16_网络工程投标书9078.docx

《16_网络工程投标书9078.docx》由会员分享，可在线阅读，更多相关《16_网络工程投标书9078.docx（29页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、黎明职业大大学网络建设项目投标书投标单位：计算机网网络1班项目负责人人：李XX投标人：计计算机网络络1班第一章 投标函3致：黎明职职业大学3第二章 用户需求求分析与任任务42.1用户户需求分析析42.2项目目要达到的的任务5第三章 综综合布线系系统设计与与拓扑图63.1五教教校园网设设计的基本原原则63.2 实实用性和经经济性63.3 可可扩展性和和可升级性性63.4 易易管理、易易维护73.5 安安全性、保保密性73.6 灵灵活性、综综合性73.7 模模块化、层层次化的设设计原则8第四章 网网络系统设设计84.1系统统构成84.2设备备选型及网网络拓扑图图（附五教图数张）9第五章 技技术与服

2、务务125.1质量量保证体系系125.2技术术服务体系系135.3 售售后服务145.4 培培训体系15第六章 网网络管理156.1故障障管理156.2配置置管理156.3性能能管理166.4安全全管理166.5记账账管理16第七章 网网络安全17第八章 部部署防火墙墙18第八章 病病毒防御系系统20一、病毒防防御系统的的组成20二、防病毒毒体系整体体结构212.2防病病毒体系的的物理结构构212.3防病病毒系统的的管理结构构22第九章 施工布线线24一、总则24二、施工要要求24第十章 技技术支持26第一章 投标函致：黎明职职业大学1我方已已收到上述述投标项目目所提供的的一切有关关招标文件件

3、、拓扑图图等相关说说明资料，根根据招标文文件、拓扑扑图、答疑疑纪要和其其他相关文文件的要求求和物业现现场查验结结果，考虑虑本企业自自身的实力力及特点，我我单位愿以以人民币(大写)贰贰万元(小小写)200000元元的投标报报价(详见见投标报价价表)投标标承包上述述服务项目目。 1.2 本本投标文件件的有效期期为投标截截止日后660天有效效，如中标标，有效期期将延至合合同终止日日为止。 1.3 我我方已详细细研究了招招标文件的的所有内容容，包括修修正文(如如果有)和和所有已提提供的参考考资料以及及有关附件件，并完全全明白，我我方放弃在在此方面提提出含糊意意见或误解解的一切权权利。 1.4 我方承诺

4、诺投标文件件夹中的一一切资料、数数据是真实实的，并承承担由此引引起的一切切责任。 1.5 我方明白白并同意我我方如在投投标有效期期之内撤回回投标，则则投标保证证金将被贵贵方没收。 1.6 我方同意意按照贵方方可能提出出的要求而而提供与投投标有关的的任何其他他数据或信信息。 1.7 我方理解解贵方不一一定接受最最低标价或或任何贵方方可能收到到的投标。 1.8 我方如果果中标，将将保证履行行招标文件件以及招标标文件修改改书(如果果有的话)中的全部部责任和义义务，在中中标通知书书规定的时时间内签订订物业管管理委托合合同。 1.9 如我方被被授予合同同，我方承承诺向招商商代理机构构的支付本本次招标的的

5、中标服务务费。 投标人人(盖法人人公章)： 法人授授权代表(盖章或签签名)： 日期：20013年11月05日第二章 用户需求求分析与任任务2.1用户户需求分析析建立校园网网络成为学学院的基础础建设工作作，它直接接关系到学学校的教学学和科研工工作的质量量和水平。校校园网络的的建设规划划需求具有有高扩充性性和最佳的的投资效益益并且易于于管理为目目的。黎明职业大大学有几栋栋建筑需纳纳入局域网网，其中原原有计算机机教室将并并入整个校校园网络。根根据校方要要求，总的的信息点将将达到 33000个个左右。信信息节点的的分布比较较分散。将将涉及到图图书馆、实实验楼、教教学楼、宿宿舍楼、食食堂等。主主控室可设

6、设在教学楼楼的一层，图图书馆、实实验楼和教教学楼为信信息点密集集区。为适应学校校将来对各各种网络应应用的需求求，另外随随着技术和和工艺的进进步，考虑虑到目前各各类布线材材料在价格格方面比较较接近，因因此拟对所所有信息点点都按超五五类UTPP标准布线线，每个信信息点可实实现不低于于100MMb的带宽宽，这样不不仅可支持持一般的学学校信息管管理应用对对网络传输输带宽的要要求，而且且完全支持持MPEGG-2等格格式的多媒媒体信息传传输。2.2项目目要达到的的任务各楼单独组组成子网，与与网络中心心千兆连接接；楼层内部百百兆到桌面面，校园网内内部使用内内部IP地地址，校园网联联入Intterneet。通

