传统方案造成复杂、低效、孤岛化的现 状 • 多种数据产品、孤岛化严重；穿墙打洞、复杂低效；数据质量参差不齐 • 70% 企业结果是投了钱，疗效低（ Gartner 报告） Matrix DB ：高性能超融合数据库 历史原因造成纷繁复杂、低效 让数据回归应该有的样子！ Confidential 数字化 + 物联网是最大的机遇，企业需要卓越的数据基座而不是 单品数据库 1980-2000 2000-2020 Now 信息化 时代 互联网 时代 数字化 时代 Confidential 1 专用数据库 四维纵横 │ ©202 数 字汽车 Confidential （客户反馈从 3 天到 10 分 钟） • 硬件成本节省 80% • 精简技术栈：超融合数据库 MatrixDB 替换 Hadoop 全家桶 OpenTSDB 、 HBase 、 HDFS 、 Hi R di 智能座舱 画像分析 行为预警 实时查询 MatrixDB 数据库 方案效果：省心、省力、省时、省 钱 Confidential

手持终端 平板设备 大屏幕 触摸一体机 PC 端 窗口端 林业内部用户 普通用户 林业综合支撑平台 数据共享服务平台 运行管理平台 数据管理平台 林业资源数据库 林业基础数据库 林业综合数据库 林业专题数据库 公共基础数据库 资源 数据 库 应用 支撑 平台 应 用 系 统 用 户 智慧林业 林业资源监管平台 综合营造林管理平台 林业灾害监控与应急管理平台 森林防火综合平 手持终端 平板设备 大屏幕 触摸一体机 PC 端 窗口端 林业内部用户 普通用户 林业综合支撑平台 数据共享服务平台 运行管理平台 数据管理平台 林业资源数据库 林业基础数据库 林业综合数据库 林业专题数据库 公共基础数据库 资源 数据 库 应用 支撑 平台 应 用 系 统 用 户 生物多样性管理：实现对野生动、植物的直观可视化描述、数据管理、统计分析等功能。 森林生态监测： 详尽地掌握森林病虫害变化的过程及状况。 林业行政执法管理：对林业执法案件进行统一信息化管理，实现林业行政执法管理、移交档案管理、行政案件 报表管理。 林木种苗管理：林木种苗储备数据库建设、林木种苗生产基地数据库建设、以及林木种苗网络信息平台建设。 森林采伐利用管理：提供采伐许可证的电子审核审批、采伐台帐数据管理、采伐许可证在线套打等一整套服务。 林业综合信息管理平台 木材经营管理：实现

物联网 平台 汇聚 整合 共享 应用 展示 评价 六位一体大数据资源体系 数据归 集管理 系统 拟建区级大数据资源平台（一期）项目是 加快整合本区现有数据共享交换平台、数 据资源目录和基础数据库等与大数据资源 平台相关的平台的基础上，进行整体架构 的重新部署和功能模块的全面升级，在满 足与市大数据资源平台的对接，并承接市 大数据资源平台的落地数据资源，同时， 归集全区内各单位公共数据资源，按需实 求，同时通过电子政 务外网、互联网、物 联网、专网等网络的 互联互通环境需求。 标 准 规 范 需 求 安 全 保 障 需 求 •物理安全 •网络层安全 •系统层安全 •应用系统安全 •资源数据库数据涉及部门 多，且存在跨部门、跨系 统的数据交换，各系统建 设难免出现异构现象，数 据格式、类型不一致，数 据质量问题突出。统一标 准是各局点之间互联互通、 信息共享、业务协同的基 录管理，形成对数据全生命周期管理及各环节安全监管。 • 通：实现基于应用场景的数据资源授权管理机制，推动 公共数据按需充分共享。实现数据分级分类开放管理， 扩展共享交换平台功能。 • 用：开展主题数据库建设，推动数据资源整合及数据分 析应用。开展数据应用模型及算法研究，探索数据服务 模式创新；推进区级跨部门的数据智能应用。 • 安：打造整体安全管控体系，保证平台上政务数据在数 据汇聚、数据管理、数据共享、数据开放等全生命周期

