序號(hào)

設(shè)備名稱

設(shè)備配置參數(shù)

單位

數(shù)量

備注

1

衛(wèi)星接收服務(wù)器

外觀：2U機(jī)架服務(wù)器(非機(jī)塔互換)；
CPU  ： Xeon  E5630(2.53GHz)*2/5.86GT/12M L3；
內(nèi)存 ：8G DDR3 ECC  內(nèi)存 /8個(gè)DIMM插槽/；
硬盤： 4*450G 15K SAS 3.5寸硬盤,最大擴(kuò)展6塊硬盤/RAID 5卡；
管理芯片：具備管理模塊(遠(yuǎn)程連接服務(wù)器。實(shí)現(xiàn)監(jiān)控)；
網(wǎng)卡： 2*1000M；
電源： 熱插拔1+1冗余雙電源；
配套管理軟件：實(shí)現(xiàn)跨不同網(wǎng)段的集中管理，遠(yuǎn)程監(jiān)控CPU、內(nèi)存、硬盤使用率、風(fēng)扇轉(zhuǎn)速、操作系統(tǒng)、進(jìn)程、網(wǎng)絡(luò)流量運(yùn)作狀態(tài)，實(shí)現(xiàn)資產(chǎn)管理，遠(yuǎn)程開(kāi)機(jī)，關(guān)機(jī)，功能，中文界面；
配套備份軟件：通過(guò)啟動(dòng)光盤，快速恢復(fù)對(duì)磁盤和文件基于網(wǎng)絡(luò)備份和克隆備份還原軟件，支持NTFS,FAT,EXT3等多種文件格式，自主版權(quán);原廠工程師3年全疆免費(fèi)上門服務(wù)/ 支持DVB7.0卡插入。國(guó)產(chǎn)知名品牌。

臺(tái)

35

用于設(shè)備的遠(yuǎn)程管理，如采用衛(wèi)星接收方案，可將相應(yīng)設(shè)備和軟件安裝到該服務(wù)器上

2

業(yè)務(wù)，應(yīng)用，傳輸，服務(wù)器     

外觀：2U機(jī)架服務(wù)器(非機(jī)塔互換)；CPU  : Xeon  E5630(2.53GHz)*1/5.86GT/12M L3；內(nèi)存 ：4G DDR3 ECC  內(nèi)存 /8個(gè)DIMM插槽；
硬盤： 4*450G 15K SAS 3.5寸硬盤,最大擴(kuò)展6塊硬盤/RAID 5卡；管理芯片：具備管理模塊(遠(yuǎn)程連接服務(wù)器。實(shí)現(xiàn)監(jiān)控)；網(wǎng)卡： 2*1000M；電源： 熱插拔1+1冗余雙電源；配套管理軟件：實(shí)現(xiàn)跨不同網(wǎng)段的集中管理，遠(yuǎn)程監(jiān)控CPU、內(nèi)存、硬盤使用率、風(fēng)扇轉(zhuǎn)速、操作系統(tǒng)、進(jìn)程、網(wǎng)絡(luò)流量運(yùn)作狀態(tài)，實(shí)現(xiàn)資產(chǎn)管理，遠(yuǎn)程開(kāi)機(jī)，關(guān)機(jī)，功能，中文界面；配套備份軟件：通過(guò)啟動(dòng)光盤，快速恢復(fù)對(duì)磁盤和文件基于網(wǎng)絡(luò)備份和克隆備份還原軟件，支持NTFS,FAT,EXT3等多種文件格式，自主版權(quán);原廠工程師3年全疆免費(fèi)上門服務(wù)/ 國(guó)產(chǎn)知名品牌。

臺(tái)

105

用于運(yùn)行文化共享工程應(yīng)用管理系統(tǒng)、業(yè)務(wù)自動(dòng)化系統(tǒng)、數(shù)據(jù)資源管理數(shù)據(jù)遠(yuǎn)程傳輸系統(tǒng)等功能。

1、網(wǎng)絡(luò)管理

序號(hào)

指標(biāo)項(xiàng)

