【正文】 墻功能以及入侵檢測(cè)和認(rèn)證等安全技術(shù)。它通過(guò)最新的安全特性例如靜態(tài)、基于應(yīng)用的過(guò)濾(基于上下文的訪問(wèn)控制)，網(wǎng)絡(luò)攻擊防御，事先用戶(hù)鑒別和授權(quán)，及實(shí)時(shí)報(bào)警增強(qiáng)了現(xiàn)有的 Cisco IOS 安全功能，例如鑒別、加密和故障恢復(fù)。 系 統(tǒng) 配 置這里的系統(tǒng)配置是主機(jī)的安全配置和數(shù)據(jù)庫(kù)的安全配置。據(jù)調(diào)查表明，85％的計(jì)算機(jī)犯罪是內(nèi)部作案，因此這兩方面的安全配置也相當(dāng)重要。在主機(jī)的安全配置方面，應(yīng)主要考慮普通用戶(hù)的安全管理、系統(tǒng)管理員的安全管理及通信與網(wǎng)絡(luò)的安全管理。 網(wǎng)絡(luò)服務(wù)程序任何非法的入侵最終都需要通過(guò)被入侵主機(jī)上的服務(wù)程序來(lái)實(shí)現(xiàn)，如果關(guān)閉被入侵主機(jī)上的這些程序，入侵必然無(wú)效。因此，這也是保證主機(jī)安全的一個(gè)相當(dāng)徹底的措施。當(dāng)然，我們不能關(guān)閉所有的服務(wù)程序，可以只關(guān)閉其中沒(méi)有必要運(yùn)行的部分。30 / 38 數(shù)據(jù)庫(kù)安全配置在數(shù)據(jù)庫(kù)安全配置方面，應(yīng)主要注意以下幾點(diǎn)：選擇口令加密傳輸?shù)臄?shù)據(jù)庫(kù)。避免直接使用超級(jí)用戶(hù)，超級(jí)用戶(hù)的行為不受數(shù)據(jù)庫(kù)管理系統(tǒng)的任何約束，一旦它的口令泄露，數(shù)據(jù)庫(kù)就毫無(wú)安全可言。一般情況下，不要直接對(duì)外界暴露數(shù)據(jù)庫(kù)，數(shù)據(jù)收發(fā)最好以存儲(chǔ)過(guò)程的方式提供，并以最低的權(quán)限運(yùn)行。 通 信 軟 件應(yīng)用程序要發(fā)送數(shù)據(jù)時(shí)，先發(fā)往本地通信服務(wù)器，再由它發(fā)往目的通信服務(wù)器，最后由目的應(yīng)用主動(dòng)向目的通信服務(wù)器查詢(xún)、接收。通信服務(wù)器上的通信軟件除了能在業(yè)務(wù)中不重、不錯(cuò)、不漏地轉(zhuǎn)發(fā)業(yè)務(wù)數(shù)據(jù)外，還應(yīng)在安全方面具有以下特點(diǎn)：在本地應(yīng)用與本地通信服務(wù)器間提供口令保護(hù)。應(yīng)用向本地通信服務(wù)器發(fā)送數(shù)據(jù)或查詢(xún)、接收數(shù)據(jù)時(shí)要提供口令，由通信服務(wù)器判別 IP 地址及其對(duì)應(yīng)口令的有效性。在通信服務(wù)器之間傳輸密文時(shí)，可以采用 SSL 加密方式。如果在此基礎(chǔ)上更再增加簽名技術(shù)，則更能提高通信的安全性。在通信服務(wù)器之間也提供了口令保護(hù)。接收方在接收數(shù)據(jù)時(shí)，要驗(yàn)證發(fā)送方的 IP 地址和口令，當(dāng)出現(xiàn) IP 地址無(wú)效或口令錯(cuò)時(shí)，拒絕進(jìn)行數(shù)據(jù)接收。提供完整的日志記錄和分析。日志對(duì)通信服務(wù)器的所有行為進(jìn)行記錄，日志分析將對(duì)其中各種行為和錯(cuò)誤的頻度進(jìn)行統(tǒng)計(jì)。