1 智医仁心 数见未来 下一代智慧医疗数据中心 解决方案 2 科学研究 ◆ 基因组学：判别疫情病原体； ◆冷冻电镜：解读新冠病毒 / 人体结合关键位点， 辅助药物和疫苗研发 ◆CT 片 / 血液生化数据：辅助诊断系统雏形； ◆疾病流行病学大数据研究平台； 经济回升 ◆“ 同舟计划”帮扶中小微企业 ◆“ 一贷通”以“ 101” 模式，缓解中小企业融资难题 共赴战场 ◆武汉： 2 月 8-11

基于 5G 的下一代智慧教室 未来教育发展总体趋势 国际教育信息化大会 2015 年 5 月 23 日在山东青岛开幕。 国家主席习近平发来贺信 ， 强调因应信息技术的 发展 ，推动教育变革和创新 ，构建网络化、 数字化、 个性化、 终身化的教育体系 ，建设 “人人皆学、 处处 能 学、 时时可学”的学习型社会 ，培养大批创新人才 ，是人类共同面临的重大课题。 社会发展的趋势： 人工智能时代 大数据分析助力 重构模式 ， 激活课 堂 以大屏幕互动为支撑的跨区域大课堂场景 化 以效率为核心的课堂游戏化 以表情、行为 ，笔迹、语音等自动识别和 分 析为基础的智慧化 下一代智慧教室 ---- 多技术的融合应用 交互显示终端与互动 反馈技术 智慧感知技术 多屏显示技术 智能环境控制技术 泛在网络技术 智能实录技术 视频传输技术 智能代理技术

视频专网安全 前端接入区安全  前端接入摄像头或其他设备，实现对前 端接入资源的优先识别与安全管理 系统应用区安全  相关的网络设备、终端、服务器、应用 系统、数据库等安全防护，采用下一代 防火墙、数据库审计、补丁管理、防病 毒、日志审计等安全技术措施进行安全 防护 纵向边界安全  网络间的安全连接以及资源的安全共享  主干网的安全连接和访问控制 雪亮工程视频骨干专网安全 视频传输网络 . . . 汇聚层 核心层 . . . 视频监控管理 警务业务平台 下一代防火墙 应用交付 运维管理 IPC准入 市、县视频监控专网 桌面云 桌面云 IPC终端 PC终端 潜伏威胁探针 防病毒补丁系统 运维堡垒主机 统一日志管理 主机加固 公安视频监控专网 接入层 下一代防火墙 设备接入安全管理 可视化决策分析 全网安全感知 视频骨干专网安全——终端可信接入 视频传输网络 . . . 汇聚层 核心层 . . . 视频监控管理 警务业务平台 下一代防火墙 应用交付 运维管理 IPC准入 市、县视频监控专网 桌面云 桌面云 IPC终端 PC终端 潜伏威胁探针 防病毒补丁系统 运维堡垒主机 统一日志管理 主机加固 公安视频监控专网 接入层 下一代防火墙 设备接入安全管理 可视化决策分析 全网安全感知 视频骨干专网安全——网络边界安全防护

云服务客户 N 软件平台安全 应用安全 HCI aCMP 云服务客户 安全通信 第 46页 安全服务体系 安全服务体系 产品服 务内容 产品资源支撑 云安全服务 等保服务 安全运营 下一代防火墙 云主机安全 云堡垒机 漏洞扫描 数据库审计 日志审计 WEB 应用防火墙 网页防篡改 安全管理中心  SSL VPN  等保咨询  等保建设 平台安全审计 日志审计 运维审计 网络审计 身份验证 账号安全 权限控制 国产化 租户身份和访问控制： VPN 租户主机安全 入侵防御系统 云主机安全 宕机迁移 租户网络安全 VPC 云下一代防火墙 租户应用安全 网页防篡改 WEB 应用防火墙 租户数据安全 加密传输 VPN 备份 / 恢复 租户安全监控与审计 态势感知 安全监控与告警 云租户 合规 等级 保护 行业 要求 为云上客户提供多样化、定制化一站式安全服务 第 63页 上云部署场景（ 2/2 ） 标准化产品 云安全服务产品 等保二 级套餐 等保三级 基础套餐 等保三级 增强套餐 安全通信网络 云下一代防火墙 必选 必选 必选 安全区域边界 DDOS 高防 必选 必选 Web 全栈防护 必选 必选 必选 安全计算环境 云安全中心 必选 必选 必选 云堡垒机 必选 必选 必选 SSL 证书

