內(nèi)外網(wǎng)絡(luò)安全管理軟件 (一套)

1、內(nèi)外網(wǎng)絡(luò)安全管理軟件 （一套）招標(biāo)規(guī)格 10個(gè)網(wǎng)元、100個(gè)終端序號(hào)指標(biāo)項(xiàng)指標(biāo)要求1網(wǎng)絡(luò)拓?fù)涔芾?*自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，準(zhǔn)確識(shí)別各類設(shè)備，生成網(wǎng)絡(luò)拓?fù)鋱D；實(shí)現(xiàn)網(wǎng)絡(luò)拓?fù)鋱D多樣化、層次化展現(xiàn)；在拓?fù)鋱D上直觀呈現(xiàn)鏈路屬性、鏈路帶寬及當(dāng)前的流量情況；2支持拓?fù)鋱D上手動(dòng)的網(wǎng)絡(luò)、設(shè)備拓?fù)渖煺?，同葉能定期自動(dòng)輪詢網(wǎng)絡(luò)，發(fā)現(xiàn)網(wǎng)絡(luò)中新設(shè)備，并添加進(jìn)拓?fù)洌?通過菜單查看設(shè)備的網(wǎng)絡(luò)標(biāo)識(shí)、IP、軟硬件型號(hào)與版本、網(wǎng)絡(luò)接口參數(shù)等基本配置信息。4*網(wǎng)絡(luò)拓?fù)鋱D能夠顯示所有鏈路、網(wǎng)絡(luò)設(shè)備的性能和工作狀態(tài)，并能以不同顏色實(shí)時(shí)顯示當(dāng)前視圖所有鏈路的上行流量、下行流量及總流量。*所有的監(jiān)控指標(biāo)都能夠設(shè)置獨(dú)立的輪詢間隔。對于每個(gè)監(jiān)

2、控指標(biāo)都能夠設(shè)置多級監(jiān)控閾值，并能夠進(jìn)行門限計(jì)數(shù)，提升閾值告警的精確性。5網(wǎng)絡(luò)故障和告警要顯示在拓?fù)湟晥D的相應(yīng)設(shè)備以及相關(guān)的子網(wǎng)視圖中，告警狀態(tài)按照用戶定義的告警策略傳遞給相關(guān)的網(wǎng)絡(luò)管理員。6拓?fù)湟晥D能夠局部放大或者縮小，提供縮略圖顯示，能夠顯示與管理工作相關(guān)的包含地理位置等信息的背景圖案。*設(shè)備互聯(lián)的鏈路顯示時(shí)，應(yīng)該使用線條的寬度表示鏈路的帶寬大小，使用線條顏色表示帶寬利用率情況。使用標(biāo)準(zhǔn)的告警信息的級別對應(yīng)顏色表示不同的帶寬利用率情況。7.提供真實(shí)設(shè)備面板，通過設(shè)備面板可以手工設(shè)置端口Down/Up狀態(tài)，可以查看端口下連客戶端信息，可以查看端口實(shí)時(shí)流量情況。8功能菜單應(yīng)該集成一些常用管理工

3、具，如ping、traceroute、telnet等。2網(wǎng)絡(luò)故障管理重要故障事件的監(jiān)測1)骨干網(wǎng)鏈路中斷情況；2)骨干網(wǎng)路由器端口異常狀態(tài)；3)接收設(shè)備TRAP、Syslog故障事件；4)根據(jù)流量異常判斷觸發(fā)的性能告警；5)其他告警事件。故障事件處理1)對事件進(jìn)行過濾、相關(guān)性分析、傳遞、關(guān)聯(lián)等處理。將處理過的事件保存在數(shù)據(jù)庫中。*支持對故障持續(xù)時(shí)間較長的告警級別自動(dòng)升級處理，能夠支持8種以上用戶自定義故障級別。2)對事件的嚴(yán)重級別加以分類，并分別通知相關(guān)人員（如：普通故障就只通知網(wǎng)絡(luò)管理員，重大故障同時(shí)通知主管領(lǐng)導(dǎo)和網(wǎng)絡(luò)管理員）；不同的用戶可以為自己定義自己的過濾和通知策略。3) *故障管理能

