【正文】 作的電源連線以及兩根標準以太網(wǎng) RJ45 連線。國信中心需提供符合國家標準的電源環(huán)境及設(shè)備要求范圍內(nèi)的機房環(huán)境（溫度及濕度） 。硬件設(shè)備環(huán)境要求：信息網(wǎng)絡(luò)安全等級保護設(shè)備 IPS 入侵防護系統(tǒng)解決方案建議書26電壓 86－240V溫度（工作） 工作：0℃至 50℃；高度10000 英尺/3000 米溫度（存儲） 儲存：20℃至 70℃；高度 30000 英尺/9000 米相對濕度（工作） 工作： 10－90％非冷凝相對濕度（存儲） 儲存： 5－95％非冷凝 工程設(shè)計當合同簽訂之后，我方將嚴格按合同條款執(zhí)行實施工程建設(shè)。用戶方也可以選派代表和我方的技術(shù)人員共同設(shè)計方案，共同設(shè)計的內(nèi)容包括工程實施內(nèi)容、進度計劃安排、責任分工、節(jié)點檢查控制、工程驗收等。我方將對提交的技術(shù)規(guī)范和其它技術(shù)文件的任何偏差、錯誤或遺漏負責。 產(chǎn)品生產(chǎn)及出廠驗收設(shè)備供應商的產(chǎn)品，我公司將要求其提供產(chǎn)品生產(chǎn)許可，在其他工程項目中的使用情況報告，及產(chǎn)品的出廠檢驗報告；另外，我公司還將按照產(chǎn)品的技術(shù)指標對其產(chǎn)品進行抽檢，確保產(chǎn)品在出廠前是完全合格的。 設(shè)備運輸、包裝與到貨安排到貨安排：設(shè)備運輸、物流管理是項目管理的一個重點，也是保障整體工程成功的關(guān)鍵，因此，我方將重點給予控制和管理。所采購的設(shè)備通過出廠檢驗后，則開始將各個設(shè)備通過機要/人工押運方式到達施工現(xiàn)場，并承擔相應的運輸和保險費用，以確保承擔合同所列的全部貨物安全運抵最終目的地。我方將對直至貨物運抵最終交貨地點的所有風險承擔全部責任。貨物包裝：為保證貨物安全抵達各地，我公司將嚴格遵守招標文件中對包裝的相關(guān)要求。除非合同中另有規(guī)定，所提供的貨物將采用標準的出口包裝。包裝將適合遠程海運、空運和內(nèi)陸運輸，并能有效地防潮、防濕、防震、防銹并能夠經(jīng)受野蠻裝卸，確保貨物安全無損地到達施工現(xiàn)場。因不充分或不適當信息網(wǎng)絡(luò)安全等級保護設(shè)備 IPS 入侵防護系統(tǒng)解決方案建議書27的包裝導致的腐蝕、損壞及丟失的責任將由設(shè)備供應商承擔。我方提供的每個產(chǎn)品包裝箱內(nèi)都包括一套詳細的裝箱單、質(zhì)量、數(shù)量證明。 我方將協(xié)同設(shè)備供應商在貨物包裝四個相鄰側(cè)面的顯著位置用不可擦除的油漆和明顯的中文做出以下標記：1. 收貨人2. 合同號3. 發(fā)貨標記4. 收貨人編號5. 目的地6. 貨物名稱、品目號和箱號7. 毛重／凈重（公斤）：8. 尺寸（長度寬度 高度 用厘米表示）：我方根據(jù)貨物的特點和運輸?shù)牟煌?，在包裝箱上清楚的注明“小心輕放” ， “此端朝上” ， “請勿倒置” ， “保持干燥”等字樣和其它的適當標志。 貨物運輸：我方將在包裝箱上進行清晰的標記，以標明產(chǎn)品的合同號、類型、產(chǎn)地、最終運抵目的地、包裝箱序號、箱數(shù)、總重量/凈重、每箱尺寸[ 按毫米（mm）計算的長 *寬*高]，并對運輸、裝運中必須注意的事項（如最大堆疊層數(shù)、防雨、此面朝前或朝上、小心輕放、保持干燥等）做出明顯標記。 