【正文】 能夠在交換區(qū)頁面文件剩余空間低于設(shè)定閾值時而造成系統(tǒng)性能問題時進(jìn)行報警。 系統(tǒng)關(guān)鍵參數(shù)監(jiān)控功能 — 33— 對服務(wù)器系的關(guān)鍵參數(shù)進(jìn)行監(jiān)控，如： CPU 利用率；交換空間（ Swap space）利用率；文件系統(tǒng)使用情況；磁盤空間利用率；磁盤 I/O 利用率；網(wǎng)絡(luò)端口利用率等系統(tǒng)關(guān)鍵參數(shù)，超過預(yù)定義閾值時報警 。 系統(tǒng)安裝部署簡單，能夠?qū)崿F(xiàn)系 統(tǒng) Agent 的自我分發(fā)、自動升級以及提供自我修復(fù)功能，管理服務(wù)器端數(shù)據(jù)庫可自動維護(hù)。 知識管理 能夠提供（安全運(yùn)營中心）事件庫、原始設(shè)備事件庫、案例庫、安全策略管理、安全公告、處置預(yù)案庫、漏洞庫、等知識庫功能； 能夠提供設(shè)備原始事件庫、安全策略文檔庫、安全公告庫、處置預(yù)案 — 28— 庫、報表模板庫、預(yù)警信息庫、漏洞庫、工作流程庫、設(shè)備控制功能及腳本庫、關(guān)聯(lián)分析規(guī)則庫等知識庫的定期更新； 對（安全運(yùn)營中心）事件能夠分類，要求有大類、大類，大類至少包含 病毒木馬 、 掃描探測 、 應(yīng)用漏洞 等； 支持安全策略文檔的上傳、下載、發(fā)布等管理操 作； 同一個安全策略文檔可以以多種格式進(jìn)行上傳和發(fā)布； 提供基于關(guān)鍵字的安全策略的搜索和關(guān)聯(lián)。 3 安全管理功能需求 總體 功能 需求 安全監(jiān)控能夠收集整合來自我省電子稅務(wù)系統(tǒng)中各種各樣網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器及應(yīng)用系統(tǒng)的大量安全事件、系統(tǒng)脆弱性數(shù)據(jù)、攻擊行為等原始數(shù)據(jù)，并且從海量數(shù)據(jù)中提取網(wǎng)絡(luò)管理員關(guān)心的、對安全管理有分析價值數(shù)據(jù)，呈現(xiàn)給網(wǎng)絡(luò)管理員，幫助管理員對這些數(shù)據(jù)進(jìn)行關(guān)聯(lián)性分析和優(yōu)先級分析。 支持事件壓縮。 IP 協(xié)議端口密集訪問分析。 網(wǎng)絡(luò)性能監(jiān)控和管理 定時或?qū)崟r（由管理員指定）采集網(wǎng)絡(luò)性能數(shù)據(jù)，如網(wǎng)絡(luò)流量、延遲、丟包率、利用率、數(shù)據(jù)包類型等。 同時 針對每個設(shè)備提供下聯(lián)設(shè)備的物理位置圖，可以幫助管理員直觀的了解到下聯(lián)設(shè)備的具體狀態(tài)。并且對于新增加、減少的設(shè)備或子網(wǎng)能夠進(jìn)行自動 發(fā)現(xiàn)和手工發(fā)現(xiàn)，手工發(fā)現(xiàn)時不會影響原有已調(diào)整好的網(wǎng)絡(luò)拓?fù)鋱D。 能夠管理不同廠商的網(wǎng)絡(luò)設(shè)備，并能與廠商提供的網(wǎng)管軟件進(jìn)行集 — 12— 成； 能夠支持 snmpv snmpv2。并按照用戶的要求對所管理對象產(chǎn)生的數(shù)據(jù)自動生成相應(yīng)的日報、周報、月報、年報等。 總體集成 要求 支持全中文界面，支持統(tǒng)一的門戶單點登錄，支持統(tǒng)一的權(quán)限設(shè)置，能夠根據(jù)不同的權(quán)限進(jìn)入不同的功能視圖。 非功能需求 — 7— ? 標(biāo)準(zhǔn)性 參考全球 IT 管理業(yè)界公認(rèn)的指導(dǎo)性框架 ITIL 服務(wù)管理體系及國際標(biāo)準(zhǔn) ISO 20200，規(guī)范 IT 環(huán)境運(yùn)行管理和操作，建設(shè)一流的服務(wù)管理流程。