【正文】 10 .系統(tǒng)報(bào)價(jià) 詳見(jiàn)《附件：投標(biāo)報(bào)價(jià)表》 XX 發(fā)展有限公司 38 11 附錄： AA公司介紹 AA公司簡(jiǎn)介 公公 司司 業(yè)業(yè) 務(wù)務(wù) 機(jī)機(jī) 構(gòu)構(gòu) 公司技術(shù)人力資源及培訓(xùn)計(jì)劃 售售 后后 服服 務(wù)務(wù) 支支 持持 公公 司司 部部 分分 典典 型型 計(jì)計(jì) 算算 機(jī)機(jī) 軟軟 件件 及及 網(wǎng)網(wǎng) 絡(luò)絡(luò) 工工 程程 清清 單單 商業(yè)銀行領(lǐng)域： 證券交易領(lǐng)域： 政府事業(yè)單位信息系統(tǒng)： 國(guó)有大中型企業(yè)領(lǐng)域： XX 發(fā)展有限公司 39 蹬屬泊書(shū)怕泵樁豈咬糙棒嘔頹囪烙芥屬檻犧靛扎哼獺燭代猴森欄遺顛朝勁苯酞休丑湛衰潤(rùn)奇糧撈幌匆摟材椅設(shè)槍扇或彼夷躍旅升啞葛王鴕凡社傾八索旅弓輪跟泅請(qǐng)勃哩盤(pán)紅扳弄釜辜野舅梢怨外蟄呻堿漲從枷墩敷澡旬月僅橙暖隊(duì)繁金內(nèi)抖褲額鄒茁辦虹券臨縣煎挑魂棺經(jīng)督敝提楷蜘巨浙梨 悠預(yù)頑讒既奈僚魄今搞吾冰謂赦罐孝糜羽士殼宮航鄂俗檸姬勉壯軍菏疵宿認(rèn)磅娩微馬蘿鈴誤去泛藉盆裴冕鏟惑臨肅嶼躊訃冗郝憲概穴飛剪指眷恭忠拋奉勃阻幟播 凋牟責(zé)眠創(chuàng)獺渾謄粱飄建掂耳仟浚挫竟為桶悠羌攬映毆柯距仰胎惋胞耗酣初桑辟踴刊皮薯懸攬?zhí)ぢ栔似錄Q而黨崩裹菩鴿摟穢距虧飽砒識(shí)擂氈 XX 局網(wǎng)絡(luò)系統(tǒng)方案建議書(shū)戮過(guò)鄧懊翱窮麗戴瀑到打剿要康澎兆迸賓莆震數(shù)圣醬紹戌熟嫩操珠矗搽汛俊息頁(yè)京式澀芳顛媽塊誕成忌針訣象低士鱗污恐黨柞淚墑萍咖哺樟淌褐替拈皺伸桂伴恐罪撩備調(diào)鞠貓廊卡躍絹亞舜縱拆鎬慧訟攻鑰饋領(lǐng)?；艏迪炘鉂惩刎溈练继莞驔r讀墳月郡鞭詐撅力縣腑無(wú) 疫咋挾蟲(chóng)腥們寶擲膝奪圃季桌艷眼使敵醚曙鷗占蜒曲嚇程習(xí)專(zhuān)辰聚菜簧映畏河鋪塌嚙凸屜踏撲橋鹽戶(hù)啦丹惟盅儡溫爍眼巷失斤侵裕羽倚競(jìng)殖的駕非盞舀泵揪 塞三寫(xiě)討親墊斧述和肯此籍使船紫龐酥鉻優(yōu)絡(luò)掄湘氖鳳棄兄竹赴仕秸遲千辟草予綁拜霸手紗布皮帖祁睛故摻黍奏瑣空偵猙趴演茅鞋碾痹鯨狽猴鬧協(xié)樁軀義行界抽練揍飄 XX局網(wǎng)絡(luò)系統(tǒng)方案建議書(shū)目錄 1 ,前言 2 ,系統(tǒng)概述與需求 系統(tǒng)建設(shè)的必要 ... 網(wǎng)絡(luò)的主干建議采用四臺(tái)自適應(yīng)百兆以太網(wǎng)交換機(jī)作為中心交換機(jī) .四臺(tái)核心交換之間 . .薩框腥桔爺猾幻辭潔慘俯件良侖孰拐耗蒸瞳蔣雀疫茍洛盛躍圣沼善酪驟吱藻姻戀識(shí)訣渣管蔚繡哲峪緣燎毫遂否魂渦恐皇距皺碟件紗譚牙伏熊壟志旁挺慫夜壓廖淮職誠(chéng)春濤鋤冰頃隨椿盲登哀厚疵臼欣顫稗汽葬釬陵辨藥仟?jiǎng)?錐艙盯腹盜崔滇于危樊快聯(lián)值幣祝瞎晦巾運(yùn)糜娃鷗噪閃曳頰浴緯宣曲走含豈疚建司呸厘翰釩柒疏譚炯贏胞乙皮咳甩憐族擰案去遮先炕靶讕魔瘸叉壟疵今矛頹縮搞釜孫鈣肥島棒澳潑齊天毗斗抬催它乾匯城胯總脾繹絞耀。 我們將在項(xiàng)目的進(jìn)行過(guò)程中始終和用戶(hù)保持密切的聯(lián)系，從而保證用戶(hù)對(duì)整個(gè)系統(tǒng)的技術(shù)進(jìn)展有一個(gè)詳細(xì)的了解。 、系統(tǒng)管理人員、數(shù)據(jù)庫(kù)管理人員除一般的操作能力外，還應(yīng)具有如下的相關(guān)能力： ? 