【正文】 邏輯磁盤系統(tǒng)： 對(duì)于 WINDOWS 服務(wù)器能夠監(jiān)視邏輯磁盤空間，磁盤已用空間，磁盤剩余空間，磁盤隊(duì)列長度等。 對(duì)于 WINDOWS 服務(wù)器能夠監(jiān)視服務(wù)器物理內(nèi)存數(shù)量，可用物理內(nèi)存數(shù)量，內(nèi)存使用率，內(nèi)存 CACHE 大小，內(nèi)存 CACHE 錯(cuò)誤率，內(nèi)存頁讀出 /寫入率，虛擬內(nèi)存頁交換率等。 告警功能： ? 對(duì)于一個(gè)監(jiān)控指標(biāo)可以定義多個(gè)告警閾值，產(chǎn)生不同級(jí)別的告警。 事件查詢功能 所有的事件信息存儲(chǔ)后可以按多種條件來做歷史查詢；至少對(duì)下列內(nèi)容產(chǎn)生日?qǐng)?bào)表及月報(bào)表：服務(wù)器設(shè)備的 CPU、內(nèi)存、網(wǎng)卡狀態(tài)、服務(wù)器運(yùn)行的進(jìn)程數(shù)量、出現(xiàn)的故障內(nèi)容等。能夠逐級(jí) 追蹤，精確定位到故障設(shè)備的故障部件，能夠檢測(cè)監(jiān)控服務(wù)器系統(tǒng)內(nèi)溫度、內(nèi)存故障、服務(wù)器主板、 CPU 模塊、 HBA 卡、陣列卡、系統(tǒng)磁盤、外部直聯(lián)磁盤陣列設(shè)備、備份用磁帶機(jī)設(shè)備、顯示卡、網(wǎng)卡狀態(tài)、風(fēng)扇狀態(tài)、電源狀態(tài)等各種硬件設(shè)備故障信息以及環(huán)境參數(shù)，并顯示告警故障和超過閾值信息?？蓪?shí)時(shí)或按需（按照設(shè)定的時(shí)間或時(shí)間間隔）進(jìn)行監(jiān)控，能夠靈活的對(duì)監(jiān)控對(duì)象、數(shù)據(jù)收集間隔等進(jìn)行配置，并能夠提供管理界面。 綜合顯示 能夠提供柱狀圖、折線圖、餅狀圖等宏觀展示的儀表盤，幫助用戶全面直觀地了解各類安全信息和系統(tǒng)信息； 可以按域查看事件的實(shí)時(shí)收集情況及資產(chǎn)風(fēng)險(xiǎn)值 TOP10 和資產(chǎn)脆弱性TOP10 的圖表。 預(yù)警管理 提供圖形化安全預(yù)警功能； 安全預(yù)警形成統(tǒng)一的風(fēng)險(xiǎn)級(jí)別，為安全管理人員進(jìn)行安全預(yù)警； 對(duì)于新漏洞、蠕蟲，能夠進(jìn)行自動(dòng)化處理； 能夠宏觀展示出當(dāng)前信息系統(tǒng)的安全狀態(tài)，安全狀態(tài)至少分為 3 個(gè)安全級(jí)別。 部署數(shù)量 需部署兩套安全監(jiān)控系統(tǒng)，一套監(jiān)控 河南省地方稅務(wù)局 內(nèi)網(wǎng)（內(nèi)部辦公網(wǎng)絡(luò)）數(shù)據(jù)中心設(shè)備；另外一套監(jiān)控外網(wǎng)，其中外網(wǎng)重點(diǎn)監(jiān)控網(wǎng)上辦稅系統(tǒng)相關(guān)設(shè)備。 網(wǎng)絡(luò) IP資源管理 IP 使用查詢：查詢網(wǎng)絡(luò)中注冊(cè) IP、未注冊(cè) IP 、空閑 IP 等各種信息。當(dāng)重要事件產(chǎn)生時(shí)，網(wǎng)管系統(tǒng)要能觸發(fā)告警功能，以便通知和提醒運(yùn)維人員及時(shí)處理，包括：彈出告警窗口、語音告警、 、短信等，及啟動(dòng)關(guān)聯(lián)程序進(jìn)行事件的自動(dòng)處理； — 21— 事件管理模塊可以支持代理，將多級(jí)網(wǎng)絡(luò)管理平臺(tái)的事件集中； 事件管理模塊的數(shù)據(jù)存儲(chǔ)支持?jǐn)?shù)據(jù)庫，將歷史事件存在于數(shù)據(jù)庫?？