不死鸟系统运维保障与灾难应急技术服务方案

1、秘密“不死鸟”系统运维保障与灾难应急技术服务方案 目 录 TOC h z t 标题1级,1,标题2级,2,标题3级,3 HYPERLINK l _Toc268266944 1. 信息系统运维保障的安全需求分析 PAGEREF _Toc268266944 h 4 HYPERLINK l _Toc268266945 1.1. 信息系统运维保障不间断的需求 PAGEREF _Toc268266945 h 4 HYPERLINK l _Toc268266946 1.2. 信息系统管理和维护的需求 PAGEREF _Toc268266946 h 4 HYPERLINK l _Toc268266947 1

2、.3. “不死鸟”系统运维保障与灾难应急技术服务 PAGEREF _Toc268266947 h 4 HYPERLINK l _Toc268266948 2. “不死鸟”系统运维保障与灾难应急技术服务方案 PAGEREF _Toc268266948 h 5 HYPERLINK l _Toc268266949 2.1. 保护重点信息资产及系统配置 PAGEREF _Toc268266949 h 5 HYPERLINK l _Toc268266950 2.2. ELF1200运维保障安全平台的组成 PAGEREF _Toc268266950 h 5 HYPERLINK l _Toc26826695

3、1 2.3. ELF1200系统配置网络架构 PAGEREF _Toc268266951 h 6 HYPERLINK l _Toc268266952 3. ELF1200运维保障安全平台的主要功能、特点、创新点 PAGEREF _Toc268266952 h 7 HYPERLINK l _Toc268266953 3.1. 对操作系统盘区进行保护加固，形成保护膜 PAGEREF _Toc268266953 h 7 HYPERLINK l _Toc268266954 3.2. 应急响应排除故障功能 PAGEREF _Toc268266954 h 7 HYPERLINK l _Toc2682669

4、55 3.3. 网络安全管理功能（ELF1203运维保障网络版） PAGEREF _Toc268266955 h 7 HYPERLINK l _Toc268266956 3.4. 自我提高功能（ELF1200运维保障安全平台的重要特点） PAGEREF _Toc268266956 h 8 HYPERLINK l _Toc268266957 3.5. 主要性能指标和创新点 PAGEREF _Toc268266957 h 8 HYPERLINK l _Toc268266958 3.6. 使用环境要求 PAGEREF _Toc268266958 h 8 HYPERLINK l _Toc2682669

5、59 4. ELF1200运维保障安全平台系列产品介绍 PAGEREF _Toc268266959 h 9 HYPERLINK l _Toc268266960 4.1. ELF1202运维保障服务器版 PAGEREF _Toc268266960 h 9 HYPERLINK l _Toc268266961 4.1.1. ELF1202运维保障服务器版需求背景 PAGEREF _Toc268266961 h 9 HYPERLINK l _Toc268266962 4.1.2. ELF1202运维保障服务器版实现效果 PAGEREF _Toc268266962 h 9 HYPERLINK l _To

6、c268266963 4.1.3. ELF1202运维保障服务器版功能介绍 PAGEREF _Toc268266963 h 10 HYPERLINK l _Toc268266964 4.1.4. ELF1202运维保障服务器版运行环境 PAGEREF _Toc268266964 h 10 HYPERLINK l _Toc268266965 4.2. ELF1201运维保障标准版产品介绍 PAGEREF _Toc268266965 h 11 HYPERLINK l _Toc268266966 4.2.1. ELF1201运维保障标准版需求背景 PAGEREF _Toc268266966 h 11

7、 HYPERLINK l _Toc268266967 4.2.2. ELF1201运维保障标准版实现效果 PAGEREF _Toc268266967 h 11 HYPERLINK l _Toc268266968 4.2.3. ELF1201运维保障标准版功能介绍 PAGEREF _Toc268266968 h 12 HYPERLINK l _Toc268266969 4.2.4. ELF1201运维保障标准版系统配置分布示意图 PAGEREF _Toc268266969 h 13 HYPERLINK l _Toc268266970 4.2.5. ELF1201运维保障标准版运行环境 PAGER

8、EF _Toc268266970 h 14 HYPERLINK l _Toc268266971 4.3. ELF1203运维保障网络版介绍 PAGEREF _Toc268266971 h 14 HYPERLINK l _Toc268266972 4.3.1. ELF1203运维保障网络版需求背景 PAGEREF _Toc268266972 h 14 HYPERLINK l _Toc268266973 4.3.2. ELF1203运维保障网络版平台配置 PAGEREF _Toc268266973 h 15 HYPERLINK l _Toc268266974 4.3.3. ELF1203运维保障网

