1、天津图书馆海河园馆软件采购需求一、商务需求1、实质性商务需求序号 需求条款 原因说明1所提供的产品制造商必须具有 IS09001 质量管理体系认证证书。充分保证设备质量2符合相关业界产品标准和规范的证书复印件。充分保证设备质量3第一、二、四项软件要求质保期为三年，提供 7*24 小时上门服务。第三项软件要求质保期为一年，提供 7*24 小时上门服务。充分保证设备质量2、一般商务需求序号 需求条款1本招标项目的投标价格中应包含软件的安装、调试、培训、管理、税金等费用，投标人应根据实际情况在标书中对上述项目予以承诺，中标后在合同中加以确认。2 中标方需在签订正式合同之日起两周内按照采购人指定地点交
2、货。3中标方负责本项目采购产品的安装、使用、培训、保证系统正常运行。二、技术需求一般技术需求序号采购项名称数量 需求条款1 软件采购 1 套 一般技术需求条款见附件 1附件 1：天津图书馆海河园馆软件采购需求采购清单：序号 软件名称 数量 规格 备注1 网络管理软件 1 200 个节点 可同时管理网络设备及服务器设备等2 网络版杀毒软件 1 200 个客户端，三年免费升级服务要求采用国际一线品牌的产品3 人力资源软件 1 网络版，5 个并发用户数4 电子阅览室管理软件 1 提供 320 个机位的管理一、网络管理软件子系统功能模块功能子项 功能需求说明总体架构总体设计要求总体设计要求网络运维管理
3、系统的总体设计需要符合以下要求：(1)系统平台设计应该符合信息行业和本行业的标准，系统内部数据采用标准的格式，系统构架采用标准开放的应用框架和组件结构。(2)为保证系统平台的统一性，要求软件/模块必须使用同一品牌，所有软件/模块必须拥有完全自主知识产权，不能依托于其他第三方的平台。支持主流操作系统和数据库，全中文界面，提供友好、直观、易懂的图形呈现，提供强大的信息交互与管理能力。(3)系统要求运行在开放的 TCP/IP 网络环境下，基于.NET 平台开发，采用 C/S +B/S 架构，支持 IE7，IE8 等标准浏览器，实现系统界面、业务逻辑、数据集成等功能，采用标准接口进行系统间的数据交换与
4、数据共享。(4)实现对信息网内不同厂商、多种类型设备的监控管理；对信息网上告警信息的定制、获取、处理和统计功能；对信息网上所有网络设备、主机、中间件、数据库及通用应用的性能数据的采集和统计功能；根据监测到的性能原始数据，对信息系统运行状况，运行趋势等进行分析；提供灵活的、门类齐全的报表功能；为总部与下属单位的网管级联提供上下贯通接口。系统功能架构网络运维管理系统总体功能架构分以下几个部分：（1）网络监控管理网络管理对象涵盖各级网络设备，包括路由器、交换机、负载均衡设备等，同时包括了网络设备互联的多种链路，在此基础上建立的网络关系拓扑，从整体上管理和维护网络。对于网络流量，要求系统可以实时的对网
5、络上的流量进行 17 层的监控（亦即可以根据流量的源 IP 准确定位到产生该流量的物理端口），并按预先设定的阀值进行告警。（2）应用服务监控管理主机服务器是系统管理的核心对象，主要从操作系统层面上对服务器进行监控，服务器管理对象需要支持 Windows、Linux、HP-UX、Solaris、AIX、SCO UNIX 等平台，管理的核心以主机资源的使用和状态为主。软件平台主要指应用环境下的软件基础架构平台，主要包括以下几类：数据库：包括常用的数据库系统，主要是MSSQL、Oracle 数据库；中间件：WebLogic、Domino 等，这些中间件是业务应用依赖的平台。公共服务：主要包括 WEB
6、 服务、邮件服务、文件服务、群件服务等企业基础服务的公共服务管理，主要包括：POP3、SMTP、HTTP/HTTPS、DHCP、FTP、DNS。基础平台要求出于可靠性和运行效率的考虑，要求系统基于 C/S 架构开发，同时兼顾到访问的便捷，同时要求系统也能够提供 B/S 的访问方式，web 服务只能由 IIS 提供。系统应能够支持对用户权限的划分，并且可以根据权限不同，显示/隐藏相应的模块和设备。系统自带数据存储功能以满足报表记录的需求，本系统不需要借助数据可软件运行，如果需要，只能选择 SQLserver 作为后台数据库。具体要求上下级单位分级管理要求此次网络运维管理系统建设范围包括整个天津图
