【正文】 邏輯磁盤系統(tǒng)： 對于 WINDOWS 服務(wù)器能夠監(jiān)視邏輯磁盤空間，磁盤已用空間，磁盤剩余空間，磁盤隊列長度等。 對于 WINDOWS 服務(wù)器能夠監(jiān)視服務(wù)器物理內(nèi)存數(shù)量，可用物理內(nèi)存數(shù)量，內(nèi)存使用率，內(nèi)存 CACHE 大小，內(nèi)存 CACHE 錯誤率，內(nèi)存頁讀出 /寫入率，虛擬內(nèi)存頁交換率等。 告警功能： ? 對于一個監(jiān)控指標(biāo)可以定義多個告警閾值，產(chǎn)生不同級別的告警。 事件查詢功能 所有的事件信息存儲后可以按多種條件來做歷史查詢；至少對下列內(nèi)容產(chǎn)生日報表及月報表：服務(wù)器設(shè)備的 CPU、內(nèi)存、網(wǎng)卡狀態(tài)、服務(wù)器運行的進程數(shù)量、出現(xiàn)的故障內(nèi)容等。能夠逐級 追蹤，精確定位到故障設(shè)備的故障部件，能夠檢測監(jiān)控服務(wù)器系統(tǒng)內(nèi)溫度、內(nèi)存故障、服務(wù)器主板、 CPU 模塊、 HBA 卡、陣列卡、系統(tǒng)磁盤、外部直聯(lián)磁盤陣列設(shè)備、備份用磁帶機設(shè)備、顯示卡、網(wǎng)卡狀態(tài)、風(fēng)扇狀態(tài)、電源狀態(tài)等各種硬件設(shè)備故障信息以及環(huán)境參數(shù)，并顯示告警故障和超過閾值信息?？蓪崟r或按需（按照設(shè)定的時間或時間間隔）進行監(jiān)控，能夠靈活的對監(jiān)控對象、數(shù)據(jù)收集間隔等進行配置，并能夠提供管理界面。 綜合顯示 能夠提供柱狀圖、折線圖、餅狀圖等宏觀展示的儀表盤，幫助用戶全面直觀地了解各類安全信息和系統(tǒng)信息； 可以按域查看事件的實時收集情況及資產(chǎn)風(fēng)險值 TOP10 和資產(chǎn)脆弱性TOP10 的圖表。 預(yù)警管理 提供圖形化安全預(yù)警功能； 安全預(yù)警形成統(tǒng)一的風(fēng)險級別，為安全管理人員進行安全預(yù)警； 對于新漏洞、蠕蟲，能夠進行自動化處理； 能夠宏觀展示出當(dāng)前信息系統(tǒng)的安全狀態(tài)，安全狀態(tài)至少分為 3 個安全級別。 部署數(shù)量 需部署兩套安全監(jiān)控系統(tǒng)，一套監(jiān)控 河南省地方稅務(wù)局 內(nèi)網(wǎng)（內(nèi)部辦公網(wǎng)絡(luò)）數(shù)據(jù)中心設(shè)備；另外一套監(jiān)控外網(wǎng)，其中外網(wǎng)重點監(jiān)控網(wǎng)上辦稅系統(tǒng)相關(guān)設(shè)備。 網(wǎng)絡(luò) IP資源管理 IP 使用查詢：查詢網(wǎng)絡(luò)中注冊 IP、未注冊 IP 、空閑 IP 等各種信息。當(dāng)重要事件產(chǎn)生時，網(wǎng)管系統(tǒng)要能觸發(fā)告警功能，以便通知和提醒運維人員及時處理，包括：彈出告警窗口、語音告警、 、短信等，及啟動關(guān)聯(lián)程序進行事件的自動處理； — 21— 事件管理模塊可以支持代理，將多級網(wǎng)絡(luò)管理平臺的事件集中； 事件管理模塊的數(shù)據(jù)存儲支持?jǐn)?shù)據(jù)庫，將歷史事件存在于數(shù)據(jù)庫?？梢詫崿F(xiàn)對網(wǎng)絡(luò)事件的集 中采集，支持 syslog、 snmp、XML、 ODBC 等通用協(xié)議進行采集； 支持事件過濾。 1 為用戶的網(wǎng)絡(luò)優(yōu)化、業(yè)務(wù)管理提供決策依據(jù)報表： 1 不同業(yè)務(wù)的使用趨勢； 1 不同地域的使用趨勢； 1 不同用戶的使用趨勢。 