某数码科技公司电子政务方案介绍

北京海信数码科技有限公司海信数码电子政务方案介绍一、海信数码整体实力二、电子政务网项目介绍三、售后服务（培训、维护、升级等服务及承诺）目录一、海信数码整体实力1、海信数码简介2、开发实力3、八大优势4、安全产品简介5、公司荣誉6、政府用户名录1、海信数码简介海信数码的前身是海信集团网络通信研究所，成立于1996年；海信数码成立于2000年8月，现有员工180人，本科以上学历占90%以上，全国市场分8个大区和行业部管理；安全产品系列化，并通过公安部、国家测评中心、国家保密局、全军测评中心的测评和认证，可提供完整的网络安全解决方案，用户遍及全国个行业；公司在系统集成、安全系统集成方面具有丰富的经验，获国家保密局颁发的涉密系统集成资质；海信数码在海信集团雄厚的财力支持下，依靠自身强大的技术优势以及完善的服务体系，在较短的时间内已经成为国内网络安全领域的后起之秀。2、开发队伍配备及技术水平

公司的研究开发基地设在海信R&D中心；设信息安全、网络通信、电视、空调、计算机等7个研究中心和二十个专业研究所；

R&D中心是国家级技术中心、设有博士后流动工作站；海信数码拥有强大的技术队伍，丰富的研发经验，研发队伍主要由博士、硕士和计算机网络高级人才组成；公司研发实力雄厚，技术手段先进，可以为用户提供全面、快速、周到的技术支持和安全服务；雄厚的技术储备、强大的资金支持为海信数码在信息安全领域保持技术上的领先地位创造了条件。海信研发中心（R&D）海信R&D中心信息安全实验室公司现有的开发仪器和设备研发中心组建了信息安全、网络攻防、可靠性、电磁兼容、稳定性、通讯技术、性能评测等实验室；拥有美国安捷伦公司综合测试仪、德国RS公司数字信号源、国际先进的数字示波器和逻辑分析仪、SmartBits分析仪、德国罗德巴赫公司仿真器等国际上先进的测试仪器和开发设备几十台套，为研发高水平、高质量的产品和技术提供了有力的保障。SMARTBITS6000B网络性能分析仪电磁兼容实验室3、海信信数码码的八八大优优势首家通通过新新国家家标准准的测测评和和认证证具有自自主的的知识识产权权和所所有源源码全全部自自编具有高高水平平的研研发队队伍高水平平的安安全服服务和和快速速的安安全事事件响响应高水平平的产产品化化设计计和完完善的的质量量控制制体系系完善的的产品品线和和成熟熟的网网络安安全整整体解解决方方案具有遍遍布全全国的的销售售、技技术支支持和和服务务网络络海信集集团雄雄厚的的财力力支持持4、产品品简介介海信FW3010系列防防火墙墙海信““眼镜镜蛇””入侵侵检测测系统统SJW10IP保密机机（虚虚拟专专网VPN）海信安安全身身份认认证系系统（（NetKey）海信安安全服服务器器海信防防火墙墙—100M/2U海信防防火墙墙—100M/1U海信千千兆防防火墙墙—1000M/2U海信““眼镜镜蛇””入入侵检检测系系统（（百兆兆）海信““眼镜镜蛇””入侵侵检测测系统统（千千兆））IP保密机机（VPN）—100M/2U海信身身份认认证系系统—Netkey海信安安全服服务器器—塔式5、公司司取得得的各各种资资质和和荣誉誉海信FW3010AG防火墙墙荣获获2001年度山山东省省科技技进步步三等等奖；；海信FW3010AG防火墙墙国内内首家家通过过国家家GB/T18020-1999新标准准检