UPS、IT監(jiān)管系統(tǒng)、存儲招標(biāo)公告

序號

項目名稱

技術(shù)要求

單位

數(shù)量

工期

1

UPS主機(jī)（提供制造廠家的參數(shù)彩頁或參數(shù)說明）

 

主機(jī)容量要求：40KVA；

交流輸入：電壓:380/220,400/230,415/240,范圍：±20%；頻率：50/60±5%；

交流輸出：380/220,400/230,415/240,諧波失真≦3%，電壓穩(wěn)定度：靜態(tài)±1%，動態(tài)±5%；    效率：92%，97.5%（ECO）；

過載能力：110% : 1h ，   125%: 10min，    150% : 1min；

并機(jī)要求：可直接冗余并機(jī)；

通訊界面：RS232, RS485, STATUS DRY CONTACT, SNMP插口, Ethernet Port插口；

UPS電池：直流標(biāo)稱電壓348V，可共享電池組；

整流器/充電器

將交流轉(zhuǎn)換為直流，向逆變器供給恒定的直流電源，同時對蓄電池組進(jìn)行浮充。具備智能充電管理功能。

l          監(jiān)測輸入電壓、直流電流、電池充電電流；

l          具有軟啟動功能

l          具有全自動保護(hù)特性，包括欠壓、過壓、過熱、限流保護(hù)；

l          自動電池檢測；

l          具備對蓄電池的浮充、均充、放電管理。

逆變器

逆變器將從整流器或電池組獲得直流濾波電流，轉(zhuǎn)換為所需電壓和頻率的交流電。

l          監(jiān)測電壓、頻率、相位，直流電壓、電流，逆變器輸出電壓、電流；

l          具有輸出電壓、頻率及相位的精確控制功能；

l          應(yīng)自動與旁路同步；

l          逆變器應(yīng)具有全自動保護(hù)功能，包括欠壓、過壓、限流保護(hù)等；

旁路切換條件

l          150%負(fù)荷過載

l          超過額定電壓波動范圍

l          逆變器故障

l          人工切換

LCD顯示面板

配有大型中文LCD液晶顯示器，可以菜單顯示如下內(nèi)容：

l          有效顯示輸入、輸出，旁路電壓、電流、頻率、kVA數(shù)、功率因數(shù)、電池電壓及充放電電流，電池組容量，顯示各部位的工作狀態(tài)；

l          顯示異常、事故報警和狀態(tài)信息，提示操作步驟；

UPS監(jiān)控系統(tǒng)

l          支持多種復(fù)雜的操作環(huán)境，如：Windows9X，NT，XP以及多種網(wǎng)絡(luò)管理平臺等；

l          要求人機(jī)界面友好，易于用戶理解掌握；

l          具有UPS故障報警等信息；

支持并機(jī)共享電池組

并機(jī)冗余工作狀態(tài)下，系統(tǒng)可以共享電池組，大大節(jié)省了投資費用。

要求提供的UPS主機(jī)提供兩年保修、全國聯(lián)保，要求提供巡檢服務(wù)。

臺

2

合同簽訂之日起30天內(nèi)交貨完工

2

配電及防雷改造

將原有一臺20KVA UPS更換為兩臺40KVA UPS所涉及到的配電柜部分的配電及防雷改造（據(jù)現(xiàn)場實際需求）

1、建設(shè)背景及需求

負(fù)載為服務(wù)器、小型機(jī)、網(wǎng)絡(luò)設(shè)備、存儲設(shè)備等計算機(jī)負(fù)載，目前負(fù)載由一臺山特3C20KS供電，考慮到負(fù)載擴(kuò)容的預(yù)期和供電系統(tǒng)的可靠性需求，希望對原供電系統(tǒng)作相應(yīng)的改造，選用兩臺容量40KVA UPS作1+1冗余并聯(lián)，滿足今后的負(fù)載容量需求，并提高系統(tǒng)的可靠性要求。

由于現(xiàn)用的UPS為三相輸入單相輸出類UPS，改造后的UPS單機(jī)容量達(dá)到40KVA，對于40KVA容量的UPS來說，考慮到市電配電的三相平衡的實際問題，主機(jī)應(yīng)選擇三進(jìn)三出配電結(jié)構(gòu)的UPS，若選用三進(jìn)單出結(jié)構(gòu)UPS，機(jī)房的輸入配電無法滿足在UPS轉(zhuǎn)旁路時的對一相帶載的配電需求，UPS在轉(zhuǎn)旁路時，所有負(fù)載將全部掛在三相的其中一相上；并且，由于市場上40KVA容量三進(jìn)單出類UPS極少，即使能夠找到，其價格也是異常地高。因此在改造方案中我們會選擇性價比特別高的兩臺40KVA三進(jìn)三出機(jī)型，構(gòu)成1+1冗余供電系統(tǒng)。

2、設(shè)計依據(jù)

UPS（不間斷電源系統(tǒng)）建設(shè)是一項基礎(chǔ)性建設(shè)工程，主要設(shè)計依據(jù)如下：

《建筑電氣工程施工質(zhì)量驗收規(guī)范》（GB50303-2002）

《民用建筑照明設(shè)計標(biāo)準(zhǔn)》（GBJ133-90）

《電氣裝置安裝工程電纜線路施工及驗收規(guī)范》（GB50168-92）

《民用建筑電氣設(shè)計規(guī)范》（JCT/T 16-82）

《供配電系統(tǒng)設(shè)計規(guī)范》（GB50052-95）

《低壓配電設(shè)計規(guī)范》（GB50054-95）

《工業(yè)與民用供電系統(tǒng)設(shè)計規(guī)范》（GBJ52-82）

《低壓配電裝置及線路設(shè)計規(guī)范》（GBJ54-83）

《通用用電設(shè)備設(shè)計規(guī)范》（GB50055-93）

3、改造部分系統(tǒng)概述

改造分為兩部分，一是對UPS本身進(jìn)行相應(yīng)改造，主要是將單臺3C20KS UPS替換成兩臺40KVA UPS，二是對輸入輸出配電柜進(jìn)行必要的改造。