指標(biāo)要求

1.1

網(wǎng)絡(luò)拓?fù)涔芾?span lang="EN-US">

1.        拓?fù)浒l(fā)現(xiàn)須支持多種發(fā)現(xiàn)算法，如種子算法、全網(wǎng)算法等發(fā)現(xiàn)方式。

2.        拓?fù)浒l(fā)現(xiàn)配置必須具有向?qū)圆僮髡f(shuō)明，使拓?fù)浒l(fā)現(xiàn)變得簡(jiǎn)單實(shí)用，能針對(duì)不同網(wǎng)絡(luò)規(guī)模（如大網(wǎng)絡(luò)、中網(wǎng)絡(luò)、小網(wǎng)絡(luò)），定義不同拓?fù)浒l(fā)現(xiàn)策略，能靈活調(diào)整發(fā)現(xiàn)參數(shù)，如自定義發(fā)現(xiàn)周期、刷新周期、拓?fù)渲匦掠?jì)算周期、設(shè)備上下線輪詢周期等等。

3.        必須能發(fā)現(xiàn)網(wǎng)絡(luò)級(jí)拓?fù)?、物理?jí)拓?fù)?、子網(wǎng)級(jí)拓?fù)?，同時(shí)提供拓?fù)?span lang="EN-US">web展現(xiàn)功能。子網(wǎng)拓?fù)淇烧归_(kāi)，體現(xiàn)子網(wǎng)終端的連接關(guān)系。

4.        拓?fù)浔仨毦邆涓鞣N自動(dòng)化操作，可以自動(dòng)拓?fù)渑帕校ㄐ切?、樹型等），自?dòng)刷新拓?fù)?，自?dòng)添加新設(shè)備拓?fù)潢P(guān)系，自動(dòng)部署上基本監(jiān)測(cè)器和監(jiān)測(cè)策略等。

5.        為了可以快速查找故障設(shè)備，系統(tǒng)必須可以提供設(shè)備搜索查找功能，能快速定位設(shè)備和終端的位置信息，并且可以在查看詳細(xì)告警的同時(shí)，能通過(guò)告警信息欄直接定位設(shè)備位置。

6.        必須提供各種快捷操作，鼠標(biāo)無(wú)須點(diǎn)擊，放到設(shè)備上直接顯示設(shè)備信息，如設(shè)備名稱、IP地址、設(shè)備廠商、設(shè)備啟動(dòng)時(shí)間、SNMP支持等；放到線路上直接顯示線路名稱、線路帶寬、帶寬利用率、入速率、出速率、包速率、丟包率、錯(cuò)誤包數(shù)等。拓?fù)鋱D具有類似鷹眼導(dǎo)航功能，可顯示全圖拓?fù)淝闆r。拓?fù)鋱D可以自動(dòng)調(diào)整適合大小和全屏展現(xiàn)。

7.        必須支持自定義WEB拓?fù)洌?span lang="EN-US">WEB拓?fù)淇梢跃庉嫼完P(guān)聯(lián)真實(shí)拓?fù)湫畔ⅲ煌?span lang="EN-US">WEB拓?fù)渲g可以相互嵌套引用。在WEB拓?fù)渖宵c(diǎn)擊設(shè)備能跳轉(zhuǎn)到設(shè)備信息詳細(xì)頁(yè)面，如端口流量、告警信息、CPU利用率、RAM利用率、端口信息等等。

8.        必須提供對(duì)設(shè)備節(jié)點(diǎn)的便捷操作，可以對(duì)節(jié)點(diǎn)進(jìn)行隱藏、顯示、固定、自定義名稱和圖標(biāo)等，支持對(duì)拓?fù)涔?jié)點(diǎn)屬性進(jìn)行批量編輯。

9.        必須提供多種圖示來(lái)直觀展現(xiàn)設(shè)備的狀態(tài)，設(shè)備的不同顏色可以代表設(shè)備CPU利用率多大、內(nèi)存利用率多大、告警數(shù)量多少等；線路不同顏色可以代表速率多少、帶寬利用率多少、包數(shù)多少等；通過(guò)線路粗細(xì)還能反映鏈線路帶寬大小。

