【正文】 orefront Identity Manager 2010是微軟推出用于用戶信息整合與密碼管理的產(chǎn)品，它采用了目錄整合的技術(shù)，可以集成目錄、數(shù)據(jù)庫(kù)，將應(yīng)用程序、電子郵件及操作系統(tǒng)的用戶識(shí)別信息合而為一，還可以整合多種儲(chǔ)存機(jī)制的識(shí)別信息，提供單一的管理接口，提高信息人員的生產(chǎn)力，降低管理成本，將AD與FIM結(jié)合可以實(shí)現(xiàn)完整的統(tǒng)一用戶管理解決方案，實(shí)現(xiàn)用戶信息的同步、用戶身份管理及單點(diǎn)登錄等功能，提高校園網(wǎng)的信息安全水平及教職員工的工作效率 數(shù)據(jù)交換(1) 目標(biāo)經(jīng)過(guò)多年的校園網(wǎng)、教育平臺(tái)的建設(shè)后，許多學(xué)校、教育管理機(jī)構(gòu)已經(jīng)建立起初具規(guī)模的有助于教學(xué)、科研和管理的應(yīng)用系統(tǒng)，但隨著信息化水平的深入，又遇到一個(gè)普遍問(wèn)題：“信息孤島”，制約著教育工作者信息共享和信息交換，造成這種原因有兩點(diǎn)：第一：建設(shè)應(yīng)用系統(tǒng)時(shí)，缺乏整體架構(gòu)的觀念，各職能部門各自為“戰(zhàn)“，獨(dú)立建設(shè)第二：各應(yīng)用系統(tǒng)建設(shè)的時(shí)期不同，建設(shè)人員對(duì)各種技術(shù)掌握不同，必然形成以多種技術(shù)架構(gòu)搭建的應(yīng)用并存。因此建立數(shù)據(jù)交換平臺(tái)迫在眉睫， 數(shù)據(jù)交換平臺(tái)必須具有互操作性、可擴(kuò)展性、高可用性及安全性(2) 功能概述沒(méi)有任何一個(gè)應(yīng)用是孤立存在的，隨著各院校身處面向服務(wù)的大環(huán)境，真正的目標(biāo)得以逐漸實(shí)現(xiàn)——?jiǎng)?chuàng)建能夠 將單獨(dú)系統(tǒng)整合為整體的高效業(yè)務(wù)流程。微軟BizTalk 2010為實(shí)現(xiàn)這個(gè)目標(biāo)而存在。他具體功能有：216。 新的應(yīng)用平臺(tái)支持216。 新的HyperV虛擬化支持216。 改進(jìn)的故障轉(zhuǎn)移群集216。 新的WEB Service注冊(cè)216。 新的LOB適配器216。 增強(qiáng)的主機(jī)系統(tǒng)集成216。 增強(qiáng)的業(yè)務(wù)活動(dòng)監(jiān)控216。 增強(qiáng)的教育客戶服務(wù)總線ESB指南216。 加強(qiáng)對(duì)EDI和AS2協(xié)議的支持(3) 解決方案微軟產(chǎn)品實(shí)現(xiàn)作為全球最大的軟件公司和最有價(jià)值教育客戶之一的微軟，經(jīng)過(guò)多年的摸索和實(shí)踐，基于國(guó)際先進(jìn)的SIF理念，開(kāi)發(fā)出一套校園應(yīng)用網(wǎng)絡(luò)，該架構(gòu)依托教育客戶及應(yīng)用集成產(chǎn)品BizTalk Server 2010，有效地解決了目前中小學(xué)、專業(yè)學(xué)院及教育管理機(jī)構(gòu)面臨的數(shù)據(jù)互聯(lián)互通問(wèn)題 數(shù)據(jù)中心(1) 目標(biāo)由于缺乏統(tǒng)一指導(dǎo)和總體規(guī)劃，高校、基教的信息化建設(shè)存在軟性系統(tǒng)不一致、數(shù)據(jù)標(biāo)準(zhǔn)不統(tǒng)一的“信息孤島”。因此數(shù)據(jù)中心的目標(biāo)要實(shí)現(xiàn)公共數(shù)據(jù)平臺(tái)的目標(biāo)。數(shù)據(jù)集中后，不但能受到良好的管理與維護(hù)，需要的成本也下降了很多。數(shù)據(jù)中心必須是面向應(yīng)用，安全可靠，操作簡(jiǎn)便，靈活擴(kuò)充的系統(tǒng)(2) 功能概述構(gòu)建校園公共數(shù)據(jù)平臺(tái)應(yīng)具有的功能：216。 