分析中学生场景与教师场景比例持平， 则该课堂偏向师生互动型。  便于老师开展横向自我对比、纵向名优老 师学习，提高教师教学技能。  便捷的预监当前所有教室的课堂实 况。  支持快捷远程控制录播主机。  支持接 入 其他校园监控网络视频流， 进行校园安全巡查。  能分批显示监控画面。  支持多种显示模式布局， 3 、 4 、 5 、 9 、 16 画面等类型。 录播教室 录播教室 教育录播 老师特写 老师全景 板书特写 学生特写 学生全景 4 机 位 3 机 位 2 机 位 精品教室 常态教室 微格课室 公开课室 标准课室 ……  摄像机到录播主机，录制全高清 1080P 视频  五机位录播系统，根据不同场景条 件及需求，可建设 5 机位、 4 机位、 3 机位、 2 机位方案 应用 搭配 5 机 位 智慧校园 - 智慧教育 - 教育录播 一 师 一 优 课 、 学 习 空 间 人 人 通 、 优 质 教 育 资 源 共 享 、 教 育 均 衡 化 发 展 标准课室 微格课室 精品课室 班班通课室 互动课室 智慧教育录播主机 教学资源云平台 1 套系统解决方案即可满足学校 / 教育局教育 录播系统建设的需求 电教馆检测 在线课堂 课后 学习 边看边练 教学研讨 教学巡查 互动教学 优课评选 集中管控

分析中学生场景与教师场景比例持平， 则该课堂偏向师生互动型。  便于老师开展横向自我对比、纵向名优老 师学习，提高教师教学技能。  便捷的预监当前所有教室的课堂实 况。  支持快捷远程控制录播主机。  支持接 入 其他校园监控网络视频流， 进行校园安全巡查。  能分批显示监控画面。  支持多种显示模式布局， 3 、 4 、 5 、 9 、 16 画面等类型。 录播教室 录播教室 教育录播 老师特写 老师全景 板书特写 学生特写 学生全景 4 机 位 3 机 位 2 机 位 精品教室 常态教室 微格课室 公开课室 标准课室 ……  摄像机到录播主机，录制全高清 1080P 视频  五机位录播系统，根据不同场景条 件及需求，可建设 5 机位、 4 机位、 3 机位、 2 机位方案 应用 搭配 5 机 位 智慧校园 - 智慧教育 - 教育录播 一 师 一 优 课 、 学 习 空 间 人 人 通 、 优 质 教 育 资 源 共 享 、 教 育 均 衡 化 发 展 标准课室 微格课室 精品课室 班班通课室 互动课室 智慧教育录播主机 教学资源云平台 1 套系统解决方案即可满足学校 / 教育局教育 录播系统建设的需求 电教馆检测 在线课堂 课后 学习 边看边练 教学研讨 教学巡查 互动教学 优课评选 集中管控

五个规定动作 + 新的安全要求（风险评估、安全监测、通报预警、应急 处置、自主可控等） 内容变化 技术（物理、网络、主机、应用、数据） + 管理 技术（物理环境、一个中心三重防护） + 管理 技术要求 等保 1.0 等保 2.0 物理安全 安全物理环境 网络安全 安全通信网络 主机安全 安全区域边界 应用安全 安全计算环境 数据安全 安全管理中心 管理要求 等保 1.0 等保 2.0 用开发平台、云产品（服务）等 P a a S I a a S 安全计算环境 云操作系统、虚拟机监视器、云业务管理系统、 云产品（服务） 虚拟化网络 / 安全设备、虚拟机镜像 云产品（服务）服务器（虚拟机）、宿主机、 终端、运管平台服务器 网络设备、安全设备 配置文件、鉴别信息、系统数据、审计数据、 镜像文件、快照数据、个人信息 安全通信网络 网络架构、物理链路、通信数据 安全区域边界 物理网络边界、虚拟网络边界 自建的专属资源 池 什么是云主机： 从用户角度讲：一台你部署、系统应用或文件存储等功能。放在云上的 服务器， 部署企业应用平台（例如 OA 、交易平台、 CRM 、 ERP 、 开发测试等） 部署企业门户网站 如何使用：订购成功后，可以通过 VNC ， W 看不见的服务器 , 实现用户网站 indows 远程桌面或者 SSH 直接使用。 云主机 电脑主机 （ CPU+ 内存） +

