【文章內(nèi)容簡(jiǎn)介】 小時(shí)統(tǒng)計(jì)各個(gè)不同時(shí)間段的流量 必 須 滿足 網(wǎng)絡(luò) IP 管理 1． 終端 MAC 與 IP 綁定，禁止用戶隨意修改 IP 地址，綁定的 IP 地址變更，網(wǎng)管系統(tǒng)會(huì)發(fā)出告警信息 2． 終端 IP 鎖定，禁止節(jié)點(diǎn)計(jì)算機(jī)用戶修改本機(jī)的 IP 地址，當(dāng)節(jié)點(diǎn)計(jì)算機(jī)的 IP 被更改后，即會(huì)發(fā)出告警提示，并強(qiáng)行改回原來鎖定的 IP 地址 必 須 滿足 3． 終端 MAC 與交換機(jī)端口鎖定，防止連接關(guān)系變動(dòng)，當(dāng)連接關(guān)系變動(dòng)后，系統(tǒng)會(huì)發(fā)出告警信息 必 須 滿足 . 服務(wù)器管理功能列表 服務(wù)器 管理功能 功能參數(shù) 符合情況 Windows 1． 建立所有 Windows 服務(wù)器的硬件、軟件文檔資料，可生成服務(wù)器配置報(bào)表。 必 須 滿足 21 服務(wù)器管理 2．建立對(duì)服務(wù)器單個(gè)進(jìn)程 cpu，內(nèi)存利用率；系統(tǒng) cpu，內(nèi)存利用率；系統(tǒng)盤利用率的動(dòng)態(tài)監(jiān)測(cè)，根據(jù)普通和嚴(yán)重告警閥值進(jìn)行告警 必 須 滿足 3．對(duì)服務(wù)器的性能數(shù)據(jù)進(jìn)行動(dòng)態(tài)圖形展現(xiàn)。 必 須 滿足 4．查看信息： ? 進(jìn)程管理：查看、監(jiān)測(cè)及終止終端計(jì)算機(jī)進(jìn)程 ? 日志信息：按照日志種類列舉服務(wù)器的所有日志信息 ? 注冊(cè)表管理：查看、刪除、新建、修改注冊(cè)表項(xiàng) ? 磁盤信息：查看系統(tǒng)磁盤信息 ? 用戶組及用戶管理：查看、新建，刪除用戶組及屬 性 ? 系統(tǒng)屬性：查看系統(tǒng)屬性、操作系統(tǒng)、適配器和環(huán)境變量 ? 對(duì)服務(wù)器進(jìn)行調(diào)整： 重新啟動(dòng)、關(guān)閉服務(wù)器或者將終端的當(dāng)前用戶注銷 ? 資源性能使用： 查看服務(wù)器的實(shí)時(shí) CPU利用率和各個(gè)進(jìn)程 CPU利用率。 ? 信使服務(wù) :發(fā)送消息給服務(wù)器 告警日志和性能日志：查看各種性能告警日志，性能日志及性能曲線圖 必 須 滿足 . 終端設(shè)備管理功能列表 終端設(shè)備 管理功能 功能參數(shù) 符合情況 軟硬件動(dòng)態(tài)監(jiān)測(cè) （ CPU、硬盤、內(nèi)存、網(wǎng)卡、顯示器、打印機(jī)） 必 須 滿足 （系統(tǒng)、安裝軟件、運(yùn)行軟件、病毒、 補(bǔ)丁、屏幕） 必 須 滿足 運(yùn)行軟件監(jiān)控 1. 終端節(jié)點(diǎn)程序可以采集終端的安裝軟件列表 必 須 滿足 2． 終端節(jié)點(diǎn)程序采用普通模式和高級(jí)模式 將終端劃分為一般限制終端和嚴(yán)格限制終端，通過允許軟件列表限制軟件運(yùn)行 必 須 滿足 3．