信息系统项目工程变更申请表[管理资料]

《信息系统项目工程变更申请表[管理资料]》由会员分享，可在线阅读，更多相关《信息系统项目工程变更申请表[管理资料]（7页珍藏版）》请在装配图网上搜索。

1、工程变更申请表项目名称： *信息系统建设 文档编号：致：*监理有限公司*信息系统建设项目已经进入设备采购阶段，根据项目实际需要，对部分设备 进行变更调整。其中：个人PC根据用户要求由方正品牌调整为联想品牌，具体参数如下：联想扬天 T4900D/2G/500G/DVD/17 寸，变更为联想扬天 A4600k/2G/500G/DVD/17 寸。变更不产生金额变动。我方承诺，本次设备变更，不影响系统功能、性能实现以及设备到货时间。附件1：取消采购设备一览表 附件2：增加采购设备一览表 附件3：主要设备性能指标 附件4：厂商证明承建单位（章）*公司项目经理*日 期 附件1：取消采购设备一览表名称型号单

2、价（元）数量总价（元）个人pc联想扬天 T4900D/2G/500G/DVD/17 寸38201038200合计107145附件2：增加设备一览表名称型号单价（元）数量总价（元）个人pc联想扬天 A4600k/2G/500G/DVD/17 寸38201038200合计107145附件 3：*清单序号名称规格及配置单位数量单价金额金额备注1室外多模光纤4芯多模光纤米1000440004000按实际需求2烽火光纤收发器烽火光纤收发器个10750750075003终端盒24 口个1140140140业务一科4终端盒16 口个280160160中心机房、业务三科5终端盒8 口个360180180调度、

3、二科、行政楼6ST尾纤ST条8025200020004芯10条光纤7ST法兰头ST个8064804808ST-SC跳线ST-SC对10484804809熔接费熔接费芯80604800480010水晶头一舟个50011五类网线一舟箱47002800280012墙柜6U个52251125112513三芯电源线米10048048014其他材料线槽，PVC管,管卡等米113001300130015施工费1400040004000合计：:（大写：贰万玖仟肆佰肆拾伍元整人民币）附件4：东软FW5120-W1防火墙技术参数分类特性/功能详细描述产品架构*硬件架构采用专用的硬件架构，硬件架构采用模块化设计，便

4、于进行接口扩展和硬件升级。 具备支持大容量存储介质能力（至少250G）。*操作系统专用的安全操作系统，具有自主知识产权。支持双安全操作系统技术。每个安全 操作系统支持快速升级及回滚，无需重启。系统软件采用模块化结构设计，可根 据需要进行选择。接口*接口配置4千兆RJ45接口； 8个百兆RJ45接口；电源电源类型交流单电源尺寸硬件尺寸1U性能*系统吞吐量不小于1G*最大并发连接数200万*每秒新建连接数不小于25000防火墙功能工作模式支持透明工作模式，路由/NAT工作模式和基于三层交换技术的混合工作模式；接口与安全域支持PPPOE接口，支持自动拨号和按需拨号两种连接方式。对PPPOE连接提供高

5、 可用性支持（包括HA和冗余接口）；支持以太网通道技术，通过多个接口的绑定来实现增加带宽和链路备份；支持环回接口，可以通过环回接口对设备进行管理，便于监控和调试，参与动态 路由选举；支持基于二层接口和三层接口的安全域划分，便于管理员进行统一的安全控制；网络服务支持DNS Client，DNS中继代理；*DNS静态缓存功能，用于提供DNS加速服务；支持DHCP Client，DHCP中继代理和DHCP服务器功能，用于提供DHCP服务；Sflow技术*支持基于Sflow的网络流量监控技术，可作为Sflow代理与异常流量分析设备进行联动。带宽管理*支持按照虚拟系统设定带宽控制规则；支持按照接口、策略

6、设定QoS规则，通过设定最大带宽，保证带宽，优先级和DSCP 值来确保重要业务和应用不被延迟或丢弃，保证网络高效运行；对象采用面向对象技术实现IP地址对象，MAC地址对象，服务对象，协议对象和对象 组，便于用户管理与维护。WebAuth支持基于Web页面的用户认证功能，可以单独对认证用户设定访问策略，数据包 控制细化到用户一级。策略支持根据安全域，IP地址，MAC地址，以太网帧类型，协议，端口和时间对IP 数据包进行控制；*支持基于域名的包过滤控制；支持长连接，可针对策略单独设置ICMP，TCP SYN,TCP FIN,TCP EST,TCP CLOSE 和UDP的超时时间；支持基于IP地址和