梢詫?shí)現(xiàn)對(duì)網(wǎng)絡(luò)事件的集 中采集，支持 syslog、 snmp、XML、 ODBC 等通用協(xié)議進(jìn)行采集； 支持事件過濾。 1 為用戶的網(wǎng)絡(luò)優(yōu)化、業(yè)務(wù)管理提供決策依據(jù)報(bào)表： 1 不同業(yè)務(wù)的使用趨勢(shì)； 1 不同地域的使用趨勢(shì)； 1 不同用戶的使用趨勢(shì)。 會(huì)話分析：可展示與用戶指定的 IP/MAC 的有會(huì)話的節(jié)點(diǎn)，及其節(jié)點(diǎn)與會(huì)話信息，并支持設(shè)置過濾條件。 網(wǎng)絡(luò)流量監(jiān)控和管理 分析局域網(wǎng)和廣域網(wǎng)絡(luò)線路上的流量，按協(xié)議、按端口；按 IP 地址、按 IP 地址組；按二者組合；按業(yè)務(wù)應(yīng)用；按用戶。 — 16— 可提供網(wǎng)絡(luò)鏈路的可用性分析報(bào)告，對(duì)于日常運(yùn)行中發(fā)生故障（如：斷路、丟包、端口 up/down 等）進(jìn)行統(tǒng)計(jì)和匯總。用戶能夠在拓?fù)鋱D上直接看到設(shè)備圖標(biāo)的顏色，可以了解當(dāng)前的網(wǎng)絡(luò)運(yùn)行狀態(tài)?？娠@示 /隱藏某個(gè)和某種類型的設(shè)備，也可選定區(qū)域進(jìn)行顯示 /隱藏。支持雙擊設(shè)備圖標(biāo)后，實(shí)時(shí)展現(xiàn)真實(shí)面板圖功能，支持設(shè)備堆疊顯示功能，支持對(duì)設(shè)備的性能管理，包括提供端口 I/O 流量、錯(cuò)包率、丟包率的查詢。 網(wǎng)絡(luò)監(jiān)控模塊通過多種算法自動(dòng)掃描生成網(wǎng)絡(luò)拓?fù)鋱D，自動(dòng)繪制設(shè)備間的連接關(guān)系，全面顯示網(wǎng)絡(luò)中的各類網(wǎng)絡(luò)設(shè)備，并可以根據(jù)需要顯示 PC。 1 能夠?qū)崿F(xiàn)對(duì)不同網(wǎng)段的網(wǎng)絡(luò)設(shè)備的監(jiān)控和管理。本身相對(duì)獨(dú)立，即當(dāng)其他組件出現(xiàn)問題、上級(jí)或下級(jí)出現(xiàn)問題時(shí)本級(jí)系統(tǒng)應(yīng)該能夠正常工作。 2 網(wǎng)絡(luò) 監(jiān)控 功能需求 總體功能需求 支持省局、地市局、縣區(qū)局三級(jí)管理，可監(jiān)控和管 理全省地稅系統(tǒng)內(nèi)所有可網(wǎng)管的網(wǎng)絡(luò)設(shè)備。同時(shí)系統(tǒng)應(yīng)提供靈活 /強(qiáng)大的查詢、統(tǒng)計(jì)、發(fā)布工具，用戶可以通過該工具查詢到系統(tǒng)配置、告警、性能等各方面的信息。 對(duì)機(jī)房或數(shù)據(jù)中心能夠按照實(shí)景生成或定制 3D 視圖，包括按照設(shè)備的實(shí)際情況進(jìn)行模擬顯示，并進(jìn)行管理。并請(qǐng)?jiān)敿?xì)列出在本項(xiàng)目中需用戶額外單獨(dú)購買的在本項(xiàng)目中運(yùn)維管理軟件所需的基礎(chǔ)運(yùn)行平臺(tái)（ PC 服務(wù)器、存儲(chǔ)）、數(shù)據(jù)庫、中間件或其它第三方軟件的名稱、版本、數(shù)量 ，并將這些軟件的價(jià)格、服務(wù)費(fèi)用等單獨(dú)列出，并計(jì)入投標(biāo)報(bào)價(jià)。 ? 伸縮性 支持集中部署和分布部署的架構(gòu)，用戶可以根據(jù)業(yè)務(wù)的發(fā)展需要采用集中或者分布部署的方式。 實(shí)現(xiàn)運(yùn)維過程中的事件管理和問題管理的流程化、可視化，提高整體運(yùn)行維護(hù)水平。在大集中模式下，保障稅務(wù)信息系統(tǒng)的平穩(wěn)、高效運(yùn)行，對(duì)于社會(huì)民生、社會(huì)穩(wěn)定都具有重要意義。建立新時(shí)期下先進(jìn)、高效的集中運(yùn)維管理平臺(tái)，完善以省局運(yùn)維為核心，以監(jiān)控技術(shù)為基礎(chǔ)，以運(yùn)維流程為保障，以運(yùn)維平臺(tái)為載體的運(yùn)維體系。 ? 實(shí)用性 在不影響正常生產(chǎn)的情況下，針對(duì) IT 基礎(chǔ)架構(gòu)，實(shí)現(xiàn)監(jiān) 控和運(yùn)維管理，逐步實(shí)現(xiàn)以運(yùn)維流程管理貫穿整個(gè)運(yùn)維管理過程，最終實(shí)現(xiàn)所有 IT 基礎(chǔ)架構(gòu)的統(tǒng)一監(jiān)控、統(tǒng)一管理、統(tǒng)一維護(hù)，為實(shí)現(xiàn)服務(wù)管理奠定基礎(chǔ)。 ? 高效性 系統(tǒng)性能需滿足對(duì)用戶的各種操作的響應(yīng)在用戶可承受的時(shí)間范圍內(nèi)（響應(yīng)時(shí)間 5 秒）；同時(shí)對(duì)系統(tǒng)資源的占用也在合理范圍，自動(dòng)發(fā)現(xiàn)工具不能影響目標(biāo)源的正常運(yùn)行。 網(wǎng)絡(luò)監(jiān)控、應(yīng)用監(jiān)控、安全監(jiān)控、基礎(chǔ)環(huán)境監(jiān)控、業(yè)務(wù)監(jiān)控等各個(gè)監(jiān)控模塊應(yīng)和工單系統(tǒng) 集成，監(jiān)控觸發(fā)的運(yùn)維事件能夠被工單系統(tǒng)進(jìn)行統(tǒng)一管理。 報(bào)表功能相關(guān)需求： （ 1） 通用報(bào)表 a、報(bào)表應(yīng)采用統(tǒng)一格式，全部報(bào)表規(guī)范統(tǒng)一為中文格式。既能對(duì)管理系統(tǒng)產(chǎn)生的數(shù)據(jù)進(jìn)行分別的報(bào)表分析，也能對(duì)數(shù)據(jù)進(jìn)行綜合報(bào)表分析。 能夠看到網(wǎng)絡(luò)設(shè)備上的所有物理端口和邏輯端口（包括子端口）。 1 界面友好、易于使用， 同時(shí)提供 GUI 和 Web 中文界面。自動(dòng)快速發(fā)現(xiàn)廣域網(wǎng)網(wǎng)絡(luò)節(jié)點(diǎn)，形成廣域網(wǎng)拓?fù)浣Y(jié)構(gòu)圖。能自動(dòng)辨識(shí)各生產(chǎn)廠商、設(shè)備類型、設(shè)備端口信息、設(shè)備面版圖等信息?？筛鶕?jù)需要切換不同的網(wǎng)絡(luò)視圖，提供視圖的前進(jìn)、后退功能。 通過對(duì)網(wǎng)絡(luò)節(jié)點(diǎn)狀態(tài)的輪詢，監(jiān)控管理系統(tǒng)可以實(shí)時(shí)監(jiān)控河南地稅網(wǎng)絡(luò)中所有可網(wǎng)管的網(wǎng)絡(luò)設(shè)備資源的狀態(tài)。 故障節(jié)點(diǎn)在管理視圖中應(yīng)能以醒目的形式顯示，與正 常節(jié)點(diǎn)加以區(qū)分，并依據(jù)故障的嚴(yán)重程度給予不同的標(biāo)識(shí)。 