9、络版实现效果 PAGEREF _Toc268266974 h 15 HYPERLINK l _Toc268266975 4.3.4. ELF1203运维保障网络版功能介绍 PAGEREF _Toc268266975 h 16 HYPERLINK l _Toc268266976 4.3.5. ELF1203运维保障网络版配置分布示意图 PAGEREF _Toc268266976 h 18 HYPERLINK l _Toc268266977 4.3.6. ELF1203运维保障网络版运行环境 PAGEREF _Toc268266977 h 20 HYPERLINK l _Toc268266978

10、5. 服务模式 PAGEREF _Toc268266978 h 22 HYPERLINK l _Toc268266979 5.1. 我方外包服务模式（建平台在线服务） PAGEREF _Toc268266979 h 22 HYPERLINK l _Toc268266980 5.2. 业主方自主服务模式（建公共服务平台，服务费分成） PAGEREF _Toc268266980 h 22 HYPERLINK l _Toc268266981 5.3. 第三方外包服务模式（租赁运维保障服务平台终端模块） PAGEREF _Toc268266981 h 22 HYPERLINK l _Toc268266

11、982 5.4. 热线指导自我服务模式（租赁系统版和服务器版服务软件） PAGEREF _Toc268266982 h 22 HYPERLINK l _Toc268266983 6. ELF1200系列产品的应用案例 PAGEREF _Toc268266983 h 23 HYPERLINK l _Toc268266984 6.1. 北京市丰台企业服务大厅 PAGEREF _Toc268266984 h 23 HYPERLINK l _Toc268266985 6.2. 内蒙古电力集团 PAGEREF _Toc268266985 h 24 HYPERLINK l _Toc268266986 6.

12、3. 湖南省国土资源局 PAGEREF _Toc268266986 h 25 HYPERLINK l _Toc268266987 7. 公司简介 PAGEREF _Toc268266987 h 27信息系统运维保障的安全需求分析信息系统运维保障不间断的需求随着IT技术的迅速发展与在各行各业的应用不断深入，确保IT系统中的“操作系统及其应用软件”免受黑客入侵、病毒渗透、程序冲突以及误操作等带来的各种棘手难题，已经成为信息中心负责运维保障与灾难应急响应部门的头等要务。因此，急需一套全新的技术来满足信息系统运维保障不间断的需求，快速解决各种问题，从而保证信息系统不间断的运行。信息系统管理和维护的需求

13、传统的“操作系统及其应用软件”的运维需要技术人员到故障机器现场进行系统维护和故障排除，特别是面临网络出现大面积终端故障时，技术人员就必须奔忙于各个故障机器现场进行系统维护，即费时，又费力，特别是故障排除时间较长，难于控制。远远满足不了用户需求。因此，急需一套集网络化集中管控和网络终端出现故障后可以快速灾难应急响应，快速排除故障的整体解决方案。“不死鸟”系统运维保障与灾难应急响应技术服务北京金盛方圆科技发展针对以上需求，研制开发了ELF1200系列产品，并以此系列产品为基础平台提出了“不死鸟”系统运维保障与灾难应急响应技术服务方案。“不死鸟”系统运维保障与灾难应急响应技术服务方案保护重点信息资产

14、及系统配置ELF1200不死鸟信息系统运维保障安全平台的目标：为用户打造一个安全可靠的信息系统运维保障平台，重点是对用户的操作系统、业务应用软件、各类安全功能（Security Function）=SF）软件提供全面有效的安全保护。就安全领域而言，本平台是保护其它各类安全功能（SF）软件的安全功能（SF）软件，简称为二次安全功能软件，其描述符：（SF）SF）（SFSF）SF2软件。它是服务器/客户机（S/C）以及单机安全可靠运行维护的基础软件，是保护操作系统和用户应用软件的安全平台，就如同操作系统一样，是信息系统安全可靠运行维护不可缺少的基本配置。ELF1200运维保障安全平台的组成图：信息系

