从简单维护到价值提升-运维系统的构建

从简单维护到价值提升—运维系统的构建

2前言IT运营对企业经营活动的影响有哪些？对您来讲，IT运行最大的问题在哪儿？企业桌面资产的管理方式是怎样的？服务器/客户端的数据安全以及备份状态如何？作为IT主管是否了解到企业IT环境防病毒/防侵扰的状态？Iphone/Android/BlackBerry移动终端如何管理？我的数据中心如何监控，我的AIX/AS400运行正常么？机房温度正常？数据库表空间增长率如何？Oracle的远

程sessions是否超限？3©2000-2011KaseyaInt'lLtd.Allrightsreserved.1.企业IT环境和CIO的对策2.基于最佳实践的IT解决方案2.1IT规范化管理2.2桌面资产/客户端安全管理2.3客户端灾备管理2.4手机终端管理2.5IDC数据中心综合管理2.6分布式多点统一管理模式3.案例共享4.关于kaseya目录1.企业IT环境和CIO的对策积极应对策略对信息化提出更高的要求CIO的抉择控制风险降低成本灾备处理智能处理大环境,行业趋势,IT变革及要求最佳目标业务重组下的信息化重定位；改进IT适应性和决策过程有限的预算下，提高IT项目透明度及确定优先级IT服务的风险与效率确保信息安全的情况下提高IT效率创新，自动化业务流程改进及战略项目的选择创新，自动化业务流程改进及战略项目的选择行业面临的变革最少的变更来连接孤岛系统繁多，形成孤岛推行ISO20000，ITIL风险管理强化（信息安全）强化信息保障，提高风险意识计算机行业新技术变革（云计算等）引入新技术，新理念成本压力变化IT服务高效化降低成本统一管理各区域IT设备，统一制定IT策略。■IT集中管理平台对IT设备进行集中化管理2.基于最佳实践的IT解决方案我们需要一个功能全面、稳定可靠的IT自动化运维解决方案。高效信赖长远适应灾备处理每台PC定期进行数据备份，从容面对灾难性故障。控制风险智能处理统一制定病毒防范标准，统一制定恶意软件防范策略。统一进行IT资产盘点，定期进行资产报告发布。■反病毒、反恶意软件功能抵御各种恶意侵扰■客户端灾备管理解决方案通过规划、备份，恢复实现灾客户端备处理■资产，信息安全解决方案PC生命周期，安全使用规范2.1IT规范化管理IT管理流程（基于ITIL或者ISO20000这类最佳管理实践）IT运维管理人员IT管理软件行政管理规范（制定IT管理法规）

基于人员、管理规范、管理流程的最佳实践，为客户提供满足企业独特商业特性的IT规范化管理模式。资产安全防侵扰PC安全管理方案■

保证安全补丁正常安装

■

控制外接USB存储设备

■

防止非法软件启动■定期进行数据备份IT资产管理方案■

HW/SW资产管理

■

资产跟踪管理

■

资产报告管理优化成本管理实现安全管理防侵扰管理方案■

杀毒代理■

防恶意软件代理

■

保护关键文件目录提高防侵扰能力2.2桌面资产/客户端安全管理

基于资产管理、安全管控、防侵扰能力的最佳实践，为客户打造最为安全和稳定的企业IT运行环境。2.3客户端灾备管理文件备份镜像备份镜像推送备份恢复特性：1.备份客户端系统盘2.备份客户端数据盘3.定期执行4.定期执行增量备份5.备份文件受加密处理6.备份在本地/备份在服务器适用于：故障机器的迅速恢复，能够同时进行上百台计算机的故障恢复作业。特性:1.为设备进行操作系统统一部署2.裸机同样能够部署3.按照网络带宽状态，设置定期执行4.最终为企业建造起一个镜像库适用于：大批量新购设备的操作系统构建。特性：1.备份客户端指定目录2.定期执行4.定期执行增量备份5.备份文件受加密处理6.备份在本地/备份在服务器适用于：客户端重要文件数据的备份，不用担心因为硬盘故障造成的数据丢失。特性：1.客户端指定目录文件恢复2.客户端系统镜像恢复3.定期执行恢复作业4.恢复过程自动且无人值守自动无值守方式，让客户端告别了无法应对灾难性事故的历史。

通过配置-备份-恢复循环实现客户端灾备应对和管理。2.4手机终端管理手机终端管理现状：随着用户的移动性日益增强，越来越多的用户自带设备工作（Bring-Your-Own-Devices，简称BYOD）。例如通过智能手机和平板电脑来访问电子邮件、文档和应用程序等，因此关键业务数据也随着这些用户移动。为适应这种转变，企业IT系统管理控制和安全策略也应随之扩展到相应的移动设备。危机处理（防盗窃）：一旦手机丢失，Kaseya会立刻产生响应：数据擦出，手机锁定，自动发送警报消息（向Kaseya管理器端）；位置信息定位，想手机发送短信消息以及声音告警。Kaseya手机终端管理功能菜单：远程配置手机功能（邮件客户端、WIFI属性、地理信息追踪、Lock属性等）远程数据备份和恢复（短信数据、邮件数据、通讯录数据等）位置锁定（手机移动历史记录、快速定位某台设备位置等）现状描述：・管理员每天都很忙・忙于接受电话支持・忙于设备日常巡检・忙于处理突发事故・忙于奔波・虽然很疲惫、但是效率很低下2.5IDC数据中心综合管理LAN系统管理中心职责：1.管理上百台不同设备。2.各种告警频繁。3.异地IDC设备难以管理。4.管理人员10人以内。存储器IBMEMC数据库