1）主機(jī)系統(tǒng)

兩臺40KVA UPS組成的高可靠冗余供電系統(tǒng)，系統(tǒng)最大可以承擔(dān)40KVA的負(fù)載量，如負(fù)載量超過40KVA，系統(tǒng)失去冗余。負(fù)載量不大于40KVA時，系統(tǒng)自動進(jìn)入1+1冗余狀態(tài)，整個系統(tǒng)有50%以上的余量，功率余量可以用來應(yīng)付負(fù)載的同時啟動產(chǎn)生的沖擊電流。

系統(tǒng)特點是UPS主機(jī)電池系統(tǒng)雙冗余。

正常時，2臺UPS并聯(lián)工作，負(fù)載均分（各承擔(dān)50%負(fù)載），當(dāng)一臺UPS故障時，故障機(jī)自動脫離系統(tǒng)，負(fù)載由剩余的那臺獨立承擔(dān)，故障機(jī)可以脫離系統(tǒng)進(jìn)行維修，不影響系統(tǒng)正常供電；當(dāng)2臺機(jī)器全部故障時，2臺UPS一同自動轉(zhuǎn)到靜態(tài)旁路供電，過載或故障排除后自動轉(zhuǎn)回逆變器帶載。鑒于投資、負(fù)載量、后備時間要求、建筑承重能力，系統(tǒng)要求兩臺UPS可共享配置N組蓄電池。（我院現(xiàn)有的80節(jié)、12V65Ah蓄電池）

2）配電柜改造

此次項目采購的兩臺UPS涉及到配電改造及防雷設(shè)計安裝，投標(biāo)廠家需要根據(jù)我院機(jī)房配電柜現(xiàn)場實際和此次改造工程新配UPS的技術(shù)要求，對配電柜作相應(yīng)的改造，從而滿足供電需求。（具體需求以實地查看為準(zhǔn)）

項

1

序號

項目

名稱

技術(shù)要求

單位

數(shù)量

工期

1

IT監(jiān)管系統(tǒng)

系統(tǒng)要求對安徽省高級人民法院所有IT資源進(jìn)行監(jiān)管及運(yùn)維管理。目前網(wǎng)絡(luò)中網(wǎng)絡(luò)設(shè)備100個，服務(wù)器20個，PC機(jī)器600個。

一、系統(tǒng)平臺要求  

基于Java的開放式平臺開發(fā)，可以部署在目前流行的操作系統(tǒng)之上，系統(tǒng)可以運(yùn)行在流行的關(guān)系型數(shù)據(jù)庫系統(tǒng)之上�！安杉瘜�-處理層-展示層”可分布部署，支持集中式部署和分布式部署兩種方式。系統(tǒng)管理采用B/S（Browser/Server）模式，系統(tǒng)能夠?qū)ψ陨硎欠裾＿\(yùn)行的情況實現(xiàn)全面監(jiān)控，對系統(tǒng)數(shù)據(jù)庫的數(shù)據(jù)進(jìn)行檢測大小，刪除數(shù)據(jù)超過閥值數(shù)據(jù)，備份數(shù)據(jù)表，恢復(fù)數(shù)據(jù)，檢測與修復(fù)數(shù)據(jù)提供可視化的操作功能。系統(tǒng)具有良好的日志管理功能，對系統(tǒng)內(nèi)的所有操作均能記錄，并提供查詢和統(tǒng)計分析功能。二、網(wǎng)絡(luò)管理

（一）網(wǎng)絡(luò)設(shè)備管理

系統(tǒng)能夠監(jiān)控設(shè)備CPU、內(nèi)存的利用率等; 能夠監(jiān)控各個端口流入、流出帶寬利用率，端口流入流出速率、端口丟包率、端口錯包率、連通狀況。端口帶寬，端口位置及其信息，響應(yīng)時間等；系統(tǒng)能夠采集網(wǎng)絡(luò)設(shè)備類型、型號、生產(chǎn)廠家以及設(shè)備的硬件信息，能夠把多個網(wǎng)絡(luò)設(shè)備按部門或地域組成設(shè)備集，通過設(shè)備集統(tǒng)一管理。 設(shè)備集采用實時計算的數(shù)學(xué)模型展現(xiàn)集合的健康度和可用率，設(shè)備集可以嵌套，設(shè)備集可以歸屬某個地域，由特定人員管理，管理人員可以將設(shè)備組成多個設(shè)備集，大幅減少管理強(qiáng)度。能自動發(fā)現(xiàn)整個網(wǎng)絡(luò)中的終端系統(tǒng)的IP地址、機(jī)器名和MAC地址，允許管理者對終端系統(tǒng)按部門進(jìn)行登記管理，形成網(wǎng)絡(luò)基本情況數(shù)據(jù)庫�？梢詫σ炎钥蛻舳诉M(jìn)行自定義的分組管理，管理員通過建立分組，實現(xiàn)更加便捷的管理。

（二）鏈路管理

系統(tǒng)能夠自動發(fā)現(xiàn)網(wǎng)絡(luò)設(shè)備間的鏈路和網(wǎng)絡(luò)設(shè)備與計算機(jī)間的鏈路，能監(jiān)測鏈路的上行、下行帶寬利用率和速率、上行和下行的丟包率、錯包率；鏈路連通狀況；并能在首頁實時進(jìn)行TopN排序。系統(tǒng)能夠把多條鏈路按部門或地域組成設(shè)備集，通過鏈路統(tǒng)一管理。 也可以把多條并行鏈路聚合成一條鏈路，采用自定義方式進(jìn)行指標(biāo)實時計算。 鏈路集采用實時計算的數(shù)學(xué)模型展現(xiàn)集合的健康度和可用率；鏈路集可以嵌套；鏈路集可以歸屬某個管理域，由特定人員管理；管理人員可以將鏈路組成多個鏈路集，大幅減少管理強(qiáng)度。

