狀態(tài)監(jiān)測(cè)系統(tǒng)方案

狀態(tài)監(jiān)控系統(tǒng)方案名目TOC\o“1-2“\h\z\u\l“_TOC_250023“概述 2\l“_TOC_250022“系統(tǒng)介紹 2\l“_TOC_250021“系統(tǒng)特點(diǎn) 3\l“_TOC_250020“系統(tǒng)構(gòu)造 3\l“_TOC_250019“核心效勞的主要功能： 3\l“_TOC_250018“狀態(tài)效勞的主要功能： 4\l“_TOC_250017“系統(tǒng)構(gòu)造圖： 4\l“_TOC_250016“名詞解釋 5\l“_TOC_250015“配置參數(shù) 6\l“_TOC_250014“監(jiān)測(cè)目標(biāo) 6\l“_TOC_250013“預(yù)設(shè)配置 14\l“_TOC_250012“狀態(tài)監(jiān)控 14\l“_TOC_250011“實(shí)時(shí)監(jiān)控 15\l“_TOC_250010“實(shí)時(shí)報(bào)警 15\l“_TOC_250009“日志和報(bào)告 15\l“_TOC_250008“目標(biāo)掌握 16\l“_TOC_250007“計(jì)算機(jī)掌握 16\l“_TOC_250006“遠(yuǎn)程桌面掌握 16\l“_TOC_250005“操作指令發(fā)送 16\l“_TOC_250004“消息和文件傳遞 17\l“_TOC_250003“消息傳遞 17\l“_TOC_250002“文件傳遞 17\l“_TOC_250001“掌握權(quán)限治理 17\l“_TOC_250000“維護(hù)和治理 17概述隨著信息化普及程序的不斷提高的建設(shè)中，比較典型的應(yīng)用如：政府、金融、企業(yè)、能源、教育等信息化建設(shè)都投入了如OA、ERP、內(nèi)部專(zhuān)用系統(tǒng)。雖然每個(gè)行業(yè)的應(yīng)用不同，但是有一個(gè)共同點(diǎn)，那就是這些應(yīng)用問(wèn)題也顯現(xiàn)出來(lái)。系統(tǒng)介紹SecurityNet狀態(tài)監(jiān)控效勞的主要用途為監(jiān)控目標(biāo)計(jì)算機(jī)的軟硬件配置，并在肯定程度上到達(dá)掌握計(jì)算機(jī)的目的。SecurityNet狀態(tài)監(jiān)控效勞工作于目標(biāo)計(jì)算機(jī)和SecurityNet標(biāo)計(jì)算機(jī)的運(yùn)行狀態(tài)及配置參數(shù)、應(yīng)用層協(xié)議、網(wǎng)絡(luò)協(xié)議等。同時(shí)記錄狀態(tài)變化，以便在SecurityNet核心效勞中重現(xiàn)。當(dāng)計(jì)算機(jī)某一狀態(tài)到達(dá)報(bào)警預(yù)設(shè)值時(shí)，狀態(tài)效勞發(fā)送核心發(fā)送警報(bào)假設(shè)超過(guò)了預(yù)設(shè)的值，那么向效勞器發(fā)生警報(bào)肯定程度掌握目標(biāo)計(jì)算機(jī)。SecurityNet狀態(tài)監(jiān)控效勞為狀態(tài)效勞。目標(biāo)計(jì)算機(jī)的參數(shù)配置放在中心配置數(shù)據(jù)庫(kù)置數(shù)據(jù)比對(duì)，如配置有變動(dòng)，那么自動(dòng)更數(shù)據(jù)庫(kù)狀況。狀態(tài)效勞通過(guò)數(shù)據(jù)庫(kù)和Socket兩種方式同核心效勞進(jìn)展通信。核心效勞在某些狀況下，會(huì)去轉(zhuǎn)變目標(biāo)機(jī)的一些行為CPU狀態(tài)效勞通過(guò)數(shù)據(jù)庫(kù)和Socket兩種方式同核心效勞進(jìn)展通信。