【网络工程规划与设计案例教程】项目三_任务六_靳湘省安全生产监督管理局网络设备及维保服务项目投标文件

1、湖南工业职业技术学院 网络技术专业教学资源库投标文件项目编号：sxszzfcg2010079b 项目名称：靳湘省安全生产监督管理局网络设备及维保服务项目标衡采购招标代理有限公司2010年7月3目 录1.投标报价文件1（一）开标报价一览表（网络设备）1（二）开标报价一览表（维保服务一年）2（三）开标报价一览表（网络设备与维保服务总报价）32.投标商务响应文件4（一） 投标声明4（二） 投标人投标资格证明文件5（三） 商务条款偏差表6（四） 售后服务承诺书73.投标技术响应文件9详细技术说明一览表104.维保服务技术方案174.1项目背景说明174.2维保服务内容174.3设备系统预防性维护184

2、.3.1hpux部分184.3.2授权软件(如volume manager、mc/sg高可用软件)部分184.3.3网络部分194.3.4数据库194.4主机硬件及系统软件维护194.4.1硬件平台支持194.4.2hp-ux及mc技术支持204.4.3网络设备维护204.4.4数据库软件维护214.5定期回访服务内容234.6安全检测服务234.6.1安全检测流程234.7安全设备加固服务244.7.1安全加固服务244.7.2安全加固流程244.7.3安全加固内容254.8安全策略调整优化264.8.1安全技术策略优化264.8.2安全管理策略优化264.9维保期内售后服务274.9.1维

3、保期内故障响应时间274.9.2保密协定274.9.3返厂维修服务274.9.4免费设备迁移、替换或更换维护服务284.9.5免费咨询服务284.9.6免费补丁通知及推荐284.9.7免费软件升级服务284.9.8产品检测及加固服务285.项目实施方案295.1实施时间295.2项目进度计划安排295.3实施人员介绍306.人员培训计划316.1培训计划316.2培训课程安排317.维保服务文档331. 投标报价文件（一）开标报价一览表（网络设备）省直政府采购编号：sxszzfcg2010079b （网络设备）品目号(网络设备）名称品牌规格、型号单价数量总价交货期1-1服务器ibm主机：2u机

4、架式。六核英特尔至强处理器e5649 2.53ghz(12mb三级缓存，最高支持1066mhz内存频率，5.86 gt/s qpi)内存：2根8gb (2x4gb, 2rx4, 1.5v) pc3-10600 cl9 ecc ddr3 1333mhz硬盘：4块300gb 2.5英寸sas标准硬盘型号：x3650m3￥51000元4台￥204000元完全响应标书1-2kvmaten四合一16口数字式kvm，机架带lcd,osd菜单选择（17寸屏）,支持usb、ps/2混接，含线。一线知名品牌。型号： cl5716m-at-az￥27000元1套￥27000元1-3ups易事特单台20kva，32

5、节12v100ah，a16节电池柜（2个）型号：ea820h(三进单出)￥103680元1台￥103680元投标总价大写：叁拾叁万肆仟陆佰捌拾元整 小写：￥334680元投标人名称: (公章)委托代理人签名： 2012年07月01日（二）开标报价一览表（维保服务一年）省直政府采购编号：sxszzfcg2010079b（维保服务一年）品目号(靳湘省安监局系统维保一年）名称品牌规格、型号单价数量总价交货期1提供 一 年的设备维护保障期（简称为：维保期）天一银河在维保期内，负责所有设备在维保期内安全咨询，安全检测，安全加固、安全策略调整优化、售后故障响应、免费设备维护等 7x24 小时技术支持服务。

6、￥195000元1￥195000元合同签定后5工作日内进场施工投标总价大写：壹拾玖万伍仟元整 小写：￥195000元 投标人名称: (公章)委托代理人签名： 2012年07月01日（三）开标报价一览表（网络设备与维保服务总报价）品目号名称总价1网络设备一批￥334680元2维保服务一年￥195000元投标总价大写：伍拾贰万玖仟陆佰捌拾元整 小写：￥529680元投标人名称: (公章)委托代理人签名： 2012年07月01日162. 投标商务响应文件（一） 投标声明靳湘省省直机关政府采购中心：根据贵方投标邀请： ，签字代表 （姓名、职务）已被正式授权代表投标人 （投标人名称）提交下列文件正本 一

7、 份和副本 五 份：投标报价文件投标商务响应文件投标技术响应文件其他资料投标保证金退还申请书据此，签字代表宣布同意如下：1、投标人将按招标文件的规定履行合同责任和义务。2、其投标自开标日起有效期为60个日历日。3、如果在规定开标时间和日期后，投标人在投标有效期内撤回投标或中标后不与用户单位签订合同，其投标保证金将被不予退还。4、投标人同意提供贵方可能要求的与其投标有关的一切数据或资料，完全理解贵方不一定要接受最低价的投标或收到的任何投标。5、投标人已详细审查全部招标文件，包括修改文件以及全部参考资料和有关格式。我们完全理解并同意放弃对这方面有不明及误解的权利。本投标有关的一切正式往来通讯请寄：

