【文章內(nèi)容簡介】 1． 系統(tǒng)發(fā)現(xiàn)終端通過電話線等非法手段登陸互聯(lián)網(wǎng)發(fā)出告警。必須滿足2．將Modern關(guān)閉。必須滿足終端病毒管理1． 終端沒有安裝Kill、瑞星、Norton等網(wǎng)絡(luò)版殺毒軟件，發(fā)出告警信息。必須滿足2．終端計算機安裝殺毒軟件版本不匹配，系統(tǒng)發(fā)出告警信息必須滿足3．殺毒軟件在一定周期內(nèi)沒有升級，系統(tǒng)發(fā)出告警信息必須滿足4．系統(tǒng)發(fā)現(xiàn)終端計算機感染病毒而沒有清除，發(fā)出嚴(yán)重告警，管理員可通知使用者進(jìn)行查殺或直接關(guān)閉交換機端口，防止病毒蔓延必須滿足終端補丁管理（Windows2000/XP/2003）1． 以補丁服務(wù)器為標(biāo)準(zhǔn)，發(fā)現(xiàn)終端系統(tǒng)沒有打補丁，發(fā)出告警。必須滿足2．通過軟件分發(fā)，進(jìn)行打補丁工作。必須滿足終端性能管理1． 系統(tǒng)節(jié)點程序發(fā)現(xiàn)終端CPU、硬盤、內(nèi)存運行繁忙，發(fā)出告警信息。必須滿足2．節(jié)點程序定期計算終端CPU、內(nèi)存的平均性能指標(biāo)，發(fā)往服務(wù)器數(shù)據(jù)庫。必須滿足3．記錄終端開機、關(guān)機時間，發(fā)往服務(wù)器數(shù)據(jù)庫。必須滿足網(wǎng)卡通訊數(shù)據(jù)分析1． 捕獲終端網(wǎng)卡通訊數(shù)據(jù)，能夠收集與終端建立通信的數(shù)據(jù)。必須滿足2．量分析器能夠?qū)Σ东@的數(shù)據(jù)包進(jìn)行數(shù)據(jù)分析，查看數(shù)據(jù)包的源或目的IP地址、通信時間、數(shù)量、包長、源或目的MAC地址。必須滿足文件和信息分發(fā)1． 文件分發(fā)可以通過總部服務(wù)器統(tǒng)一向分部服務(wù)器分發(fā)數(shù)據(jù)或信息，也可以按照子網(wǎng)或者部門的選擇對終端計算機進(jìn)行統(tǒng)一分發(fā)。必須滿足2．文件分發(fā)后可指定執(zhí)行運行程序，或者與“遠(yuǎn)程維護(hù)”相結(jié)合，可以實現(xiàn)服務(wù)器對節(jié)點計算機的遠(yuǎn)程安裝與升級。必須滿足3．任務(wù)列表對分發(fā)的文件和信息狀態(tài)進(jìn)行詳細(xì)記錄。必須滿足終端文檔建立1．建立終端使用者信息，包括照片、崗位、使用者姓名。必須滿足2．通過使用者信息調(diào)用終端檔案必須滿足. 系統(tǒng)內(nèi)部功能列表系統(tǒng)內(nèi)部管理功能功能參數(shù)符合情況進(jìn)程管理1． 管理進(jìn)程監(jiān)控管理必須滿足2．服務(wù)器進(jìn)程監(jiān)控管理必須滿足3．節(jié)點進(jìn)程監(jiān)控管理必須滿足4．在線計算機監(jiān)控和統(tǒng)計必須滿足參數(shù)配置1． 系統(tǒng)參數(shù)配置必須滿足2．交換機連接關(guān)系配置（針對信息不足的情況）必須滿足3．交換機和終端連接關(guān)系配置必須滿足4．系統(tǒng)告警配置必須滿足5．手機及Email告警方式配置。支持實時手機告警！必須滿足組織結(jié)構(gòu)模板1． 組織結(jié)構(gòu)配置必須滿足配置存儲和恢復(fù)1．組織結(jié)構(gòu)設(shè)備導(dǎo)出必須滿足2．禁止軟件列表的導(dǎo)出必須滿足3．允許訪問網(wǎng)站列表的導(dǎo)出必須滿足4．禁止訪問網(wǎng)站列表的導(dǎo)出必須滿足5．殺毒軟件列表的導(dǎo)出必須滿足6．流量監(jiān)測設(shè)備列表的導(dǎo)出必須滿足7．