【正文】 建立和改良信息系統(tǒng) 運維 保障體系不是一蹴而 就的，而是一個循序漸進(jìn)的過程。將平臺的 綜合 運行 態(tài)勢、業(yè)務(wù)系統(tǒng)管理中心、監(jiān)控中心、事件響應(yīng)中心、風(fēng)險評估中心等功能，與用戶的數(shù)十個應(yīng)用系統(tǒng)緊密關(guān)聯(lián)，實現(xiàn)了面向業(yè)務(wù)應(yīng)用和服務(wù)的 閉環(huán) 運維 管理 ，建立了 立體化 的 全面 運維保障 體系 。為更好的保障信息系統(tǒng)安全、穩(wěn)定、高效運轉(zhuǎn)，專門成立了相應(yīng)的技術(shù)部門、制訂管理規(guī)章和制度、聘請了專業(yè)的運維服務(wù)公司，負(fù)責(zé)信息系統(tǒng)的建設(shè)和維護(hù)，但 在 日常工作中 還是存在諸如：管理分散、各部門和運維服務(wù)公司間缺乏聯(lián)系、故障 響應(yīng) 不及時、缺乏有效的評估和考核手段等問題。 ? 運行監(jiān)控 平臺通過 監(jiān)測器和檢測工具對系統(tǒng) 主機、操作系統(tǒng)、數(shù)據(jù)庫、服務(wù)、管理操作 等 系統(tǒng)自身的運行狀況 進(jìn)行 監(jiān)控， 實現(xiàn)了平臺運行狀態(tài)的主動上報、定時巡檢和智能恢復(fù)，監(jiān)控 內(nèi)容 包括： ? 關(guān)鍵進(jìn)程監(jiān)控 ? 引擎可用性監(jiān)控 ? 服務(wù) 可用性 監(jiān)控 ? 管理 操作監(jiān)控 ? 日志審計 ? 服務(wù)器資源占用監(jiān)控 ? 數(shù)據(jù)庫監(jiān)控 產(chǎn)品規(guī)格 平臺具有十分強大的功能，支持各大廠商的服務(wù)器、路由器、交換機、防火墻等信息安全設(shè)備。 同時，平臺服務(wù)器支持 ActiveActive 冗余 模式的 HA 系統(tǒng) 容錯 ，從而實現(xiàn)平臺自身系統(tǒng)的雙重容錯。 ? 數(shù)據(jù)采集結(jié)構(gòu)示意圖 數(shù)據(jù)采集結(jié)構(gòu)如下圖所示： 圖表 采集 結(jié)構(gòu) 示意圖 系統(tǒng)維護(hù)管理 平臺的 目標(biāo)是保障信息系統(tǒng)的 業(yè)務(wù)穩(wěn)定性和連續(xù)性 。 ? 采集適配器的架構(gòu) 數(shù)據(jù)采集適配器采用代理技術(shù)實現(xiàn)，基于代理管理機制，采集適配器的 注冊啟用、策略、任務(wù)、執(zhí)行、調(diào)度得以在平臺上進(jìn)行集中的管理。 ? 采集適配器 數(shù)據(jù)采集主要通過采集適配器完成。 XX信息系統(tǒng) 綜合運維 監(jiān)控安全 管理平臺技術(shù)白皮書 22 圖表 ? 系統(tǒng)監(jiān)控 系統(tǒng)監(jiān)控主要包括對操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、 HTTP 服務(wù)、 FTP 服務(wù)、文件系統(tǒng)、郵件系統(tǒng)、消息系統(tǒng)和客戶端系統(tǒng)等運行狀態(tài)的監(jiān)控。 XX信息系統(tǒng) 綜合運維 監(jiān)控安全 管理平臺技術(shù)白皮書 20 圖表 ? 網(wǎng)絡(luò)設(shè)備監(jiān)控 網(wǎng)絡(luò)設(shè)備主要指交換機、路由器、防火墻等設(shè)備和網(wǎng)絡(luò)線路。主要包括以下內(nèi)容： ? 系統(tǒng)建設(shè)程序完整性審計 ? 系統(tǒng)業(yè)務(wù)流程合規(guī)性審計 ? 系統(tǒng)數(shù)據(jù)流程 合 規(guī)性審計 ? 系統(tǒng)認(rèn)證和權(quán)限管理有效性審計 ? 系統(tǒng)功能控制有效性審計 ? 系統(tǒng)輸入數(shù)據(jù)真實性審計 ? 系統(tǒng)輸出數(shù)據(jù)真實性審計 ? 系統(tǒng)數(shù)據(jù)接口有效性審計 ? 