排水信息化管理系统建设方案.docx

《排水信息化管理系统建设方案.docx》由会员分享，可在线阅读，更多相关《排水信息化管理系统建设方案.docx（91页珍藏版）》请在课桌文档上搜索。

1、排水信息化管理系统建设方案(一)项目建设总体需求3(二)技术要求4(三)项目需求及技术规格、参数51 .在线监测工程建设需求清单52 .其他软硬件支撑需求22(1)便携式多参数水质测定仪技术规格要求48(2)前端执法记录仪503 .数据整合入库需求56(1) GIS管网数据入库56(2) CAD图纸入库57(3)在线监测数据对接58(4) 件建设内容58(1)排水设施一张图模块59(2)排水监测检测一张网模块66(3)排水设施动态更新模块71(4)设施巡检养护模块75(5)污水厂巡检维修模块82(6)河道整治重点工作信息上报模块87(7)防涝应急调度模块88(8)大屏展示系统93(一)项目建设

2、总体需求建设排水信息化系统，构建“1个网页”+“1个APP”+“1个小程序”+“1个大屏”的多端应用系统。系统采用统一的后台管理、统一的数据库管理、统一的权限配置管理，并通过数据授权机制，实现个人数据授权、组织数据授权、角色数据授权、业务应用数据授权的同时，实现一人一个账号多终端登录。系统的架构设计采用“六横两纵”的架构，其中“六横”包括前端数据采集层、网络传输层、数据层、平台服务层、业务应用层和用户层，“两纵”包括运维管理体系和安全保障体系、政策法规体系和标准规范体系。(1)设备层：布设在线监测设备，包含窖井水位仪、电子水位尺、雨量计、微型水质监测站、移动执法仪、数采仪、流量计、水质分析仪、

3、工况监测仪表。(2)数据层：数据资源层指明了数据的来源，包括各类数据在数据库中的存储内容，组织方式和存储机制。(3)平台支撑层：采用建议云服务器租赁的方式，在项目外租赁，为业务应用的数据存储、数据交换、数据共享提供支撑。(4)应用层：应用层反映了图形用户界面以及所有的显示逻辑,它是应用的客户端部分，由它负责与用户进行交互，排水信息化系统(B/S)基于Windows系统浏览器；APP基于安卓系统。本项目建设排水设施信息化系统和领导驾驶舱(大屏展示系统)，其中排水设施信息化系统包含排水设施一张图模块、排水检测监测一张网模块、排水设施动态更新模块、设施巡检养护模块、污水厂巡检维修模块、河道整治重点工

4、作信息上报模块、防涝应急调度模块。(5)用户层：用户层反映了图形用户界面以及所有的显示逻辑,它是应用的客户端部分，由它负责与用户进行交互，基于统一的用户权限认证，满足各级用户使用PC端、大屏显示器、APP端应用系统。（二）技术要求1 .初步设计需求主要针对本项目各项建设任务，以及项目运维体系等方面，开展调研，编制初步设计，指导项目实施工作。（1）调研工作要求到省内排水管理先进城市进行调研，调研的内容包括排水管理架构、排水设施基础数据掌握情况、物联网建设情况、排水信息化建设成果和排水信息化管理体系等。（2）全区排水相关部门调研工作要求对全区各级排水管理及相关部门开展调研工作，调研主要采取实地调研

5、、问卷调研和电话访谈相结合的方式，调研内容包括：全区排水管理架构，理清排水管理、养护运维、外部关联等业务情况和管理模式；摸清全区排水管理的管网及附属设施的基础数据现状，调研资料包括相关规划文本、规划说明书、排水管网摸查和检测资料、施工图、竣工图、其他附图，资料包括纸质及电子文档、CAD图档等，了解现状数据的覆盖情况、数据内容、数据格式、数据存储情况和更新情况；调研全区排水管理业务（包括排水户管理、管网养护、巡检、应急、调度等），整理各项业务的流程，了解各级排水管理部门在排水管理工作中的信息化需求；调研全区各级排水管理部门及相关单位的信息化现状，包括业务应用、数据、基础环境和信息安全等方面。(3