終端 運(yùn)行軟件采用白名單的策略，即 將 允許終端運(yùn)行軟件 添加到軟件 列表 中， 發(fā)現(xiàn)終端運(yùn)行允許列表以外的軟件 ， 系統(tǒng)發(fā)出終端運(yùn)行非法軟件告警信息 必 須 滿足 4． 非法軟件處理策略：發(fā)送非法軟件告警信息，關(guān)閉非法軟件進(jìn)程 必 須 滿足 5． 提供將從終端讀取的運(yùn)行軟件批量拖入允許列表的編輯工具。 必 須 滿足 登陸網(wǎng)站監(jiān)控 必 須 滿足 ，發(fā)出告警，通過系統(tǒng)向終端發(fā)出告警信息 必 須 滿足 ，發(fā)出告警，通過系統(tǒng)向終端發(fā)出告警信息 必 須 滿足 ，發(fā)給服務(wù)器。 必 須 滿足 表的編輯工具。 必 須 滿足 遠(yuǎn)程指導(dǎo)和維護(hù) 1． 系統(tǒng)將終端劃分為許可遠(yuǎn)程管理和絕對(duì) 遠(yuǎn)程管理 必 須 滿足 2．通過網(wǎng)絡(luò)對(duì)遠(yuǎn)程終端的操作進(jìn)行觀察和指導(dǎo) 必 須 滿足 3．通過網(wǎng)絡(luò)對(duì)遠(yuǎn)程終端進(jìn)行控制和維護(hù) 必 須 滿足 4．遠(yuǎn)程監(jiān)控和指導(dǎo)提供對(duì)話功能。 必 須 滿足 5．對(duì) windows2021/XP/2021 實(shí)現(xiàn)鎖定鍵盤和鼠標(biāo)。 必 須 滿足 終端入網(wǎng)登記 ，通過轉(zhuǎn)向來源確定入侵者 。 必 須 滿足 2．可實(shí)現(xiàn)自動(dòng) 關(guān)閉交換機(jī) 對(duì)應(yīng)的 端口 必 須 滿足 3． 對(duì)于 Hub 連接的終端，實(shí)行 ARP 進(jìn)行阻斷。 必 須 滿足 4．特殊設(shè)備加入保護(hù)列表，不允許任何途徑對(duì)其修改。 必 須 滿足 終端節(jié)點(diǎn)核查 １． 發(fā)現(xiàn)未安裝代理程序計(jì)算機(jī)發(fā)出告警信息，通過轉(zhuǎn)向來源確定入侵者 。 必 須 滿足 2．可實(shí)現(xiàn) 關(guān)閉交換機(jī) 對(duì)應(yīng)的 端口 必 須 滿足 3． 對(duì)于 Hub 連接的終端，通過 ARP 進(jìn)行阻斷。 必 須 滿足 22 4．特殊設(shè)備加入保護(hù)列表，不允許任何途徑對(duì)其修改。 必 須 滿足 終端上網(wǎng)監(jiān)督 1． 系統(tǒng)發(fā)現(xiàn)終端通過電話線等非法手段登陸互聯(lián)網(wǎng)發(fā)出告警。 必 須 滿足 2．將 Modern 關(guān)閉。 必 須 滿足 終端病毒管理 1． 終端沒有安裝 Kill、瑞星、 Norton 等網(wǎng)絡(luò)版殺毒軟件，發(fā)出告警信息。 必 須 滿足 2．終端計(jì)算機(jī)安 裝殺毒軟件版本不匹配，系統(tǒng)發(fā)出告警信息 必 須 滿足 3．殺毒軟件在一定周期內(nèi)沒有升級(jí)，系統(tǒng)發(fā)出告警信息 必 須 滿足 4．系統(tǒng)發(fā)現(xiàn)終端計(jì)算機(jī)感染病毒而沒有清除，發(fā)出嚴(yán)重告警，管理員可通知使用者進(jìn)行查殺或直接關(guān)閉交換機(jī)端口，防止病毒蔓延 必 須 滿足 終端補(bǔ)丁管理（ Windows 2021/XP/2021） 1． 