【正文】 根據(jù)廠家提供的資料，將各種連線 （信號線、電源線、控制線）接好。 Oracle 企業(yè)安全搜索： 為安全地搜索企業(yè)內(nèi)部內(nèi)容的用戶提供類似互聯(lián)網(wǎng)搜索那樣的搜索體驗，同時防止未經(jīng)授權(quán)的用戶訪問敏感數(shù)據(jù)。 數(shù)據(jù)挖掘（可選）： 實現(xiàn)了從極大型數(shù)據(jù)庫中有效地提取信息，并與商務(wù)智能管理軟件的集成。 虛擬專用數(shù)據(jù)庫： 通過深入到行級的可定制的、基于政策的訪問控制增強數(shù) 據(jù)安全性和隱私性。 Oracle 數(shù)據(jù)庫 11g 企業(yè)版主要益處 防止服務(wù)器故障、站點故障和人為錯誤的發(fā)生，并減少了計劃內(nèi)的宕機時間；利用行級安全性、細粒度審計、透明的數(shù)據(jù)加密和數(shù)據(jù)的全面回憶確保數(shù)據(jù)安全和遵守法規(guī)；高性能數(shù)據(jù)倉庫、在 線分析處理和數(shù)據(jù)挖掘；輕松管理最大型數(shù)據(jù)庫信息的整個生命周期！ 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽光運行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項目 Page 20 of 51 主要功能 高可用性 故障保護： 配置和驗證 Windows 集群，并通過與微軟集群服務(wù)器集成的高可用性軟件快速、準確地自動恢復。 系統(tǒng)需求 Windows Server 2021 有部分可讓 Windows 和 UNIX 環(huán)境并存運作的新增功能，可協(xié)助您充分利用現(xiàn)有的 UNIX 文件和應(yīng)用程序，進一步降低成本 ： ? Subsystem for UNIXbased Applications（ SUA）及其附屬公用程序，可讓您在 Windows 環(huán)境中編譯并執(zhí)行 32 位和 64 位的 UNIX 應(yīng)用程序，而且僅需修改少部分甚至不需修改任何原始程序碼。 ? 是一套新的管理 API，可用以編輯 Web 服務(wù)器、網(wǎng)站或應(yīng)用服務(wù)的 XML 配置文件，因此可計劃性地通過 VM 或 訪問組件設(shè)置存儲。 ? 利用 HyperV 技術(shù)，即可在單一服務(wù)器上同時部署多個操作系統(tǒng)（例如 Windows、 Linux 及其他操作系統(tǒng)）。 新增功能 穩(wěn)固的基礎(chǔ) ： Windows Server 2021 除了可為您所有的服務(wù)器工作負載和應(yīng)用服務(wù)需求提供穩(wěn)固的基礎(chǔ)之外，還具備了易于部署和管理的特性。安裝較少的角色和功能表示磁盤和服務(wù)的占用空間可以減到最少，還可降低攻擊表面 (attack surface) 的影響，并讓 IT 人員能更專注于他們所必須支持的服務(wù)器角色。支持系統(tǒng)托盤跳轉(zhuǎn)至 SSO 配置、資源服務(wù)頁面、個人配置等；支持狀態(tài)查詢，可查看實時流量、接入時長、已發(fā)送、已接收、總流量 *支持用戶名密碼和數(shù)字證書方式的開機自登陸SSL VPN，支持 SSL VPN 斷線重連；支持在桌面創(chuàng)建快捷方式，并可自定義桌面快捷圖標 支持在 Vista 系統(tǒng)中以 User 權(quán)限登錄正常使用SSL VPN，無需不停切換用戶身份 *支持自定義資源組，并根據(jù) 需要調(diào)整登錄資源顯示界面，并能自定義每個資源圖標（提供界面支持） *支持 DHCP、 LDAP、 Radius 分配虛擬 IP，支持基于用戶、用戶組分配不同的虛擬 IP 支持 ISA 代理環(huán)境下的無縫 SSL VPN 接入 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽光運行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項目 Page 6 of 51 *支持 16 級用戶分級，下層用戶組可以選擇繼承上級用戶組的角色，資源及認證方式等屬性， 支持用戶的樹形結(jié)構(gòu)管理，并支持與 LDAP 的分組結(jié)構(gòu)同步 支持按照用戶認證方式進行查詢，并記錄用戶最后一次登錄時間 *支持基于用戶和用戶組的流量管理 和會話限制 *支持全局會話限制 *支 持全局超時時間設(shè)置，并可基于用戶和用戶組配置單獨超時時間 支持手工選擇默認登陸方式，如用戶名密碼、數(shù)字證書、 Dkey 登錄 *支持 通過域服務(wù)器下發(fā) 控件， 在只有 user 權(quán)限的機器上安裝 SSL 控件 ，實現(xiàn)打包整體下發(fā)控件 支持資源導入導出，支持 csv 格式導出 *支持智能遞推技術(shù)， 動態(tài)嗅探頁面內(nèi)的鏈接，真正防止資源漏訪 高安全性 *支持用戶登陸前和登陸后定時安全性檢測，檢測范圍包括：用戶接入 IP、接入時間、接入線路 IP、接入終端、進程、文件、注冊表、操作系統(tǒng)，根據(jù)以上基本規(guī)則可構(gòu)建“與或” 組合規(guī)則。 