【正文】 監(jiān)控系統(tǒng)中各進(jìn)程運(yùn)行的隊(duì)列狀態(tài)，包括正在運(yùn)行的進(jìn)程數(shù)量和等待運(yùn)行的進(jìn)程數(shù)量；監(jiān)控進(jìn)程運(yùn)行的時(shí)間，進(jìn)程 ID 等，特別對(duì)運(yùn)行時(shí)間超長(zhǎng)的進(jìn)程進(jìn)行監(jiān)控，超過一定時(shí)間閾值進(jìn)行報(bào)警； 對(duì)于 WINDOWS 服務(wù)器能夠監(jiān)視特定進(jìn)程信息，如進(jìn)程標(biāo)識(shí)、運(yùn)行 的總時(shí)間，線程數(shù)量，該進(jìn)程對(duì)實(shí)際或者虛擬內(nèi)存的使用情況等；對(duì)運(yùn)行時(shí)間超長(zhǎng)的進(jìn)程進(jìn)行監(jiān)控，超過一定時(shí)間閾值進(jìn)行報(bào)警等； 線程： 監(jiān)控 WINDOWS 系統(tǒng)一個(gè)進(jìn)程中某一特定線程的信息，如該線程的運(yùn)行時(shí)間總量， CPU 占有率，以及線程的狀態(tài)等。能在磁盤 I/O 持續(xù)超過設(shè)定閥值時(shí)進(jìn)行報(bào)警和定位磁盤。能夠在 SWAP 剩余空間低于設(shè)定閥值時(shí)而造成系統(tǒng)性能問題時(shí) 進(jìn)行報(bào)警。根據(jù) UID 顯示用戶占用 CPU 的百分比 。提供通過分析歷史數(shù)據(jù)產(chǎn)生數(shù)據(jù)趨勢(shì)的告警功 能。 服務(wù)器系統(tǒng)進(jìn)程監(jiān)控功能 獲取指定進(jìn)程的運(yùn)行狀況，對(duì)關(guān)鍵進(jìn)程的中斷能 夠發(fā)送緊急報(bào)警信息并自動(dòng)重啟。 系統(tǒng)日志文件監(jiān)控功能 對(duì)系統(tǒng)日志文件或用戶指定系統(tǒng)日志文件進(jìn)行監(jiān)控。 事件關(guān)聯(lián)功能 能夠通過事 件關(guān)聯(lián)生成器建立事件模型，在事件產(chǎn)生時(shí)，依據(jù)用戶定制的各種事件管理規(guī)則 迅速發(fā)現(xiàn)事件產(chǎn)生根源。 故障處理功能 按一定要求，對(duì)收集到的事件自動(dòng)處理，做出 各種響應(yīng)動(dòng)作，如調(diào)用腳本程序，以電子郵件，有聲報(bào)警，短信等方式通知系統(tǒng)管理人員等。 — 31— 故障監(jiān)控定位功能 能夠監(jiān)控并偵測(cè)服務(wù)器系統(tǒng)硬件故障信息，當(dāng)故障發(fā)生時(shí)，在拓?fù)鋱D上能夠逐級(jí)追蹤，定位到故障發(fā)生的設(shè)備。使用代理功能必須提供智能代理，在網(wǎng)絡(luò)不通或服務(wù)器端出現(xiàn)故障的情況下，不會(huì)影響被管機(jī)器上的代理的正 常運(yùn)行，它仍然能夠完成正常的監(jiān)控功能；被管節(jié)點(diǎn)上的代理應(yīng)該能自動(dòng)處理收集上來的事件，對(duì)有些事件，可直接在本地自動(dòng)執(zhí)行相應(yīng)的動(dòng)作解決故障，而不是將所有的事件全部發(fā)送給管理服務(wù)器端進(jìn)行處理，從而占用網(wǎng)絡(luò)帶寬與服務(wù)器資源；對(duì)系統(tǒng)資源的消耗應(yīng)盡量少（應(yīng)不高于 5%），不應(yīng)對(duì)操作系統(tǒng)進(jìn)行修改和對(duì)應(yīng)用程序造成破壞。對(duì)于被管對(duì)象有相應(yīng)的監(jiān)控、管理功能，形成一套統(tǒng)一的 — 30— 服務(wù)器監(jiān)控管理整體解決方案。 詳細(xì)功能 需求 應(yīng)用系統(tǒng)服務(wù)器 監(jiān)控和管理 服務(wù)器監(jiān)控管理主要針對(duì)河南省地稅系統(tǒng)內(nèi)運(yùn)行各種省級(jí)業(yè)務(wù)應(yīng)用系統(tǒng)的小型機(jī)、 PC 服務(wù)器、用作 PC 服務(wù)器用途的工作站、虛擬機(jī)和云計(jì)算平臺(tái)。 