7、过 DDDN专线将将整个校园园网连入教教育科研网网CERNNET，即即连入国际际互联网。开开通WWWW、E-MMAIL、FFTP、TTELNEET、BBBS等各种种INTEERNETT服务。号号服务，使使校区内及及家庭用户户等零散单单机可通过过电话拨号号连到网络络上，形成成一个广域域的计算机机网络。校校园网的建建立，可以以实现全校校开通办公公自动化系系统、视频频点播多媒媒体教学系系统。校园园网同时提提供PPPP拨全校资资源共享，在在一定程度度上满足学学校教育、科科研对各种种信息资源源的需求。第三章 综综合布线系系统设计与与拓扑图3.1校园园网设计的的基本原则则校园网建设设是一项大大型网络工工程

8、，各个个学校需要要根据自身身的实际情情况来制定定网络设计计原则。该该学校网络络需要具有有包括图书书信息、学学校行政办办公等综合合业务信息息管理系统统，为广大大教职工、科科研人员和和学生提供供一个在网网络环境下下进行教学学和科研工工作的先进进平台。校校园网覆盖盖整个学校校校园，网网络设计一一般应遵循循下列5个个基本原则则：可靠性性和高性能能，网络必须须是可靠的的，包括网网络物理级级的可靠性性，如服务务器、风扇扇、电源、线线路等；以以及网络逻逻辑级的可可靠性，如如交换的汇汇聚、核心心，链路冗冗余。网络络必须具有有足够高的的性能，满满足业务的的需要。3.2 实实用性和经经济性由于学校资资金并不是是很

9、充足，不不可能一步步到位。另另一方面，学学校的应用用水平参差差不齐，某某些系统即即使安装了了也利用不不起来，因因此，在校校园网的建建设过程中中，系统建建设应始终终贯彻面向向应用，注注重实效的的方针，坚坚持实用、经经济的原则则。3.3 可可扩展性和和可升级性性系统要有可可扩展性和和可升级性性，随着学学院不断的的扩招，业业务的增长长和应用水水平的提高高，网络中中的数据和和信息流将将按指数级级增长，需需要网络有有很好的可可扩展性，并并能随着技技术的发展展不断升级级。设备应应选用符合合国际标准准的系统和和产品，以以保证系统统具有较长长的生命力力和扩展能能力，满足足将来系统统升级的要要求。3.4 易易管

10、理、易易维护由于校园骨骨干网络系系统规模庞庞大，应用用丰富而复复杂，需要要网络系统统具有良好好的可管理理性，网管管系统具有有监测、故故障诊断、故故障隔离、过过滤设置等等功能，以以便于系统统的管理和和维护。同同时应尽可可能选取集集成度高、模模块可通用用的产品，以以便于管理理和维护。3.5 安安全性、保保密性网络系统应应具有良好好的安全性性。由于校校园骨干网网络为多个个用户内部部网提供互互联并支持持多种业务务，要求不不仅能进行行灵活有效效的安全控控制，同时时还应支持持虚拟专网网，以提供供多层次的的安全选择择。在系统统设计中，既既考虑信息息资源的充充分共享，更更要注意信信息的保护护和隔离，因因此系统

11、应应分别针对对不同的应应用和不同同的网络通通信环境，采采取不同的的措施，包包括系统安安全机制、数数据存取的的权限控制制等。3.6 灵灵活性、综综合性通过采用结结构化、模模块化的设设计形式，满满足系统及及用户各种种不同的需需求，适应应不断变革革中的要求求。以满足足系统与功功能为目标标，保证总总体方案的的设计合理理，满足用用户的需求求，同时便便于系统使使用过程中中的维护，以以及今后系系统的二次次开发与移移植。3.7 模模块化、层层次化的设设计原则所谓模块化化就是将把把整个网络络按功能和和安全需求求分为若干干个组件，这这些组件之之间有一定定的安全边边界，组件件内部有完完整的网络络设计。（1） 解决解

12、决各各网络之间间的冲突问问题（2） 简化安装和和后台设备备管理（3） 易于故障检检测和分离离问题（4） 易于执行不不同类型的的服务和安安全方针（5） 易于扩展和和/或代替替原来的技技术第四章 网网络系统设设计4.1系统统构成校园信息系系统网络应应是为办公公、科研和和管理服务务的综合性性网络系统统。一个典典型的信息息系统网络络通常由以以下几部分分组成：1. 网络络主干，用用于连接各各个主要建建筑物，为为主要的部部门提供上上网条件，主主干的选型型和设计是是信息系统统网络的主主要工作之之一。2. 局域域网（LAAN）系统统，以各个个职能部门门为单位而而建立、独独立的计算算环境和实实验环境。3. 主机