按照以上目標，結(jié)合杭州市質(zhì)量技術(shù)監(jiān)督局行政業(yè)務(wù)管理體制，建立全方位、廣覆蓋、分層次的權(quán)力陽光運行信息系統(tǒng)架構(gòu)。 *產(chǎn)品支持內(nèi)部 B/S、 C/S 應(yīng)用系統(tǒng)的單點登錄功能（ SSO） ,支持 NTLM方式單點登錄。全新設(shè)計的 Server Manager 提供了一個可使服務(wù)器的安裝、設(shè)定及后續(xù)管理工作簡化及效率化的整合管理控制臺； Windows PowerShell 是全新的命令行接口，可讓系統(tǒng)管理員將跨多部服務(wù)器的例行系統(tǒng)管理工作自動化； Windows Deployment Services 則可提供簡化且高度安全的方法，讓您通過網(wǎng)絡(luò)安裝快速部署操作系統(tǒng)。 Windows HPC Server 2021 是 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽光運行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項目 Page 14 of 51 建立在 Windows Server 2021 與 x64 位技術(shù)上，并具備立即可用的功能，以改善生產(chǎn)力及降低 HPC 環(huán)境的復雜度，而且還提供了豐富且整合的用 戶體驗。 ? Windows Server Backup 包含快速備份技術(shù)和簡化的資料或操作系統(tǒng)還原工作。 ? 跨站部署功能讓您無需額外設(shè)定，即可輕松復制多部 Web 服務(wù)器的網(wǎng)站設(shè)定。 ? Active Directory Certificate Services（ AD CS）具有多項 Windows Server 2021 公開金鑰基礎(chǔ)結(jié)構(gòu)（ PKI）的強化功能，包括監(jiān)控憑證授權(quán)單位（ Certification Authorities， CAs）健康狀況不佳的 PKIView，以及以更安全的全新 COM 控制取代 ActiveX，為 Web 注冊認證。 Oracle 數(shù)據(jù)庫 11g 有多個版本可供選擇： 標準版 標準版和企業(yè)版。 Oracle 標簽安全性（可選）： 提供現(xiàn)成可用的行級安全性。 自動撤消管理： 監(jiān) 控所有 Oracle 系統(tǒng)的參數(shù)設(shè)置、安全設(shè)置、存儲和文件空間條件的配置。 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽光運行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項目 Page 23 of 51 文本： 構(gòu)建文本查詢管理軟件和文檔分類管理軟件。 安裝 技術(shù)方案 設(shè)備安裝 檢查設(shè)備安裝的條件是否具備。 將設(shè)備的使用說明及操作手冊交給用戶。 基本承諾 (1) 工期質(zhì)量： 確保達到國家驗收“合格”標準。 Oracle 倉庫構(gòu)建器： 將不同的原始數(shù)據(jù)轉(zhuǎn)化為高質(zhì)量的優(yōu)化信息，用于編制業(yè)務(wù)報表和進行分析。 數(shù)據(jù)加密工具包： 通過為存儲在介質(zhì)上的數(shù)據(jù)提供一個額外的保護層來保護重要數(shù)據(jù)。 數(shù)據(jù)衛(wèi)士： 創(chuàng)建、維護并監(jiān)控一個或多個備用數(shù)據(jù)庫，以保護企業(yè)數(shù)據(jù)不受故障、災難、錯誤和損壞的影響。 ? Services for UNIX 的密碼同步化功能，可讓用戶僅保有一組可在 Windows 網(wǎng)域和 UNIX 系統(tǒng)共用的用戶名稱和密碼，并且在任何一方有變更時，將密碼同步化。 ? 由于可與 功 能更緊密地整合，因此能將橫跨 IIS 和 的所有 Web 平臺組件設(shè)定，皆存放在單一組件配置存儲。 ? 新的儲存功能（如 passthrough 磁盤訪問和動態(tài)儲存增加（ dynamic storage addition））可讓 VM 訪問更多資料，而外部服務(wù)和服務(wù)亦可對存放在 VM 上的資料進行更多的訪問。 ? Server Manager 是擴充的 Microsoft Management Console（ MMC），可使站式界面通過向?qū)гO(shè)定和監(jiān)控服務(wù)器，簡化共同的服務(wù)器管理工作?，F(xiàn)在，只要有了 HyperV 技術(shù)及簡單的授權(quán)原則，即可輕易地通過虛擬化節(jié)省成本了。