【導讀】河南地稅運維監(jiān)控管理平臺技術(shù)參數(shù)。河南省地方稅務局

　　

【正文】 、事件類型等； 對于常見安全事件，可以提供應急響應預案和解決方案。 預警管理 提供圖形化安全預警功能； 安全預警形成統(tǒng)一的風險級別，為安全管理人員進行安全預警； 對于新漏洞、蠕蟲，能夠進行自動化處理； 能夠宏觀展示出當前信息系統(tǒng)的安全狀態(tài)，安全狀態(tài)至少分為 3 個安全級別。 拓撲監(jiān)控 — 27— 能發(fā)現(xiàn)網(wǎng)絡的拓撲結(jié)構(gòu)，并提供圖形方式的拓撲結(jié)構(gòu)展現(xiàn)； 通過接收 Trap信息和主動輪詢兩種方式及時地發(fā)現(xiàn)網(wǎng)絡 節(jié)點發(fā)生的各種故障，及時告警，通知管理員進行相關(guān)檢查和管理； 能在拓撲圖上通過擴展能夠顯示 cpu、內(nèi)存、硬盤等信息； 提供關(guān)于鏈路的連通性等信息。 網(wǎng)元狀態(tài)監(jiān)控 能夠監(jiān)控網(wǎng)絡設(shè)備、安全設(shè)備、主機等的狀態(tài)信息； 能夠采集 cpu、內(nèi)存、延時等狀態(tài)信息并且圖形化展示； 可以監(jiān)控端口流量信息。 關(guān)聯(lián)分析 能夠提供規(guī)則關(guān)聯(lián)分析方法； 能夠提供漏洞關(guān)聯(lián)分析方法； 能夠提供統(tǒng)計關(guān)聯(lián)分析方法； 能夠內(nèi)置不低于 20 條的關(guān)聯(lián)分析規(guī)則庫； 可以自定義關(guān)聯(lián)分析后事件名稱、級別、 ip 地址等； 關(guān)聯(lián)結(jié)果可以通過函數(shù)表達式自動生成； 可 以按照源地址、源 端口、目的地址、目的端口、事件類型、事件級別等條件設(shè)置關(guān)聯(lián)條件。 知識管理 能夠提供（安全運營中心）事件庫、原始設(shè)備事件庫、案例庫、安全策略管理、安全公告、處置預案庫、漏洞庫、等知識庫功能； 能夠提供設(shè)備原始事件庫、安全策略文檔庫、安全公告庫、處置預案 — 28— 庫、報表模板庫、預警信息庫、漏洞庫、工作流程庫、設(shè)備控制功能及腳本庫、關(guān)聯(lián)分析規(guī)則庫等知識庫的定期更新； 對（安全運營中心）事件能夠分類，要求有大類、大類，大類至少包含 病毒木馬 、 掃描探測 、 應用漏洞 等； 支持安全策略文檔的上傳、下載、發(fā)布等管理操 作； 同一個安全策略文檔可以以多種格式進行上傳和發(fā)布； 提供基于關(guān)鍵字的安全策略的搜索和關(guān)聯(lián)。 設(shè)備管理 支持 tel 和 ssh 方式對設(shè)備進行控制； 內(nèi)置了對防火墻、路由器、交換機、 Linux 操作系統(tǒng)、 Windows 操作系統(tǒng)等設(shè)備的支持，并可以根據(jù)用戶實際需要進行擴展； 支持用戶定制設(shè)備控制命令； 提供腳本的管理和搜索功能； 能與響應模塊相連接，實現(xiàn)自動控制設(shè)備。 報表管理 可以提供風險報表、事件報表、資產(chǎn)報表、脆弱性報表、管理設(shè)備報表、用戶報表、定制報表； 應支持具備交互操作的動態(tài)報表； 能夠定期從報表 系統(tǒng)生成信息安全報告； 報表系統(tǒng)支持用戶自定義，即允許用戶根據(jù)自己的需求定制化報表。 