【正文】 38 5 用戶數(shù)據(jù)庫 深信服科技的建立的面向用戶的服務(wù)數(shù)據(jù)庫中，將對用戶提供三年免費上門服務(wù)、免。 4 系統(tǒng)設(shè)置調(diào)整報告 深信服科技技術(shù)接口人在每次對用戶的主機、網(wǎng)絡(luò)、或軟件系統(tǒng)參數(shù)調(diào)整后出具設(shè)置調(diào)整報告給用戶相關(guān)人員。經(jīng)過全面的檢測后會出具一份詳細的服務(wù)報告給用戶相關(guān)人員。 深信服科技指定的技術(shù)支 持接口人將向用戶提供文檔管理服務(wù)，包括： 1 網(wǎng)絡(luò)系統(tǒng)配置文檔 在用戶新裝機后或?qū)?VPN 系統(tǒng)有調(diào)整后，指定技術(shù)接口人根據(jù)最終用戶設(shè)備的配置情況，以及具體的系統(tǒng)信息（包括主機 IP 地址、系統(tǒng)版本號、系統(tǒng)安裝軟件版本號、所有的補丁版本以及系統(tǒng)參數(shù)的設(shè)置等）提供或更新相應(yīng)的系統(tǒng)配置文檔?？梢杂煽偛康募夹g(shù)支持中心提供，也可以由用戶的技術(shù)支持接口人提供。如果指派的項目經(jīng)理人員發(fā)生變動，深信服科技將提前一周通知用戶做好工作移接。 . VIP 服務(wù) 驗收合格保修期內(nèi)，用戶將享受深信服科技提供的 VIP 服務(wù)，即深信服公司指派專門的項目經(jīng)理負責用戶的技術(shù)支持接口，以保證最快響應(yīng)和解決客戶問題。同時在安裝補丁之前，深信服科技協(xié)助最終用戶做好各項準備工作。 . 產(chǎn)品升級服務(wù) 保修期內(nèi)，深信服科技向用戶提供同型號硬件設(shè)備的固件免費升級服務(wù)，并協(xié)助用戶做好服務(wù)前的各項準備工作（如系統(tǒng)和數(shù)據(jù)備份）等等。 上門服務(wù)響應(yīng)時間：深信服科技設(shè)有服務(wù)網(wǎng)點的城市在 2 小時內(nèi)予以上 門。并協(xié)調(diào)具有相應(yīng)資質(zhì)的技術(shù)人員提供現(xiàn)場服務(wù)。 . 免費遠程技術(shù)支持服務(wù) 驗收合格后在保修期內(nèi)，深信服科技為用戶免費提供遠程技術(shù)支持服務(wù)，即：出現(xiàn)網(wǎng)絡(luò)故障，通過電話 支持無法解決的情況下，可通過遠程調(diào)試技術(shù)支持服務(wù)予以協(xié)助解決。 7 保修期內(nèi)由非人為因素造成的設(shè)備損壞，深信服科技負責予以免費更換及現(xiàn)場維護調(diào)試，并在設(shè)備更換期提供備用機保證正常業(yè)務(wù)工作不受影響；由人為因素造成的設(shè)備損壞，深信服科技負責提供備件予以更換，并提供現(xiàn)場安裝調(diào)試服務(wù)，備件價格按照成本標準收取。 5 交貨后保修期內(nèi)，如果深信服科技提供的產(chǎn)品出現(xiàn)故障，且無法在規(guī)定的修復(fù)期限內(nèi) 36 修復(fù)的，在此期間深信服科技向用戶提供相同型號及配置的代用設(shè)備，并經(jīng)用戶認可。 3 保修期內(nèi)，如遇軟件產(chǎn)品升級、改版，深信服科技向用戶免費提供產(chǎn)品更新、升級服務(wù)。 2 深信服科技對用戶的產(chǎn)品提供定期巡檢服務(wù)。 . 