储系统能够 容纳海量的数据。同时，存储系统里面的文件数量也会快速增长，当文件数量增长到数千 万以上时，文件 云数据中心的各个关键组件及逻辑层次。  云数据中心基础架构：提供了一个功能完整的、标准开放的方便集成的IaaS 服 务层。这层提供的动态基础架构是整个云数据中心的核心支撑层，其最核心的部 分包括采用了国产服务器、国产存储存储系统和虚拟化软件构建的云计算服务基 础架构。该基础架构具备良好的性能、可用性和可靠性。通过部署虚拟化软件、 服务器、存储设备、网络设备，内部搭建虚拟化环境，通过虚拟化技术构建新一

按照《全国 XX 身份认证与访问控制管理系统国产密码算法替换建设任务书》(公科信 〔2017〕51 号) 要求，XX PKI/PMI 系统将于 2019 年进行国产化升级改造，在现有 PKI/PMI 基础设施上进行算法升级，尽量减少对现有终端用户、业务信息系统影响的前提下，平滑实 现国密算法的切换，保证新旧算法体系的无缝兼容，升级之后系统将全面支持国产密码算法， 通过逐步替换的方式由 RSA 因此， 必须 加强信息网的终端安全管理。 2.1.3.1 入网注册管理 ⚫ 终端选型 9 为了切实加强网络的安全性，落实“自主可控”， 对于信息网内办公终端的选型， 尽量 确保选择国产的终端设备。 ⚫ 注册管理 入网终端主要分两类，通用 PC 类终端和哑终端。 通用 PC 类终端：入网终端在接入网络前， 需要对 PC 类终端进行终端入网注册。 哑终端类型设备：哑 算法和 RSA 算法数字证书。 现有数据兼容。现有 PKI/PMI 系统的用户数据、密钥数据、证书数据、权限数据和审计 数据等信息，均为 XX 内部重要的信息资源， 能为大数据分析审计提供支撑，在国产算法升 级过程中， 需完全兼容现有数据，保证各系统数据的继承性。 证书业务兼容。PKI/PMI 系统算法升级后，不能影响各市、区、县或其他行业 XX 如边 防、消防等节点的证书业务，保证 XX

1-45 个测量管道。 3)粮虫诱捕器系统前端设备，预埋在粮堆的不同位置， 利用粮虫的有关习性设计而成，起诱捕粮虫和气体采集的作 用，数量根据库方要求而定。 4)测量管道 要求选用国产优质 pu 管，内部光滑，不易折弯，建议规 格 ： f8×5。 —12— 智 慧 粮 库 信 息 化 项 目 建 设 规 划 方 案 书 V 3 . 0 —73— 1,宽温电源； 2、DC12V1A; 0 球机电源 球机电源 AC24V 31 只 球机包 国产 1 24 盘位磁盘 2 台 大 华 、 4000G/ 7200RPM 按照 4M/S 码 流 存 2 4 西数 3 网络键盘 详 见 设 备 参 数 只 国产 4 视频综合平 详见设备参数 1 台 大 华 、 5 综合管理软 详见设备参数 台 后期接 入报警 主千申源线 2380 米 国产 摄像机供电 山酒 代 铜芯聚氯乙烯绝 4 豆 co00 业 立 —74— 防水箱，户外网 络机 柜 ， —75— 主体颜色：国际 流行的 7 多功能插座 42 只 公 牛 、 8 P V C 管 PVC 材质.阳燃 6280 米 9 PVC 管配件 PVC 管接头、弯3050 个 0 P E 管 国产优质 2150 米 11

包括对云计算环境安全防护、网络安全防护、边界安全防护及统一安全管理中心 的建设部署，提供云平台稳定运行的安全防护能力。 2.2国内信息技术自主创新云平台发展现状 2.2.1 GxxCxxHCPU 分析 1、国产 CPU 发展方向对比分析 当前，我国服务器芯片自主研发主要有以下五种方向：Alpha 架构、ARM 架构、 MIPS 架构、X86 架构、Power 架构。涌现出了基于 MIPS 的龙芯、基于 以及基于 Alpha 架构的成都申威等。 Alpha 架构，目前国内研发该类架构处理器芯片的是成都申威，该公司基于该架构 开发服务器芯片可以拥有自主扩展指令和发展路线的自主权。 ARM 架构，目前国产服务器芯片企业当中有飞腾和华为海思芯片，这两家厂商拥 有 v8 架构无限制永久授权，可无限制基于 v8 架构开发、自主演进。 MIPS 架构，目前有龙芯基于该架构进行研发，早期龙芯曾计划基于该架构研发 年向中国企业开放，不过由于其开放 存在一定局限性，基于该架构研发的国产服务器芯片发展受到一定程度影响。 X86 架构，Intel 公司并不向任何第三方提供 x86 指令集授权，AMD 和 Intel 交叉授 权。VIA 已经停止发展 X86 指令集和芯片；AMD 与海光（THATIC）成立了两家合资 公司，其中最重要的那个是 AMD 控股 51%，这样保证了 AMD 对国产 X86 处理器 第 21 页 的控制权，而中国这方插手不了