7、书馆，有文化中心馆，海河馆及复康路馆。由于三个馆使用 VPN 连接，因此必须实现文化中心馆对海河馆及复康路馆的统一管理，且在线路发生故障时，其他分馆能够自行对各自网络进行管理。因此要求系统支持分级部署和层次化管理。分级管理支持分级部署分级管理、分级部署集中管理等方式。支持层次化的网络管理模式，以保证对大型网络的管理，确保整个网络管理工作的层次化，各个层次的相对独立性，又确保上级部门在需要时对下级部门的管理以确保整个网络管理的统一性和完整性。在保证层次化管理的同时，还支持分布式的网络管理模式，提供远程管理的功能，确保在任何可以跟网络管理服务器连通的地方进行整个网络的监管，实现机房的无人值守。从而
8、真正做到拓扑上传，性能上传，事件上传，实现数据综合。系统预置上下级的全域报表，可以设置下级自动上报给上级需要的报表，方便全网的统计分析。系统在层次化部署中，无需下级平台设置就能够协助上级对下级进行全方位的考核，掌握下级平台以及全域系统的运维管理全貌，上级平台可以看到下级平台的设备运行率、线路运行率等等统计结果，也能看到本地中心平台的同类报表；可以对网内各平台的运维管理指标进行对比排名；可以统计全网的总体运行率；可以基于具体故障的明细报告做管理分析；可以将所关心的重点核心设备进行单独的统计计算，即使这些设备位于不同的下级平台。数据采集方式要求系统提供的采集方式多样、全面，具体如下：（1）网络对象
9、的数据采集主动采集：投标方提供的采集方式应至少包括 SNMP Polling、脚本采集、ICMP、ARP、Traceroute、NetBIOS、SSH。被动采集：投标方提供的采集方式应至少包括 Syslog、SNMP Trap。（2）主机、软件、通用应用的监测数据采集ICMPSNMP PollingTelnet/SSH/CLISyslogJMXODBC 和 JDBCMML/TL1HTTP/POP3/SMTP/LDAP.拓扑图管理 系统应能自动发现、管理所有支持 SNMP协议的网络节点，支持共同体名自动寻找、匹配，自动辩识各生产厂商，支持多种拓扑算法包括针对思科设备的 CDP 算法，自动的第二层
10、网络拓扑结构发现，自动生成整个网络的物理拓扑结构图，包括设备间的冗余连接、备份连接、均衡负载连接，支持拓扑添加算法，拓扑搜索后无需重新启动网管服务器或网管软件后台服务，支持滤除无须管理的 SNMP 网络节点，拓扑图可打印，可导出。MPLS VPN管理从 MPLS VPN 网络的实际业务出发，针对MPLS VPN 设备复杂、跨区域维度大、VPN 变化波动大的特殊实际使用情况，进行了针对性专业管理。支持全域 VPN 拓扑展现和单个 VPN 拓扑视图展现；支持针对性的 VRF ping 告警和VPN 状态告警；支持各类 PE 设备实时信息表网络透明化管理基于网络拓扑结构，系统能展示各类实时网络负载分
11、布、设备连续运行时间、流量分布等多种对管理有价值的信息。投标方提供的系统应当能以不同颜色在拓扑图上实时反映网络节点间链路流量、丢包、错包、带宽、链路的通断和网络端口连接等信息，支持对单条线路流采样间隔、刷新速度选择，应当能对设备间连接进行注释，支持对设备设置中文名称。真实面板图管理系统应当支持所有常用设备真实面版图，能在设备面板图上真实、实时地显示设备各端口连接状态。对于某个具体端口，提供与该端口连接的主机名称、相对应的 IP 地址、MAC物理地址，以及提供端口关断与启用操作。设备性能管理提供设备内部性能参数的查询，包括设备属性、端口状态、TCP、UDP、CDP、Mac、Arp等信息查询和检索
12、。地址簿管理 系统能提供完整的 IPMAC 对照表（自动），提供完整的 MAC设备端口对照表（自动）。支持 IPMAC 绑定监视，MAC 与设备端口的绑定。能够进行跨地域的 IP 设备端口定位。系统功能要求故障管理 系统能监测网络设备的相关参数：连通性，网络带宽，端口状态和流量，丢包率、错包率、ping 响应时间、路由表、ip 表等信息。投标方提供的系统支持故障管理与故障预警管理，提供 SNMP 管理失效告警、设备端口流量告警、任意 MIB 数据点告警、数据库信息监视告警、服务器关键进程监视告警、网络健康状况分析、监视、UPS 状态监视、环境温湿度监视、IP-MAC 绑定监视，发现问题可以让问
