附件1-天津市政府采购中心网.docx

《附件1-天津市政府采购中心网.docx》由会员分享，可在线阅读，更多相关《附件1-天津市政府采购中心网.docx（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、附件1：1、虽然是不同档次的路由器设备，但是要求一个厂家，不能多厂家混合。3、分期供货，第一批提供高院、中院及6台基层院路由器，共计10台，剩余供货时间由甲方根据实际情况安排。4、要求集成商三年内提供备机服务，集成商完成法院二级网设备安装调试工作。5、要求投标集成商提供广域网详细组网方案、拓扑、IP地址、路由规划，提供所有的下级法院机房工勘图纸，在标书中明确设备摆放的机房环境设计。6、为了保障我市法院二级专网更好的使用，特增加如下内容（预算不变）：要求在原有的网管软件要求上增加广域网QOS管理组件（可以将所有的QOS配置工作通过图形化界面的方式完成，无须配置命令行）；高院服务器应用管理组件（监

2、视服务器上各应用程序的活跃程度，第一时间定位软性故障。）；广域网用户终端管理（通过该组件，可以检查广域网访问市局用户的电脑终端安全状态，是否合法，并实现电脑上的桌面资产管理等功能）；广域网流量分析（重点保障关键应用的带宽，流量分析组件对广域网上的链路流量进行具体分析，识别各应用的百分比，各应用的所占带宽，能帮助管理员根据应用的变化适时的调整广域网QOS策略）。广域网QOS管理组件规格功能描述通用QoS业务配置向导通过QoS管理快速入门，提供QoS从分析到发现、部署、审计、调整的全流程管理入口提供SLA报表可以实现对QoS策略实施效果的监测审计，向管理员提供一个从发现问题到分析问题再到解决问题的

3、完整业务流程解决方案QoS设备管理能区分设备是否具备QoS能力显示是否支持下列能力：着色（Remark）流量监管、（CAR）流量整形（GTS） 、拥塞避免（WRED）、基于类的加权早期检测数据（WRED Class）、 防火墙（Firewall）、接口限速（LR）。支持查看流分类流行为流策略流应用支持接口应用和Vlan应用显示设备的状态和详细信息QoS业务自动发现基于选定的设备自动发现QoS配置：包括查看设备上已存在QoS配置；查看设备的QoS能力集；发现设备上已存在的QoS业务QoS流分类管理流分类列表与分组管理；流行为查看/增加/修改/复制/删除管理QoS流行为管理流行为分类列表与分组管理

4、；流行为查看/增加/修改/复制/删除管理QoS策略管理QoS流策略列表与分组管理；QoS流策略查看/增加/修改/复制/删除；QoS接口策略管理QoS业务部署提供QoS部署向导，将配置的QoS业务部署到指定设备和接口上QoS业务审计审计设备上的QoS配置是否发生变化SLA服务种类管理查看/增加/修改/删除服务种类信息SLA服务等级管理查看/增加/修改/删除服务等级SLA实例管理查询/修改/增加/删除/复制/运行/停止SLA实例SLA分组管理查看/增加/修改/删除SLA分组信息SLA审计SLA审计检查设备与网管配置的一致性，当发现不一致时，可以按照操作提示恢复一致性SLA设备管理系统通过特定MIB

5、节点判断是否支持SLA特性，如果不支持，则不允许导入到SLA设备列表；支持对SLA设备的SLA特性启动开关配置以及UDP、TCP监听服务的配置提供专业的SLA报表提供SLA实例的汇总报表、SLA实例对比报表、单个服务达成率报表、所有服务达成率汇总报表、多服务达成率对比报表、单个分组达成率报表、多个分组达成率对比报表等服务器应用管理组件（管理200个以上应用）规格功能描述服务器应用管理操作系统管理：提供对常见操作系统的监控管理,包括Windows、AIX、IBM AS400 / iSeries、FreeBSD/OpenBSD、HP-UX/Tru64、Linux、Mac OS、Sun Solari

6、s数据库管理：提供对常见数据库服务器的监控管理,包括MySQL、Oracle、MS SQL、IBM DB2、Sybase应用管理：提供对常见应用服务器的监控管理，包括微软.NET、GlassFish、Jboss、OracleAS、SilverStream、Tomcat、WebLogic、WebSphere中间件管理：提供对常见中间件服务器的监控管理，包括Office SharePoint、WebLogic Integration、WebSphere MQWeb管理：提供对常见Web服务器和HTTP URL的监控管理，包括Apache、IIS、PHP和Web服务，支持URL/多个URL的监视和录