數(shù)據(jù)采集包括多種數(shù)據(jù)連接類型、即時(shí)可用的高性能數(shù)據(jù)采集工具、保證數(shù)據(jù)的采集質(zhì)量216。 數(shù)據(jù)存儲(chǔ)海量數(shù)據(jù)支撐、高可用性、可伸縮性、及多用戶并發(fā)查詢等能力216。 數(shù)據(jù)分析公共數(shù)據(jù)平臺(tái)的作用不僅僅在于收集、存儲(chǔ)數(shù)據(jù)，還要讓其中的數(shù)據(jù)為教學(xué)管理和實(shí)踐發(fā)揮作用216。 報(bào)表展現(xiàn)要有定制簡(jiǎn)單、靈活，可以個(gè)性化的對(duì)報(bào)表進(jìn)行處理的功能(3) 解決方案微軟產(chǎn)品實(shí)現(xiàn)微軟的新一代公共數(shù)據(jù)平臺(tái)SQL Server 2008是構(gòu)建校園、管理數(shù)據(jù)中心的全面解決方案。降低了應(yīng)用程序部署和管理的時(shí)間成本和風(fēng)險(xiǎn) 安全中心(1) 目標(biāo)信息安全是所有信息系統(tǒng)建設(shè)的重要問(wèn)題之一，在信息系統(tǒng)建設(shè)中，由于系統(tǒng)管理不善、安全保障措施不力，病毒通過(guò)系統(tǒng)漏洞，郵件、上傳附件等途徑在整個(gè)信息系統(tǒng)內(nèi)部傳播和泛濫，導(dǎo)致信息平臺(tái)成為計(jì)算機(jī)病毒滋生和泛濫的溫床，給信息系統(tǒng)的應(yīng)用、管理和維護(hù)帶來(lái)巨大的負(fù)面影響 由于微軟軟件在世界范圍的廣泛使用，為保護(hù)用戶的信息安全，微軟高度重視在信息安全領(lǐng)域的投入，除了在內(nèi)部研發(fā)過(guò)程中實(shí)現(xiàn)“可信賴計(jì)算“戰(zhàn)略，引入”安全開(kāi)發(fā)生命周期管理“，努力減少軟件產(chǎn)品的缺陷問(wèn)題，同時(shí)通過(guò)研發(fā)和收購(gòu)，為用戶提供以軟件安全補(bǔ)丁管理，網(wǎng)絡(luò)安全服務(wù)器、反垃圾郵件和防病毒等代表性的系列安全軟件產(chǎn)品和工具，并得到了廣泛的應(yīng)用(2) 解決方案針對(duì)因特網(wǎng)技術(shù)和信息化應(yīng)用的發(fā)展，教育信息平臺(tái)不只是局限于平臺(tái)內(nèi)部使用，還提供通過(guò)因特網(wǎng)與平臺(tái)外的應(yīng)用進(jìn)行信息交換的功能。除了應(yīng)對(duì)傳統(tǒng)的針對(duì)網(wǎng)絡(luò)端口的攻擊，如今教育信息平臺(tái)還面臨更具攻擊性的混合式威脅，黑客利用應(yīng)用的漏洞進(jìn)行攻擊使防御陣線變得更長(zhǎng)更脆弱。病毒通過(guò)網(wǎng)頁(yè)，郵件附件，即時(shí)消息等途徑入侵現(xiàn)有信息平臺(tái)的安全事件頻發(fā)，內(nèi)部安全正成為教育信息平臺(tái)安全主角，保障信息平臺(tái)的安全更應(yīng)注重對(duì)用戶的管理、上網(wǎng)行為控制和應(yīng)用程序管理上來(lái)。在保護(hù)教育云平臺(tái)信息網(wǎng)絡(luò)安全方面，微軟提供了一款互聯(lián)網(wǎng)安全與加速服務(wù)器Forefront Threat Management Gateway 2010（TMG 2010），可用于進(jìn)一步提升教育云平臺(tái)的網(wǎng)絡(luò)安全水平?；赥MG 2010，可以實(shí)現(xiàn)網(wǎng)頁(yè)過(guò)濾、郵件過(guò)濾、應(yīng)用程序過(guò)濾和用戶控制等多種保護(hù)網(wǎng)絡(luò)信息內(nèi)容安全的功能，同時(shí)TMG 2010還是一個(gè)SAAS層的防火墻服務(wù)器，可以防止黑客，病毒，惡意行為入侵云平臺(tái)網(wǎng)絡(luò)，形成對(duì)網(wǎng)絡(luò)硬件防火墻的補(bǔ)充和增強(qiáng)。此外，TMG 2010還提供了WEB緩存功能，可以提高云平臺(tái)網(wǎng)絡(luò)的帶寬利用率，在不增加網(wǎng)絡(luò)出口帶寬的情況下，提高用戶上網(wǎng)的速度，改善用戶上網(wǎng)的體驗(yàn)。