等级保护 2.0 拓扑图案例 整体技术体系架构 产品清单 下一代防火墙 数据库审计 负载均衡 感知平台 + （检测探针） 上网行为管理 SSL VPN 信服云眼 / 信服云盾 日志审计系统 漏洞扫描系统 主机杀毒 运维堡垒主机 云平台安全建设拓扑图 法院等级保护 高校等级保护 广播电视等级保护 监狱等级保护 医院等级保护解决方案 医院整体拓扑图 内网终端接入域 M9000/F5000/ACG1000 ） • 多出口业务智能调度 • 用户业务带宽保障 • 应用层攻击检测防御 • 基亍用户的安全访问控制 高校 / 职教三级等保方案拓扑图 核心交换区 数 据 中 心 区 教学区 汇聚交换机 图书馆、行政楼、体院馆、艺术楼 汇聚交换机 ACG ISP FW IDS/IPS DDOS 终端 终端 安全管理 SLB WAF 服务器区 增加数据库审计、负载均衡、漏洞扫描、 、 终端安全 网络版杀毒 管理 软件宠户端 办公网区 高校 / 职教三级等保方案拓扑图 核心交换区 数 据 中 心 区 教学区 汇聚交换机 图书馆、行政楼、体院馆、艺术楼 汇聚交换机 ACG ISP FW IDS/IPS DDOS 终端 终端 安全管理

合布线系统工作界面为：终端数据点位至机 房的所有网络设备及材料（终端面板、模块、 UTP 线缆、配线架、跳线、光纤、大对数、 熔接等），网络和语音运营商均在网络控制 室内接入外线至子系统核心设备即可。 系统拓扑图 综合布线系统  办公区每座位设置 1 个内网数据点与 1 个语音点。 具体点位设 置： 内网数据 点 + 语音 点 内网数据 点 + 语音 点 内网数据 点 + 语音 点 内网数据 用户端口，保证提供 1000M 速度到桌面。 办公网拓扑图： 办公网： 计算机网络系统 外网提供 Internet 网络服 务。核心使用万兆交换机， 采用冗余备份方式供电。 主干网传输采用光纤进行 连接，各楼栋楼层交换机使 用千兆速率用户端口，保证 提供 1000M 速度到桌面。 外网拓扑图： 外网： 无线网络覆盖系统 产业园区为办公人员及来访客户无线提 首先在区域 AC 上注 册，由区域 AC 管理。 AP 选择 IEEE 802.11a ， IEEE 802.11b ， IEEE 802.11g ， IEEE 802.11n 。 无线覆盖网拓扑图： 无线网络覆盖： 无线网络覆盖系统 具体点位设 置：  室内公共区域 吸顶式无线 AP 吸顶式无线 AP 吸顶式无线 AP 吸顶式无线 AP 吸顶式无线 AP 吸顶式无线 AP

...................................................................................47 2.3.7.1.2. 拓扑图展现.....................................................................................48 2.3.7.1.3 智慧运维平台建设方案 智慧运维平台拓扑管理不仅是，拓扑结构的展现方式，更是用户监控的智能帮手；针对于业 务承载的主机，系统同样提供了系统拓扑，不仅提供全局状态监控界面，同时也讲拓扑图作为全 局分析工具，实现对于管理对象增长趋势的全域分析，包含对全域设备的 CPU 业务应用情况的分 析，整体智能分析业务上一段时间内使用的整体趋势变化，以红、黄、绿作为不同区段的显示， 使用户能清晰辨识历史增长异常。  系统平台，包括管理平台、智能运维引擎和多用户支持引擎。  网络管理，包括网络设备管理、网络拓扑管理、网络性能管理、配置管理等内容。  主机管理，包括服务器管理，操作系统管理，建设系统拓扑图等内容。  告警管理，包括建设设备运行基线、异常提示、处置经验管理和智能巡检等内容。 17/70

