【正文】 Page 21 of 51 附加在數(shù)據(jù)行上的數(shù)據(jù)分類(lèi)標(biāo)簽進(jìn)行對(duì)比。 Java支持： Web 服務(wù)增強(qiáng)了網(wǎng)格支持的數(shù)據(jù)庫(kù)。 數(shù)據(jù)倉(cāng)庫(kù) 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 22 of 51 OLAP（可選）： 使用面向在線分析處理 (OLAP) 的內(nèi)置分析工作空間。 Oracle 倉(cāng)庫(kù)構(gòu)建器（提供企業(yè)級(jí) ETL、數(shù)據(jù)質(zhì)量和連接器選項(xiàng)）： 將不同的原始數(shù)據(jù)轉(zhuǎn)化為高質(zhì)量的優(yōu)化信息，用于編制業(yè)務(wù)報(bào)表和進(jìn)行分析。 定位器： 管理地理空間數(shù)據(jù)來(lái)利用地域商業(yè)價(jià)值。 (4) 文明施工：按主管部門(mén)及公司有關(guān)規(guī)定管理整個(gè)施工現(xiàn)場(chǎng)，確保工地文明施工，符合標(biāo)化工地要求。（環(huán)境、配套設(shè)施） 根據(jù)設(shè)備廠家規(guī)定的拆封步驟，將設(shè)備拆封（將機(jī)內(nèi)資料保存好）。 單項(xiàng)設(shè)備的測(cè)試一般應(yīng)在設(shè)備安裝之前進(jìn)行。 通電測(cè)試，進(jìn)行試運(yùn)行。 (7) 協(xié)調(diào)目標(biāo)：做好內(nèi)外關(guān)系協(xié)調(diào)，結(jié)合實(shí)際情況充分發(fā)揮優(yōu)勢(shì)，主動(dòng)爭(zhēng)取各方的支持與配合 。 配置清單 序號(hào) 名稱(chēng) 規(guī)格型號(hào) 數(shù)量 1 前置服務(wù)器 HP DL380G6 E5540*2，內(nèi)存 16G，硬盤(pán) 300G SAS*3，支持 RAID5，雙電源， COMB 光驅(qū)、 19“ LCD、鼠標(biāo)鍵盤(pán) 1 2 VPN 深信服 M5400S:IPSEC、 SSL VPN 二合一網(wǎng)關(guān)，SSL VPN 加密速度≥ 150M，最大并發(fā) SSL 用戶數(shù)≥ 800， 4 個(gè)千兆網(wǎng)絡(luò)接口， 2 個(gè)百兆網(wǎng)絡(luò)接口，提供頁(yè)面定制功能，支持短信認(rèn)證，支持主從認(rèn)證賬號(hào)綁定，支持至少 4 條公網(wǎng)線路疊加，支持資源負(fù)載均衡（ 300 用戶許可， 150 個(gè) KEY） 1 3 操作系統(tǒng)軟 件 Windows Server 2021 中文企業(yè)版（ 10 用戶） 1 4 數(shù)據(jù)庫(kù)軟件 Oracle 10G/11G 中文企業(yè)版（ 25 用戶） 1 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 24 of 51 第 二 章 組織實(shí)施方案 編制依據(jù)及承諾 編制依據(jù) ? 國(guó)家現(xiàn)行施工規(guī)范和標(biāo)準(zhǔn)及有關(guān)法律、法規(guī)等文件 ； ? 招標(biāo)文件； ? 項(xiàng)目 現(xiàn)場(chǎng)情況； ? 本企業(yè)制定的有關(guān)技術(shù)標(biāo)準(zhǔn)、質(zhì)保體系和企業(yè)管理規(guī)章制度。 分布式查詢 /事務(wù)處理： 在分布式數(shù)據(jù)庫(kù)的兩個(gè)或更多個(gè)不同節(jié)點(diǎn)上查詢或更新數(shù)據(jù)。 星形查詢優(yōu)化（包括核心 ETL 功能）： 加入一個(gè)事實(shí)表和大 量維度表。 可管理性 企業(yè)管理器： 通過(guò)單一集成的控制臺(tái)，管理和監(jiān)控所有基于 Oracle 產(chǎn)品系列的管理軟件和系統(tǒng)。 代理驗(yàn)證： 通過(guò)中間層管理軟件檢測(cè)和驗(yàn)證用戶連接。 安全性 Oracle Database Vault（可選）： 限制超級(jí)用戶和特權(quán)用戶對(duì)管理軟件和數(shù)據(jù)的訪問(wèn)。 