系統(tǒng)安全控制有效性審計 利用信息傳遞、共享、可視 化 等特點，對信息 系統(tǒng) 數(shù)據(jù)進(jìn)行全面的審計監(jiān)督。 ? 事件處理經(jīng)驗的積累： 實現(xiàn)了對事件處理過程的備案和綜合查詢，幫助用戶在處理事件時查找歷史處理記錄和流程，為運維管理工作積累經(jīng)驗。 圖表 ? 圖形化的工作流建模工具： 實現(xiàn)了預(yù)案建模的圖形化管理，簡單易用的預(yù)案流程的創(chuàng)建和維護(hù) ，簡潔的工作流仿真和驗證 。 ? 智能關(guān)聯(lián)分析： 借助基于規(guī)則的分析算法， 對獲取的各類信息進(jìn)行分析，找到信息之間的邏輯關(guān)系， 結(jié)合安全事件產(chǎn)生的網(wǎng)絡(luò)環(huán)境、資產(chǎn)重要程度，對安全事件進(jìn)行深度分析，消除安全事件的誤報和重復(fù)報警。 ? 快速定位和預(yù)警： 經(jīng)過同構(gòu)和歸并的信息，將依據(jù)預(yù)先配置的規(guī)則、事件知識庫、關(guān)聯(lián)關(guān)系進(jìn)行快速的故障定位，并根據(jù)預(yù)警條件的判斷進(jìn)行相應(yīng)的預(yù)警，展現(xiàn)在監(jiān)控界面上。 XX信息系統(tǒng) 綜合運維 監(jiān)控安全 管理平臺技術(shù)白皮書 13 圖表 資產(chǎn)信息管理 監(jiān)控中心 監(jiān)控中心模塊基于 KBP（ Key Business Point 關(guān)鍵業(yè)務(wù)點）面向業(yè)務(wù)系統(tǒng)可用性和業(yè)務(wù)連續(xù)性進(jìn)行合理布控和監(jiān)測，以 KPI（ Key Performance Indication 關(guān)鍵 績效 指標(biāo) ） 指導(dǎo) 和 考核信息系統(tǒng)運行質(zhì)量和運維管理工作的實施和執(zhí)行， 幫助用戶建立全面覆蓋信息系統(tǒng)的監(jiān)測中心， 并對 各類 事件做出快速 、準(zhǔn)確的 定位和展現(xiàn) 。 平臺功能結(jié)構(gòu)圖如下： XX信息系統(tǒng) 綜合運維 監(jiān)控安全 管理平臺技術(shù)白皮書 11 告 警 中 心監(jiān) 控 中 心審 核 評 估 中 心事 件 響 應(yīng) 中 心綜 合 運 行 態(tài) 勢覆 蓋 信 息 系 統(tǒng) 的 運 行 狀 態(tài) 監(jiān) 控基 于 K B P 的 合 理 布 控基 于 K P I 的 科 學(xué) 考 核智 能 預(yù) 警 和 綜 合 監(jiān) 控 展 現(xiàn)科 學(xué) 的 運 行 質(zhì) 量 評 估 體 系全 面 的 運 維 工 作 考 核動 態(tài) 的 運 行 審 計可 視 化 的 流 程 建 模 工 具符 合 國 際 標(biāo) 準(zhǔn) 的 工 作 流 程 管 理預(yù) 案 指 揮 管 理 系 統(tǒng)基 于 規(guī) 則 的 關(guān) 聯(lián) 分 析 和 歸 并快 速 的 故 障 定 位多 種 響 應(yīng) 方 式 和 自 動 處 理綜 合 的 運 行 狀 況 展 示安 全 的 授 權(quán) 訪 問 控 制系 統(tǒng) 配 置 管 理數(shù) 據(jù) 采 集 管 理系 統(tǒng) 維 護(hù) 管 理I T 資 產(chǎn) 管 理豐 富 的 I T 資 產(chǎn) 信 息 屬 性 維 護(hù)I T 基 礎(chǔ) 設(shè) 施 與 業(yè) 務(wù) 應(yīng) 用 系 統(tǒng) 的有 機 結(jié) 合 圖表 綜合運行 態(tài)勢 綜合 運行 態(tài)勢是信息系統(tǒng)建設(shè)成果 和運行質(zhì)量 的具體體現(xiàn)，是平臺 運維業(yè)務(wù)管理 功能 和 信息系統(tǒng)監(jiān)測管理的集中展現(xiàn)，是信息系統(tǒng) 建設(shè)、管理 決策和指揮調(diào)度的依據(jù)。