高新區(qū)數(shù)據(jù)中心外網(wǎng)用戶遠(yuǎn)程接入項(xiàng)目具體內(nèi)容

1、第1頁(yè)共5頁(yè)高新區(qū)數(shù)據(jù)中心外網(wǎng)用戶遠(yuǎn)程接入項(xiàng)目具體內(nèi)容(1)項(xiàng)目建設(shè)背景：近年來蘇州高新區(qū)電子政務(wù)云資源不斷增長(zhǎng)，各局委辦的信息化業(yè)務(wù)系統(tǒng)也逐步納入?yún)^(qū)電子政務(wù)云統(tǒng)一管理，為了方便各托管單位在電子政務(wù)云平臺(tái)上對(duì)部署的應(yīng)用系統(tǒng)進(jìn)行及時(shí)有效安全的管理和運(yùn)維，提高電子政務(wù)云服務(wù)和監(jiān)管水平，現(xiàn)計(jì)劃實(shí)施高新區(qū)數(shù)據(jù)中心外網(wǎng)用戶遠(yuǎn)程接入項(xiàng)目。(2)項(xiàng)目需求：1.需求內(nèi)容部署一套外網(wǎng)用戶遠(yuǎn)程訪問電子政務(wù)云資源的管理平臺(tái)，主要功能是為了滿足在高新區(qū)電子政務(wù)

2、云上有托管業(yè)務(wù)的各局委辦和其他遠(yuǎn)程用戶可以通過外網(wǎng)直接遠(yuǎn)程訪問其電子政務(wù)云資源系統(tǒng)，并從安全和快捷的角度出發(fā)，使用穩(wěn)定高效可控的連接方式來實(shí)現(xiàn)。蘇州高新區(qū)外網(wǎng)用戶遠(yuǎn)程接入資源池基于高新區(qū)數(shù)據(jù)中心電子政務(wù)云建設(shè)，建成后默認(rèn)對(duì)每個(gè)用戶提供4核vCPU、4G內(nèi)存、50G系統(tǒng)盤、150G數(shù)據(jù)盤配置的標(biāo)準(zhǔn)云桌面。根據(jù)實(shí)際情況，可對(duì)云桌面的配置靈活調(diào)整。應(yīng)提供穩(wěn)定安全的辦公環(huán)境，提供最佳的用戶體驗(yàn)，同時(shí)不對(duì)現(xiàn)有的架構(gòu)做出大規(guī)模調(diào)整。通過云桌面的設(shè)計(jì)

3、與實(shí)施可達(dá)到以下目標(biāo)：1)辦公人員能夠使用云桌面完成日常的行政辦公、遠(yuǎn)程辦公、移動(dòng)辦公等；2)云桌面應(yīng)用運(yùn)行的數(shù)據(jù)全部放在數(shù)據(jù)中心，保證數(shù)據(jù)的安全性；3)通過云桌面平臺(tái)策略，可以有效控制云桌面數(shù)據(jù)安全，接入安全；4)終端無需變更升級(jí)用戶即可獲取最新應(yīng)用和服務(wù)；5)管理員可以在云桌面平臺(tái)進(jìn)行對(duì)所有桌面和應(yīng)用進(jìn)行統(tǒng)一配置和管理；6)安全接入、分權(quán)分域、集中管控。云桌面平臺(tái)可兼容市面上主流的云計(jì)算技術(shù)（vSphere、XenServer、Hy

4、perv、Acropolis等）；同時(shí)支持Citrix、Microsoft、VMware等主流系統(tǒng)管理程序和虛擬化管理功能，實(shí)現(xiàn)與現(xiàn)有電子政務(wù)云平臺(tái)的輕松集成，同時(shí)提供隨時(shí)擴(kuò)展或更改基礎(chǔ)架構(gòu)的靈活性。2.采購(gòu)清單序號(hào)設(shè)備名稱配置、參數(shù)、功能要求數(shù)量單位第3頁(yè)共5頁(yè)支持存儲(chǔ)加速技術(shù)，利用服務(wù)器內(nèi)存來作為虛擬桌面的緩存，減低存儲(chǔ)消耗★要求桌面連接服務(wù)器可以支持vSphere平臺(tái)（高新區(qū)電子政務(wù)云目前基于此平臺(tái)）將用戶配置文件、用戶數(shù)據(jù)與操作

5、系統(tǒng)自動(dòng)隔離，保證用戶數(shù)據(jù)安全★提供遠(yuǎn)程接入客戶端不少于50用戶提供3年免費(fèi)無事件限制的原廠電話技術(shù)支持服務(wù)服務(wù)及其他要求最終用戶必須注冊(cè)成為蘇州高新區(qū)管委會(huì)2.2雙因子安全接入管理平臺(tái)幫助用戶實(shí)現(xiàn)在賬號(hào)認(rèn)證基礎(chǔ)之上，增加動(dòng)態(tài)密碼，實(shí)現(xiàn)雙重因子認(rèn)證，從而有效保護(hù)用戶認(rèn)證安全★系統(tǒng)平臺(tái)要求包含標(biāo)準(zhǔn)Radius功能，支持網(wǎng)絡(luò)、虛擬化、VPN、堡壘機(jī)、服務(wù)器等應(yīng)用場(chǎng)景設(shè)備Radius對(duì)接認(rèn)證系統(tǒng)基本功能系統(tǒng)平臺(tái)支持對(duì)接LDAP、Microso

6、ftActiveDirecty、DB、POP3等用戶源Radius支持PAP格式challenge，支持用戶密碼為動(dòng)態(tài)密碼如Token等形式Radius功能要求Radius支持無線控制器、VPN網(wǎng)關(guān)所須擴(kuò)展屬性，如ACL及用戶組下發(fā)的屬性密碼策略：基于用戶組（角色）設(shè)置密碼有效期、密碼過期提醒、密碼復(fù)雜度、歷史密碼個(gè)數(shù)等帳號(hào)安全登錄保護(hù)：登錄鎖定【連續(xù)失敗次數(shù)鎖定時(shí)間或者永久鎖定】、鎖定提醒、密碼提醒、登錄提醒（郵箱、短信提示）多令牌同