无数据分类、数据加密脱敏等安全防护 云安全层面 • 缺乏云平台安全、云东西向流量安全防护 某著名企业 \ 分支安全层面 • 针对 OA\ 财务共享 \ 供应链等应用缺乏安全防护，分支接入安 全 主机安全层面 • 安全基线管理、服务器防病毒、电脑主机防入侵层面需加强 安全管理与运营层面 • 缺乏统一的资产、威胁管理、风险管理的平台； • 无集中的日志审计、网络审计，缺乏网络管理体系。 • 安全集中监控、管理层面薄弱；没安全运营中心，可视化展示。 安全域隔离、业务安全边界… 宏观辅助决策，微观有效威胁 失陷业务发现、失陷主机发现、 UEBA 、潜伏威胁黄金眼、主机外发行为检测、勒索检测、挖矿检测、安全事件检测 企业安全战略规划 端点检测响应系统（ EDR Endpoint Detection & Response） VMware 安全加固 数据安全 应用安全 主机安全 DLP 、完整性保护、生命周期保护 Web 安全防护、防篡改、漏洞扫描 安全趋势及需求分析 总体规划框架思路 Contents 具体解决方案设计 4 方案实施路径 5 典型案例 现有企业安全架构 （出口防火墙） 扩展的安全架构部分 （数据中心、无线、某著 名企业互联网、主机安全、 漏扫、数据安全与数据库 审计等） 基础建设 基础架构设 计完善 强化系统 形成防御 - 检测 - 响 应闭环体 系 安 全 大 脑 云 端 安 全 端 点 安 全 边 界

· 上海站 云上IT运维需求 n 工具集市：支持低代 码开发运维工具，形 成工具集市并共享； n 知识共享：建立企业 级运维知识库 n 关联监控：通过主数据治理， 拉通从应用到组件、主机的关 联关系，实现故障根因快速定 位 n AI注智：引入AI算法，实现动态 告警阈值及故障趋势预测、关 联分析、根因分析 n 统一监控：按系统/场景/专 业等维度，整IaaS/PaaS/SaaS 手机门户(建设中) 微信机器人 …… 基础配置中心 CMDB 数据源 任务调度框架 数据字典 监控配置 组织机构 角色权限 云网 指标 智能监控中心 拨测 监控 接口 监控 投诉 监控 日志 监控 主机 监控 智能工具中心 可视化开发 授权单表维护 API配置 能力开放 专用场景维护 服务编排 SQL配置 动态 阈值 AI中心 大模 型 趋势 预测 关联 分析 自然 语言 知识 图谱 SaaS应用，多租户模式 本地监控，只服务当前客户 安全保障 不同客户的接入、采集、业 务和数据均物理隔离 监控数据不出客户机房 网络需求 无需客户侧提供服务器，监 控点需与电信侧网络打通 需客户提供主机等运行环境，无需 对外部网络开放 适用场景 使用电信天翼云、专线等云 网融合产品的客户 安全保密要求高，非天翼云为主， 私有云客户 能力特性 快速投产，故障自愈、预测、 图谱等AI功能丰富 轻量化部署，积木式按需搭建组件

业务数据 企业安全防护措施 （FW、WAF、主机安全等） 是否存在数据外泄？ 还有哪些可利用路径？ 1. 漏洞利用 2. 配置不当 3. …… 企业缺乏对最终防御结果的保障能力，无法验证当前产品能力、防御策略等的有效性 运营挑战：安全运营事件层出不穷，如何持续提升运营效率？ 安全运营现状 误报事件 授权事件 情报事 件 主机安全事 件 SOC （威胁情报、漏洞情报） 云产品数量大，哪些产品在开通后能被公网访问或泄漏云凭证，对安全团队是盲盒，管理上有很大困难。 Ø 不同云厂商的不同安全管理工具、使用复杂，学习门槛高，云网络关系复杂，经过多跳（NAT，LB）才到达真实主机 100 + 云产品 100 + 变更次数/天 2000 + 子产品 阿里云RDS数据库暴露路径 合规挑战：移动应用、供应链科技风险成监管关注的重点方向 金办发[99]号，是仅 治理架构：建立起自上而下的安全治理架构、组织体系和文化体系 安全BP 解决方案 变革推动 关系管理 战略落地 数据驱动的自动化安全运营 能 力 中 心 SOAR（流云） BAS 安全内核 主机安全（洋葱） 安全态势大盘 漏洞扫描（洞犀） 策略引擎 网络安全（天幕） 安全运营平台 应急响应平台 RASP 应用安全（门神） 安 全 运 营 准确率/误报率