13、题设备、PC断网；通过设置“阈值”，可以不断监测设备负载（CPU 负载/Mem 利用率）是否超标、线路流量是否正常、端口是否有持续的错包等现象。服务器及应用系统管理系统在数据采集方式上，要求支持SNMP、JDBC、SSH、JMX、HTTP 和仿真等。系统能够以多种形式实时展示主机服务器的软硬件配置信息、运行状态，如 CPU、内存、磁盘运行等情况。提供文件管理指标、进程运行指标，以及检查日志和网络连接等；要求支持的主机系统至少包括：Redhat AS，HPUNIX，AIX，Solaris 等。系统支持的数据库至少包括：Sybase，Oracle，MySQL，SqlServer，Informix
14、等；支持的中间件至少包括：Weblogic，Websphere，Tomcat，Domino 等；对于各类应用，如：SMTP/POP3，IIS，Apache，HTTP/DHCP，FTP等提供对端口状态、响应时间、连接信息等提供关键参数管理。系统能够提供设备和告警规则的导出，导出格式至少包括：execl、html、pdf、rtf、mht、txt系统能够对历史记录数据，自动按指定的时间单位进行统计。统计方法必须支持平均，最大，最小值等。实现桌面运维一览，对各项运维参数能够进行不少于 6 分屏统一展示，并能随意调整布局位置，以符合管理人员的运维习惯。系统能够提供对弹出告警窗口频率的自定义。系统支持按照
15、管理人员的操作习惯和常用功能，可以自定义快捷菜单。系统能够提供设备健康报告一览，可以让管理人员对设备的健康状况快速的知晓系统能够进行统一规划的告警添加，支持同一个类型中多个设备同时进行不同告警规则的添加系统能够对告警日志进行分类模糊查询，并支持查询方式保存为快捷方式。提供 IP Accounting 功能进行流量管理通过截获 IP Accounting 数据流，捕捉到跨 IP 网段的数据实时流动情况，如：数据源、建立数据筛选规则、数据流分析、历史记录查看等。实现对原始数据按时段、数据帧大小、源/目的地址等进行数据滤取、分析，按流量进行 TOPN 排序，按表格方式或图形方式查询；支持对筛选后的数
16、据进行历史记录及告警设置，并可以按照特定的规则进行分析；支持捕捉跨 IP 网段的扫描、攻击行为，捕捉跨 IP 网段的病毒扩散源头。事件管理 系统支持通过多种方式将警报及时发送相关人员，能支持以下方式的告警输出：电调专用 FTP 告警、短消息网关、实时语音合成、打印机告警、EMAIL 通知、SYSLOG 通知、消息框告警、拓扑图标指示等，并可以灵活调用第三方程序，与之联动。能够灵活的设计告警的策略和告警的时间计划。历史记录和报表管理系统应支持数据的历史记录与查看；支持预制报表，自定义报表，全域报表及 VPN 专用报表；支持按日报、周报、月报方式对指定监测器的历史数据生成报表并输出记录结果。提供线
17、性图、直方图、数据列表等多种报表格式。报告可以导出到不同的终端，包括打印机、Web 文件等。数据流量透明化管理系统应支持跨 IP 网段分析捕捉各类异常网络数据流，提供 1-7 层的数据分析，24 小时自动进行数据分析，支持DATAFLOW、Netflow、Sflow 方式，支持以探针的方式部署在网络的各个关键节点，可以捕捉网络数据异动-黑客扫描、病毒扩散、网络攻击、大流量下载等。机柜拓朴、机房环境和辅助设备监控系统应当提供机柜拓朴图，并可以实现对机房内 UPS、环境温、湿度的监控，支持自定义警报级别、定义每种警报级别的报警方式。资产管理 提供用户内部 IP 资产的管理，按照网络设备、桌面设备、
18、布线系统对用户所拥有的网络设备、服务器、PC、打印机、各种配件（显示器、显卡、网卡、硬盘）、软件、备品备件等相关的 IT 资产进行分类管理，提供设备基本信息、设备管理信息、设备配置信息等网络辅助信息的统计、检索、分配、调剂操作，以统计 IT 资产的实际使用情况。远程管理 系统应该提供远程管理网络的能力，通过提供远程管理的功能，实现与本地管理完全一样的操作和功能（在远程管理端支持语音合成告警），确保在任何可以跟网络管理服务器连通的地方进行整个网络的监管，每个用户具有各自独立的拓扑图，互不影响。安全管理 系统提供用户访问权限的划分，能够设置用户管理网络的设备的数量及操作权限，可以根据设备的重要程度
