广西汇发科技开发有限公司

新华三H3C 水利网络安全态势感知解决方案

一、水利网络安全态势感知背景水利部印发《2019年水利网信工作要点》，强调要按照“实用、安全”水利网信发展总要求，通过深化水利业务需求分析、落实水利网络安全任务细化实化方案、推进智慧水利、实施水利网信水平提升行动方案（2019—2021年），开展水利网络安全态势感知，监测水利部机关和流域机构互联网安全威胁，汇集各级水利部门互联网安全漏洞和风险监测数据，及时开展预警和信息通报，提高水利网络安全监测预警能力。同时，面对日益严峻的安全形势，新华三顺势而为，推出以水利安全态势感知解决方案为主的水利网络安全态势感知解决方案。二、水利网络安全态势感知解决方案在各个网络区域内部关键节点处部署检测设备（全流量探针/传统安全设备/高级威胁检测引擎/日志采集），与运维管理区内的态势感知平台对接，实现全网风险统一监测与深度分析。三、水利网络安全态势感知解决方案特点新华三水利安全态势感知解决方案是以安全大数据为基础，对能够引起网络态势发生变化的要素进行获取、理解、评估、呈现以及对未来发展趋势预测的一个过程；是从全局视角提升对安全威胁的发现识别、理解分析、响应处置的一种能力；是通过智能分析和联动响应，结合机器学习和人工智能，

38 0 0
新华三H3C 政务安全威胁发现与运营管理平台解决方案

一、政务安全威胁发现与运营管理平台背景当前，越来越多的地市区县政府借助以云计算、大数据、移动为代表的第三平台技术来运营自身业务，数据成为其业务稳定办公的关键。但是，技术的发展也带来严峻的安全性问题。比如，虚拟化、云计算带来数据的融合，安全边界模糊，数据流动复杂；Web、APP访问量大增，业务互联网化带来大量安全威胁；物联网终端被攻击事件增多，威胁防御、定位困难。二、政务安全威胁发现与运营管理平台解决方案H3C安全威胁发现与运营管理平台标准版产品是主动安全防御体系的“指挥中心”，结合企业资产，通过对海量日志等信息进行深度分析，同时关联网络攻击事件，多维度、可视化地呈现全网的安全风险状况，围绕资产和业务，融合安全、网络、应用的管理，实现风险告警到安全联动响应的完整安全闭环。系统极大程度降低了企业内部安全运维人员的时间成本，有效的提升了对于高级威胁事件发现和处理能力。三、方案特点多样化数据采集支持各种网络设备、安全设备、漏扫设备、互联网爬虫、主机及应用日志采集，可接入外部威胁情报采用主动、被动技术实时采集网络中的异构海量日志；支持SYSLOG协议、HTTP/HTTPS被动采集，FTP、数据库主动采集，部署代理等多样化日

13 0 0
新华三H3C 政府门户网站网页防篡改解决方案

一、政府门户网站网页防篡改解决方案背景随着政府门户网站的不断增多，与之对应的是网站受攻击的情况也越来越多。在各类网站被攻击的情况中，网站主页篡改给政府带来的影响尤为恶劣。特别是含有政治色彩的攻篡改，会对政府形象造成严重损害。目前，绝大部分的政府门户网站拥有独立的WEB服务器，并采用内容管理系统完成网页内容的编辑和发布。随着近年来电子政务工程的推进，很多政府门户网站还增加行政事项申报审批等交互应用。因此，应用于政府行业的网页防篡改既要满足对网页文件的保护，还要实现对动态数据的保护。二、政府门户网站网页防篡改解决方案H3C SecPath网页防篡改系统是依托专业的安全团队，凭借雄厚的研发实力，结合多年的技术积累和沉淀研发出来国内技术较先进、功能较全面、应用较广泛、实施较简单的一款专注于网站内容安全的网页防篡改系统。H3C SecPath网页防篡改系统广泛适用于“政府、金融、运营商、能源、税务、工商、社保、交通、教育”等门户网站及以互联网为基本的电子商务门户网站。部署H3C SecPath网页防篡改系统产品，可以为网站提供不间断的监控与保护，有效的保障网站的完整性和真实性。产品特点关键优势采用第三代防篡改技术（文件保护技术），

13 0 0
新华三H3C 政府门户网站WEB态势感知解决方案

一、政府门户WEB态势感知解决方案背景中国的网站数量一直处于高速的增长之中，中国网页数量首次突破2000亿。——《第37次中国互联网络发展状况统计报告》。但脆弱的Web安全防护能力却与之形成极大的反差。自2013年到2015年，网信办先后对全国地市区县政府网站（gov.cn域名）网站进行监测排查，发现尚有76%政府网站存在安全隐患，部分网站的控制权限甚至可以被轻易获取。随着互联网的高速发展，网络安全问题也被地市政府日渐关注。二、解决方案针对黑客攻击的特点以及符合国家相应的政策文件为出发点，H3C SecCenter CSAP-WEB监测中心产品，通过爬虫技术、沙箱技术、漏洞扫描等技术以云SaaS形态为客户提供主动的网站安全监控与检测，能够主动监控网站安全问题，监测网站脆弱性。并提供专业的修补意见，降低安全风险，防范于未然。并且提供网站监控平台7*24小时不间断监控，保持监控的持续性。突发攻击事件发生时，及时进行响应与处理，构建完善的网站安全体系。对于大范围的网站利用自动化的技术手段进行监控，减低人工成本。通过统一的指标进行全方位监控，为统一监管提供技术依据和关键指标。三、解决方案特点可用性监测HTTP监测，通过对监控网站的URL发起HTTP请求，计算从监

