【正文】 ............................................................................................ 43 4. 培訓(xùn)教材 ........................................................................................................... 43 5. 技術(shù) 培訓(xùn)計(jì)劃安排 ............................................................................................. 44 6. 參加培訓(xùn)人員要求 ............................................................................................. 44 第七章、驗(yàn)收方案 .......................................................................................................... 45 ................................................................................................... 45 ................................................................................................... 46 ............................................................................................................. 49 ................................................................................................................. 49 ............................................................................................................. 50 第八章、技術(shù)偏離說(shuō)明表 ............................................................................................... 51 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 3 of 51 第 一 章、 技術(shù)方案設(shè)計(jì) 按照“一年明顯見(jiàn)效、兩年基本完成、三年鞏固提高”的總體要求，以電子政務(wù)為載體，以互聯(lián)網(wǎng)站為平臺(tái)，固化權(quán)力運(yùn)行流程，實(shí)現(xiàn)網(wǎng)上辦公，實(shí)施過(guò)程監(jiān)控，建立起依托于電子政務(wù)、行政權(quán)力陽(yáng)光運(yùn)行的工 作機(jī)制，力爭(zhēng)走在全國(guó)城市前列。 按照以上目標(biāo)，結(jié)合杭州市質(zhì)量技術(shù)監(jiān)督局行政業(yè)務(wù)管理體制，建立全方位、廣覆蓋、分層次的權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)架構(gòu)。第一年試點(diǎn)通過(guò)改造杭州質(zhì)量網(wǎng)，作為對(duì)外服務(wù)的窗口；對(duì)內(nèi)建立杭州市質(zhì)量技術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)，升級(jí)改造相關(guān)系統(tǒng)，并整合融為一體；建設(shè)行政監(jiān)察監(jiān)控系統(tǒng)加強(qiáng)權(quán)力的監(jiān)督，為社會(huì)提供更便捷、更陽(yáng)光的服務(wù)，打造“服務(wù)型政府”。