某省政務外網二期建設項目

方案建議在整個網絡各個核心位置部署入侵檢測產品，與僵木蠕監測系統形成完整的檢測能力，形成對三個中心全面檢測的能力，全面檢測整個政務外網骨干區域的攻擊、僵尸、木馬、蠕蟲，并通過集中的安全管理平臺進行全面的監控和展現。

在核心交換旁路部署萬兆入侵檢測，將核心骨干鏈路端口流量鏡像至入侵檢測系統進行攻擊檢測分析。方案設計在數據中心建立安全運維管理區，在安全運維區建立統一的日志管理中心，利用現有的政務外網環網，將政務外網三個中心海量日志信息如網絡設備日志、安全設備日志、操作系統日志等等進行全面的收集分析，及時發現內網安全隱患，也可快速對事件進行關聯分析，快速定位安全風險源頭，及時下發安全策略進行阻斷，同時有利于快速的事后取證分析，并最終可實現日志原始信息和分析結果同步到安全管理平臺進行集中監控和管理。在安全運維區部署漏洞掃描系統，對整網網路設備、安全設備等的系統漏洞進行掃描，及時發現存在的高危漏洞并通知設備廠商提供系統漏洞修復服務，降低安全隱患。本次二期主要完善等保區域邊界要求和安全管理中心要求，部署防火墻、入侵防御、上網行為、網閘、漏洞掃描、日志審計、態勢感知、大數據分析產品。