通過(guò)配置參數(shù)和狀態(tài)監(jiān)測(cè)，SecurityNet可以有效監(jiān)控目標(biāo)計(jì)算機(jī)的運(yùn)行狀態(tài)；遠(yuǎn)程掌握功能可以執(zhí)行有效的交互和治理；遠(yuǎn)程桌面和文件/消息功能可以在目標(biāo)計(jì)算機(jī)和核心效勞小治理難度和工作量。生時(shí)，可以快速的定位，明確責(zé)任，提高排查錯(cuò)誤和解決問(wèn)題的速度。系統(tǒng)特點(diǎn)SecurityNet狀態(tài)監(jiān)控系統(tǒng)主要供給監(jiān)控硬件配置參數(shù)，應(yīng)用系統(tǒng)運(yùn)行狀態(tài)、掌握、效勞備之間的內(nèi)置集成功能統(tǒng)集成要求。SecurityNet狀態(tài)監(jiān)控系統(tǒng)在進(jìn)展訪問(wèn)時(shí)供給SSecurityNet狀態(tài)監(jiān)控系統(tǒng)在對(duì)被治理設(shè)備進(jìn)展訪問(wèn)時(shí)承受的協(xié)議傳輸數(shù)據(jù)過(guò)程都是等加密處理的。大大提高了用戶(hù)數(shù)據(jù)在網(wǎng)絡(luò)中傳輸?shù)陌踩?。SecurityNet狀態(tài)監(jiān)控系統(tǒng)集中治理不同操作系統(tǒng)的效勞器及不同類(lèi)型的網(wǎng)絡(luò)設(shè)備。SecurityNet狀態(tài)監(jiān)控系統(tǒng)集中治理不同物理位置的IT設(shè)備集中治理到一個(gè)平臺(tái)。SecurityNet狀態(tài)監(jiān)控系統(tǒng)集中治理可支持不同協(xié)議的IT相關(guān)設(shè)備。系統(tǒng)構(gòu)造核心效勞和狀態(tài)效勞核心效勞和狀態(tài)效勞應(yīng)當(dāng)分布于兩臺(tái)不同的計(jì)算機(jī)中。核心效勞的主要功能：12DB中保存目標(biāo)計(jì)算機(jī)配置參數(shù)。3DB中保存目標(biāo)計(jì)算機(jī)運(yùn)行日志。4DB中讀取權(quán)限。56789、文件、消息發(fā)送接收組件。主要用于在目標(biāo)計(jì)算機(jī)和核心效勞計(jì)算機(jī)之間發(fā)送文字消息和文件。10、 監(jiān)測(cè)數(shù)據(jù)庫(kù)工作狀態(tài)主要監(jiān)測(cè)數(shù)據(jù)庫(kù)的工作狀態(tài)空間利用狀況數(shù)據(jù)文件的讀寫(xiě)率進(jìn)程狀態(tài)及內(nèi)存的使用率包括：SQLSERVERORACLEMYSQL。11、 郵件效勞的工作狀態(tài)監(jiān)測(cè)，包括郵件數(shù)量和郵箱使用狀況。狀態(tài)效勞的主要功能：12、遠(yuǎn)程桌面效勞組件。向核心效勞發(fā)送目標(biāo)計(jì)算機(jī)桌面圖像，同時(shí)執(zhí)行核心效勞的操作指令。3、文件、消息發(fā)送接收組件。主要用于在目標(biāo)計(jì)算機(jī)和核心效勞計(jì)算機(jī)之間發(fā)送文字消息和文件。4PING延時(shí)丟包、CPU利用率、內(nèi)存利用率、磁盤(pán)利用率，閥值設(shè)置，狀態(tài)告警等。通信組件的主要功能：1Socket進(jìn)制通信。每一臺(tái)目標(biāo)Socket效勞與之對(duì)應(yīng)。2系統(tǒng)構(gòu)造圖：名詞解釋[狀態(tài)效勞]：SecurityNet狀態(tài)效勞。運(yùn)行于目標(biāo)算機(jī)上，用于執(zhí)行掌握命令，為遠(yuǎn)程桌面供給效勞，傳送文件和消息等。