6、)项目初步设计方案编制根据调研结果、现在分析和用户需求梳理，最终形成项目初步设计方案，指导项目实施。2 .平台技术路线需求(1)平台架构:平台采用B/SJI/S架构。微服务采用Springcloud格式，微服务注册中心使用COnSUl平台。(2)数据库建议采用MySQLPosgresqlRedisElasticsearch等。(3)项目建设采用SOA体系结构，基于J2EE平台构建一个跨系统平台的信息系统平台，既能部署在UNIX系统上，也能够部署在Window平台上。(三)项目需求及技术规格、参数通过水务设施数据的更新调查，整合多方数据，统一入库管理，夯实水务管理数据基础。通过泵站、污水厂自动化

7、与数据集中存储入库，实现污水调度与处理的信息化跨越。基于布设的监测设备，感知排水设施状态，并累计设施运行数据，结合模型建设进行水力水质分析与厂网河调度分析。基于应用支撑系统，统一建设一批应用系统，实现水务管理要素可视化管理，统一进行厂站网运营管理、水务系统监督管理与综合运行调度；实现水务信息门户与综合业务的信息发布与业务办理功能。1.在线监测工程建设需求清单序号内容技术参数单位数量1排水管网水位监测1.1窖井(一)数据采集传输套50序号内容技术参数单位数量水位仪L传感器输入：超声波水位传感器和压力式水位传感器数据采集冗余；2 .时钟同步：与运营商通讯基站时钟同步，每天零点自动校准；3 .自动续

8、传：终端带有本地存储功能，可缓存50万组以上的数据；当信号中断无法通信时，数据存储在本地，一旦通信恢复后，会自动将中断期的数据续传；4 .阈值设置：终端可以设置低液位、满管、高液位、超高液位和溢流的限值，数据保存和发送周期；5 .逢警上报：终端能在水位达到超高水位值、溢流值时立刻上报，不受发送的周期限值；6 .功耗与供电：超低功耗设计，采用低功耗芯片及元器件，根据监测周期切换休眠、工作模式；内置一次性锂亚电池供电，容量不低于170AH,对电池电压、电池可用容量的监测；7 .内置电池组续航能力：标准工况及采集条件（5分钟采样频率和15分钟远传频率）下可使用2年以上；8 .通讯方式：内置NB-Io

9、T通讯模块和贴片式SIM卡；支持CoAP、MQTT等物联网协议，同时支持第三方私有协议订制，支持全网通（电信、联通、移动）制式；9 .采样频率：1-999分钟可调；10 .工作电压:DC3.7V15%;IL异常报警：传感器工作异常、低电量告警序号内容技术参数单位数量12 .防护等级：特种防腐蚀ABS塑料外壳材质，IP68防护等级。13 .外壳结构：使用磁性开关，扁平式外壳，充分考虑检查井养护需求，节省安装空间，不明显妨碍下井养护作业操作；14 .远程管理：通过管理平台进行设备参数管理，完成参数查询、配置、固件升级等操作。（二）超声波水位传感器1.结构：一体化结构，特种防腐蚀ABS外壳，壳内胶浇

10、封处理，IP68防护等级；2 .量程：10米；3 .盲区：0.5米；4 .精度：0.5%FS；5 .分辨率1厘米；6 .特性：（1）连续可变增益，实时自动校准和噪声抑制；（2）具备复合滤波算法，可自定义探头盲区算法，滤除盲区内干扰物的影响；（3）定点屏蔽干扰物算法，可过滤测量范围内固定异常物产生的干扰。（三）压力式水位传感器1 .量程：10米2 .精度：0.5%FS序号内容技术参数单位数量3 .分辨率：Wl厘米4 .特性：全密封潜入式扩散硅液位测量，低压注塑工艺封装，全封闭式电路，具有防潮、防结露、防渗漏功能。1.2安装支架用于窖井水位仪和传感器安装固定，且为活动式，探头可轻易提起，整机拆装方