13、机系统，网网络中心的的服务器和和分布在各各个LANN上的服务务器是网络络资源的载载体，它的的投资和建建设也是信信息系统网网络建设的的重要工作作。4. 应用用软件系统统，包括网网上Webb公共信息息发布系统统、办公自自动化系统统、管理信信息系统、电电子邮件系系统、行政政办公系统统、人事管管理系统和和财务系统统等专用的的系统。我我们认为更更主要的是是建设内部部的Inttraneet系统。5. 出口口（通讯）系系统，是指指将信息系系统网络与与Cernnet和IInterrnet等等广域网络络相连接的的系统，出出口系统的的主要问题题包括两个个方面：一一个是选择择合适的连连接方式，如如DDN、XX.25

14、、卫卫星、微波波等方式连连网；另一一个是防火火墙的建设设，它与出出口系统的的安全性有有直接的关关系。4.2设备备选型及网网络拓扑图图 1.设备选选型设备型号设备描述数量核心交换机机 思科66500系系列交换机机最高提供7720Gbbit/ss带宽选项项，提供高高达4000Mbitt/s的第第三层IPPv4转发发能力 支支持IPvv6,最多多可达65510个吉吉比特以太太网端口 1汇聚层交换换机思科35660系列交交换机最高提供332Gbiit/s带带宽选项，最最多支持228个100/1000/1000吉比特以以太网端口口22接入层交换换机思科29660系列交交换机最多支持448个100/100

15、0快速以太太网端口140传输介质单模光纤 多模光纤纤 超五类类双绞线依需求而定定服务器Web服务务器 E-maill服务器 FTPP服务器 数据库等等据需求而定定路由器思科76000系列路路由器、思思科39000系列路路由器各一台2.网络拓拓扑图3.校园网网IP地址址分配方案案内部IP地地址采用采采用私网1192.1168.00.0-1192.1168.2255.2255 之之间的IPP地址。（1）办公公楼IP分分配方案：行政楼内内有校办、人人事处。财财务处等88个部门，88个部门的的IP地址址网段分别别是1922.1688.1.00-1922.1688.8.00。（2）各楼楼的IP地地址网段

16、分分别是1992.1668.9.0-1992.1668.288.0。（3）图书书馆的IPP地址网段段是1922.1688.29.0-1992.1668.311.0。4.VLAAN设计方方案（1）办公公楼内8个个部门，设设计为8个个VLANN，为VLLAN2-9，对应应IP地址址为1922.1688.1.00-1922.1688.8.00。（2）学院院楼内可根根据其专业业数量设置置相应的VVLAN数数量，如本本学院学院院有11个个专业，则则可设置111个VLLAN，每每个VLAAN内有660个信息息点，则专专业1的主主机IP地地址范围为为192.168.9.1-192.168.9.622 、专业

17、业2的主机机IP地址址范围为1192.1168.99.65-192.168.9.1226、专业业3的主机机IP地址址范围为1192.1168.99.1299-1922.1688.9.1190专业业4的主机机IP地址址范围为1192.1168.99.1933-1922.1688.9.2254等。（3）图书书馆借管550台PCC机使用网网段1922.1688.29.0 电子阅览览室使用1192.1168.330.0和和192.168.31.00网段。设设置电子阅阅览室PCC处于VLLAN2,借管PCC处于VLLAN3。 附五教图如如下：第五章 技技术与服务务5.1质量量保证体系系本工程中设设备的质

18、量量保证如下下：我方（XXX公司）保保证对所提提供的设备备完全可靠靠、实用，如如有问题我我公司将免免费更换或或提供保修修服务。注：人为因因素及人力力不可抗拒拒因素造成成的设备损损坏不在本本保修范围围内。5.2技术术服务体系系公司自成立立之日起，就就把为客户户提供及时时、优质的的服务作为为公司的宗宗旨。我们们认为，我我公司的信信誉不仅建建立在我们们为客户所所提供的先先进的、可可靠的产品品的基础上上，而且在在很大程度度上依赖于于本公司的的技术实力力和我们为为客户所提提供的广泛泛优质的服服务。为此此，我公司司建立了一一支技术过过硬、多方方面、多层层次的技术术支持和客客户服务队队伍，在硬硬件系统、操操