审计。 安全区域边界设计 等保要求 控制点 对应产品和方案 安全区域边界 边界防护 下一代防火墙，身份认证与准入 访问控制 下一代防火墙， Web 应用防火墙，数据库防火墙 入侵防范 入侵检测与防御系统、 APT 防护、 DPI 流量分析 恶意代码和垃圾邮件防范 防病毒网关、垃圾邮件网关、邮件审计、下一代防火墙 安全审计 集中日志审计、上网行为管理 可信验证 可信计算机制 NGFW 据库防火墙、 EDR 边界防护 下一代防火墙，身份认证与准入 恶意代码防范 终端安全 EDR 访问控制 下一代防火墙， Web 应用防火墙，数据库防火墙 数据完整性 VPN 、防篡改 入侵防范 入侵检测与防御系统、 APT 防护、 DPI 流量分析 数据保密性 VPN 、 SSL 加密 恶意代码和垃圾 邮件防范 防病毒网关、垃圾邮件网关、邮件审计、下一代防火墙 数据备份恢复 本地数据备份与恢复、异地数据备份、重要数据热备 设管控、文件审计、违规外联检测与阻断等主机安全能力。目 前产品广泛应用在服务器、桌面 PC 、虚拟机、工控系统、国产操作系统、容器安全等各个场景。 重要服务器 产品 / 主机部署 NGFW 下一代防火墙，用于网络边界，具有传统防火墙、 IPS 、 IDS 、上网行为管理、 VPN 等多种安全功能，是网络 中必备的安全设备之一，用于网络边界防护。 各个网络出口 产品 / 串接 DPI 流量检测

据，实现对林业资源与社会、 经济、生态环境的综合分析，对造林地块和造林方式进行详细分析, 对林木的生长情况进行 预测和模拟。 新一代信息技术为智慧林业的发展提供重要支撑。随着云计算、物联网、下一代互联 网等新一代信息技术变革，以及智慧经济的快速发展，信息资源日益成为林业发展的重要 要素，信息技术在林业发展中的引领和支撑作用进一步凸显。目前，信息技术在林业基础 设施建设、林业资源监测与管 在化的信息基础设施高端完善、智能化的管理服务系统协同高效、最优化的生态价值全面 显现、一体化的综合保障体系完备有效，生态经济社会价值大幅提升，有力支撑林业改革 发展。 (一)林业立体化感知体系全覆盖。大力推进林业下一代互联网、林区无线网络、林业 物联网，以及林业“天网”系统和应急感知系统的规划布局和建设应用，形成全覆盖的林业 立体感知体系。建成具有管控、网络服务等功能的 IPv6 网络运行管理与服务支撑系统，建 按照“把握机遇、超前发展、基础先行、创新引领”的原则，坚持技术创新、模式创新， 加快林业宽带网络及感知网络建设，为智慧林业的发展创造良好的信息基础设施条件。以 国家下一代互联网计划及宽带中国战略的实施为契机，积极推进林业下一代互联网建设， 为林业系统提供安全、高速的下一代互联网，为林业物联网的接入做好准备。大力推进林 区无线网络建设，引导区内电信企业加大投入力度，在林区办公场所、交通要道、重要监 测点等区域实现

网络核心骨干网  接入层设计 能够提供丰富的二层交换 机的功能，又能提供简单 的三层功能满足业务安全 的需要，降低网络设备部 署成本 29 硬件支撑平台—信息安全防护 Part 03 下一代防火墙 下一代防火墙能记录下对终端互联访 问、数据中心的网络存取和访问进行 监控审计 , 同时也能提供网络使用情 况的统计数据 负载均衡 负载均衡设备具有系统健康状况监控 功能，监视服务器在 交换机旁挂若干个潜伏威胁探针，实 现流量威胁采集和威胁探测 终端检测响应 EDR 主要提供服务器端点的检测手段，弥 补边界流量检测方案的不足，最终形 成一套自适应安全架构 安全设备集中管理平台 实现对网络中的下一代防火墙 NGAF 、 VPN 产品、上网行为管理 AC 等产品进行集中式统一的管理， 支持分布各地的网络设备进行实时监 控、策略下发、日志查询和升级维护 等 04 售后服务 服务热线

