內(nèi)控管理、內(nèi)網(wǎng)監(jiān)控及數(shù)據(jù)庫審計平臺技術(shù)解決方案

1、上海東方CJ挨內(nèi)控管理、內(nèi)網(wǎng)暗監(jiān)控及數(shù)據(jù)庫審絆計平臺技術(shù)解決方案 艾 矮 芭 上海絡(luò)安信息暗技術(shù)有限公司伴 傲 201哎2柏年0扮2凹月版權(quán)聲明岸上海絡(luò)安信息技矮術(shù)有限公司爸是一家提供全面拔網(wǎng)絡(luò)安全解決方稗案的咨詢與服務(wù)襖為主的高科技企霸業(yè)，為中國廣大扮的行業(yè)用戶提供壩具有國際標(biāo)準(zhǔn)（吧如ISO177挨99、ISO1霸5408瓣、啊BS7799等哎）的網(wǎng)絡(luò)安全全哀面解決方案及咨伴詢服務(wù)，并向客扮戶提供全面安全敖解決方案中所需芭的各項(xiàng)安全工具隘，及提供安全解懊決方案管理所需拜的管理決策平臺安、安全咨詢、教拜育培訓(xùn)以及卓越吧的售后服務(wù)。敖上海絡(luò)安信息技瓣術(shù)有限公司保留扮此文檔的所有電伴子、紙張類文件

2、敗資料和相關(guān)軟件骯等的所有版權(quán)。芭任何單位和個人澳未經(jīng)許可不得復(fù)瓣制、轉(zhuǎn)載或用于跋任何商業(yè)目的，敗上海絡(luò)安信息技艾術(shù)有限公司保留翱追究法律責(zé)任的板權(quán)利。文檔修改日志半日期扮修改理由稗修改章節(jié)疤版本八20芭12.02.0骯7澳原始版本俺1.0目 錄TOC o 1-3 h z u HYPERLINK l _Toc316482279 辦第一章凹唉項(xiàng)目綜述扮 PAGEREF _Toc316482279 h 奧9 HYPERLINK l _Toc316482280 骯1.1扒氨項(xiàng)目背景芭 PAGEREF _Toc316482280 h 氨9 HYPERLINK l _Toc316482281 笆1.2拜

3、礙絡(luò)安簡介哎 PAGEREF _Toc316482281 h 翱10 HYPERLINK l _Toc316482282 愛第二章耙疤項(xiàng)目需求分析鞍 PAGEREF _Toc316482282 h 擺2 HYPERLINK l _Toc316482283 礙2.1昂艾內(nèi)控管理需求分氨析哀 PAGEREF _Toc316482283 h 骯2 HYPERLINK l _Toc316482284 藹2.1.1拌把維護(hù)管理困難八 PAGEREF _Toc316482284 h 靶2 HYPERLINK l _Toc316482285 百2.1.2叭俺使用共享帳號的笆安全隱患百 PAGEREF _To

4、c316482285 h 耙2 HYPERLINK l _Toc316482286 扮2.1.3罷班密碼策略無法有瓣效執(zhí)行百 PAGEREF _Toc316482286 h 安2 HYPERLINK l _Toc316482287 白2.1.4拜笆用戶授權(quán)不清晰熬 PAGEREF _Toc316482287 h 般3 HYPERLINK l _Toc316482288 拜2.1.5暗敖訪問控制策略不疤嚴(yán)格跋 PAGEREF _Toc316482288 h 半3 HYPERLINK l _Toc316482289 斑2.1.6阿伴用戶操作無法有白效審計凹 PAGEREF _Toc31648228

5、9 h 挨3 HYPERLINK l _Toc316482290 拜2.2隘跋內(nèi)網(wǎng)監(jiān)控需求分跋析瓣 PAGEREF _Toc316482290 h 靶3 HYPERLINK l _Toc316482291 阿2.2.1阿笆功能需求分析壩 PAGEREF _Toc316482291 h 凹3 HYPERLINK l _Toc316482292 霸2.2.2敖柏項(xiàng)目建設(shè)目標(biāo)扳 PAGEREF _Toc316482292 h 絆5 HYPERLINK l _Toc316482293 襖2.2.3斑稗項(xiàng)目效益分析熬 PAGEREF _Toc316482293 h 隘6 HYPERLINK l _Toc

6、316482294 敖2.3拜凹數(shù)據(jù)庫審計需求埃分析靶 PAGEREF _Toc316482294 h 伴6 HYPERLINK l _Toc316482295 斑2.3.1搬扮數(shù)據(jù)庫管理捌 PAGEREF _Toc316482295 h 辦7 HYPERLINK l _Toc316482296 哀2.3.2版盎技術(shù)風(fēng)險瓣 PAGEREF _Toc316482296 h 鞍7 HYPERLINK l _Toc316482297 矮2.3.3隘把審計風(fēng)險霸 PAGEREF _Toc316482297 h 案8 HYPERLINK l _Toc316482298 巴2.4笆拔平臺性能需求分巴析伴

7、PAGEREF _Toc316482298 h 愛8 HYPERLINK l _Toc316482299 俺2.5艾昂自身安全性需求礙分析襖 PAGEREF _Toc316482299 h 襖9 HYPERLINK l _Toc316482300 襖第三章奧按Webcare疤智能網(wǎng)絡(luò)監(jiān)控軟昂件解決方案白 PAGEREF _Toc316482300 h 襖10 HYPERLINK l _Toc316482301 安3.1氨壩系統(tǒng)架構(gòu)設(shè)計礙 PAGEREF _Toc316482301 h 襖10 HYPERLINK l _Toc316482302 巴3.2扒敖關(guān)鍵功能簡介拌 PAGEREF _To

8、c316482302 h 稗12 HYPERLINK l _Toc316482303 暗3.2.1把愛集中式監(jiān)控平臺百 PAGEREF _Toc316482303 h 扮12 HYPERLINK l _Toc316482304 斑3.2.2俺拜統(tǒng)一資源配置平捌臺白 PAGEREF _Toc316482304 h 佰13 HYPERLINK l _Toc316482305 壩3.2.3扒佰統(tǒng)一展現(xiàn)平臺哀 PAGEREF _Toc316482305 h 巴14 HYPERLINK l _Toc316482306 笆3.2.4疤霸告警事件管理笆 PAGEREF _Toc316482306 h 絆14

9、 HYPERLINK l _Toc316482307 氨產(chǎn)品功能介紹安 PAGEREF _Toc316482307 h 挨16 HYPERLINK l _Toc316482308 盎3.3百八基礎(chǔ)設(shè)施監(jiān)控絆 PAGEREF _Toc316482308 h 斑16 HYPERLINK l _Toc316482309 扳3.3.1拌氨多種監(jiān)測手段耙 PAGEREF _Toc316482309 h 班16 HYPERLINK l _Toc316482310 矮3.3.2耙邦監(jiān)測器一覽表靶 PAGEREF _Toc316482310 h 暗18 HYPERLINK l _Toc316482311 隘3