11、便，方便维护清淤。套501.3辅材304不锈钢螺丝、扎带、控制线等辅材。批501.4通讯费NB-IOT,3年期,4万次连接数/年。项501.5安装调试设备安装调试。项501.6运营维护3年运行维护服务，每季度一次的现场仪表清洗、运行检测、仪表校准标定服务，7*24小时的技术支持及故障响应热线电话，2小时服务响应、24小时赶到现场、5X8小时现场故障处理、设备维修、备品备件更换服务。项502易涝点水位监测2.1电子水位尺1 .数据采集：一体化多段检索式智能电子水尺；2 .时钟同步：与运营商通讯基站时钟同步，每天零点自动校准；3 .自动续传：终端带有本地存储功能，可缓存50万组以上的数据；当信号中

12、断无法通信时，数据存储在本地，一旦通信恢复后，会自动将中断期的数据续传；4逢警上报：终端能在水位达到高水位值、超高水位值时立刻上报，并可根据液位的阀值设定不同的上报周期;支10序号内容技术参数单位数量5 .功耗与供电：低功耗设计，采用低功耗芯片及元器件,根据监测周期切换休眠、工作模式；6 .远程管理：通过管理平台进行设备参数管理，完成参数查询、配置、固件升级等操作；7 .通讯方式：内置NB-IoT通讯模块和贴片式SlM卡；支持COAP、MQTT等物联网协议，同时支持第三方私有协议订制，支持全网通（电信、联通、移动）制式；8 .防护等级：不锈钢外壳材质，内部使用高性能的密封材料进行特殊处理,具有

13、防腐蚀性能，IP68防护等级；9 .量程：L2米；10 .分辨率：1cm；11 .米样频率：1-60分钟可调；12 .工作电压:DC528V；13 .工作温度:-2070C;2.2监测立杆2.5米镀锌钢管，14Cm直径，壁厚3mm,带地笼、安装支架等。支102.3太阳能供电系统含太阳能电池板、支架、控制器等。项102.4蓄电池12V20AH可充电锂电池。块102.5辅材304不锈钢螺丝、扎带、控制线等辅材。批10序号内容技术参数单位数量2.6通讯费NB-IOT,3年期,4万次连接数/年。项102.7现场施工挖基坑土方、立杆地笼基础、现浇构件钢筋、路面切割拆除、余方弃置（石方、土方）回填土方等分

14、项工程，防雷接地工程，立杆吊装搬运。项102.8安装调试设备安装调试。项102.9运营维护3年运行维护服务，每季度一次的现场仪表清洗、运行检测、仪表校准标定服务，7*24小时的技术支持及故障响应热线电话，2小时服务响应、24小时赶到现场、5X8小时现场故障处理、设备维修、备品备件更换服务。项103降雨量上监测3.1微功耗遥测终端1.数据接口:Modbus协议/RS485接口或4mA20mADC；2,供电方式：DC12V或太阳能+蓄电池；3 .功耗：0.5-5W；4 .连续性：连续30天阴雨可正常工作；5 .采样频率：160分钟可调；6 .数据存储：数据间隔为5分钟时，存储3个月以上的数据（至少

15、3万组数据，一个时间节点采集的液位、设备运行数据为一组）；7 .通讯方式：内置NBTOT通讯模块和贴片式SIM卡，支持COAPMQTT等物联网协议，同时支持第三方私有协议订制，支持全网通（电信、联通、移动）制式。台5序号内容技术参数单位数量3.2雨量计L测量方法：翻斗式；2 .工作温度：-1080；3 .承水口径：200mm；4 .分辨率：0.5mm；5,测量范围：04mmni11;6 .精确度：3%;7 .发讯方式：干簧管通、断信号输出。台53.3安装支架根据现场环境订制，不锈钢材质。个53.4太阳能电池浮充系统太阳能供电电池板、控制器等。套53.5蓄电池12V20AH可充电锂电池。块53.

