【文章內(nèi)容簡(jiǎn)介】 1． 系統(tǒng)發(fā)現(xiàn)終端通過電話線等非法手段登陸互聯(lián)網(wǎng)發(fā)出告警。必須滿足2．將Modern關(guān)閉。必須滿足終端病毒管理1． 終端沒有安裝Kill、瑞星、Norton等網(wǎng)絡(luò)版殺毒軟件，發(fā)出告警信息。必須滿足2．終端計(jì)算機(jī)安裝殺毒軟件版本不匹配，系統(tǒng)發(fā)出告警信息必須滿足3．殺毒軟件在一定周期內(nèi)沒有升級(jí)，系統(tǒng)發(fā)出告警信息必須滿足4．系統(tǒng)發(fā)現(xiàn)終端計(jì)算機(jī)感染病毒而沒有清除，發(fā)出嚴(yán)重告警，管理員可通知使用者進(jìn)行查殺或直接關(guān)閉交換機(jī)端口，防止病毒蔓延必須滿足終端補(bǔ)丁管理（Windows2000/XP/2003）1． 以補(bǔ)丁服務(wù)器為標(biāo)準(zhǔn)，發(fā)現(xiàn)終端系統(tǒng)沒有打補(bǔ)丁，發(fā)出告警。必須滿足2．通過軟件分發(fā)，進(jìn)行打補(bǔ)丁工作。必須滿足終端性能管理1． 系統(tǒng)節(jié)點(diǎn)程序發(fā)現(xiàn)終端CPU、硬盤、內(nèi)存運(yùn)行繁忙，發(fā)出告警信息。必須滿足2．節(jié)點(diǎn)程序定期計(jì)算終端CPU、內(nèi)存的平均性能指標(biāo)，發(fā)往服務(wù)器數(shù)據(jù)庫(kù)。必須滿足3．記錄終端開機(jī)、關(guān)機(jī)時(shí)間，發(fā)往服務(wù)器數(shù)據(jù)庫(kù)。必須滿足網(wǎng)卡通訊數(shù)據(jù)分析1． 捕獲終端網(wǎng)卡通訊數(shù)據(jù)，能夠收集與終端建立通信的數(shù)據(jù)。必須滿足2．量分析器能夠?qū)Σ东@的數(shù)據(jù)包進(jìn)行數(shù)據(jù)分析，查看數(shù)據(jù)包的源或目的IP地址、通信時(shí)間、數(shù)量、包長(zhǎng)、源或目的MAC地址。必須滿足文件和信息分發(fā)1． 文件分發(fā)可以通過總部服務(wù)器統(tǒng)一向分部服務(wù)器分發(fā)數(shù)據(jù)或信息，也可以按照子網(wǎng)或者部門的選擇對(duì)終端計(jì)算機(jī)進(jìn)行統(tǒng)一分發(fā)。必須滿足2．文件分發(fā)后可指定執(zhí)行運(yùn)行程序，或者與“遠(yuǎn)程維護(hù)”相結(jié)合，可以實(shí)現(xiàn)服務(wù)器對(duì)節(jié)點(diǎn)計(jì)算機(jī)的遠(yuǎn)程安裝與升級(jí)。必須滿足3．任務(wù)列表對(duì)分發(fā)的文件和信息狀態(tài)進(jìn)行詳細(xì)記錄。必須滿足終端文檔建立1．建立終端使用者信息，包括照片、崗位、使用者姓名。必須滿足2．通過使用者信息調(diào)用終端檔案必須滿足. 系統(tǒng)內(nèi)部功能列表系統(tǒng)內(nèi)部管理功能功能參數(shù)符合情況進(jìn)程管理1． 管理進(jìn)程監(jiān)控管理必須滿足2．服務(wù)器進(jìn)程監(jiān)控管理必須滿足3．節(jié)點(diǎn)進(jìn)程監(jiān)控管理必須滿足4．在線計(jì)算機(jī)監(jiān)控和統(tǒng)計(jì)必須滿足參數(shù)配置1． 系統(tǒng)參數(shù)配置必須滿足2．交換機(jī)連接關(guān)系配置（針對(duì)信息不足的情況）必須滿足3．交換機(jī)和終端連接關(guān)系配置必須滿足4．系統(tǒng)告警配置必須滿足5．