内外网络安全管理软件 (一套)

1、内外网络安全管理软件 （一套）招标规格 10个网元、100个终端序号指标项指标要求1网络拓扑管理1*自动发现网络拓扑结构，准确识别各类设备，生成网络拓扑图；实现网络拓扑图多样化、层次化展现；在拓扑图上直观呈现链路属性、链路带宽及当前的流量情况；2支持拓扑图上手动的网络、设备拓扑伸展，同叶能定期自动轮询网络，发现网络中新设备，并添加进拓扑；3通过菜单查看设备的网络标识、IP、软硬件型号与版本、网络接口参数等基本配置信息。4*网络拓扑图能够显示所有链路、网络设备的性能和工作状态，并能以不同颜色实时显示当前视图所有链路的上行流量、下行流量及总流量。*所有的监控指标都能够设置独立的轮询间隔。对于每个监

2、控指标都能够设置多级监控阈值，并能够进行门限计数，提升阈值告警的精确性。5网络故障和告警要显示在拓扑视图的相应设备以及相关的子网视图中，告警状态按照用户定义的告警策略传递给相关的网络管理员。6拓扑视图能够局部放大或者缩小，提供缩略图显示，能够显示与管理工作相关的包含地理位置等信息的背景图案。*设备互联的链路显示时，应该使用线条的宽度表示链路的带宽大小，使用线条颜色表示带宽利用率情况。使用标准的告警信息的级别对应颜色表示不同的带宽利用率情况。7.提供真实设备面板，通过设备面板可以手工设置端口Down/Up状态，可以查看端口下连客户端信息，可以查看端口实时流量情况。8功能菜单应该集成一些常用管理工

3、具，如ping、traceroute、telnet等。2网络故障管理重要故障事件的监测1)骨干网链路中断情况；2)骨干网路由器端口异常状态；3)接收设备TRAP、Syslog故障事件；4)根据流量异常判断触发的性能告警；5)其他告警事件。故障事件处理1)对事件进行过滤、相关性分析、传递、关联等处理。将处理过的事件保存在数据库中。*支持对故障持续时间较长的告警级别自动升级处理，能够支持8种以上用户自定义故障级别。2)对事件的严重级别加以分类，并分别通知相关人员（如：普通故障就只通知网络管理员，重大故障同时通知主管领导和网络管理员）；不同的用户可以为自己定义自己的过滤和通知策略。3) *故障管理能

4、够实时监视并截获网络运行过程中所出现的故障，确定故障位置，以声音、电子邮件、短消息等多媒体方式通知网络管理员，并给出故障原因。3网络性能管理实时性能分析，能够对网络设备（端口）的性能进行实时分析，采集的统计信息包括端口利用率、端口速率、端口错误率、网络层响应时间、丢包率、局域网性能等，并以图形的方式显示。历史性能查询，能够对网络设备（端口）的历史性能进行查询，采集的统计信息包括端口利用率、端口速率、端口错误率、网络层响应时间、丢包率、局域网性能等，能以图形的方式显示，并能生成报表。性能统计分析1) 能对全网流量分布进行分析，对全网所有使用的端口的各种指标进行排名，了解设备的利用情况以及网络性能

5、的瓶颈；2) 系统提供网络性能分析图，提供图、表等多种显示方式；性能阈值告警1)所有的性能参数都支持基于阈值条件的告警触发机制； 2)告警类型、比较条件、告警信息等能够支持用户定制。4设备IP资源管理系统能在不额外消耗网络带宽的情况下，自动监测网内终端设备的基本属性（IP地址、MAC地址、主机名、连接的交换机端口等），并可以对IP地址资源进行类型管理，添加使用者姓名、部门及部门。*IP地址管理，提供IP/MAC地址单向及双向绑定策略，控制设备用户任意更改IP地址的行为，实现IP地址与人的准确对应。*能以图表的方式实时显示IP使用情况（在线IP、离线IP、未分配IP）。5服务器管理*支持对Win

6、dows、IBM AIX、HP UNIX、LINUX、SUN Solaris等操作系统服务器的监测；支持对主机服务器系统的CPU利用率的监测（必须包含CPU个数、各个CPU利用率（%）、已占CPU时间（时：分：秒）参数）；支持对主机服务器系统的内存利用率的监测（必须包含物理内存、虚拟内存）；支持对主机服务器系统的磁盘利用率的监测（必须包含磁盘使用率（%）、磁盘总容量（GB）参数）；支持对主机服务器系统的进程监测（包含进程总数、活动进程数）；*支持对windows系统服务、进程、软件安装列表、硬件设备列表的监测；支持对主机网络端口的监测（包括流量）；6业务应用管理*根据用户业务特性，创建以用户业

7、务为基础的纵向管理视图；具体包括该业务涉及到的网络设备及端口、服务器及服务器相关进程、数据库系统等，通过此视图可以快捷直观显示业务故障点所在，加快故障处理速度。7网站监视实时监测用户业务网站健康状态，包含网站名称、连接状态、连接重复次数、响应时间、存活率、总共连接时间、平均响应时间、最小响应时间、最后检查时间等参数，当出现故障时及时报警。8报表系统提供立即生成或按月生成的业务报表、故障报表、服务器报表、端口IO量报表、端口topn报表、设备清单报表等相关报表。9日志管理能自动收集设备日志，将日志按日期、设备地址固定文件大小分别存放，支持关键字的检索与报警功能10中间件管理支持对Weblogic

