1、XX單位網(wǎng)絡(luò)維護(hù)方案方案一：按次計(jì)算網(wǎng)絡(luò)維護(hù)服務(wù)費(fèi)當(dāng)XX單位網(wǎng)絡(luò)及服務(wù)器發(fā)生故障或新增應(yīng)用需求時(shí)，反饋至我司行業(yè)客戶部門，根據(jù)需求的復(fù)雜難易程度，按次收取服務(wù)費(fèi)，取得雙方認(rèn)可后再進(jìn)行實(shí)施。此次反饋的問題為市局各單位均無法訪問省局網(wǎng)絡(luò)資源，經(jīng)過分析發(fā)現(xiàn)省局新增網(wǎng)絡(luò)應(yīng)用與市局網(wǎng)絡(luò)發(fā)生沖突，與省局溝通結(jié)果須將市局各單位網(wǎng)絡(luò)作調(diào)整，為了解決當(dāng)前網(wǎng)絡(luò)故障以及避免后期網(wǎng)絡(luò)沖突隱患，需要統(tǒng)一規(guī)劃黃石、大冶和陽新網(wǎng)絡(luò)，包括IP地址統(tǒng)一分配、核心網(wǎng)絡(luò)設(shè)備集中管理等。服務(wù)費(fèi)用結(jié)算原則設(shè)備類型單位服務(wù)單價(jià)數(shù)量服務(wù)費(fèi)小計(jì)結(jié)算方式IP地址規(guī)劃次1000.0011000.00按次結(jié)算服務(wù)器臺(tái)200.001200.00按次

2、結(jié)算二層交換機(jī)臺(tái)100.00101000.00按次結(jié)算三層交換機(jī)臺(tái)200.001200.00按次結(jié)算路由器臺(tái)200.001200.00按次結(jié)算VPN臺(tái)200.003600.00按次結(jié)算防火墻臺(tái)200.001200.00按次結(jié)算合計(jì)：￥4400.00元整（人民幣：肆仟肆佰元整）整體服務(wù)費(fèi)用優(yōu)惠價(jià)合計(jì)：￥ 4,000.00元整（人民幣：肆仟元整）。服務(wù)費(fèi)用明細(xì)：以上報(bào)價(jià)不包含大冶市質(zhì)量技術(shù)監(jiān)督局和陽新縣質(zhì)量技術(shù)監(jiān)督局的交通、通訊、餐飲及住宿費(fèi)用，包含服務(wù)除大冶市質(zhì)量技術(shù)監(jiān)督局和陽新市質(zhì)量技術(shù)監(jiān)督局外的黃石市質(zhì)量技術(shù)監(jiān)督局分支機(jī)構(gòu)的人力成本、管理成本、交通及通訊成本等，不包含保修范圍外（如人為損壞等

3、）更換部件的費(fèi)用及保修范圍外維修成本購置等費(fèi)用。方案二：包年計(jì)算網(wǎng)絡(luò)維護(hù)服務(wù)費(fèi)一、 服務(wù)范圍：本方案中我司所提供服務(wù)為：XX單位網(wǎng)絡(luò)接入各分支機(jī)構(gòu)的網(wǎng)絡(luò)IP地址規(guī)劃服務(wù)。XX單位目前正在使用的服務(wù)器、二層交換機(jī)、三層交換機(jī)、路由器、VPN、防火墻。XX單位在方案服務(wù)期內(nèi)增加采購規(guī)定的網(wǎng)絡(luò)設(shè)備。服務(wù)費(fèi)用結(jié)算原則設(shè)備類型單位服務(wù)單價(jià)數(shù)量服務(wù)費(fèi)小計(jì)結(jié)算方式服務(wù)器臺(tái)2000.0012000.00按年結(jié)算二層交換機(jī)臺(tái)1000.001010000.00按年結(jié)算三層交換機(jī)臺(tái)1500.0011500.00按年結(jié)算路由器臺(tái)1500.0011500.00按年結(jié)算VPN臺(tái)1500.0034500.00按年結(jié)算防火墻

