【正文】 ? Cryptography Next Generation（ CNG）是 Microsoft 創(chuàng)新的核心密碼編譯 API，由于具備了更好的加密彈性，因此可支持密碼編譯標(biāo)準(zhǔn)并可供客戶自訂密碼編譯演算法，同時(shí)也可更有效地建立、儲(chǔ)存和擷取密碼金鑰。 它提供了全面的功能來(lái)輕松管理要求最嚴(yán)格的事務(wù)處理、商務(wù)智能和內(nèi)容管理軟件。 安全性 Oracle Database Vault（可選）： 限制超級(jí)用戶和特權(quán)用戶對(duì)管理軟件和數(shù)據(jù)的訪問。 可管理性 企業(yè)管理器： 通過單一集成的控制臺(tái)，管理和監(jiān)控所有基于 Oracle 產(chǎn)品系列的管理軟件和系統(tǒng)。 分布式查詢 /事務(wù)處理： 在分布式數(shù)據(jù)庫(kù)的兩個(gè)或更多個(gè)不同節(jié)點(diǎn)上查詢或更新數(shù)據(jù)。 (7) 協(xié)調(diào)目標(biāo)：做好內(nèi)外關(guān)系協(xié)調(diào)，結(jié)合實(shí)際情況充分發(fā)揮優(yōu)勢(shì)，主動(dòng)爭(zhēng)取各方的支持與配合 。 單項(xiàng)設(shè)備的測(cè)試一般應(yīng)在設(shè)備安裝之前進(jìn)行。 (4) 文明施工：按主管部門及公司有關(guān)規(guī)定管理整個(gè)施工現(xiàn)場(chǎng)，確保工地文明施工，符合標(biāo)化工地要求。 Oracle 倉(cāng)庫(kù)構(gòu)建器（提供企業(yè)級(jí) ETL、數(shù)據(jù)質(zhì)量和連接器選項(xiàng)）： 將不同的原始數(shù)據(jù)轉(zhuǎn)化為高質(zhì)量的優(yōu)化信息，用于編制業(yè)務(wù)報(bào)表和進(jìn)行分析。 Java支持： Web 服務(wù)增強(qiáng)了網(wǎng)格支持的數(shù)據(jù)庫(kù)。 可伸縮性 真正應(yīng)用集群（可選）： 跨多個(gè)相互連接或 “ 集群的 ” 服務(wù)器運(yùn)行任意未做更改的打包或定制的管理軟件。 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 19 of 51 系統(tǒng)管理員在具備了上述功能后，即可同時(shí)享有 UNIX 及 Windows 兩者的最佳功能，包括利用最新的 Windows 及 .NET 應(yīng)用程序，輕松地并排執(zhí)行 UNIX 應(yīng)用程序。 ? “ 安全性配置向?qū)В?Security Configuration Wizard， SCW） ” 可協(xié)助系統(tǒng)管理員為已部署的服務(wù)器角色配置操作系統(tǒng)，以減少攻擊表面范圍，帶來(lái)更穩(wěn)固與更安全的服務(wù)器環(huán)境。 ? 終端機(jī)服務(wù)（ TS） RemoteApp 和 TS Web Access 使得遠(yuǎn)程訪問服務(wù)，僅需單一點(diǎn)擊動(dòng)作即可開啟，而且如同在用戶本機(jī)電腦上使用般無(wú)縫地執(zhí)行服務(wù)。 ? 服務(wù)器管理和資料復(fù)制達(dá)到最佳化，可對(duì)位于遠(yuǎn)程據(jù)點(diǎn)（例如分支機(jī)構(gòu)）的服務(wù)器具有更好的控制能力。 （ 3） 專為 Web 而打造 Windows Server 2021 整合了 Inter Information Services （ IIS ）。 *設(shè)備各功能模塊查看 /配置權(quán)限支持授予不同管理員 *支持資源垂直提升功能，上級(jí)管理員可將資源配置權(quán)限按照分級(jí)級(jí)別垂直提升 *強(qiáng)制下級(jí)組繼承上級(jí)組的認(rèn)證屬性，強(qiáng)制下級(jí)組繼承上級(jí)組配置的流量管理以及會(huì)話限制 *可選擇繼承上級(jí)組關(guān)聯(lián)的角色屬性，以及上級(jí)組的組屬性（認(rèn)證屬性、過期時(shí)間、有效時(shí)間、 VPN專線、系統(tǒng)托盤、默認(rèn)資源頁(yè)面） 通過產(chǎn)品 web 