数据中心的建设与管理20120407.pptVIP

二、信息安全运维体系的第一步 第一步：建立安全运维监控中心 实现对信息系统运行动态的快速掌握，以及运行维护管理过程中的事前预警、事发时快速定位。其主要包括： 集中监控：采用开放的、遵循国际标准的、可扩展的架构，整合各类监控管理工具的监控信息，实现对信息资产的集中监视、查看和管理的智能化、可视化监控系统。 监控的主要内容包括：基础环境、网络、通信、安全、主机、中间件、数据库和核心应用系统等。 二、信息安全运维体系的第一步 综合展现：合理规划与布控，整合来自各种不同的监控管理工具和信息源，进行标准化、归一化的处理，并进行过滤和归并，实现集中、综合的展现。 快速定位和预警：经过同构和归并的信息，将依据预先配置的规则、事件知识库、关联关系进行快速的故障定位，并根据预警条件进行预警。 二、信息安全运维体系的第二步 第二步：建立安全运维告警中心 基于规则配置和自动关联，实现对监控采集、同构、归并的信息的智能关联判别，并综合的展现信息系统中发生的预警和告警事件，帮助运维管理人员快速定位、排查问题所在。 同时，告警中心提供多种告警响应方式，内置与事件响应中心的工单和预案处理接口，可依据事件关联和响应规则的定义，触发相应的预案处理，实现运维管理过程中突发事件和问题处理的自动化和智能化。 二、信息安全运维体系的第三步 第三步：建立安全运维事件响应中心 借鉴并融合了ITIL（信息系统基础设施库）/ITSM（IT服务管理）的先进管理规范和最佳实践指南，借助工作流模型参考等标准，开发图形化、可配置的工作流程管理系统，将运维管理工作以任务和工作单传递的方式，通过科学的、符合运维管理规范的工作流程进行处置，在处理过程中实现电子化的自动流转，无需人工干预，缩短流程周期，减少人工错误，并实现对事件、问题处理过程中的各个环节的追踪、监督和审计。 二、信息安全运维体系的第四步 第四步：建立安全运维审核评估中心 该中心提供对信息系统运行质量、服务水平、运维管理工作绩效的综合评估、考核、审计管理功能。 二、信息安全运维体系的第五步 第五步：以信息资产管理为核心 IT资产管理是全面实现信息系统运行维护管理的基础，提供丰富的IT资产信息属性维护和备案管理，以及对业务应用系统的备案和配置管理。 基于关键业务点配置关键业务的基础设施关联，通过资产对象信息配置业务应用系统的运行维护内容，实现各类IT基础设施与用户关键业务的有机结合，以及全面的综合监控。 主要内容包括：综合运行态势 、系统采集管理 、系统配置管理。 一、数据中心的作用与特点 3、数据中心的作用—数据与信息安全的保障： 设置合理的数据库模式，便于管理，同时易于各系统之间的数据共享和交换。 要保证数据的安全，使数据不会因意外的灾难而损毁，要做好数据备份与恢复工作。 进行安全审计，能够对用户的行为进行记录，并能够进行事后分析。 一、数据中心的作用与特点 4、数据中心的建设与管理的内容 1）、机房基础实施 2）、网络线路实施 3）、服务器体系结构 4）、数据存储与备份 5）、安全防护与加固 6）、队伍建设与制度规范 机房基础实施建设 防尘、防静电的环境 可靠的电力保证 适宜的温度和湿度 消防系统 门禁与监控 布线 参考的标准：接下页 机房基础实施建设（续） 参考的标准： 《电子计算机机房设计规范》（GB50174-93） 《计算站场地技术要求》（GB2887-89） 《计算站场地安全技术》（GB9361-88） 《计算机机房用活动地板的技术要求》（GB6650-86） 《电子计算机机房施工及验收规范》（SJ/T30003） 《电气装置安装工程接地装置施工及验收规范》（GB50169-92）； 中国工程建设标准化协会标准－建筑与建筑群综合布线系统工程设计规范CECS72：95 网络线路实施建设 冗余的网络设计，保证网络的畅通无阻 加强网络监控，及时发现问题 关键部门设置专线，保证数据传输的完整性 服务器体系架构建设 数据中心的服务器系统必须从整体上规划，根据应用的需求合理布局，切忌一个应用系统一套服务器系统，这样很不利于资源的优化配置，既不好管理，又不能实现资源的共享。 服务器架构尽量采用目前比较流行的体系架构。 服务器系统高可用性，根据应用的需求而定。 服务器系统的扩展性要考虑应用的发展需求。 开发、测试、正式运行三条线要分开，不要在运行环境开发、测试程序。 数据存储与备份建设 备份系统与要求的恢复时间紧密相关，无论多么先进的备份系统，一定要有针对各种情况的恢复步骤，已备不时之需 设备的备份 热备份、冷备份 数据的备份 文件数据 数据库数据 容灾系统 安全防护与加固建设 网络安全：防攻击、防窃