测评层面：TOMCAT 序 号 测评项 操作步骤 预期结果 1 应按照用户分配账 号。避免不同用户间 共享账号 1、参考配置操作 修改 tomcat/conf/tomcat-users.xml 配置文件，修改或添加帐号。 tomcat” password=” Manager!@34” roles=”manager”> 注意： Tomcat 从 5 根据不同用户，取不同的名称，各账号都 可以登录 Tomcat Web 服务器为正常 2、检测操作 访问 http://ip:8080/manager/html 管 理页面，进行 Tomcat 服务器管理 2 应删除或锁定与设备运 行、维护等工作无关的 账号 1、参考配置操作 修改 tomcat/conf/tomcat-users.xml 配置文件，删除与工作无关的帐号。 例如 tomcat1 与运行、维护等工作无关，删除 与运行、维护等工作无关，删除 tomcat1 帐号。 1、判定条件 被删除的与工作无关的账号 tomcat1 不能正 常登陆。 2、检测操作 访问 http://ip:8080/manager/html 管理页 面，使用删除帐号进行登陆尝试。 3 禁用超级用户启用 tomcat 1、参考配置操作 在普通用户的模式下，运行 tomcat 的启动脚本 2、检测操作 查看当前系统的

rvice, WSDL,SOAP、UDDI、JHS、EJB 二次开发 集 成 框 架 Linux、WIndous2000/2003、Oracle、Myscl、Mssal、Tomcat、Jboss、WebSphe re etc. 网络硬件 【SOA 架构】 基于 SOA 架构体系的智慧校园及其应用系统应遵循如下的 SOA 技 术，包 括服务组件架构 SCA 相关技术与服务数据对象 RM1,JNDI 持久层 Hibernate 、 JDO/JPA 、 IBatis 运行环境 JDK 、 Apache,Tomcat 、 Jboss 、 Weblogic 、 MSSQL 、 MYSQL 、 Oracle SVN 、 VSS Project 、 Redmine 2T*4 Windows server 2008+tomcat+jdk 服务器 2 大数据管理平台-Web CPU:8 核，内存：16G,硬盘： 1.2T*2 Centos 7.0+tomcat +jdk 服务器 3 大数据管理平台-文件服务器 CPU:4 核，内存：16G,硬盘： 1.2T*4 Centos 7.0+vsftpd +tomcat +jdk 服务器 4 教师绩效管理系统+成绩分析系统

2、开发环境 硬件环境：CPU 四核，主频 3.2GHz，4GB 内存 软件环境：Windows XP 系统或 Windows 7 编译软件：My eclipse 数据库：MySQL 应用服务：Tomcat 3、网络架设设备 路由器，交换机，摄像头，光纤等。 8.3 费用预算 a 硬件费用：单位配备开发所需硬件环境 b 软件费用：以使用开源软件为主，另需部分资金用于购买开发资料（光盘及书籍）

能区服务器 24C96G 每台 4C16G JDK7 Tomcat 7/Jetty 9 分别部署 首页功能 新闻资讯服务功能 城市服务功能 实用工具服务 政务服务功能 创业与义工服务功能 个人中心服务功能 其它服务 6 运营管理平台服 务器 8C32G 每台 4C16G JDK7 Tomcat 7/Jetty 9 分别部署（各 2 台） 前台服务对应管理后台 前台服务对应管理后台 基础服务支撑对应管理后 台 系统管理后台 2 基础业务支撑平 台服务器 24C96G 每台 4C16G JDK7 Tomcat 7/Jetty 9 分别部署（各 2 台） 统一安全中心 安全中心 分布式搜索 API 网关 MAGNET 框架 推送服务器 ESB 服务总线 开发测试与运行管理 能力集成平台 6 - 54 - XX 市智慧城市移动服务及应用平台建设项目初步设计及概算 4. NoSQL：MongoDB 2.6 或以上版本 5. 操作系统：CentOS 7 - 88 - XX 市智慧城市移动服务及应用平台建设项目初步设计及概算 6. Web/应用服务器：Tomcat 7.0.22 或以上版本,NGINX 1.7.0 或以上版 本,Jetty 9.2.x 及以上版本。具体方案的选择，根据开发阶段实际性能评估 确定 7. 工具软件：JIRA, Crowd

