360营销战略分析
360营销战略分析
XXX
—一.360公司简介：
奇虎360创立于2005年9月，是中国领先的互联网安全软件与互联网服务公司，曾先后获得过鼎晖创投、红杉资本、高原资本、红点投资、Matrix、IDG 等风险投资商总额高达数千万美元的联合投资。2011年3月30日奇虎360公司
正式在纽约证券交易所挂牌交易，
360致力于通过提供高品质的免费安全服务，为中国互联网用户解决上网时遇到的各种安全问题。面对互联网时代木马、病毒、流氓软件、钓鱼欺诈网页等多元化的安全威胁，360以互联网的思路解决网络安全问题。360是免费安全的首倡者，认为互联网安全像搜索、电子邮箱、即时通讯一样，是互联网的基础服务，应该免费。为此，360安全卫士、360杀毒等系列安全产品免费提供给中国数亿互联网用户。同时，360开发了全球规模最大的、技术领先的云安全体系，能够快速识别并清除新型木马病毒以及钓鱼、挂马恶意网页，全方位保护用户的
上网安全。
作为中国第一大互联网安全公司，360拥有国内规模最大的高水平安全技术团队，旗下360安全卫士、360杀毒、360安全浏览器、360安全桌面、360 手机卫士等系列产品深受用户好评，使360成为无可争议的网络安全第一品牌。截止到2011年6月底，360
拥有3.78亿用户。360安全浏览器的用户数量达到2.09亿，是仅次于微软IE的第二大浏览器。360个人起始页（网址导航）的用户数量为1.07亿。360手机卫士是中国第一大手机安全产品。
二.360公司营销环境分析：
1. 政治环境
自20世纪90年代以来，随着互联网技术的快速发展，中国网名数量开始急剧上升。今年来，中国高度重视互联网法律法规建设，规范互联网秩序，相关的法制建设与网站备案等基础性工作正在稳步推进，先后颁布了《全国人大常委会关于互联网安全的决定》、《互联网新闻信息服务管理规定》等，为网上信息传播提供有力的法律保障。
2. 经济环境
随着互联网应用的普及，一些不法个人和机构通过木马盗取网游网银账号、偷窃用户隐私、恶意广告点击等谋取暴利，导致木马泛滥，严重危害互联网的健康发展。传统安全公司不能适应互联网的新形势，对于木马查不出、杀不掉，更加剧了互联网的安全危机。奇虎360公司于2006年7月17日推出360安全卫士, 以编木马、教盗号、全免费、保护上网安全为方针，有效地研制了木马泛滥的趋势，受到网民和互联网服务商的极大欢迎。
3. 技术环境
当今社会电子信息技术取得革命性进展，通信技术突飞猛进，网络技术应用趋向发展网络经济、网络社会，软件技术的高速发展成倍扩大科信息技术的应用范围和功能。2005年9月，腾讯正式推出在线支付平台财付通，进军电子支付行业。由于腾讯拥有超过4亿活跃在线用户数，以及腾讯旗下C2C网站拍拍网的支持，
业务发展迅速。对360造成了巨大的威胁
4.4p营销理论
市场营销组合是指企业为在目标市场实现所预期的市场营销目标所使用的
一个系统化的整体策略。市场营销组合概念首先是由美国的市场营销学者、哈佛
大学的尼尔？波顿教授在20世纪50年代提出来的，之后，在1960年由美国另一名著名的市场营销学家杰罗姆?麦卡锡将之归纳为四个P营销组合理论。所以，市场营销组合中的
营销变量就概括为了4个“P”，即产品(Product)、价格(Price)、地点(Place)和促销(Promotion)[4]。
产品(Product)是指能够给市场以满足需要和欲望的任何东西，它是营销组合中最重
要的一个因素。企业在制定产品策略时要从以下五方面考虑：产品组合、
品牌决策、产品质量保证、产品生命周期原理及新产品开发。
价格(Price)在4Ps营销组合因素中是唯一能产生收益的营销组合因素，其他因素均
为成本，它直接关系着市场对产品的接受程度，影响着企业利润的多少，是营销组合策略
中一个重要的组成部分。企业在定价时必须充分考虑影响和制约价格策略选择的各种因素，
如产品成本、产品的供求状况、消费者心理、竞争状况和政策法律等。
每一个生产者并不是直接将商品销售给最终的买主，都需要利用一系列的营销中介机
构来完成生产者的销售及盈利目标。这一系列的营销中介机构就组成了
“营销渠道”，也称“交易渠道”或“分销渠道”。企业在制定渠道策略时，应注意两个
问题：一是如何选择适当的中间商，二是如何监控中间商。
促销(Promotion)在营销中占有重要地位，促销实质上是一种沟通活动，即营销者发
出作为刺激物的各种信息，把信息传递到一个或更多的目标对象，以影
响其态度和行为。促销主要有四种形式，即人员推销、公共关系、销售促进和广
三.360公司营销战略现状
1.与百度的流量营销博弈
360的核心优势为流量，可以把4亿用户流量导入所指的方向，而百度的核心价值为流量，流量对于百度意味着真金白银，因此对于360来说，它可以直接从百度口袋里抢钱。事实也是如此，360网址导航抢的是hao123的生意，而360 浏览器又把流量导向百度最大竞争对手谷歌，收取搜索流量费。此为其一。
2010年3Q大战时，马化腾曾接受采访称“周鸿祎要我们投资他，就像微软投资Facebook —样……后来还曾说要联合我们打百度，说把搜索流量卖给我们，他会出一个
奇虎360商业模式
要理解奇虎360商业模式，需要先来看这样一个网络商业模型“Freemium”——Free（免费）＋Premium（增值服务），即通过开放免费的服务吸引用户，在此基础上建立盈利模式。 Freemium的开创者为门户网站始祖雅虎，雅虎将传统报纸商业模式搬上网络，提供免费的内容服务等给用户，再通过展示广告获取收益。自雅虎后，Freemium模式被广为采用，包括搜索引擎、社交网络、即时通讯、娱乐生活等。用免费的服务满足网民的基本需求（信息获取、社交、娱乐等），成为互联网流量及用户入口，在此基础上通过展示广告、付费服务、第三方分成等获取收益，这就是Freemium的精髓。 奇虎360给自身的定位“免费安全”公司，首先通过满足网民的安全上网需求，聚拢起海量用户（截止2011年二季度，奇虎360产品的月度活跃用户数达到3.78亿）。其次，奇虎360通过两大平台对海量用户进行转化，打通免费服务与盈利之间的连接通道。 