【正文】 ............................................................ 55 入侵防護系統(tǒng)培 訓方案 ........................................................................................ 56 培訓目的 ....................................................................................................... 56 施工時的培訓 ................................................................................................ 56 施工后的培訓 ................................................................................................ 57 第 6 章 售后服務(wù)方案 .................................................................................................... 59 中國電信集團系統(tǒng)集成公司技術(shù)服務(wù) ................................................................... 59 售后服務(wù)原則與目標、本地化服務(wù)團隊 .......................................................... 59 技術(shù)服務(wù)的范圍和程度 .................................................................................. 60 防火墻原廠售后服務(wù)方案 ..................................................................................... 72 產(chǎn)品服務(wù)范圍 ................................................................................................ 72 產(chǎn)品服務(wù)定義及標準 ...................................................................................... 73 產(chǎn)品首次安裝調(diào)試 ......................................................................................... 73 產(chǎn)品硬件保修 ................................................................................................ 74 備機服務(wù) ....................................................................................................... 76 產(chǎn)品軟件升級 ................................................................................................ 82 遠程技術(shù)支持 ................................................................................................ 83 入侵防御系統(tǒng)原廠售后服務(wù)方案 .......................................................................... 84 中國農(nóng)業(yè)科學院圖書館項目專用設(shè)備（網(wǎng)絡(luò)安全設(shè)備、工作站、計算機終端）采購 項目（第 3 包） －投標書 中國 電信集團系統(tǒng)集成有限責任公司 iv 服務(wù)內(nèi)容描述 ................................................................................................ 84 客戶服務(wù)條款 ................................................................................................ 