受保護(hù)設(shè)備列表的導(dǎo)出必須滿足8．網(wǎng)絡(luò)管理程序，代理程序，服務(wù)程序的導(dǎo)出必須滿足9．網(wǎng)絡(luò)設(shè)備流量統(tǒng)計的導(dǎo)出必須滿足10．節(jié)點流量查詢統(tǒng)計的導(dǎo)出必須滿足11．日志管理和事件管理的導(dǎo)出必須滿足12．系統(tǒng)配置參數(shù)的導(dǎo)出和導(dǎo)入必須滿足. 報表系統(tǒng)功能列表系統(tǒng)內(nèi)部管理功能功能參數(shù)符合情況嚴(yán)格限制終端運行軟件報表輸出嚴(yán)格限制終端允許運行的軟件，網(wǎng)管員可以將此報表下發(fā)到嚴(yán)格限制終端使用者，使其了解哪些軟件是可以運行的，哪些是不可以運行的，對終端用戶起到提醒的作用，使終端管理合理、規(guī)范。必須滿足限制登陸網(wǎng)站報表限制登陸網(wǎng)站報表輸出允許登陸網(wǎng)站名稱，網(wǎng)管員可以將此報表下發(fā)到各個部門，對終端使用者起到提醒的作用，使管理更合理、更規(guī)范。必須滿足受保護(hù)設(shè)備報表將受保護(hù)列表中網(wǎng)管員所添加的受保護(hù)設(shè)備信息輸出，網(wǎng)管員可以根據(jù)此報表進(jìn)行核對，把沒有添加到保護(hù)列表中的設(shè)備及時添加到保護(hù)列表中，以免造成誤操作。必須滿足未安裝殺毒軟件設(shè)備報表輸出整個部門內(nèi)沒有安裝殺毒軟件的終端，有利于網(wǎng)管員督促終端計算機安裝殺毒軟件，保護(hù)網(wǎng)絡(luò)安全。必須滿足未更新殺毒軟件設(shè)備報表輸出沒有定期對殺毒軟件進(jìn)行升級的終端信息，便于網(wǎng)管員及時提醒終端計算機使用者對殺毒軟件進(jìn)行升級，保護(hù)網(wǎng)絡(luò)安全。必須滿足未更新系統(tǒng)補丁設(shè)備報表輸出未及時更新補丁包節(jié)點計算機的基本信息，便于網(wǎng)管員提醒用戶及時更新補丁包，保證系統(tǒng)安全。必須滿足操作日志報表定期生成各安全管理員的操作日志，及時發(fā)現(xiàn)一些不正確的操作方法，可以對操作日志按類別統(tǒng)計輸出，例如：系統(tǒng)管理、流量統(tǒng)計、節(jié)點管理等不同類別的網(wǎng)絡(luò)日志，便于網(wǎng)管員對領(lǐng)導(dǎo)匯報情況。必須滿足告警日志報表定期生成告警日志報表必須滿足網(wǎng)絡(luò)設(shè)備流量統(tǒng)計報表對網(wǎng)絡(luò)設(shè)備不同時期不同時間段的流量進(jìn)行統(tǒng)計，打印報表輸出，分析出網(wǎng)絡(luò)是否處于高峰期，判斷網(wǎng)絡(luò)通信是否正常，及時采取應(yīng)急措施。必須滿足廣域網(wǎng)線路狀態(tài)報表輸出網(wǎng)絡(luò)線路的狀態(tài)，網(wǎng)管員更好的知道日常網(wǎng)絡(luò)的連接情況，對總部到各分部條線路運行質(zhì)量對比統(tǒng)計。必須滿足廣域網(wǎng)線路配置報表輸出添加工作路由的配置情況，使網(wǎng)絡(luò)技術(shù)員更好的操作廣域網(wǎng)絡(luò)。必須滿足資產(chǎn)統(tǒng)計報表對各部門的網(wǎng)絡(luò)設(shè)備、服務(wù)器、終端計算機軟件、硬件設(shè)備資產(chǎn)配置情況進(jìn)行統(tǒng)計，方便用戶對設(shè)備的分布和使用情況進(jìn)行管理。必須滿足技術(shù)支持能力技術(shù)支持能力，負(fù)責(zé)售后支持。國家級應(yīng)急服務(wù)支撐單位。必須滿足2. 廠商必須是國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心（簡稱CNCERT/CC）應(yīng)急服務(wù)支撐單位。