机房综合安全运维管理系统设计方案pp2b6g2a.docVIP

机房综合安全运维管理系统设计方案 某数据中心机房规模大概30个机柜，每个机柜平均8台设备，总计约240台设备。设备类型包括服务器、小型机、刀片式服务器、虚拟服务器、路由器、交换机、防火墙、负载均衡产品等等。设备种类繁多，维护手段复杂多样，缺乏统一的安全监管机制。因此，机房综合安全运维管理系统的建设需要涵盖三个大的方面：安全性运维管理、带外管理和远程电源控制。 其中安全性管理尤为重要，对于来自外部的威胁，可以采用防火墙、入侵监测等产品。但对于来自内部人员（合法用户）的一些误操作，滥用权力，有意犯罪，越权访问机密信息，或者恶意篡改数据，缺乏管理机制，这些更加难以防范。需要相关的安全审计产品予以监督，能够做到时候有据可查，对于误操作、或者恶意事件能够追溯，也可以对内部人员的操作起到很好的警示作用。 对于带外管理，要求能够实现对机房的所有服务器和网络设备提供远程集中统一控制管理，并要求对所有的远程用户操作记录审计。用户在远程办公室通过TCP/IP进行访问。所有用户登陆时必须经过中央集中认证，认证通过后集中访问其权限内的所有设备。 对于远程电源控制，要求能够实现通过TCP/IP进行电源端口的开、关、重启操作，并要求能够实时监测电源的运行情况、供电参数，提供可视化的统计报表。 机房综合安全运维管理系统建设目标： a、从单点技术管理过渡到全面集中管理 计算机应用规模的扩大，对计算机管理提出了更高