序號

設備名稱

設備配置參數(shù)

單位

數(shù)量

備注

1

衛(wèi)星接收服務器

外觀：2U機架服務器(非機塔互換)；
CPU  ： Xeon  E5630(2.53GHz)*2/5.86GT/12M L3；
內存 ：8G DDR3 ECC  內存 /8個DIMM插槽/；
硬盤： 4*450G 15K SAS 3.5寸硬盤,最大擴展6塊硬盤/RAID 5卡；
管理芯片：具備管理模塊(遠程連接服務器。實現(xiàn)監(jiān)控)；
網卡： 2*1000M；
電源： 熱插拔1+1冗余雙電源；
配套管理軟件：實現(xiàn)跨不同網段的集中管理，遠程監(jiān)控CPU、內存、硬盤使用率、風扇轉速、操作系統(tǒng)、進程、網絡流量運作狀態(tài)，實現(xiàn)資產管理，遠程開機，關機，功能，中文界面；
配套備份軟件：通過啟動光盤，快速恢復對磁盤和文件基于網絡備份和克隆備份還原軟件，支持NTFS,FAT,EXT3等多種文件格式，自主版權;原廠工程師3年全疆免費上門服務/ 支持DVB7.0卡插入。國產知名品牌。

臺

35

用于設備的遠程管理，如采用衛(wèi)星接收方案，可將相應設備和軟件安裝到該服務器上

2

業(yè)務，應用，傳輸，服務器     

外觀：2U機架服務器(非機塔互換)；CPU  : Xeon  E5630(2.53GHz)*1/5.86GT/12M L3；內存 ：4G DDR3 ECC  內存 /8個DIMM插槽；
硬盤： 4*450G 15K SAS 3.5寸硬盤,最大擴展6塊硬盤/RAID 5卡；管理芯片：具備管理模塊(遠程連接服務器。實現(xiàn)監(jiān)控)；網卡： 2*1000M；電源： 熱插拔1+1冗余雙電源；配套管理軟件：實現(xiàn)跨不同網段的集中管理，遠程監(jiān)控CPU、內存、硬盤使用率、風扇轉速、操作系統(tǒng)、進程、網絡流量運作狀態(tài)，實現(xiàn)資產管理，遠程開機，關機，功能，中文界面；配套備份軟件：通過啟動光盤，快速恢復對磁盤和文件基于網絡備份和克隆備份還原軟件，支持NTFS,FAT,EXT3等多種文件格式，自主版權;原廠工程師3年全疆免費上門服務/ 國產知名品牌。

臺

105

用于運行文化共享工程應用管理系統(tǒng)、業(yè)務自動化系統(tǒng)、數(shù)據(jù)資源管理數(shù)據(jù)遠程傳輸系統(tǒng)等功能。

1、網絡管理

序號

指標項

指標要求

1.1

網絡拓撲管理

1.        拓撲發(fā)現(xiàn)須支持多種發(fā)現(xiàn)算法，如種子算法、全網算法等發(fā)現(xiàn)方式。

2.        拓撲發(fā)現(xiàn)配置必須具有向導性操作說明，使拓撲發(fā)現(xiàn)變得簡單實用，能針對不同網絡規(guī)模（如大網絡、中網絡、小網絡），定義不同拓撲發(fā)現(xiàn)策略，能靈活調整發(fā)現(xiàn)參數(shù)，如自定義發(fā)現(xiàn)周期、刷新周期、拓撲重新計算周期、設備上下線輪詢周期等等。

3.        必須能發(fā)現(xiàn)網絡級拓撲、物理級拓撲、子網級拓撲，同時提供拓撲web展現(xiàn)功能。子網拓撲可展開，體現(xiàn)子網終端的連接關系。

4.        拓撲必須具備各種自動化操作，可以自動拓撲排列（星型、樹型等），自動刷新拓撲，自動添加新設備拓撲關系，自動部署上基本監(jiān)測器和監(jiān)測策略等。

