1.2 产品简介 随着互联网络规模不断扩大、应用更加广泛，各种网络攻击、信息安全事故发 生率也不断攀升。为了应对新型安全挑战，每个中大型企业和组织先后部署了防火 墙、UTM、IDS、IPS、漏洞扫描系统、防病毒系统、终端管理系统、WAF、DB- AUDIT 等安全设备，构建起了一道道安全防线。然而，这些安全防线都仅仅抵御 来自某个方面的安全威胁，形成了一个个“安全防御孤岛”，无法产生协同效应。更 轻松实现各资产间的关联分析。 23 智安网络等级保护安全防御体系方案 脆弱性管理 具备多厂商资产脆弱性管理，兼容性较强。支持主流漏 洞扫描工具的漏洞管理分析，可结合日志和资产进行关 联分析。 支持收集和管理来自各种 Web 漏洞扫描、主机漏洞扫描 工具、网络漏洞扫描工具的产生的扫描结果，并实时和 用户资产收到的攻击危险进行风险关联分析。 数据挖掘和数据预 测 具备多种数据挖掘和数据预测核心分析模型。对历史日 支持主动采集和被动接收等多种方式对信息系统中超过 2000+主流设备类型的日志进行采集，包括安全类、网 络类、管理类以及基础信息类日志。同时支持网络全流 量镜像采集并实现全协议全流量深度解析。支持主流安 全漏洞扫描报告、威胁情报等数百种异构数据采集与解 析。 26 智安网络等级保护安全防御体系方案 超大规模存储查询 超大规模存储查询引擎专为解决超大规模（支持千亿到 百万亿规模）数据的存储和查询需求而设计研发的，采

具备压缩编码模拟视频信号，并通过以太网、WIFI 或 3G 接口进行网 络传输的功能。 2、一体化球机  具有彩色黑白自动转换功能；  具有内置预置位、巡视组，可以存储多个预置点的功能；  支持两点扫描、360°扫描、扇形扫描、看守位、90 度自动翻转；  具有自动光圈，自动聚焦，自动白平衡功能；  具备压缩编码模拟视频信号，并通过以太网、WIFI 或 3G 接口进行网 络传输的功能。 3、摄像机通用技术要求包括： 名称、所属建筑工地、AP 接入密码等参数，同步至智慧工地云服务 平台。  WIFI 上网开通 WIFI 上网所需要的手机终端及联通手机号码由当地联通负责。 建筑工人的新办合约机采用预装 APP 方式；自备机采用扫描二维码下载 APP 方式（由当地联通提供二维码下载地址）。通过 APP 自动同步工地 AP 的 接入参数，实现自动连接 WIFI 上网。  业务支撑 由山东系统集成公司提供 WIFI 上网 勤记录的汇总功能，提供按人员、按时间段的考勤统计功能，方便建筑企业对 建筑工人的有效管理。  身份二维码 移动考勤产品为建筑工人生成唯一的身份二维码，该二维码信息可作为建 筑工人的身份认证信息。工地管理人员通过扫描建筑工人的身份二维码，可快 速的将建筑工人纳入工地管理体系，方便建筑工人在不同建筑工地之间的流动， 方便建筑企业对建筑工人的管理。 3.3.3.1.工人端功能 建筑工人注册个人信息后，可通过手机客户端在考勤区域实现上班签到和

.......................................................................................27 4.3.6 漏洞扫描................................................................................................... 2.3.4.2 漏洞扫描 漏洞扫描设备能够通过综合运用多种手段(主机存活探测、智能端口检测等) 全面、快 速、准确的发现被扫描网络中的存活主机，准确识别其属性， 包括主机名称、设备类型、端 口情况、操作系统以及开放的服务等，为进一步脆弱性扫描做好准备。 设备提供探测未知资产功能，针对一个 IP 段进行自动漏洞扫描，自动针对在线的 IP 地 址的主机进行漏洞扫描， 使用 ARP、ICMP、TCP、UDP ARP、ICMP、TCP、UDP 等多种协议测试在线主机是否存活， 并 提供在线主机漏洞扫描功能。 漏洞扫描通过对信息网中的数据库、 WEB 以及主机进行扫描与威胁情报、APT 等进 行 联动，可用于发现 XX 网中各类非法远程控制行为，及时发现并阻断该行为。 6 跨网安全访问与交换平台安全方案 在接入网中，由跨网安全访问与交换平台实现数据汇聚节点与用户汇聚节点的安全互联， 实现 XX 用户、

