计算机管理与控制系统方案

计算机管理与控制系统方案

一、环境监控及安防子系统

采用集中管理监控平台，将数据中心的门禁、视频监控、环境监控、动力系统及主要设备监

控管理于统一平台。系统实现手机短信报警和本地电话涪音拨号报警等，即使没有故障信息,

也可以设定每天定时发送情况报告短信。

机房环境及动力监控系统应能够对机房各种设备的统一监控与管理，系统要求采用全中文操

作界面，能够实时查看各种智能设备或子系统的所有运行参数及运行状态。同时当机房内部

出现异常情况时，监控管理系统能够通过软件界面报警、声光提示、手机短信息等多种手段

通知机房管理人员，能够及时反馈机房的详细故障信息。

可实现基于Web方式的远程访问，监控客户端借助现场集中监控平台，可以直观地查看到现

场各监控子系统的运行情况，并能进行控制。系统应具备丰富的日志管理和报表管理功能，

可对外提供多种标准化接口，适合在各种监控系统之间的集成监控。

以下为各子系统监控详细功能要求：

1.环境监控系统技术要求

1）温湿度监测：实时监测机房温度和湿度参数，在监控界面上以电子地图的方式直观地显

示现场的温湿度，当发生越限报警时能联动空调进行温湿度的调整，并可对温湿度进行实时

和历史曲线显示及查询。

2）精密空调监控：实时监测精密空调的运行状态、故障报警、重要参数可通过历史曲线方

式显示，并可远程控制空调的开关机。

3）漏水监测：空调给水排水的进入机房管路附近安装漏水感应绳，监测并显示漏水位置。

为空调给水管安装电磁阀，当有漏水报警时可通过电磁阀立即切断空调给水。

4）新风系统：对新风系统设备运行状态进行实时监控，并与消防报警系统进行联动，相关

运行状态实现远程监控。

2.配电监测系统技术要求

1）市电配电柜及精密配电柜监测：实时监测配电柜上供电参数，包括有输入电压、电流、

频率、功率因素、有功功率、无功功率、视在功率等，并可通过历史曲线方式显示重要参数

的变化。系统可对监测到的各项参数设定越限阀值（包括上下限、恢复上下限），一旦市电发

生越限报警，系统将自动切换到相应的监控界面，且发生报警的该项状态或参数会变红色并

闪烁显示，并第一时间发出电话语音拨号、手机短信等对外报警。

2）开关监控：配电柜内有重要的配电开关，监视其是否跳闸断电状态，对配电柜内重要开

关的状态进行实时监测配电开关的通断电状态，一口.发生报警，系统将自动切换到相应的监

控界面，且发生报警的开关会变成断开状态且变红显示，同时产生报警事件进行记录存储并

有相应的处理提示，并第一时间发出电话语音拨号、手机短信等对外报警。

3）UPS监控：实时监视UPS整流器、逆变器、旁路、负载等各部分的运行状态与参数。系统

可对监测到的各项参数设定越限阀值（包括上下限、恢复上下限），一旦UPS发生越限报警或

故障，系统将自动切换到相应的监控界面，且发生报警的该项状态或参数会变红色并闪烁显

示，同时产生报警事件进行记录存储并有相应的处理提示，并第一时间发出电话语音拨号、

手机短信等对外报警。

3.安防消防监测系统技术要求

消防监控：设计对机房内由消防控制箱提供的干接点信号进行实时监测机房内的消防火警信

号。此次环境监控系统为在原有系统上的升级，增加漏水监测、温湿度监测点、视频监控等

部分。

二、数据中心基础设施建设

1、网络系统环境建设需求

生产环境存储设备通过独立的存储网络与物理服务器连接，不通过核心交换网络。连接

存储的服务器主要包括虚拟化宿主服务器及数据库服务器。所有SAN存储网络均采用28Gb

光纤方式进行连接，所有连接采用冗余设计，保证数据传输的带宽及高可用性。

2、服务器系统建设需求

在本项目中，采用X86架构服务器为主要应用服务器。拟采用刀片服务器，5刀为应用

服务器，做服务器虚拟化；2刀为数据库服务器。

3、存储系统建设需求

数据中心的存储系统应具有SAN架构的存储网络，具备FC、IP融合组网的能力，多控制器架

构；支持光纤通道FC-SAN、lOGiSCSI,并配置支持以上协议的模块和授权。配置足够数量的

FC、iSCSI接口。

存储系统支持SSD/FC/SATA硬盘混插；支持RA1D1O,KA1D5,KA1D6及并存，支持全局热备盘

和降级使用；配置大容量高速缓存，支持掉电数据回写；风扇、电源、RAID控制器等全冗余;

具有在线维护能力。

存储应具备LUN迁移功能；数据迁移过程应对上层系统完全透明，且不会中断上层系统的运

行；能够实现细颗粒度的数据迁移，配置无限数量的快照许可。所有物理服务器均通过高速

网络连接同一台存储设备，并全部与共享卷联通。

4、综合网关建设需求

设备需具备负载均衡功能、防火墙功能、IPS、流量管理功能、上网行为管理功能及SSLVPN

功能。

其他要求：本招标项目为“交钥匙”工程，对于一切可以使系统顺利运行和能给系统维护带

来方便的工具、必要配件等，由投标方保证无偿提供。

三、总体技术要求

应用开发应采用J2EE标准、组件技术及在数据交换上对XML的支持，使系统功能最优化，同

时将整体系统内部在技术上的相互依赖性减至最低。

1、遵循学校信息化标准

系统的建设必须符合和遵守学校制定的信息化相关标准要求，以便规范地进行业务数据的采

集、存储、传输、应用。软件供应商应熟悉学校数据标准规范和数据接口规范，在学校标准

覆盖不全的情况下，根据国家相关部门制订的标准，与学校一起升级和完善学校自己的标准。

2、应用程序的编程语言

平台及应用系统软件必须遵循J2EE的技术路线，采用Java编程语言和服务器端Java技术进

行开发

3、面向对象的组件技术

面向对象技术的组件模型为软件体系结构设计和大型应用软件开发给予了强有力的支持，着

重于开发构成应用程序“业务对象”的可重复使用的组件，利用这些组件顺利地建立分布式

应用程序。

4、应用程序开发与运行结构

应用系统平台的开发及运行结构要基于后台数据库的三层架构，即Web服务器、应用服务器

和数据库服务器。应用软件采用主流应用程序开发工具，并最有效地支持按J2EE规范的Java

程序语言开发应用程序。

5、接口技术

各个系统相对独立、接口清晰，业务流程升级和改造可在系统内部实现。各个系统之间协同

工作，不同的系统在同一运行环境下彼此之间通过接口进行程序模块的调用、参数传递、数

据共享。

四、项目建设需求

4.1信息标准系统

4.1.1规范建设

为配合和推进我校信息化建设，保证应用系统正常运行，需要建立一个符合国家、教育部和

行业标准的、适合我校信息化建设的规范体系；要逐步建立和完善有关信息系统建设的各项

规章制度和规范。要让信息化建设落到实处，做到有章可循，有序建设，从而从制度上保证

整个系统的标准化、可扩展性、支持互操作、保证信息化工作的顺利进行。

主要内容包括以下三类规范：

1、管理类规范：主要是从学校管理的角度制定的规范。

2、信息服务类规范：主要是从信息服务的登记、管理、运行、维护各个方面建立的规范。

3、技术类规范：主要是从技术的角度保障网络与信息系统正常运行的规范，可以细分为两个

子类，一种是实施规范，如对于人员与岗位职责的规定；另一种是维护规范，即系统运行维

护的技术流程的管理规定。

4.1.2信息标准建设

4.1.2.1建设内容

信息标准是信息在采集、处理、交换、用户访问、传输过程中的统一规范，是实现学校信息

资源共享和信息系统得到协同发展的基础。信息标准的建设内容主要包括数据标准、编码标

准、接口标准和应用标准。

1、数据标准

数据标准按照学校的信息子集进行定义，每个信息子集应包括以下内容：

1）数据集、数据子集、数据项分类与分层结构

2）数据集定义、属性描述

3）数据子集定义、属性描述

实际确定的信息子集要根据我校实际情况，伴随着各类应用的建设与更新同步进行修订、补

充，未来信息子集的制订范围应能涵盖我校所有业务.

