【正文】 ............................. 42 2. 培訓(xùn)方式 ........................................................................................................... 42 理論基礎(chǔ)知識(shí)培訓(xùn) ............................................................................................ 42 實(shí)踐操作培訓(xùn) ................................................................................................... 42 3. 培訓(xùn)內(nèi)容 ........................................................................................................... 43 4. 培訓(xùn)教材 ........................................................................................................... 43 5. 技術(shù) 培訓(xùn)計(jì)劃安排 ............................................................................................. 44 6. 參加培訓(xùn)人員要求 ............................................................................................. 44 第七章、驗(yàn)收方案 .......................................................................................................... 45 ................................................................................................... 45 ................................................................................................... 46 ............................................................................................................. 49 ................................................................................................................. 49 ............................................................................................................. 50 第八章、技術(shù)偏離說(shuō)明表 ............................................................................................... 51 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 3 of 51 第 一 章、 技術(shù)方案設(shè)計(jì) 按照“一年明顯見(jiàn)效、兩年基本完成、三年鞏固提高”的總體要求，以電子政務(wù)為載體，以互聯(lián)網(wǎng)站為平臺(tái)，固化權(quán)力運(yùn)行流程，實(shí)現(xiàn)網(wǎng)上辦公，實(shí)施過(guò)程監(jiān)控，建立起依托于電子政務(wù)、行政權(quán)力陽(yáng)光運(yùn)行的工 作機(jī)制，力爭(zhēng)走在全國(guó)城市前列。 總體要求 1)實(shí)用性：充分考慮實(shí)用性和性價(jià)比，以實(shí)際需求為出發(fā)點(diǎn)，充分滿足使用方便、系統(tǒng)管理方便的原則。 5)開(kāi)放性：開(kāi)放的系統(tǒng)結(jié)構(gòu)方案，能將多種應(yīng)用平臺(tái)和不同的硬件和軟件系統(tǒng)集成，并能方便地與其他系統(tǒng)完成數(shù)據(jù)共享。 根據(jù) 用戶 使用要求， 配置系列服務(wù)器 ： 項(xiàng)目名稱 配置 /功能說(shuō)明 前置服務(wù)器 HP DL380G6 E5540*2，內(nèi)存 16G，硬盤(pán) 300G SAS*3，支持 RAID5，雙電源 ，COMB 光驅(qū)、 19“ LCD、鼠標(biāo)鍵盤(pán) VPN 設(shè)備 為了保證權(quán)力陽(yáng)光運(yùn)行所要求的及時(shí)性要求，滿足審批人員即時(shí)的遠(yuǎn)程辦公、遠(yuǎn)程審批的要求，配備 VPN 設(shè)備及身份認(rèn)證的 KEY。