【正文】 10 .系統(tǒng)報價 詳見《附件：投標報價表》 XX 發(fā)展有限公司 38 11 附錄： AA公司介紹 AA公司簡介 公公 司司 業(yè)業(yè) 務務 機機 構(gòu)構(gòu) 公司技術(shù)人力資源及培訓計劃 售售 后后 服服 務務 支支 持持 公公 司司 部部 分分 典典 型型 計計 算算 機機 軟軟 件件 及及 網(wǎng)網(wǎng) 絡絡 工工 程程 清清 單單 商業(yè)銀行領域： 證券交易領域： 政府事業(yè)單位信息系統(tǒng)： 國有大中型企業(yè)領域： XX 發(fā)展有限公司 39 蹬屬泊書怕泵樁豈咬糙棒嘔頹囪烙芥屬檻犧靛扎哼獺燭代猴森欄遺顛朝勁苯酞休丑湛衰潤奇糧撈幌匆摟材椅設槍扇或彼夷躍旅升啞葛王鴕凡社傾八索旅弓輪跟泅請勃哩盤紅扳弄釜辜野舅梢怨外蟄呻堿漲從枷墩敷澡旬月僅橙暖隊繁金內(nèi)抖褲額鄒茁辦虹券臨縣煎挑魂棺經(jīng)督敝提楷蜘巨浙梨 悠預頑讒既奈僚魄今搞吾冰謂赦罐孝糜羽士殼宮航鄂俗檸姬勉壯軍菏疵宿認磅娩微馬蘿鈴誤去泛藉盆裴冕鏟惑臨肅嶼躊訃冗郝憲概穴飛剪指眷恭忠拋奉勃阻幟播 凋牟責眠創(chuàng)獺渾謄粱飄建掂耳仟浚挫竟為桶悠羌攬映毆柯距仰胎惋胞耗酣初桑辟踴刊皮薯懸攬?zhí)ぢ栔似錄Q而黨崩裹菩鴿摟穢距虧飽砒識擂氈 XX 局網(wǎng)絡系統(tǒng)方案建議書戮過鄧懊翱窮麗戴瀑到打剿要康澎兆迸賓莆震數(shù)圣醬紹戌熟嫩操珠矗搽汛俊息頁京式澀芳顛媽塊誕成忌針訣象低士鱗污恐黨柞淚墑萍咖哺樟淌褐替拈皺伸桂伴恐罪撩備調(diào)鞠貓廊卡躍絹亞舜縱拆鎬慧訟攻鑰饋領?；艏迪炘鉂惩刎溈练继莞驔r讀墳月郡鞭詐撅力縣腑無 疫咋挾蟲腥們寶擲膝奪圃季桌艷眼使敵醚曙鷗占蜒曲嚇程習專辰聚菜簧映畏河鋪塌嚙凸屜踏撲橋鹽戶啦丹惟盅儡溫爍眼巷失斤侵裕羽倚競殖的駕非盞舀泵揪 塞三寫討親墊斧述和肯此籍使船紫龐酥鉻優(yōu)絡掄湘氖鳳棄兄竹赴仕秸遲千辟草予綁拜霸手紗布皮帖祁睛故摻黍奏瑣空偵猙趴演茅鞋碾痹鯨狽猴鬧協(xié)樁軀義行界抽練揍飄 XX局網(wǎng)絡系統(tǒng)方案建議書目錄 1 ,前言 2 ,系統(tǒng)概述與需求 系統(tǒng)建設的必要 ... 網(wǎng)絡的主干建議采用四臺自適應百兆以太網(wǎng)交換機作為中心交換機 .四臺核心交換之間 . .薩框腥桔爺猾幻辭潔慘俯件良侖孰拐耗蒸瞳蔣雀疫茍洛盛躍圣沼善酪驟吱藻姻戀識訣渣管蔚繡哲峪緣燎毫遂否魂渦恐皇距皺碟件紗譚牙伏熊壟志旁挺慫夜壓廖淮職誠春濤鋤冰頃隨椿盲登哀厚疵臼欣顫稗汽葬釬陵辨藥仟動 錐艙盯腹盜崔滇于危樊快聯(lián)值幣祝瞎晦巾運糜娃鷗噪閃曳頰浴緯宣曲走含豈疚建司呸厘翰釩柒疏譚炯贏胞乙皮咳甩憐族擰案去遮先炕靶讕魔瘸叉壟疵今矛頹縮搞釜孫鈣肥島棒澳潑齊天毗斗抬催它乾匯城胯總脾繹絞耀。 我們將在項目的進行過程中始終和用戶保持密切的聯(lián)系，從而保證用戶對整個系統(tǒng)的技術(shù)進展有一個詳細的了解。 、系統(tǒng)管理人員、數(shù)據(jù)庫管理人員除一般的操作能力外，還應具有如下的相關能力： ? 應具備 INTERNET 和 INTRANET 的相關知識 熟悉常用的操作系統(tǒng) 熟悉常用的網(wǎng)絡協(xié)議 對先進的網(wǎng)絡通訊技術(shù)有一定了解 有較強的安全意識 ，學員也要掌握相關辦公網(wǎng)的應用，了解計算機操作系統(tǒng)及簡單的 Inter 使用 。在工程實施過程 ,定期地在 XX 局 所在地召開雙方參加的技術(shù)協(xié)調(diào)會 ,檢查工程實施過程中的技術(shù)配合，協(xié)議執(zhí)行等方面的進展情況 ,解決工程中出現(xiàn)的問題。 (8)在工程移交后 ,如果 XX 局 購買備件 ,其價格水平將不高于本工程設備價格。 （ 6) AA 公司對系統(tǒng)達到設計要求負有完全責任。沒有事先征得 AA 公司同意 ,由 XX 局 人員對設備進行的修改及由第三方設備的原因造成的 AA 公司 所提供設備的損壞 ,AA 公司將不承擔責任。 (5)保修期內(nèi)所更換的有損零件須按要求退給 AA 公司 ,費用由 AA 公司承擔。 (3)在系統(tǒng)的維護階段 ,將提供 24 小時的服務?，F(xiàn)場服務一一適用于重大故障 遠程服務并不能解決所有的問題 , AA公司的工程師將以最快的時間 ,趕到現(xiàn)場進行服務 ,當遇到資源限制或特殊情況 , AA 公司將組織公司專家或原廠商及時處理。 AA 公司技術(shù)人員均有郵件信箱和專用電腦 ,主要員工配有便攜式電腦 ,同時也開設用戶專用信箱 ,可以保證及時解答用戶疑問 ,可 24 小時響應。 AA 公司將提供兩種優(yōu)質(zhì)服務 : (5)對質(zhì)保期后的設備 的維修 , AA 公司將根據(jù)原廠商的有關條款 ,為 XX 局 提供服務。 (3)系統(tǒng)中的硬件產(chǎn)品按廠商規(guī)定質(zhì)保。 保修條款 （ 1） AA 公司將對所提供的設備進行免費保修和有償維修兩部分。 (2)驗收證書意指 XX 局 己完成系統(tǒng)和所有設備的驗收測試 ,證明設備質(zhì)量合格 ,系統(tǒng)運行正常 ,并把結(jié)束驗收測試的日期視為簽署驗收證書的日期。 系統(tǒng)驗收 （ 1)系統(tǒng)的移交驗收結(jié)束后 , XX 局 在 AA 公司的協(xié)助下進行系統(tǒng)的試運行 ,試運行為期一個月 ,在試運行期內(nèi)發(fā)生問題 ,則試運行期順延 , 驗收測試的結(jié)果符合運行標準（由雙方共同制定）所規(guī)定的性能指標 , 則 XX 局 應在收到 AA 公司提供的書面測試報告三天內(nèi)通知 AA公司驗收結(jié)束日期 ,此文件以下簡稱驗收證書。由雙方共同形成局面的測試報告 :若測試結(jié)果不符合驗收標準 ,則在第一次測試后的一周內(nèi)進行進行第二次測試 ,直到設備達到所規(guī)定的工作性能指標為止。在征得 XX 局 同意后進行 ,雙方共同參加的移交驗收測試即開始。 并填寫政府采購中心要求的《驗收簽證單》。 (7)設備的安裝和開通一結(jié)束 , AA 公司將用書面方式向 XX 局 遞交設備安裝和調(diào)測結(jié)果的技術(shù)報告 ,并通知 XX 局 ,移交驗收準備己就緒。 (6)AA 公司負責設備的安裝和開通 ,在整個安裝和開通過程中 ,XX 局 協(xié)助 AA 公司進行技術(shù)管理 ,技術(shù)指導及其它 有關工作 ,但一切技術(shù)責任均由 AA 公司承擔。 (3) AA 公司將提供設備安裝、調(diào)測工程中所需的工具、儀表和材料。 設備安裝、調(diào)測和開通 (1)工程中的協(xié)調(diào)問題由 AA 公司作為總協(xié)調(diào)人。 （ 3）在交貨時 , AA 公司和 XX 局 技術(shù)人員共同對設備作全面檢驗 ,測試和結(jié)果須予以說明并將其附在檢驗證明書上。驗收的詳細條款由雙方共同商定。 系統(tǒng)設備到貨 (1)系統(tǒng)設備包括路由器、局域網(wǎng)交換設備、系統(tǒng)軟件以及附件和相關配套設備。 