7、制其他业务管理：提供对其他应用的监控管理，包括SAP、AD/LDAP、Ping、Telnet、SNMP、DNS、FTP/SFTP、文件服务、网络接口等Agentless无监控代理：除特殊指标外，一般不需要在被管理应用所在的服务器上安装监控代理，避免对业务系统造成影响具有自定义监视器功能，能够监控具有JMX接口和SNMP接口的应用，同时提供监视脚本，可以定期执行远程或者本地服务器上的脚本，分析并监控脚本的结果数据可视化视图：从多种业务的角度出发，提供可视化的管理视图，包括分类视图、图标视图、表格视图、概要视图、监视器组视图、批量配置视图和业务视图支持google MAP：支持在google ma

8、p上显示业务系统状态，全球范围内所有被管理的业务系统的状态都可以直观地表示出来RCA智能告警根源分析：提供智能告警分析功能，对被监控的对象设置阈值和不同的告警级别，支持短信告警、邮件告警。提供Root Cause告警信息根源分析，产生告警后能迅速判断问题的根本原因。报表管理：具备强大的报表功能，可以生成多种基于业务的分组报表，提供日报、周报、月报、年报等周期性报表，并自动发送到指定信箱。报表可以保存为各种格式，如PDF、Excel、CSV；还可以E-mail报表或打印报表SLA管理：提供对各种业务的SLA管理，用户可以一目了然地掌握整个业务系统的运行情况，提供总停机时间、可用性、MTTR、MT

9、BF等服务水平信业务与网络的融合管理：可直接在拓扑图上调用业务管理功能，也可点击左键直接查看被监控业务系统的详细信息和性能参数广域网流量分析管理组件规格功能描述流量分析与设备统一管理功能通过右键点击拓扑中的设备，可直接进入对应设备流量汇总列表页面；通过右键点击拓扑中的链路，可选择进入对应链路最近一小时、最近三小时、最近12小时的流量趋势报表页面在特定设备的接口详细信息页面，可点击进入对应接口最近一小时流量报表页面分布式流量分析统计能力通过多台网流服务器分布式安装建立大型园区网的区域化、层次化的流量分析管理系统，分散了大规模网络的流量分析压力流量/应用/节点会话分析报表以趋势图展示给定时间段内（

10、最近1/3/12小时、最近1天/周/月/季度及自定义时间）的入/出流量趋势以表格展示给定时间段内的总流量、最大速率、最小速率、平均速率、链路利用率及流量明细数据以表格展示显示给定时间段内的流量使用Top5的主机流量统计信息、主机使用的Top5应用流量统计提供各应用的入/出流量汇总、入/出速率及对应的百分比支持应用流量过滤，可选择特定应用集合进行流量分析支持系统未定义应用按照端口、源IP、目的IP分类分析以饼图展示指定时间段内，流入/出方向总流量TopN的网络节点/会话排名以趋势图展示对应时间段内，节点/会话的流量趋势及使用应用等信息支持来源/目的/会话过滤功能，选择特定节点/会话集合进行流量分

11、析七层应用分析能力提供七层应用识别及流量分析，通过报文应用层数据的特征识别七层应用流量包括但不限于：BT、DC、eDonkey、Gnutella、 Kazaa、MSN、QQ、AIM等。支持用户根据特征码自定义七层应用。智能基线及告警智能分析历史流量建立流量基线，当流量突变时自动产生告警，以短信、邮件等多种方式通知管理员流量日志审计支持按照源/目的IP、源/目的端口、协议等条件进行流量、明细信息审计，查询结果提供流量、来源、目的、会话明细信息（包括时间、来源IP、目的IP、来源端口、目的端口、协议、流量、包长、包数等）TCP/UDP未知应用流量分析对于系统无法识别的应用，按照四层协议的不同标识为

12、TCP和UDP未知应用，提供总体的流量趋势和使用未知应用通信的源、目的IP等信息可以按照端口、源IP、目的IP对未知应用的流量进行深度分析，提供未知应用的协议类型、端口号、流量、流速等详细信息，帮助管理员分析定位网络中的异常应用支持根据协议和端口将未知应用快速定义为为已知应用VPN流量分析VPN流量分析内容包括VPN的总体流量趋势情况、VPN内的业务（应用）流量情况、VPN内各节点（源、目的IP）的流量及业务使用的情况、VPN内会话流量情况等。支持对VPN流量分析任务进行基线的自动创建和流量异常的判定和告警。主机查询支持MAC地址、主机名称查询功能，根据IP地址使用ARP、NetBios协议、

