【正文】 有效期，有效期滿則自行作廢。系統(tǒng)應(yīng)能夠限制遠(yuǎn)程用戶登錄系統(tǒng)使用的IP地址范圍。(2) 系統(tǒng)應(yīng)提供日志記錄功能，以便及時(shí)掌握系統(tǒng)安全狀態(tài)；操作系統(tǒng)應(yīng)符合C2級(jí)以上安全標(biāo)準(zhǔn)；提供完整的操作系統(tǒng)監(jiān)控、報(bào)警和故障處理能力；在設(shè)備入網(wǎng)前，廠家應(yīng)對(duì)系統(tǒng)實(shí)施安全加固，包括刪除無用的帳號(hào)、系統(tǒng)服務(wù)，安裝最新的安全補(bǔ)丁，提供系統(tǒng)和業(yè)務(wù)正常運(yùn)行必須開放的服務(wù)端口和必須運(yùn)行的進(jìn)程，以及系統(tǒng)和業(yè)務(wù)重要文件的完整性簽名列表，保證系統(tǒng)不存在重大的安全漏洞和被病毒感染的情況。能夠檢測(cè)操作系統(tǒng)內(nèi)部是否有與業(yè)務(wù)和系統(tǒng)正常運(yùn)行無關(guān)的程序駐留；能夠監(jiān)控應(yīng)用程序的運(yùn)行情況；對(duì)于檢測(cè)和監(jiān)控發(fā)現(xiàn)的異常情況應(yīng)能夠告警并在日志中描述發(fā)現(xiàn)的異常情況。日志中要求采用錯(cuò)誤標(biāo)識(shí)代碼準(zhǔn)確標(biāo)識(shí)錯(cuò)誤點(diǎn)。(3) 系統(tǒng)應(yīng)提供相應(yīng)措施保證話單信息的完整性/安全性/可靠性。 數(shù)據(jù)安全數(shù)據(jù)安全是互聯(lián)網(wǎng)流量管理平臺(tái)的核心。數(shù)據(jù)的安全包括數(shù)據(jù)存儲(chǔ)的安全、數(shù)據(jù)傳輸過程中的安全，數(shù)據(jù)的一致性等。(1) 系統(tǒng)需采用先進(jìn)的存儲(chǔ)系統(tǒng)來存儲(chǔ)數(shù)據(jù)，存儲(chǔ)系統(tǒng)具有很好的擴(kuò)展性、支持多種RAID格式，支持?jǐn)?shù)據(jù)備份、容災(zāi)等多種數(shù)據(jù)保護(hù)方式。并在系統(tǒng)存在問題時(shí)，提供有效的數(shù)據(jù)恢復(fù)機(jī)制。(2) 系統(tǒng)需具有完備的數(shù)據(jù)備份功能，備份系統(tǒng)應(yīng)能夠與存儲(chǔ)系統(tǒng)的有效結(jié)合。備份系統(tǒng)應(yīng)支持全備份、增量備份、差異備份等多種備份策略。備份系統(tǒng)能夠保證數(shù)據(jù)的一致性，備份數(shù)據(jù)的可恢復(fù)性，對(duì)必要系統(tǒng)的可提供實(shí)時(shí)備份功能。(3) 存儲(chǔ)系統(tǒng)應(yīng)有良好的備份策略和恢復(fù)計(jì)劃。系統(tǒng)數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)可聯(lián)機(jī)備份、聯(lián)機(jī)恢復(fù)，恢復(fù)的數(shù)據(jù)必須保持其完整性和一致性。(4) 為保證數(shù)據(jù)傳輸過程中的安全，在數(shù)據(jù)傳輸過程中增加對(duì)數(shù)據(jù)傳輸?shù)募用?。?shí)現(xiàn)數(shù)據(jù)傳輸不被非法復(fù)制、修改。 業(yè)務(wù)安全提供解決方案中的業(yè)務(wù)邏輯的可靠性、系統(tǒng)性能可靠性等安全因素，避免出現(xiàn)因業(yè)務(wù)邏輯問題引起的業(yè)務(wù)訪問故障。6 硬件及軟件配置方案 硬件網(wǎng)絡(luò)結(jié)構(gòu)銀行硬件網(wǎng)絡(luò)體系通過服務(wù)器、工作機(jī)及網(wǎng)絡(luò)設(shè)備組成一個(gè)完整的運(yùn)行管理網(wǎng)絡(luò)。178。 每個(gè)樓層設(shè)置交換機(jī)178。 