15、统运维保障安全平台构成图ELF1200信息系统运维保障安全平台：ELF1201单机运维保障应急响应系统、ELF1202服务器运维保障应急响应系统、ELF1203网络运维保障应急响应系统三个安全功能软件组成。ELF1203网络运维保障应急响应系统：又由ELF1203-1终端、ELF1203-2管理员端、ELF1203-3服务器端三个软件模块组成。ELF1200系统配置网络架构图：信息系统运维保障安全平台架构示意图说明：ELF1202运维保障服务器版部署：在中心机房服务器安装，保护服务器操作系统与应用软件系统。ELF1203运维保障网络版部署：在中心机房搭建服务器，在运维部门安装管理员程序，在各部

16、门终端机安装客户端。客户端保护终端机操作系统安全，管理员通过服务器对客户端进行远程管理与维护。ELF1201运维保障标准版部署：在移动办公及不联网的计算机上安装，保护计算机操作系统及其应用软件的安全。ELF1200运维保障安全平台的主要功能、特点、创新点对操作系统盘区进行保护加固，形成保护膜当前信息系统运行、维护保障中常见的主要问题有：速度变慢、操作死机、系统崩溃（即不起动，俗称黑屏）、网络瘫痪等不同层面的故障。ELF1200不死鸟运维保障安全平台能对系统盘区里内的操作系统（含各种应用软件）进行有效的保护加固，形成保护膜，能抗击各种病毒和黑客的攻击，有效防止上述各类系统故障发生。即使人为误操作

17、或黑客攻击而发生各类故障，均能在15秒钟内迅速排除，使系统运行恢复正常。应急响应排除故障功能速度变慢：15秒钟内排除故障，系统运行恢复正常。操作死机：15秒钟内排除故障，系统运行恢复正常。系统崩溃：15秒钟内排除故障，系统运行恢复正常。网络瘫痪：510秒钟有效时间内全部排除故障，使全网络运行恢复正常。网络安全管理功能（ELF1203运维保障网络版）对终端进行远程合规化管理；对全网任一终端进行远程故障排除和维护帮助；远程视窗指导终端用户解决各种应用问题；全网软件统一分发和安装；文件实时发布；针对全网或局部发布信息、通知等。自我提高功能（ELF1200运维保障安全平台的重要特点）受保护的软件数量可

18、以不断增加；受保护的软件版本可以更新升级。主要性能指标和创新点技术创新：是改变当今流行的信息系统被动防御式安全技术为主动响应式安全技术的重要突破和创新，直到2008年底(参见科技部查新报告)尚没有发现类似的可比产品，具有自主知识产权，原理先进、技术领先。指标先进：采用保护膜和VSS新技术，应急响应速度极快（单机15秒钟，全网510秒钟）。占系统资源极少：存储空间（4M），基本不占用CPU时间。支持服务器的RAID方式，可用于具有磁盘阵列的特大型信息中心系统。使用环境要求与Windows操作系统软件兼容友好，对计算机硬件环境无特别要求，建议配置如下：CPUIntel Pentium III 70

19、0MHz 以上内存128 MB 以上硬盘5 GB以上的剩余空间操作系统Windows XP / VistaELF1200运维保障安全平台系列产品介绍ELF1200信息系统运维保障安全平台：由ELF1201应急响应标准版、ELF1202应急响应服务器版、ELF1203应急响应网络版三个安全功能软件组成；ELF1203信息系统应急响应网络版又由ELF1203-1网络终端、ELF1203-2管理员端、ELF1203-3服务器端三个软件模块组成。对各个产品分别介绍如下。ELF1202运维保障服务器版ELF1202运维保障服务器版需求背景在IT技术讯速发展与普及的时代， IT系统的服务器的管理是政府、企

20、业组织的核心要素，其服务器系统的故障快速排除与灾难应急响应是企业正常运转的首要条件。服务器系统面临的各种危险主要是从外部侵入的恶性代码、病毒、黑客攻击，或是更新系统时出现错误、管理员操作失误等造成的各种灾难性故障。确保信息系统中服务器与客户端的稳定运行是信息中心运维管理中棘手的任务之一，其定义是从各种威胁中保持操作系统及其应用软件的最优化状态。在出现故障时，能够在最短的时间内排除系统故障，使操作系统及其应用软件保持在最优化状态。网络服务器系统最高的生命保险运行维护服务器版可以让服务器系统从各种问题中1秒种重生，从此开启服务器管理的新理念。ELF1202运维保障服务器版实现效果服务器系统出现故障