2、代码标准

数据要按照统一的标准产生、存放、使用，使数据真正实现共享。编码标准的建设即是基于

国家标准、教育部标准、行业标准和学校已力的校标，兼顾各个标准之间的兼容性、一致性

以及标准的可扩展性，建设和完善齐鲁师范学院各类系统中数据的存储、使用规则，并给出

信息分类编码规格说明书，建设形成一套符合我校自身实际的编码标准。

3、接口标准：定义清晰而标准的接口，使得各应用之间及与公共数据库平台之间能够实现数

据交换和共享。

4、信息标准管理系统

项目建设中应能提供信息标准的管理工具，主要覆盖以下功能范闱：

1）提供对数据标准模式的初始化，可对数据标准集进行浏览与维护，可对学校标准的模式和

样例数据进行展示。

2）提供参照标准数据的初始化，以及参照代码标准、执行代码标准模式的建设、数据浏览和

维护，支持执行标准与参照标准的对比。

3）可建立映射关系，用以描述原标准和新标准之间的关联关系。

4.1.2.2技术要求

信息标准建设是学校信息化建设的重点之一，对推进学校信息化建设，保证信息的交流与共

享，有着重要的意义。

信息标准在全校范围内，为数据库设计提供类似数据字典的作用，为信息交换、资源共享提

供了基础性条件。信息标准需要保证信息在采集、处理、交换、传输的过程中有统一、科学、

规范的分类和描述，能够使信息有序流通、最大限度地实现信息资源共享，使学校信息系统

得到协同发展，发挥信息资源的综合效益。

信息标准建设需要考虑以下方面：

1）标准的兼容性：该“标准”的实施对各职能部门信息系统建设、信息的交流与共享、数据

的收集、分析、发布都有着一分重要的意义，因此所采用的信息标准必须和国家标准、教育

部《教育管理信息化标准》等信息标准相兼容。

2）标准的可扩性：随着信息化进程的发展，信息标准也必须是一个及时更新、不断充实的动

态系统，必须提供能够灵活调整信息标准的管理和维护工具。

3）标准的规范性：即在一个信息编码标准中，代码的结构、类型以及编写格式必须统一。

4）标准的唯一性：即虽然一个编码对象可有很多不同名称，也可按各种不同方式对其进行描

述，但是，在一个分类编码标准中，每一编码对象仅有一个代码，一个代码只唯一表示一个

编码对象。

5）标准的适用性：即代码要尽可能的反映分类对象的特点，便于应用。

4.1.3补允说明

根据对我校该项目的建设状况，需要建立以上几个方面的标准和规范，投标方的建议方案必

须覆盖以上内容，但不限于这些内容。投标方须在实际的实施阶段需要根据学校的实际需求

设计出信息标准白皮书。各项标准装订成册，形成《齐鲁师范学院信息化标准集》。

4.2公共数据平台

本期建设的公共数据平台是指在校园内搭建一个面向应用、安全可靠、操作便捷、技术先进、

规范统一、灵活可扩展的数据平台，通过数据集成工具，进行数据过滤、清洗和双向传递，

实现各业务系统、公共数据相互之间的数据交换和共享。

公共数据平台的建设要求达到以下目标：

1、保证全校信息编码的统一和一致；

2、遵循“谁产生、港维护”的原则，保障系统之间的数据共享基于一种安全、可管

理的模式进行；

3、完成业务系统数据集成的监控、统计和分析，进行故障预警；

4、为学校综合查询和决策支持所需的数据信息建设打下良好的基础。

4.2.1建设内容

建设内容主要应包括以下方面：

1、数据集成平台

构建数据集成平台，通过数据集成平台与各个业务系统的数据接口进行数据的抽取、加载、

转换映射，完成从源到目标的数据交换。系统应能支持数据的双向传递，使得各类系统业务

数据实时共享，并提供过程的调度和监控。

1）集成中心库模式

提供满足高校数据共享和交换需求的数据库模式。

2）集成接口支持

需为不同类型的数据源提供接口，应包括：

•支持主流RDBMS如：Oracle、DB2、Sybase.SQLServerInfoMix的数据集成；

•支持非主流RDBMS如：Mysql、DerbyHypersonicSQL^PostgreSQL的数据集成；

•支持ODBC数据源如：Foxpro>Access、Excel等的数据集成接口;

•支持消息类型数据源如：JMSQueue、JMSTopic的数据集成;