8、地址： 邮编： 手机： 联系电话： 投标人名称： （公章）（二） 投标人投标资格证明文件投标人依法缴纳税收承诺书原件 依法缴纳税收承诺书我公司（单位）近三年均依法缴纳了各项税费,没有偷税、漏税行为。特此承诺。 （公章） 年 月 日（三） 商务条款偏差表省直政府采购编号：sxszzfcg2010079b 序号项目招标文件的商务条款投标文件的商务条款偏差说明竞争性谈判邀请交货期第一包在合同签订后10个工作日内交货；第二包合同签订后5个工作日内进场，相关布线整理等在第一包设备到货后10个工作日内完成。完全响应招标文件无偏差付款方式第一包凭用户的验收证明单及卖方出具的相关票据7个工作日内支付合同总金额

9、95%的货款，余款在质保期满后7个工作日内付清；第二包在合同签订后2个月内支付合同总金额70%的款项，余款在当年服务期限到期后7个工作日内付清。完全响应招标文件无偏差第一章投标须知说明完全响应招标文件无偏差招标文件的构成完全响应招标文件无偏差投标文件的编写完全响应招标文件无偏差投标文件的递交完全响应招标文件无偏差开标、评标和评标方法完全响应招标文件无偏差定标完全响应招标文件无偏差合同的授予完全响应招标文件无偏差第二章政府采购合同政府采购合同通用条款完全响应招标文件无偏差 投标人名称: (公章)委托代理人签名： 年 月 日（四） 售后服务承诺书项目名称: 靳湘省安全生产监督管理局网络设备及维保服

10、务采购项目 采购编号：sxszzfcg2010079b维护保障期：提供 一 年的设备维护保障期（简称为：维保期）。在设备的维保期内，负责所有设备在维保期内安全咨询，安全检测，安全加固、安全策略调整优化、售后故障响应、免费设备维护等 7x24 小时技术支持服务。维保期内故障响应时间：我公司提供半小时以内电话响应，现场响应时间为1 小时，我公司在接到故障通知后在 1 小时内到达指定现场进行维修；我公司承诺：在4小时内不能修复故障设备的，我公司及时联系设备厂商及系统集成商对有故障的设备进行及时提供产品备用机器，保障用户系统安全运行。我公司须在三个工作日内提供与原设备技术参数要求相同或高于原设备技术参

11、数要求的备用产品提供用户使用。服务协调： 成立专门的安全技术维护服务项目小组，设1名具有多年项目实施管理经验的高级项目经理负责整个项目维护期中的管理、协调等工作，以专业的技术安全服务人员，遵守业主方要求的服务标准，服从业主方指挥，听从工作任务安排，对靳湘省安全生产监督管理局网络和服务器系统进行安全维护服务，对安全故障进行实时有效的解决。每次到客户现场服务之前。首先与客户相关负责任进行相关协商再进行施工服务。我公司技术团队成员的调离应与靳湘省安全生产监督管理局相关负责人员协商，并取得其同意。现场服务：现场派驻1名具有叁年以上相关工作经验的技术安全人员，可以独立完成对网络系统和服务器设备软硬件的安

12、装、配置、调试及各类故障的分析处理，并具备较强的专业知识和解决问题能力，拥有良好的服务意识和协助精神。若用户系统出现重大故障 ( 包括所有采购设备) ，我公司技术支持工程师将在和用户协商确认后的 2 小时内到达用户现场进行处理。热线服务：客户可以通过热线电话、传真、电子邮件得到我公司的技术服务。热线电话周一至周日全天24小时有效，值班工程师可以实时对客户请求进行处理，需要持续跟踪解决的问题将在客户服务呼叫中心的电脑申开一个case，记录下来，并跟踪处理直至问题圆满解决。技术支持部将对处理完毕的案例进行客户电话回访，以便对服务情况进行监督。网络远程服务：我公司提供由工程师通过网络远程支持的服务方

13、式，远程登录到客户网关或主机进行在线诊断。其他服务：长期预备人员：长期专为靳湘省安全生产监督管理局预备安全技术服务人员2人，能够随时听候业主方调遣。除以上服务方式外，我公司还协助客户做好备份计划，完善工作日志、机房制度，订立操作守则，并在技术服务后提交完整的技术文档。保密协定：我公司保证对靳湘省安全生产监督管理局网络拓扑结构网络设备等内部信息严格保密，不对外泄漏。我公司并与靳湘省安全生产监督管理局签订保密协议。有关靳湘省安全生产监督管理局网络拓扑、网络设备、安全措施等内部情况都严格保密，严禁对外泄露。售后服务中心联系方式：投标人名称: (公章)委托代理人签名： 年 月 日3. 投标技术响应文件

