2024年11月 www.acv.vc 网络安全实战手 册（针对初创企 业） 雅加达： 繁荣大厦 lv.37，第八区，SCBD地块28，印尼雅加达 Jl. Jend Sudirman Kavling 52-53，邮政编码（12190）印度尼 西亚 新加坡： 大厅，世纪塔，3 Temasek Ave #18, 17-28，新加坡（039190） 普华永道免责声明 Indra Caraka， PT PricewaterhouseCoopers Consulting Indonesia，以及PwC Legal Indonesia组成，每个都是独立的法律实体，它们共同构成PwC 全球网络的印尼成员公司，统称为PwC 印尼。 文件或从普华永道获得的信息，未经我们事先书面许可，不得全部或部分提供给任何其他人员/当事人。我们可能自行决定是否授予 许可、拒绝许可或附条件地授予许可（包括有关法律责任或其不存在之条件）。 Roro Astuti 他是普华永道印度尼西亚的一位资深经 营管理顾问。 安德烈·特里塔贾亚 是印度尼西亚普华永道（PwC I ndonesia）的风险保证总监 普华永道（PwC）指的是普华永道网络及其/或其一个或多个成员公司，每家成员公司都是一个独立的法律实体。请访问http:/ /www.pwc.com/structure以获取更多详细信息。 罗丝琳·维佳雅 是印尼普华永道（PwC Indonesi

数字化转型 中大型企业整体网络安全解决方案 1 2 3 目录 安全趋势及需求分析 总体规划框架思路 Contents 具体解决方案设计 4 方案实施路径 5 典型案例 加入星球获取更多更全的数智化解决方案 数字化转型的相关理解 什么是数字化转型？ 就是利用数字化技术来推动企业组织转变业务模式，组织架构，企业文化等的变革措施。利用如某著 名企业互联网、社交网络、大数据、机器学习、 型企业集团。 XX 战略： 数字化转型背景下的几个典型安全问题 数据中心云化之后，虚拟网络安全状态，你是否掌握？ 大数据技术帮助企业提升了在海量数据中挖掘价值信息，但大量数据汇聚之后，你清楚 高价值数据的流转和走向吗？信息资产又靠什么来保障不被别人盗取？ 网络开放性进一步提升之后，首当其冲的是网络攻击面的扩大？你的防御机制能够抵御 新的攻击形势吗？如果一旦沦陷，是否能够快速识别采取措施防止损失进一步扩大？ 止损失进一步扩大？ 数字化转型， CIO 的新机遇 数字化转型，大量新兴的 IT 技术应用 是否做好迎接新的安 全挑战的准备 数字化转型面临的安全挑战 安全 挑战 传统边界模糊，网络 攻击面扩大 传统安全架构跟不 上安全新形势 新兴 IT 技术自 身安全问题 业务深度融合，攻击 目标价值扩大 大数据开源组件系统漏洞 互联网 + 与云计算技术，导致边界发生变化 大数据深入融合业务，企业高价值数据资产相对聚集

AIOPS 的工具。 云鸽在线 智能沟通机器人 星空雷达 网络 AI 分析平台 云翊 数据中心 精益管理系统 云秤 磁盘健康 检测平台 中国移动 云智慧运维创新实 践 IT 云翊 数据中心 精益管理系统 云鸽在线 智能沟通机器人 云秤 磁盘健康 检测平台 星空雷达 网络 AI 分析平台 中国移动 云智慧运维创新实 践 IT 缩短排障时间。 云翊数据中心精益管理系 统 星空雷达 网络 AI 分析平 台 云鸽在线 智能沟通机器人 云秤 磁盘健康 检测平台 云翊 数据中心 精益管理系统 中国移动 IT 云智慧运维创新实 践 网络大屏 动态拓扑 网元健康度 路径推演 业务拓扑 批量配置 星空雷达 配置下发 智能运维 能力开放 互联关系 访问策略 转发路径 网络日志 网元容量 网络质量 网络架构

