长沙市开福区智慧城市建设事务中心开福区国产密码资源池设备及运维系统采购项目合同公告

序号

标段号

货物名称

主要技术参数和技术指标

备注

*.

/

云服务器

密码机

*.* 产品支持定制开发。针对开福区数据局数仓系统、智慧中枢系统等系统的数据安全要求进行定制开发，支持通过虚拟化技术虚拟出包括服务器密码机、数据库加密机等密码产品，提供满足密评合规要求的加解密服务、数据库透明加密服务、文件加密服务等。

*.* 标准机架式设备：**，***：* 核，内存：***，企业级硬盘：**，***** **/***/******：

* 个,**** 光 口（含光模块）：* 个，*** 接 口：* 个。

*.* 产品符合 **/*****《密码模块安全技术要求》第二级要求。

*.* 为支持 **** 的推广和应用，产品支持 **** 协议。

*.* 支持与国产环境的兼容适配。

*.* 支持 ***、***、***、**** 等对称算法；支持 *** 和 *** 非对称算法；支持 ***、 ****、******、******、****** 等杂凑算法；支持扩展 ***、***、***** 等算法。

*.* 支持使用密码卡实现密码运算和密钥的保护，并通过密码卡的虚拟化技术实现多个虚拟密码机的同时调用，并且虚拟资源间的密钥存储和权限控制相互隔离。虚拟资源可给多个业务系统进行使用，采用资源逻辑隔离技术，实现安全策略互不干扰。

*.* *** 支持密钥产生与存储保护，支持虚拟密码机漂移功能，虚拟密码机的关键和敏 感数据漂移过程中进行加密和完整性保护；支持***之间密钥隔离。

*.* 支持批量创建虚机功能，包括配置虚机类型、镜像版本、资源分配、创建数量、虚机网段；支持同一类型虚机选择多个镜像版本进行创建；支持一倍、二倍、四倍、八倍虚机资源或动态分配方式进行虚拟资源分配。

*.** 支持各虚拟化密码机之间的基于****** 的硬件级安全隔离。

*.** 云密码机虚机支持通过 *****、地址映射等方式与租户 *** 打通。

*.** 支持对密码资源进行池化管理，池化后的资源可以弹性伸缩、按需分配，独立部署为密码计算单元、密码计算单元集群。

*.** 各密码功能应用通过虚拟服务器对外提供服务，在虚拟化层形成计算资源池和密码资源池，为业务系统的虚拟机提供不同的服务能力和特性，包括高可用、容错、在线迁移、资源动态负载均衡等。

*.** 支持以云服务模式(密码机的**** 服务)为用户提供服务的功能。

*.** 虚机数量：**；*** 位 *** 密钥对生成(对/秒)：******；*** 位 *** 签名(***) ：******；*** 位 *** 验签(***) ：******；*** 位 *** 加密(****) ：****；*** 位 *** 解密(****) ：****；***(****)：****；***(****) ：****。

/

*.

/

签名验签

服务器

*.* 为保证项目建设效果，与“ *、云服务器密码机 ”同品牌。

*.* 标准机架式设备：**，配置：* 个千兆网 口；支持 *+* 冗余电源。

*.* 产品符合 **/*****《密码模块安全技术要求》第二级要求。

*.* 为支持 **** 的推广和应用，产品支持 **** 协议。

*.* 完成国产化适配。

*.* 提供基于 ***、*** 等算法的 ****#* 签名/验证、****#* ******** 签名/验证、** ******** 签名/验证功能；签名格式符合 ****#*、**/***** 等标准中定义的数据类型。支持数字证书的数字签名、验证签名等运算功能，保证用户身份的真实性、完整性和关键操作的不可否认性。

*.* 支持 **** 密码运算服务接 口，可通过*** 界面进行 **** 服务管理，包括 **** 服务启停、***** 认证方式、服务证书配置等。

*.* 支持权限控制，需提供管理员、审计员、操作员多级权限，对设备的不同管理操作需不同管理人员登陆，从而具备相应的管理权限。

*.* 支持国密*** 保证整机运维的安全，可通过***界面自主设置。

*.** 支持应用证书管理，可进行生成、导入、启用、停用等操作。

*.** 支持所有历史备份的信息以及备份文件记录、在线下载、在线恢复等功能。

*.** 支持采用基于数字证书的硬件密码钥匙（******）“双因子 ”认证方式实现管理人员的身份鉴别和日志完整性保护。

*.** 支持访问控制，包括 ** 白名单、连接口令等访问控制功能。

*.** 多信任域支持：支持配置不同的证书信任域，证书验证策略支持配置不验证、根证书、***、**** 等多种验证策略。

*.** 支持密钥数据备份管理包括手动备份、定时备份、远程备份等多种方式。

*.** 支持通过 *** 界面对设备进行升级和回滚。

*.** *** 密钥对：**** 对，*** ***** 签名速率：***** 次/秒，*** ***** 验签速率：***** 次/秒，*** ***** 签名速率：***** 次/秒，*** ***** 验签速率：**** 次/秒，*** 数字信封封包速率：**** 次/秒，*** 数字信封解包速率：**** 次/秒，最大并发数：****。

*.

/

安全认证

网关

*.* 产品支持定制开发。基于现有密码学技术发展趋势和日益增长的网络安全风险，因此需考虑能在未来 *~* 年内的行业发展趋势，定制开发基于国密算法的抗量子算法套件，包括：************************************和 **********************************，实现“多重安全防护”，同时实现技术创新、方案创新。

*.* 为保证项目建设效果，与“ *、云服务器密码机 ”同品牌。

*.* 标准机架式设备：**，* 个千兆电口、* 个千兆光口、* 个扩展口。

*.* 产品符合 **/*****《密码模块安全技术要求》第二级要求。

*.* 为支持 **** 的推广和应用，产品支持 **** 协议。

*.* 完成国产化适配。

*.* 支持 ***、***、*** 等对称算法、***、***、*******、*******、*** 等非对称算 法、***、****** 等杂凑算法。

*.* 支持国密双证书体系，支持以标准 ******、*****、 自定义数字信封机制导入加密密钥对及数字证书，能够与第三方 **、行业自建 **无缝对接。

*.* 支持*** 界面的设备自检、设备升级和恢复出厂功能；设备自检操作包括算法正确性检测、密钥完整性检测、随机数可靠性检测、设备服务状态监控检测、设备内运行文件校验检测、关键配置信息校验检测等，检测完成后可自行在线下载自检报告。

*.** 支持 **** 证书撤销状态检测机制，可实时查询证书的撤销状态，确保数字证书的合法性。

*.** 支持用户管理，根据三权分立原则划分用户角色及权限，包括系统管理员、安全管理员、审计管理员。

*.** 支持 */* 应用，支持 ***、******、远程桌面以及通用的 */* 应用。

*.** 支持国密算法套件，包括：***************、*****************、***************、*****************，支持国际算法套件，包括：*****.*/**.* 协议；

*.** 支持 ********、***、***、****、********** 等网络诊断工具，对网络进行诊断的功能。

*.** 支持 *** 黑名单功能，支持 ****、****、手工上传等多种方式更新。

*.** 支持负载均衡，支持轮询、随机、** 哈希和最小连接数多种负载算法。

*.** 支持多站点证书功能，系统可以拥有多个站点证书，不同的服务可以拥有不同的站点证书。

*.** 支持 *** 协议加密、***** 协议加密、用户管理、网络管理、密码卡管理、卸载网关管理、网络工具管理、防火墙功能管理、密码卡管理、** 中心管理等功能。

*.** *** *** 性能：*** 每秒新建连接数：*****，*** 并发用户数：******，*** 吞吐：********；*****性能参数：密文吞吐率：********，最大并发隧道数：*****，密文大包转发时延：*****，密文小包转发时延：*****。

*.** 支持*** 界面的设备自检、设备升级和恢复出厂功能；设备自检操作包括算法正确性检测、密钥完整性检测、随机数可靠性检测、设备服务状态监控检测、设备内运行文件校验检测、关键配置信息校验检测等，检测完成后可自行在线下载自检报告。

*.

