【51CTO.com 綜合報道】國都興業(yè)信息審計系統(tǒng)技術(shù)(北京)有限公司創(chuàng)建于1998年，公司總部設(shè)立于北京中關(guān)村軟件園，是通過ISO9001：2000質(zhì)量管理體系認(rèn)證和2008年北京市科委重新認(rèn)定的高新技術(shù)企業(yè)，國都興業(yè)是國內(nèi)ITATM領(lǐng)域***技術(shù)創(chuàng)新和產(chǎn)品研發(fā)實力的企業(yè)，擁有多項自主知識產(chǎn)權(quán)和專利技術(shù)，是國內(nèi)最早研究IT安全審計技術(shù)和研發(fā)IT安全審計設(shè)備的知名企業(yè)，被ITEC評為2008年度中國信息產(chǎn)業(yè)高成長性企業(yè)。其推出的“慧眼審計”系列產(chǎn)品，能夠針對IT基礎(chǔ)設(shè)施、信息安全、網(wǎng)絡(luò)應(yīng)用、數(shù)據(jù)庫應(yīng)用以及業(yè)務(wù)系統(tǒng)等方面，提供全方位地實時監(jiān)測和審計，被廣泛地應(yīng)用于電子政務(wù)安全審計、電信運維審計、金融操作風(fēng)險審計、企業(yè)內(nèi)控審計以及信息系統(tǒng)安全審計等方面。“慧眼審計”系列產(chǎn)品連續(xù)兩年入選中央國家機(jī)關(guān)安全審計產(chǎn)品指定供貨商，通過了國家、公安、涉密、軍隊以及行業(yè)的安全審計產(chǎn)品認(rèn)證，被ITEC授予“2008中國信息安全最值得信賴品牌獎”。

國都興業(yè)信息審計系統(tǒng)技術(shù)有限公司的IT運行環(huán)境出現(xiàn)了如下的狀況： 

◆局內(nèi)IT應(yīng)用不斷擴(kuò)大，各種不同的應(yīng)用和業(yè)務(wù)系統(tǒng)在網(wǎng)絡(luò)上運行越來越多，對網(wǎng)絡(luò)的依賴越來越大，要求對網(wǎng)絡(luò)管理的內(nèi)容日趨增多。 

◆業(yè)務(wù)服務(wù)的規(guī)模增大，管理迫切要求對業(yè)務(wù)服務(wù)管理和維護(hù)建立統(tǒng)一的、規(guī)范的、體系化的、層次化的服務(wù)管理。 

◆管理人員不斷增多，管理流程日益復(fù)雜，管理成本不斷上升，技術(shù)管理體系需要完善。

為了解決以上一系列問題，我們最終需實現(xiàn)以下管理目標(biāo)：

建設(shè)全面的監(jiān)控管理平臺，消除監(jiān)控死角

信息技術(shù)中心的各個系統(tǒng)采用了多個廠家的服務(wù)器、中間件、數(shù)據(jù)庫、存儲設(shè)備，因此本項目首先要解決的問題是通過建設(shè)全面的監(jiān)控管理平臺將目前各個業(yè)務(wù)系統(tǒng)中的各種設(shè)備、軟件、業(yè)務(wù)應(yīng)用都納入到監(jiān)控平臺中來。消除管理對象之間的差別，消除數(shù)據(jù)采集手段的差別，消除管理軟件的差別，對各種不同數(shù)據(jù)來源數(shù)據(jù)統(tǒng)一處理、統(tǒng)一展現(xiàn)、統(tǒng)一用戶登錄、統(tǒng)一權(quán)限控制。

建設(shè)開放、具有良好擴(kuò)展性的IT管理平臺

監(jiān)控管理平臺具有很好的開放性及擴(kuò)展性，不僅可以滿足現(xiàn)階段國都興業(yè)公司系統(tǒng)管理的需要，未來，隨著國都興業(yè)公司業(yè)務(wù)的不斷發(fā)展，監(jiān)控功能添加，監(jiān)控管理平臺也可以很好地滿足需求。 #p#

實施方案介紹

功能描述

業(yè)務(wù)服務(wù)管理

用戶可以任意以簡單的資源選取方式定義業(yè)務(wù)而不需要定制開發(fā)。通過各業(yè)務(wù)和技術(shù)資源相關(guān)聯(lián)可以***時間定位引起業(yè)務(wù)故障的具體子資源。