5.        為了可以快速查找故障設備，系統(tǒng)必須可以提供設備搜索查找功能，能快速定位設備和終端的位置信息，并且可以在查看詳細告警的同時，能通過告警信息欄直接定位設備位置。

6.        必須提供各種快捷操作，鼠標無須點擊，放到設備上直接顯示設備信息，如設備名稱、IP地址、設備廠商、設備啟動時間、SNMP支持等；放到線路上直接顯示線路名稱、線路帶寬、帶寬利用率、入速率、出速率、包速率、丟包率、錯誤包數(shù)等。拓撲圖具有類似鷹眼導航功能，可顯示全圖拓撲情況。拓撲圖可以自動調整適合大小和全屏展現(xiàn)。

7.        必須支持自定義WEB拓撲，WEB拓撲可以編輯和關聯(lián)真實拓撲信息，不同WEB拓撲之間可以相互嵌套引用。在WEB拓撲上點擊設備能跳轉到設備信息詳細頁面，如端口流量、告警信息、CPU利用率、RAM利用率、端口信息等等。

8.        必須提供對設備節(jié)點的便捷操作，可以對節(jié)點進行隱藏、顯示、固定、自定義名稱和圖標等，支持對拓撲節(jié)點屬性進行批量編輯。

9.        必須提供多種圖示來直觀展現(xiàn)設備的狀態(tài)，設備的不同顏色可以代表設備CPU利用率多大、內存利用率多大、告警數(shù)量多少等；線路不同顏色可以代表速率多少、帶寬利用率多少、包數(shù)多少等；通過線路粗細還能反映鏈線路帶寬大小。

10.     必須提供了網絡中真實設備的設備面板圖，在圖上可直接對設備進行操作，如：查看端口信息，連接信息，監(jiān)測端口速率、包數(shù)、丟包率等，也可以開啟/關閉端口。設備面板管理功能支持多種網絡設備主流硬件廠商產品。

1.2

網絡故障管理

1.        對不同設備可以設置不同的告警閥值，靈活設置告警等級，設置告警通知方式，告警通知方式支持E-MAIL、短信、外部命令、NETSENGD、SNMP設置、TRAP轉發(fā)等。還具備告警通知時間段控制，可精確到一周7天任意時間級。

2.        拓撲圖上必須能以醒目的圖標、顏色來展現(xiàn)發(fā)生告警事件并提醒管理員。

3.        告警信息必須進行確認和查詢操作，能輸入確認信息，可以批量進行告警確認操作。還可以根據(jù)告警等級、發(fā)生時間、事件名稱、事件描述、事件類型等條件模糊或者精確查詢告警事件，能導出告警信息。

4.        可提供SYSLOG事件的接收，能依據(jù)SYSLOG事件等級（如致命、警報、危機、錯誤、調試等）、SYSLOG類型（核心、用戶、權限認證、系統(tǒng)日志等）、SYSLOG來源IP、SYSLOG來源進程等條件過濾接收事件。

5.        必須能依據(jù)IP地址、告警類型、告警OID等條件進行告警信息組合過濾。

1.3

網絡性能管理

必須能實現(xiàn)對網絡基礎設施環(huán)境性能的監(jiān)控，定時采集網絡性能信息，及時發(fā)現(xiàn)可能會導致網絡服務質量出現(xiàn)明顯下降的情況及故障隱患，并通過告警閥值設置、實時顯示告警等，主動預警網絡隱患；通過報表分析等工具，能提供設備信息如端口出入速率、端口出入單播幀速、端口出入廣播幀速、端口出入錯誤幀速、端口出入丟幀速、CPU利用率、內存利用率等參數(shù)的實時及歷史統(tǒng)計分析、性能趨勢分析，為網絡排錯、網絡優(yōu)化、網絡改造等提供依據(jù)。

