—— 网络资产安全治理方案【第三步】 安全 巡检 不 安 全 修补漏洞 可安全访问 告警、阻断 不 合 规 下线 安全性 合规性 安 全 合 规 整改 网络资产 系统扫描 Web 扫描 WebShell 检测 弱口令检测 合规性 恶意链接检测 敏感词监控 © Copyright 2021 WebRAY Tech （ BeiJing ） Co., Ltd. All 确认整改 不予整改 驳回整改结 果 验证 整改结果是 否达标 是否 同意不予 整改 是 是 是 否 否 否 指定整改单位 漏洞扫描 对资产漏洞的持续性监控 漏洞分析及对比 漏洞历史信息分析及 漏洞修复优先级建议 漏洞整改 漏洞整改闭环管理 © Copyright 2021 WebRAY Tech （ BeiJing

耗分析 出货计 划看板 防错管控 图形报表 数据管理 维修分析 生产达 成看板 监控报警 负荷报表 窗体管理 报表导出 基础资料 控制层 服务器 工业平板 PDA 终端 RFID/ 条码 扫描枪 PLC 打印机 智 能 制 造 --- 军 工 企 业 智 能 化 及 产 线 应 用 04 系 统 主 要 功 能 说 明 1 、系统配置： 主要实现各类系统参数、基础数据、条码分类、用户及权限、 仓库条码管理系统，使用 .net 等语言，采用 BS 架构，在 SQL 、 Oracle 等数据库下进行开发。  提供标准接口，对接 SAP 、用友、金蝶等 ERP 系统基础数据系统（销售・采购・财务等） 扫描器 办公室 管理 PC 到货、接收 数据采集器 标签打印机 待检查区 数据采集器 完成品区 SAP 、用友、金蝶 等数据库对接 数据采集器 成品库入出库 部品入出库 生产工程（可选） 工控机 产能时效 盘点在库 成品数据 到货数据 发货数据 入库数据 标签打印机 文件夹 显示器 扫描器 工控机 扫描器 工控机 数据采集器 标签打印机 数据采集器 扫描器 工控机 扫描器 工控机 扫描器 LAN LAN PLC PLC 04 MES 在 典 型 电 装 产 线 的 应

拆包、系统签收（邮包层） 455 个邮包 / 日 3 人 606 个邮包 / 日 5 人 核对、手工台账（或在单据系统）记录问题发票、发票联拆分 2500 份发票 / 日 4104 份发票 / 日 发票扫描 2500 份发票 / 日 3 人 4104 份发票 / 日 5 人 手工录入发票 61 份发票 / 日 2 人 82 份发票 / 日 2 人 更改 Force 状态 945 个状态 签收、拆包、系统签收 - 非供应商发票 39 个邮包 / 日 3 人 39 个邮包 / 日 3 人 签收、拆包、系统签收（邮包层） - 供应商发票 455 个邮包 / 日 606 个邮包 / 日 扫描 拆装订、扫描、重新装订 14000 页 / 日 9 人 18000 页 / 日 11 人 1000 份 / 日 1300 份 / 日 派工与装订 1100 份 / 日 5 人 1500 结合影像扫描点的配置、影像扫描人员的配置一起考虑；在区域集中地点或集团总部，为减少报销单据的财 务人员扫描工作量，可以结合在公共特定区域，设置公共扫描点，由报销人员各自扫描上传。 建议至少在中短期内，影像扫描和审核的岗位建议配置在区域业务财务编制，共享中心制定影像扫描和审核 的工作标准、会计档案归档的工作标准。 影像扫描人员建议可以配置中专或大专毕业，经过会计档案管理培训、影像扫描和审核培训的财务专业人员；

本册为《指南》上册，共收录了 58 家企业提供的 200 款产品，涉及数据备份与恢复产品、 防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）、网络和终端隔离产品、反垃圾邮件产品、 网络安全审计产品、网络脆弱性扫描产品、安全数据库系统、网站数据恢复产品、虚拟专用网 产品、防病毒网关等 12 类网络安全专用产品，其中每类产品均按企业名称首字母进行排序。 .........................................................................................425 网络脆弱性扫描产品 北京安华金和科技有限公司................................................................................... 以及与邮件服务器集成的反垃圾邮件产品等。 ７ 网络安全审计产品 采集网络、信息系统及其组件的记录与活动数据 , 并对这些数据进行存 储和分析 , 以实现事件追溯、发现安全违规或异常的产品。 ８ 网络脆弱性扫描产品 利用扫描手段检测目标网络系统中可能存在的安全弱点的软件或软硬件 组合的产品。 ９ 安全数据库系统 从系统设计、实现、使用和管理等各个阶段都遵循一套完整的系统安全 策略的数据库系统 , 目的是在数据库层面保障数据安全。