（提供界面證明） 支持撥號(hào)、 ADSL、 CDMA、 GPRS等各種網(wǎng)絡(luò)接入方式 支持 socks、 代理穿透，支持 NAT穿透 采用標(biāo)準(zhǔn) SSL 協(xié)議，只對(duì)外開(kāi)放 443端口 必須為真正的 SSLVPN（而非將 IPSec VPN 封裝到443端口實(shí)現(xiàn)，如有必要可進(jìn)行抓包檢驗(yàn)） 支持用戶、用戶組、各種資源的查詢和排行功能 *支持默認(rèn)服務(wù)頁(yè)面，通 過(guò)認(rèn)證后直接跳轉(zhuǎn)到用戶資源應(yīng)用頁(yè)面，無(wú)需出現(xiàn)資源列表（提供界面證明） *支持系統(tǒng)托盤(pán)， 關(guān)閉 IE 時(shí)，將 IE 最小化到系統(tǒng)托盤(pán)。對(duì)防火墻的過(guò)濾規(guī)則能夠進(jìn)行虛擬測(cè)試，避免人為配置錯(cuò)誤；支持防 DOS 攻擊，并提供頁(yè)面證明 *客戶端安全配置權(quán)限控制，可以允許或禁止私有用戶客戶端配置私人密碼、手機(jī)號(hào)碼、用戶 端描述信息 認(rèn)證豐富性 產(chǎn)品支持 Local DB ， LDAP(MS/OPEN/SUN)/AD ，Radius、 CA等第三方認(rèn)證 *支持與 LDAP自動(dòng)同步，并能夠讀取 LDAP中的分組權(quán)限、手機(jī)號(hào)碼、虛擬 IP、內(nèi)置的資源，必須能做到只需維護(hù) LDAP即可實(shí)現(xiàn)穩(wěn)定 SSL VPN訪問(wèn) *支持自動(dòng)將 AD 域控指定 OU/安全組讀入設(shè)備樹(shù)形用戶組織結(jié)構(gòu)中，并與 AD定期自動(dòng)同步； *能夠讀取 Radius 分組權(quán)限、手機(jī)號(hào)碼、虛擬 IP屬性； *支持 USB Key雙因素認(rèn)證（ SSL VPN自建和第三方 CA都支持） /Secure ID(動(dòng)態(tài)令牌認(rèn)證 ) *支持短信認(rèn)證（用戶可自己更改綁定的小靈通或者手機(jī)號(hào)碼），并支持短信重發(fā)功能 *支持移動(dòng)和聯(lián)通短信網(wǎng)關(guān)發(fā)送手機(jī)短信進(jìn)行認(rèn)證，并可根據(jù)需要進(jìn)行擴(kuò)展 *支持對(duì)于上面提供的多種身份認(rèn)證方式的“與或”組合，必須實(shí)現(xiàn) 5 因素捆綁認(rèn)證（用戶名密碼、數(shù)字證書(shū)、短信、硬件特征碼、動(dòng)態(tài)令牌的捆綁認(rèn)證），實(shí)現(xiàn)更高的安全級(jí)別（提供界面支持） 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 8 of 51 內(nèi)置 CA認(rèn)證中心，能夠頒發(fā)基于用戶的數(shù)字證書(shū)；支持自建 CA證書(shū)的默認(rèn)配置，并可修改證書(shū)過(guò)期時(shí)間；并支持基于 PKI體系的第三 方 CA認(rèn)證，支持手動(dòng)導(dǎo)入 CRL 和自動(dòng)同步 CRL ，并支持 OCSP服務(wù)器驗(yàn)證； 第三方 CA支持不同的證書(shū)格式： der、 base64編碼的 crt、 cer、 p7b、 p1 pfx 方式；（提供界面證明） *采用 PDA， SmartPhone 等移動(dòng)終端接入時(shí)，支持用戶名密碼、數(shù)字證書(shū)以及圖形碼驗(yàn)證功能（提供界面證明），并支持 B/S 應(yīng)用的單點(diǎn)登錄 *支持主從認(rèn)證賬號(hào)綁定，必須實(shí)現(xiàn) SSL VPN 賬號(hào)與應(yīng)用系統(tǒng)賬號(hào)的唯一綁定，加強(qiáng)身份認(rèn)證，防止登錄 SSL VPN 后冒名登錄應(yīng)用系統(tǒng) 支持匿名登錄，即只提 供 SSL 加密隧道傳輸，并支持匿名登錄與其他認(rèn)證方式的混合認(rèn)證 *支持動(dòng)態(tài)驗(yàn)證碼（數(shù)字字母組合）和軟鍵盤(pán)認(rèn)證（數(shù)字和密碼隨機(jī)變換） *手動(dòng) 限定密碼長(zhǎng)度至少多少位 ； 密碼不能包含用戶 名； 新密碼不能與舊密碼一樣 ； 密碼必須包括：數(shù)字，字母，特殊字符（ shift+數(shù)字） ； 每隔幾天必須修改密碼，密碼過(guò)期前幾天開(kāi)始提示用戶修改密碼 ； 首次登陸必須修改密碼 支持基于用戶、 IP 的防暴力破解功能，并支持手動(dòng)解鎖 支持開(kāi)放 SSL VPN 部分?jǐn)?shù)據(jù)庫(kù)信息給第三方進(jìn)行二次開(kāi)發(fā)；支持與其他第三方的認(rèn)證系統(tǒng)如Oracle、 MySQL、 MSSQL、 Access（前面未提到的認(rèn)證系統(tǒng)）結(jié)合認(rèn)證。 