1.4

網絡流量分析

需支持端口鏡像、sFlow、Netflow等多種方式的流量采集方式。對跨網段IP能進行數(shù)據(jù)抓捕與分析。以圖表形式展現(xiàn)所有TCP/IP協(xié)議下所有終端的網絡流量；IP協(xié)議分布情況，包括IP協(xié)議分布、本地流量、遠程到本地的流量、遠程流量、本地當遠程的流量；TCP/UDP本地協(xié)議使用情況；本地到遠程的IP流量；遠程到本地的IP流量；遠程到遠程的IP流量；顯示當前有哪些TCP連接與UDP端口正在使用。

1.5

網絡邊界管理

(1)自動監(jiān)控網絡邊界的變化，控制非法網絡設備接入網絡；

(2)IP地址管理，提供設備入網流程管理，并通過IP/MAC地址綁定等策略，控制設備未經審批接入網絡和用戶任意更改IP地址的行為，實現(xiàn)IP地址與人的準確對應。（可偏離）

(3)攔截與放行設備：通過SNMP或Telnet協(xié)議對異常設備進行自動或人工攔截，當確認節(jié)點正常后，可以對已被攔截的設備重新開通網絡連接。

1.6

其它

（1）系統(tǒng)能管理涵蓋的網絡運行設備包括所有廠商的所有支持ISO802.1q網管協(xié)議的設備（如：交換機、路由器、防火墻、服務器等），需要能夠對網絡軟件資源進行控制管理。

（2）拓撲圖的背景地圖應能定制，拓撲圖應正確反映網絡的實際組網情況，及各級子網中各網元之間的連接關系，實時反映網元、網元組或子網、連接線路的各種性能負載情況，如CPU、Mem、連續(xù)運行時間等參數(shù)。

（3）能夠定位網絡中某個IP終端的上聯(lián)端口及上聯(lián)設備IP地址。

2、應用管理

序號

指標項

指標要求

2.1

服務器管理

(1)支持對Windows、Linux、HPUX、IBM AIX、SUN Solaris、SCO UNIX等系統(tǒng)的管理；

(2)支持對主機系統(tǒng)的CPU、MEM利用率的監(jiān)測；支持對主機網絡端口的監(jiān)測（包括流量）；

(3)支持對文件系統(tǒng)利用率的監(jiān)測；

(4)支持對UNIX系統(tǒng)磁盤IO的監(jiān)測；

(5)支持對指定應用的進程數(shù)量、存活情況、內存占用情況的監(jiān)測；

(6)支持對windows系統(tǒng)服務的監(jiān)測；

(7)支持對服務器集群的監(jiān)測，包括HA獲得服務地址、獲得接管地址、Cluster節(jié)點狀態(tài)、Network端口狀態(tài)等；

(8)支持對操作系統(tǒng)錯誤日志的監(jiān)測；

2.2

數(shù)據(jù)庫管理

(1)支持對ORACLE、Sybase、SQLServer等數(shù)據(jù)庫的管理；

(2)可用性監(jiān)測：支持監(jiān)測數(shù)據(jù)庫能否正常訪問、特定進程的狀態(tài)和進程數(shù)；

(3)性能監(jiān)測：支持監(jiān)測連接數(shù)是否過大、讀緩存命中率是否過低、寫緩存命中率是否過低、死鎖數(shù)量是否過大、回滾數(shù)是否過高等；

(4)容量監(jiān)測：支持監(jiān)測表空間和數(shù)據(jù)文件的大小、狀態(tài)和使用率、FSFI碎片比率等；

(5)非法訪問監(jiān)測：支持監(jiān)測數(shù)據(jù)庫的會話，檢查是否有未經授權的IP地址、用戶、時間段訪問數(shù)據(jù)庫的行為；

2.3

J2EE管理

(1) IBM WebSphere業(yè)務中間件、BEA WebLogic業(yè)務中間件、IBM MQSeries 消息中間件、BEA Tuxedo 交易中間件、Tibco 消息業(yè)務中間件、Tomcat中間件、東方通TongWeb業(yè)務中間件等J2EE中間件系統(tǒng)的管理；