10.     必須提供了網(wǎng)絡(luò)中真實(shí)設(shè)備的設(shè)備面板圖，在圖上可直接對(duì)設(shè)備進(jìn)行操作，如：查看端口信息，連接信息，監(jiān)測(cè)端口速率、包數(shù)、丟包率等，也可以開(kāi)啟/關(guān)閉端口。設(shè)備面板管理功能支持多種網(wǎng)絡(luò)設(shè)備主流硬件廠商產(chǎn)品。

1.2

網(wǎng)絡(luò)故障管理

1.        對(duì)不同設(shè)備可以設(shè)置不同的告警閥值，靈活設(shè)置告警等級(jí)，設(shè)置告警通知方式，告警通知方式支持E-MAIL、短信、外部命令、NETSENGD、SNMP設(shè)置、TRAP轉(zhuǎn)發(fā)等。還具備告警通知時(shí)間段控制，可精確到一周7天任意時(shí)間級(jí)。

2.        拓?fù)鋱D上必須能以醒目的圖標(biāo)、顏色來(lái)展現(xiàn)發(fā)生告警事件并提醒管理員。

3.        告警信息必須進(jìn)行確認(rèn)和查詢操作，能輸入確認(rèn)信息，可以批量進(jìn)行告警確認(rèn)操作。還可以根據(jù)告警等級(jí)、發(fā)生時(shí)間、事件名稱、事件描述、事件類型等條件模糊或者精確查詢告警事件，能導(dǎo)出告警信息。

4.        可提供SYSLOG事件的接收，能依據(jù)SYSLOG事件等級(jí)（如致命、警報(bào)、危機(jī)、錯(cuò)誤、調(diào)試等）、SYSLOG類型（核心、用戶、權(quán)限認(rèn)證、系統(tǒng)日志等）、SYSLOG來(lái)源IP、SYSLOG來(lái)源進(jìn)程等條件過(guò)濾接收事件。

5.        必須能依據(jù)IP地址、告警類型、告警OID等條件進(jìn)行告警信息組合過(guò)濾。

1.3

網(wǎng)絡(luò)性能管理

必須能實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)施環(huán)境性能的監(jiān)控，定時(shí)采集網(wǎng)絡(luò)性能信息，及時(shí)發(fā)現(xiàn)可能會(huì)導(dǎo)致網(wǎng)絡(luò)服務(wù)質(zhì)量出現(xiàn)明顯下降的情況及故障隱患，并通過(guò)告警閥值設(shè)置、實(shí)時(shí)顯示告警等，主動(dòng)預(yù)警網(wǎng)絡(luò)隱患；通過(guò)報(bào)表分析等工具，能提供設(shè)備信息如端口出入速率、端口出入單播幀速、端口出入廣播幀速、端口出入錯(cuò)誤幀速、端口出入丟幀速、CPU利用率、內(nèi)存利用率等參數(shù)的實(shí)時(shí)及歷史統(tǒng)計(jì)分析、性能趨勢(shì)分析，為網(wǎng)絡(luò)排錯(cuò)、網(wǎng)絡(luò)優(yōu)化、網(wǎng)絡(luò)改造等提供依據(jù)。

1.4

網(wǎng)絡(luò)流量分析

需支持端口鏡像、sFlow、Netflow等多種方式的流量采集方式。對(duì)跨網(wǎng)段IP能進(jìn)行數(shù)據(jù)抓捕與分析。以圖表形式展現(xiàn)所有TCP/IP協(xié)議下所有終端的網(wǎng)絡(luò)流量；IP協(xié)議分布情況，包括IP協(xié)議分布、本地流量、遠(yuǎn)程到本地的流量、遠(yuǎn)程流量、本地當(dāng)遠(yuǎn)程的流量；TCP/UDP本地協(xié)議使用情況；本地到遠(yuǎn)程的IP流量；遠(yuǎn)程到本地的IP流量；遠(yuǎn)程到遠(yuǎn)程的IP流量；顯示當(dāng)前有哪些TCP連接與UDP端口正在使用。

1.5

網(wǎng)絡(luò)邊界管理

(1)自動(dòng)監(jiān)控網(wǎng)絡(luò)邊界的變化，控制非法網(wǎng)絡(luò)設(shè)備接入網(wǎng)絡(luò)；

(2)IP地址管理，提供設(shè)備入網(wǎng)流程管理，并通過(guò)IP/MAC地址綁定等策略，控制設(shè)備未經(jīng)審批接入網(wǎng)絡(luò)和用戶任意更改IP地址的行為，實(shí)現(xiàn)IP地址與人的準(zhǔn)確對(duì)應(yīng)。（可偏離）

