中國(guó)海洋石油總公司網(wǎng)絡(luò)管理成功案例

中國(guó)海洋石油總公司網(wǎng)絡(luò)管理成功案例來(lái)源:鄭明智中國(guó)海洋石油總公司是經(jīng)國(guó)務(wù)院批準(zhǔn)于1982年2月15日成立的國(guó)家石油公司。應(yīng)用需求：中國(guó)海洋石油總公司的計(jì)算機(jī)分布在北京總部及上海、渤海、湛江、蛇口等各地分公司中，幾十個(gè)服務(wù)器分別承擔(dān)著認(rèn)證、時(shí)內(nèi)對(duì)外域名解析、內(nèi)部與外部的WEBSERVER＞郵件應(yīng)用代理服務(wù)器與網(wǎng)絡(luò)管理與防火墻功能。同時(shí)還有NOTES應(yīng)用、財(cái)務(wù)軟件、WEB應(yīng)用。這關(guān)于一個(gè)十幾人的信息技術(shù)管理部來(lái)說(shuō)，假如沒(méi)有一個(gè)高效的管理軟件，要監(jiān)控這么多關(guān)鍵的計(jì)算機(jī)及應(yīng)用，并使它們高效安全的運(yùn)轉(zhuǎn)是個(gè)艱巨的任務(wù)，隨著現(xiàn)代企業(yè)IT應(yīng)用的不斷進(jìn)展，計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用規(guī)模越來(lái)越大，網(wǎng)絡(luò)結(jié)構(gòu)、應(yīng)用越來(lái)越復(fù)雜。中國(guó)海洋石油總公司信息科技管理部多次提到，要建設(shè)一個(gè)先進(jìn)的支撐整個(gè)業(yè)運(yùn)行的計(jì)算機(jī)系統(tǒng)環(huán)境，而且還要建設(shè)具有一個(gè)先進(jìn)水平的計(jì)算機(jī)管理系統(tǒng)。從而構(gòu)造一個(gè)覆蓋整個(gè)海洋石油網(wǎng)絡(luò)應(yīng)用的管理框架，利用這個(gè)管理框架能夠自上而下的、全面集中統(tǒng)一的管理海洋石油網(wǎng)絡(luò)應(yīng)用。中國(guó)海洋石油總公司信息科技管理部認(rèn)為計(jì)算機(jī)系統(tǒng)網(wǎng)絡(luò)管理是一個(gè)系統(tǒng)工程，而不是一個(gè)簡(jiǎn)單的產(chǎn)品采購(gòu)，因此務(wù)必選擇一家能夠?qū)Ω叨水a(chǎn)品同時(shí)具有研發(fā)、銷(xiāo)售與服務(wù)能力的公司作為合作伙伴，才能使自己的IT進(jìn)展與業(yè)務(wù)的增長(zhǎng)緊密結(jié)合起來(lái)。解決方案：對(duì)象海洋石油企.業(yè)網(wǎng)絡(luò)這樣先進(jìn)復(fù)雜的大型網(wǎng)絡(luò)應(yīng)用的管理，如何實(shí)現(xiàn)對(duì)其自上而下、全面的集中的管理，是一個(gè)重要的、迫切的問(wèn)題。在實(shí)施該項(xiàng)目之前，海洋石油總公司網(wǎng)絡(luò)應(yīng)用管理是分散的、被動(dòng)的。應(yīng)用系統(tǒng)是“客戶(hù)機(jī)/服務(wù)器”結(jié)構(gòu)的分布式應(yīng)用系統(tǒng)，整個(gè)業(yè)務(wù)應(yīng)用環(huán)境是分布式的，同一應(yīng)用的不一致部分要分布在網(wǎng)絡(luò)的不一致節(jié)點(diǎn)上。在這種應(yīng)用環(huán)境中，網(wǎng)絡(luò)是承載關(guān)鍵業(yè)務(wù)系統(tǒng)的基礎(chǔ)。應(yīng)用不可能脫離網(wǎng)絡(luò),它不但聯(lián)系最終用戶(hù)與應(yīng)用，而且要聯(lián)系同一應(yīng)用中的不一致模塊。因此，要把問(wèn)題從各類(lèi)IT資源中孤立出來(lái)也越來(lái)越難.管理員要不停的關(guān)注網(wǎng)絡(luò)設(shè)備與應(yīng)用的運(yùn)行狀況，網(wǎng)絡(luò)管理員要想熟悉網(wǎng)絡(luò)上有多少I(mǎi)P子網(wǎng)，這些子網(wǎng)是如何連接的，每個(gè)子網(wǎng)上有那些網(wǎng)絡(luò)設(shè)備與主機(jī)等信息，只能查看過(guò)時(shí)的網(wǎng)絡(luò)設(shè)計(jì)，并要記住不斷變化的網(wǎng)絡(luò)拓?fù)?。