【正文】 6 ~. 全局負載均衡全局負載均衡中，各個不同的地點都使用 WSD， WSD 根據各個地點的距用戶的就近性（Proximity ）進行訪問的重定向，其標準的拓撲結構如下圖所示：. 功能介紹1．健康狀況檢查WSD 可靠的健康狀況檢查可以保證用戶獲得最佳的服務。WSD 可以監(jiān)視服務器在 IP、TCP、UDP、應用和內容等所有協議層上的工作狀態(tài)。如果發(fā)現故障，用戶即被透明地重定向到正常工作的服務器上。這可以保證用戶始終能夠獲得他們所期望的信息。2．交易完整性的可靠保證為了確保服務正常運行，WSD 監(jiān)控從 Web 服務器、中間件服務器到后端數據庫服務器的整個路徑上工作狀態(tài)，確保整個數據路徑上的服務器都處于正常狀態(tài)。如果存在一個故障服務器，WSD 則不會將用戶分配到這個發(fā)生故障路徑的服務器，從而保證為用戶提供透明的數據完整性保障。3．完全的容錯與冗余WSD 的配置提供設備間的完全容錯，以確保網絡最大的可用性。兩個設Hong KongRadwreNYCRadwreRadwreTokyRadwreLond20ms40ms 30ms10ms網絡平臺系統(tǒng)暨信息安全建設整體解決方案建議書~ 27 ~備通過網絡相互檢查各自的工作狀態(tài)，為其所管理的應用保障完全的網絡可用性。它們可工作于“主用 備用”模式或“ 主用主用”模式，在“ 主用主用”模式下，因為兩個設備都處于工作狀態(tài)，從而最大限度地保護了投資。并且所有的信息都可在設備間進行鏡像，從而提供透明的冗余和完全的容錯，確保在任何時候用戶都可以獲得從點擊到內容的最佳服務。4．通過正常退出服務保證穩(wěn)定運行當需要進行服務器升級或系統(tǒng)維護時，WSD 保證穩(wěn)定的服務器退出服務以避免服務中斷。當選定某臺服務器要從服務器退出服務后，WSD 將不會將任何新的用戶分配到該服務器。但是，它可以要退出服務的服務器上完成對當前用戶的服務。從而保證了無中斷的優(yōu)質服務，以及服務器組的簡易管理能力。5．智能的服務器服務恢復將重新啟動的服務器應用到服務中時，避免新服務器因突然出現的流量沖擊導致系統(tǒng)故障是非常重要的。所以，在將新服務器引入服務器組時，WSD 將逐漸地增加分配到該服務器的流量，直至達到其完全的處理能力。從而不僅保證用戶在服務器退出服務時，同時還保證服務器在啟動期間以及應用程序開始時，均能獲得不間斷服務。6．通過負載均衡優(yōu)化服務器資源WSD 執(zhí)行復雜的負載均衡算法，在多個本地和遠程服務器間動態(tài)分配負載。這些算法包括循環(huán)、最少用戶數、最小流量、Native Windows NT 以及定制代理支持。除了這些算法，WSD 還可以為每個服務器分配一個可以配置的性能加權，從而提高服務器組的性能。7．應用交換WSD 根據 IP 地址、應用類型和內容類決定流量分配。這樣，管理員就可以為不同類型的應用程序分配不同的服務器資源。應用交換支持不同協議上的各種應用，包括 TCP、UDP 、IP、Tel、Rshell 、TFTP 、流、被動 FTP、 HTTP、、DNS、VOIP 等等。Radware 還為運行于動態(tài)端口并要求同步的應用設計了特殊支持功能。網絡平臺系統(tǒng)暨信息安全建設整體解決方案建議書~ 28 ~8．Web 交換WSD 完全支持 URL 交換，根據 URL 和 HTTP 信息分配流量。每個 URL 都可以重定向到某服務器，或在多個服務器之間進行負載均衡，從而提供優(yōu)化的 Web 交換性能。根據 URL 文本中包含的信息， WSD 可以保持客戶持續(xù)性，從而保證內容的個性化。9．內容交換內容交換使管理員可以根據交易的內容來分配服務器資源。例如，CGI 腳本可以位于一個單獨的服務器組，當發(fā)生對該內容的請求時，會話就被重定向到其中某個服務器。WSD 的內容交換能力可以廣泛支持 SSL ID 和 Session ID， 保持客戶持續(xù)性，保證最佳流量管理和應用內容個性化。10．先進的多個全局流量分配方法一旦選定了最佳可用站點，用戶就被透明地使用三種方法之一進行重定向：HTTP 重定向、RTSP 重定向、Radware 專利的 Triangulation? 方法重定向與 DNS 重定向。用戶還可以選擇這些方法的組合用于多階段流量分配。重定向選項可以保證用戶從最佳站點透明、穩(wěn)定地獲得服務。