标的名称： (略) 络安全升级加固项目

标的数量：1

主要功能或目标：1. (略) 服务器前端只 (略) 防火墙，存在单点故障风险，如果出现设备宕 (略) (略) 业务，而且不满足三级等保双机的要求。 2.另外， (略) 业务的发展， (略) 业务的增加，业务流量越来越大， (略) 、 (略) 、 (略) 旧设备防火墙也存在设备性能不够的问题。 3. (略) 现有的日志审计、数据库审计、堡垒机等设备，已经使用了一定的年限，也存在CPU及资源占用过高，设备残旧落后，如果不更换会存在设备流量超负荷宕机的问题。 4. (略) 已建立本地安全态势感知作为安全大脑，但 (略) (略) 署了威胁流量监测探针， (略) 限性，也需要在出口段添加一台探针，为 (略) 网络安全态势，同 (略) 门的监测接入要求。 1.2 建设内容 1、 (略) 出口防火墙、 (略) 防火墙、 (略) 防火墙HA； (略) 的网络分区划分为： (略) 接入区、第三方业务接入区、内网服务器区、DMZ区、安全运维管理区， (略) 络分区结构，加强分区之间的安全防护措施， (略) 各安全域之间的有效隔离。 2、增加DNS安全流量过滤及安全管控软件， (略) (略) 的非信任与安全的dns流量， (略) 端口的主机及服务器的监控与保护；添加主机安全软件； 3、建立威胁流量监测探针、流量威胁监控设备， (略) 有接入层、汇聚层、核心层、服务器区、DMZ区流量，实现流量监控、威胁监控、态势感知、IDS等安全系 (略) 覆盖； 4、增加 (略) (略) ，尽 (略) 对外访问渠道，仅允许通过身份认证的可信设 (略) 特定资源。 5、增购堡垒机、日志审计、数据库审计设备，对数 (略) 为提供精细化的管控，根据运维人员的不同角 (略) (略) 、可疑操作告警、重点操作审批、 (略) 为拦截。防止 (略) 未经批准的命令；满足上级监管需要及等保要求。 6、 (略) 路运营服务：安全运营 (略) 络安全“持续有效”为目标，围绕资产、漏洞、威胁、事件四个要素，通过云 (略) 和 (略) 有效协同的“人机共智”模式7*24H (略) 络安全保障工作，与用户一同构建持续（7*24小时）、主动、闭环的安全运营体系。

需满足的要求：预期目标 1. (略) (略) 络安全体系的短板，通过更多安全设备的增加，淘汰老旧安全设备， (略) 信息系统等级评审等安全评估工作， (略) 安全的防护能力的缺口与与补足弱项。 2.通过安全设备添加及安全运营服务——构建持续评估、持续保护、快速响应的监测防护体系。 (略) 进行有针对性的安全整改工作。 3.从碎片化的安全建设到整体安全闭环解决方案，实现了安全的全流程管理，保证了安全建设的有效性，弥补了传统安全运维工作的缺失。 4.满足上级监管单位，主管单位的检查要求、合规要求， (略) 网络管理 (略) 网络的整体安全防护能力。

标的名称： (略) 络安全升级加固项目

标的数量：1

主要功能或目标：1. (略) 服务器前端只 (略) 防火墙，存在单点故障风险，如果出现设备宕 (略) (略) 业务，而且不满足三级等保双机的要求。 2.另外， (略) 业务的发展， (略) 业务的增加，业务流量越来越大， (略) 、 (略) 、 (略) 旧设备防火墙也存在设备性能不够的问题。 3. (略) 现有的日志审计、数据库审计、堡垒机等设备，已经使用了一定的年限，也存在CPU及资源占用过高，设备残旧落后，如果不更换会存在设备流量超负荷宕机的问题。 4. (略) 已建立本地安全态势感知作为安全大脑，但 (略) (略) 署了威胁流量监测探针， (略) 限性，也需要在出口段添加一台探针，为 (略) 网络安全态势，同 (略) 门的监测接入要求。 1.2 建设内容 1、 (略) 出口防火墙、 (略) 防火墙、 (略) 防火墙HA； (略) 的网络分区划分为： (略) 接入区、第三方业务接入区、内网服务器区、DMZ区、安全运维管理区， (略) 络分区结构，加强分区之间的安全防护措施， (略) 各安全域之间的有效隔离。 2、增加DNS安全流量过滤及安全管控软件， (略) (略) 的非信任与安全的dns流量， (略) 端口的主机及服务器的监控与保护；添加主机安全软件； 3、建立威胁流量监测探针、流量威胁监控设备， (略) 有接入层、汇聚层、核心层、服务器区、DMZ区流量，实现流量监控、威胁监控、态势感知、IDS等安全系 (略) 覆盖； 4、增加 (略) (略) ，尽 (略) 对外访问渠道，仅允许通过身份认证的可信设 (略) 特定资源。 5、增购堡垒机、日志审计、数据库审计设备，对数 (略) 为提供精细化的管控，根据运维人员的不同角 (略) (略) 、可疑操作告警、重点操作审批、 (略) 为拦截。防止 (略) 未经批准的命令；满足上级监管需要及等保要求。 6、 (略) 路运营服务：安全运营 (略) 络安全“持续有效”为目标，围绕资产、漏洞、威胁、事件四个要素，通过云 (略) 和 (略) 有效协同的“人机共智”模式7*24H (略) 络安全保障工作，与用户一同构建持续（7*24小时）、主动、闭环的安全运营体系。

需满足的要求：预期目标 1. (略) (略) 络安全体系的短板，通过更多安全设备的增加，淘汰老旧安全设备， (略) 信息系统等级评审等安全评估工作， (略) 安全的防护能力的缺口与与补足弱项。 2.通过安全设备添加及安全运营服务——构建持续评估、持续保护、快速响应的监测防护体系。 (略) 进行有针对性的安全整改工作。 3.从碎片化的安全建设到整体安全闭环解决方案，实现了安全的全流程管理，保证了安全建设的有效性，弥补了传统安全运维工作的缺失。 4.满足上级监管单位，主管单位的检查要求、合规要求， (略) 网络管理 (略) 网络的整体安全防护能力。