市域互联网+人社公共服务网络平台项目

属地搭建一体化线上人社便民服务平台，整合全品类民生办事业务，分为公共外网、涉密生产专网两大板块，需对接上下级行业专网。平台群众及办公人员访问量大、并发值高，民生业务数据涉密等级高。原有组网架构单一、核心设备无冗余，运维无审计、权限无管控，跨网交互存在泄密风险，不符合政务安全规范，需重构高冗余组网，补齐安全运维能力。

• 采用标准双星网络拓扑，核心设备双机热备部署，搭建高冗余骨干网承载高并发业务。

• 实现公共区、生产专网物理逻辑隔离，出口安全网关双机部署，加固外网接入防线。

• 部署运维堡垒机，统一管理运维账号，分级划定操作权限，标准化全网运维流程。

• 部署全网综合审计系统，采集业务访问、设备操作日志，实现全网操作全程留痕。

• 双核心冗余组网规避设备宕机故障，保障高峰期海量人社便民业务平稳高效运行。

• 业务分区物理隔离，阻断非法跨域访问，从源头防范涉密民生业务数据外泄。

• 堡垒机精细化管控运维权限，严控越权运维行为，规范内网运维管理流程。

• 全网日志可查询、可溯源，满足政务涉密网络管控要求，高效处置网络安全事件。