天津工业大学网站安全审查系统项目需求第一包：网站安全审查系统一、项目背景本项目为天津工业大学“十二五”信息化建设之基础提升项目之一。二、商务需求序号需求条款是否为实质性条款原因说明（实质性条款需列明原因）1投标人所有硬件设备产品正式商用产品，要求整机原厂出品，注明最终用户信息。是确保能够实现设备统一管理与维护及升级扩容的可靠性2根据技术要求设计技术方案，列出采购设备详细清单。否31.网站安全审查系统:提供所投产品3年的免费上门保修，终身维修，保修期内免费更换零配件。7×24小时技术响应，48小时内维修工程师到达维修现场，保修期自验收合格之日起计算。2.流量控制系统升级:提供所投产品3年的免费上门保修，终身维修，保修期内免费更换零配件。7×24小时技术响应，48小时内维修工程师到达维修现场，保修期自验收合格之日起计算。3.服务器:提供所投产品5年的免费上门保修，终身维修，保修期内免费更换零配件。同时提供5年"保留硬盘" 服务，5年专业支持与关键任务:(7x24) 4小时上门服务，专业支持:7x24 技术支持及协助5 年。否4交货期：签订合同之日起一个月内（特殊情况以合同为准）。否5交货地点：天津工业大学信息化中心。否三、技术需求序号采购项名称数量需求条款是否为实质性条款原因说明（实质性条款需列明原因）1漏洞扫描系统1台1.硬件要求：使用专门的硬件，保证系统的工作效率和自身安全性。系统稳定可靠，无需额外存储设备即可运行，系统采用B/S设计架构，并采用SSL加密通信方式，用户可以通过浏览器远程对产品进行管理。设备提供≥4个100M/1000M自适应以太网监听口；≥1个RJ45管理口。是设备接口配置及系统架构要求2.性能要求：最大并发扫描数（IP）不少于50，单个任务最大IP数支持多个B类；最大并发任务数不少于10，最大存储任务数不少于200是并发性能及任务要求3.部署要求：支持分布式部署，上级管理设备能够统一管理和控制下级设备，下级设备能够自动将扫描结果上传到上级管理设备； 否4.功能性要求：提供漏洞知识库中包含的主流操作系统、数据库、网络设备的列表信息。产品提供Web应用扫描能力，提供多种Web应用漏洞的安全检测，如SQL注入、跨站脚本、网站挂马、网页木马、CGI漏洞等。产品支持自定义Cookie进行深入检测。漏洞知识库漏洞信息大于3000条，提供详细的漏洞描述和对应的解决方案描述；漏洞知识库与CVE、CNCVE、CNNVD、CNVD等主流标准兼容系统内置不同的策略模板如针对Unix、Windows操作系统等模板，同时允许用户定制扫描策略；用户可定义扫描范围、扫描使用的参数集、扫描并发主机数等具体扫描选项。漏洞知识库从操作系统、服务、应用程序和漏洞严重程度多个视角进行分类，支持对漏洞信息的检索功能，可以从其中快速检索到指定类别或者名称的漏洞信息。能够对扫描结果数据进行在线分析，能够根据端口、漏洞、BANNER信息、IP地址等关键字对主机信息进行查询并能将查询结果保存。支持高级数据分析，能够进行历史数据查询、汇总查看、对比分析、趋势分析等，方便进行多个扫描任务或多个IP风险对比。可以在扫描过程中人工指定包括SNMP、SMB等常见协议的登陆口令，登陆到相应的系统中对特定应用进行深入扫描。资产管理能够将资产的重要性量化，并且通过形象的图示将资产的风险值和的风险等级直观地展现出来，并且能够将节点、风险及对应责任人相关联。报表中对综述、主机、漏洞、配置、状态等信息进行分类显示；综述中应对风险类别和操作系统分布进行定量统计分析并展示；主机中应提供单主机的漏洞分布、风险值和风险等级信息，并能列出单主机的详细漏洞描述和解决建议，同时提供详细的安装软件信息、端口信息等，方便统一查看，了解资产信息；漏洞中应提供漏洞详细信息并可进行误报修正。是漏洞知识库类别及信息量要求5.