【正文】 6 ~. 全局負載均衡全局負載均衡中，各個不同的地點都使用 WSD， WSD 根據(jù)各個地點的距用戶的就近性（Proximity ）進行訪問的重定向，其標準的拓撲結(jié)構(gòu)如下圖所示：. 功能介紹1．健康狀況檢查WSD 可靠的健康狀況檢查可以保證用戶獲得最佳的服務(wù)。WSD 可以監(jiān)視服務(wù)器在 IP、TCP、UDP、應(yīng)用和內(nèi)容等所有協(xié)議層上的工作狀態(tài)。如果發(fā)現(xiàn)故障，用戶即被透明地重定向到正常工作的服務(wù)器上。這可以保證用戶始終能夠獲得他們所期望的信息。2．交易完整性的可靠保證為了確保服務(wù)正常運行，WSD 監(jiān)控從 Web 服務(wù)器、中間件服務(wù)器到后端數(shù)據(jù)庫服務(wù)器的整個路徑上工作狀態(tài)，確保整個數(shù)據(jù)路徑上的服務(wù)器都處于正常狀態(tài)。如果存在一個故障服務(wù)器，WSD 則不會將用戶分配到這個發(fā)生故障路徑的服務(wù)器，從而保證為用戶提供透明的數(shù)據(jù)完整性保障。3．完全的容錯與冗余WSD 的配置提供設(shè)備間的完全容錯，以確保網(wǎng)絡(luò)最大的可用性。兩個設(shè)Hong KongRadwreNYCRadwreRadwreTokyRadwreLond20ms40ms 30ms10ms網(wǎng)絡(luò)平臺系統(tǒng)暨信息安全建設(shè)整體解決方案建議書~ 27 ~備通過網(wǎng)絡(luò)相互檢查各自的工作狀態(tài)，為其所管理的應(yīng)用保障完全的網(wǎng)絡(luò)可用性。它們可工作于“主用 備用”模式或“ 主用主用”模式，在“ 主用主用”模式下，因為兩個設(shè)備都處于工作狀態(tài)，從而最大限度地保護了投資。并且所有的信息都可在設(shè)備間進行鏡像，從而提供透明的冗余和完全的容錯，確保在任何時候用戶都可以獲得從點擊到內(nèi)容的最佳服務(wù)。4．通過正常退出服務(wù)保證穩(wěn)定運行當需要進行服務(wù)器升級或系統(tǒng)維護時，WSD 保證穩(wěn)定的服務(wù)器退出服務(wù)以避免服務(wù)中斷。當選定某臺服務(wù)器要從服務(wù)器退出服務(wù)后，WSD 將不會將任何新的用戶分配到該服務(wù)器。但是，它可以要退出服務(wù)的服務(wù)器上完成對當前用戶的服務(wù)。從而保證了無中斷的優(yōu)質(zhì)服務(wù)，以及服務(wù)器組的簡易管理能力。5．智能的服務(wù)器服務(wù)恢復(fù)將重新啟動的服務(wù)器應(yīng)用到服務(wù)中時，避免新服務(wù)器因突然出現(xiàn)的流量沖擊導(dǎo)致系統(tǒng)故障是非常重要的。所以，在將新服務(wù)器引入服務(wù)器組時，WSD 將逐漸地增加分配到該服務(wù)器的流量，直至達到其完全的處理能力。從而不僅保證用戶在服務(wù)器退出服務(wù)時，同時還保證服務(wù)器在啟動期間以及應(yīng)用程序開始時，均能獲得不間斷服務(wù)。6．通過負載均衡優(yōu)化服務(wù)器資源WSD 執(zhí)行復(fù)雜的負載均衡算法，在多個本地和遠程服務(wù)器間動態(tài)分配負載。這些算法包括循環(huán)、最少用戶數(shù)、最小流量、Native Windows NT 以及定制代理支持。除了這些算法，WSD 還可以為每個服務(wù)器分配一個可以配置的性能加權(quán)，從而提高服務(wù)器組的性能。7．應(yīng)用交換WSD 根據(jù) IP 地址、應(yīng)用類型和內(nèi)容類決定流量分配。這樣，管理員就可以為不同類型的應(yīng)用程序分配不同的服務(wù)器資源。應(yīng)用交換支持不同協(xié)議上的各種應(yīng)用，包括 TCP、UDP 、IP、Tel、Rshell 、TFTP 、流、被動 FTP、 HTTP、、DNS、VOIP 等等。Radware 還為運行于動態(tài)端口并要求同步的應(yīng)用設(shè)計了特殊支持功能。網(wǎng)絡(luò)平臺系統(tǒng)暨信息安全建設(shè)整體解決方案建議書~ 28 ~8．