之间的调用关系及业务拓扑，快速展现系统性能瓶颈，发现缓慢或错误请求， 下钻到全栈快照，找到耗时最长的自定义方法，定位SCM访问缓慢的原因。 应用场景 1 实时监测，锁定影响范围 在重大节日活动中，如618、双11等，通过实时监测，发现全国用户均出现访问订单页面延迟的情况，帮助格力电器锁定影响范围，根据 告警情况，分析告警原因。通过博睿数据的自动应用拓扑功能，精准发现在订单管理模块集群主机中出现告警的机器。 管理模块集群主机中出现告警的机器。 2 2 4 ｜ 让IT运营更智能 自动拓扑，定位问题根因 博睿数据对问题主机进行下钻分析，发现业务请求上升的同时，磁盘I/O读写次数上升，但同期该集群中的其他主机都无上升情况，定位 原因是由于业务流量负载不均衡导致。经过运维人员检查并优化负载均衡配置后，解决问题，助力运维人员快速发现、定位问题，将问 题解决效率提升至分钟级。 3 时间降低46.2% 降低运维难度，提高运维效率 帮助运维人员快速发现、定位问题， 由数小时缩短至16分钟 3 中国铁塔通过部署博睿数据一体化智能可观测平台，实现覆盖43套核心业务系统的全栈监控与多维拓扑分析，打通从前端用户操作到后 端数据库调用的全链路追踪，构建端到端健康管理体系，全面保障集团核心业务流程高效运转。 ｜ 让IT运营更智能 博睿数据助力中国铁塔 实现全栈性能跃升 4

实践与典型成果，涵盖“数据中心智能化与云化升级、灾备与多活数据中心建设、数据库国产化实践、 数据库迁移与运维管理、智能运维与 AI 应用、云网融合与智能网络创新”六大领域，汇集了银行、保险、 证券、基金等各类金融机构的真实项目案例。这些案例不仅展现了智能算力、云平台、新型网络等关键 技术在业务场景中的落地价值，更体现出金融机构在数据中心架构转型、智能运维体系建设、大模型集 成应用、安全管理以及成本优化等方面的前瞻布局与系统思考。 华夏银行：华夏同城双活机房网络建设及搬迁实施项目 浙江农信：多活数据中心 DCI 骨干环网的设计与实现 石嘴山银行：基于管控编排技术的同城双中心全栈信创网络建设项目 微众银行：全栈自主可控的金融级智算 AI 网络建设与实践 国泰君安证券：面向一云多芯的智能云网全景可观测系统建设 128 131 134 121 124 117 云网融合与智能网络创新 06 113 辽宁农信：数据中心资源监控系统 通过统一的云管平台将稳态、敏态云两种架构及资源有效集中管理，构建计算、存储、网络、安全等资源池及 云计算门户等，形成统一的基础设施即服务能力，为公司提供云主机计算、云网络、云存储、云安全、容灾等服务， 租赁运营商 A 类国标机房，引入云计算架构构建一个业界领先的融合、弹性、安全和绿色的数据中心基础设施 平台，为财信人寿提供弹性的云计算、网络和存储等云服务，提升数据中心业务承载能力。 一、项目背景及目标

.................................................................................... 21 4.1.3 虚拟化拓扑的结构................................................................................................ ..................................................................................... 29 4.3.1 方案拓扑图.................................................................................................. 、充分发挥政府职能作用，实现全社会的涉税信息共享 一方面，大时代数据必将全方位构建数据网络体系，通过政府部门建立大数据仓库， 实施统一的信息管理平台，将工商、供电、建设、房产、交通、国土等政府各部门的数据 实施统一管理，并对这些数据建立政府数据共享机制。另一方面，积极健全各政府部门间 的信息网络，明确各部门通过网络获取信息的相应用户权限，彻底改变信息离散、各自为 阵的局面，实现高效的信息共享，

