监管治理 数据 融合 铁路 城轨 航空 水运 城市交通 高速公路 综合管控 拥堵治理 机场 车站 11 数字 平台 综合 交通 IOC 业务 应用 整合技术，融合数据，沉淀资产 全业务场景、全生命周期智能升级 智能联接 无缝覆盖、万物互联 感知交互 联通物理世界和数字世界 全方位感知、信息实时交互 智慧 应用 智能 联接 智能 交互 12 警示问题 决策可视化 管理可视化 运行监测预警 运行可视化 重 大 问 题 指挥可视化 综合交通 IOC ：监测、预测、预警交通运行态势，交通运行一图全面感知、一键全局掌 控 状态全息感知 监测预测预警 多运输模式协同 跨部门业务协同 综合交通运行一张图 交通信息服务 应急协同指挥 交通事件管理 出行需求和运力 靠性差 ，难以 获 资源感知不足 ，运力资源时空上难以精准匹配；出行信息准确性和可 得及时有效诱导信息；联程联运、换乘方式不够便捷 ， 出行体验差； 综合交通 IOC 核心业务场 景 图 4- 出行信息服务场 景 图 1- 运行监测预警场 景 图 2- 关联决策分析场 景 图 3- 应急协同指挥场 景 14 全面覆盖 实时侦测 静态交通运行监测 重点区域运行监测

城市智能运营中心：一图全局感知、一屏智能决策、一体联动指挥 数据缺失、碎片化、不一致 大数据 视频 IoT 融合通信 GIS AI 城市数字平台 物联网数据 互联网数据 公民数据 企业数据 政府数据 智能运营中心 （ IOC ） 现状痛点 城市运行态势不可视 事件与应急协同低效 决策分析缺少精准依据 横向到边、纵向 到底多级联动 可看：态势感知、监测预警 经济、安全、环境、城管、交通等全局 态势感知与监测预警 市治理能力为重点，以体制机制创新为保障，坚持全市“一盘棋”、“一体化”建设原则，建设智慧城市 背景 核心亮点 • 市 - 区 - 街三级联动 • 汇聚 230+ 亿条数据 • 统筹规划，以 IOC 为 牵引，智慧城市覆盖 各区、各行业 客 户价值  统筹规划建设，以数据驱动政府管理和服务模式创新  引领多个行业智慧化的发展和演进，成为业界标杆  提升了城市治理的效能，成为科技创新引擎 、大数据技术打造天、空、地一体化 环保大数据监测体系，支撑环保运行监测、溯源、 监管及考核的闭环管理。 城市案例 区级案例 县域案例 园区案例 北京延庆区：城市服务管理指挥平台，保世园、战疫情 北京市延庆区 IOC 与大数据平台项目以保障 2019 年世园会和 2022 年冬奥会的成功举办为实际需求，客 户 希望通过平台建设，为城市事 件精细化管理和应急指挥调度提供数据融合和业务拉通的统一平台，不断实现数据融合和业务协同。

邮件安全网关默认配置：检出 80% 的样本未拦截。 钓鱼检测效果 强对抗攻击： GPT 检测优势 普通攻击： GPT 检测优势 运营大模型 辅助驾驶模式 智能驾驶模式 云端数据 IOC 威胁情报 文件 (MD5) 域名 网址 IP .... 漏洞 产品 FAQ 向量数据检索召回产品资料 数据来自

异常用户库 攻击者信息 受害者信息 威胁告警库 资产风险库 异常行为库 事件 信息 库 情报知识数据库 域名信誉库 预警信息库 技战库 （ TTP ） IP 信誉库 漏洞知识库 攻击组织库 IOC 情报库 文 件 信 誉库 DNS 解析库 基础架构安全分析 资产脆弱性分析 资产风险分析 等保管理与分析 资产暴露面分析 资产关联性分析 无主资产分析 失陷分析 纵深防御有效性分析 恶意样本模拟

话’ 、让机器自主运 行、 让职工更有尊严地工作、让企业更有效率”的数字化转型愿景，打造 统一 云底座，整合资源、整合应用、整合数据。 边 IEF 智能边缘平台 边缘应用集成 运营大屏 IOC ROMA Site 预测性维护 边缘智能 边缘推理 预警分析 IEF 智能边缘平台 数据预处理 MOTToeCLJA 质量追溯 边缘网关 loT 网关 氩气用能量化分析 轻量化

对全流量威胁进行识别，并通过双向流量检测对网络流 量行为判定，发现 2-7 层的网络攻击行为。同时内置离 线 高 可 信 威 胁 情 报 库 ， 应 用 远 控 类 型 的 情 报 指 标 （IOC，INDICATOR OF COMPROMISE)对僵尸主机和 僵尸网络精准检测，实时发现企事业单位总的失陷主机 和 C&C 主机 应用协议识别 对网络中用户行为分析和发掘，解析流量中协议内容和