14、(网络设备一批）详细技术说明一览表省直政府采购编号：sxszzfcg2010079b （网络设备）（带有技术说明一览表） 品目号(网络设备一批）名称品牌规格型号单价（元）招标要求投标提供偏差证明材料名称偏差说明页码索引1-1服务器ibmx3650m3￥51000元主机：2u机架式。六核英特尔至强处理器e5649 2.53ghz(12mb三级缓存，最高支持1066mhz内存频率，5.86 gt/s qpi)内存：2根8gb (2x4gb, 2rx4, 1.5v) pc3-10600 cl9 ecc ddr3 1333mhz硬盘：4块300gb 2.5英寸sas标准硬盘光驱：dvd-rom电源：6

15、75w高效率热插拔电源（双电）质保期：三年答：所投产品完全满足招标要求。主机：2u机架式。六核英特尔至强处理器e5649 2.53ghz(12mb三级缓存，最高支持1066mhz内存频率，5.86 gt/s qpi)内存：2根8gb (2x4gb, 2rx4, 1.5v) pc3-10600 cl9 ecc ddr3 1333mhz硬盘：4块300gb 2.5英寸sas标准硬盘光驱：dvd-rom电源：675w高效率热插拔电源（双电）质保期：三年无偏离厂家产品彩页及网页，质保期：三年，详见原厂商提供的授权函及售后服务承诺书。标书第26、27、56页投标人名称: (公章)委托代理人签名： 年 月

16、 日省直政府采购编号：hnszzfcg2012182a（网络设备） （不带有技术说明一览表） 序号名称品牌规格型号单价（元）招标要求投标提供偏差证明材料名称偏差说明页码索引1-2kvmatencl5716m-at-az27000元四合一16口数字式kvm，机架带lcd,osd菜单选择（17寸屏）,支持usb、ps/2混接，含线。一线知名品牌。答：所投产品完全满足招标要求。四合一16口数字式kvm，机架带lcd,osd菜单选择（17寸屏）,支持usb、ps/2混接，含线。一线知名品牌。无偏离厂家产品彩页及网页下载资料彩页9、10页1-3ups易事特ea820h103680元单台20kva，32节

17、12v100ah，a16节电池柜（2个），均要求采用知名品牌。提供市电配电柜到ups主机，ups内部及ups到输出配电柜的所有电缆，且要求16平方。支持多台并机；支持不同功率并机；支持共用电池及独立电池方式并机。主机及电池要求三年质保期。答：所投产品完全满足招标要求。单台20kva，32节12v100ah，a16节电池柜（2个），均要求采用知名品牌。提供市电配电柜到ups主机，ups内部及ups到输出配电柜的所有电缆，且要求16平方。支持多台并机；支持不同功率并机；支持共用电池及独立电池方式并机。主机及电池要求三年质保期。无偏离厂家产品彩页及网页下载资料，主机及电池三年质保期，详见原厂商提供的

18、授权函及售后服务承诺书。标书第28、29、57、58页 投标人名称: (公章)委托代理人签名： 年 月 日2.详细技术说明一览表省直政府采购编号：sxszzfcg2010079b （维保服务一年）（不带有技术说明一览表） 品目号(第二包：靳湘省安监局系统维保一年）名称品牌规格型号单价（元）招标要求投标提供偏差证明材料名称偏差说明页码索引1、维保内容提供 一 年的设备维护保障期天一银河在维保期内，负责所有设备在维保期内安全咨询，安全检测，安全加固、安全策略调整优化、售后故障响应、免费设备维护等 7x24 小时技术支持服务。小型机现有hp rx6600小型机一台，购买于2009年3月，现作为数据库

19、核心使用。工作内容：日常巡检、系统升级、系统优化、系统备份、用户管理、软件安装等。工作要求：工作时间每天现场检查服务器面板，查看是否有硬件故障；每周登陆服务器检查一次，查看是否有非法入侵、系统是否需升级、优化和备份等操作。备注：对服务器的任何操作前均需做好备份。完全响应标书要求无偏离服务器现有hp dl380g4服务器四台，购买于2006年，此外还计划购买四台服务器，分别承担门户网站、涉危企业信息管理系统、靳湘省党政领导干部及企业法人安全生产履责电子档案系统、行政执法软件、办公自动化系统的web服务，门户网站数据库服务，办公自动化系统数据库服务及文件服务。工作内容：日常巡检、系统升级、系统优化

