基于公有云的等保 2.0 解决方案 等保 2.0 情况介绍 行业政策政策 1 2 公有云等保 2.0 解决方 案 3 等保安全产品介绍 4 目录 CONTENTS 5 等保 2.0 实践案例 第 3页 政策背景 国务院 147 号令 第一次提出等级 保护的概念； 第九条：计算机 信息系统实行安全 等级保护 1994 1999 GB 17859 强制性标准：规定 明确如何建设、如何监管 和如何选择服务商等； 为开展信息安全等级保 护工作提供了规范保障 2017 网络安全法 第二十一条“国家 实行网络安全等 级保护制度”，深 化等保制度重要 举措。 2003 中办发 27 号文 信息安全保障纲 领性文件； 第二条：实行信 息安全等级保护。 2019 等保 2.0 相关标准系 列 《通用要求》 《测评要求》 。。。 2017 年版）的通知》 国卫办规划函〔 2017 〕 1232 号  《全国医院信息化建设标准与规范（试行）》 2018 年 4 月 行业等保 2.0 政策 金 融 行 业 等 保 政 策 医 疗 等 保 政 策 教 育 行 业 — 等 保 政 策 《教育部办公厅关于开展信息系统安全等级保护工作的通知》（教办厅函 [2009]80 号） 1 《教育部办公厅关于开展教育系统信息安全等级保护工作专项检查的通知》（教办厅函

运营管理中心 等保 2.0 1994 2007 2017 2019 等级保护管理办法发布，明确如何建 设、如何监管和如何选择服务商等； 为开展信息安全等级保护工作提供了 规范保障 公通字［ 2007 ］ 43 号 第一次提出等级保护的概念； 第九条：计算机信息系统实 行安全等级保护 国务院 147 号令 《通用要求》 《测评要求》 。。。 等保 2.0 相关标准系 列 第二十一条“国家实行网络安 第二十一条“国家实行网络安 全等级保护制度”，深化等保 制度重要举措。 网络安全法 发展历程 适用对象 主管部门 标准体系 等级级别 定级依据 资质要求 测评周期 等 级 保 护 非涉密 信息系统 公安机关 国家标准 （ GB 、 G B/T ） 5 个级别 第一级（自主保护） 第二级（指导保护） 第三级（监督保护） 第四级（强制保护） 第五级（专控保护） 重要业务系统与承 所影响的主、客体 关系等。 测评：公安部备案的具有测评资质的机 构。 安全产品：等保三级以上系统，应优先 考虑国内安全产品，除非国外安全产品 无法使用国内产品替代时，才允许使用 国外安全产品。 二级→ 每 2 年 （建议） 三级以上 → 每年 分 级 保 护 涉密 信息系统 国家保密 工作部门 （国家保 密局、各 省保密局、 各地地市 保密局） 国家保密标 准 （ BMB ，

北京三维直点科技有限公司 北京市丰台区富丰路 4 号工商联大厦 23 层 www.3dvfa.com 第 1 页 共 21 页 智慧电厂 三维可视化设备运维管理系统 建设方案 北京三维直点科技有限公司 北京三维直点科技有限公司 .................................................................................. 5 2、智慧电厂可视化设备运维管理系统建设 ......................................................................... 5 2.1 系统整体结构设计 .. 3、智慧电厂可视化设备运维管理系统功能 ......................................................................... 7 3.1 运行状态三维可视化管理子系统 ............................................................................. 7 3.2 三维可视化现场管理子系统

智能化、自动化成就智慧运维 北塔 BTSO 智慧运维平台 智能化、自动化成就智慧运维 北塔 BTSO 智慧运维平台 北塔软件技术经理 谢凯军 智慧运维平台 北塔 BTSO 自动 智能 自动分析 自动处理 自动巡检 主动学习 智慧运维平台 北塔 BTSO 自动 智能 自动分析 自动处理 自动巡检 主动学习 全面巡检管理对象 专家视角检查设备 基于行业模板应用 基于行业模板应用 全面了解管理对象 自动学习运行状态 自动形成管理基线 智慧运维平台 北塔 BTSO 智能 自动巡检 主动学习 全面巡检管理对象 专家视角检查设备 基于行业模板应用 全面了解管理对象 自动学习运行状态 自动形成管理基线 主动学习 生成基线 上偏离 下偏离 基线数据 无需人工参与 告别单一阀值告警 异常提示更准确 智能 生成基线 上偏离 下偏离 基线数据 主动学习 智能—虚拟化 智能—存储 智能 奠 定 B T S O 实现主动学习基础 第三方运维，真实客观反映各个设备状态 15 年行业积累，具备管理对象广泛性 超过 5000 用户应用，管理指标极大丰富 01 02 03 智能 奠 定 B T S O 实现主动学习基础 01 第三方运维，真实客观反映各个设备状态 02 15 年行业积累，具备管理对象广泛性 03 超过 5000

页 共 120 页 IT 运维管理平台解决方案 V4.0 目 录 1 背景概述..................................................................................................................................5 1.1 国内运维管理现状........... ........................................................................................5 1.2 运维中存在的问题................................................................................................. .....................................................................................50 3.4 流程中心（运维流程管理）.................................................................................64 3.4.1 服务台.

