标项名称: 阳泉市电子政务外网安全加固改造项目 
    数量:  
    预算金额（元）：641400
    简要规格描述或项目基本概况介绍、用途： 1、更换政务外网互联网出口防火墙
将原出口防护区老旧防火墙进行替换，采用国产化下一代防火墙实现网络跨级安全隔离，具备访问控制、应用层检测、入侵防御、双向流量检测等功能。集成丰富的实战化安全创新技术，采用多种创新威胁检测技术实现主动防御效果，实现网络安全运营自动化并满足国产替代要求。
2、部署堡垒机
部署一台国产化堡垒机，实现以下目标：
（1）强化网络安全:堡垒机作为网络访问控制的重要环节，能够提供更加安全的访问控制机制，对外部用户以及内部员工的远程访问进行安全管控，防止未经授权的人员访问敏感数据和重要系统。
（2）提升权限管理:堡垒机通过权限管理功能，能够对用户进行身份认证和授权管理，实现对不同用户的不同访问权限的控制，包括账号管理、口令管理等。
（3）记录行为审计:堡垒机具备审计功能，能够对用户的访问行为进行详细记录和存储，包括登录、操作、命令执行等，对于安全事件的追溯和审计提供了依据。
（4）增强系统稳定性:堡垒机可以对服务器进行集中管理和监控，通过合理的资源分配和审计监控，减少了管理员直接登录服务器进行管理的频率，降低了系统的风险，提高了系统的稳定性和安全性。
3、部署日志审计系统
部署国产化网络日志审计系统实现：‌实时监测与预警、‌确保合规性、‌事件追溯与取证、‌提高系统安全性、‌故障排除、‌用户行为监控。
4、部署动力环境监控系统
通过建设一套整体的动力环境监控系统，将机房区域内监控的设备和采集终端按所采用的传输方式（如：RS-232、RS485、开关量）各自汇总后传输到在本地数据采集单元，同时数据采集单元通过数据网络将数据传输至监控管理中心，由监控中心管理服务器实现对各区域的环境动力情况进行集中管理。动力环境监控系统采用TCP/IP协议为平台架构。机房数据采集单元采用嵌入式的操作系统，以IP协议的方式与监控中心传输数据。
5、部署网络管理平台
通过部署统一网络管理平台，实现：网络的正常运行和高效性、‌提高网络可用性和安全性‌：‌优化网络性能和管理效率‌：‌支持业务需求和发展、‌智能化和网络资源优化。   
    备注：