系统管理要求：漏洞知识库和漏洞检测规则支持手动升级和自动升级，支持本地升级和在线升级，在线升级支持代理方式升级，至少每两周进行一次定期升级。提供XML和HTTP等二次开发接口给其他的安全产品或者安全管理平台调用。提供对资产风险的多次分析能力，能有效地分析网络整体和主机的漏洞分布和风险的趋势。是系统管理及功能升级要求6.安全性要求： 支持多用户分级权限管理；支持多管理员使用扫描器，对每个使用者能够设定其允许登陆的范围和允许扫描的范围；提供审计功能，能够对登录日志、操作日志和异常报告进行记录和查询。是分级管理及安全审计要求2WEB站点安全管理、审计、评估系统1套1、基本要求：采用B/S架构，基于标准的WEB服务管理框架标准的HTML 。管理平台的数据处理基于标准的结构化数据库。软件产品要求界面友好，并有详尽的技术文档；所有的图形界面与文档资料要求均为中文。否2、软件性能指标：软件产品必行运行在标准的INTER X86架构的服务器平台，CPU满足2路2核，8G内存，300G以上的硬盘空间，该空间必须是RAID 1 以上的冗余级别。底层的操作系统为了安全考虑必须在Linux CenterOS 5.0。否3、软件功能指标：具有WEB站点的基础信息采集功能，满足管理员对所有WEB站点的责任人、管理单位、开通时间，的统计、查询功能。具有WEB站点的地址信息（包含对IPv6地址）的记录显示、查询和修改、域名信息的备案、查询、显示等功能。具有人员身份认证数据库，及网站基础信息数据库的功能。具有网站开通的申请、审核、开通的业务模块，让用户自助申请开通WEB服务。可以实时调用漏洞扫描设备的扫描结果，并统计分析扫描结果给出一个安全的评估分数。是审计管理功能的需要4、管理功能：安装、配置和管理维护较为简便；系统无须人工干预能够自动、周期运行，系统升级、扫描、结果分析和结果邮件自动发送等能够自动执行。支持多管理员分权使用扫描器，对每个使用者能够设定其允许登陆的范围和允许扫描的范围。否3短信网关1台支持EGSM900/GSM1800MHz双频，800/900/1800/1900MHz四频可选；GPRS multi-slot class 10；编码方案：CS1~CS4；符合SMG31bis技术规范；Compliant to GSM phase 2/2 ；支持数据、短信和传真；串口：标准RS232串口，串口速率110~230400BPS；天线接口：标准SMA阴头天线接口，特性阻抗50欧；SIM卡接口：3V/1.8V标准的推杆式用户卡接口；电源接口：标准的3芯火车头电源插座；语音接口：标准的耳机麦克风接口(预留)；外接电源：DC 9V 500mA；宽电压供电：DC 5-35V；通信电流：250mA；待机电流：20mA；指示灯：具有电源及在线指示灯；工业级无线模块；采用工业级GPRS模块；工作环境温度-25~ 65°C；储存温度-40~ 85°C；相对湿度 95%(无凝结）。否4流量控制系统升级11、软件技术要求:在原有硬件平台上升级系统软件，实现对万兆接口模块的支持，且最大支持万兆链路为2条，系统升级后原有配置信息、用户对象组、流控策略保证不丢失。是软件升级的接口支持及配置信息管理要求2、软件性能要求：可处理最大带宽要求：可以同时监视并控制6Gbps出口带宽流量。管理链路：2条千兆接口、2条万兆接口的Internet或Internat链路同时接入。最大并发连接数：不少于5,000,000个。