•支持如格式化的txt及XML的文件数据集成；

•支持WebService的数据集成；

•支持其他特殊类型数据格式如：LUB字段（BLOB,CL0B）的数据集成。

3）拓扑管理工具

对数据源和调度代理进行管理，支持RDBMS、文本、消息、WebService等各种数据源接口。

4）集成设计工具

对数据集成项目提供图形化界面进行设计和开发。

5）集成查看工具

杳看数据集成项目的运行情况，可以对集成过程进行调试。

6）集成调度工具对各个数据集成同步任务进行调度控制，以此完成定制化的数据集成过

程。

2、数据集成监控平台

需提供web化的中文用户界面，应能够实现对数据集成过程的监控及处理，管理界面应符合

管理人员的软件操作使用习惯，并实现以下功能：

1）运行状态监视

监视当前运行项目的执行过程，掌握集成的运行结果情况，对项目的启动时间、停止时间、

启动人等进行控制。

2）开发信息展示

提供项目相关信息，便于了解项目的内容和相关情况，包括项目信息、相关模块信息、模块

关联信息、集成数据量信息的展示。

3）数据检查

对集成结果数据进行数据检查，检查内容包括目标结果记录数，非空记录数，数据完整性、

准确性等。

4）异常处理

能及时发现各种运行故障，提供异常信息的查看，并对异常数据量进行统计。

5）任务控制

通过Web页面实现对集成任务的启停控制。

6）警告通知

提供项目异常信息及集成环境的警告机制，可通过邮件及时报警。

4.2.2技术要求

1、可集成性

我校数据集成的实际环境比较复杂，因为业务系统的建设过程较长，存在各种类型的数据源

与不同的共享需求，因此公共数据平台要能够解决各类异构问题，提供良好的集成支持。

平台应能提供丰富的API接口程序，实现异构数据源的共享和交换，支持各种主流、非主流

关系型数据库、ODBC数据源、WebService、Tabled-Txt文件、网络协议等，以满足连接不

同数据源的需求；在投标书中应列举平台支持全部的应用接口程序种类。

•可采用同步或异步的方式实现数据的交换及推送，可设定运行的周期。

2、开放性

数据集成过程要求支持UNIX、WINDOWS、AIX、HPUNIX等操作系统平台，支持中流数据库，

包括ORACLE、SYBASE>DB2、SQLSERVER等，完全支持跨平台的部署。需要是开放的ETL代

码生成器。

3、高性能

•平台的建设应基于商业中间件，中间件应能提供统一的可视化的开发工具，能图形化的设

计和定义抽取、转换、加载流程。

•采用成熟的E-LT的方式完成数据集成工作。

•对于所交换的数据，可以采取CDC机制，每次只捕获、集成有变化部分的数据，从而减轻

数据交换平台的网络传输及系统处理的负担。CDC的实现方式可以通过触发器、系统日志位

及标志位等方式实现。

•提供完全抽取和增量抽取方式。

•数据集成过程支持批量操作，保证集成效率。

4、可管理性

•可以对全局业务流程及各流程节点对应的服务，进行设计、修改、监控与管理，以适应学

校全局业务需求的变化，为建立面向服务、松耦合与高可扩展性的全局业务应用提供适用的

图形化开发和管理工具。开发工具应遵循可视图形化方式，具有易用的可视化数据建模、数

据转换、流程设计和调试工具并提供可视化的配置工具。

•提供图形化和客户化的监控管理平台，能够对数据集成的项目进行监控，对数据集成业务

进行数据统计，能够通过图形化的手段了解对集成过程和结果进行了解，并能够提供集成过

程问题的预警功能，方便系统维护人员。

4.3身份管理平台

4.3.1建设内容

身份管理平台应能实现身份数据的统一存储、统一管理，实现全校各类应用的单点登陆，以

及各类访问与操作安全审计。同时，还提供便利的工具，便于系统的维护和管理。平台建设

内容主要包括以下方面：

1、基础服务

1)SSO认证服务

提供了平台的身份认证基础服务，包括对用户身份的识别验证和对用户单点登录会话的管理

和维护。支持用户登录后在不同系统之间漫游而不需要再次输入密码。平台应支持B/S应用

与C/S应用之间的单点登录，以及不同体系的B/S应用之间的单点登录，包括，Java、.Net、

PHP、C、C++等。

支持多帐号设置，满足学校用户身兼多种身份的需求，并可实现个人多个账号的绑定。

支持用户自行建立或解除单点登录。

2）目录服务

目录服务是身份管理平台的基础。目录服务以层次结构，面向对象的数据库的方式集中管理

用户信息，保证数据的一致性和完整性，为数字化校园各类应用提供用户信息的共享。

必须使用LDAP来提供目录服务功能，要求支持标准的LDAPv3.