（三）服務(wù)器管理

1、監(jiān)控服務(wù)器設(shè)備CPU、內(nèi)存的利用率、硬盤使用率等各類指標(biāo)項2、指標(biāo)采集方式Windows： windows系統(tǒng)的服務(wù)器采用SNMP協(xié)議實現(xiàn)對服務(wù)器指標(biāo)的采集 Unix/linux/solaris：Unix/linux/solaris系統(tǒng)的服務(wù)器不能在服務(wù)器上安裝任何非經(jīng)廠商正式認(rèn)證的代理程序。要求使用標(biāo)準(zhǔn)方式，如SSH，telnet等方式進(jìn)行監(jiān)控。3、服務(wù)器主機(jī)保護(hù)。受保護(hù)服務(wù)器端不受客戶端和來歷不明的終端設(shè)備的惡意訪問和攻擊。主機(jī)保護(hù)工具可以限制訪問服務(wù)器的IP地址和端口。如果服務(wù)器端受到客戶端或不明設(shè)備的DOS/DDOS行為攻擊，主機(jī)保護(hù)工具能阻斷客戶端或不明設(shè)備和服務(wù)器之間的連接。4、對重要服務(wù)器，若網(wǎng)管認(rèn)為一定不會發(fā)生違規(guī)現(xiàn)象無需注冊的，可將其進(jìn)行保護(hù)，對保護(hù)的計算機(jī)阻斷不起作用。對服務(wù)器可以采用NSPORTAL方法對所有服務(wù)器進(jìn)行一致顯示。

三、應(yīng)用管理;

（一）網(wǎng)絡(luò)服務(wù)管理

系統(tǒng)能夠監(jiān)控到web頁面，F(xiàn)TP服務(wù)，DNS服務(wù)，郵件服務(wù)的運(yùn)行情況。 也可以通過集合的方式進(jìn)行管理。

（二）數(shù)據(jù)庫管理

系統(tǒng)能夠采集各種目前主流數(shù)據(jù)庫的常用指標(biāo)項及自定義指標(biāo)項，包括oracle9i/10g/11g,mysql5,sqlserver2000/2005,DB2_8/9,informix10,sybase12.5等數(shù)據(jù)庫。系統(tǒng)能夠通過模擬用戶的方式對數(shù)據(jù)庫的各項指標(biāo)進(jìn)行監(jiān)控。數(shù)據(jù)庫采集指標(biāo)項：1、常用指標(biāo)項：系統(tǒng)能夠?qū)?shù)據(jù)庫的常用指標(biāo)，如連接響應(yīng)時間，連接數(shù)，cache命中率，表空間剩余率等常用指標(biāo)進(jìn)行采集 2、自定義指標(biāo)項：系統(tǒng)能夠支持通過自定義SQL腳本，采集數(shù)據(jù)庫特殊的指標(biāo)項

（三）中間件

系統(tǒng)能夠監(jiān)控常見的中間件，支持weblogic，WebSphere，tomcat，Apache，tuxedo，lotus，JBoss，tongweb等中間件。

（四）業(yè)務(wù)系統(tǒng)

系統(tǒng)應(yīng)能將與業(yè)務(wù)相關(guān)的網(wǎng)絡(luò)、主機(jī)、應(yīng)用等元素，組合成業(yè)務(wù)系統(tǒng)監(jiān)控模型。 按照其內(nèi)在的關(guān)系，生成對應(yīng)的業(yè)務(wù)健康度實時計算、可用率實時計算系統(tǒng)，并能關(guān)聯(lián)實時動態(tài)業(yè)務(wù)拓?fù)鋱D，便于從業(yè)務(wù)的角度進(jìn)行管理；能夠根據(jù)用戶特有的業(yè)務(wù)系統(tǒng)定制數(shù)據(jù)監(jiān)控模塊，實現(xiàn)對業(yè)務(wù)系統(tǒng)數(shù)據(jù)的采集、分析和對業(yè)務(wù)質(zhì)量的實時監(jiān)控，并將業(yè)務(wù)指標(biāo)的狀態(tài)和當(dāng)前值直接在拓?fù)鋱D上表現(xiàn)出來�？梢詫Ψㄔ耗壳皩徟邢到y(tǒng)做模擬監(jiān)測。

四、監(jiān)控指標(biāo)要求

系統(tǒng)提供高度靈活性的指標(biāo)系統(tǒng)，包括擴(kuò)展指標(biāo)、自定義指標(biāo)、跨設(shè)備指標(biāo)、自定義通用指標(biāo)等等。 可以自定義SNMP采集器、SQL采集器、Tcp采集器來采集各種系統(tǒng)的各個實時指標(biāo)，并可以將多個不同的軟硬件資源中多個指標(biāo)按照自定義公式得到新的實時指標(biāo)計算結(jié)果，并在拓?fù)鋱D、實時運(yùn)行情況等界面展現(xiàn)。 同時提供實時健康度和可用率等服務(wù)水平相關(guān)指標(biāo)。采用netmaster網(wǎng)管技術(shù)支持非編程技術(shù)。方便管理。

系統(tǒng)采用主動和被動相結(jié)合，提供統(tǒng)一的指標(biāo)系統(tǒng)，管理來自系統(tǒng)主動定時輪詢的輪詢指標(biāo)以及設(shè)備即時上報的Trap/Syslog信息生成的指標(biāo)。 為了能避免重復(fù)告警，能智能分析根源，輪詢指標(biāo)和Syslog/Trap指標(biāo)必須在統(tǒng)一的處理渠道中合并處理。 對于同一指標(biāo)的高峰時段和非高峰時段，可以設(shè)置不同的閾值和不同的異常規(guī)則。