回閃表、數(shù)據(jù)庫(kù)和事務(wù)查詢： 診斷和撤銷(xiāo)錯(cuò)誤操作以縮短恢復(fù)時(shí)間。 它提供了全面的功能來(lái)輕松管理要求最嚴(yán)格的事務(wù)處理、商務(wù)智能和內(nèi)容管理軟件。 ? UNIX 應(yīng)用程序已可連結(jié) Windows DLL，因此能夠協(xié)助將 UNIX 上的 Oracle 遷移至 Windows，并使數(shù)據(jù)庫(kù)應(yīng)用程序在遷移至 Windows 及 Microsoft SQL Server 2021 時(shí)，能更容易保留企業(yè)邏輯。 ? Cryptography Next Generation（ CNG）是 Microsoft 創(chuàng)新的核心密碼編譯 API，由于具備了更好的加密彈性，因此可支持密碼編譯標(biāo)準(zhǔn)并可供客戶自訂密碼編譯演算法，同時(shí)也可更有效地建立、儲(chǔ)存和擷取密碼金鑰。 ? 快速 CGI 能可靠地執(zhí)行 PHP 應(yīng)用服務(wù)、 Perl 指令碼和 Ruby 應(yīng)用服務(wù)。 Web： Windows Server 2021 利用 Information Services （ IIS 的重大升級(jí)版），改進(jìn) Web 管理、診斷、開(kāi)發(fā)和應(yīng)用服務(wù)工具等功能，并整合了 Microsoft Web 發(fā)行平臺(tái)，包括 IIS 、 、 Windows Communication Foundation 以及 Windows SharePoint Services。 ? 支持最新硬件式虛擬化技術(shù)，可執(zhí)行高需求工作負(fù)載的虛擬化。 ? 一般 IT 人員在使用故障 轉(zhuǎn)移群集向?qū)Ш?，也可輕松地實(shí)施高可用性解決方案。 ? Initial Configuration Tasks 將安裝過(guò)程的互動(dòng)式元件移到安裝后再進(jìn)行，即可讓系統(tǒng)管理員在安裝操作系統(tǒng)時(shí)無(wú)需與安裝服務(wù)互動(dòng)。此外， IIS 亦是整合 Microsoft Web 平臺(tái)技術(shù)、 Windows Communication Foundation Web 服務(wù)以及 Windows SharePoint Services 的主要角色。即使您在單一服務(wù)器上執(zhí)行多個(gè)操作系統(tǒng)（例如 Windows、 Linux 及其他操作系統(tǒng)），仍可擁有同樣的效率。 Windows Server 2021 雖是建立在 Windows Server 先前版本的成功與優(yōu)勢(shì)上，不過(guò)， Windows Server 2021 已針對(duì)基本操作系統(tǒng)進(jìn)行改善，以提供更具價(jià)值的新功能及更進(jìn)一步的改進(jìn)。針對(duì)不同的用戶和用戶組，基于角色的權(quán)限控制功能； 產(chǎn)品應(yīng)支持主流的商業(yè)加密算法，包括：AES,DES,3DES,MD5,SHA,DH,RSA 等，并支持加載擴(kuò)展其他安全算法模塊 產(chǎn)品應(yīng)具備基于狀態(tài)監(jiān)測(cè)技術(shù)的防火墻功能，能夠抵抗常見(jiàn)的網(wǎng)絡(luò)攻擊，能夠進(jìn)行包過(guò)濾或 ACL控制（訪問(wèn)控制）。 設(shè)備和功能特性 前置交換服務(wù)器 用于金質(zhì)工程內(nèi)部系統(tǒng)與網(wǎng)上政務(wù)大廳、行政監(jiān)察系統(tǒng)進(jìn)行數(shù)據(jù)交換，以及與杭州市網(wǎng)上政務(wù)大廳、杭州市數(shù)字監(jiān)察系統(tǒng)進(jìn)行數(shù)據(jù)交換的業(yè)務(wù)應(yīng)用系統(tǒng)信息交換平臺(tái)運(yùn)行。完成試點(diǎn)行政事項(xiàng)的實(shí)施和部署。 總體要求 1)實(shí)用性：充分考慮實(shí)用性和性價(jià)比，以實(shí)際需求為出發(fā)點(diǎn)，充分滿足使用方便、系統(tǒng)管理方便的原則。 