- 1、本文档共8页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
范文范例参考
PAGE
完美Word格式整理版
KVM监控管理系统设计方案
一 系统概述
随着KVM技术的发展,机房KVM监控管理系统已经不再是键盘、鼠标和显示器的简单延伸。机房KVM监控管理系统整合了现代机房管理的理念,为设备管理、用户管理、用户操作控制及用户操作记录提供了全新的技术手段,已成为现代机房管理的重要环节。
现代企业和其分支机构对信息技术的依赖程度越来越高,其机房设备明显表现出数量大、跨地域的特点。KVM交换机单机工作模式已经不能满足现代企业机房管理的需要。利用机房KVM监控管理系统对KVM交换机进行集群管理,可以应对机房设备及操作人员数量不断增加、机房设备种类日益多样化的复杂局面。
机房KVM监控管理系统可以提供KVM交换机不能具备的增值功能:
?A:集中、安全地管理机房设备;
??B:统一的用户管理,用户权限分配;
??C:完整的用户访问记录;
??D:完整的安全性架构。
二 需求分析与背景
某单位数据机房现状分析
目前某单位机房的服务器与网络设备基本都是采用单机单点管理,随着信息化、网络化的发展,计算机系统的规模、功能不断增强扩大,机房设备将不断增加,需要更高的运行维护效率和科学合理严密的机房管理制度。
A:现状
1. 某单位机房目前需求为30多个操作点(服务器及网络设备),由于各操作点都有着自己的维护界面,系统维护人员需要逐个进行维护和管理。
2. 目前的机房管理,基本使用传统的管理模式。
日常维护中需要操作人员频繁的进出机房,键盘、鼠标和显示器等外部I/O设备大量的占用机房空间;机房电磁环境也有害于操作人员身体健康。
B:依据目前的现状,某单位数据机房需要一个更高效、更集中、更智能化的管理平台.
基于以上分析,为了更好的进行系统运行维护管理,迫切需要对机房管理设备进行升级,以期能提供一套与目前机房设备规模相适应的更安全、更高效的集中管理平台,为了满足目前大规模、跨地域、多种类、多用户的机房设备管理需求,可以对机房设备及操作员进行集中统一管理;本机房KVM监控管理系统可以满足前面所提出的管理需求。
三 机房KVM监控管理系统设计方案
3.1 系统设计原则
? 系统兼顾成熟性与先进性 开放性和标准化 可扩充性
? 安全性与可靠性 实用性,适应用户实际应用环境
3.2 机房KVM监控管理系统安全性设计
完整的安全系统,需要综合考虑访问控制、数据传输、存储的安全及完整性、事后审计三大要素。本方案根据用户使用的具体特点,对系统安全性进行重点设计,对各种可能的安全性问题进行全面防范。
3.2.1 访问控制的安全性设计
?? 访问控制的安全性,在于防止非法用户对系统的入侵。机房KVM监控管理系统通过以下技术手段来实现安全的访问控制:
1)服务器证书、客户端个人证书双向认证:只有当服务器端、客户端互相认证对 方的合法性,才能建立起正常联机,保证了系统的应用中免受第三方攻击。
2)操作员分级权限管理:系统管理员、一般操作员使用不同的用户名及密码登录系统,对系统管理员、一般操作员规定不同管理操作权限。一般操作员设备操作权限由系统管理员分配,按照不同操作员职责设定不同的管理权限,遵循“权限最小”原则,进行访问控制,提高系统安全性。
3)KVM接入安全网关及用户接入安全网关:KVM交换机与服务器、用户与服务器之间都采用安全、加密通讯协议连接,屏蔽其它网络协议包。
4)操作员IP限制:对操作员采用固定IP的方式,可以过滤掉网络中无关IP所发出的IP包,限制网络中的试探行为。
3.2.2 密文传输防范数据传输风险
? 数据密文传输,在于防止非法用户对网络数据流的窃听和分析。
? 机房KVM监控管理系统通过以下技术手段来实现密文传输:
? 采用1024/2048位RSA非对称算法,有效保证身份认证体系的安全性和会话密钥传输的保密性;采用MD5摘要算法,保护数据传输过程的完整性;采用128 bit AES加密算法,符合国际商业安全标准。XML采用HTTPS传输;数据采用SSL隧道传输。
3.2.3 安全日志记录和审计
?? 事后审计,可以对于机房设备操作过程及运行状态进行实时记录,为事后追溯,查明事故发生原因、明确责任人的具体责任提供了技术手段。
?? 机房KVM监控管理系统通过以下技术手段来实现安全日志记录和审计:
1)计算机屏幕图像同步存储与回放功能:采用图像及字符数据存储与回放技术,可以将操作员的所有操作图像都记录下来,在需要对操作过程进行监督和事后追溯时回放。
2)日志储存、管理、查询功能:将操作员的所有操作的相
您可能关注的文档
- 监理大纲(400页).doc
- 监控项目实施方案报告180102.doc
- 建筑基坑支护工程[土木工程]毕业实习报告.doc
- 江西2017下半年安全工程师安全生产_井字架的第一导向滑轮和卷扬机距离模拟试题卷.doc
- 库存管理系统_UML设计实现分析论文正稿.doc
- 跨高速公路及110国道防护棚详细搭设工程施工设计方案.doc
- 历年公共基础知识真题和答案解析整理版.doc
- 露天矿山剥离工程施工组织方案设计.doc
- 绿化养护实施方案报告_secret.doc
- 某地区老城区污水管道改造工程施工设计方案_secret.doc
- 四川省德阳市罗江中学2025届高三考前热身化学试卷含解析.doc
- 山东省枣庄现代实验学校2025届高三下学期第五次调研考试化学试题含解析.doc
- 吉林省长春市十一高中等九校教育联盟2025届高三一诊考试生物试卷含解析.doc
- 2025届江苏省盐城市伍佑中学高考仿真模拟化学试卷含解析.doc
- 2025届广西贺州中学高考冲刺押题(最后一卷)生物试卷含解析.doc
- 安徽省池州市贵池区2025届高三第一次模拟考试生物试卷含解析.doc
- 宁夏银川一中2025届高三(最后冲刺)化学试卷含解析.doc
- 广东省广州市增城区四校联考2025届高考压轴卷化学试卷含解析.doc
- 2025届邯郸市第一中学高考生物必刷试卷含解析.doc
- 2025届安徽省安庆市石化第一中学高考仿真卷化学试卷含解析.doc
文档评论(0)