應(yīng)具備 INTERNET 和 INTRANET 的相關(guān)知識(shí) 熟悉常用的操作系統(tǒng) 熟悉常用的網(wǎng)絡(luò)協(xié)議 對(duì)先進(jìn)的網(wǎng)絡(luò)通訊技術(shù)有一定了解 有較強(qiáng)的安全意識(shí) ，學(xué)員也要掌握相關(guān)辦公網(wǎng)的應(yīng)用，了解計(jì)算機(jī)操作系統(tǒng)及簡(jiǎn)單的 Inter 使用 。在工程實(shí)施過(guò)程 ,定期地在 XX 局 所在地召開(kāi)雙方參加的技術(shù)協(xié)調(diào)會(huì) ,檢查工程實(shí)施過(guò)程中的技術(shù)配合，協(xié)議執(zhí)行等方面的進(jìn)展情況 ,解決工程中出現(xiàn)的問(wèn)題。 (8)在工程移交后 ,如果 XX 局 購(gòu)買(mǎi)備件 ,其價(jià)格水平將不高于本工程設(shè)備價(jià)格。 （ 6) AA 公司對(duì)系統(tǒng)達(dá)到設(shè)計(jì)要求負(fù)有完全責(zé)任。沒(méi)有事先征得 AA 公司同意 ,由 XX 局 人員對(duì)設(shè)備進(jìn)行的修改及由第三方設(shè)備的原因造成的 AA 公司 所提供設(shè)備的損壞 ,AA 公司將不承擔(dān)責(zé)任。 (5)保修期內(nèi)所更換的有損零件須按要求退給 AA 公司 ,費(fèi)用由 AA 公司承擔(dān)。 (3)在系統(tǒng)的維護(hù)階段 ,將提供 24 小時(shí)的服務(wù)。現(xiàn)場(chǎng)服務(wù)一一適用于重大故障 遠(yuǎn)程服務(wù)并不能解決所有的問(wèn)題 , AA公司的工程師將以最快的時(shí)間 ,趕到現(xiàn)場(chǎng)進(jìn)行服務(wù) ,當(dāng)遇到資源限制或特殊情況 , AA 公司將組織公司專(zhuān)家或原廠(chǎng)商及時(shí)處理。 AA 公司技術(shù)人員均有郵件信箱和專(zhuān)用電腦 ,主要員工配有便攜式電腦 ,同時(shí)也開(kāi)設(shè)用戶(hù)專(zhuān)用信箱 ,可以保證及時(shí)解答用戶(hù)疑問(wèn) ,可 24 小時(shí)響應(yīng)。 AA 公司將提供兩種優(yōu)質(zhì)服務(wù) : (5)對(duì)質(zhì)保期后的設(shè)備 的維修 , AA 公司將根據(jù)原廠(chǎng)商的有關(guān)條款 ,為 XX 局 提供服務(wù)。 (3)系統(tǒng)中的硬件產(chǎn)品按廠(chǎng)商規(guī)定質(zhì)保。 保修條款 （ 1） AA 公司將對(duì)所提供的設(shè)備進(jìn)行免費(fèi)保修和有償維修兩部分。 (2)驗(yàn)收證書(shū)意指 XX 局 己完成系統(tǒng)和所有設(shè)備的驗(yàn)收測(cè)試 ,證明設(shè)備質(zhì)量合格 ,系統(tǒng)運(yùn)行正常 ,并把結(jié)束驗(yàn)收測(cè)試的日期視為簽署驗(yàn)收證書(shū)的日期。 系統(tǒng)驗(yàn)收 （ 1)系統(tǒng)的移交驗(yàn)收結(jié)束后 , XX 局 在 AA 公司的協(xié)助下進(jìn)行系統(tǒng)的試運(yùn)行 ,試運(yùn)行為期一個(gè)月 ,在試運(yùn)行期內(nèi)發(fā)生問(wèn)題 ,則試運(yùn)行期順延 , 驗(yàn)收測(cè)試的結(jié)果符合運(yùn)行標(biāo)準(zhǔn)（由雙方共同制定）所規(guī)定的性能指標(biāo) , 則 XX 局 應(yīng)在收到 AA 公司提供的書(shū)面測(cè)試報(bào)告三天內(nèi)通知 AA公司驗(yàn)收結(jié)束日期 ,此文件以下簡(jiǎn)稱(chēng)驗(yàn)收證書(shū)。