我方將在裝運發(fā)貨后 48 小時之內(nèi)，通過傳真通知用戶。在該通知中將明確通知用戶本次運抵的貨單編號、產(chǎn)品名稱、包裝箱數(shù)目、運抵口岸以及確切發(fā)運日期、存貯要求（如是否需要鏟車卸貨等）以及其它注意事項等。 我方將以掛號方式向甲方和相關(guān)子項目單位各郵寄三份具體的裝箱清單，內(nèi)容應包括貨單編號、產(chǎn)品名稱、數(shù)量、包裝箱數(shù)目、運抵口岸以及確切發(fā)運日期、存貯要求（如是否需要鏟車卸貨等）以及其它注意事項等。我方將承擔全部的運保費用，以確保承擔合同中所列出的全部貨物安全運抵最終目的地。 到貨驗收標準：在項目單位指定地點對設(shè)備進行開箱驗收，檢查設(shè)備數(shù)量、產(chǎn)品的信息網(wǎng)絡(luò)安全等級保護設(shè)備 IPS 入侵防護系統(tǒng)解決方案建議書28型號、規(guī)格、外型、外觀、包裝、隨機資料文件符合標書指定的要求。所有的合同設(shè)備到達指定地點后，我們將在用戶方監(jiān)督下檢查產(chǎn)品的型號、規(guī)格、數(shù)量、外型、外觀、包裝及資料、文件（如裝箱單、保修單、隨箱介質(zhì)等）是否與合同完全一致。設(shè)備開箱后按設(shè)備清單清點部件。驗貨后雙方簽署驗貨報告。 安裝調(diào)試及系統(tǒng)集成全部設(shè)備到貨并驗收后，由我方協(xié)同設(shè)備供應商進行設(shè)備的安裝、調(diào)試（包括硬件及軟件）及開通，工程監(jiān)理組協(xié)助配合。設(shè)備安裝，調(diào)測所需工具，儀表及安裝材料均由設(shè)備供應商提供。 系統(tǒng)測試將按照設(shè)備供應商提供的測試方案，在我方的監(jiān)督指導下進行，我方人員將參加測試。按照用戶方的要求在指定的地點依據(jù)投標書的性能指標完成安裝調(diào)試工作，按照招標書的功能和性能要求完成系統(tǒng)集成。 初步驗收合同貨物在項目現(xiàn)場進行安裝調(diào)試后，進行初步驗收。由我方與用戶方代表共同進行。初步驗收的驗收標準和方法由我方在初步驗收前提供，并經(jīng)用戶方確認。初步驗收通過后，由雙方代表共同簽署初步驗收證書。 系統(tǒng)試運行初步驗收合格后，根據(jù)雙方簽訂的合同內(nèi)容與進行合同貨物試運行。試運行期為初步驗收合格后貨物開始無故障運行滿 4 周。運行期間無重大故障，為具備最終驗收條件。如遇重大故障，試運行時間將從排除故障之日起，重新開始計算。信息網(wǎng)絡(luò)安全等級保護設(shè)備 IPS 入侵防護系統(tǒng)解決方案建議書29 最終驗收合同項目在試運行完畢后，具備最終驗收條件。在 1 周內(nèi)，由我方與用戶方代表共同進行最終驗收。最終驗收的驗收標準和方法由我方在最終驗收前提供，并經(jīng)用戶方確認。最終驗收通過后，由雙方代表共同簽署最終驗收。 工程實施進度表安氏領(lǐng)信對每個技術(shù)服務項目的實施都按照以下環(huán)節(jié)進行項目分解。通過嚴格的項目管理，保證項目管理的科學性、效率和質(zhì)量。