从简单维护到价值提升—运维系统的构建

1、 2000-201 2000-2012 2 Kaseya Intl Ltd. All rights reserved. Kaseya Intl Ltd. All rights reserved.从简单维护到价值提升运维系统的构建 2000-2012 Kaseya Intl Ltd. All rights reserved.2前言IT运营对企业经营活动的影响有哪些？运营对企业经营活动的影响有哪些？对您来讲，对您来讲，IT运行最大的问题在哪儿？运行最大的问题在哪儿？ 企业桌面资产的管理方式是怎样的？企业桌面资产的管理方式是怎样的？服务器服务器/客户端的数据安全以及备份状态如何？客户端的数据安全以及

2、备份状态如何？作为作为IT主管是否了解到企业主管是否了解到企业IT环境防病毒环境防病毒/防侵扰的状态？防侵扰的状态？Iphone/Android/BlackBerry移动终端如何管理？移动终端如何管理？我的数据中心如何监控，我的我的数据中心如何监控，我的AIX/AS400运行正常么？运行正常么？ 机房温度正常？数据库表空间增长率如何？机房温度正常？数据库表空间增长率如何？Oracle的远的远 程程sessions是否超限？是否超限？3 2000-2011 Kaseya Intl Ltd. All rights 1.企业企业IT环境环境和和CIO的对策的对策2.基于最佳实践的基于最佳实践的IT解

3、决方案解决方案2.1 IT规范化管理规范化管理2.2 桌面资产桌面资产/客户端安全管理客户端安全管理2.3 客户端灾备管理客户端灾备管理2.4 手机终端管理手机终端管理2.5 IDC数据中心综合管理数据中心综合管理2.6 分布式多点统一管理模式分布式多点统一管理模式3.案例共享案例共享4.关于关于kaseya目录4 2000-2012 Kaseya Intl Ltd. All rights reserved.1. 企业企业IT环境和CIO的对策积极应对策略对信息化提出更高的要求CIO的抉择的抉择控制风险控制风险降低成本降低成本灾备处理灾备处理智能处理智能处理大环境大环境,行业趋势行业趋势,IT

4、变革及要求变革及要求最佳目标业务重组下的信息化重定位；改进IT适应性和决策过程有限的预算下，提高IT项目透明度及确定优先级IT服务的风险与效率确保信息安全的情况下提高IT效率创新，自动化业务流程改进及战略项目的选择创新，自动化业务流程改进及战略项目的选择5 2000-2012 Kaseya Intl Ltd. All rights reserved.降低成本降低成本统一管理各区域统一管理各区域IT设备，设备，统一制定统一制定IT策略。策略。 IT集中管理平台集中管理平台对对ITIT设备进行集中化管理设备进行集中化管理2.基于最佳实践的IT解决方案我们需要我们需要一个功能全面、稳定可靠稳定可靠的

5、IT自动化运维解决方案。高效信赖长远适应灾备处理灾备处理每台每台PC定期进行数据备份，定期进行数据备份，从容面对灾难性故障。从容面对灾难性故障。控制风险控制风险智能处理智能处理统一制定病毒防范标准，统一制定病毒防范标准，统一制定恶意软件防范策略。统一制定恶意软件防范策略。统一进行统一进行IT资产盘点，资产盘点，定期进行资产报告发布。定期进行资产报告发布。 反病毒、反恶意软件功能反病毒、反恶意软件功能抵御各种恶意侵扰 客户端灾备管理解决方案灾备管理解决方案通过规划、备份，恢复实现灾客户端备处理 资产，信息安全解决方案PC生命周期，安全使用规范6 2000-2012 Kaseya Intl Ltd

6、. All rights reserved.2.1 IT规范化管理IT管理流程（基于管理流程（基于ITIL或者或者ISO20000这类最佳管理实践）这类最佳管理实践）IT运维管理人员运维管理人员IT管理管理软件软件行政管理规范（制定行政管理规范（制定IT管理法管理法规）规） 基于人员、管理规范、管理流程的最佳实践，为客户提供满足企业独特商业特性的商业特性的IT规范化管理模式。7 2000-2012 Kaseya Intl Ltd. All rights reserved.资产安全防侵扰防侵扰PCPC安全安全管理方案管理方案保证安全补丁正常安装控制外接控制外接USBUSB存储设备存储设备防止非法