1.2 产品简介 随着互联网络规模不断扩大、应用更加广泛，各种网络攻击、信息安全事故发 生率也不断攀升。为了应对新型安全挑战，每个中大型企业和组织先后部署了防火 墙、UTM、IDS、IPS、漏洞扫描系统、防病毒系统、终端管理系统、WAF、DB- AUDIT 等安全设备，构建起了一道道安全防线。然而，这些安全防线都仅仅抵御 来自某个方面的安全威胁，形成了一个个“安全防御孤岛”，无法产生协同效应。更 轻松实现各资产间的关联分析。 23 智安网络等级保护安全防御体系方案 脆弱性管理 具备多厂商资产脆弱性管理，兼容性较强。支持主流漏 洞扫描工具的漏洞管理分析，可结合日志和资产进行关 联分析。 支持收集和管理来自各种 Web 漏洞扫描、主机漏洞扫描 工具、网络漏洞扫描工具的产生的扫描结果，并实时和 用户资产收到的攻击危险进行风险关联分析。 数据挖掘和数据预 测 具备多种数据挖掘和数据预测核心分析模型。对历史日 支持主动采集和被动接收等多种方式对信息系统中超过 2000+主流设备类型的日志进行采集，包括安全类、网 络类、管理类以及基础信息类日志。同时支持网络全流 量镜像采集并实现全协议全流量深度解析。支持主流安 全漏洞扫描报告、威胁情报等数百种异构数据采集与解 析。 26 智安网络等级保护安全防御体系方案 超大规模存储查询 超大规模存储查询引擎专为解决超大规模（支持千亿到 百万亿规模）数据的存储和查询需求而设计研发的，采

拓扑图案例 整体技术体系架构 产品清单 下一代防火墙 数据库审计 负载均衡 感知平台 + （检测探针） 上网行为管理 SSL VPN 信服云眼 / 信服云盾 日志审计系统 漏洞扫描系统 主机杀毒 运维堡垒主机 云平台安全建设拓扑图 法院等级保护 高校等级保护 广播电视等级保护 监狱等级保护 医院等级保护解决方案 医院整体拓扑图 内网终端接入域 核心业务域（三级系统域） 内网运维管理域 安全感知平台 运维堡垒主机 补丁分发系统 日志审计系统 防病毒服务器 漏洞扫描系统 内网前置 网闸 外网前置 机（下一代防火墙）机 业务内网 外网运维管理域 日志审计系统 运维堡垒主机 补丁分发系统 漏洞扫描系统 防病毒服务器 外网核心域 对外服务器域 下一代防火墙 （增强级） 负载均衡 门户网站 于安全服务 交换机 检测探针 交换机 下一代防火墙 检测探针 （增强级） 下一代防火墙 （增强级） 交换机 数据库审计 IaaS 边界 安全 虚拟化安全 安全加固 虚拟资源隑离 入侵防御 漏洞扫描 基线核查 安全域隔离 边界安全防护 安全域划分 访问控制 访问控制 入侵防御 负载均衡 网络威胁检测 流量清洗 安全审计 安全接入 访问控制 流量监控 云安全服务平台 通信

非法访问防止 内存和存储完全清除 数据完全删除 数据存于境内 基础设施位于境内 运维审计 可信根验证 东西向入侵防御 综合安全审计 W 入侵防范 安全加固 主机入侵防御 web 漏洞扫描 样例 原生自带 样例 云安全厂商 样例 云租户负责 样例 个性配置 第 44页 数据中心等保解决方案 - 等级保护安全体系框架 网络安全总体战略目标 技 术 支 撑 体 系 安 aCMP 云服务客户 安全通信 第 46页 安全服务体系 安全服务体系 产品服 务内容 产品资源支撑 云安全服务 等保服务 安全运营 下一代防火墙 云主机安全 云堡垒机 漏洞扫描 数据库审计 日志审计 WEB 应用防火墙 网页防篡改 安全管理中心  SSL VPN  等保咨询  等保建设  等保整改  等保测评  安全咨询服务 SOC 运营分析 安全巡检 第 49页 安全运营服务 安全监测 安全防护 安全检测 安全响应 网站安全监测 挂马；篡改；黑链；敏感内容；平稳 度 /DNS 资产监测 资产扫描；资产核查 漏洞管理 漏洞扫描；漏洞验证 全面防护 入侵防护；内容防护； web 威胁防护 流量清洗 流量清洗； 安全审计 行为审计；日志审计 威胁情报 情报信息 态势感知 入侵态势；异常流量态势；恶意攻