進度 階段 名稱時間 任務第一階段 項目分析 人天 了解項目背景、總體要求對整個系統(tǒng)進行分析確定項目子系統(tǒng)分解目標第二階段 工程設(shè)計 人天 項目啟動項目管理流程確定了解項目需求確定項目實施方案、進度及相關(guān)方案制定工程界面制訂驗收計劃項目協(xié)調(diào)會第三階段 組織設(shè)備生產(chǎn)及出廠驗收人天 確定庫存設(shè)備組織我方及設(shè)備供應商的設(shè)備生產(chǎn)對設(shè)備進行出廠驗收第三階段 運輸及到貨驗收人天 設(shè)備到貨組織驗收第四階段 安全系統(tǒng)集 人天 用戶協(xié)調(diào)會信息網(wǎng)絡(luò)安全等級保護設(shè)備 IPS 入侵防護系統(tǒng)解決方案建議書30成 安裝調(diào)試現(xiàn)場培訓系統(tǒng)測試系統(tǒng)初驗第五階段 試運行 人天 系統(tǒng)試運行集中培訓系統(tǒng)維護第六階段 系統(tǒng)驗收、移交人天 驗收測試全部文本移交按本項目要求，制定工程進度表如下：第1周第2周第3周第4周第5周第6周第7周第8周第9周第10周3月后一年后1 合同生效2 技術(shù)聯(lián)絡(luò)會3 方案設(shè)計3 技術(shù)培訓4 發(fā)貨5 安裝調(diào)試6 現(xiàn)場培訓6 初步驗收7 運行期（3 個月）8 項目終驗注：加粗實線表示任務跨越時間及需求工作日數(shù)量時間任務信息網(wǎng)絡(luò)安全等級保護設(shè)備 IPS 入侵防護系統(tǒng)解決方案建議書318 系統(tǒng)驗收測試計劃 系統(tǒng)上線測試測試目的：測試 IPS 系統(tǒng)能否正常加電、上線測試步驟：1）引擎上架，連接網(wǎng)線，加電，對引擎進行初始化配置2）安裝管理控制臺和事件收集器，數(shù)據(jù)庫3）在控制臺頁面中添加引擎，觀察連接與初始化信息測試結(jié)果：引擎可以正確初始化并被控制臺管理測試結(jié)論：通過（ ）未通過（ ） 用戶管理功能測試目的：驗證領(lǐng)信入侵防御系統(tǒng) IPS 的用戶管理功能測試步驟：1） 使用默認管理帳戶登陸管理控制臺。2） 添加新帳戶，賦予所有功能管理權(quán)。3） 使用新帳戶登陸，驗證是否可使用所有功能。測試結(jié)果：IPS 可以正常管理用戶。測試結(jié)論：通過（ ）未通過（ ） 引擎工作模式配置測試目的：測試領(lǐng)信入侵防御系統(tǒng)是否支持多種工作模式測試步驟：1）在引擎管理頁面中，選擇并設(shè)置引擎工作模式：在線學習模式2）在引擎管理頁面中，選擇并設(shè)置引擎工作模式：強制防御模式3）在引擎管理頁面中，選擇并設(shè)置引擎工作模式：服務保障模式4）在引擎管理頁面中，選擇并設(shè)置引擎工作模式：旁路監(jiān)聽模式信息網(wǎng)絡(luò)安全等級保護設(shè)備 IPS 入侵防護系統(tǒng)解決方案建議書32測試結(jié)果：根據(jù)用戶的需求，IPS 引擎可以工作在不同模式下測試結(jié)論：通過（ ）未通過（ ） 組件管理測試目的：測試 IPS 所有相關(guān)組件可以正確通信并管理測試步驟：1） 在組件窗口點擊鼠標右鍵，選擇添加新組件，選擇添加 Log Server2） 右鍵點擊添加的數(shù)據(jù)庫，配置數(shù)據(jù)庫容量信息。3） 再添加新組件，選擇傳感器，在彈出的窗口填寫傳感器配置信息4） 選擇“ 連接測試” ，成功后點擊確定，開始同步簽名，分發(fā)策略。測試結(jié)果：產(chǎn)品應支持組件自動發(fā)現(xiàn)，可以正確管理組件，正常顯示組件信息。