必須滿足標(biāo)項二：浙江省高級人民法院網(wǎng)絡(luò)管理平臺軟件；網(wǎng)絡(luò)管理平臺軟件招標(biāo)文件一、要求投標(biāo)人能夠提供本地化服務(wù)和二次開發(fā)，保障系統(tǒng)持續(xù)有效運行，本次招標(biāo)內(nèi)容里，包含一個月原廠商工程師的現(xiàn)場安裝、部署、根據(jù)用戶的需求及特殊情況進(jìn)行定制的服務(wù)工作量，針對于本項要求原廠商提供服務(wù)保證函；原廠商應(yīng)具有完整的網(wǎng)絡(luò)管理解決方案，能夠滿足浙江省高級人民法院在網(wǎng)絡(luò)管理、運維管理、安全管理的后續(xù)發(fā)展需要；二、建設(shè)目標(biāo)按照高起點、高標(biāo)準(zhǔn)、高質(zhì)量的要求，采用先進(jìn)的IT資源管理技術(shù)實施網(wǎng)絡(luò)管理，對浙江省高級人民法院網(wǎng)絡(luò)現(xiàn)有的網(wǎng)絡(luò)設(shè)備、服務(wù)器等進(jìn)行信息采集、管理和監(jiān)控，并在此基礎(chǔ)上構(gòu)建一個平臺化、智能化、集成化、高可靠性的網(wǎng)絡(luò)管理系統(tǒng)，用于浙江省高級人民法院網(wǎng)絡(luò)的日常運行管理。平臺具有計算機網(wǎng)絡(luò)的監(jiān)控報警功能，具有拓?fù)涔芾?、故障管理、性能管理、安全管理等功能，將人員、流程和技術(shù)有機地結(jié)合起來，將管理、監(jiān)控和考核有機地結(jié)合起來，提升浙江省高級人民法院信息網(wǎng)的網(wǎng)絡(luò)管理水平。216。 建設(shè)完善的浙江省高級人民法院網(wǎng)絡(luò)管理體系。在現(xiàn)有高級法院網(wǎng)絡(luò)、中級人民法院網(wǎng)絡(luò)的基礎(chǔ)上，建設(shè)全省法院網(wǎng)絡(luò)管理系統(tǒng)。216。 實現(xiàn)對浙江省高級人民法院網(wǎng)絡(luò)中的路由器、交換機等所有網(wǎng)絡(luò)設(shè)備及線路的管理。216。 保持網(wǎng)絡(luò)系統(tǒng)可靠性和可用性，保證系統(tǒng)24小時不間斷提供可靠服務(wù)，在此前提下提高網(wǎng)絡(luò)系統(tǒng)的利用率。216。 在復(fù)雜的異構(gòu)環(huán)境中統(tǒng)一管理，輕松維護(hù)復(fù)雜的異構(gòu)環(huán)境并使之有效運行。216。 能準(zhǔn)確捕獲交換機、路由器、鏈路、服務(wù)器等的故障信息，并以多種方式（包括聲音、圖像、郵件、短信等）將故障信息發(fā)送到指定管理者；216。 實現(xiàn)對省高院IT環(huán)境的全面監(jiān)控，同時提供基于ITIL的運行維護(hù)管理解決方案，完整地實現(xiàn)對省高院IT管理的主要內(nèi)容。216。 建立與管理體系相適應(yīng)的管理輔助工具，包括網(wǎng)絡(luò)管理、故障管理、性能管理、資源管理等，從而最大限度的屏蔽IT 技術(shù)的復(fù)雜性，實現(xiàn)自動管理，降低對人的依賴。216。 實現(xiàn)省高院系統(tǒng)的綜合管理，系統(tǒng)能根據(jù)告警的來源進(jìn)行智能歸并，避免因大量無關(guān)告警給管理員增加負(fù)擔(dān)。216。 系統(tǒng)采用多進(jìn)程、多線程相結(jié)合的技術(shù)，不會因為監(jiān)測任務(wù)重而影響監(jiān)測性能。216。 采用插件技術(shù)（Plug－in）開發(fā)，能無限的進(jìn)行擴展，模塊提供了功能強大的API，能方便的進(jìn)行二次開發(fā)。三、 品牌經(jīng)前期省法院試用及測試，品牌：廣通、北塔、網(wǎng)強、網(wǎng)碩等。