【正文】 B、監(jiān)控異常流量情況：客戶端流入流量、流出流量和總流量超過閾值，進行上報、提示、報警。C、實時發(fā)現(xiàn)高法信息網上影響網絡資源的BT、電驢、迅雷等P2P軟件、網絡游戲軟件、IM即時通信軟件的安裝和運行行為。2）、對所轄區(qū)域內主機運行的安全狀況進行實時監(jiān)測。安全管理員能及時發(fā)現(xiàn)主機系統(tǒng)是否正常運行，對重點設備的運行資源（包括CPU、內存、硬盤）進行監(jiān)控，對達到危險閾值（資源占用和持續(xù)時間）的設備進行報警。3）、對所轄區(qū)域內主機系統(tǒng)的安全狀況進行實時監(jiān)測。系統(tǒng)安全監(jiān)測反映主機系統(tǒng)是否打全系統(tǒng)補丁，是否安裝殺毒軟件，檢測系統(tǒng)弱口令等。A、采集高法信息網上的計算機重要漏洞分布情況，并匯總分析。B、補丁安裝監(jiān)測，對Windows計算機未安裝操作系統(tǒng)補丁情況可匯總分析。C、殺毒軟件安裝監(jiān)測，對高法信息網內的計算機未安裝使用殺毒軟件的情況匯總，以進行統(tǒng)計分析。D、對計算機存在的系統(tǒng)弱口令進行監(jiān)測。E、對構成系統(tǒng)安全威脅的黑客行為進行監(jiān)測。4）、實時監(jiān)測所轄區(qū)域內的網絡邊界，包括合法邊界的使用情況及存在的非法邊界統(tǒng)計等信息。5）、監(jiān)測、檢查高法信息網內計算機上所存放的敏感信息。系統(tǒng)按照制定的文件格式策略進行自動化、網絡化檢查，及時發(fā)現(xiàn)高法信息網計算機上的敏感信息，準確定位相關單位、部門、使用人等，確保高法重要敏感信息的安全。6）、對所轄區(qū)域高法網內網站進行技術監(jiān)測與審計?？捎行阉?、定位、統(tǒng)計高法信息網內的網站，對網站內容進行審核分析從而判別及認定該網站是否違規(guī)，從源頭上查處高法信息網上出現(xiàn)的違規(guī)網站。7）、對網絡病毒的流行狀況、計算機中病毒的詳細信息進行監(jiān)測。通過實時監(jiān)測網絡內病毒的感染情況及蔓延情況，提供病毒種類、病毒源地域分布、感染地址地域分布等統(tǒng)計報表，并結合網絡流量，并發(fā)連接數(shù)，設備類型等信息，通過智能分析，依照設定的安全策略對關鍵節(jié)點進行自動阻斷，減少病毒對網絡資源的占用和網絡安全的危害。并根據系統(tǒng)級別設定，對影響網絡安全程度較重的病毒感染事件自動產生預警或通報信息。病毒監(jiān)測子系統(tǒng)要求能夠按照病毒種類及計算機所屬區(qū)域、使用人、IP地址等信息進行分類查詢。安全監(jiān)測模塊要求以統(tǒng)計表格、統(tǒng)計圖形、詳細列表等形式提供直觀、簡潔、友好的界面。安全監(jiān)測的各項內容可依照系統(tǒng)設定的策略及閾值配置自動產生安全預警信息。(三) 安全預警安全預警功能模塊根據獲取的各種信息，對信息數(shù)據制定策略和閾值配置，進行自動化、智能化分析，提取可能影響高法信息網安全可靠運行的各種異常情況，自動生成預警提示。1）、生成安全預警信息的目的是為了提高安全快速反應，安全應急處置。2)、安全預警信息在第一時間自動通過網頁、短信、郵件等方式發(fā)送給相關人員。3）、各級安全管理人員能夠迅速發(fā)現(xiàn)網絡運行的各種異常情況，及時準確定位并進行處置，第一時間做好安全整改，減少安全事故的發(fā)生。4）、安全預警模塊所產生的安全預警提示信息需各級安全管理人員對事件及問題進行及時整改，對于未在規(guī)定時間內進行整改的事件將自動轉為通報。5）、安全預警的種類和閾值可由系統(tǒng)管理人員進行設置。(四) 安全通報安全通報功能模塊對未在規(guī)定時間內做好基礎安全預警整改工作的行為，和導致高法信息網安全運行或信息安全受到危害的嚴重違規(guī)行為、事件予以全省級的行政性通報。1）、安全通報督促每一名高法信息網使用人員及管理人員合理合法使用高法信息網，對發(fā)生的基礎安全異常預警第一時間進行整改，提高信息與網絡的安全性。2）、安全通報信息在第一時間自動通過網頁、短信、郵件等方式發(fā)送給相關人員。