【導(dǎo)讀】本文檔以提供信息為目的，所含信息可隨時(shí)更改，恕不另行通知。況引起的與之有關(guān)的直接或間接的損失本公司均不負(fù)責(zé)。文檔主要用于介紹產(chǎn)品。有功能，因?yàn)榇罅康囊话阈怨δ芑虼蟛糠滞?lèi)軟件所含有的功能不做詳細(xì)介紹，以便突出某些特定優(yōu)勢(shì)。構(gòu)的，與任何真實(shí)的組織、產(chǎn)品、客戶(hù)和事件示例沒(méi)有任何刻意或隱含的聯(lián)系。遵從所有適用的版權(quán)法規(guī)是用戶(hù)的義務(wù)。在不限制版權(quán)權(quán)利的前提下，未經(jīng)XXXXX. 于任何目的進(jìn)行傳播。本文檔所涉及到的文字、圖表等，僅限于XXXXX及被呈送。方內(nèi)部使用，未經(jīng)XXXXX書(shū)面許可，請(qǐng)勿擴(kuò)散到第三方。

　　

【正文】 Cisco XX信息系統(tǒng) 綜合運(yùn)維 監(jiān)控安全 管理平臺(tái)技術(shù)白皮書(shū) 29 McAfee IntruShield 全系列 McAfee Symantec Networks IDP Symantec Juniper Networks IDP Juniper TippingPoint 3Com 主機(jī)入侵防護(hù) Proventia Server Intrusion Prevention System ISS 網(wǎng)絡(luò)漏洞掃描 Aurora 極光網(wǎng)絡(luò)漏洞掃描產(chǎn)品 綠盟科技 天鏡脆弱性?huà)呙枧c管理系統(tǒng) 啟明星辰 RjiTOP 安拓榕基 ISS Inter scanner ISS LinkTrust Network Scanner 安氏 主機(jī)漏洞掃描 ISS system scanner ISS CA eTrust Plicy Compliance CA 數(shù)據(jù)庫(kù)漏洞掃描 ISS Database scanner ISS CA eTrust Plicy Compliance CA 抗拒絕服務(wù)攻擊及流量整形產(chǎn)品 Collapsar 黑洞全系列抗拒絕服務(wù)攻擊產(chǎn)品 綠盟科技 DefenceProDoS RadWare Cisco Traffic Anomaly Detectors Cisco Cisco Guard DDoS Mitigation Appliances Cisco Cisco Catalyst 6500/Cisco 7600 Router Traffic Anomaly Detector Module Cisco Cisco Catalyst 6500/Cisco 7600 Router Anomaly Guard Module Cisco 防病毒 /防毒墻 TrendMicro 全系列防病毒產(chǎn)品 TrendMicro Mcafee 全系列防病毒產(chǎn)品 Mcafee Symantec 全系列防病毒產(chǎn)品 Symantec CAJC KILL 全系列防病毒產(chǎn)品 CAJC 郵件安全產(chǎn)品 EQManager 郵件安全網(wǎng)關(guān) 敏訊科技 KSGM郵件安全網(wǎng)關(guān) 冠群金辰 XX信息系統(tǒng) 綜合運(yùn)維 監(jiān)控安全 管理平臺(tái)技術(shù)白皮書(shū) 30 Mail Security 8100 sysmantec SurfControl 反垃圾郵件 美訊智 內(nèi)容過(guò)濾產(chǎn)品 SWF網(wǎng)頁(yè)過(guò)濾系統(tǒng) 美訊智 身份認(rèn)證系統(tǒng) SafeWord、 SmartFilter SecureComputing Anmeng ACE Server Anmeng RSA ACE Server RSA Cisco Authentication Agent Cisco 安全審計(jì)系統(tǒng) eTrust Audit CA Loglogic Log Logic TopSec Audit 天融信 終端 安全運(yùn)行管理 eCop 網(wǎng)絡(luò)巡警 