由于系統(tǒng)規(guī)模大、業(yè)務(wù)種類多、系統(tǒng)架構(gòu)復(fù)雜，如何有效管理并實現(xiàn)高效的IT 運(yùn)行服務(wù)、保持信息系統(tǒng)穩(wěn)定、高效、安全的運(yùn)行，已成為當(dāng)前運(yùn)行維護(hù)工作亟待解決的問題。提供滿足大規(guī)模環(huán)境部署的架構(gòu)，支持可分布的、可伸縮的體系結(jié)構(gòu)，支持主流的操作系統(tǒng)和硬件平臺，支持多機(jī)負(fù)載均衡。 可提供豐富的 API 接口，與業(yè)務(wù)系統(tǒng)進(jìn)行集成，提供易用的開發(fā)接口，為內(nèi)容擴(kuò)充和客戶化開發(fā)提供發(fā)展余地。對于節(jié)點數(shù)較多、地域分布廣的網(wǎng)絡(luò)，支持分布式部署、分層管理模式，信息能夠逐級匯總。 1 能夠?qū)崿F(xiàn)網(wǎng)絡(luò)的拓?fù)涔芾?、故障報警、性能監(jiān)控、流量分析、事件監(jiān)控、報表統(tǒng)計、常用工具、網(wǎng)絡(luò) IP 地址資源管理等。 網(wǎng)絡(luò)監(jiān)控模塊的網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)協(xié)議支持 SNMP v SNMP v SNMP v2c、snmpv3。 網(wǎng)絡(luò)管理子系統(tǒng)提供線路流量負(fù)載分布效果顯示，包括線路的總流量、幀流量、廣播流量、丟包率、錯包率、帶寬占用比等數(shù)據(jù)。 能夠?qū)崿F(xiàn)如下協(xié)議分析功能：基于 IP 地址的流量、丟包率、響應(yīng)時間進(jìn)行監(jiān)控和排序；基于常用協(xié)議如 Http、 DHCP、 DNS、 FTP 等進(jìn)行流量排序、 — 17— 分析；基于業(yè)務(wù)應(yīng)用進(jìn)行帶寬分配分析； 流量分析和調(diào)控的方法可以根據(jù)管理需要進(jìn)行定制，按照物理位置、應(yīng)用協(xié)議、設(shè)備端口、網(wǎng) 段、網(wǎng)絡(luò)業(yè)務(wù)進(jìn)行統(tǒng)計分析，并生成流量分析報告； 可以對流量進(jìn)行閾值監(jiān)控，并能對流量的突變、長時間占用高帶寬等事件進(jìn)行告警； 采集到的流量數(shù)據(jù)可以存放于后臺開放式的數(shù)據(jù)庫中，以便對歷史數(shù)據(jù)進(jìn)行分析； 及時地對威脅網(wǎng)絡(luò)安全的流量進(jìn)行實時監(jiān)控和分析，并且能夠?qū)Σ《?、網(wǎng)絡(luò)攻擊以及網(wǎng)絡(luò)非法應(yīng)用產(chǎn)生網(wǎng)絡(luò)流量進(jìn)行監(jiān)控，可以預(yù)設(shè)條件，對非正常流量進(jìn)行過濾，確保帶寬的正常使用。 流量分析通過對監(jiān)控對象進(jìn)行采集，并且進(jìn)行實時的監(jiān)控和分析，為用戶提供流量圖表展現(xiàn)，并可以查看協(xié)議、流量包、告警等重要信息；同時通過對流量進(jìn)行多維度的挖掘分析，提供流量、包數(shù)、連接數(shù)、協(xié)議、鏈路的多類排名分析，幫助分析當(dāng)前網(wǎng)絡(luò)的負(fù)載情況，為網(wǎng)絡(luò)的優(yōu)化配置提供參考。 綜合報表功能 能夠按照用戶的定制要求，對網(wǎng)絡(luò)系統(tǒng)的端口流量、鏈路狀況、設(shè)備運(yùn)行狀況、系統(tǒng)性能數(shù)據(jù)、故障維護(hù)數(shù)據(jù)及綜合信息等生成指定時間段的報表。 設(shè)備支持能力 產(chǎn)品要支持 河南省地方稅務(wù)局 當(dāng)前主 要安全 設(shè)備，支持設(shè)備數(shù)量大于50 臺 。 