以補(bǔ)丁服務(wù)器為標(biāo)準(zhǔn)，發(fā)現(xiàn)終端系統(tǒng)沒有打補(bǔ)丁，發(fā)出告警。 必 須 滿足 2．通過軟件分發(fā)，進(jìn)行打補(bǔ)丁工作。 必 須 滿足 終端性能管理 1． 系統(tǒng)節(jié)點(diǎn)程序發(fā)現(xiàn)終端 CPU、硬盤、內(nèi)存運(yùn)行繁忙，發(fā)出告警信息。 必 須 滿足 2．節(jié)點(diǎn)程序定期計(jì)算終端 CPU、內(nèi)存的平均性能指標(biāo)，發(fā)往服務(wù)器數(shù)據(jù)庫(kù)。 必 須 滿足 3．記錄終端開機(jī)、關(guān)機(jī)時(shí)間，發(fā)往服務(wù)器數(shù)據(jù)庫(kù)。 必 須 滿足 網(wǎng)卡通訊 數(shù)據(jù)分析 1． 捕獲終端網(wǎng)卡通訊數(shù)據(jù)，能夠收集與終端建立通信的數(shù)據(jù)。 必 須 滿足 2．量分析器能夠?qū)Σ东@的數(shù)據(jù)包進(jìn)行數(shù)據(jù)分析，查看數(shù)據(jù)包的源或目的 IP地址、通信時(shí)間、數(shù)量、包長(zhǎng)、源或目的 MAC 地址。 必 須 滿足 文件和信息分發(fā) 1． 文件分發(fā)可以通過總部服務(wù)器統(tǒng)一向分部服務(wù)器分發(fā)數(shù)據(jù)或信息，也可以按照子網(wǎng)或者部門的選擇對(duì)終端計(jì)算機(jī)進(jìn)行統(tǒng)一分發(fā)。 必 須 滿足 2．文件分發(fā)后可指定執(zhí)行運(yùn)行程序，或者與“遠(yuǎn)程維護(hù)”相結(jié)合，可以實(shí)現(xiàn)服務(wù)器對(duì)節(jié)點(diǎn)計(jì)算機(jī)的遠(yuǎn)程安裝與升級(jí)。 必 須 滿足 3．任務(wù)列表對(duì)分發(fā)的文件和信息狀態(tài)進(jìn)行詳細(xì)記錄。 必 須 滿足 終端文檔建立 1．建立終端使用者信息，包括照片、崗位、使用者姓名。 必 須 滿足 2．通過使用者信息調(diào)用終端檔案 必 須 滿足 . 系統(tǒng)內(nèi)部功能列表 系統(tǒng)內(nèi)部 管理功能 功能參數(shù) 符合情況 進(jìn)程管理 1． 管理進(jìn)程監(jiān)控管理 必 須 滿足 2．服務(wù)器進(jìn)程監(jiān)控管理 必 須 滿足 3．節(jié)點(diǎn)進(jìn)程監(jiān)控管理 必 須 滿足 4．在線計(jì)算機(jī)監(jiān)控 和統(tǒng)計(jì) 必 須 滿足 參數(shù)配置 1． 系統(tǒng)參數(shù)配置 必 須 滿足 2．交換機(jī)連接關(guān)系配置（針對(duì)信息不足的情況） 必 須 滿足 3．交換機(jī)和終端連接關(guān)系配置 必 須 滿足 4．系統(tǒng)告警配置 必 須 滿足 5．手機(jī)及 Email 告警方式配置。支持實(shí)時(shí)手機(jī)告警！ 必 須 滿足 組織結(jié)構(gòu)模板 1． 組織結(jié)構(gòu)配置 必 須 滿足 配置存儲(chǔ)和恢復(fù) 1．組織結(jié)構(gòu)設(shè)備導(dǎo)出 必 須 滿足 2．禁止軟件列表的導(dǎo)出 必 須 滿足 3．允許訪問網(wǎng)站列表的導(dǎo)出 必 須 滿足 4．禁止訪問網(wǎng)站列表的導(dǎo)出 必 須 滿足 5．