五、整體展示

（一）消息公告

系統(tǒng)首頁提供消息欄和公告欄。消息欄及時反映網(wǎng)管系統(tǒng)的運(yùn)行情況，通過消息框管理人員可以查看網(wǎng)管系統(tǒng)的系統(tǒng)日志和操作日志及時了解網(wǎng)管系統(tǒng)的運(yùn)行情況，保證網(wǎng)管系統(tǒng)的正常運(yùn)行。管理人員可將重要信息發(fā)布到公告欄中，供相關(guān)人員查閱。

（二）整體情況展現(xiàn)

系統(tǒng)首頁提供，管理人員通過整體業(yè)務(wù)健康狀況圖、整體設(shè)備健康狀況圖、整體鏈路健康狀況圖可以了解整體資源的健康度。通過整體情況展現(xiàn)能非常方便直接地了解業(yè)務(wù)、設(shè)備和鏈路整體運(yùn)行情況。

（三）分類和集中展示

支持分地域和分類型展示�？梢詫⒃O(shè)備按不同類型或不同地域靈活組織展示。用戶可以在一個頁面就能看到網(wǎng)絡(luò)設(shè)備、服務(wù)器、業(yè)務(wù)等等運(yùn)行情況。提供運(yùn)行狀況和當(dāng)前運(yùn)行一覽等，方便使用和篩選；也可以按設(shè)備的關(guān)鍵性分別管理不同類型的設(shè)備，并提供管理中和不管理的選項。

（四）分權(quán)限展示

支持按照不同工作組進(jìn)行資源和指標(biāo)展示，不同權(quán)限的用戶只能看到自己有權(quán)限管理的設(shè)備和指標(biāo)情況。

六、故障管理

多種告警方式，系統(tǒng)支持多種告警方式，包括拓?fù)鋱D圖標(biāo)顏色變化告警，異常列表告警，遠(yuǎn)程消息框告警，遠(yuǎn)程聲音告警，短信告警，郵件告警等方式，用戶可以自行靈活組合，生成新的告警方式。 后期采購硬件后可以支持語音電話告警。

異常敏感度，系統(tǒng)能夠?qū)Ω鞅O(jiān)測指標(biāo)偶然產(chǎn)生的波動，可自動進(jìn)行判斷，避免誤報事件，告警敏感度的設(shè)置可以精確到每個不同的指標(biāo)。異常和過濾，系統(tǒng)能夠分時對不同的異常和告警生成過濾條件并進(jìn)行過濾，可以精確到每天的不同時間以及不同的異常判斷和不同的告警判斷。

異常依賴樹，系統(tǒng)能夠通過異常依賴樹智能分析各個異常間的邏輯關(guān)聯(lián)關(guān)系，提供根本原因分析,快速發(fā)現(xiàn)故障根源，縮短恢復(fù)時間，防止告警泛濫。

七、報表系統(tǒng)

報表類型，網(wǎng)絡(luò)設(shè)備日報表、服務(wù)器日報表、應(yīng)用日報表、業(yè)務(wù)日報表、鏈路日報表、網(wǎng)頁服務(wù)日報表、其他服務(wù)日報表、IT綜合管理系統(tǒng)報表、核心設(shè)備日報。支持日報，周報，月報，季報，年報等報表類型。

根據(jù)目前法院情況，要有將來考核發(fā)布系統(tǒng)相兼容接口。

八、網(wǎng)絡(luò)安全管理

（一）網(wǎng)絡(luò)設(shè)備自動登記。基于定時掃描機(jī)制，自動掃描檢測其管理網(wǎng)段內(nèi)的計算機(jī)是否已經(jīng)安裝客戶端軟件和客戶端設(shè)備信息變化情況，將設(shè)備信息數(shù)據(jù)同數(shù)據(jù)庫中原始數(shù)據(jù)進(jìn)行比較，如發(fā)現(xiàn)異常則報警，并能阻斷設(shè)備的入網(wǎng)。

（二）web中央控制管理模式   中央控制管理平臺通過web界面管理系統(tǒng)來調(diào)用中心數(shù)據(jù)庫、控制系統(tǒng)不同功能模塊，作為整個系統(tǒng)的操作管理平臺。如配置不同模塊工作參數(shù)值，配置客戶端探測程序參數(shù)等；顯示網(wǎng)絡(luò)設(shè)備分類統(tǒng)計、報警信息、查詢?nèi)罩镜�；基于IP范圍進(jìn)行管理區(qū)域劃分，對不同安全管理員進(jìn)行管理權(quán)限分配等。

（三）策略管理中心模式策略管理中心以策略的形式向所管理的本級或下級客戶端下發(fā)管理指令；可進(jìn)行多級級聯(lián)管理，支持多級管理方式，各級子管理節(jié)點能夠與根管理節(jié)點進(jìn)行策略同步；策略管理中心可以針對不同的管理級別、不同的區(qū)域、不同的IP、不同的分組結(jié)構(gòu)，以全局、本地策略模式進(jìn)行策略分發(fā)，支持多條策略的組合執(zhí)行；可以靈活的按照用戶需要制定策略觸發(fā)條件：根據(jù)時間段和時間點定制策略使用或禁止使用的觸發(fā)條件。規(guī)定策略生效或失效的時間段，以及策略的存活時間。

