【正文】 及時是衡量一個入侵檢測系統(tǒng)的重要因素之一，如果在黑客剛剛進行攻擊的時候就能夠做出響應，那么管理員會有足夠的時間進行防護。同時會啟動自動防范系統(tǒng)進行防范。 . 雙機熱備 方正方御防火墻系統(tǒng)能夠在網(wǎng)絡中智能地尋找與其對等的備份機，并且使備份機自動進入等待狀態(tài)，而一旦備份機發(fā)現(xiàn)主工作機失效，可及時自動啟動，防止網(wǎng)絡中斷事故的發(fā)生。 . 強大的審計功能 審計功能是方正方御防火墻非常強大的一個部分，目前國內(nèi)防火墻的審計功 能都非常不完善，方正方御防 火墻提供了大量的審計內(nèi)容和對審計內(nèi)容的查詢功能，由于日志可能對一般用戶比較難以理解，而我們將日志記錄分成了若干部分，而且就每一個部分都是可以進行查詢和管理的，這樣一來就可以使用戶對防火墻的情況有一個非常透徹的了解。這樣可以方便管理員管理審計內(nèi)容。 PKI 是利用公鑰技術實現(xiàn)電子商務安全的一種體系，是一種基礎設施，網(wǎng)絡通訊、網(wǎng)上交易是利用它來保證安全的。網(wǎng)絡，特別是 Inter 網(wǎng)絡的安全應用已經(jīng)離不開 PKI 技術的支持。PKI 在國外已經(jīng)開始實際應用。 方正方御防火墻的授權認證是基于 PKI 基礎之上，因此完全性極高。比如說，靜態(tài)密碼是用戶和機器之間共知的一種信息，而其他人不知道，這樣用戶若知道這個口令，就說明用戶是機器所認為的那個人，那么就很容易的控制防火墻。和靜態(tài)口令不同的是，這個通行短語并不在網(wǎng)絡上進行 傳輸，所以黑客通過網(wǎng)絡竊聽是不可能的。 因此方正方御防火墻基于 PKI 的高級授權認證機制在技術上面非常的先進，超越了大部分的防火墻產(chǎn)品。而方正方御防火墻采用基于 Windows GUI 的用戶界面進行遠程集中式管理，配置管理界面直觀，易于操作。 4. 工程實施方案 . 測試及驗收 . 測試及驗收描述 在整個項目實施過程中，有 3 個重要的驗收，它們是單點驗收、初驗和終驗。此測試的目的是使整個網(wǎng)絡系統(tǒng)具有開放業(yè)務的條件。 移交 (初驗 )測試通過的條件 ：買方按測試計劃完成并通過網(wǎng)絡測試或買方開通業(yè)務。 . 系統(tǒng)初驗 初驗測試是對網(wǎng)絡驗收所必須進行的一項工作 ,是驗證網(wǎng)絡與應用系統(tǒng)是否達到合同所規(guī)定的要求的必要的手段。對 XXX 電信分公司網(wǎng)絡安全系統(tǒng)這樣的大型項目，專門提供了完整的服務解決方案，使客戶無后顧之憂。 . 售后服務內(nèi)容 為了保證 XXX 電信分公司網(wǎng)絡安全系統(tǒng)的安全暢通，方正數(shù)碼有限公司對其網(wǎng)絡安全產(chǎn)品承諾如下售后服務： ? 電話支持 (周一至周五 9:0018:00，節(jié)假日除外 )： XXX 電信分公司網(wǎng)絡安全系統(tǒng)管理中心在使用本公司網(wǎng)絡安全產(chǎn)品時如遇到問題，無論是軟件，硬件或是網(wǎng)絡，都可以從方正數(shù)碼得到電話支持（ 01068419468），XXX 電信分公司網(wǎng)絡安全系統(tǒng)管理中心可以指定一 名主要聯(lián)系人及兩名替補聯(lián)系人與方正數(shù)碼技術支持中心聯(lián)系。對于非工作日接到的故障電話，最遲將在下一個工作日響應。 Website 每天更新， XXX 電信分公司網(wǎng)絡安全系統(tǒng)管理中心可以通過 Inter 實時讀取有關信息。 ? 保修服務 ：方正數(shù)碼對本公司的網(wǎng)絡安全產(chǎn)品制訂了為期 一年 的免費保修期， 在此期間，方正數(shù)碼將對本公司產(chǎn)品進行免費維修。 ? 安裝服務 ：由于網(wǎng)絡安全產(chǎn)品涉及到較多的網(wǎng)絡知識和安全知識，如果XXX 電信分公司網(wǎng)絡安全系統(tǒng)管理人員無法自行安裝、配置購買的方正數(shù)碼網(wǎng)絡安全產(chǎn)品，方正數(shù)碼或授權代理服務中心可以派出工程師到用戶現(xiàn)場為用戶提供現(xiàn)場產(chǎn)品安裝服務。 ? 保駕服務 ：為了保證 XXX 電信分公司網(wǎng)絡安全系統(tǒng)購買的方正數(shù)碼網(wǎng)絡安全產(chǎn)品長期正常運轉，如 XXX 電信分公司網(wǎng)絡安全系統(tǒng)管理人員需要時，我們可以安排工程師對產(chǎn)品及 XXX 電信分公司網(wǎng)絡安全系統(tǒng)產(chǎn)品進行定期巡檢服務，包括定期回訪、設備檢測、設備調(diào)試服務。 . 保修 方正數(shù)碼有限公司對其防火墻產(chǎn)品承諾如下保修服務： 產(chǎn)品一年免費保修，隨機資料及光盤、軟盤、電源線、串口線、網(wǎng)線、包裝材料等不屬于保修范圍。工程師判斷故障類型后，由客戶決定是否維修。但如果是某些特殊的故障，經(jīng)客戶同意，方正數(shù)碼授權工程師會將產(chǎn)品帶回維修，并提供一臺備機以保證用戶網(wǎng)絡的正常運行，在修復后將原產(chǎn)品送還客戶，并取回備機。 . 保修范圍 方正數(shù)碼提供的保修服 務不適用于向非授權代理商處購買的任何網(wǎng)絡安全產(chǎn)品。含有網(wǎng)絡安全產(chǎn)品購買日期的購買收據(jù)，即為您購買日期的證明。 購買網(wǎng)絡安全產(chǎn)品后，請?zhí)钔妆Ｐ蘅ú⒋丝?[I 聯(lián) ]以及用戶信息登記卡 寄回方正數(shù)碼進行用戶注冊，公司收到后，會寄回注冊確認函（包含用戶的產(chǎn)品服務號），用戶憑保修卡及服務號就可享受各項保修服務。若用戶無法提供以上證明，方正數(shù)碼將根據(jù)產(chǎn)品序列號來計算保修日期，即產(chǎn)品出產(chǎn)之日起三（ 3）個月算起。 培訓目標： 掌握網(wǎng)絡安全的基本知識 掌握各產(chǎn)品的工作原理 能熟練操作配置系統(tǒng) 能進行日 常維護 能熟練地根據(jù)業(yè)務需要進行一定的系統(tǒng)調(diào)整。有組建簡單局域網(wǎng)絡的能力。（有防火墻此類安全產(chǎn)品使用經(jīng)驗者更佳） . 全國服務網(wǎng)絡 方正數(shù)碼公司利用其全國服務網(wǎng)絡，可以 為 XXX 電信分公司網(wǎng)絡安全系統(tǒng)在各省市、地方的機構提供本地化的快捷服務。每星期一至星期五（國家法定節(jié)假日除外），每天 9:00~18:00 可撥打 01068419468 熱線電話享受技術支持，或者訪問我們的網(wǎng)站 ，也可直接與距您最近的辦事處聯(lián)系。 . 場地及環(huán)境準備 . 常規(guī)要求 這一部分描述的工程設計數(shù)據(jù)是計算機及網(wǎng)絡設備的規(guī)劃和安裝的必要環(huán)境條件標準。 ? 提供穩(wěn)壓的標準交流電源（含 UPS）的輸入中心線和輸出中心線不能相聯(lián)，需分別接地，各自構成回路，不能交叉。 ? 