【文章內容簡介】 1． 系統(tǒng)發(fā)現(xiàn)終端通過電話線等非法手段登陸互聯(lián)網(wǎng)發(fā)出告警。必須滿足2．將Modern關閉。必須滿足終端病毒管理1． 終端沒有安裝Kill、瑞星、Norton等網(wǎng)絡版殺毒軟件，發(fā)出告警信息。必須滿足2．終端計算機安裝殺毒軟件版本不匹配，系統(tǒng)發(fā)出告警信息必須滿足3．殺毒軟件在一定周期內沒有升級，系統(tǒng)發(fā)出告警信息必須滿足4．系統(tǒng)發(fā)現(xiàn)終端計算機感染病毒而沒有清除，發(fā)出嚴重告警，管理員可通知使用者進行查殺或直接關閉交換機端口，防止病毒蔓延必須滿足終端補丁管理（Windows2000/XP/2003）1． 以補丁服務器為標準，發(fā)現(xiàn)終端系統(tǒng)沒有打補丁，發(fā)出告警。必須滿足2．通過軟件分發(fā)，進行打補丁工作。必須滿足終端性能管理1． 系統(tǒng)節(jié)點程序發(fā)現(xiàn)終端CPU、硬盤、內存運行繁忙，發(fā)出告警信息。必須滿足2．節(jié)點程序定期計算終端CPU、內存的平均性能指標，發(fā)往服務器數(shù)據(jù)庫。必須滿足3．記錄終端開機、關機時間，發(fā)往服務器數(shù)據(jù)庫。必須滿足網(wǎng)卡通訊數(shù)據(jù)分析1． 捕獲終端網(wǎng)卡通訊數(shù)據(jù)，能夠收集與終端建立通信的數(shù)據(jù)。必須滿足2．量分析器能夠對捕獲的數(shù)據(jù)包進行數(shù)據(jù)分析，查看數(shù)據(jù)包的源或目的IP地址、通信時間、數(shù)量、包長、源或目的MAC地址。必須滿足文件和信息分發(fā)1． 文件分發(fā)可以通過總部服務器統(tǒng)一向分部服務器分發(fā)數(shù)據(jù)或信息，也可以按照子網(wǎng)或者部門的選擇對終端計算機進行統(tǒng)一分發(fā)。必須滿足2．文件分發(fā)后可指定執(zhí)行運行程序，或者與“遠程維護”相結合，可以實現(xiàn)服務器對節(jié)點計算機的遠程安裝與升級。必須滿足3．任務列表對分發(fā)的文件和信息狀態(tài)進行詳細記錄。必須滿足終端文檔建立1．建立終端使用者信息，包括照片、崗位、使用者姓名。必須滿足2．通過使用者信息調用終端檔案必須滿足. 系統(tǒng)內部功能列表系統(tǒng)內部管理功能功能參數(shù)符合情況進程管理1． 管理進程監(jiān)控管理必須滿足2．服務器進程監(jiān)控管理必須滿足3．節(jié)點進程監(jiān)控管理必須滿足4．在線計算機監(jiān)控和統(tǒng)計必須滿足參數(shù)配置1． 系統(tǒng)參數(shù)配置必須滿足2．交換機連接關系配置（針對信息不足的情況）必須滿足3．交換機和終端連接關系配置必須滿足4．系統(tǒng)告警配置必須滿足5．手機及Email告警方式配置。支持實時手機告警！必須滿足組織結構模板1． 組織結構配置必須滿足配置存儲和恢復1．組織結構設備導出必須滿足2．禁止軟件列表的導出必須滿足3．允許訪問網(wǎng)站列表的導出必須滿足4．禁止訪問網(wǎng)站列表的導出必須滿足5．殺毒軟件列表的導出必須滿足6．流量監(jiān)測設備列表的導出必須滿足7．受保護設備列表的導出必須滿足8．網(wǎng)絡管理程序，代理程序，服務程序的導出必須滿足9．網(wǎng)絡設備流量統(tǒng)計的導出必須滿足10．節(jié)點流量查詢統(tǒng)計的導出必須滿足11．日志管理和事件管理的導出必須滿足12．系統(tǒng)配置參數(shù)的導出和導入必須滿足. 報表系統(tǒng)功能列表系統(tǒng)內部管理功能功能參數(shù)符合情況嚴格限制終端運行軟件報表輸出嚴格限制終端允許運行的軟件，網(wǎng)管員可以將此報表下發(fā)到嚴格限制終端使用者，使其了解哪些軟件是可以運行的，哪些是不可以運行的，對終端用戶起到提醒的作用，使終端管理合理、規(guī)范。