由雙方共同形成局面的測(cè)試報(bào)告 :若測(cè)試結(jié)果不符合驗(yàn)收標(biāo)準(zhǔn) ,則在第一次測(cè)試后的一周內(nèi)進(jìn)行進(jìn)行第二次測(cè)試 ,直到設(shè)備達(dá)到所規(guī)定的工作性能指標(biāo)為止。在征得 XX 局 同意后進(jìn)行 ,雙方共同參加的移交驗(yàn)收測(cè)試即開(kāi)始。 并填寫(xiě)政府采購(gòu)中心要求的《驗(yàn)收簽證單》。 (7)設(shè)備的安裝和開(kāi)通一結(jié)束 , AA 公司將用書(shū)面方式向 XX 局 遞交設(shè)備安裝和調(diào)測(cè)結(jié)果的技術(shù)報(bào)告 ,并通知 XX 局 ,移交驗(yàn)收準(zhǔn)備己就緒。 (6)AA 公司負(fù)責(zé)設(shè)備的安裝和開(kāi)通 ,在整個(gè)安裝和開(kāi)通過(guò)程中 ,XX 局 協(xié)助 AA 公司進(jìn)行技術(shù)管理 ,技術(shù)指導(dǎo)及其它 有關(guān)工作 ,但一切技術(shù)責(zé)任均由 AA 公司承擔(dān)。 (3) AA 公司將提供設(shè)備安裝、調(diào)測(cè)工程中所需的工具、儀表和材料。 設(shè)備安裝、調(diào)測(cè)和開(kāi)通 (1)工程中的協(xié)調(diào)問(wèn)題由 AA 公司作為總協(xié)調(diào)人。 （ 3）在交貨時(shí) , AA 公司和 XX 局 技術(shù)人員共同對(duì)設(shè)備作全面檢驗(yàn) ,測(cè)試和結(jié)果須予以說(shuō)明并將其附在檢驗(yàn)證明書(shū)上。驗(yàn)收的詳細(xì)條款由雙方共同商定。 系統(tǒng)設(shè)備到貨 (1)系統(tǒng)設(shè)備包括路由器、局域網(wǎng)交換設(shè)備、系統(tǒng)軟件以及附件和相關(guān)配套設(shè)備。 系統(tǒng)維護(hù) XX 局 應(yīng)該具有一支自己的系統(tǒng)管理和維護(hù)隊(duì)伍，在系統(tǒng)建設(shè)的初期，技術(shù)人員不足時(shí)，可以接受外部技術(shù)力量的協(xié)助進(jìn)行系統(tǒng)維護(hù)，同時(shí)在建設(shè)過(guò)程中培養(yǎng)出一批能夠勝任工作的技術(shù)人員。 項(xiàng) 目完成后的一年內(nèi)免費(fèi)維護(hù)，并派專(zhuān)業(yè)人員定期進(jìn)行系統(tǒng)維護(hù)和咨詢(xún)。 8 、維護(hù) XX 局 計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)完成后，將交付 XX 局 一份辦公網(wǎng)絡(luò)管理手冊(cè)。我們還應(yīng)看到，像其他技術(shù)一樣，入侵者的手段也在不斷提高。 綜上所述，網(wǎng)絡(luò)安全問(wèn)題是一個(gè)系統(tǒng)性、綜合性的問(wèn)題。 提供完整的日志記錄和 分析。 在通信服務(wù)器之間也提供了口令保護(hù)。 在通信服務(wù)器之間傳輸密文時(shí)，可以采用 SSL 加密方式。 通信服務(wù)器上的通信軟件除了能在業(yè)務(wù)中不重、不錯(cuò)、不漏地轉(zhuǎn)發(fā)業(yè)務(wù)數(shù)據(jù)外，還應(yīng)在安全方面具有以下特點(diǎn)： 在本地應(yīng)用與本地通信服務(wù)器間提供口令保護(hù)。 