—— 网络资产安全治理方案【第三步】 安全 巡检 不 安 全 修补漏洞 可安全访问 告警、阻断 不 合 规 下线 安全性 合规性 安 全 合 规 整改 网络资产 系统扫描 Web 扫描 WebShell 检测 弱口令检测 合规性 恶意链接检测 敏感词监控 © Copyright 2021 WebRAY Tech （ BeiJing ） Co., Ltd. All 确认整改 不予整改 驳回整改结 果 验证 整改结果是 否达标 是否 同意不予 整改 是 是 是 否 否 否 指定整改单位 漏洞扫描 对资产漏洞的持续性监控 漏洞分析及对比 漏洞历史信息分析及 漏洞修复优先级建议 漏洞整改 漏洞整改闭环管理 © Copyright 2021 WebRAY Tech （ BeiJing

耗分析 出货计 划看板 防错管控 图形报表 数据管理 维修分析 生产达 成看板 监控报警 负荷报表 窗体管理 报表导出 基础资料 控制层 服务器 工业平板 PDA 终端 RFID/ 条码 扫描枪 PLC 打印机 智 能 制 造 --- 军 工 企 业 智 能 化 及 产 线 应 用 04 系 统 主 要 功 能 说 明 1 、系统配置： 主要实现各类系统参数、基础数据、条码分类、用户及权限、 仓库条码管理系统，使用 .net 等语言，采用 BS 架构，在 SQL 、 Oracle 等数据库下进行开发。  提供标准接口，对接 SAP 、用友、金蝶等 ERP 系统基础数据系统（销售・采购・财务等） 扫描器 办公室 管理 PC 到货、接收 数据采集器 标签打印机 待检查区 数据采集器 完成品区 SAP 、用友、金蝶 等数据库对接 数据采集器 成品库入出库 部品入出库 生产工程（可选） 工控机 产能时效 盘点在库 成品数据 到货数据 发货数据 入库数据 标签打印机 文件夹 显示器 扫描器 工控机 扫描器 工控机 数据采集器 标签打印机 数据采集器 扫描器 工控机 扫描器 工控机 扫描器 LAN LAN PLC PLC 04 MES 在 典 型 电 装 产 线 的 应

耗分析 出货计 划看板 防错管控 图形报表 数据管理 维修分析 生产达 成看板 监控报警 负荷报表 窗体管理 报表导出 基础资料 控制层 服务器 工业平板 PDA 终端 RFID/ 条码 扫描枪 PLC 打印机 智 能 制 造 --- 军 工 企 业 智 能 化 及 产 线 应 用 04 系 统 主 要 功 能 说 明 1 、系统配置： 主要实现各类系统参数、基础数据、条码分类、用户及权限、 仓库条码管理系统，使用 .net 等语言，采用 BS 架构，在 SQL 、 Oracle 等数据库下进行开发。  提供标准接口，对接 SAP 、用友、金蝶等 ERP 系统基础数据系统（销售・采购・财务等） 扫描器 办公室 管理 PC 到货、接收 数据采集器 标签打印机 待检查区 数据采集器 完成品区 SAP 、用友、金蝶 等数据库对接 数据采集器 成品库入出库 部品入出库 生产工程（可选） 工控机 产能时效 盘点在库 成品数据 到货数据 发货数据 入库数据 标签打印机 文件夹 显示器 扫描器 工控机 扫描器 工控机 数据采集器 标签打印机 数据采集器 扫描器 工控机 扫描器 工控机 扫描器 LAN LAN PLC PLC 04 MES 在 典 型 电 装 产 线 的 应

方案特色 05 单机所用配件及物料追溯 物料追溯 06 操作人 / 操作设备 / 工艺参数 / 测试数 据 / 维修记录 生产过程追溯 07 首检防呆 / 首检内容 / 是否过数 / 是 否扫描 / 是否采集物料 / 抽检数量 可 设定 柔性生产 01 产线看板 / 车间看板 / 库房看板 / 品质看板 可视化 02 生产过程控制 03 首检 / 目检 /IPQC/FQC/ 报表自动 维修等报表自动生成 对接设备 , 实时数据及集中监控 制作要求 / 客户 文档 / 产品履历 智能编码 / 替代 料 / 更改防呆及提醒 灵活的工艺路线 1 是否 首检防呆 / 过 数 / 扫描 / 采集物料 可自 定义 工单维护 订单导入 BOM/ECN 工艺处理 扫码过数 排产 自助查询 外网查 物料进度及异 常 / 生产进度及异常 成品追溯 一板一 码 / 全流程 追溯 设备运行状态 台，这里就不用处理了。若是多台，这里要进行处理 3 系统会记住上一个工单的使用数量 录入工艺 要求及工 治具的要 求 可以看到备料进度和数据 制定产品 的工序 进度统计方案一：扫描产品 SN 测试 老化 QA 扫描产品 SN 码过数 在此扫描板子 SN 码 进度统计方案二：对接设备自动过数 对接设备数据 , 自动过数 进度实时监控 产线任务总览 分产线 / 分工序 / 多维度统计 报表自动生成