4 應(yīng)用 監(jiān)控功能需求 總體功能需求 能夠從應(yīng)用系統(tǒng)的角度出發(fā)，對該應(yīng)用系統(tǒng)所涉及的服務(wù)器、網(wǎng)絡(luò)、數(shù)據(jù)庫、中間件等方面的性能進(jìn)行監(jiān)控和管理，對出現(xiàn)的故障信息進(jìn)行報警。 故障查詢功能 所有的故障記錄信息在存儲后可以按多種條件來做歷史查詢；對出現(xiàn)故障時服務(wù)器設(shè)備的 CPU、內(nèi)存、網(wǎng)卡狀態(tài)、服務(wù)器運(yùn)行的進(jìn)程數(shù)量、故障內(nèi)容等關(guān)鍵信息生成日報表及月報表。 ? 對于一個監(jiān)控指標(biāo)可以定義連續(xù)超過幾次告警閾值后產(chǎn)生告警信息。 進(jìn)程： 對于 UNIX 服務(wù)器能夠監(jiān)視進(jìn)程總數(shù)以及各進(jìn)程對系統(tǒng)資源占用情況，包括進(jìn)程 CPU 利用率、占用 MEM 的比例、占用 I/O 情況等。 內(nèi)存 ： 對于 UNIX 服務(wù)器能夠監(jiān)視服務(wù)器內(nèi)存使用率，內(nèi)存 CACHE 命中率，內(nèi)存換入、換出情況，內(nèi)存 SWAP 使用率，內(nèi)存頁面情況，內(nèi)存隊列，內(nèi)存 USER 使用率，內(nèi)存 SYSTEM 使用率、缺頁率等。 事件處理功能 當(dāng)重要事件產(chǎn)生時，服務(wù)器監(jiān)控管理系統(tǒng)要能觸發(fā)告警功能，以便通知和提醒運(yùn)維人員及時處理，包括：彈出告警窗口、語音告警、 、短信等，及啟動關(guān)聯(lián)程序進(jìn)行事件的自動處理?？梢造`活進(jìn)行被監(jiān)控對象的增加、減少以及監(jiān)控范圍的擴(kuò)大與縮小等配置動作，并能針對重要的應(yīng)用進(jìn)行二次開發(fā)。 響應(yīng)管理 可以提供多種 響應(yīng)方式，至少包括郵件、聲音、工單、設(shè)備控制等； 可以自定義多種響應(yīng)條件，響應(yīng)條件至少包括源地址、源端口、目的地址、目的端口、事件類型等； 對于常見安全事件，可以提供應(yīng)急響應(yīng)預(yù)案和解決方案。 常用工具 提供多種網(wǎng)絡(luò)分析工具，如 PING、 TELNET、 SSH、 TRACERT、 SNMP 測試、SNMP 數(shù)據(jù)采集工具等，可以直接 從菜單中直接啟動，讓管理人員方便地分析網(wǎng)絡(luò)運(yùn)行狀況。 網(wǎng)絡(luò)事件監(jiān)控和管理 支持事件采集。 趨勢分析：可展示用戶指定的任意維度的具體對象的流量 /包流量 /會話數(shù)的實時數(shù)據(jù)，并支持設(shè)置過濾條件。 支持智能輪詢機(jī)制 : 當(dāng)網(wǎng)絡(luò)設(shè)備發(fā)生故障時，網(wǎng)管系統(tǒng)可對該故障點主動進(jìn)行更深入的二次輪詢，通過判斷相鄰設(shè)備的信息，從而更準(zhǔn)確的判斷告警故障根源?？蓪⒍鄠€網(wǎng)絡(luò)設(shè)備和子網(wǎng)合并為一個圖標(biāo)顯示，也可選定局部區(qū)域顯示成一個圖標(biāo)。系統(tǒng)提供的各種視圖要求結(jié)構(gòu)穩(wěn)定、層次合理、展示清晰、可 整體或局部縮放， — 13— 并提供較好的關(guān)聯(lián)性，較高的響應(yīng)速度。 應(yīng)具有高度的穩(wěn)定性和可靠性。 b、系統(tǒng)應(yīng)通過 Web 的界面將各種配置、告警、歷史性能數(shù)據(jù)組織起來，提供統(tǒng)一的存儲、處理、聚合、計算和展現(xiàn)功能，使操作員可以 在任何地點都可以通過 Web 瀏覽器獲取這些信息。 投標(biāo)人認(rèn)為本項目建設(shè)如還需其他特別配置（包括但不限于標(biāo)的物）請具體列表說明。 實現(xiàn)對河南地稅應(yīng)用系統(tǒng)包括關(guān)鍵業(yè)務(wù)的穩(wěn)定性、可用性、安全性和效率的全面監(jiān)控、管理和展示。 