（四）違規(guī)設(shè)備阻斷。系統(tǒng)支持兩種阻斷模式包括ARP阻斷以及交換機(jī)阻斷，可以對控制終端設(shè)備的接入，對未授權(quán)的終端設(shè)備進(jìn)行阻斷，同時提供安全事件源遠(yuǎn)程阻斷，對違反策略的終端進(jìn)行阻斷。可結(jié)合交換機(jī)做802.1x接入認(rèn)證系統(tǒng)，實現(xiàn)客戶端透明認(rèn)證過程，實施更簡單，運(yùn)用更安全。自動記錄管轄范圍內(nèi)計算機(jī)設(shè)備的安全信息，對設(shè)備的注冊入網(wǎng)資格進(jìn)行審計，顯示當(dāng)前網(wǎng)絡(luò)中所有設(shè)備的注冊情況；對終端接入網(wǎng)絡(luò)和帶入帶出進(jìn)行監(jiān)測，按要求對非法聯(lián)入網(wǎng)絡(luò)的計算機(jī)設(shè)備進(jìn)行報警和注冊提示，并能以自動阻斷和管理員阻斷兩種方式阻斷設(shè)備入網(wǎng)。

（六）網(wǎng)段管理。按照IP地址的范圍進(jìn)行IP區(qū)域劃分，形成獨立安全邊界區(qū)域的規(guī)劃管理。對違規(guī)跨越網(wǎng)段、跨VLAN的計算機(jī)設(shè)備進(jìn)行自動阻斷，提供對客戶端計算機(jī)非法接入，對Internet進(jìn)行自動阻斷和設(shè)備違規(guī)的阻斷，不受Vlan和網(wǎng)段影響。

（七）非法外聯(lián)監(jiān)控能夠詳細(xì)記錄和查詢各種非法聯(lián)網(wǎng)（接入互聯(lián)網(wǎng)或其它網(wǎng)絡(luò)）的計算機(jī)信息。支持對雙網(wǎng)卡、Modem、ADSL以及無線網(wǎng)卡等方式上網(wǎng)行為的監(jiān)控。同時可以對違規(guī)操作的終端采取警告、斷網(wǎng)等處置形式。

（八）對重要服務(wù)器進(jìn)行IP和Mac地址綁定，防止內(nèi)網(wǎng)中網(wǎng)絡(luò)風(fēng)暴/Arp攻擊帶來的危害。

系統(tǒng)支持二級至多級管理模式，必要時可在本區(qū)域內(nèi)自行劃分增加下級管理區(qū)域，并設(shè)定下級管理區(qū)域的管理員以及他的相應(yīng)權(quán)限（下級區(qū)域管理員只管理本下級區(qū)域）。下級區(qū)域的級別和劃分可自主增加，增加的級數(shù)沒有限制。無需增加新的軟、硬設(shè)備。

設(shè)備入網(wǎng)快速發(fā)現(xiàn) 通過分布式掃描代理技術(shù)，系統(tǒng)能夠快速發(fā)現(xiàn)各網(wǎng)段的接入設(shè)備。

九、客戶端管理。

（一）管理終端部署靈活，可采用Web，安裝注冊程序訪問Http/ftp站點， Windows域分發(fā)或第三方文件/軟件分發(fā)的方式進(jìn)行部署。

（二） 客戶端程序可以通過自動分發(fā)或者手工注冊，下載安裝到各個計算機(jī)上，開機(jī)后程序立即運(yùn)行，實時探測本機(jī)系統(tǒng)信息，包括操作系統(tǒng)信息、軟件信息、硬件信息、端口狀態(tài)、服務(wù)狀態(tài)、資源使用狀態(tài)、用戶登錄及訪問等狀態(tài)探測，并能夠即時將信息上報到系統(tǒng)進(jìn)行展現(xiàn)。對終端資源使用情況進(jìn)行監(jiān)視（內(nèi)存、CPU、網(wǎng)絡(luò)資源等信息），通過對進(jìn)程和服務(wù)進(jìn)行執(zhí)行控制，有效的對終端進(jìn)行性能管理。

（三）硬件資產(chǎn)管理。統(tǒng)計終端計算機(jī)資產(chǎn)，報警計算機(jī)軟硬件變化信息，控制注冊計算機(jī)硬件設(shè)備的使用，如可以允許或者禁止注冊計算機(jī)使用光驅(qū)、軟驅(qū)、USB移動存儲設(shè)備、打印機(jī)、調(diào)制解調(diào)器、串并口、1394控制器、紅外設(shè)備等。軟件監(jiān)控     自動收集安裝在每臺計算機(jī)上的每種應(yīng)用程序信息，包括安裝的操作系統(tǒng)種類、版本號以及客戶端軟件安裝的軟件等信息，并進(jìn)行匯總管理。查詢客戶端軟件安裝的軟件，對軟件進(jìn)行分類管理，詳盡了解客戶端安裝軟件的情況。

（四）進(jìn)程管理     1、對客戶端系統(tǒng)中運(yùn)行的進(jìn)程進(jìn)行管理，可以禁止非法程序在客戶端系統(tǒng)上運(yùn)行，也可以要求客戶端運(yùn)行某些進(jìn)程。2、終端進(jìn)程查看和管理：指定客戶端系統(tǒng)中運(yùn)行的進(jìn)程的查看，可以進(jìn)行遠(yuǎn)程的關(guān)閉，對進(jìn)程的端口進(jìn)行查看。

（五）服務(wù)管理     1、對客戶端系統(tǒng)中啟動的服務(wù)進(jìn)行管理，禁止非法服務(wù)在客戶端系統(tǒng)上啟動，也可以要求客戶端啟動某些服務(wù)。2、終端服務(wù)運(yùn)行情況查看和管理：指定客戶端系統(tǒng)中運(yùn)行的服務(wù)的查看，可以進(jìn)行遠(yuǎn)程的服務(wù)啟動和關(guān)閉。

（六）IP/MAC地址綁定管理    設(shè)定客戶端IP/MAC地址綁定，一旦綁定出現(xiàn)變化可以通過設(shè)定不處理、自動恢復(fù)、斷開網(wǎng)絡(luò)、僅提示等方式處理。

（七）普通軟件分發(fā)系統(tǒng)可以向指定客戶端（用戶組）分發(fā)文件或安裝軟件，分發(fā)時可提供軟件的運(yùn)行參數(shù)和必要的運(yùn)行控制。此功能可減輕網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)，軟件分發(fā)時可報告軟件安裝的狀態(tài)，管理員可及時了解情況。

