【文章內(nèi)容簡(jiǎn)介】 信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 8 of 51 內(nèi)置 CA認(rèn)證中心，能夠頒發(fā)基于用戶的數(shù)字證書；支持自建 CA證書的默認(rèn)配置，并可修改證書過期時(shí)間；并支持基于 PKI體系的第三 方 CA認(rèn)證，支持手動(dòng)導(dǎo)入 CRL 和自動(dòng)同步 CRL ，并支持 OCSP服務(wù)器驗(yàn)證； 第三方 CA支持不同的證書格式： der、 base64編碼的 crt、 cer、 p7b、 p1 pfx 方式；（提供界面證明） *采用 PDA， SmartPhone 等移動(dòng)終端接入時(shí)，支持用戶名密碼、數(shù)字證書以及圖形碼驗(yàn)證功能（提供界面證明），并支持 B/S 應(yīng)用的單點(diǎn)登錄 *支持主從認(rèn)證賬號(hào)綁定，必須實(shí)現(xiàn) SSL VPN 賬號(hào)與應(yīng)用系統(tǒng)賬號(hào)的唯一綁定，加強(qiáng)身份認(rèn)證，防止登錄 SSL VPN 后冒名登錄應(yīng)用系統(tǒng) 支持匿名登錄，即只提 供 SSL 加密隧道傳輸，并支持匿名登錄與其他認(rèn)證方式的混合認(rèn)證 *支持動(dòng)態(tài)驗(yàn)證碼（數(shù)字字母組合）和軟鍵盤認(rèn)證（數(shù)字和密碼隨機(jī)變換） *手動(dòng) 限定密碼長(zhǎng)度至少多少位 ； 密碼不能包含用戶 名； 新密碼不能與舊密碼一樣 ； 密碼必須包括：數(shù)字，字母，特殊字符（ shift+數(shù)字） ； 每隔幾天必須修改密碼，密碼過期前幾天開始提示用戶修改密碼 ； 首次登陸必須修改密碼 支持基于用戶、 IP 的防暴力破解功能，并支持手動(dòng)解鎖 支持開放 SSL VPN 部分?jǐn)?shù)據(jù)庫(kù)信息給第三方進(jìn)行二次開發(fā)；支持與其他第三方的認(rèn)證系統(tǒng)如Oracle、 MySQL、 MSSQL、 Access（前面未提到的認(rèn)證系統(tǒng)）結(jié)合認(rèn)證。 高速性 內(nèi)置 LZO 流壓縮算法，提高數(shù)據(jù)傳輸率；在采用CDMA， GRPS等移動(dòng)網(wǎng)絡(luò)時(shí)，使用 SSLVPN訪問速度可以提升兩倍以上；采用普通網(wǎng)絡(luò)接入方式，使用 SSLVPN訪問速度平均提升 130% *針對(duì)不同的應(yīng)用類型選用不同的壓縮策略，并能夠根據(jù)應(yīng)用內(nèi)容以及負(fù)載情況動(dòng)態(tài)壓縮（并提供自主支持產(chǎn)權(quán)證明） *支持對(duì)于無線接入環(huán)境（如 CDMA、 GPRS、 WIFI環(huán)境下）或者惡劣環(huán)境（高丟包高延時(shí)）接入速度優(yōu)化，并提供相關(guān)的證明材料 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 9 of 51 *產(chǎn)品支持至少 4條公網(wǎng)線路疊加，擴(kuò)展帶寬的同時(shí)，能夠?qū)崿F(xiàn)多線路之間流量的負(fù)載均衡（提供自主知識(shí)產(chǎn)權(quán)證明） *產(chǎn)品支持基于 web的線路自動(dòng)優(yōu)選技術(shù)：對(duì)于采用不同運(yùn)營(yíng)商接入的移動(dòng)用戶，無插件的自動(dòng)優(yōu)選最快的線路接入 VPN 網(wǎng)絡(luò)（提供自主知識(shí)產(chǎn)權(quán)證明） *支持單臂模式下的多線路自動(dòng)選路，進(jìn)一步提高用戶訪問速度。