地線：機房設備機架全部接地，要求接地電阻不大于 4 歐姆；同時要求從程控電話交換機接出的 E1 中繼所在機架接地。 ? 電源：電源為單相 220 伏穩(wěn)壓交流電源。 ? 電源輸出距設備位置不應超過 3 米。 ? 容納防火墻的工作臺。 ? 通用的工具、工作桌、工作椅應準備好。 ? 普通 PC 機一臺。 . 機房環(huán)境 機房設計的環(huán)境如下表： No. 項目 參考值 1 房間尺寸 請參照所附的規(guī)劃書 2 空氣條件 塵埃，低于 3 振動 機房內(nèi)部地 面低于 4 有害氣體 氣體濃度不能高于危害操作員健康和機器壽命的限度 . 5 地板強度 大于等于 500kg/m2(相當于一般寫字樓地面 ) 6 地板表面 防靜電材料 防塵封材料 7 樓層高度 大于等于 8 墻壁和天花板 防靜電材料 防塵封材料 阻燃材料 吸音和隔音材料 9 窗戶 為防止陽光對設備損害 , 應加窗簾 防塵和防止鹽類與有害氣體的腐蝕 10 門 最窄不小于 , 最高不少于 11 保安 能防火、防洪水與地震和操作員及設備安全 12 衛(wèi)生條件 能防鼠患和昆蟲 13 防火 安裝自動火警裝置和滅火器 14 電場強度 ≤ 120dB(1V/m)，頻率范圍從 10KHZ 到1GHZ 15 磁場強度 ≤ 50 Oe（顯示器要求為 Oe） 16 靜電 ≤ 6KV（試驗設備的要求為 150PF/330Ohm） 17 照明 300 到 700 流明（ luX）高于地頓 85cm C 推薦 500 流明 18 溫度 15~28 攝氏度，每小時變化不超過 10%。 運抵日期： ，開箱日期： 由買賣雙方表確認，下列產(chǎn)品出現(xiàn)短缺和損壞： 序 列 號 產(chǎn) 品 型 號 短 缺 數(shù) 量 損 壞 數(shù) 量 說 明 除了上述所列產(chǎn)品以外，其它合同產(chǎn)品均被買方接收。 安裝現(xiàn)場基本信息 用戶下屬機構名稱 安裝環(huán)境負責人名： 辦公室電話： 通信地址： 安裝用戶基本信息 用戶下屬機構名稱 負責人名（ 1）： 辦公室電話： 通信地址： 負責人名（ 2）： 辦公室電話： 通信地址： 安裝工程師基本信息 用戶下屬機構名稱 安裝工程師名： 辦公室電話： 通信地址： . 用戶驗 收清單 最終用戶 〖 用戶全稱 〗對 整體系統(tǒng)試運行 驗收，該驗收 起始于 ____ 結束于 _______ 下列技術問題在整體系統(tǒng)試運行期間曾經(jīng)發(fā)生，但這些問題并不對系統(tǒng)的 正常運行產(chǎn)生重要影響。 序列號 技術問題描述 主要技術原因 6. 方案整體優(yōu)勢 方正數(shù)碼為 XXX 電信分公司網(wǎng)絡安全系統(tǒng)涉及的安全方案考慮到了 XXX電信分公司網(wǎng)絡安全系統(tǒng)的實際情況，均衡了性能價格比，從整個系統(tǒng)的可靠性，穩(wěn)定性，安全性和可 擴展性多方面進行了考慮，有如下優(yōu)勢： ? 防火墻產(chǎn)品集中管理 方案里面涉及的網(wǎng)絡安全產(chǎn)品都可以遠程集中管理，這樣在 XXX 電信分公司網(wǎng)絡安全系統(tǒng)管理中心就可以對各地方的安全產(chǎn)品進行集中管理和配置。 ? 不同的用戶權限 方正數(shù)碼的防火墻產(chǎn)品安裝國標的要求將用戶分為了管理員、策略員和審計員三種。 ? 適用性 由于方正數(shù)碼的防火墻產(chǎn)品支持預制模板功能，因此我們提供給用戶之前，會提供適用于電信網(wǎng)絡的配置模板，這樣可以方便安裝配置，同時也會避免由 于配置不當造