【正文】 SO） ,支持 NTLM方式單點(diǎn)登錄。 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 4 of 51 配置要求 本次項(xiàng)目配置： 1 臺(tái)服務(wù)器、 1 臺(tái) vpn 設(shè)備、 1 套 windows 2021 操作系統(tǒng)、1 套 Oracle 10G/11G 中文企業(yè)版及本次項(xiàng)目的集成。 3)規(guī)范性：選用的設(shè)備和應(yīng)用軟件均符合相關(guān)的國(guó)際標(biāo)準(zhǔn)和國(guó)家標(biāo)準(zhǔn)。第一年試點(diǎn)通過(guò)改造杭州質(zhì)量網(wǎng)，作為對(duì)外服務(wù)的窗口；對(duì)內(nèi)建立杭州市質(zhì)量技術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)，升級(jí)改造相關(guān)系統(tǒng)，并整合融為一體；建設(shè)行政監(jiān)察監(jiān)控系統(tǒng)加強(qiáng)權(quán)力的監(jiān)督，為社會(huì)提供更便捷、更陽(yáng)光的服務(wù)，打造“服務(wù)型政府”。 按照以上目標(biāo)，結(jié)合杭州市質(zhì)量技術(shù)監(jiān)督局行政業(yè)務(wù)管理體制，建立全方位、廣覆蓋、分層次的權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)架構(gòu)。 2)先進(jìn)性：應(yīng)該具有一定的先進(jìn)性，集成多種通道接入，能夠滿足現(xiàn)在和以后一段時(shí)間技術(shù)發(fā)展和應(yīng)用的要求。 6)擴(kuò)展性：在硬件方面，設(shè)備支持對(duì)系統(tǒng)進(jìn)行靈活地配置和組合，相關(guān)軟件能方便地升級(jí)和更新，系統(tǒng)容 量保證滿足用戶量的考慮。 SINF0R M5400S 產(chǎn)品圖片 功能 操作易用性 *IPSEC、 SSL VPN二合一網(wǎng)關(guān)，同時(shí)支持 IPSec VPN和 SSLVPN兩種 VPN協(xié)議； IPSEC VPN 必須符合中國(guó)國(guó)家 IPSEC VPN 標(biāo)準(zhǔn)；用戶可以自行選擇采用IPSec或 SSL方式移動(dòng)接入； 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 5 of 51 SSLVPN功能支持對(duì)基于 IP（ TCP、 UDP、 ICMP）的所有 B/S、 C/S應(yīng)用系統(tǒng)的支持，例如視頻、語(yǔ)音、Ping等服務(wù) *提供頁(yè)面定制功能，用戶自行可定義頁(yè)面標(biāo)題、上傳 LOGO、用戶公告信息；可選擇 4套不同的登錄頁(yè)面模板；支持高級(jí)完全頁(yè)面定制， 管理員可手動(dòng)上傳單個(gè)頁(yè)面，或者以 zip 格式打包上傳。支持系統(tǒng)托盤跳轉(zhuǎn)至 SSO 配置、資源服務(wù)頁(yè)面、個(gè)人配置等；支持狀態(tài)查詢，可查看實(shí)時(shí)流量、接入時(shí)長(zhǎng)、已發(fā)送、已接收、總流量 *支持用戶名密碼和數(shù)字證書方式的開機(jī)自登陸SSL VPN，支持 SSL VPN 斷線重連；支持在桌面創(chuàng)建快捷方式，并可自定義桌面快捷圖標(biāo) 支持在 Vista 系統(tǒng)中以 User 權(quán)限登錄正常使用SSL VPN，無(wú)需不停切換用戶身份 *支持自定義資源組，并根據(jù) 需要調(diào)整登錄資源顯示界面，并能自定義每個(gè)資源圖標(biāo)（提供界面支持） *支持 DHCP、 LDAP、 Radius 分配虛擬 IP，支持基于用戶、用戶組分配不同的虛擬 IP 支持 ISA 代理環(huán)境下的無(wú)縫 SSL VPN 接入 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 6 of 51 *支持 16 級(jí)用戶分級(jí)，下層用戶組可以選擇繼承上級(jí)用戶組的角色，資源及認(rèn)證方式等屬性， 支持用戶的樹形結(jié)構(gòu)管理，并支持與 LDAP 