（八）用戶密碼、弱口令檢查 對客戶端的所有用戶口令進(jìn)行檢查，并可以自行添加弱口令列表，如果發(fā)現(xiàn)系統(tǒng)存在弱口令則進(jìn)行上報，并進(jìn)行相應(yīng)的提示。

（九）用戶權(quán)限監(jiān)測對客戶端的用戶權(quán)限進(jìn)行監(jiān)測，針對：系統(tǒng)用戶權(quán)限發(fā)生改變、系統(tǒng)用戶組權(quán)限發(fā)生改變、系統(tǒng)用戶增加時、系統(tǒng)用戶減少時、當(dāng)系統(tǒng)用戶組減少時等多種情況進(jìn)行監(jiān)測，一旦監(jiān)測內(nèi)容發(fā)生變化則以后將相應(yīng)信息上報，并在客戶端上顯示相應(yīng)的報警。

（十）上網(wǎng)訪問控制對客戶端上網(wǎng)活動進(jìn)行限制，設(shè)定其僅允許訪問的Web站點和禁止訪問Web站點�？梢愿鶕�(jù)URL知識庫分別進(jìn)行訪問允許和訪問禁止。TP行為審計和控制    對內(nèi)網(wǎng)FTP使用審計和控制。對終端用戶使用FTP進(jìn)行記錄以及對使用FTP進(jìn)行控制：可以按照文件類型分別進(jìn)行上傳和下載的控制。

（十一）殺毒軟件識別   對客戶端安裝的殺毒軟件進(jìn)行檢測和統(tǒng)計。對客戶端終端安全情況進(jìn)行比較詳細(xì)的了解。

（十二）文件輸出審計   1、打印輸出審計：對不同類型的文件的打印進(jìn)行禁止、限制、審計。

2、郵件輸出審計：對不同類型的郵件附件發(fā)送進(jìn)行禁止、限制、審計�？梢詫θ縋OP3和SMTP協(xié)議軟件收發(fā)的郵件進(jìn)行上述控制，對部分Web收發(fā)的郵件進(jìn)行控制。

3、網(wǎng)絡(luò)共享輸出：對不同類型的文件的共享與拷貝進(jìn)行禁止、限制、審計。

（十三）即時通訊審計   對即時通訊軟件的審計，支持MSN。

輸入輸出設(shè)備監(jiān)控   啟用或禁用軟驅(qū)、光驅(qū)、USB存儲設(shè)備、Modem、串口、并口等；可監(jiān)控計算機(jī)終端向軟驅(qū)、光驅(qū)、USB存儲設(shè)備等寫入文件的操作；可配置計算機(jī)終端可使用的打印機(jī)并監(jiān)控其打印信息；支持輸入輸出設(shè)備的行為審計。

本地文件審計 文件操作審計：記錄文件操作，包括的記錄文件操作類型：創(chuàng)建、打印、訪問、復(fù)制、改名、恢復(fù)、刪除、移動等。文件保護(hù)：對客戶端不同路徑下的不同文件的讀取、修改、刪除等操作進(jìn)行限制或禁止。

（十四）垃圾文件清理

1、對IE臨時文件和訪問記錄進(jìn)行查詢和清理。

2、對播放器的訪問進(jìn)行進(jìn)行查詢和清理。

（十五）客戶端補(bǔ)丁管理

1、系統(tǒng)可以對多平臺系統(tǒng)進(jìn)行補(bǔ)丁檢測與審計，對漏打補(bǔ)丁的終端系統(tǒng)能夠生成漏打補(bǔ)丁列表，并可以針對漏打補(bǔ)丁列表進(jìn)行對應(yīng)的補(bǔ)丁分發(fā)。 2、使用增量式補(bǔ)丁自動分離技術(shù)，在外網(wǎng)分離出已安裝、未安裝補(bǔ)丁，分類導(dǎo)入，即僅對內(nèi)網(wǎng)的補(bǔ)丁進(jìn)行“增量式”的升級，減少拷貝工作量。3、互聯(lián)網(wǎng)補(bǔ)丁自動實時探測，支持補(bǔ)丁導(dǎo)出前病毒過濾。4、自動建立補(bǔ)丁庫，支持補(bǔ)丁庫信息查詢。針對下載的補(bǔ)丁進(jìn)行歸類存放，按照不同操作系統(tǒng)、補(bǔ)丁編號、補(bǔ)丁發(fā)布時間、補(bǔ)丁風(fēng)險等級、補(bǔ)丁公告等進(jìn)行歸類，幫助管理人員快速識別補(bǔ)丁。5、補(bǔ)丁測試系統(tǒng)可以建立補(bǔ)丁測試工作機(jī)，下載后的補(bǔ)丁應(yīng)首先進(jìn)行測試，測定合格后方可進(jìn)行大規(guī)模的補(bǔ)丁分發(fā)。6、補(bǔ)丁策略制定   具體可支持定時、定周期、分類、分部門、分范圍、客戶機(jī)狀態(tài)和用戶自定義等策略。7、具備詳盡的補(bǔ)丁分發(fā)策略，補(bǔ)丁可以定時、定周期、分類、分范圍、分部門、分范圍、客戶機(jī)狀態(tài)和用戶自定義等進(jìn)行分發(fā)。8、針對特定的一個補(bǔ)丁或多個補(bǔ)丁，對指定計算機(jī)或者計算機(jī)網(wǎng)絡(luò)進(jìn)行補(bǔ)丁自動分發(fā)安裝。9、在指定時間、指定網(wǎng)絡(luò)范圍內(nèi)以不同方式（如推、拉）分發(fā)補(bǔ)丁，或者根據(jù)腳本策略統(tǒng)一控制客戶端下載補(bǔ)丁。當(dāng)系統(tǒng)監(jiān)測到有客戶端未打補(bǔ)丁時，可對漏打補(bǔ)丁的客戶端進(jìn)行推送補(bǔ)丁。