建設(shè)目標(biāo) 建立一個統(tǒng)一、高效、先進(jìn)的 IT 運(yùn)維監(jiān)控管理平臺，能夠達(dá)到： 實現(xiàn)對河南地稅信息系統(tǒng)資源、信息安全環(huán)境、基礎(chǔ)環(huán)境的全面監(jiān)測、管理、分析和展示。 ? 適應(yīng)性 繼承稅務(wù)系統(tǒng)已有的軟硬件環(huán)境和網(wǎng)絡(luò)環(huán)境。提供業(yè)務(wù)通 — 10— 用的分析報表，可通過成熟報表工具產(chǎn)品或者二次開發(fā)，為系統(tǒng)管理員提供統(tǒng)一的、規(guī)范的報表，能完成綜合的、跨平臺系統(tǒng)的報表，能對 IT 系統(tǒng)的資產(chǎn)、運(yùn)行性能和運(yùn)行事件進(jìn)行全方位管理。 要具有管理大型、多節(jié)點網(wǎng)絡(luò)的能力，適應(yīng)多廠商網(wǎng)絡(luò)設(shè)備 、多操作系統(tǒng)的混雜環(huán)境。能快速自動發(fā)現(xiàn)局域網(wǎng)內(nèi)的設(shè)備，包括網(wǎng)絡(luò)設(shè)備及小型機(jī)， PC 服務(wù)器，并且提供基于 IP 的網(wǎng)絡(luò)邏輯拓?fù)鋱D和基于設(shè)備物理連接的網(wǎng)絡(luò)物理拓?fù)鋱D。網(wǎng)絡(luò)拓?fù)鋱D的背景和各節(jié)點圖標(biāo)可根椐需要進(jìn)行自定義。 提供故障診斷功能，輔助網(wǎng)絡(luò)管理員進(jìn)行故障定位。 分布分析：可按任意維度（源 IP、目的 IP 等）統(tǒng)計流量 /包流量 /會話 — 18— 數(shù)的 TopN 分布排名，并支持設(shè)置過濾條件。 網(wǎng)絡(luò)管理子系統(tǒng)提供多端口流量趨勢的分析比較，管理人員可以選擇多個端口的某個流量的趨勢圖集中進(jìn)行比較分析。 能夠以列表方式顯示設(shè)備中所有端口的流量分布情況。 脆弱性管理 能夠?qū)⑽揖脂F(xiàn)有啟明星辰漏洞掃描系統(tǒng)的掃描結(jié)果導(dǎo)入系統(tǒng)，同時能 — 26— 夠直接調(diào)度、配置、管理掃描任務(wù)； 內(nèi)置對多種主流漏洞掃描產(chǎn)品的支持，并提供統(tǒng)一的漏洞采集格式接口； 能夠進(jìn)行多次結(jié)果之間的對比分析； 能夠?qū)呙杞Y(jié)果與資產(chǎn)的原有屬性進(jìn)行比較，并給出沖突項提交用戶確認(rèn)； 支持資產(chǎn)的脆弱性管理，允許查看資產(chǎn)和安全域的脆弱性指標(biāo)；根據(jù)資產(chǎn)脆弱性的值的大小，進(jìn)行分級標(biāo)示； 漏洞支持多種狀 態(tài)（誤報、確認(rèn)、已防范等），能夠人工調(diào)整漏洞狀態(tài)，進(jìn)行漏洞跟蹤。對于被管對象有相應(yīng)的監(jiān)控、管理功能，形成一套統(tǒng)一的 — 30— 服務(wù)器監(jiān)控管理整體解決方案。 事件關(guān)聯(lián)功能 能夠通過事 件關(guān)聯(lián)生成器建立事件模型，在事件產(chǎn)生時，依據(jù)用戶定制的各種事件管理規(guī)則 迅速發(fā)現(xiàn)事件產(chǎn)生根源。根據(jù) UID 顯示用戶占用 CPU 的百分比 。監(jiān)控系統(tǒng)中各進(jìn)程運(yùn)行的隊列狀態(tài)，包括正在運(yùn)行的進(jìn)程數(shù)量和等待運(yùn)行的進(jìn)程數(shù)量；監(jiān)控進(jìn)程運(yùn)行的時間，進(jìn)程 ID 等，特別對運(yùn)行時間超長的進(jìn)程進(jìn)行監(jiān)控，超過一定時間閾值進(jìn)行報警； 對于 WINDOWS 服務(wù)器能夠監(jiān)視特定進(jìn)程信息，如進(jìn)程標(biāo)識、運(yùn)行 的總時間，線程數(shù)量，該進(jìn)程對實際或者虛擬內(nèi)存的使用情況等；對運(yùn)行時間超長的進(jìn)程進(jìn)行監(jiān)控，超過一定時間閾值進(jìn)行報警等； 線程： 監(jiān)控 WINDOWS 系統(tǒng)一個進(jìn)程中某一特定線程的信息，如該線程的運(yùn)行時間總量， CPU 占有率，以及線程的狀態(tài)等。