圖形化的管理配置界面，可實(shí)時(shí)監(jiān)控系統(tǒng)運(yùn)行狀 況、用戶接入情況，并能在線中斷指定用戶 *對(duì)于管理員登錄 IP 限制，提高管理員安全性 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 10 of 51 *產(chǎn)品支持第三方獨(dú)立的日志和審計(jì)功能中心， 提供完整的系統(tǒng)日志、設(shè)備運(yùn)行日志、管理員日志、用戶日志，方便管理員進(jìn)行查看和管理 ，實(shí)現(xiàn)各種日志的海量存儲(chǔ)； 提供基于用戶、用戶組、流量、資源多因素的柱狀圖、曲線圖等多種顯示方式，為管理員提供更貼切的表達(dá)方式； 提供統(tǒng)計(jì)報(bào)表功能，并支持自定義報(bào)表（用戶、資源、流量），提供多種報(bào)表模板供用戶選擇，并可通過郵件發(fā)送報(bào)表 *支持將多臺(tái) SSL VPN設(shè)備同步到一個(gè)數(shù)據(jù)中心 ，支持?jǐn)?shù)據(jù)中心的分級(jí)查看和管理 具有備份功能，支持本地和遠(yuǎn)程備份及恢復(fù)，支持 SSL VPN配置的單獨(dú)備份 支持 Syslog 和 SNMP 支持網(wǎng)關(guān)、單臂接入方式 可選硬件加速卡，加快數(shù)據(jù)處理速度，提升設(shè)備性能 無(wú)故障運(yùn)行時(shí)間（ MTBF）大于 40,000小時(shí) 高可用性 產(chǎn)品支持雙機(jī)熱備方式 公網(wǎng)線路支持多線路互為備份，帶寬疊加和智能選路技術(shù)（提供自主知識(shí)產(chǎn)權(quán)證明） *產(chǎn)品支持不依賴于第三方的動(dòng)態(tài) IP 尋址系統(tǒng)和動(dòng)態(tài) IP組網(wǎng)支持（非 DDNS，提供自主知識(shí)產(chǎn)權(quán)證明） 產(chǎn)品支持普通撥號(hào)、 ADSL撥號(hào)等連接方式，并具備自動(dòng)撥號(hào)、代理上網(wǎng)等功能，其中自動(dòng)撥號(hào)能夠在 Inter線路中斷的情況下自動(dòng)進(jìn)行重?fù)?，無(wú)需人為干預(yù) *支持 253個(gè)站點(diǎn)的集群功能，支持路由部署模式和單臂模式下的集群功能；并支持不同型號(hào)設(shè)備之間的集群；也支持低端型號(hào)設(shè)備集群；具有郵件告警功能 IPSEC功能 *IPSEC用戶認(rèn)證支持 LocalDB、 LDAP、 Radius認(rèn)證，對(duì)于移動(dòng)客戶端支持 USBDkey，支持硬件特征碼的綁定認(rèn)證 *支持對(duì)于 IPSEC訪問的雙向訪問權(quán)限控制，細(xì)致到某一個(gè) IP和端口 *支持組播技術(shù)，實(shí)現(xiàn)視頻、語(yǔ)音等數(shù)據(jù)的組播轉(zhuǎn)發(fā)，降低帶寬占用 *支持 VPN隧道內(nèi)流量控制，為每個(gè)接入分支和移 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 11 of 51 動(dòng)用戶的上下行帶寬限制 *支持 VPN隧道內(nèi) NAT，實(shí)現(xiàn)相同網(wǎng)段的分支和總部建立 VPN隧道 *支持多線路多對(duì)多分配策略，即總部和分支或移動(dòng)用戶都有多線路的情況下可選擇主備、疊加、平均分配等策略，并且支持單臂下的多線路選路策略 *IPSec功能需支持 LZO等加速技術(shù)，另外對(duì)跨運(yùn)營(yíng)商等丟包環(huán)境需提供暢聯(lián)等技術(shù)提升訪問速度（提供自主知識(shí)產(chǎn)權(quán)證明） 記錄用戶最后一次 接入和斷開時(shí)間，提高用戶端訪問安全性 *支持與第三方國(guó)際 IPSEC VPN 進(jìn)行對(duì)接 企業(yè)資質(zhì) *設(shè)備生產(chǎn)廠商注冊(cè)資本大于 5000萬(wàn) *IPSec 國(guó)家標(biāo)準(zhǔn)制定廠商之一 *具有國(guó)密辦商用密碼產(chǎn)品生產(chǎn)定點(diǎn)單位證書 *具有國(guó)密辦商用密碼產(chǎn)品型號(hào)證書 *具有國(guó)密辦商用密碼產(chǎn)品銷售許可證 *具有公安部銷售許可證 *具有公安部 VPN三級(jí)標(biāo)準(zhǔn)認(rèn)證證書 *提供自主知識(shí)產(chǎn)權(quán)證明，并加蓋公章 操作系統(tǒng)軟件 用于前置服務(wù)器。 