WEB 应用防护 安全审计 业 务 & 租 户 安 全 安全策略 编排 门户服务 集中管控 职责划分 于操作监控 综合审计 管理安全 集中管控 态势感知 管理网络隑离 等保 2.0 云安全体系 集约共享 开放接口 等保 2.0 通用方案设计思路 分级分域——划分丌同级别安全域 通信网络——网络架构及通信传输 区域边界——访问控制及检测防护 1. 2. 功能差异：流量集中转发引起的性能瓶颈和 交付风险 等保理念：无法满足多边界防护等保场景 VS 深信服、安恒信息 1. 2. 如医疗行业解决方案从等保和数据安全角度 将态势感知和安全一体机强绑定，尽快丰富 其他行业解决方案（ FY19Q1 ） 完善资料，积极支撑一线，尽快完成样版项 目建设 解决方案 安管一体机销售策略及方案支撑 - 非客户展示！ 把插“小场景 网页 防篡改 WEB 应用 防火墙 存储 存储 数据备仹 服务器加固 一卡通 科研管理 等保三级业务系统区 堡垒机 漏扫系统 安全管 安全态势 理中心 管理中心 SLB SLB 数据中心 核心出口防火墙 DNS ca 网络系统等保建设建议 园区接入 园区接入 园区接入 园区接入 NGFW SCF 核心交换机 IRF

总体安全策略 国家网络安全等级保护制度 定级备案 安全建设 等级测评 安全整改 监督检查 工控系统 移动互联网 智能设备 …… 机制 建设 安全 规划 安全 监测 通报 预警 应急 处置 态势 感知 能力 建设 技术 检测 安全 可控 队伍 建设 教育 培训 经费 保障 11 安全体系设计思路 设计思路说明 以基础信息网络与承载的信息系统、数据为保护对象； 以一个中心、三重防护的要求，构建满足等级保护 09 月 1 日 密码法 2020 年 01 月 1 日 17 举例：产品框架最大的问题是产品框架 集 中 投 入 构 建 核 心 能 力 平 台 核 心 能 力 持续监测 态势感知 可视化 日志 攻击 资产 脆弱性 预警 威胁预警 脆弱性管理 风险评估 防御 防火墙 服务器加固 响应 工单系统 处置响应 日志检索 检测 威胁情报 关联分析 网管与 IT 运维管理 网络拓扑 设备监控 应用监控 工单 配置管理数据库 （ CMDB ） 开放生态，协同合作伙伴来构建完整能力 终端安全 1. 态势感知与安全运营（ NGSOC ） • BD 版、 LV 版、流量探针、行业态势 感知、定位安全运营管理、行业化定制 版本 2. 安全分析与管理（ SNI+SOAR ） • 简版，产品的服务编排与策略下发 • 定制，定制对接产品服务编排与策略

..........................45 8.3 安全态势分析能力.............................................................................................................46 8.3.1 资产态势.................................... .......................46 8.3.2 运行态势.................................................................................................................47 9 8.3.3 预警态势.................................. .........................47 8.3.4 脆弱性态势.............................................................................................................48 8.3.5 数据安全态势.....................................

更新和完善，以便用户单位能够及时获取最新的网络安全专用产品信息。 本册为《指南》下册，共收录了 56 家企业提供的 191 款产品，涉及统一威胁管理产品 （UTM）、病毒防治产品、安全操作系统、公钥基础设施、网络安全态势感知产品、信息系统安 全管理平台、网络型流量控制产品、负载均衡产品、抗拒绝服务攻击产品、终端接入控制产品、 USB 移动存储介质管理系统、文件加密产品、数据泄露防护产品、安全配置检查产品、运维安 ...........................................................................................86 网络安全态势感知产品 安天科技集团股份有限公司................................................................................. 目的是在操作系统层面保障系统安全。 16 安全网络存储 通过网络基于不同协议连接到服务器的专用存储设备。 17 公钥基础设施 支持公钥管理体制 , 提供鉴别、加密、完整性和不可否认服务的基础 设施。 18 网络安全态势感知产品 通过采集网络流量、资产信息、日志、漏洞信息、告警信息、威胁信息 等数据 , 分析和处理网络行为及用户行为等因素 , 掌握网络安全状态 , 预 测网络安全趋势 , 并进行展示和监测预警的产品。