服务器DB2OnAIXDB2OnLinuxOracleOnLinuxMSSQLOnWindowsSAN品牌中间件

服务器WindowsRedHatLinux核心业务系统AIXVmware虚拟环境WindowsRedHatLinux业务部环境业务系统原因分析：・没有集中管理机制・没有多渠道报警机制・没有状态报表发布2.6分布式多点统一管理模式（桌面端点）主服务器VSA客户端:客户端与服务器间通讯只需一个端口5721客户端与服务器间进行加密通讯256bit代理自动“签入”（每30秒）了解客户端在线状态TCP5721上海分公司总部移动用户HTTP/HTTPSTASKInternet管理员2.7分布式多点统一管理模式（IDC端点）IDC监控服务器与被监控端通讯通过SNMP/SSH/WMI等协议管理模式:无论本地网络还是异地跨网，均可在一个平台上实现监控每当一般告警发生，自动进行状态修复响应；每当严重告警发生，通过短信、邮件、声音多种方式通知Administrator内存使用率CPU使用率硬盘使用率网络ping状态一个融合了IT规范化管理

桌面资产/客户端安全管理客户端灾备管理手机终端管理IDC数据中心管理以及分布式多点统一管理于一体的综合解决方案才是企业IT管理所急需的。下面我们通过一个案例了解一下kaseya解决方案是如何协助IT部门提升服务价值的。小结3.案例共享˙˙某NASDAQ上市水资源企业˙˙总体目标：

按照SOX法案要求，强化全集团信息化安全体系建设。引导中国地区总公司及各分公司的安全水平提高，达到公司信息安全建设目标。员工信息安全管理

邮件信息安全IT规范化桌面资产/客户端安全客户端灾备管理面向员工职业周期，实现员工信息安全管理。<实现从入职-在岗-异动-离职全周期的IT信息管理>保障邮件信息的数据安全。<定期进行邮件数据备份、协助客户进行数据恢复>面向违反IT策略者，依照公司规章制度予以最严厉的IT管制措施<促使全员重视企业规章制度、强化企业IT规范性>

文档信息安全

服务器信息安全

特殊信息安全流程保障文档信息的数据安全。<定期进行文档数据备份、协助客户进行文档数据恢复>保障服务器信息的数据安全和正常运行。<定期进行服务器数据和系统备份、实时监控服务器关键服务>分布式多点统一管理A

入职信息维护邮件帐号机器配置系统帐号B在岗杀毒预防补丁安装程序分发统一部署行为规范远程维护C离职帐号撤销文档归档3.1员工信息安全管理员工信息帐号准备入职通知集团软件分发相关配置系统准备系统培训系统培训IT员工配置单邮件帐号IM工具帐号电话号码CRM帐号操作系统部署Office系列软件IM工具邮件客户端打印机网络传真机……员工入职IT培训业务系统培训………………Kaseya集中解决：操作系统的自动化部署应用程序（officeIM邮件客户端打印机客户端）的自动化安装甚至远程语音方式进行新员工的IT业务培训Kaseya带来的服务增值：为IT部门提供了一个智能化、自动化的远程系统部署的平台，将IT简单维护过程流程化自动化，提高了IT部门的运维集中度A.员工入职日常维护补丁安装病毒预防自助服务问题提交行为规范上网行为权限管理规范软件统一管控统一分发远程维护系统镜像文档备份Kaseya带来的服务增值：建立了一个企业级的IT管理和维护平台，提高了IT部门的工作效率，消除了非法上网行为的潜在威胁Kaseya集中解决：为工程师提供一个安全、自动化的IT日常维护平台为企业提供了一个员工行为规范管理的平台为员工提供一个关于IT问题提交和解决的平台B.员工在岗员工信息帐号准备离职通知文档备份文档交接格式化操作系统系统重置业务账号注销系统帐号注销交接文档自动备份磁盘格式化

操作系统重置Kaseya带来的服务增值：完善了面向离职员工的信息清理和交接文档备份操作流程，并且通过自动方式实现。Kaseya集中解决：员工系统信息注销交接文件自动备份格式化操作系统C.员工离职密码管理定期备份统一配置修改初始密码服务器定期备份客户端邮件数据自动备份统一邮件客户端统一计划备份备份容量报警Kaseya带来服务增值：实现了客户端邮件数据自动保存。用户邮件数据恢复不需要工程师现场操作。Kaseya集中解决：客户端邮件数据的定期备份统一配置安装邮件客户端监控客户端邮件存放空间3.2邮件信息安全管理目录管理文档权限文档备份目录结构管理文档权限设置文档操作授权文档数据自动备份灾难回复Kaseya带来的服务增值：提供了一个文档目录结构管理的平台。工程师不需要现场指导。3.3文档信息安全管理Kaseya集中解决：目录结构管理

文档自动归档文档权限设置文档操作授权文档数据自动备份灾难恢复文档自动归档3.4服务器信息安全管理远程维护日志管理系统备份远程监控机器性能日志查询日志异常报警业务数据自动备份系统镜像灾难恢复Kaseya带来的服务增值：实现了从故障报警到紧急恢复的一体化管理。Kaseya集中解决：WindowsServer的远程维护服务器系统日志的集中查询和监控系统镜像以及灾难恢复邮件PC电话IM工具公司信息化平台第一时间切断信息化平台的入口，以免造成不必要的损失Kaseya带来的服务增值：依照公司规章制度，对违反者予以最严厉的IT管制。将制度上的要求，通过IT技术手段予以实现并强化。3.5特殊信息安全流程Kaseya集中解决：保存证据，进行违法操作截屏进行桌面消息警告通知第一时