/

国密

门禁系统

*.* 门禁管理后台设备 * 台、门禁控制器 * 台、安全门禁读卡器 * 台、后台登录读卡 器 * 台 、门禁卡 ** 张 及相关材料。

*.* 具有门禁管理后台软件，实现门禁设备管理、人员管理、门禁记录存储， 日志管 理、角色管理等功能。

*.* 门禁管理后台设备具有防拆功能的安全模块，该模块符合**/* *********《安全 芯片密码检测准则》安全等级第二级相关要求。服务器密钥存储在安全芯片的密钥存 储区，以保障服务器密钥的安全。

*.* 支持登录门禁管理后台，通过管理员密码及国密卡硬件介质双重认证对后台登录人 员进行身份认证，读卡器中的安全模块符合 **/* *********《安全芯片密码检测准则》 安全等级第二级相关要求。

/

*.

/

视频监控

安全网关

*.* 标准机架式设备≤**，配置≥* 个千兆网 口；支持 *+* 冗余电源。

*.* 产品符合国密《密码模块安全技术要求》**/***** 要求。

*.* 支持国密 ***/***/*** 算法；支持海康、大华、宇视、华为等主流 ***、*** 产品的接入，可适配各种视频监控场景。

*.* 支持视频的签名及验签。

*.* 系统或系统配套产品的密码模块，符合国密《密码模块安全技术要求》**/***** 要求。

*.* 支持 ***/*** 协议，兼容 *.*** 和 *.*** 编码协议，支持对视频流进行传输的机密性保护。

*.* 视频数据完整性采用关键帧方式进行签名，能通过设备自身进行完整性抓包分析，查看签名值，验签公钥等信息。

*.* 无需更换摄像头和 *** 即可实现对视频数据的传输、存储进行机密性、完整性保护。

*.* 支持查看或修改设备的配置信息，支持流量负载、安全业务统计、设备性能监控等功能，用户可实时查看设备性能。

*.** 支持对 *** 存储的视频数据进行机密性、完整性保护；支持对视频流进行传输的完整性保护。

/

*.

/

时间戳服务器

*.* 为保证项目建设效果，与“ *、云服务器密码机 ”同品牌。

*.* 标准机架式设备：**，配置：* 个千兆网 口；支持 *+* 冗余电源。

*.* 产品符合 **/*****《密码模块安全技术要求》第二级要求。

*.* 支持 **********、*************、*************、*********** 算法。

*.* 时间源管理模块使用标准时间同步协议与国家权威时间发布机构同步时间；支持 通过 *** 方式同步国家授时中心时间，精度达毫秒级。

*.* 提供安全、可信的时间戳服务，接收用户发起的时间戳请求，签发可信时间戳。

*.* 支持为用户的应用系统嵌入时间戳功能，支持 */*++、*#、****、*** 等语言的开发接口，便于与应用系统集成。

*.* 支持日志记录， 日志和审计管理程序可分类审计系统日志，对日志进行审计和统 计。

*.* 符合《信息安全技术 公钥基础设施 时间戳规范》（**/* **********）、 《时间戳接口规范》（**/* *********）

*.** 支持北斗、*** 和 ****** 授时等多种授时方式，授时精度：****。

*.** 并发数：**；最大连接数：***；*** 时间戳申请(次/秒)(****) ：****；*** 时间戳验证(次/秒)(****)：*****；*** 时间戳申请(次/秒)(***) ：*****；*** 时间戳 验证(次/秒) (***) ：*****。

/

*.

/

堡垒机

*.* 产品支持定制开发。针对开福区数据局数仓系统、智慧中枢系统等系统在设备和计算层的密评合规性需求，按密评*/*/* 量化评估框架定制开发，对密评实现状况进行量化评估，提供一键生成密评合规报告功能。

*.* 为保证项目建设效果，与“ *、云服务器密码机 ”同品牌。

*.* 标准机架式设备：**，特权账号管理运维堡垒机（含***** 密码卡），国产 ***：* 核；内存：***；存储：**；冗余双电源；****/***** 自适应 ****：* 个。

*.* 产品符合 **/*****《密码模块安全技术要求》第二级要求。

*.* 系统支持以*/* 方式管理，采用 ***** 加密方式访问，支持主流浏览器，客户端 ** 支持*******、*** 和国产化操作系统。

*.* 系统支持集群方式或双主方式部署。系统支持纳管资源的注册以及系统分类、分组。

*.* 支持通过设定 ** 段扫描存在的资源和标准端口，可以自动或者审核后纳管到堡垒机。

*.* 系统支持被管理设备的账户口令托管，可以对被管理设备定期自动修改账户口令。

*.* 用户账号认证方式支持双因子认证。

*.** 支持以扫描方式发现资源并纳管，扫描方式支持网段扫描、******* 扫描、**** 扫描。支持全面扫描与接管纳管资源上的所有帐号，配置定期策略扫描资源上的帐号增减变动，如发现异常可通知管理员。

*.** 系统对自身管理有角色划分，有系统管理员、配置管理员、审计管理员、普通用户等多种角色。

*.** 系统提供授权功能，并支持对系统的用户登录进行可配置的策略设置，包括限制登录**、登录时间段，以确保可信用户访问其拥有权限的后台资源。

*.** 系统支持审计结果能够以录像重放方式展现，并支持根据时间、运维命令、进度条等方式进行定位回放。

*.** 系统提供查询界面，供用户查询某一命令或某命令的输出。可组合时间、**、用户名、受管设备等条件进行查询。

*.** 设备操作系统为国产化操作系统。

*.** 包含 *** 个资源授权许可。

/

*.

/

主机文件校验

*.* 产品支持定制开发。针对开福区数据局数仓系统、智慧中枢系统等系统在设备和计算层的密评合规性需求，通过定制开发配置主机和文件校验策略，可手动或者自动校验方式，检测主机中的文件是否发生变更；校验文件的主机支持校验******* 系统 和 ***** 系统；实现文件校验的主机，需要在本产品中注册。

*.* *** 核数：*，硬盘：**，运行内存：***，网口：* 个千兆电口，可支持万兆光口扩展，电源为*+*冗余热拔插电源，密码卡符合国密二级要求。

*.* 根据"设备和计算安全" 中的运维管理重要指标项，生成密评报告，包括对这些指标的量化评估。

*.* 支持提取与密评相关的配置证据。

*.* 支持根据"设备和计算安全" 中运维管理所涉及的密码应用情况进行模拟自评，以评估轻量级的配置方案。

*.* 文件校验过程包括主机管理、策略管理、主机文件校验、文件校验记录等功能模块。

*.* 校验文件的主机支持国产化系统。

*.* 支持主机注册方式有两种： 自动注册和手动注册。主机编辑可以相关信息。可对主机添加标签，方便管理主机；

*.* 支持文件校验策略可配置主机校验的文件、变更提示和周期校验时间等；

*.** 支持查看文件校验结果，按时间视图与文件视图进行呈现；支持将所有主机所有文件的变更内容都设置为已阅状态；

*.** 支持校验文件记录是否被人为篡改；

*.** 对多台主机进行文件校验各功能的批量操作；

*.** 支持新建策略，内容包括策略名称、适用系统、支持检测的文件类型、检测频次等。

*.** 支持国密 *** 证书和国际 *** 证书。

/

*.

