【正文】 同開發(fā)，它也可由世界上任何組織免費使用以及利用ITIL開展有關(guān)業(yè)務(wù)。比如說在美國，2001年第一次舉辦itSMF年會的時候只有200人參加，到第二年就有800人參加，2003年的第三次年會甚至有超過1600人參加！ 　　ITIL在國外特別是歐美地區(qū)可以說是呈現(xiàn)出一種“熱火朝天”的景象，那么其在國內(nèi)的發(fā)展狀況又是如何的呢？ ITIL最早是1999年被引入中國的。IBM、惠普、微軟、CA、BMC、ASG等著名跨國公司作為ITIL的積極倡導(dǎo)者，基于ITIL分別推出了實施IT服務(wù)管理的軟件和實施方案。2002年BSI15000正式被提交給ISO，有望2006年成為國際標準。 ITIL的發(fā)展歷程 20世紀80年代后期ITIL由英國計算機和電信中心CCTA（2001年4月并入英國政府商務(wù)辦公室OGC）提出，在英國開始應(yīng)用。 ITIL最初是為提高英國政府部門IT服務(wù)質(zhì)量而開發(fā)的，但它很快在英國的各個企業(yè)中得到了廣泛的應(yīng)用和認可。其中網(wǎng)格技術(shù)有一個角度是發(fā)展IPv6，將地址空間由32位擴展到128位，這樣，原來有限的IP地址將變得無限豐富；另一個角度是發(fā)展網(wǎng)格技術(shù)，更好地管理網(wǎng)上的資源，將之虛擬成為一個空前強大的一體化信息系統(tǒng)，在動態(tài)變化的網(wǎng)絡(luò)環(huán)境中，共享資源和協(xié)同解決問題，從而讓用戶從中享受可靈活控制的、智能的、協(xié)作式的信息服務(wù)，并獲得前所未有的使用方便性和超強能力。隨著對象技術(shù)與分布式計算技術(shù)的發(fā)展，兩者相互結(jié)合形成了分布對象計算，并發(fā)展為當(dāng)今軟件技術(shù)的主流方向。這些技術(shù)和方法是任何一位從事信息安全相關(guān)工作的人士必須具備的知識。 　　信息安全新技術(shù) 　　主要包括密碼技術(shù)、入侵檢測系統(tǒng)、信息隱藏技術(shù)、身份認證技術(shù)、數(shù)據(jù)庫安全技術(shù)、IT培訓(xùn)學(xué)習(xí)資料計劃書第一章 目前IT主流技術(shù)一、 影響IT未來發(fā)展的五個IT新技術(shù)方向計算機和軟件技術(shù)日新月異，作為一名合格的IT工程師，必須善于學(xué)習(xí)，及時了解和掌握新技術(shù)、新方法。網(wǎng)絡(luò)容災(zāi)和災(zāi)難恢復(fù)、網(wǎng)絡(luò)安全設(shè)計等。 　　信息化新技術(shù) 　　信息化新技術(shù)主要涉及電子政務(wù)、電子商務(wù)、城市信息化、企業(yè)信息化、農(nóng)業(yè)信息化、服務(wù)業(yè)信息化等。 　　網(wǎng)絡(luò)新技術(shù) 　　網(wǎng)絡(luò)新技術(shù)包括寬帶無線與移動通信、光通信與智能光網(wǎng)絡(luò)、家庭網(wǎng)絡(luò)與智能終端、寬帶多媒體網(wǎng)絡(luò)、IPv6與下一代網(wǎng)絡(luò)、分布式系統(tǒng)等。二、 ITIL（信息技術(shù)基礎(chǔ)架構(gòu)庫）（信息技術(shù)基礎(chǔ)架構(gòu)庫）ITIL即IT基礎(chǔ)架構(gòu)庫(Information Technology Infrastructure Library, ITIL，信息技術(shù)基礎(chǔ)架構(gòu)庫)由英國政府部門CCTA(Central Computing and Telemunications Agency)在20世紀80年代末制訂，現(xiàn)由英國商務(wù)部OGC(Office of Government Commerce)負責(zé)管理，主要適用于IT服務(wù)管理（ITSM）。