測試結(jié)論：通過（ ）未通過（ ） 策略配置測試目的：驗證 IPS 策略管理功能，新建策略組，編輯保存分發(fā)策略。測試步驟：1） 點擊策略標簽，觀察策略管理界面。2） 在左側(cè)窗口點擊鼠標右鍵，選擇“編輯鎖定” 。在預定義策略組“”上點擊右鍵，選擇派生，填寫新策略名稱，生成新策略。3） 查看中間欄策略的信息，右側(cè)窗口上方為響應信息，下方為每個簽名的詳細解釋。4） 在中間欄選擇添加“”簽名中的選項，保存修改好的策略，解除編輯鎖定。5） 在組件窗口相應傳感器上點擊右鍵，選擇分發(fā)策略，將編輯好的新策略分發(fā)到傳感器上。6） 查看傳感器信息，新策略已經(jīng)正常使用。測試結(jié)果：IPS 可正常添加、修改、分發(fā)策略。測試結(jié)論：通過（ ）未通過（ ）信息網(wǎng)絡(luò)安全等級保護設(shè)備 IPS 入侵防護系統(tǒng)解決方案建議書33 威脅事件收集顯示測試目的：查看 IPS 系統(tǒng)顯示安全事件是否正常。測試步驟：1） 進入安全事件窗口，左側(cè)為事件，右上圖表，右下詳細信息。2） 點選左側(cè)事件窗口的標簽，查看顯示是否正常。3） 雙擊右下的事件，查看彈出的詳細信息。測試結(jié)果：IPS 可正常以各種方式顯示事件測試結(jié)論：通過（ ）未通過（ ） 攻擊檢測能力測試目的：查看 IPS 系統(tǒng)檢測并阻斷各種類型的攻擊，如：預攻擊探測掃描、后門攻擊、應用服務攻擊等等的能力測試步驟：1） 使用 NMAP 工具掃描及 Blade 發(fā)送攻擊包，檢查 IPS 的響應2) 使用針對 DNS，F(xiàn)TP，HTTP，IGMP，IMAP ，NETBIOS ，RPC，SMTP等多種知名應用協(xié)議的攻擊工具，檢查 IPS 的響應3） 使用 Backdoor Blade runner 、Backdoor FBackdoor 等后門工具，檢查 IPS 的響應測試結(jié)果：IPS 系統(tǒng)能夠準確報警并進行阻斷測試結(jié)論：通過（ ）未通過（ ） 系統(tǒng)升級能力測試目的：查看 IPS 系統(tǒng)能否通過網(wǎng)絡(luò)或本地的方式進行升級測試步驟：1) 如果可在線升級，觀察下載升級包的方式是否采取了加密、認證等方式來保證安全2) 查看測試產(chǎn)品最新的三個升級包，觀察這些升級包何時正式發(fā)布，包中包含的新攻擊的個數(shù)，記錄升級間隔時間信息網(wǎng)絡(luò)安全等級保護設(shè)備 IPS 入侵防護系統(tǒng)解決方案建議書343) 測試能否在控制臺上對 IPS 引擎進行升級包的遠程升級4) 將升級包下載到本地，在本地控制臺選擇“手工導入” ，通過離線方式進行升級測試結(jié)果：領(lǐng)信 IPS 系統(tǒng)具備多種升級方式測試結(jié)論：通過（ ）未通過（ ） 日志報表測試目的：查看 IPS 報表查詢與數(shù)據(jù)檢索功能。測試步驟：1） 點擊報表按鈕，出現(xiàn)報表系統(tǒng)登陸界面，輸入帳戶登陸。2） 點選各種報表，觀察生成是否正常。3） 點擊查詢按鈕，登陸數(shù)據(jù)庫查詢系統(tǒng)。4） 添加查詢，輸入查詢條件，在這里選擇按時間查詢。5） 觀察查詢結(jié)果。測試結(jié)果：IPS 系統(tǒng)能夠正常查詢顯示以前保留的數(shù)據(jù)，能夠正常生成顯示報表。測試結(jié)論：通過（ ）未通過（ ）