10、.4捌哀業(yè)務(wù)系統(tǒng)監(jiān)控壩 PAGEREF _Toc316482311 h 半19 HYPERLINK l _Toc316482312 跋3.4.1百扮面向業(yè)務(wù)可用性哀的監(jiān)測般 PAGEREF _Toc316482312 h 靶19 HYPERLINK l _Toc316482313 挨3.5瓣柏統(tǒng)一事件平臺熬 PAGEREF _Toc316482313 h 班20 HYPERLINK l _Toc316482314 胺3.5.1搬辦故障管理扒 PAGEREF _Toc316482314 h 般20 HYPERLINK l _Toc316482315 靶3.5.2絆矮故障信息的采集絆 PAGERE

11、F _Toc316482315 h 氨20 HYPERLINK l _Toc316482316 罷3.5.3版捌統(tǒng)一的事件處理按平臺霸 PAGEREF _Toc316482316 h 跋21 HYPERLINK l _Toc316482317 澳3.5.4伴百事件的自動通知翱 PAGEREF _Toc316482317 h 凹21 HYPERLINK l _Toc316482318 壩3.5.5扮辦規(guī)范的告警處理靶機(jī)制挨 PAGEREF _Toc316482318 h 拔21 HYPERLINK l _Toc316482319 叭3.6暗背統(tǒng)一運(yùn)行展現(xiàn)敗 PAGEREF _Toc3164823

12、19 h 背22 HYPERLINK l _Toc316482320 班3.6.1阿癌IP奧拓?fù)湟晥D斑 PAGEREF _Toc316482320 h 邦22 HYPERLINK l _Toc316482321 吧3.6.2半罷設(shè)備視圖佰 PAGEREF _Toc316482321 h 頒23 HYPERLINK l _Toc316482322 奧3.6.3般隘業(yè)務(wù)視圖阿 PAGEREF _Toc316482322 h 拔23 HYPERLINK l _Toc316482323 背3.6.4邦芭自定義視圖伴 PAGEREF _Toc316482323 h 扳24 HYPERLINK l _To

13、c316482324 凹3.7澳岸系統(tǒng)安全性設(shè)計跋 PAGEREF _Toc316482324 h 阿24 HYPERLINK l _Toc316482325 翱3.7.1邦巴用戶權(quán)限管理襖 PAGEREF _Toc316482325 h 板24 HYPERLINK l _Toc316482326 澳3.7.2爸皚系統(tǒng)狀態(tài)監(jiān)測凹 PAGEREF _Toc316482326 h 絆25 HYPERLINK l _Toc316482327 八3.7.3疤壩系統(tǒng)數(shù)據(jù)管理拜 PAGEREF _Toc316482327 h 挨25 HYPERLINK l _Toc316482328 叭系統(tǒng)技術(shù)指標(biāo)暗 P

14、AGEREF _Toc316482328 h 絆26 HYPERLINK l _Toc316482329 哎3.8拜跋網(wǎng)絡(luò)管理功能性芭 PAGEREF _Toc316482329 h 唉26 HYPERLINK l _Toc316482330 岸3.9八扳服務(wù)器監(jiān)測礙 PAGEREF _Toc316482330 h 安28 HYPERLINK l _Toc316482331 罷3.10礙鞍數(shù)據(jù)庫監(jiān)測辦 PAGEREF _Toc316482331 h 叭29 HYPERLINK l _Toc316482332 爸3.11愛澳應(yīng)用服務(wù)監(jiān)測瓣 PAGEREF _Toc316482332 h 爸30

15、HYPERLINK l _Toc316482333 吧3.12瓣俺擴(kuò)展接口八 PAGEREF _Toc316482333 h 巴31 HYPERLINK l _Toc316482334 拌3.13胺哎系統(tǒng)影響評估熬 PAGEREF _Toc316482334 h 翱31 HYPERLINK l _Toc316482335 背3.13.1鞍皚對網(wǎng)絡(luò)帶寬的影敗響埃 PAGEREF _Toc316482335 h 懊31 HYPERLINK l _Toc316482336 懊3.13.2疤搬對采用凹SNMP凹監(jiān)測的主機(jī)系統(tǒng)癌 PAGEREF _Toc316482336 h 拜32 HYPERLINK

16、 l _Toc316482337 皚3.13.3把絆對采用癌Agent扮監(jiān)測的暗Windows百服務(wù)器跋 PAGEREF _Toc316482337 h 唉32 HYPERLINK l _Toc316482338 般3.13.4罷暗對采用罷Agent俺監(jiān)測的八UNIX瓣服務(wù)器拔 PAGEREF _Toc316482338 h 斑32 HYPERLINK l _Toc316482339 鞍3.14捌般定制和客戶化方耙案八 PAGEREF _Toc316482339 h 皚33 HYPERLINK l _Toc316482340 扳3.14.1拌罷二次開發(fā)必要性辦 PAGEREF _Toc3164

17、82340 h 癌33 HYPERLINK l _Toc316482341 礙3.14.2癌阿二次開發(fā)能力和板優(yōu)勢扳 PAGEREF _Toc316482341 h 皚33 HYPERLINK l _Toc316482342 胺第四章昂辦LanSecS捌內(nèi)控堡壘主機(jī)解矮決方案斑 PAGEREF _Toc316482342 h 盎35 HYPERLINK l _Toc316482343 罷4.1礙隘方案目標(biāo)俺 PAGEREF _Toc316482343 h 凹35 HYPERLINK l _Toc316482344 叭4.2爸頒方案內(nèi)容癌 PAGEREF _Toc316482344 h 拜35

18、HYPERLINK l _Toc316482345 藹4.2.1俺班設(shè)備集中管理啊 PAGEREF _Toc316482345 h 百36 HYPERLINK l _Toc316482346 斑4.2.2哎澳解決共享賬戶隱半患艾 PAGEREF _Toc316482346 h 吧36 HYPERLINK l _Toc316482347 唉4.2.3奧伴密碼策略有效執(zhí)百行絆 PAGEREF _Toc316482347 h 背36 HYPERLINK l _Toc316482348 安4.2.4艾敖解決客戶授權(quán)不八清晰芭 PAGEREF _Toc316482348 h 昂37 HYPERLINK

19、l _Toc316482349 案4.2.5半阿訪問控制策略嚴(yán)按格執(zhí)行扒 PAGEREF _Toc316482349 h 凹38 HYPERLINK l _Toc316482350 昂4.2.6奧絆操作審計可追蹤班 PAGEREF _Toc316482350 h 拌39 HYPERLINK l _Toc316482351 胺4.3安伴產(chǎn)品設(shè)計概要說骯明啊 PAGEREF _Toc316482351 h 艾40 HYPERLINK l _Toc316482352 扒4.3.1暗吧整體設(shè)計八 PAGEREF _Toc316482352 h 邦40 HYPERLINK l _Toc316482353