手機(jī)及Email告警方式配置。支持實(shí)時(shí)手機(jī)告警！必須滿足組織結(jié)構(gòu)模板1． 組織結(jié)構(gòu)配置必須滿足配置存儲(chǔ)和恢復(fù)1．組織結(jié)構(gòu)設(shè)備導(dǎo)出必須滿足2．禁止軟件列表的導(dǎo)出必須滿足3．允許訪問網(wǎng)站列表的導(dǎo)出必須滿足4．禁止訪問網(wǎng)站列表的導(dǎo)出必須滿足5．殺毒軟件列表的導(dǎo)出必須滿足6．流量監(jiān)測(cè)設(shè)備列表的導(dǎo)出必須滿足7．受保護(hù)設(shè)備列表的導(dǎo)出必須滿足8．網(wǎng)絡(luò)管理程序，代理程序，服務(wù)程序的導(dǎo)出必須滿足9．網(wǎng)絡(luò)設(shè)備流量統(tǒng)計(jì)的導(dǎo)出必須滿足10．節(jié)點(diǎn)流量查詢統(tǒng)計(jì)的導(dǎo)出必須滿足11．日志管理和事件管理的導(dǎo)出必須滿足12．系統(tǒng)配置參數(shù)的導(dǎo)出和導(dǎo)入必須滿足. 報(bào)表系統(tǒng)功能列表系統(tǒng)內(nèi)部管理功能功能參數(shù)符合情況嚴(yán)格限制終端運(yùn)行軟件報(bào)表輸出嚴(yán)格限制終端允許運(yùn)行的軟件，網(wǎng)管員可以將此報(bào)表下發(fā)到嚴(yán)格限制終端使用者，使其了解哪些軟件是可以運(yùn)行的，哪些是不可以運(yùn)行的，對(duì)終端用戶起到提醒的作用，使終端管理合理、規(guī)范。必須滿足限制登陸網(wǎng)站報(bào)表限制登陸網(wǎng)站報(bào)表輸出允許登陸網(wǎng)站名稱，網(wǎng)管員可以將此報(bào)表下發(fā)到各個(gè)部門，對(duì)終端使用者起到提醒的作用，使管理更合理、更規(guī)范。必須滿足受保護(hù)設(shè)備報(bào)表將受保護(hù)列表中網(wǎng)管員所添加的受保護(hù)設(shè)備信息輸出，網(wǎng)管員可以根據(jù)此報(bào)表進(jìn)行核對(duì)，把沒有添加到保護(hù)列表中的設(shè)備及時(shí)添加到保護(hù)列表中，以免造成誤操作。必須滿足未安裝殺毒軟件設(shè)備報(bào)表輸出整個(gè)部門內(nèi)沒有安裝殺毒軟件的終端，有利于網(wǎng)管員督促終端計(jì)算機(jī)安裝殺毒軟件，保護(hù)網(wǎng)絡(luò)安全。必須滿足未更新殺毒軟件設(shè)備報(bào)表輸出沒有定期對(duì)殺毒軟件進(jìn)行升級(jí)的終端信息，便于網(wǎng)管員及時(shí)提醒終端計(jì)算機(jī)使用者對(duì)殺毒軟件進(jìn)行升級(jí)，保護(hù)網(wǎng)絡(luò)安全。必須滿足未更新系統(tǒng)補(bǔ)丁設(shè)備報(bào)表輸出未及時(shí)更新補(bǔ)丁包節(jié)點(diǎn)計(jì)算機(jī)的基本信息，便于網(wǎng)管員提醒用戶及時(shí)更新補(bǔ)丁包，保證系統(tǒng)安全。必須滿足操作日志報(bào)表定期生成各安全管理員的操作日志，及時(shí)發(fā)現(xiàn)一些不正確的操作方法，可以對(duì)操作日志按類別統(tǒng)計(jì)輸出，例如：系統(tǒng)管理、流量統(tǒng)計(jì)、節(jié)點(diǎn)管理等不同類別的網(wǎng)絡(luò)日志，便于網(wǎng)管員對(duì)領(lǐng)導(dǎo)匯報(bào)情況。