（提供界面證明） *支持 PDA， SmartPhone 等手持設(shè)備基于 web的線路自動(dòng)優(yōu)選技術(shù) *支持 Webcache技術(shù)， 選擇性動(dòng)態(tài)緩存 Web 頁(yè)面，提高 Web 頁(yè)面響應(yīng)速度 *針對(duì) PDA 和 PC 環(huán)境下，通過采用圖片過濾、縮小圖片、模糊化圖片策略， 提高 Web 頁(yè)面訪問速度；支持黑白名單，選擇性優(yōu)化 URL 頁(yè)面 *支持 IP Tunnel 加速技術(shù)，優(yōu)化 IP Tunnel 數(shù)據(jù)傳輸速度，提高客戶端訪問速度 *支持資源負(fù)載均衡，根據(jù)不同的權(quán)值實(shí)現(xiàn)負(fù)載接入，提高接入效率 管理易用性 *設(shè)備的配置和管理，支持完全通過 web圖形化方式完成，無需安裝任何客戶端軟件；也支持 Tel方式進(jìn)行管理設(shè)備 *支持 16 級(jí)分級(jí)管理，管理員支持從 Admin派生出下層管理員，各級(jí)管理員均可以配置 其可管理的模塊，資源，用戶及角色，下級(jí)管理員可繼承上級(jí)的權(quán)限，但其權(quán)限只能是上級(jí)管理員的權(quán)限子集。 *設(shè)備各功能模塊查看 /配置權(quán)限支持授予不同管理員 *支持資源垂直提升功能，上級(jí)管理員可將資源配置權(quán)限按照分級(jí)級(jí)別垂直提升 *強(qiáng)制下級(jí)組繼承上級(jí)組的認(rèn)證屬性，強(qiáng)制下級(jí)組繼承上級(jí)組配置的流量管理以及會(huì)話限制 *可選擇繼承上級(jí)組關(guān)聯(lián)的角色屬性，以及上級(jí)組的組屬性（認(rèn)證屬性、過期時(shí)間、有效時(shí)間、 VPN專線、系統(tǒng)托盤、默認(rèn)資源頁(yè)面） 通過產(chǎn)品 web 圖形化的管理配置界面，可實(shí)時(shí)監(jiān)控系統(tǒng)運(yùn)行狀 況、用戶接入情況，并能在線中斷指定用戶 *對(duì)于管理員登錄 IP 限制，提高管理員安全性 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 10 of 51 *產(chǎn)品支持第三方獨(dú)立的日志和審計(jì)功能中心， 提供完整的系統(tǒng)日志、設(shè)備運(yùn)行日志、管理員日志、用戶日志，方便管理員進(jìn)行查看和管理 ，實(shí)現(xiàn)各種日志的海量存儲(chǔ)； 提供基于用戶、用戶組、流量、資源多因素的柱狀圖、曲線圖等多種顯示方式，為管理員提供更貼切的表達(dá)方式； 提供統(tǒng)計(jì)報(bào)表功能，并支持自定義報(bào)表（用戶、資源、流量），提供多種報(bào)表模板供用戶選擇，并可通過郵件發(fā)送報(bào)表 *支持將多臺(tái) SSL VPN設(shè)備同步到一個(gè)數(shù)據(jù)中心 ，支持?jǐn)?shù)據(jù)中心的分級(jí)查看和管理 具有備份功能，支持本地和遠(yuǎn)程備份及恢復(fù)，支持 SSL VPN配置的單獨(dú)備份 支持 Syslog 和 SNMP 支持網(wǎng)關(guān)、單臂接入方式 可選硬件加速卡，加快數(shù)據(jù)處理速度，提升設(shè)備性能 無故障運(yùn)行時(shí)間（ MTBF）大于 40,000小時(shí) 高可用性 產(chǎn)品支持雙機(jī)熱備方式 公網(wǎng)線路支持多線路互為備份，帶寬疊加和智能選路技術(shù)（提供自主知識(shí)產(chǎn)權(quán)證明） *產(chǎn)品支持不依賴于第三方的動(dòng)態(tài) IP 尋址系統(tǒng)和動(dòng)態(tài) IP組網(wǎng)支持（非 DDNS，提供自主知識(shí)產(chǎn)權(quán)證明） 產(chǎn)品支持普通撥號(hào)、 ADSL撥號(hào)等連接方式，并具備自動(dòng)撥號(hào)、代理上網(wǎng)等功能，其中自動(dòng)撥號(hào)能夠在 Inter線路中斷的情況下自動(dòng)進(jìn)行重?fù)?