【正文】 對用戶可以訪問的監(jiān)控對象類別進行劃分；　　? 可以讓某個用戶承擔(dān)多個角色或一個角色，角色與用戶的關(guān)聯(lián)，由系統(tǒng)管理員自己定制；　　? 每個用戶登錄系統(tǒng)時必須經(jīng)過嚴格的身份認證，可以采用數(shù)字證書、或者用戶名/口令方式，具備用戶信息備份和恢復(fù)功能，以防備因意外因素造成的用戶信息丟失；　　 系統(tǒng)配置與維護　　通過此模塊可實現(xiàn)：　　 系統(tǒng)IP地址配置；　　 系統(tǒng)數(shù)據(jù)庫維護；　　 系統(tǒng)升級；　　 系統(tǒng)服務(wù)配置，如：DNS服務(wù)，郵件報警配置，NTP校時配置。　　 技術(shù)知識庫　　平臺內(nèi)置豐富的安全監(jiān)控技術(shù)知識體系，包括系統(tǒng)監(jiān)控、網(wǎng)絡(luò)監(jiān)控、安全監(jiān)控等方面的各種技術(shù)知識與經(jīng)驗技巧。安全事件處理策略中，可定制的內(nèi)容如下表所示： 序號類別說明1政務(wù)外網(wǎng)2政務(wù)用戶互聯(lián)網(wǎng)接入3重要信息系統(tǒng)4政務(wù)網(wǎng)站　　 監(jiān)控對象建檔屬性名說明編號唯一標(biāo)識監(jiān)控對象的編號監(jiān)控對象名監(jiān)控對象名稱類型監(jiān)控對象類型管理部門監(jiān)控對象由哪個部門負責(zé)管理管理員對該監(jiān)控對象具有管理責(zé)任的管理員姓名以及聯(lián)系方式（包括電話和郵箱地址）等物理地址監(jiān)控對象的物理安置地點IP地址監(jiān)控對象主要IP地址操作系統(tǒng)操作系統(tǒng)的名稱及版本價值監(jiān)控對象價值，針對本平臺，所有監(jiān)控對象的價值都較高接口數(shù)量監(jiān)控對象的接口數(shù)量負責(zé)人監(jiān)控對象負責(zé)人監(jiān)控對象關(guān)注人監(jiān)控對象上存在的漏洞端口監(jiān)控對象的端口開放情況（如果有）　　 安全策略管理　　安全策略管理負責(zé)指導(dǎo)平臺的運轉(zhuǎn)?！　〈藚R聚節(jié)點所有的安全事件（分頁顯示）?！　‘?dāng)點擊任何一個安全事件，能夠看到此事件的原始數(shù)據(jù)信息?！　‘?dāng)點擊地理位置上的某類監(jiān)控對象時，會進入到按監(jiān)控對象類別展示界面?！　?當(dāng)監(jiān)控對象發(fā)生某些可能對風(fēng)險有影響的變化后，對應(yīng)的監(jiān)控對象的風(fēng)險被更新。　　工單的執(zhí)行和監(jiān)控流程具有下列特征：　　工單具有一定的時限性，必須在規(guī)定的時限內(nèi)處理完畢，如果在規(guī)定的時間內(nèi)未被及時處理，系統(tǒng)會自動修改工單狀態(tài)，并自動向相關(guān)人員發(fā)送超時通知；　　當(dāng)某個工單不能被此工單相關(guān)的監(jiān)控人員正確處理時（因為技術(shù)人員水平或者時間的原因），可提前終止對工單的處理，并說明終止工單的原因。網(wǎng)絡(luò)設(shè)備類型至少能夠支持：CISCO、華為、Juniper、Foundry等?！　?網(wǎng)絡(luò)拓撲自動發(fā)現(xiàn)　　該子系統(tǒng)提供詳細的拓撲圖元數(shù)據(jù)結(jié)構(gòu)，并開放拓撲數(shù)據(jù)，提交給統(tǒng)一信息庫，供展現(xiàn)層使用?！　?shù)據(jù)庫系統(tǒng)數(shù)據(jù)處理內(nèi)容，如下表所示：序號類別描述1基本信息整理數(shù)據(jù)庫名稱、數(shù)據(jù)路徑、基本目錄、數(shù)據(jù)庫版本、字符集、配置的臨時表大小、臨時表目錄、更新時間2數(shù)據(jù)表信息表的名稱、行的格式、行數(shù)、索引長度、表的類型、當(dāng)前大小、擴展大小、表創(chuàng)建時間、表更新時間、更新時間等信息3緩存信息創(chuàng)建的臨時文件數(shù)目、創(chuàng)建的臨時表數(shù)目、在查詢緩存中的空閑內(nèi)存塊數(shù)量、查詢緩存中空閑內(nèi)存數(shù)量、查詢緩沖的請求命中率、添加到插敘緩存中的查詢數(shù)量、由于低內(nèi)存而從查詢緩存中刪除的查詢數(shù)量、注冊在查詢緩存中的查詢請求數(shù)量、在插敘緩存中塊的總數(shù)目、使用內(nèi)存大小、打開表的數(shù)量、打開過的表的數(shù)量、表緩存配置數(shù)、更新時間等信息4線程信息緩存中的線程數(shù)、為處理遠程連接請求創(chuàng)建的線程總數(shù)、當(dāng)前打開的連接數(shù)、處于非睡眠狀態(tài)的線程數(shù)、更新時間等