從簡單維護到價值提升-運維系統(tǒng)的構(gòu)建

從簡單維護到價值提升—運維系統(tǒng)的構(gòu)建

2前言IT運營對企業(yè)經(jīng)營活動的影響有哪些？對您來講，IT運行最大的問題在哪兒？企業(yè)桌面資產(chǎn)的管理方式是怎樣的？服務(wù)器/客戶端的數(shù)據(jù)安全以及備份狀態(tài)如何？作為IT主管是否了解到企業(yè)IT環(huán)境防病毒/防侵擾的狀態(tài)？Iphone/Android/BlackBerry移動終端如何管理？我的數(shù)據(jù)中心如何監(jiān)控，我的AIX/AS400運行正常么？機房溫度正常？數(shù)據(jù)庫表空間增長率如何？Oracle的遠

程sessions是否超限？3?2000-2011KaseyaInt'lLtd.Allrightsreserved.1.企業(yè)IT環(huán)境和CIO的對策2.基于最佳實踐的IT解決方案2.1IT規(guī)范化管理2.2桌面資產(chǎn)/客戶端安全管理2.3客戶端災(zāi)備管理2.4手機終端管理2.5IDC數(shù)據(jù)中心綜合管理2.6分布式多點統(tǒng)一管理模式3.案例共享4.關(guān)于kaseya目錄1.企業(yè)IT環(huán)境和CIO的對策積極應(yīng)對策略對信息化提出更高的要求CIO的抉擇控制風險降低成本災(zāi)備處理智能處理大環(huán)境,行業(yè)趨勢,IT變革及要求最佳目標業(yè)務(wù)重組下的信息化重定位；改進IT適應(yīng)性和決策過程有限的預(yù)算下，提高IT項目透明度及確定優(yōu)先級IT服務(wù)的風險與效率確保信息安全的情況下提高IT效率創(chuàng)新，自動化業(yè)務(wù)流程改進及戰(zhàn)略項目的選擇創(chuàng)新，自動化業(yè)務(wù)流程改進及戰(zhàn)略項目的選擇行業(yè)面臨的變革最少的變更來連接孤島系統(tǒng)繁多，形成孤島推行ISO20000，ITIL風險管理強化（信息安全）強化信息保障，提高風險意識計算機行業(yè)新技術(shù)變革（云計算等）引入新技術(shù)，新理念成本壓力變化IT服務(wù)高效化降低成本統(tǒng)一管理各區(qū)域IT設(shè)備，統(tǒng)一制定IT策略。■IT集中管理平臺對IT設(shè)備進行集中化管理2.基于最佳實踐的IT解決方案我們需要一個功能全面、穩(wěn)定可靠的IT自動化運維解決方案。高效信賴長遠適應(yīng)災(zāi)備處理每臺PC定期進行數(shù)據(jù)備份，從容面對災(zāi)難性故障?？刂骑L險智能處理統(tǒng)一制定病毒防范標準，統(tǒng)一制定惡意軟件防范策略。統(tǒng)一進行IT資產(chǎn)盤點，定期進行資產(chǎn)報告發(fā)布?！龇床《?、反惡意軟件功能抵御各種惡意侵擾■客戶端災(zāi)備管理解決方案通過規(guī)劃、備份，恢復(fù)實現(xiàn)災(zāi)客戶端備處理■資產(chǎn)，信息安全解決方案PC生命周期，安全使用規(guī)范2.1IT規(guī)范化管理IT管理流程（基于ITIL或者ISO20000這類最佳管理實踐）IT運維管理人員IT管理軟件行政管理規(guī)范（制定IT管理法規(guī)）

基于人員、管理規(guī)范、管理流程的最佳實踐，為客戶提供滿足企業(yè)獨特商業(yè)特性的IT規(guī)范化管理模式。資產(chǎn)安全防侵擾PC安全管理方案■

