【正文】 orefront Identity Manager 2010是微軟推出用于用戶信息整合與密碼管理的產品，它采用了目錄整合的技術，可以集成目錄、數據庫，將應用程序、電子郵件及操作系統(tǒng)的用戶識別信息合而為一，還可以整合多種儲存機制的識別信息，提供單一的管理接口，提高信息人員的生產力，降低管理成本，將AD與FIM結合可以實現(xiàn)完整的統(tǒng)一用戶管理解決方案，實現(xiàn)用戶信息的同步、用戶身份管理及單點登錄等功能，提高校園網的信息安全水平及教職員工的工作效率 數據交換(1) 目標經過多年的校園網、教育平臺的建設后，許多學校、教育管理機構已經建立起初具規(guī)模的有助于教學、科研和管理的應用系統(tǒng)，但隨著信息化水平的深入，又遇到一個普遍問題：“信息孤島”，制約著教育工作者信息共享和信息交換，造成這種原因有兩點：第一：建設應用系統(tǒng)時，缺乏整體架構的觀念，各職能部門各自為“戰(zhàn)“，獨立建設第二：各應用系統(tǒng)建設的時期不同，建設人員對各種技術掌握不同，必然形成以多種技術架構搭建的應用并存。因此建立數據交換平臺迫在眉睫， 數據交換平臺必須具有互操作性、可擴展性、高可用性及安全性(2) 功能概述沒有任何一個應用是孤立存在的，隨著各院校身處面向服務的大環(huán)境，真正的目標得以逐漸實現(xiàn)——創(chuàng)建能夠 將單獨系統(tǒng)整合為整體的高效業(yè)務流程。微軟BizTalk 2010為實現(xiàn)這個目標而存在。他具體功能有：216。 新的應用平臺支持216。 新的HyperV虛擬化支持216。 改進的故障轉移群集216。 新的WEB Service注冊216。 新的LOB適配器216。 增強的主機系統(tǒng)集成216。 增強的業(yè)務活動監(jiān)控216。 增強的教育客戶服務總線ESB指南216。 加強對EDI和AS2協(xié)議的支持(3) 解決方案微軟產品實現(xiàn)作為全球最大的軟件公司和最有價值教育客戶之一的微軟，經過多年的摸索和實踐，基于國際先進的SIF理念，開發(fā)出一套校園應用網絡，該架構依托教育客戶及應用集成產品BizTalk Server 2010，有效地解決了目前中小學、專業(yè)學院及教育管理機構面臨的數據互聯(lián)互通問題 數據中心(1) 目標由于缺乏統(tǒng)一指導和總體規(guī)劃，高校、基教的信息化建設存在軟性系統(tǒng)不一致、數據標準不統(tǒng)一的“信息孤島”。因此數據中心的目標要實現(xiàn)公共數據平臺的目標。數據集中后，不但能受到良好的管理與維護，需要的成本也下降了很多。數據中心必須是面向應用，安全可靠，操作簡便，靈活擴充的系統(tǒng)(2) 功能概述構建校園公共數據平臺應具有的功能：216。 數據采集包括多種數據連接類型、即時可用的高性能數據采集工具、保證數據的采集質量216。 數據存儲海量數據支撐、高可用性、可伸縮性、及多用戶并發(fā)查詢等能力216。 數據分析公共數據平臺的作用不僅僅在于收集、存儲數據，還要讓其中的數據為教學管理和實踐發(fā)揮作用216。 報表展現(xiàn)要有定制簡單、靈活，可以個性化的對報表進行處理的功能(3) 解決方案微軟產品實現(xiàn)微軟的新一代公共數據平臺SQL Server 2008是構建校園、管理數據中心的全面解決方案。