【正文】 有效期，有效期滿則自行作廢。系統(tǒng)應(yīng)能夠限制遠(yuǎn)程用戶登錄系統(tǒng)使用的IP地址范圍。(2) 系統(tǒng)應(yīng)提供日志記錄功能，以便及時掌握系統(tǒng)安全狀態(tài)；操作系統(tǒng)應(yīng)符合C2級以上安全標(biāo)準(zhǔn)；提供完整的操作系統(tǒng)監(jiān)控、報警和故障處理能力；在設(shè)備入網(wǎng)前，廠家應(yīng)對系統(tǒng)實施安全加固，包括刪除無用的帳號、系統(tǒng)服務(wù)，安裝最新的安全補丁，提供系統(tǒng)和業(yè)務(wù)正常運行必須開放的服務(wù)端口和必須運行的進(jìn)程，以及系統(tǒng)和業(yè)務(wù)重要文件的完整性簽名列表，保證系統(tǒng)不存在重大的安全漏洞和被病毒感染的情況。能夠檢測操作系統(tǒng)內(nèi)部是否有與業(yè)務(wù)和系統(tǒng)正常運行無關(guān)的程序駐留；能夠監(jiān)控應(yīng)用程序的運行情況；對于檢測和監(jiān)控發(fā)現(xiàn)的異常情況應(yīng)能夠告警并在日志中描述發(fā)現(xiàn)的異常情況。日志中要求采用錯誤標(biāo)識代碼準(zhǔn)確標(biāo)識錯誤點。(3) 系統(tǒng)應(yīng)提供相應(yīng)措施保證話單信息的完整性/安全性/可靠性。 數(shù)據(jù)安全數(shù)據(jù)安全是互聯(lián)網(wǎng)流量管理平臺的核心。數(shù)據(jù)的安全包括數(shù)據(jù)存儲的安全、數(shù)據(jù)傳輸過程中的安全，數(shù)據(jù)的一致性等。(1) 系統(tǒng)需采用先進(jìn)的存儲系統(tǒng)來存儲數(shù)據(jù)，存儲系統(tǒng)具有很好的擴展性、支持多種RAID格式，支持?jǐn)?shù)據(jù)備份、容災(zāi)等多種數(shù)據(jù)保護方式。并在系統(tǒng)存在問題時，提供有效的數(shù)據(jù)恢復(fù)機制。(2) 系統(tǒng)需具有完備的數(shù)據(jù)備份功能，備份系統(tǒng)應(yīng)能夠與存儲系統(tǒng)的有效結(jié)合。備份系統(tǒng)應(yīng)支持全備份、增量備份、差異備份等多種備份策略。備份系統(tǒng)能夠保證數(shù)據(jù)的一致性，備份數(shù)據(jù)的可恢復(fù)性，對必要系統(tǒng)的可提供實時備份功能。(3) 存儲系統(tǒng)應(yīng)有良好的備份策略和恢復(fù)計劃。系統(tǒng)數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)可聯(lián)機備份、聯(lián)機恢復(fù)，恢復(fù)的數(shù)據(jù)必須保持其完整性和一致性。(4) 為保證數(shù)據(jù)傳輸過程中的安全，在數(shù)據(jù)傳輸過程中增加對數(shù)據(jù)傳輸?shù)募用?。實現(xiàn)數(shù)據(jù)傳輸不被非法復(fù)制、修改。 業(yè)務(wù)安全提供解決方案中的業(yè)務(wù)邏輯的可靠性、系統(tǒng)性能可靠性等安全因素，避免出現(xiàn)因業(yè)務(wù)邏輯問題引起的業(yè)務(wù)訪問故障。6 硬件及軟件配置方案 硬件網(wǎng)絡(luò)結(jié)構(gòu)銀行硬件網(wǎng)絡(luò)體系通過服務(wù)器、工作機及網(wǎng)絡(luò)設(shè)備組成一個完整的運行管理網(wǎng)絡(luò)。