本册为《指南》上册，共收录了 58 家企业提供的 200 款产品，涉及数据备份与恢复产品、 防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）、网络和终端隔离产品、反垃圾邮件产品、 网络安全审计产品、网络脆弱性扫描产品、安全数据库系统、网站数据恢复产品、虚拟专用网 产品、防病毒网关等 12 类网络安全专用产品，其中每类产品均按企业名称首字母进行排序。 .........................................................................................425 网络脆弱性扫描产品 北京安华金和科技有限公司................................................................................... 以及与邮件服务器集成的反垃圾邮件产品等。 ７ 网络安全审计产品 采集网络、信息系统及其组件的记录与活动数据 , 并对这些数据进行存 储和分析 , 以实现事件追溯、发现安全违规或异常的产品。 ８ 网络脆弱性扫描产品 利用扫描手段检测目标网络系统中可能存在的安全弱点的软件或软硬件 组合的产品。 ９ 安全数据库系统 从系统设计、实现、使用和管理等各个阶段都遵循一套完整的系统安全 策略的数据库系统 , 目的是在数据库层面保障数据安全。

openEuler • 自动反馈优化 • 测试框架 • 测试工具 • 测试样例 • 病毒扫描 鲲鹏兼容 & 亲和， 性能 5%↑ CFGO/LTO/ 自动向量化 / 指 令流水优化，性能 10% ↑ 应用编译调试， 性能 5%~10% ↑ 多样性算力测试套件， 效率 20% ↑ 病毒扫描， 效率 5% ↑ 05 / 鲲鹏原生开发技术白皮书 鲲鹏原生开发能力介绍 03 鲲鹏原生开发 编程辅助：支持鲲鹏加速库函数的悬浮提示、函数搜索，支持 Coding 时自动联想和高亮鲲鹏加速库优化后的 相关函数。 应用开发工具，详细介绍与最新内容请参见鲲鹏社区 → 鲲鹏开发套件 DevKit → 开发，详情可扫描下方二维码。 3.1.1.1 代码开发介绍 鲲鹏原生开发在代码开发阶段提供了 DevKit 应用开发工具和 BoostKit 应用使能套件，可通过启发式编程及多场景 化 SDK 提供的示例 Demo 图 3-12 函数搜索 鲲鹏原生开发技术白皮书 / 12 鲲鹏原生开发能力介绍 获取最新的鲲鹏 BoostKit 应用使能套件和详细的用户指南，请参见鲲鹏应用使能套件 BoostKit，详情可扫描下方 二维码。 图 3-13 鲲鹏 BoostKit 应用使能套件简介 鲲鹏应用使能套件 BoostKit，极致性能，使能鲲鹏“好用” BoostKit： 加速软件包 + 高性能开源组件 +

恶意事件 （漏洞误报等） 误配置 （产品/系统/应用不当配置） 暴力破解 （暴力破解成功） 木马事件 （木马/病毒/webshell等） 反弹shell （命令执行、远程提权） 漏洞扫描任务 配置检查任务 入侵响应事件 报告 A 报告 B 事件 C 邮件报告 发送报告 发送工单系统 工单催办告警 IM 提醒 3. 强化了对第三方、开源的安全要求 要求“加强第三方软件开发工具包安全需求分析”，“对源代码或组件（含第三方组件）开展风险管理”，影响的范围包括AI代码开发工具、IDE插 件（如一些安全开发、扫描插件）、第三方提供的软件包等。 4. 老旧版本下线、风险评估、隐私保护、仿冒应用 重点应关注老旧版本及时下线，以及相对应的API接口、权限的回收，对安全暴露面的监测； 相比APP仿冒，但小程序 解决方案 变革推动 关系管理 战略落地 数据驱动的自动化安全运营 能 力 中 心 SOAR（流云） BAS 安全内核 主机安全（洋葱） 安全态势大盘 漏洞扫描（洞犀） 策略引擎 网络安全（天幕） 安全运营平台 应急响应平台 RASP 应用安全（门神） 安 全 运 营 准确率/误报率 漏报率/召回率 ROI MTTC

以及与邮件服务器集成的反垃圾邮件产品等。 ７ 网络安全审计产品 采集网络、信息系统及其组件的记录与活动数据 , 并对这些数据进行存 储和分析 , 以实现事件追溯、发现安全违规或异常的产品。 ８ 网络脆弱性扫描产品 利用扫描手段检测目标网络系统中可能存在的安全弱点的软件或软硬件 组合的产品。 ９ 安全数据库系统 从系统设计、实现、使用和管理等各个阶段都遵循一套完整的系统安全 策略的数据库系统 , 目的是在数据库层面保障数据安全。 mp3、wma、wav、ogg 等文件，且文档类型和分类库可自定义。 16 网络安全专用产品指南 第二版（下册） 功能类别 功能描述 Web 安全 具备对 Web 恶意扫描行为的防护能力，至少包含对弱口令、版本探测、漏洞扫描三种行 为的防护能 可发现 Webshell 恶意上传行为并进行拦截，具备 50 种以上的行为特征库 可对 SQL 注入攻击行为 /XSS 跨站脚本攻击行为进行防护 知、云端检测等安全组件的检 测结果，感知整网安全风险点，实现动态安全监控和处置，为客户提供覆盖端点、网络和服务 的全域协同防护安全解决方案。 天融信应用安全网关提供全面的资产管理功能。一键资产扫描发现、资产导入导出、资产 手工录入、资产联动上报，资产分组。可根据指定的网络范围，通过被动资产发现和主动资产 发现等多种方式，识别出资产及其不同类型。 天融信应用安全网关内置多种高级威胁攻击防御解决手段，包括基于

