序号

采购项目名称

采购需求概况

预算金额

（万元）

预计采购时间

（填写到月）

备注

1

山东省地 (略) 网络安全建设项目

（1）采购标的名称：山东省地 (略) 网络安全建设项目（2）需实现的主要功能或目标：当前，国内外网络安全形势日趋严峻，针对网络攻击事件频频爆出，如何在网络威胁日益普遍发展的洪流中保障我单位免遭网络攻击侵害亟不可待。为促进本单位信息安全发展，响应国家和上级要求，本次计划进一步加强网络安全防护，提高信息系统安全管理水平，增强安全保护能力，排除安全隐患和安全事故，有效保障单位信息化健康发展，维护单位利益。依据网络安全等级保护相关标准和指导规范，对本次建设整改按照“整体保护、综合防控”的原则进行安全建设方案的设计，按照等级保护的要求进行安全建设规划，对安全建设进行统一规划和设备选型，实现方案合理、组网简单、扩容灵活、标准统一、经济适用的建设目标。依据网络安全等级保护标准，按照“统一规划、重点明确、合理建设”的基本原则，在安全物理环境、安全通信网络、安全区域边界、安全计算环境 (略) 等方面进行安全规划与建设，确保“网络建设合规、安全防护到位”，本次计划采购如下设备：VPN：采购一台VPN设备，配合采购人应用程序使用。 (略) 署在核心交换机上，单位人员在外网访问应用系统时，采用VPN加密技术措施对数据包进行加密传输，能够实现对敏感信息传输过程中的信道加密，确保信息在通信过程中不被监听、劫持、篡改及破译，保证通信传输中关键数据的的完整性、可用性。WAF：采购一台WAF防火墙设备， (略) 署在服务器前端，针对应用系统服务器进行 HTTP/HTTPS 流量分析，及针对系统访问各方面进行优化，以提高Web或网络协议应用的可用性、性能和安全性，确保业务系统安全、快速、可靠地交付。数据库审计：采购一台数据库审计设备，匹配应用系统数据库使用。 (略) (略) 交换机上，对数据库管理员、业务员的数据库访问行为进行解析、记录、控制、分析，帮助用户实现事前预防、事中监控、实时响应、事后追溯，保障数据库的正常运行和核心数据资产的安全。网络准入：采购一台网络准入设备， (略) 署在核心交换机上，能够在不改变网络结构的情况下，对各种复杂网络实现准入控制，在实现准入控制基础上，通过边界探测技术，对全网的网络边界各接入点实现自动探测和防护，加强了网络可视性和可控性。服务器杀毒：在服 (略) 署服务器杀毒，能够使服务器具备恶意代码查杀能力，能够有效防御最流行的病毒木马、 (略) 、黑客入侵和0

99

2022年05月

序号

采购项目名称

采购需求概况

预算金额

（万元）

预计采购时间

（填写到月）

备注

1

山东省地 (略) 网络安全建设项目

（1）采购标的名称：山东省地 (略) 网络安全建设项目（2）需实现的主要功能或目标：当前，国内外网络安全形势日趋严峻，针对网络攻击事件频频爆出，如何在网络威胁日益普遍发展的洪流中保障我单位免遭网络攻击侵害亟不可待。为促进本单位信息安全发展，响应国家和上级要求，本次计划进一步加强网络安全防护，提高信息系统安全管理水平，增强安全保护能力，排除安全隐患和安全事故，有效保障单位信息化健康发展，维护单位利益。依据网络安全等级保护相关标准和指导规范，对本次建设整改按照“整体保护、综合防控”的原则进行安全建设方案的设计，按照等级保护的要求进行安全建设规划，对安全建设进行统一规划和设备选型，实现方案合理、组网简单、扩容灵活、标准统一、经济适用的建设目标。依据网络安全等级保护标准，按照“统一规划、重点明确、合理建设”的基本原则，在安全物理环境、安全通信网络、安全区域边界、安全计算环境 (略) 等方面进行安全规划与建设，确保“网络建设合规、安全防护到位”，本次计划采购如下设备：VPN：采购一台VPN设备，配合采购人应用程序使用。 (略) 署在核心交换机上，单位人员在外网访问应用系统时，采用VPN加密技术措施对数据包进行加密传输，能够实现对敏感信息传输过程中的信道加密，确保信息在通信过程中不被监听、劫持、篡改及破译，保证通信传输中关键数据的的完整性、可用性。WAF：采购一台WAF防火墙设备， (略) 署在服务器前端，针对应用系统服务器进行 HTTP/HTTPS 流量分析，及针对系统访问各方面进行优化，以提高Web或网络协议应用的可用性、性能和安全性，确保业务系统安全、快速、可靠地交付。数据库审计：采购一台数据库审计设备，匹配应用系统数据库使用。 (略) (略) 交换机上，对数据库管理员、业务员的数据库访问行为进行解析、记录、控制、分析，帮助用户实现事前预防、事中监控、实时响应、事后追溯，保障数据库的正常运行和核心数据资产的安全。网络准入：采购一台网络准入设备， (略) 署在核心交换机上，能够在不改变网络结构的情况下，对各种复杂网络实现准入控制，在实现准入控制基础上，通过边界探测技术，对全网的网络边界各接入点实现自动探测和防护，加强了网络可视性和可控性。服务器杀毒：在服 (略) 署服务器杀毒，能够使服务器具备恶意代码查杀能力，能够有效防御最流行的病毒木马、 (略) 、黑客入侵和0

99

2022年05月