4、臺(tái)1500.0011500.00按年結(jié)算合計(jì)：￥21000.00元整（人民幣：貳萬壹仟元整）整體服務(wù)費(fèi)用優(yōu)惠價(jià)合計(jì)：￥ 20,000.00元整（人民幣：貳萬元整）。服務(wù)費(fèi)用明細(xì)：以上報(bào)價(jià)不包含大冶市質(zhì)量技術(shù)監(jiān)督局和陽新縣質(zhì)量技術(shù)監(jiān)督局的交通、通訊、餐飲及住宿費(fèi)用，包含服務(wù)除大冶市質(zhì)量技術(shù)監(jiān)督局和陽新市質(zhì)量技術(shù)監(jiān)督局外的黃石市質(zhì)量技術(shù)監(jiān)督局分支機(jī)構(gòu)的人力成本、管理成本、交通及通訊成本等，不包含保修范圍外（如人為損壞等）更換部件的費(fèi)用及保修范圍外維修成本購置等費(fèi)用。二、 服務(wù)內(nèi)容針對(duì)期限內(nèi)上述IT設(shè)備使用中發(fā)生的各類軟硬件故障，我司負(fù)責(zé)提供技術(shù)支持和現(xiàn)場(chǎng)服務(wù)，直至排除故障；對(duì)于方案確認(rèn)后XX單位增

5、加的IT設(shè)備，以期限內(nèi)實(shí)際服務(wù)的時(shí)間，XX單位按 “服務(wù)費(fèi)用結(jié)算原則” 中的服務(wù)費(fèi)標(biāo)準(zhǔn)計(jì)算向我司支付服務(wù)費(fèi)用。在期限內(nèi)，我司須為XX單位新采購的上述IT設(shè)備做好安裝、驗(yàn)機(jī)等具體實(shí)施（或配合）工作；在期限內(nèi)，我司在XX單位的配合下，針對(duì)XX單位服務(wù)器、二層交換機(jī)、三層交換機(jī)、路由器、VPN、防火墻設(shè)備承諾提供每季度一次的常規(guī)巡檢；常規(guī)巡檢內(nèi)容包括：應(yīng)用軟件升級(jí)，操作系統(tǒng)優(yōu)化，網(wǎng)絡(luò)優(yōu)化，設(shè)備清潔維護(hù)等內(nèi)容。三、 服務(wù)承諾1、服務(wù)模式：我司承諾提供XX單位快速、高效的現(xiàn)場(chǎng)維修服務(wù)，具體內(nèi)容包括：按時(shí)上門在客戶報(bào)修2小時(shí)內(nèi)上門提供服務(wù)?，F(xiàn)場(chǎng)維修服務(wù)工程師針對(duì)客戶處于硬件保修期內(nèi)的設(shè)備的故障，攜帶相應(yīng)的

6、備件在客戶設(shè)備所在地提供維修服務(wù)。針對(duì)IT設(shè)備硬件故障，我司將采用上門現(xiàn)場(chǎng)修復(fù)方式服務(wù)；針對(duì)IT應(yīng)用新需求，我司將采用上門現(xiàn)場(chǎng)或網(wǎng)絡(luò)遠(yuǎn)程調(diào)試方式服務(wù)；2、工作時(shí)間我司承諾服務(wù)時(shí)間：辦公用機(jī)：7天*8小時(shí)*365天，每天9：0018：00；3、響應(yīng)時(shí)間我司承諾對(duì)XX單位提供2小時(shí)內(nèi)響應(yīng)并到達(dá)現(xiàn)場(chǎng)服務(wù)。4、響應(yīng)類型我司承諾在XX單位工作時(shí)間內(nèi)提供一部專用熱線電話和一個(gè)專用電子郵箱支持，并承諾當(dāng)無法通過電話解決問題時(shí)提供現(xiàn)場(chǎng)服務(wù)。我司承諾提供一部手機(jī)用于XX單位的非工作時(shí)間報(bào)修、緊急事件處理以及投訴受理。手機(jī)服務(wù)時(shí)間為期限內(nèi)每天24小時(shí)服務(wù)。 專用熱線號(hào)碼、手機(jī)號(hào)碼以及電子郵箱等信息如下：報(bào)修接口人

