【文章內(nèi)容簡介】 流 程 建 模 工 具符 合 國 際 標 準 的 工 作 流 程 管 理預 案 指 揮 管 理 系 統(tǒng)基 于 規(guī) 則 的 關 聯(lián) 分 析 和 歸 并快 速 的 故 障 定 位多 種 響 應 方 式 和 自 動 處 理綜 合 的 運 行 狀 況 展 示安 全 的 授 權 訪 問 控 制系 統(tǒng) 配 置 管 理數(shù) 據(jù) 采 集 管 理系 統(tǒng) 維 護 管 理I T 資 產(chǎn) 管 理豐 富 的 I T 資 產(chǎn) 信 息 屬 性 維 護I T 基 礎 設 施 與 業(yè) 務 應 用 系 統(tǒng) 的有 機 結 合 圖表 綜合運行 態(tài)勢 綜合 運行 態(tài)勢是信息系統(tǒng)建設成果 和運行質(zhì)量 的具體體現(xiàn)，是平臺 運維業(yè)務管理 功能 和 信息系統(tǒng)監(jiān)測管理的集中展現(xiàn)，是信息系統(tǒng) 建設、管理 決策和指揮調(diào)度的依據(jù)。 綜合 運行 態(tài)勢是 全面整合現(xiàn)有各類設備和系統(tǒng)的各類 異構 信息，包括網(wǎng)絡設備、安全設備、應用系統(tǒng)和終端管理中各 種 事件 ，經(jīng)過分析后的綜合展現(xiàn)界面，注重對信息系統(tǒng)的運行狀態(tài)、 綜合 態(tài)勢的宏觀展示。 太極 信息系統(tǒng) 綜合運維 監(jiān)控安全 管理平臺技術白皮書 12 圖表 運行 態(tài)勢界面示意 圖 IT 資產(chǎn)管理 IT 資產(chǎn)管理 是全面實現(xiàn)信息 系統(tǒng)運行維護 管理的基礎， 提供的豐富的 IT 資產(chǎn)信息屬性維護和備案管理，以及對業(yè)務應用系統(tǒng)的備案和配置管理。 平臺 基于 KBP（ Key Business Point 關鍵業(yè)務點） 配置 關鍵業(yè)務的 基礎 設施關聯(lián) ，通過 資產(chǎn) 對象信息配置豐富 業(yè)務應用系統(tǒng) 的 運行維護 內(nèi)容，實現(xiàn) 各類IT 基礎設施與用戶關鍵業(yè)務的有機結合，以及全面的 綜合監(jiān)控 。 太極 信息系統(tǒng) 綜合運維 監(jiān)控安全 管理平臺技術白皮書 13 圖表 監(jiān)控中心 監(jiān)控中心模塊基于 KBP（ Key Business Point 關鍵業(yè)務點）面向業(yè) 務系統(tǒng)可用性和業(yè)務連續(xù)性進行合理布控和監(jiān)測，以 KPI（ Key Performance Indication 關鍵 績效 指標 ） 指導 和 考核信息系統(tǒng)運行質(zhì)量和運維管理工作的實施和執(zhí)行， 幫助用戶建立全面覆蓋信息系統(tǒng)的監(jiān)測中心， 并對 各類 事件做出快速 、準確的 定位和展現(xiàn) 。 實現(xiàn)對信息系統(tǒng) 運行 動態(tài)的快速掌握，以及 運行維護管理 過程中的事前預警、事發(fā)時快速定位。 太極 信息系統(tǒng) 綜合運維 監(jiān)控安全 管理平臺技術白皮書 14 圖表 圖表 ? 集中 監(jiān)控： 采用開放的、遵循國際標準的、可擴展的架構，整合各類 監(jiān)控管理 工具的監(jiān)控信息，實現(xiàn)對 信息系統(tǒng) IT 資產(chǎn)的全面監(jiān)控，對 網(wǎng)絡 資源 、 物理設備 （服務器或網(wǎng)絡設備 ） 、通信、環(huán)境資源 以及太極 信息系統(tǒng) 綜合運維 監(jiān)控安全 管理平臺技術白皮書 15 軟件 系統(tǒng) 和 業(yè)務 應用系統(tǒng)等， 實現(xiàn)集中 監(jiān)視、查看和管理的 智能化、可視化監(jiān)控系統(tǒng) 。 ? 綜合展現(xiàn)： 基于 KBP 的合理規(guī)劃與布控， 整合來自各種不同的監(jiān)控管理工具和信息源，進行標準化、歸一化的處理，并按照 KPI 的定義進行 過濾 和歸并，減少單個事件多處報警、多次報警對運維工作造成的區(qū)劃不明、責任不清、重復排查的情況，并進行集中、綜合的展現(xiàn)。 ? 快速定位和預警： 經(jīng)過同構和歸并的信息，將依據(jù)預先配置的規(guī)則、事件知識庫、關聯(lián)關系進行快速的故障定位，并根據(jù)預 警條件的判斷進行相應的預警，展現(xiàn)在監(jiān)控界面上。 告警中心 告警中心模塊基于規(guī)則配置和自動關聯(lián)，實現(xiàn)對監(jiān)控采集、同構、歸并的信息的智能關聯(lián)判別，并綜合的展現(xiàn)信息系統(tǒng)中發(fā)生的預警和告警事件，幫助運維管理人員快速定位、排查問題所在。 同時，告警中心提供多種告警響應方式，內(nèi)置與事件響應中心的工單和預案處理接口，可依據(jù)事件關聯(lián)和響應規(guī)則的定義，觸發(fā)相應的預案處理，實現(xiàn)運維管理過程中突發(fā)事件和問題處理的自動化和智能化。 ? 事件基礎庫維護： 是事件知識庫的基礎 定義 ，內(nèi)置大量的標準事件 ，按事件類型進行合理劃分和維護管理，可基于 事件名稱和事件描述信息進行歸一化處理的配置，定義了多源、異構信息的同構規(guī)則和過濾規(guī)則。 ? 智能關聯(lián)分析： 借助基于規(guī)則的分析算法， 對獲取的各類信息進行分析，找到信息之間的邏輯關系， 結合安全事件產(chǎn)生的網(wǎng)絡環(huán)境、資產(chǎn)重要程度，對安全事件進行深度分析，消除安全事件的誤報和重復報警。 平臺支持的智能關聯(lián)分析包括： ? 事件關聯(lián)分析 ? 位置關聯(lián)分析 ? 因果關聯(lián)分析 太極 信息系統(tǒng) 綜合運維 監(jiān)控安全 管理平臺技術白皮書 16 ? 業(yè)務關聯(lián)分析 ? 行為關聯(lián)分析 ? 綜合查詢和展現(xiàn)： 實現(xiàn)了 多種視角的故障告警信息和業(yè)務預警信息的查詢和集中展現(xiàn)。 ? 告警響應和處理： 提供了事件生成 /過濾、短信告警、郵件告警、自動 派發(fā)工單、啟動預案等多種響應方式，內(nèi)置監(jiān)控界面的圖形化告警方式； 可手工解除告警、創(chuàng)建工單，提供了與事件響應中心的智能接口，可基于事件關聯(lián)響應規(guī)則自動生成工單并觸發(fā)相應的預案工作流進行處理。 事件響應中心 平臺 借鑒并融合了 ITIL（信息系統(tǒng)基礎設施庫） /ITSM（ IT 服務管理）的先進管理規(guī)范和最佳實踐指南，借助 WFMC（工作流模型 參考 ） 等 標準， 開發(fā)了圖形化、可 配置 的工作流程管理系統(tǒng)，將 運維管理 工作以任務和工作單 傳遞 的方式 ，通過科學的、符合用戶運維管理規(guī)范的工作流程進行處置 ，在處理過程中 實現(xiàn) 電子化的自動流轉，無 需人工干預，縮短了流程周期，減少人工錯誤， 并 實現(xiàn)對 事件、 問題處理 過程 中的各個環(huán)節(jié) 的 追蹤、監(jiān)督和審計。 圖表 ? 圖形化的工作流建模工具： 實現(xiàn)了預案建模的圖形化管理，簡單易用的預案流程的創(chuàng)建和維護 ，簡潔的工作流仿真和驗證 。 