信息5鎖信息表的直接鎖定次數(shù)、鎖等待的次數(shù)、更新時間等信息6頁和行鎖信息數(shù)據(jù)的頁數(shù)量、臟頁數(shù)目、緩沖池中頁刷新請求數(shù)目、空閑頁的數(shù)量、頁緩存池的大小、頁的大小、當(dāng)前被等待的行鎖的數(shù)量、共計消耗在獲取行鎖上的時間、為獲取行鎖平均等待時間、更新時間等信息7性能事件在業(yè)務(wù)系統(tǒng)數(shù)據(jù)處理子系統(tǒng)檢測到某個數(shù)據(jù)庫系統(tǒng)的表空間使用率、連接數(shù)使用率等性能指標(biāo)超過特定閥值時，會自動生成性能事件，隨后提交給安全數(shù)據(jù)處理子系統(tǒng)?！　I(yè)務(wù)系統(tǒng)數(shù)據(jù)處理子系統(tǒng)定期自動向安全數(shù)據(jù)處理子系統(tǒng)輸出數(shù)據(jù)。　　數(shù)據(jù)壓縮，當(dāng)大量的數(shù)據(jù)在網(wǎng)絡(luò)中傳輸時，勢必會造成網(wǎng)絡(luò)擁擠，影響正常的業(yè)務(wù)應(yīng)用?！　?安裝代理實現(xiàn)采集：在服務(wù)器上安裝采集引擎代理程序，執(zhí)行后臺采集服務(wù)以及采集腳本，將目標(biāo)系統(tǒng)上的事件日志、告警信息、性能參數(shù)以及各類事件數(shù)據(jù)收集后發(fā)送給數(shù)據(jù)采集引擎。 　　數(shù)據(jù)采集層：根據(jù)平臺指定的運維策略，數(shù)據(jù)采集層負責(zé)從網(wǎng)絡(luò)設(shè)備、安全設(shè)備、業(yè)務(wù)系統(tǒng)、服務(wù)器等采集各種安全信息、日志信息、流量信息，經(jīng)過數(shù)據(jù)格式標(biāo)準(zhǔn)化、數(shù)據(jù)歸并、數(shù)據(jù)壓縮等處理后，提交給上層數(shù)據(jù)處理平臺。　　 方案設(shè)計思路　　電子政務(wù)網(wǎng)絡(luò)監(jiān)控預(yù)警平臺，以分布式方式采集來自于電子政務(wù)網(wǎng)絡(luò)的各個相關(guān)設(shè)備的日志信息和告警事件信息，經(jīng)過智能的關(guān)聯(lián)分析后，準(zhǔn)確判斷真實的安全事件，快速定位安全事件的來源，分析安全事件的根本原因，集中展示市電子政務(wù)網(wǎng)絡(luò)的整體安全狀況?！　?方案設(shè)計原則　　考慮到本平臺最終為全市的政務(wù)單位進行統(tǒng)一服務(wù)，在本方案設(shè)計中，我們遵循了以下的原則：　　先進性原則　　提出最新的安全監(jiān)控預(yù)警平臺的概念，將安全監(jiān)控和安全技術(shù)有效銜接，并根據(jù)電子政務(wù)業(yè)務(wù)需求，與業(yè)務(wù)網(wǎng)絡(luò)深入結(jié)合，從而保證系統(tǒng)的先進性，以適應(yīng)未來數(shù)據(jù)發(fā)展的需要。整個系統(tǒng)安全地互聯(lián)互通?！　∪罩拘畔⒌膩碓矗弘娮诱?wù)外網(wǎng)匯聚節(jié)點或者接入節(jié)點的安全設(shè)備、政務(wù)用戶互聯(lián)網(wǎng)接入節(jié)點的安全設(shè)備、重要信息系統(tǒng)邊界部署的安全設(shè)備、重要信息系統(tǒng)自身、政務(wù)網(wǎng)站邊界部署的安全設(shè)備等等。一方面通過豐富的圖形化展示方式呈現(xiàn)電子政務(wù)網(wǎng)絡(luò)、政務(wù)用戶互聯(lián)網(wǎng)接入、重要信息系統(tǒng)、網(wǎng)站等安全狀況，提供有效的安全預(yù)警，減少安全破壞的發(fā)生，降低安全事件所造成的損失；另一方面對整個監(jiān)控預(yù)警平臺進行配置與維護。因為市電子政務(wù)網(wǎng)絡(luò)具有城域網(wǎng)特點，應(yīng)用電子政務(wù)網(wǎng)絡(luò)的各個政務(wù)單位分布較為分散，為了保證數(shù)據(jù)的獲取不受地理分布的限制，數(shù)據(jù)采集引擎采用分布式部署方式?！　∥濉?數(shù)據(jù)處理層　　數(shù)據(jù)采集引擎將標(biāo)準(zhǔn)化和歸并后的安全告警數(shù)據(jù)、性能數(shù)據(jù)、配置數(shù)據(jù)、故障數(shù)據(jù)等信息提交給平臺的核心數(shù)據(jù)處理系統(tǒng)后，核心數(shù)據(jù)處理系統(tǒng)能夠有效識別各類數(shù)據(jù)，并將不同的數(shù)據(jù)分發(fā)給不同的數(shù)據(jù)處理子系統(tǒng)進行處理，防止同一數(shù)據(jù)被不同的數(shù)據(jù)處理子系統(tǒng)分別處理?！　∑脚_所支持的操作系統(tǒng)類型，