非法访问防止 内存和存储完全清除 数据完全删除 数据存于境内 基础设施位于境内 运维审计 可信根验证 东西向入侵防御 综合安全审计 W 入侵防范 安全加固 主机入侵防御 web 漏洞扫描 样例 原生自带 样例 云安全厂商 样例 云租户负责 样例 个性配置 第 44页 数据中心等保解决方案 - 等级保护安全体系框架 网络安全总体战略目标 技 术 支 撑 体 系 安 aCMP 云服务客户 安全通信 第 46页 安全服务体系 安全服务体系 产品服 务内容 产品资源支撑 云安全服务 等保服务 安全运营 下一代防火墙 云主机安全 云堡垒机 漏洞扫描 数据库审计 日志审计 WEB 应用防火墙 网页防篡改 安全管理中心  SSL VPN  等保咨询  等保建设  等保整改  等保测评  安全咨询服务 SOC 运营分析 安全巡检 第 49页 安全运营服务 安全监测 安全防护 安全检测 安全响应 网站安全监测 挂马；篡改；黑链；敏感内容；平稳 度 /DNS 资产监测 资产扫描；资产核查 漏洞管理 漏洞扫描；漏洞验证 全面防护 入侵防护；内容防护； web 威胁防护 流量清洗 流量清洗； 安全审计 行为审计；日志审计 威胁情报 情报信息 态势感知 入侵态势；异常流量态势；恶意攻

（录单） 审批人 （业务审批） 报账专员 （财务审核 / 生成凭 证） 结算专员 （网银付 款） 共享服务中心 当地支持转为员 （财务初核 / 扫 描） 广州办事处 录单 / 扫描 业务审批 财务初核 财务审核 / 生成凭证 网银付款 费用报销共享服务流程示例 yonyou software Co., Ltd. 报销人填单 yonyou software Co., Ltd （录单） 审批人 （业务审批） 报账专员 （财务审核 / 生成凭 证） 结算专员 （网银付 款） 共享服务中心 当地支持专员 （财务初核 / 扫 描） 广州办事处 录单 / 扫描 业务审批 财务初核 财务审核 / 生成凭 证 网银付款 费用报销共享服务流程示例 yonyou software Co., Ltd. 业务领导审批 yonyou software Co. 证） 结算专员 （网银付 款） 共享服务中心 当地支持专员 （财务初核 / 扫 描） 广州办事处 录单 / 扫描 业务审批 财务初核 财务审核 / 生成凭证 网银付款 费用报销共享服务流程示例 yonyou software Co., Ltd. 当地业务会计扫描单据 yonyou software Co., Ltd. 报销人 （录单） 审批人 （业务审批） 报账专员 （财务审核

Part04 等保 2.0 解决方案 自适应主动安全保障体系 防御 检测 大数据 响应 预测 威胁情报 态势感知 可信众测 明御 NGFW 明御 APT 明御数据库审计 明鉴漏洞扫描 明鉴安全监测 明鉴等保工具箱 应急处置工具箱 全生命周期安全咨询 全生命周期安全服务 等级保护基本要求框架（三级） 安全管理中心 安全通信网络 安全物理环境 物理位置选择 物理访问控制 邮件 安全 明御 NTA 明御 WAF 数据库 审计 日志 审计 EDR 数据库 防火墙 网络结 构优化 安全策 略调整 通信传 输加密 安全管理中心 堡垒机 日志审计 漏洞扫描 EDR 管控 等级保护三级典型拓扑 NGFW Internet 路由器 联网区 NGFW 研 发 区 WAF 数据库 防火墙 数据库 审计 数 据 中 心 区 办 公 区 身份鉴别 堡垒机，身份认证与准入 访问控制 身份认证与准入、堡垒机、数据库防火墙、应用系统本身实现 安全审计 堡垒机、数据库审计、日志审计 入侵防范 入侵防御系统、 APT 检测、日志审计、漏洞扫描、 WAF 、数据 库防火墙、 EDR 恶意代码防范 终端安全 EDR 可信验证 可信计算机制 数据完整性 VPN 、防篡改 数据保密性 VPN 、 SSL 加密 数据备份恢复 本地数据备份与恢复、异地数据备份、重要数据热备