（录单） 审批人 （业务审批） 报账专员 （财务审核 / 生成凭 证） 结算专员 （网银付 款） 共享服务中心 当地支持转为员 （财务初核 / 扫 描） 广州办事处 录单 / 扫描 业务审批 财务初核 财务审核 / 生成凭证 网银付款 费用报销共享服务流程示例 yonyou software Co., Ltd. 报销人填单 yonyou software Co., Ltd （录单） 审批人 （业务审批） 报账专员 （财务审核 / 生成凭 证） 结算专员 （网银付 款） 共享服务中心 当地支持专员 （财务初核 / 扫 描） 广州办事处 录单 / 扫描 业务审批 财务初核 财务审核 / 生成凭 证 网银付款 费用报销共享服务流程示例 yonyou software Co., Ltd. 业务领导审批 yonyou software Co. 证） 结算专员 （网银付 款） 共享服务中心 当地支持专员 （财务初核 / 扫 描） 广州办事处 录单 / 扫描 业务审批 财务初核 财务审核 / 生成凭证 网银付款 费用报销共享服务流程示例 yonyou software Co., Ltd. 当地业务会计扫描单据 yonyou software Co., Ltd. 报销人 （录单） 审批人 （业务审批） 报账专员 （财务审核

【对于无法一物一码物料默认来料数 就是 1 】 标签优势： (1) 包含物料的基础信息，能够快速人工识别 (2) 标签物料信息均使用代号或者别名，用于物料保密 (3) 二维码能够快速被 PDA 扫描识别，而且存储信息量较大 (4) 一物一码便于生产追溯物料信息 (5) 信息存储基于离线模式，避免系统之间的复杂对接 原料仓库中所有的包装物料均使用一物一码， 且每个标签数据都是用电子档方式存储。 操作：根据收 货 的数量， 可 以批量打印标签，然后粘贴 到物料外包装上 基础资料 - 仓库打码流程 基础资料 - 赋码流程 1. 将二维码标签粘贴于物资表面，粘贴 位 置尽可能方便扫描。 2. 标签尽可能不要褶皱，不要存放库位 内 侧，避免接触液体等污染损坏标签。 1. 物料基础信息维护。 2. 人工录入入库物资信息 , 并且打印二 维 码标签。 原料仓库 -PDA 息 3. 物料二维码数据永久存储，用于物料的历史追溯 1. 根据收 货 件数生成标 签的数量，每个标签均有唯一二维码 4. 根据二维码可以进行库内物料定位处理 5. 现场可以通 过 PDA 扫描便捷操作，数据与上位系统实时关联 建立原料收 货 入库单的同 时， 所 有的物料都是待检状态，进 入库 存之后原料是被锁定状态， 不能 用于生产使用。 根据入库单入库原料打印相关

Part04 等保 2.0 解决方案 自适应主动安全保障体系 防御 检测 大数据 响应 预测 威胁情报 态势感知 可信众测 明御 NGFW 明御 APT 明御数据库审计 明鉴漏洞扫描 明鉴安全监测 明鉴等保工具箱 应急处置工具箱 全生命周期安全咨询 全生命周期安全服务 等级保护基本要求框架（三级） 安全管理中心 安全通信网络 安全物理环境 物理位置选择 物理访问控制 邮件 安全 明御 NTA 明御 WAF 数据库 审计 日志 审计 EDR 数据库 防火墙 网络结 构优化 安全策 略调整 通信传 输加密 安全管理中心 堡垒机 日志审计 漏洞扫描 EDR 管控 等级保护三级典型拓扑 NGFW Internet 路由器 联网区 NGFW 研 发 区 WAF 数据库 防火墙 数据库 审计 数 据 中 心 区 办 公 区 身份鉴别 堡垒机，身份认证与准入 访问控制 身份认证与准入、堡垒机、数据库防火墙、应用系统本身实现 安全审计 堡垒机、数据库审计、日志审计 入侵防范 入侵防御系统、 APT 检测、日志审计、漏洞扫描、 WAF 、数据 库防火墙、 EDR 恶意代码防范 终端安全 EDR 可信验证 可信计算机制 数据完整性 VPN 、防篡改 数据保密性 VPN 、 SSL 加密 数据备份恢复 本地数据备份与恢复、异地数据备份、重要数据热备