应用中间件要求

一、数据库系统

投标方提供的数据库管理系统需满足以下具体技术要求： 1、基本功能

提供丰富的数据类型支持，提供丰富的内置函数，主要包括：数学函数、字符串函数、日期时间函数、聚集函数、大对象函数等。支持自定义存储过程/函数，支持触发器，支持视图。支持完整性约束，支持事务的4种隔离级别。

支持海量数据存储和管理，数据存储量为32T以上，单个大对象的最大容量要支持到4GB。并发控制支持表锁、行锁和页锁，具有大规模并发处理能力。

支持集中的数据库管理，提供远程跨平台数据库管理工具；提供良好的性能监控、调整手段；提供跨库、跨系统数据管理能力。

2、安全要求

支持强用户身份鉴别：为用户身份鉴别提供口令、指纹和Radius等多种身份鉴别方式，并允许系统管理员自行配置用户身份鉴别类型。

支持自主访问控制机制：利用对象的ACL列表来检查某个用户是否具有对某个对象的某种访问权限，支持强制访问控制机制：提供基于标签的访问控制方式。提供多种加密方式来保证数据存储安全，至少支持外部密钥加密套件和透明加密两种方式。提供基于证书机制的数据加密传输。提供独立的安全审计，支持系统特权审计、用户审计、语句审计和对象审计四种类型的审计，既可以审计执行成功的语句也可以审计执行失败的语句。支持三权分立的安全体系，建立系统管理员、系统审计员、系统安全员的三权分立安全模型，并将访问控制的粒度细化到行级。

3、性能要求

支持多种索引，支持多种查询优化策略，支持存储过程优化、基于代价的查询优化、基于规划的查询优化，支持高效的自动数据压缩。支持物化视图，提供并行查询能力。支持一级及二级水平分区，包括：hash分区，range分区和list

分区。提供64位运算支持，至少支持10000个并发连接数。

4、图形化管理功能

DBA管理工具：对各数据库服务器上的数据库对象（如表、视图、约束、索引、触发器、序列、存储过程、用户、角色和权限等）提供相应的可视化管理。

交互式SQL查询工具：用于创建和执行SQL脚本。

数据迁移工具：主要是支持其它各种异构数据源（如各种关系数据库系统、Excel文件、文本文件）数据的迁移、转换以及合并。

数据库配置工具：数据库创建、数据库删除、设定启动数据库等。 逻辑备份和恢复工具：对数据库中的单个或一组对象执行备份和恢复操作。 物理备份和恢复工具：即对数据库物理文件的备份，支持完全备份和增量备份。

作业调度工具：支持调度任务和调度计划。审计工具：心定制审计策略，记录安全审计所需的数据库操作信息，并对信息进行分析。

系统参数配置工具：能够方便地让用户直接配置数据库产品的关键参数，从而更好的适应不同的软硬件平台环境。

性能监测工具：性能监测工具提供对数据库运行状况和性能的监测、跟踪、统计以及控制，提供会话、SQL执行、系统缓存、系统I/O、事务与锁等方面的数据库运行状态和性能信息。

5、高级功能要求

完全支持Unicode字符集的存储和处理，实现对国际化字符集的支持，支持对多种语言的存储和访问；。

支持数据分区，并支持多种分区方式大量数据量优化处理技术，分区方式不受CPU数量、节点数量影响。提供数据压缩技术，压缩比在10：1以上。

支持全文检索，支持多种查询条件，包括：布尔查询、字段查询、通配符查询、相似度查询、模糊查询、邻近查询、范围查询等。支持对DOC、PDF等文档格式进行全文检索。支持服务器端结果集缓存，支持执行计划的手动干预。

具有自我管理和自动资源调整能力,能够根据数据库当前运行负载实现数据库性能参数的自动适配，避免复杂的手工数据库调优工作。支持多线程并发的数据导入方式，数据导入速率达到50MB/秒以上。