/

智能密码钥匙

*.* 提供身份认证、数字证书存储、数据加解密和签名验签服务。

*.* *** 加解密：*.******，*** 加解密：*.******，*** 密钥对生成：*.** 次/秒， *** 解密：**.* 次/秒，*** 签名：***.** 次/秒。

*.* 符合国家密码管理局商用密码产品相关规定。

*.* 完成国产化适配。

**.

/

密码服务

管理平台

**.* 产品支持定制开发。针对长沙市开福区政务服务“好差评 ”、开福区存量房屋基础数据采集系统等系统在移动终端的办公需求，确保终端与平台间的双向身份鉴别安 全、数据存储安全，密评合规性需求，通过定制开发支持 ****** 用户管理、****** 证书管理、****** 扫码登录等多种管理功能。

**.* 为保证项目建设效果，与“ *、云服务器密码机 ”同品牌。

**.* 产品符合 **/*****《密码模块安全技术要求》第二级要求。

**.* 提供集中的密码设备资源管理、密码服务管理、应用密钥管理功能，为业务系统提供统一的密码服务功能。支持服务管理功能。提供密码服务负载均衡配置功能，关联虚拟计算资源和物理计算资源来创建密码服务。

**.* 可结合密码资源池（云服务器密码机）对所有密码资源进行池化管理，即在实现密码设备集中管理的同时， 由平台根据应用系统的密码业务需求，合理分配调度密码资源，实现密码资源最大化利用。

**.* 提供云服务器密码机、签名验签服务器等设备的纳管功能。

**.* 支持密码应用的管理，包括应用注册、编辑、审核、删除等操作，便于统计和掌握密码应用侧的情况，支持应用与密钥相互关联。支持物理密码设备、虚拟化密码设备管理和监控功能。

**.* 虚拟资源和物理资源同时关联，为不同租户提供的密码服务采用严格的隔离措施机制。并提供虚拟密码机的设备创建及设备管理功能。

**.* 支持纵向扩展，例如增加了新型的密码设备，支持新的算法功能。

**.** 支持横向扩展，例如业务量有上升，需要更多的服务节点、更多的密码设备来为应用服务，提升系统吞吐。

**.** 支持统计分析，针对密码设备、密码服务和密钥管理等各部件数据进行汇总、分析和展现。

**.** 提供虚拟机集群功能，多台虚拟机可以组成集群提供密码服务，为业务系统提供可横向伸缩的密码服务。

**.** 具备独立的监控平台，具备告警信息展示、告警策略配置等功能。

**.** 可根据应用系统的密码业务需求，合理分配调度密码资源，实现密码资源最大化利用。

**.** 备份与日志安全，提供设备组主密钥和租户应用密钥的备份恢复，密码服务平台业务流水与操作日志可保存至少*个月，满足用户对日志追溯的安全性要求。

**.** 具备独立租户页面，租户管理首页可查看当前租户运行时间、应用数量、密钥数量、证书数量、异常服务等内容；具备租户应用管理、租户密钥管理、租户证书管理等功能。

**.** 支持与国产环境的兼容适配。

/

**.

/

密钥管理

系统

**.* 产品支持定制开发。为满足开福区数据局数仓系统、智慧中枢系统、开福区存量房屋基础数据采集系统等系统更高效的使用密钥，通过定制开发**** 接口，提供 **** 接口创建密钥、密钥页面显示；提供 **** 运算接口的加密接口、解密接口。

**.* 产品符合商用密码产品相关行业标准。

**.* 提供对称密钥、非对称密钥、数字证书等加密对象的状态管理和属性管理。

**.* 支持密钥策略的细粒度管理，支持对单个密钥设置加密、解密和密钥获取控制策略，对每个密钥操作设置访问时间等操作。

**.* 支持司法恢复员注册审核、司法密钥恢复等功能。

**.* 系统中所有的关键操作均记录日志，并且会对操作日志进行数字签名，可对系统中所有的日志进行查询和审计。

**.* 支持文件加密和磁盘加密功能。以及对称密钥和非对称密钥组合条件的查询功能，组合条件包括但不限于：密钥类型、生成时间、使用时间、过期时间、注销时间等。

**.* 支持基于密钥的访问控制策略，对密钥的访问控制策略支持对单个密钥配置加密策略、解密策略、获取策略、操作时间、密钥状态等细粒度的访问控制，仅当密钥的访问者属于策略中规定的组别时，才有权限访问密钥。

**.* **** 客户端具备创建密钥、密钥页面显示等功能。

**.** 支持 ***、*** 等对称算法，支持 *** 哈希算法，支持 ***、*** 等非对称算法；支持 **** 和 **** 密钥管理接 口，同时支持 **/* **** 密码设备应用接口规范、***、 ****#** 和 **** 等密码运算标准接口。

**.** 客户端密钥获取支持国密 ***、用户名口令及密钥封装等多种认证及加密方式。

**.** 支持对系统 *** 使用率、系统运行内存使用率、系统内存使用情况、网络吞吐量、文件句柄数、文件系统挂载情况等资源情况进行监控和展示；具备网络诊断工具包括 **** 测试、******测试等便于系统的维护和问题定位。

**.** 支持告警规则包括 ** 证书过期告警、*** 证书过期告警、服务状态异常告警、集群状态异常等配置管理、告警联系人配置管理等。

**.** 支持用户密钥、证书等重要数据的备份/恢复机制，用户可方便的在*** 管理界 面完成密钥备份及恢复操作。密钥容量(万个)：***；客户端数量：***；**** 创建密 钥(***) ：****；**** 获取密钥(***) ：****；*** 签名 (***) ：*****；*** 验签(***) ： *****；*** 加密(***) ：*****；*** 解密(***) ：*****；*** 算法加解密(****) ： ****；*** 签名 (***) ：****；*** 验签(***) ：***。

**.** 支持透明加密功能。支持 ***** 文件加密和磁盘存储透明加密，可通过*** 界面 进行创建文件加密服务、编辑服务、删除服务、强制删除服务、刷新服务、查看服务器 状态、完整性文件管理等操作。

/

**.

/

动态令牌身份认证系统

**.* 产品符合国密《动态口令密码应用技术规范》**/***** 要求。

**.* 支持动态口令强认证技术，使用密码技术实现的在客户端和服务器之间通过共享 秘密进行认证，支持客户端利用口令产生器生成动态令牌。

**.* 提供配套的客户端控件，实现动态密码服务器与*******、***** 及国产操作系 统联动。

**.* 支持提供日志转发到第三方 ****** 服务功能。

**.* 支持日志分类记录，生成、验证、管理、以及其他的相关日志，并在*** 页面可 查看。

**.* 支持对外提供*** 接 口，通过*** 接口可以进行验证、管理等操作。

**.* 用户令牌信息包括用户名、令牌名、令牌种类、设备 **、绑定时间，可以进行解 绑操作。

**.* 支持账号集中管理功能，以及 ****、** 同步账号数据功能。

**.* 能够对口令验证、验证服务器连接数、验证服务器活动连接数、数据库连接池大小、数据库链接剩余大小等指标进行监控统计。

/

**.

/

协同签名

系统

**.* 产品支持定制开发。支持定制风险预警功能，支持自定义告警规则包括 *** 空闲率、** 证书过期、*** 证书过期、内存使用率、文件系统分区空间使用率、系统句柄使用率等。

**.* 产品符合 **/*****《密码模块安全技术要求》第二级要求。

**.* 支持基于密钥分割的身份鉴别功能，配套的终端密码模块能适配*******、*****、 欧拉、鸿蒙等终端操作系统。

**.* 支持协同签名，利用客户端部分签名私钥完成用户客户端部分数字签名，结合服务端部分的数字签名，在客户端最终计算出符合规范的完整电子签名。

**.* 支持双证书体系，支持导入 ** 下发的加密私钥数字信封；支持私钥分割的安全管理，用户手机端的密钥因子采用加密存储，且与设备强相关，用户进行设备变更需 要用户提供可信的身份证明。

**.* 具备租户管理功能，通过系统管理界面可进行查询、新增租户、查看租户信息、编辑、删除、初始化人员等操作；租户也支持管理员、操作员、审计员三员管理并支持釆用“用户名+口令/智能密码钥匙+*** 数字证书 ”方式登录租户系统，实现身份鉴别及操作权限控制满足密评合规性要求。

**.* 支持验签操作：提供标准数据签名的验签功能，系统可以利用**颁发的数字证书完成对数据签名值的验证功能，能够根据签名结果判断数据的真实性，可靠性。

**.* 支持 *** 非对称算法，*** 杂凑算法，***、*** 对称算法，并兼容国际算法 ***、****、*** 等，具有良好的可扩展性。

**.* 服务端支持双机或多机集群模式部署；支持日志审计管理功能，对协同签名密钥的管理和使用进行审计。

**.** 移动端组件支持硬件设备绑定；移动端身份认证支持指纹，*** 码等多种身份识别方式。

**.** 配套的终端密码模块具备基于 *******、***、*******、*****、欧拉、鸿蒙等终端操作系统的密码模块安全等级符合**/*****《密码模块安全技术要求》第二级要求。

**.** 支持系统数据备份管理包括手动备份、定时备份、远程备份等多种方式，系统会记录所有历史备份的信息以及备份文件并支持在线下载、在线恢复等操作。远程备份管理支持 *** 和 *** 等方式将备份文件实时远程同步文件服务器。

/

**.

/

数据库

国产化数据库，具备数据存储、访问控制、身份鉴别、安全审计和数据备份恢复等功能。

/

**.

/

国密安全

浏览器

**.* 国密浏览器支持国密 *** 协议。

**.* 支持国产操作系统。

**.* 国密浏览器与智能密码钥匙、*** *** 安全网关、数字证书配合，提供密码服务支撑。符合 **/*****《密码模块安全技术要求》，支持 ***、***、*** 算法，与 *** 服务器之间建立安全通道，保证*** 网页访问的安全性。

