仲量联行重构粤港澳大湾区产业圈层与空间布局17页

城市空间形态主要呈现两种模式,分别为圈层式发展与轴带式发展。首先,圈层式发展模式是一种十分传 统且普遍的城市空间形态。根据圈层结构理论的主要观点,城市经济发展以中心城区为圆心,以圈层的空 间分布为特点逐步向外发展。也就是说,由城市核心至郊外,各种经济活动、用地方式、生活方式都是从 中心向外围呈现圈层状的有规律变化。例如,北京以故宫为中心,规模以同心圆的方式不断向外扩张。相 似地,成都的城市空间形态也围绕天府广场呈现标准的圈层状。 说到广州的空间形态,它虽然不像北 京和成都那样清晰地体现出圈层式发 展模式的特点,但是近十年来珠江新 城已发展成为广州核心CBD,肩负起 城市经济发展的主要任务。同时,整 个城市的商业活跃度也大致呈现由 珠江新城向周边逐级递减的趋势。此 外,珠江新城与周边如黄埔区、海珠 区的产业联动也进一步巩固其在广州 广州城市空间形态 ——圈层式发展 深圳城市空间形态 ——轴带式发展 的中心位置。因此在上述层面上,广州的空间形态很大程度上也 属于圈层式发展模式的范畴。 第二种城市空间形态模式是轴带式发展,这种模式通常是因地理 条件的限制而产生。深圳是这一空间形态的典型代表,城市呈带 状分布,东西长,南北窄。改革开放初期,深圳充分利用毗邻香 港的有利区位条件,多点启动,逐步形成了以沙头角、罗湖-上 步、南山-蛇口为中心的东、中、西点式布局结构。随着城市经 济发展的进程以及交通基础设施的完善,这些点连接成轴,城市 也因此体现由东向西的发展特征。轴带式发展与交通线路的线性 分布为城市“多中心”的发展模式奠定基础。港澳大湾区正构建以极点带动、轴带支撑的空间布局 扩大至区域层面,粤港澳大湾区正构建以极点带动、轴带支撑的空间形态布局。极点带动即香港、广州、 深圳强强联合,发挥推动区域发展的核心引擎作用,通过深化合作提升整体实力和全球影响力。轴带支撑 则是依托高速公路、高速铁路、城际铁路等为主体的快速交通网络,增强区域经济发展轴带上各城市间的 联动性,形成主要城市间高效连接的网络化空间格局。具体而言,这条轴带有效串连极点间的重要节点城 市,并促成东西两环的形成,即广深科技创新走廊和珠西先进装备制造产业带,其科技与制造特点也顺应 各城市的产业优势,有利于打造梯度发展、优势互补的产业协作体系。 粤港澳大湾区之所以能形成轴带式发展的空间形态,一方面是受地理因素影响,即珠江三角洲将11座城市 分隔在东西两岸。更重要的一个原因在于该区域已发展出多个核心城市,具备建成轴带的基础条件。作为 粤港澳大湾区的核心引擎,香港、广州、深圳集聚了较多的创新要素,因此能很好地扮演轴带关键节点的 重要角色。此外,因生产要素差异而形成的产业分工在基础设施逐渐完善的背景下有效连接各城市,这进 一步促进了轴带的形成。 核心城市 产业分工 地理因素 粤港澳大湾区轴带 形成的三大原因

