本册为《指南》上册，共收录了 58 家企业提供的 200 款产品，涉及数据备份与恢复产品、 防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）、网络和终端隔离产品、反垃圾邮件产品、 网络安全审计产品、网络脆弱性扫描产品、安全数据库系统、网站数据恢复产品、虚拟专用网 产品、防病毒网关等 12 类网络安全专用产品，其中每类产品均按企业名称首字母进行排序。 .........................................................................................425 网络脆弱性扫描产品 北京安华金和科技有限公司................................................................................... 以及与邮件服务器集成的反垃圾邮件产品等。 ７ 网络安全审计产品 采集网络、信息系统及其组件的记录与活动数据 , 并对这些数据进行存 储和分析 , 以实现事件追溯、发现安全违规或异常的产品。 ８ 网络脆弱性扫描产品 利用扫描手段检测目标网络系统中可能存在的安全弱点的软件或软硬件 组合的产品。 ９ 安全数据库系统 从系统设计、实现、使用和管理等各个阶段都遵循一套完整的系统安全 策略的数据库系统 , 目的是在数据库层面保障数据安全。

openEuler • 自动反馈优化 • 测试框架 • 测试工具 • 测试样例 • 病毒扫描 鲲鹏兼容 & 亲和， 性能 5%↑ CFGO/LTO/ 自动向量化 / 指 令流水优化，性能 10% ↑ 应用编译调试， 性能 5%~10% ↑ 多样性算力测试套件， 效率 20% ↑ 病毒扫描， 效率 5% ↑ 05 / 鲲鹏原生开发技术白皮书 鲲鹏原生开发能力介绍 03 鲲鹏原生开发 编程辅助：支持鲲鹏加速库函数的悬浮提示、函数搜索，支持 Coding 时自动联想和高亮鲲鹏加速库优化后的 相关函数。 应用开发工具，详细介绍与最新内容请参见鲲鹏社区 → 鲲鹏开发套件 DevKit → 开发，详情可扫描下方二维码。 3.1.1.1 代码开发介绍 鲲鹏原生开发在代码开发阶段提供了 DevKit 应用开发工具和 BoostKit 应用使能套件，可通过启发式编程及多场景 化 SDK 提供的示例 Demo 图 3-12 函数搜索 鲲鹏原生开发技术白皮书 / 12 鲲鹏原生开发能力介绍 获取最新的鲲鹏 BoostKit 应用使能套件和详细的用户指南，请参见鲲鹏应用使能套件 BoostKit，详情可扫描下方 二维码。 图 3-13 鲲鹏 BoostKit 应用使能套件简介 鲲鹏应用使能套件 BoostKit，极致性能，使能鲲鹏“好用” BoostKit： 加速软件包 + 高性能开源组件 +

........................................................................ 22 2.3.1 关于星闪终端的广播与 AP 的扫描发现 ................................................................................................ 信息。  AP：负责扫描星闪终端发送的广播信息，在广播信道上采集周围环境中终端的信号强度信息、厂 商信息等，上报给 AC，并完成星闪终端的接入。同时 AP 作为 MQTT 客户端支持向 MQTT 服务 器上报终端连接信息和数据，AP 支持基于 MQTT 通道上传和下发业务数据。  AC：负责星闪功能及与 MQTT 服务器建链的配置下发给 AP，及基于扫描发现的设备信息进行过 滤和筛选，下发星闪终端请求给 与星闪终端的南向接口遵循星闪 SLE 标准协议。WLAN AP 作为星闪网关，为接入端，管理 节点（Grant Node）；星闪终端为广播端，终端节点（Terminal Node）；星闪网关 AP 扫描发现 星闪广播终端并完成对星闪终端的接入与配对。 注：当前版本仅支持免认证方式配对，加密算法仅支持 AES。  星闪终端的业务数据通过 SSAP 服务承载，星闪终端作为服务端，AP 作为客户端，接入后

成都金融创新中心装修数智建造试点项目 ...................................................................... 23 3 手持三维扫描设备技术 .............................................................................................. 建筑装饰工程智能测绘成果应遵循统一的数据格式，智能测绘成果的内容、精度和数 据格式应满足各阶段对测绘数字化成果应用的要求，应能辅助设计方案分析、优化与决策。 5.2.3 建筑装饰工程数智测绘宜采用三维激光扫描、宜采用无人机倾斜摄影、移动测量车等 数字化技术采集数据，实现对建筑装饰工程勘察对象全方位、多尺度的数据覆盖，提升测绘 成果的完整性和准备度。 5.2.4 智能测绘的数据应与后续阶段建筑信息 行可视化信息管理，并 宜通过智能化技术进行计划与排产管理； 3 应采用由智能设备及其控制系统组成的智能生产线，并宜基于部品部件三维模型进行 工艺仿真设计及优化； 4 宜采用图像识别、激光扫描等数字化质量检验技术，并应建立数字化质量档案； 5 应采用智能生产管理平台对部品部件的出入库、堆放、运输进行规划、调配及订单跟 踪确认。 5.4.2 建筑装饰构件智能生产宜与设计、施工及运维阶段在同一平台或使用同一技术路线进

