【文章內(nèi)容簡介】 在系統(tǒng)中配置生成多個引擎，甚至允許在所有引擎之間進(jìn)行分布式的客戶連接。引擎也處理自己的磁盤訪問，對增加的用戶數(shù)提供近似線性的伸縮性。內(nèi)部并行技術(shù)(包括并行查詢、并行排序和并行實(shí)用程序)用于優(yōu)化環(huán)境。數(shù)據(jù)管理提供XML查詢引擎，集成XML搜索技術(shù)，通過允許以映像列的方式存儲XML文檔，或以元素的方式解析和存儲XML文檔。動態(tài)適應(yīng)能力支持對許多系統(tǒng)參數(shù)進(jìn)行動態(tài)配置，而不需要重新啟動系統(tǒng)。利用動態(tài)配置功能，可以減少服務(wù)器的意外停機(jī)時間。不需要進(jìn)行總的內(nèi)存需求計(jì)算，服務(wù)器根據(jù)特定的配置集自動地計(jì)算內(nèi)存需求。安全性提供行級訪問控制，通過創(chuàng)建一個用戶每次登錄時運(yùn)行的登錄觸發(fā)器，文本屬性數(shù)組的設(shè)置就能夠自動地完成。關(guān)鍵業(yè)務(wù)的支持在可用性和集成性方面提升對關(guān)鍵業(yè)務(wù)系統(tǒng)的支持能力。提供一個持續(xù)可用的解決方案，可同時保證服務(wù)器和客戶端的自動失敗轉(zhuǎn)移，確保用戶數(shù)據(jù)庫永遠(yuǎn)可用。統(tǒng)一字符編碼標(biāo)準(zhǔn)支持支持用于字符數(shù)據(jù)的UCS2 Unicode鎖機(jī)制當(dāng)并發(fā)性比較高時，許多應(yīng)用經(jīng)常出現(xiàn)數(shù)據(jù)被鎖住的情況，主要原因在于索引頁加鎖而不是數(shù)據(jù)頁加鎖。提供只在數(shù)據(jù)頁加鎖而無需在索引頁加鎖的機(jī)制，降低許多應(yīng)用中系統(tǒng)被鎖住的情況，提高并發(fā)性。本次項(xiàng)目建設(shè)中不用購買其他備份軟件。八、內(nèi)網(wǎng)安全審計(jì)系統(tǒng)隨著順德區(qū)院內(nèi)網(wǎng)應(yīng)用軟件系統(tǒng)不斷擴(kuò)展、應(yīng)用層次的不斷深入，考慮到上下級數(shù)據(jù)采集交換系統(tǒng)建設(shè)后應(yīng)用系統(tǒng)在結(jié)構(gòu)和使用層面的復(fù)雜性，必須有效地對檢察院內(nèi)部網(wǎng)絡(luò)行為進(jìn)行監(jiān)控審計(jì)，對終端電腦設(shè)備進(jìn)行控制管理，以適應(yīng)日益復(fù)雜的網(wǎng)絡(luò)應(yīng)用環(huán)境和廣泛的用戶應(yīng)用。故此順德區(qū)院需要一套完善的內(nèi)網(wǎng)安全審計(jì)系統(tǒng)來管理內(nèi)部網(wǎng)絡(luò)應(yīng)用的安全。類別技術(shù)要求品牌主流優(yōu)質(zhì)品牌產(chǎn)品數(shù)量1個服務(wù)器端，150個客戶端計(jì)算機(jī)認(rèn)證管理要求內(nèi)網(wǎng)中的用戶集中管理，采取UsbKey雙因子認(rèn)證技術(shù)，支持?jǐn)?shù)字證書。支持對內(nèi)網(wǎng)用戶的USBKEY的注冊、掛失、恢復(fù)和注銷等功能，對內(nèi)網(wǎng)計(jì)算機(jī)登錄權(quán)限統(tǒng)一管理。登錄密碼安全性檢查。非法主機(jī)接入內(nèi)網(wǎng)要有預(yù)警提示，并對其進(jìn)行自動阻斷，支持黑白名單方式對計(jì)算機(jī)接入進(jìn)行控制。安全桌面管理支持文件操作審計(jì)，包括文件創(chuàng)建、打印、訪問、復(fù)制、改名、恢復(fù)、刪除、移動等。對進(jìn)程能夠通過黑白名單進(jìn)行控制，可分時段控制。能夠監(jiān)控終端計(jì)算機(jī)的當(dāng)前屏幕監(jiān)視、當(dāng)前運(yùn)行進(jìn)程監(jiān)控、CPU使用情況監(jiān)視、內(nèi)存使用情況監(jiān)視等。能夠查看客戶端的硬件信息和軟件信息，必須包括當(dāng)前的和歷史的，對于變更的要能夠報(bào)警。提供有效的方式來分發(fā)和安裝軟件及補(bǔ)丁程序，包括文件傳輸、執(zhí)行軟件和安裝軟件。能夠提供類似回收站功能的計(jì)算機(jī)刪除和恢復(fù)功能，可以恢復(fù)管理員不小心刪除的計(jì)算機(jī)節(jié)點(diǎn)。網(wǎng)絡(luò)安全監(jiān)控對遠(yuǎn)程連接端口進(jìn)行控制。支持對網(wǎng)絡(luò)的操作可審計(jì)，包括HTTP協(xié)議日志、FTP協(xié)議日志、郵件協(xié)議日志和其他日志。