金桥网全网安全解决方案技术招标书.DOCVIP

金桥网全网安全解决方案 技术应答书 招标单位： 吉通通信有限责任公司 时 间： 二零零零年八月 一总 述 5 二 工程说明及技术要求 8 2.1金桥网现状 8 2.2 工程说明 9 2.2.1 工程建设目标 9 2.2.2设计原则 10 2.2.3工程技术要求 11 2.2.4项目组织 12 三 金桥网全网安全解决方案总体技术要求 15 3.1管理范围 15 3.2总体需求 15 3.2.1安全政策 16 3.2.2网络安全 17 3.2.3系统安全 18 3.2.4数据库系统安全 18 3.2.5数据安全 19 3.2.6防病毒 19 3.3产品要求 19 3.4安全标准 20 3.5安全策略 20 3.6综合性、整体性 21 3.7一致性 22 3.8用户界面 22 3.9尽量降低对原有网络、系统性能的影响。 22 3.10避免复杂性 23 3.11可用性 23 3.12开放性 24 3.13纵深性 24 3.14适应性 24 3.15集成性 25 四 金桥网全网安全解决方案各项功能要求 26 4.1防火墙 26 4.1.1功能要求 26 4.1.2技术性能指标 31 4.2安全监控、防御 31 4.3访问/存取控制 37 4.4身份认证 40 4.5信息加密 44 调用接口 47 审计管理 48 4.6防病毒 49 4.7灾难恢复 53 五服务 56 5.1基本服务需求 56 5.2响应时间： 56 六 其他 60 6.1系统测试与验收 60 6.1.1 出厂验收 60 6.1.2 发货计划 60 6.1.3 设备安装、调测、开通 60 6.1.4 移交测试 62 6.1.5 试运行验收测试 62 6.1.6保修期 63 6.2 技术服务 63 6.3技术培训 65 6.4工程进度 66 附录： 67 1金桥网安全性产品(中心节点)的实施范围 67 2金桥网安全性产品的实施配置 68 3金桥网安全性产品的实施内容 68 3.1介绍 68 3.2服务范围 69 3.3服务范围说明 69 3.3.1概述 69 3.3.2环境概览 69 3.3.3实施和配置 70 3.3.4技术细节规划和需求定义 71 3.3.5安装实施eTrust FireWall 71 3.3.6CA eTrust Intrusion Detection 的实施 72 3.3.7安装实施 CA eTrust Access Control 73 3.3.8项目实施文档 74 3.3.9实施后的技术转移(仅限于北京) 74 3.3.10现场培训(仅限于北京) 74 3.3.11项目管理 75 3.4要求 75 3.5项目地点 76 3.6实施时间 76 一总 述 本规范为招标方吉通通信有限责任公司(以下简称吉通公司) 金桥网全网安全解决方案的主要技术、功能和工程规模要求，供卖方(投标方)编写项目建议书和报价之用。 应答:完全同意。我们将据此《招标书》对主要技术、功能和工程规模的描述，给出我们的方案建议书和报价。 1.2 卖方在建议书中，对本规范书中所提各项要求能否实现与满足的程度应逐条逐项予以答复、说明和解释，同时要求提供相应软、硬件产品（包括第三方产品）的详细技术资料。 应答:完全同意。我们将在本文件中给出对各项要求的逐条答复、说明和解释。对所推荐产品的软硬件详细技术资料将在《方案建议书》给出。 1.3卖方若对本文件中的相关要求不能满足或者根据自己产品特有的技术性能及具体情况提出不同于本文件相关要求的其他建议，也应在建议书中详细说明并附详细资料。 应答:完全同意。CA的方案建议书完全满足标书的要求。 1.4 卖方提供的网络安全解决方案及其相关软、硬件设施应完全符合卖方指明的标准，并满足或高于买方指出的要求。此文件中未说明但国际标准组织已有建议的设备功能和性能的条款，应符合相应的必威体育精装版国际标准及建议。 应答:完全同意。我们提供的网管系统完全符合各项标准，满足用户提出的要求。 1.5 若卖方的系统/设备包含自己的专用标准，应在建议书中具体说明，并附上相应的详细技术资料。卖方应明确当新的国际标准及建议发布后，是否免费为其所提供给吉通公司的系统进行升级，以保证符合新国际标准及建议并与所有符合新国际标准及建议设备能够互通。 应答: 完全同意。我们提供的系统不包含专用标准，都建立在相关国际标准之上。 1.6 卖方在建议书中应提出详细的系统组成和设备配置，在报价中提出系统及其相关软、硬件的单价和总价，报价格式参考附件一。 应答:完全同意。我们将在《方案建议书》给出详细的系统组成和设备配置。按照《附件一》的格式给出相关软硬件的单价和总价。 1.7 卖方在建议书中应说明对供货时间、设备检测和安装调测等的应答。 应答:完全同意。我们将在《商务文档》给出对供货时