LDAP结构设计时要包含用于VPN认证、WIFI认证、上网认证、门户认证、应用认证的相应用

户属性数据，保证各个系统能共用此LDAP数据。

3）身份数据存储

按照学校特点和应用现状设计用户、组、权限模型，并按照模型设计完成数据存储。所有的

用户信息应分别存放在LDAP目录服务和数据库中，通过可靠的机制完成两者的同步，；用户

身份信息在目录服务中以层次结构，面向对象的数据库的方式集中存储管理，从而保证身份

数据的一致性和完整性，为校园各类应用提供一致的用户信息访问。

支持设置用户容器，方便平台和硬件平台、应用系统等通过LDAP接口的方式实现身份集成。

4）账号数据同步服务

管理员可预先配置帐号同步任务，并让这些任务按照事先设置好的时间循环执行，从而满足

对身份帐号数据的自动同步和处理。

2、集成接口

1）集成接口

为实现统一认证和单点登录提供接口和通道，可以支持跨平台和各种开发语言的应用系统接

入平台，如目前学校各类应用系统所使用的asp、.net、C/C++、COM、JA平、PHP等多种开发

语言；支持CAS2.0协议，能将各累应用纳入认证范围，真正实现集中统一的认证。

2）提供用于获取/操作用户、身份及组织机构信息的WebService接口。

3）身份、授权、认证功能相互独立，可以灵活的与第二方产品对接。

4）支持底层多种通用结构的认证技术协议，至少包括LADP、Radius等。

5）提供多认证接口，如：WebServices,JMS；并保留与CA系统进行集成及进行证书认证的

功能。

3、身份管理控制台

1）负载均衡

提供大并发访问下的高可用性，具备集群工作模式，实现多机热备和负载均衡的能力。

2）身份自助服务

身份自助服务主要面向高校内的最终用户，包括所有学生、教师和工作人员。身份自助服务

可满足用户对自己帐号信息和密码信息的维护需求，同时用户还可以查询到自己的帐号的使

用信息和维护信息。

身份自助服务也包括用户找回密码的功能，还可以为多帐号用户提供账号绑定的功能。

提供自注册管理服务，允许用户自注册临时账户，访问所分配的各类公开资源及应用。

3）仪表盘

概况仪表盘提供系统运行状态的总览，使管理员对当前系统的运行状态一目了然，便于管理

员及时发现问题和异常。管理员可以查看帐号概况、认证概况、服务器状态和系统结构概况

等。

4）帐号管理

帐号功能帮助管理员完成全校身份帐号数据的查询、增加、删除、修改、过期设置、锁定/

解锁和加入组操作；提供基于Excel文件的帐号批量操作功能；提供基于差异视图的帐号同

步功能；提供平台内帐号操作行为的统计功能。

5）认证管理

认证功能提供对全校身份认证相关数据的管理功能，包括对认证集成应用的管理和全校用户

认证行为记录的查询和统计。

6）授权管理

提供校内身份类型组的管理功能，用于区分用户的身份类型，为校内应用提供资源级授权，

可以具体到字段级；并且支持对页面内容进行授权。

同时提供身份帐号入组和出组的管理功能，可基于Excel文件实现批量操作；提供授权管理

行为的统计功能。

系统应支持分级授权。

7）审计管理

为管理员提供及时发现问题之用，可审计出异常的帐号、不合理的认证行为和授权行为，用

于发现系统可能存在的安全问题和隐患。

8）监控管理

提供监控系统各项服务运行状态的功能，帮助管理员尽早发现系统运行问题。监控内容包括

总体状态、会话状态、进程状态、服务器状态和监控配置功能。

9）系统管理

系统功能主要包括一些对平台运行起支撑作用的数据管理和功能设置，包括操作口志管理、

管理员管理和配置管理功能。

4.3.2技术要求

1、标准化

•采用基于LDAP标准的目录服务器存储身份数据，并提供身份认证。

・平台基于J2EE标准架构，要求在安全认证方面基于JAAS技术。

2、可集成性

•提供多种认证接口的异构支持，包括代理认证和LDAP目录服务接口。

•支持多种语言的接口方式，包括Java、.Net、PHP、C、C++等。

•单点登录从实现技术上基于sessionscookie>rewrite技术和采用portal等几种方法，

根据用户的情况可以选用其中的任何一种。

•支持Unix、Linux、Windows多种平台，完全支持跨平台的部署。

3、可扩展性

•身份、授权、认证功能相对独立，可以灵活的与第三方产品对接。

•可实现用户名/口令认证模式，支持动态口令认证接口、CA证书认证接口、智能卡认证接

口等认证方式的平滑扩展。

•支持集群、热备、负载均衡集成。

•支持同一个域内的多个应用系统间的单点登录，具有开放的跨平台SSO实现技术。

4、安全性

要求系统对用户登录信息进行加密传输，保证数据能在客户端与单点登录服务器之间、WEB

代理与单点登录服务器之间进行安全通信，保证数据传输的安全性。

•系统需提供用户密码加密功能，支持扩展SSHA、CRYPT、SHA、RC4等多种密码加密算法,

加密算法不可逆，加密后数据不可被复制猜测；并可以快速扩展用户属性信息。

•基于非共享Cookie的CAS认证方式，集成应用不能读到CAS域名下的安全令牌。•对用户

的操作行为进行日志记录，以追溯用户的行为过失，确保数据安全。

5、高性能

•可为数百个应用提供统一身份认证服务的同时保证亚秒级的认证操作时间；

6、高效特性

•提供灵活的同步策略配置，并通过小工具将权威数据源中新建和变更的用户身份数据同步

至身份管理平台。

7、可管理性

•友好易用的界面，更符合国人的操作习惯。

•集中的身份数据管理，不仅提供用户帐号的维护，还能提供便捷的批量导入、批量迁移等

功能。

•平台应提供相关服务器的软硬件环境的监视，发现异常自动发出告警，并通知责任人。

•平台应提供历史事件的查询和认证会话的相关操作，建立完善的事后追溯机制。

4.4信息门户平台

4.4.1建设内容

信息门户平台对校园网内的信息和应用系统进行整合，统一控制用户对信息和应用系统的访

问，为用户提供单一的访问入口。用户界面可按照资讯、搜索、协作、业务服务和公共服务

几个部分进行内容整合，对信息门户提供的内容进行梳理和归纳，根据用户身份提供满足其

需求的特定信息和应用的整合，为用户提供个性化、一站式的信息服务。信息门户平台与数

字化校园身份认证平台有效结合后，用户只需从信息门户中登录一次，即可漫游访问门户中

集成的各种信息资源和应用系统。平台建设内容应包括以下方而：

（一）信息集成平台

1、信息集成标准

1）portlet标准

企业级信息集成标准，即JSR168标准，由国际标准组织共同制定，使得各厂商的集成在统一

的规范下实现，降低信息集成的投入成本。

2）基于共享库的集成

采用标准的数据集成手段实现用户查询等数据访问的集成，使得信息门户可以直接使用共享

库数据。

3）信息集成授权标准

信息门户实现了基于校园用户用色的集成授权标准，应用系统的集成基于此标准完成门户集

成信息访问的控制。

4）信息门户展现标准

提供UI集成标准定义，应用系统集成在UI层面基于此标准完成，以保证信息门户UI的一致

性，提高用户可用性。

5）信息门户展现形式

提供服务组件的多种展示形式，包括app图标、嵌入页面、单点登录链接、RSS链接等。

2、信息集成运行支撑

1）标准门户服务器

提供校园门户平台的基础运行支撑，遵循国际标准和主流开发技术，包括JSR-168,Spring

ApplicationFrameworksSpringMVCPortletFrameworko

2）集成工具

在校园门户平台中提供丰富的内容集成方案，包括页面集成、数据集成和应用集成，集成手

段有Iframe集成、页面抓取、RSS集成、HTML编辑、凭证登录集成等。

3）用户自定义工具

提供丰富的用户与系统交互功能，包括风格选择、自定义页面和Portlet拖拽以及预览。

3、信息集成管理

1）角色管理

对信息门户用户进行角色（如教师、学生、领导等）管理，角色基于校园用户身份，支撑数

据集成共享库，保障用户数据的一致性。

2）个性化管理

完成对不同角色用户的个性化管理，可以对不同角色授权于不同的应用，配置不同的角色访

问UL在实现主题定制、栏目定制、页面布局定制、重要提醒等基本服务基础之上，根据用

户角色以及用户个人喜好还可实现自定义个性化消息推送和内容管理。用户可以自行订阅需

要的信息并配置喜好的页面，系统根据权限和用户设置定时推送最新内容。

3）数据分析及决策支持

信息门户应提供包括但不限于图形、表格等多种类，多角度的报表以及统计图表以支持领导、

教师等用户对于不同层级的信息的数据分析需求和决策支持需求。

对于同一数据源，应能提供多种样式的图表展示（例如柱状图、饼图、折线图等），此外，系

统应有便捷的报表在线配置功能以随时响应统计分析工作中的各类新增需求和发生变更的需

求。

4）应用访问分析

对应用访问数据进行跟踪分析，发掘使用频度高低的各类应用，促进应用的完善和提供。

5）运行管理工具

提供对PortletServer的管理，包括站点管理、故障邮件告警、访问统计。