11．完全的冗余與容錯通過提供多級冗余，WSD 在服務器、WSD 設備和站點之間三個層次提供冗余和容錯。可以在不同站點上安裝許多 WSD 設備，從而提供完全的站點冗余。如果整個站點發(fā)生故障，則備用站點將自動提供服務，確保整個服務可用。這樣用戶總能獲得優(yōu)質服務，您也可以高枕無憂了。12．無限的可擴展性WSD 的全局流量管理解決方案提供無限的可擴展性和投資保護。您可以靈活地擴大服務器組和數據中心數目，而且可以用于本地服務器組流量管理的 WSD 升級為 WSDDS 或 WSDNP 以提供全局解決方案，這樣就可以確保您當前網絡的所有投資都可以在未來得到最大限度的利用。13．完全集成的解決方案一個設備可以同時提供全局和本地的流量管理解決方案WSD 系列產品提供完整的集成解決方案，可以在一個設備中提供全局負網絡平臺系統(tǒng)暨信息安全建設整體解決方案建議書~ 29 ~載均衡的所有需要。不用兩個單獨的設備，WSD 在一個設備中就可以提供經濟的高性能的解決方案。每個設備都可以從本地解決方案升級為全局解決方案。14．管理策略WSD 的 SynApps 帶寬管理允許用戶基于用戶、服務、應用和內容的任意組合來定義和實施自己的帶寬管理策略。確保在定義策略的前提下，每一類用戶或應用都能獲得最佳的服務水平。 . 大規(guī)模網絡安全運維管理系統(tǒng)方案設計. 運維管理體系. 實現方式我們建議技術上采用大型企業(yè)安全運維管理系統(tǒng)為企業(yè)解決支撐關鍵業(yè)務的網絡、主機、應用系統(tǒng)運行監(jiān)控和內部網絡桌面 PC 安全管理，在設計上遵循國際 IT 服務管理標準－－ITIL 標準和 IT 安全管理標準――ISO17799 標準。采用統(tǒng)一的 WEB 管理門戶，以 WEB 方式展現整個 IT 系統(tǒng)的運行狀況，包括桌面PC 的資產信息、安全信息，網絡、服務器、數據庫、應用系統(tǒng)的故障和性能信息。通過 WEB 門戶，對桌面 PC、網絡、服務器進行集中維護，統(tǒng)一設置安全策網絡平臺系統(tǒng)暨信息安全建設整體解決方案建議書~ 30 ~略。. 桌面安全管理功能具體來說，桌面安全管理采用集中式管理方式，提供了以下幾個方面的管理功能：? 網絡準入控制，防止非法電腦接入? 支持基于 的網絡準入控制；? 在非 的環(huán)境下，也可以實現接入控制；? 用戶可以自行定義多種準入控制策略；? 防止有安全隱患的電腦或者非法電腦直接訪問內部網絡。? 設備自動發(fā)現與資產管理? 自動發(fā)現網絡上的所有接入設備；? 可依據 IP/MAC/主機名以及資產的配置對接入設備快速定位；? 自動發(fā)現組織內所有 PC 機的軟硬件配置信息、 PC 機網絡連接信息和運行狀態(tài)信息，建立資產基線；? 支持配置變更自動發(fā)現與報警；? 自動維護軟硬件配置變更歷史信息。? 桌面安全主動評估，發(fā)現安全隱患? 自動發(fā)現存在安全隱患的 PC 機，并提示系統(tǒng)管理員和用戶要采取的彌補措施；? 桌面電腦網絡流量異常評估，及時發(fā)現異常流量桌面 PC；? 桌面電腦安全配置評估，及時發(fā)現安全設置不完善的桌面 PC；? 可疑注冊表項、可疑文件檢查；? 靈活配置各種安全隱患條件；? 多種方式控制/限制存在安全隱患的 PC 機接入內部網絡。? 桌面安全加固，防患于未然? 補丁漏洞自動修復，支持桌面 PC 操作系統(tǒng)補丁、 MS 應用軟件補丁自動更新、自動升級；網絡平臺系統(tǒng)暨信息安全建設整體解決方案建議書~ 31 ~? 支持登錄口令強度、Guest 帳戶、屏幕保護檢測，加固主機安全性；? 禁止各種默認共享、禁止修改 IP 地址、禁止修改注冊表；? 強制安裝防病毒軟件與更新病毒庫；? 禁止運行非法進程等；? 內置桌面 PC 個人防火墻，既可限制外部網絡直接訪問桌面 PC，又可以限制桌面 PC 去訪問一些不允許的網絡服務；? 非法操作監(jiān)管，讓管理規(guī)定令行禁止? 檢查桌面 PC 是否安裝了非法軟件；? 支持對 USB 硬盤、Modem 撥號、無線通訊、紅外、藍牙、同時使用內外網卡等非法操作的監(jiān)控、審計和禁止使用；? 支持對網上聊天、BT 下載的監(jiān)控、審計和禁止；? 支持對 HTTP 訪問、Email、網絡文件拷貝等行為進行審計，或禁止；? 支持離線管理，可以支持電腦在離開網絡之后策略仍然有效；? 