银行数据中心运维安全审计实践探析

随着银行业务对信息技术依赖程度不断加深,银行数据中心运维系统数量不断增加,运维人员日趋复杂,急需不断完善银行数据中心信息安全保障体系,加强运维操作风险防范。构建运维安全审计体系可有效加强内部控制、实现合规运维和精细化安全管理。本文结合作者所在单位工作实践分析了数据中心应用运维审计系统的目标,交流了推进运维审计的工作体会,提出了运维审计系统和其他安全系统综合运用等现实思考。     

智慧运维：ADIM动态智能阈值

追溯IT运维管理发展的历程,我们可以发现,IT运维管理的研究是从计算机诞生就已经开始,从维护主机到维护网络,从维护系统到维护业务,从分析节点到分析全局,从局域网到广域网管理,从手工繁琐操作到自动化运维工具,从IT资源管理到综合运维与流程管理,从救火式的被动管理到采用运维工具软件的主动管理。     

IT运维管理行业现状与发展分析

近年来国家部委、央企、金融、大型企业集团纷纷建设云数据中心,为运维市场带来了新的机会和模式。IT运维管理是一个新兴的信息化专业领域,本文介绍了IT运维管理的历程、国内行业现状及发展前景。分析了国内的IT运维管理行业产业链、市场竞争态势和技术壁垒,对IT运维管理市场规模进行预测,对行业发展进行展望,对IT运维管理行业未来的发展存在风险、有利因素及面临挑战进行综合分析。     

运维必读

网络运维流程管理平台的建设和应用；IT运维、IT管理及IT整合的多角关系；巧设置还原企业数据库密码；如何确保中小企业数据中心物理安全；九大技巧去除电子邮件类病毒；二十五种方法打造VoIP的网络安全；     

基于移动运维IT综合监控系统实现研究

通过搭建移动运维监控系统架构平台、开发移动终端APP应用软件,从而实现IT系统综合监控移动运维的目的。系统采用全分布式架构,搭建采集服务器和在被监控设备上安装AGENT,采用SNMP协议、ICMP协议及IPMI协议等采集技术对网络中的各类IT资源进行监控,从而自动发现IT资源的健康信息、故障信息,并在此基础上对资源的配置、性能、告警情况进行分析,从而实现IT资源的全面监控管理。移动运维IT综合监控系统为IT系统故障及时发现、及时处理提供了宝贵的时间,减少了用户的不良感知。     

运维日志分析在网络运维管理中的应用

运维操作日志包含运维人员操作习惯、运维指令执行数量及频次、运维人为操作失误记录等信息。通过运维操作日志分析,可了解网络运维特点并加以引导、管理,从而实现网络运维工作的量化、标准化,提高运维管理要求落地的自动化水平、强制化能力。     

“一站式”IT运维服务

锐捷网络的IT运维管理“一站式”解决方案可以帮助用户解决贯穿于整个IT运维服务管理生命周期各个阶段的主要问题,帮助用户更全面、系统地规划IT运维服务,有效提升整个IT运维服务的效率和水平。     

IT运维：实用大于概念专访卓豪（北京）技术有限公司总经理侯康宁

运维哪些“IT” 提到IT运维，大家可能首先想到的是网络管理。其实IT运维不仅局限于网络管理，网络管理只是IT运维的一部分。     

IT运维实现业务价值 专访北塔软件副总裁李汉忠

IT运维管理的概念是从网络管理的概念延伸而来．现阶段广义上的IT运维管理实际上是对底层IT基础设施．应用服务和业务服务的综合管理,IT运维管理就是通过对IT资源的有效管理？确保IT鼹务的健康性和稳定性,     

基于运维审计系统的网络统一维护通道的应用

为了适应电信运营商转向集约化维护的网络管理模式和达到运维安全之目的,在分析目前网络维护通道现状的基础上,提出了一种基于运维审计系统的网络统一维护通道,介绍了通道的系统架构、建设中的一些具体措施及实现的功能,表明通道不仅具有良好的灵活性和扩展性,同时能实现高效、安全、方便地维护管理电信网络。     

基于ITIL的智能网络运维协作支撑平台的设计

网络的运维和管理与网络的建设同等重要,网络运维管理的质量会直接影响网络的运行质量,如何有效地管理好网络,保障网络安全、稳定、畅通无误地运行,及早发现并排除潜在的故障隐患,成为IT运维部门必须面对的问题。文章基于ITIL v3的流程思想以及生命周期模型,提出了智能网络运维协作支撑安全平台体系构架周期框架,用于指导构建一体化的网络运维体系,以提供优质IT服务。     