對(duì)網(wǎng)絡(luò)設(shè)備，可實(shí)時(shí)采集其 CPU 利用率、內(nèi)存使用情況、端口數(shù)據(jù)流量情況，包括數(shù)據(jù)收發(fā)數(shù)量、錯(cuò)誤數(shù)量、數(shù)據(jù)流向等，并能夠根據(jù)歷史數(shù)據(jù)生成特定時(shí)間段的報(bào)表和圖形。 通過流量分析總覽可以查看總體流量，各接口流量及利用率。 同時(shí)根據(jù)流量分析還提供以下功能： 對(duì)網(wǎng)絡(luò)流量進(jìn)行細(xì)粒度的分析： 監(jiān)控流 量的大小、來源、目的、組成和分布； 提供流量、傳輸速率、包數(shù)、連接數(shù)等數(shù)據(jù)； 提供不同粒度、不同側(cè)面的分析統(tǒng)計(jì)數(shù)據(jù)。 管理人員可以從流量趨勢(shì)曲線上去分析端口的流量變化情況，通過比特流量與幀流量的比較，可以清楚的發(fā)現(xiàn)兩者的增長、變動(dòng)規(guī)律，研究和捕捉各種網(wǎng)絡(luò)活動(dòng)事件的特征。能夠?qū)Υ嬖诘拇罅恐貜?fù)的事件信息，可以按照需要進(jìn)行定義，對(duì)重復(fù)事件或定義的事件進(jìn)行壓縮。 可根據(jù)用戶需求自動(dòng)打印定制的報(bào)表，并可以郵件方式自動(dòng)轉(zhuǎn)發(fā)用戶指定人員。 通過過安全監(jiān)控使稅務(wù)網(wǎng)絡(luò)安全管理規(guī)范化，便于網(wǎng)絡(luò)安全策略的協(xié)調(diào)，發(fā)揮全網(wǎng)安全設(shè)備、網(wǎng)絡(luò)設(shè)備、服務(wù)器以及各應(yīng)用系統(tǒng)的整體效力，及時(shí)發(fā)現(xiàn)安全問 題，處理薄弱環(huán)節(jié)，實(shí)時(shí)掌握和了解安全狀況，保障網(wǎng)絡(luò)安全。 風(fēng)險(xiǎn)管理 能夠提供符合 BS7799 / ISO 17799 標(biāo)準(zhǔn)的風(fēng)險(xiǎn)管理視圖，實(shí)時(shí)分析重要資產(chǎn)和安全域（業(yè)務(wù)單元）的各類風(fēng)險(xiǎn) ，風(fēng)險(xiǎn)級(jí)別按照 5 級(jí)進(jìn)行劃分； 能夠關(guān)聯(lián)出安全事件所影響到的信息資產(chǎn)； 根據(jù)資產(chǎn)的安全需求 、資產(chǎn)面臨的威脅進(jìn)行綜合評(píng)估，給出當(dāng)前資產(chǎn)的風(fēng)險(xiǎn)狀況，并且能夠從保密性、可用性、完整性三個(gè)方面進(jìn)行詳細(xì)的風(fēng)險(xiǎn)展示； 能夠根據(jù)資產(chǎn)風(fēng)險(xiǎn)的狀況對(duì)資產(chǎn)進(jìn)行評(píng)級(jí)、能夠根據(jù)安全域風(fēng)險(xiǎn)的狀況對(duì)安全域進(jìn)行評(píng)級(jí)； 能夠根據(jù)資產(chǎn)的風(fēng)險(xiǎn)狀況進(jìn)行排序，給出高風(fēng)險(xiǎn)資產(chǎn)清單； 能夠根據(jù)安全域的風(fēng)險(xiǎn)狀況進(jìn)行排序，給出高風(fēng)險(xiǎn)安全域清單； 可以提供風(fēng)險(xiǎn)查詢手段； 用戶可以從資產(chǎn)風(fēng)險(xiǎn)追蹤到相關(guān)的高風(fēng)險(xiǎn)事件，從而有效判斷資產(chǎn)風(fēng)險(xiǎn)的來源，并進(jìn)行正確的處理； 用戶可以從安全域風(fēng)險(xiǎn)追蹤到子域風(fēng)險(xiǎn)和子域所屬資產(chǎn)風(fēng)險(xiǎn)，從而關(guān)聯(lián)到相關(guān)的高風(fēng)險(xiǎn)事件，從而有 效判斷風(fēng)險(xiǎn)的來源，并進(jìn)行正確的處理。 