安全派

高端用户（集团企业）

全面防御解决方案

客户

深圳某民营企业集团

系统

NC v6.3.3 财务 +
集团管控 +
应收应付 + 费用 +
影像 + 报表

企业信息安全需求

外部威胁：

频繁遭遇来自外部网络的安全威胁
三次遭到勒索病毒攻击，NC账套数据被加密导致业务停顿，并为此支付过两次赎金

内部威胁：

多次发现内部用户通过数据库运维工具，恶意查询公司数据移动硬盘、U盘、手机传输滥用，电脑终端成为病毒、木马的重要传播途径

合规监控：

监管部门要求按照《网络安全法》实施企业信息安全建设，强制符合等级保护要求

安全运维：

企业信息部门资源匮乏，仅具备基础网络维护和设备硬件维护能力，安全能力偏弱

解决方案组合：2 服务 + 4 产品

威胁检测服务：彻底、全面的威胁扫描和漏洞检测，并根据评估结果提供安全咨询建议
安全运维服务：定期威胁检测、安全策略调整、安全产品升级，以及7X24安全应急响应

基础网络安全：配置网络智能防火墙，建立网路层基础防御
应用系统安全：配置应用防御系统（硬件），针对HTTP协议、ERP协议、中间件协议、数据库协议防御
服务器群安全：配置服务器加固疫苗，实现应用程序及系统权限的控制与隔离
终端设备安全：配置终端安全体系，防御病毒和木马，加强补丁管理、准入管理、移动存储管理
高端用户（集团企业）

专属服务和产品解决方案

客户

某世界500强央企集团

系统

NC v6.5 集团财务 +
Hyperion + SAP +
定制开发业务系统

企业信息安全需求

外部威胁：

已部署完善的防御系统（缺乏对核心业务系统NC、Hyperion、SAP的检测和防护）

内部威胁：

已部署防御系统，日常安全管理规范

合规监控：

已通过等保3级评估，但应国际审计单位要求，要加强核心业务系统的全面审计和合规管理

安全运维：

企业信息部门已配置专业能力较强的安全人员
多家安全巨头提供安全运维和定制安全服务（公安部护网行动重点单位）

解决方案组合：2 服务 + 2 产品

威胁检测服务：彻底、全面的威胁扫描和漏洞检测，重点检测应用系统并评估威胁
安全运维服务：定期威胁检测、安全策略调整、安全产品升级，以及7X24安全应急响应

应用系统安全：配置应用防御系统（硬件），针对HTTP协议、ERP协议、中间件协议、数据库协议防御
服务器群安全：配置服务器加固疫苗，实现应用程序及系统权限的控制与隔离
中型用户（机械制造）

防勒索套件解决方案

客户

江苏某汽车配件有限公司

系统

U8 v13.0 财务 +
报表 + 供应链 +
生产管理 + 薪酬管理

企业信息安全需求

外部威胁：

防御勒索病毒等来自外部网络的安全威胁

内部威胁：

多次发生员工错误下载恶意软件、读取钓鱼邮件导致的服务器宕机、网络瘫痪

安全运维：

企业信息部门仅具备基础网络维护和设备硬件维护能力，安全能力偏弱

解决方案组合：1 服务 + 2 产品

威胁检测服务：彻底、全面的威胁扫描和漏洞检测，并根据评估结果提供安全咨询建议

基础网络安全：配置SOHO级网络智能防火墙（多功能合一），建立网路层基础防御
终端设备安全：配置终端安全体系，防御病毒和木马，加强补丁管理、准入管理、移动存储管理
小微用户（商品贸易）

轻量级解决方案

客户

天津某商贸有限公司

系统

U8 v12.5 财务 +
报表 + 报销

企业信息安全需求

外部威胁：

防御勒索病毒等来自外部网络的安全威胁

安全运维：

企业设置 IT 岗位，ERP、网络、设备运维完全依赖用友商业伙伴

解决方案组合：1 服务 + 1 产品

威胁检测服务：彻底、全面的威胁扫描和漏洞检测，并根据评估结果提供安全咨询建议

终端设备安全：配置终端安全体系，防御病毒和木马，加强补丁管理、准入管理、移动存储管理