寶信 微軟 SUS、 WSUS、 SMS、 MOM 微軟 LANDesk Management Suites LANDesk LANDesk Security Suites LANDesk Sygate SSE 全系列 Sygate BigFix BigFix 網(wǎng)絡(luò)設(shè)備 Cisco Router 全系列 Cisco Cisco Switch 全系列 Cisco 3Com Switch 3Com Huawei全系列 Router and Switch 華為 F5 全系列產(chǎn)品 RadWare 全系列產(chǎn)品 F5 RadWare Nortel Switch Nortel Juniper Router Juniper Awaya Switch Awaya 資產(chǎn)管理系統(tǒng) CA Unicenter CA Remedy BMC LANDesk LANDesk XX信息系統(tǒng) 綜合運(yùn)維 監(jiān)控安全 管理平臺(tái)技術(shù)白皮書(shū) 31 eCop 網(wǎng)絡(luò)巡警 寶信 SMS MS 操作系統(tǒng) HPUX HP IBM AIX IBM SCO Unix/UnixWare SCO COMPAQ COMPAQ Sun Solaris SUN Linux/BSD Windouws 2020/2020/XP MicroSoft 網(wǎng)絡(luò)管理系統(tǒng) BMC BMC CA Unicenter CA Cisco CiscoWorks Cisco IBM Tivoli IBM HP OpenView HP 圖表 部署方式 平臺(tái) 采用整體監(jiān)控 、統(tǒng)一協(xié)調(diào)指揮、多級(jí)管理的方式，實(shí)現(xiàn)上下級(jí)數(shù)據(jù)和事件的 安全運(yùn)行管理 。 XX信息系統(tǒng) 綜合運(yùn)維 監(jiān)控安全 管理平臺(tái)技術(shù)白皮書(shū) 32 一 級(jí) 管 理 域二 級(jí) 管 理 域 二 級(jí) 管 理 域 二 級(jí) 管 理 域 二 級(jí) 管 理 域三 級(jí) 管 理 域 三 級(jí) 管 理 域 三 級(jí) 管 理 域 三 級(jí) 管 理 域 三 級(jí) 管 理 域三 級(jí) 管 理 域 圖表 圖 平臺(tái)產(chǎn)品主體架構(gòu)由平臺(tái)控制服務(wù)器，數(shù)據(jù)庫(kù)和報(bào)表服務(wù)器，數(shù)據(jù)采集適配器， 三 大部分組成： 編號(hào) 產(chǎn)品模塊 說(shuō)明 1 平臺(tái)控制服務(wù)器 平臺(tái)的管理控制臺(tái) 2 數(shù)據(jù)庫(kù)和報(bào)表服務(wù)器 存儲(chǔ)數(shù)據(jù)，提供各類(lèi)報(bào)表應(yīng)用 3 數(shù)據(jù)采集適配器 數(shù)據(jù)采集系統(tǒng) 圖表 部署環(huán)境要求 部署環(huán)境 要求 分為硬件環(huán)境要求和軟件環(huán)境要求兩部分 ， 具體要求如下： XX信息系統(tǒng) 綜合運(yùn)維 監(jiān)控安全 管理平臺(tái)技術(shù)白皮書(shū) 33 硬件環(huán)境要求 ? 平臺(tái)控制服務(wù)器（ 1 臺(tái)），最低硬件配置： ? CPU:2x2 核 CPU（ Xeon MP 7150N）主頻： ? 內(nèi)存： 16GB ? 硬盤(pán)容量： 146GB 10K SAS 熱插拔硬盤(pán) 4 塊（ RAID） ? 網(wǎng)卡： 千兆以太網(wǎng)卡 ? 數(shù)據(jù)庫(kù)和報(bào)表服務(wù)器（ 1 臺(tái)），最低硬件配置： ? CPU:2x2 核 CPU（ AMD Opteron 8212）主頻： ? 內(nèi)存： 16GB ? 硬盤(pán)容量： 146GB 10K SAS 熱插拔硬盤(pán) 4 塊（ RAID） ? 網(wǎng)卡： 千兆以太網(wǎng)卡 軟件環(huán)境 要求 ? 