[目標(biāo)計(jì)算機(jī)]：需要監(jiān)掌握的計(jì)算機(jī)。[核心效勞]：SecurityNet核心效勞，狀態(tài)效勞最終和核心效勞協(xié)同工作。[核心效勞計(jì)算機(jī)]：運(yùn)行核心效勞的計(jì)算機(jī)。[配置參數(shù)]：目標(biāo)計(jì)算機(jī)的硬件配置，同Windows的“系統(tǒng)信息”功能類(lèi)似。[運(yùn)行日志]：記錄目標(biāo)計(jì)算機(jī)運(yùn)行狀態(tài).[報(bào)警閥值]：目標(biāo)計(jì)算機(jī)的某一狀態(tài)，報(bào)警的閥值。例如：CPU90%時(shí)產(chǎn)生報(bào)警。[DB]：數(shù)據(jù)庫(kù).[WMI]：WindowsManagementInstrumentation[操作指令]：用戶(hù)通過(guò)遠(yuǎn)程桌面對(duì)目標(biāo)計(jì)算機(jī)發(fā)送的鼠標(biāo)和鍵盤(pán)指令。[掌握指令]：核心效勞發(fā)送的單獨(dú)的掌握指令。配置參數(shù)在核心效勞端，需要查看目標(biāo)計(jì)算機(jī)的硬件配置狀況，核心效勞通過(guò)WMI可以取得。一些重要狀態(tài)需要進(jìn)展監(jiān)控，當(dāng)監(jiān)掌握中狀態(tài)值超過(guò)閥值時(shí)，需要通過(guò)Socket向核心效勞發(fā)報(bào)警報(bào)。監(jiān)測(cè)目標(biāo)目標(biāo)計(jì)算機(jī)的硬件配置，反映目標(biāo)計(jì)算機(jī)CPU，內(nèi)存，顯卡，聲卡，CD-ROM等的型號(hào)和性能參數(shù)。監(jiān)測(cè)目標(biāo)機(jī)的配置如下：硬件類(lèi)：CDROM驅(qū)動(dòng)器盤(pán)符。是否已加載媒體〔是否已經(jīng)放入盤(pán)片。媒體類(lèi)型〔CDDVD盤(pán)片。名稱(chēng)〔CDROM名稱(chēng)。狀態(tài)〔是否可用。制造商。聲音設(shè)備聲卡名稱(chēng)。狀態(tài)。制選商顯示設(shè)備名稱(chēng)。適配器類(lèi)型。適配器內(nèi)存驅(qū)動(dòng)程序版本INF文件顏色平面顏色表工程區(qū)分率比特/像素內(nèi)存地址IRQ頻道輸入鍵盤(pán)名稱(chēng)。ii.布局。iii.功能iv.描述指針設(shè)備i.硬件類(lèi)型ii.按鈕數(shù)目iii.狀態(tài)iv.支持電治理。v.雙擊閾值vi.用手習(xí)慣調(diào)制解調(diào)器。網(wǎng)絡(luò)適配器。名稱(chēng)。適配器類(lèi)型。iii.產(chǎn)品類(lèi)型。iv.已安裝。v.上次重設(shè)。vi.索引。vii.效勞名稱(chēng)。viii.IP地址。ix.IP子網(wǎng)。x.IP網(wǎng)關(guān)。xi.DHCP已啟用。xii.DHCP效勞。xiii.DHCP租約過(guò)期。xiv.DHCP租約獲得。xv.MAC地址。xvi.網(wǎng)絡(luò)占用率xvii.鏈接速度xviii.狀態(tài)協(xié)議協(xié)議名稱(chēng)端口 串口i.名稱(chēng)ii.狀態(tài)PNP設(shè)備ID最大輸入緩沖區(qū)大小v.最大輸出緩沖區(qū)大小vi.可設(shè)置的波特率vii.可設(shè)置的數(shù)據(jù)比特viii.可設(shè)置的流掌握ix.可設(shè)置的奇偶性x.可設(shè)置的奇偶性檢查xi.可設(shè)置的停頓比特xii.可設(shè)置的RLSD支持RLSD支持16比特模式支持特別字符xvi.