通過防火墻隔離互聯(lián)網(wǎng)和接入互聯(lián)網(wǎng)。 硬件配置方案如下為銀行網(wǎng)站平臺(tái)的設(shè)備清單：型號(hào)數(shù)量應(yīng)用服務(wù)器IBM System x3755 M31數(shù)據(jù)庫服務(wù)器IBM System x3755 M32防火墻華為USG22502 IBM System x3755 詳細(xì)參數(shù)基本參數(shù) 產(chǎn)品類別：機(jī)架式 產(chǎn)品結(jié)構(gòu)：2U處理器 CPU類型：AMD 皓龍6000 CPU型號(hào)：AMD Opteron 6136 CPU頻率： 標(biāo)配CPU數(shù)量：4顆 最大CPU數(shù)量：4顆 制程工藝：45nm 三級(jí)緩存：12MB CPU核心：八核（MagnyCours）主板 擴(kuò)展槽：1PCIE x16插槽 1PCIE x8插槽 1PCIE x4插槽 1PCIE 插槽（用于RAID卡）內(nèi)存 內(nèi)存類型：DDR3 內(nèi)存容量：16GB 內(nèi)存描述：44GB 1333MHz DDR3內(nèi)存 內(nèi)存插槽數(shù)量：32 最大內(nèi)存容量：256GB存儲(chǔ) 硬盤接口類型：SAS 標(biāo)配硬盤容量： 最大硬盤容量：16TB 硬盤描述：4塊300GB 內(nèi)部硬盤架數(shù)：最大支持8塊SAS/SATA熱插拔硬盤，6塊SATA易插拔硬盤 熱插拔盤位：支持熱插拔 RAID模式：M5015 RAID 5 光驅(qū)：DVDROM接口類型 標(biāo)準(zhǔn)接口：5USB端口 華為USG2250詳細(xì)參數(shù)主要參數(shù) 設(shè)備類型：安全網(wǎng)關(guān) 網(wǎng)絡(luò)端口：2GE Combo 控制端口：Console口 VPN支持：支持 入侵檢測(cè)：Dos,DDoS 管理：支持命令行、WEB方式、SNMP、TR069等配置和管理方式，這些方式提供對(duì)設(shè)備的本地配置、遠(yuǎn)程維護(hù)、集中管理等多種手段，并提供完備的診斷、告警、測(cè)試等功能 安全標(biāo)準(zhǔn)：CE，ROHS，CB，UL，VCCI 處理器：多核處理器7 系統(tǒng)實(shí)施建議 系統(tǒng)實(shí)施的組織建議健全的組織是系統(tǒng)成功的基本條件，為保證項(xiàng)目順利實(shí)施，我們將按大型系統(tǒng)的慣例成立項(xiàng)目組，建立以項(xiàng)目經(jīng)理負(fù)責(zé)制的運(yùn)作體制，項(xiàng)目實(shí)施過程嚴(yán)格執(zhí)行制定的質(zhì)量保證體系（符合CMMISO9002），由項(xiàng)目經(jīng)理全權(quán)負(fù)責(zé)調(diào)配資源及與用戶的溝通與協(xié)調(diào)，同時(shí)為加強(qiáng)對(duì)項(xiàng)目的監(jiān)管，派出質(zhì)量保證人員（QA）負(fù)責(zé)對(duì)整個(gè)項(xiàng)目的實(shí)施過程及質(zhì)量進(jìn)行監(jiān)督，并以書面形式定期向用戶進(jìn)行匯報(bào)。 項(xiàng)目組織結(jié)構(gòu)項(xiàng)目組織結(jié)構(gòu)示意如下：主要人員角色與職責(zé)如下：角色責(zé)任描述項(xiàng)目經(jīng)理協(xié)調(diào)和分配子系統(tǒng)資源、人員；負(fù)責(zé)跟蹤和監(jiān)控項(xiàng)目開發(fā)進(jìn)度與質(zhì)量等SQA工程師制定SQA計(jì)劃、對(duì)項(xiàng)目的過程與工程活動(dòng)及工作產(chǎn)品進(jìn)行評(píng)審和審計(jì)業(yè)務(wù)分析設(shè)計(jì)師負(fù)責(zé)系統(tǒng)的需求獲取、整理、分析及設(shè)計(jì)系統(tǒng)架構(gòu)設(shè)計(jì)師根據(jù)業(yè)務(wù)設(