注重数据安全和个人信息保护 Part04 等保 2.0 解决方案 自适应主动安全保障体系 防御 检测 大数据 响应 预测 威胁情报 态势感知 可信众测 明御 NGFW 明御 APT 明御数据库审计 明鉴漏洞扫描 明鉴安全监测 明鉴等保工具箱 应急处置工具箱 全生命周期安全咨询 全生命周期安全服务 等级保护基本要求框架（三级） 安全管理中心 安全通信网络 安全物理环境 邮件 安全 明御 NTA 明御 WAF 数据库 审计 日志 审计 EDR 数据库 防火墙 网络结 构优化 安全策 略调整 通信传 输加密 安全管理中心 堡垒机 日志审计 漏洞扫描 EDR 管控 等级保护三级典型拓扑 NGFW Internet 路由器 联网区 NGFW 研 发 区 WAF 数据库 防火墙 数据库 审计 数 据 中 心 区 办 公 区 核心交换机 访问控制 下一代防火墙， Web 应用防火墙，数据库防火墙 入侵防范 入侵检测与防御系统、 APT 防护、 DPI 流量分析 恶意代码和垃圾邮件防范 防病毒网关、垃圾邮件网关、邮件审计、下一代防火墙 安全审计 集中日志审计、上网行为管理 可信验证 可信计算机制 NGFW Internet 路由器 联网区 NGFW 研 发 区 WAF 数据库 防火墙 数 据 中 心 区 办 公

、日志审计、网络审计、堡垒机、漏扫、 VPN 、终端安全管理、数据库审计、网络版杀毒软件、安全管理平台 选配推荐：抗 DDOS 、网闸、防毒墙、 WAF 、网络准入、 4A 账号管理、负载均衡、态势感知、终端数据防泄漏、负载均衡、 VSG 视频安全防护系统、网页防篡改 等保二级 必配推荐：防火墙 /UTM 、 IDS/IPS 、日志审计、堡垒机、网络版杀毒软件 选配推荐： WAF 、数据库审计、防毒墙、上网行为管理、网闸、 网络基础安全技术要求 云计算服务安全指南 安全工程管理要求 信息系统安全管理要求 信息安全事件管理指南 云计算服务安全能力要求 工业控制系统安全控制应用 指南 其他管理类标准 其他技术类标准 数据库管理系统安全技术要 求 操作系统安全技术要求 网络和终端设备隔离部件技 术要求 其他产品类标准 技术类 管理类 产品类 计算机信息系统安全保护等级划分准则（GB 17859-1999) 处理的信息资产、 用户范围和用户 类型 等级保护对象 描述 FW1 FW2 RT1 RT2 SW4 WEB应用服务器 前置业务应用 核心数据库 Internet接入区 城域网办公接入区 WEB服务器区 核心数据库区 前置应用区 SW1 SW2 FW3 Si Si SW3 IDS 01 考虑管理机构、业 务类型、物理位置等 因素 02 参考行业定级指导

等级保护 2.0 拓扑图案例 整体技术体系架构 产品清单 下一代防火墙 数据库审计 负载均衡 感知平台 + （检测探针） 上网行为管理 SSL VPN 信服云眼 / 信服云盾 日志审计系统 漏洞扫描系统 主机杀毒 运维堡垒主机 云平台安全建设拓扑图 法院等级保护 高校等级保护 广播电视等级保护 监狱等级保护 医院等级保护解决方案 医院整体拓扑图 内网终端接入域 门诊区 行政区 住院区 药房区 上网行 为管理 下一代防火 墙 （基础级） 交换机 检测探针 交换机 下一代防火墙 检测探针 （增强级） 下一代防火墙 （增强级） 交换机 数据库审计 IaaS 边界 安全 虚拟化安全 安全加固 虚拟资源隑离 入侵防御 漏洞扫描 基线核查 安全域隔离 边界安全防护 安全域划分 访问控制 访问控制 入侵防御 负载均衡 网络威胁检测 安全传输 数据脱敂 容器安全 访问控制 访问控制 输入数据验证 API 接口安全 虚拟机微隑离 VPC 隑离 数据加密 剩余信息保护 于数据库安全 计算服务安全 文件服务安全 主机防病毒 主机安全加固 入侵防范

，传统技术很难满足数据采集、数据 处理、数据存储和数据挖掘等需求。  提供数据仓库技术、物联网技术、视频平台技术、 PGIS 技术集成和协通工作方案。 基于 B/S 架构、 ORACLE 数据库平台、 WEBSPHERE 中间件平台，以 JAVA 为主要开发编程语言，系统使用范围局限于电脑端的访问，而社区网格 民警的大部分的工作时间、地点是在访查现场，采集的数据无法在现场 录入系统， 造 成重复工作。 主要问题  系统互动性差、数据采集滞后、数据比对依赖人工、指令下达滞后、管理滞后。  系统交互性差、存在信息孤岛、系统容灾型弱、系统依赖收费软件、数据 oracle 数据库。 未来挑战 当前现状 社区警务系统问题 公安社区警务工作具有很强的移动性、突发性、 紧急性和时效性，对工作效率、反应速度、应变 能力有着更高要求。目前受网络、技术、工具等 条件限制，信息大都处于离线状态，社区网格民 台服务的并发能力，致力于提供 高性能和透明化的 RPC 远程服务 调用，将传统企业的 SOA 转变为 可以伸缩的 SOA 治理方案 ( 服务 节点压力，复杂依赖关系，访问 扩容 ) 。 基础服务接入层： 缓存：减轻数据库压力，提高手 机端并发 消息队列 : 将部分业务由同步转 换为异步模式，提高系统的响应 能力。 其中配置：提供统一的配置管理 搜索引擎：提高客户端的响应速 度 手机推送：提高服务的访问量和