20、、系统备份、杀毒、用户管理、软件安装等。工作要求：工作时间每天现场检查服务器面板，查看是否有硬件故障；每天登陆服务器检查一次，查看是否有非法入侵、系统是否需升级、优化和备份等操作。备注：对服务器的任何操作前均需做好备份。完全响应标书要求无偏离防火墙现有h3c防火墙两台，分别用于互联网和内网。工作内容：日常巡检、策略调整、软件更新、性能优化、配置备份、dmz区配置等。工作要求：工作时间每天现场检查服务面板，查看是否有硬件故障；每季度登陆检查一次，进行优化和备份等操作。完全响应标书要求无偏离路由器现有路由器两台，分别用于互联网和内网。工作内容：日常巡检、策略调整、软件更新、性能优化、配置备份。工作

21、要求：工作时间每天现场检查服务面板，查看是否有硬件故障；每季度登陆检查一次，进行优化和备份等操作。完全响应标书要求无偏离交换机现有核心和楼道交换机共计十台，分别用于互联网和内网。工作内容：日常巡检、vlan划分、端口配置、软件更新、性能优化、配置备份。工作要求：工作时间每天现场检查服务面板，查看是否有硬件故障；每月登陆检查一次，进行优化和备份等操作。完全响应标书要求无偏离数据库现有sqlsever 2005和oracle10g两个数据库，分别用于门户网站和应用系统。工作内容：检查数据库结构、初始化参数、主要配置文件、检查并分析系统日志及跟踪文件、检查影响性能的参数及设置、检查系统和数据库是否需

22、要应用最新的补丁集、检查数据库空间的使用情况及规划管理、检查数据库备份的完整性、监控数据库性能、制定备份策略并实施。工作要求：工作时间每天登数据库陆服务器巡查工作内容中描述的各项指标并按备份策略进行备份。完全响应标书要求无偏离应用系统工作内容：配合开发公司方做好数据移植、系统部署等工作，完成系统日常备份。工作要求：工作时间每天备份。完全响应标书要求无偏离网络工作内容：分析网络架构并调整、设备配置及运行状态、优化网络性能、日常故障解除、网络规划、vlan划分、ip与mac绑定、ip规划、重要业务带宽保障等。工作要求：一般故障半小时解决，重大故障2小时解决。完全响应标书要求无偏离门户网站工作内容：

23、网页图片、栏目、非重大功能调整，网站备份、发布内容巡查及调整等。工作要求：实时解决网站问题、按要求调整图片、每日做好网站备份、工作日做好网站发布内容巡查和调整、检查网站安全情况，及时清除挂马等。完全响应标书要求无偏离个人终端 现有台式计算机、手提、打印机、传真机等各类个人终端近300台。工作内容：个人电脑软件安装、杀毒、网络故障解除、操作系统安装，常见故障解除。工作要求：工作时间服务响应时间不超过半小时。完全响应标书要求无偏离ups工作内容：日常巡查和检测。工作要求：工作时间每天现场检查服务面板，查看是否有硬件故障，每季度深入检测。完全响应标书要求无偏离存储工作内容：日常巡查和检测。工作要求：

24、工作时间每天现场检查服务面板，查看是否有硬件故障，每季度深入检测。完全响应标书要求无偏离网络综合改造工作内容：机房线路整理贴标，机房设备位置调整、网络拓扑调整、局机关各办公室内、外网整理贴标，内、外网环路整改。工作要求：进场后10天内完成，不能影响日常办公。完全响应标书要求无偏离2、总体要求2、总体要求：中标公司起码安排一名专职维护人员常驻省安监局，负责日常性事务，公司方需有成员为3至5人，包括网管、美工等在内的项目服务团队，负责处理后端事务和突发性事件。项目经理要确保24小时通讯畅通,正常工作时间内各类故障响应时间不得超过30分钟，网络及软件系统奔崩溃等非硬件故障，恢复时间不得超过2小时。属

25、于硬件故障情形者，如4小时内不能恢复则需由中标公司提供能支持正常运转的备机。项目组需建立设备台账、巡查和维护台账，每天工作填报，确保纸质台账和电子台账并存。终端维护后需报修人员签字确认，机房设备维护及深入检测均需信息中心相关人员签字，日常巡查留档备查。投标报价时按一年维保服务报价，合同一签三年期。完全响应标书要求无偏离3、技术资质3、技术资质：投标人应有国内外主流厂商的网络认证工程师或国家信息产业部认可的网络安全、网络管理专项技术证书，有高级项目经理或项目经理证书。投标时提供证书复印件及公司为其购买社保的证明材料复印件完全响应标书要求，详见投标人投标资格证明文件9、10无偏离详见投标人投标资格