7、： 報(bào)修熱線 ： 報(bào)修手機(jī) ： 服務(wù)監(jiān)督 ： 電子郵箱 ： QQ/MSN ： 5、恢復(fù)時(shí)間及標(biāo)準(zhǔn)我司承諾軟件問題8小時(shí)內(nèi)解決問題；硬件問題的解決時(shí)間依硬件提供商的標(biāo)準(zhǔn)承諾修復(fù)時(shí)間；恢復(fù)標(biāo)準(zhǔn)：軟硬件故障排除后，我司承諾保證XX單位設(shè)備系統(tǒng)能夠正常運(yùn)行并在具有網(wǎng)絡(luò)連接的條件下，能夠正常聯(lián)網(wǎng)。四、 IT資產(chǎn)普查我司承諾XX單位在5個(gè)工作日內(nèi)開始實(shí)施全面的IT設(shè)備資產(chǎn)普查，將對(duì)使用人、使用地點(diǎn)、聯(lián)系方式、購買日期、保修期限等項(xiàng)目進(jìn)行深入調(diào)查。并將普查結(jié)果提交XX單位相關(guān)部門。五、 服務(wù)報(bào)告我司承諾XX單位每季度向XX單位提供一份IT設(shè)備服務(wù)報(bào)告，以對(duì)XX單位的業(yè)務(wù)運(yùn)營(yíng)、管理提供參考資料及意見。六、 其

8、它XX單位有特殊服務(wù)需求時(shí)，雙方將對(duì)服務(wù)內(nèi)容、費(fèi)用額度、費(fèi)用計(jì)算方式、費(fèi)用結(jié)算方式進(jìn)行協(xié)商解決，協(xié)商結(jié)果將以本方案附件的形式出現(xiàn)。方案三：VPN網(wǎng)絡(luò)接入方案(深信服S5100 IPSEC VPN接入授權(quán))序號(hào)產(chǎn)品描述單價(jià)數(shù)量合計(jì)1深信服S5100 IPSEC VPN接入授權(quán)序列號(hào)：385.00207700.00總 計(jì)7700.00l 集成USB Key的硬件身份識(shí)別功能對(duì)于遠(yuǎn)程移動(dòng)辦公人員，由于計(jì)算機(jī)存在失竊或被非法使用的可能性，深信服科技采用基于硬件USB Key的身份驗(yàn)證機(jī)制來保證VPN移動(dòng)用戶的身份不被盜用。每個(gè)用戶隨身攜帶標(biāo)識(shí)自己身份的Dkey(一種類似U盤的USB鑰匙)，在任何一臺(tái)安

9、裝有PDLAN的PC上，插入Dkey，輸入自己的私人密碼后就可以完成接入，類似銀行取款卡，簡(jiǎn)單而安全。采用USB Key的硬件身份認(rèn)證機(jī)制和硬件身份認(rèn)證HARD CA這兩項(xiàng)專利技術(shù)，使得只有指定人員使用指定賬號(hào)及指定計(jì)算機(jī)接入總部訪問指定資源成為可能，極大的提高了VPN網(wǎng)絡(luò)的整體安全性。該USB Key同時(shí)可以支持深信服科技的IPSEC VPN和SSL VPN產(chǎn)品。SINFOR SC VPN產(chǎn)品采用了深信服科技專利技術(shù)基于硬件身份的鑒權(quán)體系（專利號(hào)：）。將用戶賬號(hào)與其所在計(jì)算機(jī)硬件信息進(jìn)行綁定，即便用戶賬號(hào)意外泄露，由于非法用戶無法使用與此賬號(hào)事先綁定的那臺(tái)計(jì)算機(jī)，不會(huì)因此造成非法用戶接入。對(duì)

10、于遠(yuǎn)程移動(dòng)辦公人員，由于計(jì)算機(jī)存在失竊或被非法使用的可能性，深信服科技還對(duì)移動(dòng)用戶采用了基于硬件USB KEY的身份驗(yàn)證機(jī)制，利用DKEY這種USB的便攜設(shè)備的唯一ID號(hào)作為其使用VPN的許可方式，使得只有指定人員使用指定賬號(hào)及指定計(jì)算機(jī)接入總部訪問指定資源成為可能，極大的提高了建行某市分行VPN的整體安全性。l 方便靈活的 VPN 系統(tǒng)a) 接入服務(wù)、對(duì)移動(dòng)IP的全面實(shí)現(xiàn)一般 VPN 部署都需要改變網(wǎng)絡(luò)結(jié)構(gòu)，SINFOR IPSEC VPN 提供遠(yuǎn)程接入模塊，可 以充當(dāng)遠(yuǎn)程接入服務(wù)器。當(dāng)僅充當(dāng)接入服務(wù)器時(shí)，不需要企業(yè)網(wǎng)絡(luò)做任何改變。遠(yuǎn)程用戶接入到企業(yè)局域網(wǎng)后，僅作為局域網(wǎng)內(nèi)預(yù)先分配好的一個(gè)用

