招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-04-27在采购与招标网发布 丹东市公安交通警察支队机房增加防火墙、入侵检测、安全准入系统等防护设备服务采购项目竞争性磋商公告(51319)。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 公告信息公告标题:丹东市公安交通警察支队机房增加防火墙、入侵检测、安全准入（略）等防护设备服务采购项目竞争性磋商公告有效期（略）-（略）-（略）至（略）-（略）-（略）撰写单位:丹东市公共（略）撰写人：（略）东市公安交通警察支队机房增加防火墙、入侵检测、安全准入（略）等防护设备服务采购项目）竞争性磋商公告项目概况丹东市公安交通警察支队机房增加防火墙、入侵检测、安全准入（略）等防护设备服务采购项目采购项目的潜在供应商应（略）上获取采购文件，并于（略）年（略）月（略）日（略）时（略）（北京时间）前提交响应文件。一、项目基本情况项目编号（略）-（略）-（略）项目名称：丹东市公安交通警察支队机房增加防火墙、入侵检测、安全准入（略）等防护设备服务采购项目采购方式：竞争性磋商包组编号（略）预算金额（（略））（略）,（略）,（略）.（略）最高限价（（略））（略）,（略）,（略）采购需求：查看一、服务需求1、增加防火墙三套，（略）别部署（略）应用服务区入（略）内各主机资源、应用（略）资源、数据资源的安全和合法使用。2（略）部署一套视频（略）络内设备资产的实时监控和管理，快速掌握设备的安全风险信息，隔离非信任、潜在威胁设备。3（略）部署一台核（略）内数据、视频、图片的数据交换能力，同时增加核心接口数量。4（略）部署入侵防御（略）和入侵防御（略）管理服务器（略）入口处，实时监测并有效阻拦外部攻击，并进行报警，同时记录入侵检测行为日志。5、通过新建或改造硬件（略）的方式，实现对机房温湿度、漏水、UPS备用电源、发电机、机房空调等设备实时监测，对突发异常事件及时报警。6（略）部（略），根据《公安视频图像信息（略）安全技术要求》（GAT（略）-（略））规范实现对横向边界交互（略）和纵向安全防护（略）的全面监管，通过安全模型的方式实现事前预警、事中处置、事后倒查。7、提供应急响应支持、售后服务支持、巡检服务支持、培训服务支持等措施，全面保障和提升丹东（略）络的安全性、稳定性和效率。以上服务内容需满足满（略）络安全防护设计方案要求。二（略）络安全防护设计方案一服务概述1.1背景随着信息化的发展，丹东市交警支队的业务开展（略），但纵观当前的安全形势，各种安全事件层出不穷，而丹东市（略）络中，安全设备较少，以往采购（略）络带宽升级，使用耗损等，其性能也渐渐不能满足丹东市（略）络安全需求，严重制约了丹东市交警支队的信息化脚步。因此丹东市交警支队希望加快信息化建设，从而推动警务工作的顺利开展。通过对丹东市交警支队信息化现状的调研和（略）析，（略）络安全、主机安全、应用安全、数据安全、安全管理制度、安全管理机构、人员安全、（略）建设、（略）运维等十个方面的要求，提出了本方案。有效地安全服务是一个逐步完善的过程，通过组织和落实安全服务，将确保丹东市交警支队信息（略）的安全管理水平的提高，增强了安全保护能力，减少安全隐患和安全事故，从而有效地保障丹东市交警支队信息化健康地发展，也是此次建设安全服务的重要目的。1.2目的交警部门内部应用（略）络。为了遵循“基础在建，关键在联，过程在管，核心在用”的建设思路，此次服务方案“以规范化、标准化建设为保障，以安全保障数据应用为核心”作为此次建设的目的。