會話分析：可展示與用戶指定的 IP/MAC 的有會話的節(jié)點，及其節(jié)點與會話信息，并支持設(shè)置過濾條件。 網(wǎng)絡(luò)流量監(jiān)控和管理 分析局域網(wǎng)和廣域網(wǎng)絡(luò)線路上的流量，按協(xié)議、按端口；按 IP 地址、按 IP 地址組；按二者組合；按業(yè)務(wù)應(yīng)用；按用戶。 — 16— 可提供網(wǎng)絡(luò)鏈路的可用性分析報告，對于日常運行中發(fā)生故障（如：斷路、丟包、端口 up/down 等）進行統(tǒng)計和匯總。用戶能夠在拓?fù)鋱D上直接看到設(shè)備圖標(biāo)的顏色，可以了解當(dāng)前的網(wǎng)絡(luò)運行狀態(tài)?？娠@示 /隱藏某個和某種類型的設(shè)備，也可選定區(qū)域進行顯示 /隱藏。支持雙擊設(shè)備圖標(biāo)后，實時展現(xiàn)真實面板圖功能，支持設(shè)備堆疊顯示功能，支持對設(shè)備的性能管理，包括提供端口 I/O 流量、錯包率、丟包率的查詢。 網(wǎng)絡(luò)監(jiān)控模塊通過多種算法自動掃描生成網(wǎng)絡(luò)拓?fù)鋱D，自動繪制設(shè)備間的連接關(guān)系，全面顯示網(wǎng)絡(luò)中的各類網(wǎng)絡(luò)設(shè)備，并可以根據(jù)需要顯示 PC。 1 能夠?qū)崿F(xiàn)對不同網(wǎng)段的網(wǎng)絡(luò)設(shè)備的監(jiān)控和管理。本身相對獨立，即當(dāng)其他組件出現(xiàn)問題、上級或下級出現(xiàn)問題時本級系統(tǒng)應(yīng)該能夠正常工作。 2 網(wǎng)絡(luò) 監(jiān)控 功能需求 總體功能需求 支持省局、地市局、縣區(qū)局三級管理，可監(jiān)控和管 理全省地稅系統(tǒng)內(nèi)所有可網(wǎng)管的網(wǎng)絡(luò)設(shè)備。同時系統(tǒng)應(yīng)提供靈活 /強大的查詢、統(tǒng)計、發(fā)布工具，用戶可以通過該工具查詢到系統(tǒng)配置、告警、性能等各方面的信息。 對機房或數(shù)據(jù)中心能夠按照實景生成或定制 3D 視圖，包括按照設(shè)備的實際情況進行模擬顯示，并進行管理。并請詳細(xì)列出在本項目中需用戶額外單獨購買的在本項目中運維管理軟件所需的基礎(chǔ)運行平臺（ PC 服務(wù)器、存儲）、數(shù)據(jù)庫、中間件或其它第三方軟件的名稱、版本、數(shù)量 ，并將這些軟件的價格、服務(wù)費用等單獨列出，并計入投標(biāo)報價。 ? 伸縮性 支持集中部署和分布部署的架構(gòu)，用戶可以根據(jù)業(yè)務(wù)的發(fā)展需要采用集中或者分布部署的方式。 實現(xiàn)運維過程中的事件管理和問題管理的流程化、可視化，提高整體運行維護水平。在大集中模式下，保障稅務(wù)信息系統(tǒng)的平穩(wěn)、高效運行，對于社會民生、社會穩(wěn)定都具有重要意義。建立新時期下先進、高效的集中運維管理平臺，完善以省局運維為核心，以監(jiān)控技術(shù)為基礎(chǔ)，以運維流程為保障，以運維平臺為載體的運維體系。 ? 實用性 在不影響正常生產(chǎn)的情況下，針對 IT 基礎(chǔ)架構(gòu)，實現(xiàn)監(jiān) 控和運維管理，逐步實現(xiàn)以運維流程管理貫穿整個運維管理過程，最終實現(xiàn)所有 IT 基礎(chǔ)架構(gòu)的統(tǒng)一監(jiān)控、統(tǒng)一管理、統(tǒng)一維護，為實現(xiàn)服務(wù)管理奠定基礎(chǔ)。 ? 高效性 系統(tǒng)性能需滿足對用戶的各種操作的響應(yīng)在用戶可承受的時間范圍內(nèi)（響應(yīng)時間 5 秒）；同時對系統(tǒng)資源的占用也在合理范圍，自動發(fā)現(xiàn)工具不能影響目標(biāo)源的正常運行。 