(2) JVM監(jiān)測：支持監(jiān)測JVM堆棧大小、JVM堆棧利用率等；

(3)JTA監(jiān)測：支持監(jiān)測資源錯誤導致回滾的事務數(shù)、系統(tǒng)錯誤導致回滾的事務數(shù)、應用程序導致回滾的事務數(shù)、全部的回滾事務比例等；

(4)JDBC Pool監(jiān)測：支持監(jiān)測活動連接數(shù)、等待連接數(shù)等；

(5)Thread Pool監(jiān)測：支持監(jiān)測總共線程數(shù)、空閑線程數(shù)、運行線程數(shù)、等待線程數(shù)等；

(6)EJB監(jiān)測：支持監(jiān)測EJB實例數(shù)目、響應時間、緩存大小等；

(7)JMS監(jiān)測：支持監(jiān)測JMS消息服務狀態(tài)、消息隊列大小等；

(8)WEB應用：支持監(jiān)測WEB應用工作狀態(tài)、WEB請求并發(fā)數(shù)、Servlet響應時間等；

2.4

存儲備份管理

(1)支持對Veritas Netbackup/Legato管理監(jiān)測；

(2) 通過存儲備份系統(tǒng)軟件的SNMP機制實現(xiàn)對備份進程性能參數(shù)監(jiān)控；

(3) 通過存儲備份系統(tǒng)軟件的SNMP機制主動輪詢所有作業(yè)當前狀態(tài)與執(zhí)行結果、檢查所有作業(yè)的執(zhí)行結果代碼；

(4) 通過存儲備份系統(tǒng)軟件的SNMP機制接收備份系統(tǒng)的事件并告警：作業(yè)異常結束事件、作業(yè)成功結束事件；

2.5

應用服務管理

(1)支持對HTTP/HTTPS服務的監(jiān)測，包括端口和服務及聯(lián)網端口流量是否正常，計算主頁存活率，并且可以對HTTP/HTTPS返回的結果進行分析，判斷服務器的實際工作是否正常；

(2)支持對SMTP/POP3服務的監(jiān)測，監(jiān)測郵件發(fā)送服務器的工作狀態(tài)、郵件接收服務器的工作狀態(tài)（包括郵件數(shù)量和郵箱使用量）；

(3)支持對FTP服務的監(jiān)測，監(jiān)測FTP服務器的工作狀態(tài)。在判斷條件中可以選擇是否允許匿名登錄、驗證登錄、驗證文件是否存在等；

(4)支持對DNS服務的監(jiān)測，包括DNS服務的運行、DNS服務的延時及DNS服務的正確性；

(5)支持對LDAP服務的監(jiān)測，包括LDAP服務的運行、LDAP服務的延時、是否可查找到指定內容等；

(6)支持對Apache/IIS服務的監(jiān)測，包括服務器的CPU負載、運行時間、每秒鐘的請求、每秒處理字節(jié)數(shù)、繁忙作業(yè)數(shù)、空閑作業(yè)數(shù)；

2.6

擴展接口

(1)根據(jù)用戶提供的機房環(huán)境監(jiān)測軟件接口，對機房環(huán)境參數(shù)，如溫度、濕度、煙感、水侵、空開等告警監(jiān)測；

(2)支持對智能UPS、空調系統(tǒng)的監(jiān)測（通過SNMP）；

(3)實現(xiàn)與短信平臺的集成。根據(jù)系統(tǒng)所分權限，自動將告警信息發(fā)送到相關人員手機；

(4)和第三系統(tǒng)集成甲方會提供監(jiān)控所需接口。

3、桌面安全管理

序號

指標項

指標要求

3.1

綜合管理

策略管理

能夠通過定制策略并派發(fā)至終端的方式對入網設備進行安全管理；

支持自定義派發(fā)對象，能夠區(qū)分區(qū)域、部門、組、ip地址段或特定設備進行派發(fā)；

支持自定義策略屬性，能夠設定策略存活范圍，能夠設定策略生效的日期和具體的時間段；

支持自動發(fā)現(xiàn)設備出網，支持出網情況下策略依然生效。

在終端發(fā)現(xiàn)策略違規(guī)后能夠提供4種以上的處理方式，包括提示用戶，在管理平臺彈出報警，對違規(guī)終端進行斷網，引導違規(guī)終端進行修復，鎖定機器等多項手段。