21、时一秒排除；木马侵入服务器系统时，一秒全杀；删除恶意代码和新形病毒（将所有种类的病毒全部删除）；被黑客攻击后最短时间内排除正常；系统更新、升级出现错误时迅速排除；保障服务器系统的正常运行。ELF1202运维保障服务器版功能介绍系统排除排除到最佳系统状态，被病毒侵入、操作失误导致系统死机或崩溃时瞬间排除故障。设置自动排除周期设置排除计划，为了有规则的系统排除，根据重启日期设置排除计划。储存当前状态储存当前系统状态，确保系统更新和安全级别后储存当前更新状态，变成新的保护膜(排除点)。设置密码变更密码，作为系统管理员，务必要牢记密码。ELF1202运维保障服务器版运行环境建议配置如下：CPUInte

22、l Pentium、Xeon Nocona Itanium内存512 MB 以上硬盘5 GB以上的剩余空间操作系统Windows 2000 server / 2003 server ELF1201运维保障标准版产品介绍ELF1201运维保障标准版需求背景ELF1201运维保障标准版是一款在维护终端计算机系统、瞬间解决系统问题的软件产品。ELF1201运维保障标准版提供对系统盘的全面保护，同时存储系统的最佳状态。系统出现问题时只需轻轻点击一键，即可在5秒内排除到最佳状态。ELF1201运维保障标准版可处理的情况不仅是系统病毒感染、系统文件损伤、系统注册表错误，还可以在Windows操作系统根本无

23、法运行的情况下进行完全排除。因此不管是恶意软件侵入，还是用户自己操作失误而导致的系统死机或崩溃都可以立刻解决。计算机使用中因软件问题而发生的系统问题都可以通过ELF1201运维保障标准版解决，大大减少了网络内计算机使用期间系统维护的时间，明显地减少计算机的维护费用。ELF1201运维保障标准版具有最简单的操作界面，使用管理都能得心应手。ELF1201运维保障标准版实现效果终端计算机的快速应急响应。保护膜的安全隔离，确保系统区防黑、防毒、防木马。保护膜功能占用空间微乎其微。自动把C盘系统区分成有效系统区和垃圾区。可扩展的保护膜功能随时设置系统最优化状态（真假美猴王、练内功）。随时清除系统垃圾，确

24、保系统每时每刻轻松运行。ELF1201运维保障标准版功能介绍系统排除通过此功能实现终端计算机应急响应和随时清理系统垃圾。储存当前状态当原有系统需要添加新功能时，应用此功能随时可以保存最优化状态。设置新的保护膜。缓冲区使用情况系统垃圾区，系统垃圾区可分拣，分为可回收的数据和不可回收的数据。可回收的数据直接备份到数据区，不可回收的数据直接清除。变更密码不死鸟电脑排除系统标准版可以变更安装时自动设置的密码。丢失密码时，用户无法执行相关的命令，也无法删除程序，因此应予以留意。程序卸载选择“程序卸载”，出现是否储存当前状态的提问，最好是储存当前状态后卸载程序。卸载时，需输入用户密码。ELF1201运维保

25、障标准版系统配置分布示意图图：应急响应标准版分布示意图如上图所示：在网络当中所有终端都安装ELF1201运维保障标准版，安装以后相当于给每个终端操作系统加上了一个保护层。而划分出的缓存区是用来存储系统交换文件。其中包括受保护文件和变动文件。安装ELF1201运维保障标准版后，若对系统分区中的文件添加、删除、变更时，操作后的程序文件会分别保存在系统分区和缓冲区中。若保存系统当前状态，则缓冲区中的文件将替换系统保护层中的文件；若排除系统，则保护层之外的所有文件将被直接删除，排除到初次安装标准版程序时的系统状态。ELF1201运维保障标准版运行环境建议配置环境如下：CPUIntel Pentium

26、III 700MHz 以上内存128 MB 以上硬盘5 GB以上的剩余空间操作系统Windows 98 / 2000 pro / XPELF1203运维保障网络版介绍ELF1203运维保障网络版需求背景ELF1203运维保障网络版，由ELF1203-3服务器端、ELF1203-2管理员端和ELF1203-1客户端三个模块组成。全面对网络里的计算机终端进行管理。实时监控网络内终端计算机的情况，防止病毒、木马等恶意软件对终端计算机的侵害。同时在发生重大网络问题的时候，快速应急响应，减少系统瘫痪造成对企事业单位办公的影响。建立良好的网络秩序，全面提升维护计算机的时间，提高网络管理员的工作效率。ELF