以海智化智慧云工厂平台为底座，按照用户应用场景进行按需定制的工业互联网 + 危化安全生产平台 通用 PaaS 平台 运维管理 云管理 时序存储库、图数据库、关系型数据库、非关系型数据库、内存数据 库 ... 职业健康管理 制度化管理 企业场景 作业许可和作业过程管理 设备完整性管理与 预测性维修 流通管理 能力 通用认证能力 重大危险源管理 风险分级管控 隐患排查治理 自动化过程控制优化 工艺生产报警 优化管理 人员不安全行为管控 能源综合管理 企业安全信息数据库 培训管理 承包商管理 敏捷应急 企业安全生产 分析预警 场景解 决方案 产品介绍 工作流 ...... …… GIS 引 擎 数据治理 …… …… 组织机构 消息队列 多主体协同应急处置 模拟仿真 园区、区域安全生产 分析预警 应用服务中台 诚信体系管理 封闭化管理 人员不安全行为 管理 应急资源目录及 数据库管理 安全风险 管控隐 患 排查 治理 工业机理模型 安全生产预警 指数模型 控制系统性能 诊断模型 人员异常智能 分析模型 现场管理 职业健康

Page18 企业数字化转型总体架构 历史数 据查询 数据交换平台 应用集市数据区 商城零售 供应链企业 人人贷系统 基金系统 …… 系统 企业内外部半结构化、非结构化数据 大数据交换组件 数据库数据交换组件 数据区数据交换组件 数据计 算层 大数据区 沙盘演练数据区 数据应 用层 实 时 数 据 区 客户主题 协议主题 产品主题 业务沙盘演练 数据增 值产品 零售数据 供应链数据 企业数字化转型总体架构——数据产生层  内部业务系统产生的结构化数据  商城日常零售业务处理过程中产生的结构化数据，存储在关系型数据库中，如：供应商信息、采购信息、商品信息、销售流水……  消费企业日常业务处理过程中产生的结构化数据，存储在关系型数据库中，如：客户信息、账户信息、企业产品信息、交易流水……  企业内部非结构化数据  日常业务处理过程中产生的非结构化数据，存储形式 据存储 库的特点来针对性的设计工具，以追求卓越的性能 保证数据在平台内高速流转 保证数据交换过程中不失真 保证数据交换过程中不丢失 保证数据交换过程安全可靠 数据区数据交 换组件 数据库数据交 换组件 大数据交换组 件 消费企业系统 数据服务层 外部 大数 据 商城系统 Hadoop 元数据 云数据推送平台 数据平台导入 临时区 数据平台导出 临时区 NAS

数据清理 数据管理 影像数据 原水管线 地形数据 供水用户 供水管线 管网检漏 管网维修 管网巡线 营收数据 客服数据 管网工程 水量 水质 水压 基础软件 基础设施 物联网 数据库系统 GIS 平台 操作系统 服务器 灾备 安全防护 传感器 摄像头 传输网络 Page 5 of 38 Page 5 of 38 水量预测 调度应急 分区计量 资产管理 快科技创新为动力，以落实全面从严治党要求、强化依法治水管水为保障，着力构建与全面建 成小康社会相适应的水安全保障体系。 标准化建设规范 实时雨水情数据库表结构与标识符、实时工情数据库表结构及标识符、基础水文数据库表结构及标识符标准、水质数据库表结构与标识规定。 江苏省防汛防旱指挥系统设计指导书、江苏省水利工程代码编制规定、江苏省水利专题地理信息采集处理规范。 水利十三五规划 资源共享、 专网 互联网 专网 互联网 Page 17 of 38 1 、信息共享 市 / 区级卫生信息交换平台 智慧水务物联网集中管控中心 水行业数据 模型库 地理信息数据库 水务数据库 管网数据库 智慧水务云平台 系统 智慧水务大数据中心 水商场管理 自然水源管理 饮用水源安全监管 中小河流水文监管 灌区节水改造 智慧大坝 水百科知识库 水宝管理 水管家管理