4)可靠性：硬件系統(tǒng)應(yīng)具有極高的可靠性：設(shè)備、接口和鏈路等關(guān)鍵部分考慮備份和冗余配置，可有效的減少因系統(tǒng)故障帶來(lái)的停機(jī)時(shí)間和帶來(lái)的不便。 5)開放性：開放的系統(tǒng)結(jié)構(gòu)方案，能將多種應(yīng)用平臺(tái)和不同的硬件和軟件系統(tǒng)集成，并能方便地與其他系統(tǒng)完成數(shù)據(jù)共享。 根據(jù)需要，前置服務(wù)器選用 Windows Server 2021 中文企業(yè)版 （ 10 用戶）作為操作系統(tǒng)。 IIS 是一種 Web 服務(wù)器，亦是一個(gè)安全性強(qiáng)且易于管理的平臺(tái)，可用以開發(fā)并可靠地存放 Web 應(yīng)用程序和服務(wù)。 ? 組件化的服務(wù)器核心（ Server Core）安裝選項(xiàng)可讓安裝內(nèi)容達(dá)到最少。 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 16 of 51 ? TS 關(guān)口（ TS Gateway）無(wú)需使用虛擬私人網(wǎng)絡(luò)（ VPN）便可跨越防火墻，安全地從遠(yuǎn)程訪問 Windows 服務(wù)。 ? 整合式 “ 擴(kuò)展的組策略（ Expanded Group Policy ） ” 能夠更有效地建立和管理 “ 組策略（ Group Policy） ” ，亦可擴(kuò)大策略安全管理所涵蓋的范圍。 數(shù)據(jù)庫(kù)軟件 用于應(yīng)用系統(tǒng)數(shù)據(jù)庫(kù)。 集成的集群件： 利用一組通用、內(nèi)置的集群服務(wù)創(chuàng)建和運(yùn)行數(shù)據(jù)庫(kù)集群。 全面的 XML 支持： 通過對(duì) W3C XML 數(shù)據(jù)模型 提供支持，使存儲(chǔ)和檢索 XML 本地化；使用標(biāo)準(zhǔn)訪問方法導(dǎo)航和查詢 XML。 集成 Oracle 流： 在一個(gè)數(shù)據(jù)庫(kù)內(nèi)或從一個(gè)數(shù)據(jù)庫(kù)到另一個(gè)數(shù)據(jù)庫(kù)的數(shù)據(jù)流中實(shí)現(xiàn)數(shù)據(jù)、事務(wù)和事件的 傳播與管理。 (5) 服務(wù)目標(biāo)：信守合同，密切配合，認(rèn)真協(xié)調(diào)與各方關(guān)系，接受業(yè)主和監(jiān)理方的監(jiān)督。 子系統(tǒng)的調(diào)試要求每條線路都要再進(jìn)行通、斷、短路等參數(shù)進(jìn)行復(fù)測(cè)并做出標(biāo)記。 (6) 科技進(jìn)步目標(biāo)：為實(shí)現(xiàn)工程質(zhì)量、工期、安全、文明施工等目標(biāo)，充分發(fā)揮科技是第一生產(chǎn)力的作用，在工程施工中，積極采用新技術(shù)、新工藝、新材料、新設(shè)備和現(xiàn)代化管理技術(shù)。 工作流： 支持與完整的工作流管理系統(tǒng)基于業(yè)務(wù)流程的集成。 全面支持 Microsoft .Net、 OLE DB 和 ODBC： 支持多種 Windows 數(shù)據(jù)訪問方法。 Java和 PL/SQL的本地編譯： 用 Java和 PL/SQL語(yǔ)言編寫部署在數(shù)據(jù)庫(kù)中的程序。 《 Oracle 數(shù)據(jù)庫(kù) 11g 企業(yè)版》基于運(yùn)行 Windows、 Linux 和 UNIX 的集群服務(wù)器或單一服務(wù)器提供業(yè)界領(lǐng)先的性能、可伸縮性、安全性和可靠性。 ? “ 用戶帳戶控制（ User Account Control） ” 提供全新的驗(yàn)證架構(gòu)，防范惡意軟件。 