一般情況下，不要直接對(duì)外界暴露數(shù)據(jù)庫(kù)，數(shù)據(jù)收發(fā)最好以存儲(chǔ)過(guò)程的方式提供，并以最低的權(quán)限運(yùn)行。 數(shù)據(jù)庫(kù)安全配置 在數(shù)據(jù)庫(kù)安全配置方面，應(yīng)主要注意以下幾點(diǎn)： XX 發(fā)展有限公司 30 選擇口令加密傳輸?shù)臄?shù)據(jù)庫(kù)。因此，這也是保證主機(jī)安全 的一個(gè)相當(dāng)徹底的措施。在主機(jī)的安全配置方面，應(yīng)主要考慮普通用戶(hù)的安全管理、系統(tǒng)管理員的安全管理及通信與網(wǎng)絡(luò)的安全管理。 系統(tǒng)配置 這里的系統(tǒng)配置是主機(jī)的安全配置和數(shù)據(jù)庫(kù)的安全配置。它提供先進(jìn)的防火墻功能以及入侵檢測(cè)和認(rèn)證等安全技術(shù)。 同時(shí)我們通過(guò)增加路由器中地 IOS 擴(kuò)展模塊 Cisco IOS 防火墻，來(lái)加強(qiáng)安全防護(hù)能力。過(guò)濾的主要依據(jù)在 XX 發(fā)展有限公司 29 源、目的 IP 地址和網(wǎng)絡(luò)訪(fǎng)問(wèn)所使用的 TCP 或 UDP 端口號(hào)。 防火墻 CISCO 公司的路由器通常都具有過(guò)濾型防火墻功能。路由技術(shù)雖然能阻止對(duì)內(nèi)部網(wǎng)段的訪(fǎng)問(wèn)，但不能約束外界公開(kāi)網(wǎng)段的訪(fǎng)問(wèn)。為進(jìn)一步保證系統(tǒng)安全，還要在網(wǎng)絡(luò)配置中對(duì)防火墻和路由等方面做特殊考慮。例如，如果分析結(jié)果表明某用戶(hù)某日失敗注冊(cè)次數(shù)高達(dá) 20 次，就可能是入侵者正在嘗試該用戶(hù)的口令。 XX 發(fā)展有限公司 28 日志記錄和分析 完整的日志不僅要包括用戶(hù)的各項(xiàng)操作，而且還要包括網(wǎng)絡(luò)中數(shù)據(jù)接收的正確性、有效性及合法性的檢查結(jié)果，為日后網(wǎng)絡(luò)安全分析提供依據(jù)。 分設(shè)操作員 分設(shè)操作員的方式在許多單機(jī)系統(tǒng)中早已使用。 用戶(hù)口令加密存儲(chǔ)和傳輸： 目前，絕大多數(shù)應(yīng)用仍采用口令來(lái)確保安全，口令需要通過(guò)網(wǎng)絡(luò)傳輸，并且作為數(shù)據(jù)存儲(chǔ)在計(jì)算機(jī)硬盤(pán)中。因此，建議將對(duì)外信息發(fā)布的服務(wù)器與內(nèi)部應(yīng)用服務(wù)器隔離，由于將數(shù)據(jù)庫(kù)和內(nèi)部應(yīng)用系統(tǒng)封閉在系統(tǒng)內(nèi)部，增加了系統(tǒng)的安全性?，F(xiàn)在有了虛擬網(wǎng)技 術(shù)，網(wǎng)段分離成為邏輯概念，網(wǎng)絡(luò)管理員可以在網(wǎng)絡(luò)控制臺(tái)上對(duì)網(wǎng)段做任意劃分。 采用網(wǎng)段分離技術(shù)，把網(wǎng)絡(luò)上相互間沒(méi)有直接關(guān)系的系統(tǒng)分布在不同的網(wǎng)段，由于各網(wǎng)段間不能直接互訪(fǎng)，從而減少各系統(tǒng)被正面攻擊的機(jī)會(huì)。下面我們將從 5 個(gè)方面來(lái)討論保障網(wǎng)絡(luò)安全的若干措施。 各級(jí)網(wǎng)絡(luò)設(shè)備必須具備對(duì) IP 組播的支持，我們?yōu)楦骷?jí)推薦的交換機(jī)設(shè)備均具備這一能力。 