在反垃圾郵件和防病毒方面，微軟為用戶提供了全面的客戶端和服務(wù)器安全解決方案。包括：167。 Forefront Security for Exchange Server167。 Forefront Security for Sharepoint167。 Forefront Security for Office Communications Server上述Forefront服務(wù)器安全解決方案應(yīng)用獨(dú)特的多引擎技術(shù)，能夠檢測(cè)通過(guò)Exchange和Windows Server SMTP網(wǎng)關(guān)傳送的郵件及其附件，以及發(fā)往Sharepoint文件數(shù)據(jù)庫(kù)的文件和用戶通過(guò)Office Communications Server發(fā)送即時(shí)消息的附件文件，發(fā)現(xiàn)并刪除其中包括的病毒。在客戶端安全的解決方案中，微軟提供了Forefront Client Security這個(gè)面向桌面、便攜式電腦和服務(wù)器計(jì)算機(jī)的管理軟件。它可以針對(duì)病毒、間諜軟件和惡意軟件進(jìn)行統(tǒng)一的防護(hù)，它不僅具有全面的單機(jī)安全防護(hù)能力，還提供了簡(jiǎn)化的管理控制方式，令系統(tǒng)管理員可以從中央服務(wù)器上集中管理云平臺(tái)上的計(jì)算機(jī)。(3) 解決方案微軟產(chǎn)品實(shí)行微軟Forefront安全解決方案是能夠與云平臺(tái)基礎(chǔ)架構(gòu)無(wú)縫融合，利用多層防護(hù)技術(shù)，實(shí)現(xiàn)對(duì)最新病毒、蠕蟲(chóng)及垃圾郵件威脅的有力防護(hù)，為云平臺(tái)提供一個(gè)全面、立體的防護(hù)和管理手段，管理者借助這些操作簡(jiǎn)單，易學(xué)易用的工具，可以確保云平臺(tái)系統(tǒng)安全、穩(wěn)定和健康的運(yùn)行，確實(shí)保障信息化投資發(fā)揮其應(yīng)有的作用第6章 項(xiàng)目實(shí)施與服務(wù) 項(xiàng)目實(shí)施質(zhì)量承諾1. 我司負(fù)責(zé)全部軟件的安裝、調(diào)試。具體工作程序、工作內(nèi)容、調(diào)試方法、調(diào)試結(jié)果及驗(yàn)收標(biāo)準(zhǔn)，我司在調(diào)試前定將書(shū)面提出并征得學(xué)院同意之后按計(jì)劃實(shí)施，不征得學(xué)院同意我司將不做無(wú)效調(diào)試。全部工作文檔有雙方當(dāng)事人簽字認(rèn)可。2. 我公司承諾二期系統(tǒng)能夠使所有軟件在相應(yīng)平臺(tái)上正常運(yùn)行，而且具有對(duì)軟件系統(tǒng)運(yùn)行的監(jiān)控測(cè)試手段，以證明系統(tǒng)優(yōu)化運(yùn)行。3. 我方不得以任何方式轉(zhuǎn)包或分包本工程項(xiàng)目。4. 我方建立健全全面的質(zhì)量管理體系，嚴(yán)格按照操作工藝流程、技術(shù)要求施工，設(shè)置各級(jí)技術(shù)管理和質(zhì)量檢查人員，并嚴(yán)格按照技術(shù)標(biāo)準(zhǔn)進(jìn)行檢查，對(duì)不符合合同要求的，我方須返工修補(bǔ)，直至達(dá)到要求為止。5. 施工的每個(gè)階段都需要配合用戶和監(jiān)理單位進(jìn)行節(jié)點(diǎn)驗(yàn)收。對(duì)于我方自身原因造成的工期延誤，用戶可根據(jù)合同要求追究我方責(zé)任。6. 合同要求提供的所有設(shè)備和材料在進(jìn)場(chǎng)前一到兩天通知用戶和監(jiān)理單位，并在設(shè)備和材料進(jìn)場(chǎng)時(shí)配合用戶和監(jiān)理單位對(duì)設(shè)備和材料進(jìn)行設(shè)備和材料的進(jìn)場(chǎng)驗(yàn)收，在通過(guò)驗(yàn)收以后，方可將其投入施工和安裝。7. 從開(kāi)工之日起，直至工程竣工驗(yàn)收后將工程移交給用戶止，我方對(duì)所有有關(guān)工程的材料、半成品、成品和配套設(shè)備裝置負(fù)全責(zé)（包括未在招標(biāo)要求中明確出現(xiàn)），以滿足系統(tǒng)正常運(yùn)轉(zhuǎn)。