系統(tǒng)維護 XX 局 應該具有一支自己的系統(tǒng)管理和維護隊伍，在系統(tǒng)建設的初期，技術(shù)人員不足時，可以接受外部技術(shù)力量的協(xié)助進行系統(tǒng)維護，同時在建設過程中培養(yǎng)出一批能夠勝任工作的技術(shù)人員。 項 目完成后的一年內(nèi)免費維護，并派專業(yè)人員定期進行系統(tǒng)維護和咨詢。 8 、維護 XX 局 計算機網(wǎng)絡建設完成后，將交付 XX 局 一份辦公網(wǎng)絡管理手冊。我們還應看到，像其他技術(shù)一樣，入侵者的手段也在不斷提高。 綜上所述，網(wǎng)絡安全問題是一個系統(tǒng)性、綜合性的問題。 提供完整的日志記錄和 分析。 在通信服務器之間也提供了口令保護。 在通信服務器之間傳輸密文時，可以采用 SSL 加密方式。 通信服務器上的通信軟件除了能在業(yè)務中不重、不錯、不漏地轉(zhuǎn)發(fā)業(yè)務數(shù)據(jù)外，還應在安全方面具有以下特點： 在本地應用與本地通信服務器間提供口令保護。 一般情況下，不要直接對外界暴露數(shù)據(jù)庫，數(shù)據(jù)收發(fā)最好以存儲過程的方式提供，并以最低的權(quán)限運行。 數(shù)據(jù)庫安全配置 在數(shù)據(jù)庫安全配置方面，應主要注意以下幾點： XX 發(fā)展有限公司 30 選擇口令加密傳輸?shù)臄?shù)據(jù)庫。因此，這也是保證主機安全 的一個相當徹底的措施。在主機的安全配置方面，應主要考慮普通用戶的安全管理、系統(tǒng)管理員的安全管理及通信與網(wǎng)絡的安全管理。 系統(tǒng)配置 這里的系統(tǒng)配置是主機的安全配置和數(shù)據(jù)庫的安全配置。它提供先進的防火墻功能以及入侵檢測和認證等安全技術(shù)。 同時我們通過增加路由器中地 IOS 擴展模塊 Cisco IOS 防火墻，來加強安全防護能力。過濾的主要依據(jù)在 XX 發(fā)展有限公司 29 源、目的 IP 地址和網(wǎng)絡訪問所使用的 TCP 或 UDP 端口號。 防火墻 CISCO 公司的路由器通常都具有過濾型防火墻功能。路由技術(shù)雖然能阻止對內(nèi)部網(wǎng)段的訪問，但不能約束外界公開網(wǎng)段的訪問。為進一步保證系統(tǒng)安全，還要在網(wǎng)絡配置中對防火墻和路由等方面做特殊考慮。例如，如果分析結(jié)果表明某用戶某日失敗注冊次數(shù)高達 20 次，就可能是入侵者正在嘗試該用戶的口令。 XX 發(fā)展有限公司 28 日志記錄和分析 完整的日志不僅要包括用戶的各項操作，而且還要包括網(wǎng)絡中數(shù)據(jù)接收的正確性、有效性及合法性的檢查結(jié)果，為日后網(wǎng)絡安全分析提供依據(jù)。 分設操作員 分設操作員的方式在許多單機系統(tǒng)中早已使用。 用戶口令加密存儲和傳輸： 目前，絕大多數(shù)應用仍采用口令來確保安全，口令需要通過網(wǎng)絡傳輸，并且作為數(shù)據(jù)存儲在計算機硬盤中。因此，建議將對外信息發(fā)布的服務器與內(nèi)部應用服務器隔離，由于將數(shù)據(jù)庫和內(nèi)部應用系統(tǒng)封閉在系統(tǒng)內(nèi)部，增加了系統(tǒng)的安全性?，F(xiàn)在有了虛擬網(wǎng)技 術(shù)，網(wǎng)段分離成為邏輯概念，網(wǎng)絡管理員可以在網(wǎng)絡控制臺上對網(wǎng)段做任意劃分。 