11、戶。對(duì)于原來就在局域網(wǎng) 內(nèi)的用戶，當(dāng)移動(dòng)到世界各地，通過無線(WLAN,GPRS)駁接上 Internet 后，仍可以保留 原來在局域內(nèi)的 IP 地址不變，從而實(shí)現(xiàn)對(duì)移動(dòng) IP 的支持。SINFOR IPSEC VPN 軟件版 本最多可以同時(shí)接入 1024 個(gè)用戶，硬件版本能同時(shí)接入 1500 用戶。b) 支持各種接入方式，隨時(shí)隨地移動(dòng)辦公通過改進(jìn)的 IPSEC 隧道封裝技術(shù)，SINFOR IPSEC VPN 能很好的支持 NAT 穿透功 能，也可以支持各種動(dòng)態(tài) IP 情況，因此能適應(yīng)目前各種復(fù)雜網(wǎng)絡(luò)。SINFOR IPSEC VPN 使用虛擬適配技術(shù)將網(wǎng)絡(luò)適配層和 VPN 層邏輯分離，使得S

12、INFOR VPN 可以支持任何接入方式，包括 GPRS, CDMA1X,WLAN 等最新的無線上網(wǎng)接入方式，甚至是未來 NGN 接入方式。SINFOR IPSEC VPN 實(shí)現(xiàn)了用戶隨時(shí)隨地移動(dòng) 辦公的夢(mèng)想，并能保護(hù)用戶對(duì)未來的網(wǎng)絡(luò)投資。c) 安全策略隨時(shí)攜帶，客戶端零配置SINFOR IPSEC VPN 集成 DKEY 技術(shù)，可以將移動(dòng)用戶的安全策略存儲(chǔ)在類似 U 盤的 USB Key(又名 DKEY)中。這樣移動(dòng)用戶隨身攜帶標(biāo)識(shí)自己身份和存儲(chǔ)了對(duì)應(yīng)安全 策略配置信息的 DKEY，可以在任何一臺(tái)電腦安全的接入到總部。安裝好 PDLAN 軟件 后，用戶只需要插入 DKEY，輸入自己的密碼就可

13、以完成接入，做到了 VPN 客戶端零 配置，和使用銀行取款機(jī)一樣安全方便。d) 完善的日志功能SINFOR IPSEC VPN 集成完善的日志服務(wù)，提供信息日志，告警日志，錯(cuò)誤日志和 調(diào)試日志等多種類型的日志，能極大的幫助網(wǎng)絡(luò)管理員分析和維護(hù)整個(gè)網(wǎng)絡(luò)系統(tǒng)。由于 有獨(dú)立的日志服務(wù)器，因此日志空間僅受管理員分配的存儲(chǔ)空間的限制。e) 簡(jiǎn)單方便的配置備份和恢復(fù)SINFOR IPSEC VPN 采用多個(gè)加密的配置文件形式保存配置信息。系統(tǒng)提供了對(duì)所 有配置的打包備份功能，管理員可方便的對(duì)配置文件進(jìn)行備份，恢復(fù)。同時(shí)管理員還可 以在本地配置好遠(yuǎn)程網(wǎng)絡(luò)，利用配置恢復(fù)功能在遠(yuǎn)程導(dǎo)入配置。f) 支持遠(yuǎn)程部署和

