【文章內(nèi)容簡介】 告警級別； 告警發(fā)生時間； 告警信息描述； 告警確認(rèn)狀態(tài)； 告警確認(rèn)時間； 告警清除狀態(tài)； 告警清除時間。 2 告警類型： 故障管理功能應(yīng)具有告警監(jiān)視與分析、收集與顯示、告警確認(rèn)與清除、告警過濾、梅州市社會保險基金管理局社保信息系統(tǒng)升級人社 部核心三版軟件系統(tǒng)二期集成項目 JAZB15MZHG01711 廣東計安招標(biāo)采購有限公司 212 告警級別管理，支持單點告警、復(fù)合告警、基線告警： 1) 單點告警：以某一個條件檢測管理對象是否觸發(fā)告警。 2) 復(fù)合告警：以某幾個條件檢測管理對象是否觸發(fā)告警。 3) 基線告警：以管理對象小時、日、周、月的運行數(shù)據(jù)為基準(zhǔn)，某時刻超越該基準(zhǔn)線則觸發(fā)告警。 3 輸出方式： 系統(tǒng)應(yīng)支持多種 告警通知方式，包括合成語音、電子郵件、手機短信、屏幕輸出、Syslog等方式，支持向多個用戶以及用戶組發(fā)送告警通知。 4 告警確認(rèn)與清除： 告警確認(rèn)，以保證有故障就必維修（維護(hù)），及確定維修（維護(hù)）該故障的人員信息。 系統(tǒng)應(yīng)提供告警確認(rèn)功能。應(yīng)支持操作用戶對所有告警進(jìn)行單條或批量確認(rèn)。未經(jīng)確認(rèn)的告警應(yīng)保持對用戶的提示，直到用戶進(jìn)行確認(rèn)。 告警清除，以保證每個維修（維護(hù)）有結(jié)果。 系統(tǒng)應(yīng)提供告警清除功能。提供的清除手段包括人工和自動清除兩種方式。當(dāng)收到報警設(shè)備自動上報的告警清除后，應(yīng)將當(dāng)前告警中相應(yīng) 的記錄轉(zhuǎn)移至歷史告警中。 5 告警歸集與壓縮： 對同一資源，當(dāng)有多個告警發(fā)生時，圖標(biāo)的顏色應(yīng)與當(dāng)前最高級別的告警相對應(yīng)；當(dāng)較高級別告警清除后，再順序顯示次等級告警的對應(yīng)顏色； 6 告警恢復(fù)提醒： 系統(tǒng)能自動監(jiān)控告警狀態(tài)。當(dāng)故障修復(fù)時，默認(rèn)將 “ 告警恢復(fù) ” 信息發(fā)給管理人員或者上級負(fù)責(zé)人通知故障已修復(fù)，也可以設(shè)置為不再通知管理員或上級負(fù)責(zé)人。 九 可視化管理機房管理 1 管理對象及圖形化管理： 梅州市社會保險基金管理局社保信息系統(tǒng)升級人社 部核心三版軟件系統(tǒng)二期集成項目 JAZB15MZHG01711 廣東計安招標(biāo)采購有限公司 213 可以集成顯示各項機房管理對象，實時顯示各項關(guān)鍵參數(shù)，使機房管理擺脫以往的數(shù)據(jù)的管理模式，實現(xiàn)所見即所得的透明化管 理。 機房支持溫濕度、 UPS、精密空調(diào)、漏水、煙感、攝像頭、門禁、機柜等多種機房關(guān)鍵管理設(shè)備。 2 可遠(yuǎn)程操作管理的 3D機房： 提供 3D機房拓?fù)?，能展現(xiàn)機房機柜的擺放情況，能打開機柜查看機柜中的設(shè)備，并能在機柜中查看和操作相應(yīng)設(shè)備，如打開網(wǎng)絡(luò)設(shè)備面板圖，開啟關(guān)閉網(wǎng)絡(luò)設(shè)備的端口等。 在機柜上，能通過設(shè)備指示燈或者顏色來反映出，當(dāng)前設(shè)備的負(fù)載情況。 3 設(shè)備物理位置與拓?fù)鋱D的關(guān)聯(lián)聯(lián)動： 能在機房機柜里面，直接選擇設(shè)備點擊即可關(guān)聯(lián)到網(wǎng)絡(luò)拓?fù)鋱D的設(shè)備上，并在拓?fù)鋱D上閃動圖標(biāo)的方式，展現(xiàn)該設(shè)備在拓?fù)渲械奈恢?