【正文】 邏輯端口（包括子端口）。對于節(jié)點數(shù)較多、地域分布廣的網(wǎng)絡，支持分布式部署、分層管理模式，信息能夠逐級匯總。既能對管理系統(tǒng)產(chǎn)生的數(shù)據(jù)進行分別的報表分析，也能對數(shù)據(jù)進行綜合報表分析。 （ 2）報表查詢 應能對系統(tǒng)各類信息進行靈活查詢，并能將結果以文本列表、圖形方式〈直方圖、曲線圖、餅圖等〉顯示、打印或轉存為 Excel 報表方式輸出。 報表功能相關需求： （ 1） 通用報表 a、報表應采用統(tǒng)一格式，全部報表規(guī)范統(tǒng)一為中文格式。 可提供豐富的 API 接口，與業(yè)務系統(tǒng)進行集成，提供易用的開發(fā)接口，為內容擴充和客戶化開發(fā)提供發(fā)展余地。 網(wǎng)絡監(jiān)控、應用監(jiān)控、安全監(jiān)控、基礎環(huán)境監(jiān)控、業(yè)務監(jiān)控等各個監(jiān)控模塊應和工單系統(tǒng) 集成，監(jiān)控觸發(fā)的運維事件能夠被工單系統(tǒng)進行統(tǒng)一管理。 用戶將不再為上述軟件及服務支付額外費用。 ? 高效性 系統(tǒng)性能需滿足對用戶的各種操作的響應在用戶可承受的時間范圍內（響應時間 5 秒）；同時對系統(tǒng)資源的占用也在合理范圍，自動發(fā)現(xiàn)工具不能影響目標源的正常運行。提供滿足大規(guī)模環(huán)境部署的架構，支持可分布的、可伸縮的體系結構，支持主流的操作系統(tǒng)和硬件平臺，支持多機負載均衡。 ? 實用性 在不影響正常生產(chǎn)的情況下，針對 IT 基礎架構，實現(xiàn)監(jiān) 控和運維管理，逐步實現(xiàn)以運維流程管理貫穿整個運維管理過程，最終實現(xiàn)所有 IT 基礎架構的統(tǒng)一監(jiān)控、統(tǒng)一管理、統(tǒng)一維護，為實現(xiàn)服務管理奠定基礎。 最終達到運維實施與管理的自動化、規(guī)范化、標準化、科學化，實現(xiàn)“事后維護向事先預警轉變、粗放式管理向精細化管理轉變、功能型管理向流程型管理轉變”，不斷增強運維體系的科技含量，全面提高運維工作質量和效率，降低運維工作成本， 量化績效考核，規(guī)避運維風險，保障應用系統(tǒng)安全、穩(wěn)定、高效、持續(xù)運行和數(shù)據(jù)準確、完整、一致。建立新時期下先進、高效的集中運維管理平臺，完善以省局運維為核心，以監(jiān)控技術為基礎，以運維流程為保障，以運維平臺為載體的運維體系。由于系統(tǒng)規(guī)模大、業(yè)務種類多、系統(tǒng)架構復雜，如何有效管理并實現(xiàn)高效的IT 運行服務、保持信息系統(tǒng)穩(wěn)定、高效、安全的運行，已成為當前運行維護工作亟待解決的問題。在大集中模式下，保障稅務信息系統(tǒng)的平穩(wěn)、高效運行，對于社會民生、社會穩(wěn)定都具有重要意義。 基于這些問題，河南地稅按照國家稅務總局有關稅務信息系統(tǒng)運維體系的建設要求，結合當前地稅信息化運維工作實際和先進成熟的運維管理理念，從制度和流程、手段和工具、人員等方面進行全面科學的規(guī)劃，全 — 6— 面提高運維質量和快速反應能力。 實現(xiàn)運維過程中的事件管理和問題管理的流程化、可視化，提高整體運行維護水平。 非功能需求 — 7— ? 標準性 參考全球 IT 管理業(yè)界公認的指導性框架 ITIL 服務管理體系及國際標準 ISO 20200，規(guī)范 IT 環(huán)境運行管理和操作，建設一流的服務管理流程。 ? 伸縮性 支持集中部署和分布部署的架構，用戶可以根據(jù)業(yè)務的發(fā)展需要采用集中或者分布部署的方式。 — 8— ? 規(guī)范性 系統(tǒng)提供接口的標準化和規(guī)范化，建立統(tǒng)一的 運維管理規(guī)范化，并細化相應的運維管理流程，促進運維管理流程化、規(guī)范化。