浅谈IT运维安全管理

近年来,企业不断壮大,业务部门推出基于网络应用的各种信息系统,信息系统的安全性问题急剧增加,对信息安全的要求越来越高。在这种形势下,需要对下属各部门的计算机终端进行统一的的监控和管理,企业需要建设一个满足"集中监控、集中维护、统一管理"现代化计算机终端管理模式,实现企业信息安全管理的全面提升,对业务系统和应用软件的全面监控,保障企业的信息安全。     

面向新型智能融合终端的健康监测系统的设计

针对现有健康监测系统对智能终端运行状态监控不完善、指标不健全,以及无法满足用户监控、分析和预判终端健康情况的问题,本文提出了一种智能、高效、便捷的终端健康监测系统。该系统接入云端管理平台,利用大数据计算分析组件,实现终端健康指标制定、数据收集清洗;根据健康规则配置,计算分析智能融合终端的健康情况,生成终端健康指标综合分析报告;并基于智能融合终端的健康分析,实现主动预警,可提升远程运维服务能力,提高终端运维效率,降低终端运维成本。     

新形势下的网络信息安全运维

为提高信息系统安全(Information System Security Operation即ISSO)运维水平,前提是打造有效的安全运维管理平台.对IT基础设施和应用系统进行统一的监控,有效的处理安全事件、变更、配置等事项,从而在更大程度上确保信息安全,实现更高的安全管理能力,确定了安全运维的标准及内容,建立了一套完善可行的服务管理方案,快速掌握安全运维,以及管理过程中的事前预警、事发时快速定位,为运维工作提供有力支持.     

基于云计算的电网企业信息运维模式研究

随着电网企业大量信息系统及设备投运,传统运维方式在调度数据及资源的灵活性和实时性方面出现了瓶颈,运维服务保障能力亟待提升。为解决以上问题,本文提出一种基于云计算的电网企业信息运维模式,从梳理业务需求处理流程入手,建设信息系统资源池平台和桌面云终端资源平台,整合公司信息系统及终端资源,为运维工作提供技术支撑。同时,优化云调度,完善云检修,提升信息资源利用效能。最后,规范服务交付流程,健全运维保障体系,明确信息运维管理格局,增强运维管控水平。该模式可快速响应资源调度,优化资源使用效能,提升用户体验,实现从面向设备为核心到面向服务为核心的运维管理模式新转变,全面提升信息运维服务保障能力和内部资源管控能力。     

云计算环境下数字化业务全链路监测关键技术

随着电力企业数字化架构向云平台+中台技术路线演进，传统的企业信息系统的运维模式已无法应对云原生技术环境下企业级信息系统应用的运维工作中面临的挑战。本文提出了一种面向云计算环境下数字化业务全链路监测平台，用于实现对端到端、全流程、全层级监控，帮助监测微服务状态、分析系统性能、理解系统行为，支撑业务运维运营。     

自动化运维工具在企业信息系统管理中的应用

随着企业信息化系统的不断开发建设,服务器主机、中间件、数据库、网络设备数量呈逐年递增趋势,而商业定制化的网管系统已经无法满足当前形势下的企业信息系统运维需求。为此,利用Zabbix和Saltstack开源平台构建了适合本企业现状的自动化运维体系,实现了对服务器主机、Web应用的实时监控和故障报警自愈处理,大大提高了运维效率,降低了运维人员的工作复杂度。     

联软公司安全运维管理系统在企业中的应用

随着企业和政府信息化的发展,业务和应用完全依赖于计算机网络和计算机终端。但是计算机病毒、黑客木马、间谍件侵入桌面计算机,种种安全事件时有发生,这些安全事件非常容易导致桌面计算机和计算机网络系统的瘫痪。另一方面,建立安全运维管理系统也是企业在计算机管理方面的需要。由于企业计算机的数量非常多,地理位置分散,给日常的管理维护带来了很大的困难。建立安全运维管理系统的意义在于:解决大批量的计算机安全管理问题,包括运营安全以及信息安全以及可以对计算机进行批量维护等。联软IT安全运维管理系统在我公司的应用极大的提高了我公司计算机管理人员的工作效率,对我公司的信息安全起到了重要的作用。     

