【正文】 諾 .................................................................................................... 41 4）保修承諾 .................................................................................................... 41 5）質(zhì)保期外的服務(wù)承諾與優(yōu)惠 ........................................................................ 41 第六章、培訓(xùn)計(jì)劃 .......................................................................................................... 42 1. 培訓(xùn)目的 ........................................................................................................... 42 2. 培訓(xùn)方式 ........................................................................................................... 42 理論基礎(chǔ)知識(shí)培訓(xùn) ............................................................................................ 42 實(shí)踐操作培訓(xùn) ................................................................................................... 42 3. 培訓(xùn)內(nèi)容 ........................................................................................................... 43 4. 培訓(xùn)教材 ........................................................................................................... 43 5. 技術(shù) 培訓(xùn)計(jì)劃安排 ............................................................................................. 44 6. 參加培訓(xùn)人員要求 ............................................................................................. 44 第七章、驗(yàn)收方案 .......................................................................................................... 45 ................................................................................................... 45 ................................................................................................... 46 ............................................................................................................. 49 ................................................................................................................. 49 ............................................................................................................. 50 第八章、技術(shù)偏離說明表 ............................................................................................... 51 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 3 of 51 第 一 章、 技術(shù)方案設(shè)計(jì) 按照“一年明顯見效、兩年基本完成、三年鞏固提高”的總體要求，以電子政務(wù)為載體，以互聯(lián)網(wǎng)站為平臺(tái)，固化權(quán)力運(yùn)行流程，實(shí)現(xiàn)網(wǎng)上辦公，實(shí)施過程監(jiān)控，建立起依托于電子政務(wù)、行政權(quán)力陽光運(yùn)行的工 作機(jī)制，力爭走在全國城市前列。 4)可靠性：硬件系統(tǒng)應(yīng)具有極高的可靠性：設(shè)備、接口和鏈路等關(guān)鍵部分考慮備份和冗余配置，可有效的減少因系統(tǒng)故障帶來的停機(jī)時(shí)間和帶來的不便。 *支持針對(duì) B/S應(yīng)用支持通過參數(shù)調(diào)用可自動(dòng)構(gòu)建單點(diǎn)登錄訪問方式，構(gòu)建訪問參數(shù)的單點(diǎn)登錄支持通過調(diào)用 JavaScript函數(shù)來進(jìn)行加密，保證安全； *可以針對(duì)不同的訪問資源實(shí)現(xiàn)設(shè)定不同的 SSO用戶名和密碼，并支持用戶自行修改 SSO賬號(hào)。 *設(shè)備各功能模塊查看 /配置權(quán)限支持授予不同管理員 *支持資源垂直提升功能，上級(jí)管理員可將資源配置權(quán)限按照分級(jí)級(jí)別垂直提升 *強(qiáng)制下級(jí)組繼承上級(jí)組的認(rèn)證屬性，強(qiáng)制下級(jí)組繼承上級(jí)組配置的流量管理以及會(huì)話限制 *可選擇繼承上級(jí)組關(guān)聯(lián)的角色屬性，以及上級(jí)組的組屬性（認(rèn)證屬性、過期時(shí)間、有效時(shí)間、 VPN專線、系統(tǒng)托盤、默認(rèn)資源頁面） 通過產(chǎn)品 web 圖形化的管理配置界面，可實(shí)時(shí)監(jiān)控系統(tǒng)運(yùn)行狀 況、用戶接入情況，并能在線中斷指定用戶 *對(duì)于管理員登錄 IP 限制，提高管理員安全性 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 10 of 51 *產(chǎn)品支持第三方獨(dú)立的日志和審計(jì)功能中心， 提供完整的系統(tǒng)日志、設(shè)備運(yùn)行日志、管理員日志、用戶日志，方便管理員進(jìn)行查看和管理 ，實(shí)現(xiàn)各種日志的海量存儲(chǔ)； 提供基于用戶、用戶組、流量、資源多因素的柱狀圖、曲線圖等多種顯示方式，為管理員提供更貼切的表達(dá)方式； 提供統(tǒng)計(jì)報(bào)表功能，并支持自定義報(bào)表（用戶、資源、流量），提供多種報(bào)表模板供用戶選擇，并可通過郵件發(fā)送報(bào)表 *支持將多臺(tái) SSL VPN設(shè)備同步到一個(gè)數(shù)據(jù)中心 ，支持?jǐn)?shù)據(jù)中心的分級(jí)查看和管理 具有備份功能，支持本地和遠(yuǎn)程備份及恢復(fù)，支持 SSL VPN配置的單獨(dú)備份 支持 Syslog 和 SNMP 支持網(wǎng)關(guān)、單臂接入方式 可選硬件加速卡，加快數(shù)據(jù)處理速度，提升設(shè)備性能 無故障運(yùn)行時(shí)間（ MTBF）大于 40,000小時(shí) 高可用性 產(chǎn)品支持雙機(jī)熱備方式 公網(wǎng)線路支持多線路互為備份，帶寬疊加和智能選路技術(shù)（提供自主知識(shí)產(chǎn)權(quán)證明） *產(chǎn)品支持不依賴于第三方的動(dòng)態(tài) IP 尋址系統(tǒng)和動(dòng)態(tài) IP組網(wǎng)支持（非 DDNS，提供自主知識(shí)產(chǎn)權(quán)證明） 產(chǎn)品支持普通撥號(hào)、 ADSL撥號(hào)等連接方式，并具備自動(dòng)撥號(hào)、代理上網(wǎng)等功能，其中自動(dòng)撥號(hào)能夠在 Inter線路中斷的情況下自動(dòng)進(jìn)行重?fù)?，無需人為干預(yù) *支持 253個(gè)站點(diǎn)的集群功能，支持路由部署模式和單臂模式下的集群功能；并支持不同型號(hào)設(shè)備之間的集群；也支持低端型號(hào)設(shè)備集群；具有郵件告警功能 IPSEC功能 *IPSEC用戶認(rèn)證支持 LocalDB、 LDAP、 Radius認(rèn)證，對(duì)于移動(dòng)客戶端支持 USBDkey，支持硬件特征碼的綁定認(rèn)證 *支持對(duì)于 IPSEC訪問的雙向訪問權(quán)限控制，細(xì)致到某一個(gè) IP和端口 *支持組播技術(shù)，實(shí)現(xiàn)視頻、語音等數(shù)據(jù)的組播轉(zhuǎn)發(fā)，降低帶寬占用 *支持 VPN隧道內(nèi)流量控制，為每個(gè)接入分支和移 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 11 of 51 動(dòng)用戶的上下行帶寬限制 *支持 VPN隧道內(nèi) NAT，實(shí)現(xiàn)相同網(wǎng)段的分支和總部建立 VPN隧道 *支持多線路多對(duì)多分配策略，即總部和分支或移動(dòng)用戶都有多線路的情況下可選擇主備、疊加、平均分配等策略，并且支持單臂下的多線路選路策略 *IPSec功能需支持 LZO等加速技術(shù)，另外對(duì)跨運(yùn)營商等丟包環(huán)境需提供暢聯(lián)等技術(shù)提升訪問速度（提供自主知識(shí)產(chǎn)權(quán)證明） 記錄用戶最后一次 接入和斷開時(shí)間，提高用戶端訪問安全性 *支持與第三方國際 IPSEC VPN 進(jìn)行對(duì)接 企業(yè)資質(zhì) *設(shè)備生產(chǎn)廠商注冊(cè)資本大于 5000萬 *IPSec 國家標(biāo)準(zhǔn)制定廠商之一 *具有國密辦商用密碼產(chǎn)品生產(chǎn)定點(diǎn)單位證書 *具有國密辦商用密碼產(chǎn)品型號(hào)證書 *具有國密辦商用密碼產(chǎn)品銷售許可證 *具有公安部銷售許可證 *具有公安部 VPN三級(jí)標(biāo)準(zhǔn)認(rèn)證證書 *提供自主知識(shí)產(chǎn)權(quán)證明，并加蓋公章 操作系統(tǒng)軟件 用于前置服務(wù)器。此外， Windows Server 2021 的故障轉(zhuǎn)移群集（ Failover Clustering）向?qū)?，以及?duì) Inter 協(xié)議第6 版（ IPv6）的完整支持，加上網(wǎng)絡(luò)負(fù)載平衡（ Network Load Balancing）的整合管理，更可使一般 IT 人員也能夠輕松地實(shí)現(xiàn)高可用性 。 （ 3） 專為 Web 而打造 Windows Server 2021 整合了 Inter Information Services （ IIS ）。由于運(yùn)用范圍涵蓋桌面應(yīng)用程序至群集，而使采用范圍更為廣泛。 ? 服務(wù)器管理和資料復(fù)制達(dá)到最佳化，可對(duì)位于遠(yuǎn)程據(jù)點(diǎn)（例如分支機(jī)構(gòu)）的服務(wù)器具有更好的控制能力。 虛擬化 ： Windows Server HyperV 系屬 下一代 hypervisorbased 服務(wù)器虛擬化技術(shù)，可讓您整合服務(wù)器，以便能更有效地使用硬件，以及增強(qiáng)終端機(jī)服務(wù)（ TS）功能，改善 Presentation Virtualization，并使用更簡單的授權(quán)條款讓用戶能更直接地使用這些技術(shù)。 ? 終端機(jī)服務(wù)（ TS） RemoteApp 和 TS Web Access 使得遠(yuǎn)程訪問服務(wù)，僅需單一點(diǎn)擊動(dòng)作即可開啟，而且如同在用戶本機(jī)電腦上使用般無縫地執(zhí)行服務(wù)。 ? 應(yīng)用服務(wù)和網(wǎng)站的委派管理可讓您依據(jù)需求，將控制權(quán)交給 Web 服務(wù)器的不同部分。 ? “ 安全性配置向?qū)В?Security Configuration Wizard， SCW） ” 可協(xié)助系統(tǒng)管理員為已部署的服務(wù)器角色配置操作系統(tǒng)，以減少攻擊表面范圍，帶來更穩(wěn)固與更安全的服務(wù)器環(huán)境。 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 18 of 51 ? Active Directory Rights Management Services（ AD RMS）與支持 RMS 的應(yīng)用服務(wù)，可協(xié)助您更輕松地保護(hù)公司的數(shù)據(jù)信息，并防范未經(jīng)授權(quán)的用戶。 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 19 of 51 系統(tǒng)管理員在具備了上述功能后，即可同時(shí)享有 UNIX 及 Windows 兩者的最佳功能，包括利用最新的 Windows 及 .NET 應(yīng)用程序，輕松地并排執(zhí)行 UNIX 應(yīng)用程序。所有這些版本都使用相同的通用代碼庫構(gòu)建，這意味著企業(yè)的數(shù)據(jù)庫管理軟件可以輕松地從規(guī)模較小的單一處理器服務(wù)器擴(kuò)展到多處理器服務(wù)器集群，而無需更改一行代碼。 可伸縮性 真正應(yīng)用集群（可選）： 跨多個(gè)相互連接或 “ 集群的 ” 服務(wù)器運(yùn)行任意未做更改的打包或定制的管理軟件。將用戶安全檢查與 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目