報(bào)表管理 可以提供風(fēng)險(xiǎn)報(bào)表、事件報(bào)表、資產(chǎn)報(bào)表、脆弱性報(bào)表、管理設(shè)備報(bào)表、用戶報(bào)表、定制報(bào)表； 應(yīng)支持具備交互操作的動(dòng)態(tài)報(bào)表； 能夠定期從報(bào)表 系統(tǒng)生成信息安全報(bào)告； 報(bào)表系統(tǒng)支持用戶自定義，即允許用戶根據(jù)自己的需求定制化報(bào)表。 網(wǎng)元狀態(tài)監(jiān)控 能夠監(jiān)控網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機(jī)等的狀態(tài)信息； 能夠采集 cpu、內(nèi)存、延時(shí)等狀態(tài)信息并且圖形化展示； 可以監(jiān)控端口流量信息。 脆弱性管理 能夠?qū)⑽揖脂F(xiàn)有啟明星辰漏洞掃描系統(tǒng)的掃描結(jié)果導(dǎo)入系統(tǒng)，同時(shí)能 — 26— 夠直接調(diào)度、配置、管理掃描任務(wù)； 內(nèi)置對(duì)多種主流漏洞掃描產(chǎn)品的支持，并提供統(tǒng)一的漏洞采集格式接口； 能夠進(jìn)行多次結(jié)果之間的對(duì)比分析； 能夠?qū)呙杞Y(jié)果與資產(chǎn)的原有屬性進(jìn)行比較，并給出沖突項(xiàng)提交用戶確認(rèn)； 支持資產(chǎn)的脆弱性管理，允許查看資產(chǎn)和安全域的脆弱性指標(biāo)；根據(jù)資產(chǎn)脆弱性的值的大小，進(jìn)行分級(jí)標(biāo)示； 漏洞支持多種狀 態(tài)（誤報(bào)、確認(rèn)、已防范等），能夠人工調(diào)整漏洞狀態(tài)，進(jìn)行漏洞跟蹤。 存儲(chǔ)性能要求 具備海量存儲(chǔ)能力，能夠?qū)⒃际录娣胖辽?3 個(gè)月； 事件處理能力達(dá)到 3000 條每秒。 安全監(jiān)控應(yīng)涵蓋如下八大功能模塊： 資產(chǎn) /域的 信息管理模塊、安全事件監(jiān)控 中心 、脆弱性 評(píng)估 、綜合分析 決策支持 與預(yù)警模塊、安全響應(yīng) 管理 、安全信息知識(shí)庫(kù)模塊、 運(yùn)行狀態(tài)監(jiān)控中心、 系統(tǒng) 和 顯示報(bào)表 報(bào)告 模塊 等。 能自動(dòng)生成機(jī)器名， IP 地址， MAC 地址，所在 VLAN，設(shè)備連接端口對(duì)應(yīng)庫(kù)，建立相應(yīng)的命名規(guī)范，對(duì)不符合規(guī)范的進(jìn)行自動(dòng)報(bào)警 。 能夠以列表方式顯示設(shè)備中所有端口的流量分布情況。 必須生成中文報(bào)告，在報(bào)告中包 含對(duì)報(bào)告內(nèi)容的說明，使管理人員可以清楚了解報(bào)告內(nèi)容、報(bào)告數(shù)據(jù)的含義、數(shù)據(jù)量定義等；在給出文字報(bào)表的同時(shí)，可生成多種形式的圖表。 支持事件關(guān)聯(lián)。對(duì)指定的網(wǎng)絡(luò)設(shè)備產(chǎn)生的接口事件進(jìn)行過濾屏蔽處理，添加過濾規(guī)則進(jìn)行告警屏蔽； 支持事件分類。 網(wǎng)絡(luò)管理子系統(tǒng)提供多端口流量趨勢(shì)的分析比較，管理人員可以選擇多個(gè)端口的某個(gè)流量的趨勢(shì)圖集中進(jìn)行比較分析。 網(wǎng)絡(luò)管理子系統(tǒng)定時(shí)讀取設(shè)備的接口表數(shù)據(jù)，然后計(jì)算出設(shè)備端口的流量，包括總流 量、出流量、入流量、總幀流量、出幀流量、入幀流量、總廣播流量、入廣播流量、出廣播流量、出錯(cuò)包發(fā)生率、入錯(cuò)包發(fā)生率、入丟包發(fā)生率、出丟包發(fā)生率以及端口當(dāng)前狀態(tài)（連接、休眠、關(guān)閉）、 MAC地址、端口描述等數(shù)據(jù)。 