87 第 7 章 技術(shù)偏離表 .......................................................................................................105 中國農(nóng)業(yè)科學院圖書館項目專用設(shè)備（網(wǎng)絡(luò)安全設(shè)備、工作站、計算機終端）采購 項目（第 3 包） －投標書 中國電信集團系統(tǒng)集成有限責任公司 5 第 1章 項目概述 設(shè)計目標 中國農(nóng)業(yè)科學院新圖書館是開放性、綜合性的現(xiàn)代化農(nóng)業(yè)圖書館，具有保存文化遺產(chǎn)、集散農(nóng)業(yè)信息、服務(wù)農(nóng)業(yè)科技等多種職能，中文信息保障率達到 90%以上，外文信息保障率達到 80%以上。將成為全國農(nóng)業(yè)科技文獻儲藏與信息集散中心，全國農(nóng)業(yè)信息科學研究中心，全國農(nóng)業(yè)信息科技服務(wù)中心，全國農(nóng)業(yè)史料珍藏與文化展示中心，以及國際農(nóng)業(yè)科技信息交流中心。 設(shè)計思路 根據(jù)本項目的實際要求，網(wǎng)絡(luò)安全系統(tǒng)的 建設(shè) 需 要 緊密 圍繞 中國農(nóng)業(yè)科學院新圖書館 業(yè)務(wù)系統(tǒng) 的特點，以“劃分區(qū)域，突出重點；業(yè)務(wù)為主，加強監(jiān)管；符合實際 、綜合防范”的思路進行建設(shè)，在建設(shè)時 要重點考慮 本項目網(wǎng)絡(luò)系統(tǒng)與中國農(nóng)業(yè)科學院現(xiàn)有網(wǎng)絡(luò)系統(tǒng)的 無縫 對接 ，與 中國農(nóng)業(yè)科學院各單位之間搭建安全性更高的專用安全網(wǎng)絡(luò) 。 設(shè)計依據(jù) ? 《信息系統(tǒng)安全管理要求》（ GB/T2026920xx） 中國農(nóng)業(yè)科學院圖書館項目專用設(shè)備（網(wǎng)絡(luò)安全設(shè)備、工作站、計算機終端）采購 項目（第 3 包） －投標書 中國電信集團系統(tǒng)集成有限責任公司 6 ? 《信息系統(tǒng)安全工程管理要求》（ GB/T2028220xx） ? 《網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》（ GB/T2027020xx） 中國農(nóng)業(yè)科學院圖書館項目專用設(shè)備（網(wǎng)絡(luò)安全設(shè)備、工作站、計算機終端）采購 項目（第 3 包） －投標書 中國電信集團系統(tǒng)集成有限責任公司 7 第 2章 投標產(chǎn)品說明 網(wǎng)神防火墻產(chǎn)品的技術(shù)先進性 高性 能多核硬件平臺 由于網(wǎng)絡(luò)安全問題越來越多，近些年網(wǎng)絡(luò)安全技術(shù)得到了快速發(fā)展。防火墻技術(shù)和產(chǎn)品都得到了巨大的發(fā)展。目前防火墻產(chǎn)品的技術(shù)發(fā)展趨勢可分為“單核架構(gòu)”、“ ASIC 架構(gòu)”、“ NP 架構(gòu)”及“多核架構(gòu)”幾種關(guān)鍵技術(shù)，其中多核技術(shù)是近年來新出現(xiàn)的處理器技術(shù)架構(gòu)，它一出現(xiàn)，就被認為是解決信息安全產(chǎn)品功能與性能之間矛盾的一大硬件法寶。 多核架構(gòu)不僅僅是更換為多核 CPU 處理器，它是融合多項技術(shù)突破的一整套體系架構(gòu)： ? 多核 CPU 處理器，打破了性能對頻率的絕對依賴，在同樣的空間內(nèi)實現(xiàn)更多的計算功效； ? 高效中斷分配機制，使得每個核上的中斷次數(shù)大大減少，大大提高數(shù)據(jù)包處理能力，降低對單包的處理時間限制； ? 從外部的共享式總線變?yōu)閮?nèi)部高速總線和點對點高速總線，如 16 速PCIE 總線數(shù)據(jù)處理能力可以達到 64Gbps； ? 并行多通道的高速內(nèi)存訪問技術(shù)，如四通道 DDR II 667 MHZ 內(nèi)存接口可以達到 ，突破內(nèi)存訪 問速率限制； ? 多核架構(gòu)在以上技術(shù)上的突破，打破了單核架構(gòu)下的性能瓶頸，使得其處理性能大幅提高，輕松超越 ASIC 和 NP。 中國農(nóng)業(yè)科學院圖書館項目專用設(shè)備（網(wǎng)絡(luò)安全設(shè)備、工作站、計算機終端）采購 項目（第 3 包） －投標書 中國電信集團系統(tǒng)集成有限責任公司 8 因此，多核架構(gòu)最能滿足安全產(chǎn)品高性能、低功耗、高靈活性、易升級的要求，更能適應(yīng)安全產(chǎn)品向深層過濾發(fā)展、支持更多應(yīng)用協(xié)議的發(fā)展趨勢。我們可以從下面的分析看到一 個高效的并行操作系統(tǒng)對于系統(tǒng)性能的影響。 例如：串行比例 3%， 32 個核， H(n)＝ 0,理論最高性能 speedup＝ 倍 串行比例 30%， 32 個核， H(n)＝ 0,理論最高性能 speedup＝ 倍 也就是說，如果數(shù)據(jù)處理流程的算法設(shè)計很差，性能相差將 倍！ 