的分組結(jié)構(gòu)同步 支持按照用戶認(rèn)證方式進(jìn)行查詢，并記錄用戶最后一次登錄時(shí)間 *支持基于用戶和用戶組的流量管理 和會(huì)話限制 *支持全局會(huì)話限制 *支 持全局超時(shí)時(shí)間設(shè)置，并可基于用戶和用戶組配置單獨(dú)超時(shí)時(shí)間 支持手工選擇默認(rèn)登陸方式，如用戶名密碼、數(shù)字證書、 Dkey 登錄 *支持 通過(guò)域服務(wù)器下發(fā) 控件， 在只有 user 權(quán)限的機(jī)器上安裝 SSL 控件 ，實(shí)現(xiàn)打包整體下發(fā)控件 支持資源導(dǎo)入導(dǎo)出，支持 csv 格式導(dǎo)出 *支持智能遞推技術(shù)， 動(dòng)態(tài)嗅探頁(yè)面內(nèi)的鏈接，真正防止資源漏訪 高安全性 *支持用戶登陸前和登陸后定時(shí)安全性檢測(cè)，檢測(cè)范圍包括：用戶接入 IP、接入時(shí)間、接入線路 IP、接入終端、進(jìn)程、文件、注冊(cè)表、操作系統(tǒng)，根據(jù)以上基本規(guī)則可構(gòu)建“與或” 組合規(guī)則。 高速性 內(nèi)置 LZO 流壓縮算法，提高數(shù)據(jù)傳輸率；在采用CDMA， GRPS等移動(dòng)網(wǎng)絡(luò)時(shí)，使用 SSLVPN訪問(wèn)速度可以提升兩倍以上；采用普通網(wǎng)絡(luò)接入方式，使用 SSLVPN訪問(wèn)速度平均提升 130% *針對(duì)不同的應(yīng)用類型選用不同的壓縮策略，并能夠根據(jù)應(yīng)用內(nèi)容以及負(fù)載情況動(dòng)態(tài)壓縮（并提供自主支持產(chǎn)權(quán)證明） *支持對(duì)于無(wú)線接入環(huán)境（如 CDMA、 GPRS、 WIFI環(huán)境下）或者惡劣環(huán)境（高丟包高延時(shí)）接入速度優(yōu)化，并提供相關(guān)的證明材料 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 9 of 51 *產(chǎn)品支持至少 4條公網(wǎng)線路疊加，擴(kuò)展帶寬的同時(shí)，能夠?qū)崿F(xiàn)多線路之間流量的負(fù)載均衡（提供自主知識(shí)產(chǎn)權(quán)證明） *產(chǎn)品支持基于 web的線路自動(dòng)優(yōu)選技術(shù)：對(duì)于采用不同運(yùn)營(yíng)商接入的移動(dòng)用戶，無(wú)插件的自動(dòng)優(yōu)選最快的線路接入 VPN 網(wǎng)絡(luò)（提供自主知識(shí)產(chǎn)權(quán)證明） *支持單臂模式下的多線路自動(dòng)選路，進(jìn)一步提高用戶訪問(wèn)速度。 Windows Server 2021 是專為強(qiáng)化下一代網(wǎng)絡(luò)、應(yīng)用程序和 Web 服務(wù)的功能而設(shè)計(jì)，是有史以來(lái)最先進(jìn)的 Windows Server 操作系統(tǒng)。 （ 1） 適合企業(yè)的穩(wěn)固的基礎(chǔ) Windows Server 2021 可為您所有的服務(wù)器工作負(fù)載和應(yīng)用程序需求，提供穩(wěn)固的基礎(chǔ)以及易于部署和管理的特性。安裝較少的角色和功能表示磁盤和服務(wù)的占用空間可以減到最少，還可降低攻擊表面 (attack surface) 的影響，并讓 IT 人員能更專注于他們所必須支持的服務(wù)器角色。 利用 Windows Server 2021 的集中化應(yīng)用程序訪問(wèn)技術(shù)，亦可有效地將應(yīng)用程序虛擬化。 IIS 更是一種增強(qiáng)型的 Windows Web 平臺(tái)， 具有模塊化的架構(gòu)，可提供更佳的靈活性和控制，并可提供簡(jiǎn)化的管理，具有可節(jié)省時(shí)間的強(qiáng)大診斷和故障排除能力，以及完整的可擴(kuò)展性。