/

**.

**端

用户证书

**.* 标识个人用户网络身份。

**.* 签发数字证书的电子认证系统和密钥管理系统应支持国密局要求的规范算法。

**.* 证书格式标准遵循 *.***** 标准。

**.* 支持存放介质：智能 ******、*****、****** 等。

**.* 支持自定义证书扩展域管理。

**.* 证书有效期：* 年。

/

**.

/

移动端

用户证书

**.* 标识个人用户网络身份。

**.* 签发数字证书的电子认证系统和密钥管理系统应支持国密局要求的规范算法。

**.* 证书格式标准遵循 *.***** 标准。

**.* 支持存放在协同签名 *** 中。

**.* 支持自定义证书扩展域管理。

**.* 证书有效期：* 年。

/

**.

/

国密***证书

**.* 标识网站/服务器/主机的真实身份，实现网站与浏览器之间的加密通信，用于验 证此域名由特定公司、组织、或者机构所拥有，同时申请的主体身份符合合法注册或者受权威机构承认的实体。

**.* 标识 *** 网关设备网络身份。

**.* 签发数字证书的电子认证系统和密钥管理系统应支持国密局要求的规范算法。

**.* 证书格式标准遵循 *．***** 标准。

**.* 证书有效期：* 年。

/

**.

/

密码安全

服务

**.* 基于现有系统的差距分析、对接咨询、对接测试。

**.* 为开福区智慧小区数据接入平台、开福区数据局数仓系统等业务系统提供相应的 密码服务接口，保证密码服务的有效应用。协助软件开发商完成密码应用合规性集成。

**.* 提供密码安全管理制度咨询服务，根据实际情况完成《密码运维管理制度》、《密码人员管理制度》、《密码设备管理制度》、《密钥管理策略及流程》、《应急处置制度》等制度的编制。

/

**.

/

系统集成

系统集成服务

**.

/

运维监控

数据信息

**.* 系统以实时异步更新的方式对数据库、服务器、交换机设备、中间件、无线设备、传感器及其他设备的当前状态和阶段状态进行实施全面集中监控、统计汇总和播报（包含监测对象的总体数量、性能情况、预警信息、流量信息、重点关注状态等）

**.* 支持当前异常设备信息的列表展示，详细阐述异常状态及异常发生时间；

**.* 支持对数据库、交换机、服务器、无线等运行按正常率异常率进行柱状图形统计；

**.* 支持当天监控总数正常异常情况的百分比分类，明确当前异常设备断网时长，便于及时处理；

**.* 支持对服务器、数据库、交换机、无线、监控等运行情况的分类监控，异步更新标记运行异常数量，并提供正常率展示；

**.* 支持对服务器、数据库、交换机、无线、监控等监控信息的自动义导出；

**.* 支持点击运行情况详情，快速定位到异常告警的设备，便于进行深入故障排查和修复。

**.* 对接开福区现有区级、局级业务数据库，投标人提供的项目方案包含此部分内容示例。

**.* 物理服务器和虚拟服务器都是信息中心各类服务的载体，在网络信息中心经常会出现硬盘空间耗尽、***使用率过高导致服务器卡死、内存被单个线程耗尽等情况。通过物理服务器、虚拟服务器的监测运维，可以有效地掌控服务器中***、硬盘、网卡、内存等性能数据的实时动态。解决网络中心人力资源人手不够、发现不及时、*×** 小时无法不间断守护的问题。

**.*.* 系统对服务器的实时监测，包含服务器的性能（***、内存、磁盘、网络流量等）

**.*.* 支持对物理机服务器、虚拟化服务器的通断性、丢包率以及其他各方面的实时监测；

**.*.* 支持进行个性化参数设置（包括监控频率、探测次数、预警次数、监测类型、短信邮件信息等）；

**.*.* 系统对服务器中的服务进行实时监测，按照人性化的默认阈值进行预警

**.*.* 支持对服务器 *** 阈值的自主设置，超过阈值及时预警；

**.*.* 支持对内存阈值的自主设置，超过阈值及时预警；

**.*.* 支持对进程阈值的自主设置，超过阈值及时预警；

**.*.* 系统具备对服务器的稳定性、可用性等指标进行监测和分析

**.*.* 支持对服务器运行数据的历史报表和数据分析，对响应记录进行自主查询和重置；

**.*.** 支持提供 ***、***、*** 格式的文件以及 **** 格式的图片下载；

**.*.** 支持自主添加、删除服务器，导入导出，全局搜索，也可根据实际情况暂停监控；

**.*.** 支持对监控日志的查询和重置。

**.*.** 数据局内的交换机是数据局基础网络的纽带和桥梁，核心交换机是网络的心脏，每一套汇聚交换机、楼栋交换机都直接影响着众多员工的上网情况和使用情况。而单位内的交换机一般都有几百台，靠人力的巡检和运维根本无法满足用户 *×** 小时的高稳定、高可靠性的需求。所以，信息管理中心需要一套能 *×** 小时不间断地监测和运维的软件，来协助解决交换机的故障、流量、性能监测等问题。

**.*.** 系统通过智能算法自动发现网络中心、汇聚、接入层交换机以及交换机间、交换机和其他设备间的链路关系，实时监控交换机设备的运行状态和性能。

**.*.** 支持显示交换机名称、设备端口、监控对象、** 地址、检测频率、目前状态等主要模块分类；

**.*.** 支持自主查看交换机详情，也可根据需求自行设置参数（包括监控频率、探测次数、预警次数、交换机与端口进行自定义命名等）；

**.*.** 支持对设置了流量阈值的端口按采集时间顺序集中监测展示，以端口名称、端口索引、设备 **、端口描述、端口状态、出入网流量等模板依次罗列；

**.*.** 支持可根据需求自主查询流量走势，生成流量走势图；

**.*.** 支持交换机运行数据的历史报表和数据分析，对响应记录进行自主查询和重置；

**.*.** 支持端口流量按采集时间顺序集中展示，并分别以端口描述、输出**地址、出入流量、端口状态等模块详细罗列，可根据需求自主对阈值进行设置；

**.*.** 支持对时间段进行人工查询和重置，提供 ***、***、***格式的文件以及****格式的图片下载；

**.*.** 支持自主添加、删除交换机，导入导出，全局搜索，也可根据实际情况暂停监控；

**.*.** 支持对交换机自动生成实时运行拓扑图的功能；

**.*.** 支持对监控日志的查询和重置；

**.*.** 支持对监控报警信息明细查询和查看，包含发送的短信和邮件的日志信息等。

**.*.** 信息化服务的数据是通过数据库来存储的，数据库的故障有时候很难及时发现和定位，比如数据库的连接数过多、存储表空间不够用、缓存不够等问题，甚至有可 能会造成系统假死、响应超时，直接影响到用户的使用。所以，信息管理部门需要一套 软件来及时定位数据库的问题，实时监测各类服务持久层的可靠性，并为排查故障、确保服务的稳定运行提供有效保障。