殺毒軟件列表的導(dǎo)出 必 須 滿足 6．流量監(jiān)測(cè)設(shè)備列表的導(dǎo)出 必 須 滿足 7．受保護(hù)設(shè)備列表的導(dǎo)出 必 須 滿足 8．網(wǎng)絡(luò)管理程序，代理程序，服務(wù)程序的導(dǎo)出 必 須 滿足 9．網(wǎng)絡(luò)設(shè)備流量統(tǒng)計(jì)的導(dǎo)出 必 須 滿足 10．節(jié)點(diǎn)流量查詢統(tǒng)計(jì)的導(dǎo)出 必 須 滿足 11．日志管理和事件管理的導(dǎo)出 必 須 滿足 12．系統(tǒng)配置參數(shù)的導(dǎo)出和導(dǎo)入 必 須 滿足 23 . 報(bào)表系統(tǒng)功能列表 系統(tǒng)內(nèi)部 管理功能 功能參數(shù) 符合情況 嚴(yán)格限制終端運(yùn)行軟件報(bào)表 輸出嚴(yán)格限制終端允許運(yùn)行的軟件，網(wǎng)管員可以將此報(bào)表下發(fā)到嚴(yán)格限制終端使用者，使其了解哪些軟件是可以運(yùn)行的 ，哪些是不可以運(yùn)行的，對(duì)終端用戶起到提醒的作用，使終端管理合理、規(guī)范。 必 須 滿足 限制登陸網(wǎng)站報(bào)表 限制登陸網(wǎng)站報(bào)表輸出允許登陸網(wǎng)站名稱，網(wǎng)管員可以將此報(bào)表下發(fā)到各個(gè)部門，對(duì)終端使用者起到提醒的作用，使管理更合理、更規(guī)范。 必 須 滿足 受保護(hù)設(shè)備報(bào)表 將受保護(hù)列表中網(wǎng)管員所添加的受保護(hù)設(shè)備信息輸出，網(wǎng)管員可以根據(jù)此報(bào)表進(jìn)行核對(duì)，把沒有添加到保護(hù)列表中的設(shè)備及時(shí)添加到保護(hù)列表中，以免造成誤操作。 必 須 滿足 未安裝殺毒軟件 設(shè)備 報(bào)表 輸出整個(gè)部門內(nèi)沒有安裝殺毒軟件的終端，有利于網(wǎng)管員督促終端計(jì)算機(jī)安裝殺毒軟件 ，保護(hù)網(wǎng)絡(luò)安全。 必 須 滿足 未更新殺毒軟件設(shè)備 報(bào)表 輸出沒有定期對(duì)殺毒軟件進(jìn)行升級(jí)的終端信息，便于網(wǎng)管員及時(shí)提醒終端計(jì)算機(jī)使用者對(duì)殺毒軟件進(jìn)行升級(jí)，保護(hù)網(wǎng)絡(luò)安全。 必 須 滿足 未更新系統(tǒng)補(bǔ)丁設(shè)備 報(bào)表 輸出未及時(shí)更新補(bǔ)丁包節(jié)點(diǎn)計(jì)算機(jī)的基本信息，便于網(wǎng)管員提醒用戶及時(shí)更新補(bǔ)丁包，保證系統(tǒng)安全。 必 須 滿足 操作日志報(bào)表 定期生成各安全管理員的操作日志，及時(shí)發(fā)現(xiàn)一些不正確的操作方法，可以對(duì)操作日志按類別統(tǒng)計(jì)輸出，例如：系統(tǒng)管理、流量統(tǒng)計(jì)、節(jié)點(diǎn)管理等不同類別的網(wǎng)絡(luò)日志，便于網(wǎng)管員對(duì)領(lǐng)導(dǎo)匯報(bào)情況。 