1、第1頁共5頁高新區(qū)數(shù)據(jù)中心外網(wǎng)用戶遠(yuǎn)程接入項目具體內(nèi)容(1)項目建設(shè)背景：近年來蘇州高新區(qū)電子政務(wù)云資源不斷增長，各局委辦的信息化業(yè)務(wù)系統(tǒng)也逐步納入?yún)^(qū)電子政務(wù)云統(tǒng)一管理，為了方便各托管單位在電子政務(wù)云平臺上對部署的應(yīng)用系統(tǒng)進(jìn)行及時有效安全的管理和運(yùn)維，提高電子政務(wù)云服務(wù)和監(jiān)管水平，現(xiàn)計劃實施高新區(qū)數(shù)據(jù)中心外網(wǎng)用戶遠(yuǎn)程接入項目。(2)項目需求：1.需求內(nèi)容部署一套外網(wǎng)用戶遠(yuǎn)程訪問電子政務(wù)云資源的管理平臺，主要功能是為了滿足在高新區(qū)電子政務(wù)

2、云上有托管業(yè)務(wù)的各局委辦和其他遠(yuǎn)程用戶可以通過外網(wǎng)直接遠(yuǎn)程訪問其電子政務(wù)云資源系統(tǒng)，并從安全和快捷的角度出發(fā)，使用穩(wěn)定高效可控的連接方式來實現(xiàn)。蘇州高新區(qū)外網(wǎng)用戶遠(yuǎn)程接入資源池基于高新區(qū)數(shù)據(jù)中心電子政務(wù)云建設(shè)，建成后默認(rèn)對每個用戶提供4核vCPU、4G內(nèi)存、50G系統(tǒng)盤、150G數(shù)據(jù)盤配置的標(biāo)準(zhǔn)云桌面。根據(jù)實際情況，可對云桌面的配置靈活調(diào)整。應(yīng)提供穩(wěn)定安全的辦公環(huán)境，提供最佳的用戶體驗，同時不對現(xiàn)有的架構(gòu)做出大規(guī)模調(diào)整。通過云桌面的設(shè)計

3、與實施可達(dá)到以下目標(biāo)：1)辦公人員能夠使用云桌面完成日常的行政辦公、遠(yuǎn)程辦公、移動辦公等；2)云桌面應(yīng)用運(yùn)行的數(shù)據(jù)全部放在數(shù)據(jù)中心，保證數(shù)據(jù)的安全性；3)通過云桌面平臺策略，可以有效控制云桌面數(shù)據(jù)安全，接入安全；4)終端無需變更升級用戶即可獲取最新應(yīng)用和服務(wù)；5)管理員可以在云桌面平臺進(jìn)行對所有桌面和應(yīng)用進(jìn)行統(tǒng)一配置和管理；6)安全接入、分權(quán)分域、集中管控。云桌面平臺可兼容市面上主流的云計算技術(shù)（vSphere、XenServer、Hy

4、perv、Acropolis等）；同時支持Citrix、Microsoft、VMware等主流系統(tǒng)管理程序和虛擬化管理功能，實現(xiàn)與現(xiàn)有電子政務(wù)云平臺的輕松集成，同時提供隨時擴(kuò)展或更改基礎(chǔ)架構(gòu)的靈活性。2.采購清單序號設(shè)備名稱配置、參數(shù)、功能要求數(shù)量單位第3頁共5頁支持存儲加速技術(shù)，利用服務(wù)器內(nèi)存來作為虛擬桌面的緩存，減低存儲消耗★要求桌面連接服務(wù)器可以支持vSphere平臺（高新區(qū)電子政務(wù)云目前基于此平臺）將用戶配置文件、用戶數(shù)據(jù)與操作

5、系統(tǒng)自動隔離，保證用戶數(shù)據(jù)安全★提供遠(yuǎn)程接入客戶端不少于50用戶提供3年免費(fèi)無事件限制的原廠電話技術(shù)支持服務(wù)服務(wù)及其他要求最終用戶必須注冊成為蘇州高新區(qū)管委會2.2雙因子安全接入管理平臺幫助用戶實現(xiàn)在賬號認(rèn)證基礎(chǔ)之上，增加動態(tài)密碼，實現(xiàn)雙重因子認(rèn)證，從而有效保護(hù)用戶認(rèn)證安全★系統(tǒng)平臺要求包含標(biāo)準(zhǔn)Radius功能，支持網(wǎng)絡(luò)、虛擬化、VPN、堡壘機(jī)、服務(wù)器等應(yīng)用場景設(shè)備Radius對接認(rèn)證系統(tǒng)基本功能系統(tǒng)平臺支持對接LDAP、Microso

6、ftActiveDirecty、DB、POP3等用戶源Radius支持PAP格式challenge，支持用戶密碼為動態(tài)密碼如Token等形式Radius功能要求Radius支持無線控制器、VPN網(wǎng)關(guān)所須擴(kuò)展屬性，如ACL及用戶組下發(fā)的屬性密碼策略：基于用戶組（角色）設(shè)置密碼有效期、密碼過期提醒、密碼復(fù)雜度、歷史密碼個數(shù)等帳號安全登錄保護(hù)：登錄鎖定【連續(xù)失敗次數(shù)鎖定時間或者永久鎖定】、鎖定提醒、密碼提醒、登錄提醒（郵箱、短信提示）多令牌同