其擁有網(wǎng)絡(luò)訪問(wèn)保護(hù)（ NAP），可確保嘗試連接至您網(wǎng)絡(luò)的電腦皆能符合您企業(yè)的安全性原則，而技術(shù)整合及部分增強(qiáng)項(xiàng)目則使得 Active Directory 服務(wù)成為強(qiáng)而有效的統(tǒng)一整合式身份識(shí)別與訪問(wèn)（ IDA） 解決方案，只讀網(wǎng)域控制站（ RODC）和 BitLocker 驅(qū)動(dòng)器加密，更可讓您安全地在分支機(jī)構(gòu)部署您的 AD 數(shù)據(jù)庫(kù) （ 5）高性能運(yùn)算 Windows HPC Server 2021 延續(xù)了 Windows Server 2021 的優(yōu)勢(shì)和節(jié)省成本的特性，適合用于高性能運(yùn)算（ HPC）的環(huán)境。 新增功能 穩(wěn)固的基礎(chǔ) ： Windows Server 2021 除了可為您所有的服務(wù)器工作負(fù)載和應(yīng)用服務(wù)需求提供穩(wěn)固的基礎(chǔ)之外，還具備了易于部署和管理的特性。 ? Windows PowerShell 屬于選用的全新命令行和腳本語(yǔ)言，可讓系統(tǒng)管理員將跨多部服務(wù)器的例行系統(tǒng)管理工作自動(dòng)化。也就是您僅需安裝需要的服務(wù)器角色和功能，即可減少服務(wù)器的維護(hù)需求和攻擊表面。 ? 現(xiàn)在的網(wǎng)絡(luò)負(fù)載平衡（ NLB）已可支持 IPv6，并包含多重專屬 IP 地址支持，可讓多個(gè)應(yīng)用服務(wù)存放于同一個(gè) NLB 群集上。 ? 利用 HyperV 技術(shù)，即可在單一服務(wù)器上同時(shí)部署多個(gè)操作系統(tǒng)（例如 Windows、 Linux 及其他操作系統(tǒng)）。 ? Windows Server 虛擬化（ WSv）主機(jī)或于 WSv 主機(jī)上執(zhí)行的 VM 群集操作，以及 VM 的備份操作，皆可在系統(tǒng)運(yùn)作中進(jìn)行，因此可讓虛擬化的服務(wù)器保持高可 用性。 ? TS Licensing Manager 具有新增功能，可追蹤每一用戶客戶端訪問(wèn)許可（ CAL）的 TS 發(fā)行狀況 。 ? IIS Manager 除了具有以任務(wù)為基礎(chǔ)的管理界面外，還提供了一個(gè)新的 命令行工具，使管理工作更加容易。 ? 是一套新的管理 API，可用以編輯 Web 服務(wù)器、網(wǎng)站或應(yīng)用服務(wù)的 XML 配置文件，因此可計(jì)劃性地通過(guò) VM 或 訪問(wèn)組件設(shè)置存儲(chǔ)。 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 17 of 51 ? 具備擴(kuò)展性的靈活的模塊化功能，可支持使用本地或受管理服務(wù)碼進(jìn)行定制化（例如新增模塊）。 ? “ 網(wǎng)絡(luò)訪問(wèn)保護(hù)（ Network Access Protection） ” 可確保您的網(wǎng)絡(luò)和系統(tǒng)運(yùn)作，不會(huì)被健康狀況不佳的電腦影響，并隔離及／或修補(bǔ)不符合您所設(shè)定之安全性原則的電腦。 ? Active Directory Federation Services（ AD FS）利用在不同網(wǎng)絡(luò)上執(zhí)行的不同身 份識(shí)別和訪問(wèn)目錄，讓合作伙伴之間更易于建立信任的合作關(guān)系，而且僅需安全的單一登入（ SSO）動(dòng)作，便可進(jìn)入彼此的網(wǎng)絡(luò)。 系統(tǒng)需求 Windows Server 2021 有部分可讓 Windows 和 UNIX 環(huán)境并存運(yùn)作的新增功能，可協(xié)助您充分利用現(xiàn)有的 UNIX 文件和應(yīng)用程序，進(jìn)一步降低成本 ： ? Subsystem for UNIXbased Applications（ SUA）及其附屬公用程序，可讓您在 Windows 環(huán)境中編譯并執(zhí)行 32 位和 64 位的 UNIX 應(yīng)用程序，而且僅需修改少部分甚至不需修改任何原始程序碼。 ? LPR Port Monitor 讓擁有 UNIX 電腦訪問(wèn)權(quán)限的用戶，能夠通過(guò)連接的設(shè)備進(jìn)行打印。 根據(jù)信息量預(yù)測(cè)和性能要求，采用 Oracle 10G/11G 中文企業(yè)版 （ 25 用戶）作為應(yīng)用系統(tǒng)數(shù)據(jù) 庫(kù)。 