太極 信息系統(tǒng) 綜合運維 監(jiān)控安全 管理平臺技術白皮書 17 ? 可配置的預案流程： 所有的運維管理流程均可由用戶自行配置定義，即可實現(xiàn) ITIL/ITSM 的主要運維管理流程，又可根據(jù)用戶的實際管理要求和規(guī)范，配置個性化的任務、事件處理流程。 ? 智能化的自動派單： 可配置和維護的派單規(guī)則維護，智能的規(guī)則匹配和處理，基于用戶管理規(guī)范 的自動處理，降低事件、任務發(fā)起到處理的延時，以及人工派發(fā)的誤差。 ? 全程的事件處理監(jiān)控： 實現(xiàn)了對事件響應處理全過程的跟蹤記錄和監(jiān)控，根據(jù) ITIL 管理建議和用戶運維要求，對事件處理的響應時限和處理時限的監(jiān)督和催辦。 ? 事件處理經(jīng)驗的積累： 實現(xiàn)了對事件處理過程的備案和綜合查詢，幫助用戶在處理事件時查找歷史處理記錄和流程，為運維管理工作積累經(jīng)驗。 審核 評估中心 審核評估中心模塊提供 對信息系統(tǒng)運行質(zhì)量、服務水平、運維管理工作績效的綜合 評估、考核、審計管理功能。 圖表 ? 評估 太極 信息系統(tǒng) 綜合運維 監(jiān)控安全 管理平臺技術白皮書 18 遵 循 BS779 ISO1333 ISO15408 等國際和工業(yè)標準及指南建立平臺的 運行質(zhì)量 評估框架，如圖： 圖表 圖 通過 評估模型使用戶了解 運維需求 、認知 運行 風險、采取 相應的保護和 控制，有效 的 保證 信息系統(tǒng)的建設 投入與 運行 風險的平衡，系統(tǒng)地保證信息化建設的投資效益，提高關鍵業(yè)務應用的業(yè)務連續(xù)性 。 ? 考核 考核是為了在評價過程中避免主觀 臆斷 和片面隨意性， 平臺實現(xiàn)了以下考核功能： ? 個人和部門工作量考核 —— 故障和工單處理情況考核 ? 個人和部門工作效率考核 —— 故障和工單完成情況考核 ? 故 障處理考核 —— 故障和工單狀態(tài)變化考核 ? 信息系統(tǒng)服務能力考核 —— 信息系統(tǒng)可用性評價 ? 信息系統(tǒng)安全狀態(tài)考核 —— 信息系統(tǒng)安全性評價 ? 管理策略執(zhí)行考核 —— 策略執(zhí)行及效果評價 ? 審計 平臺審計功能是以 跨平臺多數(shù)據(jù)源信息安全審計 為框架，以電子數(shù)據(jù)太極 信息系統(tǒng) 綜合運維 監(jiān)控安全 管理平臺技術白皮書 19 處理審計（ EDP 審計）為基礎的信息審計 系統(tǒng) 。主要包括以下內(nèi)容： ? 系統(tǒng)建設程序完整性審計 ? 系統(tǒng)業(yè)務流程合規(guī)性審計 ? 系統(tǒng)數(shù)據(jù)流程 合 規(guī)性審計 ? 系統(tǒng)認證和權限管理有效性審計 ? 系統(tǒng)功能控制有效性審計 ? 系統(tǒng)輸入數(shù)據(jù)真實性審計 ? 系統(tǒng)輸出數(shù)據(jù)真實性審計 ? 系統(tǒng)數(shù)據(jù)接口有效性審計 ? 系統(tǒng)安全控制有效性審計 利用信息傳遞、共享、可視 化 等特點，對信息 系統(tǒng) 數(shù)據(jù)進行全面的審計監(jiān)督。 