【文章內(nèi)容簡介】 號(hào)類別描述1基本信息整理應(yīng)用系統(tǒng)類型、應(yīng)用系統(tǒng)版本信息、應(yīng)用系統(tǒng)健康度，即統(tǒng)計(jì)24小時(shí)內(nèi)應(yīng)用系統(tǒng)的啟用狀態(tài)2會(huì)話動(dòng)態(tài)信息會(huì)話類型、會(huì)話名稱、創(chuàng)建的會(huì)話數(shù)、失效的會(huì)話數(shù)、平均會(huì)話生存期、請(qǐng)求當(dāng)前訪問的會(huì)話總數(shù)、當(dāng)前存活的會(huì)話總數(shù)、無法處理的新會(huì)話請(qǐng)求次數(shù)、被強(qiáng)制逐出高速緩存的會(huì)話對(duì)象數(shù)、從持久性存儲(chǔ)讀會(huì)話數(shù)據(jù)花費(fèi)的時(shí)間、從持久性存儲(chǔ)讀取的會(huì)話數(shù)據(jù)大小、從持久性存儲(chǔ)寫會(huì)話數(shù)據(jù)花費(fèi)的時(shí)間、寫到持久性存儲(chǔ)的會(huì)話數(shù)據(jù)大小、中斷的 HTTP 會(huì)話親緣關(guān)系數(shù)、前一個(gè)和當(dāng)前訪問時(shí)間戳記的時(shí)間之差、超時(shí)失效的會(huì)話數(shù)、不再存在的會(huì)話的請(qǐng)求數(shù)、會(huì)話級(jí)會(huì)話對(duì)象的平均大小、記錄時(shí)間3進(jìn)程池動(dòng)態(tài)信息名稱、類型、高范圍、低范圍、當(dāng)前、高水位、低水位、并發(fā)活動(dòng)或池中線程狀態(tài)、記錄時(shí)間4JDBC連接池動(dòng)態(tài)信息名稱、類型、創(chuàng)建連接的總數(shù)、已關(guān)閉的連接的總數(shù)、分配的連接的總數(shù)、返回到池的連接的總數(shù)、連接池的大小、池中的空閑連接數(shù)、等待連接的平均并發(fā)線程數(shù)、池中的連接超時(shí)數(shù)、正在使用的池的平均百分率、使用連接的平均時(shí)間、在允許連接之前的平均等待時(shí)間、因?yàn)楦咚倬彺嬉褲M而廢棄的語句數(shù)、記錄時(shí)間5事務(wù)數(shù)動(dòng)態(tài)信息在服務(wù)器上開始的全局事務(wù)數(shù)、在服務(wù)器上已開始的本地事務(wù)數(shù)、并發(fā)活動(dòng)的全局事務(wù)數(shù)、已落實(shí)的全局事務(wù)的個(gè)數(shù)、回滾的全局事務(wù)數(shù)、超時(shí)的全局事務(wù)數(shù)、超時(shí)的本地事務(wù)數(shù)、記錄時(shí)間6事務(wù)的平均持續(xù)時(shí)間平均時(shí)間、最小時(shí)間、最大時(shí)間、總大小、數(shù)量、總和、全局或本地狀態(tài)、記錄時(shí)間7JVM動(dòng)態(tài)信息高水位、低水位、當(dāng)前、低范圍、高范圍、Java 虛擬機(jī)運(yùn)行時(shí)中的空閑內(nèi)存、Java 虛擬機(jī)運(yùn)行時(shí)中使用的內(nèi)存容量、Java 虛擬機(jī)已經(jīng)運(yùn)行的時(shí)間數(shù)、Java 虛擬機(jī)的 CPU 使用情況、記錄時(shí)間8EJB動(dòng)態(tài)信息創(chuàng)建bean的次數(shù)、除去 bean 的次數(shù)、處于就緒狀態(tài)的bean實(shí)例的個(gè)數(shù)、并發(fā)存活的bean的平均數(shù)、調(diào)用 bean 遠(yuǎn)程方法的次數(shù)、遠(yuǎn)程方法的平均響應(yīng)時(shí)間、將對(duì)象返回到池的調(diào)用次數(shù)、由于池已滿而放棄正在返回的對(duì)象的次數(shù)、池中對(duì)象的平均數(shù)、傳遞到 bean 的 onMessage 方法的消息數(shù)、處于鈍化狀態(tài)的 bean 