，以?管理員評估該設(shè)備對整個網(wǎng)絡(luò)業(yè)務(wù)的影響。 同時，支持反向定位：在拓?fù)鋱D上可以直接右鍵關(guān)聯(lián)到機房機柜，并能自動打開機柜，以閃動設(shè)備圖標(biāo)展現(xiàn)設(shè)備在該機柜的真實擺放位置。 4 對不間斷電源 UPS、溫濕度的定制開發(fā)： 支持 APC、 Emerson、山特、梅蘭日蘭等 UPS的監(jiān)控和管理，支持 BT9950D液晶溫濕度探針系統(tǒng)的監(jiān)控和管理。能對電源、電壓、溫度、濕度等進(jìn)行圖形化展現(xiàn)，告警等。 5 支持多通道報警機制： 支持和現(xiàn)有的短信平臺開發(fā)、集成，當(dāng)短信平臺失效時，能自動激活備用短信調(diào)制解調(diào)器 GPRSNTR03A進(jìn) 行報警，通知也通過郵件形式將告警內(nèi)容輸出給相關(guān)維護(hù)人員。 十 報表管理 1 報表類型： 包括日報、周報、月報和自定義時間段報表、事件統(tǒng)計報表、性能分析報表等。 2 運行率報表： 梅州市社會保險基金管理局社保信息系統(tǒng)升級人社 部核心三版軟件系統(tǒng)二期集成項目 JAZB15MZHG01711 廣東計安招標(biāo)采購有限公司 214 提供各種運行分析和性能報告，監(jiān)控管理人員能根據(jù)這些報告準(zhǔn)確評估整個 IT環(huán)境運行情況，及早發(fā)現(xiàn)故障隱患和評估威脅。 如：網(wǎng)絡(luò)設(shè)備運行率報表、網(wǎng)絡(luò)鏈路運行率報表、服務(wù)運行率報表、業(yè)務(wù)運行率報表等。 3 ★ 日常設(shè)備維護(hù)計劃停機管理： 對設(shè)備維護(hù)、維修期間，可設(shè)置計劃停機時間，對設(shè)備不列入設(shè)備故障、告警監(jiān)控和運行率考核（績效考核）， 并提供相應(yīng)數(shù)據(jù)及報表，以防止統(tǒng)計信息錯誤、屏蔽告警誤報。 停機維修計劃，可通過郵件告知相應(yīng)用戶該設(shè)備維修和維護(hù)期間，會關(guān)聯(lián)哪些業(yè)務(wù)造成影響，以協(xié)助用戶評估替代或者備件方案。 4 自定義報表開發(fā)： 可根據(jù)使用者提出的要求，完成對報表的自定義需求。 十一 用戶管理與權(quán)限控制 1 用戶管理： 系統(tǒng)必須提供用戶管理控制包括增加、注銷、鎖定、解鎖用戶，查詢用戶信息，修改用戶密碼等功能。 2 用戶及密碼強度認(rèn)證： 系統(tǒng)必須提供權(quán)限控制功能，以圖形化方式設(shè)置或修改用戶的權(quán)限；支持對用戶的工作界面進(jìn)行定制、用戶組的 訪問控制； 對用戶可進(jìn)行實名授權(quán)，并對其登錄密碼進(jìn)行密碼強度校驗，規(guī)避弱口令風(fēng)險。 3 操作權(quán)限及審計： 應(yīng)當(dāng)提供如下操作權(quán)限進(jìn)行控制：數(shù)據(jù)管理的權(quán)限：數(shù)據(jù)查詢、數(shù)據(jù)增加、數(shù)據(jù)修改、數(shù)據(jù)刪除的權(quán)限；用戶資料管理的權(quán)限：用戶查詢、增加用戶、修改用戶資料、刪除用戶資料的權(quán)限；系統(tǒng)功能模塊的使用權(quán)限；整體運維管理系統(tǒng)配置參數(shù)修改權(quán)限；梅州市社會保險基金管理局社保信息系統(tǒng)升級人社 部核心三版軟件系統(tǒng)二期集成項目 JAZB15MZHG01711 廣東計安招標(biāo)采購有限公司 215 系統(tǒng)使用時間的選擇權(quán)限被管對象的選擇權(quán)限。 4 動態(tài)密碼申請及控制： 系統(tǒng)管理員用戶支持通過手機短信向系統(tǒng)申請登錄密碼，對合規(guī)用戶會自動將動態(tài)密碼以短信息形式回復(fù)，并能登陸的有效 時長、現(xiàn)在登錄 IP地址等。 