必須滿足告警日志報(bào)表定期生成告警日志報(bào)表必須滿足網(wǎng)絡(luò)設(shè)備流量統(tǒng)計(jì)報(bào)表對(duì)網(wǎng)絡(luò)設(shè)備不同時(shí)期不同時(shí)間段的流量進(jìn)行統(tǒng)計(jì)，打印報(bào)表輸出，分析出網(wǎng)絡(luò)是否處于高峰期，判斷網(wǎng)絡(luò)通信是否正常，及時(shí)采取應(yīng)急措施。必須滿足廣域網(wǎng)線路狀態(tài)報(bào)表輸出網(wǎng)絡(luò)線路的狀態(tài)，網(wǎng)管員更好的知道日常網(wǎng)絡(luò)的連接情況，對(duì)總部到各分部條線路運(yùn)行質(zhì)量對(duì)比統(tǒng)計(jì)。必須滿足廣域網(wǎng)線路配置報(bào)表輸出添加工作路由的配置情況，使網(wǎng)絡(luò)技術(shù)員更好的操作廣域網(wǎng)絡(luò)。必須滿足資產(chǎn)統(tǒng)計(jì)報(bào)表對(duì)各部門的網(wǎng)絡(luò)設(shè)備、服務(wù)器、終端計(jì)算機(jī)軟件、硬件設(shè)備資產(chǎn)配置情況進(jìn)行統(tǒng)計(jì)，方便用戶對(duì)設(shè)備的分布和使用情況進(jìn)行管理。必須滿足技術(shù)支持能力技術(shù)支持能力，負(fù)責(zé)售后支持。國(guó)家級(jí)應(yīng)急服務(wù)支撐單位。必須滿足2. 廠商必須是國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心（簡(jiǎn)稱CNCERT/CC）應(yīng)急服務(wù)支撐單位。必須滿足標(biāo)項(xiàng)二：浙江省高級(jí)人民法院網(wǎng)絡(luò)管理平臺(tái)軟件；網(wǎng)絡(luò)管理平臺(tái)軟件招標(biāo)文件一、要求投標(biāo)人能夠提供本地化服務(wù)和二次開發(fā)，保障系統(tǒng)持續(xù)有效運(yùn)行，本次招標(biāo)內(nèi)容里，包含一個(gè)月原廠商工程師的現(xiàn)場(chǎng)安裝、部署、根據(jù)用戶的需求及特殊情況進(jìn)行定制的服務(wù)工作量，針對(duì)于本項(xiàng)要求原廠商提供服務(wù)保證函；原廠商應(yīng)具有完整的網(wǎng)絡(luò)管理解決方案，能夠滿足浙江省高級(jí)人民法院在網(wǎng)絡(luò)管理、運(yùn)維管理、安全管理的后續(xù)發(fā)展需要；二、建設(shè)目標(biāo)按照高起點(diǎn)、高標(biāo)準(zhǔn)、高質(zhì)量的要求，采用先進(jìn)的IT資源管理技術(shù)實(shí)施網(wǎng)絡(luò)管理，對(duì)浙江省高級(jí)人民法院網(wǎng)絡(luò)現(xiàn)有的網(wǎng)絡(luò)設(shè)備、服務(wù)器等進(jìn)行信息采集、管理和監(jiān)控，并在此基礎(chǔ)上構(gòu)建一個(gè)平臺(tái)化、智能化、集成化、高可靠性的網(wǎng)絡(luò)管理系統(tǒng)，用于浙江省高級(jí)人民法院網(wǎng)絡(luò)的日常運(yùn)行管理。平臺(tái)具有計(jì)算機(jī)網(wǎng)絡(luò)的監(jiān)控報(bào)警功能，具有拓?fù)涔芾怼⒐收瞎芾?、性能管理、安全管理等功能，將人員、流程和技術(shù)有機(jī)地結(jié)合起來(lái)，將管理、監(jiān)控和考核有機(jī)地結(jié)合起來(lái)，提升浙江省高級(jí)人民法院信息網(wǎng)的網(wǎng)絡(luò)管理水平。216。 建設(shè)完善的浙江省高級(jí)人民法院網(wǎng)絡(luò)管理體系。