數(shù)據(jù)庫(kù)系統(tǒng) 平臺(tái)服務(wù)器端數(shù)據(jù)庫(kù) 要求 SQL Server 2020 版本 ,數(shù)據(jù)庫(kù)需啟動(dòng)的服務(wù)包括： ? SQL Server ? SQL Server Integration Services ? SQL Server Reporting Services ? SQL Server Agent ? 軟件環(huán)境 ? 平臺(tái)服務(wù)器端操作系統(tǒng)需要 Windows 2020 及 SP1 以上； ? 平臺(tái)服務(wù)器端 Inter 信息服務(wù)的版本要求在 IIS 以上； ? 平臺(tái)服務(wù)器端安裝 Framework 及 SP1 版本； XX信息系統(tǒng) 綜合運(yùn)維 監(jiān)控安全 管理平臺(tái)技術(shù)白皮書(shū) 34 第 五 章 典型案例 用戶(hù)現(xiàn)狀和需求 某政府單位經(jīng)過(guò)多年信息 化 建設(shè)，完成了覆蓋 全國(guó) 的網(wǎng)絡(luò)互聯(lián)，實(shí)現(xiàn)了核心業(yè)務(wù)的信息化管理 、 信息大集中 的多種網(wǎng)絡(luò)應(yīng)用。為更好的保障信息系統(tǒng)安全、穩(wěn)定、高效運(yùn)轉(zhuǎn)，專(zhuān)門(mén)成立了相應(yīng)的技術(shù)部門(mén)、制訂管理規(guī)章和制度、聘請(qǐng)了專(zhuān)業(yè)的運(yùn)維服務(wù)公司，負(fù)責(zé)信息系統(tǒng)的建設(shè)和維護(hù)，但 在 日常工作中 還是存在諸如：管理分散、各部門(mén)和運(yùn)維服務(wù)公司間缺乏聯(lián)系、故障 響應(yīng) 不及時(shí)、缺乏有效的評(píng)估和考核手段等問(wèn)題。 用戶(hù)迫切需要一個(gè)能夠整合現(xiàn)有各類(lèi)管理工具 ，銜接技術(shù)部門(mén)和運(yùn)維服務(wù)公司的 運(yùn)維 管理 工作，集中掌控 信息系統(tǒng) 全局的 綜合 運(yùn)行 態(tài)勢(shì)，監(jiān)督、考核 運(yùn)維 制度和策 略執(zhí)行效果的 綜合運(yùn)維 管理 系統(tǒng)。 實(shí)施案例介紹 XXXXX 針對(duì)用戶(hù)的現(xiàn)狀和需求，提出了 “ 優(yōu)化整合、 集中管理、 逐步完善、持續(xù)發(fā)展 ” 的 XX 信息系統(tǒng)綜合 運(yùn)維監(jiān)控安全管理平臺(tái) 解決方案，并在全 國(guó) 范圍內(nèi) 實(shí)施 部署。 在實(shí)施部署 過(guò)程中按照用戶(hù)組織機(jī)構(gòu) 建立多級(jí)管理中心 ， 幫助用戶(hù) 劃分 安全運(yùn)行管理 域，整合 現(xiàn)有 各類(lèi)管理工具和手段， 梳理 安全運(yùn)行管理 制度和規(guī)范， 建立 了大量的 運(yùn)維 策略和實(shí)體策略，制訂了相應(yīng)的、 規(guī)范的 預(yù)案流程，依據(jù)用戶(hù)管理職能 建立多層次 、多 角度的 管理 視圖，定制 了大量的評(píng)估 報(bào)表， 與 用戶(hù)一起制訂 了兩千余條事件知識(shí)條目、數(shù)百條關(guān)聯(lián) 響應(yīng)規(guī)則， 并進(jìn)行了詳細(xì)、細(xì)致的現(xiàn)場(chǎng)培訓(xùn)。將平臺(tái)的 綜合 運(yùn)行 態(tài)勢(shì)、業(yè)務(wù)系統(tǒng)管理中心、監(jiān)控中心、事件響應(yīng)中心、風(fēng)險(xiǎn)評(píng)估中心等功能，與用戶(hù)的數(shù)十個(gè)應(yīng)用系統(tǒng)緊密關(guān)聯(lián)，實(shí)現(xiàn)了面向業(yè)務(wù)應(yīng)用和服務(wù)的 閉環(huán) 運(yùn)維 管理 ，建立了 立體化 的 全面 運(yùn)維保障 體系 。 