保證安全補丁正常安裝

■

控制外接USB存儲設(shè)備

■

防止非法軟件啟動■定期進行數(shù)據(jù)備份IT資產(chǎn)管理方案■

HW/SW資產(chǎn)管理

■

資產(chǎn)跟蹤管理

■

資產(chǎn)報告管理優(yōu)化成本管理實現(xiàn)安全管理防侵擾管理方案■

殺毒代理■

防惡意軟件代理

■

保護關(guān)鍵文件目錄提高防侵擾能力2.2桌面資產(chǎn)/客戶端安全管理

基于資產(chǎn)管理、安全管控、防侵擾能力的最佳實踐，為客戶打造最為安全和穩(wěn)定的企業(yè)IT運行環(huán)境。2.3客戶端災(zāi)備管理文件備份鏡像備份鏡像推送備份恢復(fù)特性：1.備份客戶端系統(tǒng)盤2.備份客戶端數(shù)據(jù)盤3.定期執(zhí)行4.定期執(zhí)行增量備份5.備份文件受加密處理6.備份在本地/備份在服務(wù)器適用于：故障機器的迅速恢復(fù)，能夠同時進行上百臺計算機的故障恢復(fù)作業(yè)。特性:1.為設(shè)備進行操作系統(tǒng)統(tǒng)一部署2.裸機同樣能夠部署3.按照網(wǎng)絡(luò)帶寬狀態(tài)，設(shè)置定期執(zhí)行4.最終為企業(yè)建造起一個鏡像庫適用于：大批量新購設(shè)備的操作系統(tǒng)構(gòu)建。特性：1.備份客戶端指定目錄2.定期執(zhí)行4.定期執(zhí)行增量備份5.備份文件受加密處理6.備份在本地/備份在服務(wù)器適用于：客戶端重要文件數(shù)據(jù)的備份，不用擔心因為硬盤故障造成的數(shù)據(jù)丟失。特性：1.客戶端指定目錄文件恢復(fù)2.客戶端系統(tǒng)鏡像恢復(fù)3.定期執(zhí)行恢復(fù)作業(yè)4.恢復(fù)過程自動且無人值守自動無值守方式，讓客戶端告別了無法應(yīng)對災(zāi)難性事故的歷史。

通過配置-備份-恢復(fù)循環(huán)實現(xiàn)客戶端災(zāi)備應(yīng)對和管理。2.4手機終端管理手機終端管理現(xiàn)狀：隨著用戶的移動性日益增強，越來越多的用戶自帶設(shè)備工作（Bring-Your-Own-Devices，簡稱BYOD）。例如通過智能手機和平板電腦來訪問電子郵件、文檔和應(yīng)用程序等，因此關(guān)鍵業(yè)務(wù)數(shù)據(jù)也隨著這些用戶移動。為適應(yīng)這種轉(zhuǎn)變，企業(yè)IT系統(tǒng)管理控制和安全策略也應(yīng)隨之擴展到相應(yīng)的移動設(shè)備。危機處理（防盜竊）：一旦手機丟失，Kaseya會立刻產(chǎn)生響應(yīng)：數(shù)據(jù)擦出，手機鎖定，自動發(fā)送警報消息（向Kaseya管理器端）；位置信息定位，想手機發(fā)送短信消息以及聲音告警。Kaseya手機終端管理功能菜單：遠程配置手機功能（郵件客戶端、WIFI屬性、地理信息追蹤、Lock屬性等）遠程數(shù)據(jù)備份和恢復(fù)（短信數(shù)據(jù)、郵件數(shù)據(jù)、通訊錄數(shù)據(jù)等）位置鎖定（手機移動歷史記錄、快速定位某臺設(shè)備位置等）現(xiàn)狀描述：?管理員每天都很忙?忙于接受電話支持?忙于設(shè)備日常巡檢?忙于處理突發(fā)事故?忙于奔波?雖然很疲憊、但是效率很低下2.5IDC數(shù)據(jù)中心綜合管理LAN系統(tǒng)管理中心職責：1.管理上百臺不同設(shè)備。2.各種告警頻繁。3.異地IDC設(shè)備難以管理。4.管理人員10人以內(nèi)。存儲器IBMEMC數(shù)據(jù)庫