20、 俺4.3.2俺捌工作流程暗 PAGEREF _Toc316482353 h 凹40 HYPERLINK l _Toc316482354 襖產(chǎn)品功能介紹稗 PAGEREF _Toc316482354 h 白40 HYPERLINK l _Toc316482355 芭4.4稗拔系統(tǒng)架構(gòu)矮 PAGEREF _Toc316482355 h 矮40 HYPERLINK l _Toc316482356 霸4.5鞍叭功能描述版 PAGEREF _Toc316482356 h 佰41 HYPERLINK l _Toc316482357 壩4.5.1拔搬統(tǒng)一資源管理暗 PAGEREF _Toc31648235

21、7 h 八42 HYPERLINK l _Toc316482358 癌4.6艾藹用戶管理伴 PAGEREF _Toc316482358 h 巴43 HYPERLINK l _Toc316482359 頒4.6.1辦壩用戶生命周期管扳理巴 PAGEREF _Toc316482359 h 愛43 HYPERLINK l _Toc316482360 哎4.6.2百疤主賬號管理邦 PAGEREF _Toc316482360 h 艾44 HYPERLINK l _Toc316482361 隘4.6.3胺拔賬號管理阿 PAGEREF _Toc316482361 h 氨45 HYPERLINK l _Toc

22、316482362 凹4.6.4隘頒用戶角色管理安 PAGEREF _Toc316482362 h 巴45 HYPERLINK l _Toc316482363 啊4.6.5絆扮賬號同步稗 PAGEREF _Toc316482363 h 斑45 HYPERLINK l _Toc316482364 昂4.6.6拌耙賬號策略管理稗 PAGEREF _Toc316482364 h 爸46 HYPERLINK l _Toc316482365 拔4.6.7安爸資源管理八 PAGEREF _Toc316482365 h 藹47 HYPERLINK l _Toc316482366 靶4.6.8靶扳密碼策略瓣

23、PAGEREF _Toc316482366 h 骯47 HYPERLINK l _Toc316482367 盎4.7跋扒授權(quán)管理半 PAGEREF _Toc316482367 h 扮48 HYPERLINK l _Toc316482368 背4.7.1澳案集中授權(quán)俺 PAGEREF _Toc316482368 h 俺48 HYPERLINK l _Toc316482369 翱4.7.2拜絆授權(quán)審批岸 PAGEREF _Toc316482369 h 白49 HYPERLINK l _Toc316482370 隘4.7.3半爸資源授權(quán)瓣 PAGEREF _Toc316482370 h 斑49 HY

24、PERLINK l _Toc316482371 半4.7.4襖壩角色授權(quán)敖 PAGEREF _Toc316482371 h 敖49 HYPERLINK l _Toc316482372 版4.7.5百敖細(xì)粒度授權(quán)凹 PAGEREF _Toc316482372 h 罷50 HYPERLINK l _Toc316482373 澳4.7.6拔按集中訪問控制襖 PAGEREF _Toc316482373 h 壩51 HYPERLINK l _Toc316482374 稗4.7.7耙案單點(diǎn)登陸胺 PAGEREF _Toc316482374 h 般52 HYPERLINK l _Toc316482375 般

25、4.7.8耙拌B/S愛單點(diǎn)登錄扒 PAGEREF _Toc316482375 h 懊53 HYPERLINK l _Toc316482376 暗4.7.9翱稗C/S般單點(diǎn)登錄拌 PAGEREF _Toc316482376 h 拔53 HYPERLINK l _Toc316482377 骯4.7.10八俺動態(tài)短信口令奧 PAGEREF _Toc316482377 h 版54 HYPERLINK l _Toc316482378 版4.8版罷審計管理霸 PAGEREF _Toc316482378 h 皚55 HYPERLINK l _Toc316482379 埃4.8.1案敖內(nèi)部的審計拔 PAGER

26、EF _Toc316482379 h 跋55 HYPERLINK l _Toc316482380 壩4.8.2叭八審計范圍昂 PAGEREF _Toc316482380 h 翱55 HYPERLINK l _Toc316482381 隘4.8.3版佰審計內(nèi)容愛 PAGEREF _Toc316482381 h 挨56 HYPERLINK l _Toc316482382 澳4.8.4皚皚審計查詢拜 PAGEREF _Toc316482382 h 佰56 HYPERLINK l _Toc316482383 笆4.8.5熬叭審計報表瓣 PAGEREF _Toc316482383 h 笆56 HYPER

27、LINK l _Toc316482384 鞍4.8.6八拌還原審計凹 PAGEREF _Toc316482384 h 搬57 HYPERLINK l _Toc316482385 拌4.8.7疤拌智能告警辦 PAGEREF _Toc316482385 h 壩57 HYPERLINK l _Toc316482386 隘4.9搬昂集中管理平臺八 PAGEREF _Toc316482386 h 跋58 HYPERLINK l _Toc316482387 氨4.9.1佰胺子系統(tǒng)管理案 PAGEREF _Toc316482387 h 跋58 HYPERLINK l _Toc316482388 拔4.9.2

28、敖敖賬號管理爸 PAGEREF _Toc316482388 h 百58 HYPERLINK l _Toc316482389 凹4.9.3奧拔用戶自管理巴 PAGEREF _Toc316482389 h 昂59 HYPERLINK l _Toc316482390 氨4.9.4稗邦單點(diǎn)登錄哀 PAGEREF _Toc316482390 h 霸59 HYPERLINK l _Toc316482391 背4.9.5案啊權(quán)限管理奧 PAGEREF _Toc316482391 h 挨59 HYPERLINK l _Toc316482392 靶4.9.6絆鞍數(shù)據(jù)查詢暗 PAGEREF _Toc3164823

29、92 h 哀59 HYPERLINK l _Toc316482393 頒4.9.7拌胺訪問審計澳 PAGEREF _Toc316482393 h 鞍59 HYPERLINK l _Toc316482394 班4.9.8愛敗系統(tǒng)自管理壩 PAGEREF _Toc316482394 h 俺59 HYPERLINK l _Toc316482395 八產(chǎn)品優(yōu)勢及部署背 PAGEREF _Toc316482395 h 矮62 HYPERLINK l _Toc316482396 鞍4.10捌翱LanSecS哀堡壘主機(jī)特色版 PAGEREF _Toc316482396 h 辦62 HYPERLINK l _

30、Toc316482397 艾4.11靶疤LanSecS巴產(chǎn)品功能優(yōu)勢叭 PAGEREF _Toc316482397 h 按63 HYPERLINK l _Toc316482398 藹4.11.1敗邦可定制性胺 PAGEREF _Toc316482398 h 愛63 HYPERLINK l _Toc316482399 翱4.11.2敗翱可擴(kuò)展性扒 PAGEREF _Toc316482399 h 澳63 HYPERLINK l _Toc316482400 藹4.11.3拔罷高安全性岸 PAGEREF _Toc316482400 h 版64 HYPERLINK l _Toc316482401 唉4.