(3)攔截與放行設(shè)備：通過(guò)SNMP或Telnet協(xié)議對(duì)異常設(shè)備進(jìn)行自動(dòng)或人工攔截，當(dāng)確認(rèn)節(jié)點(diǎn)正常后，可以對(duì)已被攔截的設(shè)備重新開(kāi)通網(wǎng)絡(luò)連接。

1.6

其它

（1）系統(tǒng)能管理涵蓋的網(wǎng)絡(luò)運(yùn)行設(shè)備包括所有廠商的所有支持ISO802.1q網(wǎng)管協(xié)議的設(shè)備（如：交換機(jī)、路由器、防火墻、服務(wù)器等），需要能夠?qū)W(wǎng)絡(luò)軟件資源進(jìn)行控制管理。

（2）拓?fù)鋱D的背景地圖應(yīng)能定制，拓?fù)鋱D應(yīng)正確反映網(wǎng)絡(luò)的實(shí)際組網(wǎng)情況，及各級(jí)子網(wǎng)中各網(wǎng)元之間的連接關(guān)系，實(shí)時(shí)反映網(wǎng)元、網(wǎng)元組或子網(wǎng)、連接線路的各種性能負(fù)載情況，如CPU、Mem、連續(xù)運(yùn)行時(shí)間等參數(shù)。

（3）能夠定位網(wǎng)絡(luò)中某個(gè)IP終端的上聯(lián)端口及上聯(lián)設(shè)備IP地址。

2、應(yīng)用管理

序號(hào)

指標(biāo)項(xiàng)

指標(biāo)要求

2.1

服務(wù)器管理

(1)支持對(duì)Windows、Linux、HPUX、IBM AIX、SUN Solaris、SCO UNIX等系統(tǒng)的管理；

(2)支持對(duì)主機(jī)系統(tǒng)的CPU、MEM利用率的監(jiān)測(cè)；支持對(duì)主機(jī)網(wǎng)絡(luò)端口的監(jiān)測(cè)（包括流量）；

(3)支持對(duì)文件系統(tǒng)利用率的監(jiān)測(cè)；

(4)支持對(duì)UNIX系統(tǒng)磁盤IO的監(jiān)測(cè)；

(5)支持對(duì)指定應(yīng)用的進(jìn)程數(shù)量、存活情況、內(nèi)存占用情況的監(jiān)測(cè)；

(6)支持對(duì)windows系統(tǒng)服務(wù)的監(jiān)測(cè)；

(7)支持對(duì)服務(wù)器集群的監(jiān)測(cè)，包括HA獲得服務(wù)地址、獲得接管地址、Cluster節(jié)點(diǎn)狀態(tài)、Network端口狀態(tài)等；

(8)支持對(duì)操作系統(tǒng)錯(cuò)誤日志的監(jiān)測(cè)；

2.2

數(shù)據(jù)庫(kù)管理

(1)支持對(duì)ORACLE、Sybase、SQLServer等數(shù)據(jù)庫(kù)的管理；

(2)可用性監(jiān)測(cè)：支持監(jiān)測(cè)數(shù)據(jù)庫(kù)能否正常訪問(wèn)、特定進(jìn)程的狀態(tài)和進(jìn)程數(shù)；

(3)性能監(jiān)測(cè)：支持監(jiān)測(cè)連接數(shù)是否過(guò)大、讀緩存命中率是否過(guò)低、寫緩存命中率是否過(guò)低、死鎖數(shù)量是否過(guò)大、回滾數(shù)是否過(guò)高等；

(4)容量監(jiān)測(cè)：支持監(jiān)測(cè)表空間和數(shù)據(jù)文件的大小、狀態(tài)和使用率、FSFI碎片比率等；

(5)非法訪問(wèn)監(jiān)測(cè)：支持監(jiān)測(cè)數(shù)據(jù)庫(kù)的會(huì)話，檢查是否有未經(jīng)授權(quán)的IP地址、用戶、時(shí)間段訪問(wèn)數(shù)據(jù)庫(kù)的行為；

