高新區(qū)數(shù)據(jù)中心外網(wǎng)用戶遠程接入項目具體內(nèi)容

1、第1頁共5頁高新區(qū)數(shù)據(jù)中心外網(wǎng)用戶遠程接入項目具體內(nèi)容(1)項目建設背景：近年來蘇州高新區(qū)電子政務云資源不斷增長，各局委辦的信息化業(yè)務系統(tǒng)也逐步納入?yún)^(qū)電子政務云統(tǒng)一管理，為了方便各托管單位在電子政務云平臺上對部署的應用系統(tǒng)進行及時有效安全的管理和運維，提高電子政務云服務和監(jiān)管水平，現(xiàn)計劃實施高新區(qū)數(shù)據(jù)中心外網(wǎng)用戶遠程接入項目。(2)項目需求：1.需求內(nèi)容部署一套外網(wǎng)用戶遠程訪問電子政務云資源的管理平臺，主要功能是為了滿足在高新區(qū)電子政務

2、云上有托管業(yè)務的各局委辦和其他遠程用戶可以通過外網(wǎng)直接遠程訪問其電子政務云資源系統(tǒng)，并從安全和快捷的角度出發(fā)，使用穩(wěn)定高效可控的連接方式來實現(xiàn)。蘇州高新區(qū)外網(wǎng)用戶遠程接入資源池基于高新區(qū)數(shù)據(jù)中心電子政務云建設，建成后默認對每個用戶提供4核vCPU、4G內(nèi)存、50G系統(tǒng)盤、150G數(shù)據(jù)盤配置的標準云桌面。根據(jù)實際情況，可對云桌面的配置靈活調(diào)整。應提供穩(wěn)定安全的辦公環(huán)境，提供最佳的用戶體驗，同時不對現(xiàn)有的架構做出大規(guī)模調(diào)整。通過云桌面的設計

3、與實施可達到以下目標：1)辦公人員能夠使用云桌面完成日常的行政辦公、遠程辦公、移動辦公等；2)云桌面應用運行的數(shù)據(jù)全部放在數(shù)據(jù)中心，保證數(shù)據(jù)的安全性；3)通過云桌面平臺策略，可以有效控制云桌面數(shù)據(jù)安全，接入安全；4)終端無需變更升級用戶即可獲取最新應用和服務；5)管理員可以在云桌面平臺進行對所有桌面和應用進行統(tǒng)一配置和管理；6)安全接入、分權分域、集中管控。云桌面平臺可兼容市面上主流的云計算技術（vSphere、XenServer、Hy

4、perv、Acropolis等）；同時支持Citrix、Microsoft、VMware等主流系統(tǒng)管理程序和虛擬化管理功能，實現(xiàn)與現(xiàn)有電子政務云平臺的輕松集成，同時提供隨時擴展或更改基礎架構的靈活性。2.采購清單序號設備名稱配置、參數(shù)、功能要求數(shù)量單位第3頁共5頁支持存儲加速技術，利用服務器內(nèi)存來作為虛擬桌面的緩存，減低存儲消耗★要求桌面連接服務器可以支持vSphere平臺（高新區(qū)電子政務云目前基于此平臺）將用戶配置文件、用戶數(shù)據(jù)與操作

5、系統(tǒng)自動隔離，保證用戶數(shù)據(jù)安全★提供遠程接入客戶端不少于50用戶提供3年免費無事件限制的原廠電話技術支持服務服務及其他要求最終用戶必須注冊成為蘇州高新區(qū)管委會2.2雙因子安全接入管理平臺幫助用戶實現(xiàn)在賬號認證基礎之上，增加動態(tài)密碼，實現(xiàn)雙重因子認證，從而有效保護用戶認證安全★系統(tǒng)平臺要求包含標準Radius功能，支持網(wǎng)絡、虛擬化、VPN、堡壘機、服務器等應用場景設備Radius對接認證系統(tǒng)基本功能系統(tǒng)平臺支持對接LDAP、Microso

6、ftActiveDirecty、DB、POP3等用戶源Radius支持PAP格式challenge，支持用戶密碼為動態(tài)密碼如Token等形式Radius功能要求Radius支持無線控制器、VPN網(wǎng)關所須擴展屬性，如ACL及用戶組下發(fā)的屬性密碼策略：基于用戶組（角色）設置密碼有效期、密碼過期提醒、密碼復雜度、歷史密碼個數(shù)等帳號安全登錄保護：登錄鎖定【連續(xù)失敗次數(shù)鎖定時間或者永久鎖定】、鎖定提醒、密碼提醒、登錄提醒（郵箱、短信提示）多令牌同