必須滿足限制登陸網(wǎng)站報表限制登陸網(wǎng)站報表輸出允許登陸網(wǎng)站名稱，網(wǎng)管員可以將此報表下發(fā)到各個部門，對終端使用者起到提醒的作用，使管理更合理、更規(guī)范。必須滿足受保護設備報表將受保護列表中網(wǎng)管員所添加的受保護設備信息輸出，網(wǎng)管員可以根據(jù)此報表進行核對，把沒有添加到保護列表中的設備及時添加到保護列表中，以免造成誤操作。必須滿足未安裝殺毒軟件設備報表輸出整個部門內沒有安裝殺毒軟件的終端，有利于網(wǎng)管員督促終端計算機安裝殺毒軟件，保護網(wǎng)絡安全。必須滿足未更新殺毒軟件設備報表輸出沒有定期對殺毒軟件進行升級的終端信息，便于網(wǎng)管員及時提醒終端計算機使用者對殺毒軟件進行升級，保護網(wǎng)絡安全。必須滿足未更新系統(tǒng)補丁設備報表輸出未及時更新補丁包節(jié)點計算機的基本信息，便于網(wǎng)管員提醒用戶及時更新補丁包，保證系統(tǒng)安全。必須滿足操作日志報表定期生成各安全管理員的操作日志，及時發(fā)現(xiàn)一些不正確的操作方法，可以對操作日志按類別統(tǒng)計輸出，例如：系統(tǒng)管理、流量統(tǒng)計、節(jié)點管理等不同類別的網(wǎng)絡日志，便于網(wǎng)管員對領導匯報情況。必須滿足告警日志報表定期生成告警日志報表必須滿足網(wǎng)絡設備流量統(tǒng)計報表對網(wǎng)絡設備不同時期不同時間段的流量進行統(tǒng)計，打印報表輸出，分析出網(wǎng)絡是否處于高峰期，判斷網(wǎng)絡通信是否正常，及時采取應急措施。必須滿足廣域網(wǎng)線路狀態(tài)報表輸出網(wǎng)絡線路的狀態(tài)，網(wǎng)管員更好的知道日常網(wǎng)絡的連接情況，對總部到各分部條線路運行質量對比統(tǒng)計。必須滿足廣域網(wǎng)線路配置報表輸出添加工作路由的配置情況，使網(wǎng)絡技術員更好的操作廣域網(wǎng)絡。必須滿足資產統(tǒng)計報表對各部門的網(wǎng)絡設備、服務器、終端計算機軟件、硬件設備資產配置情況進行統(tǒng)計，方便用戶對設備的分布和使用情況進行管理。必須滿足技術支持能力技術支持能力，負責售后支持。國家級應急服務支撐單位。必須滿足2. 廠商必須是國家計算機網(wǎng)絡應急技術處理協(xié)調中心（簡稱CNCERT/CC）應急服務支撐單位。必須滿足標項二：浙江省高級人民法院網(wǎng)絡管理平臺軟件；網(wǎng)絡管理平臺軟件招標文件一、要求投標人能夠提供本地化服務和二次開發(fā)，保障系統(tǒng)持續(xù)有效運行，本次招標內容里，包含一個月原廠商工程師的現(xiàn)場安裝、部署、根據(jù)用戶的需求及特殊情況進行定制的服務工作量，針對于本項要求原廠商提供服務保證函；原廠商應具有完整的網(wǎng)絡管理解決方案，能夠滿足浙江省高級人民法院在網(wǎng)絡管理、運維管理、安全管理的后續(xù)發(fā)展需要；二、建設目標按照高起點、高標準、高質量的要求，采用先進的IT資源管理技術實施網(wǎng)絡管理，對浙江省高級人民法院網(wǎng)絡現(xiàn)有的網(wǎng)絡設備、服務器等進行信息采集、管理和監(jiān)控，并在此基礎上構建一個平臺化、智能化、集成化、高可靠性的網(wǎng)絡管理系統(tǒng)，用于浙江省高級人民法院網(wǎng)絡的日常運行管理。平臺具有計算機網(wǎng)絡的監(jiān)控報警功能，具有拓撲管理、故障管理、性能管理、安全管理等功能，將人員、流程和技術有機地結合起來，將管理、監(jiān)控和考核有機地結合起來，提升浙江省高級人民法院信息網(wǎng)的網(wǎng)絡管理水平。216。 建設完善的浙江省高級人民法院網(wǎng)絡管理體系。在現(xiàn)有高級法院網(wǎng)絡、中級人民法院網(wǎng)絡的基礎上，建設全省法院網(wǎng)絡管理系統(tǒng)。216。 