26、证明文件9、10投标人名称: (公章)委托代理人签名： 年 月 日湖南工业职业技术学院 网络技术专业教学资源库4. 维保服务技术方案4.1 项目背景说明为贯彻落实国家信息化工作领导小组关于加强信息安全保障工作的意见（中办发200327号）和公安部、国务院信息化工作办公室等四部门关于信息安全等级保护工作的实施意见（公通字200466号）精神，全面、准确地掌握靳湘省安全生产监督管理局电子政务网的基本情况，以便更好地为国家制定信息安全等级保护工作规划和信息安全政策提供参考依据，局信息化工作领导小组办公室将严格按照要求，对靳湘省安全生产监督管理局电子政务网进行系统、全面的安全评估和优化，以增强党政机关

27、互联网络中心的安全性，确保政府电子政务服务器正常、稳定、安全运行。作为一家专业的信息安全服务商，某信息产业有限公司（以下简称：信息）将凭借自身丰富的经验和高标准的技术，为靳湘省安全生产监督管理局电子政务网提供优质全面的安全服务。4.2 维保服务内容本次安全服务内容为：对靳湘省安全生产监督管理局电子政务内网及电子政务外网的所有设备提供 三 年的设备维护保障期（简称为：维保期）。在设备的维保期内，负责所有设备在维保期内安全咨询，安全检测，安全加固、安全策略调整优化、售后故障响应、设备维护、更换及安全系统免费升级等 7x24 小时技术支持服务。靳湘省安全生产监督管理局的网络设备列表清单序号设备(软件

28、)名称型号数量描述1小型机hp rx66001用做数据库核心使用。2服务器hp dl380g44购买四台服务器，分别承担门户网站、涉危企业信息管理系统、靳湘省党政领导干部及企业法人安全生产履责电子档案系统、行政执法软件、办公自动化系统的web服务，门户网站数据库服务，办公自动化系统数据库服务及文件服务。3h3c防火墙h3c2分别用于互联网和内网。4路由器h3c2分别用于互联网和内网。5交换机h3c10现有核心和楼道交换机共计十台，分别用于互联网和内网6数据库sqlsever 2000和oracle10g2现有sqlsever 2005和oracle10g两个数据库，分别用于门户网站和应用系统。

29、7应用系统配合开发公司方做好数据移植、系统部署等工作，完成系统日常备份8网络政务内网、政务外网分析网络架构并调整、设备配置及运行状态、优化网络性能、日常故障解除、网络规划、vlan划分、ip与mac绑定、ip规划、重要业务带宽保障等。9门户网站政务外网1网页图片、栏目、非重大功能调整，网站备份、发布内容巡查及调整等。10个人终端个人终端近300台1个人电脑软件安装、杀毒、网络故障解除、操作系统安装，常见故障解除。11ups2日常巡查和检测。12存储hp20日常巡查和检测。13网络综合改造工作内容：机房线路整理贴标，机房设备位置调整、网络拓扑调整、局机关各办公室内、外网整理贴标，内、外网环路整改

30、。4.3 设备系统预防性维护4.3.1 hpux部分 主要的文件系统,逻辑卷,以及用户构成,主要注意备份/etc目录 系统的版本及patch状况 具体安装的软件包 根卷组镜像 swap 空间设置合理性 上一次系统备份时间,与客户讨论是否再做备份4.3.2 授权软件(如volume manager、mc/sg高可用软件)部分 软件版本 配置脚本文件和用启动/关闭的脚本文件 集群节点之间在资源定义上是否一致,有条件可以安排切换测试 根据用户应用需要,协助修改相关参数 协助应用增加相关的卷组及文件系统 所有相关的应用和中间件是否集成在mc/sg中4.3.3 网络部分 系机房环境检查,包括温度、湿度、

31、电源情况等 检查主要内置硬件设备和外围设备运行情况 ios系统软件备份 检查各部件指示灯情况,硬件检测诊断 检查系统日志分析报告(show log)以及其他的记录文件4.3.4 数据库 检查oracle的数据库结构、初始化参数、主要配置文件 检查并分析系统日志及跟踪文件 根据用户工程师经验,检查影响oracle性能的其它参数及设置 检查系统和数据库是否需要应用最新的补丁集 检查数据库空间的使用情况及规划管理 检查数据库备份的完整性 监控数据库性能4.4 主机硬件及系统软件维护4.4.1 硬件平台支持 根据设备的故障级别以及设备的重要程度,制定详细的实施计划及应急方案,并报请客户相关部门审批确认

32、 对在线平台的各部件进行诊断和检修 通过控制台查看底层硬件日志,根据日志内容提供建议 针对系统的当前运行状况提供后期的扩容和升级建议 系统发生故障后,我公司承诺在最短时间内恢复系统的可用性不低于98% 根据系统的重要程度,制定详细的实施计划,并报请客户相关部门审批确认 对使用过程中遇到的疑难问题进行支持 监控系统资源,对产生瓶颈的方面提出可参考性建议并进行实质性的解决 对系统安全、网络配置提供建议及支持4.4.2 hp-ux及mc技术支持1. 对hp-ux版本升级计划提供建议2. 提供新版本hp-ux3. 进行现场安装新版本hp-ux4. 配置新版本hp-ux,并恢复应用系统5. 测试新版本h