TS Licensing 是內(nèi)建于 Windows Server 2021 中，一項(xiàng)影響較低的服務(wù)，可集中管理、追蹤、報(bào)告每一用戶 CAL 的 TS，并使采購(gòu)更具效率。 ? Windows Deployment Services（ WDS）提供了簡(jiǎn)化且高度安全的方法，讓您能夠通過網(wǎng)絡(luò)安裝，快速地在電腦上部署 Windows 操作系統(tǒng)。 Inter Information Server IIS 和 .NET Framework 所提供的全方位平臺(tái)，可構(gòu)建讓用戶彼此連接以及連接到其資源的應(yīng)用程序，以便用戶能夠虛擬化、分享和處理信息。擁有 Windows Server 2021，您即可在企業(yè)中開發(fā)、提供和管理豐富的用戶體驗(yàn)及應(yīng)用程序，提供高度安全的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，提高和增加技術(shù)效率與價(jià)值。 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 4 of 51 配置要求 本次項(xiàng)目配置： 1 臺(tái)服務(wù)器、 1 臺(tái) vpn 設(shè)備、 1 套 windows 2021 操作系統(tǒng)、1 套 Oracle 10G/11G 中文企業(yè)版及本次項(xiàng)目的集成。 2)先進(jìn)性：應(yīng)該具有一定的先進(jìn)性，集成多種通道接入，能夠滿足現(xiàn)在和以后一段時(shí)間技術(shù)發(fā)展和應(yīng)用的要求。 高速性 內(nèi)置 LZO 流壓縮算法，提高數(shù)據(jù)傳輸率；在采用CDMA， GRPS等移動(dòng)網(wǎng)絡(luò)時(shí)，使用 SSLVPN訪問速度可以提升兩倍以上；采用普通網(wǎng)絡(luò)接入方式，使用 SSLVPN訪問速度平均提升 130% *針對(duì)不同的應(yīng)用類型選用不同的壓縮策略，并能夠根據(jù)應(yīng)用內(nèi)容以及負(fù)載情況動(dòng)態(tài)壓縮（并提供自主支持產(chǎn)權(quán)證明） *支持對(duì)于無(wú)線接入環(huán)境（如 CDMA、 GPRS、 WIFI環(huán)境下）或者惡劣環(huán)境（高丟包高延時(shí)）接入速度優(yōu)化，并提供相關(guān)的證明材料 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 9 of 51 *產(chǎn)品支持至少 4條公網(wǎng)線路疊加，擴(kuò)展帶寬的同時(shí)，能夠?qū)崿F(xiàn)多線路之間流量的負(fù)載均衡（提供自主知識(shí)產(chǎn)權(quán)證明） *產(chǎn)品支持基于 web的線路自動(dòng)優(yōu)選技術(shù)：對(duì)于采用不同運(yùn)營(yíng)商接入的移動(dòng)用戶，無(wú)插件的自動(dòng)優(yōu)選最快的線路接入 VPN 網(wǎng)絡(luò)（提供自主知識(shí)產(chǎn)權(quán)證明） *支持單臂模式下的多線路自動(dòng)選路，進(jìn)一步提高用戶訪問速度。 利用 Windows Server 2021 的集中化應(yīng)用程序訪問技術(shù)，亦可有效地將應(yīng)用程序虛擬化。 ? Windows PowerShell 屬于選用的全新命令行和腳本語(yǔ)言，可讓系統(tǒng)管理員將跨多部服務(wù)器的例行系統(tǒng)管理工作自動(dòng)化。 ? Windows Server 虛擬化（ WSv）主機(jī)或于 WSv 主機(jī)上執(zhí)行的 VM 群集操作，以及 VM 的備份操作，皆可在系統(tǒng)運(yùn)作中進(jìn)行，因此可讓虛擬化的服務(wù)器保持高可 用性。 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽(yáng)光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 17 of 51 ? 具備擴(kuò)展性的靈活的模塊化功能，可支持使用本地或受管理服務(wù)碼進(jìn)行定制化（例