测评层面：TOMCAT 序 号 测评项 操作步骤 预期结果 1 应按照用户分配账 号。避免不同用户间 共享账号 1、参考配置操作 修改 tomcat/conf/tomcat-users.xml 配置文件，修改或添加帐号。 tomcat” password=” Manager!@34” roles=”manager”> 注意： Tomcat 从 5 根据不同用户，取不同的名称，各账号都 可以登录 Tomcat Web 服务器为正常 2、检测操作 访问 http://ip:8080/manager/html 管 理页面，进行 Tomcat 服务器管理 2 应删除或锁定与设备运 行、维护等工作无关的 账号 1、参考配置操作 修改 tomcat/conf/tomcat-users.xml 配置文件，删除与工作无关的帐号。 例如 tomcat1 与运行、维护等工作无关，删除 与运行、维护等工作无关，删除 tomcat1 帐号。 1、判定条件 被删除的与工作无关的账号 tomcat1 不能正 常登陆。 2、检测操作 访问 http://ip:8080/manager/html 管理页 面，使用删除帐号进行登陆尝试。 3 禁用超级用户启用 tomcat 1、参考配置操作 在普通用户的模式下，运行 tomcat 的启动脚本 2、检测操作 查看当前系统的

道。技术功能。 本项目的技术参数完全满足招标文件的技术要求。 （1）系统按照 SOA 分层架构设计，坚持以国际标准 OAIS 参考模型为核心 理念，基于 J2EE 架构。 （2）系统支持 Tomcat 和 Weblogic 框架。系统开发采用 JAVA 语言开发， 利用 struts+spring+hibernate 框架，实现视图、控制器与模型分离、业务逻 辑层与持久层的分离。 （3）系统采用纯 求，可留在后期改进完 善。 5 系统设计方案 5.1 技术线路 1、系统按照 SOA 分层架构设计，坚持以国际标准 OAIS 参考模型为核心理 念，基于 J2EE 架构。 2、支持 Tomcat、Weblogic 框架。系统开发采用 JAVA 语言开发， 利用 Struts+Spring+Hibernate 框架，实现视图、控制器与模型分离、业务逻辑层 21 与持久层的分离。 3、系统采用纯 WINDOWS 2003server 及以上版本（建议用 WINDOWS 2008server），软件最低运行环 87 境 Microsoft Internet Explorer 8.0 ； TOMCAT7.0 ； JDK1.7; Microsoft .net Framework 4.0；Oracle 10g 及以上版本; Microsoft Office 2007 等。 服 务 器 、 存

rvice, WSDL,SOAP、UDDI、JHS、EJB 二次开发 集 成 框 架 Linux、WIndous2000/2003、Oracle、Myscl、Mssal、Tomcat、Jboss、WebSphe re etc. 网络硬件 【SOA 架构】 基于 SOA 架构体系的智慧校园及其应用系统应遵循如下的 SOA 技 术，包 括服务组件架构 SCA 相关技术与服务数据对象 RM1,JNDI 持久层 Hibernate 、 JDO/JPA 、 IBatis 运行环境 JDK 、 Apache,Tomcat 、 Jboss 、 Weblogic 、 MSSQL 、 MYSQL 、 Oracle SVN 、 VSS Project 、 Redmine 2T*4 Windows server 2008+tomcat+jdk 服务器 2 大数据管理平台-Web CPU:8 核，内存：16G,硬盘： 1.2T*2 Centos 7.0+tomcat +jdk 服务器 3 大数据管理平台-文件服务器 CPU:4 核，内存：16G,硬盘： 1.2T*4 Centos 7.0+vsftpd +tomcat +jdk 服务器 4 教师绩效管理系统+成绩分析系统

2、开发环境 硬件环境：CPU 四核，主频 3.2GHz，4GB 内存 软件环境：Windows XP 系统或 Windows 7 编译软件：My eclipse 数据库：MySQL 应用服务：Tomcat 3、网络架设设备 路由器，交换机，摄像头，光纤等。 8.3 费用预算 a 硬件费用：单位配备开发所需硬件环境 b 软件费用：以使用开源软件为主，另需部分资金用于购买开发资料（光盘及书籍）

能区服务器 24C96G 每台 4C16G JDK7 Tomcat 7/Jetty 9 分别部署 首页功能 新闻资讯服务功能 城市服务功能 实用工具服务 政务服务功能 创业与义工服务功能 个人中心服务功能 其它服务 6 运营管理平台服 务器 8C32G 每台 4C16G JDK7 Tomcat 7/Jetty 9 分别部署（各 2 台） 前台服务对应管理后台 前台服务对应管理后台 基础服务支撑对应管理后 台 系统管理后台 2 基础业务支撑平 台服务器 24C96G 每台 4C16G JDK7 Tomcat 7/Jetty 9 分别部署（各 2 台） 统一安全中心 安全中心 分布式搜索 API 网关 MAGNET 框架 推送服务器 ESB 服务总线 开发测试与运行管理 能力集成平台 6 - 54 - XX 市智慧城市移动服务及应用平台建设项目初步设计及概算 4. NoSQL：MongoDB 2.6 或以上版本 5. 操作系统：CentOS 7 - 88 - XX 市智慧城市移动服务及应用平台建设项目初步设计及概算 6. Web/应用服务器：Tomcat 7.0.22 或以上版本,NGINX 1.7.0 或以上版 本,Jetty 9.2.x 及以上版本。具体方案的选择，根据开发阶段实际性能评估 确定 7. 工具软件：JIRA, Crowd

