业务咨询:周总监 13051828995

关注微信

业务咨询

军营资讯 >系统介绍 >智慧军营之安全运维管理系统

首页.png

一、建设背景

    随着营区网络的不断发展,营区从自身业务发展的角度出发,加强了网络信息化建设力度,在其网络基础上开展营区资源计划、办公自动化等业务内容。而在这一发展过程中,逐步发现除了要依靠网络设备本身和网络架构的可靠性之外,管理和安全成为了关键环节。当前网络系统的结构复杂和规模庞大,即要保证网络系统的正常运作,又需要保证业务系统的正常工作,传统的各自独立的“分立式”系统已经无法满足复杂的管理要求,综合管理平台已经成为大势所趋的方向。

    北京西岐网络开发的安全运维管理系统用于实现统一管理,以及安全事件审计、安全风险评估等功能,为安全保密系统整体效能的发挥提供技术支撑。主要由漏洞扫描系统、主机监控与审计系统、恶意代码检测系统、安全管理系统、安全审计软件和安全应急处置工具箱等装备组成。

二、痛点问题

痛点问题.png

1、错综复杂的IT元素难以有效监控

    从宏观上看,IT设施种类各异,组成复杂,从后台应用支撑服务到前台页面服务,这些错综复杂的IT元素很难有效整合监控。

    从微观上细究,特定IT设施种类各异,品牌繁多。以存储为例,品牌涉及IBM、HP、EMC、华为等,监控对象指标包含磁盘阵列的各个组件,指标包括风扇、电源、电池、控制器、硬盘的状态、实时性能,以及交换机的各温度、电池、主机映射关系等,获取这些指标并非易事。

2、传统运维工具单一,无法集中管控

    缺少有效的流程管控机制,运维工作总是处于“救火式”状态。事前无准备,事中无跟踪,事后无法追溯,运维经验无法沉淀积累与复用。

3、运维过程无流程或流程不成体系

    随着信息化及互联网+普及推广,营区已经从大规模的信息化建设向信息化运维转变,运维不断扩大,信息化管理流程日益复杂,之前的纸制化审批流程效率低,难以适应新环境下的流程管理,需建立统一、规范、层次化的服务管理流程和服务管理体系。面对复杂的IT环境,缺乏规范化、自动化的运维处理流程,缺乏完善的故障处理和快速修复机制。

三、功能介绍

功能介绍.png

1、漏洞扫描

    硬件形态,部署在局域网安全管理区,实现对网络中的各类终端、设备进行安全评估扫描,发现网络隐患,提出解决方案。

2、主机监控与审计

    软件形态,部署在局域网安全管理区服务器上,实现安全客户端外设端口统管、终端操作审计、状态查看、补丁修复等功能。

3、恶意代码检测

    软件形态,部署在局域网安全管理区服务器上,实现安全客户端病毒查杀策略下发、提供病毒库更新服务,补丁管理分发功能。

4、安全管理

    硬件形态,部署在局域网安全管理区,实现对局域网中的各类安全设备、网络设备以及主机等进行资产管理、实现设备性能与可用性进行集中化实时监控,以及对各类设备进行安全事件和安全日志采集。

5、安全应急处置

    可通过安全应急处置系统实现安全事件的现场处置。安全应急处置系统用于安全事件发生时的现场分析、定位和应急处置,为安全事件现场处置提供支撑。

四、系统特点

系统特点.png

1、统一管理平台,资源监控与运维服务一体化

    系统监控所采集到各类设备的故障、性能、配置事件通过标准接口汇总到系统统一事件分析引擎。系统通过事件紧急故障流程,通过服务台及时反馈处理进展,实现事件的“统一接入、统一展现、及时通知、统一处理”。

2、应需而动、随需而变的动态业务平台

    只有将内网运维综合管理系统和用户实际情况相结合,才能真正贯彻和执行,才能发挥内网安全运维管理的最大效力。

    避免了大量机械枯燥的代码修改和重新编译工作,使得流程和表单的修改更加容易,真正实现运维管理的“应需而动、随需而变”,保证运维管理系统能不断适应军队服务管理水平的持续改进与优化。

3、可视化、仪表化、智能化导航管理的运维模式

    本运维管理平台提供可视化、仪表化、智能化管理的新型运维模式,大大降低运维管理的技术难度,从整体到细节帮助用户全面掌控网内的运行情况,帮助用户熟悉服务与流程的自动化管理,提升服务管理能力,从而最终帮助用户提升服务质量、降低运营成本。

五、总结

    北京西岐网络开发的安全运维管理系统建立统一管理平台,解决运维管理中的安全问题。通过提供统一的安全运维模式,实施实名制精细化权限,对运行的操作行为全程进行监控、审计和授权,及时发现并控制非法行为,有效防范抵抗能力薄弱的内部系统、管理人员在运行维护过程中的恶意行为和误操作造成重大事故。

    安全运维管理系统,可以直观、的对网络安全事件进行监控、分析和处理,同时可以对各类分散的资源进行统一的管理。提高营区的网络安全性。