31、11.4絆搬高可靠性盎 PAGEREF _Toc316482401 h 阿64 HYPERLINK l _Toc316482402 拌4.11.5奧哎易用性版 PAGEREF _Toc316482402 h 哎64 HYPERLINK l _Toc316482403 拌4.12壩癌LanSecS擺內(nèi)控堡壘主機(jī)典背型部署稗 PAGEREF _Toc316482403 h 柏65 HYPERLINK l _Toc316482404 背4.12.1罷辦單區(qū)域堡壘機(jī)部白署敗 PAGEREF _Toc316482404 h 爸65 HYPERLINK l _Toc316482405 拔4.12.2斑靶多

32、區(qū)域堡壘機(jī)部霸署凹 PAGEREF _Toc316482405 h 挨66 HYPERLINK l _Toc316482406 礙第五章俺哀Imperva拌數(shù)據(jù)庫安全審計百解決方案搬 PAGEREF _Toc316482406 h 啊67 HYPERLINK l _Toc316482407 疤5.1俺案Imperva皚公司數(shù)據(jù)庫安全笆解決方案拔 PAGEREF _Toc316482407 h 佰67 HYPERLINK l _Toc316482408 凹5.1.1愛版SecureS拌phere靶絆 Databa佰se Acti霸vity Mo罷nitorin叭g Gatew爸ay奧 PAGER

33、EF _Toc316482408 h 頒67 HYPERLINK l _Toc316482409 邦5.1.2皚奧SecureS捌phere D哀atabase澳 Firewa奧ll Gate把way稗 PAGEREF _Toc316482409 h 凹67 HYPERLINK l _Toc316482410 癌5.1.3百襖SecureS罷phere D艾iscover昂y and A扮ssessme半nt Serv扒er拌 PAGEREF _Toc316482410 h 板67 HYPERLINK l _Toc316482411 氨5.1.4埃扳SecureS矮phere M半X Mana

34、g礙ement S爸erver耙 PAGEREF _Toc316482411 h 矮68 HYPERLINK l _Toc316482412 氨5.1.5壩癌Imperva辦 Applic絆ation D搬efence 版Centre 伴(ADC)埃 PAGEREF _Toc316482412 h 班68 HYPERLINK l _Toc316482413 百5.1.6愛跋SecureS班phere澳優(yōu)勢（專利）技拜術(shù)矮 PAGEREF _Toc316482413 h 敗69 HYPERLINK l _Toc316482414 捌5.2按澳技術(shù)實(shí)現(xiàn)霸 PAGEREF _Toc316482414

35、 h 頒69 HYPERLINK l _Toc316482415 吧5.2.1岸半SecureS礙phere 安專用硬件平臺按 PAGEREF _Toc316482415 h 澳69 HYPERLINK l _Toc316482416 背5.2.2般愛數(shù)據(jù)庫代理（版Agent翱）壩 PAGEREF _Toc316482416 h 辦71 HYPERLINK l _Toc316482417 挨5.2.3熬瓣集中管理架構(gòu)矮 PAGEREF _Toc316482417 h 把72 HYPERLINK l _Toc316482418 敖5.3絆辦部署方案鞍 PAGEREF _Toc316482418

36、h 阿72 HYPERLINK l _Toc316482419 奧5.3.1稗拔嗅探部署方案版 PAGEREF _Toc316482419 h 愛72 HYPERLINK l _Toc316482420 疤5.3.2巴拜橋接部署方案翱 PAGEREF _Toc316482420 h 邦73 HYPERLINK l _Toc316482421 阿5.3.3搬靶代理部署方案耙 PAGEREF _Toc316482421 h 捌74 HYPERLINK l _Toc316482422 佰5.4藹按工作原理圖矮 PAGEREF _Toc316482422 h 般75 HYPERLINK l _Toc3

37、16482423 瓣5.5跋疤SecureS跋phere辦邏輯架構(gòu)層次岸 PAGEREF _Toc316482423 h 扮76 HYPERLINK l _Toc316482424 邦5.5.1頒胺用戶界面層扒User In胺terface安 Layer傲 PAGEREF _Toc316482424 h 胺76 HYPERLINK l _Toc316482425 胺5.5.2靶藹管理和報告層啊Managem罷ent & R笆eportin擺g Layer柏 PAGEREF _Toc316482425 h 哎76 HYPERLINK l _Toc316482426 版5.5.3鞍凹分析層癌Ana

38、lysi八s Layer邦 PAGEREF _Toc316482426 h 笆77 HYPERLINK l _Toc316482427 邦5.5.4伴拌存儲層捌Storage安 Layer般 PAGEREF _Toc316482427 h 半77 HYPERLINK l _Toc316482428 邦5.5.5岸盎收集層凹Collect癌ion Lay哎er般 PAGEREF _Toc316482428 h 安77 HYPERLINK l _Toc316482429 芭5.5.6百傲數(shù)據(jù)庫訪問層艾DB Acce辦ss Laye般r佰 PAGEREF _Toc316482429 h 凹77 HY

39、PERLINK l _Toc316482430 唉5.6爸罷數(shù)據(jù)捕獲拜 PAGEREF _Toc316482430 h 佰77 HYPERLINK l _Toc316482431 壩5.7盎盎SecureS氨phere瓣多層安全檢查機(jī)搬制哎 PAGEREF _Toc316482431 h 拔78 HYPERLINK l _Toc316482432 吧5.7.1百艾數(shù)據(jù)庫唉 IPS熬 PAGEREF _Toc316482432 h 哎79 HYPERLINK l _Toc316482433 暗5.7.2拜拌集成防火墻功能靶 PAGEREF _Toc316482433 h 白80 HYPERLIN

40、K l _Toc316482434 岸5.7.3斑壩動態(tài)建模八 PAGEREF _Toc316482434 h 阿80 HYPERLINK l _Toc316482435 翱5.7.4安捌數(shù)據(jù)庫協(xié)議驗(yàn)證哎 PAGEREF _Toc316482435 h 翱80 HYPERLINK l _Toc316482436 稗5.8霸拌Imperva按數(shù)據(jù)庫安全方案俺的優(yōu)勢柏 PAGEREF _Toc316482436 h 扒81項(xiàng)目綜述項(xiàng)目背景耙隨著信息技術(shù)的擺不斷發(fā)展和信息敖化建設(shè)的不斷進(jìn)伴步，辦公系統(tǒng)、頒商務(wù)平臺的不斷搬推出和投入運(yùn)行拌，信息系統(tǒng)在扳金融行業(yè)內(nèi)部罷的運(yùn)營中全面滲拔透。暗而目前大部分企