**.*.** 系统对主流数据库（包括 ******、*** ******、***** 等）运行状态的全面监测和监管

**.*.** 支持按需求对数据库进行配置管理，显示数据库名称、** 地址、状态、响应时间、采集时间等主要模块，可自主查看数据库详情；

**.*.** 支持根据需求对参数进行个性化设置（包括监控频率、探测次数、预警次数、响应时间阈值、异常报警阈值、短信邮件预警信息等）；

**.*.** 系统实时追踪查询性能、资源使用率、内存消耗等技术指标

**.*.** 支持对数据库运行趋势的分析，可根据需求时间自主搜索，形成运行趋势图；

**.*.** 支持对运行趋势图提供 ***、***、*** 格式的文件以及 **** 格式的图片下载；

**.*.** 支持对数据库运行数据的历史报表和数据分析，对响应记录进行自主查询和重置；

**.*.** 支持提供响应记录图 ***、***、*** 格式的文件以及 ****格式的图片下载；

**.*.** 支持自主添加、删除数据库，导入导出，全局搜索，也可根据实际情况暂停监控；

**.*.** 支持对监控日志的查询和重置；

**.*.** 支持支持对监控报警信息明细查询和查看，包含发送的短信和邮件的日志信息等。

**.*.** 系统对对各类无线设备（无线 **、无线**）的可用性监控，实时获取无线设备的运行状态、性能指标和故障信息，保证无线设备的正常运行和安全性。

**.*.** 支持按需求进行分组排序和配置管理，显示运行状态，查看运行详情；

**.*.** 支持对运行情况作出趋势分析；

**.*.** 支持自主添加或删除无线设备；

**.*.** 支持按需求对其进行个性化参数设置（包括监控频率、探测次数、预警次数等）、内容编辑和导入导出；

**.*.** 支持无线设备监控出现问题即时报警，报警明细按时间位置等信息罗列；

**.*.** 支持对监控报警信息明细查询和查看，包含发送的短信和邮件的日志信息等。

**.*.** 系统对用户单位网络摄像头、路由器、无线控制器等其他网络设备的可用性、通断性以及丢包率的全面监测和监管。

**.*.** 支持并进行个性化参数设置（包含包括监控频率、探测次数、预警次数、响应时间阈值、异常报警阈值、短信邮件预警信息等）；

**.*.** 支持对用户单位其他设备行趋势的分析；

**.*.** 支持其他设备运行数据的历史报表和数据分析，对响应记录进行自主查询和重置；

**.*.** 支持对相应记录图提供 ***、***、*** 格式的文件以及**** 格式的图片下载；

**.*.** 支持自主添加、删除其他设备，导入导出，全局搜索，也可根据实际情况暂停监控；

**.*.** 支持对监控日志的查询和重置；

**.*.** 支持对监控报警信息明细查询和查看，包含发送的短信和邮件的日志信息等。

**.*.** 系统在不加装 ***** 情况下对 ***、******、******** 等中间件运行状态和性能数据等关键指标的全面监测和监管

**.*.** 支持对中间件内部各个组件的细粒度监控；

**.*.** 支持当某个性能指标超过预设的阈值时，可自动触发告警；

**.*.** 支持对不同类型的中间件信息进行基础配置、包含中间件名称、类型、端口、*** 信息、连接池、预警信息等；

**.*.** 支持对中间件的运行情况、运行趋势、*** 信息、连接池等进行监控，达到相应阈值，进行预警；

**.*.** 支持按需求对其进行个性化参数设置（包括监控频率、探测次数、预警次数等）、内容编辑和导入导出；

**.*.** 支持对监控报警信息明细查询和查看，包含发送的短信和邮件的日志信息等。

**.** 系统对用户单位传感器设备进行统一全面系统的管理和维护，以确保其正常运行和高效使用。

**.**.* 支持列表展示传感器传感器名称、运行状态、传感器类型（包含温湿度传感器、人体存在传感器、烟感传感器、人体跌倒传感器、门禁传感器、水浸传感器、火灾传感器、环境传感器等）、所在位置、信号强度、信噪比、信道宽带等；

**.**.* 要求在统一页面内对不少于 * 种不同类型传感器进行列表展示；

**.**.* 列表可展示传感器不少于 * 种管理信息；

**.**.* 支持对传感器设备的新增，显示包括但不限于传感器名称等在内不少于 * 种不同类型信息；

**.**.* 支持对传感器设备的编辑（修改操作），包括但不限于传感器名称等在内不少于*种不同类型信息的编辑；

**.**.* 支持对传感器的删除操作，支持单个设备监控信息删除，支持多个设备信息同时删除。

**.**.* 支持对传感器设备信息的批量导出，支持按搜索结果进行导出相应结果。

**.**.* 支持按传感器运行状态分类统计所有监控的传感器设备；

**.**.* 支持统计出正常率；

**.**.** 支持列表按不同颜色分类展示传感器类型、传感器运行状态；

**.**.** 支持新增、修改、删除传感器信息；

**.**.** 支持传感器如有异常，即时报警，并生成报警明细；

**.**.** 支持报警明细自动义查看；

**.**.** 支持开启、关闭或修改防骚扰模式配置。

/

**.

/

服务器

资产管理

**.* 系统对数据局所有物理和虚拟服务器从采购、部署、运维到报废进行系统化跟踪和集中监控管理

**.* 支持对服务器进行资产登录记录，完善资产去向；

**.* 支持记录服务器资产入库、资产使用情况、资产报修、资产修复、报废情况；

**.* 支持对服务器参数基础信息的记录，可自动义新增、修改、删除或查看；

**.* 支持对服务器资产管理信息的自动义新增、修改、删除或查看；

**.* 支持对服务器参数和服务器资产管理信息的下载和导出。

/

**.

/

交换机

资产管理

**.* 系统对网络设备中的交换机资产进行全面跟踪和管理的过程，涵盖采购、登记、维护、监控及处置等环节，以确保其有效运行并符合管理需求。

**.* 支持对交换机进行资产登录记录，完善资产去向；

**.* 支持记录交换机资产入库、资产使用情况、资产报修、资产修复、报废情况；

**.* 支持对交换机参数基础信息的记录，可自动义新增、修改、删除或查看；

**.* 支持对交换机资产管理信息的自动义新增、修改、删除或查看；

**.* 支持对交换机参数和交换机资产信息的下载和导出。

/

**.

/

无线设备

资产管理

**.* 系统对数据局内所有无线设备资产进行实时追踪、监控和管理，以优化设备资产的使用。

**.* 支持对无线设备进行资产登录记录，完善资产去向；

**.* 支持记录无线设备资产入库、资产使用情况、资产报修、资产修复、报废情况；

**.* 支持对无线设备参数基础信息的记录，可自动义新增、修改、删除或查看；

**.* 支持对无线设备资产管理信息的自动义新增、修改、删除或查看；

**.* 支持对无线设备参数和无线设备资产管理信息的下载和导出。

/

**.

/

数据库

资产管理

**.* 系统对数据和信息资产进行统一规划、控制和收集，保障数据库的可用性、完整性可追溯性。

**.* 支持对数据库进行资产登录记录，完善资产去向；

**.* 支持记录数据库资产入库、资产使用情况、资产报修、资产修复、报废情况；

**.* 支持对数据库参数基础信息的记录，可自动义新增、修改、删除或查看；

**.* 支持对数据库资产管理信息的自动义新增、修改、删除或查看；

**.* 支持对数据库参数和数据库资产管理信息的下载和导出。

/

**.

/

中间件

资产管理

**.* 系统对中间件资产进行统一全面跟踪管理，以确保应用程序能够高效、稳定地运行。

**.* 支持对中间件进行资产登录记录，完善资产去向；

**.* 支持记录中间件资产入库、资产使用情况、资产报修、资产修复、报废情况；

**.* 支持对中间件参数基础信息的记录，可自动义新增、修改、删除或查看；

**.* 支持对中间件资产管理信息的自动义新增、修改、删除或查看；

**.* 支持对中间件参数和中间件资产管理信息的下载和导出。

/

**.

/

传感器

资产管理

**.* 系统对传感器资产进行统一规划、维护和管理，确保传感器在使用期间能够稳定、可靠地工作。

**.* 支持对传感器进行资产登录记录，完善资产去向；

**.* 支持记录传感器资产入库、资产使用情况、资产报修、资产修复、报废情况；

**.* 支持对传感器参数基础信息的记录，可自动义新增、修改、删除或查看；

**.* 支持对传感器资产管理信息的自动义新增、修改、删除或查看；

**.* 支持对传感器参数和传感器资产管理信息的下载和导出。

/

