采购内容：包含防火墙、日志审计系统、终端安全防护设备、服务器安全防护设备、网络威胁态势感知系统、光闸、安全接入网关、前后置服务器等网络安全相关设备及维保。

主要功能或目标：等保合规，构建基础安全能力。 (略) 系统内勒索病毒、网络攻击教训，全面落实关键信息基础设施防护责任，狠抓安全责任落手，在现有网络安全防护设备的基础上，以等级保护2.0合规性要求为安全建设准绳， (略) 安全缺失能力完善，建立覆盖全面、层次分明的网络安全管理制度体系和完备的网络安全管理组织结构作为支撑，达到网络安全、人员安全、业务连续性管理，构建以“技术+管理“的安全能力保障体系，确保网络安全运行。构建内网纵深防御体系。 (略) (略) 网络的主要接入点， (略) 网络边界安全进行统一规划，以实战化、体系化、常态化的思路，以动态防御、主动防御、纵深防御、精准防护、整体防控、联防联控的措施，进一步研究、 (略) 法院网络安全信息图谱。构建 “可知可信、可管可控、智能防护”的安全保障体系， (略) 系统提供全面的安全技术支撑、流程支撑和运营支撑，不断 (略) 系统网络安全防御能力和水平。

需满足的要求：1.法院专网安全防护 （1）网络安全设备的完善工作 服务器安全管理系统主要功能为服务器上安装防病毒客户端，对病毒、木马和恶意软件等一切已知的对计算机有危害的程序代码进行清除，提供全面的服务器安全防护；网络威胁态势感知系统主要功能为实现对整个信息系统中关键信息基础设施进行资产管理、实时监测、威胁感知、通报预警、追踪溯源等；数据库审计系统主要功能为通过流量镜像方式，在不影响业务的情况下实现对数据库的操作行为进行审计，并对触犯规则的恶意攻击和操作行为进行告警；安全运维审计系统主要功能为实现所有运维人员、服务器、网络设备、安全设备、数据库的集中管理，完整记录运维管理员的运维过程；日志审计系统主要功能为各种安全事件日志自动关联分析，设置安全告警策略，提供多种告警方式。机房动环检测系统主要功 (略) 中心机房的电力、温湿度、消防、漏水等情况,避免出现更大影响，切实保证中心机房各项设备正常运转。 （2）终端安全的升级工作 终端安全防护，此次将通过建设终端安全控制管理中心， (略) 专网所有电脑终端的网络安全防护能力；终端准入管理，安全准入控制可限制未经授权的用户或 (略) 专网，可完成对终端用户的认证与控制；移动存储介质管理,具备独立的文件管理系统，采用硬件独立加密方式、阻止病毒定向感染。 （3）专网边界防护 此项建设主要解决现网络边界安全的问题，阻止 (略) 物理上和逻辑上存在的不确定因素和安全 (略) 专 (略) (略) (略) 法院。 2.互联网安全防护 (略) 互联网出口处部署防火墙、上网行为管理系统，达到通过入侵防御设备，及时识别网络中发生的入侵行为并做实时阻断，防御新型的混合攻击，做出有效告警和阻断的安全保障。 3.安全隔离与信息交换平台 建设将严 (略) 相关要求标准，建设安全隔离与信息交换平台，包含防火墙、日志审计系统、光闸、安全接入网关、前后置服务器等设备。平台核 (略) 规范的安全隔离与信息单向导入系统。 4.保密安全防护 敏感信息实时监控 (略) 法院专网内以网络化部署模式，通过部署敏感信息实时监控平台，；计算机终端保密检查工具和存储介质信息消除工具主要针对准确的对电脑终端单个进行有效检查，可在发现后对违规信息和违规行为进行彻底清除。 5.等保三级测评 此项测试为专业网络 (略) (略) 公安局网安部门备案。

采购内容：包含防火墙、日志审计系统、终端安全防护设备、服务器安全防护设备、网络威胁态势感知系统、光闸、安全接入网关、前后置服务器等网络安全相关设备及维保。

主要功能或目标：等保合规，构建基础安全能力。 (略) 系统内勒索病毒、网络攻击教训，全面落实关键信息基础设施防护责任，狠抓安全责任落手，在现有网络安全防护设备的基础上，以等级保护2.0合规性要求为安全建设准绳， (略) 安全缺失能力完善，建立覆盖全面、层次分明的网络安全管理制度体系和完备的网络安全管理组织结构作为支撑，达到网络安全、人员安全、业务连续性管理，构建以“技术+管理“的安全能力保障体系，确保网络安全运行。构建内网纵深防御体系。 (略) (略) 网络的主要接入点， (略) 网络边界安全进行统一规划，以实战化、体系化、常态化的思路，以动态防御、主动防御、纵深防御、精准防护、整体防控、联防联控的措施，进一步研究、 (略) 法院网络安全信息图谱。构建 “可知可信、可管可控、智能防护”的安全保障体系， (略) 系统提供全面的安全技术支撑、流程支撑和运营支撑，不断 (略) 系统网络安全防御能力和水平。

需满足的要求：1.法院专网安全防护 （1）网络安全设备的完善工作 服务器安全管理系统主要功能为服务器上安装防病毒客户端，对病毒、木马和恶意软件等一切已知的对计算机有危害的程序代码进行清除，提供全面的服务器安全防护；网络威胁态势感知系统主要功能为实现对整个信息系统中关键信息基础设施进行资产管理、实时监测、威胁感知、通报预警、追踪溯源等；数据库审计系统主要功能为通过流量镜像方式，在不影响业务的情况下实现对数据库的操作行为进行审计，并对触犯规则的恶意攻击和操作行为进行告警；安全运维审计系统主要功能为实现所有运维人员、服务器、网络设备、安全设备、数据库的集中管理，完整记录运维管理员的运维过程；日志审计系统主要功能为各种安全事件日志自动关联分析，设置安全告警策略，提供多种告警方式。机房动环检测系统主要功 (略) 中心机房的电力、温湿度、消防、漏水等情况,避免出现更大影响，切实保证中心机房各项设备正常运转。 （2）终端安全的升级工作 终端安全防护，此次将通过建设终端安全控制管理中心， (略) 专网所有电脑终端的网络安全防护能力；终端准入管理，安全准入控制可限制未经授权的用户或 (略) 专网，可完成对终端用户的认证与控制；移动存储介质管理,具备独立的文件管理系统，采用硬件独立加密方式、阻止病毒定向感染。 （3）专网边界防护 此项建设主要解决现网络边界安全的问题，阻止 (略) 物理上和逻辑上存在的不确定因素和安全 (略) 专 (略) (略) (略) 法院。 2.互联网安全防护 (略) 互联网出口处部署防火墙、上网行为管理系统，达到通过入侵防御设备，及时识别网络中发生的入侵行为并做实时阻断，防御新型的混合攻击，做出有效告警和阻断的安全保障。 3.安全隔离与信息交换平台 建设将严 (略) 相关要求标准，建设安全隔离与信息交换平台，包含防火墙、日志审计系统、光闸、安全接入网关、前后置服务器等设备。平台核 (略) 规范的安全隔离与信息单向导入系统。 4.保密安全防护 敏感信息实时监控 (略) 法院专网内以网络化部署模式，通过部署敏感信息实时监控平台，；计算机终端保密检查工具和存储介质信息消除工具主要针对准确的对电脑终端单个进行有效检查，可在发现后对违规信息和违规行为进行彻底清除。 5.等保三级测评 此项测试为专业网络 (略) (略) 公安局网安部门备案。