12 0 0
新华三H3C 海关特殊监管区视频安全网关解决方案

一、海关特殊监管区视频网关建设背景海关特殊监管区，包括六类区域：保税区、出口加工区、保税物流园区、跨境工业园区、保税港区、综合保税区。从2012年起，新设立的海关特殊监管区域统一命名为“综合保税区”，主要发展国际中转、配送、采购、转口贸易和出口加工等业务，提升外贸经济。2020年，全球疫情蔓延，国际市场需求大幅下降，我国外贸产业受到很大冲击，为此党中央、国务院等相关部门出台了很多提振外贸产业的政策，包括减税、出口转内销、发展跨境电商等等，实行高水平的贸易和投资自由化、便利化政策，目的在于将综合保税区建设成为新时代全面深化改革开放的新高地。二、海关特殊监管区视频网关解决方案H3C 针对视频安全行业和上述问题，研发了针对视频安全场景的专用视频安全网关解决方案以及产品，该方案除具备传统的网关的安全功能外，针对视频安全场景，支持视频终端的准入认证、视频摄像头的指纹识别、视频资产管理、漏淍发现等功能。方案可以与新华三视频安全监控平台鹰视配合，解决视频专网终端接入管控、安全可视可控问题，赋予视频专网可信赖的安全防护能力。如下图所示，视频网关可以根据网络规模，布署要求等，布署在接入层、汇聚层、或者核心层。防火墙

14 0 0
新华三H3C 电子政务外网村村通方案

1、行业背景以资源整合、平台共享、高效服务为目的的电子政务外网，承载着各级政务部门社会管理、公共服务等业务,是建设服务型政府的核心基础设施，将电子政务外网延伸到村、社区，打通政府服务的最后一公里。2、问题现状全国各省（自治区）、市、县三级政务部门基本上已经全部接入政务外网；乡镇一级的政务部门由县级政务外网建设运维管理机构负责接入；村一级（政务服务窗口）由于行政村数量多范围广，目前大部分还没有接入政务外网。除此之外，还面临着众多挑战。接入条件参差不齐，环境复杂部分社区、村具备专线接入条件，部分偏僻村只能采用互联网链路或无线（如4G/5G）接入，接入条件参差不齐；村、社区也不具备机房条件，设备运行环境恶劣，故障率高。运维力量薄弱本地运维力量薄弱，人员运维技能水平较低，村、社区地理位置分散，出现故障后响应时间慢，中断时间长安全管控能力差接入终端分散，涉及面广，且缺乏有效管控，出现数据泄露或发布敏感信息后无法追溯，没有有效的安全监控、审计手段3、解决方案区县城域网采用路由器组网，具备专线条件的村通过接入路由器采用专线接入到乡镇城域汇聚设备上，每个村终端的网关在本地的接入路由器上，根据规模大小，多个乡

14 0 0
新华三H3C 区县电子税局解决方案

一、电子税务局需求背景2020年国家税务总局税总函《关于优化纳税缴费服务配合做好新型冠状病毒感染肺炎疫情防控工作的通知》: 积极拓展“非接触式”办税缴费服务。2018年国家税务总局《关于贯彻落实全国深化“放管服”改革转变政府职能电视电话会议精神优化税收营商环境有关事项的通知》：加快电子税务局建设。2018年国家税务总局《全国税务系统进一步优化税收营商环境行动方案（2018年-2022年）》：完善电子税务局功能；大力推进电子税务局建设。2015年国务院《关于积极推进“互联网+”行动的指导意见》：到2020年，形成线上线下融合、前台后台贯通、统一规范高效的电子税务局。二、电子税务局解决方案1、电子税务局云平台整体架构自上而下，分为接入渠道、Saas、Paas、Iaas。2、Iaas层（基础设施层）为电子税务局提供基础设施资源服务，实现部署和运行任意软件，包括操作系统和应用程序，用户不再管理或控制任何云计算基础设施，但能控制操作系统的选择、存储空间、部署的应用。（一）提供计算、存储、网络、安全等虚拟化资源服务，即实现计算虚拟化、网络虚拟化和存储虚拟化；（二）支持资源的动态伸缩，具有易扩展性、高可用性、高可靠性；（三）支持服务器、存储、网络等