酷點KoolPoint的業(yè)務(wù)服務(wù)功能模塊，可以根據(jù)被監(jiān)控的資源，任意以簡單的資源選取方式定義業(yè)務(wù)，快速組合各種應(yīng)用服務(wù)系統(tǒng)架構(gòu)，不需要定制開發(fā)。通過各業(yè)務(wù)和技術(shù)資源相關(guān)聯(lián)可以***時間定位引起業(yè)務(wù)故障的具體子資源。  

通過服務(wù)儀表盤，IT部門可以隨時了解到：

◆業(yè)務(wù)服務(wù)運行狀態(tài)

◆KPI指標(biāo)

◆各服務(wù)組件之間的依賴關(guān)系

◆故障對服務(wù)的影響

監(jiān)控數(shù)據(jù)實時分析

通過酷點KoolPoint的實時監(jiān)控對重要設(shè)備的關(guān)鍵指標(biāo)進(jìn)行了實時的監(jiān)控與分析，確保核心業(yè)務(wù)萬無一失。

主機(jī)和應(yīng)用的廣泛支持

酷點KoolPoint對主機(jī)和應(yīng)用也提供了廣泛的支持。國都興業(yè)信息審計系統(tǒng)技術(shù)有限公司選擇windows2003 server主機(jī)、和Weblogic、Tomcat、SQL Server。  

WEB服務(wù)監(jiān)控

實現(xiàn)對Web服務(wù)的監(jiān)控和管理：一、通過服務(wù)可用性管理，對HTTP、SMTP、POP3、DNS、FTP等服務(wù)進(jìn)行主動監(jiān)控，當(dāng)服務(wù)發(fā)生異常時，KoolPoint能夠主動告警；二、通過服務(wù)性能管理，可全面智能監(jiān)測Apache Server、MS IIS Server等Web服務(wù)器的運行狀態(tài)和性能指標(biāo)；三、通過模擬用戶行為，對網(wǎng)站的URL業(yè)務(wù)流程進(jìn)行監(jiān)測，并可模擬用戶行為進(jìn)行郵件收發(fā)測試，從應(yīng)用的層面監(jiān)控郵件系統(tǒng)的可用性。

對網(wǎng)站服務(wù)所包括的HTTP服務(wù)、SMTP服務(wù)、DNS服務(wù)、FTP服務(wù)等，我們采用KoolPoint的端口監(jiān)控功能來實現(xiàn)。

可視化管理

提供化繁為簡的監(jiān)控，降低對管理員的要求，并且降低了管理員的學(xué)習(xí)門檻。將主機(jī)、應(yīng)用維護(hù)所關(guān)注的信息集中到系統(tǒng)中，管理員無需再從主機(jī)、應(yīng)用的不同位置查詢，在一個統(tǒng)一頁面就能查看到所有信息。　　

可視化監(jiān)控提供一目了然的監(jiān)控，通過每個監(jiān)控組件顏色或轉(zhuǎn)速的變化，圖形化的顯示是否出現(xiàn)問題。管理員可在一個統(tǒng)一頁面一眼看出所有問題所在，提高了工作效率。　　

管理員可以在監(jiān)控WebSphere應(yīng)用服務(wù)器的同時，監(jiān)控Portal等很多其他資源。即能夠在一個瀏覽器同時打開多個不同資源的可視化窗口，形成“一人監(jiān)控，萬事莫開”的感覺，降低對人力的需要。  

國都興業(yè)公司存儲應(yīng)用管理系統(tǒng)的邏輯架構(gòu)分為三個層次， 每一個層次的模塊都是分開的，而且之間的關(guān)系都是松耦合。層次與層次之間的溝通都是通過API接口。每一個不同的層次也分為多個關(guān)鍵模塊，模塊與模塊之間都是松耦合的關(guān)系，修改一個模塊不會影響其他模塊。    #p#

系統(tǒng)亮點

向?qū)讲渴鸱绞郊澳０迨奖O(jiān)控機(jī)制　　

采用向?qū)Х绞降谋O(jiān)控設(shè)置，將所有的管理功能統(tǒng)一集中展現(xiàn)給管理員，在一個頁面上就可以完成從系統(tǒng)初始化到數(shù)據(jù)初始化再到使用的全部過程，向?qū)Ыo你貼身的一站式服務(wù)。 　

使用模板進(jìn)行監(jiān)控策略的設(shè)定，監(jiān)控指標(biāo)均可在此進(jìn)行批量設(shè)定。復(fù)雜的監(jiān)控策略，模板讓監(jiān)控更輕松。  

網(wǎng)段自動資源發(fā)現(xiàn)以及無處不在的幫助信息　　

除對IT資源的指定發(fā)現(xiàn)外，還提供了全網(wǎng)自動發(fā)現(xiàn)方式，此種發(fā)現(xiàn)方式適用于采用SNMP方式進(jìn)行監(jiān)控的資源，可以通過IP等網(wǎng)段信息進(jìn)行批量發(fā)現(xiàn)。批量發(fā)現(xiàn)只需將要發(fā)現(xiàn)的IT資源信息通過Excel文件導(dǎo)入即可對