Web 交換WSD 完全支持 URL 交換，根據(jù) URL 和 HTTP 信息分配流量。每個 URL 都可以重定向到某服務(wù)器，或在多個服務(wù)器之間進行負載均衡，從而提供優(yōu)化的 Web 交換性能。根據(jù) URL 文本中包含的信息， WSD 可以保持客戶持續(xù)性，從而保證內(nèi)容的個性化。9．內(nèi)容交換內(nèi)容交換使管理員可以根據(jù)交易的內(nèi)容來分配服務(wù)器資源。例如，CGI 腳本可以位于一個單獨的服務(wù)器組，當發(fā)生對該內(nèi)容的請求時，會話就被重定向到其中某個服務(wù)器。WSD 的內(nèi)容交換能力可以廣泛支持 SSL ID 和 Session ID， 保持客戶持續(xù)性，保證最佳流量管理和應(yīng)用內(nèi)容個性化。10．先進的多個全局流量分配方法一旦選定了最佳可用站點，用戶就被透明地使用三種方法之一進行重定向：HTTP 重定向、RTSP 重定向、Radware 專利的 Triangulation? 方法重定向與 DNS 重定向。用戶還可以選擇這些方法的組合用于多階段流量分配。重定向選項可以保證用戶從最佳站點透明、穩(wěn)定地獲得服務(wù)。11．完全的冗余與容錯通過提供多級冗余，WSD 在服務(wù)器、WSD 設(shè)備和站點之間三個層次提供冗余和容錯。可以在不同站點上安裝許多 WSD 設(shè)備，從而提供完全的站點冗余。如果整個站點發(fā)生故障，則備用站點將自動提供服務(wù)，確保整個服務(wù)可用。這樣用戶總能獲得優(yōu)質(zhì)服務(wù)，您也可以高枕無憂了。12．無限的可擴展性WSD 的全局流量管理解決方案提供無限的可擴展性和投資保護。您可以靈活地擴大服務(wù)器組和數(shù)據(jù)中心數(shù)目，而且可以用于本地服務(wù)器組流量管理的 WSD 升級為 WSDDS 或 WSDNP 以提供全局解決方案，這樣就可以確保您當前網(wǎng)絡(luò)的所有投資都可以在未來得到最大限度的利用。13．完全集成的解決方案一個設(shè)備可以同時提供全局和本地的流量管理解決方案WSD 系列產(chǎn)品提供完整的集成解決方案，可以在一個設(shè)備中提供全局負網(wǎng)絡(luò)平臺系統(tǒng)暨信息安全建設(shè)整體解決方案建議書~ 29 ~載均衡的所有需要。不用兩個單獨的設(shè)備，WSD 在一個設(shè)備中就可以提供經(jīng)濟的高性能的解決方案。每個設(shè)備都可以從本地解決方案升級為全局解決方案。14．管理策略WSD 的 SynApps 帶寬管理允許用戶基于用戶、服務(wù)、應(yīng)用和內(nèi)容的任意組合來定義和實施自己的帶寬管理策略。確保在定義策略的前提下，每一類用戶或應(yīng)用都能獲得最佳的服務(wù)水平。 . 大規(guī)模網(wǎng)絡(luò)安全運維管理系統(tǒng)方案設(shè)計. 運維管理體系. 實現(xiàn)方式我們建議技術(shù)上采用大型企業(yè)安全運維管理系統(tǒng)為企業(yè)解決支撐關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)、主機、應(yīng)用系統(tǒng)運行監(jiān)控和內(nèi)部網(wǎng)絡(luò)桌面 PC 安全管理，在設(shè)計上遵循國際 IT 服務(wù)管理標準－－ITIL 標準和 IT 安全管理標準――ISO17799 標準。采用統(tǒng)一的 WEB 管理門戶，以 WEB 方式展現(xiàn)整個 IT 系統(tǒng)的運行狀況，包括桌面PC 的資產(chǎn)信息、安全信息，網(wǎng)絡(luò)、服務(wù)器、數(shù)據(jù)庫、應(yīng)用系統(tǒng)的故障和性能信息。通過 WEB 門戶，對桌面 PC、網(wǎng)絡(luò)、服務(wù)器進行集中維護，統(tǒng)一設(shè)置安全策網(wǎng)絡(luò)平臺系統(tǒng)暨信息安全建設(shè)整體解決方案建議書~ 30 ~略。. 