近年来，全球网络安全事件频发，引起了党和国家的高度重视。在十九大报告中，“网络安全”已经归类到影响世界稳定的非传统安全威胁之一，并进一步提出了为新型安全领域军事斗争做准备（与传统安全领域相对应）。由此可见，网络安全实际上已经上升成为事关国家政治安全、经济发展、社会稳定和战争胜负的重要问题。习近平总书记系列讲话反复强调“没有网络安全就没有国家安全，没有信息化就没有现代化，安全是发展的前提，发展是安全的保障”。以《网络安全法》、《等级保护制度》、《数据安全法》、《密码法》为代表的一系列法律法规、标准规范的密集出台，标志着网络空间安全已经成为国家安全的核心组成部分，并在经济和社会发展的关键环节和基础保障方面发挥日益重要的作用。人社局作为重要民生部门，代表政府形象，网络与数据安全事关群众切身利益，做好网络与信息安全防护是在维护国家安全和人民群众财产安全，不仅是业务所需，更是政治责任所在。
项目存在的安全问题
随着信息技术的飞速发展以及网络威胁不断演变，对各单位构成的风险挑战也在不断升级。某市人社局2015年构建的网络安全防护体系已无法满足当前复杂多变的网络安全环境需求。存在如下问题：
设备老旧容易引发业务系统运行故障
客户单位网络安全防护设备上线运行已超过八年之久，早已超过IT设备*使用周期，业务终端问题不断出 现。
被动安全体系无法有效发现新型攻击
单位现有设备老化、故障频发，防护效能跟不上实际需要，统一管控、主动检测分析、感知全局威胁功能缺失，网络安全事件溯源困难等问题越发突显，整体安全防护能力已无法满足当前防护需求，无法对新型已知网络攻击进行有效防护。
安*力碎片化导致“各自为战”
网络安全体系组件由不同项目不同时期分阶段采购，缺乏顶层规划导致安全的重复建设，碎片化的安全建设使得安全体系呈现“各自为战”的形态，安全数据共享与业务协同欠佳，技术壁垒严重，安全保障能力难以随着业务的快速发展而进行弹性的扩展。
项目解决方案
为了解决上述问题，同时深入贯彻国家网络强国的战略目标，某市人社局决定启动新的网络安全防护体系建设项目。本项目的建设目标是建设形成“以多层安全防护网关为基础的异构纵深防御体系，以态势感知与安全运营平台为核心的积极防御体系”，覆盖全网络、全信息系统，确保网络和信息系统安全、高效、稳定运行。为了达成这一目标，项目建设内容重点是对现有信息安全防护体系进行整体优化，从整体安全保障视角，优化现有安全防护软硬件设备，包括对老旧网络安全设备的替换、新增安全产品和建设态势感知平台，以及对暂不替换但仍需使用的相关设备进行继续维保。
方案架构图
积极防御体系
态势感知与安全运营平台的主要组件有：态势感知与安全运营平台、流量采集探针和日志审计系统，各个组件均采取旁路部署的模式，不会影响人社局实际业务网络和其他网段。
威胁情报采取云端导入的方式单向传输给本地平台，确保威胁情报内容的实时更新。平台通过对本地采集到的设备日志、流量日志，结合本地的安全分析规则和云端威胁情报进行场景化建模关联分析，有效发现人社业务网络威胁。
纵深防御体系
通过部署建设具备不同安全防护能力的安全网关系统（包含下一代防火墙、入侵防御系统、web应用防火墙等），构建形成多层异构安全防护防线；同时关键节点网关设备与态势感知与安全运营平台协同联动防御，对发现的网络威胁进行快速响应，保障人社业务安全运行。
项目建设的意义
某市人社局建设多层异构安全防护体系以及态势感知与安全运营平台项目的项目意义主要表现在以下几个方面：
提升网络安全防护能力
随着信息技术的快速发展，网络安全威胁也日益严重。通过建设多层异构安全防护体系，可以有效提升某市人社局的网络安全性，防止数据泄露和网络攻击事件的发生。
保障个人信息与数据安全
人社局涉及到大量的个人信息和数据，其安全性至关重要。该项目有助于确保这些信息与数据的安全存储和传输，防止未经授权的访问和滥用。
提高安全事件处置效率
态势感知与安全运营平台能够实时监测和分析网络的安全状态，及时发现潜在的安全威胁。这有助于提高安全事件的处置效率，减少潜在的损失。
增强整体网络安全运营水平
