金桥网全网安全解决方案技术应答书——CA.DOCVIP

金桥网全网安全解决方案 技术应答书 CA中国公司 一总 述 4 二 工程说明及技术要求 7 2.1金桥网现状 7 2.2 工程说明 8 2.2.1 工程建设目标 8 2.2.2设计原则 9 2.2.3工程技术要求 10 2.2.4项目组织 11 三 金桥网全网安全解决方案总体技术要求 14 3.1管理范围 14 3.2总体需求 14 3.2.1安全政策 15 3.2.2网络安全 16 3.2.3系统安全 17 3.2.4数据库系统安全 17 3.2.5数据安全 18 3.2.6防病毒 18 3.3产品要求 18 3.4安全标准 19 3.5安全策略 19 3.6综合性、整体性 20 3.7一致性 20 3.8用户界面 21 3.9尽量降低对原有网络、系统性能的影响。 21 3.10避免复杂性 22 3.11可用性 22 3.12开放性 22 3.13纵深性 23 3.14适应性 23 3.15集成性 24 四 金桥网全网安全解决方案各项功能要求 25 4.1防火墙 25 4.1.1功能要求 25 4.1.2技术性能指标 30 4.2安全监控、防御 30 4.3访问/存取控制 36 4.4身份认证 39 4.5信息加密 43 调用接口 46 审计管理 47 4.6防病毒 48 4.7灾难恢复 52 五服务 55 5.1基本服务需求 55 5.2响应时间： 55 六 其他 59 6.1系统测试与验收 59 6.1.1 出厂验收 59 6.1.2 发货计划 59 6.1.3 设备安装、调测、开通 59 6.1.4 移交测试 61 6.1.5 试运行验收测试 61 6.1.6保修期 62 6.2 技术服务 62 6.3技术培训 64 6.4工程进度 64 附录： 66 1金桥网安全性产品(中心节点)的实施范围 66 2金桥网安全性产品的实施配置 67 3金桥网安全性产品的实施内容 67 3.1介绍 67 3.2服务范围 68 3.3服务范围说明 68 3.3.1概述 68 3.3.2环境概览 68 3.3.3实施和配置 69 3.3.4技术细节规划和需求定义 70 3.3.5安装实施eTrust FireWall 70 3.3.6CA eTrust Intrusion Detection 的实施 71 3.3.7安装实施 CA eTrust Access Control 72 3.3.8项目实施文档 73 3.3.9实施后的技术转移(仅限于北京) 73 3.3.10现场培训(仅限于北京) 73 3.3.11项目管理 74 3.4要求 74 3.5项目地点 75 3.6实施时间 75 一总 述 本规范为招标方中国联合通信有限责任公司(以下简称联通公司) 金桥网全网安全解决方案的主要技术、功能和工程规模要求，供卖方(投标方)编写项目建议书和报价之用。 应答:完全同意。我们将据此《招标书》对主要技术、功能和工程规模的描述，给出我们的方案建议书和报价。 1.2 卖方在建议书中，对本规范书中所提各项要求能否实现与满足的程度应逐条逐项予以答复、说明和解释，同时要求提供相应软、硬件产品（包括第三方产品）的详细技术资料。 应答:完全同意。我们将在本文件中给出对各项要求的逐条答复、说明和解释。对所推荐产品的软硬件详细技术资料将在《方案建议书》给出。 1.3卖方若对本文件中的相关要求不能满足或者根据自己产品特有的技术性能及具体情况提出不同于本文件相关要求的其他建议，也应在建议书中详细说明并附详细资料。 应答:完全同意。CA的方案建议书完全满足标书的要求。 1.4 卖方提供的网络安全解决方案及其相关软、硬件设施应完全符合卖方指明的标准，并满足或高于买方指出的要求。此文件中未说明但国际标准组织已有建议的设备功能和性能的条款，应符合相应的必威体育精装版国际标准及建议。 应答:完全同意。我们提供的网管系统完全符合各项标准，满足用户提出的要求。 1.5 若卖方的系统/设备包含自己的专用标准，应在建议书中具体说明，并附上相应的详细技术资料。卖方应明确当新的国际标准及建议发布后，是否免费为其所提供给联通公司的系统进行升级，以保证符合新国际标准及建议并与所有符合新国际标准及建议设备能够互通。 应答: 完全同意。我们提供的系统不包含专用标准，都建立在相关国际标准之上。 1.6 卖方在建议书中应提出详细的系统组成和设备配置，在报价中提出系统及其相关软、硬件的单价和总价，报价格式参考附件一。 应答:完全同意。我们将在《方案建议书》给出详细的系统组成和设备配置。按照《附件一》的格式给出相关软硬件的单价和总价。 1.7 卖方在建议书中应说明对供货时间、设备检测和安装调测等的应答。 应答:完全同意。我们将在《商务文档》给出对供货时间、验货以及实施等情况的描述。 1.8 卖方在建议