準入管理

提供入網設備審核功能，管理員能夠禁止非法設備注冊入網；

非法接入設備在訪問網內合法設備時將被自動阻斷，非法設備無法通過ping命令探測到網內合法終端設備；

網內合法設備在未得到管理員許可情況下無法訪問其他非法接入設備，從而防止網內信息被主動泄密。

資產統(tǒng)計報表

支持圖形化和列表形式的統(tǒng)計報表展現(xiàn)，支持xls、PDF格式導出報表，支持報表預覽和打印。

3.2

補丁管理

補丁更新

系統(tǒng)自帶補丁服務器功能，支持與微軟官方同步、指定上游服務器、WSUS、離線導入等多種更新源方式。

補丁掃描

支持對windows操作系統(tǒng)、office、SQL server、exchange等微軟補丁進行掃描，掃描補丁過程不超過10秒。

補丁安裝

在補丁安裝前能夠指定區(qū)域、部門、組或ip段進行測試；

安裝前能夠預先對需要安裝的補丁進行審核，支持自定義安裝方式，包括服務器強制安裝、系統(tǒng)空閑時安裝、指定時間段安裝。

3.3

應用管理

進程管理

能夠統(tǒng)計網內運行的所有進程，支持設置黑白名單指定禁止或允許的進程，支持進程MD5值識別方式，防止更改或偽造進程。

異常進程監(jiān)控

能夠設定進程運行的環(huán)境閥值，包括cpu占用率、內存占用率、tcp連接數(shù)、tcp監(jiān)聽端口數(shù)、I/O讀寫字節(jié)數(shù)、進程名長度和特殊字符、進程運行次數(shù)等，對超過閥值的異常進程進行報警等處理。

進程保護

可以建立進程和服務的紅名單列表，對紅名單進行訪問保護，能夠防止惡意停止紅名單中的進程和服務。

軟件分發(fā)

能夠支持可執(zhí)行程序、MSI安裝包或者文檔數(shù)據(jù)文件自動下發(fā)與安裝；

能夠支持指定組范圍、指定時間進行安裝并提供程序打包工具；

能夠自動統(tǒng)計分發(fā)成功率及軟件安裝成功率，支持進程、注冊表、安裝路徑等多種參數(shù)判斷方式。

3.4

外聯(lián)控制

外聯(lián)行為控制

能夠檢測出通過代理、雙網卡、撥號等方式產生的外聯(lián)行為并進行報警阻斷；

在內網設備帶出外網的情況下同樣能夠檢測出上述外聯(lián)行為并進行違規(guī)行為上報和阻斷。

違規(guī)訪問控制

能夠控制終端只能訪問外網或只能訪問內網，能夠以策略方式按照區(qū)域、部門、組、ip段或單臺設備設定內網訪問范圍；

能夠對違規(guī)網絡訪問行為進行報警和阻斷；

支持內網設備帶出后在訪問外網時自動進行阻斷和違規(guī)行為上報。

3.5

網絡安全管理

流量統(tǒng)計

支持對終端網絡流量的統(tǒng)計，能夠按照設備和部門分別提供內網流量和外網流量的top 10 排名統(tǒng)計，支持對下載和上傳流量的排名統(tǒng)計，支持按照ip地址、使用人、部門、設備名、統(tǒng)計時間等關鍵字進行流量數(shù)據(jù)的查詢。

主機防火墻

能夠提供基于協(xié)議、基于IP和端口、Ping共3種攔截方式；

能夠設定允許或禁止主機訪問的ip段、端口和協(xié)議；

能夠設定允許或禁止某個ip段訪問本地主機的端口和協(xié)議。

上網訪問控制

能夠基于url關鍵字設定允許或禁止終端設備訪問的網站，能夠對違規(guī)訪問設備進行報警或阻斷。