服務(wù)器DB2OnAIXDB2OnLinuxOracleOnLinuxMSSQLOnWindowsSAN品牌中間件

服務(wù)器WindowsRedHatLinux核心業(yè)務(wù)系統(tǒng)AIXVmware虛擬環(huán)境WindowsRedHatLinux業(yè)務(wù)部環(huán)境業(yè)務(wù)系統(tǒng)原因分析：?沒有集中管理機制?沒有多渠道報警機制?沒有狀態(tài)報表發(fā)布2.6分布式多點統(tǒng)一管理模式（桌面端點）主服務(wù)器VSA客戶端:客戶端與服務(wù)器間通訊只需一個端口5721客戶端與服務(wù)器間進行加密通訊256bit代理自動“簽入”（每30秒）了解客戶端在線狀態(tài)TCP5721上海分公司總部移動用戶HTTP/HTTPSTASKInternet管理員2.7分布式多點統(tǒng)一管理模式（IDC端點）IDC監(jiān)控服務(wù)器與被監(jiān)控端通訊通過SNMP/SSH/WMI等協(xié)議管理模式:無論本地網(wǎng)絡(luò)還是異地跨網(wǎng)，均可在一個平臺上實現(xiàn)監(jiān)控每當一般告警發(fā)生，自動進行狀態(tài)修復(fù)響應(yīng)；每當嚴重告警發(fā)生，通過短信、郵件、聲音多種方式通知Administrator內(nèi)存使用率CPU使用率硬盤使用率網(wǎng)絡(luò)ping狀態(tài)一個融合了IT規(guī)范化管理

桌面資產(chǎn)/客戶端安全管理客戶端災(zāi)備管理手機終端管理IDC數(shù)據(jù)中心管理以及分布式多點統(tǒng)一管理于一體的綜合解決方案才是企業(yè)IT管理所急需的。下面我們通過一個案例了解一下kaseya解決方案是如何協(xié)助IT部門提升服務(wù)價值的。小結(jié)3.案例共享˙˙某NASDAQ上市水資源企業(yè)˙˙總體目標：

按照SOX法案要求，強化全集團信息化安全體系建設(shè)。引導中國地區(qū)總公司及各分公司的安全水平提高，達到公司信息安全建設(shè)目標。員工信息安全管理

郵件信息安全IT規(guī)范化桌面資產(chǎn)/客戶端安全客戶端災(zāi)備管理面向員工職業(yè)周期，實現(xiàn)員工信息安全管理。<實現(xiàn)從入職-在崗-異動-離職全周期的IT信息管理>保障郵件信息的數(shù)據(jù)安全。<定期進行郵件數(shù)據(jù)備份、協(xié)助客戶進行數(shù)據(jù)恢復(fù)>面向違反IT策略者，依照公司規(guī)章制度予以最嚴厲的IT管制措施<促使全員重視企業(yè)規(guī)章制度、強化企業(yè)IT規(guī)范性>

文檔信息安全

服務(wù)器信息安全

特殊信息安全流程保障文檔信息的數(shù)據(jù)安全。<定期進行文檔數(shù)據(jù)備份、協(xié)助客戶進行文檔數(shù)據(jù)恢復(fù)>保障服務(wù)器信息的數(shù)據(jù)安全和正常運行。<定期進行服務(wù)器數(shù)據(jù)和系統(tǒng)備份、實時監(jiān)控服務(wù)器關(guān)鍵服務(wù)>分布式多點統(tǒng)一管理A