XX信息系統(tǒng) 綜合運(yùn)維 監(jiān)控安全 管理平臺(tái)技術(shù)白皮書(shū) 35 實(shí)施效果 XX 信息系統(tǒng)綜合 運(yùn)維監(jiān)控安全管理平臺(tái) 實(shí)施 部署 后，在一年多的運(yùn)行 應(yīng)用中 達(dá)到 了 用戶(hù) 的 要求， 幫助用戶(hù) 實(shí)現(xiàn)了 ： ? 直觀(guān)的掌握信息 系統(tǒng)當(dāng)前 綜合運(yùn)行 狀態(tài)和趨勢(shì) ； ? 直觀(guān)的了解信息 系統(tǒng) 對(duì) 業(yè)務(wù)應(yīng)用的 支撐 能力 ； ? 主動(dòng)、 及時(shí) 的 業(yè)務(wù)預(yù)警 ，為規(guī)避 風(fēng)險(xiǎn)爭(zhēng)取 了 反應(yīng) 時(shí)間； ? 事件自動(dòng) 響應(yīng)、任務(wù) 處理 和 流轉(zhuǎn)，降 低運(yùn)維人員工作強(qiáng)度、提高了工作效率； ? 統(tǒng)一調(diào)度、協(xié)同工作 、群策群力的智能 指揮管理體系； ? 客觀(guān) 、科學(xué)的 運(yùn)維 策略及運(yùn)行管理有效性 的量化評(píng)估 ，增強(qiáng) 了 對(duì)信息系統(tǒng) 運(yùn)行狀況的掌控能力。 XX信息系統(tǒng) 綜合運(yùn)維 監(jiān)控安全 管理平臺(tái)技術(shù)白皮書(shū) 36 第 六 章 服務(wù)理念 平臺(tái) 是一個(gè) 綜合性的綜合運(yùn)維 安全 管理 系統(tǒng)，建設(shè) 信息 系統(tǒng)運(yùn)維 安全 管理 平臺(tái)的過(guò)程就是建立和實(shí)現(xiàn)信息系統(tǒng) 運(yùn)維 保障體系的過(guò)程。 它能夠讓我們重建對(duì)信息 系統(tǒng)運(yùn)維 的認(rèn)知，提高 政府和 企業(yè)對(duì)信息 系統(tǒng)運(yùn)維 管理 的重要性認(rèn)識(shí)；能夠幫助 政府和 企業(yè) 迅 速 達(dá)到 信息 系統(tǒng)運(yùn)維 管理 要 求；提升整體的 綜合運(yùn)維 管理 水平。 建立和改良信息系統(tǒng) 運(yùn)維 保障體系不是一蹴而 就的，而是一個(gè)循序漸進(jìn)的過(guò)程。 XXXXX 以“深入理解、應(yīng)需服務(wù)、快速交付、共同成長(zhǎng)”為理念， 一直關(guān)注行業(yè)發(fā)展，深入理解和挖掘用戶(hù)需求， 找到 信息 系統(tǒng)運(yùn)維 管理 工作中的癥結(jié)、抓住問(wèn)題的關(guān)鍵，研制出有針對(duì)性的 XX 信息系統(tǒng)綜合 運(yùn)維監(jiān)控安全管理平臺(tái) ，用產(chǎn)品為 政府和企業(yè) 構(gòu)建一個(gè)管理的平臺(tái)；在 產(chǎn)品的 充分 部署過(guò)程中 ， 依托強(qiáng)大的開(kāi)發(fā)和技術(shù)支持力量以及快速 交付 的客戶(hù)化能力， 將產(chǎn)品與 政府和企業(yè) 的信息系統(tǒng) 環(huán)境 緊密結(jié)合，用 技術(shù) 服務(wù)提升產(chǎn)品價(jià)值； 在信息系統(tǒng)管理運(yùn)維工作中，結(jié)合XXXXX 在 信息 系統(tǒng)運(yùn)維 管理 方面的實(shí)踐 經(jīng)驗(yàn)和 成果 ， 為 政府和企業(yè) 提供合理化建議和 有益啟發(fā)， 幫助政府和企業(yè) 適應(yīng)信息技術(shù)的發(fā)展， 用服務(wù)為用戶(hù)創(chuàng)造效益。XXXXX 以產(chǎn)品和服務(wù)為 宗旨 ， 將優(yōu)化管理策略、提升管理水平，這一良性循環(huán)持續(xù)進(jìn)行下去，使完善和改良 信息系統(tǒng) 運(yùn)維 保障體系 的 工作 步入正軌。 XX信息系統(tǒng) 綜合運(yùn)維 監(jiān)控安全 管理平臺(tái)技術(shù)白皮書(shū) 37 第 七 章 聯(lián)系 我們