4、夠?qū)崟r(shí)監(jiān)視并截獲網(wǎng)絡(luò)運(yùn)行過程中所出現(xiàn)的故障，確定故障位置，以聲音、電子郵件、短消息等多媒體方式通知網(wǎng)絡(luò)管理員，并給出故障原因。3網(wǎng)絡(luò)性能管理實(shí)時(shí)性能分析，能夠?qū)W(wǎng)絡(luò)設(shè)備（端口）的性能進(jìn)行實(shí)時(shí)分析，采集的統(tǒng)計(jì)信息包括端口利用率、端口速率、端口錯(cuò)誤率、網(wǎng)絡(luò)層響應(yīng)時(shí)間、丟包率、局域網(wǎng)性能等，并以圖形的方式顯示。歷史性能查詢，能夠?qū)W(wǎng)絡(luò)設(shè)備（端口）的歷史性能進(jìn)行查詢，采集的統(tǒng)計(jì)信息包括端口利用率、端口速率、端口錯(cuò)誤率、網(wǎng)絡(luò)層響應(yīng)時(shí)間、丟包率、局域網(wǎng)性能等，能以圖形的方式顯示，并能生成報(bào)表。性能統(tǒng)計(jì)分析1) 能對全網(wǎng)流量分布進(jìn)行分析，對全網(wǎng)所有使用的端口的各種指標(biāo)進(jìn)行排名，了解設(shè)備的利用情況以及網(wǎng)絡(luò)性能

5、的瓶頸；2) 系統(tǒng)提供網(wǎng)絡(luò)性能分析圖，提供圖、表等多種顯示方式；性能閾值告警1)所有的性能參數(shù)都支持基于閾值條件的告警觸發(fā)機(jī)制； 2)告警類型、比較條件、告警信息等能夠支持用戶定制。4設(shè)備IP資源管理系統(tǒng)能在不額外消耗網(wǎng)絡(luò)帶寬的情況下，自動(dòng)監(jiān)測網(wǎng)內(nèi)終端設(shè)備的基本屬性（IP地址、MAC地址、主機(jī)名、連接的交換機(jī)端口等），并可以對IP地址資源進(jìn)行類型管理，添加使用者姓名、部門及部門。*IP地址管理，提供IP/MAC地址單向及雙向綁定策略，控制設(shè)備用戶任意更改IP地址的行為，實(shí)現(xiàn)IP地址與人的準(zhǔn)確對應(yīng)。*能以圖表的方式實(shí)時(shí)顯示IP使用情況（在線IP、離線IP、未分配IP）。5服務(wù)器管理*支持對Win

6、dows、IBM AIX、HP UNIX、LINUX、SUN Solaris等操作系統(tǒng)服務(wù)器的監(jiān)測；支持對主機(jī)服務(wù)器系統(tǒng)的CPU利用率的監(jiān)測（必須包含CPU個(gè)數(shù)、各個(gè)CPU利用率（%）、已占CPU時(shí)間（時(shí)：分：秒）參數(shù)）；支持對主機(jī)服務(wù)器系統(tǒng)的內(nèi)存利用率的監(jiān)測（必須包含物理內(nèi)存、虛擬內(nèi)存）；支持對主機(jī)服務(wù)器系統(tǒng)的磁盤利用率的監(jiān)測（必須包含磁盤使用率（%）、磁盤總?cè)萘浚℅B）參數(shù)）；支持對主機(jī)服務(wù)器系統(tǒng)的進(jìn)程監(jiān)測（包含進(jìn)程總數(shù)、活動(dòng)進(jìn)程數(shù)）；*支持對windows系統(tǒng)服務(wù)、進(jìn)程、軟件安裝列表、硬件設(shè)備列表的監(jiān)測；支持對主機(jī)網(wǎng)絡(luò)端口的監(jiān)測（包括流量）；6業(yè)務(wù)應(yīng)用管理*根據(jù)用戶業(yè)務(wù)特性，創(chuàng)建以用戶業(yè)

7、務(wù)為基礎(chǔ)的縱向管理視圖；具體包括該業(yè)務(wù)涉及到的網(wǎng)絡(luò)設(shè)備及端口、服務(wù)器及服務(wù)器相關(guān)進(jìn)程、數(shù)據(jù)庫系統(tǒng)等，通過此視圖可以快捷直觀顯示業(yè)務(wù)故障點(diǎn)所在，加快故障處理速度。7網(wǎng)站監(jiān)視實(shí)時(shí)監(jiān)測用戶業(yè)務(wù)網(wǎng)站健康狀態(tài)，包含網(wǎng)站名稱、連接狀態(tài)、連接重復(fù)次數(shù)、響應(yīng)時(shí)間、存活率、總共連接時(shí)間、平均響應(yīng)時(shí)間、最小響應(yīng)時(shí)間、最后檢查時(shí)間等參數(shù)，當(dāng)出現(xiàn)故障時(shí)及時(shí)報(bào)警。8報(bào)表系統(tǒng)提供立即生成或按月生成的業(yè)務(wù)報(bào)表、故障報(bào)表、服務(wù)器報(bào)表、端口IO量報(bào)表、端口topn報(bào)表、設(shè)備清單報(bào)表等相關(guān)報(bào)表。9日志管理能自動(dòng)收集設(shè)備日志，將日志按日期、設(shè)備地址固定文件大小分別存放，支持關(guān)鍵字的檢索與報(bào)警功能10中間件管理支持對Weblogic