Notes服務(wù)器復(fù)制是否失敗，Route服務(wù)是否宕掉，當(dāng)前等待隊(duì)列中的郵件是多少等等，郵件管理員只能到服務(wù)器查看。用戶(hù)經(jīng)常反映”應(yīng)用系統(tǒng)很慢”，實(shí)際上導(dǎo)致系統(tǒng)響應(yīng)變慢的原因不僅僅是應(yīng)用程序與數(shù)據(jù)庫(kù)，也可能與用戶(hù)到服務(wù)器之間的所有計(jì)算機(jī)與網(wǎng)絡(luò)設(shè)備、線(xiàn)路都有關(guān)系。中國(guó)海洋石油總公司需要一套網(wǎng)絡(luò)管理產(chǎn)品，來(lái)監(jiān)控網(wǎng)絡(luò)運(yùn)行情況與性能，定期給出網(wǎng)絡(luò)狀況的報(bào)告，分析網(wǎng)絡(luò)瓶頸，實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)的量化管理，為系統(tǒng)的日常保護(hù)與升級(jí)提供科學(xué)客觀的根據(jù)。在中國(guó)海洋石油總公司信息科技管理部技術(shù)人員大力配合下，北京神州泰岳軟件股份有限公司作為管理服務(wù)提供商，對(duì)海洋石油總公司網(wǎng)絡(luò)進(jìn)行深入的需求分析，并在技術(shù)實(shí)驗(yàn)室模擬了有關(guān)必要工作環(huán)境之后，反復(fù)論證并編制出《海洋石油總公司網(wǎng)絡(luò)管理技術(shù)解決方案》。其內(nèi)容包含產(chǎn)品定購(gòu)、安裝前準(zhǔn)備、產(chǎn)品安裝、技術(shù)培訓(xùn)、客戶(hù)化定制、項(xiàng)目評(píng)審、項(xiàng)目驗(yàn)收等。在每個(gè)階段都會(huì)產(chǎn)生相應(yīng)項(xiàng)目文件。在實(shí)施過(guò)程中，中國(guó)海洋石油總公司信息管理技術(shù)部與北京神州泰岳軟件股份有限公司的技術(shù)人員每周召開(kāi)一次本周實(shí)施總結(jié)與下周實(shí)施計(jì)劃的協(xié)調(diào)會(huì)，以保證對(duì)項(xiàng)目實(shí)施進(jìn)行有效的管理。同時(shí)，信息管理技術(shù)部的技術(shù)人員本著高度負(fù)責(zé)的精神，緊密配合神州泰岳工程師的實(shí)施工作。神州泰岳軟件股份有限公司技術(shù)人員把握用戶(hù)需求，根據(jù)海洋石油計(jì)算機(jī)系統(tǒng)網(wǎng)絡(luò)管理的實(shí)際情況，輔以大量的客戶(hù)化工作。能夠說(shuō)，以上幾點(diǎn)保證了此項(xiàng)目的成功實(shí)施。用戶(hù)收益：通過(guò)實(shí)施該項(xiàng)目，信息管理技術(shù)部的技術(shù)人員能夠全面掌握覆蓋面廣，設(shè)備繁多結(jié)構(gòu)復(fù)雜的總公司IT系統(tǒng)，以二維與三維視圖方式查看拓?fù)浣Y(jié)構(gòu)圖，實(shí)現(xiàn)網(wǎng)絡(luò)各節(jié)點(diǎn)的輪巡、各網(wǎng)絡(luò)設(shè)備的性能監(jiān)控，支持各類(lèi)網(wǎng)絡(luò)協(xié)議，并與第三方網(wǎng)絡(luò)設(shè)備管理軟件集成，對(duì)全網(wǎng)進(jìn)行集中統(tǒng)一的網(wǎng)絡(luò)管理。在一個(gè)操縱臺(tái)上管理廣域網(wǎng)上的所有設(shè)備。提高了系統(tǒng)整體可用性，［提供與非IT部門(mén)交流的必要手段。同時(shí)加快了系統(tǒng)故障定位，明確問(wèn)題的責(zé)?任，提高了網(wǎng)絡(luò)系統(tǒng)的可用性，如DNS由于意外原因不能工作，通過(guò)網(wǎng)管的主控臺(tái)，可監(jiān)測(cè)到網(wǎng)絡(luò)的實(shí)際情況，利用網(wǎng)管的選件功能，可重起其系統(tǒng)，恢復(fù)網(wǎng)絡(luò)的正常工作。