31 / 38綜上所述，網(wǎng)絡(luò)安全問(wèn)題是一個(gè)系統(tǒng)性、綜合性的問(wèn)題。我們?cè)谶M(jìn)行網(wǎng)絡(luò)建設(shè)時(shí)不能將它孤立考慮，只有層層設(shè)防，這個(gè)問(wèn)題才能得到有效的解決。我們還應(yīng)看到，像其他技術(shù)一樣，入侵者的手段也在不斷提高。在安全防范方面沒(méi)有一個(gè)一勞永逸的措施，只有通過(guò)不斷地改進(jìn)和完善安全手段，才能保證不出現(xiàn)漏洞，保證網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)。8 、維護(hù)XX 局計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)完成后，將交付 XX 局一份辦公網(wǎng)絡(luò)管理手冊(cè)。根據(jù)要求可隨時(shí)通過(guò)網(wǎng)絡(luò)遠(yuǎn)程對(duì)辦公網(wǎng)進(jìn)行維護(hù)。項(xiàng)目完成后的一年內(nèi)免費(fèi)維護(hù)，并派專(zhuān)業(yè)人員定期進(jìn)行系統(tǒng)維護(hù)和咨詢(xún)。所有的軟件硬件都將備有完整的使用手冊(cè)。 系統(tǒng)維護(hù)XX 局應(yīng)該具有一支自己的系統(tǒng)管理和維護(hù)隊(duì)伍，在系統(tǒng)建設(shè)的初期，技術(shù)人員不足時(shí)，可以接受外部技術(shù)力量的協(xié)助進(jìn)行系統(tǒng)維護(hù)，同時(shí)在建設(shè)過(guò)程中培養(yǎng)出一批能夠勝任工作的技術(shù)人員。系統(tǒng)維護(hù)的主要任務(wù)：? 日常事務(wù)的處理? 數(shù)據(jù)備份? 日志管理? 服務(wù)器優(yōu)化和信息管理32 / 38? 用戶(hù)數(shù)據(jù)的維護(hù)? 應(yīng)付突發(fā)性事件針對(duì)以上需求，我們的的售后服務(wù)將包括： 支持與服務(wù) 支持和服務(wù)范圍 AA 公司對(duì) XX 局計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集成工程提供支持和服務(wù)包括以下內(nèi)容: (1)系統(tǒng)設(shè)備采購(gòu)和到貨 (2)設(shè)備安裝、調(diào)測(cè)和開(kāi)通 (3)系統(tǒng)驗(yàn)收(4)保修 (5)技術(shù)支持和服務(wù) (6)培訓(xùn) (7)工程進(jìn)度安排(8)工程文檔33 / 38 支持和服務(wù)內(nèi)容 AA 公司基于系統(tǒng)集成和服務(wù)的技術(shù)優(yōu)勢(shì)為 XX 局辦公網(wǎng)的安全可靠運(yùn)行做工作,以下的內(nèi)容在是基于 AA 公司以系統(tǒng)集成商為背景敘述的,具體操作可根據(jù) XX 局的實(shí)際情況共同協(xié)商。 ?系統(tǒng)設(shè)備到貨 (1)系統(tǒng)設(shè)備包括路由器、局域網(wǎng)交換設(shè)備、系統(tǒng)軟件以及附件和相關(guān)配套設(shè)備。 （2)在設(shè)備運(yùn)抵目的地之后由 AA 公司和 XX 局的工程技術(shù)人員及相關(guān)負(fù)責(zé)人員共同組成的驗(yàn)收小組進(jìn)行設(shè)備的開(kāi)箱驗(yàn)收。驗(yàn)收的詳細(xì)條款由雙方共同商定。