测评层面：TOMCAT 序 号 测评项 操作步骤 预期结果 1 应按照用户分配账 号。避免不同用户间 共享账号 1、参考配置操作 修改 tomcat/conf/tomcat-users.xml 配置文件，修改或添加帐号。 注意： Tomcat 从 5.5 这个版本及以后发行的版本默认都不存在 管 理页面，进行 Tomcat 服务器管理 2 应删除或锁定与设备运 行、维护等工作无关的 账号 1、参考配置操作 修改 tomcat/conf/tomcat-users.xml 配置文件，删除与工作无关的帐号。 例如 tomcat1 与运行、维护等工作无关，删除 tomcat1 帐号。 1、判定条件 被删除的与工作无关的账号 tomcat1 不能正 常登陆。 2、检测操作 禁用超级用户启用 tomcat 4 对于采用静态口令认证 技术的设备， 口令长 度至少 8 位， 并包括 1、参考配置操作 在 tomcat/conf/tomcat-user.xml 配置文件中设置密码 补充说明 使用弱口令扫描工具进行检查时应注意扫描的

.............. 34 5.3 工程招投标文件生成...................................................................................................................... 35 5.3.1 工程招投标文件生成概述 ........................ ........................................................................... 35 5.3.2 工程招投标文件生成实现 ................................................................................................... 35 编制工程造价文件复杂且 繁 琐，导致从业人员工作强度高、效率低。事实上， 不同的工程项目，造价数 据具 有一定的规律性。应用 DeepSeek，可以对历史项目的造价数据进行学习， 从而自 动得到新项目的造价数据，极大的提高工程项目造价文件的编制效率和 1 降低从业 1 人员的工作强度。 3 、招投标文件自动生成 招投标过程是工程项目的重要环节，传统的招投标文件编写往往耗时耗力，

....................................................................................... 14 图表 8 分布式文件存储系统吞吐量指标.............................................................................21 图表 9 系统软硬件结构 供两种存储资源：一种是结构化数据存储资源，用于存储少量的接口中间数据； 另一种是分布式文件系统，用于存储海量的非结构化数据。为了满足和适应数 据量、数据特征和查询处理的不同需求，将采用一种混搭式的数据存储方案。 对容量巨大、常规数据库难以处理的数据，如交管数据，将主要存储在基 于 HDFS 的分布式文件系统中；这些数据将通过 HDFS 接口进行访问和计算处 理。而对于部分数据量不大、且查询响应性能要求很高的数据，如用于报警比 基于计算集群完成统一的控制和实现。 在系统构架上，以上查询分析计算任务将需要使用一个大规模数据并行计 算集群。在编程实现上，存储在数据库中的数据将使用常规的数据库查询语言 实现；对存储在分布式文件系统中的交管数据，针对不同的处理要求，在数据 量极大而处理实时性要求不是特别高的情况下，为了方便对海量数据的并行处 理，将采用 MapReduce 编程方式实现；而对于那些实时性要求很高的查询分

容纳海量的数据。同时，存储系统里面的文件数量也会快速增长，当文件数量增长到数千 万以上时，文件的检索查找等操作将会给文件系统带来巨大的压力，特别是一个目录下面 存放的文件超过一定数量甚至会造成文件查找效率急剧下降。 采用的分布式存储系统单卷可支持300PB以上的存储空间，高效的管理上千亿个文件， 单目录可以高效支持千万级的文件数量。分布式存储系统拥有高效的多元数据服务器集群 技术和高效的海量文件检索技术，在存 技术和高效的海量文件检索技术，在存放上千亿文件的同时保持极高的文件检索效率。统 能够在单个目录下高效管理上千万个文件的存储系统，在单目录下存放上千万数量文件时， 仍然能够提供每秒数万的文件检索效率。 3) 合理利用硬件资源，减少运行消耗 云计算平台可将服务器物理资源转换成池化的可动态分配的计算单元，从云计算数据 中心具体需求出发，在资源池中划分出适合具体业务需要的服务计算单元，不再受限于物 理上的界限，从而提高资源的利 性与上层应用透明，不同的虚 拟机之间相互隔离、互不影响，可以运行不同的操作系统，并提供不同的应用服务。 什么是服务器虚拟化 服务器虚拟化将硬件、操作系统和应用程序一同装入一个可迁移的虚拟机档案文件中 如图所示： 图 4-2 服务器虚拟化 在单台服务器虚拟化基础上，通过虚拟化管理中心（vCenter ）将多台服务器、存储 硬件基础资源进行整合，构建硬件（CPU 、内存、I/O ）资源池，实现数据中心整体硬件