設(shè)備管理 支持 tel 和 ssh 方式對(duì)設(shè)備進(jìn)行控制； 內(nèi)置了對(duì)防火墻、路由器、交換機(jī)、 Linux 操作系統(tǒng)、 Windows 操作系統(tǒng)等設(shè)備的支持，并可以根據(jù)用戶實(shí)際需要進(jìn)行擴(kuò)展； 支持用戶定制設(shè)備控制命令； 提供腳本的管理和搜索功能； 能與響應(yīng)模塊相連接，實(shí)現(xiàn)自動(dòng)控制設(shè)備。 可使用戶積極主動(dòng)地監(jiān)控和管理服務(wù)器的所有方面。 服務(wù)器故障監(jiān)控和管理 故障信息自動(dòng)收集功能 應(yīng)能自動(dòng)連續(xù)收集服務(wù)器系統(tǒng)（包括操作系統(tǒng)軟件和服務(wù)器硬件）的運(yùn)行故障信息、性能狀況，并對(duì)這些信息進(jìn)行分析處理 ，所有數(shù)據(jù)可提供給用戶進(jìn)行事后分析，以定位服務(wù)器系統(tǒng)瓶頸和故障。 — 32— 事件壓縮功能 能夠?qū)Υ嬖诘拇罅恐貜?fù)的事件信息，可以按照需要進(jìn)行定義，對(duì)重復(fù)事件或定義的事件進(jìn)行壓縮。 操作系統(tǒng)信息監(jiān)控功 能 包括每個(gè)文件系統(tǒng)的大小、文件系統(tǒng)的剩余空間、 UNIX服務(wù)器 Inode 使用的數(shù)量、 UNIX 服務(wù)器 inode 剩余數(shù)量，磁盤空間使用及 故障情況，監(jiān)控指定的文件和目錄，并能對(duì)其中的變化給出相應(yīng)的報(bào)告。監(jiān)控 CPU 的運(yùn)行效率，對(duì) I/O 等待超過一定閾值應(yīng)提供告警信息；顯示每一個(gè) CPU 的負(fù)載情況。 物理磁盤系統(tǒng)： 對(duì)于 UNIX 服務(wù)器能夠監(jiān)視邏輯卷使用率，物理 I/O，物理讀，物理寫， — 35— 邏輯 I/0，邏輯寫，邏輯讀，虛擬內(nèi)存的磁盤 I/O，虛擬內(nèi)存的磁盤寫，虛擬內(nèi)存的磁盤讀等 I/O 操作情況以及異步 I/O 的情況。監(jiān)控進(jìn)程或線程運(yùn)行的時(shí)間，進(jìn)程或線程 ID 等，特別對(duì)運(yùn)行時(shí)間超長的進(jìn)程或線程進(jìn)行監(jiān)控，超過一定時(shí)間閾值進(jìn)行報(bào)警； 網(wǎng)絡(luò)： 對(duì)于 UNIX 服務(wù)器能夠監(jiān)視網(wǎng)絡(luò)接口的 I/0 情況，服務(wù)器網(wǎng)絡(luò)接口的收包率（每秒接收字節(jié)數(shù)）、發(fā)包率（每秒發(fā)生沖突字節(jié)數(shù)），沖突率、包錯(cuò) — 36— 誤率（每秒出錯(cuò)字節(jié)數(shù)）、網(wǎng) 卡狀態(tài)等。 對(duì)于 WINDOWS服務(wù)器能夠監(jiān)視分配的交換區(qū)頁面文件的大小 ,已使用的頁面文件大小或百分比等。 ? 可監(jiān)控集群系統(tǒng)運(yùn)行狀態(tài)，當(dāng)系統(tǒng)發(fā)生切換時(shí)，產(chǎn)生報(bào)警信息； ? 統(tǒng)一管理功能：服務(wù)器管理必須支持對(duì)防火墻內(nèi)部和防火墻外部服務(wù)器系統(tǒng)的統(tǒng)一管理； ? 