例如：串行比例 30%， 2 個核， H(n)＝ 0,理論最高性能 speedup＝ 倍 串行比例 30%， 2 個核， H(n)=40%,實際性能 speedup＝ 倍 也就是說，如果多核之間的并行系統(tǒng)開銷設(shè)計很差，性能可能讓多核不如單核！ 由此可見，在安全并行操作系統(tǒng)中，能否有效降低串行執(zhí)行比例和降低交互開銷決定了能否充分發(fā)揮多核的性能，其中的關(guān)鍵在于：合理劃分任務(wù)、減少核間通信。 合理的任務(wù)分解方案使得不同任務(wù)相對獨立，既降低了串 行執(zhí)行比例，也減少了核間通信的需求。 異步并行技術(shù)與同步并行技術(shù)相對應(yīng)。 無鎖編程是減少核間通信的另一個思路，通過精心設(shè)計的數(shù)據(jù)結(jié)構(gòu)，兩個核可以完全不進行任務(wù)同步，同時又能協(xié)同進行工作。只有對內(nèi)容進行深度檢測和分析，才能發(fā)現(xiàn)并有效防御。這些新的應(yīng)用不僅僅占用了大量的網(wǎng)絡(luò)帶寬，造成網(wǎng)絡(luò)擁塞，更可怕的是迅雷等即時通 訊軟件協(xié)議以及其他應(yīng)用于互聯(lián)網(wǎng)的協(xié)議已經(jīng)成為了惡意者實施攻擊的承載協(xié)議。比如，識別并限制 P2P 占用的帶寬、連接數(shù)，以限制其對網(wǎng)絡(luò)資源的過渡占用；對各種應(yīng)用協(xié)議進行深度檢測并限制其操作權(quán)限，避免其成為黑客攻擊的載體。而網(wǎng)絡(luò)結(jié)構(gòu)越來越復(fù)雜，網(wǎng)絡(luò)接入方式越來越靈活，網(wǎng)絡(luò)內(nèi)部主機越來越多，新的應(yīng)用層出不窮，對外提供的服務(wù)也 越來越豐富，這給網(wǎng)絡(luò)管理員帶來了前所未有的壓力。 另一方面，隨著電子政務(wù)、網(wǎng)上辦公、電子商務(wù)等信息化建設(shè)，網(wǎng)絡(luò)中新的服務(wù)和應(yīng)用不斷涌現(xiàn)，需要管理員不停的增加安全策略，以開啟越來越多的對外應(yīng)用端口。統(tǒng)計各種新 應(yīng)用和使用的端口給管理員帶來了巨大的工作量，更為嚴重的是，從統(tǒng)計新的應(yīng)用和端口，到最終調(diào)整安全策略需要很長的時間，這將會大大降低網(wǎng)上辦公效率，對于那些商業(yè)類應(yīng)用，則會給用戶帶來巨大的經(jīng)濟損失。防火墻作為最重要的網(wǎng)絡(luò)邊界訪問控制設(shè)備，需要從易用性上做的更多，需要能夠幫助網(wǎng)絡(luò)管理員實時了解內(nèi)網(wǎng)網(wǎng)絡(luò)狀況和隨 時的變化，并能夠幫助他們及時、動態(tài)的調(diào)整安全策略。 網(wǎng)神 SecGate 3600 防火墻基于高性能、高穩(wěn)定性的多核處理器架構(gòu)硬件平臺和多核并行操作系統(tǒng)新一代 SecOS 推出的全線多核下一代防火墻產(chǎn)品。 網(wǎng)神防火墻產(chǎn)品的穩(wěn)定性 網(wǎng)神 SecGate3600 防火墻的穩(wěn)定性包括硬件成熟度和技術(shù)穩(wěn)定性兩方面。網(wǎng)神 SecGate3600 防火墻已獲得市場一致認可，并在客戶群中有很好的口碑，連續(xù)數(shù)年取得多個獎項： ? 20xx 中國信息安全技術(shù)創(chuàng)新獎（ SecOS 安全操作系統(tǒng)） ? 20xx 年度中國 CSO 信賴獎（ SecGate 防火墻） 中國農(nóng)業(yè)科學院圖書館項目專用設(shè)備（網(wǎng)絡(luò)安全設(shè)備、工作站、計算機終端）采購 項目（第 3 包） －投標書 中國電信集團系統(tǒng)集成有限責任公司 11 ? 20xx 中國信息安全值得信賴品牌獎 ? 20xx 中國信息安全優(yōu)秀防火墻產(chǎn)品獎 ? 中國計算機報 20xx 年度編輯選擇技術(shù)之星（ SecGate 防火墻） ? 中國信息安全產(chǎn)業(yè)十大品牌企業(yè) ? 20xx20xx 中國防火墻市場創(chuàng)新產(chǎn)品獎 ? 20xx 年度中國信息安全值得信賴品牌獎 ? 20xx20xx 中國防火墻市場創(chuàng)新產(chǎn)品 ? 20xx 中國應(yīng)用安全最佳行業(yè)產(chǎn)品獎 ? 20xx 中國電腦商 500 強之供應(yīng)商 100 強 ? 20xx 年度最值得 CSO 信賴的行業(yè)安全解決方案（電子政務(wù)） ? 20xx 年中國值得 CSO 信賴的信息安全企業(yè) ? 為奧組委提供產(chǎn)品及服務(wù)方案 技術(shù) 層面： 網(wǎng)神 SecGate3600 防火墻具備業(yè)內(nèi)最全面的 HA 技術(shù)，其基于路由的多機負載均衡技術(shù)領(lǐng)先于同行業(yè)防火墻產(chǎn)品，此項技術(shù)可以在保證硬件可用性的同時，保障傳輸鏈路的可靠性