上，规定了重庆市公路水 运智慧工地的建设、运行与维护等内容，为重庆市公路水运工程智慧工地建设 及运行提供指导，以提升重庆市公路水运智慧工地建设及运行水平。 指南共分九章，分别是总则、规范性引用文件、术语与缩略语、基本规定、 智慧工地信息化平台、基础设施、建设功能、数据库与数据接口、运行维护和 升级。本指南由重庆市交通局负责管理，由重庆市交通规划和技术发展中心负 责具体技术内容的解释。执 .....................................................................................- 1 - 2 规范性引用文件................................................................................................... 有关标准的规定。 1 规范性引用文件 2 规范性引用文件 下列文件对于本指南的应用是必不可少的。凡是注日期的引用文件，仅所 注日期的版本适用于本文件；凡是不注日期的引用文件，其最新版本适用于本 文件。 GB 50497 建筑基坑工程监测技术标准 GB/T 1.1 标准化工作导则 第 1 部分：标准化文件的结构和起草规则 GB/T 18894 电子文件归档与电子档案管理规范 GB/T

中英文成绩单自助打印模块 ...................................................... 152 1 5.2.3. 证明文件自助打印模块 .............................................................152 15.2.4. 教职工自助打印模块 各 种主流、非主流关系型数据库、0DB C 数据源、We b Se rv i c e 、 T a b1 e d-Tx t 文件、网络协议等，以满足连接不同数据源的需求； 平台 支持教职工和学生基本信息、人员照片、科研信息、本科生基本信息、研 究生基 本信息、学生成绩、宿舍信息、课程信息、学院负责人、系统统一角色 等应用接 根据搜索条件，查询符合条件的信息标准指标，并显示详细指标属性。 第 1 8 页 4.3.1.2.信息标准导出 系统提供信息标准体系的数据导出功能，对信息标准树上需要导出的指标体 系全部导出为 Excel 文件。 4.3.1.3.信息标准版本 信息标准版本随信息标准模型版本的变更自动生成新版本，提供信息标准的 生命周期管理，确保信息标准的质量，保证后续使用信息标准系统的权威性和可 靠性。 基于主

智慧城市平台架构规划及设计 端口：交换机端口、虚拟子接口、交换机虚端口； VLAN：支持用户划分 VLAN； VRF：支持多租户隔离； 存储模板 磁盘类型：FC、SAS、SATA； 存储类型：文件型、裸设备； VSAN：虚拟存储局域网； Zone：存储区域、隔离用； LUN：容量大小、Raid 级别； 本地备份：是否需要本地备份； 远程容灾：是否需要远程容灾； 安全模板 边界防火墙策略：是否需要边界防护； 等等， 用户可以通过扩展应用签 名标注和发现自行开发的应用。 > 可以发现并直接解析存储在应用或操作系统的配置文件 (如 hosts, security, serviecs, route, web.xml, init.ora)中的配置项信息。 > 可以将命令行或脚本输出通过语法文件对象化，并转化为配置项供用 户浏览和出具报表。 2. 操作系统安装 系 统 支 持 多 种 操 作 系 统 的分发、配置、回收、 统计等管理。 > 网管接口：虚拟化管理平台能够对外提供网络资源池管理的操作接口。 1.1.1.5. 镜像管理 虚拟化管理平台能够实现虚拟机镜像文件的导入、导出功能 ，支持 OVF 格式镜像文件的导入和导出，支持针对镜像文件的快照功能。 1. 虚拟机模板发现与同步 系统支持自动发现虚拟环境中的操作系统模板信息，并自动将信息同步到 系统资源数据库。 2. 虚拟机模板映射到服务目录