軟件分發(fā)，功能強大、快速分發(fā)? 在不對客戶端用戶造成負擔的前提下確保安全和病毒補丁的技術正常發(fā)放和安裝；? 支持大規(guī)?？蛻魴C、大軟件的快速分發(fā)，支持 MultiCast 分發(fā)、斷點續(xù)傳、多文件服務器等技術；? 支持自動安裝、手段安裝，可以支持多種打包工具和打包格式，如：Wise、MSI 打包。? 可以方便靈活地安裝網段、部門、IP、操作系統(tǒng)類型等條件選擇軟件分發(fā)目標。? 遠程協助與監(jiān)控，不到現場、勝過現場? 實時監(jiān)控客戶端畫面；? 可以選擇遠程控制或者只監(jiān)視不控制，滿足各種場合的需要；? 可以同時監(jiān)控多臺客戶端畫面。. 統(tǒng)一運行監(jiān)控功能在系統(tǒng)監(jiān)控上，遵循 IT 服務管理標準 ITIL 標準。作為通用系統(tǒng)管理平臺，網絡平臺系統(tǒng)暨信息安全建設整體解決方案建議書~ 32 ~實現網絡、防火墻、IDS、主機、數據庫、應用系統(tǒng)等的運行狀況監(jiān)控。采用集中式管理方式，提供了以下多個方面的運行監(jiān)控功能：? 網絡系統(tǒng)監(jiān)控? 支持主流網絡設備監(jiān)控，包括思科、華為、3Com、北電、阿爾卡特等；? 監(jiān)控網絡設備 CPU、內存；? 監(jiān)控網絡線路的連通性、響應時間、流量、帶寬利用率、廣播包、錯包率、丟包率等。? 主機系統(tǒng)監(jiān)控? 支持主流操作系統(tǒng)的主機監(jiān)控，包括 Windows 服務器、Linux 服務器、AIX、Solaris、HPUX；? 監(jiān)控主機設備的 CPU、內存、磁盤、網絡接口狀態(tài)和流量、對外提供的服務狀態(tài)和響應時間、進程的 CPU 和內存。? 數據庫系統(tǒng)監(jiān)控? 支持主流數據庫系統(tǒng)的監(jiān)控，包括 SQL Server、DBOracle、Sybase；? 監(jiān)控數據庫系統(tǒng)的服務狀態(tài)，數據庫服務主要進程的狀態(tài)、CPU 利用率和內存大小，數據庫表空間利用率、日志空間利用率、并發(fā)連接數，指定 SQL 語句的執(zhí)行效率。? 應用系統(tǒng)監(jiān)控? 支持主流應用系統(tǒng)的監(jiān)控，包括 WEBSphere、WEBlogic、IIS、WEB服務器、郵件服務器；? 監(jiān)控這些應用系統(tǒng)的主要進程 CPU、內存，應用系統(tǒng)的響應時間。? 可自定義的監(jiān)控畫面? 管理員可以根據實際系統(tǒng)和管理理念，自己定義和組織監(jiān)控畫面，包括監(jiān)控畫面之間的層次結構、監(jiān)控畫面內容、監(jiān)控畫面的訪問權限。? 統(tǒng)一日志監(jiān)控? 集中采集所有網絡設備、主機設備的系統(tǒng)日志，并將管理員需要關心的網絡平臺系統(tǒng)暨信息安全建設整體解決方案建議書~ 33 ~日志信息通過告警事件方式及時通知管理員。? 內置上百種監(jiān)控參數模板? 為了方便管理員設置要監(jiān)控的參數，LeagView TM 缺省帶了上百種監(jiān)控參數的配置模板，管理員只要選擇要監(jiān)控哪個設備的哪個參數。? 智能化的故障處理? 可以為每類故障事件定義處理流程，LeagView TM 根據這些流程自動處理故障，包括何時以什么方式將故障通知給哪些相關人員。此外，支持信息資產安全分級管理，各種安全管理策略可以按照：部門、IP 網段、 IP 范圍、設備組、操作系統(tǒng)類型、操作系統(tǒng)語言等條件定義安全管理策略的應用范圍。網絡平臺系統(tǒng)暨信息安全建設整體解決方案建議書~ 34 ~4. 結語在對 XXXX 公司的平臺運行、網絡狀況等需求詳細了解之前，本方案采用當前最新的技術按典型的電子商務運行平臺提出了一套整體解決方案建議，作為一個電子商務運行平臺，應建立起基于 SET 協議的電子支付、數字簽名和CA 認證體系，我們不對這部分進行安全評估和設計，重點提出對系統(tǒng)運行過程中的網絡及通信、信息數據保護和管理維護等方面的安全框架建議。在下一步對 XXXX 公司的電子商務平臺建設的詳細需求和目標明確后，將給出一個更有針對性、更全面的詳細設計方