協(xié)助定位、解決網(wǎng)絡(luò)故障和異常流量的問題： 不同協(xié)議、不同 IP 的流量排名； 流量分包分布； 異常告警和處理。 IP 地址掃描分析： IP 連接數(shù) TopN 分析。 分布分析：可按任意維度（源 IP、目的 IP 等）統(tǒng)計(jì)流量 /包流量 /會(huì)話 — 18— 數(shù)的 TopN 分布排名，并支持設(shè)置過濾條件。 網(wǎng)絡(luò)流量分析支持通過端口鏡像、 Sflow、 Netflow、 Netstream 等協(xié)議實(shí)時(shí)對(duì)流量進(jìn)行解碼分析，幫助用戶對(duì)于網(wǎng)絡(luò)的異常流量進(jìn)行根源因分析 。 能對(duì)采集的網(wǎng)絡(luò)性能數(shù)據(jù)進(jìn)行分析處理，提供相應(yīng)的閾值管理和溢出告警機(jī)制，通過集中管理平臺(tái)實(shí)現(xiàn)事件的發(fā)現(xiàn)、過濾、關(guān)聯(lián)、報(bào)警、自動(dòng)處理。如：按照預(yù)定策略，自動(dòng)屏蔽引發(fā)網(wǎng)絡(luò)風(fēng)暴的端口。 提供故障診斷功能，輔助網(wǎng)絡(luò)管理員進(jìn)行故障定位。網(wǎng)絡(luò)管理子系統(tǒng)將線路流量負(fù)載分成不同等級(jí)，從高到低分別以不同顏色區(qū)分，自動(dòng)輪詢各線路的流量數(shù)據(jù)，然 后將所獲得的數(shù)據(jù)與預(yù)先確定的閾值范圍進(jìn)行比較，根據(jù)所在的等級(jí)確定該線路在拓?fù)鋱D上的顯示方式，從而直觀的反映網(wǎng)絡(luò)流量負(fù)載分布情況。 網(wǎng)絡(luò)管理子系統(tǒng)支持基于域的子拓?fù)滹@示，用戶可以根據(jù)業(yè)務(wù)、區(qū)域或部門顯示部分網(wǎng)絡(luò)拓?fù)湟晥D，以便于從應(yīng)用的角度建立應(yīng)用拓?fù)湟晥D，將相關(guān)的網(wǎng)絡(luò)設(shè)備、服務(wù)器進(jìn)行編組管理，降低網(wǎng)絡(luò)視圖上的拓?fù)鋸?fù)雜程度，專注不同的管理區(qū)域，提高管理效率。 在網(wǎng)絡(luò)拓?fù)鋱D上提供系統(tǒng)網(wǎng)絡(luò)設(shè)備快照功能，可在快照中查看所選中的設(shè)備的 CPU 和內(nèi)存的近一時(shí)段的相關(guān)信息。網(wǎng)絡(luò)拓?fù)鋱D的背景和各節(jié)點(diǎn)圖標(biāo)可根椐需要進(jìn)行自定義。對(duì)于已經(jīng)發(fā)現(xiàn)的某一個(gè)或某幾個(gè)子網(wǎng)能夠進(jìn)行再次發(fā)現(xiàn)。 網(wǎng)絡(luò)管理子系統(tǒng)支持完整的拓?fù)鋱D信息，在完成網(wǎng)絡(luò)設(shè)備的遍歷與發(fā)現(xiàn)后，網(wǎng)絡(luò)管理子系統(tǒng)將從各網(wǎng)絡(luò)設(shè)備中讀取 MIB 信息，綜合分析、計(jì)算各網(wǎng)絡(luò)設(shè)備之間的真實(shí)端口連接關(guān)系，辨別設(shè)備連接線路的類型、連接速率，提供各網(wǎng)絡(luò)設(shè)備之間的準(zhǔn)確的連接關(guān)系，包括設(shè)備間的冗余連接、備份連接、均衡負(fù)載連接，從而為用戶提供了一份完整的網(wǎng)絡(luò)拓?fù)溥B接關(guān)系圖。能夠根據(jù)設(shè)定的網(wǎng)段條件、過濾條件等提供拓?fù)渖上驅(qū)?。能快速自?dòng)發(fā)現(xiàn)局域網(wǎng)內(nèi)的設(shè)備，包括網(wǎng)絡(luò)設(shè)備及小型機(jī)， PC 服務(wù)器，并且提供基于 IP 的網(wǎng)絡(luò)邏輯拓?fù)鋱D和基于設(shè)備物理連接的網(wǎng)絡(luò)物理拓?fù)鋱D。 