目前已經(jīng)成為業(yè)界通用的事實標準。20世紀90年代初期ITIL被引入歐洲其他國家，成為了事實上的歐洲IT服務(wù)管理標準。21世紀初，ITIL引入中國，在中國掀起了IT服務(wù)管理的熱潮，中國IT服務(wù)管理時代已經(jīng)來臨。ITIL在歐洲、北美、澳洲已得到廣泛應(yīng)用，全球1萬多家在各行業(yè)處于領(lǐng)先地位的著名企業(yè)給我們帶來了眾多實施ITIL的成功案例，通過實施ITIL大大改進了企業(yè)IT服務(wù)的質(zhì)量，促進了IT與業(yè)務(wù)的融合。在被引入的前3年，由于了解它的單位不多，這方面的成功案例也相當(dāng)有限，所以在國內(nèi)處于一種不慍不火的狀態(tài)。 　　最佳實踐框架 　　ITIL是根據(jù)實踐而不是基于理論開發(fā)的：OGC收集和分析各種組織解決服務(wù)管理問題方面的信息，找出那些對本部門和在英國政府部門中的客戶有益的做法，最后形成了ITIL。組織在運用ITIL提供的流程和最佳實踐進行內(nèi)部的IT服務(wù)管理時，不僅可以提供用戶滿意的服務(wù)從而改善了客戶體驗，還可以確保這個過程符合成本效益原則。安全管理(Security Management) ——保護IT基礎(chǔ)架構(gòu)，對其采取合適的保護措施，使其免受未經(jīng)授權(quán)的使用。它融合了系統(tǒng)管理、網(wǎng)絡(luò)管理、系統(tǒng)開發(fā)管理等管理活動和變更管理、資產(chǎn)管理、問題管理等許多流程的理論和實踐。 　　變更管理 (Change Management) 　　變更管理是要確保在IT服務(wù)變動的過程中能夠有標準的方法，以有效的監(jiān)控這些變動，降低或消除因為變動所造成的問題。即在出現(xiàn)事故的時候，能夠盡可能地恢復(fù)服務(wù)的正常運作，避免業(yè)務(wù)中斷，以確保最佳的服務(wù)可用性級別。 　　財務(wù)管理(Financial Management of IT Services) 　　財務(wù)管理是在提供深入了解IT服務(wù)管理流程的基礎(chǔ)上，對IT恢復(fù)運作的費用及成本重新分配并進行正確管理的程序，其目標是幫助IT部門在提供服務(wù)的同時加強成本效益核算，以合理利用IT資源、提高效益及財務(wù)資源使用的有效性。目標是確保IT服務(wù)的設(shè)計符合業(yè)務(wù)所需的可用性級別。目前我國也有一些企業(yè)通過實施IT服務(wù)管理取得了良好的經(jīng)濟效益。 　　改進業(yè)務(wù)部門與IT部門的溝通，因為大家采用都是同一個框架。ITIL不是一種產(chǎn)品，而是一套流程和準則，必須對它有充分的了解，才可能成功實施。目前，ITIL認證分為三個層次，基礎(chǔ)層次主要考察學(xué)員對ITIL流程和ITIL詞匯的了解程度，考試時間是一個小時；第二層是考察學(xué)員的實際操作能力；第三層是專家級考試，要求學(xué)員針對一家企業(yè)的IT管理情況進行點評，并完成一篇論文。Malcolm Fry認為，在ITIL的實踐過程中，流程是最重要的，因為流程是IT管理的基礎(chǔ)：在IT管理的過程中，針對同一問題的具體實施步驟可能不同，但流程是不會改變的。目前，一些主流廠商的軟件產(chǎn)品都符合ITIL的要求，包括IBM Tivoli、CA Unicenter、HP Openview、BMC Patrol等。他的意思應(yīng)該是：“ITIL不能為如何實際運用提供向?qū)?，每個組織應(yīng)當(dāng)根據(jù)ITIL的原則設(shè)計適合自己的流程。過去，IDC為每個用戶提供的IT服務(wù)水平很難量化、考評，用戶無法斷定是否獲得了合同承諾的服務(wù)，而ITIL的實施為IDC的IT服務(wù)水平提供了一個可以客觀考評的依據(jù)和標準。 