另?方面，對(duì)WEB服務(wù)器可用性、狀態(tài)與性能進(jìn)行實(shí)時(shí)監(jiān)控的基礎(chǔ)上，監(jiān)控內(nèi)部網(wǎng)絡(luò)關(guān)于INTERNET的使用，審計(jì)非法使用者訪(fǎng)問(wèn)情況，綜合分析帶寬的利用效率、各類(lèi)應(yīng)用占用帶寬的比率，各個(gè)時(shí)間帶寬的利用率等等，提供系統(tǒng)優(yōu)化的必要數(shù)據(jù)，保證WEB服務(wù)器的高效運(yùn)行，為企業(yè)提供高效的國(guó)際信息通道。神州泰岳軟件股份有限公司作為管理服務(wù)提供商，擁一支高水平、高素養(yǎng)的技術(shù)隊(duì)伍，對(duì)客戶(hù)高度負(fù)責(zé)，充分發(fā)揮網(wǎng)管系統(tǒng)的各類(lèi)選件功能，并輔以大量的客戶(hù)化定制工作，挖掘已有系統(tǒng)的功能，并使之與網(wǎng)管系統(tǒng)高度集成，以客戶(hù)的需求為自己工作的目標(biāo)。與中國(guó)海洋石油總公司信息管理技術(shù)部一起形成了一套高效、規(guī)范的計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)管理體系。通過(guò)在中國(guó)海洋石油總公司成功實(shí)施此項(xiàng)目，進(jìn)一步提高了其IT管理部門(mén)在企業(yè)中的重要性，從而在中國(guó)海洋石油總公司實(shí)現(xiàn)了網(wǎng)絡(luò)與系統(tǒng)的全面、集中、高效管理。中海油反垃圾郵件應(yīng)用案例應(yīng)用背景：在近幾年的時(shí)間里，大型傳統(tǒng)行業(yè)隨著電子信息化的大力推進(jìn)，依靠網(wǎng)絡(luò)開(kāi)展業(yè)務(wù)與管理的模式逐步普遍，而信息系統(tǒng)面臨垃圾郵件的威脅也不可避免的成指數(shù)級(jí)增長(zhǎng)，垃圾郵件占電子郵件總通訊量達(dá)到75%以上，而這一數(shù)字在三年前僅為8%；與此同時(shí)，垃圾郵件的類(lèi)型與發(fā)送手段也愈加復(fù)雜化、多樣化：電子郵件也一躍成為病毒的要緊傳播方式：這一系列的變化對(duì)大型傳統(tǒng)行業(yè)信息系統(tǒng)網(wǎng)絡(luò)構(gòu)成了嚴(yán)重的威脅。以上這些威脅已經(jīng)使垃圾郵件成為中海油很大的安全漏洞，迫切需要通過(guò)實(shí)施專(zhuān)業(yè)的反垃圾反病毒硬件網(wǎng)關(guān)產(chǎn)品來(lái)加以解決，也能夠大大減輕公司的郵件服務(wù)器負(fù)荷，節(jié)約大量郵件服務(wù)器資源。實(shí)施梭子魚(yú)垃圾郵件防火墻垃圾郵件是對(duì)簡(jiǎn)單郵件傳輸協(xié)議（SMTP）協(xié)議的?種濫用，該協(xié)議是基于RFC524基礎(chǔ)在實(shí)施在郵件系統(tǒng)之中。RFC524在1973年提出，是在計(jì)算機(jī)安全還不是要緊問(wèn)題的時(shí)代進(jìn)展起來(lái)。正由于如此,RFC524不是一個(gè)絕對(duì)安全的命令集，它及SMTP協(xié)議很容易被濫用。絕大多數(shù)垃圾郵件制作工具利用了SMTP的安全漏洞。偽造信頭，偽裝發(fā)件人地址，隱藏發(fā)件人系統(tǒng)，混淆郵件內(nèi)容，這樣就造成真實(shí)發(fā)件人識(shí)別困難甚至無(wú)法識(shí)別。針對(duì)不一致類(lèi)型的垃圾郵件，梭子魚(yú)使用了;二層垃圾郵件過(guò)濾技術(shù)，從不一致的角度對(duì)郵件進(jìn)行嚴(yán)格的檢查，準(zhǔn)確的識(shí)別出垃圾郵件將其隔離或者阻斷。需要指出的是，梭子魚(yú)之因此要使用這么多過(guò)濾技術(shù)，原因在于不一致的垃圾郵件阻斷技術(shù)幫助用戶(hù)阻斷不一致類(lèi)型的垃圾郵件，任何一種垃圾郵件阻斷技術(shù)都有優(yōu)點(diǎn)與缺點(diǎn)及限制，垃圾郵件發(fā)送者一直試圖通過(guò)變化的發(fā)送技術(shù)繞過(guò)反垃圾郵件技術(shù)，因此要使用一個(gè)全面包含最有效垃圾郵件阻斷技術(shù)的整體解決方案，針對(duì)中海油的狀況，推薦使用400型號(hào)的郵件防火墻。