如上图所示，奇虎360商业模式可分为四层： 第一层为核心免费产品服务层，主要为360安全卫士、360杀毒、360手机卫生等奇虎360赖以起家的产品，这些产品为奇虎360带来庞大的用户群； 第二层为奇虎360两大基础平台——浏览器平台与应用开放平台，奇虎360将核心产品层用户顺势导入这两大平台； 第三层为奇虎细分服务层，在两大平台基础上，奇虎360提供网址导航（https://www.360docs.net/doc/462802265.html,）、团购导航（https://www.360docs.net/doc/462802265.html,）、游戏导航、应用商店等服务； 第四层为最终盈利变现层，变现方式主要为广告与互联网增值服务。 奇虎360主要盈利渠道来自浏览器平台与应用商店平台，不过除了这两类产品外，还有多条产品线存在。如下图所示，奇虎360产品架构分为360核心安全产品及分类安全产品。核心安全产品主要为360安全卫士、360杀毒、360手机卫士、系统急救箱，分类安全产品为浏览器产品、应用商店、手机类产品、性能优化产品及特定用途产品。
360安域云安全管控平台
360安域云安全管控平台方案名称：360安域云安全管控平台 针对行业：政府、运营商、IDC等 方案概述：360安域云安全管控平台是在北京奇虎科技有限公司多年来在互联网信息安全技术积累的基础上，面向企事业单位的WEB业务安全综合解决方案，能够提供网站漏洞扫描、网站云防护、网站监控以及安全大数据 分析等服务 方案特点： 360安域云防护核心理念：强安全来自于强管控 1、通过平台提供便捷的业务集中管控和统一的安全配置、业务监控、 数据分析能力 2、充分利用云端基于安全CDN的流量清洗能力和攻击样本检测能力， 实时动态升级防御规则无需人工参与 3、利用大数据安全分析技术，颠覆现有安全防护理念，从“近身肉搏” 进化到“非白及黑”，以及提供深度攻击溯源能力 4、提供基于全球的安全威胁态势感知能力，拒绝“两耳不闻窗外事，只管闭门做安全”，拒绝“设备上架等攻击”的传统被动防护理念 5、不要花瓶，实战为王！让客户享受到与360公司业务同等的企业安 全防护等级 成功案例： 中华人民共和国审计署、中华人民共和国国家工商行政管理总局、北京 市人民代表大会常务委员会
方案详述背景：全国网站安全报告介绍2014年全年，360网站安全检测平台共扫描各类网站164.2万个；其中，存在安全漏洞的网站为61.7万个，占扫描网站总数的37.6%；存在高危安全漏洞的网站共有27.9万个，占扫描网站总数的17.0%。平均每月有11.0万个网站遭遇各类漏洞攻击，与2013年2.97万个相比增长了2.7倍。其中，11月是网站遭遇漏洞攻击最为频繁的一个月，平均每天约有6667个网站遭到漏洞攻击。综合两年数据分析发现，下半年遭到漏洞攻击的网站数要远远多于上半年。其它类型攻击如DDOS达到月均700Gb/S、CC达到日均几千万次! 挑战：云时代Web业务安全痛点 1、虚拟化环境下业务规模扩展迅速导致业务分散，缺乏有效的集中管控 2、DNS域名解析系统脆弱，成为安全防护中最明显的短板 3、缺乏基于全网业务可用性监控 4、现有防护体系无法应对0day，Nday攻击，运维人员又缺乏安全技能 5、面对大流量攻击时，设备会成为瓶颈 6、设备孤岛问题严重，无法为业务做统一配置和集中数据分析 7、业务原始日志容易因入侵而被擦除，无法进行溯源和取证 解决：全新的Web业务云安全解决方案，覆盖传统DPR模型 D：Detection –云扫描 P：Protection –云防护 R：Response –专家级网站应急响应服务 M：Monitoring –网站可用性/服务器监控 A：Analysis –大数据安全分析平台 360安域云安全管控平台：六大功能 1.网站云防护：防跨站、防注入、防篡改，防挂马，防黑客攻击，让网站固若金汤。企业级防DDOS设备，450G流量带宽，高防机房遍布全
供应链管理的绩效评估体系
供应链管理的绩效评估体系 摘要：在供应链管理中，如何科学、客观、全面地分析和评价供应链的运营绩效已成为一个研究热点问题。从供应链绩效评价的指标体系、评价指标、评价方法等方面，对供应链绩效评价的研究现状进行回顾和评述，指出供应链绩效评价存在供应链绩效评价应该包含哪些内容没有明确界定等问题，井对今后供应链绩效评价研究的发展趋势进行了展望。 关键词：供应链；绩效；评价 当前企业的外部环境正经历一个巨变的时代，经济全球化趋势席卷全球，客户的需求不断增长，产品生命周期日趋缩短，市场变化呈现不确定性。为了增强竞争，迫使企业和上游、下游合作者(如供应商、客户、物流公司等)更加重视相互间的协调，共同为最终用户创造新价值，这就使原来企业与企业之间的竞争已演化成供应链与供应链之间的竞争。越来越多的企业意识到，要有效地管理供应链就必须对供应链绩效进行评估，因此如何科学、客观、全面地分析和评价供应链的运营绩效，是一个迫切需要解决的问题。 一、供应链绩效评价研究现状 (一)供应链绩效评价指标体系 目前，为了评价供应链整体运营绩效，许多学者从不同角度考察供应链并提出了相应的评价指标体系，总体上可以将这些评价体系划分为基于供应链运作参考模型的评价体系、基于供应链平衡记分卡的评价体系和Beamon提出的ROF(资源、输出及柔性，Resourc－es，Output，Flexibility)体系三大类。 1．基于供应链运作参考模型的评价体系 供应链运作参考模型(SupplyChainOperationRefer-enee—modd简称SCOR)是目前影响最大应用面最广的参考模型，它能测评和改善企业内、外部业务流程，使战略性的进行企业管理(Strategic Enterprise Manage-merit简称SEM)成为可能。 Bullinger等人用SCOR框架对供应链进行了“自底向上”的绩效评价。高萍等人运用SCOR模型从供应链的可靠性、响应能力、灵活性、成本以及资产五个方面衡量和测评供应链绩效并给出相应的评价指标。何忠伟等人选择SCOR模型的绩效衡量指标作为基准分析的基础，对供应链流程进行绩效评价。