隨著資訊科技的飛速發展，網絡安全已成為國家安全的重要組成部份。在此背景下，西藏自治區政府高度重視資訊保安建設，特別是在公安系統內部，資訊保安防護的重要性不言而喻。為此，山南市公安局積極響應國家政策，投入262萬元資金，成功錄得套用資訊保安防護建設采購專案，旨在透過技術手段提升公安系統的資訊保安防護能力，確保社會穩定和公民個人資訊保安。
西藏電信助力山南市公安局套用資訊保安
政策背景
該專案的實施是基於【中華人民共和國政府采購法】和相關政策檔，旨在透過政府采購的方式，引入先進的資訊保安技術和器材，加強公安系統的資訊保安管理。同時，專案也響應了國家關於加強網絡資訊保安、促進中小企業發展、支持監獄企業和殘疾人福利性單位發展等政策，充分體現了政府采購的社會責任和政策導向。
建設目標
山南市公安局套用資訊保安防護建設采購專案的主要目標是構建一個全面、高效、可靠的資訊保安防護體系。該體系將涵蓋入侵檢測、網絡準入控制、安全運維平台等多個方面，確保公安網絡環境的安全性和穩定性，提升對網絡攻擊和威脅的防禦能力，保障關鍵資訊基礎設施的安全。
軟件及功能參數
在軟件方面，專案采購了包括但不限於以下系統：
1. 入侵檢測系統：具備路由模式、透明網橋部署等多種部署方式，支持對隱蔽通訊檢測，具備獨立的入侵防護漏洞規則特征庫和熱門威脅庫，能夠有效檢測和攔截各類網絡威脅。
2. WAF防護系統：支持線上部署、旁路部署等多種模式，具備對HTTP協定合法性驗證和防護功能，支持緊急模式，有效防止WAF成為存取瓶頸。
3. 日誌審計系統：支持多種日誌收集方式，具備強大的日誌分析和安全評估模型，能夠對日誌進行深度解析和即時關聯分析。
4. 網絡審計系統：提供網絡接入終端的視覺化管理，支持網頁惡意連結檢測功能，具備異常流量檢測能力。
5. 網絡脆弱性掃描系統：支持全面掃描、資產發現等任務類別，具備漏洞庫自訂匯入升級功能。
6. 安全運維平台：支持透過協定前置機進行協定擴充套件，具備檔傳輸控制和精細化日誌查詢功能。
硬件的功能及參數介紹
硬件方面，專案采購了包括核心交換機、接入交換機、網絡邊界檢測系統等器材，具備以下特點：
1. 核心交換機：具備高交換容量和包轉發率，支持模組化風扇框和物理獨立的硬件監控板卡，確保器材的散熱效果和可靠性。
2. 接入交換機：提供充足的電口和光口，支持VLAN、埠鏈路聚合、STP/RSTP/MSTP環網協定等，滿足多樣化的網絡接入需求。
3. 網絡邊界檢測系統：具備違規外聯分析功能，能夠主動探測和告警阻斷違規外聯行為，支持對IPV4、IPV6協定層的互聯網連線報警。
透過本次采購專案，山南市公安局將建立起一套完善的資訊保安防護體系，有效提升公安系統的資訊保安防護水平，為維護社會穩定和公民個人資訊保安提供堅實的技術保障。