， 并针对攻击实施阻断，华为云在网络边界部署了 IPS 设备，包括但不限于外网边 界、安全区域边界和租户空间边界等。IPS 具备网络实时流量分析和阻断能力， 能防护异常协议攻击、暴力攻击、端口/漏洞扫描、病毒/木马、针对漏洞的攻击等 各种入侵行为。基于网络流量，IPS 可以提供信息帮助定位和调查网络异常，分 配定向流量的限制策略，并采用相应的自定义检测规则，保障生产环境内的应用 程序和网络基础设施安全。 密柜内，桌面上不得随意放置含有秘密级以上信息的纸质文件和移动介质。 ⚫ 未经批准，华为员工不得打印、复印、扫描、传真机密或绝密文件。含有机密或 绝密信息的纸质文档，使用后必须通过碎纸机处理。 ⚫ 华为云的办公计算机只允许安装经过公司允许的软件。因业务需要使用其他非标 准软件时，必须经过公司杀毒软件扫描，同时禁止在办公计算机安装/使用任何盗 版、破解软件。华为云在终端设备上统一部署和管理防病毒软件和数据防泄漏 连接配置：用户通过终端节点可以配置是否接受其他服务的连接请求，有效的管 理连接状态，通过白名单的形式减少攻击的可能性。 ⚫ 无弹性公网 IP：终端节点通过私密通道建立连接，无需使用弹性公网 IP，避免了 公网 IP 被扫描攻击的风险，减少了攻击面。 ⚫ 支持双端固定：使用“双端固定”特性，即同时设置 VPC 终端节点策略与桶策 略，可以对 OBS 的资源提供 VPC 粒度的权限控制。一方面，设置 VPC 终端节点

5G主要体系架构 5G加速人工智能 目 录 5G助推智能制造 5G正在到来 （一）为何是5G？ 一、5G正在到来 移动通信的发展演变 一、5G正在到来 扫描关注深科技（deeptek） 回复5G即可下载PPT 扫描关注深科技（deeptek） 回复5G即可下载PPT （二）5G能实现什么场景？ 一、5G正在到来 物联网、大数据和人工智能 一、5G正在到来 传统产业的智能化升级 二、5G主要体系架构 5G三大亮点之一：毫米波 5G三大亮点之二：微基站 二、5G主要体系架构 Ultra Dense Network （超密集组网） 二、5G主要体系架构 扫描关注深科技（deeptek） 回复5G即可下载PPT 扫描关注深科技（deeptek） 回复5G即可下载PPT 5G三大亮点之三：多天线 二、5G主要体系架构 u 充分考虑前向兼容性 u 系统实现方式灵活可配 u 高低频统一设计 智能识别 4.0 1964~1990年 1991~2000年 2001~2010年 2011~ 三、5G加速人工智能 关注 深科技（微信：deeptek）回复 5G 即可下载全部PPT 扫描关注深科技（deeptek） 回复5G即可下载PPT 人脸识别流程 大数据智能挖掘 根据特征在数据库中精准搜索 三、5G加速人工智能 二、智能制造在汽车行业的发展现状与趋势 §网络行为数据

给电源 虚拟电厂、需求响应释放海 量调节资源 关键问题一：传统规划基于典型方式、典型 日开展。新能源随机性大，电力市场扭曲潮 流分布等原因，典型日、典型方式不再典型， 需要对系统详细信息进行挖掘扫描。 安全运行边界容易确定 冬谷方式 0 0.2 0.4 0.6 0.8 1 1.2 0 0.1 0.2 0.3 0.4 0.5 0.6 0.7 0.8 PW PV 冬高方式 源网荷储协同容量配比规划 4. 负荷特征曲线长场景生成 5. 新能源功率曲线场景生成 6. 潮流文件双向交互 7. 特征方式条件筛选 8. 交流-直流潮流计算 9. N-1、短路、稳定批量扫描 新型电力系统融合推演引擎TEAP介绍 系统目标函数 可变发电成本 规划投资成本 弃风、弃光惩罚 碳排放 分析因素 功率平衡 旋转备用 事故备用 发电机组上/下爬坡能力 发电机组最小启停时间 发电机组调峰深度 潮流文件双向交互、方式筛选、N-1短路稳定批量扫描。支持与BPA、PSASP、 PSS/E、电磁仿真等软件接口（数据相互转换），在全时序平衡分析的基础上开展交流潮流、短 路、机电暂态和电磁暂态仿真，支持批量扫描。支持基于自定义条件的潜在关键时刻潮流筛选。 数据兼容 结果校验 潮流文件收敛率达到98%以上 61项指标的典型运行方式提取 批量BPA的安全稳定扫描 新型电力系统融合推演引擎TEAP介绍