中国电子商务协会供应链管理委员会(简称CSCC)于2003年10月颁发的(中国企业供应链管理绩效水平评价参考模型(SCPRl．0)构成方案》17)，包括5个一级指标，15个2级指标和45个3级指标，也与SCOR相似。 2．基于供应链平衡记分卡的评价体系 RobertS．Kaphn等人提出了“平衡记分卡”(BalancedScorecaxd简称BSC)评价体系。BSC不仅是一种评价体系而且是一种管理思想的体现，其最大的特点是集评价、管理、沟通于一体，即通过将短期目标和长期目标、财务指标和非财务指标、滞后型指标和超前型指标、内部绩效和外部绩效结合起来，使管理者的注意力从短期的目标实现转移到兼顾战略目标实现。该体系分别从财务角度、顾客角度、内部过程角度、学习和创新角度建立评价体系。其中，财务角度指标显示企业的战略及其实施和执行是否正在为供应链的改善做出贡献；顾客角度指标显示顾客的需求和满意程度；内部过程角度指标显示企业的内部效率；
奇虎360优缺点分析
奇虎360优缺点分析及其发展道路给我们的启示 学号： 姓名： 班级：
摘要 奇虎360作为中国第一大互联网安全公司，拥有国内规模最大的高水平安全问题。旗下的360安全卫士、360杀360安全浏览器、360保险箱、360手机卫士等系列产品深受用户的好评。更是击败的众多强大的对手，如瑞星杀毒软件、金山毒霸以及卡巴斯基。 奇虎360采用自己独特的四模式——商业模式、经营模式、资本模式、管理模式。其免费的商业模式具有颠覆性，主张安全作为互联网的基础服务，应该彻底免费。它的经营模式产品多样化，目标客户广，采用推广策略营销，频繁的升级，对用户解围，并以消费者为中心、从用户角度做产品。它的管理模式具有企业文化优势，人力资源优势，信息获取与优势以及适应社会及市场优势。它更具有技术创新优势和资产管理方面的优势。 同时奇虎360的运营方式也给中国的互联网市场很多的启示，就是要抓住机遇，抓住用户需求,开创新的模式，开辟新的道路。 关键字：商业模式经营模式资本模式管理模式
一、奇虎360公司简介 奇虎创立于2005年9月，是中国领先的互联网软件与技术公司，曾先后获得过红杉资本、红点投资、美国高原资本、 Matrix、IDG等风险投资商以及天使投资人 周鸿祎总额高达数千万美元的联合投资。 目前，奇虎公司主营业务为以360安全卫士 为主的网络安全平台，同时拥有奇虎问答 等独立业务。奇虎公司致力于通过对技术 的创新和应用，加强人们对信息获取的便 利性和安全性，满足人们对改善网络环境 的迫切需求，为互联网用户提供高效、安全、全面的互联网服务。2006年7月，奇虎推出了专门查杀流氓软件的360安全卫士，开创了国内用互联网思路做网络安全服务的先河。经过不断的改进和升级，目前360安全卫士已发展成为国内最受欢迎的杀木马、防盗号工具软件之一，拥有1.6亿用户，网民覆盖率超过60%，从而成为网络安全领域当之无愧的领先品牌。此外，奇虎还推出了360安全浏览器、360保险箱、360杀毒等系列产品，并坚持对广大网民完全免费。 奇虎公司独创了PeopleRank搜索技术，并将此技术应用在奇虎网的社区搜索上。目前，奇虎问答是国内答案最全的问答网站之一。 二、奇虎360产生的必要性 随着计算机网络技术和信息技术的迅速普及与提高，信息突破了时间上和空间上的障碍，企业与个人信息的价值在不断提高。但与此同时，网页篡改、计算机病毒、系统非法入侵、数据泄密、网站欺骗、服务瘫痪、系统漏洞，以及非法利用等信息安全事件时有发生，据公安部相关部门的调查结果显示，被调查单位中有54%的企业发生过信息网络安全事件，其中，感染计算机病毒、蠕虫和木 马程序的安全事件占到84%。 近年来，计算机病毒与木马等数量呈现出“爆炸式”的高速增长，如今病毒的传播方式已经从早期单一进而演化成互联网化，通过网页挂马、钓鱼网站的方
供应链战略分析框架
供应链战略分析框架 第一节供应链概述 一．什么是供应链？ 供应链涵盖了从供应商的供应商到客户的客户之间有关最终产品或服务的形成和交付的一切业务活动。供应链不仅包括制造商和零件/原材料供应商，也包括批发/分销商，零售商和客户本身。在一个组织内部，供应链涵盖实现客户需求的所有职能，包括新产品开发，采购，生产，分销，财务和客户服务等等。供应链是动态的，其中包含了信息，产品和资金在供应链各组织之间的流动，供应链的每个组织环节执行不同的流程，与供应链的其它组织相互作用。 供应链的目的是要使整个供应链产生的价值最大。供应链的价值是指最终产品销售给客户带来的收入与供应链满足客户需求所支付的总成本之差，供应链营利(supply chain profitability)是指整个供应链各组织所共享的总利润。在大多数商业供应链中，供应链的价值与供应链营利紧密相关，供应链营利越高，供应链也就越成功。供应链的成功是根据供应链营利来定义的，而不是根据单个组织的利润来评测 (侧重单个组织的营利通常导致整个供应链营利减少)任何供应链都只有唯一一个收入来源：顾客。顾客是供应链中唯一真正的现金流入点，所有其它的现金流动只不过是发生在供应链中
的资金交换 (假定供应链各组织都是独立的实体)，这种现金交换增加供应链的成本。事实上，供应链中所有信息、物料和资金的流动都会产生成本。因此，对这些流动的有效管理是供应链成功的关键。供应链管理就是通过对供应链各组织之间信息流、物流和资金流的管理来获得最大供应链营利。 二．供应链决策层次 成功的供应链管理需要制定与信息、物料和资金流动相关的各种决策，这些决策，根据其频度和影响的时间跨度，可分为三个阶段： 1. 供应链战略(或设计) 在这个阶段，公司决定如何构造供应链，决定供应链的配置，以及供应链的每个环节(组织)执行什么样的流程。这些决策通常也称为战略供应链决策。公司的战略决策包括生产和仓储设施的位置和能力，在各个地点制造或存放的产品，根据不同交货行程采用的运输模式，以及将要使用的信息系统的类型。公司必须保证供应链配置支持其在这一阶段的战略目标。 2. 供应链计划 在供应链配置确定之后，公司需要有相应的供应链计划，也即要制定一整套控制短期运作的运营政策，这一阶段的决策必须满足既定战略供应链配置的约束。计划从预测来年(或时间跨度为三个月到一
“互联网”的六大商业模式
