网络运维软件技术参数

1、网络运维软件技术参数：品牌要求：网神、网御星云、山石网科管理范围能够集中管理监控网络中的主机设备、网络设备、安全设备、应用系统。运维管理模块TOP 管理主机管理网络设备管理资产管理安全通告管理报表管理支持网络拓扑发现，自动生成网络拓扑图，支持分层显示和全局显示两种展现方式。在全局显示模式下，能够在一个拓扑图上显示三层、二层网络设备和终端设备。拓扑图上能够显示节点之间的链路连接，并标示流量值。如果节点出现故障，拓扑图节点能够显示为红色，如果链路出现故障，则链路连线显示为红色。支持对拓扑图的鸟瞰、缩放、导出、导入、更换底图、编辑。内置 ping 、 tracerouter、 telnet、 rdp

2、 、 MIB browser 等常用工具，可直接调用。通过拓扑地图，用户可以调用设备的http接口、 telnet接口、ssh/ssh2 接口实现对设备的直接访问和控制。能对包括服务器和小型机在内的各种主机操作系统进行监控。能够检测主机性能，主机服务运行信息等。能够对主机运行的进程信息进行实时监控。通过将进程信息与进程黑名单比对，发现主机上正在运行的违规进程。通过将进程信息与进程白名单比对，进行主机进程防御基线管理。能够对管理服务器的文件的访问权限扩展为读、 写、执行、删除、改模式、改属主等多种，对目录的访问权限扩展为进入、搜索和删除。（提供产品截图）；还可以通过角色控制，对主体客体的标记来设

3、置不同权限，来实现对文件的细致化的管理控制；对管理服务器的系统程序进行授权，没有经过授权的程序将无法运行，达到对非法程序进行访问控制。（要求提供产品功能截图）；进程追踪功能可以显示管理服务器进程打开的文件，使用的端口等信息。（提供产品截图）；网络设备属性，网络设备状态监控，网络性能监控，cpu 利用率监控，内存利用率监控，接口监控， IP 表、 ARP表和路由表监控，设备面板管理，端口通断控制。可以下发防火墙和 IDS 联动策略。可以对重点设备的重点端口进行流量监控，并且可以配置告警阈值。对于端口流量，管理员可以根据自定义的时间段生成流量报表可对网络中的IP 资产进行管理，支持以安全域的方式对

4、资产进行分组，资产的属性包括安全CIA 指标，支持自定义资产属性，可根据需要对资产属性进行任意扩展。提供通告管理功能，可对政策、漏洞、预警进行通告等。提供针对全网络运行状态的分析报表。能够根据用户的需求定制时间，例如生成日报表，周报表，月报表和年报表等；管理员可以根据自定义的时间段生成网络运行报表、性能分析报表和可用性报表。报表可以另存为HTML、 EXCEL、文本、 PDF、WORD等多种格式。提供大量预定义的报表模板，用户可使用预定义的报表模板生成报表。具备自定义报表功能，可方便地自己定义各种复杂的报表，包括报表的内容、布局，以及运行调度设置， 满足企业和组织自身不断业务发展的需要。允许用

5、户对报表生成进行日程规划，定期自动生成审计报表，提供打印、导出以及邮件送达等服务，并根据计划归档报告， 归档之后发送邮件通知。可以在一个界面集中管理所有监控对象的认证方式，便于管理员进行统一修认证管理改。通过集中管理界面可以实现所有设备和应用管理的入口，从而实现设备统一认证和管理。能够实现和上级（下级）安管平台的级联，包括上传监控信息和接收来自上级级联管理的控制指令。权限管理通过角色定义支持多用户访问。具体功能支持机房和机架物理拓扑显示，用户可以直观地看到每个机架上的每台设备的机房物理视运行状态，出现问题就会闪烁告警。用户点击机架上的每个设备，可以进入这图管理个设备的明细监控界面。支持拓扑图和

