ITPub博客

首页 > IT基础架构 > 网络安全 > 甘肃省IP网络安全解决方案

甘肃省IP网络安全解决方案

原创 网络安全 作者:coolwinds 时间:2004-11-12 12:24:13 0 删除 编辑
甘肃省IP网络安全解决方案 很全面的网络安全解决方案哦^_^[@more@]

 

 

甘肃省IP网络安全解决方案

 

技术应答书

 

 

 

 

 

 

 

 

 

 

 

 


 

一 总 

 

1.1    本规范为招标方甘肃数据局,甘肃数据局安全解决方案的主要技术、功能和工程规模要求,供卖方(投标方)编写项目建议书和报价之用。

应答:

完全同意。我们将据此《招标书》对主要技术、功能和工程规模的描述,给出我们的方案建议书和报价。

 

1.2    卖方在建议书中,对本规范书中所提各项要求能否实现与满足的程度应逐条逐项予以答复、说明和解释,同时要求提供相应软、硬件产品(包括第三方产品)的详细技术资料。

应答:

完全同意。我们将在本文件中给出对各项要求的逐条答复、说明和解释。对所推荐产品的软硬件详细技术资料将在《方案建议书》给出。

 

 

1.3卖方若对本文件中的相关要求不能满足或者根据自己产品特有的技术性能及具体情况提出不同于本文件相关要求的其他建议,也应在建议书中详细说明并附详细资料。

应答:

完全同意。CA的方案建议书完全满足标书的要求。

 

 

1.4卖方提供的网络安全解决方案及其相关软、硬件设施应完全符合卖方指明的标准,并满足或高于买方指出的要求。此文件中未说明但国际标准组织已有建议的设备功能和性能的条款,应符合相应的最新国际标准及建议。

应答:

完全同意。我们提供的网管系统完全符合各项标准,满足用户提出的要求。

 

 

1.5 若卖方的系统/设备包含自己的专用标准,应在建议书中具体说明,并附上相应的详细技术资料。卖方应明确当新的国际标准及建议发布后,是否免费为其所提供给甘肃数据局的系统进行升级,以保证符合新国际标准及建议并与所有符合新国际标准及建议设备能够互通。

应答:

完全同意。我们提供的系统不包含专用标准,都建立在相关国际标准之上。

 

 

1.6 卖方在建议书中应提出详细的系统组成和设备配置,在报价中提出系统及其相关软、硬件的单价和总价,报价格式参考<<附件一>>。

 

应答:

完全同意。我们将在《方案建议书》给出详细的系统组成和设备配置。按照《附件一》的格式给出相关软硬件的单价和总价。

 

 

1.7 卖方在建议书中应说明对供货时间、设备检测和安装调测等的应答。

 

应答:

完全同意。我们将在《商务文档》给出对供货时间、验货以及实施等情况的描述。

 

1.8 卖方在建议书中应说明给买方提供的技术文件、技术支持、技术服务、人员培训等的范围和程度。

 

应答:

完全同意。我们将在《方案建议书》给出

 

 

1.9 卖方供货和服务范围

 

1)    系统主要组成部分:甘肃省IP网络安全解决方案及其相关的软件、硬件产品

2)    安装材料

3)    消耗品

4)    工具和备件

5)    技术文件

6)    技术培训

7)    安装、调测、试运转的技术服务和现场验收测试文件

8)    技术支持服务

 

应答:

完全同意。我们同意按照此范围供货和服务

 

 

1.10 买方工作范围 

 

1)    现场勘查和设备安装设计。

2)    卖方督导和帮助下的设备试运转和现场测试验收。

3)    设备所需电源(~220V或-48V)及其它配套设备。

 

应答:

完全同意。我们同意在买方提供上述环境下工作

 

 

1.11 卖方应根据本文件的技术要求在8天内提供十份(中文)建议书和报价。建议书与报价书应单独分册,报价若以美元为单位,需分别提出FOB和CIF价。报价内容应包括设备(软硬件)、安装材料、备品备件、工具及仪表、安装督导、厂验、培训、技术文件及技术服务等。在建议书中应提出离岸发货完成的日期。

 

应答:

完全同意。我们完全照此要求提供方案建议书和报价。

 

 

1.12 买方保留对本文件的解释和修改权。

 

应答:

完全同意。我们同意买方保留此权力。

 


 

二 工程说明及技术要求

 

2.1甘肃数据局IP网现状

 

    甘肃省IP网是一个以数据通信为基础的计算机综合信息网,通过甘肃省IP网的建设,建立跨行业、跨部门的公用计算机信息交换平台,实现信息通信和资源共享,面向社会提供网络服务和信息服务。

     此网络中,网络设备是以CISCO公司的75、45系列路由器、catalist系列交换机和CABLETRON公司的SSR交换式路由器为主。主机设备是以sun公司的各个系列的服务器和工作站为主,另有部分IRIX设备和FUJITSU的NT服务器。具体的网络结构图见附页。

 

2.2 工程说明

 

2.2.1 工程建设目标

 