是软件吞吐量及带宽管理性能要求3、软件功能要求：流量识别：能对网络中的各种应用协议进行分类,如最常见的P2P应用（包括Bittorrent、电驴、迅雷、KAZAA、KURO、NAPSTER、EDONKEY、EZPEER、超级旋风、POCO等）, 网络视频VoIP和流媒体（包括QQlive、PPSTREAM、PPLIVE、PPFilm、CCIPTV、QUICKTIME等），网络聊天，股票软件，网络游戏（包括联众游戏、QQ堂、QQ游戏等），文件传输，数据库,IP电话及常规应用等类别；支持HTTP深度解析功能，包括HTTP网页浏览、HTTP单线程下载、HTTP多线程下载、HTTP镜像下载等（需提供截图）支持视频流媒体深度解析功能，能区分识别同一视频提供商的网页版视频流和客户端版视频流（需提供截图）支持常见移动客户端软件的识别。支持的常用应用层协议数量≥1000（需提供截图）；流量管理：支持Inbound和Outbound双向的带宽管理，通过自定义虚拟带宽通道、最大带宽限制、保证带宽、带宽租借、应用优先级、随机公平队列、Per-IP带宽控制、Per-Net带宽控制等带宽管理功能，实现灵活、高效、可靠的带宽管理能力；支持弹性/动态带宽分配；带宽控制最小粒度≤1Kbps；支持基于带宽保证(最小带宽)、带宽限制（最大带宽）、流量阻断、优先级等多种控制方式，依流量意图管理带宽，例如QQ视频、语音等；支持多层级流量管理策略，能够针对每个IP的不同应用进行带宽控制；支持基于用户的带宽配额限制，能够在特定时间段内对用户的总流量进行限制；支持基于用户的进/出带宽配额限制；支持基于优先级的流量控制策略；支持每IP地址和子网的带宽控制，至少支持8个优先级；支持对IP、子网以及应用程序的会话数控制；支持基于源/目的IP、协议或应用、VLAN、用户、时间等管理对象的组合策略；支持未知流量的控制功能；可设定特殊用户，给予特殊设定，不受策略限制；提供包含曲线图、饼图、堆叠图、柱状图以及数据表格等多种图表报告形式，其中包括流量带宽报表，协议带宽报表，阻挡的协议详情记录和应用、协议和用户日志等；同时提供用户自定义报表功能，方便用户使用和分析网络流量的使用情况；支持基于天、周、月、年等时间周的各种历史流量报表；报表内容可以提供doc、pdf输出格式；提供邮件报表功能，能够在指定时间将指定的日报表、周报表、月报表、年报表及自定义报表按照doc或pdf格式自动发到指定的管理员邮箱；是软件应用及协议识别需求4、硬件接口要求：设备在原8个千兆接口的基础上可直接扩容升级增加4个万兆接口（10G SFP ），并采用模块化升级方式，原有的业务接口及带宽外管理端口、HA口不受影响；1个控制端口(RJ45接口或串行口)；支持热插拔；是设备硬件配置及接口要求5、硬件性能要求：每块万兆接口包含2个10G SFP 接口，该接口支持多模及单模10G SFP 光模块，实现双向万兆转发是设备性能及转发要求要求5服务器1详见附件否附件：服务器标准化采购需求序号实质性需求配置要素配置标准1★机器类型机架式2★机架高度2U3★标配CPU型号E5-46074★标称频率2.2GHz5★标配CPU 数量26★最大支持cpu数量47★主板芯片组Intel C600；最大支持7个PCI E插槽；支持扩展GPU卡满足未来桌面虚拟化需求；8★标配内存容量128GB DDR39　最大内存容量不少于48个内存插槽，最大内存容量不少于1.5TB10★内存类型ECC11★内存频率160012★硬盘数量 单盘容量2块300GB热插拔硬盘，支持扩展PCIe 固态硬盘，最大支持扩展到16个硬盘13★硬盘接口类型SAS(6Gb)14★硬盘尺寸2.5寸15★硬盘转速10000转16★需支持RAID层级支持RAID 0/1/5/6/10/50/60；支持扩展双RAID卡功能提升本地存储性能和安全17★RAID卡缓存512MB非易性缓存18★RAID卡是否带电池带电池保护19★标配网口数量10个网口 1个千兆管理口20★网卡类型千兆电口21★是否具备HBA卡无22★HBA卡接口类型23★HBA卡端口速度24★HBA卡端口数量25★是否具备导轨是26★电源是否冗余配置冗余1100W白金级能效热插拔交流电源，支持可选直流电源，支持可选钛金级能效电源27★操作系统支持VMware vSphere虚拟化软件；支持Microsoft Windows Server? 