在現(xiàn)有高級(jí)法院網(wǎng)絡(luò)、中級(jí)人民法院網(wǎng)絡(luò)的基礎(chǔ)上，建設(shè)全省法院網(wǎng)絡(luò)管理系統(tǒng)。216。 實(shí)現(xiàn)對(duì)浙江省高級(jí)人民法院網(wǎng)絡(luò)中的路由器、交換機(jī)等所有網(wǎng)絡(luò)設(shè)備及線路的管理。216。 保持網(wǎng)絡(luò)系統(tǒng)可靠性和可用性，保證系統(tǒng)24小時(shí)不間斷提供可靠服務(wù)，在此前提下提高網(wǎng)絡(luò)系統(tǒng)的利用率。216。 在復(fù)雜的異構(gòu)環(huán)境中統(tǒng)一管理，輕松維護(hù)復(fù)雜的異構(gòu)環(huán)境并使之有效運(yùn)行。216。 能準(zhǔn)確捕獲交換機(jī)、路由器、鏈路、服務(wù)器等的故障信息，并以多種方式（包括聲音、圖像、郵件、短信等）將故障信息發(fā)送到指定管理者；216。 實(shí)現(xiàn)對(duì)省高院IT環(huán)境的全面監(jiān)控，同時(shí)提供基于ITIL的運(yùn)行維護(hù)管理解決方案，完整地實(shí)現(xiàn)對(duì)省高院IT管理的主要內(nèi)容。216。 建立與管理體系相適應(yīng)的管理輔助工具，包括網(wǎng)絡(luò)管理、故障管理、性能管理、資源管理等，從而最大限度的屏蔽IT 技術(shù)的復(fù)雜性，實(shí)現(xiàn)自動(dòng)管理，降低對(duì)人的依賴。216。 實(shí)現(xiàn)省高院系統(tǒng)的綜合管理，系統(tǒng)能根據(jù)告警的來(lái)源進(jìn)行智能歸并，避免因大量無(wú)關(guān)告警給管理員增加負(fù)擔(dān)。216。 系統(tǒng)采用多進(jìn)程、多線程相結(jié)合的技術(shù)，不會(huì)因?yàn)楸O(jiān)測(cè)任務(wù)重而影響監(jiān)測(cè)性能。216。 采用插件技術(shù)（Plug－in）開發(fā)，能無(wú)限的進(jìn)行擴(kuò)展，模塊提供了功能強(qiáng)大的API，能方便的進(jìn)行二次開發(fā)。三、 品牌經(jīng)前期省法院試用及測(cè)試，品牌：廣通、北塔、網(wǎng)強(qiáng)、網(wǎng)碩等。四、 技術(shù)要求◆ 系統(tǒng)具備平臺(tái)移植性，可以部署在Windows、Linux、Unix平臺(tái)；◆ 使用可擴(kuò)展關(guān)系型數(shù)據(jù)庫(kù)，如Sybase，Oracle數(shù)據(jù)庫(kù)；◆ 全中文界面，軟件代碼由國(guó)內(nèi)開發(fā)；◆ 系統(tǒng)具有標(biāo)準(zhǔn)的開放接口，能夠滿足用戶后續(xù)二次開發(fā)的需求；五、 功能要求n 網(wǎng)絡(luò)拓?fù)涔芾?) 自動(dòng)發(fā)現(xiàn)廣域網(wǎng)的真實(shí)連接，生成廣域網(wǎng)物理拓?fù)鋱D，并可以根據(jù)廣域網(wǎng)的路由配置，生成廣域網(wǎng)的路由拓?fù)鋱D。2) 自動(dòng)發(fā)現(xiàn)局域網(wǎng)（城域網(wǎng)）的真實(shí)連接，生成局域網(wǎng)物理拓?fù)鋱D，同時(shí)可以有效識(shí)別VLAN，生成各VLAN的真實(shí)鏈路圖。3) 支持對(duì)MPLS網(wǎng)絡(luò)的發(fā)現(xiàn)與管理。4) 支持拓?fù)鋱D上手動(dòng)的網(wǎng)絡(luò)、設(shè)備拓?fù)渖煺埂?) 