19、作系统、网网络互连等等方面有雄雄厚的技术术实力和资资深的专家家顾问，在在整个项目目实施的各各个阶段都都可为用户户提供完善善的、可靠靠的技术支支持与保证证。我公司技术术服务的最最终目的是是让客户满满意。我们们始终认为为，客户的的成功将逐逐步转化为为我公司的的长远的成成功。这种种帮助具体体体现在，我我们将不断断地向客户户提供信息息系统知识识、计算机机网络技术术和技术咨咨询，使客客户能够在在竞争的环环境下获得得成功。我我们力求使使客户满意意，并一贯贯认为客户户的满意要要远比竞争争更为重要要。我公司司的技术服服务承诺是是长久的、一一贯的，我我公司将与与我们的用用户一同成成长。我公司客户户技术服务务的宗

20、旨是是：提供质质量高、成成效大的支支援服务，以以确保客户户能成功的的运用系统统。为此，我我公司在提提供高质量量产品的基基础上，建建立了一支支高质量的的技术服务务队伍，拥拥有严格的的管理制度度，以向客客户提供高高质量的服服务。我公公司的客户户技术服务务将尽力保保护客户的的投资，保保证客户事事业上的成成功。5.3 售售后服务服务宗旨：为用户着着想、竭诚诚为用户服服务、把用用户的需求求放在第一一位。服务承诺：用户只需需一个电话话，剩下的的事情由我我们来完成成。（1）售后后服务支持持我公司自创创建以来，以以其先进的的技术，超超前的意识识和优良的的服务形成成了自己鲜鲜明的特色色。公司一一贯强调“用用户至

21、上”的的原则，为为每一个完完成的工程程，提供完完善的售后后服务。（2）售后后服务承诺诺我公司有关关工程售后后服务的承承诺是依据据产品供应应商对产品品的认证作作保证的。产产品供应商商对产品质质量保证多多久，我公公司的售后后服务亦能能保证多久久。我公司司设有专门门的技术支支持人员，专专门从事各各种工程的的售后服务务。建立定期回回访制度：在系统在在一年业务务试运行期期内，每半半个月回访访一次，试试运行成功功后，每半半年回访一一次，回访访时随时优优化系统，提提出系统管管理和维护护中存在问问题，保证证系统运行行在最佳状状态。提供系统故故障远程诊诊断和远程程维护手段段，根据用用户提供的的用户名称称和口令远

22、远程登录到到用户系统统，尽快解解决故障。提供应用软软件的升级级服务，对对应用软件件功能和流流程的优化化免费为用用户升级，有有重大改变变时，我们们保证提供供相应软件件修改升级级功能，并并为买方提提供最优惠惠的软件费费和服务费费。5.4 培培训体系培训不仅是是保证用户户正确使用用和维护计计算机系统统的重要措措施，而且且通过培训训引导用户户了解计算算机的工作作特征，从从而充分将将人和计算算机的优势势相结合，优优化信息系系统，发挥挥计算机功功能和性能能。拥有一一支技术过过硬的维护护队伍、成成功实现技技术的转移移是保证系系统顺利建建设并长期期稳定、良良好运转的的重要保障障。第六章 网网络管理6.1故障障

23、管理故障管理是是定位和解解决网络问问题和故障障的过程，它它涉及以下下步骤：发发现故障，确确定故障所所在 ， 解决故障障（如果可可能）使用用故障管理理技术，网网络管理人人员就可以以更快地定定位和解决决故障。事事实上，这这种工具软软件在用户户报告故障障之前，就就可以定位位和解决故故障。6.2配置置管理网络设备的的配置控制制数据网络络的行为，网网络配置是是发现和设设置这些现现有设 备备的过程。配置管理工工具软件可可以提供所所有网桥的的目录，显显示出目前前每个网桥桥的软件 版本，你你就可以容容易地确定定哪个网桥桥需要新的的软件升级级。6.3性能能管理性能涉及了了了测量网网络硬件、软软件、和媒媒体的性能

24、能。例如，测测量活动可可能 包括括利用率、误误码率、响响应时间等等。利用性性能管理信信息，管理理人员可以以确定网络络 是否具具有满足用用户需要的的能力。6.4安全全管理安全管理是是对网络中中获得信息息的过程进进行控制。一一些由计算算机存储的的进入 网网络中的信信息可能不不适合于每每个用户观观察，这类类敏感的信信息包括：如有关公公司内 部部的一些机机密文件，象象新产品的的开发信息息和客户名名单等等。安安全管理将将是提供对对终端服务务器上进入入点的监控控，并且记记录正在操操作的人员员地址。安安全管理还还可以提供供报警信号号提醒管理理员潜在的的安全问题题。6.5记账账管理 计帐管理涉涉及了跟踪踪每个