2012；支持Microsoft Windows Server 2008 R2；支持Novell SUSE Linux Enterprise Server；支持Red Hat Enterprise Linux；支持扩展主板集成冗余SD存储卡方式安装虚拟化软件操作系统；28★服务配备有交互式液晶屏，支持显示故障信息、IP地址、服务器名称、支持服务编号、设备SN号等信息；配置独立远程管理模块；支持扩展主板集成驱动程序的vFlash介质，安装系统时无需要引导盘和驱动盘，方便安装和管理；原厂工程师上门安装，原厂5年免费人工、部件，7x24小时响应，4小时带备件上门服务，硬盘维修不返还服务。配置专职客户经理，提供专职客户经理手机号码，无需拨打厂商800电话即可报修，紧急情况下，客户可自行派单实现备件上门服务。注：“★”为实质性需求。第二包：网络认证设备一、项目背景：本项目为天津工业大学“十二五”信息化建设系列项目之一。二、商务需求序号需求条款是否为实质性条款原因说明（实质性条款需列明原因）1投标人所投软硬件产品为同一品牌。提供所投产品生产企业与投标人在有效期内的签约代理协议，如无签约代理协议提供针对本项目的专项授权。是确保能够实现设备统一管理与原厂技术维护2投标人需提供所投产品由中华人民共和国工业和信息化部颁发的电信设备入网许可证复印件；投标人需提供所投产品由中华人民共和国公安部安全销售许可证复印件。是产品资质要求3根据技术要求设计技术方案，列出采购设备详细清单。否4提供所投产品3年的免费上门保修，终身维修，保修期内免费更换零配件。7×24小时技术响应，48小时内维修工程师到达维修现场，保修期自验收合格之日起计算。否5交货期：签订合同之日起一个月内（特殊情况以合同为准）。否6交货地点：天津工业大学信息化中心。否三、技术需求序号采购项名称数量需求条款是否为实质性条款原因说明（实质性条款需列明原因）1网络认证设备1台1、设备硬件要求：硬件机架式设备，机身高度不大于2U，万兆光接口不少于4个，千兆光接口不少于四个，支持1 1冗余电源。支持内置两路光口bypass功能。支持串接部署方式。配置万兆SFP 多模光模块4个；配置千兆70km单模光模块（SFP，1550nm）2个；配置千兆40km单模光模块（SFP，1310nm）4个；为防止虚假应标，针对以上性能指标，保留测试权利。是设备硬件及接口配置要求2、设备性能要求：系统支持至少32000注册用户；并发用户数不少于16000。系统需要支持网关式认证计费方式，可同时支持B/S及C/S架构。为防止虚假应标，针对以上性能指标，保留测试权利。是设备用户数量级并发性能要求3、认证功能要求：同时支持多种接入认证方式：802.1x认证、PPPoE认证、web Portal认证、客户端认证、VLAN ID认证等；支持多种认证协议：EAP认证、PAP认证、CHAP认证；支持多种接入设备，支持以太网交换机、无线WLAN、xDSL等接入设备；支持主流厂家的802.1x交换机，如华三、思科、锐捷等；支持无线/漫游认证，支持无线AC认证，支持绑定用户可以在漫游区域中访问互联网，出了漫游区域将无法访问互联网；支持多元素绑定认证，如支持绑定IP及MAC、支持绑定VLAN等。具备绑定信息自学习功能。支持一个用户账号绑定多IP和MAC地址功能；支持防私建DHCP功能；支持IPV4/IPV6双栈认证。