智能区县泛政府行业安全等级保护方案在方案组网上和其他场景的等保方案类似，是基于一个中心三层防护思想构建的总体方案。

在智能区县泛政府等保二级架构中，边界防护由边界防火墙负责，提供边界访问控制，区域隔离能力，并且提供对应4~7层的IPS、AV安全防护能力以及SSL VPN远程接入能力；在管理中心部署日志审计系统，满足安全管理中心对全网日志审计的要求；在主机环境中部署主机杀毒软件，满足安全计算环境中主机病毒检测要求。

具体方案架构组网如图1-1所示。

图1-1 智能区县泛政府二级等保安全解决方案组网