解析“互联网+”的六大商业模式 核心提示 当今企业之间的竞争，不是产品之间的竞争，而是商业模式之间的竞争. “当今企业之间的竞争，不是产品之间的竞争，而是商业模式之间的竞争”。——彼得·德鲁克“互联网+”企业四大落地系统（商业模式、管理模式、生产模式、营销模式），其中最核心的就是商业模式的互联网化，即利用互联网精神（平等、开放、协作、分享）来颠覆和重构整个商业价值链，目前来看主要分为六种商业模式。 传统PC互联网商业模式在移动互联网时代面临挑战，用户数量不决定一切，不重视对移动互联网商业模式的探索，就像开着豪车酒驾，很刺激但也很危险。因此，在移动互联网时代要尽早考虑商业模式。 工具+社群+商业模式 “互联网+”商业模式之一 互联网的发展，使信息交流越来越便捷，志同道合的人更容易聚在一起，形成社群。同时互联网将散落在各地的星星点点的分散需求聚拢在一个平台上，形成新的共同的需求，并形成了规模，解决了重聚的价值。 如今互联网正在催熟新的商业模式即“工具+社群+电商/微商”的混合模式。比如微信最开始就是一个社交工具，先是通过各自工具属性/社交属性/价值内容的核心功能过滤到海量的目标用户，加入了朋友圈点赞与评论等社区功能，继而添加了微信支付、精选商品、电影票、手机话费充值等商业功能。 为什么会出现这种情况？简单来说，工具如同一道锐利的刀锋，它能够满足用户的痛点需求，用来做流量的入口，但它无法有效沉淀粉丝用户。社群是关系属性，用来沉淀流量；商业是交易属性，用来变现流量价值。三者看上去是三张皮，但内在融合的逻辑是一体化的。 长尾型商业模式 “互联网+”商业模式之二 长尾概念由克里斯·安德森提出，这个概念描述了媒体行业从面向大量用户销售少数拳头产品，到销售庞大数量的利基产品的转变，虽然每种利基产品相对而言只产生小额销售量。但利基产品销售总额可以与传统面向大量用户销售少数拳头产品的销售模式媲美。通过C2B 实现大规模个性化定制，核心是“多款少量”。所以长尾模式需要低库存成本和强大的平台，并使得利基产品对于兴趣买家来说容易获得。例如ZARA。
360企业版测试报告
360企业版测试报告 随着互联网应用的逐渐深入以及无纸化办公的日益普及，网络安全风险也不断加剧。木马钓鱼等新病毒层出不穷，欺诈手段花样百出，令集团内的电脑及重要资料受到严重的安全威胁。360企业版作为国际知名安全软件厂商360公司推出的免费企业安全管理系统，有着非常高的实用性和局域网安全功能。 1.环境准备 这次我准备测试的产品是360最新推出的企业版5.0。分为控制中心和客户端两个部分，我分别准备了一台控制中心和两台客户端，对安装企业版5.0的机器进行了如下配置： 控制中心客户端 操作系统Windows XP SP3 Windows XP SP3 CPU 内存 硬盘 安装部署控制中心部署 首先访问360企业版的官网https://www.360docs.net/doc/462802265.html,，下载离线安装包进行控制中心的安装。 安装包的大小为142M，双击运行离线安装包，根据提示点击“下一步”
在安装过程中会提示是否安装360杀毒，继续点击“下一步” 最后安装完成，点击“完成”打开企业版5.0控制中心，整个安装过程不到1分钟，可以说企业版5.0控制中心的部署还是比较简单的。
客户端部署 企业版5.0客户端的部署有很多种方式，包括网页形式、离线终端安装包、域脚本安装、验证码升级和IE控件部署等，本次测试采用最大众化的网页形式部署。 在客户端机器上打开浏览器，输入地址http://10.103.12.70:8080 点击网页中的链接。根据浏览器种类不同，弹出框可能会有不同，本次评测采用360 安全浏览器为例说明。
点击“下载”把文件保存到本地再运行安装程序。注意：保存时一定不能修改文件名称。或者点击“直接打开”，直接运行安装程序。安装过程，会有图标显示在右下角托盘处，可以点击该图标，查看安装进程界面。客户端的安装也是相对比较简单，整个安装过程从打开浏览器到完成大致2分钟。 功能测试 本次测试主要集中最常用的流量管理、U盘管控、卫士定制、病毒木马查杀、漏洞修复、资产管理上。 2.流量管理 打开企业版5.0的控制中心管理页面，进入“流量管理”页面
供应链管理系统框架理论
供应链管理的概念、内容及意义 一、供应链管理的含义 （一）供应链管理的含义和特征 1.供应链管理的含义 供应链管理（Supply Chain Management，SCM）是以提高企业个体和供应链整体的长期绩效为目标，对传统的商务活动进行总体的战略协调，对特定公司内部跨职能部门边界的运作和在供应链成员中跨公司边界的运作进行战术控制的过程。 供应链管理就是要整合供应商、制造部门、库存部门和配送商等供应链上的诸多环节，减少供应链的成本，促进物流和信息流的交换，以求在正确的时间和地点，生产和配送适当数量的正确产品，提高企业的总体效益。 供应链管理通过多级环节，提高整体效益。每个环节都不是孤立存在的，这些环节之间存在着错综复杂的关系，形成网络系统。同时这个系统也不是静止不变的，不但网络间传输的数据不断变化，而且网络的构成模式也在实时进行调整。 2.供应链管理的特征 （1）以顾客满意为最高目标，以市场需求的拉动为原动力； （2）企业之间关系更为紧密，共担风险，共享利益； （3）把供应链中所有节点企业作为一个整体进行管理； 图1-4 供应链管理的范围 （4）对工作流程、实物流程和资金流程进行设计、执行、修正和不断改进； （5）利用信息系统优化供应链的运作； （6）缩短产品完成时间，是生产尽量贴近实时需求； （7）减少采购、库存、运输等环节的成本。 以上特征中，（1）（2）（3）是供应链管理的实质，（4）（5）是实施供应链管理的两种主要方法，而（6）（7）则是实施供应链管理的主要目标，即从时间和成本两个方面为产品增值，从而增强企业的竞争力。 二、供应链管理的内容 作为供应链中各节点企业相关运营活动的协调平台，供应链管理应把重点放在以下几个
构建供应链分析的战略框架