测测；海信第第三代代计算算机网网络防防火墙墙被列列入2000年国家家经贸贸委国国家技技术创创新计计划，，并荣荣获““九九五””国家家技术术创新新优秀秀项目目，获获得国国家财财政支支持300万；赛迪评评测中中海信信FW3010PF防火墙墙技压压群芳芳获得得“技技术特特色奖奖”；；赛迪测测评中中海信信FW3010PF防火墙墙荣获获“2001年度精精品””奖；；海信防防火墙墙被列列入2001年电子子工业业生产产发展展基金金项目目；海信FW3010PF防火墙墙于2001年7月通过过国家家信息息安全全测评评认证证中心心检测测和认认证，，取得得国家家信息息安全全产品品型号号认证证；2001年10月，海海信防防火墙墙通过过中国国人民民银行行安全全测评评认证证并成成为中中国人人民银银行认认定的的防火火墙产产品；；海信眼眼镜蛇蛇入侵侵检测测系统统（IDS）荣获获第21届大学学生运运动会会指定定使用用的网网络安安全产产品；；海信防防火墙墙2002年3月通过过国家家保密密局鉴鉴定；；2002年4月，海海信FW3010AG防火墙墙通过过国家家信息息安全全测评评认证证中心心检测测和认认证，，取得得国家家信息息安全全产品品型号号认证证；2002年5月，海海信FW3010PF防火墙墙通过过中国国税务务总局局信息息中心心防火火墙新新产品品测试试，被被定为为推荐荐产品品；2002年5月，海海信““眼镜镜蛇””入侵侵监测测系统统荣获获赛迪迪评测测“技技术创创新””奖；；2002年7月，海信系系列防火墙墙获得江西西省国家保保密局推荐荐；2002年海信Netkey安全身份认认证系统荣荣获“山东东省计算机机应用优秀秀成果二等等奖”；2002年9月，北京海海信数码科科技有限公公司获得ISO9001：2000质量体系认认证；2002年11月，“眼镜镜蛇”入侵侵检测系统统获得“中中国计算机机用户协会会信息安全全分会”颁颁发的“用用户推荐””证书；2002年12月，海信FW3010PF防火墙荣获获赛迪评测测"2002年度精品奖奖"2002年12月，海信““眼镜蛇””入侵检测测系统荣获获赛迪评测测"2002年度精品奖奖"2002年12月，海信FW3010PF千兆防火墙墙获得中国国人民解放放军信息安安全评测认认证中心颁颁发的军用用信息安全全产品B级认证证书书，是目前前通过军队队认证产品品的最高级级别；2002年12月，海信““眼镜蛇””入侵检测测系统通过过国家信息息安全测评评认证中心心检测和认认证，取得得国家信息息安全产品品型号认证证；2003年1月，北京海海信数码科科技有限公公司取得了了国家保密密局的“涉涉及国家秘秘密的计算算机信息系系统集成资资质认证””证书；2003年4月，海信FW3010PF防火墙入围围建设部选选型；2003年4月，海信FW3010PF千兆防火墙墙获赛迪评评测“聪明明买家奖””。海信数码通通过ISO9001：2000质量管理体体系认证海信“眼镜镜蛇”入侵侵检测系统统认证情况况海信“眼镜镜蛇”入侵侵检测系统统获“用户户推荐产品品”获得赛迪评评测“技术术创新奖””和“2002年度精品奖奖”21届世界大运运会产品使使用证明海信网络安安全产品的的各种资质质证书海信网络安安全产品的的各种资质质证书国家保密局局鉴定和江江西省保密密局推荐海信防火墙墙赛迪评测测奖项千兆防火墙墙“聪明买买家”奖其他资质证证明：