UXGA(1600×1200 像素) 输出亮度 850ANSI(典型值) 对比度 2000:1(典型值),100000:1(动态) 均匀度 >95% 灯泡 LED(RGB) 灯泡平均寿命 60000 小时 扫描频率 水平：15kHz-120kHz 垂直：24Hz-120Hz 输入接口 模拟 RGB1 D-sub15p 模拟 RGB2 5BNC 复合视频 BNC 数字 RGB1 DVI-I 数字 ● 支持断电状态记忆功能，上电后自动回到断电前的云台和镜头状态 ● 支持防雷、防浪涌、防突波 ● 室外球达到 IP66 防护等级 ● 支持定时任务预置点/花样扫描/巡航扫描/自动扫描/垂直扫描/随机扫描/帧扫 描/全景扫描/球机重启/球机校验/辅助输出等功能 ● 支持智能运动跟踪功能 3.4.4.1.4 机芯功能 ● 30 倍光学变倍，16 倍数字变倍 ● 支持自动光圈、自动聚焦、 ● 支持 256 个预置位，并具有预置点视频冻结功能 ● 支持 8 条巡航扫描，每条可添加 32 个预置点 ● 支持 4 条花样扫描，每条路径记录时间大于 10 分钟 ● 支持比例变倍功能，旋转速度可以根据镜头变倍倍数自动调整 ● 支持守望功能，预置点/花样扫描/巡航扫描/自动扫描/垂直扫描/随机扫描/帧 扫描/全景扫描可在空闲状态停留指定时间后自动调用(包括上电后进入的空 闲状态) ●

方 案 V 3 . 0 一具有彩色黑白自动转换功能； 一具有内置预置位、巡视组，可以存储多个预置点的功 能； 一支持两点扫描、360°扫描、扇形扫描、看守位、90 度自动翻转； 一具有自动光圈，自动聚焦，自动白平衡功能； 一具备压缩编码模拟视频信号，并通过以太网、 WIFI 或 3G 接口进行网络传输的功能。 3、摄像机通用技术要求包括： 体 解 决 方 案 V 3 . 0 通负责。 建筑工人的新办合约机采用预装 APP 方式；自备机采用 扫描二维码下载 APP 方式(由当地联通提供二维码下载地址)。 通 过 APP 自动同步工地 AP 的接入参数，实现自动连接 WIFI 上网。 ■业务支撑 由山东系统集成公司提供 WIFI 时 间段的考勤统计功能，方便建筑企业对建筑工人的有效管理。 ■身份二维码 移动考勤方案为建筑工人生成唯一的身份二维码，该二 维码信息可作为建筑工人的身份认证信息。工地管理人员通 过扫描建筑工人的身份二维码，可快速的将建筑工人纳入工 地管理体系，方便建筑工人在不同建筑工地之间的流动，方 便建筑企业对建筑工人的管理。 2.3.3.1. 工人端功能 建筑工人注册个人信息后，可通过手机客户端在考勤区

...................................13 目录 XI 报告编号：XXXXXXXXXXX-XXXXX-XX-XXXX-XX 【2025 版】 3.12.1 漏洞扫描................................................................................................... ....................................................................................... 35 附录 E 漏洞扫描结果记录............................................................................................... 【填写说明：验证测试包括漏洞扫描、渗透测试等。本章节仅列出验证测试的 汇总类结果，详细验证测试结果参见报告附录。如若放弃漏洞扫描或渗透测试 需提供说明材料。】 3.12.1漏洞扫描 3.12.1.1 漏洞扫描结果统计 【填写说明：描述漏洞扫描工具的名称及其系统版本和规则库版本，给出漏洞 扫描工具接入示意图和相关接入点说明。】 （1）接入点 X 漏洞扫描结果统计 【填写说明：按照下表对漏洞扫描结果进行汇总，详细漏洞扫描结果记录描述