相关业务应用专题数据，逐步建成港航“一张图”。 2.1.3.2 技术路线 （1）在系统学和系统工程、软件工程的思想和方法指导下，采用已 GIS 为主要技术手段，建立港航地理信息平台。 （2）使用超图 GIS 平台以及 Tomcat、Oracle 等中间件的支撑平台， 并以此为基础组织应用系统的开发。 （3）采用虚拟机与服务器联网的硬件平台，数据的贮存和管理主要 采用服务器，既可以提高系统的性能，运算速度，又可节省投资，实现 数 据维护等功能。 应用支撑层：支持对空间数据管理、处理、分析、建模和显示等 GIS 基 础 功 能 以 及 平 台 的 基 本 框 架 ， 主 要 由 超 图 GIS 平 台 以 及 Tomcat、Oracle 等中间件实现。 数据存储层：实现港口图形数据、设施数据、基础数据和业务数据 的分类存储和有机结合，建设港口专题地理库和主题业务库。 数据采集层：将所需的岸线、港区、企业、码头、泊位、锚地等各

ⱻ41⼀82 疘ഀ ࠀ⨀⨀⨀⨀ꡒ 穦条킏ꅻٴ獞聢⽧륥䡨 MQ、webologic、websphere、Tongweb、IIS、Domino、Easerver、Jboss、Apache、tomcat、Tuxedo 的非集群管理；实现用户对于中间件的基本状态和承载业务的基本状态监管。 支持对于管理信息的统计，包含授权点使用情况，各个中间件状态分布、各类型中间件数量 统计、中间件等级统计。 应用、servlet、EJB 池的核心运行指标； Tuexdo 管理通过对中间件运行状态和运行数据、配置信息的监控实现运维，其中运行数据涉 及客户端、消息队列、服务信息、服务器信息的核心运行指标； Tomcat 管理通过对运行状态和 JVM 信息、连接器信息的监控实现运维，其中连接器部分涉及 线程、和请求信息的核心运行指标； Apache 管理通过对运行状态和性能指标的监控实现运维，其中关键的指标包含访问次数、业

中间件管理对通用定义中间件的管理，包含了应用服务器、消息中间件的管理，支持 ഀ� MQ、webologic、websphere、Tongweb、IIS、Domino、Easerver、Jboss、Apache、tomcat、Tuxedo 的非集群管理；实现用户对于中间件的基本状态和承载业务的基本状态监管。 支持对于管理信息的统计，包含授权点使用情况，各个中间件状态分布、各类型中间件数量 统计、中间件等级统计。 应用、servlet、EJB 池的核心运行指标； Tuexdo 管理通过对中间件运行状态和运行数据、配置信息的监控实现运维，其中运行数据涉 及客户端、消息队列、服务信息、服务器信息的核心运行指标； Tomcat 管理通过对运行状态和 JVM 信息、连接器信息的监控实现运维，其中连接器部分涉及 线程、和请求信息的核心运行指标； Apache 管理通过对运行状态和性能指标的监控实现运维，其中关键的指标包含访问次数、业