8、的性能監(jiān)測，其中Weblogic監(jiān)測性能指標(biāo)包括： 隊(duì)列-隊(duì)列執(zhí)行線程比率（）、隊(duì)列-吞吐量、隊(duì)列-等待處理個(gè)數(shù)、JAVA虛擬機(jī)-虛擬機(jī)堆剩余容量比（）、連接信息-當(dāng)前活動(dòng)連接句柄數(shù)比（）、連接信息-當(dāng)前活動(dòng)連接句柄數(shù)、連接信息-總連接句柄數(shù)、服務(wù)器安全-非法登錄總次數(shù)、服務(wù)器安全-正常退出總次數(shù)、服務(wù)器安全-用戶被限制后非法登錄總次數(shù)、服務(wù)器安全-當(dāng)前被限制的用戶數(shù)、服務(wù)器安全-被解開限制的用戶數(shù)、服務(wù)器安全-非法登錄用戶數(shù)的最大值、部署信息：JTA-事務(wù)總數(shù)、JTA-事務(wù)提交總數(shù)、JTA-事務(wù)回滾總數(shù)、JTA-資源事務(wù)回滾總數(shù)、JTA-事務(wù)回滾超時(shí)總數(shù)、JTA-應(yīng)用事務(wù)回滾總數(shù)、JTA-系

9、統(tǒng)事務(wù)回滾總數(shù)、數(shù)據(jù)庫連接池-當(dāng)前活動(dòng)連接比率（）、數(shù)據(jù)庫連接池-當(dāng)前活動(dòng)連接總數(shù)、數(shù)據(jù)庫連接池-當(dāng)前等待連接總數(shù)、提交事務(wù)總數(shù)、回滾事務(wù)總數(shù)、InFlight事務(wù)總數(shù)、當(dāng)前緩存EJB的總數(shù)、無狀態(tài)Bean-等待總數(shù)、無狀態(tài)Bean-超時(shí)總數(shù)、無狀態(tài)Bean-當(dāng)前緩存EJB的空閑個(gè)數(shù)、無狀態(tài)Bean-當(dāng)前緩存EJB的正在使用個(gè)數(shù)、消息驅(qū)動(dòng)Bean-與消息隊(duì)列連接存活的、servlet-重啟總數(shù)、servlet-請求總數(shù)、servlet-平均執(zhí)行時(shí)間、JMS-當(dāng)前連接數(shù)、JMS-最高連接數(shù)、JMS-總共連接數(shù)、 JMS-當(dāng)前JMS服務(wù)器數(shù)、JMS-最高JMS服務(wù)器數(shù)、JMS-總共JMS服務(wù)器數(shù)等

10、； 11服務(wù)器節(jié)能管理支持對服務(wù)器進(jìn)行節(jié)能控制，能夠根據(jù)服務(wù)器的負(fù)載情況自動(dòng)化調(diào)整服務(wù)器的功耗，將設(shè)備能耗降到最低點(diǎn)。12系統(tǒng)自身管理1數(shù)據(jù)備份與恢復(fù)提供對系統(tǒng)數(shù)據(jù)的備份與恢復(fù)功能。數(shù)據(jù)定期進(jìn)行增量備份，也可以手動(dòng)備份所有數(shù)據(jù)。能夠清除較早的數(shù)據(jù)；提供數(shù)據(jù)備份接口，能夠?qū)崿F(xiàn)通過第三方備份軟件實(shí)現(xiàn)數(shù)據(jù)備份工作。2自身運(yùn)行狀態(tài)管理提供對管理系統(tǒng)自身所有后臺(tái)服務(wù)器模塊的運(yùn)行狀態(tài)監(jiān)視，在發(fā)生故障時(shí)及時(shí)告警，設(shè)置一定的恢復(fù)策略。3權(quán)限管理1)、系統(tǒng)可以為不同角色的用戶定制不同的管理權(quán)限，通過設(shè)定不同的權(quán)限，來保證本系統(tǒng)的數(shù)據(jù)安全性。用戶可以通過分組進(jìn)行管理，組內(nèi)用戶的權(quán)限一致。能夠用戶定義對不同的監(jiān)控視