十二 項目質(zhì)量保證和知識轉(zhuǎn)移 1 ★ 二次開發(fā)服務(wù)： 為更貼合使用部門的監(jiān)控需求，須對網(wǎng)報、征繳、支付等的系統(tǒng)監(jiān)控的進(jìn)行免費的二次開發(fā)服務(wù)。 2 開發(fā)與實施團(tuán)隊： 提供原廠項目管理團(tuán)隊，提供原廠實施及售后服務(wù)，具備原廠的技術(shù)認(rèn)證證書。項目團(tuán)隊具備 ITIL v3 expert、 PMP證書 ,不少于 5人項目開發(fā)與實施團(tuán)隊。 3 培訓(xùn)與認(rèn)證： 提供不少于 3人的原廠技術(shù)產(chǎn)品使用培訓(xùn)及認(rèn)證考試。 十三 資質(zhì)要求 1 優(yōu)先考慮國產(chǎn)軟件廠商，廠商須具備 I0S 900 CMMI證書。 2 軟件必須為正版軟件，提供軟件產(chǎn)品登記證書、著作權(quán)證書，以及國家專利技術(shù)證明。 3 原廠為國家信息技術(shù)服務(wù)標(biāo)準(zhǔn)工作組（ ITSS）成員、國家重點軟件布局企業(yè)，須提供相關(guān)證明文件。 4 提供公安部信息安全檢測中心的檢測合格報告。 SSL VPN 梅州市社會保險基金管理局社保信息系統(tǒng)升級人社 部核心三版軟件系統(tǒng)二期集成項目 JAZB15MZHG01711 廣東計安招標(biāo)采購有限公司 216 技術(shù)指標(biāo) 指標(biāo)要求 基本要求 ▲ 協(xié)議要求：采用標(biāo)準(zhǔn) SSL協(xié)議提供加密服務(wù)?？杉嫒莠F(xiàn)有設(shè)備進(jìn)行并聯(lián)使用，達(dá)到最大化利用新老設(shè)備效益。 處理要求：采用應(yīng)用層數(shù)據(jù)處理和加密封裝，支持基于高安全的 SSL協(xié)議建立網(wǎng)關(guān)對網(wǎng)關(guān)的訪問隧道。對于 C/S應(yīng)用在終端訪問 主機無需安裝虛擬網(wǎng)卡驅(qū)動，以此證明真正的 SSL VPN。 硬件要求 網(wǎng)絡(luò)接口： 6個 10/100/1000M自適應(yīng)電口， 1個串口， 2個 USB接口。 機箱：標(biāo)準(zhǔn) 1U，可上機架。 性能要求 并發(fā)用戶： ≥1000 系統(tǒng)吞吐： ≥110Mbps 每秒新建用戶： ≥120/ 秒 IPSEC 功能 SSLVPN產(chǎn)品同時支持 IPSec VPN； IPSEC VPN必須符合國家 IPSEC VPN標(biāo)準(zhǔn)；能與國際國內(nèi)知名廠商進(jìn)行隧道鏈接；用戶可以自行選擇采用 IPSec或 SSL方式移動接入。 應(yīng)用支持 B/S應(yīng)用訪問： 訪問 Web應(yīng)用時，免客戶端、免控件，實現(xiàn) 100％零客戶端。只要web瀏覽器支持 HTTPS協(xié)議就可訪問，對終端的主機操作系統(tǒng)和硬件沒有要求。 C/S應(yīng)用訪問：支持各種靜態(tài)和動態(tài)協(xié)議應(yīng)用。全面支持 Windows各版本操作系統(tǒng)的 PC機，特別要求必須支持 64位的 Win7操作系統(tǒng)。 智能選路：在多 ISP入口的情況下，可識別接入 IP所屬 ISP運營商（聯(lián)通、電信、移動、教育網(wǎng)等），智能選擇最佳路徑，提高訪問效率。 梅州市社會保險基金管理局社保信息系統(tǒng)升級人社 部核心三版軟件系統(tǒng)二期集成項目 JAZB15MZHG01711 廣東計安招標(biāo)采購有限公司 217 要求 SSLVPN支持基于谷歌的 Android系統(tǒng)；支持及基于微軟公司的 windows phone系統(tǒng)， windows mobile ；要求提供自主研發(fā)的客戶端軟件截圖。 