貨物運輸 全國范圍內(nèi)深信服科技免費送貨至用戶指定交貨地點，產(chǎn)品設(shè)備經(jīng)拆箱及外觀檢查合格后安裝到指定位置，所 需工具和所發(fā)生費用由深信服科技負責。 硬件網(wǎng)關(guān)培訓： GUI 管理軟件使用培訓 對于每個培訓項目，本文件第二部分“培訓項目說明”定義了該培訓項目的培訓對象、入學要求、培訓目標、培訓內(nèi)容、培訓方式、培訓時長及培訓課程等。本階段的培訓為免費培訓。本階段的培訓目的在于使用戶總部的維護工程師加深對整個 VPN 連接系統(tǒng)的理解，掌握管理中心、網(wǎng)關(guān)設(shè)備的安裝調(diào)試方法，以及加強常見故障的現(xiàn)場處理能力。本階段的培訓目的是為了使用戶的維護人員掌握管理軟件、中心網(wǎng)關(guān)、末端接入點的結(jié)構(gòu)、各模塊硬件功能、安裝工作的流程以及軟件及硬件維護工作，熟練掌握數(shù)據(jù)管理、日常維護、用戶管理、升級系統(tǒng)、報表系統(tǒng)的日常操作與維護。第一階段為產(chǎn)品安裝前的集中理論培訓；第二階段為工程安裝階段的現(xiàn)場培訓。如果該原因由深信服科技造成，則由此引起的工期損失由深信服科技承擔，并按 1000 元 /天的標準賠償用戶損失；如果該原因由用戶造成，則深信服科技繼續(xù)提供配合工作，協(xié)助用戶 將 VPN 網(wǎng)絡(luò)建設(shè)繼續(xù)完成。用戶也可根據(jù)自己的實際要求更改驗收方案，專家組根據(jù)測試結(jié)果進行初驗和試運行驗收。 標方技術(shù)維護人員根據(jù)標準所列的項目進行產(chǎn)品安裝測試、產(chǎn)品維護操作等方面的詳細測試，使招標方所安裝的產(chǎn)品的安裝測試、維護、故障診斷、系統(tǒng)恢復(fù)、 網(wǎng)絡(luò)通信等，達到能正常管理、故障處理、日常維護的標準，以使產(chǎn)品能夠正常、安全地運行。 實施分工表： 實施內(nèi)容 招標方 投標方 現(xiàn)場勘查 √ 實施計劃撰寫 √ 設(shè)備檢查 √ 設(shè)備上架 √ 訪問要求整理 √ 接入用戶資源整理 √ 根據(jù)招標方要求進行安全策略規(guī)則定制 √ 根據(jù)客戶要求進行初次的用戶和 KEY 的生成 √ 29 初驗 √ √ 培訓教材準備 √ 培訓地點準備 √ 試運性驗收 √ √ 30 8. 測試和驗收 . 工程實施 實施完畢后，深信服科技負責整理并提供給用戶系統(tǒng)安裝與調(diào)試的詳細實施流程及相關(guān)技術(shù)文檔。 實施完畢后，深信服科技負責整理并提供給用戶系統(tǒng)安裝與調(diào)試的詳細實施流程及相關(guān)技術(shù)文檔。例如：中心管理軟件、備份軟件、監(jiān)控軟件、安裝管理軟件、數(shù)據(jù)庫（ SQL或 Access）等所需的應(yīng)用軟件。 深信服科技派遣技術(shù)工程師到用戶最終用戶現(xiàn)場安裝，并完成與具體環(huán)境中的主機、網(wǎng)絡(luò)設(shè)備、存儲設(shè)備的連接 。深信服科技將與用戶共同負責對工程進度和質(zhì)量進行管理，承擔工程技術(shù)風險。本產(chǎn)品符合關(guān)于環(huán)境保護方面的設(shè)計要求，產(chǎn)品的安 放、使用和報廢應(yīng)遵照國家相關(guān)法律、法規(guī)要求進行。 特性 優(yōu)勢 Web 管理界面 采用直觀的 Web管理界面、 CLI 高級配置和遠程管理，提供人性化的配置向?qū)?