浙江省政府电子政务网络工程数据系统建设项目投标书.docVIP

浙江省电子政务网络工程网络数据建设（eGOVnet-02）项目技术投标书 浙江省政府电子政务 网络工程数据系统建设项目 第一部分 技术方案建议书 长城计算机软件与系统有限公司 2003年12月 目 录 第1章 项目概述 1 1.1 项目简介 1 1.2 建设目标 1 1.3 建设原则 1 1.3.1 实用性 1 1.3.2 开放性与标准化 1 1.3.3 先进性、成熟性和可扩充性 1 1.3.4 系统可靠性和安全性 1 1.3.5 可管理性和可维护性 1 1.3.6 业务多样性 1 1.3.7 最佳性价比 1 第2章 数据系统建设方案 1 2.1 数据网络系统概述 1 2.2 通信线路选型 1 2.2.1 通信线路要求 1 2.2.2 通信线路业务介绍 1 ISDN 网 1 DDN 数字数据网 1 Frame Relay 帧中继网 1 ATM 网 1 MSTP网（基于SDH的多业务传送平台） 1 2.2.3 通信线路推荐 1 2.2.4 通信线路接入方案 1 2.3 网络结构设计 1 2.4 主要设备选型建议与配置 1 2.4.1 为什么选择Cisco产品 1 Cisco的MPLS-VPN技术成熟稳定 1 最优秀的QoS解决方案 1 业界最高的多层路由交换能力 1 业界最丰富的业务端口，密度最高 1 业界目前支持功能和业务特性最丰富 1 最稳定和最成熟的MPLS-VPN产品 1 丰富富的实施经验和最强的技术队伍 1 2.4.2 网络设备配置 1 2.4.3 其它设备建议与配置 1 2.4.4 天阗入侵检测系统 1 2.4.5 趋势防病毒系统 1 2.4.6 华堂防火墙防御系统 1 2.4.7 新增设备部署拓扑图 1 2.5 IP地址规划及路由设计 1 2.5.1 IP地址规划建议 1 2.5.2 路由协议介绍 1 IS-IS路由协议 1 OSPF路由协议 1 IS-IS与OSPF的对比 1 2.5.3 路由协议设计方案 1 动态路由设计建议 1 静态路由设计建议 1 2.5.4 组播路由策略设计 1 组播转发和传输机制 1 协议支持能力 1 组播传输性能 1 2.6 域名系统设计建议 1 2.6.1 DNS原理概述 1 2.6.2 DNS方案设计 1 2.7 QoS策略设计 1 2.7.1 流量整型 1 2.7.2 排队机制 1 排队机制介绍 1 所推荐的排队机制 1 2.7.3 拥塞控制机制 1 2.7.4 链路效率机制 1 第3章 网管系统设计 1 3.1 网管系统设计原则 1 3.2 网管系统总体设计 1 3.3 网管软件配置 1 3.4 网管系统功能实现 1 3.4.1 拓扑管理 1 3.4.2 故障管理 1 3.4.3 配置管理 1 3.4.4 性能管理 1 3.4.5 网络安全管理 1 第4章 数据系统网络安全设计 1 4.1 数据系统网络安全需求分析 1 4.2 网络安全设计原则 1 4.3 数据网络安全总体设计 1 4.3.1 网络系统安全性设计 1 4.3.2 网络服务安全性设计 1 4.4 网络设备安全实现 1 4.4.1 网络设备分级登录验证 1 4.4.2 限制登录会话数 1 设备并发登录数限制 1 设备登录地点限制 1 单用户并发登录数限制 1 4.4.3 口令保护 1 4.4.4 防资源掠夺式攻击 1 攻击特点和原理 1 解决办法 1 4.5 路由信息安全 1 4.5.1 路由协议的验证机制 1 4.5.2 禁止源路由方式 1 4.6 网管系统安全实现 1 4.7 网络服务的安全性 1 4.7.1 防火墙部署设计 1 4.7.2 访问控制ACL 1 4.7.3 入侵检测技术 1 4.7.4 漏洞扫描技术 1 4.8 系统安全的非技术因素 1 4.8.1 物理环境因素 1 4.8.2 安全的管理因素 1 安全管理原则 1 安全管理的实现 1 第5章 工程总体建议 1 5.1 目前网络数据系统分析 1 5.2 网络数据系统优化建议 1 5.3 优化后总体调整情况和新增设备清单 1 5.4 路由调整设计 1 第6章 场地及环境准备建议 1 6.1 网络设备的安装与运行环境 1 6.1.1 场地选择 1 6.1.2 环境要求 1 6.1.3 机房选用的附加设备 1 6.1.4 接地系统 1 6.1.5 电源系统 1 6.1.6 空调系统 1 6.2 装机前机房装备应注意事项 1 6.3 注意事项 1 项目概述 项目简介 全球性的网络化、信息化进程正改变着人们的生活方式，Internet技术应用以及电子商务的飞速增长给人们生活工作的各个层面带来了深刻的影响。 在这场信息革命的大潮中，各级政府机构在社会经济文化生活中不仅需要扮演管理者和协调员的