信息系统状态综合监控下的主动式运维研究

信息技术在企业的应用越来越广,从核心的生产经营业务到日常的管理事务,从办公自动化到事务流程的办理,都可以通过信息系统来开展。离开信息系统,企业的业务开展必然受到制约,甚至无法开展。而保证信息系统的正常运行则成了系统运维部门的首要任务,快速有效地解决系统问题成为系统运维部门的基本要求。信息系统状态综合监控系统能够保证系统运维部门更好地完成工作,从应急处理的"被动"式运维转为可预见性的"主动"式运维,做到提早发现问题、及时解决问题,保证信息系统正常可靠地运行,为业务的顺利开展提供有力的技术支持。     

信息系统终端运维管理与网络运行可视化分析

信息技术和网络技术的推动下,信息系统终端运维管理与网络运行可视化分析更加重要。网络运行中包含大量业务信息,如果出现故障,会对很多业务造成负面影响。因此,保障网络安全、稳定和高效至关重要。基于此,阐述了网络运行可视化的基本概念,分析了当前信息系统终端运维管理存在的问题,提出加强信息系统终端运维管理与网络运行可视化的对策。     

烟草行业信息安全运维管理体系建设的思考

湖南烟草商业系统信息化建设的实施为烟草系统承担的专卖管理和服务实现电子化、网络化和透明、高效开辟了广阔的空间。然而信息系统的安全问题也变得更加突出、严重。认识信息系统安全的威胁,把握系统安全的影响因素和要求,建设系统信息安全运维管理体系,对保证湖南烟草信息系统的有效运行具有重要意义。     

基于灰色关联分析的移动终端运维数据挖掘研究

移动终端运维数据庞大且复杂,无法根据数据的动态变化提供匹配度较高的数据挖掘服务,导致移动终端运维数据挖掘精度变低,挖掘效率较慢。因此,在传统数据挖掘方法的基础上,引入灰色关联分析技术,提出一种新的移动终端运维数据挖掘方法。首先,建立移动终端运维数据提取模型,提取并预处理移动终端运维数据;其次,根据运维数据提取结果,采用灰色关联分析技术挖掘移动终端运维数据,映射数据的离散值,将离散值与数据挖掘结果存储到相应的移动终端运维数据表,以此实现移动终端运维数据挖掘;最后,进行实验分析。实验结果表明,新的方法在数据集内数据量增加的趋势下,数据挖掘效率大幅度提升,挖掘效率最高可达到450.6 Byte/s,应用效果较好。     

税务信息化建设中的终端安全管理问题探讨

信息化建设是国家战略,信息安全保障是实现信息化的必由之路。做好信息安全管理工作,关健是要提高网络与信息安全管理水平。终端安全是网络与信息安全的重要方面,也是网络与信息安全管理的主要内容,随着网络和信息技术的发展,以及面临江苏省地税征管数据大集中的新形势,信息化安全风险也发生了深刻变化,终端安全管理不仅是信息化安全的重中之重,也是难中之难。本文拟就当前江苏省地税信息系统的终端安全现状、问题,原因以及应对策略等方面,在调查、统计基础上,用实证法进行简单的分析和探讨,以终端安全管理为切入点,全面提高地税信息化安全管理水平。     

一种融合CVSS的信息安全终端安全评估模型

针对目前电力行业对于安全防护较弱、可控性较低的桌面终端、操作终端没有能够反映电力行业信息安全终端特征的评估方法,论文根据电力行业信息系统安全要求,以及桌面终端、操作终端所面临的安全威胁,提出一种融入CVSS的信息安全终端安全评估模型,对安全评估体系和评分标准进行了研究和探讨。该模型能够满足电力行业桌面终端安全评估的需求和目标,包括详细的评估项目以及可量化的评价体系;最后在该评估模型的基础上实现了对电力行业信息安全终端进行自动化安全评估的工具。     