是认证方式及漫游绑定等功能要求4、用户管理控制功能需求：支持用户控制策略管理：支持限制同一帐号同时在线数、链接数、支持登录时间段限制；支持上下行带宽控制；支持强制用户下线；支持防用户私接：可以对NAT、软件代理（单双网卡）、重复MAC和IP等一个账号多个用户接入的情况进行灵活控制；支持认证后推送页面功能，并且能指定不同的用户认证后推送不同的页面，支持AC PORTAL认证；支持用户的高级策略管理：支持设置帐号失效日期；支持限制每天登录时长；支持用户登录区域限制；支持节假日上网控制；支持账号带宽控制；支持根据策略为不同用户分配不同类别的IP地址，设备执行基于IP的策略路由和ACL控制；支持DHCP方式控制；支持帐户攻击锁定策略；支持异常下线处理机制和访问地址控制；支持基于帐号、IP、MAC等的用户访问地址白名单设置；支持专线、直通模式；灵活控制一个帐号可以让多人同时使用，方便测试。是用户控制策略及用户上网管理控制要求5、计费功能要求：支持基于用户组和账号管理模式。支持基于用户计费组、用户地理区域及用户带宽几种基准对用户进行管理；支持基于用户账号的管理及查询模式；灵活支持多种计费参数：支持按时长计费；支持按流量计费；支持包月计费；支持包月限流量计费；支持包月固定时长计费；支持包天等；支持IPV4、IPV6分别认证计费；支持区分国外、国内、教育网流量计费；支持实时计费、预付费支持、后付费及储值卡；支持充值卡：支持批量制作充值卡；支持用户使用充值卡自助充值交费；支持充值卡有效期设置；支持充值卡使用漫游限制；支持复杂计费策略：支持时间分段计费；支持流量分段计费；支持费用封顶等；支持多种优惠策略：支持分时段优惠；支持节假日打折；支持总费用优惠；支持总时长、总流量优惠；支持预存优惠等；支持收费管理：支持每月固定月结日；对包月用户，支持设置每月计费开始日期，可自由选择是开户还是首次使用时开始计费；支持用户结账管理；支持用户交费管理。是计费功能及计费模式、账务管理等要求6、用户自助功能需求：支持用户自助开户：支持用户自助开户及管理员审核后开户；支持用户自助信息查询/修改密码：支持用户自助查询个人信息；支持用户自助查询上网记录(如上网时间、流量、IP、MAC等上网相关数据）；支持用户自助查询账单；支持用户自助查询余额等费用情况；支持用户自助修改密码等；支持用户自助充值；支持用户自助维护账户信息：支持用户自助修改个人信息；支持用户自助修改计费策略；支持自助业务管理：支持用户自助业务开通控制、激活、暂停服务。是自助服务功能要求7、客户端功能需求：客户端支持多操作系统：支持LINUX、WindowsXP、Vista等多种操作系统平台；支持客户端版本检查，客户端自动检测升级和补丁安装；支持认证详细信息反馈，当用户认证不成功时，需出现明确错误提示。（如：账号密码不对、指定账号只能在XXIP或MAC登录等错误提示信息）；支持接收认证后弹出的Portal页面，支持多组PORTAL；支持客户端自动拨号及客户端保存密码；客户端开机自动登录功能；客户端异常掉线的自动重拨；支持客户端读取网络参数，将用户IP、MAC上传到RADIUS；安全支持：客户端与防火墙和入侵检测进行联动，防ARP欺骗功能；支持用户TCP会话数、UDP会话数限制；支持认证后发起DHCP请求，可强制用户使用DHCP上网方式；防止用户启用非法的DHCP服务器；支持用户IP地址属性监测功能，防止用户私自更改IP地址属性，更改IP后无法上网；支持多种防用户私接：支持预防型、服务探测型防代理技术，如防止双网卡代理、防止单网卡典型代理软件（如SYGATE）、防止单网卡其他软件（ccproxy）代理、限制WINDOWS ICS（共享连接）、限制本机有多个IP地址等；监控多网卡和拨号用户，隔离或监控危险用户。防止用户终端成为内外网互访的桥梁,防止内网外联，避免因此可能造成的信息安全问题；防止篡改MAC地址仿冒用户接入，保证网络环境安全性, 支持MAC地址修改限制功能，探测终端用户是否修改过MAC地址，并限制网络接入；客户端可接收系统发布的信息：如推送的页面及用户提示；可接收和显示网管实时下发的消息；支持用户下线原因的提示(如欠费、管理员踢下线等)；支持帐户余额到期提前提示，上网剩余时长提前告警，包月流量用完时提示等。