建立随时随地可用的多方位应急系统和调度系统； – 帮助实现“精密电子政务” – 随时随地帮助城市管理部门工作的开展； – 还有更多…… 无线城市内涵 上网便利 无线覆 盖 应用丰 富 信息丰 富 终端丰 富 信号质量覆盖好，范围 内，可以随时随地上网 收邮件、浏览信息、听 音乐、看电影、上传照 片等，带给市民最大的 感觉当然就是便利。 终端接入便利 终端丰富，适配多种业 务应用，囊括视频、语 信息互通便利 “ 无线城市” 除了带来更 加便捷的生活之外，还 有更多的遐想空间，比 如智慧社区，城市各区 域互联、无信息孤岛， 承载丰富业务信息，支 持新应用开发。 无线运营 数据接口 用户上网数据收集、分 析，上传至无线平台， 进行大数据分析，可以 为政府机关、教育行业、 旅游行业、餐饮行业等 提供数据支撑，帮助分 析用户喜好，了解百姓 心声，掌握社会动态。 收集无线用户的使用 习惯和访问网站的类 无处不在的网络 智慧城市基础 远程办公 公众服务 统一认证 无线终端 公文阅览 邮件收发 数据查询 城市管理 环境监控 智能交通综合管理 应急指挥 行政审批 无线城市业务展望 统一认证、上网行为管理、行为审 计、空口安全、入侵检测、病毒防护 安全 高速接入访问、精细化流量管理 高速 广告营销平台、客流分析 运营服务 网络应用、高清流媒体、无线语音、 视频监控、社会公共服务平台

网监监管 多门店设备管理 复杂 用户认证采用传统方式认证复杂 用户认证灵活度不够 用户访问速度较慢体验差 广告模板相对单一营销简单 缺乏统一数据分析二次营销 更换广告内容困难 记录审计用户上网行为，避免肆 意外发非法言论 分支部署设备难集中管理 分支认证 / 用户管理困难 02 深信服云化审计运营解决方案 Part Two 酒店用户 用户侧 接入交换机 /路由器 I nternet 微信认证：顾客使用微信认证来获得免费的无线上网，帮助商户推广微信公众号，可不受微信公 众号消息数量限制推送营销信息  具备定制开发能力与支付宝 第三方 APP 认证结合 满足多样化的认证需求 商铺物联网设备兼容性（融合网关场景） 核心 技术 物联网设备自动监测技术 商铺类用户有多种类型的物联网设备，视频监控、 POS 机、智能台灯、智能 插座等，无法弹 Protal 界面，所以无法通过认证上网。 功能介绍：日志信息全面合规 多家酒店客户，应网安的要求，要满足 网络合规性审计，并将审计日志与新网程对接。 2. 酒店大部分采用一房一宽的形式拨号上网，少部分酒店 汇聚后用专线上网。 3. 房间内有 IPTV ， IPTV 也分为两种，一种是与 WIFI 共 享上网，一种是 IPTV 单独上网， IPTV 单独一个 VLAN ，由 BRAS 直接给 IPTV 分配私网 IP 地址。  方案优势 1. 可扩展性

等级保护 2.0 拓扑图案例 整体技术体系架构 产品清单 下一代防火墙 数据库审计 负载均衡 感知平台 + （检测探针） 上网行为管理 SSL VPN 信服云眼 / 信服云盾 日志审计系统 漏洞扫描系统 主机杀毒 运维堡垒主机 云平台安全建设拓扑图 法院等级保护 高校等级保护 广播电视等级保护 监狱等级保护 医院等级保护解决方案 医院整体拓扑图 内网终端接入域 下一代防火墙 （基础级） 上网行为管理 住院区 办公区 访问区 无线区 联通 电信 链路负载均 衡 下一代防火 墙 流量管理 银联 卫生 局 社保 局 交换机 广域网优 化 下一代防火墙 （基础级） 交换机 检测探针 下一代防火墙 （基础级） 交换机 下一代防火墙 （基础级） 交换机 门诊区 行政区 住院区 药房区 上网行 为管理 下一代防火 云安全服务平台（等保场景）”创新方案 出口网络 / 安全设备 于安全服务平台 核心交换 安全运营服务 安全运营服务 安全运营服务 下一代防火墙 上网行为管理 数据库审计 下一代防火墙 日志审计系统 杀毒软件 下一代防火墙 上网行为管理 广域网优化 负载均衡 日志审计系统 杀毒软件 数据库审计 负载均衡 堡垒机 SSL VPN 流量编排 等保二级 合规模板 出口边界

数据存储、传输，完整性检测和恢复 数据存储、传输，加密保护 数据存储、传输，加密保护 冗余、备份 冗余、备份 49 等级保护安全技术方案 - 用户 互联网 接入区 SSL VPN 网关 管理区 数据中心区 上网行为管理 边界 FW Internet DDoS 防御 运维审计系统 Web 服务 器 Web 防火墙 网络管理系统 终端安全准入 系统 日志审计系统 接入区 接入用户 接入用户 接入用户 接入用户 IPS/AV 防火墙 漏洞扫描系统 态势感知 CIS 50 等级保护安全技术方案 - 通用 互联网 接入区 SSL VPN 网关 管理区 数据中心区 管理区 FW 上网行为管理 边界 FW 核心 FW/IPS Internet DDoS 防御 运维审计系统 Web 服务区 Web 服务 器 Web 防火墙 网络管理系统 终端安全准入 系统 日志审计系统 IPS ） 资源控制（优先级控制） 带宽管理、流量控制设备 区域边界入侵检测 IDS 区域边界恶意代码防范 防病毒网关 区域边界完整性保护 终端综合管理系统 安全通信网络 通信网络安全审计 上网行为管理 数据传输完整性、保密性保护 VPN 设备 安全管理中心 集中管控 安全管理平台 审计管理（网络、主机、应用） 安全审计系统 52 感谢聆听