以保證所購(gòu)設(shè)備為協(xié)議中的指定設(shè)備,并且在運(yùn)輸途中沒(méi)有損壞。 （3）在交貨時(shí), AA 公司和 XX 局技術(shù)人員共同對(duì)設(shè)備作全面檢驗(yàn),測(cè)試和結(jié)果須予以說(shuō)明并將其附在檢驗(yàn)證明書(shū)上。 (4)AA 公司在合同簽定后在合同書(shū)中規(guī)定的交貨期限前將設(shè)備運(yùn)抵桂林。 設(shè)備安裝、調(diào)測(cè)和開(kāi)通 (1)工程中的協(xié)調(diào)問(wèn)題由 AA 公司作為總協(xié)調(diào)人。 (2)設(shè)備的安裝、調(diào)測(cè)開(kāi)通和系統(tǒng)集成是 AA 公司的責(zé)任, AA 公司負(fù)責(zé)設(shè)備的安裝、調(diào)測(cè)和開(kāi)通工程,有權(quán)力和義務(wù)指導(dǎo) XX 局的協(xié)助人員協(xié)助 AA 公司的工程師進(jìn)行安裝。 (3) AA 公司將提供設(shè)備安裝、調(diào)測(cè)工程中所需的工具、儀表和材料。 (4)設(shè)備安裝、調(diào)測(cè)開(kāi)通、系統(tǒng)的集成和驗(yàn)收分為以下幾部分: A、網(wǎng)絡(luò)硬件設(shè)備及配套軟件安裝、測(cè)試 34 / 38B、系統(tǒng)軟件的安裝、測(cè)試 C、網(wǎng)絡(luò)系統(tǒng)的移交驗(yàn)收 (5)XX 局須在設(shè)備安裝前完成設(shè)備要求的安裝地點(diǎn)、房屋、地線、電源、廣域網(wǎng)通信線路申請(qǐng)開(kāi)通等條件的建設(shè)。 (6)AA 公司負(fù)責(zé)設(shè)備的安裝和開(kāi)通,在整個(gè)安裝和開(kāi)通過(guò)程中,XX 局協(xié)助 AA 公司進(jìn)行技術(shù)管理,技術(shù)指導(dǎo)及其它有關(guān)工作,但一切技術(shù)責(zé)任均由 AA 公司承擔(dān)。設(shè)備的安裝和開(kāi)通工作須按進(jìn)度表進(jìn)行。 (7)設(shè)備的安裝和開(kāi)通一結(jié)束, AA 公司將用書(shū)面方式向 XX 局遞交設(shè)備安裝和調(diào)測(cè)結(jié)果的技術(shù)報(bào)告,并通知 XX 局,移交驗(yàn)收準(zhǔn)備己就緒。在 XX 局收到報(bào)告后三天內(nèi),開(kāi)始驗(yàn)收工作。 并填寫(xiě)政府采購(gòu)中心要求的《驗(yàn)收簽證單》 。(8)移交驗(yàn)收的具體方式、內(nèi)容、程序和要求、須在預(yù)定的移交驗(yàn)收開(kāi)始前一周提交 XX 局。在征得 XX 局同意后進(jìn)行,雙方共同參加的移交驗(yàn)收測(cè)試即開(kāi)始。移交驗(yàn)收測(cè)試周期超過(guò)按日歷計(jì)算連續(xù) 5 天,若測(cè)試結(jié)果符合驗(yàn)收標(biāo)準(zhǔn),則此驗(yàn)收被視為測(cè)試合格。由雙方共同形成局面的測(cè)試報(bào)告:若測(cè)試結(jié)果不符合驗(yàn)收標(biāo)準(zhǔn),則在第一次測(cè)試后的一周內(nèi)進(jìn)行進(jìn)行第二次測(cè)試,直到設(shè)備達(dá)到所規(guī)定的工作性能指標(biāo)為止。驗(yàn)收設(shè)備合格后, AA 公司將設(shè)備交給 XX 局。 