25、或一一组用户使使用网络资资源的情况况，它也涉涉及了注 册或取消消进入网络络的资格。利利用网络计计费管理工工具软件，可可以迅速了了解每个用用户 使用用网络的情情况。网络管理平平台的基本本功能是使使得网络管管理员完成成所有的网网络管理任任务，即 网络管理理员通过平平台可以查查询网络中中所有设备备的信息，进进而用各种种方式使用用这些数据据。第七章 网网络安全如同需要用用锁来保证证有形的财财产的安全全一样，计计算机和数数据网也需需要一种 保护信息息安全的防防犯物。在在一个互连连网络中，安安全性既重重要又困难难。说它重重要， 是是因为信息息具有显著著的价值 信息息可以被直直接买卖，也也可以通过过间接地使

26、使用信 息息创造出可可获得高利利润的新的的产品或服服务。说它它困难，是是因为安全全性意味着着既要 了了解正参加加合作的用用户、计算算机、服务务和网络在在何时相互互依赖以及及如何相互互依赖，还还要了解网网络硬件和和协议的技技术细节。从广义上讲讲，术语 “ 网络安安全性 ” 和 “ 信息安安全性 ” 是指能能够确保网网络上 的的信息和服服务不被非非授权的用用户所使用用。安全性性意味着：数据的完完整性，防防止对 计计算机资源源的非授权权地随意访访问，防止止随意地窃窃听或偷窥窥以及随便便地打断服服务。 当当然，如同同不能保证证物理财产产针对犯罪罪来说的绝绝对安全，也也没有网络络的绝对安安全。由于信息的

27、的飘忽不定定和难以捕捕捉，保护护像信息这这样的资源源一般比提提供物理的的安 全性性更加困难难。数据完完整性（即即保护信息息不被非授授权的改变变）是关键键；数据可可用 性（即即保证外来来者不能通通过使网络络业务流饱饱和来阻止止对数据的的合法访问问）也是个个 关键。因因为信息在在通过网络络时 可以以被复制，必必须防止数数据被非授授权的监听听。也就 是 ，网网络安全性性也必须包包括保护隐隐私。黎明职业大大学网络安安全性方案案设计原则则是：整个个(xxxx)大学网网络必须是是一个严密密的安全保保密体系。采采取的安全全措施不能能影响整个个网络运行行效率。保保密设备要要做到管理理方便，完完善可靠。加加密系

28、统具具有良好的的网络兼容容性和 可可扩展性，实实现防窃取取、防篡改改、防破坏坏三大功能能。按照国国家主管部部门对政府府办 公网网络安全保保密性的相相应法规和和规定，要要保障系统统内部信息息的安全，我我们主要应应 该做到到处理秘密密级、机密密级信息的的系统与不不涉及保密密信息的系系统实行物物理隔离， 秘密级、机机密级信息息在网络上上采取加密密传输。第八章 部部署防火墙墙防火墙是设设置在内部部网络与 Inteernett 之间的的一个或一一组系统，用用以实施两两个网络间间的访问控控制和安全全策略。狭狭义上防火火墙指安装装了防火墙墙软件的主主机或 /和路由系系统；广义义上还包括括整个网络络的安全策策

29、略和安全全行为。防防火墙技术术属于 被被动防卫型型，它通过过在网络边边界上建立立一个网络络通信监控控系统来保保护内部网网络安 全全的目的，其其功能是按按照设定的的条件对通通过的信息息进行检查查和过滤。防防火墙是实实 施组织织的网络安安全策略、保保护内部信信息的第一一道屏障，其其作用主要要有：保护护功能 拒拒绝非授权权访问、保保护网络系系统和私人人及敏感信信息不受侵侵害。连接接功能作为为内部 网网络与 IInterrnet 之间的单单一连接点点。管理功功能实施统统一的安全全策略，检检查网络使使用情况，进进行流量控控制等。防火墙有三三个属性：所有进出出内部网的的数据包必必须经过它它；仅被本本地安全

30、 策略所授授权的数据据包才能通通过它；防防火墙本身身对攻击必必须具有免免疫能力。在在内部网络络和外网之之间之间通通过防火墙墙，建立起起一个 DDMZ 区区。与外网网关联 业业务的服务务器都可以以放在 DDMZ 区区， Innternnet 上上的用户只只能到达 DMZ 区相应的的服务器。并并且内部网网络到 IInterrnet 的连接，是是通过 NNAT 地地址翻译的的方式进行行，可以充充分隐藏和和保护内部部网络和 DMZ 区设备。防火墙在内内外网络连连接中起两两个作用：(1) 利利用访问控控制列表（ Acceess CContrrol LList， ACL）实实安全防护护防火墙操操作系统 I