4、服务管理组件

1）服务总线

请求服务的数据通过服务接入框架进入平台，由服务总线进行访问控制、消息转换、服务路

由三步处理后，再调用服务适配器，最终将请求数据传递给相应的服务提供者。

2）服务注册

面向内、外部应用提供开放的注册接口，并实现对己注册服务的统一管理。在门户上发布的

所有服务必须在服务集成平台注册。

3）服务定义

服务的定义包括：服务的基本属性、开放设置、提醒设置、推荐设置以及服务的授权等功能。

4）服务组织

提供将所有服务按照主题、分类（大类、小类）进行归类的功能，同时提供关键词检索功能。

5）服务应用

提供服务导航、服务推送、服务说明、服务咨询、服务评价、服务检索、服务排行、服务关

联、服务收藏。

支持第三方服务绑定服务应用组件，可以自定义组合。

6）服务监控

在基于服务总线提供服务互连的同时，为开发人员和管理人员提供便捷的监控和管理支持，

方便和简化系统的维护管理。包括：消息日志和监控、可视化的监控仪表板、安全机制、SLA

（服务等级协议）的设定、告警以及测试界面等。

7）服务开发接口

提供服务应用开发标准及接口规范。要求提供服务集成套件，系统支持市场上主流的集成方

式，主要包括有Webservice接口、IFRAME、RSS、URL、HTML、页面抓取等方式。通过服务集

成套件将服务应用集成入门户。

5、公共服务组件

要求服务门户中具有开箱即用的公共服务功能，如通知公告、调查投票、新闻订阅、在线咨

询、失物招领、日程安排、工资查询等。

6、应用级负载均衡

具备集群工作模式，能实现多机热备和应用级负载均衡。

4.4.2技术要求

1、技术先进性

信息门户须采用先进的技术架构和设计理念，满足校园信息化建设不断发展的需要。

•支持JSRT68Portlet规范,提供标准的Portlet容器，可以兼容仟何标准的Portlet：

•操作简单方便，基于WEB2.0的ajax技术进行开发，通过Ajax技术达到Portlet的动态交

互效果。

•平台在设计上采用监听机制，便于在需要时扩展对这些事件的处理逻辑。

2、可集成性

要求综合校园信息门户提供具有高扩展性的服务架构和访问接口，让各种资源可以方便的集

成到门户系统中，迅速的为用户提供服务。

•对不同的业务需求可提供多种集成方式，保证良好的集成效果；

•支持门户单个应用的热部署；当某个应用出现问题时，可以在服务不停的情况，实现对该

应用的更新。

•支持Unix、Linux、Windows多种平台，完全支持跨平台的部署；

3、容错性

综合校园信息门户具备一定的容错性，在运行环境出现故障的时仍能提供稳定、持续的服务。

•平台应支持并行绘制多个Porlet,防止因为某个Portlet超时而影响整个页面的展现效果。

4、安全性

综合校园信息门户系统要能够为用户提供安全的信息资源和业务数据的获取，保障信息传输

的安全可靠、保障信息不被非法用户窃取、保障用户的合法身份不被盗用。

•Portlet权限控制基于SpringAcegi,采用Role、Group混合控制方式。

5、可管理性

提供良好的应用注册界面，可建立对用户访问行为的统计分析，以便后续对信息门户的优化

提升。

4.5迎新管理系统

4.5.1建设内容

迎新管理系统的建设应涉及新生入学的各个环节，面向学校各部门、全体新生及家长提供综

合信息管理与服务。系统应基于网络技术和数据共享理念，在参与迎新的各相关部门之间实

现数据的高度共享和流动，明确各部门的责任和业务管理范围。

系统建设内容主要包括以下方面：

1、新生服务

为新生及家长提供一个了解校园学习及生活的平台，通过该平台可进行来校报到之前的准备

工作，家长可在新生报到期间准确掌握新生的报到情况。

1）信息发布：发布近期迎新相关的公告及各类通知。中要内容包括：入学须知、奖助学金介

绍、绿色通道简介、助学贷款介绍、勤工助学、帮困措施、报到流程介绍、校车接站信息发

布等。

2）新生信息采集：对个人基本信息进行核对及确认，对未登记的个人详细信息（如家庭成员、

困难情况等）进行登记。

3）生活用品预定：可对新生所需的生活用品服务进行基础调研，为实际现场迎新服务的内容

提供准备信息

4）宿舍预订：可在预分配的宿舍园区范围内进行宿舍床位预订。

5）报道流程单：新生及家长可准确掌握新生的报到流程及报到进度。

2、现场迎新办理

1）迎新数据准备：迎新准备过程中，学校将落实迎新的流程、环节、日程安排、各个环节的

办理人员等信息，并对迎新系统进行数据初始化。包括学生一卡通账号、分班数据、缴费数

据、宿舍安排及预订等数据。

2）现场迎新办理：学生可以通过二代身份证或者学号查询快速的进行身份的识别；办理人员

能•目了然的看到报到新生的个人信息及各类项目的办理情况。待具备集成条件时，可以进

行识别方式的扩展，包括一卡通刷卡识别、条码识别、身份证识别等。

3）迎新离线办理

系统应能应对迎新现场网络中断或系统暂时无法访问的情况，可提供离线的文件办理。

4）未报到学生管理

提供对新生无法按时到校报到的原因进行记录和管理。

3、迎新查询统计

系统应提供完善的数据查询与统计分析功能，可供各级管理人员实时的了解学生的报到情况,

便于进行事中控制，协调资源分配。提供的分析内容应包括对报到进度的统计、对报到率的

统计、对缴费情况的统计和查询、对每个报到项目的报到情况进行统计等，以便实时的了解

院系的报到进度；学校各级管理部门可以随时直询迎新各项工作的进程，以据此进行决策、

调控。

4.6学工管理系统

4.6.1建设内容

学工管理系统从学生、生活、思想等各方面对学生进行全面的管理。系统整合并规范学生管

理业务，实现全校学生管理模式规范，为学生处内部各科室以及院系学生工作管理部门的协

同工作提供无纸化的办公条件。系统的建设充分体现学校的服务意识，为学生、管理人员等

各类用户提供人性化的服务，并提供灵活的数据接口，满足历史数据的平滑接入和校内外各

企事业单位、教委、教育部等上级主管部门的各种外部数据需求。

系统建设内容主要包括以下方面：

1、学生基本信息管理

1）基本信息维护和管理

学生可在线填报个人相关信息，包括出生日期、证件号码、籍贯、生源地，就读方式、户口

所在地等基本信息，辅导员可对学生填报的信息进行确认与维护；学生也可进行基本信息的

变更申请，并提交审核确认；

2）学籍异动管理

系统可维护或查询学生的学籍异动信息，支持学籍信息的导入和导出。

3）班级管理

系统可维护和管理班级信息，支持班级信息导入和导出。

4）毕业生管理

系统可维护和管理毕业生的基本信息，支持自定义方式的信息查询，提供数据导出功能。

5）基本信息报表

•提供学生基本信息的自定义明细表以及统计表，并导出成其他数据文件格式；

2、学生扩展信息维护和管理

学生可在线填报个人的扩展信息，包括教育经历、工作经历、培训经历、社会实践活动、校

外实践、语言能力、校外证书等扩展信息，辅导员可对学生填报的信息进行审核确认。

3、奖学金管理

1）奖学金设置

支持奖学金种类、登记、金额、评定学年、审核流程等信息设置的功能。

2）评定条件管理

支持奖学金评定条件的设置，满足不符合申请条件学生的自动筛选、申请退回。

3）名额分配管理

可供学校管理人员分配评定各院系的具体评定名额。

4）申请审核管理

可供学生在线申请奖学金，申请提交后供各级管理老师进行审核。

5）奖学金管理

针对未通过系统进行奖学金目请评定的学生奖学金获取信息，管理源可直接登记维护学牛的

评定情况。

6）奖学金报表

提供按自定义的字段统计奖学金评定信息，并支持以明细报表、图表方式等方式生成统计报

表。

4、荣誉称号管理

1）荣誉称号设置

支持荣誉称号的种类信息、金额、评定学年、审核流程等信息的设置功能。

2）评定条件管理

可实现荣誉称号评定条件的设置，支持不符合申请条件学生的自动筛选、申请退回。

3）名额分配管理

学校管理人员可分配评定各院系的具体评定名额。

4）个人荣誉称号申请审核

支持学生在线申请个人荣誉称号，申请提交后供各级管理人员进行审核。

5）集体荣誉称号申请审核

支持辅导员在线申请集体荣誉称号，申请提交后供各级管理人员进行审核。

6）荣誉称号管理

支持管理员直接登记维护学生评定情况的功能。

7）个人荣誉称号报表

提供按自定义的字段统计个人荣誉称号的评定信息，并支持以明细报表、图表方式等方式生

成统计报表。

5、违纪处分管理

1）违纪处分管理

可供管理老师维护学生的违纪处分情况的信息。

2）处分上报审核

支持管理员登记院系上报学生的违纪情况信息。

3）违纪处分查看

支持辅导员和院系学工负责人查看学生的违纪处分情况。

4）解除申请审核

学生可提交解除违纪处分的申请，可按自定义审核流程进行逐级审核，解除处分。

5）违纪处分报表

需提供学生违纪处分信息查询的功能，并支持以明细报表以及图表方式等方式输出统计报表。

6、困难生管理

1）困难生申请审核

支持学生在规定时间范围内在线申请困难生资格。