系統(tǒng)驗(yàn)收 （1)系統(tǒng)的移交驗(yàn)收結(jié)束后, XX 局在 AA 公司的協(xié)助下進(jìn)行系統(tǒng)的試運(yùn)行,試運(yùn)行為期一個(gè)月,在試運(yùn)行期內(nèi)發(fā)生問(wèn)題,則試運(yùn)行期順延, 驗(yàn)收測(cè)試的結(jié)果符合運(yùn)行標(biāo)準(zhǔn)（由雙方共同制定）所規(guī)定的性能指標(biāo), 則 XX 局應(yīng)在收到 AA 公司提供的書(shū)面測(cè)試報(bào)告三天內(nèi)通知 AA 公司驗(yàn)收結(jié)束日期,此文件以下簡(jiǎn)稱(chēng)驗(yàn)收證書(shū)。驗(yàn)收標(biāo)準(zhǔn)由甲乙雙方共同商定。 (2)驗(yàn)收證書(shū)意指 XX 局己完成系統(tǒng)和所有設(shè)備的驗(yàn)收測(cè)試,證明設(shè)備質(zhì)量合格,35 / 38系統(tǒng)運(yùn)行正常,并把結(jié)束驗(yàn)收測(cè)試的日期視為簽署驗(yàn)收證書(shū)的日期。 （3）AA 公司提供工程實(shí)施過(guò)程中的相關(guān)文擋。 保修條款 （1）AA 公司將對(duì)所提供的設(shè)備進(jìn)行免費(fèi)保修和有償維修兩部分。 （2)有償維修指免費(fèi)保修期過(guò)后根據(jù) XX 局的要求而制定的條款,以及因?yàn)檎`操作等非正常因素造成的設(shè)備故障的維修。 (3)系統(tǒng)中的硬件產(chǎn)品按廠商規(guī)定質(zhì)保。 (4)質(zhì)保期從設(shè)備開(kāi)箱驗(yàn)收合格后算起。 (5)對(duì)質(zhì)保期后的設(shè)備的維修, AA 公司將根據(jù)原廠商的有關(guān)條款,為 XX 局提供服務(wù)。 技術(shù)支持和服務(wù) (1) AA 公司將提供整個(gè)系統(tǒng)生命周期的技術(shù)支持和服務(wù)。AA 公司將提供兩種優(yōu)質(zhì)服務(wù): 遠(yuǎn)程服務(wù)一一適用于非重大故障 A、工程熱線電話,解答一般疑難問(wèn)題: B、電子郵件方式。AA 公司技術(shù)人員均有郵件信箱和專(zhuān)用電腦,主要員工配有便攜式電腦,同時(shí)也開(kāi)設(shè)用戶(hù)專(zhuān)用信箱,可以保證及時(shí)解答用戶(hù)疑問(wèn),可 24 小時(shí)響應(yīng)。 現(xiàn)場(chǎng)服務(wù)一一適用于重大故障 遠(yuǎn)程服務(wù)并不能解決所有的問(wèn)題, AA 公司的工程師將以最快的時(shí)間,趕到現(xiàn)場(chǎng)進(jìn)行服務(wù),當(dāng)遇到資源限制或特殊情況, AA 公司將組織公司專(zhuān)家或原廠商及時(shí)處理。 36 / 38(2)在系統(tǒng)的建設(shè)階段將設(shè)有專(zhuān)人做現(xiàn)場(chǎng)支持。 (3)在系統(tǒng)的維護(hù)階段,將提供 24 小時(shí)的服務(wù)。 (4) AA 公司保證本系統(tǒng)的設(shè)備能完成 XX 局要求的功能,其技術(shù)性能達(dá)到規(guī)定的標(biāo)準(zhǔn),且能與原有設(shè)備配合工作。 (5)保修期內(nèi)所更換的有損零件須按要求退給 AA 公司,費(fèi)用由 AA 公司承擔(dān)。AA公司的保證責(zé)任不包括由于 XX 局使用不當(dāng)、不慎、事故、濫用造成的損壞。沒(méi)有事先征得 AA 公司同意,由 XX 局人員對(duì)設(shè)備進(jìn)行的修改及由第三方設(shè)備的原因造成的 AA 公司所提供設(shè)備的損壞,AA 公司將不承擔(dān)責(zé)任。