否8、系统管理功能需求：用户基本管理：支持用户开户、销户、费用状态设置、用户属性修改、支持用户查询等；用户计费管理：支持帐号充值、余额查询、支持用户计费策略修改等；支持信息查询：支持用户上网基本信息查询；支持用户上网记录查询；支持用户上网情况统计；支持查询在线用户信息，如帐号、MAC、IP等； 支持查看系统操作日志；支持系统管理员权限设置，操作管理功能权限可任意组合；支持RADIUS相关数据统计，支持统计NAS设备使用情况；支持RADIUS业务、性能数据统计支持查看系统日志和交费、结账日志支持查看系统日志，包括各个管理员的登录系统的情况；支持查看交费日志；支持查看结账日志；支持批量操作：支持批量开户、销户、禁用、启用；支持批量充值、批量退费；支持批量用户属性修改；支持批量策略修改；支持批量用户信息导入；安全管理：支持管理员登录IP ACL控制，防止非法登录；支持分域管理：操作人员可以按区域分权管理，可单独进行某区域内开户、销户、统计查询等；支持自助系统功能定制，支持管理员对自助系统功能和界面定制；支持数据自动备份和恢复，支持数据整体备份和部分关键数据备份，备份策略可定制, 支持异地备份；支持跳过RADIUS认证机制和RADIUS服务器在中断后而不影响用户正常的接入机制，达到Radius在中断后容灾的目的；支持快速数据恢复；支持工单系统接口，支持工单系统接口，使得运营管理规范化；支持指定的目的IP免认证功能，实现灵活的接入访问控制和对特殊服务进行计费；支持指定的端口控制机制（tcp/udp/icmp等）；支持访问目的IP的service服务类型和ACL功能，可指定某些目的IP或IP组不可访问，从而防止上网者访问某些非法网站或黄色网站；支持用户上网的时段控制；要求在线用户管理功能：强制下线、修改用户资料、查询、用户名、IP、MAC、相互反查、短消息通知、自动发送催费信息等功能；要求实时监控在线用户当前账号、实时上下行带宽、上下行流量、源/目标端口、MAC、TCP/UDP连接数、上下行发包数、上传下载速率、P2P流量拦截率等；支持SNMP V1/V2（流量、并发在线数、TCP/IP连接数、CPU利用率）；系统支持运行日志查看管理、故障告警。（CPU利用率、在线人数、NAT连接数）等；支持专用管理软件、TELNET、SMNP；支持账号漫游设置。是系统管理功能及用户查询、日志审计、分级管理、权限控制等功能要求9、报表功能需求：支持常用报表，可提供财务报表，可提供开户/销户报表，可提供缴费/充值报表，可提供费用结算报表；支持扩展报表，如可提供上网时间流量详细统计报表；报表支持搜索、查询、排序和打印；系统支持错帐修改以平衡帐目，支持反冲帐错帐修改；支持设备断线码规范统计报表，以便随时查询系统及用户的运行和使用情况；支持动态统计查询分析报表，可根据各部门需求灵活生成报表。并可以任意设计增加报表字段，支持查询、统计、交叉模式，生成新的报表；支持自定义查询报表，以及支持报表定制；否10、用户上网日志需求：支持上网日志采集，NAT日志采集和维护；用户上网日志采集和维护；支持用户上网审计，支持查询定位用户，实现用户上网信息追踪；支持查看上网日志；要求能详细记录认证用户的详细的访问记录。包括用户电脑的MAC，源IP、用户名、目的地址、访问时间等等。支持统计分析，支持NAT日志统计分析，支持用户上网时间分布统计，支持网站访问统计。