PLATFORMS & ANALYTICS ORCHESTRATION OTHER SIEMs OTHER DATA LAKES 3rd PARTIES INCONSISTENT APIs 漏洞扫描 安全 Web 网关 上网行为管理 网络流量分析 主机加固 端点安全 IDS/IPS 防火墙 高级威胁防护 邮件安全网关 数据防泄漏 整合所有安全产品，统一快速的调度 DATA LAKES SIEMs THREAT PLATFORMS & ANALYTICS ORCHESTRATION OTHER SIEMs OTHER DATA LAKES 3rd PARTIES APIs 漏洞扫描 安全 Web 网关 上网行为管理 网络流量分析 主机加固 端点安全 CASK 平 台 IDS/IPS 防火墙 高级威胁防护 邮件安全网关 数据防泄漏 CASK 的工作方式 自动执行动作 标准 化 过 滤 路 由 适配 器 PARSER S 连接 器 消息推送和订 阅 历史数据 CASK 在 安全运维中心（ SOC ） 框架中的位置 各安全产品 漏洞 扫描 网关 代理 流量 分析 高级 威胁 邮件 网关 数据 防泄漏 主机 加固 端点 安全 防火墙 数据存储 威肋分析 通知告警 联动动作 确定的行为 待定的行为 事件驱动架

务  政策制定  财务工作开展的指导  核算办法执行的监督（如监督会计手册和业务操作规范等具体业务制度的执行、监督协调内外部审计工作、负责整体绩效管理工作等） 财务 共享 服务 中心 扫描附件影像  凭证归档  凭证借阅  凭证销毁  单据流转  协助处理例外事项  反馈意见与建议  客户服务  培训  日常争议纠纷管理  质量管理  共享流程优化  薪酬 会计引擎自动制证  流程引擎灵活配置 共享中心持续优化：  运营看板  风控平台  智能抽检 商旅预订 审批 提交报销 （导入 / 录入） 人工审核 运营监控 共享调度（可选） 影像扫描 智能抽检  支付集成  影像集成  档案管理  智能运营  通过流程引擎实现跨 系统的流程整合，实 现流程的自动化流转 自动化方案  通过自动化手段实现 信息的自动化获取， 28 构建自动创建报销单并提交审批，无需手工填写 APP 中直接报销差旅 费 一键勾选，无需录入 集成费控，全程可视 商旅预订 支付 审批 提交报销 OCR 采集 自动制证 运营监控 影像扫描 智能抽检 出行 自动审核 人工审核 29 提供完善的管控点设计，能够在流程发起时便进行自动化的多视角管控 管控层 重构 动支管理 新建 专项费用管理 重构 预算控制 支持多维度、灵活的预算控制

部署网络安全审计设备，记录用户操作行为和分析记录，对违规行为进行警报和查处 访问控制 • 对网络终端部署终端管理系统，对访问互联网资源的计算机行为和内容进行记录审计； 网络终端安全 • 使用安全漏洞扫描系统对网络终端进行漏洞检测，及时修补漏洞。 （六）保障体系建设 • 网络接入 端部署身 份认证服 务器，通 过身份识 别来控制 用户访问 权限和隔 离非授权 用户访问。 身份认证 查杀方式在宿主机上远程对虚拟机内 部进行访问时病毒扫描。 • 通过杀毒引擎虚拟机进行集中恶 意代码防护 • 通过特权域对虚拟机的底层监控， 实现全主机一体化防恶意代码入侵 • 该模块集成在 XS 系统中，同时可 以使用第三方杀毒引擎，将其集成在 XS 系统上来实现云查杀。 Dom 0 特权域 Dom U LinuxOS 多线程病毒远程扫描后台服务端 病毒扫描引擎 病毒扫描日志 病毒特征数据库 本地病毒 本地病毒 库 本地病毒扫描引擎 本地病毒 扫描日志 文件主动防御监 控器 配置文件 配置本地/远程病 毒扫描 Linux平台病毒远程扫描客户端 Dom U WindowsOS 本地病毒 库 本地病毒扫描引擎 本地病毒 扫描日志 文件主动防御监 控器 配置文件 配置本地/远程病 毒扫描 Windows平台病毒远程扫描客户端 2.5.4 、云杀毒子系统 （六）保障体系