互联网 ISP1 ISP2 网络审计 检测探针 下一代防火墙 安 全 管 理 区 日志审计 堡垒机 防病毒 安全感知 平台 漏洞扫描 … … 数据库 司法监督 两法衔接 文化监督 … … 接入控制 电子档案 检视通 业务协同 VPN 链路负载均衡 专 网 办 公 区 最高检 安全隔离交换区 下一代防火墙 互 联 网 接 入 区 链路负载均衡 核心交换区 区 探针 STA 办 公 终 端 区 探针 STA 安全感知系统 SIS EDR 插件 EDR 插件 EDR 插件 用户识别与提醒 端点联动 自动阻断 云端联动 深信服 安全云 下一代防火墙 上网行为管理 总体逻辑架构图 监 测 平 台 监测对象 监 测 内 容 数 据 分 析 交互 展示 网络设备、安全设备、应 用系统、数据库、终端系 统等七大类接口 检察工作网

冗余  划分 VLAN ，业务系统网段合理划分、根据安全级别划分区域及配置策略 主要网络设备、安全设 备冗余设计 通信传输  客户端到服务器、服务器到服务器之间要使用 SSL 等通信 下一代防火墙 可信验证  网络设备具有可信模块，对启动的引导程序、系统程序进行完整性等检测  基础设施层的通信网络包括网络架构设计、通信传输、网络设备的可信验证等； 基础设施层 - 通信网络 基本要求 边界防护  边界处部署受控安全设备实现防护；  控制非法联入内网；  控制非法联入外网； 网闸、下一代防火墙 访问控制  边界访问控制策略（网闸、防火墙、路由器和交换机等提供访问控制 功能的设备）；  对应用识别，并对应用的内容进行过滤 网闸、下一代防火墙 入侵防范  检测内外部网络入侵行为、防止或限制；  新型网络攻击的检测和分析 IPS/IDS 、 静电消除器、防静电手环 NA √ √ √ 机房空调 / 精密空调 NA √ √ √ 稳压器 +UPS NA √ √ √ 屏蔽柜、屏蔽机房 NA √ √ √ 网闸 NA √ √ √ 下一代防火墙 NA √ √ √ IPS/IDS 2 √ √ √ APT 防御 1 √ √ 日志审计系统 1 √ √ √ 数据库审计 1 √ √ √ 堡垒机 1 √ √ √ 集中身份管理 1

冗余  划分 VLAN ，业务系统网段合理划分、根据安全级别划分区域及配置策略 主要网络设备、安全设 备冗余设计 通信传输  客户端到服务器、服务器到服务器之间要使用 SSL 等通信 下一代防火墙 可信验证  网络设备具有可信模块，对启动的引导程序、系统程序进行完整性等检测  基础设施层的通信网络包括网络架构设计、通信传输、网络设备的可信验证等； 基础设施层 - 通信网络 基本要求 边界防护  边界处部署受控安全设备实现防护；  控制非法联入内网；  控制非法联入外网； 网闸、下一代防火墙 访问控制  边界访问控制策略（网闸、防火墙、路由器和交换机等提供访问控制 功能的设备）；  对应用识别，并对应用的内容进行过滤 网闸、下一代防火墙 入侵防范  检测内外部网络入侵行为、防止或限制；  新型网络攻击的检测和分析 IPS/IDS 、 静电消除器、防静电手环 NA √ √ √ 机房空调 / 精密空调 NA √ √ √ 稳压器 +UPS NA √ √ √ 屏蔽柜、屏蔽机房 NA √ √ √ 网闸 NA √ √ √ 下一代防火墙 NA √ √ √ IPS/IDS 2 √ √ √ APT 防御 1 √ √ 日志审计系统 1 √ √ √ 数据库审计 1 √ √ √ 堡垒机 1 √ √ √ 集中身份管理 1