PPTV监控平台演进

监控是一项非常重要的运维工作。简单地说,监控是基础性工作,可以帮助运维工程师第一时间定位并记录服务器、业务、网络的异常状况,及时介入处理以将异常造成的影响降到最低。进一步,监控收集到的数据可以作为容量规划、性能分析及优化的重要依据。PPTV运维团队依托Zabbix开源监控平台构建运维监控体系,目前覆盖了系统层监控、应用层监控、网络层监控、     

面向Kubernetes的容器立体化监控系统

容器监控是保证容器基础设施正常运行的核心要素之一,然而当前容器监控角度较为单一,尚缺少直观有效的方法协助运维人员快速定位业务容器异常原因.本文设计并实现了一个面向Kubernetes的容器立体化监控系统,通过监控指标相关性分析,把相关性较强的指标作为立体化监控的核心指标提供给运维人员,更好地实现对容器的全局统筹监控.     

CloudStack云平台异常运行告警系统设计与实现

传统系统存在告警效果差的问题,为了避免该问题,提出了CloudStack云平台异常运行告警系统设计与实现。体系结构中的基础设施层是通过CloudStack云平台创建多个虚拟机的,服务层是以C8051F0403型号芯片为信息采集器来采集异常信息的,核心服务层以ARM7TDMI内核微处理器为主,设计监控终端硬件结构,结合全球通GSM短信收发,监控异常运行状态,通过用户接口层为系统提供告警信息。对告警客户端进行功能设计,通过规定的文件格式,计算信息发送和匹配程度,实现异常运行告警系统设计。由测试结果可知,该系统告警精准度最高可达98%,为用户信息安全传输提供保障。     

高能物理科学数据中心智能运维系统

【目的】高能物理科学数据中心运维环境复杂,监控工具种类繁多,功能相对重叠且监控数据无法互通,日常运维面临巨大的挑战。为高效运用监控数据,提高数据中心运维能力,本文实现了高能物理科学数据中心智能运维系统。【方法】本文结合工业大数据技术、机器学习技术和数据中心运维需求,设计了通用的数据中心运维技术架构。介绍监控数据采集、分析、存储、共享、可视化等系统核心功能及其实现方式,以及依托该系统在数据中心数据存储、计算服务、网络安全等日常运维的具体应用效果。【结果】本文设计的运维框架,在高能物理科学数据中心日常运维中得到了成熟的应用和实践,提升了数据中心运维管理能力。【结论】智能运维系统在高能物理科学数据中心的应用,加速了运维监控从数据持久化、统一化到数据业务化、生态化的价值演进,实现了基于数据驱动的数据中心智能化运维生态。     

企业内部计算机终端管理系统的应用与探讨

为解决企业内部计算机终端日益增多、维护量增大、运维人员不足等问题,引入桌面终端管理系统的应用。该系统的应用缓解了信息内网终端的安全风险,减轻了运维人员工作负担,在提高工作效率同时杜绝终端客户因操作问题引发的信息安全事件,保障信息内网安全。本文从系统应用构架、系统部署、系统功能、工作流程等方面阐述了该系统的工作原理及功能,总结了运维过程中的注意事项,并就运维过程中发现的系统功能不足给出了功能扩展建议。     

基于等级保护的言息系统综合监控及评估系统设计

在日益复杂的网络环境下,单一的数据采集方法和检测系统难以检测各种复杂的信息安全事件。文章研究如何以《信息系统安全等级保护基本要求》为标准,开发信息安全综合监控及评估系统,综合多种采集技术对源自不同设备和安全系统的信息进行融合,实现信息系统资产的实时安全监控,实现安全评估常态化,协助系统使用单位开展基础信息网络和重要业务信息系统的等级保护工作。     

政务内网终端安全系统设计与实现

随着信息技术和计算机网络的发展,各单位计算机网络已经相当普及,为了保证信息的安全,政府机关单位和企事业单位都建立了与互联网物理隔离或逻辑隔离的计算机内网,随着内网规模的扩大,信息安全问题也日益突出,如何解决单位内网信息安全问题,是信息部门工作的重中之重。保护信息安全的常用手段是保护网络、服务器和存储,往往忽视了对终端的防护,然而很多安全隐患正是从终端引发的,只有加强计算机内网终端管理,才能真正保障单位内网信息系统的安全。