16、6安装辅材304不锈钢螺丝、扎带、控制线等辅材。批53.7通讯费NB-IOT,3年期，6万次连接数/年。项53.8安装调试监测支架安装以及设备安装调试。项53.9现场防雷接地工程，机械作业措施，现浇构件钢筋。项5序号内容技术参数单位数量施工3.1O运营维护3年运行维护服务，每季度一次的现场仪表清洗、运行检测、仪表校准标定服务，7*24小时的技术支持及故障响应热线电话，2小时服务响应、24小时赶到现场、5X8小时现场故障处理、设备维修、备品备件更换服务。项54泵站曾匕施监测4.1农污设施成套监测系统L总体功能:实时监测电机、泵等运行工况，采集现场水位、流量、水质监测仪表监测数据；2总体结构要求：

17、主机板一体化整片集成，内置数据采集、存储、传输模块，非各产品组装，内含硬件看门狗,保证产品可靠性和稳定性；3.显示屏：配置10寸触摸屏，可实时监控设备状态显示、参数设置参数、仪表标定校准操作；4,数据存储及传输：内置存储芯片，可保存一年以上数据存储（5分钟存一组），掉电不丢失；支持本地读取存储芯片历史数据功能，可通过串口RS485读取指定时间范围内数据；支持断线续传功能，设备离线时采集的数据会在上线后续传数据；5,供电方式：DC12V或AC220V可选，同时内含备用电池，可在外部电源切断后仍能工作6小时以上并上报断电报警信息；6.通讯方式：内置4G或NBTOT网络通讯模块、支持多中心数据传输功

18、能；5序号内容技术参数单位数量7 .软件升级方式：支持设备远程固件升级功能；8 .开关量输入：支持8路带隔离开关量输入，可采集有源或无源开关量；9 .模拟量输入：支持4路模拟量输入，默认420ma电流检测（可选05V电压检测）；10 .数字量输入：支持4路带隔离RS485/RS232输入，默认采用MOdbUSRTU协议，可配置主站或从站，可兼容大部分串口通讯设备；IL继电器输出：支持4路继电器输出；12.电源输出：2路12V可控电源输出，可根据用户需求定时或触发电源通断。4.2机电设备工况监测改造总电源市电检测，电流电压监测，断相/缺相检测及电机（泵）电源监测，电机（泵）开停、过载检测。项54

19、.3水质监测传感器PH传感器：1.量程：PH值:-216pH,温度：-30130C;2 .分辨率：PH值：0.OOlpH,温度：0.1；3,精确度：PH值：0.01pHIDigit,温度：0.2IDigit54 .电极材质：Ryton电极；5 .输出：RS485,ModbusRTU；个5序号内容技术参数单位数量6.供电：12V；7.电缆长度：10米电缆。电导率传感器：1.量程:电导率：02000us/Cnb温度：-30130C;2 .分辨率：电导率：luscm,温度：0.1C；3 .精确度：电导率：现IDigit,温度：0.2IDigit;4 .电极材质：2电极，CPC材质；5 .输出：RS4

20、85,ModbusRTU；6 .供电：12V；7 .电缆长度：10米电缆。个54.5集成服务对各类设备进行安装、集成及调试工作。项54.6运维服务3年运行维护服务，每月一次的现场水质仪表清洗、运行检测、仪表校准标定服务，7*24小时的技术支持及故障响应热线电话，2小时服务响应、24小时赶到现场、5X8小时现场故障处理、设备维修、备品备件更换服务。项55河涌水质监测5.1水质分析仪(一)溶解氧水质自动分析仪1.测量方法：荧光法；2,测定范围:0020.0mgL或(0200)%,可调；3 .准确度：0.3mgL;4 .重复性：0.15mgL;5 .响应时间(T90)：2000mV;3 .重复性：1

21、%FS;4 .精确度：1%FS;5 .稳定性：1%FS;6 .电源：928VDC;7 .电缆接口：采用快速接头，方便插拔；8 .外壳材质：316L不锈钢;9 .防护等级：2IP68。(三)电极法氨氮分析仪1.测量参数：氨氮；2,测量原理：离子选择电极法；序号内容技术参数单位数量3.量程范围：0101001000mgL,可调；4 .检出限:0.lmg/L；5 .响应时间:60s;6,零点漂移(24h)：3%F.S.；7 .量程漂移(24h)：3%F.S.；8 .校正周期：3个月；9 .清洗方式：压缩空气(36)bar;10 .实际水样比对：10%；11 .MTBF：2720h次；12 .防护等级