shè)計(jì)及技術(shù)特點(diǎn)設(shè)計(jì)系統(tǒng)的架構(gòu)、及模板開發(fā)用戶界面設(shè)計(jì)師負(fù)責(zé)系統(tǒng)的界面設(shè)計(jì)軟件開發(fā)工程師根據(jù)設(shè)計(jì)文檔進(jìn)行編碼實(shí)現(xiàn)及單元測(cè)試測(cè)試經(jīng)理負(fù)責(zé)測(cè)試組織與協(xié)調(diào)軟件測(cè)試工程師編制測(cè)試計(jì)劃、測(cè)試用例及測(cè)試配置管理工程師編制配置計(jì)劃、管理項(xiàng)目文件夾及日常工作技術(shù)支撐組負(fù)責(zé)系統(tǒng)安裝維護(hù)、技術(shù)與業(yè)務(wù)支持、客戶協(xié)調(diào)軟件變更控制委員會(huì)（SCCB）負(fù)責(zé)需求變更、配置項(xiàng)變更的控制在項(xiàng)目組織中我們建議由用戶擔(dān)任項(xiàng)目經(jīng)理、并派出相關(guān)人員參與部分角色的工作。 系統(tǒng)實(shí)施的步驟該項(xiàng)目建設(shè)是一個(gè)系統(tǒng)工程，涉及到諸多方面的工作，實(shí)現(xiàn)起來比較繁雜?？傮w來說有以下主要步驟：1. 項(xiàng)目前期準(zhǔn)備主要任務(wù)：1) 項(xiàng)目啟動(dòng)會(huì)議（Kickoff Meeting）2) 確定項(xiàng)目范圍和主要目標(biāo)3) 確認(rèn)項(xiàng)目階段性驗(yàn)收及總體驗(yàn)收標(biāo)準(zhǔn)4) 確認(rèn)項(xiàng)目實(shí)施計(jì)劃5) 成立項(xiàng)目組，確定各項(xiàng)目小組的成員及工作職責(zé)6) 確定各項(xiàng)目小組的階段性工作目標(biāo)7) 確定培訓(xùn)計(jì)劃8) 確定工作流程及服務(wù)方式交付的工作產(chǎn)品：1) 項(xiàng)目組織機(jī)構(gòu)及工作規(guī)范2) 項(xiàng)目人員構(gòu)成2. 需求獲取與分析 主要任務(wù)：1) 確定重點(diǎn)用戶與數(shù)據(jù)源2) 用戶需求及數(shù)據(jù)源確認(rèn)3) 用戶需求和數(shù)據(jù)源的篩選和分析4) 確定重點(diǎn)用戶與數(shù)據(jù)源5) 用戶需求及數(shù)據(jù)源確認(rèn)6) 用戶需求和數(shù)據(jù)源的篩選和分析7) 系統(tǒng)命名規(guī)范設(shè)計(jì)在此階段建議通過使用我們的原型系統(tǒng)來輔助需求的分析，以加快系統(tǒng)建設(shè)。交付的工作產(chǎn)品：1) 需求規(guī)格說明書2) 概念數(shù)據(jù)模型3) 系統(tǒng)命名規(guī)范說明書4) 數(shù)據(jù)質(zhì)量分析書3. 邏輯數(shù)據(jù)模型設(shè)計(jì)主要任務(wù)：1) 原始數(shù)據(jù)的分析2) 建立實(shí)體模型3) 建立實(shí)體間依賴關(guān)系4) 完善并填入所有實(shí)體屬性5) 建立數(shù)據(jù)庫邏輯模型交付的工作產(chǎn)品：1) 數(shù)據(jù)庫邏輯數(shù)據(jù)模型2) 邏輯數(shù)據(jù)模型說明書4. 系統(tǒng)體系結(jié)構(gòu)設(shè)計(jì)主要任務(wù)：1) 對(duì)業(yè)務(wù)、技術(shù)環(huán)境及企業(yè)文化的充分了解，從技術(shù)、組織、教育和支持等方面對(duì)系統(tǒng)進(jìn)行全面評(píng)估2) 定義業(yè)務(wù)驅(qū)動(dòng)力3) 定義數(shù)據(jù)庫成功的關(guān)鍵因素4) 定義數(shù)據(jù)庫的實(shí)施原則5) 對(duì)系統(tǒng)體系結(jié)構(gòu)中的各個(gè)部分進(jìn)行詳細(xì)設(shè)計(jì)，具體包括拓樸結(jié)構(gòu)、網(wǎng)絡(luò)存取與互連、組織機(jī)構(gòu)、安全性、數(shù)據(jù)體系結(jié)構(gòu)（邏輯數(shù)據(jù)模型、元數(shù)據(jù)。