直觀清晰地顯示全網(wǎng)所有骨干網(wǎng)絡(luò)設(shè)備、子網(wǎng)和互聯(lián)關(guān)系。6) 層次化的網(wǎng)絡(luò)顯示符合網(wǎng)絡(luò)邏輯結(jié)構(gòu)，便于進(jìn)行故障隔離和快速定位。7) 多種方式表現(xiàn)網(wǎng)絡(luò)拓?fù)湟晥D。按表現(xiàn)形式可以分為樹視圖和網(wǎng)狀視圖。要求系統(tǒng)能夠按照地理位置區(qū)域組織和展現(xiàn)拓?fù)湟晥D。8) 通過菜單查看設(shè)備的網(wǎng)絡(luò)標(biāo)識(shí)、IP、軟硬件型號(hào)與版本、網(wǎng)絡(luò)接口參數(shù)等基本配置信息，同時(shí)能夠顯示該設(shè)備所屬單位以及相應(yīng)單位聯(lián)系人信息。9) 系統(tǒng)應(yīng)該提供靈活的編輯工具，使網(wǎng)絡(luò)管理員可以手動(dòng)添加、刪除、修改各種網(wǎng)絡(luò)管理對(duì)象。10) 網(wǎng)絡(luò)拓?fù)鋱D能夠顯示所有鏈路、網(wǎng)絡(luò)設(shè)備的性能和工作狀態(tài)，并能實(shí)時(shí)顯示當(dāng)前視圖所有鏈路的實(shí)際流量。網(wǎng)絡(luò)拓?fù)鋱D支持以瀏覽器方式展現(xiàn)。11) 網(wǎng)絡(luò)故障和告警要顯示在拓?fù)湟晥D的相應(yīng)設(shè)備以及相關(guān)的子網(wǎng)視圖中。12) 拓?fù)湟晥D能夠局部放大或者縮小，提供縮略圖顯示，能夠顯示與管理工作相關(guān)的包含地理位置等信息的背景圖案。設(shè)備互聯(lián)的鏈路顯示時(shí)，應(yīng)該使用線條的寬度表示鏈路的帶寬大小，使用線條顏色表示帶寬利用率情況。使用標(biāo)準(zhǔn)的告警信息的級(jí)別對(duì)應(yīng)顏色表示不同的帶寬利用率情況。13) 功能菜單應(yīng)該集成一些常用管理工具，如Ping、traceroute、telnet、MIB瀏覽器及MIB編譯器、網(wǎng)絡(luò)設(shè)備配置備份工具。14) 可以關(guān)聯(lián)查詢?cè)O(shè)備的資源配置、軟件配置信息。15) 支持多廠商的網(wǎng)絡(luò)設(shè)備，如Cisco、華為、北電、3Com、港灣等路由器、交換機(jī)、VPN、防火墻等設(shè)備。n 網(wǎng)絡(luò)性能管理1) 實(shí)時(shí)性能監(jiān)測(cè)178。 Ping延時(shí)及丟包率；178。 Remote ping延時(shí)及丟包率:測(cè)量指定路由器到某個(gè)監(jiān)測(cè)點(diǎn)的ICMP延時(shí)和丟包情況；178。 鏈路出入流量及丟包、錯(cuò)包率；178。 設(shè)備CPU、內(nèi)存利用率；178。 設(shè)備各端口出入流量、平均包長(zhǎng)及丟包、錯(cuò)包率。2) 歷史性能統(tǒng)計(jì)分析178。 鏈路連通率；178。 Ping延時(shí)及丟包率；178。 Remote ping延時(shí)及丟包率；178。 鏈路出入流量及及丟包、錯(cuò)包率；178。 設(shè)備CPU、內(nèi)存利用率；178。 能對(duì)全網(wǎng)流量分布進(jìn)行分析，對(duì)全網(wǎng)所有使用的端口的各種指標(biāo)進(jìn)行排名，了解設(shè)備的利用情況以及網(wǎng)絡(luò)性能的瓶頸；178。 系統(tǒng)提供網(wǎng)絡(luò)性能分析圖，提供餅圖，柱狀圖，折狀圖等多種圖形化顯示方式；178。 