陷问题，自 1967 年美国半导体和显示设备制造商应用材料公司推出 新一代光学半导体晶圆检测机以来，晶圆检测设备已经在 AI 赋能下 逐步成熟，该公司最新推出的检测系统已经能够快速、准确地从高端 光学扫描仪产生的数百万信号甚至“噪音”中识别出导致产量下降的 缺陷，柔性机械爪作为检测设备的一部分，主要用于辅助检测过程中 的晶圆移动。 19 “机械臂+操作优化模型”在各类生产操作场景中起到辅助移动 航发叶片扫描与检测应用。航发叶片是一种典型的自由曲面零 件，检测难度大、要求极高，人工检测存在效率低、不精准等弊端。 大族机器人与合作伙伴共同打造的航发叶片扫描与检测应用工作站 有效整合了扫描系统 5 微米扫描精度及大族机械臂达到并优于± 0.02mm 的重复定位精度，实现 1+1＞2。该工作站配备 2 台大族协作 机器人，一台负责执行航发工件上下料工序、一台负责三维扫描仪的 引导 引导工作，协同完成自动化扫描，整个扫描与检测过程不超过 3 分钟。 汽车空调出风口组装及检测应用。汽车空调出风口组装及检测的 工序相对细致、麻烦，采用人工流水线作业方式，每一道工序需要配 备一名工人，且流水线完全铺开所需场地面积较大。终端客户采用 2 台大族 E05 协作机器人对产线进行自动化升级改造，将组装、检测工 32 序合并，与生产工人共同作业，协作完成任务。另外，大族 E05 协作

陷问题，自 1967 年美国半导体和显示设备制造商应用材料公司推出 新一代光学半导体晶圆检测机以来，晶圆检测设备已经在 AI 赋能下 逐步成熟，该公司最新推出的检测系统已经能够快速、准确地从高端 光学扫描仪产生的数百万信号甚至“噪音”中识别出导致产量下降的 缺陷，柔性机械爪作为检测设备的一部分，主要用于辅助检测过程中 的晶圆移动。 19 “机械臂+操作优化模型”在各类生产操作场景中起到辅助移动 航发叶片扫描与检测应用。航发叶片是一种典型的自由曲面零 件，检测难度大、要求极高，人工检测存在效率低、不精准等弊端。 大族机器人与合作伙伴共同打造的航发叶片扫描与检测应用工作站 有效整合了扫描系统 5 微米扫描精度及大族机械臂达到并优于± 0.02mm 的重复定位精度，实现 1+1＞2。该工作站配备 2 台大族协作 机器人，一台负责执行航发工件上下料工序、一台负责三维扫描仪的 引导 引导工作，协同完成自动化扫描，整个扫描与检测过程不超过 3 分钟。 汽车空调出风口组装及检测应用。汽车空调出风口组装及检测的 工序相对细致、麻烦，采用人工流水线作业方式，每一道工序需要配 备一名工人，且流水线完全铺开所需场地面积较大。终端客户采用 2 台大族 E05 协作机器人对产线进行自动化升级改造，将组装、检测工 32 序合并，与生产工人共同作业，协作完成任务。另外，大族 E05 协作

，进 入 AR 导览应用，对着空间扫描可以体验福建籍明星运动员的导览讲解和厦门风 土人情导览讲解。 空间一缕金光微闪，给观众国旗或者飘带微微飘动的感觉，辅以导览牌的形 式做出人物介绍。点击图像后跳出的导览牌，以图文形式详细介绍运动员所获得 的各项荣誉。 2）用户来到凤凰体育馆的主入口区域，按照提示，通过 AR 导览应用进入使 用画面，对着空间扫描可以体验福建籍明星运动员的导览讲解和厦门风土人情导 门风土人情导 览讲解。 3）用户通过来到白海豚游泳馆的主入口区域，按照提示，通过 AR 导览应用 进入使用画面，对着空间扫描可以体验福建籍明星运动员的导览讲解和厦门风土 人情导览讲解。 4）当用户完成对整个 AR 讲解路线的导览体验后，同时终端将把 AR 讲解线 路体验期间的打卡照片生成打卡海报,并给用户解锁最后一个体验点，即 AR 打卡 墙，和 AR 打卡奖励。在打卡海报页面上呈现奖励说明按钮，用户点击奖励说明 停车管理系统对接主要需要获取车位号与车牌号的对应关系，并在系统请求 时，通过输入车牌号向 AR 导航系统返回车位号。 具体流程如下： 打开 AR 反向寻车功能模块， 对准车位周围纹理明显的建筑进行扫描，定位 成功后显示所在楼层，并弹出车牌号码输入框； 输入车牌号或车位号明确车辆位置，随后通过定位或输入位置方式明确车主 位置，系统智能进行路线规划，并载入 AR 实景地图，最后反馈路线进行导航；