數(shù)據(jù)質(zhì)量、命名規(guī)范）、用戶存取及工具、備份系統(tǒng)、系統(tǒng)管理等交付的工作產(chǎn)品：1) 系統(tǒng)體系結(jié)構(gòu)設(shè)計(jì)說明書5. 物理數(shù)據(jù)庫設(shè)計(jì)主要任務(wù)：1) 轉(zhuǎn)換邏輯數(shù)據(jù)模型為物理數(shù)據(jù)模型2) 定義主索引、次索引3) 非正則化處理4) 數(shù)據(jù)庫建立5) 設(shè)計(jì)優(yōu)化6) 數(shù)據(jù)庫功能測(cè)試交付的工作產(chǎn)品：1) 設(shè)計(jì)優(yōu)化2) 物理數(shù)據(jù)模型3) 物理數(shù)據(jù)模型說明書6. 前端應(yīng)用開發(fā)主要任務(wù)：1) 前端應(yīng)用體系結(jié)構(gòu)設(shè)計(jì)2) WAP應(yīng)用設(shè)計(jì)3) 前端應(yīng)用開發(fā)（隨機(jī)查詢、標(biāo)準(zhǔn)化產(chǎn)品演示、WAP開發(fā)）4) 撰寫用戶使用手冊(cè)5) 用戶測(cè)試驗(yàn)收216。交付的工作產(chǎn)品：1) 前端應(yīng)用體系結(jié)構(gòu)說明書2) 應(yīng)用模塊設(shè)計(jì)說明書3) 用戶使用手冊(cè)8 技術(shù)服務(wù)系統(tǒng)在試用期、一年的免費(fèi)維護(hù)期內(nèi)技術(shù)支持工作如下： 熱線電話即時(shí)指導(dǎo)服務(wù)當(dāng)系統(tǒng)發(fā)生問題時(shí)，首先由用戶方的技術(shù)人員對(duì)故障現(xiàn)象、故障信息進(jìn)行詳細(xì)的觀察記錄，然后通過熱線電話通報(bào)，由我方技術(shù)人員進(jìn)行故障會(huì)診，確認(rèn)合適的解決方案，然后指導(dǎo)用戶方人員進(jìn)行現(xiàn)場(chǎng)操作，排除故障。 遠(yuǎn)程登陸即時(shí)指導(dǎo)服務(wù)當(dāng)系統(tǒng)發(fā)生問題時(shí)，用戶方技術(shù)人員利用有效手段向我方及時(shí)通報(bào)，由我方技術(shù)人員利用遠(yuǎn)程登陸方式對(duì)系統(tǒng)故障進(jìn)行診斷，確認(rèn)合適的解決方案，指導(dǎo)用戶方人員進(jìn)行現(xiàn)場(chǎng)操作。 第一時(shí)間急修服務(wù)當(dāng)用戶系統(tǒng)發(fā)生故障時(shí)，用戶方面及時(shí)通知，我方工程技術(shù)人員將在24小時(shí)之內(nèi)抵達(dá)故障現(xiàn)場(chǎng)，解決問題。 上門維修服務(wù)當(dāng)用戶系統(tǒng)發(fā)生故障時(shí)，用戶通知，我方工程技術(shù)人員或高級(jí)技術(shù)顧問將盡快趕赴現(xiàn)場(chǎng)解決問題。 巡回檢修服務(wù)我方將定期對(duì)用戶系統(tǒng)進(jìn)行巡回檢修服務(wù)，到用戶現(xiàn)場(chǎng)進(jìn)行系統(tǒng)檢查、專業(yè)咨詢等服務(wù)。 系統(tǒng)調(diào)整服務(wù)在用戶系統(tǒng)運(yùn)行一段時(shí)間后，我方技術(shù)人員和高級(jí)技術(shù)顧問將到用戶現(xiàn)場(chǎng)對(duì)整個(gè)系統(tǒng)性能進(jìn)行調(diào)優(yōu)服務(wù)，以確保整個(gè)系統(tǒng)的安全、高效運(yùn)行。 系統(tǒng)常規(guī)檢查我方定期派人對(duì)用戶系統(tǒng)的工作環(huán)境、設(shè)備運(yùn)行狀態(tài)、性能、安全性等方面進(jìn)行檢查。如有問題則進(jìn)行維修。 第 55 頁 , 共 55 頁