178。 每個樓層設(shè)置交換機178。 通過防火墻隔離互聯(lián)網(wǎng)和接入互聯(lián)網(wǎng)。 硬件配置方案如下為銀行網(wǎng)站平臺的設(shè)備清單：型號數(shù)量應(yīng)用服務(wù)器IBM System x3755 M31數(shù)據(jù)庫服務(wù)器IBM System x3755 M32防火墻華為USG22502 IBM System x3755 詳細(xì)參數(shù)基本參數(shù) 產(chǎn)品類別：機架式 產(chǎn)品結(jié)構(gòu)：2U處理器 CPU類型：AMD 皓龍6000 CPU型號：AMD Opteron 6136 CPU頻率： 標(biāo)配CPU數(shù)量：4顆 最大CPU數(shù)量：4顆 制程工藝：45nm 三級緩存：12MB CPU核心：八核（MagnyCours）主板 擴展槽：1PCIE x16插槽 1PCIE x8插槽 1PCIE x4插槽 1PCIE 插槽（用于RAID卡）內(nèi)存 內(nèi)存類型：DDR3 內(nèi)存容量：16GB 內(nèi)存描述：44GB 1333MHz DDR3內(nèi)存 內(nèi)存插槽數(shù)量：32 最大內(nèi)存容量：256GB存儲 硬盤接口類型：SAS 標(biāo)配硬盤容量： 最大硬盤容量：16TB 硬盤描述：4塊300GB 內(nèi)部硬盤架數(shù)：最大支持8塊SAS/SATA熱插拔硬盤，6塊SATA易插拔硬盤 熱插拔盤位：支持熱插拔 RAID模式：M5015 RAID 5 光驅(qū)：DVDROM接口類型 標(biāo)準(zhǔn)接口：5USB端口 華為USG2250詳細(xì)參數(shù)主要參數(shù) 設(shè)備類型：安全網(wǎng)關(guān) 網(wǎng)絡(luò)端口：2GE Combo 控制端口：Console口 VPN支持：支持 入侵檢測：Dos,DDoS 管理：支持命令行、WEB方式、SNMP、TR069等配置和管理方式，這些方式提供對設(shè)備的本地配置、遠(yuǎn)程維護、集中管理等多種手段，并提供完備的診斷、告警、測試等功能 安全標(biāo)準(zhǔn)：CE，ROHS，CB，UL，VCCI 處理器：多核處理器7 系統(tǒng)實施建議 系統(tǒng)實施的組織建議健全的組織是系統(tǒng)成功的基本條件，為保證項目順利實施，我們將按大型系統(tǒng)的慣例成立項目組，建立以項目經(jīng)理負(fù)責(zé)制的運作體制，項目實施過程嚴(yán)格執(zhí)行制定的質(zhì)量保證體系（符合CMMISO9002），由項目經(jīng)理全權(quán)負(fù)責(zé)調(diào)配資源及與用戶的溝通與協(xié)調(diào)，同時為加強對項目的監(jiān)管，派出質(zhì)量保證人員（QA）負(fù)責(zé)對整個項目的實施過程及質(zhì)量進(jìn)行監(jiān)督，并以書面形式定期向用戶進(jìn)行匯報。 項目組織結(jié)構(gòu)項目組織結(jié)構(gòu)示意如下：主要人員角色與職責(zé)如下：角色責(zé)任描述項目經(jīng)理協(xié)調(diào)和分配子系統(tǒng)資源、人員；負(fù)責(zé)跟蹤和監(jiān)控項目開發(fā)進(jìn)度與質(zhì)量等SQA工程師制定SQA計劃、對項目的過程與工程活動及工作產(chǎn)品進(jìn)行評審和審計業(yè)務(wù)分析設(shè)計師負(fù)責(zé)系統(tǒng)的需求獲