系統(tǒng)管理 能夠監(jiān)控系統(tǒng)自身組件的健康狀況； — 29— 能夠監(jiān)控自身數(shù)據(jù)庫健康狀況； 能夠制定自動、手動等多種方式的日志維護任務； 能夠提供系統(tǒng)軟件的自動、手動升級功能； 能夠通過全局策略控制安全事件是否進行預警、風險計算、關(guān)聯(lián)分析等。 綜合顯示 能夠提供柱狀圖、折線圖、餅狀圖等宏觀展示的儀表盤，幫助用戶全面直觀地了解各類安全信息和系統(tǒng)信息； 可以按域查看事件的實時收集情況及資產(chǎn)風險值 TOP10 和資產(chǎn)脆弱性TOP10 的圖表。 4 應用 監(jiān)控功能需求 總體功能需求 能夠從應用系統(tǒng)的角度出發(fā)，對該應用系統(tǒng)所涉及的服務器、網(wǎng)絡、數(shù)據(jù)庫、中間件等方面的性能進行監(jiān)控和管理，對出現(xiàn)的故障信息進行報警。 詳細功能 需求 應用系統(tǒng)服務器 監(jiān)控和管理 服務器監(jiān)控管理主要針對河南省地稅系統(tǒng)內(nèi)運行各種省級業(yè)務應用系統(tǒng)的小型機、 PC 服務器、用作 PC 服務器用途的工作站、虛擬機和云計算平臺。服務器監(jiān)控應支持 windows、 HPUNIX、 linux、 AIX 等多種操作系統(tǒng)。 應提供集中管理功能，能集成于一個管理平臺，統(tǒng)一于一個基于 Web 的管理圖形界面，并保證系統(tǒng)的穩(wěn)定性。 可使用戶積極主動地監(jiān)控和管理服務器的所有方面。對于被管對象有相應的監(jiān)控、管理功能，形成一套統(tǒng)一的 — 30— 服務器監(jiān)控管理整體解決方案。可以靈活進行被監(jiān)控對象的增加、減少以及監(jiān)控范圍的擴大與縮小等配置動作，并能針對重要的應用進行二次開發(fā)。可實時或按需（按照設(shè)定的時間或時間間隔）進行監(jiān)控，能夠靈活的對監(jiān)控對象、數(shù)據(jù)收集間隔等進行配置，并能夠提供管理界面。 支持代理和無代理兩種方式進行監(jiān)控和管理服務器，根據(jù)用戶實際情況自由選擇。使用代理功能必須提供智能代理，在網(wǎng)絡不通或服務器端出現(xiàn)故障的情況下，不會影響被管機器上的代理的正 常運行，它仍然能夠完成正常的監(jiān)控功能；被管節(jié)點上的代理應該能自動處理收集上來的事件，對有些事件，可直接在本地自動執(zhí)行相應的動作解決故障，而不是將所有的事件全部發(fā)送給管理服務器端進行處理，從而占用網(wǎng)絡帶寬與服務器資源；對系統(tǒng)資源的消耗應盡量少（應不高于 5%），不應對操作系統(tǒng)進行修改和對應用程序造成破壞。 具有自身安全性控制，包括用戶訪問權(quán)限、數(shù)據(jù)安全控制、通信協(xié)議安全等，用戶必須具有分權(quán)管理功能，不同用戶具有不同的管理界面、管理權(quán)限和管理對象；今后可與用戶的 LDAP 系統(tǒng)進行集成。 系統(tǒng)安裝部署簡單，能夠?qū)崿F(xiàn)系 統(tǒng) Agent 的自我分發(fā)、自動升級以及提供自我修復功能，管理服務器端數(shù)據(jù)庫可自動維護。 