的個(gè)數(shù)、處于就緒狀態(tài)的 bean 實(shí)例的個(gè)數(shù)、記錄時(shí)間9性能事件在業(yè)務(wù)系統(tǒng)數(shù)據(jù)處理子系統(tǒng)檢測到某個(gè)應(yīng)用系統(tǒng)的會(huì)話數(shù)、JDBC連接數(shù)、事務(wù)數(shù)、事務(wù)的平均持續(xù)時(shí)間等性能指標(biāo)超過特定閥值時(shí)，會(huì)自動(dòng)生成性能事件，隨后提交給安全數(shù)據(jù)處理子系統(tǒng)10故障事件在業(yè)務(wù)系統(tǒng)數(shù)據(jù)處理子系統(tǒng)檢測到某個(gè)應(yīng)用系統(tǒng)的服務(wù)異常停止、業(yè)務(wù)系統(tǒng)不可用等異常時(shí)，自動(dòng)生成故障事件，隨后提交給安全數(shù)據(jù)處理子系統(tǒng)　　 網(wǎng)絡(luò)數(shù)據(jù)處理子系統(tǒng)　　網(wǎng)絡(luò)數(shù)據(jù)的主要來源是：網(wǎng)絡(luò)設(shè)備。數(shù)據(jù)采集層將原始數(shù)據(jù)提交給數(shù)據(jù)處理層后，數(shù)據(jù)處理層進(jìn)行初步判斷，檢測為網(wǎng)絡(luò)相關(guān)數(shù)據(jù)，會(huì)自動(dòng)提交給網(wǎng)絡(luò)數(shù)據(jù)處理子系統(tǒng)?！　【W(wǎng)絡(luò)數(shù)據(jù)處理子系統(tǒng)定期自動(dòng)向安全數(shù)據(jù)處理子系統(tǒng)輸出數(shù)據(jù)。網(wǎng)絡(luò)數(shù)據(jù)處理子系統(tǒng)在進(jìn)行數(shù)據(jù)處理時(shí)，一旦檢測到各種異常，就會(huì)生成特定安全事件，并隨時(shí)輸出到安全數(shù)據(jù)處理子系統(tǒng)，作為安全數(shù)據(jù)處理子系統(tǒng)的數(shù)據(jù)來源之一?！　?網(wǎng)絡(luò)拓?fù)渥詣?dòng)發(fā)現(xiàn)　　該子系統(tǒng)提供詳細(xì)的拓?fù)鋱D元數(shù)據(jù)結(jié)構(gòu)，并開放拓?fù)鋽?shù)據(jù)，提交給統(tǒng)一信息庫，供展現(xiàn)層使用?！　【W(wǎng)絡(luò)拓?fù)淠軌蜃顬橹庇^地反映整個(gè)網(wǎng)絡(luò)連接狀況。自動(dòng)發(fā)現(xiàn)是系統(tǒng)拓?fù)渲蟹浅Ｖ匾囊粋€(gè)功能，它能夠自動(dòng)識(shí)別設(shè)備類型，包括各種服務(wù)器類型、路由器、交換機(jī)、等等，以及它們之間的關(guān)系，并且自動(dòng)將它們存儲(chǔ)到公用對(duì)象庫中對(duì)應(yīng)的類中。網(wǎng)絡(luò)管理人員通過圖形管理界面能夠直觀的查詢網(wǎng)絡(luò)拓?fù)潢P(guān)系?！　【W(wǎng)絡(luò)拓?fù)渥詣?dòng)發(fā)現(xiàn)，有三種實(shí)現(xiàn)協(xié)議：包括ICMP、SNMP、CDP、其中ICMP主要用于發(fā)現(xiàn)網(wǎng)絡(luò)的主機(jī)節(jié)點(diǎn)，其耗時(shí)較長，而SNMP和CDP主要是用來搜索網(wǎng)絡(luò)內(nèi)的路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備。本方案會(huì)綜合使用上述三種協(xié)議來自動(dòng)發(fā)現(xiàn)和生成電子政務(wù)網(wǎng)絡(luò)拓?fù)洹⒈O(jiān)控預(yù)警平臺(tái)自身的網(wǎng)絡(luò)拓?fù)??！　?網(wǎng)絡(luò)設(shè)備監(jiān)控　　數(shù)據(jù)采集平臺(tái)通過SNMP數(shù)據(jù)采集方式，采集網(wǎng)絡(luò)設(shè)備的MIB數(shù)據(jù)，實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)設(shè)備的運(yùn)行情況?！　