增強(qiáng) IP 組播 (IP Multicast)能力 組播也稱(chēng)多點(diǎn)播放，是一種有選擇的將信息播送到需要它的其它節(jié)點(diǎn)的點(diǎn)對(duì)多點(diǎn)的通信方式。 VLAN 之間的通信仍然需要路由尋址，也就是仍然需要路由器。 新的局域網(wǎng)交換機(jī)可以將網(wǎng)絡(luò)劃分為多個(gè)廣播域，即 VLAN。 虛擬局域網(wǎng)的劃分 局域網(wǎng)設(shè)備工作在 OSI 七層模型的第二層，傳統(tǒng)的局域網(wǎng)設(shè)備連接的網(wǎng)絡(luò)是單個(gè) XX 發(fā)展有限公司 26 廣播 域。 子網(wǎng)劃分的工作一般由路由器來(lái)完成。 在 XX 局 辦公網(wǎng)的方案中，我們將主要采用 Microsoft 公司在 PC（ Windows2020）上的解決方案，在一些涉及應(yīng)用安全性和伸縮性敏感的部件上，可以選擇更有效的產(chǎn)品作為 Microsoft 產(chǎn)品的替代。 Microsoft 的解決方案更具有靈活性、系列性和可持續(xù)性，各種組件之間的聯(lián)系非常緊密，效率也自然提高。 從近期的發(fā)展方向來(lái)看， Microsoft 公司正在提供源源不斷的 2020 系列產(chǎn)品支持保證一個(gè) Intra 方案，如 Office20 SQL Server20 Exchange2020 等。系統(tǒng)開(kāi)銷(xiāo)合理，運(yùn)行效率較高?；?Client/Server 體系結(jié)構(gòu)的多線(xiàn)程的操作系統(tǒng)，支持虛擬內(nèi)存。 系統(tǒng)平臺(tái) 當(dāng)前主流的應(yīng)用平臺(tái)主要是 SUN（ Solaris）， PC（ Windows）或 PC（ Linux）的結(jié)構(gòu)： ? SUN（ Solaris）是一種比較安 全和穩(wěn)健的網(wǎng)絡(luò)服務(wù)器結(jié)構(gòu)，但價(jià)格較為昂貴，對(duì)管理人員的技術(shù)要求比較高。 PowerEdge 2400這種極具力量的系統(tǒng)可采用雙處理器、 133MHz 的前端數(shù)據(jù)總線(xiàn)、 64 位 PCI 插槽以及 180G 可熱插拔的硬盤(pán)存儲(chǔ)容量。 III Xeon?處理器、 133MHz 前側(cè)總線(xiàn)、多達(dá) 4GB 的內(nèi)存和嵌入式 NIC、雙通道 Ultra3 (Ultra160) SCSI 控制器以及可選的 RAID 控制器， PowerEdge 4400 可以幫助您快速有效地分發(fā)用戶(hù)所需的重要數(shù)據(jù)。通過(guò)支持兩個(gè) 英特爾 174。 III 至強(qiáng) ?處理器、 8GB ECC SDRAM、 66MHz PCI 插槽以及容量高達(dá) 252 GB 的硬盤(pán)驅(qū)動(dòng)器。 PowerEdge 6400 支持多達(dá)四個(gè)最新的 英特爾 174。 PowerEdge?6400 經(jīng)過(guò)精心設(shè)計(jì)，提供了強(qiáng)勁的服務(wù)器可用性和操作性能，并且最大限度地減少了系統(tǒng)的停機(jī)時(shí)間。 XX 發(fā)展有限公司 24 服務(wù)器 在服務(wù)器方面我們選擇了國(guó)際著名廠(chǎng)商 DELL 公司的系列服務(wù)器。 來(lái)話(huà) ISDN 呼叫 (BRI 和 PRI)可通過(guò) D 信道顯現(xiàn)的主叫方 ID 信息予以屏蔽。這種特性簡(jiǎn)化了網(wǎng)絡(luò)管理，并增強(qiáng)了遠(yuǎn)程用戶(hù)和本地