服務器故障監(jiān)控和管理 故障信息自動收集功能 應能自動連續(xù)收集服務器系統(tǒng)（包括操作系統(tǒng)軟件和服務器硬件）的運行故障信息、性能狀況，并對這些信息進行分析處理 ，所有數(shù)據(jù)可提供給用戶進行事后分析，以定位服務器系統(tǒng)瓶頸和故障。 — 31— 故障監(jiān)控定位功能 能夠監(jiān)控并偵測服務器系統(tǒng)硬件故障信息，當故障發(fā)生時，在拓撲圖上能夠逐級追蹤，定位到故障發(fā)生的設(shè)備。特別是多個故障同時發(fā)生時，能利用故障相關(guān)功能，以排除次要告警，找出告警根源。能夠逐級 追蹤，精確定位到故障設(shè)備的故障部件，能夠檢測監(jiān)控服務器系統(tǒng)內(nèi)溫度、內(nèi)存故障、服務器主板、 CPU 模塊、 HBA 卡、陣列卡、系統(tǒng)磁盤、外部直聯(lián)磁盤陣列設(shè)備、備份用磁帶機設(shè)備、顯示卡、網(wǎng)卡狀態(tài)、風扇狀態(tài)、電源狀態(tài)等各種硬件設(shè)備故障信息以及環(huán)境參數(shù)，并顯示告警故障和超過閾值信息。 故障查詢功能 所有的故障記錄信息在存儲后可以按多種條件來做歷史查詢；對出現(xiàn)故障時服務器設(shè)備的 CPU、內(nèi)存、網(wǎng)卡狀態(tài)、服務器運行的進程數(shù)量、故障內(nèi)容等關(guān)鍵信息生成日報表及月報表。 故障處理功能 按一定要求，對收集到的事件自動處理，做出 各種響應動作，如調(diào)用腳本程序，以電子郵件，有聲報警，短信等方式通知系統(tǒng)管理人員等。 服務器事件監(jiān)控和管理 事件采集功能 可以實現(xiàn)對本級服務器各種事件的集中采集，以實現(xiàn)對本級服務器的集中管理，事件管理模塊可以支持代理。 事件分類、過濾功能 能夠通過定義事件的不同參數(shù) (事件的來源、類型、告警級別等 ) 以及其他預定義級別進行分類實現(xiàn)對事件的分類、過濾并傳遞至事件管理平臺。 — 32— 事件壓縮功能 能夠?qū)Υ嬖诘拇罅恐貜偷氖录畔ⅲ梢园凑招枰M行定義，對重復事件或定義的事件進行壓縮。 事件關(guān)聯(lián)功能 能夠通過事 件關(guān)聯(lián)生成器建立事件模型，在事件產(chǎn)生時，依據(jù)用戶定制的各種事件管理規(guī)則 迅速發(fā)現(xiàn)事件產(chǎn)生根源。 事件處理功能 當重要事件產(chǎn)生時，服務器監(jiān)控管理系統(tǒng)要能觸發(fā)告警功能，以便通知和提醒運維人員及時處理，包括：彈出告警窗口、語音告警、 、短信等，及啟動關(guān)聯(lián)程序進行事件的自動處理。 事件查詢功能 所有的事件信息存儲后可以按多種條件來做歷史查詢；至少對下列內(nèi)容產(chǎn)生日報表及月報表：服務器設(shè)備的 CPU、內(nèi)存、網(wǎng)卡狀態(tài)、服務器運行的進程數(shù)量、出現(xiàn)的故障內(nèi)容等。 服務器核心文件和參數(shù)監(jiān)控和管理 文件修改監(jiān)控功 能 能對服務器系統(tǒng)重要的配置文件或用戶指定文件進行監(jiān)控，當文件被修改，能產(chǎn)生告警。 系統(tǒng)日志文件監(jiān)控功能 對系統(tǒng)日志文件或用戶指定系統(tǒng)日志文件進行監(jiān)控。