，可在三十分鐘?nèi)部署完畢； 可定制的客戶端登陸界面 為不同角色的用戶提供個性化的登陸界面，從而改進用戶體驗； 26 SNMP 通過以標準方式集成第三方管理系統(tǒng)，實現(xiàn)更強大的監(jiān)控功能； 備份功能 支持本地和遠程備份及恢復(fù)，日志以文件方式備份 集中管理 可升級至 SINFOR SC 版本可實現(xiàn)統(tǒng)一的日志統(tǒng)計和報表功能； 豐富的日志中心 提供細粒度的審計和日志功能，記錄所有成功或不成功的訪問內(nèi)容請求，用戶訪問的時間、訪問地址、所訪問的資源、會話持續(xù)時間等信息，提供詳細的系統(tǒng)信息，支持獨立的第三方日志服務(wù)器； 27 6. 環(huán)境要求 VPN 設(shè)備可在如下的環(huán)境下使用。 特性 優(yōu)勢 支持所有應(yīng)用 無論 IPSec VPN 還是 SSL VPN，均可實現(xiàn)所有基于 IP（ TCP、 UDP、 ICMP）協(xié)議之上的各種 C/S、 B/S 應(yīng)用； 基于 Web 的單點登陸 減少用戶在使用基于 Web或其他應(yīng)用時，重復(fù)輸入賬號或口令等工作； 統(tǒng)一授權(quán) 權(quán)限設(shè)定和域服務(wù)器 /LDAP 服務(wù)器保持同步 . 授權(quán)與擴展 產(chǎn)品提供了靈活的授權(quán)策略和擴展特性，并可通過升級獲得新的功能特性。 特性 優(yōu)勢 多線路備份和負載均衡 支持多達 4 條 Inter 線路的線路備份和負載均衡； 多種工作方式 支持路由模式、透明模式，部署靈活 隧道自愈 內(nèi)置看門狗技術(shù)，一旦線路恢復(fù)，隧道將自行愈合，無需人工干預(yù)； 雙機熱備 支持雙機熱備，自動同步配置信息，一旦出現(xiàn)故障，設(shè)備將自動切換，保證 VPN正常運行； 25 平均無故障時間 6 年 . 訪問豐富資源 產(chǎn)品為用戶提供了訪問豐富應(yīng)用資源的基礎(chǔ)平臺。 特性 優(yōu)勢 隧道加密 SSL VPN 使用標準瀏覽器內(nèi)置的安全套接層（ SSL 協(xié)議）保證數(shù)據(jù)安全； 捆綁認證平臺 一次性口令短信認證、動態(tài)令牌認證，內(nèi)置 CA 中心； 支持多種認證機制 支持 Local DB， LDAP/AD， Radius 等第三方認證； 基于硬件的 HARD CA 身份認證、 USB Key 雙因素認證、動態(tài)數(shù)字令牌等安全認證更有效地實現(xiàn) VPN用戶的安全接入； 支持第三方 CA 認證和 PKI 體系； 客戶端安全 客戶端安全檢測，檢查遠程用戶 登錄設(shè)備完整性； 支持客戶端操作系統(tǒng)、注冊表、防病毒軟件自動檢測； 注銷后自動清除所有緩存和臨時文件，實現(xiàn)“零痕跡”訪問； 不活動檢測引擎，超時退出，防止信息遺留； 防火墻功能 支持包過濾、 URL 過濾、訪問監(jiān)控、上網(wǎng)控制、用戶認證、流量控制、 Qos、 DHCP服務(wù)等； 獨有的防火墻規(guī)則虛擬在線測試技術(shù)可避免人為設(shè)置錯誤產(chǎn)生安全隱患； 防 DOS 攻擊功能不僅能夠防止來自外部的 DOS 攻擊（如 SYN Flood攻擊），對于內(nèi)部發(fā)起的 DOS 攻擊也可進行有效防御； . 性能穩(wěn)定 產(chǎn)品獨創(chuàng)的多線路技術(shù)，為用戶提供了穩(wěn)定線路 備份和冗余。 