詳細(xì) 功能需求 網(wǎng)絡(luò)拓?fù)浔O(jiān)控和管理 網(wǎng)絡(luò)管理子系統(tǒng)的拓?fù)鋱D顯示平臺(tái)支持設(shè)備圖標(biāo)的成批拖動(dòng)、對(duì)齊、排布，管理人員可以依照自己的習(xí)慣方式對(duì)設(shè)備圖標(biāo)進(jìn)行各種自由排布，將各種物理相關(guān)、邏輯相關(guān)的設(shè)備以需要的布置方式排布在一起，使之更符合網(wǎng)絡(luò) 設(shè)備的地理分布和管理習(xí)慣，并可以加載不同的視圖背景，以獲得最好的視覺效果，同時(shí)，拓?fù)鋱D顯示平臺(tái)支持放大、縮小和全屏顯示以及拓?fù)鋱D導(dǎo)出等功能。 1 能夠支持中文日志和記錄。投標(biāo)人方案中必須明確說明其系統(tǒng)配置策略對(duì)帶寬和設(shè)備資源的占用情況。 要具有管理大型、多節(jié)點(diǎn)網(wǎng)絡(luò)的能力，適應(yīng)多廠商網(wǎng)絡(luò)設(shè)備 、多操作系統(tǒng)的混雜環(huán)境。 安裝、配置、實(shí)施簡(jiǎn)單，能夠提供默認(rèn)安裝方法，能夠提供多種配置向?qū)Щ驁D形化的配置界面，便于網(wǎng)絡(luò)管理人員在最短的時(shí)間內(nèi)實(shí)現(xiàn)理想的功能。 （ 4）報(bào)表儲(chǔ)存 報(bào)表系統(tǒng)應(yīng)至少保存五年的主要運(yùn)行數(shù)據(jù)，能夠提供可定制的分析圖 — 11— 表。信息查詢應(yīng)能對(duì)信息的單項(xiàng)內(nèi)容條目設(shè)置查詢條件，也能對(duì)主要的條目進(jìn)行組合過濾查詢，在用戶設(shè)置如時(shí)間、日期等查詢條件時(shí)，應(yīng)能提供對(duì)輸入內(nèi)容的合法性檢查功能。提供業(yè)務(wù)通 — 10— 用的分析報(bào)表，可通過成熟報(bào)表工具產(chǎn)品或者二次開發(fā)，為系統(tǒng)管理員提供統(tǒng)一的、規(guī)范的報(bào)表，能完成綜合的、跨平臺(tái)系統(tǒng)的報(bào)表，能對(duì) IT 系統(tǒng)的資產(chǎn)、運(yùn)行性能和運(yùn)行事件進(jìn)行全方位管理。 可提供基于關(guān)系數(shù)據(jù)庫(kù)、文件等多種格式的日志分析、讀取功能。 綜合信息監(jiān)控展示應(yīng)按照展示需求，與省局現(xiàn)有大屏幕顯示系統(tǒng)進(jìn)行對(duì)接，實(shí)現(xiàn)在大屏幕上的監(jiān)控展示。 注： PC服務(wù)器配置： *基本要求 4U 機(jī) 架式（含導(dǎo)軌），和服務(wù)器 1 同品牌 *處理器 4 顆 4 核 E7520 處理器 *內(nèi)存 32G DDR3 內(nèi)存， 64 個(gè)內(nèi)存插槽以上 *硬盤 2 塊 15K SAS 300G 硬盤，做成鏡像 RAID 1 陣列卡 * 支持 RAID0， 1， 10， 0+1， 5， 50 1GB 緩存 *網(wǎng)卡 2 塊千兆自適應(yīng)網(wǎng)卡 +2 塊萬兆自適應(yīng)網(wǎng)卡 機(jī)箱 集成 LED 顯示屏，方便故障查找定位 電源、風(fēng)扇 2+2 熱插拔冗余電源、風(fēng)扇 光驅(qū) 內(nèi)置 DVD 光驅(qū) 系統(tǒng)管理 主板集成系統(tǒng)引導(dǎo)和驅(qū)動(dòng)程序，簡(jiǎn)化操作系統(tǒng)安裝。 ? 適應(yīng)性 繼承稅務(wù)系統(tǒng)已有的軟硬件環(huán)境和網(wǎng)絡(luò)環(huán)境。要求在進(jìn)行運(yùn)維管理平臺(tái)設(shè)計(jì)時(shí)在省局集中部署的基礎(chǔ)上，同時(shí)考慮今后平臺(tái)能夠根據(jù)用戶需要擴(kuò)展市局（運(yùn)維分中心）兩級(jí)架構(gòu)。 ? 先進(jìn)性 具備先進(jìn)的設(shè)計(jì)理念，具有良好合理的架構(gòu)設(shè)計(jì)、完善的功能設(shè)計(jì)，具備強(qiáng)大的擴(kuò)展性和二次接口，支持和主流管理廠商信息對(duì)接，進(jìn)一步增強(qiáng)用戶環(huán)境下 IT 管理的集成度，避免由于功能不全或結(jié)構(gòu)不合理引起的二次開發(fā)成本。 建設(shè)內(nèi)容 運(yùn)維管理平臺(tái)建設(shè)是對(duì)河南地稅整體 IT 環(huán)境的全面梳理和全面改進(jìn)。 建設(shè)目標(biāo) 建立一個(gè)統(tǒng)一、高效、先進(jìn)的 IT 運(yùn)維監(jiān)控管理平臺(tái)，能夠達(dá)到： 實(shí)現(xiàn)對(duì)河南地稅信息系統(tǒng)資源、信息安全環(huán)境、基礎(chǔ)環(huán)境的全面監(jiān)測(cè)、管理、分析和展示。 目前我省地稅的各種運(yùn)維手段還遠(yuǎn)遠(yuǎn)滿足不了當(dāng)前的信息化工作，運(yùn)維體系建設(shè)明顯滯后，對(duì)故障的發(fā)現(xiàn)、跟蹤以及解決缺乏一個(gè)完整的系統(tǒng)，人為處理故障因素較大，缺乏科學(xué)的依據(jù)，無法得到運(yùn)維知識(shí)的積累，對(duì)資產(chǎn)的使用情況了解不充分等，這些問題不同 程度地影響了各應(yīng)用系統(tǒng)功效的充分發(fā)揮。 — 1— 河南地稅運(yùn)維 監(jiān)控 管理 平臺(tái) 技術(shù)參數(shù) 河南省地方稅務(wù)局 二○一一年六月 — 2— 目 錄 1 總體概述 ............................................................................................................................... 5 項(xiàng)目概述 ................................................................................................................. 5 建設(shè)目標(biāo) ................................................................................................................. 6 建設(shè)內(nèi)容 ................................................................................................................. 6 非功能需求 .............................................................................................................. 6 總體集成要求 .......................................................................................................... 9 2 網(wǎng)絡(luò)監(jiān)控功能需求 ................................................................................................................ 11 總體功能需求 ......................................................................................................... 11 詳細(xì)功能需求 ..................................