序号

设备名称

技术规格要求

数量

单位

1

校园门户远程接入访问控制系统

1.整体要求

提供一套基于HTML5（无需安装客户端/插件）的远程接入访问控制系统，用户通过本系统可以访问其授权范围内的资源，且用户的所有访问/操作行为均可完整记录，并可查询和审计。

★2.配置项要求

（1）要求提供500个并发用户数授权；

（2）要求提供对50个系统的远程访问进行（Windows远程桌面/Telnet/SSH）记录操作录像/操作日志。

（3）提供三年原厂质保服务和免费升级服务；

3.资源访问

（1）支持通过系统访问HTTP、HTTPS类的网站；

（2）支持用户通过门户中导航块直接访问资源，且支持 通过门户中的地址栏自定义其访问目标；

▲（3）支持通过系统访问HTTP、HTTPS、WebSocket、RTMP、HLS、RDP、VNC、Telnet、SSH等协议的资源；

▲（4）针对RDP、VNC、Telnet，SSH等协议的资源的访问，支持其操作的记录与审计，包括用户账号、用户IP、操作资源、操作时间；且针对SSH、Telnet协议的资源访问记录其全量操作指令，针对RDP、VNC协议的资源访问记录所有操作过程，并支持通过Web在线视频回放或下载至本地；

（5）支持用户通过IPv4或IPv6利用本系统访问IPv4、IPv6资源；

（6）针对HTTP、HTTPS协议的资源，支持单点登录功能，用户登录门户后再访问目标资源时，无须重复认证；

（7）支持动态使用IP地址池中的多个地址，且支持对特定资源进行流控，避免被误判为攻击或恶意访问。

（8）支持PC、iOS（iPhone/iPad）、Android等操作系统的移动设备，无需安装客户端/插件，直接通过支持HTML5的浏览器使用系统全部功能；

（9）无需针对基于HTTP/HTTPS的应用进行适配，包括绝对路径/特殊代码的适配、子域名/外链的适配、网站改版的更新适配。

4.用户及权限管理

（1）支持本地用户管理，支持账号的有效期管理；支持通过微信、短信进行用户自注册；

（2）支持对接外部统一认证系统，包括LDAP、RADIUS、OAuth、cas、企业微信等；

（3）支持多种登录方式，包括用户名密码、短信认证、微信认证，支持双因素认证；

（4）支持根据用户角色、源地址、资源类型、待访问的资源地址四个方面对资源访问进行控制；

（5）支持对特定IP地址段免认证，便于对特定资源进行引流

（6）支持动态禁止频繁登录失败用户再次尝试，并支持自定义其失败频率阈值及禁止再次登录时间；

5.门户管理

（1）支持门户自定义，包括门户登录页、导航页内容、导航分组及分组内资源链接；

（2）支持个性化门户，可基于用户的访问权限展示其可访问资源导航，并支持用户自定义收藏夹内容。

（3）支持HTTPS类型Web资源的证书管理，且系统提供受浏览器信任的证书，对门户应用该SSL证书；

（4）支持认证通过后跳转到任意指定页面进行资源访问。

▲（5）要求实现和原有统一身份认证系统门户高度吻合的界面。

6.日志与报表

（1）支持记录与查询全量访问日志，包括用户账号、用户IP、终端、请求时间、访问URL、请求结果等；

（2）支持记录与查询全量登录日志，包括用户账号、用户IP、登录时间及登录结果；

（3）支持根据访问量、浏览器、操作系统、设备类型、请求来源地理位置进行统计分析，并可根据时间段及不同时间维度（日、周、月、年）进行统计，通过可视化图表展示变化趋势；

（4）支持对接专业的日志分析平台，实现将以IP标识的日志转化为以终端+账号为标识。

▲7.图书电子资源

（1）支持已购买的所有图书电子资源外网访问，无需进行适配；

（2）支持对图书电子资源下载进行限速控制；

▲8.网络设备认证功能

支持对网络设备运维登录账号统一认证功能，支持对接AAA系统，用户登录门户后通过AAA鉴权直接登录目标资源；

9.系统要求

（1）支持在线升级系统且无需重启，保证业务的连续性；

（2）配置数据、日志数据、性能数据分别采用专用数据库存储，优化数据存储结构，提升数据存取效率；

（3）支持监控系统自身运行状态，包括CPU、内存、负载状态、网卡流量以及磁盘使用情况；

（4）提供与操作系统、数据库以及其他平台软件深度整合的统一介质，能够实现操作系统、数据库、其他平台软件和系统的统一安装；

（5）为推广IPv6建设，应支持IPv6访问，具备全球IPv6测试中心的IPv6 Ready Phase-2认证证书；

1

套

2

管理服务器

2U机架式。CPU频率≥3.4GHz核心≥4核8线程，内存≥16G，存储≥512G SSD，网络≥6个千兆电口,扩展≥2个网络扩展槽。冗余电源。要求三年原厂质保。

1

台

3

电子票据服务器1

2U机架式。CPU≥2颗Intel 银牌4215，≥8核心，≥2.3Ghz；≥16G内存；≥600G SAS 10K*1块硬盘，DVDRW；≥2个 495W电源。

要求三年原厂质保。供应商负责安装centos6.7操作系统、Oracle 11G数据库、weblogic 10.3软件及优化。

1

台

4

电子票据服务器2

2U机架式。CPU≥2颗Intel 银牌4215，≥8核心，≥2.3Ghz； ≥16G*2内存；≥600G SAS 10K*3 块硬盘；DVDRW；≥495W电源*2。

要求三年原厂质保。供应商负责安装centos6.7操作系统、Oracle 11G数据库、weblogic 10.3软件及优化。

1

台

项目交付时间

合同签订后1个月内。

交付地点

学校指定地点

质保期

所有合同货物交付验收合格之日起36个月

售后服务

质保期内设备报修要求实行2小时内响应，4小时内到达现场，48小时内解决故障。若未及时解决问题，使用方可采取必要的措施，由此产生风险和费用应由供货方承担。