【构建供应链分析的战略框架】 供应链概述 什么是供应链？ 供应链涵盖了从供应商的供应商到客户的客户之间有关最终产品或服务的形成和交付的一切业务活动。供应链不仅包括制造商和零件/原材料供应商，也包括批发/分销商，零售商和客户本身。在一个组织内部，供应链涵盖实现客户需求的所有职能，包括新产品开发，采购，生产，分销，财务和客户服务等等。供应链是动态的，其中包含了信息，产品和资金在供应链各组织之间的流动，供应链的每个组织环节执行不同的流程，与供应链的其它组织相互作用。 供应链的目的是要使整个供应链产生的价值最大。供应链的价值是指最终产品销售给客户带来的收入与供应链满足客户需求所支付的总成本之差，供应链营利(supply chain profitability)是指整个供应链各组织所共享的总利润。在大多数商业供应链中，供应链的价值与供应链营利紧密相关，供应链营利越高，供应链也就越成功。供应链的成功是根据供应链营利来定义的，而不是根据单个组织的利润来评测(侧重单个组织的营利通常导致整个供应链营利减少)。 任何供应链都只有唯一一个收入来源：顾客。顾客是供应链中唯一真正的现金流入点，所有其它的现金流动只不过是发生在供应链中的资金交换(假定供应链各组织都是独立的实体)，这种现金交换增加供应链的成本。事实上，供应链中所有信息、物料和资金的流动都会产生成本。因此，对这些流动的有效管理是供应链成功的关键。供应链管理就是通过对供应链各组织之间信息流、物流和资金流的管理来获得最大供应链营利。 供应链决策层次 成功的供应链管理需要制定与信息、物料和资金流动相关的各种决策，这些决策，根据其频度和影响的时间跨度，可分为三个阶段： 1. 供应链策略(或设计) 在这个阶段，公司决定如何构造供应链，决定供应链的配置，以及供应链的每个环节(组织)执行什么样的流程。这些决策通常也称为战略供应链决策。公司的战略决策包括生产和仓储设施的位置和能力，在各个地点制造或存放的产品，根据不同交货行程采用的运输模式，以及将要使用的信息系统的类型。公司必须保证供应链配置支持其在这一阶段的战略目标。 2. 供应链计划 在供应链配置确定之后，公司需要有相应的供应链计划，也即要制定一整套控制短期运作的运营政策，这一阶段的决策必须满足既定战略供应链配置的约束。计划从预测来年(或时间跨度为三个月到一年)的市场需求开始，包括决定哪个地点供应那些市场，计划库存多少，是否外协制造，补货和库存政策，备货点设定(以防缺货)，以及促销时间和规模等有关政策。 3. 供应链运作
浅析360经营战略
浅析奇虎360经营战略 随着互联网的快速的发展，网络必备的各式各样的产品，受到了网民们的热烈追捧。因此，各大网络运营商开展了激烈的竞争，在这种激烈的竞争中，360凭借自身的优势，脱颖而出，成为中国最大的互联网公司之一。那么，360是凭借什么在短短的几年内获得如此大的成功呢？在此让我们来进行一下浅析。 一、公司简介 奇虎360创立于2005年9月，是中国领先的互联网安全软件与互联网服务公司，曾先后获得过鼎晖创投、红杉资本、高原资本、红点投资、Matrix、IDG等风险投资商总额高达数千万美元的联合投资。2011年3月30日奇虎360公司正式在纽约证券交易所挂牌交易， 360致力于通过提供高品质的免费安全服务，为中国互联网用户解决上网时遇到的各种安全问题。面对互联网时代木马、病毒、流氓软件、钓鱼欺诈网页等多元化的安全威胁，360以互联网的思路解决网络安全问题。360是免费安全的首倡者，认为互联网安全像搜索、电子邮箱、即时通讯一样，是互联网的基础服务，应该免费。为此，360安全卫士、360杀毒等系列安全产品免费提供给中国数亿互联网用户。同时，360开发了全球规模最大的、技术领先的云安全体系，能够快速识别并清除新型木马病毒以及钓鱼、挂马恶意网页，全方位保护用户的上网安全。 作为中国第一大互联网安全公司，360拥有国内规模最大的高水平安全技术团队，旗下360安全卫士、360杀毒、360安全浏览器、360安全桌面、360手机卫士等系列产品深受用户好评，使360成为无可争议的网络安全第一品牌。截止到2011年6月底，360拥有3.78亿用户。360安全浏览器的用户数量达到2.09亿，是仅次于微软IE的第二大浏览器。360个人起始页（网址导航）的用户数量为1.07亿。360手机卫士是中国第一大手机安全产品。 二、营销环境分析 1.政治环境 自20世纪90年代以来，随着互联网技术的快速发展，中国网民数量开始急剧上升。近几年来，中国高度重视互联网法律法规建设，规范互联网秩序，相关的法制建设与网站备案等基础性工作正在稳步推进，先后颁布了《全国人大常委会关于互联网安全的决定》、《互联网新闻信息服务管理规定》等，为网上信息安全传播提供有力的法律保障。 2.经济环境 随着互联网应用的普及，一些不法个人和机构通过木马盗取网游网银账号、偷窃用户隐私、恶意广告点击等谋取暴利，导致木马泛滥，严重危害互联网的健康发展。传统安全公司不能适应互联网的新形势，对于木马查不出、杀不掉，更加剧了互联网的安全危机。奇虎360公司于2006年7月17日推出360安全卫士，以编木马、教盗号、全免费、保护上网安全为方针，有效地研制了木马泛滥的趋势，受到网民和互联网服务商的极大欢迎。 3.技术环境 当今社会电子信息技术取得革命性进展，通信技术突飞猛进，网络技术应用趋向发展网络经济、网络社会，软件技术的高速发展成倍扩大科信息技术的应用范围和功能。
构建供应链管理之战略框架
构建供应链管理之战略框架 供应链策略的目的就是寻求效率和柔性之间的平衡以便取得与公司竞争策略的吻合。为此，公司必须利用四个主要的供应链驱动（Drivers）——库存、运输、设施和信息。 构建供应链管理的战略框架 战略吻合（Strategicfit）意味着竞争和供应链策略具有相同的目标，竞争策略所要满足的“客户优先”和供应链策略所要建立的“供应链能力”之间要保持一致。 实现战略吻合是供应链设计阶段所要考虑的一个关键问题。 供应链决策 成功的供应链管理需要制定与信息、物料和资金流动相关的各种决策。而这些决策，又可分为供应链策略、计划与运作三个阶段，这三个阶段的决策对整个供应链营利与成功有着重大影响。 在策略制定阶段，公司决定如何构造供应链，决定供应链的配置以及供应链的每个环节（组织）执行什么样的流程。这些决策通常也称为“战