1.3建设必要性（1）项目的建设符合国家（略）络安全有关要求的总体思路，是打造警务工作管理新模式的需要。项目的建设符合国（略）络安全的要求，这是因为在当（略）络安全已经成为国家安全的重要组成（略）络空间的安全和稳定，国家和公安部制（略）络安全的法律法规和技术标准，要求各个（略）络安全防护工作。警务工作管理新模式是指利用现代信息技术手段，对警务工作进行创新和优化，提高警务工作的效能和水平。这种新（略）络技（略）络安全成为其建设的重要（略）络的安全性，才能保障警务工作的顺利进行，有效打击犯罪活动，维护社会治安稳定。项目的建设不仅符合国（略）络安全的要求，还能够满足打造警务工作管理新模式的需要。（略）络安全体系，可以有效（略）络安全威胁，保护警务（略）的数据安全和业务连续性。同时，项目还可以提供实时监控、数据（略）析和预警等功能，帮助警务部门及时发现和处理各类安全问题，提高警务工作的响应速度和处置能力。总之，项目的建设既符合国（略）络安全的要求，又能满足打造警务工作管理新模式的（略）络安全防护工作，可以提高警务工作的效能和水平，为社会治安稳定做出积极贡献。（2）项目的建设是提升丹东市交警安全体系（略）络安全风险，积极完成上级部门要求的需要。首先，随着信息技（略）络已经成为人们生活和工作中不可或缺的（略）络安全问（略）络攻击、数据泄露和信息盗窃等问题给社会带来了巨大的安全威（略）络安全建设势在必行。其次，交警作为维护交通秩序和保障道路安全的重要力量，其工作涉及大量的个人信息和敏感数据。如果这些信息被黑客攻击或泄露，将对个人隐私和公共安全造成严重影响。因此，提升交警的安全体系建设能力是至关重要的。此外，上级部门对交警的安全体系建设也提出了明确要求。他们希望交警（略）络安全管（略）络攻击的防范和应对能力，确保信息（略）的稳定运行和数据的安全可靠。因此，项目的建设也是为了满足上级部门的要求。综上所述，项目的建设是提升丹东市交警安全体系（略）络安全风险并积极完成上级部门要求的（略）络安全建设，可以提高交警部门的信息化管理水平，保障个人信息和敏感数据的安全，为交通安全事业的发展提供有力支持。（二）需求（略）析根据对丹东（略）络情况、应用情况、数据情况和物理环境的调研，本次规（略）络安全服务（略）。（略）络的详细需求（略）析（略）.1（略）2.1.1访（略）是公安（略）络（略），用于存储和管理各类警务信息。为（略）的安全性和可靠性，入口处访问控制是非常必要的。以（略）应用服务区访问控制需求的（略）析：（1）终端访问（略）应用服务区需要实施访问控制机制，确保只有经过授权的IPMAC设备才能进入（略）。（2）访问权限管理：根据业务的不同，限定IP访问固定的IP地址和单端口和端口。（3）访问日志记录：记录所有IP的访问行为和操作记录，以便日后审计和追踪。这有助于发现异常行为和及时采取措施应对潜在的安全威胁。（4）防范恶意攻击（略）应用服务区的访问控制应具备防范恶意攻击的能力，如防止SQL注入、跨站脚本攻击（（略）SS）、跨站请求伪造（CS（略）络攻击手段。（5）实时监控与报警：建立实时监控（略）应用服务区处的访问进行监测，及时发现并响应异常情况。同时，设置报警机制，当检测到可疑活动时能够及时通知相关人员进行处理。（6）定期审查与更新：定期（略）应用服务区的访问控制策略进行审查和更新，以适应不断变化的安全威胁和技术环境。2.2（略）2.2.1访问（略）是公安机关用于承载视频监控图（略）络（略），其安全性至关重要。以（略）入口处访问控制需求的（略）析：（1）终端访问控制：所有（略）的设备都应进行访问控制，确保只有经过授权IP地址MAC地址才可以能够访问。