，無需人為干預(yù) *支持 253個(gè)站點(diǎn)的集群功能，支持路由部署模式和單臂模式下的集群功能；并支持不同型號(hào)設(shè)備之間的集群；也支持低端型號(hào)設(shè)備集群；具有郵件告警功能 IPSEC功能 *IPSEC用戶認(rèn)證支持 LocalDB、 LDAP、 Radius認(rèn)證，對(duì)于移動(dòng)客戶端支持 USBDkey，支持硬件特征碼的綁定認(rèn)證 *支持對(duì)于 IPSEC訪問的雙向訪問權(quán)限控制，細(xì)致到某一個(gè) IP和端口 *支持組播技術(shù)，實(shí)現(xiàn)視頻、語音等數(shù)據(jù)的組播轉(zhuǎn)發(fā)，降低帶寬占用 *支持 VPN隧道內(nèi)流量控制，為每個(gè)接入分支和移 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 11 of 51 動(dòng)用戶的上下行帶寬限制 *支持 VPN隧道內(nèi) NAT，實(shí)現(xiàn)相同網(wǎng)段的分支和總部建立 VPN隧道 *支持多線路多對(duì)多分配策略，即總部和分支或移動(dòng)用戶都有多線路的情況下可選擇主備、疊加、平均分配等策略，并且支持單臂下的多線路選路策略 *IPSec功能需支持 LZO等加速技術(shù)，另外對(duì)跨運(yùn)營(yíng)商等丟包環(huán)境需提供暢聯(lián)等技術(shù)提升訪問速度（提供自主知識(shí)產(chǎn)權(quán)證明） 記錄用戶最后一次 接入和斷開時(shí)間，提高用戶端訪問安全性 *支持與第三方國(guó)際 IPSEC VPN 進(jìn)行對(duì)接 企業(yè)資質(zhì) *設(shè)備生產(chǎn)廠商注冊(cè)資本大于 5000萬 *IPSec 國(guó)家標(biāo)準(zhǔn)制定廠商之一 *具有國(guó)密辦商用密碼產(chǎn)品生產(chǎn)定點(diǎn)單位證書 *具有國(guó)密辦商用密碼產(chǎn)品型號(hào)證書 *具有國(guó)密辦商用密碼產(chǎn)品銷售許可證 *具有公安部銷售許可證 *具有公安部 VPN三級(jí)標(biāo)準(zhǔn)認(rèn)證證書 *提供自主知識(shí)產(chǎn)權(quán)證明，并加蓋公章 操作系統(tǒng)軟件 用于前置服務(wù)器。 根據(jù)需要，前置服務(wù)器選用 Windows Server 2021 中文企業(yè)版 （ 10 用戶）作為操作系統(tǒng)。 Windows Server 2021 是專為強(qiáng)化下一代網(wǎng)絡(luò)、應(yīng)用程序和 Web 服務(wù)的功能而設(shè)計(jì)，是有史以來最先進(jìn)的 Windows Server 操作系統(tǒng)。擁有 Windows Server 2021，您即可在企業(yè)中開發(fā)、提供和管理豐富的用戶體驗(yàn)及應(yīng)用程序，提供高度安全的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，提高和增加技術(shù)效率與價(jià)值。 Windows Server 2021 雖是建立在 Windows Server 先前版本的成功與優(yōu)勢(shì)上，不過， Windows Server 2021 已針對(duì)基本操作系統(tǒng)進(jìn)行改善，以提供更具價(jià)值的新功能及更進(jìn)一步的改進(jìn)。新的 Web 工具、虛擬化技術(shù)、安全性的 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 12 of 51 強(qiáng)化以及管理公用程序，不僅可幫助您節(jié)省時(shí)間、降低成本，并可為 IT 基礎(chǔ)架構(gòu)提供穩(wěn)固的基礎(chǔ)。 （ 1） 適合企業(yè)的穩(wěn)固的基礎(chǔ) Windows Server 2021 可為您所有的服務(wù)器工作負(fù)載和應(yīng)用程序需求，提供穩(wěn)固的基礎(chǔ)以及易于部署和管理的特性。全新設(shè)計(jì)的 Server Manager 提供了一個(gè)可使服務(wù)器的安裝、設(shè)定及后續(xù)管理工作簡(jiǎn)化及效率化的整合管理控制臺(tái)； Windows PowerShell 是全新的命令行接口，可讓系統(tǒng)管理員將跨多部服務(wù)器的例行系統(tǒng)管理工作自動(dòng)化； Windows Deployment Services 則可提供簡(jiǎn)化且高度安全的方法，讓您通過網(wǎng)絡(luò)安裝快速部署操作系統(tǒng)。