中国农业科学院图书馆项目专用设备投标技术文件.doc

中国农业科学院图书馆项目专用设备（网络安全设备、工作站、计算机终端）采购项目（第3包） 招标编号：0722-1161-FE951WJO 包 号：第3包 技术文件 中国电信集团系统集成有限责任公司 2011年11月 目 录 第1章 项目概述 5 1.1 设计目标 5 1.2 设计思路 5 1.3 设计原则 5 1.4 设计依据 5 第2章 投标产品说明 7 2.1 网神防火墙产品的技术先进性 7 2.1.1 高性能多核硬件平台 7 2.1.2 高效一体化的多核并行操作系统 8 2.1.3 向应用层过滤发展、支持更多应用协议 9 2.1.4 从工具转变为助手 9 2.2 网神防火墙产品的稳定性 10 2.3 网神防火墙产品的可扩展性 11 2.4 网神防火墙产品的可管理性及节能性 12 2.4.1 丰富、安全的管理方式 12 2.4.2 分级权限的安全管理 12 2.4.3 完善的系统升级 12 2.4.4 系统配置的导入导出 12 2.5 启明星辰天清入侵防御系统的技术先进性 13 2.6 启明星辰天清入侵防御系统的稳定性 15 2.7 启明星辰天清入侵防御系统的可扩展性 15 2.8 启明星辰天清入侵防御系统的可管理性及节能性 16 第3章 系统集成方案 17 3.1 网络安全系统设计方案 17 3.1.1 网络安全系统设计方案的定位 17 3.1.2 需求分析 17 3.1.3 网络安全系统设计方案一 18 3.1.4 网络安全系统设计方案二 23 3.1.5 防火墙部署方式说明 24 3.1.6 防火墙部署策略建议 25 3.1.7 网络安全系统运行管理建议 26 3.2 安全系统集成设计方案 27 3.2.1 防火墙设备端口 28 3.2.2 入侵防御系统端口 28 3.2.3 安全设备支持协议 28 第4章 项目实施方案 30 4.1 项目实施概述 30 4.2 项目管理 30 4.2.1 项目组织机构 30 4.2.2 项目进度管理 37 4.2.3 合同变更管理 37 4.3 项目质量保证方案 39 4.3.1 项目质量管理 39 4.4 项目实施计划 41 4.4.1 实施准备阶段 42 4.4.2 到货验收阶段 43 4.4.3 系统实施阶段 44 4.5 项目验收方案 48 4.5.1 验收条件 48 4.5.2 验收方法 48 4.5.3 验收步骤 48 第5章 技术培训方案 49 5.1 中国电信系统集成公司培训方案 49 5.1.1 培训概述 49 5.1.2 知识转移效果保证 52 5.2 防火墙培训方案 52 5.2.1 培训责任 52 5.2.2 培训目的 52 5.2.3 培训对象 53 5.2.4 培训计划 53 5.2.5 培训场地 54 5.2.6 培训大纲 54 5.2.7 培训课程 55 5.2.8 培训讲师 55 5.3 入侵防护系统培训方案 56 5.3.1 培训目的 56 5.3.2 施工时的培训 56 5.3.3 施工后的培训 57 第6章 售后服务方案 59 6.1 中国电信集团系统集成公司技术服务 59 6.1.1 售后服务原则与目标、本地化服务团队 59 6.1.2 技术服务的范围和程度 60 6.2 防火墙原厂售后服务方案 72 6.2.1 产品服务范围 72 6.2.2 产品服务定义及标准 73 6.2.3 产品首次安装调试 73 6.2.4 产品硬件保修 74 6.2.5 备机服务 76 6.2.6 产品软件升级 82 6.2.7 远程技术支持 83 6.3 入侵防御系统原厂售后服务方案 84 6.3.1 服务内容描述 84 6.3.2 客户服务条款 87 第7章 技术偏离表 105 项目概述 设计目标 中国农业科学院新图书馆是开放性、综合性的现代化农业图书馆，具有保存文化遗产、集散农业信息、服务农业科技等多种职能，中文信息保障率达到90%以上，外文信息保障率达到80%以上。将成为全国农业科技文献储藏与信息集散中心，全国农业信息科学研究中心，全国农业信息科技服务中心，全国农业史料珍藏与文化展示中心，以及国际农业科技信息交流中心。 本项目将建设中国农业科学院新图书馆网络安全系统，并与现有网络环境进行对接，实现在图书馆内部应用系统与中国农业科学院各单位之间搭建安全性更高的专用安全网络的目标。 设计思路 根据本项目的实际要求，网络安全系统的建设需要紧密围绕中国农业科学院新图书馆设计原则 开放性原则：系统符合开放性设计原则，具备优良的可扩展性、可升级性，可以支持开放系统平台，运行于现有的技术标准之上； 兼容性原则：与现有系统完全兼容，构成一个整体； 稳定性原则：要保证系统运行的稳定性，使系统运行风险降至最低； 可管理性原则：可以对系统进行管理和监控； 经济