31、OS 通过访问问控制列表表（ ACCL ）技技术支持包包过滤防火火墙技术，根根据事先确确定的安全全策略建立立相应的访访问列表，可可以对数据据包、路由由信息包进进行拦截与与控 制 ，可以根根据源 / 目的地地址、协议议类型、 TCP 端口号进进行控制。这这样，我们们就可以在在Extrranett 上建立立第一道安安全防护墙墙，屏蔽对对内部网 Intrranett 的非法法访问。(2) 利利用地址转转换（ NNetwoork AAddreess TTransslatiion， NAT）实实现安全保保护防火墙墙另外一个个强大功能能就是内外外地址转换换。进行 IP 地地址转换由由两个好处处：其一是是隐

32、藏内部部网络真正正的 IPP 地址，这这可以使黑黑客（ hhackeer ）无无法直接攻攻击内部网网络，因为为它不知道道内部网络络的 IPP 地址及及网络拓扑扑结构；另另一个好处处是可以让让内部网络络使用自己己定义的网网络地址方方案，而不不必考虑与与外界地址址冲突的情情况。地 址转换（ NAT ）技术运运用在内部部主机与外外部主机之之间的互相相访问的时时候，当内内部访问者者想通过路路由器外出出时，路由由器首先对对其进行身身份认证 - 通过访访问列表（ ACL ）核对其其权限，如如果通过，则则对其进行行地址转换换，使其以以一个对外外公开的地地址访问外外部网络；当外部访访问者想进进入内部网网时，路

33、由由器同样首首先核对其其访 问权权限，然后后根据其目目的地址（外外部公开的的地址），将将其数据包包送到经过过地址转 换的相应应的内部主主机。第八章 病病毒防御系系统众所周知，计计算机病毒毒对网络应应用的影响响可以称得得上是灾难难性的。尽尽管人类已已和计算机机病毒斗争争了数年，并并已取得了了可喜的成成绩，但是是随着 iinterrnet 的 发展展，计算机机病毒的种种类急聚增增多，扩散散速度大大大加快，破破坏性愈来来愈大。病病毒防御体体系整体结结构。一、病毒防防御系统的的组成根据当前的的校园网络络结构和未未来的发展展方向，以以及对病毒毒来源的分分析，病 毒防护系系统主要由由三部分组组成：（ 1

34、） Inteernett 网关级级病毒防护护：主要针针对通过 Inteernett 出口的的流量，进进行病毒扫扫描，对邮邮件的附件件进行病毒毒过滤；（ 2 ）服服务器病毒毒防护：对对各种服务务器（ WWeb SServeer, DDNS SServeer, DData baseeServver ， MaillServver ， ftp Servver 、等等等）进行行病毒扫描描和清除，集集 中报警警；（ 3 ）桌桌面病毒防防护：针对对比较关键键的办公教教学场所的的各种桌面面操作系统统 （实验验室、科技技楼、图书书馆、办公公楼），进进行病毒扫扫描和清除除；二、防病毒毒体系整体体结构 2.2防防病

35、毒体系系的物理结结构针对校园网网信息点较较多而关键键服务器较较少的结构构特点，根根据校园网网的防病 毒需求，我我们采用集集中监控、重重点查杀的的原则，构构建一个多多层次、多多入口的立立体 病毒毒防护体系系。校园网可能能的病毒源源主要有以以下几方面面： Innternnet 、 ftpSServeer 、邮邮件、个 人电脑，所所以病毒防防护系统主主要考虑 Inteernett 网关邮邮件病毒过过滤、服务务器病毒防防 范和传传染控制、各各种桌面的的病毒防护护，另外还还有防病毒毒系统整体体集中管理理和防病 毒系统的的升级。在校园网的的 Intterneet 统一一出口处，安安装 Innternnet

36、 网网关病毒防防护系统，过过滤从Innternnet 来来的病毒，控控制 Innternnet 病病毒源。针针对不同的的网络和应应用环境，可可以为Innternnet 网网关提供了了不同功能能的产品，每每种产品均均为实时扫扫描、清除除和告警系系统 ，并并且支持多多种压缩文文件格式。（ 1 ) 支持防防火墙产品品的特点：使用 Innternnet 的的内容向量量协议 (CVP) ，能够够实时扫描描通过 HHTTP ， FTTP, SSMT PP的数据流流传播的病病毒，可运运行于多种种平台，通通过远端软软件进行有有效管理。（ 2 ) 针对 Micrrosofft 平台台 webb 服务器器的产品的

