阳泉市数据局公开招标阳泉市电子政务外网安全加固改造项目的采购公告

标项名称: 阳泉市电子政务外网安全加固改造项目
数量:
预算金额（元）：641400
简要规格描述或项目基本概况介绍、用途： 1、更换政务外网互联网出口防火墙
将原出口防护区老旧防火墙进行替换，采用国产化下一代防火墙实现网络跨级安全隔离，具备访问控制、应用层检测、入侵防御、双向流量检测等功能。集成丰富的实战化安全创新技术，采用多种创新威胁检测技术实现主动防御效果，实现网络安全运营自动化并满足国产替代要求。
2、部署堡垒机
部署一台国产化堡垒机，实现以下目标：
（1）强化网络安全:堡垒机作为网络访问控制的重要环节，能够提供更加安全的访问控制机制，对外部用户以及内部员工的远程访问进行安全管控，防止未经授权的人员访问敏感数据和重要系统。
（2）提升权限管理:堡垒机通过权限管理功能，能够对用户进行身份认证和授权管理，实现对不同用户的不同访问权限的控制，包括账号管理、口令管理等。
（3）记录行为审计:堡垒机具备审计功能，能够对用户的访问行为进行详细记录和存储，包括登录、操作、命令执行等，对于安全事件的追溯和审计提供了依据。
（4）增强系统稳定性:堡垒机可以对服务器进行集中管理和监控，通过合理的资源分配和审计监控，减少了管理员直接登录服务器进行管理的频率，降低了系统的风险，提高了系统的稳定性和安全性。
3、部署日志审计系统
部署国产化网络日志审计系统实现：实时监测与预警、确保合规性、事件追溯与取证、提高系统安全性、故障排除、用户行为监控。
4、部署动力环境监控系统
通过建设一套整体的动力环境监控系统，将机房区域内监控的设备和采集终端按所采用的传输方式（如：RS-232、RS485、开关量）各自汇总后传输到在本地数据采集单元，同时数据采集单元通过数据网络将数据传输至监控管理中心，由监控中心管理服务器实现对各区域的环境动力情况进行集中管理。动力环境监控系统采用TCP/IP协议为平台架构。机房数据采集单元采用嵌入式的操作系统，以IP协议的方式与监控中心传输数据。
5、部署网络管理平台
通过部署统一网络管理平台，实现：网络的正常运行和高效性、提高网络可用性和安全性：优化网络性能和管理效率：支持业务需求和发展、智能化和网络资源优化。
备注：