音频主机 1 回声抑制 必选 10 指纹录入仪 1 用于嫌疑人指纹的远程录入 可选 11 电子签名板 1 用于嫌疑人远程笔录签名 可选 看守所提审室 前端网络架构系统拓扑图 看守所提审室 前端 SDI 架构系统拓扑图 检察院提审室 序号 设备名称 数 量 安装用途 备注 1 三寸高清网络智能球机 1 全景摄像机，用于看守所嫌疑人对检察 院办案人员的查看 必选 2 高清审讯主机 显示器 1 远程提审时，用作审讯室显示对方图像 必选 8 音箱 1 远程提审时，用来播放对方声音 必选 9 打印机 1 笔录打印 可选 检察院提审室 前端网络架构系统拓扑图 检察院提审室 前端 SDI 架构系统拓扑图 检察院指挥中心 序号 设备名称 数量 安装用途 备注 1 高清网络球机 1 指挥中心监控 必选 2 高清解码器 - 解码输出、拼接 必选 3 指挥电脑 - 讯问指挥、日常监控 必选 8 音频主机 1 远程指挥时，实现回声抑制 必选 9 音箱 - 用于远程指挥和远程审讯的声音输 出 必选 9 调音台 1 对本地声音进行控制 可选 检察院指挥中心 指挥中心系统拓扑图 检察院指挥中心 指挥中心指挥流程示意图 远程提审管理平台 分布式部署 开放式架构 组件式封装 积木式开发 平台对接 设备接入 远程讯问 组织管理 应 用 层 服 务 层

...................................................................................56 2.4.7.1.2. 拓扑图展现...........................................................................................57 2.4 息通过 图标的不同状态展现给用户。 智慧运维平台拓扑管理不仅是，拓扑结构的展现方式，更是用户监控的智能帮手；针对于业 务承载的主机，系统同样提供了系统拓扑，不仅提供全局状态监控界面，同时也讲拓扑图作为全 局分析工具，实现对于管理对象增长趋势的全域分析，包含对全域设备的 CPU 业务应用情况的分 析，整体智能分析业务上一段时间内使用的整体趋势变化，以红、黄、绿作为不同区段的显示， 使用户能清晰辨识历史增长异常。 聚焦关注。 拓扑图不仅反映单个设备的状态，同时提供关联数据排行，为问题定位增加信息参考：  提供以故障作为评价方式的综合评分，整体了解系统的整体运行健康情况；  提供主机 CPU 实时 TOPN 排行，分析主机性能最高的设备，便于用户重点监控；  提供主机连续运行时间 TOPN，分析主机异常开关系统的变化；  提供数据库会话数 TOPN，分析数据库实时运行状态。 拓扑图不仅作为展现工具，同时可作为主机管理的分

...................................................................................56 2.4.7.1.2. 拓扑图展现...........................................................................................57 2.4 息通过 图标的不同状态展现给用户。 智慧运维平台拓扑管理不仅是，拓扑结构的展现方式，更是用户监控的智能帮手；针对于业 务承载的主机，系统同样提供了系统拓扑，不仅提供全局状态监控界面，同时也讲拓扑图作为全 局分析工具，实现对于管理对象增长趋势的全域分析，包含对全域设备的 CPU 业务应用情况的分 析，整体智能分析业务上一段时间内使用的整体趋势变化，以红、黄、绿作为不同区段的显示， 使用户能清晰辨识历史增长异常。 聚焦关注。 拓扑图不仅反映单个设备的状态，同时提供关联数据排行，为问题定位增加信息参考：  提供以故障作为评价方式的综合评分，整体了解系统的整体运行健康情况；  提供主机 CPU 实时 TOPN 排行，分析主机性能最高的设备，便于用户重点监控；  提供主机连续运行时间 TOPN，分析主机异常开关系统的变化；  提供数据库会话数 TOPN，分析数据库实时运行状态。 拓扑图不仅作为展现工具，同时可作为主机管理的分