根據(jù) 用戶 使用要求， 配置系列服務(wù)器 ： 項(xiàng)目名稱(chēng) 配置 /功能說(shuō)明 前置服務(wù)器 HP DL380G6 E5540*2，內(nèi)存 16G，硬盤(pán) 300G SAS*3，支持 RAID5，雙電源 ，COMB 光驅(qū)、 19“ LCD、鼠標(biāo)鍵盤(pán) VPN 設(shè)備 為了保證權(quán)力陽(yáng)光運(yùn)行所要求的及時(shí)性要求，滿足審批人員即時(shí)的遠(yuǎn)程辦公、遠(yuǎn)程審批的要求，配備 VPN 設(shè)備及身份認(rèn)證的 KEY。對(duì)防火墻的過(guò)濾規(guī)則能夠進(jìn)行虛擬測(cè)試，避免人為配置錯(cuò)誤；支持防 DOS 攻擊，并提供頁(yè)面證明 *客戶端安全配置權(quán)限控制，可以允許或禁止私有用戶客戶端配置私人密碼、手機(jī)號(hào)碼、用戶 端描述信息 認(rèn)證豐富性 產(chǎn)品支持 Local DB ， LDAP(MS/OPEN/SUN)/AD ，Radius、 CA等第三方認(rèn)證 *支持與 LDAP自動(dòng)同步，并能夠讀取 LDAP中的分組權(quán)限、手機(jī)號(hào)碼、虛擬 IP、內(nèi)置的資源，必須能做到只需維護(hù) LDAP即可實(shí)現(xiàn)穩(wěn)定 SSL VPN訪問(wèn) *支持自動(dòng)將 AD 域控指定 OU/安全組讀入設(shè)備樹(shù)形用戶組織結(jié)構(gòu)中，并與 AD定期自動(dòng)同步； *能夠讀取 Radius 分組權(quán)限、手機(jī)號(hào)碼、虛擬 IP屬性； *支持 USB Key雙因素認(rèn)證（ SSL VPN自建和第三方 CA都支持） /Secure ID(動(dòng)態(tài)令牌認(rèn)證 ) *支持短信認(rèn)證（用戶可自己更改綁定的小靈通或者手機(jī)號(hào)碼），并支持短信重發(fā)功能 *支持移動(dòng)和聯(lián)通短信網(wǎng)關(guān)發(fā)送手機(jī)短信進(jìn)行認(rèn)證，并可根據(jù)需要進(jìn)行擴(kuò)展 *支持對(duì)于上面提供的多種身份認(rèn)證方式的“與或”組合，必須實(shí)現(xiàn) 5 因素捆綁認(rèn)證（用戶名密碼、數(shù)字證書(shū)、短信、硬件特征碼、動(dòng)態(tài)令牌的捆綁認(rèn)證），實(shí)現(xiàn)更高的安全級(jí)別（提供界面支持） 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 8 of 51 內(nèi)置 CA認(rèn)證中心，能夠頒發(fā)基于用戶的數(shù)字證書(shū)；支持自建 CA證書(shū)的默認(rèn)配置，并可修改證書(shū)過(guò)期時(shí)間；并支持基于 PKI體系的第三 方 CA認(rèn)證，支持手動(dòng)導(dǎo)入 CRL 和自動(dòng)同步 CRL ，并支持 OCSP服務(wù)器驗(yàn)證； 第三方 CA支持不同的證書(shū)格式： der、 base64編碼的 crt、 cer、 p7b、 p1 pfx 方式；（提供界面證明） *采用 PDA， SmartPhone 等移動(dòng)終端接入時(shí)，支持用戶名密碼、數(shù)字證書(shū)以及圖形碼驗(yàn)證功能（提供界面證明），并支持 B/S 應(yīng)用的單點(diǎn)登錄 *支持主從認(rèn)證賬號(hào)綁定，必須實(shí)現(xiàn) SSL VPN 賬號(hào)與應(yīng)用系統(tǒng)賬號(hào)的唯一綁定，加強(qiáng)身份認(rèn)證，防止登錄 SSL VPN 后冒名登錄應(yīng)用系統(tǒng) 支持匿名登錄，即只提 供 SSL 加密隧道傳輸，并支持匿名登錄與其他認(rèn)證方式的混合認(rèn)證 *支持動(dòng)態(tài)驗(yàn)證碼（數(shù)字字母組合）和軟鍵盤(pán)認(rèn)證（數(shù)字和密碼隨機(jī)變換） *手動(dòng) 限定密碼長(zhǎng)度至少多少位 ； 密碼不能包含用戶 名； 新密碼不能與舊密碼一樣 ； 密碼必須包括：數(shù)字，字母，特殊字符（ shift+數(shù)字） ； 每隔幾天必須修改密碼，密碼過(guò)期前幾天開(kāi)始提示用戶修改密碼 ； 首次登陸必須修改密碼 支持基于用戶、 IP 的防暴力破解功能，并支持手動(dòng)解鎖 支持開(kāi)放 SSL VPN 部分?jǐn)?shù)據(jù)庫(kù)信息給第三方進(jìn)行二次開(kāi)發(fā)；支持與其他第三方的認(rèn)證系統(tǒng)如Oracle、 MySQL、 MSSQL、 Access（前面未提到的認(rèn)證系統(tǒng)）結(jié)合認(rèn)證。