综 合 监 管 平 台 解 决 方 案 V 3 . 0 能； -支持两点扫描、360°扫描、扇形扫描、看守位、90 度 自动翻转； 一具有自动光圈，自动聚焦，自动白平衡功能； 一具备压缩编码模拟视频信号，并通过以太网、 WIFI 或 5G 接口进行网络传输的功能。 3、摄像机通用技术要求包括： 一 体 化 综 合 监 管 平 台 解 决 方 案 V 3 . 0 扫描二维码下载 APP 方式(由当地提供二维码下载地址)。通 过 APP 自动同步工地 AP 的接入参数，实现自动连接 WIFI 上 网。 ■业务支撑 由山东系统集成公司提供 WIFI 上 段的考勤统计功能，方便***企业对***工人的有效管理。 ■身份二维码 移动考勤方案为***工人生成唯一的身份二维码，该 二 维码信息可作为***工人的身份认证信息。工地管理人 员通 过扫描***工人的身份二维码，可快速的将***工人纳 入工地 管理体系，方便***工人在不同***工地之间的流动， 方便*** 企业对***工人的管理。 3.3.3.1. 工人端功能 ***工

xml 配置文件中设置密码 补充说明 使用弱口令扫描工具进行检查时应注意扫描的 线程数，避免对服务器造成不必要的资源消 数字、小写字母、大写 字母和特殊符号 4 类中 至少 3 类。 检测方法 1、判定条件 检查 tomcat/conf/tomcat-user 配置文件中的帐号口令是否符合配置口令复杂度要求。 2、检测操作 （1）人工检查配置文件中帐号口令是否符合； （2） 使用 tomcat 弱口令扫描工具定期对 Tomcat Web 服务器进行远程扫描，检查是否存在弱 口令帐号。 耗；选择在服务器负荷较低的时间段进行扫描 检查。 5 在设备权限配置能力 内，根据用户的业务需 要，配置其所需的最小 权限 操作指南 1、参考配置操作 编辑

含输送机、顶升移载机、尺寸和重量检测 系统及自动控制系统 1 套 7 条码识别及管理 系统 包括条码打印、扫描和通讯协议及设备， 无线设备及软件，涵盖整个库区：  条码打印机 1 台，可以打印多种条码  条码管理计算机 1 台，可以联接到 ERP 系统和 MJ-MES 系统  交互式手持条码扫描终端 3 个  条码扫描设备 3 台，可以联接到管理终 端  17"以上 LED 3 台  无线基站 系统终端显示屏确认验收作业，获取收货信息，然后扫描物品外 包装上的条形码，获得物品唯一标识信息，通过工作站调用入库计划信息，对比检查品种、 规格是否正确，质量是否达到要求。验收的信息反馈可通过无线网络同步传输到 MJ-MES 系 统。 2.3.2 入库作业流程 送往存储区的物品需要进行组盘操作。操作人员使用条码扫描终端首先扫描物品条码，然后 扫描托盘条码并确认，从而建立托盘与托盘上物品的唯一对应关系。组盘形式为单项组盘， 最后由 AGV 小车叉往指定区域。 整盘拣选出库： 接到 MJ-MES 系统指令后，堆垛机将出库托盘叉取至出库巷道口，出库输送机按照系统指令 自动按指定路线往拣选出库口输送，操作人员用条码扫描终端扫描托盘条码，按照提示信息 16 上海明匠智能系统有限公司 进行拣选操作。操作人员将拣选出的物品放入空托盘中，并建立其对应关系。拣选完毕后的 托盘经操作人员整理后重新入库。拣选出的物品托盘按照系统指令按指定路线往整盘出库口

模型，审计智能体需要具备三个核心能力维 度：首先是领域知识的深度适配，包括国际财务报告准则 （IFRS）、美国通用会计准则（GAAP）等超过 2000 项条款的准 确解析；其次是多模态数据处理能力，既能解析 PDF 财报和扫描 凭证，又能处理 Excel 底稿和数据库日志；最后是可追溯的推理链 条，每个审计结论都必须具备可验证的逻辑路径。以下为审计智能 体与传统工具的对比差异： 能力维度 传统审计软件 DeepSeek 流程自动化（RPA）的局部应用虽能提升基础核对效率，但在 面对非结构化数据（如合同文本、邮件通信）时仍显乏力。某上市 公司审计案例显示，其采购循环审计中仍有 62%的供应商资质验证 需要人工复核扫描件，这类场景亟需具备多模态处理能力的智能体 支持。同时，审计质量控制的最后一公里问题突出，现有系统缺乏 对审计底稿逻辑完备性的自动校验能力，导致约 28%的监管问询源 于底稿链条断裂。 在此 2022 年财政部新修 订的收入确认准则（财会〔2022〕25 号）的具体变化条款。 在审计工作流中的技术适配性主要体现在三个维度：首先，非 结构化数据处理能力可解析 PDF 版银行对账单、扫描件合同等传 统 OCR 难以处理的文件，实测显示对模糊文档的字段提取准确率 达到 92%，较传统技术提升 40%；其次，风险预测模块通过分析 历史审计案例库，可自动生成高风险科目预警清单，在试点项目中