关键文件变更检测：对于系统关键文件（例如：ls、ps、l ogin、top 等）进行监控，一旦文件被修改就进行告警， 提醒用户关键文件存在被篡改的可能。 基线检查：检测系统中的口令复杂度策略、常见的 Tomcat 配置、Nginx 配置、SSH 登录配置、系统账户口令是否属 于常用的弱口令，帮组用户识别不安全配置项，给出修改 建议。 网站后门检测：支持检测云服务器上 Web 目录中的文件， 租户安全服务 序号 系统 模块 分项 子项 技术规格说明 1 租户 安全 服务 安全基 线检查 安全基 线检查 主机基线检查：支持检测口令复杂度策略、弱口令账户， 支持对常见的 Tomcat、Nginx、MySQL、Linux 配置等二 十余种中间件和操作系统进行合规基线检测，帮助用户识 别不安全的配置项。 云配置基线检查：帮助用户检测云产品上存在的风险配 置项，覆盖身份认证、访问控制、日志审计、数据安全、 TOP10 和 WASC 的 漏洞检测能力，漏洞类型至少包括 XSS、SQL 注入、目录 穿越、相对路径遍历、文件包含、任意文件上传/读取、XX E、CSRF 等。 扫描引擎支持 Apache、Tomcat、IIS 和 Nginx 等主流 W eb 容 器 ， 支 持 多 种 认 证 方 式 （ Cookie 、 Password 等），支持代理、HTTPS 扫描方式；扫描之后可呈现出

云平台可管理各类应用服务器，可检测应用服务器的会话性能、云主 机内存、线程池、事务状态、JMS, 队列、负载度量、运行模式等等。 支持的应用服务器包括： .Net 服 务 器 、 JBoss 服 务 器 、 Tomcat 服 务 器 、 Weblogic、WebSphere、GlassFish、Oracle AS. 微 软.NET 基本信息监 控 监视器信息 名称、健康状况、IP 地址、应用类型、最后轮 连接池名称、连接池大小、在用连接、创建的 连接、销毁的连接、空闲超时时间 Web 应 用 监控 Web 应用 名称、Servlet、平均执行时间、总执行时间、 最大执行时间、最小执行时间 Tomcat 基本信息监 监视器信息 名称、健康状况、IP 地址、应用类型、最后轮 第 280 页 服务器 控 询时间、依赖拓扑 性能 应答时间、流量 内存使用 总内存、已用内存、可用内存 服务负载监 丰富，满足租户不同的操作系统类型需求. （2）自动部署应用 可按租户要求自动部署 Oracle、SQL Server、MySQL 等主流数据库类型， 可自动部署 Apache、JDK、Weblogic、Tomcat 等软件。管理员根据用户申请 工单，通过系统自动部署、应用自动部署完成物理服务器的部署交付。 第 514 页 （3）设备自动发现，注册 云管理平台可以自动发现新增设备资源，自动完成设备资源注册，添加至

云平台可管理各类应用服务器，可检测应用服务器的会话性能、云主 机内存、线程池、事务状态、JMS, 队列、负载度量、运行模式等等。 支持的应用服务器包括： .Net 服 务 器 、 JBoss 服 务 器 、 Tomcat 服 务 器 、 Weblogic、WebSphere、GlassFish、Oracle AS. 微 软.NET 基本信息监 控 监视器信息 名称、健康状况、IP 地址、应用类型、最后轮 连接池名称、连接池大小、在用连接、创建的 连接、销毁的连接、空闲超时时间 Web 应 用 监控 Web 应用 名称、Servlet、平均执行时间、总执行时间、 最大执行时间、最小执行时间 Tomcat 基本信息监 监视器信息 名称、健康状况、IP 地址、应用类型、最后轮 第 280 页 服务器 控 询时间、依赖拓扑 性能 应答时间、流量 内存使用 总内存、已用内存、可用内存 服务负载监 丰富，满足租户不同的操作系统类型需求. （2）自动部署应用 可按租户要求自动部署 Oracle、SQL Server、MySQL 等主流数据库类型， 可自动部署 Apache、JDK、Weblogic、Tomcat 等软件。管理员根据用户申请 工单，通过系统自动部署、应用自动部署完成物理服务器的部署交付。 第 514 页 （3）设备自动发现，注册 云管理平台可以自动发现新增设备资源，自动完成设备资源注册，添加至