  • 2021-06-22
  • 阅读192
  • 下载0
  • 17页
  • pdf

.浅谈大中型软件企业信息安全建设

浅谈大中型软件企业信息安全建设 2020年11月27日 科大讯飞安全架构师 钱君生 议题概要 在业界,谈论互联网、金融或运营商安 全建设的比较多,谈论大中型软件企业安全 建设比较少。实际上,大中型软件企业在当 下的IT企业中占有很大的比重,就大中型软 件企业的信息安全建设来说,与互联网企业、 金融企业存在着很大的差异性。本次分享将 结合大中型软件企业安全建设的过程,讨论 相关实践细节。 关于我 OWASP中国安徽区域负责人,现就职科大讯飞集 团公司,任安全架构师,是开源图书《BurpSuite 实战指南》、《API安全技术与实战》(机械工业 出版社)编写者。 Contents 01 大中型软件企业业务特点 业务形态以2B交付为主、产品 交付与项目交付并存…… 02 业务对安全建设的挑战 安全职责、预算、投入均 不对等、安全环境复杂…… 03 安全建设实践思路 多模型融合的安全体系、关键安 全策略…… 议题大纲 04 未来展望 未来想做的事…… 大中型软件企业业务特点 大中型软件企业业务特点 ? 业务形态以2B交付为主 ? 产品交付与项目交付并存 ? 客户对象主要是企事业单位 ? 业务开展以项目制形式 ? 通常需要开展招投标和采购活动 ? 系统集成和软件产品集成 ? 业界有甲方爸爸一说,客户在业务中占主导 地位 ? 企业的业务开展围绕收益展开 ? 在不断的项目交付过程中,积累自己的基础平台 或产品; ? 典型的产品如ERP、HRM、CRM、OA等 ? 围绕项目建设内容,采用产品交付+定制来完成 项目交付 业务对安全建设的挑战 1 安全职责、预算、投入均不对等 | ? 安全事件板子打在客户方,肉疼在厂商 ? 甲方爸爸关心安全,但往往没银子 ? 安全工作必须要做 ? 利润或收益减少,投入可能无收益 2 安全环境复杂难以标准化 | ? 不同的项目,环境不一样 ? 不同的客户,要求不一样 ? 不同的行业,标准不一样 ? 不同的预算,内容不一样 3 业界最佳实践参照样本缺乏 | ? 业界谈论金融、互联网企业多,谈论软件企业的少 ? 业界最佳实践参照样本少,有头部企业做得好,但很少公开说 ? 更多的是落后同时代的其他IT企业,在摸着石头过河 多模型融合安全建设思路 ? 安全建设思路围绕业务的生命周期开展 【图片来源/网络】 业务对象:信息系统 ? SAMM ? SDL ? 等保 ? ISSE 落地实施关键安全策略 分级分类策略 01 底线管控策略 02 DevSecOps管道化策略 04 数字化平台运营策略 05 公共组件策略 03 分级分类策略 ? 为什么要分级分类 ? 内外部安全要求不一样 ? 产品成熟度不一样 ? 安全投入不一样 ? 如何分级分类 ? 从定性和定量两个方面制定分类标准 ? 挑选对安全影响至为关键的指标 ? 常用指标项 产品成熟度 系统重要性 风险暴露面 监管要求 中断成本 业务连续性要求 指标项评分*指标权重 底线管控策略 ? 为什么要底线管控 ? 明确最低安全要求 ? 防止安全投入不足 ? 如何底线管控 ? 发布底线要求(精简、明确、利于执行、周期调整) ? 制定底线管理办法 ? 建立审查和惩奖机制 ? 常用底线管控样例 ? 合规性管控底线,比如:APP应用必须参考《APP违法违规收集使用个人信息行为认定方法》进 行上线前合规检测 ? 技术路线选型管控底线,比如:禁止使用GPL协议产品或代码;禁止使用fastjson ? 运维部署管控底线,比如:禁止存在高危漏洞的应用系统上线发布;禁止高危端口对互联网开放; 公共组件策略 安全组件库 系统A1 系统A2 系统… 系统An ESAPI 统一认证平台 防破解系统 API网关 安全文件存储 数据安全平台 业务模块1 业务模块2 安全组件1 业务模块1 业务模块2 安全组件2 业务模块1 安全组件n 业务模块1 业务模块2 安全组件n ? 专业的人做专 业的事 ? 通过安全组件 的复用,降低 软件架构的安 全风险 输入型攻击 身份认证 会话管理 访问控制 代码破解 API安全 文件与资源安全 数据隐私 安全审计平台 日志与审计 OWASP安 全验证类型 产品示例 安全组件n DevSecOps管道化策略 代码仓库 自动化测试 关键评审 开发人员提交代码 到代码仓库 自动化安全测试 质量管理 自动化发布 数据库 防火墙 云虚机 持续集成 持续发布 基础设施 数字化运营策略 安全BP:项目管理系统数据 质量工程师:质量审计数据 漏洞扫描平台:漏洞扫描系统数据 渗透测试工程师:人工渗透测试数据 DevSecOps平台 系统收集 系统收集 安全扫描平台 日常收集 数据汇集 数据分析 安全运营分析 决策/改进措施 ? 安全事件数、安全事件危害等级 安全事件 ? 线上发现问题数、底线管控

  • 2021-06-22
  • 阅读267
  • 下载0
  • 16页
  • pdf