是上网日志及审计要求11、系统性能需求：认证计费系统（除报表模块）不能有明显的操作延时（3秒）（实验室环境）；系统最大可支持*******注册用户，单台设备最高支持16000人同时在线；全双工下64字节包转发率需达到100%；许可升级方面：对于支撑用户数的扩展，只需更新License即可，无需系统升级改造，无需长时间停机或宕机，不影响系统正常运行；当系统与后台软件通讯暂时中断时，系统可以储存一定数量的原始话单；并且不影响老用户的登录和使用,要求硬件网关与后台服务器形成双备份机制，硬件网关可单独存储帐号和费用等信息，即使后台服务器瘫痪也不会影响正常的上网认证；是系统性能需求12、系统可靠性需求：数据备份工具：用户可以使用统一的数据备份工具对网管数据库、软件系统本身的配置数据进行定时/手工备份，可以设定备份策略；数据恢复工具：用户可以使用统一的数据恢复工具根据备份数据对网管数据库、软件系统本身的配置数据进行恢复；升级回滚：用户在进行软件升级时，对客户现网业务无影响。如果遇到升级失败，则可进行回滚，保证客户的业务不受影响；升级配置数据：用户在进行软件升级时，可自动从旧版本系统中导入系统配置数据，确保系统正常运行；升级运行数据：用户在进行软件升级时，可自动从旧版本系统中导入系统运行数据，确保系统正常运行；扩容回滚：用户在进行软件扩容时，对客户现网业务无影响。如果遇到扩容失败，则可进行回滚，保证客户的业务不受影响；双机热备：支持双机热备，且双机切换时间不超过180s；支持系统集群：支持系统集群，多台机器分担负载，当某台服务器坏掉后业务能够及时分担到其他服务器，对前台用户操作不造成影响；关键服务进程实时监控：对关键服务进程可以实时监控；软件故障检测：系统提供工具可以检测自身运行状况，并判断系统运行是否正常；故障数据收集：当系统发生故障时，可启动工具收集系统数据，供后方支持人员分析，远程排解故障；是可靠性需求13、认证计费系统其它需求：支持分布式部署和分级部署；支持多播地址映射；系统具有独立的专用操作系统（OS），不基于现有其他操作系统（如：Linux、Unix、Windows等），最大限度防御计算机病毒的影响。是系统架构及资质要求14、认证系统集成需求：支持与一卡通系统集成，提供接口进行开户、交费等业务操作，实现与一卡通等系统集成，并提供与一卡通成功对接案例；支持LDAP，支持标准LDAP接口，与其他系统集成，实现用户认证信息共享；统一802.1x与Windows域登录，支持与Windows活动目录服务集成认证；支持单点登录验证，上网用户可以通过单点登录方式实现一次登录进行其它系统，不需要单独进行上网认证；是与第三方系统集成15、定制化需求：要求可针对具体项目的情况做相应的定制改动；包括且不局限于：如更换为移动及大学Logo图片和标题文字、定制报表等；响应时间（从接到需求到完成开发）不能超过1个月；产品应具有良好的结构化设计及成熟度，针对客户需求所做的定制工作不超过产品工作量的20％。是定制化需求16、系统安装需求：安装向导：支持图形化安装向导，用户按照向导提示，进行简单选择即可完成软件安装；卸载向导：支持图形化卸载向导，用户按照向导提示，即可完成软件卸载；组件化安装：支持组件化安装。用户可以在安装向导中选择需要安装的组件，完成安装；组件化卸载：支持组件化卸载。用户可以在卸载向导中选择需要卸载的组件，只卸载需要卸载的组件，而不影响其他已安装组件的使用；自动安装光盘：插入光盘即可启动软件安装向导，生产人员可以按照安装规划、安装手册的指导，跟随向导完成软件系统安装。是安装需求17、系统兼容性需求：客户端可以运行的硬件平台：客户端支持装载有Windows 2000、Windows XP、Windows Vista等PC平台Windows各版本的操作系统及LINUX操作系统；软件运行的软件环境：要求与（包括但不限于）主流操作系统、普通应用软件、业界主流防火墙、防病毒软件兼容；软件运行的版本：要求软件版本向下兼容。支撑软硬件平台不变；接入服务器必须支持和国内外主流AP的配合应用。是兼容性需求