13、域名解析查询对应的机器MAC地址和主机名称支持用户上网明细查询功能，以表格的形式，显示特定主机在给定时间段内的用户上网明细，并能查看每个用户的详细信息接口组/IP组流量分析将多个接口/多个IP（段）设为一个组，以组为对象，进行网络流量分析，提升流量分析管理单位的灵活性应用定义预定义大多数常见的应用（近三百种），如wins、ftp等。支持用户根据协议和端口值自定义定义应用类别。数据库空间使用以趋势图和明细列表的方式，显示各个网流服务器的数据库使用情况，如磁盘使用率、可用空间等，杜绝磁盘空间不足对系统性能和分析准确性的影响广域网终端准入管理组件规格功能描述系统功能具备高可用型，后台服务器可安装在W

14、indows或UNIX平台上，同时支持双机系统的热备和冷备，单机系统支持逃生技术支持无客户端技术，事前免安装、事后免卸载，用户上网时自动重定向到认证网页，通过ActiveX技术安装并下载相关安全插件和补丁管理插件，并自动对终端用户进行病毒、补丁等安全状态的检查。提示信息人性化，对于合格用户和非法用户都能弹出页面，提示安全检查结果，对非法用户能告知不合格项和修复方法。终端安全检查评估客户端的补丁安装是否合格，可以检测的补丁包括：操作系统(Windows 2000、XP、Server2003等，不包括Windows 98)等符合微软补丁规范的热补丁。保证全网终端操作系统补丁及时安装；保证终端操作系

15、统符合统一的安全策略要求。提供与微软WSUS/SMS协同的自动补丁管理，当用户安全认证时，自动检查、下载、安装补丁。与微软无缝集成，实现终端操作系统补丁自动升级，提升系统易用性。支持与瑞星、江民、金山、趋势科技、McAfee、Symantec、安博士、北信源、CA、Kill等厂商的防病毒软件联动，支持安装运行状态等的检测。与多厂商防病毒软件广泛合作，保证终端系统安全性检测终端应用程序、进程的运行状态。可以限制接入网络的用户必须安装、运行或禁止安装、运行其中某些软件；必须运行或禁止运行其中某些进程。杜绝安装/运行非法软件用户接入网络，提升用户终端控制力度。针对普通用户、Guest用户、VIP用户

16、分别提供不同安全控制力度，便于用户分级安全管理，提供灵活的安全控制策略。用户认证支持802.1x、Portal、VPN、无线下的的身份认证，支持基于端口的802.1x和基于MAC地址的802.1x。与支持802.1x、Portal和Windows域统一认证，实现网络登录与域登录的一次性认证。提供Windows域单点登录功能，提升系统易用性实现基于用户的访问权限控制，限制用户对内部敏感服务器和外部非法网站的访问。用户的ACL可以在认证通过后下发给接入设备，由设备动态控制用户的访问权限。支持多元素绑定功能，防止帐号盗用和非法接入，避免滥用地址，大幅定提升终端用户认证安全控制力度。1、在验证用户名、

17、密码的同时，支持用户名与设备IP地址、端口、VLAN、用户IP地址和MAC地址的绑定认证2、并具备绑定信息自学习功能，自动学习绑定信息，可以减少管理员手工录入的工作量；3、支持一个用户绑定多对IP和MAC地址，有效解决单用户多终端问题。桌面资产管理客户端监控多网卡和拨号用户，隔离或监控危险用户。防止用户终端成为内外网互访的桥梁,防止内网外联，避免因此可能造成的信息安全问题;客户端监控私设代理用户，隔离或监控危险用户。限制用户使用代理服软件和设置IE代理服务器，防止内网外联防止篡改MAC地址仿冒用户接入，保证网络环境安全性, 支持MAC地址修改限制功能，探测终端用户是否修改过MAC地址，并限制网

18、络接入。支持注册表管理，可以查询某个键值，防止远程用户修改本机注册表；支持远程访问、共享、进程调用防御，支持windows操作系统弱密码检查。支持资产分组、资产编号自动生成、资产的增删改、支持手工扫描单个资产、自动关联资产责任人、资产信息上报策略定义、在线用户列表中查询资产信息支持硬件、软件的资产变更管理，实时监控终端用户软件安装卸载/硬件变更状态支持丰富的软件分发，其中包括按照资产批量分发软件、按照资产分组分发、立即分发软件和定时分发软件、按照分发任务查询每个资产的软件分发状态、支持资产的软件分发历史等 检测终端USB接入状态，记录用户插拔USB时间、操作文件名、操作文件大小等详细信息。支持对USB、软驱、光驱、Modem、串口、并口、1394、红外、蓝牙等外设的禁用和启用，用户离线后依然生效