略供应链决策”。公司的战略决策包括生产和仓储设施的位置和能力、在各个地点制造或存放的产品、根据不同交货行程采用的运输模式以及将要使用的信息系统的类型。公司必须保证供应链配置支持其在这一阶段的战略目标。 在供应链配置确定之后，公司需要有相应的“供应链计划”，即制定一整套控制短期运作的运营政策。供应链计划从预测市场需求开始，包括决定哪个地点供应那些市场，计划库存多少，是否外协制造，补货和库存政策，备货点设定及促销时间和规模等有关政策。 而“供应链运作”是根据既定的供应链计划做出具体实现客户订单的有关决策，其目的是以尽可能好的方式实施供应链计划。在这一阶段，公司分派订单给库存或生产部门，设定订单完成日期，生成仓库提货清单，指定订单交付模式，设定交货时间表及发出补货订单。由于供应链运作是短期决策，通常具有更小的需求不确定性。因此，运作决策的目的就是要利用这种不定因素的减少，在供应链配置和计划政策的约束下取得最优性能。 供应链流程管理 在供应链运作中，因为流程清楚地区分了供应链各成员组织的作用和责任，因此，“流程管理”成为供应链决策的重要内容。供应链包括一系列流
淘宝网盈利模式分析
课程名称：电子商务概论
第一部分：关于淘宝网简介
淘宝网是亚太地区较大的网络零售商圈，由阿里巴巴集团在2003年5月10日投资创立。淘宝网现在业务跨越C2C（个人对个人）、B2C（商家对个人）两大部分。截止2010年12月31日，淘宝网注册会员超亿人；2011年交易额为亿元，占中国网购市场80%的份额。比2010年增长66%。2012年11月11日，淘宝单日交易额191亿元。2013年11月11日，淘宝单日交易额亿。连创新高。
公司名称：淘宝网 网址： 淘宝网的发展可分为以下四个阶段： 1、淘宝网的诞生 由马云创办，从2003年成立，淘宝搭建了电子商务生态圈。阿里巴巴是中国较大的网络广告交易平台，2008年9月与淘宝合并。在中国，有超过一百万的中小网站创造着超过80%的互联网流量，阿里巴巴帮助这些中小网站销售和变现他们的网络广告资源。
2、获得突破性增长 2004年前，互联网实验室电子商务网站CISI人气榜上，还没有淘宝网的位置；但从2004年2月开始，淘宝网以每月%的速度上升到仅次于eBay易趣的第二位；在推出1年后，淘宝网排名已经超过eBay易趣，位居第一。来自艾瑞市场咨询的报告显示，2004年中国网上拍卖市场规模实现了%的增长，全年成交金额从2003年的亿元增至2004年的34亿元。 3、超越竞争对手 2005年的8月，淘宝网的发展脉络再度跟中国的宏观经济走向产生了微妙的重合，从这一年开始，淘宝网开始把它的竞争对手们抛在身后，它的每一个产品的推出都足以令业界瞠目，而它的执行能力和市场拓展能力使得它的每一个商业故事都变得可行而且耀眼。 4、成为亚洲最大购物网站 2006年，淘宝网第一次在中国实现了一个可能——互联网不仅仅是作为一个应用工具存在，它将最终构成生活的基本要素。亚洲最大的网络零售商圈2007年，应有尽有网全年成交额突破400亿，这400多亿不是C2C创造的，也不是B2C创造的，而是由很多种零售业态组成在一起创造出来。淘宝网上还有“全球购”用户可以托人在世界各地采购商品。 第二部分：商业模式分析 企业所能提供的产品及服务 1、阿里旺旺 阿里旺旺，一种即时通讯软件供网上注册的用户之间通讯，阿里旺旺是淘宝网官方推荐的沟通工具。淘宝网同时支持用户以网站聊天室的形式通讯，淘宝网交易认可淘宝旺旺交易聊天内容保存为电子证据。[3] 2、淘宝店铺
注册信息安全专业人员(渗透测试方向)白皮书-360企业安全
注册信息安全专业人员（渗透测试方向） 白皮书 发布日期：2018年9月 中国信息安全测评中心 网神信息技术（北京）股份有限公司?版权2018-攻防领域考试中心
CISP-PTE/CISP-PTS白皮书 咨询及索取 关于中国信息安全测评中心CISP-PTE/CISP-PTS考试相关的更多信息，请与注册信息安全专业人员攻防领域考试中心联系。 注册信息安全专业人员攻防领域考试中心联系方式 【邮箱】CISP@https://www.360docs.net/doc/462802265.html, 【网址】https://www.360docs.net/doc/462802265.html,/service/examcisp 【地址】北京市朝阳区来广营创远路36号院朝来高科技产业园7号楼【邮编】100015 网神信息技术（北京）股份有限公司是以“保护大数据时代的安全”为企业使命，以“数据驱动安全”为技术思想，专注于为政府和企业提供新一代网络安全产品和信息安全服务的提供商。公司与中国信息安全测评中心联合成立注册信息安全专业人员攻防领域考试中心，负责注册信息安全专业人员渗透测试工程师（CISP-PTE）、注册信息安全专业人员渗透测试专家（CISP-PTS）考试开发维护、业务推广、市场宣传及持证人员的服务。CISP-PTE/CISP-PTS专注于培养、考核高级实用型网络安全渗透测试安全人才，是业界首个理论与实践相结合的网络安全专项技能水平注册考试。
目录 引言 (1) 一、CISP-PTE/CISP-PTS考试要求 (2) 二、CISP-PTE/CISP-PTS考试方向 (2) 三、CISP-PTE/CISP-PTS注册流程 (4) 四、CISP-PTE/CISP-PTS职业准则 (4) 五、CISP-PTE/CISP-PTS考生申请资料要求 (5) 六、CISP-PTE/CISP-PTS收费标准 (6) 七、注册信息安全专业人员攻防领域考试中心联系方式 (7)
构建供应链管理之战略框架模板
构建供应链管理之 战略框架 构建供应链管理之战略框架 供应链策略的目的就是寻求效率和柔性之间的平衡以便取得与公司竞争 策略的吻合。为此, 公司必须利用四个主要的供应链驱动( Drivers) —— 1
