机房安全网络监控系统详解.docVIP

10.1 机房安全网络监控系统 产品特点 产品具有以下特点： 统一的资源监控和预警 全面的IT资源监控 紧扣信息系统等级保护要求的安全监控 遵循ISO20000和ITILv3的统一资源监控 面向业务的IT运行监控 多层次IT安全监控 安全设备策略集中管理 可视化运行监控手段 跨设备协同响应与联动 整体运行报表报告 统一的资源监控和预警 SecFox-SNI能够管理企业和组织IT资源中的各种网络设备、安全设备、主机和服务器、服务和应用系统，以及机房设备，为用户提供一个全方位监控的统一管理平台，使得管理员通过一个单一控制台就能够进行实时全网监控，确保企业和组织IT资源的可用性，以及业务的持续性。 如上图所示，借助SecFox-SNI的智能监控频道（SecMonitor Channel）技术，用户可以定义多个监控频道（视图），每个监控频道都显示一组反映当前网络整体运行态势的统计图表、告警信息、业务系统摘要信息，等等，一目了然。 通过网络拓扑图，管理员可以直接进入各种设备和系统的管理配置界面，进行各种细致的配置操作，使得SecFox-SNI成为一个日常管理的统一入口，提高管理员的工作效率，提升应急响应效率。 全面的IT资源监控 SecFox-SNI能够监控IT资源中的各种网络设备、安全设备、主机和服务器、服务和应用系统，以及机房设备。 目前，SecFox-SNI能够监控的IT资源类型如下表所示： IT资源类型 监控内容 Windows主机和服务器（包括windows XP/ 2000/ 2003/ NT） 名称、IP、描述、节点状态、运行时间、安装软件、安装服务、运行进程、CPU利用率、内存利用率、网络状况、磁盘利用率 Linux主机和服务器 节点状态、运行时间、CPU利用率、内存利用率、网络状况、在线用户、文件系统、进程、服务、网络连接 AIX主机和服务器 节点状态、运行时间、CPU利用率、内存利用率、网络状况、磁盘利用率、文件系统、进程、登录用户、双机热备状态 HP-UX主机和服务器 节点状态、运行时间、CPU利用率、内存利用率、网络状况、磁盘IO、页交换 Solaris主机和服务器 节点状态、运行时间、CPU利用率、内存利用率、网络状况、磁盘IO、页交换、进程 网络设备 名称、IP信息、描述、节点状态、运行时间、接口信息、路由信息、网络状态信息、网络性能信息 安全设备 名称、IP信息、描述、节点状态、运行时间、接口信息、路由信息、网络状态信息、网络性能信息 存储设备 连通性、接口状态、接口流量信息 Oracle数据库 名称、版本、运行状态、空间使用信息、性能信息、日志信息 Microsoft SQL Server数据库（2000、2005） 名称、版本、端口、主机名、告警信息、运行状态、内存信息、缓存明细、连接统计、锁明细、SQL统计、Latch明细、访问方法明细、数据库明细 IBM DB2数据库 名称、版本、路径、运行状态、缓存明细、连接统计、表空间明细、缓冲区明细、事务明细、代理明细、数据库明细 Sybase数据库 名称、运行状态、IO性能、数据读写性能、死锁信息、表空间明细 MySQL数据库 名称、类型、版本、端口、主机名、告警信息、运行状态、连接统计、线程明细、数据库明细、锁效率、请求缓存命中统计信息 BEA WebLogic 连通性、JVM、JMS、JTA、执行队列、应用服务、JDBC IBM WebSphere 连通性、CPU、内存、事务明细、JVM Runtime、Servlet会话明细、线程池明细、EJB（实体Bean、有状态会话Bean、无状态会话Bean）、JDBC Apache Tomcat 连通性、访问数据、传输字节数、线程 邮件服务 SMTP/POP3的连通性、响应延迟、工作状态、收发邮件速率 WEB服务 连通性、响应、传输、用户访问数、URL监控 通用服务（FTP，DHCP，DNS，WINS，LDAP，Telnet，SSH、SSH2） 连通性、响应时间 机房温湿度设备 温度值、湿度值 机房UPS 连通性、运行状态、电压、电流、频率、温度 机房空调 连通性、运行状态、机组状态、开关量状态、报警状态、温度、湿度 SecFox-SNI在对上述IT资源进行监控的时候，基本上无需安装任何客户端或代理程序。SecFox-SNI充分利用IT资源本身支持的网络协议进行监控数据的传输，包括SNMP v1/2v/v3、Syslog、ODBC、JMX、TELNET、SSH/SSH2等。对于通用服务的监控SecFox-SNI采用了智能的协议仿真技术进行检测。总之，SecFox-SNI尽可能地保障整个监控过程对被监控的IT资源影响性最小化。 紧扣信息系统等级保