《集中运维系统技术方案1》.doc

XXXX有限责任公司 集中运维系统 技术要求 XXXX有限责任公司 二〇〇 年 月 目 录 1 总则 5 1.1 概述 5 1.2 对投标文件要求 5 2 系统概述 7 2.1 项目背景 7 2.2 建设目标 7 2.3 项目范围 8 3 公司现状 8 4 系统监测项和日志收集需求 10 4.1 服务器操作系统、数据库、中间件监测项和日志收集 11 4.2 网络、安全设备监测项和日志收集 23 4.3 存储备份设备监测项和日志收集 26 4.4 其它待建系统监测项和日志收集 27 5 系统架构 28 5.1 系统逻辑架构 28 5.1.1 采集代理引擎 28 5.1.2 数据集中管理组件 29 5.1.3 运维服务组件 29 5.1.4 数据库 29 5.1.5 集中展现平台 29 5.2 部署架构 29 5.3 系统功能结构 30 6 采集引擎管理 31 7 事件监控管理 32 7.1 标准化 33 7.2 过滤 34 7.3 汇聚 35 7.4 关联 35 7.4.1 基于规则的关联分析 35 7.4.2 基于统计的关联分析 36 7.4.3 基于监控对象的关联分析 36 8 运维服务功能组件 36 8.1 网络管理 36 8.1.1 拓扑发现 36 8.1.2 网络查看 37 8.1.3 拓扑监视 37 8.1.4 拓扑编辑 37 8.1.5 监控对象管理 37 8.1.6 地址管理 38 8.2 系统管理 38 8.2.1 监控对象数据 38 8.2.2 性能管理 57 8.2.3 用户模拟体验功能 58 8.3 监控对象管理 59 8.3.1 监控对象分类 59 8.3.2 监控对象管理 59 8.3.3 监控对象属性 60 8.4 安全风险管理 61 8.4.1 信息库管理 61 8.4.2 漏洞管理 62 8.4.3 威胁管理 63 8.4.4 风险管理 64 8.5 策略管理 65 8.5.1 策略分类存储和查询 65 8.5.2 策略模板管理 66 8.5.3 采集引擎策略管理 66 8.5.4 策略呈现和导出 66 8.5.5 策略发布 66 9 运维系统展现平台 67 9.1 业务管理 67 9.2 审计管理 67 9.3 事件呈现 68 9.4 安全预警 69 9.5 故障与告警管理 69 9.5.1 故障管理 69 9.5.2 告警管理 70 9.6 知识管理 72 9.7 报表管理 72 10 系统维护 76 10.1 监控功能 76 10.2 权限、角色和用户管理 76 10.2.1 权限管理 76 10.2.2 角色管理 76 10.2.3 用户管理 77 10.3 日志管理 77 11 接口要求 77 12 企业门户展现与数据库开放要求 78 12.1 企业门户展现要求 78 12.2 数据库开放要求 78 13 性能要求 79 14 服务器配置要求 79 15 质量要求 79 15.1 可靠性 79 15.2 可维护性 80 15.3 安全性 80 15.4 扩展性 80 15.5 应用软件易用性 80 15.6 时间同步 81 15.7 数据存储 81 16 安装、测试和验收 81 16.1 安装 81 16.2 测试 81 16.3 验收 82 16.3.1 现场验收 82 16.3.2 初步验收 82 16.3.3 试运行 82 16.3.4 竣工验收 83 17 项目管理和技术服务 83 17.1 项目管理 83 17.1.1 项目组织 83 17.1.2 项目进度 83 17.1.3 项目交付项 83 17.1.4 项目培训 84 17.2 技术服务 84 17.2.1 技术服务要求 84 17.2.2 软件升级及维护 85 18 其他 85 系统概述 项目背景 目前，公司总部范围内有大量的网络安全设备和服务器，应用系统、数据库和中间件等软件也大量地被应用，这些信息手段给日常工作带来便利的同时，也给信息系统的安全、故障定位、信息监控带来了新的挑战，需要通过一套集中运维系统将服务器、应用系统、数据库、中间件、网络安全设备以及它们所产生的故障日志信息、安全日志信息和性能进行统一监控，以提高预防、应急响应、故障定位处理能力，确保公司信息系统的安全稳定运行。 建设目标 集中运维系统建设应达到下述目标： 1、实现系统管理、网络管理、安全管理和审计管理统一的集中展现和管理，成为日常管理、维护的技术支持工具。 2、实现对主机、应用系统、数据库、中间件和网络安全设备等的监控和管理，提高信息安全预防、应急、处理等能力。 3、实现主机、应用系统、数据库、中间件、网络安全、机房和存储备份设备等产生的事件、故障日志信息和安全日志信息的统一存储、