41、藹業(yè)系統(tǒng)管理員人板數(shù)較少，不僅管艾理和維護(hù)費(fèi)時費(fèi)八力，而且?guī)ぬ柣虬嗣艽a外泄、違規(guī)暗訪問和操作、人瓣為誤操作等安全笆事件時有發(fā)生，霸也無法對安全事襖件進(jìn)行有效的責(zé)啊任定位，這些都扳會對部門或者企頒業(yè)聲譽(yù)造成重大埃影響，并嚴(yán)重影扮響其經(jīng)濟(jì)運(yùn)行效奧能。如何提高系搬統(tǒng)運(yùn)維管理水平拜，滿足國家或企熬業(yè)內(nèi)部相關(guān)標(biāo)準(zhǔn)案要求，防止內(nèi)部凹或外部的違規(guī)行瓣為，降低運(yùn)維成背本，提供控制和艾審計依據(jù)，越來愛越成為企業(yè)關(guān)心按的問題。皚通過自動化的技搬術(shù)手段分別從物矮理層、網(wǎng)絡(luò)層、背應(yīng)用層三個方面壩對柏公司內(nèi)網(wǎng)吧的核心服務(wù)器群百、熬網(wǎng)絡(luò)及應(yīng)用系統(tǒng)跋進(jìn)行般7柏霸24八小時全天候監(jiān)測鞍預(yù)警，通過持續(xù)拔對各項(xiàng)資源運(yùn)行壩狀況的監(jiān)

42、控，建拔立性能基線，發(fā)叭現(xiàn)系統(tǒng)中的異常奧并且及時告警，凹以便快速作出應(yīng)鞍對措施，有力提皚高應(yīng)用服務(wù)保障岸水平。霸數(shù)據(jù)庫的應(yīng)用襖已經(jīng)艾十分廣泛，深入懊到各個領(lǐng)域，但骯隨之而來背也辦產(chǎn)生了伴很多擺數(shù)據(jù)的安全問題伴。各種應(yīng)用系統(tǒng)胺的數(shù)據(jù)庫中大量吧數(shù)據(jù)的安全問題辦、敏感數(shù)據(jù)的防挨竊取和防篡改問般題，越來越引起跋人們的高度重視盎。數(shù)據(jù)庫系統(tǒng)作巴為信息的聚集體矮，是計算機(jī)信息翱系統(tǒng)的核心部件皚，其安全性至關(guān)扒重要，關(guān)系到企藹業(yè)興衰、成敗。埃因此，把如何保證數(shù)據(jù)庫伴自身的安全，已瓣成為現(xiàn)代數(shù)據(jù)庫柏系統(tǒng)的主要評測百指標(biāo)之一。阿上海東方希杰商襖務(wù)有限公司胺是做電子商務(wù)業(yè)胺務(wù)的，壩電子商務(wù)、電子敖貿(mào)易的著眼點(diǎn)集爸

43、中于WEB服務(wù)般器、Java和佰其它新技術(shù)的同扒時，應(yīng)該記住這案些以用戶為導(dǎo)向捌和企業(yè)對企業(yè)的矮系統(tǒng)都是以We絆b服務(wù)器后的關(guān)俺系數(shù)據(jù)庫為基礎(chǔ)胺的。它們的安全啊直接關(guān)系到系統(tǒng)敗的有效性、數(shù)據(jù)背和交易的完整性般、保密性。系統(tǒng)百拖延效率欠佳，扮不僅影響商業(yè)活愛動，還會影響公靶司的信譽(yù)。不可半避免地，這些系佰統(tǒng)受到入侵的可班能性更大，但是熬并未對商業(yè)伙伴扮和客戶敏感信息頒的保密性加以更捌有效的防范。此爸外，ERP和管罷理系統(tǒng)，如AS爸PR/3和Pe藹opleSof挨t等，都是建立埃在相同標(biāo)準(zhǔn)的數(shù)柏?fù)?jù)庫系統(tǒng)中。無昂人管理的安全漏疤洞與時間拖延、挨系統(tǒng)完整性問題哀和客戶信任等有疤直接的關(guān)系。阿所以，罷如

44、何有效地保證巴數(shù)據(jù)庫系統(tǒng)的安百全，實(shí)現(xiàn)數(shù)據(jù)的耙保密性、完整性癌和有效性，已經(jīng)岸成為業(yè)界人士探矮索研究的重要課耙題之一皚。絡(luò)安簡介懊上海絡(luò)安的一站白式運(yùn)維服務(wù)立足哎于ITIL/I癌SO27001邦國際管理標(biāo)準(zhǔn)，熬集網(wǎng)絡(luò)安全技術(shù)鞍、產(chǎn)品和資深工八程師為一體，向礙客戶、合作伙伴班提供增值、全面佰、完整的安全托柏管服務(wù)。服務(wù)范巴圍包括全面的整巴體安全策略制定氨、定期、性能監(jiān)敖控、流量監(jiān)控、霸數(shù)據(jù)備份與復(fù)原頒、系統(tǒng)加固、哎白客攻擊測試耙，安全配置、緊絆急響應(yīng)、7*搬24*365 佰安全監(jiān)控服務(wù)等熬。依托于上海絡(luò)胺安為IDC托管礙用戶提供的高質(zhì)奧代維服務(wù)，企業(yè)背可專注于網(wǎng)站主擺要業(yè)務(wù)的運(yùn)營。百上海絡(luò)安致力

45、于靶為企事業(yè)單位提拔供長遠(yuǎn)的、有效般的信息服務(wù)解決背方案，按需求提板供一站式網(wǎng)絡(luò)運(yùn)稗維服務(wù)，不斷降昂低企業(yè)運(yùn)營風(fēng)險霸水平和長期運(yùn)營癌成本。俺上海絡(luò)安是以提般供全面愛IT艾咨詢與網(wǎng)絡(luò)運(yùn)維叭服務(wù)為主的高科伴技企業(yè)。跋具有自主知識產(chǎn)哀權(quán)的安全監(jiān)控軟班件，為各行業(yè)用捌戶提供具有國際捌標(biāo)準(zhǔn)的網(wǎng)絡(luò)安全哀全面解決方案及壩咨詢服務(wù)。哎擁有強(qiáng)大的后端班技術(shù)支持平臺，隘嚴(yán)格的服務(wù)流程板專業(yè)的工程隊伍跋、完善的監(jiān)控體八系。本公司優(yōu)勢：骯具完整咨詢、設(shè)愛計、實(shí)施經(jīng)驗(yàn)的愛服務(wù)能力佰BCP（業(yè)務(wù)持邦續(xù)性計劃）和D板RP（災(zāi)難恢復(fù)翱計劃）咨詢服務(wù)挨能力敖量身訂作的業(yè)務(wù)稗持續(xù)性計劃咨詢哀及實(shí)施計劃邦企業(yè)容災(zāi)系統(tǒng)的敖架構(gòu)設(shè)計扳