四、 技術(shù)要求◆ 系統(tǒng)具備平臺移植性，可以部署在Windows、Linux、Unix平臺；◆ 使用可擴展關(guān)系型數(shù)據(jù)庫，如Sybase，Oracle數(shù)據(jù)庫；◆ 全中文界面，軟件代碼由國內(nèi)開發(fā)；◆ 系統(tǒng)具有標(biāo)準(zhǔn)的開放接口，能夠滿足用戶后續(xù)二次開發(fā)的需求；五、 功能要求n 網(wǎng)絡(luò)拓?fù)涔芾?) 自動發(fā)現(xiàn)廣域網(wǎng)的真實連接，生成廣域網(wǎng)物理拓?fù)鋱D，并可以根據(jù)廣域網(wǎng)的路由配置，生成廣域網(wǎng)的路由拓?fù)鋱D。2) 自動發(fā)現(xiàn)局域網(wǎng)（城域網(wǎng)）的真實連接，生成局域網(wǎng)物理拓?fù)鋱D，同時可以有效識別VLAN，生成各VLAN的真實鏈路圖。3) 支持對MPLS網(wǎng)絡(luò)的發(fā)現(xiàn)與管理。4) 支持拓?fù)鋱D上手動的網(wǎng)絡(luò)、設(shè)備拓?fù)渖煺埂?) 直觀清晰地顯示全網(wǎng)所有骨干網(wǎng)絡(luò)設(shè)備、子網(wǎng)和互聯(lián)關(guān)系。6) 層次化的網(wǎng)絡(luò)顯示符合網(wǎng)絡(luò)邏輯結(jié)構(gòu)，便于進(jìn)行故障隔離和快速定位。7) 多種方式表現(xiàn)網(wǎng)絡(luò)拓?fù)湟晥D。按表現(xiàn)形式可以分為樹視圖和網(wǎng)狀視圖。要求系統(tǒng)能夠按照地理位置區(qū)域組織和展現(xiàn)拓?fù)湟晥D。8) 通過菜單查看設(shè)備的網(wǎng)絡(luò)標(biāo)識、IP、軟硬件型號與版本、網(wǎng)絡(luò)接口參數(shù)等基本配置信息，同時能夠顯示該設(shè)備所屬單位以及相應(yīng)單位聯(lián)系人信息。9) 系統(tǒng)應(yīng)該提供靈活的編輯工具，使網(wǎng)絡(luò)管理員可以手動添加、刪除、修改各種網(wǎng)絡(luò)管理對象。10) 網(wǎng)絡(luò)拓?fù)鋱D能夠顯示所有鏈路、網(wǎng)絡(luò)設(shè)備的性能和工作狀態(tài)，并能實時顯示當(dāng)前視圖所有鏈路的實際流量。網(wǎng)絡(luò)拓?fù)鋱D支持以瀏覽器方式展現(xiàn)。11) 網(wǎng)絡(luò)故障和告警要顯示在拓?fù)湟晥D的相應(yīng)設(shè)備以及相關(guān)的子網(wǎng)視圖中。12) 拓?fù)湟晥D能夠局部放大或者縮小，提供縮略圖顯示，能夠顯示與管理工作相關(guān)的包含地理位置等信息的背景圖案。設(shè)備互聯(lián)的鏈路顯示時，應(yīng)該使用線條的寬度表示鏈路的帶寬大小，使用線條顏色表示帶寬利用率情況。使用標(biāo)準(zhǔn)的告警信息的級別對應(yīng)顏色表示不同的帶寬利用率情況。13) 功能菜單應(yīng)該集成一些常用管理工具，如Ping、traceroute、telnet、MIB瀏覽器及MIB編譯器、網(wǎng)絡(luò)設(shè)備配置備份工具。14) 可以關(guān)聯(lián)查詢設(shè)備的資源配置、軟件配置信息。15) 支持多廠商的網(wǎng)絡(luò)設(shè)備，如Cisco、華為、北電、3Com、港灣等路由器、交換機、VPN、防火墻等設(shè)備。n 網(wǎng)絡(luò)性能管理1) 實時性能監(jiān)測178。 Ping延時及丟包率；178。 Remote ping延時及丟包率:測量指定路由器到某個監(jiān)測點的ICMP延時和丟包情況；178。 鏈路出入流量及丟包、錯包率；178。 設(shè)備CPU、內(nèi)存利用率；178。 