大数据，成就未来 电商网站智能客服应用 1 背景与挖掘目标 2 文本预处理及基础特征提取 3 词向量及特征提取 4

智慧管理 讯息发布 景区管理 实时数据统计 智能库存管理 旅游电子商务 旅游资源展示 游客资源分析 互 动营销 精准营销 品牌推 广 智慧营销 服务层 …… 智慧运营 微信运营推广、官方网站推广 人力资源管理、物业招商租赁、 景观灯管控、三维地下管线…… 旅游政务网 游客 导游 旅游资讯网 景区 旅游执法网 旅行社 旅游电子商务 网 酒店、农家乐 手机 APP 控制、整合分析、集中展现、信息发布等功能。 智慧旅游 – 互联网门户 建设专业的互联网门户，向游客展示旅游目的地吃、住、行、游、购、娱各类资讯，加强对外开放的窗口，提升景区形象。 西溪湿地洪园网站 灵隐寺网站 溪口网站 智慧旅游 – 移动互联网门户 查询 预订 导览 导航 导购 支付 评价 分享 移动终端 游前 游中 游后 移动 互联网 门户 手机 WAP 网 站 手机 发就会迅速蔓延，给 旅游目的地及景区的声誉造成极大的破坏。及时掌握舆情并迅速解决对旅游景区具有重要的保护意义。 智慧管理 – 舆情监测服务 舆情监测 服务体系 舆情检测系统 ■主流旅游网站、搜索引擎、微博 等旅游相关信息进行检测 ■ 网络口碑检测 ■ 行业竞品检测 ■ 热点事件检测 舆情预警 ■ 邮件预警 ■ 电话、手机短信预警 ■ IM 预警 ■ 一对一专人服务

Ltd. All rights reserved 资产标签画像 —— 网络资产安全治理方案【第一步】 教务管理系统 门户网站 图书馆系统 一卡通系统 财务系统 招生系统 等保二级 等保三级 门户网站、一卡通系统、招生系统… 教务管理系统、图书馆系统、财务系统… 其他系统 科研系统、论坛、社团系统… …… …… 业务系统标签 技术标签 © Copyright 网络资产安全治理方案【第三步】 © Copyright 2021 WebRAY Tech （ BeiJing ） Co., Ltd. All rights reserved 【与防护探针进行联动】 下发指令 关闭异常网站 持续化监测：篡改、漏洞、 敏感词、暗链、后门攻击 告警：微信、邮箱 1 2 3 联动 立体防护 —— 网络资产安全治理方案【第四步】 © Copyright Ltd. All rights reserved 事件应急响应 —— 网络资产安全治理方案【第五步】 联动 防御产品一 键阻断 自身旁路阻断 网站异常 / 紧急事件 1 2 RayGate 防御产品 RayGate 3 移动 端一 键处置 24 © Copyright 2021 WebRAY Tech （ BeiJing ） Co

专家赶赴现场对该案件进行调查核实。经过民警和技术专家调查核实，该 私立医院因未按照网络安全等级保护制度的要求履行安全保护义务。 医院 HIS 、 LIS 、 PACS 、 EMR 等后台系统业务以及微信公众号后台、 医院网站等主要系统业务全部放置在同一套服务器中，医院未安装边界防 护设备、未安装日志行为审计设备，未设置数据安全备份策略等其他网络 安全技术措施，使医院业务在互联网上长期处于“裸奔”状态。黑客通过互 罚款一万 元，对直接负责的主管人员处以罚款五千元的行政处罚。 20 案例二：新乡市封丘县图书馆致命网站遭受攻击 河南网警发布一条公告：新乡市封丘县图书馆未按《中国人 民共和国网络安全法》的要求，未采取防范计算机病毒和网络 攻击、网络入侵等危害网络安全行为的技术措施，致命网站遭 受攻击。 封丘县公安局依据《中华人民共和国网络安全法》第五十九 条第一款之规定，对封丘县图书馆给予罚款 日，封丘县文化广电旅游局经研究决定， 给予负责网络安全工作的直接责任人海某行政警告处分。 《网络安全法》执法案例 21 案例三：山西忻州市某省直事业单位网站不履行网络安全保护义务被处罚 2017 年 6 月至 7 月间，山西忻州市某省直事业单位网站存在 SQL 注入漏洞， 严重威胁网站信息安全，连续被国家网络与信息安全信息通报中心通报。根据 《中华人民共和国网络安全法》第二十一条第二款之规定，网络运营者应当按

