《综合运维监控安全管理平台技术白皮书》由会员分享，可在线阅读，更多相关《综合运维监控安全管理平台技术白皮书（39页珍藏版）》请在金锄头文库上搜索。
1、宝祥群硕信息安全运行管理平台技术白皮书太极信息系统综合运维监控安全管理平台技术白皮书（V2.2）太极信息系统综合运维监控安全管理平台技术白皮书文档说明本文档以提供信息为目的，所含信息可随时更改，恕不另行通知。由此情况引起的与之有关的直接或间接的损失本公司均不负责。文档主要用于介绍产品功能及特点，不包括完整的信息系统综合运维监控安全管理平台通常所包含的所有功能，因为大量的一般性功能或大部分同类软件所含有的功能不做详细介绍，以便突出某些特定优势。除非另行说明，否则在文档中涉及的组织、产品、客户和事件示例都是虚构的，与任何真实的组织、产品、客户和事件示例没有任何刻意或隐含的联系。遵从所有适用的版权法
2、规是用户的义务。在不限制版权权利的前提下，未经太极计算机股份有限公司明确的书面许可，不得对本文档的任何部分进行复制、存储或引入到任何检索系统中，或者以任何形式或任何途径（电子、机械、影印、录制或其它手段）或出于任何目的进行传播。本文档所涉及到的文字、图表等，仅限于太极计算机股份有限公司及被呈送方内部使用，未经太极计算机股份有限公司书面许可，请勿扩散到第三方。文档属性文档名称太极信息系统综合运维监控安全管理平台技术白皮书（V2.2）文档类型内部文档阅读范围太极计算机股份有限公司及被呈送方内部人员最后更新2009年5月文档作者太极计算机股份有限公司文档历史版本号完成日期编辑说明V 1.12007年
3、10月太极基础版正式发布 V 1.52008年月太极标准版正式发布V 2.02008年9月太极高级版正式发布 V 2.22009年5月太极升级版正式发布目 录第一章 前言2第二章 产品慨述42.1太极信息系统综合运维监控安全管理平台是什么42.2设计思想5第三章 技术特点7第四章 产品功能概要介绍95.1技术架构整体设计95.2功能要点说明105.2.1综合运行态势115.2.2IT资产管理125.2.3监控中心135.2.4告警中心155.2.5事件响应中心165.2.6审核评估中心175.2.7系统配置管理195.3产品规格255.4部署方式315.5部署环境要求325.5.1硬件环境要求
4、335.5.2软件环境要求33第五章 典型案例346.1用户现状和需求346.2实施案例介绍346.3实施效果35第六章 服务理念36第七章 联系我们37第一章 前言随着信息技术的迅猛发展和广泛应用，信息化建设进程的全面加快，政府和企业纷纷成立相应的技术部门、投入大笔预算采购设备，建立和完善适应自身发展需要的网络和系统，并在此基础上实施了大量面向服务的应用，信息系统所承载的服务和业务越来越多，其基础性、全局性作用日益显著。政府、企业的各项工作对信息化的依赖程度越来越强，对信息技术支撑部门的服务水平和保障能力的要求越来越高，原来被动应付的“救火”式、各管一摊的“分散”式管理工作模式已无法适应信息
5、化快速发展的需要，各单位的信息技术部门的服务保障工作面临的压力与日剧增。信息运行维护保障工作的任务更加繁重，意义也更加重大。这一切，都对信息系统运行管理提出更高的要求，也赋予更多的内涵。各单位的信息技术部门既是信息化建设的主力军，又是信息化应用的推进者，肩负着政府、企业信息化基础建设、运行管理、信息服务和应用推广等职责，责任十分重大，任务十分艰巨。在信息化日益成为全面推进政府、企业工作重要力量的现实面前，信息技术部门要想切实发挥对信息化工作的支撑、服务和保障作用，就必须创新信息系统运行维护管理手段，从技术和管理两个方面入手，以加强信息技术支撑业务基础工作为切入点，规范工作流程、打牢工作基础、强