（十六）客戶端U盤管理

對客戶端的U盤進(jìn)行注冊管理，使在客戶端使用的U盤只能在內(nèi)網(wǎng)計算機(jī)使用，不能再其它計算機(jī)上使用，對非注冊的U盤不能在內(nèi)網(wǎng)客戶端上使用。

（十六）其它終端控制

1、終端服務(wù)管理：顯示當(dāng)前計算機(jī)所有服務(wù)狀態(tài)的情況，可以進(jìn)行遠(yuǎn)程的開啟或關(guān)閉。2、終端進(jìn)程端口管理：顯示當(dāng)前計算機(jī)所有開啟端口的情況，可以進(jìn)行遠(yuǎn)程的關(guān)閉。3、查看安裝軟件：顯示當(dāng)前計算機(jī)所安裝的軟件信息的情況。以及對其進(jìn)行遠(yuǎn)程卸載。4、查看漏打補(bǔ)�。焊鶕�(jù)補(bǔ)丁總列表來顯示當(dāng)前計算機(jī)未打的補(bǔ)丁。5、查看運(yùn)行資源：顯示當(dāng)前計算機(jī)的數(shù)據(jù)流通情況、CPU內(nèi)存占用情況以及磁盤使用情況。6、共享目錄列表：顯示當(dāng)前計算機(jī)所有共享的磁盤路徑以及文件名。7、修改網(wǎng)絡(luò)配置：可以遠(yuǎn)程的修改當(dāng)前計算機(jī)的計算機(jī)名以及網(wǎng)卡的設(shè)置。8、斷開網(wǎng)絡(luò)連接：斷開當(dāng)前計算機(jī)于當(dāng)前網(wǎng)絡(luò)的連接。9、屏幕支持：可以對客戶端進(jìn)行遠(yuǎn)程桌面控制。10系統(tǒng)事件查詢：應(yīng)用程序、系統(tǒng)事件、安全事件的查詢。11系統(tǒng)用戶信息查看：對系統(tǒng)用戶登錄事件進(jìn)行查看，對用戶弱口令進(jìn)行探測。12客戶端關(guān)鍵字掃描：對指定終端上進(jìn)行關(guān)鍵字掃描任務(wù)。13、對上述操作的日志記錄，以便日后查看。

（十七）報表功能

1、策略執(zhí)行結(jié)果數(shù)據(jù)報表查詢：可以對網(wǎng)絡(luò)設(shè)備注冊狀況、硬件變化、軟件變化、進(jìn)程運(yùn)行狀況、移動設(shè)備使用狀況、用戶狀況、涉密狀況、文件輸出狀況、網(wǎng)絡(luò)訪問狀況以及軟件分發(fā)情況等等信息進(jìn)行統(tǒng)計查詢并能夠生成報表。2、報警信息報表查詢：對IP綁定變化、設(shè)備變化、阻斷報警、非法外聯(lián)、等行為進(jìn)行報警并生成報表。3、設(shè)備資產(chǎn)統(tǒng)計報表查詢：本地設(shè)備硬件信息、本地設(shè)備補(bǔ)丁安裝、等信息進(jìn)行統(tǒng)計并能夠以圖形的形式生成統(tǒng)計數(shù)據(jù)并可以生成統(tǒng)計報表。   4、自定義組態(tài)報表查詢：該功能的作用是使管理員能夠方便的自定義設(shè)計報表的格式、輸出內(nèi)容、查詢條件，方便得將web平臺的設(shè)備信息、違規(guī)信息、報警信息等所有數(shù)據(jù)都可以通過管理員所需要的報表的形式進(jìn)行輸出。5、報表周期生成，生成的報表可以自動發(fā)送到指定郵箱，便于管理員查收郵件。6、提供分類查詢功能（1）、支持按事件類型進(jìn)行分類查詢。（2）、對設(shè)備信息、注冊信息、設(shè)備安裝信息、違規(guī)進(jìn)程和服務(wù)、移動設(shè)備審計、安全策略違規(guī)、涉密檢查、消息確認(rèn)、軟件分發(fā)、執(zhí)行阻斷任務(wù)列表、系統(tǒng)操作日志、違規(guī)報警、級聯(lián)管理等信息進(jìn)行查詢。

十、其它方面要求

（一）保護(hù)機(jī)制設(shè)計。對交換機(jī)、路由器、非Windows設(shè)備因在網(wǎng)頁配置中將其IP進(jìn)行保護(hù)。

（二）數(shù)據(jù)重整。由于存在部分情況，（如設(shè)備出網(wǎng)，不再使用等），這些是靠軟件無法進(jìn)行識別的，因此在某些情況下需要進(jìn)行數(shù)據(jù)重整，以刪除已經(jīng)無用的數(shù)據(jù)。

（三）對IP和MAC重復(fù)(刪除以前的級聯(lián))；IP不在區(qū)域范圍內(nèi)(直接刪除)；長時間未使用的設(shè)備進(jìn)行刪除；區(qū)域IP范圍改變的信息系統(tǒng)可以進(jìn)行數(shù)據(jù)重整。

（四）提供局域網(wǎng)桌面安全防護(hù)產(chǎn)品運(yùn)行審計和操作審計機(jī)制，保證系統(tǒng)的穩(wěn)定運(yùn)行。

（五）客戶端程序保護(hù)機(jī)制。1、客戶端系統(tǒng)應(yīng)具有自我防護(hù)機(jī)制，防止用戶隨意停止、卸載，在正常模式和安全模式下均提供主機(jī)安全代理自身防護(hù)功能，并可防止用戶停止代理進(jìn)程、破壞代理運(yùn)行目錄和相關(guān)文件、停止代理相關(guān)服務(wù)。對注冊表應(yīng)進(jìn)行自我防護(hù)機(jī)制，防止用戶破壞注冊表信息。2、客戶端程序自動獲取升級文件，無需操作用戶人工干預(yù)。