可監(jiān)控系統(tǒng)日志文件中的信息，如果出現(xiàn)報警或指定的 關(guān)鍵字信息，應能自動執(zhí)行相應的命令或向事件管理平臺發(fā)送告警信息。 系統(tǒng)關(guān)鍵參數(shù)監(jiān)控功能 — 33— 對服務器系的關(guān)鍵參數(shù)進行監(jiān)控，如： CPU 利用率；交換空間（ Swap space）利用率；文件系統(tǒng)使用情況；磁盤空間利用率；磁盤 I/O 利用率；網(wǎng)絡端口利用率等系統(tǒng)關(guān)鍵參數(shù)，超過預定義閾值時報警 。 操作系統(tǒng)信息監(jiān)控功 能 包括每個文件系統(tǒng)的大小、文件系統(tǒng)的剩余空間、 UNIX服務器 Inode 使用的數(shù)量、 UNIX 服務器 inode 剩余數(shù)量，磁盤空間使用及 故障情況，監(jiān)控指定的文件和目錄，并能對其中的變化給出相應的報告。 服務器系統(tǒng)進程監(jiān)控功能 獲取指定進程的運行狀況，對關(guān)鍵進程的中斷能 夠發(fā)送緊急報警信息并自動重啟。能發(fā)現(xiàn)死進程和垃圾進程并發(fā)出告警。 告警功能： ? 對于一個監(jiān)控指標可以定義多個告警閾值，產(chǎn)生不同級別的告警。 ? 對于一個監(jiān)控指標可以定義連續(xù)超過幾次告警閾值后產(chǎn)生告警信息。提供通過分析歷史數(shù)據(jù)產(chǎn)生數(shù)據(jù)趨勢的告警功 能。 ? 可監(jiān)控集群系統(tǒng)運行狀態(tài)，當系統(tǒng)發(fā)生切換時，產(chǎn)生報警信息； ? 統(tǒng)一管理功能：服務器管理必須支持對防火墻內(nèi)部和防火墻外部服務器系統(tǒng)的統(tǒng)一管理； ? 支持 NAT（ Network Address Translation）操作，保證數(shù)據(jù)通信和穿越防火墻時的安全性； ? 監(jiān)控信息應包含監(jiān)控點實際狀態(tài)和已設(shè)定的閾值范圍； ? 自定義管理模板：可對各種不同配置、型號的服務器 定制或部署不同的管理需求模板。 服務器性能監(jiān)控和管理 數(shù)據(jù)采集功能： 能對服務器的下列參數(shù)進行采集： — 34— 主機運行狀態(tài)：主機狀態(tài)，主機內(nèi)置盤的運行狀態(tài)，主機網(wǎng)卡 狀態(tài)，主機當前用戶連接，主機 Cluster 狀態(tài)，關(guān)鍵應用進程狀態(tài)等； 主機配置信息：主機名，主機 IP 地址，主機用戶信息，主機類型，主機 CPU 個數(shù)，主機內(nèi)存大小，主機操作系統(tǒng)版本，內(nèi)置硬盤的大小等； CPU： CPU 使用率（使用時間百分比），用戶進程的 CPU 使用率（用戶時間使用百分比），系統(tǒng)的 CPU 使用率（系統(tǒng)時間使用百分比）， CPU 處理等待的百分比、 CPU 空閑狀態(tài)的百分比等。監(jiān)控 CPU 的運行效率，對 I/O 等待超過一定閾值應提供告警信息；顯示每一個 CPU 的負載情況。根據(jù) UID 顯示用戶占用 CPU 的百分比 。 內(nèi)存 ： 對于 UNIX 服務器能夠監(jiān)視服務器內(nèi)存使用率，內(nèi)存 CACHE 命中率，內(nèi)存換入、換出情況，內(nèi)存 SWAP 使用率，內(nèi)存頁面情況，內(nèi)存隊列，內(nèi)存 USER 使用率，內(nèi)存 SYSTEM 使用率、缺頁率等。 