孤岛系统 日增数据 80 万条 公寓管理实现 " 线上报修 - 智能门禁 - 考勤分析 " 一体化 60+ 核心指标全局可视化 系统互通 一屏总览 流程再造 建立总务部数字工作台 IOC 平台 楼宇级 精细化管控 CHALLENGES 管理挑战 20 余业务系统数据隔离，协同效率低下 0 1 日均 15 万条门禁数据价值未释放 02 人工监管难覆盖社会化服务新场景 03

帮助用户快速建立起整个安全事 件全貌，同时将不同维度的告警信息进行关联呈现，方便用户的安全溯源和响应处置。 ◎安全调查 系统为用户提供了基于计算机名、文件、文件传输、签名、域名 IP、用户、IOC 扫描 7 大 类安全调查方式，帮助用户从不同角度快速查看网络内威胁情况，了解当前网络中存在的安全 威胁，以实现网络安全的实时监测以及为快速响应和处置提供数据支撑。 技术指标 ◎威胁检测与展示 网络安全专用产品指南 第二版（下册） 28 者打开等事件；支持计算机历史 IP 追查，显示一台计算机在指定时间范围内被分配 IP 的情况或 者是一个 IP 在指定时间范围内分配给哪些计算机的信息；支持 IOC 批量追查，自动提取业内通 用威胁情报文件里面的 IP、URL、域名等，进行批量回溯。 ◎联动功能 支持第三方平台通过 api 查询计算机相关信息，包括 IP、历史 IP、MAC 地址、操作系统等 护相关政策和基本要求，实现对 等保信息系统的定级备案管理、等保信息系统的自我评价、等保信息系统等保测评管理。 ◎系统管理 NGSOC 支持用户进行安全知识的积累和集中管理，提供知识库、失陷 IOC 情报库。针对 用户对安全部署和权限控制的管理要求，提供权限管理、升级管理、系统审计等功能。 技术指标 ◎实时关联分析技术 奇安信 NGSOC 的关联分析引擎（Sabre）基于流式大数据处理框架进行设计，能够在大数

的本地光纤接入和无线专网（LTE/5G）在偏远地区的覆盖情况。 支持配电自动化、故障定位、远程运维能力的提升。 5 平台能力 业务上云率 衡量电力企业业务系统的集中数字化运营管理能力，重点关注云 化程度、智能运营中心（IOC）建设、平台集成程度以及对生产、 调度、巡检、运维等核心流程的支撑能力。体现运营效率和灵活性。 6 平台能力 大数据覆盖率 衡量企业在建设统一的大数据平台、数据中台、数据仓库方面的 投入和效果

支持木马检测，黑客工具、网络传输中黑客隧道检测、黑客脚本攻击检测 支持漏洞检测，包括溢出类攻击、拒绝服务攻击、应用漏洞攻击，中间件漏洞等 基于身份溯 源的威胁 检测 支持威胁情报检测，至少包含恶意 IOC 指标、恶意 IP、恶意域名、失陷主机、重点监控、 APT 组织、DNS 域名总数维度 支持自定义黑 IP/ 黑域名检测，提供自定义内容操作和检索功能 支持所有攻击告警流量包通过包详情、Raw 包预览等方式查看及下载 系统支持通过敏感数据进行在线或者离线的溯源查询，帮助运营人员实现对数据泄露事件 进行溯源审计操作。 ◎数据同步 系统支持与第三方平台进行无缝对接，支持通过数据订阅或者开放 API 的方式将系统的资 产、缺陷事件、风险事件及 IOC 特征同步到第三方平台。 ◎数据概览 系统提供多维度的数据概览或者统计功能，包含首页概览、API 资产统计、账号资产统计、 IP 资产统计、缺陷事件统计、风险事件统计、预警事件统计及数据溯源统计等，并支持下钻分 上下文，协助安全运营人员进行深度分析。其功能亮点如下： ◎实现勒索攻击精准防护：能覆盖勒索攻击 10 个入侵点； 具有防逃避、大文件还原、防 免杀 3 大技术，精准识别新型勒索病毒；具有亿级病毒样本库和百万级 IOC 威胁检测能力； 网络安全专用产品指南 第二版（上册） 588 588 ◎实现挖矿高效治理：能从挖矿木马家族、攻击投递、矿池、挖矿软件特征等 8 个方面对 挖矿行为进行检测，内置矿池行为外联防护引擎，有效防止内网外联矿池。