19、将被管设备分为不同的组，通过设置权限，每个管理员只需看见他所关心的设备。准入管理 软件具备网络接入控制功能，无需第三方软件及硬件，就可以及时发现非法占用 IP 资源，内部设备非法跨网段接入，以及外部设备非法接入内部网络，并进一步定位到设备端口，实现实时干扰，保障全网的 IP 管理秩序和网络接入安全。日志管理 提供完备的操作日志管理、故障日志管理，支持按不同时段、不同对象查寻日志，支持日志打印输出、报表输出。获得远程支持的能力系统应当提供远程支持功能，并且该功能应该由我方发起或中断，以便在需要时随时帮助我方解决问题。全域报表 能够在层次化部署中提供全域报表并且提供覆盖统计类和明细类以及 VPN
20、类等至少 12 张预制报表，无需在下级平台做任何设置，只需要在上级平台设计相应选项即可。可以协助上级对下级进行全方位的考核，掌握下级平台以及全域系统的运维管理全貌。中心管理者可以看到下级平台的设备运行率、线路运行率等等统计结果，也能看到本地中心平台的同类报表；可以对网内各平台的运维管理指标进行对比排名；可以统计全网的总体运行率；可以基于具体故障的明细报告做管理分析；甚至可以将所关心的重点核心设备进行单独的统计计算，即使这些设备位于不同的下级平台。预制报表 提供至少 20 张的预制报表，包括统计类报表和明细类报表，要求预制报表内置告警统计，故障统计，性能分析、负载分析，流量分析等类型，支持日、周
21、、月、年等时间周期，支持按 TopN 条件显示。并且提供智能判断计划停机和故障停机的机制，能够以时间轴的方式直观展示故障和负载时段、次数，提供故障、无故障和计划停机三类时间段。商务要求厂商要求 考虑信息安全因素，要求软件厂商为国内独资企业（非外资或合资企业）；具有公安部销售许可证军用信息安全产品认证证书ISO9001:2008 质量管理体系认证（中文）要求提供对本项目的原厂授权*要求质保期为三年，提供 7*24 小时上门服务。二、 网络防病毒软件网络版软件技术参数基本情况功能 描述简化安装 反病毒保护系统可通过单一的部署工具来进行安装（包括所有安装组件的完整版安装程序）规模化部署 支持按照网络
22、规模的安装部署，对不同规模的网络结构进行特定的优化等操作自动生成产品安装包管理控制中心可自动生成客户端反病毒保护程序的安装包，便于部署更改安装包属性 可对安装包中的保护组件等参数进行定义本地安装：光盘，移动磁盘等存储介质通过制作自解压安装包的方式进行安装通过网络代理的方式进行安装通过 Windows 共享方式（RPC）进行安装通过 AD 登录脚本（LoginScript）方式进行安装多种部署方式通过 AD 组策略进行安装（是否有 MSI 格式的安装包）组内计算机自动安装 自动对组内计算机进行程序的部署通过 IP subnes/Active Directory/Windows Network 搜
23、索网络更好的网络架构兼容性管理控制台部署反病毒保护系统创建基于 Active Directory 的逻辑网络可根据域模式的特殊性，定制逻辑网络架构，方便部署通过 Active Directory 自动安装程序支持登录脚本和组策略安装对不兼容程序的卸载 自动检测，自动删除使用含有最新反病毒数据库的程序进行部署安装支持安装包内的反病毒数据库更新，使其为最新版本后，再执行安装，提高部署效率远程安装中系统的启动次数 最佳情况为一次通过激活码来管理授权输入激活码，管理服务器将自动转换为授权文件进行管理授权文件自动发放 自动检测未激活，或过期的客户端，进行授权发放查看客户计算机上授权许可信息并可删除该授权许可授权许可信息：序列号，类型，授权数，到期日期等保护状态报告错误报告事件报告保护状态报告更新代理活动报告授权使用报告产品版本报告不兼容应用程序报告部署报告保护范围报告反病毒数据库状态报告更新报告产品版本更新报告病毒报告被感染严重计算机报告网络攻击报告工作站和服务器上保护程序报告概要邮件系统保护程序报告概要网关防御程序报告概要安装应用程序类型报告概要反病毒统计报告被感染计算机用户报告其他 管理员提示报告报告导出 支持 HTML,XML,PDF 等格式报告发布 可直接在管理界面中预览，或通过邮件，共享目录等方式进行发布严重状态的计算机警告状态的计算机监控反病毒保护系统计算机搜索网络中的新计算机