37、的特点：主要用于中中小型网络络防毒体系系。能够实实时扫描通通过 HTTTP ， FTP ， SMMTP 的的数据流传传播的病毒毒。运行在在 Miccrosooft WWindoows 平平台上。在在防病毒服服务器上安安装防病毒毒网管、管管理服务器器、报警管管理，组建建防病毒软软件库。防防病毒服务务器定期主主动或被动动从 Innternnet 上上下载新的的病毒特征征码，更 新病毒库库。各个关关键查杀节节点的软件件库及其病病毒升级数数据由防病病毒服务器器上得到，并并不需要都都从 Innternnet 上上得到，节节省关键网网络带宽。报报警信息统统一管理，各各个 关键键查杀节点点的病毒事事件报警集

38、集中到防病病毒服务器器的报警管管理器。管管理服务器器和网管负负责防范区区域内的防防病毒软件件的安装、配配置、升级级和事件管管理，维护护各个关键键查杀节点点防病毒软软件的一致致性和动态态防御能力力，汇总病病 毒扫描描报告和状状态，简化化了防病毒毒系统的管管理复杂性性。2.3防病病毒系统的的管理结构构由于校园网网的网络结结构相对简简单，防病病毒系统的的管理结构构也应随之之简化。 我们只需需设立一个个防病毒中中心，通过过防病毒管管理控制台台对所辖域域成员进行行集中的 防病毒软软件安装、配配置、扫描描调度、告告警报告产产生；并维维护一个防防病毒软件件库， 防防病毒软件件库中包含含了管理控控制台可以以分

39、发、配配置、安装装等的防病病毒软件的的不同 版版本、语种种和平台。利利用管理控控制台，在在一个集中中的界面下下，对所辖辖防病毒域域的 机器器安装防病病毒域软件件、卸载防防病毒软件件、配置和和修改防病病毒软件，这这些所有操操 作简化化了最终用用户使用防防病毒软件件的复杂性性，同时使使管理对所所辖范围的的病毒感染染 情况和和反病毒情情况有一个个集中 的的了解，利利用这些数数据再制定定所辖域的的防病毒策策略。三、病毒防防御系统的的具体方案案防病毒所需需的组件模模块由以下下几部分组组成：3.1 Inteernett 上升级级数据推送送产品：将将病毒特征征样本文件件和病毒相相关的消 息主动推推送到校园园

40、网的主机机上，从而而保证一旦旦有新的病病毒发现或或有新的病病毒消息，校校园网的防防病毒系统统和当前最最新病毒研研究成果保保持一致，使使防病毒系系统保持最最 新的防防病毒能力力，保证病病毒防护系系统的动态态抵御能力力。对于防防病毒系统统，保证系系统不断的的升级能力力是非常重重要的。3.2网关关防病毒产产品：扫描描所有入站站和出站的的电子邮件件。基于 Javaa 的控制制台，可从从任一 NNT 服务务器或工作作站上执行行全部操作作。为 HHTTP 、 FTTP 等多多个Intterneet 协议议在内的通通信提供病病毒保护，同同时扫描有有恶意的 Javaa 和 AActivveX 小小程序。3.3

41、服务务器防病毒毒产品：可可以方便地地从本地服服务器或工工作站监测测、配置和和 执行远远程服务。高高效、实时时的检测发发送给或来来自于服务务器的病毒毒感染文件件，以避 免它在整整个网络中中扩散。同同时可以按按需要选择择立刻或定定时检测，扫扫描贮留在在文件 服服务器中的的病毒。一一旦发现，则则根据管理理员的需求求，记录日日志、删除除、隔离或或摈 弃在在防火墙以以外。3.4防病病毒系统网网管：实时时的软件分分发系统，在在网络上远远程安装、配配置、 管管理、升级级和删除防防病毒软件件，通过集集中地升级级网络上的的防病毒软软件、集中中地报 警警检测到的的病毒攻击击来保护网网络免受病病毒破坏。3.5桌面面

42、防病毒产产品：为所所有的关键键防病毒节节点（机房房、办公室室、实验室室 等等）桌桌面计算机机提供最为为全面的跨跨平台病毒毒保护。第九章 施工布线线一、总则所有施工必必须遵守安安全守则，认认真执行工工程进度；服从甲方方指挥；确确保在 规规定期限内内完成综合合布线系统统工程施工工；确保与与甲方单位位合作愉快快。为使整整个工程项项目顺利完完成，本施施工组织实实施方案经经过综合考考虑，加强强施 工管管理效能，合合理组织，责责任到人，人人员到位，使使工程施工工安全、质质量、工期期达 到如如期目标。施施工安全：不发生大大的责任事事故，避免免小事故发发生。施工质量：严格按照照施工规范范、检测标标准、设计计要