拆包、系统签收（邮包层） 455 个邮包 / 日 3 人 606 个邮包 / 日 5 人 核对、手工台账（或在单据系统）记录问题发票、发票联拆分 2500 份发票 / 日 4104 份发票 / 日 发票扫描 2500 份发票 / 日 3 人 4104 份发票 / 日 5 人 手工录入发票 61 份发票 / 日 2 人 82 份发票 / 日 2 人 更改 Force 状态 945 个状态 签收、拆包、系统签收 - 非供应商发票 39 个邮包 / 日 3 人 39 个邮包 / 日 3 人 签收、拆包、系统签收（邮包层） - 供应商发票 455 个邮包 / 日 606 个邮包 / 日 扫描 拆装订、扫描、重新装订 14000 页 / 日 9 人 18000 页 / 日 11 人 1000 份 / 日 1300 份 / 日 派工与装订 1100 份 / 日 5 人 1500 结合影像扫描点的配置、影像扫描人员的配置一起考虑；在区域集中地点或集团总部，为减少报销单据的财 务人员扫描工作量，可以结合在公共特定区域，设置公共扫描点，由报销人员各自扫描上传。 建议至少在中短期内，影像扫描和审核的岗位建议配置在区域业务财务编制，共享中心制定影像扫描和审核 的工作标准、会计档案归档的工作标准。 影像扫描人员建议可以配置中专或大专毕业，经过会计档案管理培训、影像扫描和审核培训的财务专业人员；

本册为《指南》上册，共收录了 58 家企业提供的 200 款产品，涉及数据备份与恢复产品、 防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）、网络和终端隔离产品、反垃圾邮件产品、 网络安全审计产品、网络脆弱性扫描产品、安全数据库系统、网站数据恢复产品、虚拟专用网 产品、防病毒网关等 12 类网络安全专用产品，其中每类产品均按企业名称首字母进行排序。 .........................................................................................425 网络脆弱性扫描产品 北京安华金和科技有限公司................................................................................... 以及与邮件服务器集成的反垃圾邮件产品等。 ７ 网络安全审计产品 采集网络、信息系统及其组件的记录与活动数据 , 并对这些数据进行存 储和分析 , 以实现事件追溯、发现安全违规或异常的产品。 ８ 网络脆弱性扫描产品 利用扫描手段检测目标网络系统中可能存在的安全弱点的软件或软硬件 组合的产品。 ９ 安全数据库系统 从系统设计、实现、使用和管理等各个阶段都遵循一套完整的系统安全 策略的数据库系统 , 目的是在数据库层面保障数据安全。

1.2 产品简介 随着互联网络规模不断扩大、应用更加广泛，各种网络攻击、信息安全事故发 生率也不断攀升。为了应对新型安全挑战，每个中大型企业和组织先后部署了防火 墙、UTM、IDS、IPS、漏洞扫描系统、防病毒系统、终端管理系统、WAF、DB- AUDIT 等安全设备，构建起了一道道安全防线。然而，这些安全防线都仅仅抵御 来自某个方面的安全威胁，形成了一个个“安全防御孤岛”，无法产生协同效应。更 轻松实现各资产间的关联分析。 23 智安网络等级保护安全防御体系方案 脆弱性管理 具备多厂商资产脆弱性管理，兼容性较强。支持主流漏 洞扫描工具的漏洞管理分析，可结合日志和资产进行关 联分析。 支持收集和管理来自各种 Web 漏洞扫描、主机漏洞扫描 工具、网络漏洞扫描工具的产生的扫描结果，并实时和 用户资产收到的攻击危险进行风险关联分析。 数据挖掘和数据预 测 具备多种数据挖掘和数据预测核心分析模型。对历史日 支持主动采集和被动接收等多种方式对信息系统中超过 2000+主流设备类型的日志进行采集，包括安全类、网 络类、管理类以及基础信息类日志。同时支持网络全流 量镜像采集并实现全协议全流量深度解析。支持主流安 全漏洞扫描报告、威胁情报等数百种异构数据采集与解 析。 26 智安网络等级保护安全防御体系方案 超大规模存储查询 超大规模存储查询引擎专为解决超大规模（支持千亿到 百万亿规模）数据的存储和查询需求而设计研发的，采