6、化服务管理、提高服务效率，并以此基础建立信息技术部门快速反应和联动协作的工作机制。全面提升和完善现代信息系统运行维护保障体系。太极计算机股份有限公司适应我国信息系统运行维护管理工作的需要，针对目前信息系统建设的现状和问题，用户对运行维护管理的迫切需要，创新运行维护管理的手段，推出了“太极信息系统综合运维监控安全管理平台”，以整合资源和配置管理为手段，在实现IT服务管理的基础上，建立统一、顺畅的事件响应机制，形成客观、科学的运行质量评估体系，帮助用户化解运维风险、保障信息系统的业务连续性和可持续发展。太极计算机股份有限公司拥有一支由运行维护专家、研发和服务人员组成的专业技术队伍，在系统运维和运行
7、管理领域具备多年的实践经验，自成立以来，一直致力于信息系统运行维护管理需求的深度挖掘、综合管理系统的研发和可信赖技术服务体系的建设。第二章 产品概述2.1 太极信息系统综合运维监控安全管理平台是什么太极信息系统综合运维监控安全管理平台，以定制整合、集成现有的各种监控工具、各类异构数据和配置管理为手段，集中处理并形成统一规范的标准信息；实现对资产的集中监控与管理，通过先进的架构设计实现广泛的业务支持和应用集成；通过事件驱动和任务驱动的工作流程管理，建立协调、顺畅的事件响应机制，形成信息服务部门统一的对外服务窗口和内部管理平台，实现对信息系统运行维护工作的统一、规范、标准化的管理，化解业务应用系统
8、运维风险，全面提升信息系统可用性和业务连续性：l 建立直观、高效的IT资源和业务系统的全天候、全方位的集中管理和实时监控，使原有面向IT基础设施的运行维护管理，转化为面向业务应用系统的服务质量保障管理； l 实现故障提前预警，减少安全隐患，使业务应用系统的运行维护管理从被动的故障排除提升到主动的隐患预防；l 建立事件驱动和任务驱动的工作流程全程监督管理机制，关注对运维管理过程中事件与问题的快速响应和处理、关注对运维事件的快速解除和系统加固，提高运维管理水平；l 形成客观、科学的运行质量评估依据，通过运行质量评估为企业信息化建设决策提供依据、对企业运维策略的落实提供分析和审计。图表 2.11平台
9、建设目标示意图各个运维管理的应用功能可以以插件的形式加入到平台中，最终实现按需配置、灵活扩展的全面综合管理。实现了统一管理，协调运转；主动预警，综合排查；量化评估，掌控全局的体系化、立体化的全面运行维护保障体系。2.2 设计思想根据信息系统建设的发展趋势，在对我国信息系统的建设现状和今后发展需求进行相关分析的基础上，紧密结合ITIL在IT服务管理领域的最佳实践经验，按照“统筹规划、优化整合、规范标准、协调发展、安全第一、服务至上”的原则，结合我们的实际经验，不片面追求技术的先进性和全面性；强调综合运行维护管理工作是一个渐进、积累的管理应用过程；坚持以客户需求为导向，以解决客户实际工作中的问题为
10、出发点，通过建立以通用数据采集服务、通用事件处理服务、通用图形化工作流程管理服务为综合运行维护管理平台的技术基础，注重平台整体核心处理机制（事件关联、工作流机制）的建设，追求平台实施应用的时效性；注重平台建设应用的阶段性成果；走实用、可靠的技术路线。同时在平台的设计中，根据其业务的重要程度，我们引入了KBP（Key Business Point 关键业务点）和KPI（Key Performance Indication 关键绩效指标）的概念，对业务系统中最关键的环节和与这些环节相关联的IT资产进行整体的、重点突出的、有层次的、区域化的有效管理。各个功能模块均围绕KBP和KPI来实现。在产品的实