1.5 存储资源池需求 存储资源池应满足用户对不同存储能力的要求，其中，块存储功能用于虚拟机安 装系统、存储本地数据；文件存储功能用于存储电子公文应用；对象存储基于低 成本存储，提供网盘共享功能。结合存储资源池虚拟化技术，提供多类型存储服 第 30 页 务方案（块、文件）。通过统一管理平台，实现异构存储的统一整合与管理，提 高存储资源利用率，满足用户对高性能、高可靠、易运维的诉求。 3 信息系统根据其在国家安全、经济建设、社会生活中的重要程度，遭到破坏 后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危 害程度等，由低到高划分为五级。 根据等级保护相关管理文件，信息系统的安全保护等级分为以下五级： 第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成 损害，但不损害国家安全、社会秩序和公共利益。 第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生 网络架构是否合理直接影响着是否能够有效的承载业务需要。因此网络结构需要 具备一定的冗余性；带宽能够满足业务高峰时期数据交换需求；并合理的划分网 第 38 页 段和 VLAN。 （2）通信完整性与保密性 由于网络协议及文件格式均具有标准、开发、公开的特征，因此数据在网上存储 和传输过程中，不仅仅面临信息丢失、信息重复或信息传送的自身错误，而且会 遭遇信息攻击或欺诈行为，导致最终信息收发的差异性。因此，在信息传输和存

1.5 存储资源池需求 存储资源池应满足用户对不同存储能力的要求，其中，块存储功能用于虚拟机安 装系统、存储本地数据；文件存储功能用于存储电子公文应用；对象存储基于低 成本存储，提供网盘共享功能。结合存储资源池虚拟化技术，提供多类型存储服 第 30 页 务方案（块、文件）。通过统一管理平台，实现异构存储的统一整合与管理，提 高存储资源利用率，满足用户对高性能、高可靠、易运维的诉求。 3 信息系统根据其在国家安全、经济建设、社会生活中的重要程度，遭到破坏 后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危 害程度等，由低到高划分为五级。 根据等级保护相关管理文件，信息系统的安全保护等级分为以下五级： 第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成 损害，但不损害国家安全、社会秩序和公共利益。 第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生 网络架构是否合理直接影响着是否能够有效的承载业务需要。因此网络结构需要 具备一定的冗余性；带宽能够满足业务高峰时期数据交换需求；并合理的划分网 第 38 页 段和 VLAN。 （2）通信完整性与保密性 由于网络协议及文件格式均具有标准、开发、公开的特征，因此数据在网上存储 和传输过程中，不仅仅面临信息丢失、信息重复或信息传送的自身错误，而且会 遭遇信息攻击或欺诈行为，导致最终信息收发的差异性。因此，在信息传输和存

案。源系统将导出的数据以文本文件的形式存储在统一数据交换共 享平台中，供数据平台获取使用。  技术缓冲层 技术缓冲层直接对统一数据交换共享平台的文本文件进行加载， 采用 hdfs 并行加载的方案，将数据存储到 hadoop 平台中。为保证数 23 大数据云平台实施方案 据的上传效率，可采用压缩算法对数据文件进行压缩，提供数据传 输的效率。并且由于 hadoop 平台在数据处理时，可以对压缩文件进 行 技术缓冲层需要保持源系统的原貌，不对数据进行大量的改造 和调整，只进行一些常用的标准化处理。 3.4.3.2 数据特点 1、数据结构和源系统保持一致。 2、数据按照抽取的频率和增全量进行存储，每个频率单独保存 一个表文件，而且存储周期不需太长，能满足后续其他层次的需求 即可。 3、技术缓冲层是为 ETL 服务的纯技术层，不对外提供数据服务。 31 大数据云平台实施方案 3.4.3.3 数据来源 技术缓冲 数据文件。系统先要对文件进行预处理，然后再加载源系统表，最 后根据数据整合规则将源系统数据加载到整合层数据模型。 44 大数据云平台实施方案 1、文件预处理 系统需要在收取数据文件之后自动开始文件预处理（文件解压， 去文件尾），并将处理完的文件放到特定的服务器目录下。文件预 处理需要充分考虑效率和资源占用情况，保证处理过程正确完整。 由于源系统文件有些按日下传，注意解压文件最好按照数据日期的