，根据 告警情况，分析告警原因。通过博睿数据的自动应用拓扑功能，精准发现在订单管理模块集群主机中出现告警的机器。 2 2 4 ｜ 让IT运营更智能 自动拓扑，定位问题根因 博睿数据对问题主机进行下钻分析，发现业务请求上升的同时，磁盘I/O读写次数上升，但同期该集群中的其他主机都无上升情况，定位 原因是由于业务流量负载不均衡导致。经过运维人员检查并优化负载均衡配置后， 管理体系，全面保障集团核心业务流程高效运转。 ｜ 让IT运营更智能 博睿数据助力中国铁塔 实现全栈性能跃升 4 系统复杂度高 多云环境下几十套业务系统协同运作，跨580台主机/1353个实例的复杂架构，导致故障定位平均耗时长。 问题溯源困难 急需一套监控系统，优化审批流程系统的体验监控，行政领导使用审批系统时，因非技术背景难以准确描述故障现象，传统排查方式效率 现有监控缺乏端到端追踪能力，无法关联前端操作与后端异常，对数据库慢SQL、消息队列堆积、JVM资源耗尽等深层问题缺乏有效分析 手段。 背景分析 1 全栈监控覆盖与多维拓扑可视化 覆盖中国铁塔580台主机、1353个实例及43套核心业务系统（含财务系统/OA系统/4A系统等），基于监控数据自动生多成多维拓扑视图 （全局/服务组件/远程调用/实例/接口/数据库/慢调用等），拓扑展示可以进行单独查看，

主干布线是系统内连接主交叉连接到水平交叉连接的部分。语音垂直主干由三类 50/100 对大 对数铜缆，数据主干 12 芯多模光纤电缆。三类 10/50/100 对大对数铜缆按语音点按 10％的预留比 例配置。 PBX 主机房 配线架 配线架 粗钢筋 大对数电缆 或光纤 竖 井 HOST 垂直主干示意图 垂直主干子系统的设备材料计算方法如下 每层垂直主干铜（光）缆长度（米）＝主配线间到竖井距离＋层高＊（1＋10%）＋6； 网络管理系统基本上由四部分组成：多个被管理代理(Agent)、至少一个网络管理者或称管理 工作站(Manager)、一种通用的网络管理协议(CMIP 或 SNMP)和一个或多个管理信息库（MIB）。 网络设备、计算机主机、应用等被称为被管设备，在这些设备上驻留有代理，代理实际上是一个小 巧的应用程序。管理者也是一个程序，负责与用户交互，并通过代理对设备进行管理。管理者与代 理通过网络管理协议通讯。MIB 相当于 2)管理站（Management Station） 3)管理信息库（Management Information Base） 4)管理协议（Management Protocol） 管理节点可以是主机、路由器、网桥、打印机以及任何可以与外界交流状态信息的硬件设备。 为了便于 SNMP 直接管理，节点必须能运行 SNMP 进程，即 SNMP 代理（SNMP Agent）。每个 代理都要维护一个

区域边界、工业主机等）实施精准部署 ，通过策略优化、安全联动及持续监控 ，实现全方 位 安全防护 整体要求： • 掌握制造企业数字化转 型发展现状及安全需求 • 基于项目范围和建设内 容 ，提供最优的硬件设 备和软件 • 从管理、技术、运维三 个体系提出针对性和可 行性的解决方案 • 完成工业防火墙、工业 主机卫士、工业安全监 ，赋能各行业客户数字化、智能化转型升 级。 在面向制造业数字化转型进程中 ，天融信深度洞察制造业业务特性与安全需求 ，聚焦各层级网络安全潜在风险 ，提出层次化工业 信 息安全体系建设思路 ，推出工业安全态势感知平台、工业防火墙、工业主机卫士、工业隔离网闸等产品和服务 ，构建了覆盖设 备、 控制、网络等全方位安全防护体系 ，为制造业数字化转型筑牢坚实的安全屏障。 天融信层次化工业信息安全体系方案 全 网态 势 威 胁态 势 工业防火墙：控制网区域边界隔离 控层 工业主机卫士：主机安全 工程师站 操作员站 工业入侵检测 工业隔离网闸 工业安全集中管理 工业漏洞扫描

和运行系统。 基于云数据中心 IaaS 平台上，项目也同时构建了云 PaaS 平台服务能力，包括 Devops、微服务开发框架、应 用运维监控中心、中间件服务，容器服务、数据库服务。 灾备应用主机生产业务系统采用 V2V、数据同步软件、存储卷复制等将数据从新中心，构建了同城两个数据中 心的应用级灾备能力。 项目引入云计算架构建设基础设施 IaaS 服务能力，同时为保障信息系统的平滑迁移，云计算架构兼容传统稳态 稳态 环境下软硬件资源、运行系统等。 通过统一的云管平台将稳态、敏态云两种架构及资源有效集中管理，构建计算、存储、网络、安全等资源池及 云计算门户等，形成统一的基础设施即服务能力，为公司提供云主机计算、云网络、云存储、云安全、容灾等服务， 租赁运营商 A 类国标机房，引入云计算架构构建一个业界领先的融合、弹性、安全和绿色的数据中心基础设施 平台，为财信人寿提供弹性的云计算、网络和存储等云服务，提升数据中心业务承载能力。 2025金融业新一代数据中心创新发展案例集 数据中心智能化与云化升级 按云架构完成了生产环境灾备稳态云区、生产环境灾备敏态云区的基础建设，并着力推进灾备系统的建设。为 确保两个数据中心数据的一致性，灾备应用主机生产业务系统采用 V2V、数据同步软件、存储卷复制等将数据从新 中心同步至老中心。整个灾备系统基于域名访问的方式完成了系统间的业务流调试。 根据两地三中心建设规划，建设同城两个数据中心的应用级灾备能力。