取、整理、分析及設(shè)計系統(tǒng)架構(gòu)設(shè)計師根據(jù)業(yè)務(wù)設(shè)計及技術(shù)特點設(shè)計系統(tǒng)的架構(gòu)、及模板開發(fā)用戶界面設(shè)計師負(fù)責(zé)系統(tǒng)的界面設(shè)計軟件開發(fā)工程師根據(jù)設(shè)計文檔進(jìn)行編碼實現(xiàn)及單元測試測試經(jīng)理負(fù)責(zé)測試組織與協(xié)調(diào)軟件測試工程師編制測試計劃、測試用例及測試配置管理工程師編制配置計劃、管理項目文件夾及日常工作技術(shù)支撐組負(fù)責(zé)系統(tǒng)安裝維護、技術(shù)與業(yè)務(wù)支持、客戶協(xié)調(diào)軟件變更控制委員會（SCCB）負(fù)責(zé)需求變更、配置項變更的控制在項目組織中我們建議由用戶擔(dān)任項目經(jīng)理、并派出相關(guān)人員參與部分角色的工作。 系統(tǒng)實施的步驟該項目建設(shè)是一個系統(tǒng)工程，涉及到諸多方面的工作，實現(xiàn)起來比較繁雜?？傮w來說有以下主要步驟：1. 項目前期準(zhǔn)備主要任務(wù)：1) 項目啟動會議（Kickoff Meeting）2) 確定項目范圍和主要目標(biāo)3) 確認(rèn)項目階段性驗收及總體驗收標(biāo)準(zhǔn)4) 確認(rèn)項目實施計劃5) 成立項目組，確定各項目小組的成員及工作職責(zé)6) 確定各項目小組的階段性工作目標(biāo)7) 確定培訓(xùn)計劃8) 確定工作流程及服務(wù)方式交付的工作產(chǎn)品：1) 項目組織機構(gòu)及工作規(guī)范2) 項目人員構(gòu)成2. 需求獲取與分析 主要任務(wù)：1) 確定重點用戶與數(shù)據(jù)源2) 用戶需求及數(shù)據(jù)源確認(rèn)3) 用戶需求和數(shù)據(jù)源的篩選和分析4) 確定重點用戶與數(shù)據(jù)源5) 用戶需求及數(shù)據(jù)源確認(rèn)6) 用戶需求和數(shù)據(jù)源的篩選和分析7) 系統(tǒng)命名規(guī)范設(shè)計在此階段建議通過使用我們的原型系統(tǒng)來輔助需求的分析，以加快系統(tǒng)建設(shè)。交付的工作產(chǎn)品：1) 需求規(guī)格說明書2) 概念數(shù)據(jù)模型3) 系統(tǒng)命名規(guī)范說明書4) 數(shù)據(jù)質(zhì)量分析書3. 邏輯數(shù)據(jù)模型設(shè)計主要任務(wù)：1) 原始數(shù)據(jù)的分析2) 建立實體模型3) 建立實體間依賴關(guān)系4) 完善并填入所有實體屬性5) 建立數(shù)據(jù)庫邏輯模型交付的工作產(chǎn)品：1) 數(shù)據(jù)庫邏輯數(shù)據(jù)模型2) 邏輯數(shù)據(jù)模型說明書4. 系統(tǒng)體系結(jié)構(gòu)設(shè)計主要任務(wù)：1) 對業(yè)務(wù)、技術(shù)環(huán)境及企業(yè)文化的充分了解，從技術(shù)、組織、教育和支持等方面對系統(tǒng)進(jìn)行全面評估2) 定義業(yè)務(wù)驅(qū)動力3) 定義數(shù)據(jù)庫成功的關(guān)鍵因素4) 定義數(shù)據(jù)庫的實施原則5) 對系統(tǒng)體系結(jié)構(gòu)中的各個部分進(jìn)行詳細(xì)設(shè)計，具體包括拓樸結(jié)構(gòu)、網(wǎng)絡(luò)存取與互連、組織機構(gòu)、安全性、數(shù)據(jù)體系結(jié)構(gòu)（邏輯數(shù)據(jù)模型、元數(shù)據(jù)。