波特率xvii.比特/字節(jié)xviii.停頓比特xix.奇偶性忙錯(cuò)誤時(shí)放棄讀/寫(xiě)xxii.啟用二進(jìn)制模式xxiii.在XOff連續(xù)XMitxxiv.CTS流出掌握xxv.丟棄NULL字節(jié)xxvi.DSR流出掌握xxvii.DSR靈敏性xxviii.DTR流掌握類(lèi)型xxix.EOF字符xxx.錯(cuò)誤代替字符xxxi.啟用錯(cuò)誤代替xxxii.時(shí)間字符xxxiii.啟用奇偶性檢查xxxiv.RTS流掌握類(lèi)型xxxv.XOff字符xxxvi.XOffXMit閾值xxxvii.XOn字符xxxviii.XOnXMit閾值xxxix.XOnXOff流入掌握xl.XOnXOff流出掌握xli.I/O端口xlii.IRQ頻道并口名稱(chēng)PNP設(shè)備IDiii.I/O端口存儲(chǔ) 驅(qū)動(dòng)器i.驅(qū)動(dòng)器ii.描述iii.壓縮iv.文件系統(tǒng)v.大小vi.空閑空間vii.卷名稱(chēng)viii.卷序列號(hào)磁盤(pán)描述ii.制造商iii.模式iv.字節(jié)/扇區(qū)v.加載的媒體vi.媒體類(lèi)型vii.分區(qū)viii.SCSI總線ix.SCSI規(guī)律單元x.SCSI端口xi.SCSI目標(biāo)IDxii.扇區(qū)/磁道大小總的柱面數(shù)xv.總的扇區(qū)數(shù)xvi.總的磁道數(shù)xvii.磁道/柱面xviii.分區(qū)分區(qū)大小分區(qū)起始偏移xxi.分區(qū)xxii.分區(qū)大小xxiii.分區(qū)起始偏移xxiv.分區(qū)xxv.分區(qū)大小xxvi.分區(qū)起始偏移 SCSIi.名稱(chēng)制造商狀態(tài)PNP設(shè)備ID IDEi.名稱(chēng)制造商狀態(tài)PNP設(shè)備IDUSB設(shè)備名稱(chēng)。PNP設(shè)備ID。CPU名稱(chēng)主頻總線位數(shù)指令集描述ID二級(jí)緩存大小。二級(jí)緩存速度外頻占用率內(nèi)存總?cè)萘奎c(diǎn)用率虛擬內(nèi)存容量BIOS名稱(chēng)版本語(yǔ)言打印機(jī)名稱(chēng)驅(qū)動(dòng)程序端口名。網(wǎng)絡(luò)設(shè)備交換機(jī)名稱(chēng)ii.制造商iii.狀態(tài)端口ID數(shù)據(jù)吞吐量路由器名稱(chēng)ii.制造商iii.狀態(tài)端口ID數(shù)據(jù)吞吐量防火墻名稱(chēng)ii.制造商iii.狀態(tài)iv.數(shù)據(jù)吞吐量有問(wèn)題的設(shè)備設(shè)備名稱(chēng)PNP設(shè)備ID錯(cuò)誤代碼。軟件類(lèi)：操作系統(tǒng)。操作系統(tǒng)名稱(chēng)版本啟動(dòng)名目編譯類(lèi)型出版商系統(tǒng)名目。系統(tǒng)時(shí)間設(shè)置時(shí)區(qū)日期時(shí)間應(yīng)用系統(tǒng)數(shù)據(jù)庫(kù)名稱(chēng)版本系統(tǒng)名目讀寫(xiě)率內(nèi)存利用率空間利用率進(jìn)程狀態(tài)數(shù)據(jù)碎片郵件效勞名稱(chēng)版本系統(tǒng)名目SMTP狀態(tài)POP3狀態(tài)郵件數(shù)量應(yīng)當(dāng)效勞名稱(chēng)版本系統(tǒng)名目進(jìn)程狀態(tài)CPU占用率內(nèi)存占用率預(yù)設(shè)配置設(shè)置某一狀態(tài)的報(bào)警閥值。如當(dāng)CPU90%時(shí)，向核心效勞發(fā)送一條“CPUDB中。