**.

/

其他设备

资产管理

**.* 系统对其他设备资产进行统一管控和维护，全方位记录资产详细情况，实现资源高效应用和成本控制。

**.* 支持对其他设备进行资产登录记录，完善资产去向；

**.* 支持记录其他设备资产入库、资产使用情况、资产报修、资产修复、报废情况；

**.* 支持对其他设备参数基础信息的记录，可自动义新增、修改、删除或查看；

**.* 支持对其他设备资产管理信息的自动义新增、修改、删除或查看；

**.* 支持对传其他设备参数和其他设备资产管理信息的下载和导出。

/

**.

/

易耗品

资产管理

**.* 系统对使用期限较短、价值较低且易消耗的物品进行系统化管理和控制的过程，主要包括采购、登记、使用追踪、库存控制及成本控制等环节。

**.* 支持对易耗品进行资产登录记录，完善资产去向；

**.* 支持记录易耗品资产入库、资产使用情况、资产报修、资产修复、报废情况；

**.* 支持对易耗品参数基础信息的记录，可自动义新增、修改、删除或查看；

**.* 支持对易耗品资产管理信息的自动义新增、修改、删除或查看；

**.* 支持对传易耗品参数和易耗品资产管理信息的下载和导出。

/

**.

/

资产地点

管理

**.* 系统根据固定资产的地理位置或使用区域进行分类、跟踪和维护的管理模式，旨在通过明确资产位置和责任归属提升管理效率。

**.* 支持资产地点信息的录入和记录；

**.* 支持资产地点信息的删除、修改、新增、查询和导出。

/

**.

/

资产人员

管理

**.* 系统根据资产使用人员的信息对资产进行全面管理，涵盖资产的归属、借出、维修等信息。

**.* 支持资产人员信息的录入和记录；

**.* 支持资产人员信息的删除、修改、新增、查询和导出。

/

**.

/

资产使用

单位管理

**.* 系统通过系统化方法，根据用人部门、单位进行划分分类，对资产进行追踪维护。

**.* 支持资产使用单位信息的录入和记录；

**.* 支持资产使用单位信息的删除、修改、新增、查询和导出。

/

**.

/

资产编号

管理

**.* 系统对各类资产分配唯一标识码的系统化管理方式，通过标准化编码规则实现精准识别、高效追踪和科学决策。

**.* 支持资产编号信息的录入；

**.* 支持生成资产编号编码。

/

**.

/

资产库存

管理

**.* 系统对资产个体情况和绩效的监控和管理，帮助数据局更好地合理配置和有效利用资产。

**.* 支持服务器、数据库、交换机、中间件、传感器、无线设备、其他设备、易耗品的信息入库记录，包含入库时间、入库人员等；

**.* 支持对服务器、数据库、交换机、中间件、传感器、无线设备、其他设备、易耗品的入库信息的新增、删除、修改、查看等；

**.* 支持对服务器、数据库、交换机、中间件、传感器、无线设备、其他设备、易耗品的入库信息的导出；

**.* 支持服务器、数据库、交换机、中间件、传感器、无线设备、其他设备、易耗品的信息出库记录，包含出库时间、出库人员等；

**.* 支持对服务器、数据库、交换机、中间件、传感器、无线设备、其他设备、易耗品的出库信息的新增、删除、修改、查看等；

**.* 支持对服务器、数据库、交换机、中间件、传感器、无线设备、其他设备、易耗品的出库信息的导出。

**.* 支持对服务器、数据库、交换机、中间件、传感器、无线设备、其他设备、易耗品等资产进行库存预警设置；

**.* 支持服务器、数据库、交换机、中间件、传感器、无线设备、其他设备、易耗品等资产库存告急时，进行预警警报，并推送预警信息。

/

**.

/

资产报修

订单管理

**.* 系统对资产维修流程的全面管控，涵盖故障申报、维修派工、进度跟踪到结果验 收的全流程管理。通过规范化的报修订单管理，可提升维修效率、降低运维成本并优化资源配置。

**.* 支持对服务器、数据库、交换机、中间件、传感器、无线设备、其他设备、易耗 品报修订单的详细罗列，包括报修时间、报修人员、处理情况等

**.* 支持对服务器、数据库、交换机、中间件、传感器、无线设备、其他设备、易耗 品报修订单信息的新增、删除、修改、查询等

**.* 支持对服务器、数据库、交换机、中间件、传感器、无线设备、其他设备、易耗品报修订单信息的导出。

/

**.

/

资产全生命周期管理

**.* 系统打造一站式资产管理，对运维过程中涉及到的软件资产、硬件资产、网络资产等统一进行全方位记录，资产从入库到使用到报修再到报废的整个过程，支持资产全生命周期数字化管理，让资产管理更透明、资产使用更高效、监督管理更到位。

**.* 实现对云数据中心的物理资源、虚拟资源、软件资源及应用系统等对象的配置信息生命周期管理，包括配置模型的管理、配置信息的发现、配置关系的梳理、配置数据的管控，提供统一可信的配置数据应用支撑。

**.* 支持服务器、数据库、交换机、中间件、传感器、无线设备、其他设备、易耗品全生命周期管理的信息罗列，包括入库出库时间、使用人员、使用单位、报修情况、报废情况等

**.* 支持对服务器、数据库、交换机、中间件、传感器、无线设备、其他设备、易耗品全生命周期信息的新增、查看、删除、修改等

**.* 支持对服务器、数据库、交换机、中间件、传感器、无线设备、其他设备、易耗品全生命周期信息的导出。

/

**.

/

拓扑图

管理

系统构建生成局域网物理拓扑图，同时可以有效识别二级和三级拓扑，可直观清晰地显示全网所有骨干网络设备、子网和互联关系，反映网元的组网情况和运行状态，展示所有主机承载的数据库、中间件和标准应用之间的实时状态监控，显示符合网络逻辑结构，并且关联设备的性能和告警信息，便于进行故障隔离和快速定位。

**.* 自动发现

系统支持具有自动发现网络拓扑的功能，自动查找整个网络的路由设备、网络交换机、服务器等支持 **** 协议的设备，根据这些网络设备信息生成以直观的图形方式显示的网络拓扑结构。

**.* 拓扑图绘制

系统支持能够根据数据局网络的实际情况，灵活地定制网络拓扑视图，可以从地域或业务的角度来定制和管理网络拓扑视图，从而能够从不同的关注点对网络系统的整体情况进行管理，方便网络管理员的运维管理工作，及时掌握网络资源分布情况。

**.* 拓扑图展示

系统支持在拓扑视图上动态显示各种网络设备和关键线路的性能负载数据，建立面向全网的运行维护和故障预警的网络拓扑视图，出现故障即时红色展示，网络管理人员通过它可以充分了解和掌握被管网络的性能负载情况和分布状况，清除网络运行中的故障点，发现网络运行的瓶颈从而及时地进行网络调优。

**.* 支持网络拓扑图的自动生成，可对其自定义设置，包含自动布局的多项选择（如星形、对称、上下左右树形等）；

**.* 支持新建拓扑、添加设备、保存元素变动、编辑元素；

**.* 支持设置默认拓扑、主题功能设置（如刷新频率、背景颜色、脉冲流动点颜色、连线颜色、流量提示文字颜色）等内容；

**.* 支持拓扑图片的导出；

**.* 支持按照社区、街道的组织机构的管理，按照不同的机构进行 *** 的展示；

**.* 支持网络设备的自动发现；

**.** 支持自主添加新任务，根据任务名称、任务开始时间、任务结束时间、当前执行状态、发现链接关系设备总数等类别依次罗列，可自主查看详情；

**.** 支持设备图标的上传、删除以及编辑；

**.** 支持自主添加设备类型。

**.

/

运维用户

管理

**.* 系统对不同角色用户的权限分配、账户管理及安全策略的维护，确保系统运维人员、开发人员及普通用户按权限访问资源。

**.* 支持运维用户信息的展示，包含用户身份、用户权限等；

**.* 支持对运维用户信息的新增、删除、修改和查看；

**.* 支持对运维用户信息的导出。

/

**.

/

运维场景

信息

**.* 系统通过监控系统采集服务器、应用程序、数据库等 ** 资源各个维度数据，进行多维度统计分析和可视化展示，实时体现监控对象状态是否正常，支持将数据局重要的 业务应用系统生成业务场景拓扑图，通过对场景中的每个服务组件进行心跳检测，如果其中一个服务出现异常，则视为该场景发生异常，同时支持场景集成服务的自定义图 形绘制、对多个场景业务进行配置和管理，按照列表展示业务场景中所设计到的数据库、交换机、服务器等运行信息，协助管理人员保证重要业务系统的正常运行。

