计划建议在整个网络各个焦点位置安排入侵检测产品，，，，，，，，与僵木蠕监测系统形成完整的检测能力，，，，，，，，形成对三其中心周全检测的能力，，，，，，，，周全检测整个政务外网主干区域的攻击、僵尸、木马、蠕虫，，，，，，，，并通过集中的清静治理平台举行周全的监控和展现。。。。。。。

在焦点交流旁路安排万兆入侵检测，，，，，，，，将焦点主干链路端口流量镜像至入侵检测系统举行攻击检测剖析。。。。。。。计划设计在数据中心建设清静运维治理区，，，，，，，，在清静运维区建设统一的日志治理中心，，，，，，，，使用现有的政务外网环网，，，，，，，，将政务外网三其中心海量日志信息如网络装备日志、清静装备日志、操作系统日志等等举行周全的网络剖析，，，，，，，，实时发明内网清静隐患，，，，，，，，也可快速对事务举行关联剖析，，，，，，，，快速定位清静危害源头，，，，，，，，实时下发清静战略举行阻断，，，，，，，，同时有利于快速的事后取证剖析，，，，，，，，并最终可实现日志原始信息和剖析效果同步到清静治理平台举行集中监控和治理。。。。。。。在清静运维区安排误差扫描系统，，，，，，，，对整网网路装备、清静装备等的系统误差举行扫描，，，，，，，，实时发明保存的高危误差并通知装备厂商提供系统误差修复服务，，，，，，，，降低清静隐患。。。。。。。本次二期主要完善等保区域界线要求和清静治理中心要求，，，，，，，，安排防火墙、入侵防御、上网行为、网闸、误差扫描、日志审计、态势感知、大数据剖析产品。。。。。。。