對于 WINDOWS 服務器能夠監(jiān)視服務器物理內(nèi)存數(shù)量，可用物理內(nèi)存數(shù)量，內(nèi)存使用率，內(nèi)存 CACHE 大小，內(nèi)存 CACHE 錯誤率，內(nèi)存頁讀出 /寫入率，虛擬內(nèi)存頁交換率等。 交換區(qū)： 對于 UNIX 服務器能夠監(jiān)視分配的交換區(qū)的空間 ,使用中的 swap 空間 ,交換區(qū)的剩余空間。能夠在 SWAP 剩余空間低于設(shè)定閥值時而造成系統(tǒng)性能問題時 進行報警。 對于 WINDOWS服務器能夠監(jiān)視分配的交換區(qū)頁面文件的大小 ,已使用的頁面文件大小或百分比等。能夠在交換區(qū)頁面文件剩余空間低于設(shè)定閾值時而造成系統(tǒng)性能問題時進行報警。 物理磁盤系統(tǒng)： 對于 UNIX 服務器能夠監(jiān)視邏輯卷使用率，物理 I/O，物理讀，物理寫， — 35— 邏輯 I/0，邏輯寫，邏輯讀，虛擬內(nèi)存的磁盤 I/O，虛擬內(nèi)存的磁盤寫，虛擬內(nèi)存的磁盤讀等 I/O 操作情況以及異步 I/O 的情況。能在磁盤 I/O 持續(xù)超過設(shè)定閥值時進行報警和定位磁盤。 對于 WINDOWS 服務器能夠監(jiān)視磁盤總空間，磁盤已用空間，磁盤剩余空間， 磁盤忙時間，磁盤空閑時間，磁盤隊列長度。 邏輯磁盤系統(tǒng)： 對于 WINDOWS 服務器能夠監(jiān)視邏輯磁盤空間，磁盤已用空間，磁盤剩余空間，磁盤隊列長度等。 進程： 對于 UNIX 服務器能夠監(jiān)視進程總數(shù)以及各進程對系統(tǒng)資源占用情況，包括進程 CPU 利用率、占用 MEM 的比例、占用 I/O 情況等。監(jiān)控系統(tǒng)中各進程運行的隊列狀態(tài)，包括正在運行的進程數(shù)量和等待運行的進程數(shù)量；監(jiān)控進程運行的時間，進程 ID 等，特別對運行時間超長的進程進行監(jiān)控，超過一定時間閾值進行報警； 對于 WINDOWS 服務器能夠監(jiān)視特定進程信息，如進程標識、運行 的總時間，線程數(shù)量，該進程對實際或者虛擬內(nèi)存的使用情況等；對運行時間超長的進程進行監(jiān)控，超過一定時間閾值進行報警等； 線程： 監(jiān)控 WINDOWS 系統(tǒng)一個進程中某一特定線程的信息，如該線程的運行時間總量， CPU 占有率，以及線程的狀態(tài)等。監(jiān)控進程或線程運行的時間，進程或線程 ID 等，特別對運行時間超長的進程或線程進行監(jiān)控，超過一定時間閾值進行報警； 網(wǎng)絡： 對于 UNIX 服務器能夠監(jiān)視網(wǎng)絡接口的 I/0 情況，服務器網(wǎng)絡接口的收包率（每秒接收字節(jié)數(shù)）、發(fā)包率（每秒發(fā)生沖突字節(jié)數(shù)），沖突率、包錯 — 36— 誤率（每秒出錯字節(jié)數(shù)）、網(wǎng) 卡狀態(tài)等。 對于 WINDOWS 服務器能夠監(jiān)視網(wǎng)絡接口的 I/0 情況，服務器網(wǎng)絡接口的收包率、發(fā)包率，沖突率、包錯誤率、 NFS 調(diào)用