7、软件启动 定期进行数据备份定期进行数据备份ITIT资产资产管理方案管理方案HW/SW资产管理资产跟踪管理资产报告管理资产报告管理优化成本管理优化成本管理实现安全管理实现安全管理防侵扰防侵扰管理方案管理方案 杀毒代理杀毒代理防恶意软件代理防恶意软件代理保护关键文件目录保护关键文件目录提高防侵扰能力提高防侵扰能力2.2 桌面资产资产/客户端客户端安全安全管理 基于资产管理资产管理、安全管控、防防侵扰能力能力的最佳实践，为客户打造最为安全和稳定的企业IT运行环境。8 2000-2012 Kaseya Intl Ltd. All rights reserved.2.3 客户端客户端灾备灾备管理文件文件

8、备份备份镜像镜像备份备份镜像镜像推送推送备份备份恢复恢复特性：特性：1.备份客户端系统盘备份客户端系统盘2.备份客户端数据盘备份客户端数据盘3.定期执行定期执行4.定期执行增量备份定期执行增量备份5.备份文件受加密处理备份文件受加密处理6.备份在本地备份在本地/备份在服务器备份在服务器适用于：故障机器的迅速恢复适用于：故障机器的迅速恢复，能够同时进行上百台计算，能够同时进行上百台计算机的故障恢复作业。机的故障恢复作业。特性特性 :1.为设备进行操作系统统一为设备进行操作系统统一部署部署2.裸机同样能够部署裸机同样能够部署3.按照网络带宽状态，设置按照网络带宽状态，设置定期执行定期执行4.最终为

9、企业建造起一个镜最终为企业建造起一个镜像库像库适用于：大批量新购设备的适用于：大批量新购设备的操作系统构建。操作系统构建。特性：特性：1.备份客户端指定目录备份客户端指定目录2.定期执行定期执行4.定期执行增量备份定期执行增量备份5.备份文件受加密处理备份文件受加密处理6.备份在本地备份在本地/备份在服务器备份在服务器适用于：客户端重要文件数适用于：客户端重要文件数据的备份，不用担心因为硬盘据的备份，不用担心因为硬盘故障造成的数据丢失。故障造成的数据丢失。特性：特性：1.客户端指定目录文件恢复客户端指定目录文件恢复2.客户端系统镜像恢复客户端系统镜像恢复3.定期执行恢复作业定期执行恢复作业4.

10、恢复过程自动且无人值守恢复过程自动且无人值守自动无值守方式，自动无值守方式，让客户端告别了无法应对灾让客户端告别了无法应对灾难性事故的历史。难性事故的历史。 通过通过配置配置-备份备份-恢复恢复 循环实现客户端灾备应对和管理。循环实现客户端灾备应对和管理。9 2000-2012 Kaseya Intl Ltd. All rights reserved.2.4 手机手机终端终端管理手机终端管理现状：手机终端管理现状： 随着用户的移动性日益增强，随着用户的移动性日益增强，越来越多的用户自带设备工作越来越多的用户自带设备工作（Bring-Your-Own-DevicesBring-Your-Own-

11、Devices，简称简称 BYODBYOD）。）。例如通过智能手机和平板电脑例如通过智能手机和平板电脑来访问电子邮件、文档和应用来访问电子邮件、文档和应用程序等，因此关键业务数据也程序等，因此关键业务数据也随着这些用户移动。为适应这随着这些用户移动。为适应这种转变，企业种转变，企业IT IT 系统管理控制系统管理控制和安全策略也应随之扩展到相和安全策略也应随之扩展到相应的移动设备。应的移动设备。 危机处理（防盗窃）：危机处理（防盗窃）：一旦手机丢失，一旦手机丢失，Kaseya会立刻产生响应：会立刻产生响应： 数据擦出，手机锁定，自动发送警报消息（向数据擦出，手机锁定，自动发送警报消息（向Kas