恶意事件 （漏洞误报等） 误配置 （产品/系统/应用不当配置） 暴力破解 （暴力破解成功） 木马事件 （木马/病毒/webshell等） 反弹shell （命令执行、远程提权） 漏洞扫描任务 配置检查任务 入侵响应事件 报告 A 报告 B 事件 C 邮件报告 发送报告 发送工单系统 工单催办告警 IM 提醒 3. 强化了对第三方、开源的安全要求 要求“加强第三方软件开发工具包安全需求分析”，“对源代码或组件（含第三方组件）开展风险管理”，影响的范围包括AI代码开发工具、IDE插 件（如一些安全开发、扫描插件）、第三方提供的软件包等。 4. 老旧版本下线、风险评估、隐私保护、仿冒应用 重点应关注老旧版本及时下线，以及相对应的API接口、权限的回收，对安全暴露面的监测； 相比APP仿冒，但小程序 解决方案 变革推动 关系管理 战略落地 数据驱动的自动化安全运营 能 力 中 心 SOAR（流云） BAS 安全内核 主机安全（洋葱） 安全态势大盘 漏洞扫描（洞犀） 策略引擎 网络安全（天幕） 安全运营平台 应急响应平台 RASP 应用安全（门神） 安 全 运 营 准确率/误报率 漏报率/召回率 ROI MTTC

三维测量机器人 5.2.1 三维测量机器人通用要求 （1）功能：三维测量机器人是通过大量激光扫描测试的数据，来进行建筑空间的测量 工作。 该机器人主体部分是高精度三维激光扫描仪，内置空间算法来替代人工靠尺、直尺等测量， 大幅提高测绘工作效率。机器人主要测绘内容为平整度、垂直度、顶板极差等空间数据。 扫描结果可直接对接 BIM/CAD 等建模软件。 （2）关键性指标：三维测量机器人的核心性能在于集成了高精度激光测量与智能自动 用于施工纠偏与设计优化；装饰装修阶段：精装房分户验收。装配式装修排版算量，基于 扫描数据生成材料下单方案；桥梁隧道施工阶段：危险区域替代人工测量。 5.2.3 三维测量机器人导入要点 （1）前置工序要求 在使用三维激光测量机器人之前，需确保混凝土支模立杆拆除，无支模架堆料，现场 具体基本场清条件，无过多的充斥被测房间的遮挡物。 （2）作业环境要求 扫描空间内无障碍物遮挡，作业时沿线不可有人员走动。 （3）人员配备及要求 名经专业操作人员，负责设备管理，现场扫描任务、数据采集与模型导出。 5.2.4 三维测量机器人作业方案 （1）前期准备：登录三维测量机器人管理平台录入项目信息、分配测量任务信息 ;至 测量现场后安装三脚架并检查三脚架是否稳固，安装扫描仪，确保电池与传感器状态正常。 （2）扫描流程：系统中选择需要测量的项目及房间，测量员按照当前的施工状态确定 为混凝土、砌体、抹灰阶段等状态，点击开始测量进行扫描，扫描时间约为 2

以及与邮件服务器集成的反垃圾邮件产品等。 ７ 网络安全审计产品 采集网络、信息系统及其组件的记录与活动数据 , 并对这些数据进行存 储和分析 , 以实现事件追溯、发现安全违规或异常的产品。 ８ 网络脆弱性扫描产品 利用扫描手段检测目标网络系统中可能存在的安全弱点的软件或软硬件 组合的产品。 ９ 安全数据库系统 从系统设计、实现、使用和管理等各个阶段都遵循一套完整的系统安全 策略的数据库系统 , 目的是在数据库层面保障数据安全。 mp3、wma、wav、ogg 等文件，且文档类型和分类库可自定义。 16 网络安全专用产品指南 第二版（下册） 功能类别 功能描述 Web 安全 具备对 Web 恶意扫描行为的防护能力，至少包含对弱口令、版本探测、漏洞扫描三种行 为的防护能 可发现 Webshell 恶意上传行为并进行拦截，具备 50 种以上的行为特征库 可对 SQL 注入攻击行为 /XSS 跨站脚本攻击行为进行防护 知、云端检测等安全组件的检 测结果，感知整网安全风险点，实现动态安全监控和处置，为客户提供覆盖端点、网络和服务 的全域协同防护安全解决方案。 天融信应用安全网关提供全面的资产管理功能。一键资产扫描发现、资产导入导出、资产 手工录入、资产联动上报，资产分组。可根据指定的网络范围，通过被动资产发现和主动资产 发现等多种方式，识别出资产及其不同类型。 天融信应用安全网关内置多种高级威胁攻击防御解决手段，包括基于