網(wǎng)絡(luò)監(jiān)控、應(yīng)用監(jiān)控、安全監(jiān)控、基礎(chǔ)環(huán)境監(jiān)控、業(yè)務(wù)監(jiān)控等各個監(jiān)控模塊應(yīng)和工單系統(tǒng) 集成，監(jiān)控觸發(fā)的運維事件能夠被工單系統(tǒng)進行統(tǒng)一管理。 報表功能相關(guān)需求： （ 1） 通用報表 a、報表應(yīng)采用統(tǒng)一格式，全部報表規(guī)范統(tǒng)一為中文格式。既能對管理系統(tǒng)產(chǎn)生的數(shù)據(jù)進行分別的報表分析，也能對數(shù)據(jù)進行綜合報表分析。 能夠看到網(wǎng)絡(luò)設(shè)備上的所有物理端口和邏輯端口（包括子端口）。 1 界面友好、易于使用， 同時提供 GUI 和 Web 中文界面。自動快速發(fā)現(xiàn)廣域網(wǎng)網(wǎng)絡(luò)節(jié)點，形成廣域網(wǎng)拓?fù)浣Y(jié)構(gòu)圖。能自動辨識各生產(chǎn)廠商、設(shè)備類型、設(shè)備端口信息、設(shè)備面版圖等信息?？筛鶕?jù)需要切換不同的網(wǎng)絡(luò)視圖，提供視圖的前進、后退功能。 通過對網(wǎng)絡(luò)節(jié)點狀態(tài)的輪詢，監(jiān)控管理系統(tǒng)可以實時監(jiān)控河南地稅網(wǎng)絡(luò)中所有可網(wǎng)管的網(wǎng)絡(luò)設(shè)備資源的狀態(tài)。 故障節(jié)點在管理視圖中應(yīng)能以醒目的形式顯示，與正 常節(jié)點加以區(qū)分，并依據(jù)故障的嚴(yán)重程度給予不同的標(biāo)識。 對網(wǎng)絡(luò)設(shè)備，可實時采集其 CPU 利用率、內(nèi)存使用情況、端口數(shù)據(jù)流量情況，包括數(shù)據(jù)收發(fā)數(shù)量、錯誤數(shù)量、數(shù)據(jù)流向等，并能夠根據(jù)歷史數(shù)據(jù)生成特定時間段的報表和圖形。 通過流量分析總覽可以查看總體流量，各接口流量及利用率。 同時根據(jù)流量分析還提供以下功能： 對網(wǎng)絡(luò)流量進行細(xì)粒度的分析： 監(jiān)控流 量的大小、來源、目的、組成和分布； 提供流量、傳輸速率、包數(shù)、連接數(shù)等數(shù)據(jù)； 提供不同粒度、不同側(cè)面的分析統(tǒng)計數(shù)據(jù)。 管理人員可以從流量趨勢曲線上去分析端口的流量變化情況，通過比特流量與幀流量的比較，可以清楚的發(fā)現(xiàn)兩者的增長、變動規(guī)律，研究和捕捉各種網(wǎng)絡(luò)活動事件的特征。能夠?qū)Υ嬖诘拇罅恐貜?fù)的事件信息，可以按照需要進行定義，對重復(fù)事件或定義的事件進行壓縮。 可根據(jù)用戶需求自動打印定制的報表，并可以郵件方式自動轉(zhuǎn)發(fā)用戶指定人員。 通過過安全監(jiān)控使稅務(wù)網(wǎng)絡(luò)安全管理規(guī)范化，便于網(wǎng)絡(luò)安全策略的協(xié)調(diào)，發(fā)揮全網(wǎng)安全設(shè)備、網(wǎng)絡(luò)設(shè)備、服務(wù)器以及各應(yīng)用系統(tǒng)的整體效力，及時發(fā)現(xiàn)安全問 題，處理薄弱環(huán)節(jié)，實時掌握和了解安全狀況，保障網(wǎng)絡(luò)安全。 