库存、运输、设施和信息。 构建供应链管理的战略框架 战略吻合( Strategicfit) 意味着竞争和供应链策略具有相同的目标, 竞争策略所要满足的”客户优先”和供应链策略所要建立的”供应链能力”之间要保持一致。 实现战略吻合是供应链设计阶段所要考虑的一个关键问题。 供应链决策 成功的供应链管理需要制定与信息、物料和资金流动相关的各种决策。而这些决策, 又可分为供应链策略、计划与运作三个阶段, 这三个阶段的决策对整个供应链营利与成功有着重大影响。 在策略制定阶段, 公司决定如何构造供应链, 决定供应链的配置以及 供应链的每个环节( 组织) 执行什么样的流程。这些决策一般也称为” 战略供应链决策”。公司的战略决策包括生产和仓储设施的位置和能 力、在各个地点制造或存放的产品、根据不同交货行程采用的运输模 式以及将要使用的信息系统的类型。公司必须保证供应链配置支持其在 这一阶段的战略目标。
在供应链配置确定之后, 公司需要有相应的”供应链计划”, 即制定一整套控制短期运作的运营政策。供应链计划从预测市场需求开始, 包括决定哪个地点供应那些市场, 计划库存多少, 是否外协制造, 补货和库存政策, 备货点设定及促销时间和规模等有关政策。 而”供应链运作”是根据既定的供应链计划做出具体实现客户订单 的有关决策, 其目的是以尽可能好的方式实施供应链计划。在这一阶段, 公司分派订单给库存或生产部门, 设定订单完成日期, 生成仓库提货清单, 指定订单交付模式, 设定交货时间表及发出补货订单。由于供应链运作 是短期决策, 一般具有更小的需求不确定性。因此, 运作决策的目的就是 要利用这种不定因素的减少, 在供应链配置和计划政策的约束下取得最 优性能。 供应链流程管理 在供应链运作中, 因为流程清楚地区分了供应链各成员组织的作用和 责任, 因此, ”流程管理”成为供应链决策的重要内容。供应链包括一系 列流程, 这些流程发生在一个组织内部或供应链中不同组织之间, 它们结合在一起共同实现客户对产品的需求。有两种不同的方式来观察发生在 供应链中的流程。
论360的商业模式和盈利模式
论奇虎公司的商业模式和盈利模式 以360 综合搜索为例 近期IT界吵得沸沸扬扬的消息是奇虎360 公司低调推出一项新业务—360综 合搜索。该产品一经推出，在市场上立刻引起巨大的反响。在360 综合搜索服务上线前四天，根
据市场反馈，多家网站的流量来路数据中，360 搜索已经成为排 一向按兵不有赶超搜狗和谷歌的趋势。作为搜索界的巨头，名前五的来路数据， 技术手李彦宏采取各种的公关、动的百度终于难捺不住了。面对这个后起之秀，段来阻击这来势汹汹的野狼。 为什么这款产品既没有大规模地宣传，上市时间又如此之短，却能在百度、等搜索巨头高度垄断的市场中获得属于自己的奶酪？这其中应该google 搜狗和是有其必然原因和偶然因素交叉起来的。 安全卫士和安全浏览器。-------360 360 旗下的两大法宝 领域众多的用户基数。正如腾360 获得PC 一、作为安全杀毒行业的巨头， 那样，在即时通讯领域拥有庞大的用户群可以顺势迁移到它旗下其他的产QQ 讯 .......因此，只要稍作引导便可将杀毒软件上的用户吸引QQ 品。如：游戏和音乐 安360 到360 综合搜索上。而且，如果周鸿祎再狠一点的话，他完全可以再安装有提醒百度搜索中存在全卫士的用户打开百度搜索时，突然收到弹
窗说链接不安全，欺诈、钓鱼网站链接、存在访问危险，需切换到更安全的综合搜索。此时掌 事实上他曾经纷纷弃用其他的搜索工具。握计算机知识不多的人就会闻风丧变， 在这招书上百次不爽。拥有一项百度不具备的武器——浏览器，浏览器能收集用户一切搜二、360 浏览器索行为，能够对用户搜索词、搜索点击详细分析。安全领域人士披露，360 并根据不同人群推送不同内分析其是业内人士还 是小白用户，通过用户浏览网页， 年二季度末，2011 容。据艾瑞数据显示，360 浏览器用户增长势头十分强劲，到上升48%360 安全浏览器用户量已经突破 2 亿大关，用户渗透率也由原来 极速浏览器目前也已获得过千万用户。面对如此庞大的用户群，360 52%。而至如果把这些信息进行数据处奇虎公司能轻易地收集到绝大多数用户 常见的信息。 理并在搜索领域体现出来，那么其搜索能获得如此快的成长也就顺理成章。 拥有中小企业的民心。拥有搜索优势的百度为提高自己的营业利润不360 三、很多低收入企业渴望搜索行
360态势感知与安全运营平台
360态势感知与安全运营平台 产品白皮书 █文档编号█密级 █版本编号█日期
目录 1 产品概述 (2) 2 平台介绍 (2) 2.1 产品组成 (2) 2.2 产品架构 (4) 3 技术特点 (6) 3.1 全面的数据采集与分析 (6) 3.2 大数据基础架构 (7) 3.3 高性能关联分析 (7) 3.4 丰富的威胁情报 (9) 3.5 精准的多维度威胁检测 (9) 4 产品功能 (10) 4.1 威胁管理 (10) 4.2 资产管理 (11) 4.3 拓扑管理（收费模块） (11) 4.4 漏洞管理（收费模块） (12) 4.5 日志搜索 (12) 4.6 调查分析（收费模块） (13) 4.7 报表管理 (14) 4.8 仪表展示 (14) 4.9 态势感知（收费模块） (15) 5 服务支持 (16) 5.1 安全规则运营服务 (16) 5.2 全流量威胁分析服务 (16) 6 应用价值 (17) 6.1 安全监控的范围更大 (17) 6.2 威胁发现及时性提升 (17) 6.3 安全管理效率提升 (17) 6.4 降低宏观安全理解成本 (18)