根據(jù)需要，前置服務(wù)器選用 Windows Server 2021 中文企業(yè)版 （ 10 用戶）作為操作系統(tǒng)。新的 Web 工具、虛擬化技術(shù)、安全性的 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 12 of 51 強(qiáng)化以及管理公用程序，不僅可幫助您節(jié)省時(shí)間、降低成本，并可為 IT 基礎(chǔ)架構(gòu)提供穩(wěn)固的基礎(chǔ)。 Windows Server 2021 全新的服務(wù)器核心（ Server Core）安裝選項(xiàng)，可在安裝服務(wù)器角色時(shí)僅選擇必要的組件和子系統(tǒng)，而不包含圖形化用戶界面。現(xiàn)在，只要有了 HyperV 技術(shù)及簡(jiǎn)單的授權(quán)原則，即可輕易地通過(guò)虛擬化節(jié)省成本了。 IIS 是一種 Web 服務(wù)器，亦是一個(gè)安全性強(qiáng)且易于管理的平臺(tái)，可用以開(kāi)發(fā)并可靠地存放 Web 應(yīng)用程序和服務(wù)。 （ 4） 高安全性 Windows Server 2021 是史上最安全的 Windows Server，此操作系統(tǒng)在經(jīng)過(guò)強(qiáng)化后，不僅可協(xié)助避免運(yùn)作失常，更可運(yùn)用諸多新技術(shù)協(xié)助防范未經(jīng)授權(quán)即連接至您的網(wǎng)絡(luò)、服務(wù)器、資料和用戶帳戶的情形。此外，還包含一組全方位的部署、管理和監(jiān)控工具，讓您能輕松地部署、管理及整合既有的基礎(chǔ)架構(gòu)。 ? Server Manager 是擴(kuò)充的 Microsoft Management Console（ MMC），可使站式界面通過(guò)向?qū)гO(shè)定和監(jiān)控服務(wù)器，簡(jiǎn)化共同的服務(wù)器管理工作。 ? 組件化的服務(wù)器核心（ Server Core）安裝選項(xiàng)可讓安裝內(nèi)容達(dá)到最少。目前，產(chǎn)品已完整整合了 Inter 協(xié)議第 6 版（ IPv6），因此散 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 15 of 51 布于各部分的群集節(jié)點(diǎn)，已無(wú)需局限使用相同的 IT 子網(wǎng)絡(luò)，或利用復(fù)雜的虛擬區(qū)域網(wǎng)絡(luò)（ VLAN）進(jìn)行設(shè)定。 ? Windows Server 2021 HyperV 技術(shù)可讓您無(wú)需購(gòu)買(mǎi)任何供應(yīng)商的軟件，即能將服務(wù)器角色虛擬化，使其成為在單一實(shí)體機(jī)器上執(zhí)行的不同虛擬機(jī)器（ VM）。 ? 新的儲(chǔ)存功能（如 passthrough 磁盤(pán)訪問(wèn)和動(dòng)態(tài)儲(chǔ)存增加（ dynamic storage addition））可讓 VM 訪問(wèn)更多資料，而外部服務(wù)和服務(wù)亦可對(duì)存放在 VM 上的資料進(jìn)行更多的訪問(wèn)。 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 16 of 51 ? TS 關(guān)口（ TS Gateway）無(wú)需使用虛擬私人網(wǎng)絡(luò)（ VPN）便可跨越防火墻，安全地從遠(yuǎn)程訪問(wèn) Windows 服務(wù)。 ? 模塊化的設(shè)計(jì)和安裝選項(xiàng)可讓您只選擇安裝需要的功能以減少攻擊表面，并使修補(bǔ)操作的管理變得更為容易。 ? 整合式的 Web 服務(wù)器健康管理，具有全方位的診斷和故 障排除工具，能更清楚了解且更容易追蹤在 Web 服務(wù)器上執(zhí)行的要求。 ? 由于可與 功 能更緊密地整合，因此能將橫跨 IIS 和 的所有 Web 平臺(tái)組件設(shè)定，皆存放在單一組件配置存儲(chǔ)。 ? 整合式 “ 擴(kuò)展的組策略（ Expanded Group Policy ） ” 能夠更有效地建立和管理 “ 組策略（ Group Policy） ” ，亦可擴(kuò)大策略安全管理所涵蓋的范圍。 ? “ 只讀網(wǎng)域控制站（ RODC） ” 可提供更安全的方法，利用主要 AD 數(shù)據(jù)庫(kù)的只讀復(fù)本，為遠(yuǎn)程及分支機(jī)構(gòu)的用戶進(jìn)行本機(jī)驗(yàn)證。 ? BitLocker Drive Encryption 可提供增強(qiáng)的保護(hù)措施，以避免在服務(wù)器硬件遺失或遭竊時(shí)，資料被盜取或外泄，并且在您更換服務(wù)器時(shí)，更安全地刪除資料。 ? Services for UNIX 的密碼同步化功能，可讓用戶僅保有一組可在 Windows 網(wǎng)域和 UNIX 系統(tǒng)共用的用戶名稱和密碼，并且在任何一方有變更時(shí)，將密碼同步化。 數(shù)據(jù)庫(kù)軟件 用于應(yīng)用系統(tǒng)數(shù)據(jù)庫(kù)。 Oracle數(shù)據(jù)庫(kù)