2）困难生管理

需提供学生困难认定信息的维护和查询功能，支持批量数据的导入、查询和统计等功能。

3）受助情况查询

支持对困难生的受助情况的查询。

4）困难生报表

可按自定义字段查询困难生信息，并支持以明细报表、图表等方式输出统计报表。

7、助学金管理

1）助学金设置

支持助学金种类、等级、金额、评定学年、审核流程等信息的设置。

2）评定条件管理

需提供对助学金评定条件的设置，支持不符合申请条件学生的自动筛选、申请退回。

3）名额分配管理

支持对评定各院系的具体助学金评定名额的分配。

4）申请审核管理

支持学生在线申请助学金，各级管理老师可按权限进行审核。

5）助学金管理

支持管理员可直接登记维护学生的评定情况。

6）助学金报表

需支持助学金评定信息的统计，并支持以明细报表、图表方式等方式生成统计报表。

8、勤工助学管理

1）用人单位管理

实现对用工单位情况和用人单位管理员的设置和管理。

2）岗位管理

支持对用人单位的岗位信息的设置，支持两种维护模式：直接进行管理、经过审核后再管理。

3）岗位申请审核

支持学生对岗位的在线申请，以及相关人员按权限的审核。

4）上岗情况管理

支持对学生上岗信息的直接维护。

5）勤工助学查询

支持对学生的上岗情况以及报酬发放情况的查询。

6）报酬发放申请审核

支持对用工单位报送的学生每月报酬发放信息的审核。

7）黑名单管理

支持对勤工助学工作中表现差同学的情况信息的维护和管理。

8）勤工助学情况报表

支持学生勤工助学情况以明细报表或图表方式进行统计输出。

9）薪酬发放情况报表

需提供对薪酬发放信息的查询，并支持以明细报表、图表等方式输出统计报表。

9、贷款管理

1）国家贷款管理

支持对学生的贷款信息维护的功能。

2）国家贷款申请审核

需提供国家贷款的在线申请、市核等功能。

3）放款管理

需提供维护贷款发放清单以及数量的功能。

4）还款管理

需提供维护学生还款情况的功能。

5）违约管理

需提供维护学生的违约情况的功能。

6）生源地贷款管理

需提供维护学生的生源地贷款情况的功能。

7）贷款报表

支持学生申请国家贷款信息的自定义查询，并支持以明细表、统计表等方式输出统计报表。

10、困难补助管理

1）困难补助设置

支持对困难补助种类、等级、金额、评定学年、审核流程等信息的设置。

2）评定条件管理

支持对困难补助评定条件的设置，满足对不符合申请条件学生的自动筛选、申请退回功能。

3）名额分配管理

需提供对各院系的具体困难补助评定名额的分配。

4）申请审核管理

需提供学生困难补助的在线申请、审核的功能。

5）困难补助管理

支持管理员直接登记维护学生的评定情况。

6）困难补助报表

支持对困难补助评定信息的自定义统计和查询，并支持以明细报表、图表方式等方式生成统

计报表。

11、学费减免管理

1）学费减免设置

支持对学费减免种类、等级、金额、评定学年、审核流程等信息的设置。

2）评定条件管理

支持对学费减免评定条件的设置，满足对不符合申请条件学生的自动筛选、申请退回的功能。

3）名额分配管理

支持对各阮系的具体学费减免评定名额的分配。

4）申请审核管理

支持对学费减免业务的在线申请、审核功能。

5）学费减免管理

支持管理员直接对学生评定情况的维护和管理。

6）学费减免报表

支持对学费减免评定信息自定义字段的统计，并支持以明细报表、图表方式等方式生成统计

报表。

12、政工队伍管理

1）辅导员队伍管理

支持对辅导员队伍信息的维护，支持研究生、教师加入辅导员队伍数据从其他业务系统的直

接获取。

2）辅导员带班管理

可给各个班级配备辅导员，实现带班的登记。

3）院系学工负责人管理

实现对各院系学工负责人信息的维护。

13、系统管理

需提供代办事宜、通知公告、系统短消息、系统日志、权限的管理等功能。

4.7离校管理系统

4.7.1建设内容

离校管理系统的建设应涉及些业生离校的各个环节，面毕业生和学校各部门提供综合信息管

理与服务。系统应基于网络技术和数据共享理念，在参与离校办理的各相关部门之间，实现

数据的高度共享和流动，明确各部门的责任和业务管理范围。

系统建设内容主要包括以下方面：

1、离校服务

1）信息发布

可发布近期离校相关的公告及各类通知。主要内容包括：离校通知、离校办理流程、毕业生

注意事项等。

2）离校流程单

毕业生可准确掌握其毕业手续所需办理的流程及离校进度。

2、现场离校办理

1）离校数据准备

系统应提供批量导入接口，如：学生一卡通号、成绩数据、缴欠费数据、借书数据等可以直

接导入离校系统中。

2）现场离校办理

学生可以通过二代身份证或者学号查询快速的进行身份的识别；办理人员能一目了然的看到

毕业生的个人信息及各类项目的办理情况。待具备集成条件时，可以进行识别方式的扩展，

包括一卡通刷卡识别、条码识别、身份证识别等。

3）离校离线办理

系统应能应对网络中断或系统暂时无法访问的情况，可提供离线的文件办理。

3、离校情况统计查询

系统应提供完善的数据查询与统计分析功能，可供各级管理人员实时的了解学生的离校情况,

便于进行事中控制，协调资源分配2提供的分析内容应包括对离校进度的统计、对离校率的

统计、对欠费情况的统计和查询、对每个离校项目的情况进行统计等，以便实时的了解院系

的离校进度；学校各级管理舒门可以随时查询离校各项工作的进程，以据此进行决策、调控。

4、系统管理

系统提供完善的安全管理功能，如访问日志监控、会话管理、模块运行监视等，保证系统安

全与操作的可追踪。

4.8人事管理系统

4.8.1建设内容

将要建设的人事综合管理系统主要是对全校教职员工从入校到调走或离退休全过程的各类信

息进行管理，是整个数字化校园的关键系统之一。它将原来分散在各部门的人事信息进行有

机整合和组织，为全校的信息管理系统提供重要的教职工基础数据，系统促进人事管理部门

业务流程规范化，进一步提高工作效率和质量，并为学校科学决策提供数据支持。

系统建设内容主要包括以下方面：

一、人事信息管理

1、组织机构维护

1）可实现学校行政机构的增设、变更、撤销和合并的功能，支持对行政单位的详细属性的维

护功能。

2）可查询出学校部门机构的历史变动情况；

3）统计查询的结果能够实现数据的自定义字段导出。

2、编制设置

1）可对在校的总体编制岗位设置信息进行管理。岗位设置原则按国家制定的政策及学校的规

定来执行；

2）按照编制类别统计全校实有人数和编制计划人数。

3、教职工信息管理

1）支持对教职工信息的管埋，维护的信息内容需包括基本信息、联系信息、、职务信息、编制

信息、学历资质信息、其他信息，以及学习简历、工作简历、家庭成员、职务变动、奖惩等

各扩展项。

2）系统应具备良好的可配置性，如可以配置字段级的信息的查看、维护的权限，设置信息维

护的审核流程。

4、校内调动管理

管理员可设置不同类型人员的调动审批流程，实现校内调动的网上申请，网上审核，并可以

对调动信息的跟踪。系统应能支持批量调动，管理员可维护和查询调动人员的信息。

5、离校管理

管理员可设置不同类型人员的离校审批流程，实现离校的网上申请、审核等操作，及离校信

息的跟踪和记录；管理人员乜可以在系统中手工登记人员离校的信息。登记完成后，该人员

的基本信息中的人员状态自动变更。

6、退休管理

系统可以根据预先设定好的判别策略进行退休情况的预测，并对预测情况进行提醒。管理人

员可以在系统中手工登记人员退休的信息。系统应能支持延聘与返聘的信息登记与管理。

7、合同管理

系统支持对不同种类的合同进行灵活的设置，可在线登记教职工的合同信息、，系统会自动到

期合同提醒、续签提醒等信息。系统可提供对试用期合同的管理，包括试用期的转正和解除

合同，可实现对满足合同续聘条件的人员的筛选以及续聘登记管理。

8、非在编人员管理

可实现对派遣人员、兼任教师、临时人员等非在编人员基本信息的管理。

9、高级人才管理

可自定义设置高级人才的类别，如：中国科学院院士、73首席科学家等，管理员可对高级人

才的详细信息进行管理和维护。

10、博士后管理

可对校外博士后人员的相关信息进行登记，并为管理人员及校领导提供博士后信息查询和维

护功能。

11、信息和数据统计分析

用户可自定义统计方案，实现人事基础信息的统计，并支持以三维、二维等方式进行杳询信

息的展现，并支持查询结果的导出。

12、待办事宜

实现在系统首页提示目前需要处理的事务。

13、消息提醒

自动发送消息提醒，手工发送消息提醒。

4.9网站群管理系统

4.9.1建设内容

1、提供网站建立和模版功能

•能方便地建立主站、部门子站以及专题网站。系统必须具备功能实用、配置灵活、操作简

单易行、易于推广的特性,让非专业人员便能胜任网站的建设管理；

•可以灵活地构建站点栏目结构，支持直观、方便的树状网站栏目管理功能可以设置栏目的

栏目分类、权限、映射；栏目的类型可支持信息、映射、图片展示、视频展示、软件下载等;

