赛诺朗基行网络管家方案V1.2.doc

赛诺朗基分行网络管家 解决方案 北京恒安永通科技有限公司 目录 1 背景 - 4 - 2 系统功能 - 6 - 2.1 网络配置的现状和变化总览 - 6 - 2.2 配置漏洞和缺陷专业检测 - 7 - 2.3 自动化批量操作 - 7 - 2.4 网络流量和位置视图 - 7 - 2.5 配置、设备、事件集中和搜索 - 9 - 2.6 配置文档和报表 - 10 - 2.7 实时报警 - 10 - 3 支持的网络协议和设备配置选项 - 10 - 4 配置安全和漏洞检查类别 - 12 - 5 标准化的综合配置文档 - 14 - 6 用户收益 - 16 - 6.1 减少网络故障 - 16 - 6.2 快速恢复网络运行 - 16 - 6.3 及时、全面掌握网络现状和变化 - 16 - 6.4 简化网络维护 - 16 - 6.5 部署快捷、使用简单、效果立现 - 16 - 7 技术优势 - 17 - 7.1 专业配置漏洞和缺陷检测分析技术 - 17 - 7.2 基于国际标准的漏洞评价指标 - 17 - 7.3 支持多厂商设备 - 17 - 7.4 配置、事件、设备全文搜索 - 17 - 7.5 免数据库架构 - 17 - 7.6 元字段 - 17 - 7.7 在同一视图中展示多种设备 - 17 - 7.8 自动监测入网设备及其变化 - 18 - 8 数据中心扩展功能 - 19 - 8.1 面向业务的IT服务管理 - 19 - 8.2 面向业务的安全管理 - 20 - 8.3 综合行为审计 - 22 - 9 关于我们 - 23 - 背景 目前，各商业银行通过采用数据中心大集中的整体信息架构提高了银行的整体科技装备水平和金融产品的科技含量。通过信息资源的整合，全面提升了银行在经营、管理、服务三大方面的效率，强化了对风险的控制，实现了“低风险、高增长、高效益”的目标。 业务发展和市场竞争力对科技工作提出的新要求，同时也面临一系列新的挑战： 必须保证计算机信息系统安全正常稳定地运行。这是市场竞争和业务发展的基本要求。离开了这一点，再先进的、再创新的功能在竞争中的作用也会大打折扣。 随着计算机在各项业务中的普及应用，影响计算机系统安全的因素越来越多，任何一台计算机出现问题，都可能会影响到全辖的网络系统的安全，安全管理工作更加复杂和艰巨。而网络设备本身的安全和隐患将比之前带来更严重、范围更广的影响。 要求信息科技部门提供更便捷、更全面、更有效的技术支持和服务。现在，从传统的柜面业务到自助服务系统和电子银行业务，从业务处理到信息管理系统和办公自动化系统，全行计算机设备和系统越来越多，对解决计算机系统问题的时效性要求也越来越高。 各分行的通信中转作用更加突出。每个二级分行计算机中心是该行与上级行或其他分行通信的中枢，计算机中心通信故障将影响本地的全部业务。 集约化管理的推进，使各分行在信息科技工作上出现了责任重，任务多，人员少，要求高，反应快等五大特点。 分行网络出现异常将造成全部或局部瘫痪，给银行乃至社会带来严重后果。确保正常运行是科技部门的首要的、也是基本的职责； 分行管理的设备数量和种类很多，包括网络设备、终端设备、办公类设备、自助设备等。此外，还需要提供一线计算机系统的应用支持、客户端的软件安装、系统维护、技术服务、安全防范、用户使用帮助、故障处理、科技管理内部事务。 分行从科技人员占比（科技人员/员工总数）、科技人员机构比、科技人员设备数量比等都是最低的。部分二级分行和下级支行的计算机管理很多是兼职人员，他们所兼其它业务较多，其90%的时间及精力上基本上是用在业务处理方面。而在电脑管理方面仅为10%。 分行科技人员需要保证36 5 天X 24 小时的生产运行值班；需要根据本地业务和管理的需求，向上级行及时提供反馈和技术支申请；为新业务和信息管理的部署提供支持和配合。随着新产品的不断推出，在用户培训方面任务更多更重。 分行科技人员承担一线维护责任，当出现问题时，需要及时发现，快速确定如何处理，升级二线技术支持到上级行还是专业外包公司，厂商等。在实行首问责任制的情况下，分行值班人员往往成为首问责任人，他必须详细地了解情况并做出必要的处理，而且要跟踪到问题的最后解决。 赛诺朗基针对这些特点，利用强大的全局事件管理技术，以网络为核心，为数据大集中后各分行量身定制了分行网络管家解决方案。 考虑到网络是分行信息系统运行的首要职责，而网络设备也不再是简单的路由和交换，它们同时还需要兼任访问控制、安全检测等更多更复杂的任务，配置项目多、相互之间交叉关联。网络设备的配置是完成这些工作的基础和核心，80%的网络故障与配置的漏洞和变更有关；在有计划的网络变更中，有60%的网络故障因网络配置的缺陷引起。因此，抓住了网络监控和配置这两个基本点就能顺利解决其它衍生问