實現(xiàn)對浙江省高級人民法院網(wǎng)絡中的路由器、交換機等所有網(wǎng)絡設備及線路的管理。216。 保持網(wǎng)絡系統(tǒng)可靠性和可用性，保證系統(tǒng)24小時不間斷提供可靠服務，在此前提下提高網(wǎng)絡系統(tǒng)的利用率。216。 在復雜的異構環(huán)境中統(tǒng)一管理，輕松維護復雜的異構環(huán)境并使之有效運行。216。 能準確捕獲交換機、路由器、鏈路、服務器等的故障信息，并以多種方式（包括聲音、圖像、郵件、短信等）將故障信息發(fā)送到指定管理者；216。 實現(xiàn)對省高院IT環(huán)境的全面監(jiān)控，同時提供基于ITIL的運行維護管理解決方案，完整地實現(xiàn)對省高院IT管理的主要內容。216。 建立與管理體系相適應的管理輔助工具，包括網(wǎng)絡管理、故障管理、性能管理、資源管理等，從而最大限度的屏蔽IT 技術的復雜性，實現(xiàn)自動管理，降低對人的依賴。216。 實現(xiàn)省高院系統(tǒng)的綜合管理，系統(tǒng)能根據(jù)告警的來源進行智能歸并，避免因大量無關告警給管理員增加負擔。216。 系統(tǒng)采用多進程、多線程相結合的技術，不會因為監(jiān)測任務重而影響監(jiān)測性能。216。 采用插件技術（Plug－in）開發(fā)，能無限的進行擴展，模塊提供了功能強大的API，能方便的進行二次開發(fā)。三、 品牌經前期省法院試用及測試，品牌：廣通、北塔、網(wǎng)強、網(wǎng)碩等。四、 技術要求◆ 系統(tǒng)具備平臺移植性，可以部署在Windows、Linux、Unix平臺；◆ 使用可擴展關系型數(shù)據(jù)庫，如Sybase，Oracle數(shù)據(jù)庫；◆ 全中文界面，軟件代碼由國內開發(fā)；◆ 系統(tǒng)具有標準的開放接口，能夠滿足用戶后續(xù)二次開發(fā)的需求；五、 功能要求n 網(wǎng)絡拓撲管理1) 自動發(fā)現(xiàn)廣域網(wǎng)的真實連接，生成廣域網(wǎng)物理拓撲圖，并可以根據(jù)廣域網(wǎng)的路由配置，生成廣域網(wǎng)的路由拓撲圖。2) 自動發(fā)現(xiàn)局域網(wǎng)（城域網(wǎng)）的真實連接，生成局域網(wǎng)物理拓撲圖，同時可以有效識別VLAN，生成各VLAN的真實鏈路圖。3) 支持對MPLS網(wǎng)絡的發(fā)現(xiàn)與管理。4) 支持拓撲圖上手動的網(wǎng)絡、設備拓撲伸展。5) 直觀清晰地顯示全網(wǎng)所有骨干網(wǎng)絡設備、子網(wǎng)和互聯(lián)關系。6) 層次化的網(wǎng)絡顯示符合網(wǎng)絡邏輯結構，便于進行故障隔離和快速定位。7) 多種方式表現(xiàn)網(wǎng)絡拓撲視圖。按表現(xiàn)形式可以分為樹視圖和網(wǎng)狀視圖。要求系統(tǒng)能夠按照地理位置區(qū)域組織和展現(xiàn)拓撲視圖。8) 通過菜單查看設備的網(wǎng)絡標識、IP、軟硬件型號與版本、網(wǎng)絡接口參數(shù)等基本配置信息，同時能夠顯示該設備所屬單位以及相應單位聯(lián)系人信息。9) 系統(tǒng)應該提供靈活的編輯工具，使網(wǎng)絡管理員可以手動添加、刪除、修改各種網(wǎng)絡管理對象。10) 網(wǎng)絡拓撲圖能夠顯示所有鏈路、網(wǎng)絡設備的性能和工作狀態(tài)，并能實時顯示當前視圖所有鏈路的實際流量。網(wǎng)絡拓撲圖支持以瀏覽器方式展現(xiàn)。11) 網(wǎng)絡故障和告警要顯示在拓撲視圖的相應設備以及相關的子網(wǎng)視圖中。12) 拓撲視圖能夠局部放大或者縮小，提供縮略圖顯示，能夠顯示與管理工作相關的包含地理位置等信息的背景圖案。設備互聯(lián)的鏈路顯示時，應該使用線條的寬度表示鏈路的帶寬大小，使用線條顏色表示帶寬利用率情況。使用標準的告警信息的級別對應顏色表示不同的帶寬利用率情況。