7 交通行业 数字化进程 基建漫长 周期 ICT 快 速迭代 投入 产出 提升 体验 1. 态势感知预测预警能力弱。缺少一体化运行监测预警 ，缺乏对全市综合交通运行指标实时监测预警 ，全局交通态势 难 以精准掌握。 2. 单场景分析预测不足。数据关联融合和深度挖掘分析能力弱 ，重大活动场所、重要节假日、恶劣天气、突发事件 人 流、车流精准感知分析预测不足 ，难以基于大数据分析碰撞 ，提供精准可预测的指标数据。 3. 业务数据 AI 分析能力不足 ，预测不精准 ，无法为领导决策提供可靠支撑。 1. 预警分析低效。事件预警缺少 GIS 全局态势图展示 ，缺少视频联动 ，定位核查低效预测预警和协同联动功能少 ，突 发 及应急事件处置压力大。 2. 跨部门会商能力不足。采用传统的电话语音方式 ，无法在线可视会商并实时监控现场 1 全业务场景、全生命周期智能升级 智能联接 无缝覆盖、万物互联 感知交互 联通物理世界和数字世界 全方位感知、信息实时交互 基础 服务 构建城市交通智能体，监测交通运行态势、辅助决策协同联动、突发事件应急指挥 运维 运营 安全 运行监测预警 AI 使能 数据使能 信息服务 关联决策分析 应用使能 应急协同指挥 技术与行业知识深度融合提升安全， 效率，体验

建立安全技术体系和安全管理体系，构建具备相应等级安全保护能力的网络安全综 合防御体系。应依据国家网络安全等级保护政策和标准，开展组织管理、机制建设、 安全规划、安全监测、通报预警、应急处置、态势感知、能力建设、监督检查、技 术检测、安全可控、队伍建设、教育培训和经费保障等工作。” 由此以及具体的技术控制项的调整，可以确定，等保 2.0 由 1.0 防御审计的被 动保障向感知预警、动态 堡垒机、集中日志审 计 安全管理 堡垒机 集中管控 补 丁 管 理 （ 三 级 增 加）、漏洞管理（三 级增加）、资产管理 （三级增加）、网管 系统（三级增加）、 大数据安全分析（三 级增加）、态势感知 （三级增加） 安全管理要求 漏洞和风险管理 安全管理体系建设、 安全管理组织机构搭 建、安全技术规范建 设、安全运维体系建 设、应急响应体系建 设 构建安全管理体系 审核和检查 构建安全管理体系 项子类，智安网络同样认为，安全管理中心的技术要求，要紧跟标准和客户实际需 要，在整个等保建设过程中，建议根据自身实际情况，整合建设一套统一的安全管 理中心，实现安全监测、通报预警、应急处置、态势感知、技术检测、安全可控、 教育培训的具体保障能力。 19 智安网络等级保护安全防御体系方案 3.3.2安全技术体系的建设策略 智安网络建议客户在构建安全技术体系方面，充分利用已建设的安全能力资源，

01 计算力就是生产力 · 智算力就是创新力 5 综合态势 综合态势 综合安防 综合安防 人员管理 人员管理 车辆管理 车辆管理 空间管理 空间管理 资产管理 资产管理 设备管理 设备管理 能效管理 能效管理 环境管理 环境管理 物业管理 物业管理 智慧园区运营管理的业务场景 面向园区入驻人员的综合运营管理服务包括综合态势感知及预警、综合安全管理、人行管理、车行管理、空间管理、资产管理、设备管理、能 资产管理、设备管理、能 效管理、环境管理、物业管理等内容。 面向园区入驻人员的综合运营管理服务包括综合态势感知及预警、综合安全管理、人行管理、车行管理、空间管理、资产管理、设备管理、能 效管理、环境管理、物业管理等内容。 生产制造 生产制造 02 计算力就是生产力 · 智算力就是创新力 6 室内 照明 智能照明系统 确定性网络 +5G 地下 车库 智能 路灯 供热管理系统 电锅炉