提供通過分析歷史數(shù)據(jù)產(chǎn)生數(shù)據(jù)趨勢的告警功 能。 故障處理功能 按一定要求，對收集到的事件自動處理，做出 各種響應(yīng)動作，如調(diào)用腳本程序，以電子郵件，有聲報警，短信等方式通知系統(tǒng)管理人員等。 詳細(xì)功能 需求 應(yīng)用系統(tǒng)服務(wù)器 監(jiān)控和管理 服務(wù)器監(jiān)控管理主要針對河南省地稅系統(tǒng)內(nèi)運(yùn)行各種省級業(yè)務(wù)應(yīng)用系統(tǒng)的小型機(jī)、 PC 服務(wù)器、用作 PC 服務(wù)器用途的工作站、虛擬機(jī)和云計算平臺。 存儲性能要求 具備海量存儲能力，能夠?qū)⒃际录娣胖辽?3 個月； 事件處理能力達(dá)到 3000 條每秒。 必須生成中文報告，在報告中包 含對報告內(nèi)容的說明，使管理人員可以清楚了解報告內(nèi)容、報告數(shù)據(jù)的含義、數(shù)據(jù)量定義等；在給出文字報表的同時，可生成多種形式的圖表。 網(wǎng)絡(luò)管理子系統(tǒng)定時讀取設(shè)備的接口表數(shù)據(jù)，然后計算出設(shè)備端口的流量，包括總流 量、出流量、入流量、總幀流量、出幀流量、入幀流量、總廣播流量、入廣播流量、出廣播流量、出錯包發(fā)生率、入錯包發(fā)生率、入丟包發(fā)生率、出丟包發(fā)生率以及端口當(dāng)前狀態(tài)（連接、休眠、關(guān)閉）、 MAC地址、端口描述等數(shù)據(jù)。 網(wǎng)絡(luò)流量分析支持通過端口鏡像、 Sflow、 Netflow、 Netstream 等協(xié)議實時對流量進(jìn)行解碼分析，幫助用戶對于網(wǎng)絡(luò)的異常流量進(jìn)行根源因分析 。網(wǎng)絡(luò)管理子系統(tǒng)將線路流量負(fù)載分成不同等級，從高到低分別以不同顏色區(qū)分，自動輪詢各線路的流量數(shù)據(jù)，然 后將所獲得的數(shù)據(jù)與預(yù)先確定的閾值范圍進(jìn)行比較，根據(jù)所在的等級確定該線路在拓?fù)鋱D上的顯示方式，從而直觀的反映網(wǎng)絡(luò)流量負(fù)載分布情況。對于已經(jīng)發(fā)現(xiàn)的某一個或某幾個子網(wǎng)能夠進(jìn)行再次發(fā)現(xiàn)。 詳細(xì) 功能需求 網(wǎng)絡(luò)拓?fù)浔O(jiān)控和管理 網(wǎng)絡(luò)管理子系統(tǒng)的拓?fù)鋱D顯示平臺支持設(shè)備圖標(biāo)的成批拖動、對齊、排布，管理人員可以依照自己的習(xí)慣方式對設(shè)備圖標(biāo)進(jìn)行各種自由排布，將各種物理相關(guān)、邏輯相關(guān)的設(shè)備以需要的布置方式排布在一起，使之更符合網(wǎng)絡(luò) 設(shè)備的地理分布和管理習(xí)慣，并可以加載不同的視圖背景，以獲得最好的視覺效果，同時，拓?fù)鋱D顯示平臺支持放大、縮小和全屏顯示以及拓?fù)鋱D導(dǎo)出等功能。 安裝、配置、實施簡單，能夠提供默認(rèn)安裝方法，能夠提供多種配置向?qū)Щ驁D形化的配置界面，便于網(wǎng)絡(luò)管理人員在最短的時間內(nèi)實現(xiàn)理想的功能。 可提供基于關(guān)系數(shù)據(jù)庫、文件等多種格式的日志分析、讀取功能。要求在進(jìn)行運(yùn)維管理平臺設(shè)計時在省局集中部署的基礎(chǔ)上，同時考慮今后平臺能夠根據(jù)用戶需要擴(kuò)展市局（運(yùn)維分中心）兩級架構(gòu)。