13) 功能菜單應該集成一些常用管理工具，如Ping、traceroute、telnet、MIB瀏覽器及MIB編譯器、網(wǎng)絡設備配置備份工具。14) 可以關聯(lián)查詢設備的資源配置、軟件配置信息。15) 支持多廠商的網(wǎng)絡設備，如Cisco、華為、北電、3Com、港灣等路由器、交換機、VPN、防火墻等設備。n 網(wǎng)絡性能管理1) 實時性能監(jiān)測178。 Ping延時及丟包率；178。 Remote ping延時及丟包率:測量指定路由器到某個監(jiān)測點的ICMP延時和丟包情況；178。 鏈路出入流量及丟包、錯包率；178。 設備CPU、內存利用率；178。 設備各端口出入流量、平均包長及丟包、錯包率。2) 歷史性能統(tǒng)計分析178。 鏈路連通率；178。 Ping延時及丟包率；178。 Remote ping延時及丟包率；178。 鏈路出入流量及及丟包、錯包率；178。 設備CPU、內存利用率；178。 能對全網(wǎng)流量分布進行分析，對全網(wǎng)所有使用的端口的各種指標進行排名，了解設備的利用情況以及網(wǎng)絡性能的瓶頸；178。 系統(tǒng)提供網(wǎng)絡性能分析圖，提供餅圖，柱狀圖，折狀圖等多種圖形化顯示方式；178。 自動記錄網(wǎng)絡的通斷時間，自動統(tǒng)計網(wǎng)絡的暢通率。3) 性能告警178。 所有的性能參數(shù)都支持基于閾值條件的告警觸發(fā)機制，在發(fā)現(xiàn)數(shù)據(jù)滿足閾值條件時，實時發(fā)送告警給告警管理模塊；178。 告警類型、比較條件、告警信息等能夠用戶定制。n 網(wǎng)絡故障管理1) 重要故障事件的監(jiān)測178。 骨干網(wǎng)鏈路通斷情況；178。 骨干網(wǎng)路由器的端口狀態(tài)；178。 接收設備TRAP故障事件；178。 由性能管理中根據(jù)閾值判斷觸發(fā)的性能告警；178。 其他告警事件。2) 故障事件處理對事件進行過濾、相關性分析、傳遞、關聯(lián)等處理。將處理過的事件保存在數(shù)據(jù)庫中。支持對故障持續(xù)時間較長的告警級別自動升級處理，支持能夠用戶自定義故障類型。故障管理能夠實時監(jiān)視并截獲網(wǎng)絡運行過程中所出現(xiàn)的故障，確定故障位置，以聲音、電子郵件、短消息等多媒體方式通知網(wǎng)絡管理員，并盡量給出故障原因。n 安全管理1) 自動監(jiān)控網(wǎng)絡邊界的變化，控制非法網(wǎng)絡設備接入網(wǎng)絡；2) IP地址管理，通過IP/MAC地址綁定、IP/設備名綁定等策略，控制非法設備接入網(wǎng)絡和用戶任意更改IP地址的行為，實現(xiàn)IP地址與人的準確對應。3) 攔截與放行設備：通過SNMP或Telnet協(xié)議對非法設備自動或人工攔截，當確認節(jié)點合法后，可以對已被攔截的設備重新開通網(wǎng)絡連接。n 運行監(jiān)控1) 支持Windows、Linux、HP UX、IBM AIX、SUN Solaris 操作系統(tǒng)；2) 服務器管理：監(jiān)測服務器的磁盤(Disk)、CPU、內存（Memory）、進程（Process）等使用情況。3) 業(yè)務應用管理216。 HTTP/HTTPS 監(jiān)測HTTP/HTTPS服務的運行、延遲及服務的準確性216。 SMTP 監(jiān)測郵件發(fā)送服務器的工作狀態(tài)216。 POP3 監(jiān)測郵件接收服務器的工作狀態(tài)216。 FTP 監(jiān)測FTP服務器的工作狀態(tài)216。 DNS服務 監(jiān)測DNS服務的運行、延遲及服務的準確性216。 LDAP監(jiān)測 監(jiān)測LDAP服務的運行、延時及服務的準確性n 資產管理1) 組織機構管理：分三級對用戶的組織機構信息進行管理，分三級對地址信息進行管理，對使每個設備能關聯(lián)到具