22、：IP68、水下60m；13 .通讯方式:RS-485(ModbusRTU)；14 .材质:不锈钢(316L)、POMo(四)一体化透明度分析仪1 .测定原理：反射法；2 .量程：5cm2000cm;3 .分辨率：1mm；4 .精确度：lcm；5 .电源：928VDC;6 .电缆接口：采用快速接头，方便插拔；7,外壳材质：316L不锈钢;8.防护等级：IP68o5.2监测柜体监测柜体：冷扎钢板，壁厚2mm,IP54防护等级，具有密封防护箱体及防潮功能。套2序号内容技术参数单位数量5.3控制及数采单元（一）数据采集与存储1.供电：DC12V3V;2 .通讯接口：配备RS232数据接口；3 .模拟

23、量：配制模拟量输出接口；4开关量：22路开关量输入接口；5 .21路继电器输出接口；6 .内置大容量数据存储空间：提供16MB的数据存储空间，可存储10年以上的采集数据；7 .低功耗设计：支持多种工作模式（包括自报式、查询式、兼容式等），最大限度降低功耗；8 .远程管理功能：支持远程参数配置（同时支持平台配置方式和短信配置方式）、远程程序升级。（一）数据传输可实现双向通讯；具备自容功能，将采集的数据存于本地储存中，在通讯偶尔中断时不丢数据，通讯恢复后，存的数据立即传输；通过4G/NB-IOT/卫星通讯实现网络传输，可在任意点组建网络。本项目配置4G数据传输网络，3年通讯费。（三）控制系统1.能

24、对仪器进行一些基本功能的控制，如待机控制、工作模式控制、校准控制、清洗控制等；9 .在满足现场控制点的基础上具有10%以上的备用控制点，以备日后控制单元的修改和升级；套2序号内容技术参数单位数量3.具备自动启动和自动恢复功能；4.输出信号采用4-20mA和RS-485/232等标准接口。5.4取配水单元L基本功能：将采水单元采集到的样品根据所有分析仪器和设备的用水水质、水压和水量的要求分配到各个分析单元和相应设备。2 .自清洗功能：配置必要的预处理及清洗、保障措施以确保系统周期运转。3 .阀组件：由于配水-预处理单元关系到整个仪表分析系统的可靠性，预处理的阀组件需采用优质气动阀或电动阀。4 .

25、配水装置：为保证不同分析仪器或传感器对监测水样流速的需求，配水-预处理单元采取分流配水。5 .预处理装置：精密小巧的预处理装置消除杂物对监测仪器的影响，又不能失去水样的代表性。套25.5安装平台水质监测柜体水泥筑台，不锈钢防盗围栏及遮雨棚。项25.6供电系统市电供电线缆铺设及3年期电费。项25.7辅材螺丝、扎带、控制线等辅材。批25.8安装调试设备安装调试。项25.9运营维护3年期，定期巡查、设备清洗、标样检测、校准等。占八、2序号内容技术参数单位数量5.1O易耗品更换3年期，电极膜头、光源、泵管、电磁阀、电池等。占/、26河道、污水厂、泵站视频监控6.1球形摄像机L摄像机像素：300万像素及

26、以上；2 .尺寸类型：7寸红外网络高清智能球机；3 .图像传感器：不少于1/2.8progressivescanCMOS；4 .最低照度：彩色：0.005Lux(F1.6,AGC0N)；黑白：0.OOlLux(F1.6,AGCON)；0LuxwithIR；5 .分辨率及帧率：主码流50Hz:25fps(20481536);60Hz:30fps(20481536)；6 .视频压缩：H.265H.264/MJPEG；7 .红外照射距离：150米以上;8 .焦距:4.5-135mm,30倍光学；9 .水平视角:57.2-2.2度(广角-望远)；10 .Smart图像增强：12OdB超宽动态、透雾、强

