【正文】 墻功能以及入侵檢測和認證等安全技術(shù)。它通過最新的安全特性例如靜態(tài)、基于應(yīng)用的過濾(基于上下文的訪問控制)，網(wǎng)絡(luò)攻擊防御，事先用戶鑒別和授權(quán)，及實時報警增強了現(xiàn)有的 Cisco IOS 安全功能，例如鑒別、加密和故障恢復(fù)。 系 統(tǒng) 配 置這里的系統(tǒng)配置是主機的安全配置和數(shù)據(jù)庫的安全配置。據(jù)調(diào)查表明，85％的計算機犯罪是內(nèi)部作案，因此這兩方面的安全配置也相當重要。在主機的安全配置方面，應(yīng)主要考慮普通用戶的安全管理、系統(tǒng)管理員的安全管理及通信與網(wǎng)絡(luò)的安全管理。 網(wǎng)絡(luò)服務(wù)程序任何非法的入侵最終都需要通過被入侵主機上的服務(wù)程序來實現(xiàn)，如果關(guān)閉被入侵主機上的這些程序，入侵必然無效。因此，這也是保證主機安全的一個相當徹底的措施。當然，我們不能關(guān)閉所有的服務(wù)程序，可以只關(guān)閉其中沒有必要運行的部分。30 / 38 數(shù)據(jù)庫安全配置在數(shù)據(jù)庫安全配置方面，應(yīng)主要注意以下幾點：選擇口令加密傳輸?shù)臄?shù)據(jù)庫。避免直接使用超級用戶，超級用戶的行為不受數(shù)據(jù)庫管理系統(tǒng)的任何約束，一旦它的口令泄露，數(shù)據(jù)庫就毫無安全可言。一般情況下，不要直接對外界暴露數(shù)據(jù)庫，數(shù)據(jù)收發(fā)最好以存儲過程的方式提供，并以最低的權(quán)限運行。 通 信 軟 件應(yīng)用程序要發(fā)送數(shù)據(jù)時，先發(fā)往本地通信服務(wù)器，再由它發(fā)往目的通信服務(wù)器，最后由目的應(yīng)用主動向目的通信服務(wù)器查詢、接收。通信服務(wù)器上的通信軟件除了能在業(yè)務(wù)中不重、不錯、不漏地轉(zhuǎn)發(fā)業(yè)務(wù)數(shù)據(jù)外，還應(yīng)在安全方面具有以下特點：在本地應(yīng)用與本地通信服務(wù)器間提供口令保護。應(yīng)用向本地通信服務(wù)器發(fā)送數(shù)據(jù)或查詢、接收數(shù)據(jù)時要提供口令，由通信服務(wù)器判別 IP 地址及其對應(yīng)口令的有效性。在通信服務(wù)器之間傳輸密文時，可以采用 SSL 加密方式。如果在此基礎(chǔ)上更再增加簽名技術(shù)，則更能提高通信的安全性。在通信服務(wù)器之間也提供了口令保護。接收方在接收數(shù)據(jù)時，要驗證發(fā)送方的 IP 地址和口令，當出現(xiàn) IP 地址無效或口令錯時，拒絕進行數(shù)據(jù)接收。提供完整的日志記錄和分析。日志對通信服務(wù)器的所有行為進行記錄，日志分析將對其中各種行為和錯誤的頻度進行統(tǒng)計。31 / 38綜上所述，網(wǎng)絡(luò)安全問題是一個系統(tǒng)性、綜合性的問題。我們在進行網(wǎng)絡(luò)建設(shè)時不能將它孤立考慮，只有層層設(shè)防，這個問題才能得到有效的解決。我們還應(yīng)看到，像其他技術(shù)一樣，入侵者的手段也在不斷提高。在安全防范方面沒有一個一勞永逸的措施，只有通過不斷地改進和完善安全手段，才能保證不出現(xiàn)漏洞，保證網(wǎng)絡(luò)的正常運轉(zhuǎn)。8 、維護XX 局計算機網(wǎng)絡(luò)建設(shè)完成后，將交付 XX 局一份辦公網(wǎng)絡(luò)管理手冊。