11、圖有不可見、瀏覽（讀）、操作權(quán)限（寫）等。2)、提供操作日志管理。用于記錄用戶對系統(tǒng)各功能進(jìn)行操作的信息，提供對日志記錄的查詢、轉(zhuǎn)存、刪除和打印操作。日志的查詢條件可以為：用戶名，登錄來源IP地址，操作時(shí)間、功能模塊。用戶操作的信息需要打印的記錄可打印輸出。13能夠管理控制（使用或禁用）所有計(jì)算機(jī)外掛設(shè)備。包括：USB設(shè)備、串口、并口、軟驅(qū)、光驅(qū)等。另外，系統(tǒng)還可控制新添加的外掛硬件設(shè)備。只要控制臺(tái)的策略不允許使用任何新添加的設(shè)備，計(jì)算機(jī)上的新加設(shè)備便不可使用。14能夠設(shè)定軟件黑白名單。使用黑名單對已安裝的應(yīng)用軟件的進(jìn)行控制，禁止用戶運(yùn)行黑名單上的應(yīng)用程序；使用白名單對要求安裝的而未安裝的應(yīng)用

12、軟件的進(jìn)行控制（如防病毒軟件），采用警示和斷開網(wǎng)絡(luò)連接的方式要求安裝必備軟件。15能夠設(shè)定網(wǎng)址黑白名單。用于管理禁止和允許訪問的網(wǎng)站地址。16能對移動(dòng)存儲(chǔ)設(shè)備的使用進(jìn)行控制，包括U盤、移動(dòng)硬盤、軟盤。禁止移動(dòng)設(shè)備的使用，當(dāng)禁用移動(dòng)設(shè)備后，用戶無法向移動(dòng)設(shè)備上拷貝任何文件，也無法訪問移動(dòng)設(shè)備上的文件。17通過IP與MAC地址的綁定，禁止用戶自行修改主機(jī)的IP地址。同時(shí)，也應(yīng)對計(jì)算機(jī)的機(jī)器名、MAC地址、默認(rèn)網(wǎng)關(guān)、DNS等進(jìn)行實(shí)時(shí)監(jiān)視，防止用戶隨意修改計(jì)算機(jī)信息。18能夠依據(jù)設(shè)備管理者（使用者、屬主）或設(shè)備網(wǎng)絡(luò)特征（如VLAN）進(jìn)行分組，針對分組設(shè)定策略進(jìn)行管理。19能對被監(jiān)控計(jì)算機(jī)上正在運(yùn)行的進(jìn)

13、程進(jìn)行實(shí)時(shí)監(jiān)視，并根據(jù)進(jìn)程黑名單對進(jìn)程進(jìn)行控制。如果某個(gè)正在運(yùn)行的進(jìn)程被加入黑名單，應(yīng)能立即殺死該進(jìn)程。20非法外聯(lián)是指未授權(quán)用戶通過各種途徑訪問國際互聯(lián)網(wǎng)的行為?？筛鶕?jù)設(shè)定的策略允許或者禁止用戶訪問互聯(lián)網(wǎng)。系統(tǒng)一旦發(fā)現(xiàn)用戶計(jì)算機(jī)連通了互聯(lián)網(wǎng)，可立即禁止網(wǎng)絡(luò)連接。21文件操作審計(jì)主要對用戶進(jìn)行的各種文件操作進(jìn)行審計(jì)，如創(chuàng)建、讀取、刪除、修改等。通過該功能實(shí)現(xiàn)對特定文件的跟蹤審計(jì)。22對用戶非法外聯(lián)的操作進(jìn)行審計(jì)、審計(jì)內(nèi)容包括事件發(fā)生時(shí)間、連接地址等。23可收集計(jì)算機(jī)各種軟硬件資源信息、包括安裝的各種應(yīng)用程序、CPU、內(nèi)存、硬盤等，并可對硬件的改動(dòng)進(jìn)行跟蹤和報(bào)警。24應(yīng)提供提供軟件分發(fā)功能。管理員可將需要分發(fā)的各種操作系統(tǒng)補(bǔ)丁、應(yīng)用系統(tǒng)補(bǔ)丁以及其它一些輔助工具等統(tǒng)一部署到控制臺(tái)，以計(jì)算機(jī)或組的方式向各計(jì)算機(jī)下發(fā)。系統(tǒng)支持對文件的傳送，允許用戶將指定文件或者文件夾傳送到客戶端的指定目錄中。25允許管理員從控制臺(tái)向客戶端發(fā)送消息，支持點(diǎn)對點(diǎn)和群發(fā)兩種方式。做到及時(shí)提醒應(yīng)用者目前存在的問題，提出相關(guān)的解決方案。26如果計(jì)算機(jī)系統(tǒng)存在安全問題或是非法操作，為了及時(shí)準(zhǔn)確的獲得當(dāng)前計(jì)算機(jī)的情況并將情況準(zhǔn)確再