必 須 滿足 告警 日志報(bào)表 定期生成告警日志報(bào)表 必 須 滿足 網(wǎng)絡(luò)設(shè)備流量統(tǒng)計(jì) 報(bào)表 對(duì)網(wǎng)絡(luò)設(shè)備不同時(shí)期不同時(shí)間段的流量進(jìn)行統(tǒng)計(jì)，打印報(bào)表輸出，分析出網(wǎng)絡(luò)是否處于高峰期，判斷網(wǎng)絡(luò)通信是否正常，及時(shí)采取應(yīng)急措施。 必 須 滿足 廣域網(wǎng) 線路狀態(tài)報(bào)表 輸出網(wǎng)絡(luò)線路的狀態(tài)，網(wǎng)管員更好的知道日常網(wǎng)絡(luò)的連接情況，對(duì)總部到各分部條線路運(yùn)行質(zhì)量對(duì)比統(tǒng)計(jì)。 必 須 滿足 廣域網(wǎng)線路配置報(bào)表 輸出添加工作路由的配置情況，使網(wǎng)絡(luò)技術(shù)員更好的操作廣域網(wǎng)絡(luò)。 必 須 滿足 資產(chǎn)統(tǒng)計(jì)報(bào)表 對(duì)各部門的網(wǎng)絡(luò)設(shè)備、服務(wù)器、終端計(jì)算機(jī)軟件、硬件設(shè)備資產(chǎn)配置情況進(jìn)行統(tǒng)計(jì) ，方便用戶對(duì)設(shè)備的分布和使用情況進(jìn)行管理。 必 須 滿足 技術(shù)支持能力 技術(shù) 支持能力 ，負(fù)責(zé)售后支持。 國(guó)家級(jí)應(yīng)急服務(wù)支撐單位 。 必 須 滿足 2. 廠商必須是國(guó)家 計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心（簡(jiǎn)稱CNCERT/CC）應(yīng)急服務(wù)支撐單位 。 必 須 滿足 標(biāo)項(xiàng)二：浙江省高級(jí)人民法院網(wǎng)絡(luò)管理平臺(tái)軟件； 網(wǎng)絡(luò)管理平臺(tái)軟件招標(biāo)文件 一、要求 投標(biāo)人 能夠提供本地化服務(wù)和二次開發(fā)，保障系統(tǒng)持續(xù)有效運(yùn)行，本次招標(biāo)內(nèi)容里，包含一個(gè) 24 月原廠商工程師的現(xiàn)場(chǎng)安裝、部署、根據(jù)用戶的需求及 特殊情況進(jìn)行定制的服務(wù)工作量，針對(duì)于本項(xiàng)要求原廠商提供服務(wù)保證函；原廠商應(yīng)具有完整的網(wǎng)絡(luò)管理解決方案，能夠滿足浙江省高級(jí)人民法院在網(wǎng)絡(luò)管理、運(yùn)維管理、安全管理的后續(xù)發(fā)展需要； 二、建設(shè)目標(biāo) 按照高起點(diǎn)、高標(biāo)準(zhǔn)、高質(zhì)量的要求，采用先進(jìn)的 IT 資源管理技術(shù)實(shí)施網(wǎng)絡(luò)管理，對(duì)浙江省高級(jí)人民法院網(wǎng)絡(luò)現(xiàn)有的網(wǎng)絡(luò)設(shè)備、服務(wù)器等進(jìn)行信息采集、管理和監(jiān)控，并在此基礎(chǔ)上構(gòu)建一個(gè)平臺(tái)化、智能化、集成化、高可靠性的網(wǎng)絡(luò)管理系統(tǒng)，用于浙江省高級(jí)人民法院網(wǎng)絡(luò)的日常運(yùn)行管理。平臺(tái)具有計(jì)算機(jī)網(wǎng)絡(luò)的監(jiān)控報(bào)警功能，具有拓?fù)涔芾?