降低了應用程序部署和管理的時間成本和風險 安全中心(1) 目標信息安全是所有信息系統(tǒng)建設的重要問題之一，在信息系統(tǒng)建設中，由于系統(tǒng)管理不善、安全保障措施不力，病毒通過系統(tǒng)漏洞，郵件、上傳附件等途徑在整個信息系統(tǒng)內部傳播和泛濫，導致信息平臺成為計算機病毒滋生和泛濫的溫床，給信息系統(tǒng)的應用、管理和維護帶來巨大的負面影響 由于微軟軟件在世界范圍的廣泛使用，為保護用戶的信息安全，微軟高度重視在信息安全領域的投入，除了在內部研發(fā)過程中實現(xiàn)“可信賴計算“戰(zhàn)略，引入”安全開發(fā)生命周期管理“，努力減少軟件產品的缺陷問題，同時通過研發(fā)和收購，為用戶提供以軟件安全補丁管理，網絡安全服務器、反垃圾郵件和防病毒等代表性的系列安全軟件產品和工具，并得到了廣泛的應用(2) 解決方案針對因特網技術和信息化應用的發(fā)展，教育信息平臺不只是局限于平臺內部使用，還提供通過因特網與平臺外的應用進行信息交換的功能。除了應對傳統(tǒng)的針對網絡端口的攻擊，如今教育信息平臺還面臨更具攻擊性的混合式威脅，黑客利用應用的漏洞進行攻擊使防御陣線變得更長更脆弱。病毒通過網頁，郵件附件，即時消息等途徑入侵現(xiàn)有信息平臺的安全事件頻發(fā)，內部安全正成為教育信息平臺安全主角，保障信息平臺的安全更應注重對用戶的管理、上網行為控制和應用程序管理上來。在保護教育云平臺信息網絡安全方面，微軟提供了一款互聯(lián)網安全與加速服務器Forefront Threat Management Gateway 2010（TMG 2010），可用于進一步提升教育云平臺的網絡安全水平?；赥MG 2010，可以實現(xiàn)網頁過濾、郵件過濾、應用程序過濾和用戶控制等多種保護網絡信息內容安全的功能，同時TMG 2010還是一個SAAS層的防火墻服務器，可以防止黑客，病毒，惡意行為入侵云平臺網絡，形成對網絡硬件防火墻的補充和增強。此外，TMG 2010還提供了WEB緩存功能，可以提高云平臺網絡的帶寬利用率，在不增加網絡出口帶寬的情況下，提高用戶上網的速度，改善用戶上網的體驗。在反垃圾郵件和防病毒方面，微軟為用戶提供了全面的客戶端和服務器安全解決方案。包括：167。 Forefront Security for Exchange Server167。 Forefront Security for Sharepoint167。 Forefront Security for Office Communications Server上述Forefront服務器安全解決方案應用獨特的多引擎技術，能夠檢測通過Exchange和Windows Server SMTP網關傳送的郵件及其附件，以及發(fā)往Sharepoint文件數據庫的文件和用戶通過Office Communications Server發(fā)送即時消息的附件文件，發(fā)現(xiàn)并刪除其中包括的病毒。在客戶端安全的解決方案中，微軟提供了Forefront Client Security這個面向桌面、便攜式電腦和服務器計算機的管理軟件。它可以針對病毒、間諜軟件和惡意軟件進行統(tǒng)一的防護，它不僅具有全面的單機安全防護能力，還提供了簡化的管理控制方式，令系統(tǒng)管理員可以從中央服務器上集中管理云平臺上的計算機。(3) 解決方案微軟產品實行微軟Forefront安全解決方案是能夠與云平臺基礎架構無縫融合，利用多層防護技術，實現(xiàn)對最新病毒、蠕蟲及垃圾郵件威脅的有力防護，為云平臺提供一個全面、立體的防護和管理手段，管理者借助這些操作簡單，易學易用的工具，可以確保云平臺系統(tǒng)安全、穩(wěn)定和健康的運行，確實保障信息化投資發(fā)揮其應有的作用第6章 項目實施與服務 項目實施質量承諾1. 我司負責全部軟件的安裝、調試。