設(shè)備各端口出入流量、平均包長及丟包、錯包率。2) 歷史性能統(tǒng)計分析178。 鏈路連通率；178。 Ping延時及丟包率；178。 Remote ping延時及丟包率；178。 鏈路出入流量及及丟包、錯包率；178。 設(shè)備CPU、內(nèi)存利用率；178。 能對全網(wǎng)流量分布進(jìn)行分析，對全網(wǎng)所有使用的端口的各種指標(biāo)進(jìn)行排名，了解設(shè)備的利用情況以及網(wǎng)絡(luò)性能的瓶頸；178。 系統(tǒng)提供網(wǎng)絡(luò)性能分析圖，提供餅圖，柱狀圖，折狀圖等多種圖形化顯示方式；178。 自動記錄網(wǎng)絡(luò)的通斷時間，自動統(tǒng)計網(wǎng)絡(luò)的暢通率。3) 性能告警178。 所有的性能參數(shù)都支持基于閾值條件的告警觸發(fā)機制，在發(fā)現(xiàn)數(shù)據(jù)滿足閾值條件時，實時發(fā)送告警給告警管理模塊；178。 告警類型、比較條件、告警信息等能夠用戶定制。n 網(wǎng)絡(luò)故障管理1) 重要故障事件的監(jiān)測178。 骨干網(wǎng)鏈路通斷情況；178。 骨干網(wǎng)路由器的端口狀態(tài)；178。 接收設(shè)備TRAP故障事件；178。 由性能管理中根據(jù)閾值判斷觸發(fā)的性能告警；178。 其他告警事件。2) 故障事件處理對事件進(jìn)行過濾、相關(guān)性分析、傳遞、關(guān)聯(lián)等處理。將處理過的事件保存在數(shù)據(jù)庫中。支持對故障持續(xù)時間較長的告警級別自動升級處理，支持能夠用戶自定義故障類型。故障管理能夠?qū)崟r監(jiān)視并截獲網(wǎng)絡(luò)運行過程中所出現(xiàn)的故障，確定故障位置，以聲音、電子郵件、短消息等多媒體方式通知網(wǎng)絡(luò)管理員，并盡量給出故障原因。n 安全管理1) 自動監(jiān)控網(wǎng)絡(luò)邊界的變化，控制非法網(wǎng)絡(luò)設(shè)備接入網(wǎng)絡(luò)；2) IP地址管理，通過IP/MAC地址綁定、IP/設(shè)備名綁定等策略，控制非法設(shè)備接入網(wǎng)絡(luò)和用戶任意更改IP地址的行為，實現(xiàn)IP地址與人的準(zhǔn)確對應(yīng)。3) 攔截與放行設(shè)備：通過SNMP或Telnet協(xié)議對非法設(shè)備自動或人工攔截，當(dāng)確認(rèn)節(jié)點合法后，可以對已被攔截的設(shè)備重新開通網(wǎng)絡(luò)連接。n 運行監(jiān)控1) 支持Windows、Linux、HP UX、IBM AIX、SUN Solaris 操作系統(tǒng)；2) 服務(wù)器管理：監(jiān)測服務(wù)器的磁盤(Disk)、CPU、內(nèi)存（Memory）、進(jìn)程（Process）等使用情況。3) 業(yè)務(wù)應(yīng)用管理216。 HTTP/HTTPS 監(jiān)測HTTP/HTTPS服務(wù)的運行、延遲及服務(wù)的準(zhǔn)確性216。 SMTP 監(jiān)測郵件發(fā)送服務(wù)器的工作狀態(tài)216。 POP3 監(jiān)測郵件接收服務(wù)器的工作狀態(tài)216。 FTP 監(jiān)測FTP服務(wù)器的工作狀態(tài)216。 DNS服務(wù) 監(jiān)測DNS服務(wù)的運行、延遲及服務(wù)的準(zhǔn)確性216。 LDAP監(jiān)測 監(jiān)測LDAP服務(wù)的運行、延時及服務(wù)的準(zhǔn)確性n 資產(chǎn)管理1) 組織機構(gòu)管理：分三級對用戶的組織機構(gòu)信息進(jìn)行管理，分三級對地址信息進(jìn)行管理，對使每個設(shè)備能關(guān)聯(lián)到具