7、MAC地址的黑名单功能，提供临时黑名单和永久黑名单功能， 通过简单有效的规则对异常地址进行控制；支持IP/MAC绑定功能；支持基于IP地址和MAC地址的信任地址功能；*提供强大的策略管理功能，包括根据多种条件的策略查询功能，策略的分页显 示功能，策略备份功能和策略恢复功能。路由支持静态路由功能；支持多个策略路由表，以入口，TOS，源IP地址，和服务作为策略条件，用户可 根据不同策略控制数据流向；*支持基于路由的负载均衡技术并提供多方式链路探测功能；支持内部网关路由协议RIP和OSPF和外部网关路由协议BGP。支持CIDR，路由汇 总，路由过滤，路由重发布等功能。需要提供完善的动态路由功能，可作

8、为高端 路由设备在网络中进行部署。NAT支持地址映射功能；支持一对一，多对一和多对多的源地址转换以及端口转换功能；支持一对一，一对多的目的地址转换以及端口转换功能；支持策略NAT功能，可将方向，源IP地址，目的IP地址，协议，端口和服务类 型值做为策略匹配条件，提供精确的地址转换服务；支持基于DNAT的负载均衡技术并提供多方式链路探测功能；支持DNS和NAT的联动；动态端口支持可针对FTP，TFTP，SIP，RTSP，Tuxed o和Oralce协议设置动态端口打开功能。攻击防御可以检测并阻止攻击者对受保护网络的探测行为，如ip address sweep，TCP SYN port scan，

9、 TCP null scan， TCP xmas scan 和 TCP FIN scan 等；支持拒绝服务攻击防御，如 SYN Cookie， WinNuke， Ping of Death， Teardrop， ICMP Flood， UDP Flood， SYN Flood， Land ， SMURF ， TCP RST；支持可疑数据包检测与防御，包括：IP碎片数据包攻击，IP选项数据包攻击（记 录路由选项，时间戳选项，严格源路由选项，宽松源路由选项，路由跟踪选项） 等；提供策略级会话泛滥控制机制，可根据安全域，IP地址或地址段，策略类型和阈 值来进行会话限制；可以检测并阻断利用TCP协议缺

10、陷破坏网络连接和数据传输的行为，如Spoofed Reset Protection， Small PMTU， TCP Control Bits Check 和 TCP Data Overlap； 可以防止攻击者利用ICMP协议进行的一些扫描和攻击的行为，如 ICMP ISS Pinger， ICMP Nemesis Echo， ICMP Ping NMAP， ICMP Icmpenum Webtrends Scanner 等；多播提供多播数据包控制技术，可根据源安全域，源IP地址，组播地址和允许安全域 设定多播策略。支持针对多播数据流的带宽管理功能。支持对多播数据包进行反向路径转发检查。支持I

11、GMP，IGMP-Snooping技术，提高多播数据包转发效率。 支持距离矢量多播路由协议（DVMRP），支持PIM邻居发现功能。虚拟系统*支持虚拟接口和虚拟网络功能，虚拟系统之间的通信无需借助外部设备实现； *提供三层共享接口技术以解决多虚拟系统接口资源不足的问题； 虚拟系统可完全独立在网络中进行部署，系统资源以固定的方式进行分配； 每个虚拟系统都需要支持防病毒，反垃圾邮件，URL过滤，内容过滤等应用级别 的检测功能；*每个虚拟系统都能作为VPN网关在网络中进行部署；HA提供增强的VRRP协议，可与支持VRRP的路由交换设备配置冗余； 支持虚拟路由器探测，支持地址探测，接口状态和硬盘状态的探

12、测功能； 可实现配置的自动同步和手动同步，时钟同步和会话同步功能； 同步信息支持加密与认证，心跳接口支持以太网通道技术；HA支持抢占和非抢占两种模式；*支持冗余接口功能；管理功能管理接口支持通过WebUI，telnet， ssh， Console和安全集中管理平台（SCM）进行管理；语言支持支持中问和英文的管理界面，用户可在进行语言切换；日志及报警策略提供Syslog， SNMP Trap， Email和本地多种报警方式；提供多种日志存储方式，本地存储（硬盘，存储卡）和网络存储机制；SNMP支持 SNMPvl，v2c 和 v3；支持通过SNMP用户进行认证，支持认证加密和数据传输加密功能；用户

13、认证支持管理用户，网络用户和SCM用户的本地认证和RADIUS认证功能；*支持OTP认证机制；支持智能卡和生物识别进行认证；系统管理与维护支持系统整机和单个虚拟系统的备份与恢复；提供多种系统升级方式，如Web界面，Console和安全集中管理平台统一升级；配置向导提供虚拟系统，HA和VPN等复杂功能的配置向导，可以协助用户完成复杂功能的 配置；一键式技术支持提供一键式技术支持功能，快速收集所需信息，便于设备的管理和维护；监控功能提供仪表盘功能，可实现对接口，拓扑结构，接口流量，路由等信息的监控； 提供系统资源利用监控功能，可实时查看CPU和内存占用率，磁盘占用率，进程 和资源利用率等信息；上网