IP 数量居前三位。 • 在网站安全方面，境外黑客对境内 1116 个网站实施了网页篡改；境外 11851 个 IP 通过植入后门对境内 10593 个网站实施远程控制；仿冒境内银行网站的服务器 IP 有 95.8% 位于境外，其中美国仍然排名首位— —共有 481 个 IP （占 72.1% ） 仿冒了境内 2943 个银行网站的站点，中国香港（占 17.8% ）和韩国（占 密文件描述了中兴通讯通过设立、控制和使用一系列“隔断”公司而不需经过授权就可向 受美国制裁国家非法地再出口受控产品的计划方案。 BIS 还将这两份中兴通讯机密文 件的中文扫描件和英文翻译件放在官方网站上以供查看和下载。 某政府 & 企业网站被篡改 安全形势复杂化 • 蠕虫 中等 影响 重大 影响 • APT • 特定目标恶意软件 小麻烦 攻击手段快速演进 攻击研究 攻击利益 复杂动机 要信息系统（例如涉及工作、商业秘 密，敏感信息的办公系统和管理系统）。跨省或全国联网运行的用于生产、调度、管理、控 制等方面的重要系统及在省、地市的分支系统；中央各部委、省（区、市）门户网站和重要 网站 4 ）四级，国家重要领域、重要部门中的特别重要系统以及核心系统，电力、电信、广电、 税务等 5 ）五级 国家重要领域 重要部门中的极端重要系统 系统定级和备案流程 系统定级 • 定级报告

攻击者视角 攻击方入侵方式及思路 攻防演练攻击战法中出现的新特征，传统安全防御手段难以检测 新型攻击战法介绍 利用百度文 库、 github 、 fofa 、脉 脉等渠道收集信息 利用网站、 VPN 、邮件 系统、 JAVA 等应用的漏 洞打开入口 迂回攻击下属单位，进 入内网后绕道攻击总部 目标 对内部员工发动邮件、 即时通讯的钓鱼攻击接 入内网 控制域控、堡垒机、云 平台、单点登录等系统 互联网资产梳理，扫描 重要服务，发现暴露信 息，收敛暴露面 02 敏 感 信 息 排 查 搜索外泄的敏感信息， 检查网站、论坛、网盘、 GitHub 等 03 内 部 资 产 扫 描 扫描资产属性、明确责 任人、检查漏洞信息， 及时加固整改 04 分 析 攻 击 路 径 明确纵向突破口（邮件、 网站、 VPN ），重点关 注集控系统 渗透测试、漏洞挖掘 多厂商联合渗透测试，高强度漏洞挖掘，及时更新补丁、阻断漏洞利用路径 安 装 补 丁 客户端部署补丁分发系统，服务器尽量对漏 洞进行防护措施 安 全 意 识 全面强化口令，避免弱口令，加强安全意识， 避免被鱼叉攻击 全面升级纵深防御技术手段 互联网接入区 网站服务区（ DMZ 区） 核心交换区（旁 路） 核心业务区 安全管理区 防火墙 入侵防御 防火墙 防火墙 蜜罐 入侵检测 APT 检测 内网 哨兵 负载均衡 （应用交付） 态势感

机（下一代防火墙）机 业务内网 外网运维管理域 日志审计系统 运维堡垒主机 补丁分发系统 漏洞扫描系统 防病毒服务器 外网核心域 对外服务器域 下一代防火墙 （增强级） 负载均衡 门户网站 于安全服务 于防御 + 安全与家职守 对外业务安全于监测、于防护 对外服务器域 亏联网域 办公外网 终端接入域 预约挂号系 统 APP 平台 下一代防火墙 （基础级） 上网行为管理 对数据进行持续性检测，保障核心数 据安全。 3. 应急分析不处置服务：配套安全服 务，发现问题后实现快速响应。 网站服务器 APP 系统 案例分享 - 企业 一、项目背景 某央企作为 XX 集团旗下的重点单位，随着网络安全法的 实施，积极响应国家号召对亍等级保护保持着空前关注， 包含网站、顷目管理系统等都纳入规划。 二、需求分析 1. 业务调整和政策法规对安全提出了更高要求； 2. 缺乏快速发现潜在威胁的能力； 50 万 ACG 、 IPS 、 FW 、 WAF 、堡垒机， 数量 按需，通常三个分区足够 三级等保 90 万 防病毒、安管平台、 EAD 、杀毒软件 三级增强 250 万 增加抗 DDoS 、网站安全监 测、 HPEDP HPEFortify 、 HPEStoreOnce 二级测评 10 万 / 系 统 一般来说，按照一个系统上报卲可， 该 费用通常丌超过 50 台服务器，市场 价