27、1203运维保障网络版平台配置ELF1203运维保障网络版平台网络配置拓扑如下图所示：图：ELF1203运维保障网络版平台拓扑图如图所示：ELF1203运维保障网络版三个模块的工作关系：ELF1203-3服务器端用于管理网络内所有ELF1203-1客户端并接受ELF1203-2管理员端发送的指令，ELF1203-1客户端用于和ELF1203-3服务器端进行通讯，接受ELF1203-2管理员端的指令并执行，ELF1203-2管理员端用来监控客户端状况，并在出现问题时通过服务器端传达指令给客户端执行。ELF1203-4数据库用于存放客户端的状态。ELF1203运维保障网络版实现效果计算机全网快速应

28、急响应（35秒）。计算机终端的合规化管理（可控的终端）。全网计算机系统的统一管理（管理员可在任意计算机上维护全网计算机）。远程启动或关闭计算机。远程维护和帮助。软件分发。授课时课件实时发布。全网或局部信息发布。ELF1203运维保障网络版功能介绍通过网络对连接到服务器上的客户机/客户组进行远程管理和控制这项功能的主要目的是利用服务器对客户机和客户组进行管理，监控当前的系统情况，及早发现问题和解决问题。例如：管理员可以通过控制界面监看网络里任意一台客户机的当前情况，如果发现资源使用过量、系统负载超标或系统存在不稳定因素等情况，可以快速的通过网络终止客户机的程序使用，瞬间将危险情况处理，保证客户机

29、的正常使用。让客户机/客户组进行创建进度、排除系统、重置起始点、更新起始点操作这项功能的主要目的是为了出现紧急情况和系统问题时，可以让客户机瞬间排除，节省工作时间、提高工作效率。例如：当某一台客户机安装上客户端以后，就在客户机本身设置了一个安全的起始点。一旦出现了系统问题、系统故障、病毒侵害、木马、黑客入侵等情况时，可以立刻排除到安全的起始点，保证计算机系统的健康和安全。如果以后在有新的程序写入，可以利用保存功能更新起始点，以方便以后在此排除时使用。让客户机/客户组进行进度优化以及系统优化等维护操作这项功能的主要目的是为了管理员可以更好的维护网络内计算机的系统，可以让网络内计算机系统随时处于最

30、优状态。例如：可以通过网络功能直接对客户机进行系统优化和程序处理，保证计算机系统内无垃圾数据，无垃圾程序，全面确保计算机系统处于最优状态。重新启动或关闭选定的单机/客户机组这项功能的主要目的是为了出现大面积计算机问题时可以区域修复。例如：当网络内一部分计算机被病毒感染或系统瘫痪时，为了在排除过程中不影响其他客户机组的正常使用，可以先通过网络终止出问题的客户机组，然后进行维护和管理，直到问题解决后，再排除使用。这样做可以确保其他安全的计算机组的正常使用，不用担心问题区域的病毒扩散影响其他区域的计算机工作。远程关机、远程重启、远程开机、资产管理、访问远程桌面等上述功能是本软件一些有助于管理和系统维

31、护的辅助功能，为了能够更好的管理网络内计算机和计算机系统，本软件提供的远程功能和资产管理等软件，可以更好的保障公司的计算机资产不被人恶意替换，全面保障企业或集团内部计算机的安全。ELF1203运维保障网络版配置分布示意图ELF1203运维保障网络版分布示意图如下：图：ELF1203运维保障网络版配置分布示意图如图所示：ELF1203运维保障网络版包括四个部分：服务器端、数据库、管理员端和客户端。在网络内任意布置一台服务器，安装ELF1203运维保障网络版服务器端。用于管理网络内所有客户端并接受管理员端发送的指令。在网络内所有计算机上安装ELF1203运维保障网络版客户端。用于和服务器端进行通讯

32、，接受管理员端的指令并执行。出现系统问题时，可以应急响应和排除，并且方便管理员端进行网络管理和监控。在网络内任意位置安装ELF1203运维保障网络版管理员端。管理员端是用来监控客户端状况，并在出现问题时通过服务器端传达指令给客户端执行。高效率的完成全网计算机维护和应急排除的操作。ELF1203运维保障网络版服务器为了保管运营系统时需要的所有的资料即管理员信息、组信息、模块信息、资产信息、安装客户端程序的用户计算机安装信息、管理员给客户端传达的命令及执行命令的结果等必须安装数据库。数据库里保管的资料由管理员通过网络版管理员端进行添加、浏览、修改和删除。ELF1203运维保障网络版运行环境建议配置