桌面安全管理功能具體來說，桌面安全管理采用集中式管理方式，提供了以下幾個方面的管理功能：? 網(wǎng)絡(luò)準入控制，防止非法電腦接入? 支持基于 的網(wǎng)絡(luò)準入控制；? 在非 的環(huán)境下，也可以實現(xiàn)接入控制；? 用戶可以自行定義多種準入控制策略；? 防止有安全隱患的電腦或者非法電腦直接訪問內(nèi)部網(wǎng)絡(luò)。? 設(shè)備自動發(fā)現(xiàn)與資產(chǎn)管理? 自動發(fā)現(xiàn)網(wǎng)絡(luò)上的所有接入設(shè)備；? 可依據(jù) IP/MAC/主機名以及資產(chǎn)的配置對接入設(shè)備快速定位；? 自動發(fā)現(xiàn)組織內(nèi)所有 PC 機的軟硬件配置信息、 PC 機網(wǎng)絡(luò)連接信息和運行狀態(tài)信息，建立資產(chǎn)基線；? 支持配置變更自動發(fā)現(xiàn)與報警；? 自動維護軟硬件配置變更歷史信息。? 桌面安全主動評估，發(fā)現(xiàn)安全隱患? 自動發(fā)現(xiàn)存在安全隱患的 PC 機，并提示系統(tǒng)管理員和用戶要采取的彌補措施；? 桌面電腦網(wǎng)絡(luò)流量異常評估，及時發(fā)現(xiàn)異常流量桌面 PC；? 桌面電腦安全配置評估，及時發(fā)現(xiàn)安全設(shè)置不完善的桌面 PC；? 可疑注冊表項、可疑文件檢查；? 靈活配置各種安全隱患條件；? 多種方式控制/限制存在安全隱患的 PC 機接入內(nèi)部網(wǎng)絡(luò)。? 桌面安全加固，防患于未然? 補丁漏洞自動修復(fù)，支持桌面 PC 操作系統(tǒng)補丁、 MS 應(yīng)用軟件補丁自動更新、自動升級；網(wǎng)絡(luò)平臺系統(tǒng)暨信息安全建設(shè)整體解決方案建議書~ 31 ~? 支持登錄口令強度、Guest 帳戶、屏幕保護檢測，加固主機安全性；? 禁止各種默認共享、禁止修改 IP 地址、禁止修改注冊表；? 強制安裝防病毒軟件與更新病毒庫；? 禁止運行非法進程等；? 內(nèi)置桌面 PC 個人防火墻，既可限制外部網(wǎng)絡(luò)直接訪問桌面 PC，又可以限制桌面 PC 去訪問一些不允許的網(wǎng)絡(luò)服務(wù)；? 非法操作監(jiān)管，讓管理規(guī)定令行禁止? 檢查桌面 PC 是否安裝了非法軟件；? 支持對 USB 硬盤、Modem 撥號、無線通訊、紅外、藍牙、同時使用內(nèi)外網(wǎng)卡等非法操作的監(jiān)控、審計和禁止使用；? 支持對網(wǎng)上聊天、BT 下載的監(jiān)控、審計和禁止；? 支持對 HTTP 訪問、Email、網(wǎng)絡(luò)文件拷貝等行為進行審計，或禁止；? 支持離線管理，可以支持電腦在離開網(wǎng)絡(luò)之后策略仍然有效；? 軟件分發(fā)，功能強大、快速分發(fā)? 在不對客戶端用戶造成負擔的前提下確保安全和病毒補丁的技術(shù)正常發(fā)放和安裝；? 支持大規(guī)?？蛻魴C、大軟件的快速分發(fā)，支持 MultiCast 分發(fā)、斷點續(xù)傳、多文件服務(wù)器等技術(shù)；? 支持自動安裝、手段安裝，可以支持多種打包工具和打包格式，如：Wise、MSI 打包。? 可以方便靈活地安裝網(wǎng)段、部門、IP、操作系統(tǒng)類型等條件選擇軟件分發(fā)目標。? 遠程協(xié)助與監(jiān)控，不到現(xiàn)場、勝過現(xiàn)場? 實時監(jiān)控客戶端畫面；? 可以選擇遠程控制或者只監(jiān)視不控制，滿足各種場合的需要；? 可以同時監(jiān)控多臺客戶端畫面。. 統(tǒng)一運行監(jiān)控功能在系統(tǒng)監(jiān)控上，遵循 IT 服務(wù)管理標準 ITIL 標準。作為通用系統(tǒng)管理平臺，網(wǎng)絡(luò)平臺系統(tǒng)暨信息安全建設(shè)整體解決方案建議書~ 32 ~實現(xiàn)網(wǎng)絡(luò)、防火墻、IDS、主機、數(shù)據(jù)庫、應(yīng)用系統(tǒng)等的運行狀況監(jiān)控。采用集中式管理方式，提供了以下多個方面的運行監(jiān)控功能：? 