，科学家们将其形象地称为“人工智 能的夏天”和“人工智能的冬天”。尽管每次技术革新都为智能机器的创造指明了新的方向，但最 终都未能实现预期目标。现在，人工智能正迎来另一波浪潮，业界对此充满期待。安永将持续关 注这一领域的最新进展，与各界共同探讨如何利用这一技术，推动创新与发展，为我们的未来创 造更多可能性。 期待保险行业：数据 + AI开启经验 规模化复制时代 目前，某头部人工智能研发公司正在将人工智能的发展重点转向AI 技术的支持？ 画布法 结语 安永保险服务：引领创新，塑造未来 在这个充满无限可能的新时代，安永以其在保险服务领域的创新能力，正致力于推动人工智能 （AI）对保险行业的革新，同时也在重新构建整个保险服务生态体系。 安永致力于将高度复杂的业务流程与最新的AI技术相结合，我们不仅提供高效、精确的保险服务， 更让我们的客户能在每个关键决策点都能获取到最准确、最及时的信息。与此同时，安永正在构 建的全新保 、保险科技公司、保险客户等各个 环节，以实现保险行业的全面、高效、智能化运营。在这个生态体系中，每一位参与者都能找到 自己的位置，共同推动保险业的进步。 我们相信，只有不断创新，才能引领未来。安永，以其在保险服务领域的领先地位和创新实力， 正为保险行业描绘出一幅全新的画卷。我们热忱欢迎每一位客户和伙伴，一起参与到这个伟大的 变革中来，共创美好未来。 画布法是一种将前两个工具的结论进行模

网络等级保护 安全防护体系建设方案 智安网络等级保护安全防御体系方案 目 录 1 概述...........................................................................................3 1.1 基本背景·················································· ···················33 3.4.3 安全服务体系的设计····················································59 3.4.4 智安网络等保云设计····················································65 3.5 建设清单····························· ·········72 3.5.3 重装版······································································76 2 智安网络等级保护安全防御体系方案 1 概述 1.1 基本背景 根据当前国内信息化建设的发展趋势，政府党政机关、各大央企国企、中小企 业在信息化利用程度上呈现出快速增长的势头，大数据、AI 智能、5G

明确了信息安全等 级保护的五个动作， 为开展等级保护工 作提供了规范 保障 政策环境营造 工作开展准备 1.0 全面推进 2.0 时代 公网安 1960 号文 ； 行标 2.0 标准陆 续发布与实施 （如金融等） 2020 至今 公网安 1960 号文 7 等保 2.0 主要变化 等级保护范 围 进一步扩大 安全防护要求不断提高 网络安全法确立等级保护制度地位 等级保护政策体系进一步细化完善 跨省的行业或者单位的专用通信网可作为一个整体对象定级，也可以分区域划分为若干个定级对象。 9 等保安全体系框架 10 等级保护 2.0 安全框架 国 家 网 络 安 全 法 律 法 规 政 策 体 系 国 家 网 络 安 全 等 级 保 护 政 策 标 准 体 系 网络安全战 略 规划目标 等级保护对象 通信网络 安全管理中心 区域边界 计算环境 风险管理体系 安全管理体系 安全技术体系 术 管 理 安全运维管理 安全建设管理 安全管理人员 安全管理机构 安全管理制度 安全管理中心 安全计算环境 安全区域边界 安全通信网络 安全物理环境 物理访问控制 防盗窃和防破坏 防雷击 防火 防水和防潮 温湿度控制 电力供应 物理位置选择 防静电 电磁防护 通信传输 可信验证 网络架构 边界防护 可信验证 访问控制 安全审计 入侵防范 恶意代码和垃圾邮件 防范

