属地人民法院涉密内外网合规改造项目

属地司法审判核心法院单位，遵照司法保密及网络安全管理条例，拆分涉密内网、公用外网两套物理隔离组网体系。涉密内网承载庭审直播、涉密案卷、内部公文等高密业务，外网承接公众业务查询、对外公务沟通外联业务。原有内网核心设备单点运行、链路承载力不足，全网安全防护碎片化，无线管控缺失。本次内网搭建虚拟化高冗余骨干网，全链路光纤上联，补齐应用防护、审计、漏洞扫描安全能力，外网完善上网管控及全域无线，配套一体化运维平台，满足等保合规，保障司法业务连续、安全、高效运行。

• 涉密内网核心交换机虚拟化双机热备部署，全网汇聚、接入层级全光纤上联，搭建无阻塞高冗余司法骨干专网。

• 内网服务器区依次部署边界防护、应用防护设备，叠加运维堡垒机、日志审计、漏洞扫描系统，构建立体纵深防护体系。

• 公用外网部署上网行为管控设备，搭建集中控制器+瘦 AP 标准化无线体系，合规满足内勤移动办公、访客入网需求。

• 虚拟化核心+全光纤冗余架构，彻底规避设备、链路单点故障，保障庭审办案、案卷流转核心司法业务全年不间断。

• 全域多层安全闭环防护，全流程管控涉密数据流转，顺利通过司法等保测评，贴合司法涉密网络管理要求。

• 外网上网行为可管控、全域无线全覆盖，规范公务外联上网行为，提升院内办公、对外便民服务便捷度。

• 一体化可视化集约运维，故障快速定位处置，简化司法专网运维流程，有效降低院内信息化运维人力成本。