風(fēng)險管理 能夠提供符合 BS7799 / ISO 17799 標(biāo)準(zhǔn)的風(fēng)險管理視圖，實時分析重要資產(chǎn)和安全域（業(yè)務(wù)單元）的各類風(fēng)險 ，風(fēng)險級別按照 5 級進行劃分； 能夠關(guān)聯(lián)出安全事件所影響到的信息資產(chǎn)； 根據(jù)資產(chǎn)的安全需求 、資產(chǎn)面臨的威脅進行綜合評估，給出當(dāng)前資產(chǎn)的風(fēng)險狀況，并且能夠從保密性、可用性、完整性三個方面進行詳細(xì)的風(fēng)險展示； 能夠根據(jù)資產(chǎn)風(fēng)險的狀況對資產(chǎn)進行評級、能夠根據(jù)安全域風(fēng)險的狀況對安全域進行評級； 能夠根據(jù)資產(chǎn)的風(fēng)險狀況進行排序，給出高風(fēng)險資產(chǎn)清單； 能夠根據(jù)安全域的風(fēng)險狀況進行排序，給出高風(fēng)險安全域清單； 可以提供風(fēng)險查詢手段； 用戶可以從資產(chǎn)風(fēng)險追蹤到相關(guān)的高風(fēng)險事件，從而有效判斷資產(chǎn)風(fēng)險的來源，并進行正確的處理； 用戶可以從安全域風(fēng)險追蹤到子域風(fēng)險和子域所屬資產(chǎn)風(fēng)險，從而關(guān)聯(lián)到相關(guān)的高風(fēng)險事件，從而有 效判斷風(fēng)險的來源，并進行正確的處理。 設(shè)備管理 支持 tel 和 ssh 方式對設(shè)備進行控制； 內(nèi)置了對防火墻、路由器、交換機、 Linux 操作系統(tǒng)、 Windows 操作系統(tǒng)等設(shè)備的支持，并可以根據(jù)用戶實際需要進行擴展； 支持用戶定制設(shè)備控制命令； 提供腳本的管理和搜索功能； 能與響應(yīng)模塊相連接，實現(xiàn)自動控制設(shè)備。 可使用戶積極主動地監(jiān)控和管理服務(wù)器的所有方面。 服務(wù)器故障監(jiān)控和管理 故障信息自動收集功能 應(yīng)能自動連續(xù)收集服務(wù)器系統(tǒng)（包括操作系統(tǒng)軟件和服務(wù)器硬件）的運行故障信息、性能狀況，并對這些信息進行分析處理 ，所有數(shù)據(jù)可提供給用戶進行事后分析，以定位服務(wù)器系統(tǒng)瓶頸和故障。 — 32— 事件壓縮功能 能夠?qū)Υ嬖诘拇罅恐貜?fù)的事件信息，可以按照需要進行定義，對重復(fù)事件或定義的事件進行壓縮。 操作系統(tǒng)信息監(jiān)控功 能 包括每個文件系統(tǒng)的大小、文件系統(tǒng)的剩余空間、 UNIX服務(wù)器 Inode 使用的數(shù)量、 UNIX 服務(wù)器 inode 剩余數(shù)量，磁盤空間使用及 故障情況，監(jiān)控指定的文件和目錄，并能對其中的變化給出相應(yīng)的報告。監(jiān)控 CPU 的運行效率，對 I/O 等待超過一定閾值應(yīng)提供告警信息；顯示每一個 CPU 的負(fù)載情況。 物理磁盤系統(tǒng)： 對于 UNIX 服務(wù)器能夠監(jiān)視邏輯卷使用率，物理 I/O，物理讀，物理寫， — 35— 邏輯 I/0，邏輯寫，邏輯讀，虛擬內(nèi)存的磁盤 I/O，虛擬內(nèi)存的磁盤寫，虛擬內(nèi)存的磁盤讀等 I/O 操作情況以及異步 I/O 的情況。監(jiān)控進程或線程運行的時間，進程或線程 ID 等，特別對運行時間超長的進程或線程進行監(jiān)控，超過一定時間閾值進行報警； 網(wǎng)絡(luò)： 對于 UNIX 服務(wù)器能夠監(jiān)視網(wǎng)絡(luò)接口的 I/0 情況，服務(wù)器網(wǎng)絡(luò)接口的收包率（每秒接收字節(jié)數(shù)）、發(fā)包率（每秒發(fā)生沖突字節(jié)數(shù)），沖突率、包錯 — 36— 誤率（每秒出錯字節(jié)數(shù)）、網(wǎng) 卡狀態(tài)等。 