。用 户可对预置点进行前期 的设定，否则预置点将调用系统 默认的预置点进行联动。在云台联动时，用户也可调用 相关的巡航序列及轨迹进行云台联动。 5.1.5 公共广播系统 综合管理平台与报警主机和功率放大器相连，实现对于广 播系统前端设备的控制，和广播播放内容的控制。具体功能如 下： 图 5.2.5 广播系统界面示意图  控制大楼内所有音响设备的开启和关闭，实现对播放内 容进行控制 设备在线，离线故障检测反馈 5.2 消防报警系统 综合管理平台通过从消防管理主机中读取数据，可以在 平台上实现以下功能：  信息点位置地图显示  可以显示信息点参数  状态栏可以显示实时的报警信息  双击报警信息可以跳转到相关地图并显示报警位置  报警后地图弹出，并定位位置  进行报警布、撤防管理（要消防主机先撤除报警）  与视频、声光等其他设备联动  设备在线、离线故障检测反馈 综合管理平台与楼宇系统间通过网络或其他接口连接，完成 空调及排风、给排水、关键设备室、紧急照明等系统的数据采 集和管理。 集成后可以实现以下主要功能： 机电设备运行和检测数据的汇集与积累：综合管理平台与楼 宇自动化系统的主机或控制器相连，通过楼宇自动化系统提供 接口汇集各种设备的运行和检测参数，并对各类数据进行积累 与总计。如冷冻机、热交换、新风机组、空调机组、各种泵的 运行时间、起停次数等参数进行积累与总计，以便更好地进行

人机交互体验，实现自动后台推送、实时状态 呈现、实景动态拖放等。  Luna 云具有免安装特点，登陆即可使用 星级酒店智能广播系统解决方案 酒店广播解决方案 应用效果 背景音乐播放 IP 网络广播工控主机 定时编程 吸顶音箱 机柜式网络适配器 吸顶音箱 机柜式网络适配器 定时播放 手动播放 循环、选取播放 网络 星级酒店智能广播系统解决方案 酒店广播解决方案 应用效果 广播通知、远程讲话 酒店广播解决方案 目录 第四章 方案配置  方案配置  系统架构 星级酒店智能广播系统解决方案 酒店广播解决方案 方案设计 1 中心机房 IP 网络广播 q 嵌入式软件 IP 网络广播工控主机 服务器是整个广播系统的核心部分，用于所有网络数据交换和处理；系统服务器主要对整个系统进行广播寻 呼控制，背景音乐播放控制，支持广播系统数据和音频的传输，支持系统定时播放、终端点播、临时插播、消 蓝牙话筒  IP 网络音频终端内置 2.4G 无线模块， 搭配 2.4G 无线话筒可实现本地无线广 播。。 酒店广播解决方案 系统功能 星级酒店智能广播系统解决方案 触屏控制  可通过主机或终端自带的显示触碰屏 来操控系统，简单易用。  支持音频终端全双工实时双向通话，用 于日常联络和应急通讯；支持一键求助、 一键广播、一键监听、会议模式、同时 拨打等通话模式，支持时间策略和转移

集成平台 集成平台 通平台统一沟 统一沟 通平台 数据平台 数据平台 问管理平台统一身份和访 统一身份和访 问管理平台 移动平台 移动平台 应用安全 应用安全 数据安全 数据安全 主机安全 主机安全 网络安全 网络安全 物理安全 物理安全 非技术架构内容 应用 系统 ERP ERP CRM CRM API API SRM SRM EAM EAM BIBI BPM BPM 加强信息安全技术工具建设，形成覆盖网络、主机、数据和应用的立体化的安全防护体系  信息网络和机房物理环境仅满足当前需要，应用系统竖井化建设，计算、存储、网络资源无 法共享资源  公共软件支撑平台建设薄弱，难以支撑集成服务、主数据管理、商务智能和分析决策等需求  灾备体系尚处空白，仅实现本地数据备份，缺乏验证、演练和培训  信息安全技术薄弱，缺少技术工具支撑主机、数据和应用安全，难以支撑多元化、国际化拓 利用身份认证、访问控制、内容分级安全、 监控审计、备份恢复技术，在应用层、主 机层、网络层、物理层为信息生命周期中 的各类活动提供防护。 74 . 3 、信息安全 信息安全规划总体能力 网络 数据 应用 终端 主机 ICS 身份管理 访问控制 边界防护 安全探测 审计 数据保护 系统安全 内容控制 安全能力 用户和身份管理服务 目录服务 授权服务 认证服务 授权服务 认证服务 日志服务 异常监测服务