1 智医仁心 数见未来 下一代智慧医疗数据中心 解决方案 2 科学研究 ◆ 基因组学：判别疫情病原体； ◆冷冻电镜：解读新冠病毒 / 人体结合关键位点， 辅助药物和疫苗研发 ◆CT 片 / 血液生化数据：辅助诊断系统雏形； ◆疾病流行病学大数据研究平台； 经济回升 ◆“ 同舟计划”帮扶中小微企业 ◆“ 一贷通”以“ 101” 模式，缓解中小企业融资难题 共赴战场 ◆武汉： 2 月 8-11

基于 5G 的下一代智慧教室 未来教育发展总体趋势 国际教育信息化大会 2015 年 5 月 23 日在山东青岛开幕。 国家主席习近平发来贺信 ， 强调因应信息技术的 发展 ，推动教育变革和创新 ，构建网络化、 数字化、 个性化、 终身化的教育体系 ，建设 “人人皆学、 处处 能 学、 时时可学”的学习型社会 ，培养大批创新人才 ，是人类共同面临的重大课题。 社会发展的趋势： 人工智能时代 大数据分析助力 重构模式 ， 激活课 堂 以大屏幕互动为支撑的跨区域大课堂场景 化 以效率为核心的课堂游戏化 以表情、行为 ，笔迹、语音等自动识别和 分 析为基础的智慧化 下一代智慧教室 ---- 多技术的融合应用 交互显示终端与互动 反馈技术 智慧感知技术 多屏显示技术 智能环境控制技术 泛在网络技术 智能实录技术 视频传输技术 智能代理技术

等级保护 2.0 拓扑图案例 整体技术体系架构 产品清单 下一代防火墙 数据库审计 负载均衡 感知平台 + （检测探针） 上网行为管理 SSL VPN 信服云眼 / 信服云盾 日志审计系统 漏洞扫描系统 主机杀毒 运维堡垒主机 云平台安全建设拓扑图 法院等级保护 高校等级保护 广播电视等级保护 监狱等级保护 医院等级保护解决方案 医院整体拓扑图 内网终端接入域 机（下一代防火墙）机 业务内网 外网运维管理域 日志审计系统 运维堡垒主机 补丁分发系统 漏洞扫描系统 防病毒服务器 外网核心域 对外服务器域 下一代防火墙 （增强级） 负载均衡 门户网站 于安全服务 于防御 + 安全与家职守 对外业务安全于监测、于防护 对外服务器域 亏联网域 办公外网 终端接入域 预约挂号系 统 APP 平台 下一代防火墙 链路负载均 衡 下一代防火 墙 流量管理 银联 卫生 局 社保 局 交换机 广域网优 化 下一代防火墙 （基础级） 交换机 检测探针 下一代防火墙 （基础级） 交换机 下一代防火墙 （基础级） 交换机 门诊区 行政区 住院区 药房区 上网行 为管理 下一代防火 墙 （基础级） 交换机 检测探针 交换机 下一代防火墙 检测探针 （增强级）

视频专网安全 前端接入区安全  前端接入摄像头或其他设备，实现对前 端接入资源的优先识别与安全管理 系统应用区安全  相关的网络设备、终端、服务器、应用 系统、数据库等安全防护，采用下一代 防火墙、数据库审计、补丁管理、防病 毒、日志审计等安全技术措施进行安全 防护 纵向边界安全  网络间的安全连接以及资源的安全共享  主干网的安全连接和访问控制 雪亮工程视频骨干专网安全 视频传输网络 . . . 汇聚层 核心层 . . . 视频监控管理 警务业务平台 下一代防火墙 应用交付 运维管理 IPC准入 市、县视频监控专网 桌面云 桌面云 IPC终端 PC终端 潜伏威胁探针 防病毒补丁系统 运维堡垒主机 统一日志管理 主机加固 公安视频监控专网 接入层 下一代防火墙 设备接入安全管理 可视化决策分析 全网安全感知 视频骨干专网安全——终端可信接入 视频传输网络 . . . 汇聚层 核心层 . . . 视频监控管理 警务业务平台 下一代防火墙 应用交付 运维管理 IPC准入 市、县视频监控专网 桌面云 桌面云 IPC终端 PC终端 潜伏威胁探针 防病毒补丁系统 运维堡垒主机 统一日志管理 主机加固 公安视频监控专网 接入层 下一代防火墙 设备接入安全管理 可视化决策分析 全网安全感知 视频骨干专网安全——网络边界安全防护