對于 WINDOWS服務(wù)器能夠監(jiān)視分配的交換區(qū)頁面文件的大小 ,已使用的頁面文件大小或百分比等。 ? 可監(jiān)控集群系統(tǒng)運行狀態(tài)，當(dāng)系統(tǒng)發(fā)生切換時，產(chǎn)生報警信息； ? 統(tǒng)一管理功能：服務(wù)器管理必須支持對防火墻內(nèi)部和防火墻外部服務(wù)器系統(tǒng)的統(tǒng)一管理； ? 支持 NAT（ Network Address Translation）操作，保證數(shù)據(jù)通信和穿越防火墻時的安全性； ? 監(jiān)控信息應(yīng)包含監(jiān)控點實際狀態(tài)和已設(shè)定的閾值范圍； ? 自定義管理模板：可對各種不同配置、型號的服務(wù)器 定制或部署不同的管理需求模板?？杀O(jiān)控系統(tǒng)日志文件中的信息，如果出現(xiàn)報警或指定的 關(guān)鍵字信息，應(yīng)能自動執(zhí)行相應(yīng)的命令或向事件管理平臺發(fā)送告警信息。 服務(wù)器事件監(jiān)控和管理 事件采集功能 可以實現(xiàn)對本級服務(wù)器各種事件的集中采集，以實現(xiàn)對本級服務(wù)器的集中管理，事件管理模塊可以支持代理。 具有自身安全性控制，包括用戶訪問權(quán)限、數(shù)據(jù)安全控制、通信協(xié)議安全等，用戶必須具有分權(quán)管理功能，不同用戶具有不同的管理界面、管理權(quán)限和管理對象；今后可與用戶的 LDAP 系統(tǒng)進行集成。服務(wù)器監(jiān)控應(yīng)支持 windows、 HPUNIX、 linux、 AIX 等多種操作系統(tǒng)。 關(guān)聯(lián)分析 能夠提供規(guī)則關(guān)聯(lián)分析方法； 能夠提供漏洞關(guān)聯(lián)分析方法； 能夠提供統(tǒng)計關(guān)聯(lián)分析方法； 能夠內(nèi)置不低于 20 條的關(guān)聯(lián)分析規(guī)則庫； 可以自定義關(guān)聯(lián)分析后事件名稱、級別、 ip 地址等； 關(guān)聯(lián)結(jié)果可以通過函數(shù)表達式自動生成； 可 以按照源地址、源 端口、目的地址、目的端口、事件類型、事件級別等條件設(shè)置關(guān)聯(lián)條件。 事件管理 要支持路由器、交換機、防火墻等主流設(shè)備，采集方式至少要支持syslog、 snmp、 XML、 ODBC等通用協(xié)議進行事件采集； 具備很強的擴展性，能夠 方便的支持現(xiàn)有及未來的各類設(shè)備；對新設(shè)備的定制支持時間小于 5 個工作日； 事件顯示內(nèi)容包括：事件類型、事件名稱、報警級別、來源 IP、目的 — 24— IP、設(shè)備類型、接收時間等； 事件過濾條件可以按照以下屬性建立：事件類型、事件原生 ID、源 IP地址、源端口、源 MAC 地址、目的 IP 地址、目的端口、目的 MAC 地址等； 事件合并條件可以按照以下屬性建立：事件類型、事件原生 ID、源 IP地址、源端口、源 MAC 地址、目的 IP 地址、目的端口、目的 MAC 地址等； 可以采用多個查詢條件進行查詢，如“設(shè)備 IP”、“設(shè)備類型”、“發(fā)生時間”等； 安全事件提供基于知識庫的關(guān)聯(lián)，能夠?qū)⑿畔踩录c現(xiàn)有知識庫進行關(guān)聯(lián)； 安全事件提供基于資產(chǎn)的關(guān)聯(lián)，可以將當(dāng)前發(fā)生的信息安全事件與預(yù)先定義的信息安全資產(chǎn)進行相關(guān)，從而不僅可以有效判斷事件的優(yōu)先級，還能夠協(xié)助評估當(dāng)前資產(chǎn)遭到威脅的狀況； 能夠?qū)崟r給出