【W(wǎng)絡(luò)數(shù)據(jù)處理子系統(tǒng)在獲取到網(wǎng)絡(luò)數(shù)據(jù)后，會(huì)根據(jù)不同的網(wǎng)絡(luò)設(shè)備特性，對(duì)數(shù)據(jù)進(jìn)行一定的處理。網(wǎng)絡(luò)設(shè)備類型至少能夠支持：CISCO、華為、Juniper、Foundry等?！　【W(wǎng)絡(luò)數(shù)據(jù)處理內(nèi)容包括：　　基本信息整理：網(wǎng)絡(luò)接口數(shù)量，每個(gè)接口的IP地址/MAC地址等；　　接口信息：接口索引、接口類型、接口描述、接口速率、工作狀態(tài)、管理狀態(tài)、接口總流量、入口流量、出口流量；　　在網(wǎng)絡(luò)數(shù)據(jù)處理子系統(tǒng)檢測到某個(gè)網(wǎng)絡(luò)設(shè)備的CPU使用率、內(nèi)存使用率、接口流量等性能指標(biāo)超過特定閥值時(shí)，會(huì)自動(dòng)生成性能事件，隨后提交給安全數(shù)據(jù)處理子系統(tǒng)?！　≡诰W(wǎng)絡(luò)數(shù)據(jù)處理子系統(tǒng)檢測到某個(gè)網(wǎng)絡(luò)設(shè)備的設(shè)備停機(jī)、接口不通等異常時(shí)，自動(dòng)生成故障事件，隨后提交給安全數(shù)據(jù)處理子系統(tǒng)?！　?工單的來源 　　 安全數(shù)據(jù)處理子系統(tǒng)經(jīng)過對(duì)安全數(shù)據(jù)的分析后，生成的安全事件；　　 業(yè)務(wù)系統(tǒng)數(shù)據(jù)處理子系統(tǒng)生成的性能事件和故障事件；　　 網(wǎng)絡(luò)數(shù)據(jù)處理子系統(tǒng)生成的性能事件和故障事件；　　 與知識(shí)庫系統(tǒng)關(guān)聯(lián)　　安全事件處理與知識(shí)庫關(guān)聯(lián)?！　“踩O(jiān)控人員在準(zhǔn)備處理工單之前，可以根據(jù)內(nèi)容的關(guān)鍵字信息到知識(shí)庫系統(tǒng)中查詢符合該事件類型的相關(guān)內(nèi)容，包括：事件原因分析、事件處理步驟、事件總結(jié)等，獲得相應(yīng)的處理經(jīng)驗(yàn)?！　“踩O(jiān)控人員在處理完畢工單后，可以將與此工單相關(guān)的詳細(xì)內(nèi)容，如：事件原因分析、事件處理步驟、事件總結(jié)等生成相關(guān)案例，保存到知識(shí)庫中，為其他人處理類似事件提供經(jīng)驗(yàn)共享。　　 工單執(zhí)行和監(jiān)控流程　　當(dāng)平臺(tái)發(fā)現(xiàn)有真實(shí)安全事件時(shí)，根據(jù)預(yù)先制定的工單處理流程，平臺(tái)會(huì)自動(dòng)生成安全事件處理工單，此時(shí)不需要人工干預(yù)，系統(tǒng)自動(dòng)調(diào)用服務(wù)程序通過聲音、圖形、短信、郵件、代理程序等方式及時(shí)通知負(fù)責(zé)處理此安全事件工單的監(jiān)控人員。此時(shí)也啟動(dòng)安全事件進(jìn)入其相應(yīng)的處理流程。　　工單的執(zhí)行和監(jiān)控流程具有下列特征：　　工單具有一定的時(shí)限性，必須在規(guī)定的時(shí)限內(nèi)處理完畢，如果在規(guī)定的時(shí)間內(nèi)未被及時(shí)處理，系統(tǒng)會(huì)自動(dòng)修改工單狀態(tài)，并自動(dòng)向相關(guān)人員發(fā)送超時(shí)通知；　　當(dāng)某個(gè)工單不能被此工單相關(guān)的監(jiān)控人員正確處理時(shí)（因?yàn)榧夹g(shù)人員水平或者時(shí)間的原因），可提前終止對(duì)工單的處理，并說明終止工單的原因。安全監(jiān)督人員負(fù)