（六）組件通信安全。系統(tǒng)服務(wù)器端使用Tcp 688、689端口，客戶端使用Tcp 1999和2000端口，同時1、客戶端數(shù)據(jù)上報和服務(wù)器端指令、策略下發(fā)采用加密算法，防止他人旁路嗅探涉密信息。2、系統(tǒng)客戶端和服務(wù)器端相互通信使用雙向認(rèn)證機(jī)制，防止已安裝同類客戶端的非本網(wǎng)絡(luò)計算機(jī)非法進(jìn)入網(wǎng)絡(luò)，同時也防止模擬的假客戶端和服務(wù)器進(jìn)行通信。

（七）系統(tǒng)負(fù)載能力。以通用計算機(jī)系統(tǒng)為平臺載體工作，具有較強(qiáng)的負(fù)載能力（相應(yīng)需要增強(qiáng)載體計算機(jī)配置），獨立系統(tǒng)管理器可以管理至少5000節(jié)點的客戶端，支持雙機(jī)備份。

提供原廠三年免費技術(shù)支持與7*24小時售后服務(wù)，2小時內(nèi)現(xiàn)場服務(wù)。

安裝完成后，對網(wǎng)管人員進(jìn)行集中使用培訓(xùn)。

套

1

合同簽訂之日起30天內(nèi)交貨完工

序號

項目名稱

技術(shù)要求

單位

數(shù)量

工期

1

集中存儲設(shè)備（提供制造廠家的參數(shù)彩頁或參數(shù)說明）

建設(shè)要求：

能按照以下拓?fù)鋱D的結(jié)構(gòu)，實現(xiàn)高效安全的網(wǎng)絡(luò)集中存儲，與現(xiàn)有各類服務(wù)器及OS實現(xiàn)良好兼容。集中存儲系統(tǒng)應(yīng)具有高度的安全性，不易感染軟件病毒；系統(tǒng)具有充分的冗余能力、容錯能力；系統(tǒng)具有專業(yè)技術(shù)保障系統(tǒng)、數(shù)據(jù)的可靠性，審判管理系統(tǒng)與集中數(shù)據(jù)庫服務(wù)器與集中存儲設(shè)備之間能實現(xiàn)雙路通道冗余配置，提高設(shè)備的安全可靠性�？晒芾硇詮�(qiáng)，系統(tǒng)支持簡體中文，通俗易懂，操作方便、簡單；系統(tǒng)具有充分的權(quán)限管理，日志管理、故障管理，并能夠?qū)崿F(xiàn)故障自動報警。為滿足今后的發(fā)展留有充分的擴(kuò)充余地，系統(tǒng)必須支持國際上通用的標(biāo)準(zhǔn)網(wǎng)絡(luò)存儲協(xié)議、國際標(biāo)準(zhǔn)的應(yīng)用開放協(xié)議，保證與其它主流服務(wù)器之間的平滑連接互通和兼容性。

 

 

 

 

 

 

 

 

 

 

 

 

                圖1：集中存儲拓?fù)鋱D（見附件）

參數(shù)要求：

1、Active-Active雙控制器冗余架構(gòu)；控制器數(shù)量≥2；

2、同時支持FC和IP兩種主機(jī)連接，4Gb FC主機(jī)接口≥8個（滿配SFP光模塊），且iSCSI主機(jī)接口≥4個；

3、后端磁盤通道為4*4Gbps FC通道；I/O處理性能≥240，000 IOPS；支持主機(jī)數(shù)量≥256臺HA主機(jī)；最大LUN數(shù)量≥1024 LUN；本次配置12個LUN 許可License；

4、支持RAID 0/1/5/6/10/50; 支持全局熱備盤和降級訪問;

5、Cache容量≥8GB，支持?jǐn)U展到16GB；

6、配置冗余雙UPS電源對Cache掉電保護(hù)；

7、最大支持硬盤數(shù)≥120 塊；本次配置6塊450GB 15Krpm FC硬盤，18塊1TB 7200rpm SATA硬盤；配置FC/SATA硬盤的混插許可License；

8、配置冗余控制器、冗余電源、冗余風(fēng)扇；

9、支持?jǐn)?shù)據(jù)快照功能；支持?jǐn)?shù)據(jù)卷復(fù)制功能；支持遠(yuǎn)程磁盤鏡像功能；

10、配置路徑冗余軟件≥16 server license，以實現(xiàn)主機(jī)的多通道訪問以及對應(yīng)用透明的自動故障通道切換功能，確保用戶在通道發(fā)生故障的情況下，仍可以連續(xù)訪問信息；

11、提供中文管理界面，可管理客戶端數(shù)量≥16 server license；支持WEB，GUI或CLI管理陣列；

12、支持windows、Linux、Solaris、HP-UX等主流操作系統(tǒng)，必須支持Solaris 8、Solaris 10操作系統(tǒng)；

13、支持管理界面告警與聲光告警、支持Emai告警與短消息告警、支持遠(yuǎn)程Modem撥號連接以便進(jìn)行遠(yuǎn)程故障處理、支持日志信息導(dǎo)出等；

14、配置4塊4Gbps單通道多模PCI-E FC HBA卡（支持SUNV880，SUN V490小型機(jī)），1塊PCI-E千兆網(wǎng)卡，以及對應(yīng)的尾纖輔材，并與相應(yīng)設(shè)備安裝集成；

15、配置8激活端口(短波多模4GbSFP)光纖交換機(jī)，交流電源，光模塊，尾纖，上架套件等輔材。

提供三年免費軟硬件原廠技術(shù)支持與7*24售后服務(wù),2小時內(nèi)現(xiàn)場服務(wù)。

套

1

合同簽訂之日起20天內(nèi)交貨完工