27、光抑制、电子防抖、SmartIR；11 .水平及垂直范围：水平360；垂直-15-90(自动翻转)；12 .水平速度:水平键控速度：0.1。-160os,速度可设;水平预置点速度：240o/s;13 .垂直速度：垂直键控速度：0.1-120o/s,速度可设;台20序号内容技术参数单位数量垂直预置点速度：200o/s;14 .电源接口：AC24V；15 .网络接口：RJ45网口，自适应IOM/10OM网络数据；16 .音频输入/输出：1路音频输入；1路音频输出；17 .报警输入/输出：2路报警输入；1路报警输出；18.SD卡接口:内置MiCrOSD卡插槽,支持MieroSD（即TF卡）/Micr

28、oSDHC/MicroSDXC卡（最大支持256G）；19 .功耗：40Wmax（其中红外灯14Wmax）；20 .工作温度和湿度：-30-65；湿度小于90%；2L防护等级:IP66；22.尺寸：220353.4mmo6.24G无线NVRL视频接入路数：4路；2 .网络输入带宽：40Mbps；3 .网络输出带宽:80Mbps；4 .录像分辨率：8MP/7MP/6MP/5MP/4MP/3MP/1080pUXGA720pVGA4CIFDCIF2CIFCIFQCIF;5 .视频输出模式：同源；6 .视频输出:1路HDMLl路VGA；7 .HDMI输出：1920*108060Hz,1600*1200

29、60IIz,1280*1024/60,1280*72060Hz,1024*76860Hz;8 .VGA输出:1路VGA,分辨率：1920*1080/60Hz,1280*102460Hz,1280*72060Hz,1024*76860Hz;9 .预览分屏：1、4画面；台20序号内容技术参数单位数量10：视频解码格式：H.265,SmartH.265,H.264,SmartH.264,MPEG4；IL解码能力:4*1080P;12.同步回放：4；13：音频解码格式:G.71lulaw,G.71lalaw,G.722,G.726,AAC,MP2L2；14 .音频输出：1路，RCA接口（线性电平，阻抗

30、：IKC）；15 .语音对讲输入：1个，RCA接口（电平：2.0Vp-p,阻抗：1KQ）；16 .盘位：1个SATA接口；17 .单盘最大容量：最大支持6TB,配置2TB；18 .网络协议：IPv6,HTTP,HTTPS,UPnP,NTP,SADP,SMTP,NFS,iSCSI,PPPoE,DDNS；19 .网络接口:1个，RJ4510M100MIOoOM自适应以太网口；20串行接口:无；21. USB接口：1个USB2.0（前置），1个USB2.0（后置）；22. 报警输入输出：4进1出报警口；23. UIM卡插槽：外置UIM卡插槽；24. SMA天线接口：默认3米天线；25. 无线标准:G

31、SM850/900/1800/1900.CDMAIxfeEVDO800、TD-SCDMAB34B39WCDMA85090019002100TD-LTEB38B39B40B4KFDD-LTEB1/B3/B7；序号内容技术参数单位数量26.电源:12VDC18W；27 .风扇：无；28 .功耗（不含硬盘）：10W;29 .工作温度：-10C+55；30 .工作湿度：10%90%；3L机箱:IU315机箱;32.尺寸：约315mm（宽）240mm（深）48mm（高）。6.3监测立杆3.5米镀锌钢管，U.2Cm直径，壁厚2mm,带地笼、安装支架、配电箱。支206.4供电系统市电供电线缆铺设及3年期电费

32、。项206.5辅材螺丝、扎带、控制线等辅材。批206.6通讯费4G数据通讯卡，50GB/月，3年期36个月。项206.7安装调试监控设备现场安装调试。项206.8现场施工防雷接地工程，机械作业措施，现浇构件钢筋。项206.9运营维护3年运行维护服务（含1年免费质保），每季度一次的现场检测巡查服务，7*24小时的技术支持及故障响应热线电话。项202.其他软硬件支撑需求序号内容技术参数单位数量1数据中心次硬件系统建设1.1服务器和计算机设备租赁4核vCPU、32GB内存、ITB存储容量、windowsserver2016数据中心版或标准版，2年期。台52安全设备2.1VPN设备（一）性能参数1.S