项目实施 07 项目运营 √ 成本优势 √ 特色功能 √ 个性需求 √ 自定义任务 √ 功能迭代 √ 场景优化 √ 场景适应 方 案：自研高性能主机及算法，通过视频分析技术，获得多个摄像头监管的多泊位停车入离位事件； 通过增加球机，实现多场景下的违停抓拍。 √ 视频跟踪 √ 抗遮挡干扰 √ 安装灵活 √ 模型压缩 √ 多模型并行 √ 高 自研硬 件 方 案 落地运 营 迭 代 AI 视 频 算法 模型优 化引擎 数据标 注平台 自研场 景算法 方 案介绍 √ 打磨优化 抓拍相机 识别主机 自研相机 自 研 海 康 华为 支持 Onvif 方案介绍 交换机 100Mbps 1000Mbps 支持内网 有线 4G 网桥 △ △ △ 人 云平台 网络 特色功能特点 02 硬件介 绍 03 应用场 景 04 方案特 点 05 软件支 撑 智能主机 智能主机 基本功能：停车分析 + 多媒体 N1( 标准版 ):1 拖 2+ 基本功能 增强功能：隐私保护 + 视频裁 NX ( 旗舰版 ):1 拖 6+ 增强功能 剪

EQ 调节 在会议室可以通过无线 触摸屏、电脑、手 机、 IPAD 等移动终端对 会议主机进行无线操作， 方便简单。 会议单元有彩色触摸屏 和 LED 的电子桌牌显示 功能等功能，可以根据 需求进行定制开发。 会议主机集成了同声传 译功能，译员单元可以 直接接在会议主机上， 通过会议主机发送给红 外发射主机。 会议单元具有单独的音 频处理器，能够有效的 防止啸叫，并且可以根 据发言者的音色进行单 13 本地会议 本地会议主要设备介绍 TS-0200M 全数字会议主机 TS-0203 话筒单元 TS-0206 话筒单元 中控主机 高清混插矩阵 音频处理器 专业功放 专业音 箱 使用全数字会议操作更加方便，个性化功能更多， 并且将同声传译、投票表决、消防联动等功能集 成于一身。而且话筒单元和会议主机都自带触摸 屏，更加便捷美观。 因为电力企业会议室的音质要求比较高， 所以配以相应的音频处理器来对音质做进 通过话筒单元屏幕上的选项或者按键选择相 应对象，然后通过会议主机将表决、投票结 果公布。  实现数字化会议室，响应国家信息化建设。 多种模式会议，提高会议效率。体现智能化 电网的核心价值。 本地会议讨论、投票表决 本地会议 TS-0200M 全数字会议主机 TS-0203 话筒单元 TS-0206 话筒单元 TS-0604M 数字会议主机 TS-0627 话筒单元 TS-0622 话筒单元

人脸设备上刷脸完成消费 • 智能结算，刷脸消费，释放双手，享受前所未有的“快 ”感； • 在线式人脸消费有效避免卡片遗失造成的财产损失； 二、一卡通系统 --- 人脸消 费 应用场景：食堂消费 梯控主机放置在电梯机房 联动模块放置在电梯轿厢顶部 二、一卡通系统 --- 出入管理梯 控 人脸梯控应用场景：手术电梯、行政电梯、员工电梯等专用电梯。客梯 / 货梯不适 用 注： 将一体机设定为读卡器模式， 网络 三、公共广播系统 --- 架 构 网络 音箱 网络化功放 网络化广播主机 机架式终端 远程控制 网络音源 壁挂式终端 消防联动 市话接口 触摸 面板 蓝牙 寻呼 三、公共广播系统 --- 特点功能 l 定时播放广播信息，各种提示铃声，实现无人值守； l 壁挂播放终端能自动下载主机定时点及所播放曲目。 当网络中断或系统出现故障时，播放终端能够 脱机正常播放； --- 特点功能 l 网络广播主机配置监听音箱，可监听各终端播放内容和音量大小； l 整个广播系统可无人值守定时自动控制系统电源开 / 关功能，紧急情况下可自动打开系统设备电源； l 整套广播系统实现与消防中心联动、邻区报警； l 用户可以自 己制作节目源，可以通过本机录制，亦可从远程控制电脑上复制； l 可实现远程监控、远程诊断和远程软件升级； l 主机自动生成运行日志，为系统管理的顺利运行奠下了保障；

入内网 控制域控、堡垒机、云 平台、单点登录等系统 以点打面 使用弱口令、密码复用、 密码猜测攻击获取权限 攻击核心主机获取重要 系统权限 利用第三方运维、内部 违规员工非法外联入侵 专网 攻击第三方，利用第三 方接入网络攻击目标单 位 搜索多网卡主机、 4A 系 统、网闸等设备纵向渗 透 攻击供应链，挖掘漏洞 或利用已分配权限进入 内网 攻击手机 App 、微信小 程序等移动应用获取权 统、 4A 系统成 为攻击重点目标，大量存在弱口令、口令复用、老旧漏洞问题，一旦被控给网络安全带来致命打击。 八是核心业务系统缺乏重点防御。核心业务系统安全防护基本依赖网络流量层设备，运行依赖的主机基本上是 零防御、零感知状态，攻击方基本发现即可将其控制。 3.防守思路 防守工作面临的现实困境 管理困境 技术困境 部分人员安全意识有待提高 安全专业技能有限 组织协调难度较大 资产暴露、泄露信息不清晰 内 网防护机制，建立 深层次安全防御体 系，增强内网访问 控制 攻防演练 进行模拟攻防演练 （预演） 资产评估服务 网探 D01 （资产探 测） APT 检测系统 网防 G01 （主机防 护） 网哨 Z01 （ APT ） 蜜罐系统 内网哨兵 网盾 K01 （情报） 渗透测试 攻防演练服务 正式演习防护阶段 预测：威胁情报服务 全网威胁情报监测预警 防御：配备 APT

