1

大数据研究所网络建设与安全整改及安全服务项目

大数据研究所现有一个较简单的局域网，一台汇聚三层交换机，二台接入交换机组成的局域网。15台服务器组成的服务器群，运行大数据研究所已研发的业务系统。研究所还有办公电脑6台，3个联合研发室电脑14台，共20台终端电脑。安全方面有门禁、视频监控、终端准入和网络安全威胁态势感知系统，网络结构图详见附件。

现为了满足研究所业务发展，归纳起来，方案需求必须满足点如下:

1、提高网络的健壮性，达到网络纵深安全架构的设计，另外不同密级不同业务系统网络传输数据隔离的安全性；

2、与涉密专网及不同专网对接，需要考虑边界安全；

3、互联网接入，需要考虑互联网接入边界安全；

4、三套业务系统所需要的计算资源采用虚拟主机方式弹性灵活提供，所有的服务器资源进行池化统一管理；

5、所有的业务系统状态，IT资源运行的状态，需要实现可视化监控和智能化运维；

6、需要有180天日志留存及日志分析的功能；

7、与原有的安全管理和保障措施要无缝对接融合；

8、需要实现网络实时可视化，资源容量可视化，业务状态可视化，安全威胁可视化等大屏展现。

9、安全保障服务:应急响应服务、安全巡查服务，渗透测试服务、漏洞扫描服务、系统整改加固服务、重要时期安全保障服务、安全培训服务、技术服务体系服务等服务项目。

10、其他对于研究所信息化安全运维管理，IT建设有益的想法建议。

方案一方面需要提高网络的健壮性，达到网络纵深安全架构的设计，另外需要满足网络安全法的合规要求，等保2.0主动安全防御的指引，来提升安全能力，最后需要有专业的本地化安全服务交付能力。