2.3

J2EE管理

(1) IBM WebSphere業(yè)務(wù)中間件、BEA WebLogic業(yè)務(wù)中間件、IBM MQSeries 消息中間件、BEA Tuxedo 交易中間件、Tibco 消息業(yè)務(wù)中間件、Tomcat中間件、東方通TongWeb業(yè)務(wù)中間件等J2EE中間件系統(tǒng)的管理；

(2) JVM監(jiān)測(cè)：支持監(jiān)測(cè)JVM堆棧大小、JVM堆棧利用率等；

(3)JTA監(jiān)測(cè)：支持監(jiān)測(cè)資源錯(cuò)誤導(dǎo)致回滾的事務(wù)數(shù)、系統(tǒng)錯(cuò)誤導(dǎo)致回滾的事務(wù)數(shù)、應(yīng)用程序?qū)е禄貪L的事務(wù)數(shù)、全部的回滾事務(wù)比例等；

(4)JDBC Pool監(jiān)測(cè)：支持監(jiān)測(cè)活動(dòng)連接數(shù)、等待連接數(shù)等；

(5)Thread Pool監(jiān)測(cè)：支持監(jiān)測(cè)總共線程數(shù)、空閑線程數(shù)、運(yùn)行線程數(shù)、等待線程數(shù)等；

(6)EJB監(jiān)測(cè)：支持監(jiān)測(cè)EJB實(shí)例數(shù)目、響應(yīng)時(shí)間、緩存大小等；

(7)JMS監(jiān)測(cè)：支持監(jiān)測(cè)JMS消息服務(wù)狀態(tài)、消息隊(duì)列大小等；

(8)WEB應(yīng)用：支持監(jiān)測(cè)WEB應(yīng)用工作狀態(tài)、WEB請(qǐng)求并發(fā)數(shù)、Servlet響應(yīng)時(shí)間等；

2.4

存儲(chǔ)備份管理

(1)支持對(duì)Veritas Netbackup/Legato管理監(jiān)測(cè)；

(2) 通過(guò)存儲(chǔ)備份系統(tǒng)軟件的SNMP機(jī)制實(shí)現(xiàn)對(duì)備份進(jìn)程性能參數(shù)監(jiān)控；

(3) 通過(guò)存儲(chǔ)備份系統(tǒng)軟件的SNMP機(jī)制主動(dòng)輪詢所有作業(yè)當(dāng)前狀態(tài)與執(zhí)行結(jié)果、檢查所有作業(yè)的執(zhí)行結(jié)果代碼；

(4) 通過(guò)存儲(chǔ)備份系統(tǒng)軟件的SNMP機(jī)制接收備份系統(tǒng)的事件并告警：作業(yè)異常結(jié)束事件、作業(yè)成功結(jié)束事件；

2.5

應(yīng)用服務(wù)管理

(1)支持對(duì)HTTP/HTTPS服務(wù)的監(jiān)測(cè)，包括端口和服務(wù)及聯(lián)網(wǎng)端口流量是否正常，計(jì)算主頁(yè)存活率，并且可以對(duì)HTTP/HTTPS返回的結(jié)果進(jìn)行分析，判斷服務(wù)器的實(shí)際工作是否正常；

(2)支持對(duì)SMTP/POP3服務(wù)的監(jiān)測(cè)，監(jiān)測(cè)郵件發(fā)送服務(wù)器的工作狀態(tài)、郵件接收服務(wù)器的工作狀態(tài)（包括郵件數(shù)量和郵箱使用量）；

(3)支持對(duì)FTP服務(wù)的監(jiān)測(cè)，監(jiān)測(cè)FTP服務(wù)器的工作狀態(tài)。在判斷條件中可以選擇是否允許匿名登錄、驗(yàn)證登錄、驗(yàn)證文件是否存在等；

(4)支持對(duì)DNS服務(wù)的監(jiān)測(cè)，包括DNS服務(wù)的運(yùn)行、DNS服務(wù)的延時(shí)及DNS服務(wù)的正確性；