系統(tǒng)配置管理 數(shù)據(jù)采集管理 以信息 系統(tǒng)內(nèi)的網(wǎng)絡設備、機房設備、服務器系統(tǒng)、視頻會議系統(tǒng)、智能監(jiān)控系統(tǒng)、通信系統(tǒng)、安全系統(tǒng)、辦公自動化系統(tǒng)、動力環(huán)境監(jiān)控系統(tǒng)等各 種 IT資源及各 個業(yè)務系統(tǒng)的監(jiān)控管理 為主線，采集相關異構監(jiān)控系統(tǒng)的信息，通過對不同來源的信息數(shù)據(jù)的整合、同構、規(guī)格化處理、規(guī)則匹配，生成面向 運行維護管理的事件數(shù)據(jù)，實現(xiàn)信息的共享和標準化，建立多角度的監(jiān)控管理拓撲視圖，實現(xiàn)技術指標與管理策略的關聯(lián)，達到有效監(jiān)控的 目的。 ? 數(shù)據(jù)采集對象 ? 主機設備監(jiān)控 主機設備指服務器、小型機連同這些設備所帶的磁盤陣列、磁帶機等以及配套使用的機柜、控制臺等外圍設備。 監(jiān)控的主要內(nèi)容是： CPU、內(nèi)存、硬盤、網(wǎng)絡端口狀態(tài)等。 太極 信息系統(tǒng) 綜合運維 監(jiān)控安全 管理平臺技術白皮書 20 圖表 ? 網(wǎng)絡設備監(jiān)控 網(wǎng)絡設備主要指交換機、路由器、防火墻等設備和網(wǎng)絡線路。 監(jiān)控的主要內(nèi)容是：設備的運轉狀態(tài)，網(wǎng)絡流量 ，端口狀態(tài)，延遲情況，防火墻訪問情況、線路通斷情況和故障位置等。 太極 信息系統(tǒng) 綜合運維 監(jiān)控安全 管理平臺技術白皮書 21 圖表 ? 機房設備監(jiān)控 機房設備主要指 UPS、空調(diào)、新 風、加濕、消防、防雷、屏蔽等設備。 監(jiān)控的主要內(nèi)容是：電壓、溫度、濕度等。 太極 信息系統(tǒng) 綜合運維 監(jiān)控安全 管理平臺技術白皮書 22 圖表 ? 系統(tǒng)監(jiān)控 系統(tǒng)監(jiān)控主要包括對操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、 HTTP 服務、 FTP 服務、文件系統(tǒng)、郵件系統(tǒng)、消息系統(tǒng)和客戶端系統(tǒng)等運行狀態(tài)的監(jiān)控。 內(nèi)容主要包括：資源占用、端口狀態(tài)、服務狀態(tài)和可用性等。 ? 應用監(jiān)控 應用監(jiān)控主要包括對服務、組件、作業(yè)、進程、頁面、目錄、數(shù)據(jù)庫訪問等方面進行監(jiān)控。 內(nèi)容主要包括：可用性、資源占用、進程和偵聽器狀態(tài)等。 ? 采集適配器 數(shù)據(jù)采集主要通過采集適配器完成。數(shù)據(jù) 采集定義通用適配器的數(shù)據(jù)接口標準，包括數(shù)據(jù)采集接口和數(shù)據(jù)接收接口 、 信息格式標準 、 以及通用適配器模板 ，通 過 采集接口接入到平臺進行集中處理。 數(shù)據(jù)采集 適配器 支持標準協(xié)議，符合 WBEM 標準 （支持 EventLog、 Unix/Linux 太極 信息系統(tǒng) 綜合運維 監(jiān)控安全 管理平臺技術白皮書 23 日志、活動目錄日志、 SNMP 等） ，可采集各應用系統(tǒng)的監(jiān)控數(shù)據(jù)，并提供采集粒度、過濾、同構、歸并的處理，降低資源占用、實現(xiàn)數(shù)據(jù)的標準化管理和共享 。 數(shù)據(jù)采集 適配器 提供標準的數(shù)據(jù)采集接口，可采集各業(yè)務系統(tǒng)的業(yè)務統(tǒng)計數(shù)據(jù)和關鍵業(yè)務指標數(shù)據(jù)。 ? 采集適配器的架構 數(shù)據(jù)采集適配器采用代理技術實現(xiàn) ，基于代理管理機制，采集適配器的 注冊啟用、策略、任務、執(zhí)行、調(diào)度