網(wǎng)絡(luò)系統(tǒng)監(jiān)控? 支持主流網(wǎng)絡(luò)設(shè)備監(jiān)控，包括思科、華為、3Com、北電、阿爾卡特等；? 監(jiān)控網(wǎng)絡(luò)設(shè)備 CPU、內(nèi)存；? 監(jiān)控網(wǎng)絡(luò)線路的連通性、響應(yīng)時間、流量、帶寬利用率、廣播包、錯包率、丟包率等。? 主機系統(tǒng)監(jiān)控? 支持主流操作系統(tǒng)的主機監(jiān)控，包括 Windows 服務(wù)器、Linux 服務(wù)器、AIX、Solaris、HPUX；? 監(jiān)控主機設(shè)備的 CPU、內(nèi)存、磁盤、網(wǎng)絡(luò)接口狀態(tài)和流量、對外提供的服務(wù)狀態(tài)和響應(yīng)時間、進程的 CPU 和內(nèi)存。? 數(shù)據(jù)庫系統(tǒng)監(jiān)控? 支持主流數(shù)據(jù)庫系統(tǒng)的監(jiān)控，包括 SQL Server、DBOracle、Sybase；? 監(jiān)控數(shù)據(jù)庫系統(tǒng)的服務(wù)狀態(tài)，數(shù)據(jù)庫服務(wù)主要進程的狀態(tài)、CPU 利用率和內(nèi)存大小，數(shù)據(jù)庫表空間利用率、日志空間利用率、并發(fā)連接數(shù)，指定 SQL 語句的執(zhí)行效率。? 應(yīng)用系統(tǒng)監(jiān)控? 支持主流應(yīng)用系統(tǒng)的監(jiān)控，包括 WEBSphere、WEBlogic、IIS、WEB服務(wù)器、郵件服務(wù)器；? 監(jiān)控這些應(yīng)用系統(tǒng)的主要進程 CPU、內(nèi)存，應(yīng)用系統(tǒng)的響應(yīng)時間。? 可自定義的監(jiān)控畫面? 管理員可以根據(jù)實際系統(tǒng)和管理理念，自己定義和組織監(jiān)控畫面，包括監(jiān)控畫面之間的層次結(jié)構(gòu)、監(jiān)控畫面內(nèi)容、監(jiān)控畫面的訪問權(quán)限。? 統(tǒng)一日志監(jiān)控? 集中采集所有網(wǎng)絡(luò)設(shè)備、主機設(shè)備的系統(tǒng)日志，并將管理員需要關(guān)心的網(wǎng)絡(luò)平臺系統(tǒng)暨信息安全建設(shè)整體解決方案建議書~ 33 ~日志信息通過告警事件方式及時通知管理員。? 內(nèi)置上百種監(jiān)控參數(shù)模板? 為了方便管理員設(shè)置要監(jiān)控的參數(shù)，LeagView TM 缺省帶了上百種監(jiān)控參數(shù)的配置模板，管理員只要選擇要監(jiān)控哪個設(shè)備的哪個參數(shù)。? 智能化的故障處理? 可以為每類故障事件定義處理流程，LeagView TM 根據(jù)這些流程自動處理故障，包括何時以什么方式將故障通知給哪些相關(guān)人員。此外，支持信息資產(chǎn)安全分級管理，各種安全管理策略可以按照：部門、IP 網(wǎng)段、 IP 范圍、設(shè)備組、操作系統(tǒng)類型、操作系統(tǒng)語言等條件定義安全管理策略的應(yīng)用范圍。網(wǎng)絡(luò)平臺系統(tǒng)暨信息安全建設(shè)整體解決方案建議書~ 34 ~4. 結(jié)語在對 XXXX 公司的平臺運行、網(wǎng)絡(luò)狀況等需求詳細了解之前，本方案采用當前最新的技術(shù)按典型的電子商務(wù)運行平臺提出了一套整體解決方案建議，作為一個電子商務(wù)運行平臺，應(yīng)建立起基于 SET 協(xié)議的電子支付、數(shù)字簽名和CA 認證體系，我們不對這部分進行安全評估和設(shè)計，重點提出對系統(tǒng)運行過程中的網(wǎng)絡(luò)及通信、信息數(shù)據(jù)保護和管理維護等方面的安全框架建議。在下一步對 XXXX 公司的電子商務(wù)平臺建設(shè)的詳細需求和目標明確后，將給出一個更有針對性、更全面的詳細設(shè)計方