(5)支持對(duì)LDAP服務(wù)的監(jiān)測(cè)，包括LDAP服務(wù)的運(yùn)行、LDAP服務(wù)的延時(shí)、是否可查找到指定內(nèi)容等；

(6)支持對(duì)Apache/IIS服務(wù)的監(jiān)測(cè)，包括服務(wù)器的CPU負(fù)載、運(yùn)行時(shí)間、每秒鐘的請(qǐng)求、每秒處理字節(jié)數(shù)、繁忙作業(yè)數(shù)、空閑作業(yè)數(shù)；

2.6

擴(kuò)展接口

(1)根據(jù)用戶提供的機(jī)房環(huán)境監(jiān)測(cè)軟件接口，對(duì)機(jī)房環(huán)境參數(shù)，如溫度、濕度、煙感、水侵、空開(kāi)等告警監(jiān)測(cè)；

(2)支持對(duì)智能UPS、空調(diào)系統(tǒng)的監(jiān)測(cè)（通過(guò)SNMP）；

(3)實(shí)現(xiàn)與短信平臺(tái)的集成。根據(jù)系統(tǒng)所分權(quán)限，自動(dòng)將告警信息發(fā)送到相關(guān)人員手機(jī)；

(4)和第三系統(tǒng)集成甲方會(huì)提供監(jiān)控所需接口。

3、桌面安全管理

序號(hào)

指標(biāo)項(xiàng)

指標(biāo)要求

3.1

綜合管理

策略管理

能夠通過(guò)定制策略并派發(fā)至終端的方式對(duì)入網(wǎng)設(shè)備進(jìn)行安全管理；

支持自定義派發(fā)對(duì)象，能夠區(qū)分區(qū)域、部門、組、ip地址段或特定設(shè)備進(jìn)行派發(fā)；

支持自定義策略屬性，能夠設(shè)定策略存活范圍，能夠設(shè)定策略生效的日期和具體的時(shí)間段；

支持自動(dòng)發(fā)現(xiàn)設(shè)備出網(wǎng)，支持出網(wǎng)情況下策略依然生效。

在終端發(fā)現(xiàn)策略違規(guī)后能夠提供4種以上的處理方式，包括提示用戶，在管理平臺(tái)彈出報(bào)警，對(duì)違規(guī)終端進(jìn)行斷網(wǎng)，引導(dǎo)違規(guī)終端進(jìn)行修復(fù)，鎖定機(jī)器等多項(xiàng)手段。

準(zhǔn)入管理

提供入網(wǎng)設(shè)備審核功能，管理員能夠禁止非法設(shè)備注冊(cè)入網(wǎng)；

非法接入設(shè)備在訪問(wèn)網(wǎng)內(nèi)合法設(shè)備時(shí)將被自動(dòng)阻斷，非法設(shè)備無(wú)法通過(guò)ping命令探測(cè)到網(wǎng)內(nèi)合法終端設(shè)備；

網(wǎng)內(nèi)合法設(shè)備在未得到管理員許可情況下無(wú)法訪問(wèn)其他非法接入設(shè)備，從而防止網(wǎng)內(nèi)信息被主動(dòng)泄密。

資產(chǎn)統(tǒng)計(jì)報(bào)表

支持圖形化和列表形式的統(tǒng)計(jì)報(bào)表展現(xiàn)，支持xls、PDF格式導(dǎo)出報(bào)表，支持報(bào)表預(yù)覽和打印。

3.2

補(bǔ)丁管理

補(bǔ)丁更新

系統(tǒng)自帶補(bǔ)丁服務(wù)器功能，支持與微軟官方同步、指定上游服務(wù)器、WSUS、離線導(dǎo)入等多種更新源方式。

補(bǔ)丁掃描

支持對(duì)windows操作系統(tǒng)、office、SQL server、exchange等微軟補(bǔ)丁進(jìn)行掃描，掃描補(bǔ)丁過(guò)程不超過(guò)10秒。

補(bǔ)丁安裝

在補(bǔ)丁安裝前能夠指定區(qū)域、部門、組或ip段進(jìn)行測(cè)試；

安裝前能夠預(yù)先對(duì)需要安裝的補(bǔ)丁進(jìn)行審核，支持自定義安裝方式，包括服務(wù)器強(qiáng)制安裝、系統(tǒng)空閑時(shí)安裝、指定時(shí)間段安裝。