特性 優(yōu)勢 多線路復(fù)用技術(shù) 可支持多達 4 條 Inter 線路的帶寬疊加和備份，實現(xiàn)上網(wǎng)線路的互為備份和負載均衡，增加 VPN 網(wǎng)絡(luò)穩(wěn)定性； 線路智能選路 自動選擇最優(yōu)線路，解決不同運營商網(wǎng)絡(luò)之間訪問 VPN資源時存在的延遲和速度問題； 基于硬件的 SSL 加速 可選高速的 SSL VPN 硬 件加速卡，提高 SSL VPN 吞吐性能 內(nèi)置 LZO 壓縮算法 提高 VPN 傳輸速度，實現(xiàn)更快的應(yīng)用性能； . 訪問資源權(quán)限控制 產(chǎn)品內(nèi)置了多種對象管理方式，為用戶接入提供了細粒度的權(quán)限控制，并可自定義多種策略。 21 5. VPN 設(shè)備的技術(shù)功能和性能指標 . 基本性能 深信服 Sinfor M5400Q VPN 網(wǎng)關(guān)設(shè)備性能指標 分類 功能 詳細指標 IPSec VPN 性能參數(shù) IPSec VPN 加密速度（ AES 128bits） 312 Mbps IPSec VPN 隧道數(shù) 3000 條 IPSec VPN 轉(zhuǎn)發(fā)時延 ms 并發(fā) IPSec客戶端數(shù) 3000 防火墻性能參數(shù) 防火墻吞吐量（雙向 256 bits 包 ） 790 Mbps 最大并發(fā)會話數(shù)目 800,000 最大防火墻規(guī)則數(shù)目 65535 最大 URL匹配數(shù)目 1024 最大時間規(guī)則數(shù)目 1024 最大 QOS規(guī)則數(shù)目 1024 網(wǎng)絡(luò)接口 局域網(wǎng)接口 1000BASET (RJ45) * 2 100 BASET (RJ45) * 2 廣域網(wǎng)接口 1000BASET (RJ45) * 2 可擴展接口 無 串口 RJ45* 2 電氣特性 電源 180240V 冗余電源 無 使用環(huán)境溫度 10~ 50 ℃ 使用環(huán)境濕度 5~90%，非冷凝 尺寸 (cm) (W) (D) (H) 重量 7Kg 面板指示燈 LED網(wǎng)路指示燈 *6 LED告警指示燈 *1 LED運行指示燈 *1 深信服 Sinfor M5100Q VPN 網(wǎng)關(guān)設(shè)備性能指標 分類 功能 詳細指標 IPSec VPN 性能參數(shù) IPSec VPN 加密速度（ AES 128bits） Mbps IPSec VPN 隧道數(shù) 1500 條 IPSec VPN 轉(zhuǎn)發(fā)時延 ms 并發(fā) IPSec客戶端數(shù) 1500 22 防火墻 性能參數(shù) 防火墻吞吐量（雙向 256 bits 包） 95 Mbps 最大并發(fā)會話數(shù)目 600,000 最大防火墻規(guī)則數(shù)目 65535 最大 URL 匹配數(shù)目 1024 最大時間規(guī)則數(shù)目 1024 最大 QOS 規(guī)則數(shù)目 1024 網(wǎng)絡(luò)接口 局域網(wǎng)接口 100BASET (RJ45) * 2 廣域網(wǎng)接口 100BASET (RJ45) * 2 可擴展接口 無 串口 RS232 * 1 電氣特性 電源 180240V 冗余電 源 無 使用環(huán)境溫度 10~ 50 ℃ 使用環(huán)境濕度 5~90%，非冷凝 尺寸 (cm) (W) (D) (H) 重量 面板指示燈 LED 網(wǎng)路指示燈 *4 LED 告警指示燈 *1 LED 運行指示燈 *1 . 功能列表 SINFOR 系列 VPN 網(wǎng)關(guān)產(chǎn)品集成了 IPSec、 加速、和防火