認(rèn)證支持 支持口令認(rèn)證、手機短信認(rèn)證、 KEY認(rèn)證，動態(tài)令牌認(rèn)證，指紋認(rèn)證， CA證書認(rèn)證等認(rèn)證方式、支持本地 Radius認(rèn)證，支持 radius用戶基于用戶名的權(quán)限分配。支持共享帳號功能，支持定義帳號優(yōu)先級。 第三方認(rèn)證方式：支持與微軟的 AD域認(rèn)證系統(tǒng)、第三方 PKI認(rèn)證系統(tǒng)、 RADIUS、TACACS+、 LDAP等認(rèn)證系統(tǒng)整合，并支持主從 RADIUS服務(wù)器冗余，支持緩存第三方認(rèn)證服務(wù)器帳號功能。當(dāng)某種認(rèn)證服務(wù)器失效時， 可自動切換至其它認(rèn)證方式 多因素認(rèn)證：支持口令、證書、短信、附加碼等多因素的復(fù)合認(rèn)證，可同時啟用兩種或更多種認(rèn)證方式。 安全性 終端安全：支持用戶終端安全檢查，及基于檢測結(jié)果的訪問控制。支持用戶賬號與終端特征綁定。支持用戶訪問退出后，清除 SSLVPN的所有訪問痕跡。 隧道隔離：支持用戶登錄 SSL VPN后，斷開與外聯(lián)網(wǎng)絡(luò)的其他訪問連接，確保隧道數(shù)據(jù)安全，防止跳板攻擊。 支持客戶端主機硬件特征碼認(rèn)證，通過自動或手動輸入 HASH值獲得客戶端的硬件特征碼，實現(xiàn)硬件特征碼和用戶賬戶的綁定，支持硬件特征 碼與身份的多對多關(guān)系，即一個用戶可擁有多個硬件特征碼，同時一個硬件特征碼也可以歸屬多個用戶（提供界面證明） 同時支持客戶端到網(wǎng)關(guān)隧道模式和網(wǎng)關(guān)到網(wǎng)關(guān)隧道模式，且兩種隧道模式均采用SSL VPN實現(xiàn)。 離線監(jiān)測：支持 CA電子鑰匙狀態(tài)實時監(jiān)測，電子鑰匙拔出后可以自動斷開安全隧道。 易用性 單點登錄 SSO：支持多 Web應(yīng)用的單點登錄功能，可支持 NTLM、 FORM、 BASIC等多梅州市社會保險基金管理局社保信息系統(tǒng)升級人社 部核心三版軟件系統(tǒng)二期集成項目 JAZB15MZHG01711 廣東計安招標(biāo)采購有限公司 218 種口令提交方式。支持 CS服務(wù)的單點登錄。支持一對多點的主從帳號對應(yīng)。服務(wù)應(yīng)用賬號信息存儲于網(wǎng)關(guān)，而非客戶端中。 個性化登錄界 面：用戶可自由定制登錄首頁和登錄后 Portal頁面的 Logo、按鈕圖片，可在登錄頁面自定義跳轉(zhuǎn)鏈接和下載鏈接，無需額外架設(shè)服務(wù)器。 虛擬 DNS： SSL VPN網(wǎng)關(guān)可作為 DNS服務(wù)使用，用戶可以通過管理員自定義的域名訪問內(nèi)網(wǎng)服務(wù)器。 客戶端程序關(guān)聯(lián)：支持用戶認(rèn)證成功后自動運行用戶指定客戶端軟件。 快速配置：提供快速配置配置向?qū)Чδ?，可在短時間內(nèi)完成簡單環(huán)境配置。 動態(tài)分配虛擬 IP：支持虛擬 IP 與口令用戶或證書用戶進(jìn)行綁定。 產(chǎn)品資質(zhì) 具有國密辦商用密碼產(chǎn)品生產(chǎn)定點單位證書 具有國密辦商用 密碼產(chǎn)品型號證書 具有國密辦商用密碼產(chǎn)品銷售許可證 具有《公安部 VPN安全網(wǎng)關(guān)三級銷售許可證》 VPN并發(fā)授權(quán)擴容許可 參數(shù) ★ SSL VPN并發(fā)授權(quán)許可：增加 600個 SSL VPN 并發(fā)授權(quán)許可，用于現(xiàn)有聯(lián)網(wǎng)安全設(shè)備使用擴容。 與本項目 SSL VPN機同一品牌 主機存儲陣列硬盤 參數(shù) 擴展存儲 , HP 600GB 6G SAS 15K