高校IT管理数据统一管理平台解决方案PPT

1、高校IT管理数据统一管理平台解决方案目录1、IT融合管理概念及框架2、IT管理数据统一管理平台3、网络行为数据模型4、实践成果展示高校网络中心职能-IT管理规划建设运行服务资源在线资源哑资源网络设备虚拟化IP地址域名备品备件机房设备间综合布线路由管井教学办公系统教学系统财务系统科研网络环境实验平台托管主机生活日常上网一卡通无线网用途合理分配动态调度分配&调度监控&测量综合分析完美展现分析&展现统一监控全面测量需求资源有效利用动态调配IT规模庞大高校IT管理的难点、矛盾及应对方案建设周期长，异构组网用户流动性大常规与科研需求并存管理自动化管理统一化提升易用性策略灵活化四大难点+一个矛盾应对方案功

2、能展现IT管理能力与发展趋势集中分散配置机房与配线管理自动化配置管理IT资产管理域名分配与管理IP地址分配与管理资源发布与管理虚拟化管理NAT管理监控IT资源综合监控分布式探针测量DPI/行为审计服务WAF 堡垒机 VPN安全分析数据分析管理平台流程管理用户自助服务平台准入准出认证当前状态历史报表变化趋势综合成果硬件软件网络设备虚拟化数据库应用/服务中间件动环安全设备服务器存储报修申请查询业务入口管理门户用户门户数据统一管理平台IT融合管理：统一入口、整合服务、融合数据机房/布线资产DNSDHCP反向代理WebVPN综合监控流程AAA认证WAF堡垒机IT管理数据统一管理平台非标准数据私有数据S

3、yslogEventlogTrapagent日志统一管理平台标准化日志采集存储关联索引分析FlowLogstash建模平台高性能可扩展架构实时采集数据建模关联查询分析报表Rsyslog定义脚本文件上传LogstashTCPElasticSearchDHCP综合监控系统认证系统 DPI设备NAT设备Source标题数字等都可以通过点击和重新输入进行更改，顶部“开始”面板中可以对字体、字号、颜色、行距等进行修改。建议正文10号字，1.3倍字间距。标题数字等都可以通过点击和重新输入进行更改，顶部“开始”面板中可以对字体、字号、颜色、行距等进行修改。建议正文10号字，1.3倍字间距。标题数字等都可以通

4、过点击和重新输入进行更改，顶部“开始”面板中可以对字体、字号、颜色、行距等进行修改。建议正文10号字，1.3倍字间距。网络行为数据模型行为数据NAT标签数据位置信息账号信息安全事件用户URL服务器URL终端类型关联干什么？谁？在哪里？用什么？NAT设备IP外网IP目的IP流量协议时间 认证系统账号 IP流量上下线时间网管系统IP位置信息MACDPI设备IPURL时间DHCP系统IP终端类型MAC安全设备IP安全事件时间反向代理IPURL时间行为数据的标识从IP变为了账号+终端网络行为数据分析实践分享NAT综合网管AAA认证6T*62.1GHz16核64G配置反向代理DHCPDNSDPI设备每天

5、日志量：125G，6.35亿条 海量URL关联搜索用户账号内网IP外网IP目的IP终端位置域名访问参数协议流量时间2016*88166Apple-ios11学五7*6/i?p=XF8ljxef3SlSUfglTE2wHTTP12kB/40kB15:37:092016*883335Apple-ios11学五7*/webp360/a2bqo0zk46z.jpgHTTP17kB/340kB15:36:582016*8833Apple-ios11学五7*/aoi/sola/2012817_kGPO.pngHTTP11kB/982kB15:27:582016*883394Apple-ios11学五7*/

6、sugHTTP21kB/12kB15:27:402016*88330Apple-ios11学五7*0/videos/v0/20171208/73HTTP12kB/913kB15:27:25时间2017-12-12 15:23:20-15:38:20用户账号2016213188内网IP目的IPURL查询某用户某天的访问记录，6亿条记录中检索，0.83秒返回结果11-12月常用域名就业网数字后勤网新闻中心物理实验室搜狗输入法 QQ腾讯大王卡（免流量）最受欢迎微信最受欢迎本科生填写就业信息时期物理实验：爱学习的搜狗输入法普遍使用腾讯大王卡广受欢迎移动终端56%44%650054420340.7%PC

7、终端中Win10占绝大多数11-12月使用过校园网的终端非移动终端51075移动终端中有68%的IOS上一周出口入流量分布周出入流量图在团结湖！？西土城校区团结湖宏福校区沙河校区探索异常原因团结湖？ 从一个在团结湖的IP开始 分析异常一台windows主机发出的广告请求/tools/AdAction?rprotocol=2*_*fck=*_*. 携带参数mac=142D276A0CD7imei=352966063727297os=android推断安卓的imei号和伪装的地理位置信息导致定位问题发现此形式和用户对其它域名的访问行为有明显差异四型流量特征模型浏览3-5个左右的页面后离开偶发性(baidu) 严格周期性访问固定URL常见于网站和应用程序的信息更新规律频发(360)某段时间内浏览较为频繁，例如网上购物、刷社交软件等段内频发(微博)不严格周期高频(恶意) 广义周期频繁访问URL，且URI中携带用户敏感信息 怀疑为恶意