其他资质证证明：5、典型成功功案例1、民航总局局11、天同证券券2、国家建设设部12、中质协网网站3、北京市工工商局13、中建互联联网站4、威海政务务网14、中信实业业银行5、深圳市政政府15、兖矿集团团6、江西省政政务网16、齐鲁石化化7、国家质检检总局17、湘财证券券8、青岛市政政务网18、国家建设设部9、山东省地地税系统19、万杰集团团10、山东省政政务网20、海通证券券青岛市政务网江西省政务网上海市党政网国信安办东营市人大

全国总工会

山东省委

东营市开发区管委

东营市政府

聊城市政府

河南省委办公厅威海经区管委

威海政务网

济宁信息中心

招远市行政审批中心

青岛四方区政府

淄博公安局

哈尔滨区政府

哈尔滨黄岗区政府

蒙阴县政府

其它典型成成功案例二、电子政政务网安全全项目介绍绍《某市电子政务务工程总体体规划方案案》主要建设内内容为：一一个专网（（政务通信信专网），，一个平台台（电子政政务基础平平台），一一个中心（（安全监控控和备份中中心），七七大数据库库（经济信信息数据库库、法人单单位基础信信息数据库库、自然资资源和空间间地理信息息数据库、、人口基础础信息库、、社会信用用数据库、、海洋经济济信息数据据库、政务务动态信息息数据库）），十二大大系统（政政府办公业业务资源系系统、经济济管理信息息系统、政政务决策服服务信息系系统、社会会信用信息息系统、城城市通卡信信息系统、、多媒体增增值服务信信息系统、、综合地理理信息系统统、海洋经经济信息系系统、金农农信息系统统、金水信信息系统、、金盾信息息系统、社社会保障信信息系统））。第一期工程程从2002年11月开始，到到2003年12月结束。主主要任务是是建成政务务通信专网网、电子政政务基础平平台、安全全监控和备备份中心，，启动经济济信息、法法人单位基基础信息、、自然资源源和空间地地理信息、、人口基础础信息、社社会信用信信息、海洋洋经济信息息、政务动动态信息七七大数据库库和综合地地理信息系系统建设，，基本完成成政府办公公业务资源源系统、政政务决策服服务信息系系统、和多多媒体增值值服务信息息系统的建建设，在市市直约60个委办局及及三市三区区政府办公公室试运行行。安全系统整整体设计确保网络设设备的安全全，保证非非授权用户户不能访问问任一台服服务器、路路由器、交交换机或防防火墙等网网络设备；；局域网络与与外部网络络（Internet、Intranet等）之间，，采用硬件件防火墙设设备进行逻逻辑隔离，，控制来自自外部网络络的用户对对内部系统统的访问；；加强对终端端用户访问问外部网络络的控制，，只允许他他们访问Internet上的HTTP、FTP等常用的服服务；由于入侵具具有不可预预测性，网网络安全的的防御体系系也要求是是动态的，，而非静态态的，因此此，建立实实时入侵检检测系统，，以便及时时发现各种种可能的攻攻击企图，，及时采取取相应的应应对措施；；作为动态防防御体系的的有机组成成部分，网网络安全评评估措施也也是必需的的，应采用用安全漏洞洞扫描和评评估系统，，对现有网网络中的服服务器、主主机（包括括内部网络络系统的各各种应用服服务器）进进行扫描，，预先查找找出存在的的漏洞，从从而进行修修补；；对于每一个个病毒可能能的入口，，部署相应应的防病毒毒软件，实实时阻断病病毒的攻击击；建立、健全全安全管理理制度，部部署有效的的安全管理理平台，对对入侵检测测、漏洞扫扫描和安全全评估等安安全工具所所获得的数数据进行整整合、深度度挖掘，为为决策层提提供有效的的安全风险险决策支持持。安全产品选选型原则安全产品资资质文件完完整；符合政务网网的实际网网络安全需需求，性能能价格比高高，兼容性性好；防火墙和入入侵检测系系统能够实实行联动，，防病毒能能够提供从从网关到服服务器到桌桌面的全套套解决方案案；产品提供商商信誉好，，实力雄厚厚，后续发发展能力强强；产品提供商商技术能力力强，能够够提供产品品升级、培培训和售后后服务要求求。安全产品选选型1、北京海信信数码科技技有限公司司生产的FW3010PF-4000-5E1U百兆防火墙墙；2、北京海信信数码科技技有限公司司生产的FW3010PF-5000-3G2E2U千兆防火火墙；3、北京海海信数码码科技有有限公司司生产的的H-IDS-100百兆入侵侵检测系系统；4、北京海海信数码码科技有有限公司司生产的的H-IDS-1000千兆入侵侵检测系系统；5、空军第第三研究究所生产产的NetHawk网络安全全监控与与审计系系统；6、福建榕榕基软件件开发有有限公司司生产的的RJ-iTop网络隐患患扫描系系统；7、新趋势势网络科科技（上上海）有有限公司司生产的的趋势防防病毒系系列产品品。安全设备备部署区域部署的网络安全设备内网连接到Internet的出口处安装两台互为双机热备的FW3010PF-4000型百兆防火墙；在主干交换机上安装千兆眼镜蛇入侵检测系统探测器；在主干交换机上安装NetHawk网络安全监控与审计系统；在内部工作站上安装趋势防毒墙网络防病毒客户端软件；在各服务器上安装趋势防毒墙网络服务器防病毒软件。

DMZ区在服务器上安装趋势防毒墙网络服务器防病毒软件；安装一台趋势InterScanVirusWall防病毒网关；安装百兆眼镜蛇入侵检测系统探测器和NetHawk网络安全监控与审计系统。

安全监控与备份中心安装一台FW3010-5000千兆防火墙；安装RJ-iTOP榕基网络安全漏洞扫描器；安装眼镜蛇入侵检测系统控制台和百兆探测器；安装趋势防毒墙服务器版管理服务器，趋势防毒墙网络版管理服务器，对各趋势防病毒软件进行集中管理。