认清自身的网管需求

据统计，截止到2008年底，国内IT运维相关的软件开发商不下百家，不同的网管厂商对于网络运维的理解也不一样。究竟目前用户对于网络运维的需求点主要在哪里？我们应该如何看待自己在IT运维方面的需求呢？为此，本刊记者采访了国内著名的IT运维管理系统提供商北塔软件副总经理李汉忠先生。     

运维安全审计系统

依据国家信息安全等级保护基本技术要求,结合公司信息安全现状和当前信息安全审计先进技术,建设运维权限集中管理与审计系统,规范和完善公司信息系统运维审计,落实信息系统运维人员实名制,加强对主机、网络、数据库等系统的运维操作审计,规范信息系统运维人员操作行为,提升对信息系统运维操作的监管能力,提高公司网络与信息安全管理与运维水平。     

智恒联盟发布SAS运维安全审计系统

4月26日,智恒联盟公司发布了一款面向应用安全,集运维安全管控与审计相结合的产品——SAS运维安全审计系统（又称堡垒机）。该产品构造了一个安全应用平台,对整个IT资源通过虚拟化映射技术将访问者对所有操作进行全方位、     

捷普信息安全一体化集中管理系统(JSOC)

捷普信息安全一体化管理系统(JSOC)是一个面向全网IT资源的集中安全管理平台。它通过对网络中各类IT资源的安全域划分,以及海量异构网络与安全事件的采集、处理和分析,面向业务信息系统建立一套可度量的风险模型,使得各级管理员能够实现全网的资产运行监控、事件分析与审计、风险评估与度量、预警与响应、态势分析,并借助标准化的流程管理实现持续的安全运营。功能特点捷普信息安全一体化管理     

综合告警系统在网络监控的应用

综合告警系统的业务驱动力来自于面向集约化管理、面向客户业务运营支撑的发展力量,通过信息化IT支撑在网络运维管理方面的全面能力提升,以支撑市场发展需求为导向,以提升运维体系整体保障能力和维护效率效益为目标,持续推进运维体系的优化与创新。     

基于ITIL的网络运维流程探析

针对网络运维工具繁多、手段繁杂、管理被动等问题,现有的网络运维流程不能满足当前的运维服务需求,而IT服务管理ITIL理论提供了强大的理论支撑,明确监控服务台对整个运维流程的重要性,规范了突发事件管理、问题管理、容量管理,细化工作角色,实现粗放式管理向精确管理及功能型管理向流程型管理的转变,极大地提高了网络管理水平和网络运维效率.     

IT运维服务质量改进与IT服务管理体系建设分析

现今随着我国现代化网络技术的不断发展,IT运维服务系统也逐渐被广大用户重视起来,并且其服务质量问题也受到网络相关客户的高度关注.在进行IT运维服务质量改进工作时,应该通过对客户需求、服务现状等方面进行研究与分析,并及时的对服务质量问题形成因素进行全面的分析,进而根据其问题找出最佳的解决策略,对其问题进行良好的解决.在进行IT运维质量改进中,要以项目化运作的形式来实施管理策略,之后在通过项目计划的形式或者运用开展会议的形式,对其质量改进工作目标以及实施形式和管理过程进行明确,这样才能保障IT运维质量改进工作的顺利进行.在IT运维质量改革工作当中,IT服务管理体系的建设是开展服务质量改进工作的关键部分,在开展服务管理工作时,可以通过借鉴PPMT实施框架来设计管理体系中的相关内容,进而有效提升IT运维服务质量,更好的促进IT运维服务环节更好发展.     

网络运维在经济危机中茁壮成长

全球不受经济阴霾影响的市场凤毛麟角,而IT运维管理行业正是这样的市场之一。经济危机迫使各个企业使尽浑身解数降低成本,如何利用IT管理降低运维成本是近期乃至今后的重要发展方向。IT运维技术作为企业信息管理水平优化的最佳手段,已经成为众多企业的“刚性”需求,网络运维厂商也在经济危机中茁壮成长。     

理性看运维——新技术降低运维成本

2010年I1月11日,“2010中国IT运维管理大会”在北京完美谢幕,也引燃了IT运维管理“冬天里的一把火”,让更多关注IT运维的人们重新审视IT运维管理,换个角度来考察IT运维管理。我们已经很清楚IT运维管理在信息化中的重要作用,也正在寻找更加科学合理的运维体系和解决办法。IT运维需要的不只是产品,还有理性的思考。