但對(duì)那些已辦理中間接收手續(xù)并交付用戶的工程，從辦理接收手續(xù)之日起，此照管責(zé)任移交用戶，我方應(yīng)負(fù)責(zé)保障用戶免于由于我方保護(hù)不周而造成的所有賠償責(zé)任或其費(fèi)用。 項(xiàng)目實(shí)施工期承諾我公司承諾在合同簽訂后25個(gè)日歷日內(nèi)，完成系統(tǒng)建設(shè)所需所有硬件設(shè)備的采購(gòu)、安裝及調(diào)試工作，并在三個(gè)月內(nèi)完成系統(tǒng)的設(shè)計(jì)與開(kāi)發(fā)。我方根據(jù)項(xiàng)目總體進(jìn)度要求、設(shè)計(jì)方案和施工程序制定工程進(jìn)度計(jì)劃表，且滿足招標(biāo)文件的時(shí)限規(guī)定，明確各節(jié)點(diǎn)的工程內(nèi)容和考核指標(biāo)。我方將會(huì)嚴(yán)格按照投標(biāo)文件所制定的進(jìn)度計(jì)劃按期按質(zhì)完成每一階段的施工任務(wù)。因涉及與用戶協(xié)調(diào)導(dǎo)致工程工期延誤的，及時(shí)報(bào)監(jiān)理單位備案，并提出補(bǔ)救措施。報(bào)用戶同意后，工期可順延。 項(xiàng)目進(jìn)度時(shí)間表本期項(xiàng)目為在一期項(xiàng)目基礎(chǔ)之上進(jìn)行建設(shè)與完善，要求項(xiàng)目實(shí)施過(guò)程中力求細(xì)心與高效，下面為項(xiàng)目具體實(shí)施時(shí)間進(jìn)度表：序號(hào)內(nèi)容計(jì)劃時(shí)間1.合同簽訂1個(gè)日歷日2.設(shè)備采購(gòu)、安裝、調(diào)試25個(gè)日歷日3.系統(tǒng)設(shè)計(jì)30個(gè)日歷日4.系統(tǒng)開(kāi)發(fā)、試運(yùn)行35個(gè)日歷日5.系統(tǒng)正式驗(yàn)收初驗(yàn)、試運(yùn)行后 售后服務(wù)承諾售后服務(wù)從系統(tǒng)與硬件終驗(yàn)通過(guò)之日開(kāi)始計(jì)算，在此期間，我司承諾以下服務(wù)內(nèi)容：1. 我司承諾提供一年724中文電話支持及版本免費(fèi)升級(jí)服務(wù)，并由我司工程師進(jìn)行現(xiàn)場(chǎng)安裝實(shí)施服務(wù)。2. 在項(xiàng)目終驗(yàn)后，我司提供一年的上門保修服務(wù)，在維護(hù)期內(nèi)，提供升級(jí)、維護(hù)和完善。3. 所有保修服務(wù)方式均為我司上門保修，即由我公司派相關(guān)人員到院校使用現(xiàn)場(chǎng)進(jìn)行維護(hù)。由此產(chǎn)生的一切費(fèi)用均由我司承擔(dān)。4. 全天候24小時(shí)服務(wù)響應(yīng)，維護(hù)工程師在接到報(bào)障后2個(gè)小時(shí)內(nèi)到現(xiàn)場(chǎng)處理應(yīng)用系統(tǒng)出現(xiàn)的故障；保證一年內(nèi)每三個(gè)月進(jìn)行一次系統(tǒng)安全檢測(cè)。5. 在1年售后服務(wù)期限內(nèi)，若現(xiàn)場(chǎng)問(wèn)題3次以上不能解決的，視為服務(wù)無(wú)效，扣除售后服務(wù)質(zhì)保證金。6. 根據(jù)院校要求，進(jìn)行有關(guān)系統(tǒng)、軟硬件等相關(guān)產(chǎn)品使用方面的技術(shù)指導(dǎo)與培訓(xùn)。7. 我司負(fù)責(zé)培訓(xùn)學(xué)院工作組全部產(chǎn)品的安裝、調(diào)試工作。具體工作程序、工作內(nèi)容、調(diào)試方法、調(diào)試結(jié)果及驗(yàn)收標(biāo)準(zhǔn)，公司在調(diào)試前書(shū)面提出并征得學(xué)院同意之后按計(jì)劃實(shí)施，不做無(wú)效調(diào)試。全部工作文檔由雙方當(dāng)事人簽字認(rèn)可。所有實(shí)施必須在試驗(yàn)機(jī)器上安裝調(diào)試，待學(xué)院工作組全部掌握實(shí)施步驟后，協(xié)助學(xué)院工作組實(shí)施。39 /