43、求进行行，确保每每个工序 一次性完完成，力创创优良工程程。施工工期：配合大楼楼土建及其其它专业施施工，保征征与总体进进度同步或或提前。二、施工要要求设备间周围围机构：应应满足保温温、隔热、防防潮、防气气等的要求求，窗户和和出入口采采用双层密密封窗，使使用能叹收收紫外线的的玻璃，主主设备间应应有两个出出入口，均均为 宽 1 2m ，高高 2 Omm ，出入入的门应是是保温、隔隔热的封闭闭门，向外外开启。整整个设备间间内均吊顶顶，墙面贴贴壁纸或 ICI ，面积约约为 600 平米。环境要求： 温度要求求：温度 lO 27 ；温度变变化率均 5 H 。相对湿度要要求： 660 880 ，在在此温度和

44、和湿度的要要求下，要要求不得结结 露 。 尘埃要求求：在静态态条件下，粒粒度不小于于 0 5umm 的尘粒粒数应少于于 180000粒。供电要求 ： 用电量：满足设备备运转要求求。 用电质量量：稳态电电压偏移范范围士 55 ，稳稳态电压频频偏范围土土 0 5Hzz ， 电压波形形失真率 5 ，属一类类供电方式式。照明要求：平均照明度度 3000Lx ，最最低照度均均匀为 00 7 。其他用房照照明参照国国家建委标标准。 主要通道道事故照明明，离地面面 0 8n11 处，不不应低于 5Lx 。接地要求： 交流工作作地：其地地极电阻小小于 4 欧姆。 安全保护护地：其地地板电阻小小于 4 欧姆。

45、立流工作作地：其地地板电阻小小于 l 欧姆。防火要求 ：主设备间是是大楼的重重点消防对对象，由消消防系统给给予重点特特别设计保保护。防 水要求尽尽量避免水水管通过，各各种管道必必须采取严严格的防漏漏措施。防防静电要求求有效 防防止静电除除了必须严严格主机房房内的相对对湿度、接接地良好外外，单元活活动地板的的系统 电电阻应在 l 10G3 之内。各层设备间间为节省投投资，建议议立接采用用弱电井或或靠近弱电电井的区域域作为每 层的设备备间，面积积约需 66 平米，环环境要求在在主设备间间的基础上上适当放宽宽。配电要求：所有信息点点至少应配配一个 2220V 三孔强电电插座，距距信息点约约 30 公

46、分，在在同 一高高度安装。具具体实施应应由土建施施工单位完完成。所有有网络设备备间至少也也要配 22 3 个个 2200V 20A 三三孔强电插插座，距地地 30 公 分安安装。具体实施应应由土建施施工单位完完成。（具具体预算由由具体的材材料支出为为主）第十章 技技术支持（ 1 ）电电话技术支支持：只要要您对系统统存在问题题，请即刻刻拨打我们们的服务热热线电话 . 对于于我们的工工作人员，您您的电话将将享有最 高的优先先级，我们们将优先处处理 您的的电话求助助，直至得得到令您满满意的结果果；专业的的技术工程程师和完善善的电话处处理 及升升级程序能能保证快速速有效的支支持。电话话指导和远远程诊断

47、，普普通的问题题立即解决决，有一定定复杂度的的问题，在在 15 分钟内响响应，必要要时，由专专业技术人人员到现场场解决 。（ 2 ）现现场技术维维护：当您您的系统被被确诊为硬硬件故障时时，我们的的现场工程程师会带同同相应的替替换备件立立即赶赴现现场进行紧紧急维修。我我们的承诺诺是：搭乘乘最近 的的车次（必必要时专车车前往），使使您的系统统故障时间间被压缩到到最小。在在服务期限限内，所有有故障备件件（物理损损伤除外）的的更换均是是免费的，即即已经包含含在总体的的服务 费费用之中，不不再另行收收取备件费费用。在需需要现场技技术支持，我我公司将调调配人力资资 源 ，全全力支持用用户工作。具具体的响应应时间请参参阅下述的的 “ 优先级级与响应速速度 ” 。（ 3 ）扩扩容或改造造服务：当当用户应用用需要系统统扩容或改改造时（包包括主机、数数据库功能能、存储、网网络），将将提供顾