12、eya管理器端）；管理器端）； 位置信息定位，想手机发送短信消息以及声音告警。位置信息定位，想手机发送短信消息以及声音告警。Kaseya手机终端管理功能菜单手机终端管理功能菜单：远程配置手机功能（邮件客户端、远程配置手机功能（邮件客户端、WIFI属性、地理信息追踪、属性、地理信息追踪、Lock属性等）属性等）远程数据备份和恢复（短信数据、邮件数据、通讯录数据等）远程数据备份和恢复（短信数据、邮件数据、通讯录数据等）位置锁定（手机移动历史记录、快速定位某台设备位置等）位置锁定（手机移动历史记录、快速定位某台设备位置等）10 2000-2012 Kaseya Intl Ltd. All right

13、s reserved.现状描述：现状描述： 管理员每天都很忙管理员每天都很忙 忙于接受电话支持忙于接受电话支持 忙于设备日常巡检忙于设备日常巡检 忙于处理突发事故忙于处理突发事故 忙于奔波忙于奔波 虽然很疲惫、但是效率很低下虽然很疲惫、但是效率很低下2.5 IDC数据中心综合管理 LAN系统管理中心职责：1.管理上百台不同设备。2.各种告警频繁。3.异地IDC设备难以管理。4.管理人员10人以内。存储器存储器IBM EMC数据库数据库 服务服务器器DB2 On AIXDB2 On LinuxOracle On LinuxMSSQL On WindowsSAN品牌品牌中间件中间件 服务服务器器W

14、indowsRed Hat Linux核心业务系统业务部业务部 环境环境业务系统业务系统原因分析：原因分析： 没有集中管理机制没有集中管理机制 没有多渠道报警机制没有多渠道报警机制 没有状态报表发布没有状态报表发布11 2000-2012 Kaseya Intl Ltd. All rights reserved.2.6 分布式分布式多点多点统一管理模式（桌面端点）统一管理模式（桌面端点）主服务器主服务器VSA客户端客户端:客户端与服务器间通讯只需一个客户端与服务器间通讯只需一个端口端口 5721客户端与服务器间进行加密通讯客户端与服务器间进行加密通讯 256bit代理自动代理自动“签入签入”（

15、每（每30秒）秒） 了解客户端在线状态了解客户端在线状态TCP 5721上海分公司总部总部移动用户HTTP / HTTPSTASKInternet管理员管理员12 2000-2012 Kaseya Intl Ltd. All rights reserved.2.7 分布式分布式多点多点统一管理模式（统一管理模式（IDC端点）端点）IDC监控服务器与被监控端通讯通过监控服务器与被监控端通讯通过SNMP/SSH/WMI等协议等协议管理模式管理模式:无论本地网络还是异地跨网，均可在一个平台上实现监控无论本地网络还是异地跨网，均可在一个平台上实现监控每当一般告警发生，自动进行状态修复响应；每当严重告警

16、发生，通过短信、每当一般告警发生，自动进行状态修复响应；每当严重告警发生，通过短信、邮件、声音多种方式通知邮件、声音多种方式通知Administrator内存使用率内存使用率CPU使用率使用率硬盘使用率硬盘使用率网络网络ping状态状态13 2000-2012 Kaseya Intl Ltd. All rights 一个融合了IT规范化管理 桌面资产/客户端安全管理 客户端灾备管理 手机终端管理 IDC数据中心管理 以及分布式多点统一管理 于一体的综合解决方案才是企业IT管理所急需的。下面我们通过一个案例了解一下kaseya解决方案是如何协助IT部门提升服务价值的。小结14 2000-2012

17、 Kaseya Intl Ltd. All rights reserved.3.案例共享共享某某NASDAQ上市水资源企业上市水资源企业总体目标： 按照按照SOX法案要求，强化全集团信息化安全体系建设。引导中国地区总公司及各分公司的安全水平提高，达到公司信息安全建设目标。 员工信息安全管理员工信息安全管理 邮件信息安全邮件信息安全ITIT规范化规范化桌面资产桌面资产/ /客户端安全客户端安全客户端灾备客户端灾备管理管理面向员工职业周期，实现员工信息安全管理。面向员工职业周期，实现员工信息安全管理。 保障邮件信息的数据安全。保障邮件信息的数据安全。 面向违反面向违反ITIT策略者，依照公司规章制