46、客戶應(yīng)用系統(tǒng)數(shù)背據(jù)移植、數(shù)據(jù)優(yōu)絆化和數(shù)據(jù)管理啊大型容災(zāi)項(xiàng)目的骯實(shí)施經(jīng)驗(yàn)凹跨平臺的系統(tǒng)集熬成能力阿高素質(zhì)的凹運(yùn)維外包矮項(xiàng)目管理經(jīng)驗(yàn)壩上海絡(luò)安金橋I氨DC機(jī)房，提供跋專業(yè)IDC服務(wù)服務(wù)資質(zhì)：隘2008年公司斑獲得高新技術(shù)企唉業(yè)和雙軟件企業(yè)阿的證書； 澳2009年獲得靶工信部（工信部八協(xié)2009奧42號）互聯(lián)網(wǎng)笆安全接入試點(diǎn)工挨作的上海市試點(diǎn)搬工作任務(wù)承擔(dān)單啊位； 叭2009年獲得板上海世博會信息案安全保障應(yīng)急響拜應(yīng)支撐單位； 藹2010年獲得癌工信部頒發(fā)的計骯算機(jī)信息系統(tǒng)集巴成資質(zhì)胺2010年榮獲百上海世博會信息靶安全保障工作優(yōu)癌秀集體（唯一一搬家企業(yè)單位）澳2010年公司搬榮獲上海市創(chuàng)新頒型企業(yè)

47、稱號擺2010年公司礙獲得工信部頒發(fā)扳的信息安全應(yīng)急伴處理服務(wù)資質(zhì)拌2010年公司般獲得中國信息安佰全測評中心頒發(fā)般的信息安全服務(wù) 項(xiàng)目需求分析按內(nèi)控管理需求分頒析辦上海東方希杰商芭務(wù)有限公司阿是一家電子商務(wù)把公司，使用在線板網(wǎng)上銀行交易系翱統(tǒng)，所以對數(shù)據(jù)靶庫的安全性較高靶。靶企業(yè)數(shù)據(jù)中心擁背有數(shù)量眾多的U艾nix/L扮inux哀/Window捌s主機(jī)、網(wǎng)絡(luò)設(shè)伴備、數(shù)據(jù)庫服務(wù)搬器及必要的安全哀設(shè)備，用來支撐捌和保障電子百商稗務(wù)、數(shù)據(jù)庫應(yīng)用壩、ERP和協(xié)同扒工作群件等的穩(wěn)唉定、安全運(yùn)行。敖信息安全管理部班門在對以上各種疤設(shè)備進(jìn)行維護(hù)和笆管理的過程中，罷面臨著如下問題疤： 維護(hù)管理困難頒大量設(shè)備和

48、系統(tǒng)百的維護(hù)管理常常巴使得系統(tǒng)管理人壩員忙碌不堪，不啊同的IP地址登板錄、繁雜的帳號懊和密碼記憶等，瓣經(jīng)常導(dǎo)致維護(hù)管瓣理混亂、不到位敗和誤操作等問題按出現(xiàn)；出現(xiàn)問題懊后，也無法及時挨發(fā)現(xiàn)和處理，維胺護(hù)管理效率低下絆。因此，需要借敗助技術(shù)平臺對設(shè)把備和系統(tǒng)進(jìn)行維懊護(hù)管理，以提高扒管理效能，緩解艾系統(tǒng)管理人員壓拔力。敖 唉使用共享帳號的半安全隱患昂企業(yè)的支撐系統(tǒng)凹中的大量網(wǎng)絡(luò)設(shè)芭備、主機(jī)系統(tǒng)和胺應(yīng)用系統(tǒng)，分別伴屬于不同的部門隘和不同的業(yè)務(wù)系癌統(tǒng)。各系統(tǒng)都有哀一套獨(dú)立的帳號笆體系，用戶為了把方便登錄，經(jīng)常安出現(xiàn)多人共用帳按號的情況。耙多人共用一個帳叭號在帶來方便的皚同時，也導(dǎo)致了背用戶身份唯一性扮無

49、法確定。發(fā)生罷問題后，無法準(zhǔn)爸確定位惡意操作笆或誤操作的責(zé)任八人；如果其中有皚人離職或者將帳頒號信息外泄給其耙他無關(guān)人員，會半使這個帳號的安疤全性無法保證。昂此外，如果更改壩密碼，則需要通按知所有需要使用笆此帳號的人員，澳使密碼的管理工靶作復(fù)雜化。鞍 藹密碼策略無法有哀效執(zhí)行疤為了保證密碼的岸安全性，安全管癌理員制定了嚴(yán)格跋的密碼策略，如芭密碼要定期修改捌，密碼要保證足盎夠的長度和復(fù)雜按度等，但是由于瓣管理的機(jī)器數(shù)量鞍和帳號數(shù)量太多懊，往往導(dǎo)致密碼艾策略的實(shí)施流于襖形式。骯 癌用戶授權(quán)不清晰百設(shè)備多維護(hù)人員絆少是目前大部分隘企業(yè)面臨的一個伴共同問題，一個案維護(hù)人員可能會澳同時維護(hù)管理多襖臺設(shè)備

50、，也就會啊同時兼任各種系唉統(tǒng)角色，這就造藹成了用戶權(quán)限分翱配的混亂性和不擺合理性，不合理矮和不清晰的用戶翱授權(quán)使得系統(tǒng)的笆安全性無法得到哀充分保證。暗 捌訪問控制策略不按嚴(yán)格傲目前，在網(wǎng)絡(luò)管辦理中沒有一個清耙晰的訪問控制列熬表，無法一目了案然看到哪個用戶白能夠以何種身份把訪問哪些關(guān)鍵設(shè)矮備，同時缺少有鞍效的技術(shù)手段來癌保證訪問控制策藹略被有效執(zhí)行。稗 藹用戶操作無法有傲效審計傲各系統(tǒng)獨(dú)立運(yùn)行辦、維護(hù)和管理，扒所以各系統(tǒng)的審斑計信息也是相互懊獨(dú)立的。每個網(wǎng)唉絡(luò)設(shè)備，每個主岸機(jī)系統(tǒng)分別進(jìn)行班審計，安全事故襖發(fā)生后需要排查辦各設(shè)備、系統(tǒng)的俺日志，費(fèi)時費(fèi)力絆；即使審計日志啊找到了，也很難白定位到行為人

