方案建議在整個(gè)網(wǎng)絡(luò)各個(gè)核心位置部署入侵檢測(cè)產(chǎn)品，與僵木蠕監(jiān)測(cè)系統(tǒng)形成完整的檢測(cè)能力，形成對(duì)三個(gè)中心全面檢測(cè)的能力，全面檢測(cè)整個(gè)政務(wù)外網(wǎng)骨干區(qū)域的攻擊、僵尸、木馬、蠕蟲，并通過集中的安全管理平臺(tái)進(jìn)行全面的監(jiān)控和展現(xiàn)。

在核心交換旁路部署萬(wàn)兆入侵檢測(cè)，將核心骨干鏈路端口流量鏡像至入侵檢測(cè)系統(tǒng)進(jìn)行攻擊檢測(cè)分析。方案設(shè)計(jì)在數(shù)據(jù)中心建立安全運(yùn)維管理區(qū)，在安全運(yùn)維區(qū)建立統(tǒng)一的日志管理中心，利用現(xiàn)有的政務(wù)外網(wǎng)環(huán)網(wǎng)，將政務(wù)外網(wǎng)三個(gè)中心海量日志信息如網(wǎng)絡(luò)設(shè)備日志、安全設(shè)備日志、操作系統(tǒng)日志等等進(jìn)行全面的收集分析，及時(shí)發(fā)現(xiàn)內(nèi)網(wǎng)安全隱患，也可快速對(duì)事件進(jìn)行關(guān)聯(lián)分析，快速定位安全風(fēng)險(xiǎn)源頭，及時(shí)下發(fā)安全策略進(jìn)行阻斷，同時(shí)有利于快速的事后取證分析，并最終可實(shí)現(xiàn)日志原始信息和分析結(jié)果同步到安全管理平臺(tái)進(jìn)行集中監(jiān)控和管理。在安全運(yùn)維區(qū)部署漏洞掃描系統(tǒng)，對(duì)整網(wǎng)網(wǎng)路設(shè)備、安全設(shè)備等的系統(tǒng)漏洞進(jìn)行掃描，及時(shí)發(fā)現(xiàn)存在的高危漏洞并通知設(shè)備廠商提供系統(tǒng)漏洞修復(fù)服務(wù)，降低安全隱患。本次二期主要完善等保區(qū)域邊界要求和安全管理中心要求，部署防火墻、入侵防御、上網(wǎng)行為、網(wǎng)閘、漏洞掃描、日志審計(jì)、態(tài)勢(shì)感知、大數(shù)據(jù)分析產(chǎn)品。