nokia-设备维护支持及保修.docVIP

广东电信DCN安全评估、加固整治工程项目 防火墙应答书 诺基亚（中国）投资有限公司 （一）综述 4 （二）工程规范书 7 （三）技术规范书点对点应答 9 3.1 诺基亚IP220防火墙产品介绍 9 3. 2 “防火墙技术要求”点对点应答表 12 3.2.1 防火墙内容安全控制攻击防御功能 12 3.2.2 防火墙管理功能 22 3.2.3 防火墙HA高可靠性功能 27 （四）防火墙部署方案建议 32 4.1 方案设计原则 32 4.2 方案设计概述 34 4.2.1 方案介绍 34 4.2.2 方案主要特点 36 （五）设备配置清单 45 （六）场地及环境准备要求 50 （七）培训计划 52 （八）技术服务、支持、保修 54 8.1前言 54 8.2服务组织结构 55 8.2.1 我们的服务 56 代理商基本服务 56 直接服务 57 附加服务 57 8.3 诺基亚支持网站 59 8.4 技术支持中心支持 63 8.5 术语表 71 附注一: 近三年承担同类项目业绩说明 75 附注二 投标公司介绍 79 （一）综述 我们很高兴有机会为网设计本书。网作为业界领先的移动供应商，诺基亚公司不仅致力于移动网络的不断发展，同时也不断的方案。(IDC)2002年度的分析报告显示，诺基亚已经获得全球硬件防火墙/VPN设备30％的市场认可。在2003-04年度高端防火墙处于业界领先地位。我们根据DCN安全加固项目防火墙招标的要求，基于发展情况，同时充分考虑项目投资的有效性，设计了本书。 NG防火墙软件紧密结合。诺基亚IP防火墙解决方案在保证网络完整性的同时提供可靠的安全防护。诺基亚的设计重点是：实现市场最高安全性标准，高性能，安装与管理更简便。 1）市场最高安全性标准 诺基亚于领先市场的防火墙应用开发商Checkpoint紧密合作，开发专用硬件设备，全面支持Checkpoint Firewall NG技术，特别是业界领先的状态检测技术。并采用诺基亚专用安全操作系统Nokia IPSO，满足市场最高安全性标准。 2）更加简单的为现有网络增加防火墙 诺基亚采用集成方式提供防火墙应用，简化了为现有网络增加防火墙技术的复杂性，使得IT人员能够集中精力从事重要的网络管理工作。所有的支持和升级只有一个来源。所有的硬件和软件都已在工厂定制安装就绪。 诺基亚防火墙解决方案支持： 透明模式 VLAN 802.1Q 动态路由协议：RIPvl/RIPv2、IGRP、OSPF、BGP4 多媒体组播协议：DVMRP，PIM和VRRP。 支持的其他路由功能：Router Discovery、BOOTP Relay Mail Relay、NTP、DNS、IP Broadcast Helper、IDR Router Aggregation，Route Redistribution 。 3）高性能 诺基亚采用专门设计的硬件设备，提供高性能的防火墙解决方案。特别采用了诺基亚和Checkpoint联合研制的防火墙加速技术Firewall Flow，大大提供了防火墙的性能。我们此次推荐的防火墙产品IP1220，防火墙吞吐量可达2.4G，VPN性能750M。具有很高性价比。 4）高可用性 高可靠性，是本次需求基础之一，我们此次推荐的IP1220均具有极高的硬件可靠性，MTBF（平均无故障工作时间）均超过4万小时。并支持诺基亚提供了VRRP（虚拟路由器冗余协议）和Firewall Sync (Check Point的防火墙同步 技术)－允许两个或多个诺基亚系统间实现负荷分担的冗余。这些技术是所有诺基亚IP解决方案产品的标准配置。诺基亚的专利技术，IP Clusting可以提供业界最高的可靠性，可以实现动态的流量负载均衡和不中断会话的快速切换。 5）为快速增长的业务提供所需的灵活性 诺基亚致力于对IP安全市场不断发展的技术作出快速响应。诺基亚非常注重敏捷的市场反应和安全性，能够在很短的时间进入市场，对客户需求作出快速反应。 诺基亚IP解决方案采用由三部分组成的集成式框架结构，三个组成部分包括利用灵活的硬件平台、可靠的安全路由操作系统，以及Check Point FireWall –1 软件。其中的每一组成部 分都具有许多新的特性，为诺基亚的敏捷反应和快 速进入市场提供了保证。 6）完全的远程网络管理 使用诺基亚公司基于Web的管理工具－Network Voyager， 用户可以在网络内 任何获得授权的位置对诺基亚IP安全解决方案进行管理、监视和配置。 Network Voyager具有简便易用的特点能够运行在任何标准的Web浏览器上。 （二）工程规范书 IP1220是诺基亚公司下一代集成的安全解决方案，它为成熟的诺基亚平台增添了电