流量监控 云安全服务平台 通信 安全 通信线路冗余 网关设备冗余 通信传输加密 完整性校验 带外管理通道 API 接口 SDN 网络 编排 DaaS 安全 PaaS 安全 东西向安全 安 全 南北向安全 SaaS 安全 Web 安全防护 漏洞管理 安全传输 数据脱敂 容器安全 访问控制 访问控制 输入数据验证 API 接口安全 虚拟机微隑离 VPC 主机安全加固 入侵防范 WEB 应用防护 安全审计 业 务 & 租 户 安 全 安全策略 编排 门户服务 集中管控 职责划分 于操作监控 综合审计 管理安全 集中管控 态势感知 管理网络隑离 等保 2.0 云安全体系 集约共享 开放接口 等保 2.0 通用方案设计思路 上网行 为管理 负载 均衡 下一代 防火墙 上网行 为管理 探针 下一代防火墙 探针 EDR 应用服务器 数据库服务器 核心 交换 机 核心 交换 机 下一代 防火墙 网页防篡 改（利旧） DMZ 区 物理服务器架构 超融合架构 Internet VM 下一代防火墙 数据库审计 VM VM 案例分享 - 政府 方案价值 1 、满足等级保护

数据存储 / 分析计算 /… … 数 据库 防 护 安全 流 量探 针 FW/IPS/IDS 运维管理安全能力 通常会部署了防火墙、态势感知、安全漏洞扫描 / 基线核查、运 维堡垒机、日志审计管理、上网行为审计等安全能力 安全建设基础相对完备， 能力的聚合和运营将成为关键 AV/ EPP/EDR 上 网 行 为 审 计 安 全 流 量 探 针 FW/ IPS/ 上 网行 为 审计 安 全漏 洞 扫描 安 全流 量 探针 运 维堡 垒 机 FW/IPS/IDS EDR/CWPP Web APP 数据库 Email 网页防篡改 安全流量探针 FW/IPS/IDS AV/ EPP/EDR SSL/IPSEC VPN 上 网 行 为 审 计 安 全 流 量 探 针 上 网 行 为 审 计 安 全 流 量 探 针 FW/ IPS/ IDS AV/ EPP/EDR SSL/IPSEC VPN 局域网 / 专网 互联网 / 广域网 数据中心区 DMZ 区 远程办公 总部办公 地方办事处 运维中心 分支机构 W A F 邮 件 安 全 网 关 I D P S

同权利用 攻防演练中出现的实际案例，说明攻击战法的隐蔽和难以防范的特性 往年案例 通过攻防演练裁判视角总结网络安全存在的主要问题，内网安全十分薄弱 网络安全存在的突出问题 一是 APT 攻击防不胜防。攻击者综合利用水坑、钓鱼、欺骗、伪装、跟随等谋略，针对内部人员实施定点攻击， 攻陷后同工同息，利用内部人员权限秘密渗透，攻击过程极难发现。 二是难以防范零日漏洞攻击。攻击方使用零日漏洞武器针对 VPN 内 部 隐 患 发现企业内部关键信息基础设施存在的突出问题 和深层次漏洞隐患，检验企业的精准防护能力 检 验 安 全 防 护 能 力 通过设立深层次的演练，检验公司已建的安全防 护措施是否有效 检 验 检 测 预 警 能 力 检验企业内部网络安全监测发现、威胁预警、安 全防护和应急处置的主动防御和动态防御能力 检 验 部 门 协 同 能 力 检验安全管理和安全服务部门之间的快速协同能 通过真实攻击与防护演练，积累实战经验，增强 安全设施与人才队伍建设 防守服务内容 防护梳理 实战对抗 理论推演 梳理防护目标：核心目标、 重点目标、 DMZ 区暴露 设备、安全防护设备等； 梳理安全防线：第一道防 线网络边界，第二道防线 应用系统，第三道防线主 机，第四道防线控制系统； 梳理隔离措施 : 网络访 问控制明细；应用访问控 制明细；不同网络是否有 违规外联通道；梳理对外 提

