【正文】 件多處報警、多次報警對運維工作造成的區(qū)劃不明、責任不清、重復排查的情況，并進行集中、綜合的展現(xiàn)。 ? 事件基礎(chǔ)庫維護： 是事件知識庫的基礎(chǔ) 定義 ，內(nèi)置大量的標準事件 ，按事件類型進行合理劃分和維護管理，可基于事件名稱和事件描述信息進行歸一化處理的配置，定義了多源、異構(gòu)信息的同構(gòu)規(guī)則和過濾規(guī)則 。 事件響應中心 平臺 借鑒并融合了 ITIL（信息系統(tǒng)基礎(chǔ)設施庫） /ITSM（ IT 服務管理）的先進管理規(guī)范和最佳實踐指南，借助 WFMC（工作流模型 參考 ） 等 標準， 開發(fā)了圖形化、可 配置 的工作流程管理系統(tǒng)，將 運維管理 工作以任務和工作單 傳遞 的方式 ，通過科學的、符合用戶運維管理規(guī)范的工作流程進行處置 ，在處理過程中 實現(xiàn) 電子化的自動流轉(zhuǎn)，無需人工干預，縮短了流程周期，減少人工錯誤， 并 實現(xiàn)對 事件、 問題處理 過程 中的各個環(huán)節(jié) 的 追 蹤、監(jiān)督和審計。 ? 全程的事件處理監(jiān)控 ： 實現(xiàn)了對事件響應處理全過程的跟蹤記錄和監(jiān)控，根據(jù) ITIL 管理建議和用戶運維要求，對事件處理的響應時限和處理時限的監(jiān)督和催辦。 ? 考核 考核是為了在評價過程中避免主觀 臆斷 和片面隨意性， 平臺實現(xiàn)了以下考核功能： ? 個人和部門工作量考核 —— 故障和工單處理情況考核 ? 個人和部門工作效率考核 —— 故障和工單完成情況考核 ? 故障處理考核 —— 故障和工單狀態(tài)變化考核 ? 信息系統(tǒng)服務能力考核 —— 信息系統(tǒng)可用性評價 ? 信息系統(tǒng)安全狀態(tài)考核 —— 信息系統(tǒng)安全性評價 ? 管理策略執(zhí)行考核 —— 策略執(zhí)行及效果評價 ? 審計 平臺審計功能是以 跨平臺多數(shù)據(jù)源信息安全審計 為框架，以電子數(shù)據(jù)XX信息系統(tǒng) 綜合運維 監(jiān)控安全 管理平臺技術(shù)白皮書 19 處理審計（ EDP 審計）為基礎(chǔ)的信息審計 系統(tǒng) 。 監(jiān)控的主要內(nèi)容是： CPU、內(nèi)存、硬盤、網(wǎng)絡端口狀態(tài)等。 監(jiān)控的主要內(nèi)容是：電壓、溫度、濕度等。 內(nèi)容主要包括：可用性、資源占用、進程和偵聽器狀態(tài)等。 數(shù)據(jù)采集 適配器 提供標準的數(shù)據(jù)采集接口，可采集各業(yè)務系統(tǒng)的業(yè)務統(tǒng)計數(shù)據(jù)和關(guān)鍵業(yè)務指標數(shù)據(jù)。 ? 標準、開放的數(shù)據(jù)采集接口服務 XX信息系統(tǒng) 綜合運維 監(jiān)控安全 管理平臺技術(shù)白皮書 24 平臺提供標準的、開放的數(shù)據(jù)采集接口服務，便于 運維管理人員及第三方廠商快速定制、并將信息上報到平臺中進行統(tǒng)一管理。 ? 系統(tǒng)容錯 平臺在運行過程中 可能出現(xiàn)信息中斷 的情況 ，為此， 平臺不僅提供如配置、檢測等系統(tǒng)維護功能； 而且在各監(jiān)測器和數(shù)據(jù)庫中進行實時數(shù)據(jù) 緩存 。 ? 數(shù)據(jù)恢復： 設置全部 或部分恢復， 由于 全部恢復需要覆蓋原有的所有數(shù)據(jù)，因此只有超級 權(quán)限的用戶才可以執(zhí)行，恢復前會備份原有的數(shù)據(jù)，并在執(zhí)行正式恢復前給用戶以提示，以免誤操作。 