固 实 施 方 法 论 • 云脑（威胁情报、检测能力） • 云眼、云盾、云镜 • 在线专家 • 安全感知平台 • 用户行为分析 • 终端检测响应 EDR • 数据安全审计 • 准入系统 • 下一代防火墙 • 上网行为管理 • VPN 网关 • 安全资源池 • 垃圾邮件防护 安全建设规划路径分析 第一步：深度评估组织安全风险 • 查出当前安全建设的关键风险问题及薄弱环节，编写风险评估及分期规划方案 Mysql 等）漏洞利用 中间件漏洞（如 Struts2 等）利用 操作系统漏洞利用攻击 信息窃取 网页篡改、挂马、黑链 弱密码攻击 传统 FW IPS AV WAF UTM 深信服 下一代防火墙 防 Web 攻击 漏洞防护 病毒防护 FW+VPN+IPS +AV ACL+NAT +DoS 满足企业不同的某著名企业化需求，按需选择 BYOD 、配发 设备模式。 • 基础的某著名企业协作办 整体架构说明 引流交换机 平台层安全设备 接入 出口设备 核心 虚拟化层 云平台基础架构 安全资源池架构 南北向安全服务能力 东西向安全服务能力 服务对象 网络行为审计 下一代防火墙 数据库审计 VPN 日志审计 数据库审计 主机安全 租户 服务商 主管方 购买 安全编排 编排 运维 云内威胁管理 云内威胁管理 虚拟机 部署于每一台虚拟机的 agent

云服务客户 N 软件平台安全 应用安全 HCI aCMP 云服务客户 安全通信 第 46页 安全服务体系 安全服务体系 产品服 务内容 产品资源支撑 云安全服务 等保服务 安全运营 下一代防火墙 云主机安全 云堡垒机 漏洞扫描 数据库审计 日志审计 WEB 应用防火墙 网页防篡改 安全管理中心  SSL VPN  等保咨询  等保建设 平台安全审计 日志审计 运维审计 网络审计 身份验证 账号安全 权限控制 国产化 租户身份和访问控制： VPN 租户主机安全 入侵防御系统 云主机安全 宕机迁移 租户网络安全 VPC 云下一代防火墙 租户应用安全 网页防篡改 WEB 应用防火墙 租户数据安全 加密传输 VPN 备份 / 恢复 租户安全监控与审计 态势感知 安全监控与告警 云租户 合规 等级 保护 行业 要求 为云上客户提供多样化、定制化一站式安全服务 第 63页 上云部署场景（ 2/2 ） 标准化产品 云安全服务产品 等保二 级套餐 等保三级 基础套餐 等保三级 增强套餐 安全通信网络 云下一代防火墙 必选 必选 必选 安全区域边界 DDOS 高防 必选 必选 Web 全栈防护 必选 必选 必选 安全计算环境 云安全中心 必选 必选 必选 云堡垒机 必选 必选 必选 SSL 证书

审计。 安全区域边界设计 等保要求 控制点 对应产品和方案 安全区域边界 边界防护 下一代防火墙，身份认证与准入 访问控制 下一代防火墙， Web 应用防火墙，数据库防火墙 入侵防范 入侵检测与防御系统、 APT 防护、 DPI 流量分析 恶意代码和垃圾邮件防范 防病毒网关、垃圾邮件网关、邮件审计、下一代防火墙 安全审计 集中日志审计、上网行为管理 可信验证 可信计算机制 NGFW 据库防火墙、 EDR 边界防护 下一代防火墙，身份认证与准入 恶意代码防范 终端安全 EDR 访问控制 下一代防火墙， Web 应用防火墙，数据库防火墙 数据完整性 VPN 、防篡改 入侵防范 入侵检测与防御系统、 APT 防护、 DPI 流量分析 数据保密性 VPN 、 SSL 加密 恶意代码和垃圾 邮件防范 防病毒网关、垃圾邮件网关、邮件审计、下一代防火墙 数据备份恢复 本地数据备份与恢复、异地数据备份、重要数据热备 设管控、文件审计、违规外联检测与阻断等主机安全能力。目 前产品广泛应用在服务器、桌面 PC 、虚拟机、工控系统、国产操作系统、容器安全等各个场景。 重要服务器 产品 / 主机部署 NGFW 下一代防火墙，用于网络边界，具有传统防火墙、 IPS 、 IDS 、上网行为管理、 VPN 等多种安全功能，是网络 中必备的安全设备之一，用于网络边界防护。 各个网络出口 产品 / 串接 DPI 流量检测