并請詳細列出在本項目中需用戶額外單獨購買的在本項目中運維管理軟件所需的基礎運行平臺（ PC 服務器、存儲）、數(shù)據(jù)庫、中間件或其它第三方軟件的名稱、版本、數(shù)量 ，并將這些軟件的價格、服務費用等單獨列出，并計入投標報價。 總體集成 要求 支持全中文界面，支持統(tǒng)一的門戶單點登錄，支持統(tǒng)一的權限設置，能夠根據(jù)不同的權限進入不同的功能視圖。 對機房或數(shù)據(jù)中心能夠按照實景生成或定制 3D 視圖，包括按照設備的實際情況進行模擬顯示，并進行管理。 將現(xiàn)有機房監(jiān)控軟件集成到運維管理平臺，并可以根據(jù)用戶自定義的顯示方式展示到大屏幕上 。同時系統(tǒng)應提供靈活 /強大的查詢、統(tǒng)計、發(fā)布工具，用戶可以通過該工具查詢到系統(tǒng)配置、告警、性能等各方面的信息。并按照用戶的要求對所管理對象產(chǎn)生的數(shù)據(jù)自動生成相應的日報、周報、月報、年報等。 2 網(wǎng)絡 監(jiān)控 功能需求 總體功能需求 支持省局、地市局、縣區(qū)局三級管理，可監(jiān)控和管 理全省地稅系統(tǒng)內所有可網(wǎng)管的網(wǎng)絡設備。 服務器端、客戶端必須支持 UNIX、 WINDOWS、 LINUX 等多種操作系統(tǒng)。本身相對獨立，即當其他組件出現(xiàn)問題、上級或下級出現(xiàn)問題時本級系統(tǒng)應該能夠正常工作。 能夠管理不同廠商的網(wǎng)絡設備，并能與廠商提供的網(wǎng)管軟件進行集 — 12— 成； 能夠支持 snmpv snmpv2。 1 能夠實現(xiàn)對不同網(wǎng)段的網(wǎng)絡設備的監(jiān)控和管理?？砂葱璐_定節(jié)點發(fā)現(xiàn)范圍、管理的深度、采樣頻率、指標。 網(wǎng)絡監(jiān)控模塊通過多種算法自動掃描生成網(wǎng)絡拓撲圖，自動繪制設備間的連接關系，全面顯示網(wǎng)絡中的各類網(wǎng)絡設備，并可以根據(jù)需要顯示 PC。并且對于新增加、減少的設備或子網(wǎng)能夠進行自動 發(fā)現(xiàn)和手工發(fā)現(xiàn)，手工發(fā)現(xiàn)時不會影響原有已調整好的網(wǎng)絡拓撲圖。支持雙擊設備圖標后，實時展現(xiàn)真實面板圖功能，支持設備堆疊顯示功能，支持對設備的性能管理，包括提供端口 I/O 流量、錯包率、丟包率的查詢。 — 14— 網(wǎng)絡監(jiān)控模塊拓撲圖管理提供豐富的編輯功能，網(wǎng)絡拓撲圖可進行放大、縮小和平移，同時可選定局部區(qū)域進行縮放。可顯示 /隱藏某個和某種類型的設備，也可選定區(qū)域進行顯示 /隱藏。 同時 針對每個設備提供下聯(lián)設備的物理位置圖，可以幫助管理員直觀的了解到下聯(lián)設備的具體狀態(tài)。用戶能夠在拓撲圖上直接看到設備圖標的顏色，可以了解當前的網(wǎng)絡運行狀態(tài)。 對于連續(xù)的重復事件應自動抑制和過濾功能，因原始事件引發(fā)的后續(xù)事件只報告原始事件（如因設備掉電引發(fā)的一系列告警）。 — 16— 可提供網(wǎng)絡鏈路的可用性分析報告，對于日常運行中發(fā)生故障（如：斷路、丟包、端口 up/down 等）進行統(tǒng)計和匯總。 網(wǎng)絡性能監(jiān)控和管理 定時或實時（由管理員指定）采集網(wǎng)絡性能數(shù)據(jù)，如網(wǎng)絡流量、延遲、丟包率、利用率、數(shù)據(jù)包類型等。 網(wǎng)絡流量監(jiān)控和管理 分析局域網(wǎng)和廣域網(wǎng)絡線路上的流量，按協(xié)議、按端口；按 IP 地址、按 IP 地址組；按二者組合；按業(yè)務應用；按用戶。 網(wǎng)絡監(jiān)控模塊能夠系統(tǒng)分析網(wǎng)絡間 IP 數(shù)據(jù)流動狀況，合并、歸類、過濾信息，根據(jù)需要了解數(shù)據(jù)流動狀況，進行流量、層次、協(xié)議及應用等不同角度的分析；還可以單獨對每條線路的流量情況按照需要給出趨勢圖表，方便網(wǎng)絡管理員的使用。 