， 并针对攻击实施阻断，华为云在网络边界部署了 IPS 设备，包括但不限于外网边 界、安全区域边界和租户空间边界等。IPS 具备网络实时流量分析和阻断能力， 能防护异常协议攻击、暴力攻击、端口/漏洞扫描、病毒/木马、针对漏洞的攻击等 各种入侵行为。基于网络流量，IPS 可以提供信息帮助定位和调查网络异常，分 配定向流量的限制策略，并采用相应的自定义检测规则，保障生产环境内的应用 程序和网络基础设施安全。 密柜内，桌面上不得随意放置含有秘密级以上信息的纸质文件和移动介质。 ⚫ 未经批准，华为员工不得打印、复印、扫描、传真机密或绝密文件。含有机密或 绝密信息的纸质文档，使用后必须通过碎纸机处理。 ⚫ 华为云的办公计算机只允许安装经过公司允许的软件。因业务需要使用其他非标 准软件时，必须经过公司杀毒软件扫描，同时禁止在办公计算机安装/使用任何盗 版、破解软件。华为云在终端设备上统一部署和管理防病毒软件和数据防泄漏 连接配置：用户通过终端节点可以配置是否接受其他服务的连接请求，有效的管 理连接状态，通过白名单的形式减少攻击的可能性。 ⚫ 无弹性公网 IP：终端节点通过私密通道建立连接，无需使用弹性公网 IP，避免了 公网 IP 被扫描攻击的风险，减少了攻击面。 ⚫ 支持双端固定：使用“双端固定”特性，即同时设置 VPC 终端节点策略与桶策 略，可以对 OBS 的资源提供 VPC 粒度的权限控制。一方面，设置 VPC 终端节点

5G主要体系架构 5G加速人工智能 目 录 5G助推智能制造 5G正在到来 （一）为何是5G？ 一、5G正在到来 移动通信的发展演变 一、5G正在到来 扫描关注深科技（deeptek） 回复5G即可下载PPT 扫描关注深科技（deeptek） 回复5G即可下载PPT （二）5G能实现什么场景？ 一、5G正在到来 物联网、大数据和人工智能 一、5G正在到来 传统产业的智能化升级 二、5G主要体系架构 5G三大亮点之一：毫米波 5G三大亮点之二：微基站 二、5G主要体系架构 Ultra Dense Network （超密集组网） 二、5G主要体系架构 扫描关注深科技（deeptek） 回复5G即可下载PPT 扫描关注深科技（deeptek） 回复5G即可下载PPT 5G三大亮点之三：多天线 二、5G主要体系架构 u 充分考虑前向兼容性 u 系统实现方式灵活可配 u 高低频统一设计 智能识别 4.0 1964~1990年 1991~2000年 2001~2010年 2011~ 三、5G加速人工智能 关注 深科技（微信：deeptek）回复 5G 即可下载全部PPT 扫描关注深科技（deeptek） 回复5G即可下载PPT 人脸识别流程 大数据智能挖掘 根据特征在数据库中精准搜索 三、5G加速人工智能 二、智能制造在汽车行业的发展现状与趋势 §网络行为数据

给电源 虚拟电厂、需求响应释放海 量调节资源 关键问题一：传统规划基于典型方式、典型 日开展。新能源随机性大，电力市场扭曲潮 流分布等原因，典型日、典型方式不再典型， 需要对系统详细信息进行挖掘扫描。 安全运行边界容易确定 冬谷方式 0 0.2 0.4 0.6 0.8 1 1.2 0 0.1 0.2 0.3 0.4 0.5 0.6 0.7 0.8 PW PV 冬高方式 源网荷储协同容量配比规划 4. 负荷特征曲线长场景生成 5. 新能源功率曲线场景生成 6. 潮流文件双向交互 7. 特征方式条件筛选 8. 交流-直流潮流计算 9. N-1、短路、稳定批量扫描 新型电力系统融合推演引擎TEAP介绍 系统目标函数 可变发电成本 规划投资成本 弃风、弃光惩罚 碳排放 分析因素 功率平衡 旋转备用 事故备用 发电机组上/下爬坡能力 发电机组最小启停时间 发电机组调峰深度 潮流文件双向交互、方式筛选、N-1短路稳定批量扫描。支持与BPA、PSASP、 PSS/E、电磁仿真等软件接口（数据相互转换），在全时序平衡分析的基础上开展交流潮流、短 路、机电暂态和电磁暂态仿真，支持批量扫描。支持基于自定义条件的潜在关键时刻潮流筛选。 数据兼容 结果校验 潮流文件收敛率达到98%以上 61项指标的典型运行方式提取 批量BPA的安全稳定扫描 新型电力系统融合推演引擎TEAP介绍