场景提供身份认 证、数据资产汇聚、授权管理、存证溯源的个人数据空间解决方案。产品采用实名号卡、 证书签名、量子国密资源池与区块链技术，为实现政府、企业的个人数据可信流通保驾 护航。 方案示意图/拓扑图： （1）保障用户主权和数据安全，确保数据在授权、流通、使用全链路精细化授 权管控、安全传输和存证溯源。 （2）平衡数据利用效率与隐私安全保护的关系，激活个人数据要素潜在价值。 用户价值： 典型客户或目标客户： 对数据完成分类分级及原因分析。检出率超过90%+，100%提供字段分类决策依据，整 体准确性超过90%，其中在个人敏感信息字段模型准确识别准确率达98.7%。支持多模 态图片、文档处理，灵活配置行业规则，轻量化部署。 方案示意图/拓扑图： （1）构建可信决策体系：提高分类分级检出率，准确率，引入大模型根因分析 机制，理清责任归属问题。 （2）动态适配监管要求：能够动态适配各地不同的监管要求，适配不同行业分 类分级标准。 （3）节 等新型高危未知威胁。靖云甲ADR融合了资产风险发现能力，可自动梳理应用组件依赖、 API接口等资产，识别已知漏洞、API风险、应用弱密码等，达到“动态防御、内外兼顾”的 一体化防护，真正实现战时可防+日常可用。 方案拓扑图： 1. 面对令客户谈虎色变的0Day漏洞、内存马等新型高危未知威胁，高效、精准防护和 查杀，保护客户核心应用，轻松应对攻防演练及可能发生的实网攻击。 2.面对日益严峻的外采供应链、老旧业务、云上应用及互联网暴露面风险，为客户应用

SHDSL/3G/WIFI 运行环境 工作环境温度 0℃～40℃ 环境湿度 5%～95%不结露 网管软件： 拓扑管理 1. 网络设备自动发现，正确识别网络中的设备及设备之间的拓 扑连接，提供物理拓扑图，识别过程可根据实际情况随时启动、停 止 。 2. 支持常见的可网管网络设备，自动发现的设备类型应包括： 路由器、交换机和服务器，支持对非网管设备的发现如 HUB、智 能交换机等。 系统提供计算设备端到端路径功能，根据任意两个 IP 地 址，即可算出这两台设备之间的路由路径。 6. 系统支持自定义拓扑图和业务视图，将关注的 IT 资源或某 些业务相关的 IT 资源放入单独视图中展示。 7. 物理拓扑图应支持手工添加、删除自定义链路和设备，拓扑 图应支持缩放、鹰眼 、自动布局等编辑功能。 8. 系统能自动发现链路的容量上限，自动发现网络设备的板 可以按照行政关系或地理位置进行分级定义，实现分级管理 功能，拓扑图能够平级展开或者逐级深入，分层显示拓扑图。 10. 物理拓扑图中网络设备、链路、设备端口支持与流量性能信 息、故障告警关联。 11. 系统支持指定主机的快速物理拓扑定位，即此主机在哪台交 换机那个端口上，并在物理拓扑图上定位相关网络设备。 12. 系统提供所有网络设备的通用面板，同时支持自定义真实面

可对所有兼容的软硬件进行统一的资 源管理 运维可视化程度 可进行设备的在线状态、录像文件 状态、视频画面质量情况、拓扑图 的查看 可进行设备的在线状态、录像文件 状态、视频画面质量情况、拓扑图 的查看 支持视质巡检发现信令及图像质 量问题，支持录像完整性检测， 支持拓扑图的查看 可查看各个应用系统的资源占用 情况 可直观查看各个设备运维结果，包括 摄像机画面的质量状态、设备运行状 可生成运维统计报表 支持多种类型的报表查询和统计 汇总 通过 snmp 自动获取网络中的设 备，进行异常信息获取，并提供 各种统计报表 可进行自动巡检，且可针对巡检结果， 生成运维统计信息 网络拓扑图 有 有 有 有 无 摄像机、硬件、应用系统接入兼容性 开放能力 无 可定制开发 无 无 可以接入不同厂商的不同类型的产品 01 公司介绍 02 DCCS-AIOT 智慧园区及重点区域安全防范解决方案

rights reserved. 16 定位最繁忙的服 务 器及客户端 © 2015 Riverbed Technology. All rights reserved. 17 应用拓扑图 自动绘制应用拓扑图 基于应用的自动拓扑 © 2015 Riverbed Technology. All rights reserved. 18 全公司网段流量及性能列表 注意存在较高丢包率 ( 超过 方案生产环境中采集到的应用数据流量，自动产生应用拓扑 , 可以 帮助应用运维人员快速发现各应用主机之间的相互访问关系。 拓扑图将根据生产中的应用流量变更自动变化，如应用扩容、数据中心割接后，该拓 扑图会自动变化。 基于业务流程的应用逻辑梳理与发现 业务逻辑拓扑图自动生成 自动发现服 务之间的 依赖关系 © 2015 Riverbed Technology. All rights reserved