數(shù)據(jù)質(zhì)量、命名規(guī)范）、用戶存取及工具、備份系統(tǒng)、系統(tǒng)管理等交付的工作產(chǎn)品：1) 系統(tǒng)體系結(jié)構(gòu)設(shè)計說明書5. 物理數(shù)據(jù)庫設(shè)計主要任務(wù)：1) 轉(zhuǎn)換邏輯數(shù)據(jù)模型為物理數(shù)據(jù)模型2) 定義主索引、次索引3) 非正則化處理4) 數(shù)據(jù)庫建立5) 設(shè)計優(yōu)化6) 數(shù)據(jù)庫功能測試交付的工作產(chǎn)品：1) 設(shè)計優(yōu)化2) 物理數(shù)據(jù)模型3) 物理數(shù)據(jù)模型說明書6. 前端應(yīng)用開發(fā)主要任務(wù)：1) 前端應(yīng)用體系結(jié)構(gòu)設(shè)計2) WAP應(yīng)用設(shè)計3) 前端應(yīng)用開發(fā)（隨機查詢、標(biāo)準(zhǔn)化產(chǎn)品演示、WAP開發(fā)）4) 撰寫用戶使用手冊5) 用戶測試驗收216。交付的工作產(chǎn)品：1) 前端應(yīng)用體系結(jié)構(gòu)說明書2) 應(yīng)用模塊設(shè)計說明書3) 用戶使用手冊8 技術(shù)服務(wù)系統(tǒng)在試用期、一年的免費維護期內(nèi)技術(shù)支持工作如下： 熱線電話即時指導(dǎo)服務(wù)當(dāng)系統(tǒng)發(fā)生問題時，首先由用戶方的技術(shù)人員對故障現(xiàn)象、故障信息進(jìn)行詳細(xì)的觀察記錄，然后通過熱線電話通報，由我方技術(shù)人員進(jìn)行故障會診，確認(rèn)合適的解決方案，然后指導(dǎo)用戶方人員進(jìn)行現(xiàn)場操作，排除故障。 遠(yuǎn)程登陸即時指導(dǎo)服務(wù)當(dāng)系統(tǒng)發(fā)生問題時，用戶方技術(shù)人員利用有效手段向我方及時通報，由我方技術(shù)人員利用遠(yuǎn)程登陸方式對系統(tǒng)故障進(jìn)行診斷，確認(rèn)合適的解決方案，指導(dǎo)用戶方人員進(jìn)行現(xiàn)場操作。 第一時間急修服務(wù)當(dāng)用戶系統(tǒng)發(fā)生故障時，用戶方面及時通知，我方工程技術(shù)人員將在24小時之內(nèi)抵達(dá)故障現(xiàn)場，解決問題。 上門維修服務(wù)當(dāng)用戶系統(tǒng)發(fā)生故障時，用戶通知，我方工程技術(shù)人員或高級技術(shù)顧問將盡快趕赴現(xiàn)場解決問題。 巡回檢修服務(wù)我方將定期對用戶系統(tǒng)進(jìn)行巡回檢修服務(wù)，到用戶現(xiàn)場進(jìn)行系統(tǒng)檢查、專業(yè)咨詢等服務(wù)。 系統(tǒng)調(diào)整服務(wù)在用戶系統(tǒng)運行一段時間后，我方技術(shù)人員和高級技術(shù)顧問將到用戶現(xiàn)場對整個系統(tǒng)性能進(jìn)行調(diào)優(yōu)服務(wù)，以確保整個系統(tǒng)的安全、高效運行。 系統(tǒng)常規(guī)檢查我方定期派人對用戶系統(tǒng)的工作環(huán)境、設(shè)備運行狀態(tài)、性能、安全性等方面進(jìn)行檢查。如有問題則進(jìn)行維修。 第 55 頁 , 共 55 頁