到智能监控 GOPS 全球运维大会 2023 · 上海站 总体目标：云-网-业-数-安融合监控体系 统一采集 统一调度 融平台 融云 天翼云 腾讯云 阿里云 华为云 融网 专线 专网 网络拓扑 网络安全 融AI 知识图谱 故障自愈 故障预测 数字孪生 IaaS PaaS SaaS 各类IT系统、平台 统一展现 统一监控 自研融合监控平台-智慧运营大脑 自研目标 p 急用先行：统一监控各类IT系统和场景， )两种版本，根据客户网络等不同场景灵活选择适用的版本. 客户 侧部 署 1：智慧运营大脑 X：行业运营大脑 平台部署 运营商侧集中部署 客户内网单独部署一套，独立运行 服务模式 SaaS应用，多租户模式 本地监控，只服务当前客户 安全保障 不同客户的接入、采集、业 务和数据均物理隔离 监控数据不出客户机房 网络需求 无需客户侧提供服务器，监 控点需与电信侧网络打通 需客户提供主机等运行环境，无需 需客户提供主机等运行环境，无需 对外部网络开放 适用场景 使用电信天翼云、专线等云 网融合产品的客户 安全保密要求高，非天翼云为主， 私有云客户 能力特性 快速投产，故障自愈、预测、 图谱等AI功能丰富 轻量化部署，积木式按需搭建组件 天翼云网管 资源中心 综合网管 … 智慧运营大脑多租户架构 GOPS 全球运维大会 2023 · 上海站 配置中心-整合多维监控数据源，CMDB主数据治理 应用系统

....................................................................................- 18 - 2.2、计算机网络系统................................................................................................. .....................................................................................- 64 - 3.3、无线网络系统................................................................................................. ................- 71 - 3.3.4 无线网络部署.................................................................................................................- 72 - 3.3.5 无线网络认证部署.............................

一、企业发展与智能化改造——外部形势 一、企业发展与智能化改造—— 内在压力 ？ 我要扩大产能， 提升效率 一、企业发展与智能化改造—— 内在压力 企业价 值链从 传统走 向新价 值网络 新型 价值链 模式 传统 价值链 模式 企业 供应商 客户 经销商 售后服 务机构 金融机构 设计公司 供应商 经销商 客户 企业 企业的产品生产周期越来越短，客户提出的个性化定 两大硬件工具 / 两大软件支持 基于分布式和连接的三大基础 一、企业发展与智能化改造——智能化改造的定义 虚拟现实 面对新一轮全球工业革命，中国选择德国标准 3D 打印 工业 机器 人 工业 网络 安全 工业物联网 工业大数据 知 识 工 作 自 动 化 人工智能 云计算 什么是智能化改造？ 指在精益生产的基础上利用自动化、信息化手段 等功能的先进制造过程、系统与模式的总称。 一、企业发展与智能化改造——智能化改造的定义 提供基础 • 14 智能制造的起源与演变 一、企业发展与智能化改造——智能化改造的定义 起源：数字化制造 成长：网络化制造 目标：智能化制 造 德 国 美 国 工业 4.0 ： CPS 、智能工 厂 / 产品 再工业化 工业互联网 Manufacturing USA 产品和装 备智能化

和信息流两部分组成，企业内部电 网一端连接市政大电网，同时将企 业内的源（分布式光伏等）、内部 配电网、负荷、储能、充电桩连接 在一起，内部通讯网络一方面接受 电网调度指令，也集中监视各子系 统的运行状态、汇总采集各子系统 的数据，网络互联、信息互通、高 效互动。平台根据最新的电网价格、 用电负荷、电网调度指令等情况， 调整各系统控制策略并远程下发， 使企业微电网始终高效稳定运行。 10kV 变电所 0.4kV 配电 室 电力监控系统 -- 拓扑 图 五遥 -- 遥测 / 遥信 / 遥 控 / 遥调 / 遥视 页面组态 -- 配电主接线 图 曲线分析 电力集抄 光字牌 SOE 事件 故障录波 同一时刻的最 大值所描绘出的曲线，该曲线标示了最大值、最小值和平均值 配电室环境监 测 机房环境监测 视频监视 轨道机器人 环境监测 平台功能 分布式光伏监控子系统拓扑图 监测各进线回路电能质量，包括电压暂降、暂态、稳态、谐波畸变等数据波形记录，进而判断配电系统扰动方向，生 成电能质量分析报告。 有源滤波装置和无功补偿装置对 0.4kV 侧电能质量进行补偿和