酒店网吧人脸识别实名认证 入住酒店、乘坐高铁、搭乘飞机、出入境通关、领取社保养老保险、办理工商税务社保等各种公司业务、进 入网吧上网等。在验证核查资料信息过程中，一般需要进行核对、复印证件留档等动作，以确保持证人和证 件之间的一致性，合法性。 酒店入住 网吧上网 AI 智能 + 人脸识别系统应用整体解决方案 酒店网吧人脸识别实名认证 酒店网吧人脸识别实名认证 酒店网吧人脸识别实名认证

WAF 、流量探针 等边界防护等安全能力 办公 / 计算环境安全能力 针对办公终端或数据中心的计算 / 存储等环境，通常已部署了终 端 / 主机防病毒、防火墙、网络入侵检测、流量探针、上网行 为 审计等能力，核心资源如数据库，还会考虑数据库防护、操 作 审计以及数据备份等机制 通信网络安全能力 主要针对外部网络接入， 通常已部署 IPSEC/SSL VPN 等技术， … 数 据库 防 护 安全 流 量探 针 FW/IPS/IDS 运维管理安全能力 通常会部署了防火墙、态势感知、安全漏洞扫描 / 基线核查、运 维堡垒机、日志审计管理、上网行为审计等安全能力 安全建设基础相对完备， 能力的聚合和运营将成为关键 AV/ EPP/EDR 上 网 行 为 审 计 安 全 流 量 探 针 FW/ IPS/ IDS AV/

Copyright 。 2022 北京火山引擎科技有限公司 A:: rights reserved. 应用前端载体移动化 截至 2021 年 12 月 , 我国使用手机上网的网民比例达 99.7% ——CNNIC 第 49 次《 中国互联网络发展状况统计报 告 》 2021 年我国移动互联网接入流量达 2216 亿 GB, 比上年增长 33.9% —— 工信数据《 2021

NF 防火墙产品，采用了高性能嵌入式的开发方式，除了具备传统的防火墙、入侵检 测、防病毒、内容过滤、VPN 等典型功能外，面向不同行业客户，还集成了更多差异化的安全 能力。比如 web 应用防护、上网行为管理、邮件安全、敏感数据管理的能力，可以满足对业务 安全发布与内部人员管理的需求；同时具备的 SD-WAN 能力，可以解决多分支互联需求及智能 选路需求。 网络安全专用产品安全认证或安全检测结果证明 到 L7 层安全防护能力，包括边界访问控制、DOS 防 护、入侵检测与防护、病毒防护等，还向用户提供 APT 高级威胁防护、内容安全、威胁情报 联动、态势感知、EDR 联动、VPN、智能宽带管理、上网行为管控与审计等多重安全特性。通 过深入洞察网络流量中的用户、应用和内容，为企业提供高性价比、高效的应用层一体化安全 防护。 网址：https://www.juminfo.com/ 电话：4 天清汉马 USG 防火墙基于启明星辰 ISE 统一引擎开发，不存在 OEM 自第三方的功能，功 能任意组合拆分，对系统性能影响很小。采用多核硬件架构和一体化的软件设计，集防火墙、 VPN、内容过滤、上网行为管理、IPv6/IPv4 双协议栈、抗拒绝服务攻击（Anti-DoS）等多种安 全技术于一身，全面支持 QoS、高可用性（HA）、日志审计等功能，高性能、绿色低碳。 功能特点 ◎完善的数据库防护机制

入侵防范 IDS 、 APT （ 三 级 增 加）、DPI（三级增 加） 14 智安网络等级保护安全防御体系方案 恶意代码和垃圾邮件 防范 防毒墙、反垃圾邮件 网关 安全审计 集中日志审计、上网 行 为 管 理 （ 三 级 增 加）、远程用户管理 （三级增加） 可信验证 可信计算（可） 安全计算环境 身份鉴别 包括操作系统安全加 固 、 数 据 库 安 全 加 固 、 中 间 件 安 在服务器、桌面 PC、虚拟 机、工控系统、国产操作 系统、容器安全等各个场 景。 重要服务器 现场 产品/主机 部署 NGFW 下一代防火墙，用于网络 边界，具有传统防火 墙、IPS、IDS、上网行为 管理、VPN 等多种安全功 能，是网络中必备的安全 设备之一，用于网络边界 防护。 各个网络出 口 现场 产品/串接 DB 审计 数据库审计是用于对数据 库的操作行为进行全面风 险审计，通过对数据库网 联检测与阻断等主机安全 能力。目前产品广泛应用 在服务器、桌面 PC、虚拟 机、工控系统、国产操作 系统、容器安全等各个场 景。 NGFW 下一代防火墙，用于网络 边界，具有传统防火 墙、IPS、IDS、上网行为 管理、VPN 等多种安全功 能，是网络中必备的安全 设备之一，用于网络边界 防护。 各个网络出 口 现场 产品/串接 DPI 流量 检测 全面审计网络流量协议的 访问行为和深度威胁行

是一个从网络运行的角度考虑其安全性的动态过程，概括了信息网络安全的 各个方面。  防止内部信息外泄  监控网络存有访问  流量实时监测与控制  防病毒攻击  防 Dos/DDos 攻击  监控上网行为、提升工作效率 攻击技 术 攻击方式 被动攻击 监事信息流 主动攻击 修改和创建数据流 物理临近攻击 物理接近网络、系统和设备 内部人员攻击 被授权人员攻击 分发攻击 加入恶意程序代码或硬件