完成試點(diǎn)行政事項(xiàng)的實(shí)施和部署。 總體要求 1)實(shí)用性：充分考慮實(shí)用性和性價(jià)比，以實(shí)際需求為出發(fā)點(diǎn)，充分滿足使用方便、系統(tǒng)管理方便的原則。 2)先進(jìn)性：應(yīng)該具有一定的先進(jìn)性，集成多種通道接入，能夠滿足現(xiàn)在和以后一段時(shí)間技術(shù)發(fā)展和應(yīng)用的要求。 3)規(guī)范性：選用的設(shè)備和應(yīng)用軟件均符合相關(guān)的國(guó)際標(biāo)準(zhǔn)和國(guó)家標(biāo)準(zhǔn)。 4)可靠性：硬件系統(tǒng)應(yīng)具有極高的可靠性：設(shè)備、接口和鏈路等關(guān)鍵部分考慮備份和冗余配置，可有效的減少因系統(tǒng)故障帶來(lái)的停機(jī)時(shí)間和帶來(lái)的不便。 5)開(kāi)放性：開(kāi)放的系統(tǒng)結(jié)構(gòu)方案，能將多種應(yīng)用平臺(tái)和不同的硬件和軟件系統(tǒng)集成，并能方便地與其他系統(tǒng)完成數(shù)據(jù)共享。 6)擴(kuò)展性：在硬件方面，設(shè)備支持對(duì)系統(tǒng)進(jìn)行靈活地配置和組合，相關(guān)軟件能方便地升級(jí)和更新，系統(tǒng)容 量保證滿足用戶量的考慮。 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 4 of 51 配置要求 本次項(xiàng)目配置： 1 臺(tái)服務(wù)器、 1 臺(tái) vpn 設(shè)備、 1 套 windows 2021 操作系統(tǒng)、1 套 Oracle 10G/11G 中文企業(yè)版及本次項(xiàng)目的集成。 設(shè)備和功能特性 前置交換服務(wù)器 用于金質(zhì)工程內(nèi)部系統(tǒng)與網(wǎng)上政務(wù)大廳、行政監(jiān)察系統(tǒng)進(jìn)行數(shù)據(jù)交換，以及與杭州市網(wǎng)上政務(wù)大廳、杭州市數(shù)字監(jiān)察系統(tǒng)進(jìn)行數(shù)據(jù)交換的業(yè)務(wù)應(yīng)用系統(tǒng)信息交換平臺(tái)運(yùn)行。 根據(jù) 用戶 使用要求， 配置系列服務(wù)器 ： 項(xiàng)目名稱 配置 /功能說(shuō)明 前置服務(wù)器 HP DL380G6 E5540*2，內(nèi)存 16G，硬盤 300G SAS*3，支持 RAID5，雙電源 ，COMB 光驅(qū)、 19“ LCD、鼠標(biāo)鍵盤 VPN 設(shè)備 為了保證權(quán)力陽(yáng)光運(yùn)行所要求的及時(shí)性要求，滿足審批人員即時(shí)的遠(yuǎn)程辦公、遠(yuǎn)程審批的要求，配備 VPN 設(shè)備及身份認(rèn)證的 KEY。 SINF0R M5400S 產(chǎn)品圖片 功能 操作易用性 *IPSEC、 SSL VPN二合一網(wǎng)關(guān)，同時(shí)支持 IPSec VPN和 SSLVPN兩種 VPN協(xié)議； IPSEC VPN 必須符合中國(guó)國(guó)家 IPSEC VPN 標(biāo)準(zhǔn)；用戶可以自行選擇采用IPSec或 SSL方式移動(dòng)接入； 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 5 of 51 SSLVPN功能支持對(duì)基于 IP（ TCP、 UDP、 ICMP）的所有 B/S、 C/S應(yīng)用系統(tǒng)的支持，例如視頻、語(yǔ)音、Ping等服務(wù) *提供頁(yè)面定制功能，用戶自行可定義頁(yè)面標(biāo)題、上傳 LOGO、用戶公告信息；可選擇 4套不同的登錄頁(yè)面模板；支持高級(jí)完全頁(yè)面定制， 管理員可手動(dòng)上傳單個(gè)頁(yè)面，或者以 zip 格式打包上傳。 *產(chǎn)品支持內(nèi)部 B/S、 C/S 應(yīng)用系統(tǒng)的單點(diǎn)登錄功能（ SSO） ,支持 NTLM方式單點(diǎn)登錄。 *支持針對(duì) B/S應(yīng)用支持通過(guò)參數(shù)調(diào)用可自動(dòng)構(gòu)建單點(diǎn)登錄訪問(wèn)方式，構(gòu)建訪問(wèn)參數(shù)的單點(diǎn)登錄支持通過(guò)調(diào)用 JavaScript函數(shù)來(lái)進(jìn)行加密，保證安全； *可以針對(duì)不同的訪問(wèn)資源實(shí)現(xiàn)設(shè)定不同的 SSO用戶名和密碼，并支持用戶自行修改 SSO賬號(hào)。（提供界面證明） 支持撥號(hào)、 ADSL、 CDMA、 GPRS等各種網(wǎng)絡(luò)接入方式 支持 socks、 代理穿透，支持 NAT穿透 采用標(biāo)準(zhǔn) SSL 協(xié)議，只對(duì)外開(kāi)放 443端口 必須為真正的 SSLVPN（而非將 IPSec VPN 封裝到443端口實(shí)現(xiàn)，如有必要可進(jìn)行抓包檢驗(yàn)） 支持用戶、用戶組、各種資源的查詢和排行功能 *支持默認(rèn)服務(wù)頁(yè)面，通 過(guò)認(rèn)證后直接跳轉(zhuǎn)到用戶資源應(yīng)用頁(yè)面，無(wú)需出現(xiàn)資源列表（提供界面證明） *支持系統(tǒng)托盤， 關(guān)閉 IE 時(shí)，將 IE 最小化到系統(tǒng)托盤。支持系統(tǒng)托盤跳轉(zhuǎn)至 SSO 配置、資源服務(wù)頁(yè)面、個(gè)人配置等；支持狀態(tài)查詢，可查看實(shí)時(shí)流量、接入時(shí)長(zhǎng)、已發(fā)送、已接收、總流量 *支持用戶名密碼和數(shù)字證書(shū)方式的開(kāi)機(jī)自登陸SSL VPN，支持 SSL VPN 斷線重連；支持在桌面創(chuàng)建快捷方式，并可自定義桌面快捷圖標(biāo) 支持在 Vista 系統(tǒng)中以 User 權(quán)限登錄正常使用SSL VPN，無(wú)需不停切換用戶身份 *支持自定義資源組，并根據(jù) 需要調(diào)整登錄資源顯示界面，并能自定義每個(gè)資源圖標(biāo)（提供界面支持） *支持 DHCP、 LDAP、 Radius 分配虛擬 IP，支持基于用戶、用戶組分配不同的虛擬 IP 支持 ISA 代理環(huán)境下的無(wú)縫 SSL VPN 接入 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 6 of 51 *支持 16 級(jí)用戶分級(jí)，下層用戶組可以選擇繼承上級(jí)用戶組的角色，資源及認(rèn)證方式等屬性， 支持用戶的樹(shù)形結(jié)構(gòu)管理，并支持與 LDAP 的分組結(jié)構(gòu)同步 支持按照用戶認(rèn)證方式進(jìn)行查詢，并記錄用戶最后一次登錄時(shí)間 *支持基于用戶和用戶組的流量管理 和會(huì)話限制 *支持全局會(huì)話限制 *支 持全局超時(shí)時(shí)間設(shè)置，并可基于用戶和用戶組配置單獨(dú)超時(shí)時(shí)間 支持手工選擇默認(rèn)登陸方式，如用戶名密碼、數(shù)字證書(shū)、 Dkey 登錄 *支持 通過(guò)域服務(wù)器下發(fā) 控件， 在只有 user 權(quán)限的機(jī)器上安裝 SSL 控件 ，實(shí)現(xiàn)打包整體下發(fā)控件 支持資源導(dǎo)入導(dǎo)出，支持 csv 格式導(dǎo)出 *支持智能遞推技術(shù)， 動(dòng)態(tài)嗅探頁(yè)面內(nèi)的鏈接，真正防止資源漏訪 高安全性 *支持用戶登陸前和登陸后定時(shí)安全性檢測(cè)，檢測(cè)范圍包括：用戶接入 IP、接入時(shí)間、接入線路 IP、接入終端、進(jìn)程、文件、注冊(cè)表、操作系統(tǒng)，根據(jù)以上基本規(guī)則可構(gòu)建“與或” 組合規(guī)則。 *支持客戶端安全策略庫(kù)，并支持自動(dòng)升級(jí)，可動(dòng)態(tài)選擇升級(jí)服務(wù)器，并支持策略庫(kù)回滾功能，支持手動(dòng)上傳客戶端安全策略 *支持客戶端的準(zhǔn)入和授權(quán)策略，根據(jù)不同的客戶端安全程度來(lái)判斷是否可以接入 SSL VPN；根據(jù)用戶不同的客戶端安全級(jí)別設(shè)定不同的訪問(wèn)資源權(quán)限，并支持動(dòng)態(tài)檢查 客戶端注銷后自動(dòng)清除所有緩存和臨時(shí)文件，清除客戶端訪問(wèn)記錄，實(shí)現(xiàn)零痕跡訪問(wèn) *支持客戶端主機(jī)硬件特征碼認(rèn)證，通過(guò)自動(dòng)獲取而非手動(dòng)輸入客戶端的硬件信息生成 HARDCA 證書(shū)，實(shí)現(xiàn) HARDCA證書(shū)和用戶賬戶的綁定， 支持硬件特征碼與身份的多對(duì)多關(guān)系，即一個(gè)用戶可擁有多個(gè)硬件特征碼，同時(shí)一個(gè)硬件特征碼也可以歸屬多個(gè)用戶（提供自主知識(shí)產(chǎn)權(quán)證明） *支持在訪問(wèn)端顯示硬件特征碼信息；并支持硬件特征碼的批量導(dǎo)入導(dǎo)出；支持硬件特征碼的自動(dòng)動(dòng)態(tài)匹配審批，優(yōu)化處理流程；并支持用戶硬件特征碼的分級(jí)管理 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 7 of 51 *產(chǎn)品具有基于用戶的 VPN專線功能，而非整體隧道分割，移動(dòng)用戶在接入 VPN 內(nèi)網(wǎng)的同時(shí)斷開(kāi)與Inter其他連接的功能，并支持 vista下的 VPN專線功能 產(chǎn)品應(yīng)具有細(xì)粒度的權(quán)限分配功能：可以針對(duì)被訪問(wèn)資源的 IP地址， 端口，提供的服務(wù)， URL地址等進(jìn)行權(quán)限控制。針對(duì)不同的用戶和用戶組，基于角色的權(quán)限控制功能； 產(chǎn)品應(yīng)支持主流的商業(yè)加密算法，包括：AES,DES,3DES,MD5,SHA,DH,RSA 等，并支持加載擴(kuò)展其他安全算法模塊 產(chǎn)品應(yīng)具備基于狀態(tài)監(jiān)測(cè)技術(shù)的防火墻功能，能夠抵抗常見(jiàn)的網(wǎng)絡(luò)攻擊，能夠進(jìn)行包過(guò)濾或 ACL控制（訪問(wèn)控制）。對(duì)防火墻的過(guò)濾規(guī)則能夠進(jìn)行虛擬測(cè)試，避免人為配置錯(cuò)誤；支持防 DOS 攻擊，并提供頁(yè)面證明 *客戶端安全配置權(quán)限控制，可以允許或禁止私有用戶客戶端配置私人密碼、手機(jī)號(hào)碼、用戶 端描述信息 認(rèn)證豐富性 產(chǎn)品支持 Local DB ， LDAP(MS/OPEN/SUN)/AD ，Radius、 CA等第三方認(rèn)證 *支持與 LDAP自動(dòng)同步，并能夠讀取 LDAP中的分組權(quán)限、手機(jī)號(hào)碼、虛擬 IP、內(nèi)置的資源，必須能做到只需維護(hù) LDAP即可實(shí)現(xiàn)穩(wěn)定 SSL VPN訪問(wèn) *支持自動(dòng)將 AD 域控指定 OU/安全組讀入設(shè)備樹(shù)形用戶組織結(jié)構(gòu)中，并與 AD定期自動(dòng)同步； *能夠讀取 Radius 分組權(quán)限、手機(jī)號(hào)碼、虛擬 IP屬性； *支持 USB Key雙因素認(rèn)證（ SSL VPN自建和第三方 CA都支持） /Secure ID(動(dòng)態(tài)令牌認(rèn)證 ) *支持短信認(rèn)證（用戶可自己更改綁定的小靈通或者手機(jī)號(hào)碼），并支持短信重發(fā)功能 *支持移動(dòng)和聯(lián)通短信網(wǎng)關(guān)發(fā)送手機(jī)短信進(jìn)行認(rèn)證，并可根據(jù)需要進(jìn)行擴(kuò)展 *支持對(duì)于上面提供的多種身份認(rèn)證方式的“與或”組合，必須實(shí)現(xiàn) 5 因素捆綁認(rèn)證（用戶名密碼、數(shù)字證書(shū)、短信、硬件特征碼、動(dòng)態(tài)令牌的捆綁認(rèn)證），實(shí)現(xiàn)更高的安全級(jí)別（提供界面支持） 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行