建立高效运维体系，提升安全保障和IT 服务价值.pdfVIP

建立高效运维体系，提升安全保障 和IT服务价值 中山大学信息与网络中心 郭清顺 2007 6月29 日 议程 q面临的安全问题是什么 q解决安全问题的方法论 q三个体系建设 q建立高效运维体系,提升安全保 障和IT服务价值 一、 临的安全问题是什么？ u观念问题 u设备问题 u网络安全 u系统问题 u系统安全 u病毒问题 这些问题的 u信息安全 u入侵问题 关系如何？ u实体安全 u密码问题 危害怎样？ u环境安全 u授权问题 u人员安全 u认证问题 u灾难问题 u管理问题 u人员问题 二、解决安全问题的方法论 1．西学与国学 2 西医与中医 3．依靠技术、设备、还是其它？ 4、系统化、综合、整体解决方法 三、三个体系 u网络与信息安全体系 u网络与系统运行维护体系 u信息与应用服务体系 三、三个体系建设 支撑体系 基本内容 用户服务体系 用户 网络基础应用 WEB Email P2P Streaming ) I （ 、 、 、 等 T I T 业务应用 （ 、 、 校务管理 数字化教学 一 通等 ） 户 服 运 MiddleWare 中间件 （ ）数据库 务 全 维 体 体 体 网络系统 交换（ 机 、路由器等 ） 系 系 PC 系 主机系统 （小型机、 服务器等 ）存储系统 UPS 机房环境 （电力、 、空调、消防、安防等） IT运维体系 布线系统 （室外 、室内）通讯线路 四、建立高效运维体系,提升安全保障和IT服务价值 数字化校园环境的当前主要特点 规模大 用户多 网络流量的多样性、异质性 IT运维管理的概念 IT运维管理是指在数字化校园中，为保护 网络和业务正常、安全有效的运行而进行 的生产组织管理活动。 四、建立高效运维体系,提升安全保障和IT服务价值 初期建设目标 IT架构信息控制 （CMDB初期建设），变更、发 布、配置、事故、问题流程在可控范围的实施， 操作流程的控制 （应用可用性检查/应急流程）， 全 监控体系建设（IT基础环境/性能/故障/专项应 用监测） 人员角色