3.3

應(yīng)用管理

進(jìn)程管理

能夠統(tǒng)計(jì)網(wǎng)內(nèi)運(yùn)行的所有進(jìn)程，支持設(shè)置黑白名單指定禁止或允許的進(jìn)程，支持進(jìn)程MD5值識(shí)別方式，防止更改或偽造進(jìn)程。

異常進(jìn)程監(jiān)控

能夠設(shè)定進(jìn)程運(yùn)行的環(huán)境閥值，包括cpu占用率、內(nèi)存占用率、tcp連接數(shù)、tcp監(jiān)聽(tīng)端口數(shù)、I/O讀寫字節(jié)數(shù)、進(jìn)程名長(zhǎng)度和特殊字符、進(jìn)程運(yùn)行次數(shù)等，對(duì)超過(guò)閥值的異常進(jìn)程進(jìn)行報(bào)警等處理。

進(jìn)程保護(hù)

可以建立進(jìn)程和服務(wù)的紅名單列表，對(duì)紅名單進(jìn)行訪問(wèn)保護(hù)，能夠防止惡意停止紅名單中的進(jìn)程和服務(wù)。

軟件分發(fā)

能夠支持可執(zhí)行程序、MSI安裝包或者文檔數(shù)據(jù)文件自動(dòng)下發(fā)與安裝；

能夠支持指定組范圍、指定時(shí)間進(jìn)行安裝并提供程序打包工具；

能夠自動(dòng)統(tǒng)計(jì)分發(fā)成功率及軟件安裝成功率，支持進(jìn)程、注冊(cè)表、安裝路徑等多種參數(shù)判斷方式。

3.4

外聯(lián)控制

外聯(lián)行為控制

能夠檢測(cè)出通過(guò)代理、雙網(wǎng)卡、撥號(hào)等方式產(chǎn)生的外聯(lián)行為并進(jìn)行報(bào)警阻斷；

在內(nèi)網(wǎng)設(shè)備帶出外網(wǎng)的情況下同樣能夠檢測(cè)出上述外聯(lián)行為并進(jìn)行違規(guī)行為上報(bào)和阻斷。

違規(guī)訪問(wèn)控制

能夠控制終端只能訪問(wèn)外網(wǎng)或只能訪問(wèn)內(nèi)網(wǎng)，能夠以策略方式按照區(qū)域、部門、組、ip段或單臺(tái)設(shè)備設(shè)定內(nèi)網(wǎng)訪問(wèn)范圍；

能夠?qū)`規(guī)網(wǎng)絡(luò)訪問(wèn)行為進(jìn)行報(bào)警和阻斷；

支持內(nèi)網(wǎng)設(shè)備帶出后在訪問(wèn)外網(wǎng)時(shí)自動(dòng)進(jìn)行阻斷和違規(guī)行為上報(bào)。

3.5

網(wǎng)絡(luò)安全管理

流量統(tǒng)計(jì)

支持對(duì)終端網(wǎng)絡(luò)流量的統(tǒng)計(jì)，能夠按照設(shè)備和部門分別提供內(nèi)網(wǎng)流量和外網(wǎng)流量的top 10 排名統(tǒng)計(jì)，支持對(duì)下載和上傳流量的排名統(tǒng)計(jì)，支持按照ip地址、使用人、部門、設(shè)備名、統(tǒng)計(jì)時(shí)間等關(guān)鍵字進(jìn)行流量數(shù)據(jù)的查詢。

主機(jī)防火墻

能夠提供基于協(xié)議、基于IP和端口、Ping共3種攔截方式；

能夠設(shè)定允許或禁止主機(jī)訪問(wèn)的ip段、端口和協(xié)議；

能夠設(shè)定允許或禁止某個(gè)ip段訪問(wèn)本地主機(jī)的端口和協(xié)議。

上網(wǎng)訪問(wèn)控制

能夠基于url關(guān)鍵字設(shè)定允許或禁止終端設(shè)備訪問(wèn)的網(wǎng)站，能夠?qū)`規(guī)訪問(wèn)設(shè)備進(jìn)行報(bào)警或阻斷。