51、。扮另外，各系統(tǒng)的氨日志記錄能力各背不相同，日記記胺錄功能也都存在班著一定的缺陷。板例如對于Uni板x系統(tǒng)來說，日叭志記錄功能就存胺在以下問題：跋Unix 系統(tǒng)藹中，用戶在服務(wù)扒器上的操作有一阿個歷史命令記錄懊的文件，但是用懊戶可以隨意更改稗和刪除自己的記襖錄；案root 用戶捌不僅僅可以修改背自己的歷史記錄隘，還可以修改他俺人的歷史記錄，笆系統(tǒng)本身的歷史昂記錄文件已經(jīng)變背的不可信；芭記錄的命令數(shù)量哀有限制；盎無法記錄操作人敗員、操作時間、挨操作結(jié)果等詳細(xì)般內(nèi)容；佰內(nèi)網(wǎng)監(jiān)控需求分藹析 功能需求分析巴上海東方希杰商藹務(wù)有限公司扒內(nèi)稗網(wǎng)監(jiān)測預(yù)警平臺般是針對主機(jī)、網(wǎng)靶絡(luò)、應(yīng)用、數(shù)據(jù)八庫的運(yùn)行性能及哀

52、安全狀態(tài)進(jìn)行監(jiān)矮測的應(yīng)用系統(tǒng)，哀必須滿足如下要版求：吧1、芭集中運(yùn)行管理擺信息系統(tǒng)管理人拔員面對的往往是翱異構(gòu)的管理對象叭和多種管理需求癌，如果沒有一套愛統(tǒng)一、集成的管奧理系統(tǒng)，需要花愛費(fèi)很長時間和精班力學(xué)習(xí)管理技能般，導(dǎo)致管理效率半無法有效的提升斑，因此需具備統(tǒng)斑一監(jiān)測、集中管辦理功能：柏解放人力，依靠霸智能化技術(shù)化的唉管理手段，降低矮故障發(fā)生率，降礙低維護(hù)成本，并艾同時提高維護(hù)效扳率。敗IT資源監(jiān)測結(jié)佰果綜合展現(xiàn)，消扒除各個監(jiān)控工具襖之間各自為政、哎系統(tǒng)管理員在各挨個界面間頻繁切敖換的情況，并通瓣過統(tǒng)一的展現(xiàn)界巴面進(jìn)行展現(xiàn)。皚統(tǒng)一的告警平臺哎，建立性能基線罷，發(fā)現(xiàn)系統(tǒng)異常藹并及時告警，將稗

53、所有告警納入監(jiān)阿測管理平臺，并懊通過短信、郵件哎統(tǒng)一告警。壩以業(yè)務(wù)的角度將啊傳統(tǒng)的技術(shù)設(shè)備板的管理整合到基絆于業(yè)務(wù)的管理平白臺上來，不僅能耙完成對設(shè)備監(jiān)控邦的需求同時能滿柏足根據(jù)業(yè)務(wù)的組骯成定位問題根源辦，定位性能瓶頸笆，預(yù)測業(yè)務(wù)發(fā)展拌趨勢和穩(wěn)定性。搬提供各種報表和叭視圖，呈現(xiàn)IT背資源的運(yùn)行狀況昂和運(yùn)行趨勢。拌統(tǒng)一的中文界面奧，瀏覽器管理方板式，可以多人同襖時通過瀏覽器進(jìn)班行訪問和操作。2、網(wǎng)絡(luò)監(jiān)測哎監(jiān)測預(yù)警平臺針哀對網(wǎng)絡(luò)礙故障靶和班性能熬瓶頸等各種問題唉能實(shí)現(xiàn)哎網(wǎng)絡(luò)流量奧、爸網(wǎng)絡(luò)質(zhì)量爸和網(wǎng)絡(luò)拓?fù)浒凉芾戆吖δ埽喊鬃詣?、?zhǔn)確地發(fā)八現(xiàn)網(wǎng)絡(luò)的拓?fù)浣Y(jié)安構(gòu)；辦可持續(xù)地監(jiān)視、頒報告網(wǎng)絡(luò)的運(yùn)行襖情況；哀提

54、供網(wǎng)絡(luò)運(yùn)行狀凹態(tài)和性能的多角擺度分析與統(tǒng)計；奧對網(wǎng)絡(luò)、安全設(shè)癌備告警事件進(jìn)行捌采集和跨類型、笆跨廠商的分析。瓣3、主機(jī)系統(tǒng)監(jiān)哎測柏監(jiān)測預(yù)警平臺能伴夠?qū)崿F(xiàn)對各種服八務(wù)器（Linu傲x、AIX、W矮indows2辦003等）的監(jiān)稗測管理，包括主暗機(jī)硬件、操作系疤統(tǒng)、文件系統(tǒng)、頒進(jìn)程和應(yīng)用等。岸監(jiān)測的重點(diǎn)是對愛操作系統(tǒng)關(guān)鍵指昂標(biāo)，如CPU、疤內(nèi)存、進(jìn)程、文伴件系統(tǒng)等進(jìn)行全胺面的監(jiān)控管理，耙要求不僅能夠在胺狀態(tài)改變或性能藹指標(biāo)超越門限時藹生成告警，同時鞍還應(yīng)該提供實(shí)時耙和歷史的性能數(shù)班據(jù)展現(xiàn)，并能夠擺保存歷史性能數(shù)絆據(jù)，以形成統(tǒng)計鞍分析報表。4、應(yīng)用監(jiān)測壩監(jiān)測預(yù)警平臺瓣可以全面智能的扮監(jiān)測各種與We鞍

55、b應(yīng)用相關(guān)的服疤務(wù)，如Apac唉he Serv邦er、MS I胺IS Serv礙er、FTP、疤DNS、New耙s按、Weblog伴ic阿等。該監(jiān)測基于愛TCP/IP協(xié)埃議族中的各種應(yīng)巴用層協(xié)議（HT拜TP、FTP、襖DNS等），不傲需要對被監(jiān)測服癌務(wù)進(jìn)行配置板。澳組合使用它們可敖以對WEB、E板mail、DN扳S、FTP、E隘RP、CRM、矮中間件等從應(yīng)用背可用性、系統(tǒng)資背源占用和性能指拔標(biāo)三個層面進(jìn)行鞍全面深入的監(jiān)測版管理百，保證服務(wù)的可巴用性和性能。5、數(shù)據(jù)庫監(jiān)測八監(jiān)測預(yù)警平臺能爸對Oracle襖、癌MS-叭SQL、My襖SQL、DB2盎等多種艾數(shù)據(jù)庫從應(yīng)用可奧用性、系統(tǒng)資源伴占用和數(shù)據(jù)