由此引起的硬件設(shè)備更換費(fèi)用由 XX 局承擔(dān)。 （6) AA 公司對(duì)系統(tǒng)達(dá)到設(shè)計(jì)要求負(fù)有完全責(zé)任。 (7)在保修期外,XX 局可以購(gòu)買(mǎi)原產(chǎn)商的金牌服務(wù)或按次服務(wù)付費(fèi)兩種方式保修。 (8)在工程移交后,如果 XX 局購(gòu)買(mǎi)備件,其價(jià)格水平將不高于本工程設(shè)備價(jià)格。 (9)雙方應(yīng)聯(lián)合成立工程領(lǐng)導(dǎo)小組。在工程實(shí)施過(guò)程,定期地在 XX 局所在地召開(kāi)雙方參加的技術(shù)協(xié)調(diào)會(huì),檢查工程實(shí)施過(guò)程中的技術(shù)配合，協(xié)議執(zhí)行等方面的進(jìn)展情況,解決工程中出現(xiàn)的問(wèn)題。9 、人員培訓(xùn)人員培訓(xùn)應(yīng)分階段，分層次，多種方式和手段相結(jié)合，初期的管理人員至少能完成系統(tǒng)的一般維護(hù)工作，中后期應(yīng)具備一支具有一定開(kāi)發(fā)能力的技術(shù)隊(duì)伍，能夠完成系統(tǒng)的擴(kuò)展，和部分應(yīng)用系統(tǒng)的開(kāi)發(fā)工作。、系統(tǒng)管理人員、數(shù)據(jù)庫(kù)管理人員除一般的操作能力外，還應(yīng)具有如下的相關(guān)能力：? 應(yīng)具備 INTERNET 和 INTRANET 的相關(guān)知識(shí)37 / 38熟悉常用的操作系統(tǒng)熟悉常用的網(wǎng)絡(luò)協(xié)議對(duì)先進(jìn)的網(wǎng)絡(luò)通訊技術(shù)有一定了解有較強(qiáng)的安全意識(shí)，學(xué)員也要掌握相關(guān)辦公網(wǎng)的應(yīng)用，了解計(jì)算機(jī)操作系統(tǒng)及簡(jiǎn)單的 Inter 使用。 針對(duì)以上需求，AA 實(shí)業(yè)發(fā)展有限公司在本工程中將根據(jù)用戶(hù)的需要及時(shí)提供培訓(xùn)。 我們將在項(xiàng)目的進(jìn)行過(guò)程中始終和用戶(hù)保持密切的聯(lián)系，從而保證用戶(hù)對(duì)整個(gè)系統(tǒng)的技術(shù)進(jìn)展有一個(gè)詳細(xì)的了解。在項(xiàng)目結(jié)束后，我們還將對(duì)用戶(hù)作出以下方面的培訓(xùn)：網(wǎng)絡(luò)基礎(chǔ)；路由器設(shè)置及管理；交換機(jī)設(shè)置及管理；網(wǎng)絡(luò)結(jié)構(gòu)詳解；? 服務(wù)器設(shè)置及管理；? 防火墻設(shè)置及管理；等等。10 .系統(tǒng)報(bào)價(jià)詳見(jiàn)《附件：投標(biāo)報(bào)價(jià)表》38 / 3811 附錄：AA 公司介紹 AA 公司簡(jiǎn)介 公司業(yè)務(wù)機(jī)構(gòu)公司業(yè)務(wù)機(jī)構(gòu) 公司技術(shù)人力資源及培訓(xùn)計(jì)劃 售后服務(wù)支持售后服務(wù)支持 公司部分典型計(jì)算機(jī)軟件及網(wǎng)絡(luò)工程清單公司部分典型計(jì)算機(jī)軟件及網(wǎng)絡(luò)工程清單商業(yè)銀行領(lǐng)域：證券交易領(lǐng)域：政府事業(yè)單位信息系統(tǒng)：國(guó)有大中型企業(yè)領(lǐng)域：