14、模塊升級(jí)SINFOR IPSEC VPN 軟件 VPN 產(chǎn)品，安裝方便，可以實(shí)現(xiàn)遠(yuǎn)程安裝、遠(yuǎn)程部署。 安裝可以在 10 分鐘內(nèi)完成，大大降低了企業(yè)部署 VPN 網(wǎng)絡(luò)的成本。SINFOR IPSEC VPN 軟硬件產(chǎn)品都支持實(shí)現(xiàn)遠(yuǎn)程維護(hù)，也將大大降低企業(yè)的運(yùn)維成本。S5100 性能指標(biāo)和功能列表分類功能詳細(xì)指標(biāo)性能參數(shù)VPN 加密速度(128 bits AES)5M bpsVPN 隧道數(shù)目50最大支持移動(dòng)用戶數(shù)量50防火墻吞吐速度50 M bps轉(zhuǎn)發(fā)時(shí)延0.3-0.5 ms并發(fā)會(huì)話數(shù)目20,000最大防火墻規(guī)則數(shù)目2048最大時(shí)間規(guī)則數(shù)目128最大 URL 匹配數(shù)目128最大 QOS 規(guī)則數(shù)目1

15、28電氣特性輸入電壓110-240v使用環(huán)境溫度0 50 使用環(huán)境濕度590%（非冷凝）網(wǎng)口網(wǎng)絡(luò)接口100BASE-T (RJ-45) * 3串口RS232 * 1尺寸25(W)44.5(D)4.5(H)重量2.5Kg面板指示燈LED 網(wǎng)路指示燈*3LED 告警指示燈*1LED 運(yùn)行指示燈*1工作方式路由作為路由網(wǎng)關(guān)使用網(wǎng)絡(luò)特性支持的 Internet 接口PSTN/ISDN、ADSL/xDSL、Cable ModemDDN/ATM、WLAN支持的協(xié)議IPv4網(wǎng)絡(luò)分區(qū)WAN、DMZ、LAN是否支持 VLAN支持VPN 功能協(xié)議Sinfor SL(IPSec 的改進(jìn)協(xié)議)VPN 加密技術(shù)AES

16、算法，支持 128 位的 AES 加密支持第三方硬件加密卡（中興通訊 SJW29 加密卡，商密許可 SSP02A 對(duì)稱加密算法）DES：數(shù)據(jù)加密標(biāo)準(zhǔn)(Data Encryption Standard)3DES：國(guó)際標(biāo)準(zhǔn)對(duì)稱算法（三重 DES） 簽名算法RSA 算法 摘要函數(shù)HASH 函數(shù)，支持 MD5壓縮功能使用 LZO 高速壓縮算法VPN 網(wǎng)絡(luò)類型支持網(wǎng)到網(wǎng)的 Intranet VPN支持單機(jī)接入的 Remote Access VPN支持與合作伙伴和客戶連接的 Extra VPNQOS使用差分業(yè)務(wù)模型提供 VPN 內(nèi)的 QOS使用隨機(jī)早期檢測(cè) RED 丟棄算法提供流量控制5 級(jí) QOS 流量

17、規(guī)則 1024 個(gè) QOS 分類規(guī)則動(dòng)態(tài) IP 支持使用 WebAgent 技術(shù)支持用戶權(quán)限提供基于服務(wù)的 VPN 內(nèi)部權(quán)限多個(gè)安全子網(wǎng)支持50 個(gè)廣播包支持支持任意廣播包跨網(wǎng)復(fù)制，支持直接瀏覽網(wǎng)上鄰居認(rèn)證支持支持的算法MD5支持的數(shù)字證書與硬件綁定的數(shù)字證書支持 USB Key 認(rèn)證使用 USB Key 進(jìn)行用戶身份認(rèn)證防火墻類型包過濾支持 TCP/UDP/ICMP 的所有包過濾功能。狀態(tài)檢測(cè)支持 TCP/UDP 的狀態(tài)檢測(cè)功能，使過濾性能大大提高，在后續(xù)版本中將實(shí)現(xiàn)腳本定義的智能識(shí) 別和防御攻擊。防御能力URL 內(nèi)容過濾支持郵件過濾后續(xù)支持防御的攻擊種類使用狀態(tài)檢測(cè)功能，能防御包括Dos,Synflood,Icmpflood,碎片攻擊等多種攻擊。阻止 ActiveX, Java 攻擊支持安全和網(wǎng)絡(luò)特性NAT 功能支持靜態(tài)和動(dòng)態(tài) NAT,端口 NAT, 虛擬服務(wù)。NAT訪