無(wú)論您是獨(dú)立開發(fā)者、中小企業(yè)還是大型企業(yè)，這些世界一流的數(shù)據(jù)庫(kù)版本中總有一款可滿足您的業(yè)務(wù)和技術(shù)需求。 Oracle 數(shù)據(jù)庫(kù) 11g 企業(yè)版主要益處 防止服務(wù)器故障、站點(diǎn)故障和人為錯(cuò)誤的發(fā)生，并減少了計(jì)劃內(nèi)的宕機(jī)時(shí)間；利用行級(jí)安全性、細(xì)粒度審計(jì)、透明的數(shù)據(jù)加密和數(shù)據(jù)的全面回憶確保數(shù)據(jù)安全和遵守法規(guī)；高性能數(shù)據(jù)倉(cāng)庫(kù)、在 線分析處理和數(shù)據(jù)挖掘；輕松管理最大型數(shù)據(jù)庫(kù)信息的整個(gè)生命周期！ 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 20 of 51 主要功能 高可用性 故障保護(hù)： 配置和驗(yàn)證 Windows 集群，并通過(guò)與微軟集群服務(wù)器集成的高可用性軟件快速、準(zhǔn)確地自動(dòng)恢復(fù)。 Oracle 安全備份： 針對(duì) Oracle 數(shù)據(jù)庫(kù)和異構(gòu)文件系統(tǒng)的安全、高性能的磁帶備份管理可降低網(wǎng)絡(luò)數(shù)據(jù)保護(hù)的 成本和復(fù)雜性。 自動(dòng)工作負(fù)載管理： 將服務(wù)連接請(qǐng)求發(fā)送給擁有最低負(fù)載的適當(dāng)服務(wù)器；一旦發(fā)生故障，自動(dòng)將幸存的服務(wù)器重新分配以用于服務(wù)。 Oracle 高級(jí)安全性（可選）： 符合隱私和法規(guī)遵循要求。 虛擬專用數(shù)據(jù)庫(kù)： 通過(guò)深入到行級(jí)的可定制的、基于政策的訪問(wèn)控制增強(qiáng)數(shù) 據(jù)安全性和隱私性。 管理軟件開發(fā) Oracle SQL 開發(fā)工具： 可提高工作效率并簡(jiǎn)化數(shù)據(jù)庫(kù)開發(fā)任務(wù)的圖形工具。 PL/SQL 和 JSP： 利用服務(wù)器端 Java 和存儲(chǔ)的程序語(yǔ)言；使用 SQL 確保安全、方便和無(wú)縫。 自動(dòng)存儲(chǔ)管理： 提供跨所有服務(wù)器和存儲(chǔ)平臺(tái)的一致的存儲(chǔ)管理界面。 數(shù)據(jù)挖掘（可選）： 實(shí)現(xiàn)了從極大型數(shù)據(jù)庫(kù)中有效地提取信息，并與商務(wù)智能管理軟件的集成。 信息生命周期管理： 了解數(shù)據(jù)如何發(fā)展變化、確定數(shù)據(jù)的增長(zhǎng)方式、監(jiān)控?cái)?shù)據(jù)使用方式的改變并決定數(shù)據(jù)的保存時(shí)間。 高級(jí)隊(duì)列： 通過(guò)基于隊(duì)列的發(fā)布 —— 訂閱功能，使數(shù)據(jù)庫(kù)隊(duì)列能夠充當(dāng)持久的消息存儲(chǔ)器。 多媒體： 開發(fā)、部署和管理包含具有最流行格式的富媒體內(nèi)容的傳統(tǒng)、 Web 和無(wú)線管理軟件。 Oracle 企業(yè)安全搜索： 為安全地搜索企業(yè)內(nèi)部?jī)?nèi)容的用戶提供類似互聯(lián)網(wǎng)搜索那樣的搜索體驗(yàn)，同時(shí)防止未經(jīng)授權(quán)的用戶訪問(wèn)敏感數(shù)據(jù)。 (2) 工程進(jìn)度：在正式開工后的 20 個(gè)工作日內(nèi)完成本工程的施工任務(wù)，并交付給業(yè)主使用?？⒐ず蟀磭?guó)家規(guī)定，做好保修服務(wù)。 (3) 安全生產(chǎn)及文明施工目標(biāo)：確保本工程達(dá)到“安全生產(chǎn)、文明施工”標(biāo)化工地要求，杜絕重大事故，經(jīng)常性做好宣傳和安全教育工作，搞好現(xiàn)象文明施工。 根據(jù)廠家提供的資料，將各種連線 （信號(hào)線、電源線、控制線）接好。 系統(tǒng)調(diào)試 系統(tǒng)的調(diào)試順序?yàn)榉衷O(shè)備調(diào)試（或自檢）、子系統(tǒng)調(diào)試、集成系統(tǒng)聯(lián)調(diào)。在調(diào)試過(guò)程