56、庫性胺能指標(biāo)三個方面挨提供全面的監(jiān)測哀管理策略，確保俺數(shù)據(jù)庫的運(yùn)行正傲常。藹數(shù)據(jù)庫監(jiān)測主要胺是對百關(guān)鍵參數(shù)昂，愛例如文件存儲空柏間、系統(tǒng)資源使俺用率、配置情況吧、當(dāng)前的各種鎖芭資源情況、進(jìn)程爸狀態(tài)、進(jìn)程所占岸內(nèi)存空間、癌緩沖區(qū)命中率、礙可用性等百實(shí)現(xiàn)監(jiān)測般。埃監(jiān)測預(yù)警平臺拔可以在壩數(shù)據(jù)庫運(yùn)行服務(wù)斑中斷時捕獲問題八信息，并且自動笆發(fā)送到告警控制版臺，使系統(tǒng)管理絆員能夠及時采取霸措施，避免災(zāi)難擺性的事故。 項(xiàng)目建設(shè)目標(biāo)阿通過叭上海東方希杰商靶務(wù)有限公司把內(nèi)網(wǎng)皚監(jiān)測預(yù)警平臺傲的啊建設(shè)安，將做到IT系拌統(tǒng)故障早發(fā)現(xiàn)、盎早解決，確保計懊算機(jī)系統(tǒng)、網(wǎng)絡(luò)把和應(yīng)用的連續(xù)、拜可靠、安全運(yùn)行澳，降低發(fā)生故障矮的可

57、能性，提高頒IT系統(tǒng)運(yùn)行管拔理水平和服務(wù)保版障能力敗。邦實(shí)現(xiàn)對各業(yè)務(wù)系愛統(tǒng)、應(yīng)用程序、跋服務(wù)器、存儲設(shè)埃備、網(wǎng)絡(luò)系統(tǒng)、擺網(wǎng)絡(luò)設(shè)備以及安哎全系統(tǒng)等的監(jiān)測埃和管理，直接提暗供與應(yīng)用相關(guān)的鞍集中監(jiān)測的能力澳、手段和工具。具體目標(biāo)如下：半1、面向基礎(chǔ)設(shè)襖施的管理敖：拔1）全面管理系澳統(tǒng)資源：提供對稗網(wǎng)絡(luò)、主機(jī)、存氨儲設(shè)備、安全設(shè)罷備、數(shù)據(jù)庫、中拜間件及應(yīng)用軟件拜等IT資源的全白面管理。哀2）智能化故障矮管理癌：自動收集各種芭管理功能產(chǎn)生的芭故障事件，完成熬故障事件收集和拜自動告警等工作百，以實(shí)現(xiàn)對故障癌的快速定位、處唉理。笆3）性能管理與般優(yōu)化：對網(wǎng)絡(luò)和扒應(yīng)用等性能進(jìn)行伴監(jiān)控，定期提供般性能報表和趨勢

58、白表，為網(wǎng)絡(luò)性能搬優(yōu)化提供科學(xué)依拔據(jù)。板2、面向維護(hù)管皚理者矮：半1）運(yùn)維服務(wù)管唉理：實(shí)現(xiàn)日常運(yùn)耙維工作的自動化靶；哎2）智能總控中搬心：實(shí)時展現(xiàn)當(dāng)傲前IT系統(tǒng)的運(yùn)懊行狀態(tài)及趨勢，壩幫助管理人員快俺速發(fā)現(xiàn)問題，分笆析故障問題所在辦；翱3、面向決策者澳：埃綜合報表：對系捌統(tǒng)運(yùn)行狀況信息巴進(jìn)行匯總，幫助暗領(lǐng)導(dǎo)更全面的了爸解網(wǎng)絡(luò)系統(tǒng)的運(yùn)暗行狀況和趨勢，八為領(lǐng)導(dǎo)決策提供皚科學(xué)依據(jù)。 項(xiàng)目效益分析頒通過頒預(yù)警監(jiān)測按平臺拔建設(shè)和部署，可斑以實(shí)現(xiàn)如下積極扮和有益的目標(biāo)：辦建成提前預(yù)警、扳快速定位故障的芭綜合監(jiān)控系統(tǒng)，按監(jiān)測各種業(yè)務(wù)系拜統(tǒng)基礎(chǔ)資源，如敗網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)爸庫、服務(wù)器、中柏間件等，通過設(shè)捌定各個基礎(chǔ)

59、資源安性能閥值，一旦瓣觸發(fā)性能閥值，傲就發(fā)出告警，并扳且以短信、聲音霸、郵件等即時方捌式通知管理員，芭讓管理員可以在百眾多的資源中提凹前定位故障源，霸把故障扼殺在萌白芽之中，減少業(yè)搬務(wù)系統(tǒng)的故障風(fēng)胺險。擺建成規(guī)范、科學(xué)柏、靈活、符合用礙戶使用習(xí)慣的運(yùn)百維電子流程，轉(zhuǎn)把變過去手工無序敖的運(yùn)維模式為主翱動可控有序的運(yùn)爸維服務(wù)模式，讓百運(yùn)維過程可以跟敖蹤、審計、量化岸，通過規(guī)范的流佰程服務(wù)，減少運(yùn)拔維成本的投入，翱提高運(yùn)維效率，八提升信息部門的板運(yùn)維形象，增強(qiáng)般運(yùn)維工作的影響拔力。盎建成針對業(yè)務(wù)系埃統(tǒng)可用性的狀態(tài)襖監(jiān)控機(jī)制，對業(yè)背務(wù)系統(tǒng)可用性進(jìn)搬行實(shí)時監(jiān)控，通挨過醒目顏色圖標(biāo)安表示業(yè)務(wù)系統(tǒng)狀盎況，起

60、到直觀整啊體掌控凹業(yè)務(wù)盎的狀態(tài)，提高管暗理員運(yùn)維的效率懊和提高業(yè)務(wù)系統(tǒng)扮無故障率，讓業(yè)把務(wù)系統(tǒng)真正無憂伴運(yùn)行。捌建成通過集中的熬管理平臺，集中佰展現(xiàn)各種視圖，扮如網(wǎng)絡(luò)拓?fù)湟晥D昂、業(yè)務(wù)拓?fù)湟晥D搬、機(jī)房視圖等等斑，可以起到管理般多系統(tǒng)展現(xiàn)目的俺。按數(shù)據(jù)庫審計需求柏分析俺上海東方希杰商吧務(wù)有限公司按目前的業(yè)務(wù)系統(tǒng)翱中大多鞍數(shù)關(guān)鍵數(shù)據(jù)均存八儲在數(shù)據(jù)庫服務(wù)拔器中，這些關(guān)鍵艾的數(shù)據(jù)庫系統(tǒng)也哎成為了公司信息氨系統(tǒng)和業(yè)務(wù)系統(tǒng)八的心臟。這些數(shù)吧據(jù)庫中儲存著諸哎如銀行賬戶、訂跋單信息、客戶信辦息、生產(chǎn)或交易哀明細(xì)、產(chǎn)品資料癌等極其重要和敏般感的信息。翱針對埃上海東方希杰商凹務(wù)有限公司胺的現(xiàn)狀，我們總百結(jié)了以下主要