6、兼容要求

支持主流厂商的硬件和操作系统平台，包括：Windows 、Linux、UNIX、Solaris等多种国内外主流的操作系统平台。

支持ANSI/ISO SQL 1992、SQL 1999和SQL 2003等标准，支持不限定并发用户数；支持多CPU并行的SMP扩展性。版支持最新的ODBC、JDBC、OLEDB/ADO和.Net Data Provider等数据库访问接口，并提供高性能的直接数据访问接口。支持嵌入式SQL。支持PB、Delphi、VB、VC、VS .NET、JAVA、XML、ADA等流行开发工具。支持IIS、Web Logic、JBoss、Tomcat等国内外主流应用服务器。兼容层次查询、同义词等实用功能。兼容PL/SQL过程语言,支持过程包（Package）、函数、动态SQL和变量。

7、可靠性要求

具备故障恢复机制，确保系统在出现系统崩溃、服务器掉电、存储介质错误等各种软、硬件故障时能够通过数据日志实现快速恢复。

支持根据数据库日志实现基于时间点的数据库恢复，从而实现对各种人为错误的高效修复。支持全量、增量、差异备份、恢复。

提供在线和离线备份和良好的容灾恢复功能。支持基于共享磁盘的双机热备解决方案。支持基于日志传输技术的双机热备解决方案。支持数据库集群，集群支持的最大节点数要在64以上。

二、应用服务器中间件

投标方提供的应用服务器中间件必须满足以下技术要求： 1、基本功能

支持Windows系列、Linux系列、UNIX等国内外主流操作系统，支持所有国内外主流的数据库：

2、性能要求

采用多线程工作模式，可利用硬件设备的多CPU资源。

支持过载保护功能，在系统负载超出既定阈值时，系统能够进行自我保护。 3、安全服务

具有强加密机制，支持数字签名和多种加密技术算法，且加密位长度必须不

受限制。

提供SSO服务。以对应用系统编程零侵入的方式实现统一认证和统一授权。在不对业务代码做任何修改的情况下，实现统一认证和授权；信息交互采用SSL协议，保证信息的安全性；采用缓存机制，减少业务系统访问SSO服务器的频率。

能够防御SQL注入攻击、跨站脚本攻击等网络攻击方式。

可以禁止不安全的HTTP方法，能够针对应用进行安全加固，能够阻止试图攻击的外部访问，使应用拥有更强的健壮性和安全性。

4、扩展性要求

提供基于微内核插件框架。服务插件以可插拔的方式进行优化组合，可针对不同的需求定制不同的版本，实现基础支撑环境的随需应变、快速构建。

可集成第三方LDAP服务器。应用所使用的类库包可以单独部署，允许多个应用同时共享一个类库。

5、集群与可用性

支持异构集群技术，当硬件平台或操作系统不是同一产品时，应用服务器应能建立异构集群。可将负载分布到多个应用服务器上；提供单机和多机环境下应用级的负载均衡功能，提供多种负载均衡的实现机制。提供HTTP会话复制和失效转移能力，支持会话亲和。支持集群节点之间的内存自动复制。可提供集群的故障恢复和故障迁移功能。能够通过管理控制台进行集群管理的配置。支持多播技术，用于群集实例的健康检查。

6、集成开发环境

提供与服务器无缝集成的开发环境。能够对Web应用(JSP、Servlet)和EJB应用进行编译、部署、运行和调试，并可以生成可部署的war/jar/ear包。

可自动创建方便持续集成与测试的工程目录结构及框架文件。自动选择增加所依赖的各种工具包的引用。可支持模块化的系统开发及部署，允许以独立的模块的形式扩展系统功能单元的实现。可为测试、打包、部署、运行调试等应用开发各阶段提供相应的工具支持，提供持续集成的系统开发环境。支持基于MDA模型来生成主流的JEE应用框架代码和对应的测试代码。

提供SSO Facet，在构建项目时自动加入统一认证和授权的能力。 7、部署与管理工具

提供版本化的并行部署能力，同一应用能够同时部署多个版本，支持多个版本之间的快速切换。管理端口与应用端口分离，管理工具与业务应用使用不同的访问端口，通过应用端口无法管理工具。提供系统查看工具，包括：Web连接器、Web容器、数据库连接服务、事务服务、JDBC连接池、消息服务和JVM等监控能力。提供类加载查看器、JNDI查看器和模块间依赖查看器，便于管理分析。