預(yù)設(shè)取值范圍：-1表示沒(méi)有配置，按一般狀態(tài)值處理；>0表示預(yù)設(shè)的報(bào)警閥值。需要預(yù)設(shè)的項(xiàng)原則上由用戶(hù)在核心效勞中自定義。狀態(tài)監(jiān)控在核心效勞中需要對(duì)目標(biāo)計(jì)算機(jī)的運(yùn)行狀態(tài)進(jìn)展監(jiān)控整。實(shí)時(shí)監(jiān)控實(shí)時(shí)監(jiān)控和記錄：CPU使用率、內(nèi)存占用率、磁盤(pán)空間。實(shí)時(shí)監(jiān)控和記錄：TCP/IP連接數(shù)、網(wǎng)絡(luò)流量、監(jiān)聽(tīng)端口數(shù)。實(shí)時(shí)監(jiān)控和記錄：效勞運(yùn)行狀態(tài)、運(yùn)行進(jìn)程數(shù)、進(jìn)程點(diǎn)用內(nèi)存。實(shí)時(shí)監(jiān)控和記錄：各種數(shù)據(jù)庫(kù)會(huì)話數(shù)、死鎖數(shù)以及其它性性。實(shí)時(shí)監(jiān)控和記錄：SMTP、POP3。實(shí)時(shí)報(bào)警DB發(fā)送報(bào)警。性能可以設(shè)定多種級(jí)別的報(bào)警。嚴(yán)峻報(bào)警等引起用戶(hù)關(guān)注的級(jí)別。實(shí)時(shí)預(yù)警：任何被監(jiān)控性、狀態(tài)均可設(shè)定閥值進(jìn)展預(yù)警。日志和報(bào)告幫助用戶(hù)隨時(shí)把握性能的活動(dòng)范圍，從而大大提高用戶(hù)對(duì)系統(tǒng)整體資源配置的把握準(zhǔn)確性。前的各項(xiàng)性能指標(biāo)，幫助治理員快速分析設(shè)備的問(wèn)題。目標(biāo)掌握核心效勞可以對(duì)目標(biāo)設(shè)備進(jìn)展肯定程度的掌握，如翻開(kāi)光驅(qū)，鎖定計(jì)算機(jī)等。在核心效勞和目標(biāo)設(shè)備之間定義一套指令〔協(xié)議”表示翻開(kāi)光驅(qū)；”表示鎖定計(jì)算機(jī)。核心效勞將指令通過(guò)Socket發(fā)送到狀態(tài)效勞，狀態(tài)效勞解析指令后調(diào)用相應(yīng)的指令執(zhí)行模塊執(zhí)行指令。計(jì)算機(jī)掌握計(jì)算機(jī)掌握包括以下功能：鎖定鼠標(biāo)光驅(qū)掌握(翻開(kāi)/關(guān)閉)鎖定界面〔Windows不能在本地操作〕強(qiáng)制掃瞄某一網(wǎng)頁(yè)關(guān)閉、重啟目標(biāo)計(jì)算機(jī)遠(yuǎn)程桌面掌握授權(quán)的治理員狀況下進(jìn)展遠(yuǎn)程桌面掌握。操作指令發(fā)送操作指令分為兩類(lèi)，鼠標(biāo)和鍵盤(pán)操作?！沧箧I單擊，雙擊；右鍵單擊等〕SendKey在單擊處模擬鼠動(dòng)作。鍵盤(pán)操作雷同，不再贅述。消息和文件傳遞SecurityNet狀態(tài)監(jiān)控系統(tǒng)的消息和文件傳遞主要目的是在使用過(guò)程對(duì)于目標(biāo)計(jì)算機(jī)間的數(shù)據(jù)同享與交互，便利用戶(hù)發(fā)送消息和文件。消息傳遞目標(biāo)計(jì)算機(jī)和核心效勞之間相互發(fā)送文本消息。文件傳遞目標(biāo)計(jì)算機(jī)和核心效勞之間發(fā)送文件。并將文件保存在狀態(tài)效勞和核心服的ReceivedFile名目中。掌握權(quán)限治理SecurityNet狀態(tài)監(jiān)控系統(tǒng)可以針對(duì)用戶(hù)不同治理模式，設(shè)置不同賬號(hào)，每個(gè)賬號(hào)賜予不同權(quán)限，如超級(jí)用戶(hù)