它 提供 統(tǒng)一的、個性化的、多渠道的 方式 訪問 平臺 的信息和服務(wù) ， 使用戶 及時了解 信息系統(tǒng) 運行 現(xiàn)狀和發(fā)展趨勢， 快速應(yīng)對信息系統(tǒng) 運行管理 中出現(xiàn)的問題，實現(xiàn)了 整體監(jiān)控、統(tǒng)一協(xié)調(diào)指揮、多級管理的運維方式 ， 以及管理策略 的 執(zhí)行、整合、評估和優(yōu)化的完整閉環(huán)管理， 加速和提升管理決策的進(jìn)程。 ? 數(shù)據(jù)處理層： 在建立了穩(wěn)定、可靠、科學(xué)的數(shù)據(jù)來源渠道后 ， 平臺將 采集 到的海量數(shù)據(jù)進(jìn)行全面核查，在核查的基礎(chǔ)上對 確實 數(shù)據(jù)進(jìn)行預(yù)處理和標(biāo)準(zhǔn)化處理，然后將 相應(yīng) 數(shù)據(jù)導(dǎo)入平臺的 各管理子 系統(tǒng)，與資產(chǎn)、事件、預(yù)警等管理功能和管理規(guī)范、制度等管理手段結(jié)合，構(gòu)建一個統(tǒng)一 運維 保障管理體系的框架。 ? 開放的對象化接口設(shè)計， 具備 良好的集成性和擴(kuò)展性 平臺提供開放的對象化 通用 接口， 可以實現(xiàn) 與現(xiàn)有不同系統(tǒng)的整合，以及未來將投入使用的大量新系統(tǒng)、新產(chǎn)品的接入 ， 具備良好的集成性和擴(kuò)展性，以適應(yīng)對 不斷擴(kuò)張 和 日益復(fù)雜的 信息 環(huán)境 進(jìn)行 集中 運維 管理 的要求 。 ? 集中的數(shù)據(jù)管理和信息采集 平臺通過自身的多層架構(gòu)設(shè)計以及 開 放 式 的探針設(shè)計，提供了多樣化的信息采集方式，以及規(guī)則化的數(shù)據(jù)集中處理和匯總存儲。 ? 可擴(kuò)展的 多層次分布式 集中監(jiān)控 和管理 平臺支持多層次逐級部署和跨網(wǎng)段部署 ，可以根據(jù)用戶的信息系統(tǒng)規(guī)模和管理要求進(jìn)行實施和擴(kuò)展 。 各個功能模塊均圍繞 KBP 和 KPI 來實現(xiàn)。 XX信息系統(tǒng) 綜合運維 監(jiān)控安全 管理平臺技術(shù)白皮書 5 圖表 圖 各個運維管理的應(yīng)用功能可以以插件的形式加入到平臺中，最終實現(xiàn)按需配置、靈活擴(kuò)展的全面綜合管理。全面提升和完善現(xiàn)代信息系統(tǒng)運行維護(hù)保障體系。 信息運行維護(hù)保障工作的任務(wù)更加繁重，意義也更加重大。在不限制版權(quán)權(quán)利的前提下，未經(jīng) XXXXX明確的書面許可，不得對本文檔的任何部分進(jìn)行復(fù)制、存儲或引入到任何檢索系統(tǒng)中，或者以任何形式或任何途徑（電子、機械、影印、錄制或其它手段）或出于任何目的進(jìn)行傳播。由此情況引起的與之有關(guān)的直接或間接的損失本公司均不負(fù)責(zé)。文檔主要用于介紹產(chǎn)品功能及特點，不包括完整的 信息系統(tǒng)綜合 運維監(jiān)控安全管理平臺 通常所包含的所有功能，因為大量的一般性功能或大部分同類軟件所含有的功能不做詳細(xì)介紹，以便突出某些特定優(yōu)勢。 本文檔所涉及到的文字、圖表等，僅限于 XXXXX 及被呈送方內(nèi)部使用，未經(jīng) XXXXX 書面許可，請勿擴(kuò)散到第三方。 這一切，都對信息系 統(tǒng)運行管理提出更高的要求，也賦予更多的內(nèi)涵。 XXXXX 適應(yīng)我國信息系統(tǒng)運行維護(hù)管理工作的需要，針對目前信息系統(tǒng)建設(shè)的現(xiàn)狀和問題，用戶對運行維護(hù)管理的迫切需要，創(chuàng)新運行維護(hù)管理的手段，推出了 “ XX 信息系統(tǒng)綜合 運維監(jiān)控安全管理平臺 ”， 以整合資源和配置管理為手段，在實現(xiàn) IT 服務(wù)管理的基礎(chǔ)上，建立統(tǒng)一、順暢的事件響應(yīng)機制，形成客觀、科學(xué)的運行質(zhì)量評估體系，幫助用戶化解運維風(fēng)險、保障信息系統(tǒng)的業(yè)務(wù)連續(xù)性和可持續(xù)發(fā)展。 