提供内置数据库支持，能够快速形成面向用户的原型系统。提供完整中文界面的工具软件，包括：系统管理软件、系统监控软件和系统开发软件。支持中文路径和中文文件名

8、事务支持

保证事务的完整性，支持事务的死锁检测并提供自动解除死锁技术。支持分布式的事务，能够跨越多种的资源类型。提供数据库连接池机制，具备连接配置向导；能够对连接进行健康性检查。

9、消息支持

提供内建的遵循JMS规范的企业级消息服务。提供存储转发的机制，从而提高远程消息传递方面的可靠性。支持多点传送技术，能够将大量的消息同时传递给多个接收者。支持异步消息I/O，以满足对消息持久的高性能需求。

10、Web服务支持

支持部署Web Service，支持UDDI注册查询。支持Web Service 1.2、JAX-RPC 1.1、SAAJ 1.3、JAXR 1.0、JAX-RPC 1.1、JAX-WS 2.0、JAXB 2.0、Web Service Metadata 2.0。提供开发环境，加速Web Service的开发与测试过程。

管理工具中提供UDDI注册中心服务，支持服务的发布和查询。提供集群节点的分散部署策略，避免多节点分布在同一主机上。

三、工作流中间件：

主要技术指标如下：

（1）工作流中间件应能支持WfMC国际标准，流程定义遵循XPDL规范。 （2）工作流中间件支持Web Services，以保障应用系统与应用服务器平台的互操作性。

（3）工作流中间件应能提供多种运行模式供应用可灵活选择，如支持嵌入式和独立式，即在嵌入式下，工作流引擎可内嵌于应用程序中；在独立式下，可

支持应用通过RMI、Web Services等开放协议与工作流服务之间进行通讯。

（4）工作流中间件应提供可视化流程建模工具，以所见即所得的形式创建流程节点和连接弧，以“拖拽”的形式完成流程定义。

（5）工作流中间件应支持复杂需求的流程建模，如支持串型、并型、循环、条件分支等多种流程类型；支持块活动类型，达到流程内的节点集合的封装和复用；支持异步子流程和同步子流程。

（6）工作流中间件应能为应用提供组织机构与用户权限接口，以实现组织机构及用户权限的统一管理。

（7）工作流中间件在流程控制方面，应能支持基于表达式形式的动态任务分配，以实现灵活的任务分配；要求提供多种任务的动态控制功能，如回退、跳转、放回；要求支持流程对象的事件插件；要求支持与应用相统一的事务管理。

（8）工作流中间件要求能够支持“自由流”，在运行阶段实现灵活、动态的流程控制功能实现“自由流”的控制。

（9）工作流中间件要求能够提供会签功能。

（10）工作流中间件应能提供自定义条件的综合流程查询接口。

（11）工作流中间件应能提供可视化的管理监控工具，提供工作流程图，人员合作图等多种图形方式，方便流程监控与管理。

四、数据交换平台：

主要技术指标如下：

数据交换平台包括数据交换中心、数据交换适配器两部分。具体指标要求如下：

1、数据交换中心技术要求

数据交换中心主要提供可靠数据传输、相应的安全支撑接口、配置管理、系统监控等功能，主要功能要求如下：

1）信息传输

支持结构化／非结构化数据传输； 支持消息出版／订阅、端端发送等； 支持实时／批量数据传输； 支持加密／非加密传输；

支持不同数据格式之间的转换和映射。 2）安全支撑接口

安全支撑接口按照相关的标准规范，提供应用程序接口、服务程序接口和安全支撑运行环境，将特定安全技术的实现与应用分开，实现安全产品的即插即用；

安全支撑接口提供标准的、开放的安全接口，实现和不同安全产品的对接，完成统一的用户认证和授权管理，满足平台安全服务以及各类应用系统安全访问的需要。

3）配置管理

为了满足数据传输的要求，系统必须提供方便灵活的配置管理工具，对系统的各种资源进行管理，主要包括：系统接入管理；用户管理；传输任务管理。

4）监控系统

提供系统运行监控工具，对系统的运行提供全程监控。

系统具有完善的日志管理功能，可以对系统所有活动进行审计。 2、数据交换适配器技术要求

与数据交换中心相连接，实现和数据交换中心之间的信息传输，主要实现数据信息的提取、封装、打包、分类、加密、压缩和传送等功能，实现数据的远程数据传输。