OS 03 基于深度学习的算法技术 04 端侧基于 TEE 的可信设备 / 身份 / 二维码 认证 05 云侧高效可信区块链和隐私计算 06 UEE 生态云中心 硬件 01 自动识别扫描软解码技术 02 无线抗干扰传输技术 03 2*2MIMO 内场通信技术 04 专业 DPM 码读取技术 05 打印机芯热控制和定位技术 06 T-lens 长距变焦和多码识别 WIFI 诊断 USDK 开发者文档 类工具 Battery Manage 电池管理 KMS 秘钥管理系统 U-Talking 网络对讲软件 Online Scanning 在线扫描 WEB 工业浏览器 OTA 固件升级 实 用 型 工 具 □ Velocity TE CE 转安卓 Telnet UWB 室内厘米级定位 Identification 2 UDI 医疗器械赋码追溯 Scanning Dial 快递云助手 O OCR 文字识别 UEE 云生态中心，构建生态全链接 UrOVO 优博 讯 置 类 工 供应链 扫描方案 工业设计 优博讯的 优势 Omni iSIon Open Harmony UrOVO 优博 讯 CORNING BOE QualconM LG MEDI/ATEK

更快，更智能，更安全，更便宜 解决远距离问题 远程方案 更好的交互体验 with Insights 数字孪生有什么要求 • 保真度要求 • 扫描频率（设备是否经常更改设置？） • 数据延迟、连接细节（实时性如何？） • 3D 模型，详细视图 • 遥测数据叠加 • 扫描仪、传感器、物联网 • 远程位置的安全性、身份验证、访问、可用性 构建数字孪生的三个关键挑战 访问物理系统数据 创建生动的 数字映射 TwinMaker – 工作原理 Amazon IoT TwinMaker 数字孪生 运营 规划 运营和维护历史数据 实时流程数据 实时IoT传感器数 据 CAD/BIM 模型 点云扫描 视频源 地理空间 元数据 基于统计学和物 理学的模型 集成的资产模型 3D视图 见解 最终用户应用程序 Amazon IoT TwinMaker – 功能 数据连接器 使用内置连接器访问来自

洞察粉丝关注 偏好 客户画像体系 最小颗粒度洞察 , 第一次真正了解您的客 户 关注偏好 真实信息 互动历史 阅读内容 数据加工引擎 行为 : 查看公众号 行为 : 下载资料 行为 : 扫描二维码 行为 : 填写表单 / 行为 : 活动扫码签 到 数据加工引擎实时运算 , 精准匹配客户行为或属性打标签 , 支持灵活设置标签规则 , 快速响应业务 需求 数据 运算 客户标签体系 中小商家如何快速高效获客 2 点击这里填写问卷 提交后即可获取会议资料 查看详情 > 扫描二维码 复工后 , 中小商家如何快速高效获客 2 营销素材统一管理 技术驱动营销 创造新玩法 l 内容与活 动 线上、线下一站式管理 感谢您的关注 , 点击这里 完 成 SCRM 创造新玩法 l 内容与活 动 实时通知销售 手机端 查看详情 实时行为触发营销 当客户触发可捕获的动作时 , 自动执行营销动作或者通知专属客服 , 如 : 查看指定的图文 , 扫描二维码 , 订单支付等。 周期性营销 事先设置一个或一组营销动作 , 然后按指定时间间隔自动执行营 销 流程 , 如 : 每天 、每周 、每月等 , 周期性执行营销流程。 主动营销

中央收费|月租车收费界面 （3） 中央收费|储值车收费界面 （4） 支付宝/微信缴费 支付宝/微信付款作为一种新兴付款方式，缴费客户端同样支持。 1） 支持账单二维码的生成； 2） 支持二维码扫描支付； 2.4.3 停车场软件平台 停车场软件平台 BS 端提供给用户配置停车场信息，车辆信息，收费信息，以及参数信息，还 提供信息查询的功能。 2.4.3.1 、 停车场配置 车费。 5) 减免规则为了满足公司展开促销活动或者给特殊人员优惠的需求，支持减免金额，打折， 全免，按时长减免。还可以根据减免规则打印优惠券，用户在岗亭收费、中央人工收费、 自助缴费支付账单时扫描优惠券，抵扣相应的金额。 2.4.3.4 、 信息查询 信息查询分为过车记录查询，充值记录查询，临时车缴费记录查询。查询结果的展示支持列表 展示和图片展示。 过车记录查询： 工匹配来获取到相似的车辆信息然后收费放行。 6 ） 扫码减免：优惠券对于商家来说可能是一个很好的营销策略，发放优惠卷到特定用户手中， 用户在出场的时候只需将优惠券缴费岗亭操作人员，岗亭人员即可通过扫描枪扫码减免来获 取实际应收金额，进行缴费放行。 7 ） 脱机模式：对于网络原因以及其他一些不可抗拒的因素导致的中心服务器不在线的模式下， 客户端同样支持离线收费，当然，离线收费的金额也是用户来决定的，离线收费后，等到网