12 0 0
新华三H3C 政府安全等保2.0解决方案

一、政府安全等保2.0建设背景网络安全等级保护是国家网络安全保障的基本制度、基本策略、基本方法。《网络安全法》第五十九条：网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。网络安全等级保护国家新标准于2019年12月1日正式实施。新华三技术有限公司是等级保护2.0的基本要求（GBT28448-2019）和测评要求（GBT28448-2019）两项重要标准的核心起草单位。二、政府安全等保2.0面临的挑战政府部门应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。而传统等级保护建设是一个复杂的体系化的过程，往往会存在以下问题：三、政府安全等保2.0解决方案新华三政府等保解决方案采用一台安管一体机和多台下一代防火墙（“1+X”）的组网方式，按照“一个中心三重防护”的合规理念进行设计，结合控制转发与管理审计分离的设计理念，下一代防火墙完成了安全通信网络和安全区域边界的防护，安管一体机的运维审计、

14 0 1
新华三H3C 园区网络-连锁用户解决方案

需求背景1）网络架构有线无线接入：办公场所提供的网络除了员工办公，还给访客提供无线上网的业务，办公网和访客网络逻辑隔离（物理隔离）；有线终端除了PC还有打印机、IP电话等哑终端，需要PoE。无线接入主要有便携机、PAD和智能手机等。分支VPN互联：分支场所需要能够和企业的总部进行通信，主要是访问企业资源、OA系统，以及一些关键数据，访问通道需要加密，一般采用IPSec VPN和总部互联。流量控制：为保障上网体验良好，针对企业办公业务、访客上网等不同应用，可以设置不同的流量控制策略。2）终端接入企业分支场所的接入终端分为企业员工、访客、办公终端和监控终端等几大类。企业员工：有线和无线接入，能够访问公司总部或者企业内部的网络资源，可以访问Internet；访问内部资源可以Portal认证。访客：无线接入终端为主，主要访问internet等。建议采用短信认证或者微信公众号认证。办公终端：主要有打印机、POS机、IP电话等，有线接入为主，建议MAC认证。监控终端：监控摄像头，PoE供电，建议MAC认证。3）管理运维云管理网络系统即时可用：用户不用安装专业的网管系统，开通账户即可使用，省时省成本。网络系统即时可用：在云管理系统的配合下，用户侧的网络可做到

16 0 0
新华三H3C 智慧商超解决方案

1. 建设需求近年来我国连锁商超行业发展迅速，连锁门店数量快速扩充，O2O模式正在催生连锁行业的新变革，无论是餐饮行业还是品牌服饰等行业，均遭受线上商业模式的挑战和压力，面对严峻的市场竞争格局，传统商超都在改变思维观念，探索更加高效的运营模式，希望通过数字化手段，提高用户体验，降低成本投入，增加品牌效应。目前商超在整体建设上主要面临的问题如下：1.简单可靠的集中管理：商超门店众多，分布零散，无线接入点数量庞大，进行无线部署和管理时，配置、升级、维护需要统一化的集中管理，降低维护成本，提高整体的稳定性，减少故障率。2.网络审计合规的需求：商超无线网络属于公共区域的无线网络，网监局要求做到可审计和可溯源，为了满足合规需求无线网络建设需要充分满足审计要求。3.可扩展，技术先进的网络：随着商超的分店越来越多，后期的门店实现无线覆盖需要在现有的基础上进行扩充。因此方案要充分考虑其扩展性与先进性，只需要增加设备即可，不用改变网络架构，即可完成平滑扩展。4.稳定可靠的无线接入体验：当前商超门店逐步向新零售转型，移动支付无线POS机、智能购物车、商品电子价签等广泛应用，这些都需要稳定、安全的无线接入来做保障。5.商超营

12 0 0
新华三H3C 智慧商场解决方案

1. 建设需求新消费下，人们多元化和个性化的需求变化，电商挤压、同行竞争，新技术的推广应用，都让商场后期运营更加复杂，倒逼

12 0 0
新华三H3C 智慧酒店智能运维解决方案

无线网络已经成为酒店住客、工作人员不可或缺的重要部分，住客通过无线网络进行刷抖音、聊微信、购物、视频通话……然而，由于网络问题造成的聊天卡顿、视频不流畅也让酒店用户无法随时畅享稳定高速的联接体验。同时，酒店内无线网络是一张变化的网络，空口环境在变，业务在变，用户规模在变。网络怎样适应变化，时刻处于高性能、低干扰的状态？智慧酒店方案提供3个功能问题智愈，自动告障，酒店特有的房间卡片运维，来应对复杂的无线环境。1. 问题智愈运维的最终目的解决问题，提升用户体验，降本增效。 “问题智愈”系统主动发现问题，自动化进行根因分析，并自动向设备下发策略解决问题。目前可解决10+小类问题，如解决乒乓漫游、漫游粘滞等，并还在持续不断开发。问题智愈系统目前自动处理网络中90%+的问题，缩短运维优化90%+的时间。案例一：反复横跳型——乒乓漫游酒店房间内AP密集，相邻房间可能会存在信号重叠，信号强度相当，终端会在几个信号之间频繁漫游，就像在打乒乓球，用户会感知到终端频繁上线下，每次都有几百毫秒的网络中断，体验很差，给人“信号挺强却总掉线”的感觉。问题智愈系统可识别出短时间在2个或多个radio之间来回切换的终端，判断其为乒乓漫游，

13 0 0