33、SLVPN并发用户数:=1000；2SSLVPN每秒新建用户数：=90；3 .防火墙吞吐量：=500Mbps;4 .最大并发会话数目：=600000；5 .交付用户授权：200；6 .网络接口：4个千兆电口。（二）部署方式支持IPv6IPv4协议下的网关模式、单臂模式、双机模式、集群模式的部署。（三）基本特性1.支持对基于HTTP、HTTPS、FiIeShareDNS、H.323、SMTP、POP3、Telnet、SSH等的所有B/S、C/S应用系统,支持基于TCP、UDP、ICMP等IP层以上的协议的应用，例如即时通讯、视频、语音、PirIg等服务；2.支持PC终端使用包括WindowslO

34、.Windows8Windows7WindowsVistaWindowsxpMacOSLinux等主流操作系统来登录SSLVPN系统，并完整支持该操1序号内容技术参数单位数量作系统下的各种IP层以上的B/S和C/S应用；3 .支持Windows、IOSAndroid塞班、黑莓等操作系统的智能手机、PDA、平板电脑（PAD）等移动终端的SSLVPN接入；移动端（AndrOid、IOS）通过PPTP、L2TPVPN方式接入；4 .支持终端使用包括IE6、7、8、10、11或其他IE内核的浏览器，以及最新版本的非IE内核浏览器，如WindowsEDGE,GoogleChrome,Firefox,Sa

35、fari,Opera最新版登录SSLVPN系统，登录后可完整支持各种IP层以上的B/S和C/S应用；5 .支持Mac系统主流浏览器，如ChromeFirefox等最新版，免安装浏览器插件登陆SSLVPN；6 .支持LinUX系统主流浏览器，如Firefox、ChrOnIe等最新版，免安装浏览器插件登陆SSLVPN0（四）易用性1 .可支持虚拟门户功能，在一台设备上配置不同的访问域名、IP地址，以及不同的使用界面，实现一台设备为多个不同用户群体服务的的使用效果；2 .支持单点登录功能（SSO）,支持移动用户登录VPN后再登录内部B/S、C/S应用系统时不需要二次重复认证。支持针对B/S单点登录用

36、户名密码加密传输,保证安全;支持针对不同的访问资源设定不同的SSO用户名和密码,支持用户自行修改SSO账号；序号内容技术参数单位数量3 .支持断线重连自动技术，防止用户误操作关闭浏览器导致VPN隧道断开；防止用户在无线网络环境下网络正常切换时VPN隧道断开；4 .支持客户端永久在线功能，对于无人值守的设备可以设定永久在线，如果网络断开，可提供无限次重连；5 .支持智能递推技术，针对多外链的门户网站进行动态嗅探页面内的链接并完成资源自动授权，防止资源漏访；支持Web参数修正，可针对FlaSh、JavaApplet或视频播放器对象所引用资源路径进行修正，避免无法播放的问题；6 .产品应提供环境检测

37、、自动修复工具，支持对Windows的环境兼容性一键检测能力，以及对检测结果进行一键修复的能力，避免由于用户操作系统环境存在问题影响SSLVPN的使用，减轻运维工作。（五）终端安全1 .产品必须支持防中间人攻击，产品可在用户登录SSLVPN时智能判断存在中间人攻击行为，断开被攻击的连接，并可提示异常现象；2 .支持用户终端登录前、登陆后的安全性检测，检测范围包括：用户接入IP、接入时间、接入线路IP、进程、文件、注册表、操作系统、使用终端，可以检测出客户端是否安装指定的防火墙或杀毒软件；3 .支持客户端注销后自动清除所有缓存、Cookies,浏序号内容技术参数单位数量览器历史记录、保存的表单信