支持終端計(jì)算機(jī)IP、MAC地址綁定。對可以限制客戶端的流量，可以指定網(wǎng)絡(luò)通信總流量、應(yīng)用程序、端口范圍、流量方向來限制客戶端的流量。主機(jī)網(wǎng)絡(luò)流量控制，可以限制內(nèi)網(wǎng)主機(jī)客戶端的網(wǎng)絡(luò)訪問。主機(jī)網(wǎng)絡(luò)帶寬控制，能夠控制內(nèi)網(wǎng)主機(jī)客戶端的上行和下行總帶寬，并統(tǒng)計(jì)網(wǎng)絡(luò)流量大小情況。支持對即時通訊工具使用的控制，對發(fā)送文件和聊天記錄提供審計(jì)功能。ARP防火墻功能，可以防止內(nèi)網(wǎng)ARP攻擊。網(wǎng)絡(luò)訪問控制，能夠?qū)?nèi)網(wǎng)主機(jī)的網(wǎng)絡(luò)行為進(jìn)行控制，可以限定主機(jī)訪問的IP地址，端口，協(xié)議等。網(wǎng)絡(luò)訪問控制必須支持分時段管理，可只在某時段內(nèi)進(jìn)行控制，超出管理時段之外可以不進(jìn)行控制和管理。網(wǎng)絡(luò)分域管理系統(tǒng)可將網(wǎng)絡(luò)中的計(jì)算機(jī)按照管理需求劃分成多個虛擬安全域，實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)的分域分級管理。同一個安全域內(nèi)的計(jì)算機(jī)可以相互訪問，非同一個安全域的計(jì)算機(jī)則不能相互訪問，只有在獲得管理員授權(quán)的情況下才能建立信任關(guān)系，實(shí)現(xiàn)網(wǎng)絡(luò)連接。在保障網(wǎng)絡(luò)統(tǒng)一維護(hù)的前提下，通過虛擬安全域的劃分，單位內(nèi)部不同職能部門之間的重要敏感數(shù)據(jù)可以實(shí)現(xiàn)有效隔離。能夠?qū)Ψ欠ㄍ饴?lián)進(jìn)行管理，能夠禁止某些保密等級較高的安全域終端訪問外部網(wǎng)絡(luò)。對非法內(nèi)接進(jìn)行管理，能夠禁止外部網(wǎng)絡(luò)主機(jī)通過多次中轉(zhuǎn)后達(dá)到內(nèi)部網(wǎng)絡(luò)。支持對客戶端訪問服務(wù)器的權(quán)限的控制，形成日志傳輸?shù)饺罩緮?shù)據(jù)庫。支持對內(nèi)部業(yè)務(wù)服務(wù)器的訪問控制實(shí)施細(xì)粒度的統(tǒng)一身份認(rèn)證，只有認(rèn)證成功，才能建立終端用戶與受保護(hù)服務(wù)器之間的連接。支持防止用戶使用非法機(jī)器直連客戶端竊取數(shù)據(jù)。移動存儲管理系統(tǒng)應(yīng)具備移動存儲設(shè)備的標(biāo)簽化管理功能，系統(tǒng)允許指定范圍內(nèi)計(jì)算機(jī)使用指定標(biāo)簽移動存儲設(shè)備（如U盤、移動硬盤等），禁止未經(jīng)過認(rèn)證標(biāo)記的移動存儲設(shè)備任意接入，同時對已授權(quán)標(biāo)簽的移動存儲設(shè)備帶出使用進(jìn)行管理。支持對移動硬盤、U盤等存儲介質(zhì)進(jìn)行并發(fā)可信化集中注冊，注冊介質(zhì)在內(nèi)網(wǎng)具有唯一標(biāo)志符管理員可以根據(jù)管理需要，將特定的移動存儲介質(zhì)注冊授權(quán)給特定的用戶/用戶組和特定的計(jì)算機(jī)/計(jì)算機(jī)組對移動存儲介質(zhì)的使用提供詳細(xì)的日志記錄，包括入庫登記、授權(quán)使用、各種違規(guī)操作等等。支持對移動存儲設(shè)備上存儲的文件進(jìn)行粉碎刪除。系統(tǒng)基于密碼設(shè)計(jì)，支持國密辦SCB2商密算法，移動存儲介質(zhì)上的數(shù)據(jù)都以密文方式保存。支持移動存儲介質(zhì)遠(yuǎn)程注冊登記，普通用戶在內(nèi)網(wǎng)計(jì)算機(jī)上插入移動存儲介質(zhì)，同時可以提交注冊申請，經(jīng)過管理員批準(zhǔn)之后，同樣可以在內(nèi)網(wǎng)計(jì)算機(jī)上使用。支持移動存儲介質(zhì)離線注冊登記。對于不能接入內(nèi)網(wǎng)的單機(jī)，可以實(shí)施離線注冊登記。離線注冊登記后的移動存儲介質(zhì)，同樣可以在內(nèi)網(wǎng)計(jì)算機(jī)上使用。支持對移動介質(zhì)實(shí)現(xiàn)廣域網(wǎng)的分級管理、部署。對于已經(jīng)注冊使用過的U盤，如果發(fā)生損壞現(xiàn)象，系統(tǒng)可提供恢復(fù)功能，能夠?qū)⒁延凶訳盤的信息克隆到新的U盤上，實(shí)現(xiàn)U盤的