XX信息系統(tǒng) 綜合運維 監(jiān)控安全 管理平臺技術(shù)白皮書 32 一 級 管 理 域二 級 管 理 域 二 級 管 理 域 二 級 管 理 域 二 級 管 理 域三 級 管 理 域 三 級 管 理 域 三 級 管 理 域 三 級 管 理 域 三 級 管 理 域三 級 管 理 域 圖表 圖 平臺產(chǎn)品主體架構(gòu)由平臺控制服務器，數(shù)據(jù)庫和報表服務器，數(shù)據(jù)采集適配器， 三 大部分組成： 編號 產(chǎn)品模塊 說明 1 平臺控制服務器 平臺的管理控制臺 2 數(shù)據(jù)庫和報表服務器 存儲數(shù)據(jù)，提供各類報表應用 3 數(shù)據(jù)采集適配器 數(shù)據(jù)采集系統(tǒng) 圖表 部署環(huán)境要求 部署環(huán)境 要求 分為硬件環(huán)境要求和軟件環(huán)境要求兩部分 ， 具體要求如下： XX信息系統(tǒng) 綜合運維 監(jiān)控安全 管理平臺技術(shù)白皮書 33 硬件環(huán)境要求 ? 平臺控制服務器（ 1 臺），最低硬件配置： ? CPU:2x2 核 CPU（ Xeon MP 7150N）主頻： ? 內(nèi)存： 16GB ? 硬盤容量： 146GB 10K SAS 熱插拔硬盤 4 塊（ RAID） ? 網(wǎng)卡： 千兆以太網(wǎng)卡 ? 數(shù)據(jù)庫和報表服務器（ 1 臺），最低硬件配置： ? CPU:2x2 核 CPU（ AMD Opteron 8212）主頻： ? 內(nèi)存： 16GB ? 硬盤容量： 146GB 10K SAS 熱插拔硬盤 4 塊（ RAID） ? 網(wǎng)卡： 千兆以太網(wǎng)卡 軟件環(huán)境 要求 ? 數(shù)據(jù)庫系統(tǒng) 平臺服務器端數(shù)據(jù)庫 要求 SQL Server 2020 版本 ,數(shù)據(jù)庫需啟動的服務包括： ? SQL Server ? SQL Server Integration Services ? SQL Server Reporting Services ? SQL Server Agent ? 軟件環(huán)境 ? 平臺服務器端操作系統(tǒng)需要 Windows 2020 及 SP1 以上； ? 平臺服務器端 Inter 信息服務的版本要求在 IIS 以上； ? 平臺服務器端安裝 Framework 及 SP1 版本； XX信息系統(tǒng) 綜合運維 監(jiān)控安全 管理平臺技術(shù)白皮書 34 第 五 章 典型案例 用戶現(xiàn)狀和需求 某政府單位經(jīng)過多年信息 化 建設，完成了覆蓋 全國 的網(wǎng)絡互聯(lián)，實現(xiàn)了核心業(yè)務的信息化管理 、 信息大集中 的多種網(wǎng)絡應用。 在實施部署 過程中按照用戶組織機構(gòu) 建立多級管理中心 ， 幫助用戶 劃分 安全運行管理 域，整合 現(xiàn)有 各類管理工具和手段， 梳理 安全運行管理 制度和規(guī)范， 建立 了大量的 運維 策略和實體策略，制訂了相應的、 規(guī)范的 預案流程，依據(jù)用戶管理職能 建立多層次 、多 角度的 管理 視圖，定制 了大量的評估 報表， 與 用戶一起制訂 了兩千余條事件知識條目、數(shù)百條關(guān)聯(lián) 響應規(guī)則， 并進行了詳細、細致的現(xiàn)場培訓。 它能夠讓我們重建對信息 系統(tǒng)運維 的認知，提高 政府和 企業(yè)對信息 系統(tǒng)運維 管理 的重要性認識；能夠幫助 政府和 企業(yè) 迅 速 達到 信息 系統(tǒng)運維 管理 要 求；提升整體的 綜合運維 管理 水平。 