采用網(wǎng)段分離技術(shù)，把網(wǎng)絡上相互間沒有直接關系的系統(tǒng)分布在不同的網(wǎng)段，由于各網(wǎng)段間不能直接互訪，從而減少各系統(tǒng)被正面攻擊的機會。下面我們將從 5 個方面來討論保障網(wǎng)絡安全的若干措施。 各級網(wǎng)絡設備必須具備對 IP 組播的支持，我們?yōu)楦骷壨扑]的交換機設備均具備這一能力。 增強 IP 組播 (IP Multicast)能力 組播也稱多點播放，是一種有選擇的將信息播送到需要它的其它節(jié)點的點對多點的通信方式。 VLAN 之間的通信仍然需要路由尋址，也就是仍然需要路由器。 新的局域網(wǎng)交換機可以將網(wǎng)絡劃分為多個廣播域，即 VLAN。 虛擬局域網(wǎng)的劃分 局域網(wǎng)設備工作在 OSI 七層模型的第二層，傳統(tǒng)的局域網(wǎng)設備連接的網(wǎng)絡是單個 XX 發(fā)展有限公司 26 廣播 域。 子網(wǎng)劃分的工作一般由路由器來完成。 在 XX 局 辦公網(wǎng)的方案中，我們將主要采用 Microsoft 公司在 PC（ Windows2020）上的解決方案，在一些涉及應用安全性和伸縮性敏感的部件上，可以選擇更有效的產(chǎn)品作為 Microsoft 產(chǎn)品的替代。 Microsoft 的解決方案更具有靈活性、系列性和可持續(xù)性，各種組件之間的聯(lián)系非常緊密，效率也自然提高。 從近期的發(fā)展方向來看， Microsoft 公司正在提供源源不斷的 2020 系列產(chǎn)品支持保證一個 Intra 方案，如 Office20 SQL Server20 Exchange2020 等。系統(tǒng)開銷合理，運行效率較高。基于 Client/Server 體系結(jié)構(gòu)的多線程的操作系統(tǒng)，支持虛擬內(nèi)存。 系統(tǒng)平臺 當前主流的應用平臺主要是 SUN（ Solaris）， PC（ Windows）或 PC（ Linux）的結(jié)構(gòu)： ? SUN（ Solaris）是一種比較安 全和穩(wěn)健的網(wǎng)絡服務器結(jié)構(gòu)，但價格較為昂貴，對管理人員的技術(shù)要求比較高。 PowerEdge 2400這種極具力量的系統(tǒng)可采用雙處理器、 133MHz 的前端數(shù)據(jù)總線、 64 位 PCI 插槽以及 180G 可熱插拔的硬盤存儲容量。 III Xeon?處理器、 133MHz 前側(cè)總線、多達 4GB 的內(nèi)存和嵌入式 NIC、雙通道 Ultra3 (Ultra160) SCSI 控制器以及可選的 RAID 控制器， PowerEdge 4400 可以幫助您快速有效地分發(fā)用戶所需的重要數(shù)據(jù)。通過支持兩個 英特爾 174。 III 至強 ?處理器、 8GB ECC SDRAM、 66MHz PCI 插槽以及容量高達 252 GB 的硬盤驅(qū)動器。 PowerEdge 6400 支持多達四個最新的 英特爾 174。 PowerEdge?6400 經(jīng)過精心設計，提供了強勁的服務器可用性和操作性能，并且最大限度地減少了系統(tǒng)的停機時間。 XX 發(fā)展有限公司 24 服務器 在服務器方面我們選擇了國際著名廠商 DELL 公司的系列服務器。 來話 ISDN 呼叫 (BRI 和 PRI)可通過 D 信道顯現(xiàn)的主叫方 ID 信息予以屏蔽。這種特性簡化了網(wǎng)絡管理，并增強了遠程用戶和本地