PaaS  SaaS 云计算平台服务能力描述 云计算安全扩展主要要求 符合情况 网络架构 b)应实现不同云服务客户虚拟网络之间的隔离； c)应具有根据云服务客户业务需求提供通信传输、边界防 护、入侵防范等安全机制的能力； 等级测评结论扩展表（云计算安全） VI 报告编号：XXXXXXXXXXX-XXXXX-XX-XXXX-XX 【2025 版】 e)应提供开放接口或开放性安全服务，允许云服务客户接入 【需要描述物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火 防水和防潮、防静电、温湿度控制、电力供应和电磁防护的主要实现情况】 此外在【XX 安全扩展要求】方面还采取了以下安全措施： 【需要描述扩展要求的主要实现情况】 3.1.2 主要安全问题汇总分析 【填写说明：针对测评结果中存在的部分符合项和不符合项进行汇总和分析， 描述主要安全问题及其关联对象，形成被测对象的主要安全问题描述。全部安 全问题描述参见 报告编号：XXXXXXXXXXX-XXXXX-XX-XXXX-XX 【2025 版】 域名 程度 1 SQL 注入漏 洞 OA 应 用 系统/ oa.tes t.com 高 通用 安全计 算环境 入 侵 防 范 d) 应提供数据有效 性校验功能，保证 通过人际接口输入 或者通过通信接口 输入的内容符合系 统设定要求； 2 …. —— —— —— 其他 3.13 安全问题汇总 【填写

........................15 防火墙 安天科技集团股份有限公司...................................................................................................................21 北京安华金和科技有限公司........................ ...........................................................................................24 北京安信天行科技有限公司............................................................................................. ............................................................................................37 北京信安世纪科技股份有限公司..........................................................................................

安全事件 4 等级保护发展历程 等保 1.0 发展情况 1994-2003 政策环境营造 1994 年，国务院颁布《中 华人民共和国计算机信息 系统安全保护条例》，规 定计算机信息系统实行安 全等级保护。 2003 年， 中央办公厅、国务院办公 厅颁发《国家信息化领导 小组关于加强信息安全保 障工作的意见》（中办发 [2003]27 号）明确指出“实 行信息安全等级保护”。 2004-2006 月公安部网络安 全保卫局组织对原有国家标 准 GB/T 22239-2008 等系列 标 准进行了修订。 2.0 系列标准 编制工作 2017 年 1 月至 2 月，全国信息 安全标准化技术委员会发布《 网络安全等级保护基本要求》 系列标准、《 网络安全等级保 护测评要求 》系列标准等“征求 意见稿”。 2017 年 5 月，国家公安部发布 《 GA/T 1389—2017 网络安 全等级保护定级指南》、 实施分等级保护、分等级监管（征求意见稿）。  《关键信息基础设施安全保护条例》（征求意见稿）。  《关于开展信息安全等级保护安全建设整改工作的指导意见》（公信安 [2009] 1429 号）。  中央关于加强社会治安防控体系建设的意见、公安改革若干重大问题的框架意见要求“健全 完善信息安全等级保护制度”。  中央领导批示要求：健全完善以保护国家关键信息基础设施安全为重点的网络安全等级保

响应，使园区整体运行具备自 我组织、自我运行、自我优化的能力。 数字化技术，助力智慧园区发展 人工智能 01 计算力就是生产力 · 智算力就是创新力 5 综合态势 综合态势 综合安防 综合安防 人员管理 人员管理 车辆管理 车辆管理 空间管理 空间管理 资产管理 资产管理 设备管理 设备管理 能效管理 能效管理 环境管理 环境管理 物业管理 物业管理 智慧园区运营管理的业务场景 降低过程损耗 优化用能方案 重点设备降耗 优化工艺减耗 中央空调监控运维系统 能源管理系统 智慧园区运营管理：能效管理 02 计算力就是生产力 · 智算力就是创新力 7 智慧园区运营管理：综合安防 无人巡逻 AI 机器人 24 小时自动巡航，视频全景 回传，自动识别人 / 车 / 物； 无人机高空巡逻，识别人脸 / 车辆异常 或违规行为，协助园区规范管理。 AR 安保 安保人员佩戴有人脸监测 AI 人脸识别 园区入口或重点区域，协助保安快速识 别区分员工、访客、陌生人、黑名单人 员，提前预防危险发生。 高清视频监控 部署在园区车库出入口、重点安 防区域、水景区、生产线、库房 等地，远程操控巡航园区，巡查 园区状态，协同安防实时处理。 视频 监控 智能 巡更 周界 监控 移动 监控 AI 识别 工卡型 定位终端 蓝牙信标 LoRa 物联网关 定位 APP 位置应用服务