根據(jù)要求可隨時通過網(wǎng)絡(luò)遠程對辦公網(wǎng)進行維護。項目完成后的一年內(nèi)免費維護，并派專業(yè)人員定期進行系統(tǒng)維護和咨詢。所有的軟件硬件都將備有完整的使用手冊。 系統(tǒng)維護XX 局應(yīng)該具有一支自己的系統(tǒng)管理和維護隊伍，在系統(tǒng)建設(shè)的初期，技術(shù)人員不足時，可以接受外部技術(shù)力量的協(xié)助進行系統(tǒng)維護，同時在建設(shè)過程中培養(yǎng)出一批能夠勝任工作的技術(shù)人員。系統(tǒng)維護的主要任務(wù)：? 日常事務(wù)的處理? 數(shù)據(jù)備份? 日志管理? 服務(wù)器優(yōu)化和信息管理32 / 38? 用戶數(shù)據(jù)的維護? 應(yīng)付突發(fā)性事件針對以上需求，我們的的售后服務(wù)將包括： 支持與服務(wù) 支持和服務(wù)范圍 AA 公司對 XX 局計算機網(wǎng)絡(luò)系統(tǒng)集成工程提供支持和服務(wù)包括以下內(nèi)容: (1)系統(tǒng)設(shè)備采購和到貨 (2)設(shè)備安裝、調(diào)測和開通 (3)系統(tǒng)驗收(4)保修 (5)技術(shù)支持和服務(wù) (6)培訓(xùn) (7)工程進度安排(8)工程文檔33 / 38 支持和服務(wù)內(nèi)容 AA 公司基于系統(tǒng)集成和服務(wù)的技術(shù)優(yōu)勢為 XX 局辦公網(wǎng)的安全可靠運行做工作,以下的內(nèi)容在是基于 AA 公司以系統(tǒng)集成商為背景敘述的,具體操作可根據(jù) XX 局的實際情況共同協(xié)商。 ?系統(tǒng)設(shè)備到貨 (1)系統(tǒng)設(shè)備包括路由器、局域網(wǎng)交換設(shè)備、系統(tǒng)軟件以及附件和相關(guān)配套設(shè)備。 （2)在設(shè)備運抵目的地之后由 AA 公司和 XX 局的工程技術(shù)人員及相關(guān)負責人員共同組成的驗收小組進行設(shè)備的開箱驗收。驗收的詳細條款由雙方共同商定。以保證所購設(shè)備為協(xié)議中的指定設(shè)備,并且在運輸途中沒有損壞。 （3）在交貨時, AA 公司和 XX 局技術(shù)人員共同對設(shè)備作全面檢驗,測試和結(jié)果須予以說明并將其附在檢驗證明書上。 (4)AA 公司在合同簽定后在合同書中規(guī)定的交貨期限前將設(shè)備運抵桂林。 設(shè)備安裝、調(diào)測和開通 (1)工程中的協(xié)調(diào)問題由 AA 公司作為總協(xié)調(diào)人。 (2)設(shè)備的安裝、調(diào)測開通和系統(tǒng)集成是 AA 公司的責任, AA 公司負責設(shè)備的安裝、調(diào)測和開通工程,有權(quán)力和義務(wù)指導(dǎo) XX 局的協(xié)助人員協(xié)助 AA 公司的工程師進行安裝。 (3) AA 公司將提供設(shè)備安裝、調(diào)測工程中所需的工具、儀表和材料。 (4)設(shè)備安裝、調(diào)測開通、系統(tǒng)的集成和驗收分為以下幾部分: A、網(wǎng)絡(luò)硬件設(shè)備及配套軟件安裝、測試 34 / 38B、系統(tǒng)軟件的安裝、測試 C、網(wǎng)絡(luò)系統(tǒng)的移交驗收 (5)XX 局須在設(shè)備安裝前完成設(shè)備要求的安裝地點、房屋、地線、電源、廣域網(wǎng)通信線路申請開通等條件的建設(shè)。 (6)AA 公司負責設(shè)備的安裝和開通,在整個安裝和開通過程中,XX 局協(xié)助 AA 公司進行技術(shù)管理,技術(shù)指導(dǎo)及其它有關(guān)工作,但一切技術(shù)責任均由 AA 公司承擔。設(shè)備的安裝和開通工作須按進度表進行。 (7)設(shè)備的安裝和開通一結(jié)束, AA 公司將用書面方式向 XX 局遞交設(shè)備安裝和調(diào)測結(jié)果的技術(shù)報告,并通知 XX 局,移交驗收準備己就緒。在 XX 局收到報告后三天內(nèi),開始驗收工作。 并填寫政府采購中心要求的《驗收簽證單》 。(8)移交驗收的具體方式、內(nèi)容、程序和要求、須在預(yù)定的移交驗收開始前一周提交 XX 局。在征得 XX 局同意后進行,雙方共同參加的移交驗收測試即開始。移交驗收測試周期超過按日歷計算連續(xù) 5 天,若測試結(jié)果符合驗收標準,則此驗收被視為測試合格。由雙方共同形成局面的測試報告:若測試結(jié)果不符合驗收標準,則在第一次測試后的一周內(nèi)進行進行第二次測試,直到設(shè)備達到所規(guī)定的工作性能指標為止。驗收設(shè)備合格后, AA 公司將設(shè)備交給 XX 局。 系統(tǒng)驗收 （1)系統(tǒng)的移交驗收結(jié)束后, XX 局在 AA 公司的協(xié)助下進行系統(tǒng)的試運行,試運行為期一個月,在試運行期內(nèi)發(fā)生問題,則試運行期順延, 驗收測試的結(jié)果符合運行標準（由雙方共同制定）所規(guī)定的性能指標, 則 XX 局應(yīng)在收到 AA 公司提供的書面測試報告三天內(nèi)通知 AA 公司驗收結(jié)束日期,此文件以下簡稱驗收證書。驗收標準由甲乙雙方共同商定。 (2)驗收證書意指 XX 局己完成系統(tǒng)和所有設(shè)備的驗收測試,證明設(shè)備質(zhì)量合格,35 / 38系統(tǒng)運行正常,并把結(jié)束驗收測試的日期視為簽署驗收證書的日期。 （3）AA 公司提供工程實施過程中的相關(guān)文擋。 保修條款 （1）AA 公司將對所提供的設(shè)備進行免費保修和有償維修兩部分。 （2)有償維修指免費保修期過后根據(jù) XX 局的要求而制定的條款,以及因為誤操作等非正常因素造成的設(shè)備故障的維修。 (3)系統(tǒng)中的硬件產(chǎn)品按廠商規(guī)定質(zhì)保。 (4)質(zhì)保期從設(shè)備開箱驗收合格后算起。 (5)對質(zhì)保期后的設(shè)備的維修, AA 公司將根據(jù)原廠商的有關(guān)條款,為 XX 局提供服務(wù)。 技術(shù)支持和服務(wù) (1) AA 公司將提供整個系統(tǒng)生命周期的技術(shù)支持和服務(wù)。AA 公司將提供兩種優(yōu)質(zhì)服務(wù): 遠程服務(wù)一一適用于非重大故障 A、工程熱線電話,解答一般疑難問題: B、電子郵件方式。AA 公司技術(shù)人員均有郵件信箱和專用電腦,主要員工配有便攜式電腦,同時也開設(shè)用戶專用信箱,可以保證及時解答用戶疑問,可 24 小時響應(yīng)。 現(xiàn)場服務(wù)一一適用于重大故障 遠程服務(wù)并不能解決所有的問題, AA 公司的工程師將以最快的時間,趕到現(xiàn)場進行服務(wù),當遇到資源限制或特殊情況, AA 公司將組織公司專家或原廠商及時處理。 36 / 38(2)在系統(tǒng)的建設(shè)階段將設(shè)有專人做現(xiàn)場支持。 (3)在系統(tǒng)的維護階段,將提供 24 小時的服務(wù)。 (4) AA 公司保證本系統(tǒng)的設(shè)備能完成 XX 局要求的功能,其技術(shù)性能達到規(guī)定的標準,且能與原有設(shè)備配合工作。 (5)保修期內(nèi)所更換的有損零件須按要求退給 AA 公司,費用由 AA 公司承擔。AA公司的保證責任不包括由于 XX 局使用不當、不慎、事故、濫用造成的損壞。沒有事先征得 AA 公司同意,由 XX 局人員對設(shè)備進行的修改及由第三方設(shè)備的原因造成的 AA 公司所提供設(shè)備的損壞,AA 公司將不承擔責任。由此引起的硬件設(shè)備更換費用由 XX 局承擔。 （6) AA 公司對系統(tǒng)達到設(shè)計要求負有完全責任。 (7)在保修期外,XX 局可以購買原產(chǎn)商的金牌服務(wù)或按次服務(wù)付費兩種方式保修。 (8)在工程移交后,如果 XX 局購買備件,其價格水平將不高于本工程設(shè)備價格。 (9)雙方應(yīng)聯(lián)合成立工程領(lǐng)導(dǎo)小組。在工程實施過程,定期地在 XX 局所在地召開雙方參加的技術(shù)協(xié)調(diào)會,檢查工程實施過程中的技術(shù)配合，協(xié)議執(zhí)行等方面的進展情況,解決工程中出現(xiàn)的問題。9 、人員培訓(xùn)人員培訓(xùn)應(yīng)分階段，分層次，多種方式和手段相結(jié)合，初期的管理人員至少能完成系統(tǒng)的一般維護工作，中后期應(yīng)具備一支具有一定開發(fā)能力的技術(shù)隊伍，能夠完成系統(tǒng)的擴展，和部分應(yīng)用系統(tǒng)的開發(fā)工作。、系統(tǒng)管理人員、數(shù)據(jù)庫管理人員除一般的操作能力外，還應(yīng)具有如下的相關(guān)能力：? 應(yīng)具備 INTERNET 和 INTRANET 的相關(guān)知識37 / 38熟悉常用的操作系統(tǒng)熟悉常用的網(wǎng)絡(luò)協(xié)議對先進的網(wǎng)絡(luò)通訊技術(shù)有一定了解有較強的安全意識，學(xué)員也要掌握相關(guān)辦公網(wǎng)的應(yīng)用，了解計算機操作系統(tǒng)及簡單的 Inter 使用。 針對以上需求，AA 實業(yè)發(fā)展有限公司在本工程中將根據(jù)用戶的需要及時提供培訓(xùn)。 我們將在項目的進行過程中始終和用戶保持密切的聯(lián)系，從而保證用戶對整個系統(tǒng)的技術(shù)進展有一個詳細的了解。在項目結(jié)束后，我們還將對用戶作出以下方面的培訓(xùn)：網(wǎng)絡(luò)基礎(chǔ)；路由器設(shè)置及管理；交換機設(shè)置及管理；網(wǎng)絡(luò)結(jié)構(gòu)詳解；? 服務(wù)器設(shè)置及管理；? 防火墻設(shè)置及管理；等等。10 .系統(tǒng)報價詳見《附件：投標報價表》38 / 3811 附錄：AA 公司介紹 AA 公司簡介 公司業(yè)務(wù)機構(gòu)公司業(yè)務(wù)機構(gòu) 公司技術(shù)人力資源及培訓(xùn)計劃 售后服務(wù)支持售后服務(wù)支持 公司部分典型計算機軟件及網(wǎng)絡(luò)工程清單公司部分典型計算機軟件及網(wǎng)絡(luò)工程清單商業(yè)銀行領(lǐng)域：證券交易領(lǐng)域：政府事業(yè)單位信息系統(tǒng)：國有大中型企業(yè)領(lǐng)域：