项目信息
项目名称
财务公司数据中心机房网络安全升级改造项目
项目编号
B440100EVNM6M9GQUS
标段/包名称
数据中心机房网络安全升级改造项目
标段/包编号
B440100EVNM6M9GQUS001
有效起始日期
2023-05-08
有效截止日期
2023-05-15
公告附件

（一）本项目整体建设目标：对财务公司数据中心机房网络安全进行全面升级优化和加固改造，采用双线路冗余方式进行加固建设，重新设计规划ip地址（保留原有业务和边界业务地址），扩充现有无线网络覆盖范围和密度，保障无线网络覆盖区域实时接入，对生产网段、办公网段、服务器网段进行全面优化，升级改造替换部分网络和安全设备，升级生产系统数据库软硬件运行环境，保障财务公司网络和系统安全、可靠、稳定运行，切实提高业务连续性水平。 （二）本项目建设内容 1.升级加固整体网络架构。 （1）在互联网出口位置新增替换2台出口防火墙、2台ips、2台用于远程办公接入的vpn设备，实现互联网出口互备冗余通道，保障互联网接入安全性。 （2）新增2台核心互备交换机，替换原用的2台防火墙设备，采用堆叠模式，对全部网络的实现统一交换，采用全三层交换架构，防止出现网络环路、网络风暴等情况，进行明确的区域划分，用以符合金融行业等保规范要求。 （3）替换新增2台办公区防火墙、新增2台上网行为管理设备、替换新增部分汇聚和接入交换机、新增一台无线控制器和扩充8台无线廋AP，保障内部办公和互联网上网的稳定接入和管理。 （4）替换新增数据中心区2台防火墙、2台WEB应用防火墙、新增2台数据库服务器（通用服务器）、2台后置存储设备，配合正在建设的云平台系统方案，实现对整体业务和数据的安全保障。 （5）替换2台边界接入防火墙，新增2台物理隔离网闸设备，新增部分接入和汇聚交换机设备，用于对边界接入的全面隔离效果，满足监管单位和金融行业等保要求。 2.建设网络安全管理区。 利用原有日志审计、堡垒机、信安世纪安全网络设备，新增一套数据库审计软硬件设备，满足对业务系统和数据库的审计要求，用以达到基础安全防护和审计要求。