33、p-ux6. 集群软件功能设置检查7. 集群软件切换功能测试4.4.3 网络设备维护 ios系统支持服务在服务有效期内,向客户方提供其所维保设备的操作系统软件的维护性版本或升级版本,如bug修补文件、新版本系统软件等,以及该软件配套的文档资料。获得软件后,客户将享有与原来软件相同的许可权利,但不得用于商业目的传播。注：如果属于操作系统软件功能性重大升级的模块需按原厂商标准收取相应费用。网络性能优化服务分析当前网络架构/设备配置/运行状态收集并分析用户当前网络架构、设备配置、运行状态数据，发现存在不足之处，重新合理规划网络架构、设备部署及配置。设计并提交网络性能优化方案根据网络整体分析结果，结合

34、网络设备具备的性能，设计并提交网络性能优化方案，合理利用网络设备功能及性能实施网络性能优化措施网络体系结构/ip地址规划调优针对整体网络体系/ip地址规划情况进行重新设计，规划，实施，最终使用户网络架构合理，地址规划便于路由策略实施与管理。vlan交换环境规划调优合理划分vlan，有效利用vlan特性实现基本安全规划与安全隔离，消除因vlan规划不合理而导致存在安全隐患。 ip路由策略规划调优合理调整路由策略，有效利用路由协议特性，使网络运行在最优状态。 网络冗余调优采用stp技术在osi第层实现网络链路冗余，采用hsrp/vrrp等技术实现osi第层网络通信冗余，保障网络无间断可靠运行qos

35、规划调优采用pq(优先级队列)、wfq(加权公平队列)等流量整形算法，实现qos规划调优，保障重要业务的有效带宽。专项解决方案设计服务网络技术咨询顾问用户在网络系统构建前期遇到的技术疑难问题提出咨询，技术工程师根据相关专业技术规范和设计经验给用户一个准确、全面的解答。网络方案规划、设计及评估按用户需求，技术工程师针对当前网络环境及需求信息，规划、设计相应解决方案；针对用户方自行设计的方案或第三方设计的方案做出评估，对其可行性、合理性、经济性等多方面提出技术建议。4.4.4 数据库软件维护提供全面的专业的服务1.灵活的定制培训2.数据库系统健康状况检查服务3.数据库系统规划与安装4.数据库性能分

36、析、优化、调整服务5.数据库备份与恢复服务6.数据库升级与移植及整合服务7.中大型应用系统设计规划及咨询服务8.各类应用系统的整合与迁移咨询服务系统没有发现问题不等于就没有问题；如果你的系统存在问题，那么问题的根源可能是多方面，只有全面的检查与分析，并对潜在的或己发现的问题进行针对性的解决，才能更好地确保系统长期正常高性能地运行。这就是数据库系统健康状况检查服务目的。1.现场全面的oracle及sqlserver 系统健康检查2.提供应用系统数据库结构与存储合理性检查3.对系统潜在的风险提供分析4.了解系统性能的问题根源5.给出全面的分析报告与解决方案系统规划也是设计，没有规划与设计就匆忙安装

37、数据库系统是影响应用性能的根源之一。先规划后安装是我们一贯的做法。1.针对用户环境与应用系统的规模进行规划2.深入了解各应用系统及子系统的关系3.给出oracle及sql server系统、数据文件、备份子系统的存储规划4.给出环境规划、配置与安装建议说明书5.提供现在的环境配置与数据库系统定制安装认真的调查与现场的数据搜集并进行严谨的分析，是我们的第一步工作1.认真听取用户对问题的描述2.制订一套切实际可行的有针对性的数据搜集方案并形成脚本3.选择合适的时机进行数据的搜集4.对各项数据进行认真的分析，找出问题的主要原因5.给出用户关心的问题的解决方案找出应用系统性能问题是解决问题的关键，我们

38、对各类问题进行诊断及分析1.分析各类文件的分布合理性2.分析数据文件的i/o与磁盘平衡情况3.分析大表与大索引的设计合理性4.给出分析大表、大索引的重构解决方案5.必要时给出非分区到分区的迁移解决方案6.制定完善的问题解决方法-脚本有针对性进行参数调整1.根据数据库系统版本与服务器环境进行参数调整2.制订实可行的调整方案与选择适合的调整时机3.调整后的测试与观察4.调整-观察-再调整-再观察，逐步逼近理想中的性能目标5.参数调与相关问题统一考虑方案全面的备份是一个应用系统必做的工作，提供针对用户环境的备份与服务是我们的工作。1.根据用户环境给出可行多种备份策略2.现场定制与配置备份服务3.给出

