主动感知和威胁检测应急响应

智慧运维解决方案1目录CONTNETS安全运维管理现状1功能应用3建设方案2运维管理现状01二、运维管理现状2.2运维痛点风险来临后知后觉人员成本不断增加平台整合各自为政资产混乱无章可循结构复杂地域分散网络复杂安全隐患流程规范不清晰二、运维管理现状2.3被动运维后知后觉二、安全运维管理现状2.4资产风险混乱无章可循二、安全运维管理现状2.5安全运维管理系统各自为政HPopenviewIBMtivili浪潮曙光服务器………WindowsLinuxUnixAIX操作系统………OracleSQLserverMYSQLDB2数据库………EMCHPopenviewIBMtivili同有存储………思科works华为esight新华三IMC锐捷RIIL网络设备………天融信启明SOC绿盟SOC360安全设备………TomcatJbosswebsphereweblogic中间件………华为esight思科works新华三IMC锐捷RIIL无线AP………海康大华宇视天地伟业视频………Vmware思杰华为新华三虚拟化………共济中广控共发计通物联网………医疗设备物联网收发器编码设备重要设备………建设方案02三、建设方案3.1建设目标融合管理不同品牌和型号的安全设备、超融合一体机、网络设备、服务器、操作系统、数据库、中间件、存储、虚拟化、无线AP、视频监控、业务系统等，对所有的IT资源实现"四统管理”完善的扩展性：支持移动手机运维、配置管理、IPMAC、大屏展示系统、IT资产生命周期管理等基于标准的SNMP、IPMI、ILO、SMI-S、Syslog、Telnet、SSH、标准接口等获取各类IT资源的数据统一管理支持消息框、声音、短信、Email、微信、手机运维等统一告警统一报表支持日报、周报、月报、年报和自定义巡检报表支持可视化的资源展示，可以呈现物理拓扑、示意图、地域图、楼层图、业务视图、机柜图等统一展示3.2综合运维系统管理对象三、建设方案3.3技术架构图三、建设方案3.4功能架构图三、建设方案3.5基础数据采集支持对所有可网管的交换机、路由器、无线、安全等设备的数据采集网络支持对云主机、Windows、Linux、Unix、Aix、银河麒麟等多种主机的数据采集，包含主机硬件状态主机支持对HP/IBM/EMC/华为等存储设备的监测存储支持对VM虚拟化平台的资源池的监测，包含云主机的运行情况虚拟化支持对数据库、中间件、web等应用的数据采集应用支持对摄像头、视频主机、门禁、温湿度、ups、配电等环境安防的监测安防/动环三、建设方案3.5基础数据采集-网络支持对符合snmp协议的交换机、路由器、防火墙等网络设备进行监测。三、建设方案3.5基础数据采集-主机支持监控多种主流操作系统，包括Windows2000/2003的32位/64位（中英文各版本）、RedHatLinuxAS、AIX、Solaris、HP-UX等。三、建设方案基于IPMI、ILO等标准协议实现对服务器、刀片、刀箱的硬件监测功能，包含电源状态、磁盘状态、内存状态、cpu状态、风扇状态、刀片节点状态等指标项的监测。3.5基础数据采集-硬件监测三、建设方案3.5基础数据采集-存储支持对HP、EMC、IBM、NETAPP、华为、浪潮、曙光等主流厂商的存储监控。三、建设方案3.5基础数据采集-虚拟化/云支持对vmware、华为等厂商的虚拟化平台的监控。三、建设方案3.5基础数据采集-应用

对数据库、中间件、业务软件资源集中管理与监测三、建设方案3.5基础数据采集-安防【视频监控】支持视频监控模块，包含摄像头状态、主机（DVR/NVR/CVR等）包含设备工作状态、运行状态、在线状态等状态监测。ABC前端前端摄像头在线情况、通断、抖动等相关运行情况。存储实现视频完整性分析、保障视频数据安全。传输图像网络传输丢包率、时延、通道状态等指标监测三、建设方案3.5基础数据采集-动环【动环监控】基于485/232标准协议实现对温湿度、烟雾、开关量、电源（电流、电压）、气体浓度（CO2、CO）、红外、门禁、空调、UPS设备等的监测。无风扇，内置电池，双电源双网口，面板可拆卸、管理维护方便。低功耗设计对UPS、普通配电柜、精密配电柜、空调、烟雾传感器、视频监控、门禁等统一集中管理。关联综合运维平台标准化的接口、3D可视化模块、基于B/S架构、采用H5技术开发产品化的设计理念三、建设方案遵循ITIL/ITSS标准，从协同办公理念出发，简化运维事务处理，用信息化的手段管理信息化，做到管理上的闭环，保障人、事、物之间能协同有序发展。3.6流程管理系统基本介绍三、建设方案流程表单引擎随需而变通过流程引擎和表单引擎，提供给用户可视化的表单和流程和设计界面。客户可根据自身需求，持续改善管理能力。资产管理有条不紊树型目录结构，分组管理。设备位置空间划分。维保信息管理。合同管理。资产动态管理。值班管理灵活配置和定义值班信息。生成直观值班日历，并能联动告警基于班次信息进行发送。智能知识库具备大规模知识处理、搜集、分析能力，面向IT运维行业的智能知识库。可以直接复制你的内容到此。01020304协同运维有序发展科学规划提升运维过程的故障申告、处理的质量和效率，增强故障处理的透明性和可控性，实现运维过程的流程化、可视化，提高整体运行维护水平，树立面向业务服务的IT服务管控理念。三、建设方案3.6流程管理系统工单派发门户自主提交运维团队申报微信平台提交处理关闭知识库提交请求服务分析回访验证匹配资产平台自动预警服务考核转化同步自动关联关联三、建设方案3.6流程管理系统三、建设方案3.6流程管理系统支持软硬件、云资源信息及关联关系自动发现配置自动发现支持配置项信息的Excel格式及文件导入及导出批量导入支持手动单台录入资产配置信息人工手工录入支持与第三方系统集成实现配置数据导入第三方系统集成资产录入管理1服务流程管理三、建设方案3.6流程管理系统在线报修三、建设方案3.6流程管理系统服务考核三、建设方案3.6流程管理系统工单管理三、建设方案3.6流程管理系统排班管理三、建设方案3.6流程管理系统知识库三、建设方案3.6流程管理系统功能应用03四、功能应用4.1业务分析支持将监控到所有资源进行业务建模，根据相应的业务模型和相关的算法计算业务的健康度、繁忙度及可用性。4.2拓扑展示根据当前网络情况自动发现生成全网拓扑图，H5自适应、性能高、矢量图元不失真，布局方式多样、链路可流动，可通过不同颜色判断链路负载。四、功能应用4.3大屏展示四、功能应用4.43D可视化基于机房真实场景，全景展现资源、设备真实运行数据四、功能应用4.6配置管理

对网络资源进行配置备份、对比、预警，保障配置信息安全。四、功能应用4.7日志管理

通过syslog、trap等方式收集多类安全事件源产生的日志信息，如安全设备、网络设备、操作系统以及应用系统等。四、功能应用4.8报表统计内置报表模板，也可通过报表自定义引擎，定义设备类别、展示指标、报表周期。四、功能应用4.9告警管理对整个现网环境进行告警策略设置和指标取值控制，对违反策略进行即时推送，支持列表、拓扑图、短信、邮件、微信等多种告警方式。所监测到的指标都能进行预警系统列表拓扑图告警短信邮件微信四、功能应用4.10站点检测站点监测对所有只具有IP地址的设备进行IP