家企业提供的 200 款产品，涉及数据备份与恢复产品、 防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）、网络和终端隔离产品、反垃圾邮件产品、 网络安全审计产品、网络脆弱性扫描产品、安全数据库系统、网站数据恢复产品、虚拟专用网 产品、防病毒网关等 12 类网络安全专用产品，其中每类产品均按企业名称首字母进行排序。 中国网络安全产业联盟 ..............................................................................................510 网站数据恢复产品 北京国舜科技股份有限公司............................................................................... 全弱点的软件或软硬件 组合的产品。 ９ 安全数据库系统 从系统设计、实现、使用和管理等各个阶段都遵循一套完整的系统安全 策略的数据库系统 , 目的是在数据库层面保障数据安全。 10 网站数据恢复产品 提供对网站数据的监测、防篡改 , 并实现数据备份和恢复等安全功能的 产品。 11 虚拟专用网产品 在互联网链路等公共通信基础网络上建立专用安全传输通道的产品。 12 防病毒网关 部署于网络和网络之间

威 胁感知、通报预警、追踪溯源、应急处置、安保指挥、攻防演习、管理考核等功能 的网络安全综合管理平台。平台主要面向政府、网信、公安、行业主管单位及重要 行业企事业单位；平台利用技术手段重要门户网站、重要信息系统（大数据平台、 云计算中心、移动互联网、工业控制系统）重点网络节点等关键信息基础设施进行 全面的脆弱点分析、实时攻击分析，并结合日志采集系统、全流量分析采集系统 、 APT 分析 等级保护检查、应急响应、快速处置等复杂工作流程。 态势感知平台功能特点如下 33 智安网络等级保护安全防御体系方案 产品特点 简要说明 多源数据监测能力 平台提供多种监测能力，包括重点网站监测能力、布点 监测并获取数据能力、流量监测能力、重要行业日志分 析采集能力、Webshell 检测、资产普查能力。结合智安 云安全中心，7*24 小时发现当前网络环境下威胁、事 件、重要信息系统基础数据、资产分布、黑客档案、网 决 了网络层安全产品（如网络防火墙、入侵防御系统）等难以应对的 Web 应用层深 度防御的问题。通过部署 WAF 可以有效的缓解网站及 Web 应用系统面临如 OWASP Top10 中定义的常见威胁，快速地应对恶意攻击者对 Web 业务带来的冲 击，对网站进行有效的安全加固。明御 Web 应用防火墙广泛应用于政府、公安、 金融、教育、医疗、运营商、企业等各行各业。应用场景图示及产品特点如下：

服务人员无地域限制，一根网线就搞定， 5000+ 服务坐席遍布 14 省 • 海量压力稳定应对，双十一总服务需求 808W • 单系统日均服务客服 380W 人次，服务承接弹力大 • 实时舆情监测，日监控 6000+ 媒体 / 网站，监控信息秒级处理 • 智能质检语音转文本准确率超过 96% 海量服务，举重若轻 面向未来，数据 + 智能 模块灵活，动态配置 • 服务系统按需购买，开通即用，按使用付费，轻资产高效支撑起伏不定的业务需求 数据可视化 异常监控 90% 异常智能监 控 60% 自动化调 度 渠道升降级 。 。 。 渠道分流 小休管控 梯队助接 。 。 。 舆情监测覆盖纸媒在内的 6000+ 媒体 / 网站 舆情风险覆盖率 99% ， 风险预警准确率 80+% 模型 + 规则组合过滤 97.1% 实时派发需求 35 个 / 日 累计完结 1124 个 案例：体验数据驱动产品决策