•支持系统模型管理，用户可自定义系统模型；

•可在后台灵活定义页面某个位置的内容来源于某一个栏目或多个栏目，也可灵活定义某一

个栏目信息在页面不同位置以不同方式展现，不受后台的栏目结构限制；

•整个网站改版能通过简单、快捷的方式实现。改版时只需通过变换模板即可，无需通过修

改代码来实现。使用通用制作工具制作的模板均可在平台中使用；

投标方应根据用户需要，提供足够多的模板并及时更新。

•提供通用模板库的功能，平台内至不同风格的符合学校特征的通用模板；

•支持发布的网站与在管理后台能够及时预览的功能。

2、支持网站集群管理

•具备对各部门子网站统一管理功能，主网站可以控制子网站权限；

•各部门的授权用户可自主地管理和维护各自子网站的信息、、模板和用户。子网站还可以自

行创建并管理再下层网站；

•可对用户设置不同的管理权限，可按机构、个人、角色、IP进行授权；可对栏目、文章设

置浏览权限，可基于角色或IP地址范围进行授权；

•实现系统内单点登陆，有权限的管理员，一次登陆后能自动漫游到与之有关的站点后台，

进行相应的操作,无需重复登录；

•能实现各网站之间的信息关联与共享，平台中的任一网站的信息经审核和挑选，自动发布

到其它网站上。信息能够从上级网站推送到下级网站，或从下级和平级网站主动获取，实现

多站点共享。既可以共享整个栏目，也可以共享单条信息。

3、信息的发布

•具有发布信息的审核功能。按一定的流程，可灵活配置不同人员对不同栏目的起草、审核、

发布权限；具体可视化的流程设置工具。支持评论审核、文章审核、文章签收功能；

•可灵活配置前台信息的显示内容，包括信息标题、内容、访问量、作者、相关主题的页面

等信息；

•用户可通过匿名或非匿名方式对文章发表评论，管理员可对评论进行审核；

•提供在线页面编辑工具，支持文本、表格、图片、FLSAH、视频文件、公式、附件的插入，

编辑器操作简单灵活，并支持代码的浏览与编辑；

•支持视频上传，在线播放功能，且须至少支持flv格式的视频播放，不需要配置专门的视

频点播服务；

•提供FTP管理功能，解决大文件上传、下载。FTP应完全整合到系统中，FTP的权限设置、

用户管理及访问界面须与网站群系统的内容管理结构完全一致；

•具备完善的统计功能。能按照一定周期（年、月等）或区间对站点页面的更新量进行统计;

•提供工作流功能，可以在线自定义工作流；

•提供可视化模板库管理功能，可方便管理模板。支持模板的增、删、改、查以、预览及可

视化编辑。采用拖拉方式方便地在线编辑模版。

4、站内信息检索

•提供高速全文检索，可在网站群内、指定网站内、栏目内高速信息检索，提供基于标题、

关键字及全文的模糊查询功能；

•支持RSS功能，能够自动生成网站内的RSS摘要信息，便于RSS客户端快速获取站内相关

信息。

5、附加功能

•提供从第三方网站的信息采集，能够根据规则任意设置采集源；

•提供网站配套功能，包括投票管理、留言管理、信息评论等相关实用功能；

•支持系统的多个站点可以对应到不同的发布服务器上，实现一对多、多对一、多对多信息

发布；不同的站点可以按照自己的计划进行发布，支持虚拟主机方式的内容分发；

•支持网页防篡改功能，对设定的网站能够监测被非法篡改的页面。监测到篡改的页面后及

时更新恢复；

•支持数据备份与恢复的功能，能够对历史数据进行备份，并根据需要进行恢复。

6、协助招标方建设好主网站、二级网站，提供网站的模板不少于10套，做好原网站的数据

迁移。

4.10邮件管理系统

建设功能强大、性能卓越、安全稳定的电子邮件系统，要求投标人提供原生产厂商针对

本项目的授权书原件及售后服务承诺函原件。

投标产品提供省内教育行业近三年内新增用户案例不少于5家

4.10.1建设内容

1、Webmail

支持多窗口,界面参考:mail.163.com。

支持同时给多人写信的异步操作。

支持写信的同时可以去查看收信箱、查看网络硬盘、查看草稿箱等异步操作。

支持鼠标右键操作。

支持快捷键操作。

支持个人信息管理/密码修改/密码保护。

支持邮件撰写：HTML编辑器/彩色信纸/邮件回执/地址自动完成。

支持邮箱管理多层嵌套/树状文件夹/邮箱使用状况显示。

Unicode支持多种编码邮件。

支持写信时的屏幕截图。

支持个人通讯录、个性签名、自动转发回复。

支持pop代理。

支持用户级反垃圾邮件设定。

多套Webmail风格模板。

支持单次上传多个附件，支持断点续传，支持大附件中转站。

支持邮件置顶、写信自动保存草稿、写附件提醒功能。

2、组织通讯录

提供Web管理界面，支持远程操控管理组织通讯录。

支持联系人信息共享、搜索。

支持联系人位置排序。

支持开启/关闭组织通讯录应用。

提供树状架构显示方式：组织-部门-子部门-联系人。

支持部门群发邮件。

支持联系人搜索。

支持写信自动搜索添加联系人。

3、网络硬盘：

支持直接保存邮件附件到网络硬盘。

支持网络共享文件。

提供文件管理，文件上传、复制、移动。

提供文件夹管理，添加、删除、修改。

支持多文件同时上传、下载。

支持关键字搜索。

支持打包下载整个文件夹。

提供网络硬盘容量、状态信息杳看。

4、邮件召回：

系统内部用户已发送未读邮件撤回。

提供撤回状态提示、通知信。

5、邮件加速：

采用独家先进的编码/解码技术，同一品牌系统间邮件投递速度更快。

支持对邮件的内容、特别是附件内容的压缩。

采用私有协议控制。

6、自助查询：

登录状态查询：用户可以自行查询自己的登录时间、IP及邮件是否发送成功。

发信状态查询：用户可自行查询邮件是否成功达到对方服务器，同时可查询站内用户收到信

是否被阅读。

7、IPV6支持:

支持下一代互联网新协议IPv6技术。

解决了邮件系统v6/v4网络互通问题。

8、邮件列表：

基于Web的邮件列表管理。

支持开启/关闭邮件列表应用。

支持公开/保密邮件列表。

支持限制邮件列表使用者。

支持限制邮件列表应用对象。

提供邮件列表管理，添加、删除、修改。

提供列表用户管理，添加、删除、修改。

9、日程管理：

提供事件管理，添加、修改事件。

支持多达4种日程视图，日、周、月、事件视图。

支持事件定时提醒功能。

支持周期重复事件，可指定每口、每周、具体口期。

支持通过关键字搜索查看事件。

10、动态‘密保：

由硬件KEY生成动态密码。

采用基于时间同步的双因素动态密码技术，具备动态密码每60秒自动更新的安全防盗技术。

用户每次登录除输入邮件系统静态密码，还需额外愉入令牌当前显示的动态密码。

该硬件KEY的耐用性：防水防尘、防静电干扰、抗摔抗震、温度范围广、应提供自动校准时

间漂移的功能。

11、大附件中转站：

支持发送链接地址给其他邮箱地址下载服务。

管理员可以设置以下功能权限。

提供服务等级限制。

是否可用容量限制，比如4Go

单个文件大小限制，比如1G。

文件有效期，比如7天。

文件个数限制，比如1000。

文件共享下载次数限制。

附件上传支持断点续传。

上传的附件采用单副本技术：使得不同用户上传同一份文件，服务器只须保留一个副本，节

约空间并加快上传时间。

12、语音视频邮件：

打开/关闭语音视频输入。

接收/发送语音视频邮件。

录制/播放/停止/显示。

压缩录制完成的语音视频文件。

13、邮件备份:

提供邮件备份解决方案。

支持增量备份和全备份方式。

14、后台管理：

系统管理。

提供邮件口志跟踪，支持多种条件查询、详细分析邮件的投递情况。

支持管理员邮件群发。

支持细分系统管理员，各自管理，权限清晰。

提供系统日志杳看、统计。

组织、用户管理。

提供'集团-子公司-部门-子部门-用户'组合体系结构.