高清三寸网络球机 1 全景摄像机 必选 3 高清审讯主机 1 视音频信息的控制、存储等 必选 4 拾音器 1 音频采集 必选 5 温湿度显示屏 1 环境数据采集 必选 6 显示器 2 远程提审时，检察院一侧图像的显示、 证据展示 必选 7 音箱 1 远程提审时，检察院一侧声音的输出 必选 8 网络打印机 1 笔录打印 必选 9 音频主机 1 回声抑制 必选 10 指纹录入仪 1 用于嫌疑人指纹的远程录入 安装用途 备注 1 三寸高清网络智能球机 1 全景摄像机，用于看守所嫌疑人对检察 院办案人员的查看 必选 2 高清审讯主机 1 视音频信息的控制、存储等 必选 3 示证展示台 1 证据信息输入 必选 4 高清编码器 1 将模拟信息编码为数字信息 必选 5 音频主机 1 回声抑制 必选 6 拾音器 1 音频采集 必选 7 显示器 1 远程提审时，用作审讯室显示对方图像 必选 8 音箱 界面定向拾音器 - 讯问指挥过程中的声音输入 必选 5 46”LCD 拼接屏 - 画面显示、拼接等 必选 6 22” 液晶监视器 - 画面显示 必选 7 网络键盘 1 矩阵切换，视频调看 必选 8 音频主机 1 远程指挥时，实现回声抑制 必选 9 音箱 - 用于远程指挥和远程审讯的声音输 出 必选 9 调音台 1 对本地声音进行控制 可选 检察院指挥中心 指挥中心系统拓扑图 检察院指挥中心

稳定性保障工具聚焦 领域 变更追踪与管控 全栈可观测性 隐患 管理 数字化监控 平台聚焦 云平台 应用 核心业务 前端触点 数据库 中间件 网络 主机 网关 业务发展量、业务流程积压量、业 务突变异常、业务关键稽核点等 核心业务场景、核心业务环节、核 心业务链路拓扑 白屏、慢响应、弹窗日志等 卡顿、崩溃、错误等 调用量、响应时间、异常量等 MQ 、 Zookeeper 等 数 据 库 ： MySQL 、 Clickhouse 、 Elasticsearch 等 主机： 内存、磁盘、 CPU 、网络 指 标等 网络出、入流量、并发会话数、连 接数等 数据中心、网络设备、主机 拓扑映 射关系 系统方自定义 Promethues exporter 调用链接口业务打标 告警配 置 核心场景、核心业务链路 业务配 置 打标 存储集群 实例 id 、容 器 id 网络设备 主机 ip 、机 房 云平台 链路调用清单明细，方法级分析 告警收敛 根因定位 存储集群 调度转发节点 链路自动拓扑 告警配 置 告警计算 应用性能分析 业务、应用维度链路展现 kafka Redis 告警计算 指标聚合 应用实例、主机 串 联 明细分析 agent agent agent agent

整体技术体系架构 产品清单 下一代防火墙 数据库审计 负载均衡 感知平台 + （检测探针） 上网行为管理 SSL VPN 信服云眼 / 信服云盾 日志审计系统 漏洞扫描系统 主机杀毒 运维堡垒主机 云平台安全建设拓扑图 法院等级保护 高校等级保护 广播电视等级保护 监狱等级保护 医院等级保护解决方案 医院整体拓扑图 内网终端接入域 核心业务域（三级系统域） 乡镇、社区卫生中心 系统 手麻 检测 探针 负载 均衡 内网运维管理域 安全感知平台 运维堡垒主机 补丁分发系统 日志审计系统 防病毒服务器 漏洞扫描系统 内网前置 网闸 外网前置 机（下一代防火墙）机 业务内网 外网运维管理域 日志审计系统 运维堡垒主机 补丁分发系统 漏洞扫描系统 防病毒服务器 外网核心域 对外服务器域 下一代防火墙 剩余信息保护 于数据库安全 计算服务安全 文件服务安全 主机防病毒 主机安全加固 入侵防范 WEB 应用防护 安全审计 业 务 & 租 户 安 全 安全策略