對防火墻的過濾規(guī)則能夠進行虛擬測試，避免人為配置錯誤；支持防 DOS 攻擊，并提供頁面證明 *客戶端安全配置權(quán)限控制，可以允許或禁止私有用戶客戶端配置私人密碼、手機號碼、用戶 端描述信息 認證豐富性 產(chǎn)品支持 Local DB ， LDAP(MS/OPEN/SUN)/AD ，Radius、 CA等第三方認證 *支持與 LDAP自動同步，并能夠讀取 LDAP中的分組權(quán)限、手機號碼、虛擬 IP、內(nèi)置的資源，必須能做到只需維護 LDAP即可實現(xiàn)穩(wěn)定 SSL VPN訪問 *支持自動將 AD 域控指定 OU/安全組讀入設(shè)備樹形用戶組織結(jié)構(gòu)中，并與 AD定期自動同步； *能夠讀取 Radius 分組權(quán)限、手機號碼、虛擬 IP屬性； *支持 USB Key雙因素認證（ SSL VPN自建和第三方 CA都支持） /Secure ID(動態(tài)令牌認證 ) *支持短信認證（用戶可自己更改綁定的小靈通或者手機號碼），并支持短信重發(fā)功能 *支持移動和聯(lián)通短信網(wǎng)關(guān)發(fā)送手機短信進行認證，并可根據(jù)需要進行擴展 *支持對于上面提供的多種身份認證方式的“與或”組合，必須實現(xiàn) 5 因素捆綁認證（用戶名密碼、數(shù)字證書、短信、硬件特征碼、動態(tài)令牌的捆綁認證），實現(xiàn)更高的安全級別（提供界面支持） 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽光運行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項目 Page 8 of 51 內(nèi)置 CA認證中心，能夠頒發(fā)基于用戶的數(shù)字證書；支持自建 CA證書的默認配置，并可修改證書過期時間；并支持基于 PKI體系的第三 方 CA認證，支持手動導入 CRL 和自動同步 CRL ，并支持 OCSP服務(wù)器驗證； 第三方 CA支持不同的證書格式： der、 base64編碼的 crt、 cer、 p7b、 p1 pfx 方式；（提供界面證明） *采用 PDA， SmartPhone 等移動終端接入時，支持用戶名密碼、數(shù)字證書以及圖形碼驗證功能（提供界面證明），并支持 B/S 應(yīng)用的單點登錄 *支持主從認證賬號綁定，必須實現(xiàn) SSL VPN 賬號與應(yīng)用系統(tǒng)賬號的唯一綁定，加強身份認證，防止登錄 SSL VPN 后冒名登錄應(yīng)用系統(tǒng) 支持匿名登錄，即只提 供 SSL 加密隧道傳輸，并支持匿名登錄與其他認證方式的混合認證 *支持動態(tài)驗證碼（數(shù)字字母組合）和軟鍵盤認證（數(shù)字和密碼隨機變換） *手動 限定密碼長度至少多少位 ； 密碼不能包含用戶 名； 新密碼不能與舊密碼一樣 ； 密碼必須包括：數(shù)字，字母，特殊字符（ shift+數(shù)字） ； 每隔幾天必須修改密碼，密碼過期前幾天開始提示用戶修改密碼 ； 首次登陸必須修改密碼 支持基于用戶、 IP 的防暴力破解功能，并支持手動解鎖 支持開放 SSL VPN 部分數(shù)據(jù)庫信息給第三方進行二次開發(fā)；支持與其他第三方的認證系統(tǒng)如Oracle、 MySQL、 MSSQL、 Access（前面未提到的認證系統(tǒng)）結(jié)合認證。 總體要求 1)實用性：充分考慮實用性和性價比，以實際需求為出發(fā)點，充分滿足使用方便、系統(tǒng)管理方便的原則。 設(shè)備和功能特性 前置交換服務(wù)器 用于金質(zhì)工程內(nèi)部系統(tǒng)與網(wǎng)上政務(wù)大廳、行政監(jiān)察系統(tǒng)進行數(shù)據(jù)交換，以及與杭州市網(wǎng)上政務(wù)大廳、杭州市數(shù)字監(jiān)察系統(tǒng)進行數(shù)據(jù)交換的業(yè)務(wù)應(yīng)用系統(tǒng)信息交換平臺運行。 Windows Server 2021 雖是建立在 Windows Server 先前版本的成功與優(yōu)勢上，不過， Windows Server 2021 已針對基本操作系統(tǒng)進行改善，以提供更具價值的新功能及更進一步的改進。此外， IIS 亦是整合 Microsoft Web 平臺技術(shù)、 Windows Communication Foundation Web 服務(wù)以及 Windows SharePoint Services 的主要角色。 ? 一般 IT 人員在使用故障 轉(zhuǎn)移群集向?qū)Ш螅部奢p松地實施高可用性解決方案。 Web： Windows Server 2021 利用 Information Services （ IIS 的重大升級版），改進 Web 管理、診斷、開發(fā)和應(yīng)用服務(wù)工具等功能，并整合了 Microsoft Web 發(fā)行平臺，包括 IIS 、 、 Windows Communication Foundation 以及 Windows SharePoint Services。