18、度予以最严厉的策略者，依照公司规章制度予以最严厉的ITIT管制措施管制措施 文档信息安全文档信息安全 服务器信息安全服务器信息安全 特殊信息安全流程特殊信息安全流程保障文档信息的数据安全。保障文档信息的数据安全。 保障服务器信息的数据安全和正常运行。保障服务器信息的数据安全和正常运行。 分布式多点分布式多点统一管理统一管理15 2000-2012 Kaseya Intl Ltd. All rights reserved.A 入职入职 信息维护信息维护 邮件帐号邮件帐号 机器配置机器配置 系统帐号系统帐号B 在岗在岗 杀毒预防杀毒预防 补丁安装补丁安装 程序分发程序分发 统一部署统一部署 行为规

19、范行为规范 远程维护远程维护C 离职离职 帐号撤销帐号撤销 文档归档文档归档3.1员工信息安全管理16 2000-2012 Kaseya Intl Ltd. All rights reserved. 员工信息员工信息 帐号准备帐号准备 入职入职通知通知 集团软集团软件分发件分发 相关配相关配置置系统系统准备准备 系统培系统培训训系统系统培训培训p IT员工配置单p 邮件帐号p IM工具帐号p 电话号码p CRM帐号p 操作系统部署p Office系列软件p IM工具p 邮件客户端p 打印机p 网络传真机p p员工入职IT培训p业务系统培训p p p Kaseya集中解决：u 操作系统的自动化部

20、署u 应用程序（office IM 邮件客户端 打印机客户端）的自动化安装 u 甚至远程语音方式进行新员工的IT业务培训Kaseya带来的服务增值：u 为IT部门提供了一个智能化、自动化的远程系统部署的平台，将IT简单维护过程流程化自动化，提高了IT部门的运维集中度A.员工入职17 2000-2012 Kaseya Intl Ltd. All rights reserved.日常维护日常维护 补丁安装补丁安装 病毒预防病毒预防 自助服务自助服务 问题提交问题提交行为规范行为规范 上网行为上网行为 权限管理权限管理 规范软件规范软件统一管控统一管控 统一分发统一分发 远程维护远程维护 系统镜像系

21、统镜像 文档备份文档备份Kaseya带来的服务增值：u 建立了一个企业级的IT管理和维护平台，提高了IT部门的工作效率，消除了非法上网行为的潜在威胁Kaseya集中解决：u 为工程师提供一个安全、自动化的IT日常维护平台u 为企业提供了一个员工行为规范管理的平台u 为员工提供一个关于IT问题提交和解决的平台B.员工在岗在岗18 2000-2012 Kaseya Intl Ltd. All rights reserved. 员工员工信息信息 帐号帐号准备准备 离职离职通知通知文档文档备份备份文档文档交接交接格式化格式化操作系操作系统统系统系统重置重置业务账号注销业务账号注销系统帐号注销系统帐号注

22、销p 交接文档自动备份 磁盘格式化磁盘格式化 操作系统重置操作系统重置Kaseya带来的服务增值：完善了面向离职员工的信息清理和交接文档备份操作流程，并且通过自动方式实现。Kaseya集中解决：u 员工系统信息注销u 交接文件自动备份u 格式化操作系统C.员工离离职19 2000-2012 Kaseya Intl Ltd. All rights reserved.密码密码管理管理定期定期备份备份统一统一配置配置修改初始密码服务器定期备份客户端邮件数据自动备份统一邮件客户端统一计划备份备份容量报警Kaseya带来服务增值：实现了客户端邮件数据自动保存。用户邮件数据恢复不需要工程师现场操作。Kas

23、eya集中解决：u 客户端邮件数据的定期备份u 统一配置安装邮件客户端u 监控客户端邮件存放空间3.2邮件邮件信息安全管理20 2000-2012 Kaseya Intl Ltd. All rights reserved.目录管理目录管理文档权限文档权限文档备份文档备份目录结构管理文档权限设置文档操作授权文档数据自动备份灾难回复Kaseya带来的服务增值：u 提供了一个文档目录结构管理的平台。工程师不需要现场指导。3.3文档文档信息安全管理Kaseya集中解决：u 目录结构管理 文档自动归档u 文档权限设置 文档操作授权u 文档数据自动备份 灾难恢复文档自动归档21 2000-2012 Kaseya Intl Ltd. All rights reserved.3.4服务器信息安全管理远程维护远程维护日志管理日志管理系统备份系统备份远程监控机器性能日志查询日志异常报警业务数据