使用Telnet/SSH/WMI等監(jiān)控方式的資源進(jìn)行發(fā)現(xiàn)，方便了管理員的操作。在易混淆或不易理解的IT專業(yè)發(fā)現(xiàn)步驟中，以直接的幫助信息展現(xiàn)或小問號圖標(biāo)的形式給予使用者隨時隨地的幫助提示。  

TOP N提升對危險資源的關(guān)注度 　　

可以自由的按照升序和降序的排列圖標(biāo)，針對主機(jī)類、網(wǎng)絡(luò)設(shè)備類、應(yīng)用類的不同的關(guān)鍵指標(biāo)進(jìn)行TOP排序，讓問題資源不再被忽視。  

跑馬燈式資源一覽，更豐富的資源查看方式

以跑馬燈的形式在頁面醒目位置展現(xiàn)當(dāng)前人員有權(quán)限查看的所有資源中，不同健康狀態(tài)的資源信息，讓管理員在***時間掌握資源健康統(tǒng)計數(shù)據(jù)。同時可以按資源總數(shù)，報警事件數(shù)等不同的分類方式在跑馬燈中進(jìn)行展現(xiàn)。  

實時性能分析，增強(qiáng)監(jiān)控可靠性 　　

對于主機(jī)、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)接口、應(yīng)用等重要資源的重要時刻性能指標(biāo)進(jìn)行實時分析。間隔周期可以根據(jù)用戶的不同需求進(jìn)行定制，最小周期可定義為5秒。  

拖拽式打造個人工作空間　　

按照用戶自身不同的關(guān)注點，鼠標(biāo)拖拽對資源的展現(xiàn)內(nèi)容進(jìn)行隨意定制，同時可方便的進(jìn)行頁面顯示內(nèi)容的定制以及對資源的各種操作。讓用戶可以打造屬于自己的工作空間，將關(guān)注內(nèi)容一個不落的體現(xiàn)在首頁。拖拽式的個人空間讓展現(xiàn)方式變得眾口不再難調(diào)。  

報警多通道，突破傳統(tǒng)的監(jiān)控報警機(jī)制　　

郵件、短信、語音、聲光、Alert等報警方式，讓報警不再單一枯燥，不但提供多種多樣的報警模板，而且告警事件兼容ITU X.733告警規(guī)范，可支持按照不同級別的事件進(jìn)行過濾，讓報警更準(zhǔn)確更高效。   

支持訂閱的查詢式報告報表 　　

查詢式報表，讓報表不再單一。通過可定制功能，用戶可以訂制資源使用報表、故障統(tǒng)計報表、資源趨勢報表、TOPN統(tǒng)計報表、可用性統(tǒng)計報表、綜合報告等不同類型的報表，并生成柱狀圖、曲線圖、餅圖等直觀圖表，讓報表瀏覽如此輕松。  

VM可視化監(jiān)控，讓資源管理變得簡單　　

通過直觀生動的可視化界面展示，打破了運維人員的技術(shù)壁壘，即然管理人員對相關(guān)的技術(shù)不是很精通，但是通過可視化的界面也可以一目了然地了解到監(jiān)控的資源現(xiàn)在處于什么樣的狀態(tài)，避免了管理人員為了監(jiān)控的需要，花費大量的時間去進(jìn)行相關(guān)技術(shù)的學(xué)習(xí)。極大地縮短了人員培訓(xùn)的時間，人員可以直接上手對系統(tǒng)進(jìn)行操作，縮短了人力周期。   

安全自管理，讓系統(tǒng)運行更穩(wěn)定　　

酷點KoolPoint充分考慮用戶對安全方面的關(guān)注，采取眾多措施來保證系統(tǒng)的安全性，包括：

◆登錄時間、登錄用戶失敗次數(shù)限制。

◆管理信息在各個組件之間傳輸時全部采用SSH加密保護(hù)。

◆對數(shù)據(jù)庫中的用戶名、密碼等敏感信息，全部采用不可反解的MD5加密存儲。

◆采用嚴(yán)格的權(quán)限控制機(jī)制，細(xì)致劃分了每個用戶的管理范圍和權(quán)限。

◆詳細(xì)的管理操作日志記錄，管理人員登錄到監(jiān)控系統(tǒng)，可查看監(jiān)控UNIX系統(tǒng)的syslog日志和window的Event Log。