相关业务应用专题数据，逐步建成港航“一张图”。 2.1.3.2 技术路线 （1）在系统学和系统工程、软件工程的思想和方法指导下，采用已 GIS 为主要技术手段，建立港航地理信息平台。 （2）使用超图 GIS 平台以及 Tomcat、Oracle 等中间件的支撑平台， 并以此为基础组织应用系统的开发。 （3）采用虚拟机与服务器联网的硬件平台，数据的贮存和管理主要 采用服务器，既可以提高系统的性能，运算速度，又可节省投资，实现 数 据维护等功能。 应用支撑层：支持对空间数据管理、处理、分析、建模和显示等 GIS 基 础 功 能 以 及 平 台 的 基 本 框 架 ， 主 要 由 超 图 GIS 平 台 以 及 Tomcat、Oracle 等中间件实现。 数据存储层：实现港口图形数据、设施数据、基础数据和业务数据 的分类存储和有机结合，建设港口专题地理库和主题业务库。 数据采集层：将所需的岸线、港区、企业、码头、泊位、锚地等各

中间件管理对通用定义中间件的管理，包含了应用服务器、消息中间件的管理，支持 ഀ� MQ、webologic、websphere、Tongweb、IIS、Domino、Easerver、Jboss、Apache、tomcat、Tuxedo 的非集群管理；实现用户对于中间件的基本状态和承载业务的基本状态监管。 支持对于管理信息的统计，包含授权点使用情况，各个中间件状态分布、各类型中间件数量 统计、中间件等级统计。 应用、servlet、EJB 池的核心运行指标； Tuexdo 管理通过对中间件运行状态和运行数据、配置信息的监控实现运维，其中运行数据涉 及客户端、消息队列、服务信息、服务器信息的核心运行指标； Tomcat 管理通过对运行状态和 JVM 信息、连接器信息的监控实现运维，其中连接器部分涉及 线程、和请求信息的核心运行指标； Apache 管理通过对运行状态和性能指标的监控实现运维，其中关键的指标包含访问次数、业

ⱻ41⼀82 疘ഀ ࠀ⨀⨀⨀⨀ꡒ 穦条킏ꅻٴ獞聢⽧륥䡨 MQ、webologic、websphere、Tongweb、IIS、Domino、Easerver、Jboss、Apache、tomcat、Tuxedo 的非集群管理；实现用户对于中间件的基本状态和承载业务的基本状态监管。 支持对于管理信息的统计，包含授权点使用情况，各个中间件状态分布、各类型中间件数量 统计、中间件等级统计。 应用、servlet、EJB 池的核心运行指标； Tuexdo 管理通过对中间件运行状态和运行数据、配置信息的监控实现运维，其中运行数据涉 及客户端、消息队列、服务信息、服务器信息的核心运行指标； Tomcat 管理通过对运行状态和 JVM 信息、连接器信息的监控实现运维，其中连接器部分涉及 线程、和请求信息的核心运行指标； Apache 管理通过对运行状态和性能指标的监控实现运维，其中关键的指标包含访问次数、业

Server 三种，这三种应用服务器基本上都 能满足本项目建设的需求。 还有一些国产的中间件软件，比如金蝶的 Apusic 和东方通的 Tongweb 以及 开源的 Tomcat，在前期用户访问量和数据量不是很大的情况下基本上也能满足 要求，但随着业务量的上升， 全市各单位的推广应用， 则可能会出现性能瓶颈。 4. 门户服务器 信息门户的意义体现在对后台系统的有效集成。

关键文件变更检测：对于系统关键文件（例如：ls、ps、l ogin、top 等）进行监控，一旦文件被修改就进行告警， 提醒用户关键文件存在被篡改的可能。 基线检查：检测系统中的口令复杂度策略、常见的 Tomcat 配置、Nginx 配置、SSH 登录配置、系统账户口令是否属 于常用的弱口令，帮组用户识别不安全配置项，给出修改 建议。 网站后门检测：支持检测云服务器上 Web 目录中的文件， 租户安全服务 序号 系统 模块 分项 子项 技术规格说明 1 租户 安全 服务 安全基 线检查 安全基 线检查 主机基线检查：支持检测口令复杂度策略、弱口令账户， 支持对常见的 Tomcat、Nginx、MySQL、Linux 配置等二 十余种中间件和操作系统进行合规基线检测，帮助用户识 别不安全的配置项。 云配置基线检查：帮助用户检测云产品上存在的风险配 置项，覆盖身份认证、访问控制、日志审计、数据安全、 TOP10 和 WASC 的 漏洞检测能力，漏洞类型至少包括 XSS、SQL 注入、目录 穿越、相对路径遍历、文件包含、任意文件上传/读取、XX E、CSRF 等。 扫描引擎支持 Apache、Tomcat、IIS 和 Nginx 等主流 W eb 容 器 ， 支 持 多 种 认 证 方 式 （ Cookie 、 Password 等），支持代理、HTTPS 扫描方式；扫描之后可呈现出