网络维护设备参数和技术要求.doc

PAGE \* MERGEFORMAT 25 网络维护设备参数及技术要求 方案背景 我局目前拥有的服务器、台式办公电脑、手提电脑、网络打印机等设备，网络体系架构比较复杂。在目前没有部署企业级杀毒软件的情况下，很容易发生一台电脑中毒，导致重要应用系统出现故障，甚至出现整个网络瘫痪的严重问题；另外，服务器文件备份不完善，服务器一旦中病毒，其数据很可能造成丢失或被篡改；为更好解决以上问题，制定本方案。 建设内容 1、网络优化处理： （1）增加一台上网行为管理。对各大队连接到局大楼核心交换机进行上网的行为进行审计，拟检测攻击的源头。因此部署一台上网行为管理，对其做上网审计和流控。 （2）局大楼各楼层增加智能管理交换机。优化各楼层所使用的交换机。能防止DDOS、ARP等网络攻击，隔离广播风暴，和蠕虫病毒，保证整个办公网络稳定性。 （3）增加一台防火墙。在省网和核心交换机之间部署一台防火墙保证网络安全，并用作址转换，可以起到IP地址转换功能解决有的网段不能访问OA的问题，也可以增强局内的网络安全。 2、病毒处理 （1）安装企业级杀毒软件，集中部署，能监管和扫描每台服务器及办公设备的是否收到病毒攻击情况。每天扫描所有客户端的病毒情况，定期每周做一次集中的扫毒情况。 （2）在微信服务器上安装一套网页防篡改软件，减少遭到来自外网的攻击。 3、网络安全检测服务 在对系统信息未知或部分已知的前提下，经过收集信息、制定渗透策略、漏洞测试、漏洞验证、提升权限、深度渗透等步骤，结合模拟黑客攻击手段，对被测信息系统进行可控的攻击测试，获取目标系统权限或找出系统的安全缺陷，以此评估目标系统的安全性。 通过对支撑平台的网络设施、服务器系统、应用系统和数据库系统开展定期安全扫描、本地安全检测、安全日志分析和漏洞评估、安全加固优化等一系列作业内容的专业安全运维服务。充分分析和评估信息系统设施与监管单位要求，以及存在的安全漏洞和隐患。 (1)安全漏洞评估 使用专业的工具设备通过网络对现有信息系统服务器、应用系统、中间件应用和数据库管理系统等对象进行漏洞扫描和检测，分析和评估操作系统、应用和设备等存在的安全风险和隐患。 (2)本地安全检测 在用户授权下，依据相关信息安全技术与管理标准要求对网络设备、操作系统、应用系统、中间件和数据库进行全面的本地化安全核查、差距分析等工作 (3)安全加固优化 对安全检查的结果中发现的系统弱点、管理缺陷、管理薄弱等一系列安全问题，提出可行的整改解决方案，协助用户方开展整改工作，提高系统安全性和风险管理水平。 (4)应急服务 提供 7*24小时多种方式的安全事件应急服务。一旦发生业务信息系统因非法攻击或病毒入侵等原因而遭到破坏、更改或泄露，造成系统不能正常运行，或已经发现的有可能造成安全事件的隐患，如非授权访问、信息泄露、系统性能严重下降、蠕虫或大面积爆发病毒等情况。我们公司派资深工程师将第一时间到达客户指定现场协助解决问题，防止事态进一步扩大。 三、设备采购清单及预算总价 序号 产品名称 技术规格参数 数量 单位 1 安全防毒网络版 详见（1）防毒技术规格参数 1 套 2 防篡改、抗攻击 详见（2）防篡改规格参数 1 套 3 防火墙 详见（3）防火墙规格参数 1 台 4 上网行为管理 详见（4）上网行为管理规格参数 1 台 5 交换机 详见（5）交换机规格参数 7 台 6 系统安全维护服务 详见（6）系统安全维护服务内容 1 年 金额合计： 251845.00元 （1）防毒技术规格参数 厂商及产品资质 1.达到中国计算机病毒防治产品检验中心检测认证一级品标准，提供一级品认证证书及检测报告。 2.软件产品至少10次以上通过VB100国际权威认证。 3.在中国人民解放军信息安全测评认证中心组织的产品评测中，以高分获得军B等级，并获准进入军队系统。提供军用信息安全产品认证证书及认证报告。 4.安全软件产品的厂家具有国内自主知识产权或在国内登记为国产软件产品。 5.安全软件产品通过西海岸（West Coast Labs）东方之星认证（West Coast Labs） 6.安全软件产品通过AV-Comparativesrr国际独立杀毒软件测试机构认证 部署管理 1 提供文件特征云查询服务器，该服务器属于产品内建组件而无需另外部署其他产品支持，云查询服务器能够连接厂家共有安全云系统自动进行文件特征查询同步，且能够支持隔离网环境。 2 产品采用稳定的C/S软件通讯架构，有良好的可扩展性和易用性，以支持大型网络跨地域跨网段等场景的部署； 3 提供包括Web安装在内的多种安装方式，以适应大型网络的安装部署工作，而且要求采用Web安装过程中，可以不需要客户端进行任何干预。 4 提供基于Web的B/S移动管理架构，管理员可以在网内任意一台计算机