支持 NAT（ Network Address Translation）操作，保證數(shù)據(jù)通信和穿越防火墻時(shí)的安全性； ? 監(jiān)控信息應(yīng)包含監(jiān)控點(diǎn)實(shí)際狀態(tài)和已設(shè)定的閾值范圍； ? 自定義管理模板：可對(duì)各種不同配置、型號(hào)的服務(wù)器 定制或部署不同的管理需求模板?？杀O(jiān)控系統(tǒng)日志文件中的信息，如果出現(xiàn)報(bào)警或指定的 關(guān)鍵字信息，應(yīng)能自動(dòng)執(zhí)行相應(yīng)的命令或向事件管理平臺(tái)發(fā)送告警信息。 服務(wù)器事件監(jiān)控和管理 事件采集功能 可以實(shí)現(xiàn)對(duì)本級(jí)服務(wù)器各種事件的集中采集，以實(shí)現(xiàn)對(duì)本級(jí)服務(wù)器的集中管理，事件管理模塊可以支持代理。 具有自身安全性控制，包括用戶訪問權(quán)限、數(shù)據(jù)安全控制、通信協(xié)議安全等，用戶必須具有分權(quán)管理功能，不同用戶具有不同的管理界面、管理權(quán)限和管理對(duì)象；今后可與用戶的 LDAP 系統(tǒng)進(jìn)行集成。服務(wù)器監(jiān)控應(yīng)支持 windows、 HPUNIX、 linux、 AIX 等多種操作系統(tǒng)。 關(guān)聯(lián)分析 能夠提供規(guī)則關(guān)聯(lián)分析方法； 能夠提供漏洞關(guān)聯(lián)分析方法； 能夠提供統(tǒng)計(jì)關(guān)聯(lián)分析方法； 能夠內(nèi)置不低于 20 條的關(guān)聯(lián)分析規(guī)則庫； 可以自定義關(guān)聯(lián)分析后事件名稱、級(jí)別、 ip 地址等； 關(guān)聯(lián)結(jié)果可以通過函數(shù)表達(dá)式自動(dòng)生成； 可 以按照源地址、源 端口、目的地址、目的端口、事件類型、事件級(jí)別等條件設(shè)置關(guān)聯(lián)條件。 事件管理 要支持路由器、交換機(jī)、防火墻等主流設(shè)備，采集方式至少要支持syslog、 snmp、 XML、 ODBC等通用協(xié)議進(jìn)行事件采集； 具備很強(qiáng)的擴(kuò)展性，能夠 方便的支持現(xiàn)有及未來的各類設(shè)備；對(duì)新設(shè)備的定制支持時(shí)間小于 5 個(gè)工作日； 事件顯示內(nèi)容包括：事件類型、事件名稱、報(bào)警級(jí)別、來源 IP、目的 — 24— IP、設(shè)備類型、接收時(shí)間等； 事件過濾條件可以按照以下屬性建立：事件類型、事件原生 ID、源 IP地址、源端口、源 MAC 地址、目的 IP 地址、目的端口、目的 MAC 地址等； 事件合并條件可以按照以下屬性建立：事件類型、事件原生 ID、源 IP地址、源端口、源 MAC 地址、目的 IP 地址、目的端口、目的 MAC 地址等； 可以采用多個(gè)查詢條件進(jìn)行查詢，如“設(shè)備 IP”、“設(shè)備類型”、“發(fā)生時(shí)間”等； 安全事件提供基于知識(shí)庫的關(guān)聯(lián)，能夠?qū)⑿畔踩录c現(xiàn)有知識(shí)庫進(jìn)行關(guān)聯(lián)； 安全事件提供基于資產(chǎn)的關(guān)聯(lián)，可以將當(dāng)前發(fā)生的信息安全事件與預(yù)先定義的信息安全資產(chǎn)進(jìn)行相關(guān)，從而不僅可以有效判斷事件的優(yōu)先級(jí)，還能夠協(xié)助評(píng)估當(dāng)前資產(chǎn)遭到威脅的狀況； 能夠?qū)崟r(shí)給出