港发码头网络安全建设项目采购结果公告

（一）网络梳理优化和策略优化 ***网络进行全面调研与重新规划，根据实际业务访问需求，***网络、安全设备、***网络划分为不同的VLAN***网段，***网络访问流量过滤，关闭非必要端口，禁止非授权访问。同时，对现有安全设备的固件、软件及安全策略进行全面优化，去除冗余规则，确保设备性能和日志审计功能正常，***网络的可靠性与安全性。
（二）等保合规建设
为满足信息安全等级保护要求，***网络安全防护设施，采购并安装以下关键安全设备：
1.新增下一代防火墙
***网出口、***网出口、***网出口各新增1台下一代防火墙（共3台），替换现有老旧设备。新防火墙集成入侵防御（IPS）、防病毒（AV）等模块，并提供三年升级许可，***网络边界的第一道防线，有效检测和阻断L2-L7层的各类已知与未知威胁。
2.新增防病毒EDR系统
新增1套防病毒EDR系统（含1台服务器），覆盖全公司50个PC终端及20个服务器端。系统具备病毒查杀、漏洞管理、主动防御、高级威胁检测等功能，能够提供实时的终端活动监控与威胁检测，***网终端的统一监控、策略下发和事件一键处置，增强对勒索软件、APT等高级威胁的发现与响应能力。
3.***平台
***平台，满足该系统等保二级要求。***平台已通过公安部“信息系统安全三级保护认证”，****中心三AZ架构、充足的资源储备及数据级灾备能力。迁移后可满足微信收费系统等保二级的合规要求，是最经济、最合理的合规解决方案。
4.微信收费系统安全整改
针对微信收费系统当前存在的跨站脚本攻击(XSS)安全漏洞进行专项修复，***平台后通过等保二级测试。

广州港数据科技有限公司;