、故障管理、性能管理、安全管理等功能，將人員、流程和技術(shù)有機(jī)地結(jié)合起來，將管理、監(jiān)控和考核有機(jī)地結(jié)合起來，提升浙江省高級(jí)人民法院信息網(wǎng)的網(wǎng)絡(luò)管理水平。 ? 建設(shè)完善的浙江省高級(jí)人民法院網(wǎng)絡(luò)管理體系。在現(xiàn)有高級(jí)法院 網(wǎng)絡(luò)、中級(jí)人民法院網(wǎng)絡(luò)的基礎(chǔ)上，建設(shè)全省法院網(wǎng)絡(luò)管理系統(tǒng)。 ? 實(shí)現(xiàn)對(duì)浙江省高級(jí)人民法院網(wǎng)絡(luò)中的路由器、交換機(jī)等所有網(wǎng)絡(luò)設(shè)備及線路的管理。 ? 保持網(wǎng)絡(luò)系統(tǒng)可靠性和可用性，保證系統(tǒng) 24 小時(shí)不間斷提供可靠服務(wù)，在此前提下提高網(wǎng)絡(luò)系統(tǒng)的利用率。 ? 在復(fù)雜的異構(gòu)環(huán)境中統(tǒng)一管理，輕松維護(hù)復(fù)雜的異構(gòu)環(huán)境并使之有效運(yùn)行。 ? 能準(zhǔn)確捕獲交換機(jī)、路由器、鏈路、服務(wù)器等的故障信息，并以多種方式（包括聲音、圖像、郵件、短信等）將故障信息發(fā)送到指定管理者； ? 實(shí)現(xiàn)對(duì)省高院 IT 環(huán)境的全面監(jiān)控，同時(shí)提供基于 ITIL 的運(yùn)行維護(hù)管理解決方案，完整地實(shí) 現(xiàn)對(duì)省高院 IT 管理的主要內(nèi)容。 ? 建立與管理體系相適應(yīng)的管理輔助工具，包括網(wǎng)絡(luò)管理、故障管理、性能管理、資源管理等，從而最大限度的屏蔽 IT 技術(shù)的復(fù)雜性，實(shí)現(xiàn)自動(dòng)管理，降低對(duì)人的依賴。 ? 實(shí)現(xiàn)省高院系統(tǒng)的綜合管理，系統(tǒng)能根據(jù)告警的來源進(jìn)行智能歸并，避免因大量無關(guān)告警給管理員增加負(fù)擔(dān)。 ? 系統(tǒng)采用多進(jìn)程、多線程相結(jié)合的技術(shù)，不會(huì)因?yàn)楸O(jiān)測(cè)任務(wù)重而影響監(jiān)測(cè)性能。 ? 采用插件技術(shù)（ Plug－ in）開發(fā)，能無限的進(jìn)行擴(kuò)展，模塊提供了功能強(qiáng)大的 API，能方便的進(jìn)行二次開發(fā)。 三、 品牌 經(jīng)前期省法院試用及測(cè)試， 品牌：廣通、北塔、網(wǎng) 強(qiáng)、網(wǎng)碩 等 。 25 四、 技術(shù)要求 ◆ 系統(tǒng)具備平臺(tái)移植性，可以部署在 Windows、 Linux、 Unix 平臺(tái)； ◆ 使用可擴(kuò)展關(guān)系型數(shù)據(jù)庫(kù)，如 Sybase， Oracle 數(shù)據(jù)庫(kù)； ◆ 全中文界面，軟件代碼由國(guó)內(nèi)開發(fā)； ◆ 系統(tǒng)具有標(biāo)準(zhǔn)的開放接口，能夠滿足用戶后續(xù)二次開發(fā)的需求； 26 五、 功能要求 ? 網(wǎng)絡(luò)拓?fù)涔芾? 1) 自動(dòng)發(fā)現(xiàn)廣域網(wǎng)的真實(shí)連接，生成廣域網(wǎng)物理拓?fù)鋱D，并可以根據(jù)廣域網(wǎng)的路由配置，生成廣域網(wǎng)的路由