方案建议在整个网络各个核心位置部署入侵检测产品，与僵木蠕监测系统形成完整的检测能力，形成对三个中心全面检测的能力，全面检测整个政务外网骨干区域的攻击、僵尸、木马、蠕虫，并通过集中的安全管理平台进行全面的监控和展现。

在核心交换旁路部署万兆入侵检测，将核心骨干链路端口流量镜像至入侵检测系统进行攻击检测分析。方案设计在数据中心建立安全运维管理区，在安全运维区建立统一的日志管理中心，利用现有的政务外网环网，将政务外网三个中心海量日志信息如网络设备日志、安全设备日志、操作系统日志等等进行全面的收集分析，及时发现内网安全隐患，也可快速对事件进行关联分析，快速定位安全风险源头，及时下发安全策略进行阻断，同时有利于快速的事后取证分析，并最终可实现日志原始信息和分析结果同步到安全管理平台进行集中监控和管理。在安全运维区部署漏洞扫描系统，对整网网路设备、安全设备等的系统漏洞进行扫描，及时发现存在的高危漏洞并通知设备厂商提供系统漏洞修复服务，降低安全隐患。本次二期主要完善等保区域边界要求和安全管理中心要求，部署防火墙、入侵防御、上网行为、网闸、漏洞扫描、日志审计、态势感知、大数据分析产品。