6、机架视图中的设备的双向定位。（要求提供产品功能截图）真实设备面用户可以看到设备的真实面板图， 并可以针对面板上的接口进行实时监控和设置，进行形象化管理。对于新的设备类型，用户可以自定义设备面板。（要求板图提供产品功能截图）IP 地址管理将 IP 地址按照子网分类列表；提供 IP 地址查询， IP 地址扫描； 提供图形化的IP 地址分布查询 （要求提供产品功能截图）（ 1）数据库运行状态信息： 例如命中率状况， 数据库等待事件， Lock 和 latch争用情况， Shared pool 的使用情况，排序使用的情况，Redo log 使用情况，数据库管理监登录用户情况等；数据库空间使用信息：表空

7、间、segment、表、索引数据库逻辑读和物理读的比例情况，表空间使用情况，表和索引的存储分布情况等；控（ 2）数据库性能信息：数据库使用内存、cpu 情况，监控数据库系统的连接数量，能够提供占用大量系统资源的登陆用户和进程，最耗系统资源的SQL信息等；（ 3）数据库日志信息：监控数据库的alert日志信息， RMAN的备份信息监控过程无需安装任何探针或者代理，通过智能协议探测的方式对各类服务和应用管理监控应用系统进行监控。应用监控还能够对用户指定的URL地址进行 web 站点的基本网页防篡改监测。检测网页的时候，用户可以指定复杂的正则表达式。智能监控频智能监控频道为用户提供了一个从总体上把握

8、网络中各种IT 资源整体运行情况的界面。通过智能监控频道，用户可以快速导航到系统的各个功能界面，可道以看到当前企业和组织的整体健康等级。用户可以自定义频道，每个频道都能够自由组织视图，包括视图的布局和显示的内容。监控频道中的每个窗口都能够移动、放大、缩小，窗口中显示的统计和摘要信息都能够点击、下钻、查看明细。监控频道能够最大化显示，作为运维中心的主控界面，在大屏幕或者投影银幕上呈现出来（要求提供产品功能截图）能够描述出业务系统组成关系的业务拓扑图，针对图中的每个软硬件资产设定业务安全管理关键监控指标，并实时跟踪，计算出当前业务系统的整体健康状态。能够监控监控业务系统的整体连续性，可以查看到最近

9、24 小时、最近 7 天，最近30 天的业务运行状态、健康状况、实时业务快照和告警信息。告警与响应告警响应至少应包括电话响铃、 邮件、短信、电脑语音、控制台弹出窗口、 snmptrap 、防火墙设备联动、执行预定义参数脚本程序、创建黑白名单记录、转发管理Syslog 、发送 IM 消息、自动创建工单等。（要求提供产品功能截图）系统自身监控具有完备的自身运行健康状态监视功能，能够实时监测系统自身运行的 CPU利用率、内存利用率、磁盘利用率、接收事件速度（ EPS），等等，方便管理员实时掌握系统当前运行健康状况。系统自身安全系统自身日志用户对本软件系统的操作都记录日志并进行持久化存储，便于追踪、审

10、核和告警。系统日志格式的属性包括：时间、源IP 、用管理户名、操作类型、操作说明、操作结果（成功/ 失败）。系统自身安全产品内部的各个组件之间通信都支持加密传输，浏览器访问管理中心支持 HTTPS，多级管理中心之间采用加密协议进行传输对采集到的日志都进行了加密存储，保证数据的完整性和机密性。可在事件层与网络、服务器、数据库系统方面的专业管理工具集成，可提供比外部系统集成较丰富的 API 接口，与业务系统进行集成，可提供多种格式的日志分析、读取功能。同时可以读取中心现有的的主机审计、网络行为审计系统的日志进行分析并展现在首页集中管理界面中。自带数据库无需另外安装数据库，系统自带数据维护功能，无需另外进行数据库维护。系统界面全中文软件界面，中文帮助和用户手册产品形态该系统为一套统一的、完整的软件产品，采用B/S 架构。以上带根据要求提供产品功能截图系统性能要求事件采集性每秒采