33、环境如下：建议配置环境如下：建议配置环境如下：建议配置环境如下：建议配置环境如下：建议配置环境如下：ELF1203运维保障网络版服务器端配置CPUIntel Pentium、Xeon Nocona Itanium内存1 GB 以上硬盘20 GB 以上的剩余空间操作系统Windows 2000 / XP / 2003 网络10/100 Ethernet Adapter协议TCP/IP, UDP 支持IP地址固定 IP数据库MSDE 2000ELF1203运维保障网络版管理员端配置CPUPentium 4 以上的IBM兼容处理器内存512 MB 以上硬盘20 GB 以上的剩余空间操作系统Windo

34、ws 2000 / XP / 2003通讯方式TCP/IP, UDP, 无线通信IP地址动态IP / 固定IP 显示器1024 X 768 以上ELF1203运维保障网络版客户端配置CPUPentium 4 以上兼容处理器内存512 MB 以上硬盘5 GB 以上的剩余空间操作系统Windows 2000 / XP / 2003IP地址动态 IP / 固定 IP / 私有 IP服务模式我方外包服务模式（建平台在线服务）业主服务对象重要，数量较多，要求较高。我方负责建设技术服务平台，并根据实际情况派出相应的技术人员现场技术支持与服务。业主方自主服务模式（建公共服务平台，服务费分成）业主自己服务，租

35、赁我们的服务平台，我们协助业主搭建技术服务平台，培训业主技术服务人员。第三方外包服务模式（租赁平台终端模块）业主已将技术服务外包给第三方，为了提高服务质量，由业主或者第三方租赁我们的技术服务平台，我们协助搭建服务平台，培训其技术服务人员。热线指导自我服务模式（单机电脑和服务器不死机服务，收服务费）主要是电信、卖场、专门的服务机构等面对自己负有保修服务责任的普通电脑用户，其保修服务具有：工作量大、用户分散、覆盖范围广、上门服务成本高等特点，使用我们的技术平台通过技术服务热线指导用户自己快速解决问题。ELF1200系列产品的应用案例目前中国电力新闻网、中国电力报社、科技创新与品牌杂志社、工商局、国

36、土局、劳动局、安监局、高管局、企业综合办证厅、武警、二炮、煤炭集团、门户网站、旅游公司等一批企事业单位均采用了我公司的网络运维保障系统和数据资产安全解决方案。北京市丰台企业服务大厅企业现状及烦恼（需求）北京市丰台企业服务大厅基本情况：丰台企业服务大厅属于政府机关，包括政务人员各部门及窗口单位一共有100多台计算机。计算机都在同一局域网中通过路由器连接到外网。原有的系统维护方式是用品牌机自带的系统排除软件，网络管理方式基本没有。存在的问题 没有应对网络故障、大面积系统瘫痪的快速应急响应解决方案。网络出现问题需费很长时间才能解决而导致经常出现服务窗口关闭事件。不能对终端计算机做软件限制与监控。软件

37、的远程分发不方便。解决方案及效果（方案）北京市丰台企业服务大厅在2007年11月实施运维保障、应急响应方案，用于内部网络系统终端的维护和管理。利用ELF1201运维保障标准版的瞬间排除功能解决客户端出现的软件问题，大幅度的降低了维护人员的工作量。利用ELF1203运维保障网络版的远程管理功能对终端进行远程的维护，利用远程桌面功能对终端进行远程协助，利用远程软件分发功能远程安装软件，利用分组分权限的管理方式实现对网络中计算机的统一合归化管理。点评 提出快速应急解决方案，提高窗口单位应急能力。内蒙古电力集团企业现状及烦恼（需求）内蒙古电力集团基本情况：内蒙古电力集团网络架构比较复杂，单位一共有350多台计算机。计算机都在同一局域网中通过路由器连接到外网。原有的系统维护方式是用品牌机自带的系统排除软件，网络管理方式基本没有。存在的问题 没有应对网络故障、大面积系统瘫痪的快速应急响应解决方案。网络出现问题需费很长时间才能解决而导致经常出现服务窗口关闭事件。不能对终端计算机做软件限制与监控。软件的远程分发不方便。解决方案及效果（方案）内蒙古电力集团在2007年7月实施运维保障、应急响应方案，用于内部网络系统终端的维护和管理。利用ELF1201运维保障标准版