會話分析：可展示與用戶指定的 IP/MAC 的有會話的節(jié)點，及其節(jié)點與會話信息，并支持設置過濾條件。 IP 協(xié)議端口密集訪問分析。 1 為用戶的網(wǎng)絡優(yōu)化、業(yè)務管理提供決策依據(jù)報表： 1 不同業(yè)務的使用趨勢； 1 不同地域的使用趨勢； 1 不同用戶的使用趨勢。 網(wǎng)絡管理子系統(tǒng)提供對各端口流量數(shù)據(jù)變化進行一定時間的流量趨勢監(jiān)視能力，在流量趨勢監(jiān)控圖中，以趨勢曲線圖的形式展示指定端口一段 — 20— 時間以來的所 有流量數(shù)據(jù)，提供比特流量圖（總 /出 /入）、幀流量圖（總 /出 /入）、廣播幀流量圖（出 /入）、丟包發(fā)生率（出 /入）、錯包發(fā)生率（出 /入），并提供此時間內各流量分量的最大、最小、平均值等數(shù)據(jù)?？梢詫崿F(xiàn)對網(wǎng)絡事件的集 中采集，支持 syslog、 snmp、XML、 ODBC 等通用協(xié)議進行采集； 支持事件過濾。 支持事件壓縮。當重要事件產(chǎn)生時，網(wǎng)管系統(tǒng)要能觸發(fā)告警功能，以便通知和提醒運維人員及時處理，包括：彈出告警窗口、語音告警、 、短信等，及啟動關聯(lián)程序進行事件的自動處理； — 21— 事件管理模塊可以支持代理，將多級網(wǎng)絡管理平臺的事件集中； 事件管理模塊的數(shù)據(jù)存儲支持數(shù)據(jù)庫，將歷史事件存在于數(shù)據(jù)庫。 具有風格統(tǒng)一的報表模板，用戶可修改采樣條件情況下利用模板生成報表。 網(wǎng)絡 IP資源管理 IP 使用查詢：查詢網(wǎng)絡中注冊 IP、未注冊 IP 、空閑 IP 等各種信息。 3 安全管理功能需求 總體 功能 需求 安全監(jiān)控能夠收集整合來自我省電子稅務系統(tǒng)中各種各樣網(wǎng)絡設備、安全設備、服務器及應用系統(tǒng)的大量安全事件、系統(tǒng)脆弱性數(shù)據(jù)、攻擊行為等原始數(shù)據(jù)，并且從海量數(shù)據(jù)中提取網(wǎng)絡管理員關心的、對安全管理有分析價值數(shù)據(jù)，呈現(xiàn)給網(wǎng)絡管理員，幫助管理員對這些數(shù)據(jù)進行關聯(lián)性分析和優(yōu)先級分析。 部署數(shù)量 需部署兩套安全監(jiān)控系統(tǒng)，一套監(jiān)控 河南省地方稅務局 內網(wǎng)（內部辦公網(wǎng)絡）數(shù)據(jù)中心設備；另外一套監(jiān)控外網(wǎng)，其中外網(wǎng)重點監(jiān)控網(wǎng)上辦稅系統(tǒng)相關設備。 域與資產(chǎn)管理 能夠支持多級樹型的安全域（不小于 10 級），便于支持用戶復雜的組織架構和網(wǎng)絡架構； 支持多種資產(chǎn)屬性的定義，至少包含：資產(chǎn)名稱、資產(chǎn)類型、 IP 地址信息、物理位置、 CIA(保 密性、完整性，可用性 )等； 支持針對資產(chǎn)的多種操作方式，至少包含：新增、修改、批量修改、復制、粘貼、刪除、導入、導出、查詢等； 可以根據(jù)資產(chǎn)編號、 ip 等屬性對資產(chǎn)進行查詢； — 25— 可以查看資產(chǎn)的端口、漏洞信息； 支持自動發(fā)現(xiàn)資產(chǎn)功能； 可 以配置資產(chǎn)所在地理位置，并且能在資產(chǎn)屬性中配置資產(chǎn)所在地理位置。 預警管理 提供圖形化安全預警功能； 安全預警形成統(tǒng)一的風險級別，為安全管理人員進行安全預警； 對于新漏洞、蠕蟲，能夠進行自動化處理； 能夠宏觀展示出當前信息系統(tǒng)的安全狀態(tài)，安全狀態(tài)至少分為 3 個安全級別。 