第二章 信息化機房的建設(shè) 一、機房對信息化的發(fā)展的重要性核心機房技術(shù)在20世紀80年代開始建立雛形，在21世紀得到了快速發(fā)展，計算機技術(shù)的不斷發(fā)展，使之信息化的辦公越來越普級，與之配套的機房也迅速發(fā)展。 機房建設(shè)就是隨著信息化系統(tǒng)對環(huán)境的要求越來越高而出現(xiàn)的新興行業(yè)， 涉及到電子工藝、建筑結(jié)構(gòu)、空氣調(diào)節(jié)、給水排水、電器技術(shù)和消防安全等多種專業(yè)，它是為解決諸如溫濕度、潔凈度、電磁場強度、防靜電、供配電、接地與防雷、消防安全等綜合技術(shù)問題，為電子計算機系統(tǒng)穩(wěn)定可靠運行和工作人員提供良好的工作環(huán)境。事業(yè)單位及教育部門可根據(jù)C級設(shè)計。配電室：負責(zé)整個主機房關(guān)鍵設(shè)備的配電，放置UPS及電池系統(tǒng)。硬件維修和軟件開發(fā)室：設(shè)備的維修和軟件的開發(fā)測試，不能在主機房內(nèi)進行。四、信息化機房所包含的系統(tǒng) 信息化機房包含以下多個子系統(tǒng)：機房裝飾系統(tǒng)機房電氣系統(tǒng)機房綜合布線系統(tǒng)(網(wǎng)絡(luò)布線、電話布線、DDN線路等布線)機房UPS配電系統(tǒng)機房專業(yè)(精密)空調(diào)系統(tǒng)機房新排風(fēng)系統(tǒng)機房防雷接地系統(tǒng) 機房氣體消防系統(tǒng)機房照明及應(yīng)急照明系統(tǒng)機房安防監(jiān)控系統(tǒng)機房設(shè)備遠程控制管理系統(tǒng)(KVM)機房環(huán)境監(jiān)控系統(tǒng) 在以前的機房建設(shè)設(shè)計方案中，較多地強調(diào)了計算機設(shè)備的技術(shù)要求，而忽略了掌握這些重要設(shè)備的人的需要，大多數(shù)的機房環(huán)境都會給人以沉悶、單調(diào)、煩燥的感覺。 機房裝修工程直接決定了整個數(shù)據(jù)機房的外觀形象，可采取明快、現(xiàn)代的設(shè)計風(fēng)格。機房綜合布線系統(tǒng)為機房內(nèi)部提供網(wǎng)絡(luò)通信基礎(chǔ)鏈路，在每個機架上提供結(jié)構(gòu)化布線槽，為每個機架提供局域接入服務(wù)。所以中心機房應(yīng)采用UPS不間斷電源，防止停電造成計算機設(shè)備的損壞和網(wǎng)絡(luò)通訊中斷。不間斷電源系統(tǒng)（UPS）配置方法： UPS功率大小應(yīng)根據(jù)機房使用UPS電源設(shè)備的總功率進行計算，并具有2030%的余量。機房精密空調(diào)配置首先需要計算空調(diào)的負荷，這是比較專業(yè)的，所以需要專業(yè)廠家提供技術(shù)支持。 還有相對于不太重要的機房來說，機房環(huán)境不需要太高，也可以選擇安裝普通的柜式空調(diào)機，但要求具備有來電自啟動的功能。排風(fēng)系統(tǒng)采用管道式有組織排風(fēng)，并配備電動排風(fēng)防火閥，與消防系統(tǒng)聯(lián)動，平時慢速排氣，火災(zāi)后高速排煙。此外，當(dāng)遇到雷電、機柜附近的強功率源或電弧干擾時，良好的機房防雷接地系統(tǒng)也能對計算機設(shè)備起到一定的保護作用。目前，計算機遠程聯(lián)網(wǎng)常采用的方式有電話線、專線、DDN和幀中繼等，通訊網(wǎng)絡(luò)設(shè)備主要為MODEM、DTU、路由器和遠程中斷控制器等。與防雷系統(tǒng)一樣，都是需要具備消防資質(zhì)的專業(yè)公司才能進行設(shè)計及施工，所以本系統(tǒng)一般采用合作方式進行，由專業(yè)公司提供技術(shù)支持。氣體消防要求消防區(qū)域空間必須密封。