3）、自動通報的信息要求做到詳細準確、具體到人。要求：違規(guī)行為名稱、時間、IP地址、MAC地址、單位、人員、聯(lián)系方式。4）、安全通報功能模塊與安全預警功能模塊一樣可以接受管理員的配置管理，基于設定的安全策略自動生成通報。5）、實現(xiàn)自動生成違規(guī)行為整改通知書。支持下發(fā)、上傳、審核。6）、實現(xiàn)安全違規(guī)事件日通報。7）、必須提供通報整改結果的逐級上報審核平臺。(五) 安全服務安全服務功能模塊為整個網絡的安全運行提供支持服務。1）、實現(xiàn)補丁下載?？砂凑詹僮飨到y(tǒng)、語言、補丁關鍵字查詢。2）、實現(xiàn)病毒庫下載。3）、實現(xiàn)安全工具下載。4）、實現(xiàn)安全相關表格下載。(六) 安全管理安全管理功能用于發(fā)布安全管理信息，使網絡使用人員能第一時間了解完整詳細的安全管理內容。系統(tǒng)管理人員能夠實時對安全管理功能內容進行添加、修改等維護操作。實現(xiàn)安全組織管理名單的更新和管理；實現(xiàn)安全規(guī)章、制度、規(guī)范的發(fā)布和管理；實現(xiàn)安全宣傳、通知的發(fā)布和管理；實現(xiàn)最新動態(tài)的發(fā)布和管理。實現(xiàn)各類應急預案的更新和管理。實現(xiàn)技術支持單位信息的更新和管理。實現(xiàn)各類事件處理技術方案的更新和管理。(七) 統(tǒng)計分析功能決策統(tǒng)計功能生成XX信息網軟硬件相關安全信息及安全報警通報的統(tǒng)計數(shù)據，作為安全管理人員決策依據。一、可按單位統(tǒng)計，按月統(tǒng)計，按類型統(tǒng)計并進行匯總。二、自動生成柱狀圖和統(tǒng)計表格。全省總體概況：對全省整體數(shù)據的統(tǒng)計，并生成對比圖。 各地市情況統(tǒng)計：按照各個地市對設備總數(shù)、注冊率、殺毒軟件安裝率、打補丁率進行詳細統(tǒng)計。 辦公PC注冊率統(tǒng)計：對各個地市的辦公PC注冊率進行統(tǒng)計，并自動生成進度條。重新注冊率統(tǒng)計：對各區(qū)縣重新注冊率的統(tǒng)計，并自動生成進度條，做到一目了然。 違規(guī)外聯(lián)詳細統(tǒng)計：對全市的違規(guī)外聯(lián)情況，按照月份進行統(tǒng)計。違規(guī)事件詳細統(tǒng)計：對全市的違規(guī)事件按照月份進行統(tǒng)計。病毒傳播統(tǒng)計：對全市的病毒傳播情況按照月份進行統(tǒng)計。 PC注冊率統(tǒng)計報表：系統(tǒng)會每日（默認是每日15：00）將數(shù)據抓取到數(shù)據庫中，并將每月的注冊率平均值進行數(shù)據統(tǒng)計。 重新注冊率統(tǒng)計報表：系統(tǒng)會每日（默認是每日15：00）將數(shù)據抓取到數(shù)據庫中，并將每月的重新注冊率平均值進行數(shù)據統(tǒng)計。 殺毒安裝率統(tǒng)計報表：系統(tǒng)會每日（默認是每日15：00）將數(shù)據抓取到數(shù)據庫中，并將每月的殺毒安裝率數(shù)據進行平均值統(tǒng)計。 1打補丁率統(tǒng)計報表 ：系統(tǒng)會每日（默認是每日15：00）將數(shù)據抓取到數(shù)據庫中，并將每月的打補丁率平均值數(shù)據進行統(tǒng)計。(八) 違規(guī)阻斷功能違規(guī)阻斷功能對影響信息與網絡安全的設備、邊界非法接入、非法及違規(guī)網站等根據安全監(jiān)測結果和系統(tǒng)配置策略進行實時的阻斷。能夠自動阻斷和手動調用方式阻斷。阻斷結果能夠反映在各個模塊的相應頁面及平臺配置頁面中，根據各種條件進行組合查找并列表顯示。(九) 平臺配置功能平臺配置功能由安全管理人員使用，作為系統(tǒng)運行各項參數(shù)及策略的配置修改界面。能夠對安全監(jiān)測、安全預警通報的種類和級別、安全管理安全服務的內容、違規(guī)阻斷工作方式及參數(shù)等進行配置。配置信息的修改能立刻反映到各個模塊的運行過程及頁面顯示內容當