防火墙安安全系统统方案我们在中中心机房房的DMZ服务区上上安装两两台互为为冗余备备份的海海信FW3010PF-4000百兆防火火墙，DMZ口通过交交换机与与./FTP、DNS/MAIL服务器连连接。通过安装装防火墙墙，实现现下列的的安全目目标：利用防火火墙将内内部网络络、Internet外部网络络、DMZ服务区、、安全监监控与备备份中心心进行有有效隔离离，避免免与外部部网络直直接通信信；利用防火火墙建立立网络各各终端和和服务器器的安全全保护措措施，保保证系统统安全；；利用防火火墙对来来自外网网的服务务请求进进行控制制，使非非法访问问在到达达主机前前被拒绝绝；利用防火火墙使用用IP与MAC地址绑定定功能，，加强终终端用户户的访问问认证，，同时在在不影响响用户正正常访问问的基础础上将用用户的访访问权限限控制在在最低限限度内；；利用防火火墙全面面监视对对服务器器的访问问，及时时发现和和阻止非非法操作作；利用防火火墙及服服务器上上的审计计记录，，形成一一个完善善的审计计体系，，建立第第二条防防线；根据需要要设置流流量控制制规则，，实现网网络流量量控制，，并设置置基于时时间段的的访问控控制。入侵检测测系统安安全方案案我们建议议在局域域网中心心交换机机安装一一台海信信眼镜蛇蛇入侵检检测系统统千兆探探测器，，DMZ区交换机机上安装装一台海海信眼镜镜蛇入侵侵检测系系统百兆兆探测器器，用以以实时检检测局域域网用户户和外网网用户对对主机的的访问，，在安全全监控与与备份中中心安装装海信眼眼镜蛇入入侵检测测系统控控制台和和一台百百兆探测测器。海海信眼镜镜蛇网络络入侵检检测系统统还可以以与海信信FW3010PF防火墙进进行联动动，一旦旦发现由由外部发发起的攻攻击行为为，将向向防火墙墙发送通通知报文文，由防防火墙来来阻断连连接，实实现动态态的安全全防护体体系。通过使用用入侵检检测系统统，我们们可以做做到：对网络边边界点的的数据进进行检测测，防止止黑客的的入侵；；对服务器器的数据据流量进进行检测测，防止止入侵者者的蓄意意破坏和和篡改；；监视内部部用户和和系统的的运行状状况，查查找非法法用户和和合法用用户的越越权操作作；对用户的的非正常常活动进进行统计计分析，，发现入入侵行为为的规律律；实时对检检测到的的入侵行行为进行行报警、、阻断，，能够与与防火墙墙/系统联动动；对关键正正常事件件及异常常行为记记录日志志，进行行审计跟跟踪管理理。安全审计系统统方案我们在网络中中心的主干交交换机上安装装NetHawk网络安全监控控与审计系统统，并在主干干交换机上设设置监听端口口，对防火墙墙内口数据进进行侦听，审审计用户上网网行为，同时时在DMZ区安装一台NetHawk网络安全监控控与审计系统统，对DMZ区的服务器进进行安全审计计。安装了NetHawk网络安全监控控与审计系统统后，能够实实现下列审计计功能：全面的应用层层协议的恢复复与回放：对对几种常用的的协议如HTTP、SMTP、POP3、TELNET、FTP可以生动回放放，会话重组组信息在客户户端界面上实实时滚动刷新新，便于系统统管理员查看看；方便易用的图图形化用户界界面：基于Windows2000系统提供了一一系列的中文文图形管理工工具，使一切切信息查看、、管理和配置置变的极其方方便；接入简便，不不需改变现有有的网络拓扑扑结构：系统统的接入非常常方便，监听听模式只需根根据网络的物物理结构将它它连接到交换换机的镜像接接口或共享式式HUB上即可开始工工作，而不需需要改变网络络的物理结构构及网络逻辑辑划分和配置置；自动NETBIOS主机命名解析析：客户端可可对内部网主主机自动进行行NETBIOS命名解析，可可对IP地址与主机名名一一对应一一目了然；自动和迅速反反应的阻塞，，以及基于会会话内容的阻阻断功能：迅迅速的自动反反应可断开不不应有的TCP连接会话，可可在一定程度度上对网络进进行有效的保保护；基于会会话内容的阻阻断功能可在在不应进行的的会话中插入入一条消息，，对进行此会会话的用户进进行警告或提提示；形象生动的流流量统计和网网络访问统计计报表：本系系统对流量和和网络访问统统计采用了多多种统计方式式，如柱状图图、饼图、折折线图以及数数表统计显示示，统计形式式多样，便于于适合不同目目的的统计；；黑名单快速查查看功能：系系统提供的黑黑名单快速查查看功能，可可使管理员相相当方便的查查看到特别关关注主机的各各种会话协议议的通信情况况。