省级纪检涉密内网一体化改造项目

省级纪检监察单位搭建省、市、县三级涉密加密内网，承载涉密案卷、公文等高密业务，需严格满足涉密分级保护、网络等保合规要求。现有网络存在数据无异地容灾、出口设备性能老旧、安全设备不合规三大问题，存在数据丢失、业务卡顿、合规整改风险。本次保留原有核心组网架构，升级安全设备、搭建双活容灾，打造合规高可用涉密专网。

• 搭建本地+异地自动化双容灾体系，优化存储交换网络，实现涉密数据同步、故障一键恢复。

• 升级出口网关，沿用原有虚拟化双核心架构，保留全域三级加密 VPN 传输链路。

• 全域替换合规涉密防火墙，完整迁移原有网络策略，保障改造期间涉密业务零中断。

• 加装网闸、入侵防御设备，构建纵深防护体系，优化路由策略规范跨网数据交互。

• 双节点容灾体系筑牢数据底座，突发事件可快速恢复，保障涉密案卷公文数据安全留存。

• 虚拟化核心+高性能网关消除单点故障，提升转发能力，保障三级涉密语音数据稳定传输。

• 全网合规涉密设备落地，顺利通过分级保护测评，统一设备降低全域运维管理难度。

• 纵深安全体系严控跨网访问，改造不改动基础组网，业务不间断且预留扩容升级空间。