具體工作程序、工作內容、調試方法、調試結果及驗收標準，我司在調試前定將書面提出并征得學院同意之后按計劃實施，不征得學院同意我司將不做無效調試。全部工作文檔有雙方當事人簽字認可。2. 我公司承諾二期系統(tǒng)能夠使所有軟件在相應平臺上正常運行，而且具有對軟件系統(tǒng)運行的監(jiān)控測試手段，以證明系統(tǒng)優(yōu)化運行。3. 我方不得以任何方式轉包或分包本工程項目。4. 我方建立健全全面的質量管理體系，嚴格按照操作工藝流程、技術要求施工，設置各級技術管理和質量檢查人員，并嚴格按照技術標準進行檢查，對不符合合同要求的，我方須返工修補，直至達到要求為止。5. 施工的每個階段都需要配合用戶和監(jiān)理單位進行節(jié)點驗收。對于我方自身原因造成的工期延誤，用戶可根據合同要求追究我方責任。6. 合同要求提供的所有設備和材料在進場前一到兩天通知用戶和監(jiān)理單位，并在設備和材料進場時配合用戶和監(jiān)理單位對設備和材料進行設備和材料的進場驗收，在通過驗收以后，方可將其投入施工和安裝。7. 從開工之日起，直至工程竣工驗收后將工程移交給用戶止，我方對所有有關工程的材料、半成品、成品和配套設備裝置負全責（包括未在招標要求中明確出現(xiàn)），以滿足系統(tǒng)正常運轉。但對那些已辦理中間接收手續(xù)并交付用戶的工程，從辦理接收手續(xù)之日起，此照管責任移交用戶，我方應負責保障用戶免于由于我方保護不周而造成的所有賠償責任或其費用。 項目實施工期承諾我公司承諾在合同簽訂后25個日歷日內，完成系統(tǒng)建設所需所有硬件設備的采購、安裝及調試工作，并在三個月內完成系統(tǒng)的設計與開發(fā)。我方根據項目總體進度要求、設計方案和施工程序制定工程進度計劃表，且滿足招標文件的時限規(guī)定，明確各節(jié)點的工程內容和考核指標。我方將會嚴格按照投標文件所制定的進度計劃按期按質完成每一階段的施工任務。因涉及與用戶協(xié)調導致工程工期延誤的，及時報監(jiān)理單位備案，并提出補救措施。報用戶同意后，工期可順延。 項目進度時間表本期項目為在一期項目基礎之上進行建設與完善，要求項目實施過程中力求細心與高效，下面為項目具體實施時間進度表：序號內容計劃時間1.合同簽訂1個日歷日2.設備采購、安裝、調試25個日歷日3.系統(tǒng)設計30個日歷日4.系統(tǒng)開發(fā)、試運行35個日歷日5.系統(tǒng)正式驗收初驗、試運行后 售后服務承諾售后服務從系統(tǒng)與硬件終驗通過之日開始計算，在此期間，我司承諾以下服務內容：1. 我司承諾提供一年724中文電話支持及版本免費升級服務，并由我司工程師進行現(xiàn)場安裝實施服務。2. 在項目終驗后，我司提供一年的上門保修服務，在維護期內，提供升級、維護和完善。3. 所有保修服務方式均為我司上門保修，即由我公司派相關人員到院校使用現(xiàn)場進行維護。由此產生的一切費用均由我司承擔。4. 全天候24小時服務響應，維護工程師在接到報障后2個小時內到現(xiàn)場處理應用系統(tǒng)出現(xiàn)的故障；保證一年內每三個月進行一次系統(tǒng)安全檢測。5. 在1年售后服務期限內，若現(xiàn)場問題3次以上不能解決的，視為服務無效，扣除售后服務質保證金。6. 根據院校要求，進行有關系統(tǒng)、軟硬件等相關產品使用方面的技術指導與培訓。7. 我司負責培訓學院工作組全部產品的安裝、調試工作。具體工作程序、工作內容、調試方法、調試結果及驗收標準，公司在調試前書面提出并征得學院同意之后按計劃實施，不做無效調試。全部工作文檔由雙方當事人簽字認可。所有實施必須在試驗機器上安裝調試，待學院工作組全部掌握實施步驟后，協(xié)助學院工作組實施。39 /