1 IT 运维治理面临的挑战 IT 规模越来越大， IT 治理投入缺乏 合规审计要求越来越高，运行风险越来越大 被动服务导向，服务满意度差 经验式和离散的服务流程，服务过程缺乏管理 IT 部门和维护人员的工作绩效难以考核 缺乏有效的知识管理，容易产生人员单点故障 外包服务趋势，服务质量难评估 2 ITIL 和 IT 运维治理 ITILv1 Created ITIL Created Created ITIL ITILv2 ITILv3 1980s 1990s 2023 2023 • 为了更好的让 IT 效劳于用户，让运维人员不至于沿用“被动响应、救火队”的效劳支持治 理模式，英国 OGC 于 20 世纪 80 年受英国政府的托付，组织开发了一套提高 IT 架构 有效治理、经济使用支撑业务运行的 IT 资源的标准 --ITIL ， ITIL 自诞生之初就引起了 众多政府、企业的关注，企业、政府组织纷纷参与进来使用 ITSM 〕的实现 进展有效而合理的整合，以供给高质量的 IT 效劳。 人员 组织结构 流程 工具 管理软件 询问 + 工具是成功实现 IT 效劳治理体系建设目标的最正确组合 8 IT 运维治理流程化的目标 • 问题：流程把简洁的事情搞简洁了吗？ • 要义：“以偏差代替无序” • 不惜牺牲效率，保证风险把握目标； • 不惜牺牲局部的灵敏性，保证整体的统一性； • 不惜牺牲当前的效率，保证长远的效率；

智慧运维平台建设方案 XX 智慧运维平台 建 设 方 案 上海北塔软件股份有限公司 1/70 智慧运维平台建设方案 目 录 目 录............................................................... ......................2 1. 运维软件的变革.............................................................................................................................7 1.1. 运维管理的三个转变....................... ...............................................................................7 1.2. 智慧运维给用户的价值..................................................................................................8 1.2

ࠀ⨀⨀⨀⨀ꡒ 穦条킏ꅻٴ獞聢⽧륥䡨 ******** 自动智慧运维管理平台 技术方案 上海北塔软件股份有限公司 ⱻ1⼀82 疘ഀ ࠀ⨀⨀⨀⨀ꡒ 穦条킏ꅻٴ獞聢⽧륥䡨 目 录 目 录.................................................................................................. .....................2 1. 运维软件的变革..............................................................................................................................10 1.1. 运维管理的三个转变...................... ......................................................................................10 1.2. 智慧运维给用户的价值...............................................................................................

2023 年 睿利而行 IT 自动化安全运维平台解决方案 整理制作：郎丰利 1519 制作时间： 2023 年 睿利而行 整理制作：郎丰利 1519 制作时间： 2023 年 睿利而行 整理制作：郎丰利 1519 制作时间： 2023 年 睿利而行 内容 • 企业日常安全运维遇到的挑战 • CASK 平台如何帮助企业实现自动化安全运维 • 自动化场景举例 • 国产安全产品适配 • 端点安全 CASK 平 台 IDS/IPS 防火墙 高级威胁防护 邮件安全网关 数据防泄漏 CASK 的工作方式 自动执行动作 行为阻断 策略应用 启用查杀 告警通知 合规部门 安全运维人员 事件回溯 排查验证 事件目录 事件联动编排 Syslog 告警和事件 1 2 3 4 SIEM 进一步的分析 预置自动处理事件和安全操作的适配 支持主流事件接口 , 事件约束 安全场景式自动化 综合威胁管理 CASK 自动化安全运维平台 事件驱动 安全运维中心 API 安全运维中心 基础架构 数据湖 , SIEM 自动化编排 分析 事件告警 动作执行 CASK 标准 化 过 滤 路 由 适配 器 PARSER S 连接 器 消息推送和订 阅 历史数据 CASK 在 安全运维中心（ SOC ） 框架中的位置 各安全产品 漏洞 扫描

1 eSight商业市场统一运维解决方案� 背景与挑战 预算有限 智能化低 设备多样 信息孤岛 部署困难 运维复杂 部署成本高，基础设施运维覆盖程度低，依赖运维人员经验 进行排障 设备跨厂商、跨类别，无法统一管理。“烟囱式”运维，系 统间信息不共享，形成信息孤岛 集成度低，安装部署困难，远端业务发放效率低，运维复杂 解决方案 应用场景 小型规模 中大型规模 精简版 标准版 工作站（PC机） 降低80% 单机部署 计算 存储&超融合 光 IP 机器视觉 主备模式 集群模式（3节点以上） 双机 集群 做 轻 管 宽 泛网络：有线、无线一张网，降低运营成本 泛网络：IP+POL统一运维，助力园区碳中和 一张网管理：支持路由器、交换机、防火墙、AC、 一体化拓扑 一站式监控：状态、告警、性能集成监控, 高仿真设 备面板 AC、AP、用户、射频、SSID资源多维统计分析 区域监控支持设置平面图或者对接地图，拓扑形式 100+KPI供选择：设备状 态、性能、告警 一屏总览 丰富的图表：图形、表格、 图片/文字 方案亮点 泛安防：统一可视，故障看的见 泛IT：超融合一体机管理，支撑中小企业IT统一运维3 轻量化，降低部署成本 融合管理，统一ICT运维 易运维，提升运维效率 “视频平台” “联接” “感知” 4 平台负载监控： 网络质量监控： 摄像机质量地图： 接入带宽、存量容量、磁盘故障 等负载状况实时监控 重用网络管理既有优势，全方位