1产品概述 360 态势感知与安全运营平台（以下简称NGSOC，Next Generation Security Operation Center）是360企业安全集团基于大数据架构自主构建的一套面向政企客户的新一代安全管理系统。该系统利用大数据等创新技术手段，结合360的安全能力和传统安全技术积累针对各种网络安全数据进行分析处理，可以为政企客户的安全管理者提供资产、威胁、脆弱性的相关管理，并能提供对威胁的事前预警、事中发现、事后回溯功能，贯穿威胁的整个生命周期管理。 NGSOC产品继承了360企业安全集团下属网神子公司长期以来在SOC产品上的历史经验，同时将来自互联网公司的大数据技术注入到了产品的开发过程中，可以既满足海量日志下的快速计算分析需要，又能够兼顾大量基础管理功能，同时也汲取了国内SOC 经常无人使用的失败经验，有针对性的在产品设计中考虑了更多有关提升使用效率、分析效率的相关实现，并对产品的后续服务提供了一整套相关方案以帮助用户更好的使用NGSOC产品。 NGSOC产品在架构演进以外，也使用了大量新型安全技术，其中威胁情报能够快速的帮助单一企业补足在安全知识上的短板，既可以帮助企业发现威胁，也可以提供更广泛的威胁分析手段和能力。而其他诸如依赖于机器学习的web攻击发现功能等一系列威胁检测手段则能有效增强针对传统安全问题的检测率和准确度。 在架构革新和新技术的推动下，NGSOC产品正在引领国内安全管理产品市场的变革，同时也获得着国内客户的认可。据权威资讯机构赛迪顾问的统计数据，360企业安全的NGSOC产品在2016年中国安全管理平台产品市场中市场占有率第一。 2平台介绍 2.1产品组成 NGSOC产品主要包括流量传感器、日志采集探针、关联规则引擎和分析平台4个硬件组件，同时能够对接360天眼新一代威胁感知系统中的文件威胁鉴定器和360天擎系统的EDR组件，如下图所示：
淘宝网盈利模式分析
金融学院实验报告课程名称：电子商务概论
第一部分：关于淘宝网简介
淘宝网是亚太地区较大的网络零售商圈，由阿里巴巴集团在2003年5月10日投资创立。淘宝网现在业务跨越C2C（个人对个人）、B2C（商家对个人）两大部分。截止2010年12月31日，淘宝网注册会员超3.7亿人；2011年交易额为6100.8亿元，占中国网购市场80%的份额。比2010年增长66%。2012年11月11日，淘宝单日交易额191亿元。2013年11月11日，淘宝单日交易额360.19亿。连创新高。
公司名称：淘宝网 网址：.taobao. 淘宝网的发展可分为以下四个阶段： 1、淘宝网的诞生 由马云创办，从2003年成立，淘宝搭建了电子商务生态圈。阿里巴巴是中国较大的网络广告交易平台，2008年9月与淘宝合并。在中国，有超过一百万的中小创造着超过80%的互联网流量，阿里巴巴帮助这些中小销售和变现他们的网络广告资源。 2、获得突破性增长 2004年前，互联网实验室电子商务CISI人气榜上，还没有淘宝网的位置；但从2004年2月开始，淘宝网以每月768.00%的速度上升到仅次于eBay易趣的第二位；在推出1年后，淘宝网排名已经超过eBay易趣，位居第一。来自艾瑞市场咨询的报告显示，2004年中国网上拍卖市场规模实现了217.8%的增长，全年成交金额从2003年的10.7亿元增至2004年的34亿元。 3、超越竞争对手 2005年的8月，淘宝网的发展脉络再度跟中国的宏观经济走向产生了微妙的重合，从这一年开始，淘宝网开始把它的竞争对手们抛在身后，它的每一个产品的推出都足以令业界瞠目，而它的执行能力和市场拓展能力使得它的每一个商业故事都变得可行而且耀眼。 4、成为亚洲最大购物 2006年，淘宝网第一次在中国实现了一个可能——互联网不仅仅是作为一个应用工具存在，它将最终构成生活的基本要素。亚洲最大的网络零售商圈2007年，应有尽有网全年成交额突破400亿，这400多亿不是C2C创造的，也不是B2C创造的，而是由很多种零售业态组成在一起创造出来。淘宝网上还有“全球购”用户可以托人在世界各地采购商品。 第二部分：商业模式分析 2.1 企业所能提供的产品及服务 1、阿里旺旺
优秀案例之360企业安全汽车制造行业“永恒之蓝”病毒应急处理和安全
优秀案例之360企业安全汽车制造行业“永恒之蓝”病毒应急处 理和安全 一、案例背景 工业控制系统(Industrial Control Systems, ICS)通常指由计算机设备和工业生产控制部件组成的系统,主要包括五大部分：数据釆集与监测控制系统(SCADA)、分布式控制系统(DCS)、过程控制系统(PCS)、可编程逻辑控制器(PLC)及现场总线控制系统(FCS)等。工业控制系统已经广泛应用于工业、能源、交通及市政等领域，是我国国民经济、现代社会以及国家安全的重要基础设施的核心系统。 工业控制系统由于历史上相对封闭的使用环境，大多只重视系统的功能实现，对安全的关注相对缺乏，工控安全的现状处于“先天不足、后天失养、未来堪忧”的状态。随着IT/OT一体化的逐步推进，工业控制系统越来越多地与企业网和互联网相连接，形成了一个开放式的网络环境。工控系统网络化发展导致了系统安全风险和入侵威胁不断增加，面临的网络安全问题也更加突出。由于工控网络系统环境的特殊性，传统的IT信息安全技术不能直接应用于工业控制网络的安全防护。 另外，工业控制系统的协议和设计，在研发时即偏重于功能的实时性和可靠实现，对安全攻击缺乏前期设计和有效抵御方法。工业控制系统由于担心系统兼容性问题，通常不升级补丁，甚至有的工作站供应商明确要求用户不得自行升级系统，因此系统长期运行后会积累大量的安全漏洞病毒问题一直是威胁工控系统主机安全的一个棘手问题，从震网病毒到2017年末的工业破坏者，这些如幽灵般游荡在工控系统网络中的杀手总是伺机而动，一旦得手就会带来巨大的危害。；再加上运维过程中缺乏科学的安全意识、管理和技术方案，这些缺陷使工控系统面对网络安全攻击时极其脆弱，给安全生产带来极大隐患。 2017年6月初，国内某知名新能源汽车制造企业遭受病毒侵袭，生产制造产线几台上位机莫名出现频繁蓝屏死机现象，并迅速蔓延至整个生产园区内大部分上位机，产线被迫停止生产。该企业日产值超百万，停产直接损失严重，虽然信息安全部门采取了若干紧急处理措施，但收效甚微。为了尽快解决问题恢复生产，该企业紧急向360安全监测与响应中心进行了求助。 二、核心问题分析 工业现场的上位机大多老旧，服役10年以上仍在运行的主机也很常见，而工业现场的相对封闭性，使得补丁升级、病毒处理变成一件很复杂的事情。工业生产的稳定性往往会面临上位机脆弱性的挑战，一旦感染病毒就会造成巨大影响。 该企业生产网络与办公网络连通，未采取安全防护措施；生产制造产线上位机运行异常，重复重启或蓝屏，初步断定为病毒入侵。 由于上位机操作系统都是老旧的Windows XP，感染病毒之后频繁蓝屏重启，无法在问题终端采样进行病毒分析。在生产网络核心交换机位置旁路部署360工业安全检查评估系统对生产网络数据流量进行检测，该设备基于360行业领先的安全大