**.* 支持对用户单位平台的整体场景列表展示，可生成场景视图；

**.* 支持对视图进行自动布局（如星形、对称、上下左右树形等）和导出；

**.* 支持自主查看详细信息，添加备注；

**.* 支持对设备的运行趋势、端口流量、响应记录、预警信息、监控日志等详尽描述；

**.* 支持对用户单位平台场景的集成应用和应用管理展示；

**.* 支持生成集成应用图；

**.* 支持添加新设备，用户可选择对应的上级节点，根据设备在场景架构中的层级关系，可设置图标样式，并调整标签字体的大小与颜色，可选择新增该设备及备注信息（如设备用途、部署位置等）；

**.* 支持应用管理中可自主添加新场景；

**.** 支持进行全局搜索，并对场景自定义编辑和删除；

**.** 支持对场景中的每个服务组件进行心跳检测，如果其中一个服务出现异常，则视为该场景发生异常。

**.** 支持场景的删除，当场景不再需要时，拥有对应权限的管理人员可对其进行删除操作，删除前系统会进行二次确认；

**.

分组管理

**.* 支持对服务器、数据库、交换机、无线设备、中间件、传感器、其他设备等进行分组配置管理，显示设备名称、入口**、状态等主要模块分类，可自主查看详细信息；

**.* 支持对服务器、数据库、交换机、无线设备、中间件、传感器、其他设备等进行缩照阈值设置。

/

**.

/

运维可视化管理

**.* 系统对数据局内各类 */* 系统、各种类型的数据库、服务器、交换机等软硬件设备的集中监管，通过图形、图表、地图等易于理解的形式，将海量、复杂而孤立的运维数据进行聚合和分析，以可视化的方式输出各数据之间的关联以及趋势。并利用实时刷新、滚动、轮播的方式推送最新数据，让维护人员第一时间发现异常资源。

**.* 支持国产化系统一键启动满屏功能，展示网站平台、服务器、交换机、数据库以及其他设备的运行情况的分析和统计；

**.* 支持 ** 小时运维*** 展示，健康度分析，自主添加跳转链接；

**.* 支持常用系统的快捷登录，故障预警新系统的提示和查看；

**.* 支持提供灵活的图形组件展现，包括柱状图、折线图、饼图、仪表盘、雷达图等；

**.* 各单屏支持图形轮播功能，单屏可动态配置多项展现内容，单屏可循环轮播其中 某一项内容；

**.* 支持各分配内容灵活配置，以适应后期实用化需求，可配置参数包括：单屏标题、 展现图形类型、数据查询 ***、刷新频率、分辨率等；

**.* 支持独立运行，避免后端通信终端或者登录超时导致大屏需要重新挂载的情况；

**.* 支持灵活配置屏幕分辨率，确保不同的分辨率显示屏都能够完整的展现；

**.** 支持服务器 **** 的信息列表展示，按磁盘、内存、*** 的占用率或占分比分别 罗列；

**.** 支持生成服务器、交换机、数据库、其他网络设备等 ** 小时响应记录图；

**.** 支持交换机流量 **** 的信息列表展示，每台交换机详细标明名称、** 地址、最 新 * 小时内出入流量峰值和流量走势图、最新扫描时间并可自主查看其他详情。其他 详情中包含交换机的运行趋势、端口流量、响应记录、预警信息，以及监控日志。

**.** 支持对交换机、数据库、服务器、无线、其他网络设备等运行趋势的分析，生成* 小时内响应时长曲线图和** 小时可用率曲线图；

**.** 支持对数据库表空间使用率、数据库当前锁数量、数据库当前会话或连接数 ***** 的排名展示，并详细标明数据库名称、使用比率或数量。

/

**.

/

关键信息

管理

**.* 系统搭建安全的、分不同角色的统一平台，对数据局一些有关网络设备、网络资

料等关键信息进行线上的保存和备份，为人事变动交接、硬件故障等导致的关键信息丢失等问题保驾护航。

**.* 系统对服务器、数据库、交换机、无线设备、中间件、传感器、其他设备等关键 信息的统一管理。

**.* 支持关键信息按名称、**、外网 **、类型、位置等信息的罗列展示；

**.* 支持对服务器、数据库、交换机等关键信息的搜索查看；

**.* 支持按需求进行自定义分组；

**.* 支持根据需求进行自主编辑、添加、修改或删除；

**.* 支持服务器、数据库、交换机等关键信息的导入导出。

**.* 支持对网络安全问题跟踪信息展示，包含对区域、终端 **、处置情况、威胁性、 处置情况、创建日期、问题描述、关闭日期等信息，支持对网络安全跟踪的添加、修 改、删除、批量导入、批量导出；

/

**.

/

播报功能

管理

**.* 系统通过语音、图像或文字等形式向用户主动传递实时动态信息，帮助用户优化决策。

**.* 支持语音信息库的建立和管理；

**.* 支持对交换机、数据库、服务器、无线设备等数据进行实时播报。

/

**.

/

预警模块

**.* 系统支持短信、邮件等多种方式的预警，可以快捷地配置各个监控设备资源预警 信息接收人的电话和邮箱信息，预警信息直接推送给相应的责任人，便于维护人员及时 处理故障，及时修复，同时支持对各类预警信息集中展示，自动生成预警日志。

**.* 支持生成网站资源监控预警日志，按资源名称、监控分类、**/***、预警电话/ 邮箱、时间、短信类型、修复状态等模块分类列出，可自主查看详情；

**.* 支持自主以***** 表格形式导出日志；

**.* 支持按开始和结束时间快速搜索查看日志。

/

**.

工单管理

网络或者设备出现故障的时候，需要实现便捷化的网络报修工作，实现对接单位的统 一认证平台和网上服务大厅，打通企业微信，将数据局、第三方维保公司及维修人员纳入一个系统之中，旨在实现对全局办公类报修工单以及后勤类工单统一管理，报修对象全覆盖，工单审核由线下转为线上，全程透明权责分明，便于追溯。

**.* 系统提供适配多场景工单服务，实时跟踪工单进程，全流程线上可视化处理，实现对工单全方位闭环管理。

**.*.* 支持对当前用户的所有工单按不同状态进行统计和汇总；

**.*.* 支持工单的导出功能，并实现对不同进度的工单的详情查看和评价；

**.*.* 支持对工单的流程进展和处理记录进行跟踪；

**.*.* 支持对服务器、交换机、数据库、其他设备等运维监测对象的自动工单和手动工单的提交。提交的信息按照提交人员的身份信息、组织机构、流程配置等进行审核；

**.*.* 支持根据设定的工单类型选择不同的工单流程，也可根据不同的运维监控类型，选择不同的设备，可填写设备地址，提交人联系电话，设备所属机构；

**.*.* 支持详细描述工单内容；

**.*.* 支持对异常设备的图片上传提交；

**.*.* 支持根据当前用户的待办工单数据的进行统计，实现对相关数据的列表展示；

**.*.* 支持以不同颜色标明工单类型及不同设备提交的工单；

**.*.** 支持记录工单流转时间，可根据不同的工单流程进行不同的处理；

**.*.** 支持查看工单的流程进展及相关处理记录，也可根据时间段、工单类型、设备类型进行工单数据统计；

**.*.** 支持实现导出相关数据报表；

**.*.** 支持对所有工单的列表查询，可按颜色分类统计不同工单类型、设备类型及工单流转进度；

**.*.** 支持对工单的中止和详细信息查看，并可实现对图形展示设备类型工单分布统计及提交类型工单分布统计；

**.*.** 支持根据时间段、工单类型、设备类型、节点状态进行工单数据统计，并实现导出相关数据报表及工单数据的删除；

**.*.** 支持根据不同的用户数据统计相关的处理记录，实现对处理记录的数据留存；

**.*.** 支持对所有已处理工单的列表查询，支持对所有工单的列表查询，可按颜色分类统计不同工单类型、设备类型及工单流转进度，可实现对工单的中止和详细信息查看，并可实现对图形展示设备类型工单分布统计及提交类型工单分布统计，可根据时间段、工单类型、设备类型、节点状态进行工单数据统计，并实现导出相关数据报表及工单数据的删除；

