港发码头网络安全建设项目采购结果公告（更正）

（一）网络梳理优化和策略优化 对公司现有内部网络进行全面调研与重新规划，根据实际业务访问需求，将办公网络、安全设备、无线网络划分为不同的VLAN区域和网段，实现网络访问流量过滤，关闭非必要端口，禁止非授权访问。同时，对现有安全设备的固件、软件及安全策略进行全面优化，去除冗余规则，确保设备性能和日志审计功能正常，提升整体网络的可靠性与安全性。 （二）等保合规建设 为满足信息安全等级保护要求，加强公司网络安全防护设施，采购并安装以下关键安全设备： 1.新增下一代防火墙 在互联网出口、视频网出口、工业网出口各新增1台下一代防火墙（共3台），替换现有老旧设备。新防火墙集成入侵防御（IPS）、防病毒（AV）等模块，并提供三年升级许可，构建网络边界的第一道防线，有效检测和阻断L2-L7层的各类已知与未知威胁。 2.新增防病毒EDR系统 新增1套防病毒EDR系统（含1台服务器），覆盖全公司50个PC终端及20个服务器端。系统具备病毒查杀、漏洞管理、主动防御、高级威胁检测等功能，能够提供实时的终端活动监控与威胁检测，实现对全网终端的统一监控、策略下发和事件一键处置，增强对勒索软件、APT等高级威胁的发现与响应能力。 3.迁移集团云平台 将微信收费系统迁移至集团云平台，满足该系统等保二级要求。集团云平台已通过公安部“信息系统安全三级保护认证”，具备同城双中心三AZ架构、充足的资源储备及数据级灾备能力。迁移后可满足微信收费系统等保二级的合规要求，是最经济、最合理的合规解决方案。 4.微信收费系统安全整改​ 针对微信收费系统当前存在的跨站脚本攻击(XSS)安全漏洞进行专项修复，并保障迁移集团云平台后通过等保二级测试。

广州港数据科技有限公司;