11、施过程中，我们将和用户一道来分析并确定出信息系统中的关键业务点，以关键业务点为监控对象、以关键绩效指标为考核评估依据，包括以KBP展示拓扑结构、以KBP为对象展示业务运行状态、以KBP为对象进行资产管理、以KBP为对象进行数据展示（包括数据查询、报表等）。在划分KBP后，对与KBP相关联的中的关键设备（含服务器、网络设备和安全设备等），进行重点监控、重点状态展现等，从而从承载业务的各个环节来确保这些关键点所承载的业务运行的稳定性、连续性等。第三章 技术特点l 基于策略的集中管理、统一部署和调度控制平台实现了集中的运维策略定制、统一的分发部署和实施，策略执行的跟踪审计和评估，并对策略执行过程中各
12、类管理数据进行综合查询、统计分析，为运维策略的优化提供依据。l 可扩展的多层次分布式集中监控和管理平台支持多层次逐级部署和跨网段部署，可以根据用户的信息系统规模和管理要求进行实施和扩展。各平台可以独立运行，上下级平台之间可通过规则定义实现信息的传递和共享。 l 面向运维管理业务和工作流程平台遵循WFMC国际标准工作流参考模型，自主开发了图形化的工作流管理系统，实现了基于业务链的动态调整；基于岗位职责的人机协同；以及基于事件链的考核管控。l 集成化的统一运维管理平台集成多项IT管理功能和运维管理功能，实现运行、维护事件的集中监控和综合管理，使信息系统的服务水平达到一致。l 集中的数据管理和信息采
13、集平台通过自身的多层架构设计以及开放式的探针设计，提供了多样化的信息采集方式，以及规则化的数据集中处理和汇总存储。通过标准数据接口，实现与其它系统的数据交换，按照预定的策略进行处理和综合分析，并且根据分析结果定期发布最新运维报告。l 运维知识库管理平台建立了运维知识库管理框架，用户可以在日常管理和事件处理过程中不断积累各种经验，逐步充实知识条目，以便将来出现同类问题时，可以得到快速的帮助。l 快速的问题定位和预警平台可以对各类资产的监控制定预警策略和关联规则，实现运维管理过程中的事前预警、事发时的快速定位和及时响应。l 开放的对象化接口设计，具备良好的集成性和扩展性平台提供开放的对象化通用接口
14、，可以实现与现有不同系统的整合，以及未来将投入使用的大量新系统、新产品的接入，具备良好的集成性和扩展性，以适应对不断扩张和日益复杂的信息环境进行集中运维管理的要求。十大功能模块：门户、个人工作台、监控中心、业务管理中心事件响应中心、安全策略中心、风险管理中心系统维护中心、公共支撑平台、数据采集中心十大技术特点：统一B/S平台展现用户个性化需求定制稳定灵活扩展兼容遵循国内外相关标准 开放标准便于移植综合及全局技术监控丰富数据采集指标整体安全态势全展现基础标准高级版本监控运维管理全关联可监控管理范围：网络设备、主机设备、数 据 库、通信设备、安全设备、机房设备、视频系统、应用系统中 间 件、 。第
15、四章 产品功能概要介绍5.1 技术架构整体设计平台集成和融合了多种信息运维管理解决方案的优势和特点，以优化整合信息资源，配置管理为手段，建立直观、高效的IT服务管理，建设统一、规范的事件响应监督机制，形成客观、科学的运行质量评估依据，满足企业生产系统大集中的新形势下的运维和管理需求，最终实现提高生产系统业务连续性的目标。按照平台对数据和业务逻辑的处理流程，产品的整体架构采用多层次设计，如图所示：图表 5.12整体技术架构图l 数据采集层：数据采集层是平台的重要组成部分，是连接平台与管理对象的桥梁，是获取管理信息的重要途径。数据采集层对数据采集的全过程进行控制，并对采集的数据进行加工处理，从而实现各种异构信息产品和运维事件的信息收集，预警和告警条件的触发，为平台提供数据基础。l 数据处理层：在建立了