正常照明系統(tǒng)由220V市電單電源供電，現(xiàn)場開關(guān)控制。電子計算機機房照明線路宜穿鋼管暗敷或在吊頂內(nèi)穿鋼管明敷。系統(tǒng)要求實現(xiàn)與動力環(huán)境監(jiān)控系統(tǒng)的聯(lián)動，一旦發(fā)生安防告警，可以切換到相應(yīng)攝像機畫面，并啟動錄像功能。 紅外報警 在各機房出入口、各功能區(qū)出入口及重點區(qū)域安裝紅外探頭，通過信號線傳到報警，進行非法入侵報警。 由于KVM系統(tǒng)不同廠家產(chǎn)品配置也不一樣，所以需要廠家進行方案配置。機房環(huán)境監(jiān)控系統(tǒng)利用相應(yīng)的傳感器以及設(shè)備通信接口，實現(xiàn)對機房內(nèi)的UPS、空調(diào)、配電等動力環(huán)境設(shè)備以及溫度、濕度、漏水、煙感等環(huán)境參量進行集中監(jiān)控，并可通過網(wǎng)絡(luò)進行遠程監(jiān)控。DHCP——Dynamic Host Configuration Protocol） DHCP（Dynamic Host Configuration Protocol）是動態(tài)主機配置協(xié)議的縮寫，是一個簡化主機IP地址分配管理的TCP/IP標準協(xié)議。當(dāng)DHCP客戶機第一次啟動時，它就會自動與DHCP服務(wù)器通信，并由DHCP服務(wù)器分配給DHCP客戶機一個IP地址，直到租約到期（并非每次關(guān)機釋放），這個地址就會由DHCP服務(wù)器收回，并將其提供給其他的DHCP客戶機使用。 動態(tài)分配IP地址的另一個好處，用戶不必自己設(shè)置IP地址、DNS服務(wù)器地址、網(wǎng)關(guān)地址等網(wǎng)絡(luò)屬性，甚至綁定IP地址與MAC地址，不存在盜用IP地址問題，因此，可以減少管理員的維護工作量，用戶也不必關(guān)心網(wǎng)絡(luò)地址的概念和配置。 步驟二，出現(xiàn)如圖31所示安裝向?qū)υ捒?，請選擇“網(wǎng)絡(luò)服務(wù)”，點擊“詳細信息”按鈕。 圖31 添加網(wǎng)絡(luò)組件對話框 圖32 添加網(wǎng)絡(luò)服務(wù)組件對話框三、配置與管理DHCP服務(wù)器在DHCP服務(wù)器內(nèi)，需要設(shè)定一段IP地址的范圍（可用的IP作用域），當(dāng)DHCP客戶端請求IP地址時，DHCP服務(wù)器將從此范圍提取一個尚未使用的IP地址分配給DHCP客戶端。 步驟二，出現(xiàn)“歡迎使用新建作用域向?qū)А睂υ捒驎r，單擊“下一步”，為該域設(shè)置一個名稱并輸入一些說明文字，單擊“下一步”。例如：—，單擊“添加”，單擊“下一步”。步驟七，出現(xiàn)圖310所示的對話框時，輸入默認網(wǎng)關(guān)的IP地址，然后單擊“添加”按鈕，單擊“下一步”。 圖311 設(shè)置DNS服務(wù)器信息 步驟九，出現(xiàn)圖312所示的對話框時，輸入WINS服務(wù)器的名稱與IP地址，或者只輸入名稱，單擊“解析”按鈕讓自動解析。 圖313 激活DHCP的IP作用域 IP作用域的維護IP作用域的維護主要是指修改、停用、協(xié)調(diào)、與刪除IP作用域，這些操作都在“DHCP”控制臺中完成。保留特定的IP地址的設(shè)置步驟如下： 步驟一，啟動“DHCP管理器”，在DHCP服務(wù)器窗口列表下選擇一個IP范圍，用鼠標右鍵單擊“保留”/“新建保留”菜單。在“IP地址”輸入框中輸入一個保留的IP地址，可以指定任何一個保留的未使用的IP地址。 網(wǎng)卡MAC物理地址是“固化在網(wǎng)卡里的編號”，是一個12位的16進制數(shù)?？梢苑磸?fù)執(zhí)行以上操作繼續(xù)添加保留地址，添加完所有保留地址后，單擊“關(guān)閉”按鈕。設(shè)置DHCP選項時，可以針