知識管理 能夠提供（安全運營中心）事件庫、原始設備事件庫、案例庫、安全策略管理、安全公告、處置預案庫、漏洞庫、等知識庫功能； 能夠提供設備原始事件庫、安全策略文檔庫、安全公告庫、處置預案 — 28— 庫、報表模板庫、預警信息庫、漏洞庫、工作流程庫、設備控制功能及腳本庫、關聯(lián)分析規(guī)則庫等知識庫的定期更新； 對（安全運營中心）事件能夠分類，要求有大類、大類，大類至少包含 病毒木馬 、 掃描探測 、 應用漏洞 等； 支持安全策略文檔的上傳、下載、發(fā)布等管理操 作； 同一個安全策略文檔可以以多種格式進行上傳和發(fā)布； 提供基于關鍵字的安全策略的搜索和關聯(lián)。 綜合顯示 能夠提供柱狀圖、折線圖、餅狀圖等宏觀展示的儀表盤，幫助用戶全面直觀地了解各類安全信息和系統(tǒng)信息； 可以按域查看事件的實時收集情況及資產(chǎn)風險值 TOP10 和資產(chǎn)脆弱性TOP10 的圖表。 應提供集中管理功能，能集成于一個管理平臺，統(tǒng)一于一個基于 Web 的管理圖形界面，并保證系統(tǒng)的穩(wěn)定性?？蓪崟r或按需（按照設定的時間或時間間隔）進行監(jiān)控，能夠靈活的對監(jiān)控對象、數(shù)據(jù)收集間隔等進行配置，并能夠提供管理界面。 系統(tǒng)安裝部署簡單，能夠實現(xiàn)系 統(tǒng) Agent 的自我分發(fā)、自動升級以及提供自我修復功能，管理服務器端數(shù)據(jù)庫可自動維護。能夠逐級 追蹤，精確定位到故障設備的故障部件，能夠檢測監(jiān)控服務器系統(tǒng)內溫度、內存故障、服務器主板、 CPU 模塊、 HBA 卡、陣列卡、系統(tǒng)磁盤、外部直聯(lián)磁盤陣列設備、備份用磁帶機設備、顯示卡、網(wǎng)卡狀態(tài)、風扇狀態(tài)、電源狀態(tài)等各種硬件設備故障信息以及環(huán)境參數(shù)，并顯示告警故障和超過閾值信息。 事件分類、過濾功能 能夠通過定義事件的不同參數(shù) (事件的來源、類型、告警級別等 ) 以及其他預定義級別進行分類實現(xiàn)對事件的分類、過濾并傳遞至事件管理平臺。 事件查詢功能 所有的事件信息存儲后可以按多種條件來做歷史查詢；至少對下列內容產(chǎn)生日報表及月報表：服務器設備的 CPU、內存、網(wǎng)卡狀態(tài)、服務器運行的進程數(shù)量、出現(xiàn)的故障內容等。 系統(tǒng)關鍵參數(shù)監(jiān)控功能 — 33— 對服務器系的關鍵參數(shù)進行監(jiān)控，如： CPU 利用率；交換空間（ Swap space）利用率；文件系統(tǒng)使用情況；磁盤空間利用率；磁盤 I/O 利用率；網(wǎng)絡端口利用率等系統(tǒng)關鍵參數(shù)，超過預定義閾值時報警 。 告警功能： ? 對于一個監(jiān)控指標可以定義多個告警閾值，產(chǎn)生不同級別的告警。 服務器性能監(jiān)控和管理 數(shù)據(jù)采集功能： 能對服務器的下列參數(shù)進行采集： — 34— 主機運行狀態(tài)：主機狀態(tài)，主機內置盤的運行狀態(tài)，主機網(wǎng)卡 狀態(tài)，主機當前用戶連接，主機 Cluster 狀態(tài)，關鍵應用進程狀態(tài)等； 主機配置信息：主機名，主機 IP 地址，主機用戶信息，主機類型，主機 CPU 個數(shù)，主機內存大小，主機操作系統(tǒng)版本，內置硬盤的大小等； CPU： CPU 使用率（使用時間百分比），用戶進程的 CPU 使用率（用戶時間使用百分比），系統(tǒng)的 CPU 使用率（系統(tǒng)時間使用百分比）， CPU 處理等待的百分比、 CPU 空閑狀態(tài)的百分比等。 對于 WINDOWS 服務器能夠監(jiān)視服務器物理內存數(shù)量，可用物理內存數(shù)量，內存使用率，內存 CACHE 大小，內存 CACHE 錯誤率，內存頁讀出 /寫入率，虛擬內存頁交換率等。能夠在交換區(qū)頁面文件剩余空間低于設定閾值時而造成系統(tǒng)性能問題時進行報警。 邏輯磁盤系統(tǒng)： 對于 WINDOWS 服務器能夠監(jiān)視邏輯磁盤空間，磁盤已用空間，磁盤剩余空間，磁盤隊列長度等。 對于 WINDOWS 服務器能夠監(jiān)視網(wǎng)絡接口的 I/0 情況，服務器網(wǎng)絡接口的收包率、發(fā)包率，沖突率、包錯誤率、 NFS 調用率