随着信息技术的飞速发展，网络安全已成为国家安全的重要组成部分。在此背景下，西藏自治区政府高度重视信息安全建设，特别是在公安系统内部，信息安全防护的重要性不言而喻。为此，山南市公安局积极响应国家政策，投入262万元资金，成功录得应用信息安全防护建设采购项目，旨在通过技术手段提升公安系统的信息安全防护能力，确保社会稳定和公民个人信息安全。
西藏电信助力山南市公安局应用信息安全
政策背景
该项目的实施是基于【中华人民共和国政府采购法】和相关政策文件，旨在通过政府采购的方式，引入先进的信息安全技术和设备，加强公安系统的信息安全管理。同时，项目也响应了国家关于加强网络信息安全、促进中小企业发展、支持监狱企业和残疾人福利性单位发展等政策，充分体现了政府采购的社会责任和政策导向。
建设目标
山南市公安局应用信息安全防护建设采购项目的主要目标是构建一个全面、高效、可靠的信息安全防护体系。该体系将涵盖入侵检测、网络准入控制、安全运维平台等多个方面，确保公安网络环境的安全性和稳定性，提升对网络攻击和威胁的防御能力，保障关键信息基础设施的安全。
软件及功能参数
在软件方面，项目采购了包括但不限于以下系统：
1. 入侵检测系统：具备路由模式、透明网桥部署等多种部署方式，支持对隐蔽通信检测，具备独立的入侵防护漏洞规则特征库和热门威胁库，能够有效检测和拦截各类网络威胁。
2. WAF防护系统：支持在线部署、旁路部署等多种模式，具备对HTTP协议合法性验证和防护功能，支持紧急模式，有效防止WAF成为访问瓶颈。
3. 日志审计系统：支持多种日志收集方式，具备强大的日志分析和安全评估模型，能够对日志进行深度解析和实时关联分析。
4. 网络审计系统：提供网络接入终端的可视化管理，支持网页恶意链接检测功能，具备异常流量检测能力。
5. 网络脆弱性扫描系统：支持全面扫描、资产发现等任务类型，具备漏洞库自定义导入升级功能。
6. 安全运维平台：支持通过协议前置机进行协议扩展，具备文件传输控制和精细化日志查询功能。
硬件的功能及参数介绍
硬件方面，项目采购了包括核心交换机、接入交换机、网络边界检测系统等设备，具备以下特点：
1. 核心交换机：具备高交换容量和包转发率，支持模块化风扇框和物理独立的硬件监控板卡，确保设备的散热效果和可靠性。
2. 接入交换机：提供充足的电口和光口，支持VLAN、端口链路聚合、STP/RSTP/MSTP环网协议等，满足多样化的网络接入需求。
3. 网络边界检测系统：具备违规外联分析功能，能够主动探测和告警阻断违规外联行为，支持对IPV4、IPV6协议层的互联网连接报警。
通过本次采购项目，山南市公安局将建立起一套完善的信息安全防护体系，有效提升公安系统的信息安全防护水平，为维护社会稳定和公民个人信息安全提供坚实的技术保障。