39、一般oracle系统故障的恢复方法4.提供重大故障的现行解决方案与恢复服务深入了解各类主要数据库的差异，提供不同版本、异构数据库系统的迁移与升级的解决方案。1.提供不同oracle数据库版本迁移/升级解决方案2.提供异构数据库跨平台迁移/升级解决方案3.提供对原系统的非合理性问题的优化/重构以及修正方法4.升级与迁移处理操作最佳方案的确定，减少升级或迁移的停机时间5.确保应用系统数据在迁移后的完整性、一致性及数据同步是关键6.升级与迁移的试验和操作实施时机的选择对于一个稳定、正常运行的系统来说，建议不要随意修改软件环境，包括操作系统、软硬件补丁、mc/sg高可用软件以及数据库等。防止在升级过程

40、中出现软件兼容问题。建议除非发现存在需要通过安装补丁程序才能解决的软硬件故障，否则尽量不要改动目前的软件配置不要安装新的补丁。4.5 定期回访服务内容维保期内每两个月进行一次定期回访；负责所有设备在维保期内安全咨询，安全检测，安全加固、安全策略调整优化、售后故障响应、免费设备维护、更换及安全系统免费升级等 7x24 小时技术支持服务。4.6 安全检测服务此次安全评估力求做到全面体现靳湘省安全生产监督管理局电子政务内网及外网所有设备的整体安全状况，因此我们会从几个方面来实施安全评估：4.6.1 安全检测流程收集信息资料主要通过调查表、实地检测、与对方人员确认等方式得到。具体安全评估流程图及操作步

41、骤如下所示：（1）安全设备系统及应用系统的安全性图1 种各安全设备系统和应用系统安全性评估流程客户相关工作人员根据调查表，填写相关主机设备及其操作系统、应用情况等相关信息；整理设备列表，对相关设备进行系统安全漏洞检测，并得到安全检测结果；针对安全扫描结果，有针对性的对设备的安全配置、漏洞情况进行检测，得出安全配置及应用服务安全情况；整理并给出系统安全分析报告。4.7 安全设备加固服务安全加固服务是围绕着安全检测结果而实施的。通过安全评估暴露出来的设备漏洞，通过安全加固优化服务进行修补，消除威胁，以保证靳湘省安全生产监督管理局电子政务网络的整体安全。4.7.1 安全加固服务此次安全加固是在安全评

42、估的基础上，针对各个业务系统暴露出来的主要安全问题给出解决建议，指导并配合靳湘省安全生产监督管理局电子政务网相关管理和技术人员进行安全加固实施：电子政府安全系统：主要针对口令管理、安全系统补丁、设备系统软件版本升级及软件功能更新服务、主要漏洞给出解决建议；4.7.2 安全加固流程检测出相关安全信息：包括各业务部门的网络安全、安全设备等信息相关信息的分析，发现存在的安全问题信息的分类整理针对具体安全问题，提出相应的解决建议及各部门提供相应信息各部门确认信息的有效性指导并配合具体实施系统加强各部门确认实施，并指定相关人员及协调资源4.7.3 安全加固内容（1）设备加固加固内容 最新安全补丁 隐藏系

43、统信息 禁止不必要服务 删除不必要的协议 删除不必要的账户 帐号和密码策略 修改重要的文件权限 定制安全审计策略4.8 安全策略调整优化在对系统进行全面的安全评估之后，针对系统目前存在的安全隐患和漏洞在技术层面进行安全策略的调整和优化。要充分保障贵单位的整体网络安全，有效的安全管理策略是确保这一目标的重要手段，通过安全策略的制定，可以帮助网络安全策略体系，为后期的安全管理实施提供规范建议。4.8.1 安全技术策略优化安全技术方面是实现网络安全的最基本的手段和保障，具体要实现的安全策略如下面情况所示：使用加密产品保障文件、数据的传输是安全、可靠的；使用查、杀病毒产品保障系统内部不被病毒破坏；使用

44、访问/存取控制产品保护重要的文件、服务器系统；使用灾难恢复/数据备份产品保障在发生不可预测的灾害后，系统可以在最短的时间恢复正常运转加强对用户账号和口令的管理建立和管理用户的账号，将用户赋给组。例如将领导划分为一个组，其他工作人员划分为另外一个组，便于管理； 设置对文件、目录、其他资源的访问权限。这样可以防止某些内部的数据丢失；加强口令管理（比如设置其生效期、频繁更改口令等）； 在口令管理上首先杜绝不设口令的账号存在，缩短口令的有效期时间；注意保证每个用户的id是唯一的；对于过期的账号要及时注销。加强对网络系统的管理在新的网络用户注册时，对其进行必要的定义，明确其授权范围，建立有益于用户安全的