14、行为管 理IM应用管理支持对于 ICQ，IRC， MSN Messenger， QQ，Yahoo ！ Messenger 等协议的特征识 别和端口识别，并对以上应用进行阻断。P2P应用管理支持对于BitTorrent，DC，eMule，Gnutella和KaZaA等协议的特征识别和端口 识别，并对以上应用进行阻断。MSN应用管理支持对MSN流量进行监测，可以对文件传输，白板，应用共享，远程协助和视频 音频进行阻断；安全集中管 理平台管理功能支持对多台设备进行集中管理，策略下发，集中升级等功能。提供用户和角色的管理功能，支持角色自定义和功能权限分配。支持对系统信息和日志信息的自动备份和手动备份功

15、能；支持定时和定量两种备 份模式；备份信息需要通过安全的协议进行传输。提供对设备单一管理和分组管理功能，可以对物理设备，虚拟设备和集群设备进 行集中管理；支持对设备License的上传下载功能；审计支持对多台防火墙的日志进行集中审计；提供日志检索，过滤和合并等功能便于 用户对日志进行管理；支持日志信息的导出备份，支持多种文件格式（至少包括xls, pdf和html格式） 和离线浏览功能。提供多种日志属性信息，日志属性信息显示可由用户进行定制显示；提供日志详 细信息的浏览功能。支持用户自定义命令功能，可针对日志中参数执行命令相应动作。监控支持对安全设备的数据进行集中收集和实时监控；支持对网关状态

16、进行实时监控，包括设备硬件信息，系统软件信息，CPU和内存 使用率以及系统资源占用率等；提供对防火墙流量信息的实时监控功能，支持按照服务，接口，源目IP地址等进 行TopN排行；支持对会话信息，VPN隧道信息，策略匹配情况，虚拟系统和安全 域等信息进行查看；支持对数据包大小分布状况进行统计；提供计数器及历史计数功能，可以对系统状态，流量，VPN，攻击防御，防病毒和 反垃圾邮件等信息进行计数并提供最近一天，一周，一月一年的计数信息查询。 支持以图表的方式显示监控和计数信息，提供线性图，柱状图，饼状图等多种图 表并支持实时监控信息以多种文件格式导出；提供对VPN隧道状态的监控功能，支持查看所有远程

17、用户的连接状态信息；提供 VPN隧道重置功能；支持图形化会话跟踪动画显示功能；支持对ARP表，CAM表，HA状态，接口状态，路由表和会话表等信息的实时监控 并提供信息多种格式导出功能。*报表提供网络安全，网络活动，VPN，系统信息和反病毒等多种报表类型，每种报表类 型中提供不同功能的报表模板；系统提供预定义报表模板，同时支持自定义报表 功能；预定义模板类型至少包括：防火墙活动报表，SYN攻击报表，防火墙流量报表， 阻断连接报表，应用保护统计报表，TCP顺序验证报表，Small PMTU攻击报表， HTTP异常流量检测报表，持网络活动报表，协议使用报表，FTP应用报表，VPN 活动报表，VPN隧

18、道报表，远程VPN用户活动报表，系统信息报表和病毒报表等。 生成报表可通过多方式传输，支持email，FTP,SFTP和Web上传； 支持设定计划任务，定时自动生成报表；服务制造商在全国主要城市均设有分支机构或办事处（服务网点分布广） 服务体系完善，售后服务承诺，实施方案全面；提供7*24小时技术支持服务；产品资质信息安全产品3C强制性认证计算机信息系统安全专用产品销售许可证涉密信息系统产品检测证书国家信息安全认证产品认证证书EAL3级别）产品获得安全操作系统OS著作权计算机软件著作权登记证书（具备国内自主知识产权） 通过国家信息安全测评/信息技术产品自主原创测评的产品厂商资质计算机信息系统集成企业资质证书（一级）涉及国家机密的计算机信息系统集成资质证书（甲级）被列为公共互联网应急处理国家一级服务支撑单位并提供证书国家信息安全测评信息安全服务资质证书（二级）国家信息安全测评授权培训机构资质证书；通过CMMI5级认证，确保产品软件部分的高质量和先进性。 防火墙获得软件产品登记证书，同时厂家获得软件企业认定证书 厂家获得国家信息安全漏洞共享平台（CNVD ）共建成员单位证书 中国信息安全认证中心发布的一级风险评估服务资质 被列为浙江省网络与信息安全信息通报中心技术支持合作单位并提供证书。