网络核心骨干网  接入层设计 能够提供丰富的二层交换 机的功能，又能提供简单 的三层功能满足业务安全 的需要，降低网络设备部 署成本 29 硬件支撑平台—信息安全防护 Part 03 下一代防火墙 下一代防火墙能记录下对终端互联访 问、数据中心的网络存取和访问进行 监控审计 , 同时也能提供网络使用情 况的统计数据 负载均衡 负载均衡设备具有系统健康状况监控 功能，监视服务器在 交换机旁挂若干个潜伏威胁探针，实 现流量威胁采集和威胁探测 终端检测响应 EDR 主要提供服务器端点的检测手段，弥 补边界流量检测方案的不足，最终形 成一套自适应安全架构 安全设备集中管理平台 实现对网络中的下一代防火墙 NGAF 、 VPN 产品、上网行为管理 AC 等产品进行集中式统一的管理， 支持分布各地的网络设备进行实时监 控、策略下发、日志查询和升级维护 等 04 售后服务 服务热线

互联网 ISP1 ISP2 网络审计 检测探针 下一代防火墙 安 全 管 理 区 日志审计 堡垒机 防病毒 安全感知 平台 漏洞扫描 … … 数据库 司法监督 两法衔接 文化监督 … … 接入控制 电子档案 检视通 业务协同 VPN 链路负载均衡 专 网 办 公 区 最高检 安全隔离交换区 下一代防火墙 互 联 网 接 入 区 链路负载均衡 核心交换区 区 探针 STA 办 公 终 端 区 探针 STA 安全感知系统 SIS EDR 插件 EDR 插件 EDR 插件 用户识别与提醒 端点联动 自动阻断 云端联动 深信服 安全云 下一代防火墙 上网行为管理 总体逻辑架构图 监 测 平 台 监测对象 监 测 内 容 数 据 分 析 交互 展示 网络设备、安全设备、应 用系统、数据库、终端系 统等七大类接口 检察工作网

冗余  划分 VLAN ，业务系统网段合理划分、根据安全级别划分区域及配置策略 主要网络设备、安全设 备冗余设计 通信传输  客户端到服务器、服务器到服务器之间要使用 SSL 等通信 下一代防火墙 可信验证  网络设备具有可信模块，对启动的引导程序、系统程序进行完整性等检测  基础设施层的通信网络包括网络架构设计、通信传输、网络设备的可信验证等； 基础设施层 - 通信网络 基本要求 边界防护  边界处部署受控安全设备实现防护；  控制非法联入内网；  控制非法联入外网； 网闸、下一代防火墙 访问控制  边界访问控制策略（网闸、防火墙、路由器和交换机等提供访问控制 功能的设备）；  对应用识别，并对应用的内容进行过滤 网闸、下一代防火墙 入侵防范  检测内外部网络入侵行为、防止或限制；  新型网络攻击的检测和分析 IPS/IDS 、 静电消除器、防静电手环 NA √ √ √ 机房空调 / 精密空调 NA √ √ √ 稳压器 +UPS NA √ √ √ 屏蔽柜、屏蔽机房 NA √ √ √ 网闸 NA √ √ √ 下一代防火墙 NA √ √ √ IPS/IDS 2 √ √ √ APT 防御 1 √ √ 日志审计系统 1 √ √ √ 数据库审计 1 √ √ √ 堡垒机 1 √ √ √ 集中身份管理 1