通过该项目，某市人社局可以进一步完善网络安全管理机制，提高网络安全运营的整体水平。这有助于提升该机构的公共服务形象，增强公众对其的信任度。
适应数字化发展趋势
在数字化快速发展的背景下，网络安全已成为各机构必须重视的问题。此项目是某市人社局适应数字化发展趋势、提升自身数字化能力的关键步骤。
品类：
终端安全运营，终端安全运营平台，终端安全运营支撑平台。奇安信天擎终端安全管理系统
通用： 奇安信成都分公司，成都奇安信公司地址，奇安信业务，奇安信销售， 奇安信公司简介，奇安信公司全称，奇安信客服电话，奇安信官网，奇安信旗下产品，奇安信成都
产品：网神终端安全管理系统V8.0，奇安信 网神终端安全管理系统 杀毒软件，奇安信安全防护软件，PC端的安全防护软件，PC端隐私保护空白，奇安信服务器安全管理系统（云锁），天眼新一代威胁感知系统(SkyEye），奇安信天擎EDR，天眼威胁检测与反应，终端安全管理、终端防病毒、终端流量监测，天擎终端安全管理系统，奇安信天擎，奇安信 网神终端安全管理系统 杀毒软件 ，奇安信网神终端安全管理系统，奇安信终端安全系列产品：奇安信天擎V10，ESOP这款数字化终端安全运营支撑平台，奇安信防病毒系统V8.0，杀毒软件，奇安信
360网神终端安全管理系统，360天擎终端安全管理系统V6.0
网神SecGate 3600下一代极速防火墙 网神SecGate 3600 防火墙 网神SecGate 3600安全网关（IPSec VPN） 网神SecGate 3600安全网关（UTM） 网神SecSIS 3600网闸 网神SecIPS 3600入侵防御系统 网神SecIDS 3600入侵检测系统 网神SecAV 3600防毒墙 网神SecSSL 3600安全接入网关 网神SecWAF 3600应用防火墙 网神SecSSM 3600服务器安全加固管理系统 网神SecBMS 3600带宽管理系统 网神虚拟化办公平台 网神SecVSS 3600漏洞扫描系统 网神SecCloud3600私有云病毒查杀系统 网神SecDefense3600多维终端防御系统 网神SecADS 3600应用交付系统 网神SecDDOS 3600抗拒绝服务攻击产品 网神安全通告 网神SecFox日志收集与分析系统 网神SecFox运维安全管理与审计系统 网神SecFox日志收集与分析系统 360网神防火墙NSG5000-TG30P-Q 网神SecFox安全审计系统 360网神防火墙NSG-1260 360网神防火墙NSG-1460 360网神安全分析与管理系统 360网神服务器安全管理系统 奇安信网神SecFox日志收集与分析系统 360网神数据防泄漏系统 奇安信网神私有云杀毒管理系统（Windows版） 360网神终端安全管理系统 360网神移动存储介质管理系统及安全U盘软件 1 360网神终端安全管理系统 V7.0 终端安全管理系统V7.0（桌面端） 1 450元/点 360网神终端安全管理系统是面向政府、企业、金融、军队、医疗、教育、制造业等大型企事业单位推出的终端安全管理一体化的解决方案。360网神终端安全管理系统，以大数据技术为支撑、以可靠服务为保障，它能够为用户提供终端资产管理、系统补丁管理、运维管控、日志审计、XP盾甲防护等功能。。 2 360网神终端安全管理系统 V7.0 终端安全管理系统V7.0（服务器端） 1 3000元/点 360网神终端安全管理系统是面向政府、企业、金融、军队、医疗、教育、制造业等大型企事业单位推出的终端安全管理一体化的解决方案。360网神终端安全管理系统，以大数据技术为支撑、以可靠服务为保障，它能够为用户提供终端资产管理、系统补丁管理、运维管控、日志审计、XP盾甲防护等功能。
保垒机 c6100b
奇安信网神新一代智慧防火墙，nsg3000 te45p、
成都科汇科技有限公司
地址：四川省成都市武侯区人民南路四段一号时代数码大厦18楼A5
电话咨询热线：400-028-1235
QQ咨询热线: 1325383361
24小时咨询热线：180 8195 0517（微信同号）