XX信息系統(tǒng) 綜合運維 監(jiān)控安全 管理平臺技術(shù)白皮書 37 第 七 章 聯(lián)系 我們 。 XXXXX 以“深入理解、應需服務、快速交付、共同成長”為理念， 一直關(guān)注行業(yè)發(fā)展，深入理解和挖掘用戶需求， 找到 信息 系統(tǒng)運維 管理 工作中的癥結(jié)、抓住問題的關(guān)鍵，研制出有針對性的 XX 信息系統(tǒng)綜合 運維監(jiān)控安全管理平臺 ，用產(chǎn)品為 政府和企業(yè) 構(gòu)建一個管理的平臺；在 產(chǎn)品的 充分 部署過程中 ， 依托強大的開發(fā)和技術(shù)支持力量以及快速 交付 的客戶化能力， 將產(chǎn)品與 政府和企業(yè) 的信息系統(tǒng) 環(huán)境 緊密結(jié)合，用 技術(shù) 服務提升產(chǎn)品價值； 在信息系統(tǒng)管理運維工作中，結(jié)合XXXXX 在 信息 系統(tǒng)運維 管理 方面的實踐 經(jīng)驗和 成果 ， 為 政府和企業(yè) 提供合理化建議和 有益啟發(fā)， 幫助政府和企業(yè) 適應信息技術(shù)的發(fā)展， 用服務為用戶創(chuàng)造效益。 XX信息系統(tǒng) 綜合運維 監(jiān)控安全 管理平臺技術(shù)白皮書 35 實施效果 XX 信息系統(tǒng)綜合 運維監(jiān)控安全管理平臺 實施 部署 后，在一年多的運行 應用中 達到 了 用戶 的 要求， 幫助用戶 實現(xiàn)了 ： ? 直觀的掌握信息 系統(tǒng)當前 綜合運行 狀態(tài)和趨勢 ； ? 直觀的了解信息 系統(tǒng) 對 業(yè)務應用的 支撐 能力 ； ? 主動、 及時 的 業(yè)務預警 ，為規(guī)避 風險爭取 了 反應 時間； ? 事件自動 響應、任務 處理 和 流轉(zhuǎn)，降 低運維人員工作強度、提高了工作效率； ? 統(tǒng)一調(diào)度、協(xié)同工作 、群策群力的智能 指揮管理體系； ? 客觀 、科學的 運維 策略及運行管理有效性 的量化評估 ，增強 了 對信息系統(tǒng) 運行狀況的掌控能力。 用戶迫切需要一個能夠整合現(xiàn)有各類管理工具 ，銜接技術(shù)部門和運維服務公司的 運維 管理 工作，集中掌控 信息系統(tǒng) 全局的 綜合 運行 態(tài)勢，監(jiān)督、考核 運維 制度和策 略執(zhí)行效果的 綜合運維 管理 系統(tǒng)。 支持設備類型及安全系統(tǒng)包括： UTM，安全網(wǎng)關(guān)， VPN，網(wǎng)絡防火墻，主機防火墻，網(wǎng)絡入侵檢測，主機入侵檢測，網(wǎng)絡入侵保護，主機入侵保護，網(wǎng)絡漏洞掃描，主機漏洞掃描，數(shù)據(jù)庫漏洞掃描，抗拒絕服務攻擊及流量整形產(chǎn)品，防病毒 /防毒墻，郵件安全產(chǎn)品 ,內(nèi)容過濾產(chǎn)品 ,身份認證系統(tǒng) ,安全審計系統(tǒng) ,終端 安全運行管理 ,網(wǎng)絡設備 ,資產(chǎn)管理系統(tǒng) ,操作系統(tǒng) ,網(wǎng)絡管理系統(tǒng)。 ? 數(shù)據(jù)備份與恢復 平臺 支持 完善的數(shù)據(jù)備份與恢復機制，可以實現(xiàn)： XX信息系統(tǒng) 綜合運維 監(jiān)控安全 管理平臺技術(shù)白皮書 25 ? 備份設置：設置自動或手動執(zhí)行備份，備份的調(diào)度周期，如執(zhí)行備份時間，備份方式，備份位置指定等。 