45、管理机制； 在网络用户准备登陆时，应该对其进行严格的身份认证。可以通过此用户所属的主机以及采取基于一次性口令的用户验证系统（比如securid等），检查进入网络的用户是否合法，防止非法用户进入网络；通过对网络文件进行严格的访问控制（可以通过操作系统本身的功能和特殊的软件比如ca 的assess control等），达到限制用户行为的目的。即用户只有在得到对某个文件的访问授权之后才能访问此文件。4.8.2 安全管理策略优化健全的管理体制是维护网络正常安全运行的关键。很多系统因为没有健全的安全管理体制常常出现由于管理的疏忽而导致严重的问题。我们认为以下问题应该成为安全管理首要解决的问题：在组织机构

46、上对安全管理有一个保证-成立以贵单位分管网络安全的负责人为直接领导的xx全网安全管理小组，小组成员可以由企业各个骨干节点、一级、二级节点网络管理员参加。 明确制定安全管理小组的成员在管理上的权利和义务。对于小组中的每一个成员，明确指定每个人应该对什么事故负什么样的责任，责任落实到人头。明确指定什么人可以管理什么网络设备（防火墙、路由器、交换机等等），作到专门的产品维护由专人负责。组成一个快捷有效的应急响应小组，响应小组可以有选择的邀请国内、外一些网络安全专家担任特聘顾问，比如安全专家等等。以便在发生攻击事件时在最短时间内提供最有利的支持。制定企业员工网络安全管理条例，要求每个员工必须遵守。条例

47、中可以规定员工在工作时间可以通过网络作什么，不可以作什么。例如：不可以随便更改网络管理员赋予的ip地址、不允许员工登陆淫秽、黄色的站点等、不允许员工随意下载网络可执行程序等等。一旦员工违反条例，将给予相应的处罚。4.9 维保期内售后服务4.9.1 维保期内故障响应时间我公司提供半小时以内电话响应，现场响应时间为 2 小时，我司在接到故障通知后在 2 小时内到达指定现场进行维修；我司承诺：在4小时内不能修复故障设备的，我公司及时联系设备厂商及系统集成商对有故障的设备进行及时提供产品备用机器，保障用户系统安全运行。我司须在三个工作日内提供与原设备技术参数要求相同或高于原设备技术参数要求的备用产品提

48、供用户使用。4.9.2 保密协定我公司保证对靳湘省安全生产监督管理局网络拓扑结构网络设备等内部信息严格保密，不对外泄漏。我公司并可与靳湘省安全生产监督管理局签订保密协议。4.9.3 返厂维修服务安全设备如果在原厂和集成商提供的质保期之内，设备情况出现硬软件故障时，我公司将及时联系设备厂商及系统集成商对有故障的设备进行免费维修。并要求安全产品厂商及系统集成商及时提供产品备用机器，保障用户系统安全运行。凡因用户方使用不当或不可抗力（如：雷击，未使用规定的电源等）而造成的损坏，不属于保修范围，需要根据厂商相关规定，支付对应的维修费用。返厂维修时间根据不同情况通常在15个工作日以内。现场响应时间为 2

49、 小时。4.9.4 免费设备迁移、替换或更换维护服务若客户需要调整设备的位置及其配置我公司专业技术人员可提供专业的技术支持。如果不在原厂和集成商提供的质保期之内，针对已经过保修期出现设备硬软件故障的情况，我公司承诺免费设备维护、更换、及安全系统升级等7*24小时技术支持服务，现场响应时间为 2 小时。4.9.5 免费咨询服务免费为用户提供技术咨询等支持服务。包括系统管理的技术指导，协助客户做好备份计划，完善工作日志、机房制度，订立操作守则等。4.9.6 免费补丁通知及推荐我公司的服务包括向用户通知适用于用户系统上原厂的补丁并提出具体建议。这样将使用户系统不断得到性能和功能上的改善。4.9.7

50、免费软件升级服务我公司提供免费维保期间的设备系统免费软件版本升级及软件功能更新服务。比如对网络设备及时提供最新的ios系统版本。将用户使用的产品版本升级到目前硬件平台所能支持的最高版本，并提供今后同一硬件平台下的免费升级4.9.8 产品检测及加固服务在设备维保期间，我公司可提供每2个月一次的系统安全设备检测及加固。发现系统上有关安全性、可管理性以及性能等的潜在问题，并及时解决。我公司硬件设备系统检测对用户运行系统完全没有干扰和影响，并提供一份详细的可读性很强的报表及报告呈现于用户面前，为用户的维护工作提供理由充分的参考依据。5. 项目实施方案为了保证项目顺利实施，某信息产业有限公司成立了强有力的项目领导小组和项目实施小组。其人员组织、主要职责及其关系如下：（1）项目领导小组由某信息产业有限公司服务总监与用户方组成职责：主要负责项目实施的组织领导，质量和进度监督，同时组织对项目进行测试验收。（2）项目实施小组职责：实施组长负责项目实施的协调指