标签：杭州地铁

1. 总体验收目标与范围 （1）确认堡垒机在生产环境中的部署位置（DMZ/管理网/运维网）和网络隔离策略。 （2）明确验收覆盖范围：物理服务器、虚拟VPS、备份主机、域名解析与CDN接入、DDoS防护链路。 （3）设定性能指标：并发会话、认证吞吐、审计写入速率、日志存储容量。 （4）合规与安全指标：密码策略、双因素认证、会话录制完整性、审计不可

本文为杭州市地铁在采购网络安全设备时提供操作性强的流程与合同提示，聚焦项目管理、技术选型、招标与验收环节，以降低合规与实施风险，便于采购人和合同审查人员快速把握要点。 采购流程中需要关注多少关键环节? 整个采购流程可拆分为需求确认、技术评审、招标文件编制、投标评审、合同签署、实施与验收、售后保障等7个关键环节。每个环节均涉及合规与技术双重检查

1. 需求与准备工作 1) 明确范围：列出所有关键运维主机、交换机、数据库、OT设备的IP/主机名与所属系统；2) 明确账号：梳理本地管理员、域账号、运维组成员；3) 网络规划：准备堡垒机管理网段、跳板网段与被管网段；4) 资源准备：分配CPU/内存/存储并预留公网NTP/DNS。 2. 安恒堡垒机基础部署（虚拟机/物理） 1) 环境部署：在