入職信息維護郵件帳號機器配置系統(tǒng)帳號B在崗殺毒預(yù)防補丁安裝程序分發(fā)統(tǒng)一部署行為規(guī)范遠程維護C離職帳號撤銷文檔歸檔3.1員工信息安全管理員工信息帳號準備入職通知集團軟件分發(fā)相關(guān)配置系統(tǒng)準備系統(tǒng)培訓系統(tǒng)培訓IT員工配置單郵件帳號IM工具帳號電話號碼CRM帳號操作系統(tǒng)部署Office系列軟件IM工具郵件客戶端打印機網(wǎng)絡(luò)傳真機……員工入職IT培訓業(yè)務(wù)系統(tǒng)培訓………………Kaseya集中解決：操作系統(tǒng)的自動化部署應(yīng)用程序（officeIM郵件客戶端打印機客戶端）的自動化安裝甚至遠程語音方式進行新員工的IT業(yè)務(wù)培訓Kaseya帶來的服務(wù)增值：為IT部門提供了一個智能化、自動化的遠程系統(tǒng)部署的平臺，將IT簡單維護過程流程化自動化，提高了IT部門的運維集中度A.員工入職日常維護補丁安裝病毒預(yù)防自助服務(wù)問題提交行為規(guī)范上網(wǎng)行為權(quán)限管理規(guī)范軟件統(tǒng)一管控統(tǒng)一分發(fā)遠程維護系統(tǒng)鏡像文檔備份Kaseya帶來的服務(wù)增值：建立了一個企業(yè)級的IT管理和維護平臺，提高了IT部門的工作效率，消除了非法上網(wǎng)行為的潛在威脅Kaseya集中解決：為工程師提供一個安全、自動化的IT日常維護平臺為企業(yè)提供了一個員工行為規(guī)范管理的平臺為員工提供一個關(guān)于IT問題提交和解決的平臺B.員工在崗員工信息帳號準備離職通知文檔備份文檔交接格式化操作系統(tǒng)系統(tǒng)重置業(yè)務(wù)賬號注銷系統(tǒng)帳號注銷交接文檔自動備份磁盤格式化

操作系統(tǒng)重置Kaseya帶來的服務(wù)增值：完善了面向離職員工的信息清理和交接文檔備份操作流程，并且通過自動方式實現(xiàn)。Kaseya集中解決：員工系統(tǒng)信息注銷交接文件自動備份格式化操作系統(tǒng)C.員工離職密碼管理定期備份統(tǒng)一配置修改初始密碼服務(wù)器定期備份客戶端郵件數(shù)據(jù)自動備份統(tǒng)一郵件客戶端統(tǒng)一計劃備份備份容量報警Kaseya帶來服務(wù)增值：實現(xiàn)了客戶端郵件數(shù)據(jù)自動保存。用戶郵件數(shù)據(jù)恢復(fù)不需要工程師現(xiàn)場操作。Kaseya集中解決：客戶端郵件數(shù)據(jù)的定期備份統(tǒng)一配置安裝郵件客戶端監(jiān)控客戶端郵件存放空間3.2郵件信息安全管理目錄管理文檔權(quán)限文檔備份目錄結(jié)構(gòu)管理文檔權(quán)限設(shè)置文檔操作授權(quán)文檔數(shù)據(jù)自動備份災(zāi)難回復(fù)Kaseya帶來的服務(wù)增值：提供了一個文檔目錄結(jié)構(gòu)管理的平臺。工程師不需要現(xiàn)場指導。3.3文檔信息安全管理Kaseya集中解決：目錄結(jié)構(gòu)管理

文檔自動歸檔文檔權(quán)限設(shè)置文檔操作授權(quán)文檔數(shù)據(jù)自動備份災(zāi)難恢復(fù)文檔自動歸檔3.4服務(wù)器信息安全管理遠程維護日志管理系統(tǒng)備份遠程監(jiān)控機器性能日志查詢?nèi)罩井惓缶瘶I(yè)務(wù)數(shù)據(jù)自動備份系統(tǒng)鏡像災(zāi)難恢復(fù)Kaseya帶來的服務(wù)增值：實現(xiàn)了從故障報警到緊急恢復(fù)的一體化管理。Kaseya集中解決：WindowsServer的遠程維護服務(wù)器系統(tǒng)日志的集中查詢和監(jiān)控系統(tǒng)鏡像以及災(zāi)難恢復(fù)郵件PC電話IM工具公司信息化平臺第一時間切斷信息化平臺的入口，以免造成不必要的損失Kaseya帶來的服務(wù)增值：依照公司規(guī)章制度，對違反者予以最嚴厲的IT管制。將制度上的要求，通過IT技術(shù)手段予以實現(xiàn)并強化。3.5特殊信息安全流程Kaseya集中解決：保存證據(jù)，進行違法操作截屏進行桌面消息警告通知第一時