38、息，实现零痕迹访问；4.产品应提供HTTPS驱动病毒查杀工具,支持对Windows环境下的针对HTTPS拦截监听的驱动病毒进行扫描查杀，避免因为HTTPS驱动病毒导致无法正常接入和使用SSLVPNo（六）权限、服务器安全1.产品应具有用户/用户组细粒度的权限分配功能：可以针对被访问资源的IP地址、端口、提供的服务、URL地址等进行权限控制；针对同一B/S资源，可对不同用户做到细致到URL级别的授权；2 .产品应具有角色授权机制，支持在用户组的基础上，根据角色的不同，组合关联不同的资源权限；3 .支持主从认证账号绑定，必须实现SSLVPN账号与应用系统账号的唯一绑定，VPN资源中的系统只能以指定

39、账号登陆，加强身份认证，防止登录SSLVPN后冒名登录应用系统；4 .针对服务器地址保护方面，可支持SSLVPN资源列表界面上的用户授权资源隐藏；针对B/S应用，可进行URL地址伪装，防止服务器真实IP地址泄露。（七）身份认证1.产品必须支持LOCalDB、USBKEY、短信认证、硬件特征码、动态令牌、数字证书认证、LDAP、RADIUS等认证方式；可针对用户/用户组设置认证方式的与、或序号内容技术参数单位数量组合，可进行用户名/密码、LDAP、USBKEY、硬件特征码、短信认证或动态令牌的五因素捆绑认证。2 .支持有驱USBKEY、无驱USBKEY认证，无驱KEY无需在客户端安装驱动，方便用

40、户；支持配置第三方KEY,可与其他业务系统无缝结合；支持满足中国国家标准的智能IC卡及智能密码钥匙密码应用接口规范的智能TF/SD卡。3 .支持移动APP,实现动态口令认证，增加认证的多样性。4 .支持随机验证码短信认证，可自定义所发送短信信息格式，支持用户端短信重发功能；5 .支持三大运营商移动、联通、电信运营商的标准的外置短信设备或APl接口；6 .支持GSM、CDMA制式短信猫；支持WebSerViCe方式短信认证，支持WebSerViCe嘉迅版。7 .本地用户/用户组主要认证支持HTTP(三)认证；8 .支持灵活的变量配置；9 .实现用户组、角色的权限映射，支持通过将用户组、角色映射到

41、本地用户组和角色，获取该角色访问资源的权限；10 .支持复杂的认证过程(例如多步请求认证)；11 .支持对接多个HTTP(三)认证服务器；12 .支持通过如Cookie下发等方式来实现单点登录。序号内容技术参数单位数量支持主流的短信验证码认证对接（例如，腾讯云、阿里云短信网关认证）；13 .支持对接多个HTTP辅助认证（HTTP（三）验证码认证、HTTP（三）令牌认证）；14 .支持用户、用户组主要认证完成后，继续通过辅助认证（HTTP（三）验证码认证、HTTP（三）令牌认证）。（八）高速性1.必须支持至少4条以上的外网多线路配置；并在设备单臂部署模式下，多线路接入前置网关，仅依靠SSLVPN

42、设备同样可实现SSLVPN接入用户的多线路自动优选功能；2 .支持利用网页进行动态寻址的方法，客户端无需安装插件、不依靠IP地址库、不依赖于第三方动态IP寻址、直接根据速度探测实现用户端接入线路的自动优选,用户通过访问寻址代理页面（简称Webagent页面），通过Webagent页面自动寻找VPN设备IP（非DDNS）,该方法不必单独注册域名或占用IP地址，大大降低了系统部署难度；3 .仅通过SSLVPN设备可实现资源负载均衡功能，用户接入同一资源根据权值可动态负载到多台承载服务器上；负载均衡可基于服务器性能指标、权值轮询、轮询等不同方式；4 .支持非对称式部署的传输协议优化技术（单边加速）,序号内容技术参数单位数量不用在用户终端上安装任何插件和软件，即可提升用户访问应用服务的速度；5 .支持HTP快速传输协议，大幅优化无线环境(CDMA、GPRS、WIFK3G)、高丢包、高延等恶劣网络环境下传输速度及效率；支持根据网络境自动选择并切换至最优的传输协议；6 .支持针对不同的Web页面进行数据优化，支持动态压缩技术，基于数据流进行压缩，减少不必要的数据传输。支持