在有效地為管理部門和生產(chǎn)部門提供服務的同時，還必須 最大限度地保障系統(tǒng)自身安全、降低故障風險，確保不影響數(shù)據(jù)網(wǎng)絡的安全、可靠、穩(wěn)定運行。 適配器 的架構(gòu)設計將滿足當前對應用項目集中監(jiān)控、管理的需求，同時為信息系統(tǒng)未來 擴展 的集成提供的良好的擴展性和規(guī)范化。數(shù)據(jù)采集定義通用適配器的數(shù)據(jù)接口標準，包括數(shù)據(jù)采集接口和數(shù)據(jù)接收接口 、 信息格式標準 、 以及通用適配器模板 ，通 過 采集接口接入到平臺進行集中處理。 內(nèi)容主要包括：資源占用、端口狀態(tài)、服務狀態(tài)和可用性等。 監(jiān)控的主要內(nèi)容是：設備的運轉(zhuǎn)狀態(tài)，網(wǎng)絡流量 ，端口狀態(tài)，延遲情況，防火墻訪問情況、線路通斷情況和故障位置等。 系統(tǒng)配 置管理 數(shù)據(jù)采集管理 以信息 系統(tǒng)內(nèi)的網(wǎng)絡設備、機房設備、服務器系統(tǒng)、視頻會議系統(tǒng)、智能監(jiān)控系統(tǒng)、通信系統(tǒng)、安全系統(tǒng)、辦公自動化系統(tǒng)、動力環(huán)境監(jiān)控系統(tǒng)等各 種 IT資源及各 個業(yè)務系統(tǒng)的監(jiān)控管理 為主線，采集相關(guān)異構(gòu)監(jiān)控系統(tǒng)的信息，通過對不同來源的信息數(shù)據(jù)的整合、同構(gòu)、規(guī)格化處理、規(guī)則匹配，生成面向 運行維護管理的事件數(shù)據(jù)，實現(xiàn)信息的共享和標準化，建立多角度的監(jiān)控管理拓撲視圖，實現(xiàn)技術(shù)指標與管理策略的關(guān)聯(lián)，達到有效監(jiān)控的目的。 審核 評估中心 審核評估中心模塊提供 對信息系統(tǒng)運行質(zhì)量、服務水平、運維管理工作績效的綜合 評估、考核、審計管理功能。 XX信息系統(tǒng) 綜合運維 監(jiān)控安全 管理平臺技術(shù)白皮書 17 ? 可配置的預案流程： 所有的運維管理流程均可由用戶自行配置定義，即可實現(xiàn) ITIL/ITSM 的主要運維管理流程，又可根據(jù)用戶的實際管理要求和規(guī)范，配置個性化的任務、事件處理流程。 平臺支持的智能關(guān)聯(lián)分析包括： ? 事件關(guān)聯(lián)分析 ? 位置關(guān)聯(lián)分析 ? 因果關(guān)聯(lián)分析 XX信息系統(tǒng) 綜合運維 監(jiān)控安全 管理平臺技術(shù)白皮書 16 ? 業(yè)務關(guān)聯(lián)分析 ? 行為關(guān)聯(lián)分析 ? 綜合查詢和展現(xiàn)： 實現(xiàn)了 多種視角的故障告警信息和業(yè)務預警信息的查詢和集中展現(xiàn)。 告警中心 告警中心模塊基于規(guī)則配置和 自動關(guān)聯(lián)，實現(xiàn)對監(jiān)控采集、同構(gòu)、歸并的信息的智能關(guān)聯(lián)判別，并綜合的展現(xiàn)信息系統(tǒng)中發(fā)生的預警和告警事件，幫助運維管理人員快速定位、排查問題所在。 實現(xiàn)對信息系統(tǒng) 運行 動態(tài)的快速掌握，以及 運行維護管理 過程中的事前預警、事發(fā)時快速定位。 綜合 運行 態(tài)勢是 全面整合現(xiàn)有各類設備和系統(tǒng)的各類 異構(gòu) 信息，包括網(wǎng)絡設備、安全設備、應用系統(tǒng)和終端管理中各 種 事件 ，經(jīng)過分析后