拓扑图案例 整体技术体系架构 产品清单 下一代防火墙 数据库审计 负载均衡 感知平台 + （检测探针） 上网行为管理 SSL VPN 信服云眼 / 信服云盾 日志审计系统 漏洞扫描系统 主机杀毒 运维堡垒主机 云平台安全建设拓扑图 法院等级保护 高校等级保护 广播电视等级保护 监狱等级保护 医院等级保护解决方案 医院整体拓扑图 内网终端接入域 核心业务域（三级系统域） 内网运维管理域 安全感知平台 运维堡垒主机 补丁分发系统 日志审计系统 防病毒服务器 漏洞扫描系统 内网前置 网闸 外网前置 机（下一代防火墙）机 业务内网 外网运维管理域 日志审计系统 运维堡垒主机 补丁分发系统 漏洞扫描系统 防病毒服务器 外网核心域 对外服务器域 下一代防火墙 （增强级） 负载均衡 门户网站 于安全服务 交换机 检测探针 交换机 下一代防火墙 检测探针 （增强级） 下一代防火墙 （增强级） 交换机 数据库审计 IaaS 边界 安全 虚拟化安全 安全加固 虚拟资源隑离 入侵防御 漏洞扫描 基线核查 安全域隔离 边界安全防护 安全域划分 访问控制 访问控制 入侵防御 负载均衡 网络威胁检测 流量清洗 安全审计 安全接入 访问控制 流量监控 云安全服务平台 通信

采用激光雷达扫描煤堆，基于扫描数据实时完成煤堆的 3D 建模，基于 3D 建模实时计算出煤炭的体积、重量以及 煤场剩余库容。  产品方案  在煤场内固定部署多台 业界首创 的 5G 盘煤仪，对煤堆进 行实时三维扫描，扫描数据通过 5G 网络传至盘煤控制软 件，以自动计算煤炭体积、重量及煤场空闲容积，并可自 动生成报表。  系统由 5G 盘煤仪（集成 5G 通信模组的三维激光扫描仪）、 现场电源箱及盘煤控制软件构成，盘煤控制软件可自动设 置扫描频率，进行全自动扫描。  方案优点  速度快（扫描一遍小于 3 分钟）、全自动化（全程无需人 工）、高精度（厘米级点位误差，体积重复性误差小于 0.5% ）、全天候作业（昼夜均可操作）等优势 5G 盘煤仪  集成度高： 重量 4.5kg 公斤，确保单人可以进行安装拆卸及维护。  扫描速度快： 扫描速度大于 2 万点 / 秒，煤场扫描时间小于 3 分钟。 分钟。  测量距离远： 扫描覆盖范围大于 300 米，能确保扫描整个煤场区域。  环境适应性好： 达到 IP67 环境防护标准，保证在现场恶劣环境下，能防尘、防水。  安装简单： 内置高精度双轴倾角补偿器，补偿精度达到 0.002 度，仪器在煤场内安装时无需调平。  可靠性高： 扫描仪云台采用的摩擦制动技术，当扫描仪被阻挡停止时，电机不会堵转导致发烫烧毁。 盘煤控制软件  支持两种盘煤模式

非法访问防止 内存和存储完全清除 数据完全删除 数据存于境内 基础设施位于境内 运维审计 可信根验证 东西向入侵防御 综合安全审计 W 入侵防范 安全加固 主机入侵防御 web 漏洞扫描 样例 原生自带 样例 云安全厂商 样例 云租户负责 样例 个性配置 第 44页 数据中心等保解决方案 - 等级保护安全体系框架 网络安全总体战略目标 技 术 支 撑 体 系 安 aCMP 云服务客户 安全通信 第 46页 安全服务体系 安全服务体系 产品服 务内容 产品资源支撑 云安全服务 等保服务 安全运营 下一代防火墙 云主机安全 云堡垒机 漏洞扫描 数据库审计 日志审计 WEB 应用防火墙 网页防篡改 安全管理中心  SSL VPN  等保咨询  等保建设  等保整改  等保测评  安全咨询服务 SOC 运营分析 安全巡检 第 49页 安全运营服务 安全监测 安全防护 安全检测 安全响应 网站安全监测 挂马；篡改；黑链；敏感内容；平稳 度 /DNS 资产监测 资产扫描；资产核查 漏洞管理 漏洞扫描；漏洞验证 全面防护 入侵防护；内容防护； web 威胁防护 流量清洗 流量清洗； 安全审计 行为审计；日志审计 威胁情报 情报信息 态势感知 入侵态势；异常流量态势；恶意攻