**.*.** 支持根据时间段、工单操作、设备类型、处理结果进行工单数据统计，并实现导出相关数据报表；

**.*.** 支持对所有待处理工单的列表查询，可按颜色分类统计不同工单类型、设备类型及工单流转进度；

**.*.** 支持当数据流转到当前用户，在此列表用户可对相关数据进行处理；

**.*.** 支持统计出所有工单处理记录，实现对处理记录的数据留存；

**.*.** 支持自定义添加和修改不同的工单流程，可实现指定自动工单还是手动工单；可添加描述工单说明，指定是否开启自动评价，开启自动评价时，可自定义自动评价时长，可预览工单流转图，自主定义和调整工单节点；

**.*.** 支持添加描述工单说明，指定是否开启自动评价，开启自动评价时，可自定义自动评价时长；

**.*.** 支持预览工单流转图， 自主定义和调整工单节点；

**.*.** 支持自主查询发送的工单消息，可根据按时间段进行、工单号，消息接收人号码，按消息内容等进行搜索查询；

**.* 系统提供统计生成报表汇总，便于给与运维人员直观的科学依据。

**.*.* 支持根据提交人员的工单数据进行详细统计汇总，统计出相关人员已中止、已结束、待审核、维修中、待评价、已驳回的工单数据；

**.*.* 支持根据运维监测的所有平台网站的工单数据进行详细统计汇总，统计出相关数据已中止、已结束、待审核、维修中、待评价、已驳回的工单数据；

**.*.* 支持根据运维监测的所有无线设备的工单数据进行详细统计汇总，统计出相关数据已中止、已结束、待审核、维修中、待评价、已驳回的工单数据；

**.*.* 支持根据运维监测的所有服务器设备（包含虚拟机及物理机）的工单数据进行详细统计汇总，统计出相关数据已中止、已结束、待审核、维修中、待评价、已驳回的工单数据；

**.*.* 支持根据运维监测的的所有交换机设备的工单数据进行详细统计汇总，统计出相关数据已中止、已结束、待审核、维修中、待评价、已驳回的工单数据；

**.*.* 支持根据运维监测的所有数据库的工单数据进行详细统计汇总，统计出相关数据已中止、已结束、待审核、维修中、待评价、已驳回的工单数据。并实现以图形方式直观展示，可根据时间段进行统计查询，实现报表导出功能；

**.*.* 支持根据设备异常日志记录的所有工单数据进行详细统计汇总，统计出相关数据已中止、已结束、待审核、维修中、待评价、已驳回的工单数据；

**.*.* 支持根据运维监测的所有其他设备的工单数据进行详细统计汇总，统计出相关数据已中止、已结束、待审核、维修中、待评价、已驳回的工单数据；

**.*.* 支持根据运维监测的所有考场设备（包含摄像头、智能面板等）的工单数据进行详细统计汇总，统计出相关数据已中止、已结束、待审核、维修中、待评价、已驳回的工单数据；

**.*.** 支持报表以图形方式直观展示；

**.*.** 支持报表导出功能。

/

**.

/

告警人

管理

**.* 支持告警人信息的详情罗列；

**.* 支持对告警人信息新增、删除、修改和查询；

**.* 支持告警人信息的导入导出；

**.* 支持查询最后一次发送日期；

**.* 支持告警发送次数。

/

**.

/

短信管理

**.* 支持报警信息模块的自定义设置；

**.* 支持预警信息的推送设置；

**.* 支持历史告警信息的查看；

**.* 支持告警信息发送时间的查看和设置；

**.* 支持设置最大短信预警数。

/

**.

/

报表管理

按照多维度统计数据信息，实现数据自动传递，报表自动生成，数据自动整合。

**.* 支持用户单位平台稳定性报表、服务器稳定性报表、数据库稳定性报表、交换机稳定性报表、无线稳定性报表以及其他设备稳定性报表的综合分类管理；

**.* 支持所有类型报表内的数据播报，统计出稳定性变化趋势图、高异常率的****，直观列出可用率百分比分布图，并生成详细报表。详细报表可按时间段自主查询，可供下载导出；

**.* 支持提供不同周期如周、月和年度报表，并支持*****格式输出。

**.

/

日志管理

通过日志数据的采集、存储、搜索、可视化分析和实时报警功能，提升运维、运营效率，实现日志数据结构化处理和集中管理。

**.* 支持对用户单位服务器日志、交换机日志、数据库日志等全面监测和监管；

**.* 支持按需求进行分组、配置管理，显示设备名称、入 口 **、状态等主要模块分类，可自主查看信息，进行个性化参数设置（包含包括自主监测时间段、短信邮件预警信息等）；

**.* 支持日志数据异常趋势分析，如有异常即时报警，生成日志数据报警明细；

**.* 支持根据日志信息匹配异常关键字显示日志内容，显示采集时间、告警关键字等， 提供 ***、***、*** 格式的文件以及 **** 格式的图片下载；

**.* 支持全局搜索日志数据监管情况，可自主添加、删除日志数据；

**.* 支持对监控报警信息明细查询和查看，包含发送的短信和邮件的日志信息等。

/

**.

/

角色管理

管理系統中不同的人所扮演的不同角色。 角色用于聚集用户和权限集合,以简化对用

户具有的资源访问权的管理工作。

**.* 支持对角色信息的集中管理；

**.* 支持用户角色的新增、删除、修改和查询。

/

**.

/

权限控制

系统通过对软件的不同功能和数据进行访问权限的划分和管理，以防止未授权用户的 非法访问和操作。

**.* 支持对权限信息的自定义设置；

**.* 支持权限控制信息的新增、删除、修改和查询。

/

**.

系统管理

系统应提供部门管理，树状结构管理企业组织机构，不限部门层级数，对系统内机构、用户、菜单进行分类管理，以可视化的流程定制工具，实现自定义整个流程的流转逻辑。

**.* 支持用户登录的设置，包括密码、帐号输入等；

**.* 支持机构管理中可新建机构；用户管理中可新建用户， 自主对用户审核通过或停用，进行角色和功能赋权；菜单管理中可自主删除或添加子菜单、子操作；

**.* 支持生成操作日志，按标题、类型、操作人、登录时间、登录**、操作链接、操作方法、操作参数、耗时和详情描述等模块分类列出；

**.* 支持生成登录日志，按登录名、登录时间、登录** 等模块分类列出；

**.* 支持生成数据库备份，按备份时间、导出表、文件名称等分类列出，备份可供下载和删除。

/

**.

/

定时任务

**.* 系统支持在每天早上定时向相关管理人员发送过去**小时资源设备的运行报表，包括各类监测设备资源的总数量、运行正常数、异常明细（包括名称、**、异常次数、异常总时间、可用百分比、当前状态、修复状态等）等信息，管理人员无需登录系统即可了解设备资源在过去一天的整体运行情况；

**.* 支持对设备监控时间周期参数的设置。

/

**.

/

数据备份

管理

通过创建数据副本并存储在安全位置，以应对数据丢失、系统故障或意外损坏的综合性管理措施。其核心目标是确保业务连续性和数据安全性。

**.* 支持对数据库等备份信息设置；

**.* 支持对数据库等备份信息的导出。

/

**.

/

综合管理

系统支持通过设置的时间周期参数，快捷自动生成全网设备资源运维每日统计报告，

用柱状图、饼状图等方式各类设备资源的整体运行情况，统计各类设备资源监控数量、运行正常数量、可用率、预警信息统计、各类资源设备异常 *****、平均响应时间最快*****、监控情况分月统计等数据，通过报表的方式，挖掘出数据局在运维方面的各种缺陷，为运维工作提供建议和参考，支持运维报告在线预览和下载。

/

**.

/

接口对接管理

系统提供认证、数据等接口，支持对第三方平台数据的融合和对接，支持第三方平台 数据的采集和录入，采用定制化开发服务，便于电子政务部门完成信息化平台的无缝对接。

/

**.

/

数据库

国产化数据库，具备数据存储、访问控制、身份鉴别、安全审计和数据备份恢复等功能。

/