自動(dòng)記錄網(wǎng)絡(luò)的通斷時(shí)間，自動(dòng)統(tǒng)計(jì)網(wǎng)絡(luò)的暢通率。3) 性能告警178。 所有的性能參數(shù)都支持基于閾值條件的告警觸發(fā)機(jī)制，在發(fā)現(xiàn)數(shù)據(jù)滿足閾值條件時(shí)，實(shí)時(shí)發(fā)送告警給告警管理模塊；178。 告警類型、比較條件、告警信息等能夠用戶定制。n 網(wǎng)絡(luò)故障管理1) 重要故障事件的監(jiān)測(cè)178。 骨干網(wǎng)鏈路通斷情況；178。 骨干網(wǎng)路由器的端口狀態(tài)；178。 接收設(shè)備TRAP故障事件；178。 由性能管理中根據(jù)閾值判斷觸發(fā)的性能告警；178。 其他告警事件。2) 故障事件處理對(duì)事件進(jìn)行過濾、相關(guān)性分析、傳遞、關(guān)聯(lián)等處理。將處理過的事件保存在數(shù)據(jù)庫(kù)中。支持對(duì)故障持續(xù)時(shí)間較長(zhǎng)的告警級(jí)別自動(dòng)升級(jí)處理，支持能夠用戶自定義故障類型。故障管理能夠?qū)崟r(shí)監(jiān)視并截獲網(wǎng)絡(luò)運(yùn)行過程中所出現(xiàn)的故障，確定故障位置，以聲音、電子郵件、短消息等多媒體方式通知網(wǎng)絡(luò)管理員，并盡量給出故障原因。n 安全管理1) 自動(dòng)監(jiān)控網(wǎng)絡(luò)邊界的變化，控制非法網(wǎng)絡(luò)設(shè)備接入網(wǎng)絡(luò)；2) IP地址管理，通過IP/MAC地址綁定、IP/設(shè)備名綁定等策略，控制非法設(shè)備接入網(wǎng)絡(luò)和用戶任意更改IP地址的行為，實(shí)現(xiàn)IP地址與人的準(zhǔn)確對(duì)應(yīng)。3) 攔截與放行設(shè)備：通過SNMP或Telnet協(xié)議對(duì)非法設(shè)備自動(dòng)或人工攔截，當(dāng)確認(rèn)節(jié)點(diǎn)合法后，可以對(duì)已被攔截的設(shè)備重新開通網(wǎng)絡(luò)連接。n 運(yùn)行監(jiān)控1) 支持Windows、Linux、HP UX、IBM AIX、SUN Solaris 操作系統(tǒng)；2) 服務(wù)器管理：監(jiān)測(cè)服務(wù)器的磁盤(Disk)、CPU、內(nèi)存（Memory）、進(jìn)程（Process）等使用情況。3) 業(yè)務(wù)應(yīng)用管理216。 HTTP/HTTPS 監(jiān)測(cè)HTTP/HTTPS服務(wù)的運(yùn)行、延遲及服務(wù)的準(zhǔn)確性216。 SMTP 監(jiān)測(cè)郵件發(fā)送服務(wù)器的工作狀態(tài)216。 POP3 監(jiān)測(cè)郵件接收服務(wù)器的工作狀態(tài)216。 FTP 監(jiān)測(cè)FTP服務(wù)器的工作狀態(tài)216。 DNS服務(wù) 監(jiān)測(cè)DNS服務(wù)的運(yùn)行、延遲及服務(wù)的準(zhǔn)確性216。 LDAP監(jiān)測(cè) 監(jiān)測(cè)LDAP服務(wù)的運(yùn)行、延時(shí)及服務(wù)的準(zhǔn)確性n 資產(chǎn)管理1) 組織機(jī)構(gòu)管理：分三級(jí)對(duì)用戶的組織機(jī)構(gòu)信息進(jìn)行管理，分三級(jí)對(duì)地址信息進(jìn)行管理，對(duì)使每個(gè)設(shè)備能關(guān)聯(lián)到具