梭子魚(yú)垃圾郵件防火墻投資報(bào)酬率分析饗依數(shù)據(jù)：|200'1.擁有email帳號(hào)的員工數(shù)2.平均誨一個(gè)員工每年工作天數(shù)|2353.平均每人誨小可平均薪資|120L.|390（收信?鏈接困掙諛信+刪信）月平均公司每天營(yíng)業(yè)收入|250,000計(jì)算結(jié)果損失工作效率：1.平均每位員工每年損失工作效率50.9小時(shí)2.總計(jì)全公司每年損失工作效率1272.9天「（等同沒(méi)上班天數(shù)）浪費(fèi)薪資：1.每天每位員工浪費(fèi)薪資26.0元1.每年每位員工浪費(fèi)薪資6110.0元3.每天每家公司浪費(fèi)薪資5200.0元2.每年每家公司浪費(fèi)薪資1,222,000元3.每年每家公司損失營(yíng)業(yè)收入318,229,167元合計(jì)損失金額319,451,167元資源節(jié)省：1.平均每封垃坡郵件大小30K2平均每月攔截的垃圾郵件封數(shù)8000封3.平均每年攔截的垃坡郵件封數(shù)96000封4.每年節(jié)省公司內(nèi)部帶寬2880000K具體方案博威特技術(shù)工程師城議用戶(hù)將梭子魚(yú)垃圾郵件防火墻安裝在網(wǎng)關(guān)處。由丁?傳統(tǒng)的垃圾郵件防護(hù)方案只是在每臺(tái)計(jì)算機(jī)上安裝反垃圾郵件軟件，這樣無(wú)法在當(dāng)前郵件垃圾的要緊入LI處進(jìn)行防護(hù)，也就是只有在垃圾郵件到達(dá)網(wǎng)絡(luò)中的客戶(hù)端計(jì)算機(jī)與服務(wù)器后，才通過(guò)本地已經(jīng)安裝的防垃圾郵件軟件進(jìn)行過(guò)濾，服務(wù)器負(fù)載依然很高，因此在其網(wǎng)關(guān)處進(jìn)行垃圾郵件保護(hù)的實(shí)際意義尤為顯著。除了通過(guò)減少郵件量來(lái)減輕服務(wù)器負(fù)擔(dān)之外，產(chǎn)品還通過(guò)一套簡(jiǎn)便的管理系統(tǒng)簡(jiǎn)化管理員的工作。強(qiáng)大的管理功能表現(xiàn)在，提供完整在線(xiàn)郵件紀(jì)錄報(bào)表并具查詢(xún)、管理功能。特殊的個(gè)人分用戶(hù)隔離功能,終端使用者可分類(lèi)管理郵件，與此同時(shí)對(duì)郵件防火墻進(jìn)行了貝耶斯培訓(xùn)，大大分擔(dān)了管理員的工作量?！胺钟脩?hù)隔離”中多項(xiàng)人性化選擇被網(wǎng)管員所稱(chēng)道。使用者可自定每日、每周（或者不寄發(fā)）自動(dòng)寄發(fā)隔離區(qū)通知信給使用者。不需登入主機(jī)，通知信件上便可直接勾選郵件進(jìn)行送出、刪除、加入白名單等動(dòng)作。MicrosoftOutlook接口下還可用Plug-in程序?qū)⑿偶诸?lèi)為垃圾、非垃圾做為Bayesian郵件分析樣本。即使有以上種種優(yōu)特點(diǎn)，但假如安裝起來(lái)會(huì)影響到現(xiàn)有系統(tǒng)運(yùn)行，設(shè)置繁瑣，也會(huì)影響到盛大郵件系統(tǒng)的穩(wěn)固與服務(wù)的持續(xù)。梭子魚(yú)垃圾郵件防火墻即插即用的硬件性能解決這一軟件解決方案無(wú)法克服的問(wèn)題，安裝的時(shí)候不需要安裝軟件也不需要對(duì)即有的郵件系統(tǒng)進(jìn)行任何修改，兼容于所有的SMTP郵件服務(wù)器如:Sendmail、QMaikExchange、Notes等。博威特技術(shù)經(jīng)理江磊表示，梭子魚(yú)防火墻的易用性與高效能能保證在無(wú)需配備專(zhuān)門(mén)技術(shù)人員的情況下為盛大提供一個(gè)世界頂級(jí)的郵件系統(tǒng)防護(hù)帶。梭子魚(yú)垃圾郵件防火墻使用效益及客戶(hù)評(píng)價(jià)：保護(hù)郵件服務(wù)器免受各類(lèi)攻擊，提高郵件服務(wù)處理效率。過(guò)濾垃圾郵件，使得郵件用戶(hù)不必