8、的性能监测，其中Weblogic监测性能指标包括： 队列-队列执行线程比率（）、队列-吞吐量、队列-等待处理个数、JAVA虚拟机-虚拟机堆剩余容量比（）、连接信息-当前活动连接句柄数比（）、连接信息-当前活动连接句柄数、连接信息-总连接句柄数、服务器安全-非法登录总次数、服务器安全-正常退出总次数、服务器安全-用户被限制后非法登录总次数、服务器安全-当前被限制的用户数、服务器安全-被解开限制的用户数、服务器安全-非法登录用户数的最大值、部署信息：JTA-事务总数、JTA-事务提交总数、JTA-事务回滚总数、JTA-资源事务回滚总数、JTA-事务回滚超时总数、JTA-应用事务回滚总数、JTA-系

9、统事务回滚总数、数据库连接池-当前活动连接比率（）、数据库连接池-当前活动连接总数、数据库连接池-当前等待连接总数、提交事务总数、回滚事务总数、InFlight事务总数、当前缓存EJB的总数、无状态Bean-等待总数、无状态Bean-超时总数、无状态Bean-当前缓存EJB的空闲个数、无状态Bean-当前缓存EJB的正在使用个数、消息驱动Bean-与消息队列连接存活的、servlet-重启总数、servlet-请求总数、servlet-平均执行时间、JMS-当前连接数、JMS-最高连接数、JMS-总共连接数、 JMS-当前JMS服务器数、JMS-最高JMS服务器数、JMS-总共JMS服务器数等

10、； 11服务器节能管理支持对服务器进行节能控制，能够根据服务器的负载情况自动化调整服务器的功耗，将设备能耗降到最低点。12系统自身管理1数据备份与恢复提供对系统数据的备份与恢复功能。数据定期进行增量备份，也可以手动备份所有数据。能够清除较早的数据；提供数据备份接口，能够实现通过第三方备份软件实现数据备份工作。2自身运行状态管理提供对管理系统自身所有后台服务器模块的运行状态监视，在发生故障时及时告警，设置一定的恢复策略。3权限管理1)、系统可以为不同角色的用户定制不同的管理权限，通过设定不同的权限，来保证本系统的数据安全性。用户可以通过分组进行管理，组内用户的权限一致。能够用户定义对不同的监控视

11、图有不可见、浏览（读）、操作权限（写）等。2)、提供操作日志管理。用于记录用户对系统各功能进行操作的信息，提供对日志记录的查询、转存、删除和打印操作。日志的查询条件可以为：用户名，登录来源IP地址，操作时间、功能模块。用户操作的信息需要打印的记录可打印输出。13能够管理控制（使用或禁用）所有计算机外挂设备。包括：USB设备、串口、并口、软驱、光驱等。另外，系统还可控制新添加的外挂硬件设备。只要控制台的策略不允许使用任何新添加的设备，计算机上的新加设备便不可使用。14能够设定软件黑白名单。使用黑名单对已安装的应用软件的进行控制，禁止用户运行黑名单上的应用程序；使用白名单对要求安装的而未安装的应用

12、软件的进行控制（如防病毒软件），采用警示和断开网络连接的方式要求安装必备软件。15能够设定网址黑白名单。用于管理禁止和允许访问的网站地址。16能对移动存储设备的使用进行控制，包括U盘、移动硬盘、软盘。禁止移动设备的使用，当禁用移动设备后，用户无法向移动设备上拷贝任何文件，也无法访问移动设备上的文件。17通过IP与MAC地址的绑定，禁止用户自行修改主机的IP地址。同时，也应对计算机的机器名、MAC地址、默认网关、DNS等进行实时监视，防止用户随意修改计算机信息。18能够依据设备管理者（使用者、属主）或设备网络特征（如VLAN）进行分组，针对分组设定策略进行管理。19能对被监控计算机上正在运行的进

13、程进行实时监视，并根据进程黑名单对进程进行控制。如果某个正在运行的进程被加入黑名单，应能立即杀死该进程。20非法外联是指未授权用户通过各种途径访问国际互联网的行为。可根据设定的策略允许或者禁止用户访问互联网。系统一旦发现用户计算机连通了互联网，可立即禁止网络连接。21文件操作审计主要对用户进行的各种文件操作进行审计，如创建、读取、删除、修改等。通过该功能实现对特定文件的跟踪审计。22对用户非法外联的操作进行审计、审计内容包括事件发生时间、连接地址等。23可收集计算机各种软硬件资源信息、包括安装的各种应用程序、CPU、内存、硬盘等，并可对硬件的改动进行跟踪和报警。24应提供提供软件分发功能。管理员可将需要分发的各种操作系统补丁、应用系统补丁以及其它一些辅助工具等统一部署到控制台，以计算机或组的方式向各计算机下发。系统支持对文件的传送，允许用户将指定文件或者文件夹传送到客户端的指定目录中。25允许管理员从控制台向客户端发送消息，支持点对点和群发两种方式。做到及时提醒应用者目前存在的问题，提出相关的解决方案。26如果计算机系统存在安全问题或是非法操作，为了及时准确的获得当前计算机的情况并将情况准确再