java企业系统功能介绍

企业侧互联网综合管理平台

功能介绍测试部2014.3目录IDC系统简述功能介绍系统演示提问/总结IDC系统简述

信息安全管理系统是为了满足运营商IDC中心的日常管理，并符合公安监管要求而开发的一套数据监控系统。它主要包括机房资源管理，域名、IP备案管理，网络流量的监控管理等，并提供未备案或未注册的IP、域名、服务的报警和封堵功能，同时系统提供多种类型的访问日志，也为IDC管理人员提供了丰富的报表统计功能，如流量统计、资源利用统计等。系统功能

基础资源管理策略监测管控

指令接收管理

日志分析与统计

辅助功能基础资源管理IDC经营者管理机房管理（运营商机房管理）用户管理机房区域管理（服务器机房管理）服务器管理域名管理IP地址管理应用服务管理（服务管理）基础资源—机房管理机房管理中记录了运营商机房和管理员信息。能够实现新增、修改、删除运营商机房功能。对于机房信息能够管理该机房的IP地址段信息，互联网出入口信息。这添加的IP段即是监控范围中的IP段。基础资源—用户管理对运营商机房内的用户实现统一管理，能够实现新增、修改、和删除客户操作，能够管理该客户对应的域名信息、IP地址信息、服务信息和占用机房、域名、网站信息基础资源—机房区域管理提供新增、修改、删除及维护机房、机柜、机位资料，并能查看机位关联到的服务器信息；实现了对机房中机柜的租用或者是托管资料的维护，能对托管的机柜实现与客户的关联管理避免该机柜再划分给其他客户。基础资源—应用服务管理根据客户申请服务资料，实现对服务的新增、修改、删除的管理；支持按照客户或者IP、服务类型来查询某个或者某些服务信息。用户管理应用服务管理服务器管理用户管理机房区域管理1.新增用户2.新增服务器机房3.新增服务器，选择机位和用户4.用户选项服务器和服务类型策略监测管控监测控制

监测策略监测日志封堵管控

过滤策略过滤日志监测策略内容关键词监测帐号监测域名监测URL监测IP地址监测

本地下发或接收管局下发的各类监测策略，集中管理策略中设置关键词所产生的报警信息。管理员通过报警管理，可以查看实时报警状态。也可以通过报警关键字，服务器IP和客户查询报警日志状态。监测策略—监测日志查看电子显示屏（显示实时的报警信息）违法信息监测（显示实时的报警信息）违法信息统计（可按条件查询报警日志，按报警信息分类显示）监测日志详情查询（显示详细的过滤日志，不按分类显示）封堵管控信息过滤：本地可下发IP、域名、URL、关键字等的过滤策略，实现安全管控。白名单：暂仅支持IP白名单的下发。白名单中所限制内容允许访问，优先级高于过滤。封堵管控—直接下发封堵按钮企业侧中部分菜单有IP或域名的封堵按钮，可直接进行封堵。各菜单处的IP、域名封堵状态是同步的。资源管理-域名管理资源管理-IP地址管理监测日志-未备案域名监测监测日志-未备案IP监测监测日志-基础数据异常监测统计分析-二次运营统计-详情指令接收管理接收管局侧下发的指令，反馈执行状态和结果。管局侧企业侧指令接收管理—全量上报指令全量上报指令是通过管局下发该指令后触发基础数据上报（经营者信息，机房信息，用户信息），数据有更新时才会看到上报的实际效果企业侧接收管局侧下发的指令，反馈执行状态和结果。管局侧企业侧指令接收管理—监测开关指令查询企业侧基础数据异常监测数据当机房监测状态开启时，基础数据异常监测数据实时自动上报管局侧企业侧指令接收管理—查询监测指令通过下发指令查询企业侧的基础数据异常监测数据；企业侧按照下发的时间段查询该段时间内的监测的数据。企业侧管局侧指令接收管理—信息安全管理指令管局侧下发指令（报警指令，过滤指令）到企业侧企业侧显示接收到的指令，并显示处理状态企业侧管局侧指令接收管理—日志查询指令管局侧通过下发指令查询企业侧满足条件要求的数据；企业侧显示接收到的指令，并显示处理状态企业侧管局侧指令接收管理—管理指令查询管局侧通过下发该指令查询企业侧正在生效的策略（报警策略，过滤策略，黑白名单策略）；目前企业侧只上报由管局下发到企业侧且正在生效的策略企业侧管局侧指令接收管理—代码表管理管局侧下发新的代表表规则，企业侧显示处理结果默认下发到某经营者下的所有机房（多机房同时下发）企业侧管局侧日志分析访问日志：记录用户访问IDC机房内的域名和IP的详情（包含用户提交的数据内容）。主要是对网页访问，文件传输，远程登录，邮件访问，网页发帖，BBS访问等行为的记录。虚拟身份库：对于smtp,pop3,ftp,telnet等标准协议，帐号具有固定格式定义，通过对协议分析，提取数据报文,特定帐号即可提取。统计分析将IP、域名资源等进行备案状态的展示将访问日志按照分类进行排名统计，展示网络的活跃状态展示IP及机柜机位的资源情况辅助功能—业务处理系统支持工单的业务处理功能。工单可根据不同客户，不同工单类别，业务受理类型等创建不同形式工单。系统提供多样化查询条件，便于组合查询需要的结果。工单流程：新增工单---审核工单---处理工单辅助功能—系统维护系统管理主要是方便对此系统的管理与配置，对象包括监控范围，系统状态，系统角色，系统用户，系统日志，数据备份，参数配置，校时设置，登陆控制，快捷方式，我的账号。系统维护—接口系统维护接口系统维护为JAVA企业侧新增移动接口配置，移动接口中各节点分为CU，EU，DU，及备案系统CU在与EU或DU或备案系统通讯时均通过接口实现，需配置接口地址系统维护—数据备份数据备份分为企业侧管理端系统数据备份，和审计访问日志备份系统数据备份：备份管理端所有的数据库表数据（基础数据，审计端危机配置，系统管理中权限用户配置等等）审计访问日志备份：备份审计端审计到的访问日志数据库的地址写数据库的实际地址或软连接路径,默认为、/use/local/mysqlX/var/idc00000X备份路径自定义，路径后不带/，一般配置为data