新的 Web 工具、虛擬化技術(shù)、安全性的 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 12 of 51 強(qiáng)化以及管理公用程序，不僅可幫助您節(jié)省時(shí)間、降低成本，并可為 IT 基礎(chǔ)架構(gòu)提供穩(wěn)固的基礎(chǔ)。現(xiàn)在，只要有了 HyperV 技術(shù)及簡(jiǎn)單的授權(quán)原則，即可輕易地通過(guò)虛擬化節(jié)省成本了。 （ 4） 高安全性 Windows Server 2021 是史上最安全的 Windows Server，此操作系統(tǒng)在經(jīng)過(guò)強(qiáng)化后，不僅可協(xié)助避免運(yùn)作失常，更可運(yùn)用諸多新技術(shù)協(xié)助防范未經(jīng)授權(quán)即連接至您的網(wǎng)絡(luò)、服務(wù)器、資料和用戶帳戶的情形。 ? Server Manager 是擴(kuò)充的 Microsoft Management Console（ MMC），可使站式界面通過(guò)向?qū)гO(shè)定和監(jiān)控服務(wù)器，簡(jiǎn)化共同的服務(wù)器管理工作。目前，產(chǎn)品已完整整合了 Inter 協(xié)議第 6 版（ IPv6），因此散 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 15 of 51 布于各部分的群集節(jié)點(diǎn)，已無(wú)需局限使用相同的 IT 子網(wǎng)絡(luò)，或利用復(fù)雜的虛擬區(qū)域網(wǎng)絡(luò)（ VLAN）進(jìn)行設(shè)定。 ? 新的儲(chǔ)存功能（如 passthrough 磁盤(pán)訪問(wèn)和動(dòng)態(tài)儲(chǔ)存增加（ dynamic storage addition））可讓 VM 訪問(wèn)更多資料，而外部服務(wù)和服務(wù)亦可對(duì)存放在 VM 上的資料進(jìn)行更多的訪問(wèn)。 ? 模塊化的設(shè)計(jì)和安裝選項(xiàng)可讓您只選擇安裝需要的功能以減少攻擊表面，并使修補(bǔ)操作的管理變得更為容易。 ? 由于可與 功 能更緊密地整合，因此能將橫跨 IIS 和 的所有 Web 平臺(tái)組件設(shè)定，皆存放在單一組件配置存儲(chǔ)。 ? “ 只讀網(wǎng)域控制站（ RODC） ” 可提供更安全的方法，利用主要 AD 數(shù)據(jù)庫(kù)的只讀復(fù)本，為遠(yuǎn)程及分支機(jī)構(gòu)的用戶進(jìn)行本機(jī)驗(yàn)證。 ? Services for UNIX 的密碼同步化功能，可讓用戶僅保有一組可在 Windows 網(wǎng)域和 UNIX 系統(tǒng)共用的用戶名稱(chēng)和密碼，并且在任何一方有變更時(shí)，將密碼同步化。 Oracle數(shù)據(jù)庫(kù) 11g企業(yè)版提供了眾多選件來(lái)增強(qiáng)全球排名第一的數(shù)據(jù)庫(kù)的功能，以幫助企業(yè)發(fā)展業(yè)務(wù)，并達(dá)到用戶期望的性能、安全性和可用性服務(wù)水平。 數(shù)據(jù)衛(wèi)士： 創(chuàng)建、維護(hù)并監(jiān)控一個(gè)或多個(gè)備用數(shù)據(jù)庫(kù)，以保護(hù)企業(yè)數(shù)據(jù)不受故障、災(zāi)難、錯(cuò)誤和損壞的影響。 Oracle Audit Vault： 可自動(dòng)收集和分析來(lái)自多個(gè)系統(tǒng)的審計(jì)數(shù)據(jù)，使審計(jì)數(shù)據(jù)轉(zhuǎn)化為一種重要的安全性資源。 數(shù)據(jù)加密工具包： 通過(guò)為存儲(chǔ)在介質(zhì)上的數(shù)據(jù)提供一個(gè)額外的保護(hù)層來(lái)保護(hù)重要數(shù)據(jù)。 自動(dòng)內(nèi)存管理： 自動(dòng)管理 Oracle 數(shù)據(jù)庫(kù)實(shí)例使用的共享內(nèi)存。 Oracle 倉(cāng)庫(kù)構(gòu)建器： 將不同的原始數(shù)據(jù)轉(zhuǎn)化為高質(zhì)量的優(yōu)