提供组织管理，对象包括部门、子部门、用户。

支持用户批量管理，包括添加、修改、删除等。

支持群发邮件通知，对象包括组织管理员、部门管理员、指定用户群。

支持管理员权限分级，可细至部门管理员。

提供组织信息管理，可自定义组织LOGO。

提供组织和用户状态控制，状态包括锁定、过期。

4.10.2技术要求

1、系统架构

要求系统核心采用拥有独立知识产权的MTA技术，便于后续系统的升级维护，不得采用开源

MTA技术。

支持SMTP、POP、ESMTP、IMAP等，同一个SMTP、POP和WebMail等服务模块可以部署在多机

服务器上。

支持在线扩容邮件系统存储服务器。

邮件系统采用先进的存储格式，不得采用一个用户名一个文件夹存放的存储方式。

可以完全基于软件的动态扩容，可以完全实现在线扩容。

支持网络自有负载均衡模式或者负载均衡设备硬件方式。

“系统-站点-组织-部门-用户”五级管理体系，统一组织可以将多个域名，统一域名可存在

于多组织。

采用MTA双处理队列技术，MTA模块具有两组独立的工作线程，分别处理第一次投递（Active）

和再次投递（Defer）的邮件。

采用多项技术提高性能：多级缓冲存取技术；HASH技术定位信息；预读缓写技术提供I/O效

率；多系统技术提高访问速度。

支持超大规模的内部数据吞吐量，邮件单副本技术以及提供相关行'也典型案例。

2、可扩展性

邮件系统体系须提供灵活扩展性，可在本次所购系统基础上平滑升级，以满足未来用户增加

的需求。

系统支持在线升级及扩容，保证用户的正常使用。

邮件系统各模块都应采用模块化设计，可灵活部署，以保证系统部署的灵活性和可扩展性。

3、可管理性

邮件系统应采用完善的针对不同等级用户进行服务授权的机制，以实现不同的用户组须提供

不同的服务分级。

邮件系统能够进行集中和分级管理相结合。

提供基于web的系统管理器和用户管理器。

管理员可以根据系统的日志信息，回溯查找到具体的邮件处理过程，从而准确地判断邮件无

法接收或者投递失败的原因。

4、通用性

要求支持SMTP、POP3、1MAp4、HTTP等服务协议。

要求支持WEB浏览器和MicrosoftOutlook^Foxmail等主流客户端软件。

要求邮件系统必须支持多种数据加密方式，确保数据在传输的过程不会泄漏。

5、反垃圾邮件

采用权威的反垃圾邮件指纹库，该指纹库建立在搜集三亿用户群指纹特征基础上，可平均15

分钟更新一次。

采用智能化的过滤规则数据库，无需人工输入邮件过滤规则。

采用处理逻辑教本运行技术，终端用户可以设置个性化的垃圾邮件处理策略，对于系统判断

为垃圾邮件用户可以选择保存到本地、直接删除或者转发指定邮箱。

采用Fingerprint（指纹算法），通过从分散在邮件的各个部分提取内容的方法，检验两封邮

件的相似性，过滤该类邮件。

根据邮件评分概念，对于评分中分值较高而被判为疑似垃圾邮件的邮件，模块将邮件退回，

并将发信者列入灰名单，回复450命令。

使用数据库存储联网访问RBL、PTR、SPF的记录，并且使用Cache机制提升访问效率。

可限制收信人个数、最大发送邮件Size。

可限制每次连接可以发送的邮件数量。

可限制同一个发信人每15分钟可以发送的邮件数量。

可限制同一个发信人每天可以发送的邮件数量。

可限制同一个1P的同时连接数限制。

可限制同一个1P每15分钟可以发送的邮件数量。

可限制同一个IP每天可以发送的邮件数量。

反垃圾特征库可以实时更新，每15分钟更新一次。

6、防病毒邮件

采用第三方防病毒引擎。

防病毒库实时更新。

用户可自定义：杀毒成功与不成功的处理方式；是否通知发件人，是否通知收件人。

7、安全性

用户密码不能以明文存储。

要求邮件系统必须支持SSL数据加密方式，确保数据在传输的过程不会泄露。

要求具有SMTP连接限制功能。

要求具有OpenRelay主动反查功能。

系统可以有效的终止邮件的自动循环。

系统可以有效的防止邮件炸弹攻击。

优化的SMTP协及，增加传输安全性。

8、权威认证

提供公安部认证的反垃圾销售许可证书。

提供国家工信部出具的检测报告。

提供国家保密局出具的涉密信息系统产品检测证书。

提供国家信息安全测评机构出具的检测证书。

4.11应用系统集成

4.11.1应用系统集成目标

本期项目所建设的应用系统必须可以与学校现有管理系统做下面五个层面的应用集成：页面

整合、数据层整合、数据应用层整合、认证整合、特殊情况。

4.11.2应用集成整合内容

本期项目所需实现和数字化校园基础平台整合的内容如卜.表：

序号应用系统

1教务管理系统

2图书管理系统

3一卡通管理系统

4固定资产管理系统

5办公管理系统

6科研管理系统

7精品课程管理系统

8财务管理系统

9一体化数字化教学综合支撑平台

4.11.3应用集成整合要求

本期项目的集成内容主要在以下三个层面进行:

1、数据集成。利用公共数据平台，从应用系统数据库中抽取出需要共享的数据，使公共数据

平台成为全校范围内唯一的全面的数据源，完成数据层的集成，同时为相关应用系统提供共

享数据访问服务，为在全校范围内进行综合数据分析服务提供完备、有效、可信的数据基础。

2、认证集成。根据现状确定一套用户身份信息，作为统一身份认证和数字化校园的用户权威

身份信息，通过本次建立的身份管理平台，以WebScrvicc、API等方式完成目前适合集成认

证的系统的集成工作，且实现身份数据与相关应用系统的同步。同时留有接口供后续建设的

系统无缝的与统一身份认证进行集成。

3、页面集成。以公共数据平台中的数据为基研I,通过信息门户平台为广大师生提供个性化的

综合信息服务，扩展部门级管理信息系统的信息服务能力。

另外，要求详细描述各种方案适应的系统类型及其该类型应用集成的原理。要求就各个系统

分别描述集成方案，并展现最终集成效果。投标人应具备丰富的集成经验，开标现场提供集

成案例合同复印件。

注：第三方公司产生额外对接费用的，不在本次招标范围内。

4.12应用支撑系统

4.12.1大型数据库系统

Oracle10g企业版数据库，1CPU用户数，1套，需要提供原厂授权书原件及服务承诺函，否

则作废标处理；

支持各主流操作系统,包括Linux>IBMAIX、HP-UX、SunSolaris、Windows、等。支持在

各个平台间移植数据。支持所有主流厂商的硬件，包括基于RISC和CISC架构的小型机、基于

Intel架构的服务器等；

支持闪回（Flashback）技大，支持各级恢复，包括行、事务、表、表空间和数据库范围，

可以迅速恢复数据到正确的状态；

支持并行操作所需的技术，包括多服务器协同技术、事务处理的完整性控制技术等；并行数

据库系统应具有良好的伸缩性、能在不影响数据库正常运行的情况下更新系统，原有应用可

以无损失移植；

具有开放性、支持异构数据库的互访包括实现对文件数据和桌面数据库的访问、对大型异构

数据库的访问、实现和高级语言互连的能力；

支持网络上同构或异构数据库之间的数据:有效传输和冗余性复制；具有多种复制功能模块

（如：同步复制、准同步复制、异步复制、定时复制、双向复制、多点方式下的N向复制、

复制转发、复制范围可整表复制或表中部分复制或修改单元复制）；

具有自动备份、日志管理等功能；可对任何被保护的数据资源，如系统文件、应用程序文件、

数据文件等的访问、拷贝或修改等操作作详细记录，任何非法存取操作立刻有告警反映到主

控台上；支持联机备份（如：磁带方式、光盘方式）。

五、项目实施要求

时间进度要求

本次项目要求在6个月内完成部署实施并验收正式上线，并提供3年的免费服务期，免费服

务期自项目验收之日起。具体实施进度及计划，中标后与招标方商议决定。

实施方案

该项目规模较大，系统需求复杂，涉及部门、环节多，要保证顺利有序实施，投标方必须对

实施工作作出详尽慎密的组织实施方案。投标方案中应进行简要的描述，主要内容应包括以

下几个层面：

为了保证实施过程顺利有序，投标人必须作出详尽慎密的实施方案，主要内容应包括以下几

个层面：

1、组织架构与职责

在项目的管理过程中，组织架构是项目成功的基础，而其他管理