實現(xiàn)了統(tǒng)一管理，協(xié)調(diào)運轉(zhuǎn)；主動預(yù)警，綜合排查；量化評估，掌控全局的體系化、立體化的全面運行維護(hù)保障體系。在產(chǎn)品的實施過程中，我們將和用戶一道來分析并確定出信息系統(tǒng)中的關(guān)鍵業(yè)務(wù)點，以關(guān)鍵業(yè)務(wù)點為 監(jiān)控 對象 、以關(guān)鍵績效指標(biāo)為考核評估依據(jù)， 包括以 KBP 展示拓?fù)浣Y(jié)構(gòu)、 以 KBP 為對象展示業(yè)務(wù)運行狀態(tài)、以 KBP 為對象進(jìn)行資產(chǎn)管理、以 KBP 為對象進(jìn)行數(shù)據(jù)展示（包括數(shù)據(jù)查詢、報表等）。 各平臺 可以獨立 運行 ， 上下級 平臺 之間 可 通過規(guī)則定義實現(xiàn) 信息 的傳遞 和共享。 通過 標(biāo)準(zhǔn)數(shù)據(jù)接口，實現(xiàn)與其它 系統(tǒng)的數(shù)據(jù)交換，按照預(yù)定的策略 進(jìn)行處理和 綜合分析，并且根據(jù)分析結(jié)果定期發(fā)布最新 運維 報告。 十大功能模塊： 門戶、個人工作臺、監(jiān)控中心、業(yè)務(wù)管理中心 事件響應(yīng)中心、安全策略中心、風(fēng)險管理中心 系統(tǒng)維護(hù)中心、公共支撐平臺、數(shù)據(jù)采集中心 十大技術(shù)特點： 統(tǒng)一 B/S平臺展現(xiàn) 用戶個性化需求定制 穩(wěn)定靈活 擴(kuò)展兼容 遵循國內(nèi)外相關(guān)標(biāo)準(zhǔn) 開放標(biāo)準(zhǔn)便于移植 綜合及全局技術(shù)監(jiān)控 豐富數(shù)據(jù)采集指標(biāo) 整體安全態(tài)勢全展現(xiàn) 基礎(chǔ)標(biāo)準(zhǔn)高級版本 監(jiān)控運維管理全關(guān)聯(lián) 可監(jiān)控管理范圍： 網(wǎng)絡(luò)設(shè)備、主機設(shè)備、數(shù) 據(jù) 庫、通信設(shè)備、 安全設(shè)備、機房設(shè)備、視頻系統(tǒng)、應(yīng)用系統(tǒng) 中 間 件、 。 數(shù)據(jù)采集層 對數(shù)據(jù)采集的 全 過程進(jìn)行控制 ， 并對采集的數(shù)據(jù)進(jìn)行加工處理， 從而 實現(xiàn) 各種 異構(gòu) 信息 產(chǎn)品 和 運維 事件的信息收集，預(yù)警和 告警條件的觸發(fā)，XX信息系統(tǒng) 綜合運維 監(jiān)控安全 管理平臺技術(shù)白皮書 10 為平臺提供數(shù)據(jù)基礎(chǔ)。 ? 綜合管理門戶： 綜合管理門戶是 平臺功能實現(xiàn)、人機交互的窗口，是 政府和企 事 業(yè) 單位 信息化 建設(shè) 綜合 運維 管理的大門。 以整合資源和配置管理為手段 ， 通過建立 協(xié)調(diào) 、順暢的事件響應(yīng)機制 ， 形成客觀、科學(xué)的運行質(zhì)量評估依據(jù) ；將“技術(shù)”與“管理”緊密結(jié)合，適應(yīng) 動態(tài) 運維 管理的需求 ；實現(xiàn)化解運維 管理 風(fēng)險、全面提升信息系統(tǒng)業(yè)務(wù)連續(xù)性的 運維 保障 目標(biāo)。 平臺 基于 KBP（ Key Business Point 關(guān)鍵業(yè)務(wù)點） 配置 關(guān)鍵業(yè)務(wù)的 基礎(chǔ) 設(shè)施關(guān)聯(lián) ，通過 資產(chǎn) 對象信息配置豐富 業(yè)務(wù)應(yīng)用系統(tǒng) 的 運行維護(hù) 內(nèi)容，實現(xiàn) 各類IT 基礎(chǔ)設(shè)施與用戶關(guān)鍵業(yè)務(wù)的有機結(jié)合，以及全面的 綜合監(jiān)控 。 ? 綜合展現(xiàn)： 基于 KBP 的合理規(guī)劃與布控， 整合來自各種不同的監(jiān)控管理工具和信息源，進(jìn)行標(biāo)準(zhǔn)化、歸一化的處理，并按照 KPI 的定義進(jìn)行 過濾 和歸并，減少單個事