此外， Windows Server 2021 的故障轉(zhuǎn)移群集（ Failover Clustering）向?qū)?，以及?duì) Inter 協(xié)議第6 版（ IPv6）的完整支持，加上網(wǎng)絡(luò)負(fù)載平衡（ Network Load Balancing）的整合管理，更可使一般 IT 人員也能夠輕松地實(shí)現(xiàn)高可用性 。 Windows Server 2021 全新的服務(wù)器核心（ Server Core）安裝選項(xiàng)，可在安裝服務(wù)器角色時(shí)僅選擇必要的組件和子系統(tǒng)，而不包含圖形化用戶界面。安裝較少的角色和功能表示磁盤和服務(wù)的占用空間可以減到最少，還可降低攻擊表面 (attack surface) 的影響，并讓 IT 人員能更專注于他們所必須支持的服務(wù)器角色。 （ 2） 內(nèi)建虛擬化技術(shù) Windows Server HyperV 為下一代 hypervisorbased 服務(wù)器虛擬化技術(shù)，可將多部服務(wù)器角色整合成可在單一實(shí) 體機(jī)器上執(zhí)行的不同虛擬機(jī)器，進(jìn)而讓服務(wù)器硬件投資的運(yùn)用達(dá)到極致。即使您在單一服務(wù)器上執(zhí)行多個(gè)操作系統(tǒng)（例如 Windows、 Linux 及其他操作系統(tǒng)），仍可擁有同樣的效率。現(xiàn)在，只要有了 HyperV 技術(shù)及簡(jiǎn)單的授權(quán)原則，即可輕易地通過虛擬化節(jié)省成本了。 利用 Windows Server 2021 的集中化應(yīng)用程序訪問技術(shù)，亦可有效地將應(yīng)用程序虛擬化。因?yàn)? Terminal Services Gateway 和 Terminal Services RemoteApp 不需要使用復(fù)雜的虛擬私人網(wǎng) 絡(luò)（ VPN），即可在終端機(jī)服務(wù)器上執(zhí) 杭州市質(zhì)量技 術(shù)監(jiān)督局行政權(quán)力陽光運(yùn)行信息系統(tǒng)（一期）系統(tǒng)軟件及硬件集成項(xiàng)目 Page 13 of 51 行標(biāo)準(zhǔn) Windows 程序，而非直接在用戶端電腦上執(zhí)行，然后更輕松地從任何地方進(jìn)行遠(yuǎn)程訪問標(biāo)準(zhǔn) Windows 程序。 （ 3） 專為 Web 而打造 Windows Server 2021 整合了 Inter Information Services （ IIS ）。 IIS 是一種 Web 服務(wù)器，亦是一個(gè)安全性強(qiáng)且易于管理的平臺(tái)，可用以開發(fā)并可靠地存放 Web 應(yīng)用程序和服務(wù)。 IIS 更是一種增強(qiáng)型的 Windows Web 平臺(tái)， 具有模塊化的架構(gòu)，可提供更佳的靈活性和控制，并可提供簡(jiǎn)化的管理，具有可節(jié)省時(shí)間的強(qiáng)大診斷和故障排除能力，以及完整的可擴(kuò)展性。 Inter Information Server IIS 和 .NET Framework 所提供的全方位平臺(tái)，可構(gòu)建讓用戶彼此連接以及連接到其資源的應(yīng)用程序，以便用戶能夠虛擬化、分享和處理信息。此外， IIS 亦是整合 Microsoft Web 平臺(tái)技術(shù)、 Windows Communication Foundation Web 服務(wù)以及 Windows SharePoint Services 的主要角色。 （ 4） 高安全性 Windows Server 2021 是史上最安全的 Windows Server，此操作系統(tǒng)在經(jīng)過強(qiáng)化后，不僅可協(xié)助避免運(yùn)作失常，更可運(yùn)用諸多新技術(shù)協(xié)助防范未經(jīng)授權(quán)