此外，还需要根据业务的不同，还设定访问的固定IP地址和固定端口。（2）实时监控与报警：建立实（略）的访问进行监测，及时发现并响应异常情况。同时，设置报警机制，当检测到可疑活动时能够及时通知相关人员进行处理。（3）访问日志记录：记录所有IP的访问行为和操作记录，以便日后审计和追踪。这有助于发现异常行为和及时采取措施应对潜在的安全威胁。（4）防范恶意攻（略）需要具备防范各种恶意攻击的能力，如防止SQL注入、跨站脚本攻击（（略）SS）、跨站请求伪造（CS（略）络攻击手段。（5）技术规范与标准：根据公安部发布的《公安视频图像信息（略）安全技术要求》等相关规定，（略）的建设和管理工作符合统一的技术规范和安全标准。（6）工具支持：使（略）实时（略）等工（略）络现状与安全（略）络风险点，从管理层面进一步（略）健壮性。2.2.2入侵防（略）入侵防御的需求（略）析包括以下几个方面：（1）防范非法入侵：一旦发生非法入侵，需要有有效的应对措（略）的安全。（2）（略）合新技术：未来将前端视频资（略）应当如何建设才能避免非法数据（略）。2.2.3视频准入控（略）的视频准入控制需求（略）析主要包括以下几个方面：（1）制定严格的准入标准：根据GB（略）-（略）报文、控制报文以及视频流报文进行深度识别，确保只有符合规定的设备和信息（略）。（2）构建有效的防护体系：在核心部署视频（略），下级部署探测引擎，通过（略）布式架构部署，安全（略）络。（3）实现精确的设备（略）络环境下各种不同接入方式和设备的多样性，需要通过多种认证方式，防止非法用户仿冒合法终端的MAC、IP（略）。（4）自动化处理流程（略）要求的计算机设备，应自动判（略）络，禁止其访问内部资源。2.2.4（略）络冗（略）络冗余的需求（略）析主要包括以下几个方面：（1）冗余设计规划（略）的省、（略）络中，通过设计路由策略和路由冗余，引入QoS策略和（略）络的高性能信息交换和应用承载。（2（略）络中的某个设备出现故障时，能够自动将流量转移到其（略）络的稳定性和可靠性。（3）备份（略）络设备进行备份，以便在设备出现故障时能够（略）络中断时间。（4）故障检测与排除：建立完善的故障检测机制，（略）络故障，防止故障扩大化。（5）降低数据传输压力：通过云计算和数据的边缘化。2.2.5安全运维与（略）安全运维与（略）析的需求主要包括以下几个方面：（1）现状和需求：近年（略）的建设规模正在不断扩大，前端的IP接入设备的种类与数量正在不断上升，这些设备被广泛应用于交通疏导等领域，因（略）络冗余能力来满足日益增长的业务需求。（2）安全建设方案：在解决了前端设备的准入控制问题之后，还需要（略）的安全方案。（略）进行安全防护与应用加速，（略）之间部署安全控制策略，只允许通过与预先应用相关（略）的（略）间应用数据共享。（3）全生命周期的安全咨询与建设服务：可以进行风险评估、（略）加固、后期运维等全生命周期的安全咨询与建设服务。（4）工具支持：使（略）实时（略）等工（略）络现状与安全（略）络风险点，从管理层面进一步（略）健壮性。（5）加强数据汇聚治理，构建视频图像信息数据库：视频图像信息数据库是视频图像大数据智能应用的关键环节，而目前视图库建设普遍面临数据汇聚难、数据治理难、数据溯源难等问题。（6）标准依据：遵循GAT（略）-（略）《公安视频图像信息（略）安全技术要求》等相关规定，（略）的建设和管理工作符合统一的安全技术规范和标准。2.3物理环境需求丹东市交警支队机房物理环境需求（略）析主要包括以下几个方面：（1）温湿度：机房内的温度和湿度对设备的正常运行有很大影响。一般来说，机房的温度应保持在（略）—（略）摄氏度之间，相