本工程为甘肃省IP网络安全解决方案,包括安全管理制度政策的制定、安全策略的实施体系结构的设计、安全产品的选择和集成,以及长期的合作和技术支持服务。工程总体目标是在不影响甘肃省IP网络当前业务的前提下,实现对该网的全面安全管理。

1)    将安全策略、硬件及软件等方法结合起来,构成一个统一的防御系统,有效阻止非法用户进入网络,减少网络的安全风险。

2)    通过对非法活动的定期进行漏洞扫描审计跟踪,提供一种快速检测网络攻击和迅速做出反应的手段。及时发现问题解决问题

3)    使破坏者的一举一动均在有效监控之下通过入侵检测检测等方式实现实时安全监控提供快速响应故障的手段,同时具备很好的安全取证措施。

4)    使网络管理者能够很快重新组织被破坏了的文件或应用。使系统重新恢复到破坏前的状态。最大限度地减少损失。

5)  专门的用于对全网设备的数据备份系统方案(软硬件均考虑)和数据恢复方案。

 

完全满足.

CA公司的安全工程不会影响当前业务。同时CA公司认为,要保证信息系统的安全,提升整体安全级别,需要从网络、服务器操作系统、用户、各种应用系统、业务数据以及应用模式等各个方面统筹考虑。信息系统的安全防护需要与实际应用环境,工作业务流程以及机构组织形式与机构进行密切结合,从而在信息系统中建立一个完善的安全体系。因此CA eTrust 企业安全解决方案是完整的技术与服务紧密结合的安全解决方案,同时, CA eTrust 企业安全解决方案中,突出的集中安全管理内容将有效的提高安全管理效率,节省管理资源开销,保证企业系统性能。CA公司全面的数据保护(包括备份的解决方案)请详见建议书。

 

 

2.2.2设计原则

 

卖方应详细地解释,在制定本建议方案时,所采用的设计和建构原则,产品选择理由,以及其他方面的考虑。卖方应清楚地说明,相对于竞争者,其建议方案和所选产品的技术优势和业务价值。

 

CA公司在设计系统安全管理策略时,具有以下特性:

对数据进行多层次保护

保证方案开放且易于使用,这样既可采用先进技术又可降低人工成本。

保证系统管理平台应具有强大功能,以解决复杂网络环境中的问题

所提供的功能是可集成的。

提供高度的可扩充性(Scalability).

能够管理系统中的一切可管理对象:如系统中的所有、硬件平台、操作系统、数据库以及典型应用,均可通过直观的人机介面进行监控、管理。应使系统管理员及时发现并改正系统及网络运行中出现的问题(或潜在的问题)。

进行全面的数据备份和灾难恢复保护

 

 

2.2.3工程技术要求

 

1)       卖方应具有丰富的网络安全方面的经验,曾经实施过相关的安全解决方案,并列举出近期的成功案例。

 

完全满足CA公司是全球最大的安全解决方案提供商,具有丰富的安全方案设计、规划、实施经验,其产品在国际和国内许多大型系统中都有成功应用。有关近期的成功案例的情况请见《方案建议书》附录。

 

 

2)    卖方应具有强大的技术支持队伍,熟练掌握在甘肃省IP网络上实现全面的网络安全体系所涉及到的软、硬件的安装、使用和维护。

 

完全满足。CA公司良好的技术服务队伍可保证此项要求。

 

3)    本招标技术规范书是在参照有关国际标书和有关部门的建议以及考察了甘肃省IP网现况的基础上提出的,卖方应根据综合因素,总体考虑,向买方提供最适用的一流系统。如果将来和本标书技术条款发生冲突,由买方审定。

 

完全同意。我们给出的方案是符合用户需要的强大的安全管理解决方案。我们同意按照本《招标书》的条款审订提供方案的情况。

 

4)    卖方应提供所有投标内容(包括软、硬件)的技术资料。如果卖方建议书中的技术文件太简单以至于无法评估,卖方将被要求提供一个附件以陈述他的技术细节。

完全满足。我们将提供包括方案建议、实施范围内容、培训情况、产品详细介绍等详细的技术资料。如果用户有任何疑问,我们将以口头和书面形式给出解答和解释。

 

 

5)    卖方在建议书中应明确本次工程所涉及到的所有软件、硬件产品必须具有在中国境内的合法使用权和用户保护权。

 

完全满足。我们提供的所有软件、硬件产品必须具有在中国境内的合法使用权和用户保护权。

 

6)    卖方提供的所有材(资)料必须以中文书写。

 

 

  完全满足。我们提供的包括方案建议、实施范围内容、培训情况、产品详细介绍等详细的技术资料均以中文书写。

 

2.2.4项目组织

 

    卖方应提供一份关于卖方与买方联合项目组织的建议。内容包括项目组织的结构和报告体系,每一位或类项目成员的角色和责任定义,技能要求,是否全时参与项目等。

 

现就项目组各成员的角色,责任,技能和参与程度详述如下:

 

 

项目成员

姓名

责任

报告体系

工作时间

商务组

 

 

 

来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/83980/viewspace-780525/,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论