网络漏洞扫描描系统方案在主干交换机机上安装一台台RJ-Itop网络隐患扫描描器，定期对对整个网络进进行安全评估估，及时弥补补出现的漏洞洞，可大大提提高整个网络络的安全性。。我们采用榕基基RJ-iTop漏洞扫描系统统，可以实现现下列功能：：对核心业务重重要服务器进进行漏洞扫描描，发现由于于安全管理配配置不当、疏疏忽或操作系系统本身存在在的漏洞(这些漏洞会使使系统中的资资料容易被网网络上怀有恶恶意的人窃取取，甚着造成成系统本身的的崩溃)，生成详细的的可视化报告告，同时向管管理人员给出出相应的解决决办法及安全全建议；对系统边界组组件、基础组组件和其他系系统进行漏洞洞扫描，检查查系统的潜在在问题，发现现操作系统存存在的漏洞和和安全隐患；；在中心使用用漏洞扫描系系统远程对各各接入点进行行扫描，发现现问题及时通通知当地管理理人员，便于于远程管理和和及时修补漏漏洞；对网络及各种种系统进行定定期或不定期期的扫描监测测，并向安全全管理员提供供系统最新的的漏洞报告，，使管理员能能够随时了解解网络系统当当前存在的漏漏洞并及时采采取相应的措措施进行修补补；通过漏洞扫描描的结果，对对系统进行加加固和优化。。防病毒系统方方案在市政府全面面部署趋势防防病毒软件，，在DMZ区安装趋势InterScan防病毒网关，，预防病毒从从Internet网进入市政府府网络，在各各关键服务器器上安装趋势势防毒墙服务务器防病毒软软件，保护服服务器的安全全，在各工作作站上安装趋趋势防毒墙网网络版防病毒毒软件，保障障工作站的安安全性。在安安全监控与备备份中心，安安装趋势防毒毒墙网络版管管理服务器和和趋势防毒墙墙服务器版管管理服务器，，对下面的防防病毒软件进进行集中管理理。部署了防病毒毒体系后，能能够达到下列列的目的：防止病毒通过过网关进入政政务网；防止病毒在服服务器上的传传播，保障服服务器的运行行稳定；防止止病病毒毒通通过过工工作作站站传传播播，，形形成成全全套套的的防防病病毒毒安安全全体体系系；；通过过趋趋势势防防毒毒墙墙网网络络版版管管理理服服务务器器和和趋趋势势防防毒毒墙墙服服务务器器版版管管理理服服务务器器，，对对防防病病毒毒软软件件进进行行集集中中管管理理，，方方便便升升级级和和维维护护。。工程程进进度度三、、售售后后服服务务（（培培训训、、维维护护、、升升级级等等服服务务承承诺诺））（一一））服服务务体体系系（二二））售售后后支支持持及及服服务务内内容容（三三））升升级级服服务务（四四））安安全全服服务务（五五））技技术术培培训训（一一））服服务务体体系系海信信数数码码公公司司建建立立三三级级服服务务体体系系，，即即总总部部技技术术服服务务中中心心、、办办事事处处技技术术服服务务中中心心、、授授权权代代理理商商技技术术服服务务中中心心。。另另海海信信数数码码公公司司作作为为海海信信集集团团的的直直属属公公司司，，海海信信数数码码公公司司的的售售后后服服务务已已加加入入海海信信集集团团的的全全国国售售后后服服务务呼呼叫叫中中心心，，让让用用户户永永远远没没有有后后顾顾之之忧忧。。服务务流流程程图图各地地售售后后服服务务联联络络表表（二二））售售后后服服务务及及技技术术支支持持内内容容7＊24小时时本本地地化化服服务务；；即时时技技术术支支持持响响应应；；开开通通了了800热线线：：800-810-8201承诺诺在在服服务务中中心心本本地地2小时时内内响响应应，，对对于于外外地地用用户户在在4小时时内内响响应应；；提供供电电话话支支持持、、邮邮件件支支持持、、技技术术人人员员现现场场支支持持；；各大大区区服服务务中中心心有有备备机机备备件件；；保修修期期过过后后，，如如需需提提供供服服务务只只收收取取成成本本费费及及服服务务人人员员的的差差旅旅费费；；实行行硬硬件件3年保保修修，