平台，从行业通用场景走向行业生产场景， 应用范围从局部支撑扩展到业务全流程， AI 与云、 5G 、边缘计算等结合，将 AI 能力从云延伸至端，实现普惠智 能。 AI 应用融入更多行业，呈现百花齐放态势 5G 应用融入各行业 人工智能 大数据 云计算 边缘计算 0% 10% 20% 30% 40% 50% 60% 70% 58.61% 43.81% 38.01% 32.64% ICT 关键技术占比 XX 市智慧城市建设建议 4 1 2 后疫情、新基建时期新型智慧城市建设思路： 1+1+N+X 城市大数据 华为云 政务云 云底座 鲲鹏 城市物联网 4G/5G 城市视频联网 基础网络 态势感知与运行监测 决策支持 事件管理 联动指挥 1 城市智能运营中心 基层治理 综合网格 智慧社区 大安全 X 跨领域应用 产业园区 N 垂直领域应用 智慧政务 智慧应急 智慧水务 智慧环保 城市数字平台 物联网数据 互联网数据 公民数据 企业数据 政府数据 智能运营中心 （ IOC ） 现状痛点 城市运行态势不可视 事件与应急协同低效 决策分析缺少精准依据 横向到边、纵向 到底多级联动 可看：态势感知、监测预警 经济、安全、环境、城管、交通等全局 态势感知与监测预警 可用：智能决策、 PC/ 移动端 精准定位问题、智 能决策 预案演练、风险研 判、融合通信 可控：事件分拨、一体联动

应急指挥 解决思路 03 实景指挥 ● 实景调度 感知平台 挥 息 指 信 平 同 ● ● 实景智能管理平台 公共治理、综合决策、态势感知、协调指挥 智能预警 ● 智能分析 河 测 测 监 预 时 势 实 态 ● ● 立体监控 ● 高点统 领 支持接入管辖范围内的所有炼化园区平台， 实现统一调度及管控 园区平台 ● 老园区支持全面利旧，接入原有高点摄像 机实现园区可视化管理 ● 新园区规划新建重点管控区域高点摄像机， 更合理、更科学地全面掌控园区运行态势 年 4 月 20 日 直观：最自然、全景式、实体化、融合的视频实景应用，真实地描 述和反映设备的实体关系及属性，可满足不同用户需求。 同步：厂 区的生产运行数据、技术参数、生产环境等数据都可通过 CONTENT 03 特点与优势 04 成功案例 厂区安全管理 01 视频实景地图 平台以高点视频画面为载体，运用高点监控采集的大范围、大场景监控画面，实现厂区整体态势监控， 并且通过后台视频地图引擎和标签添加及交互功能，能够对厂区高点视频画面中的建筑、道路、摄像机、设 施等进行实景标注，整体形成一张智慧化的视频实景地图。 倾斜摄影地图 平台支持利用无人

交通要素 人 车 路 环境 融合、研判、仿真、自我学习 在虚拟世界里，我们可以跑得很快 让数据多跑路，民警少跑腿 数据生态环境 商品化、智能化、社交化 “ 三化”搭建完整的多源数据生态环境 态势 研判 警情 研判 重点 车辆 违法 业务 事故 研判 警力 分布 重点 车辆 专项 治理 提升：重构 交通数据链 信息分享 信息推送 智能化 商品化 社交化 行人二次过街、 限行限牌 高效出警 提升警情处置效率，快速疏解拥堵 全路网扫描 定点打击 状态监测 扫描路网状况，监测警务资源 态势研判 路网时空特征，指挥调度 与 响应时间和效果预测 事件处置 自动报警，自动处置 拥堵 分析 态势预警 预测 治堵缓堵 方案 警力资源 分析 仿真推演 方案信息 推送 警力优化 方案 智能诱导 全路网监测，精准匹配交通流