xx单位整体网络安全解决方案

1、XX单位整体网络安全解决方案深圳励康科技有限公司2009-7XX单位整体网络安全解决方案 XX单位整体网络安全解决方案 目录 TOC o 1-5 h z 前言3 HYPERLINK l bookmark7 o Current Document 需求分析.5 HYPERLINK l bookmark9 o Current Document 目前存在问题： 5 HYPERLINK l bookmark11 o Current Document 终端不自觉的上网行为 5 HYPERLINK l bookmark13 o Current Document 网络运维存在问题5需求6 HYPERLINK

2、l bookmark15 o Current Document XX单位上网行为管理需求：6 HYPERLINK l bookmark17 o Current Document IT核心业务监控管理需求：6 HYPERLINK l bookmark19 o Current Document 系统架构.8 HYPERLINK l bookmark21 o Current Document 产品选型8部署9网络督察9 HYPERLINK l bookmark23 o Current Document 美信IT业务监控平台部署： 10 HYPERLINK l bookmark25 o Current

3、 Document 产品系统功能11 HYPERLINK l bookmark27 o Current Document 网络督察功能及特点 11独创技术17系统特色18 HYPERLINK l bookmark31 o Current Document 美信IT业务监控平台功能及特点 20 HYPERLINK l bookmark33 o Current Document 全面的拓扑管理20通用IT业务监控27 HYPERLINK l bookmark69 o Current Document 故障告警管理40 HYPERLINK l bookmark77 o Current Documen

4、t 报表系统解决方案44用户权限设计52安全管理53数据存储层设计54产品规格56外观56接口类型561刖百信息化发展的加速和深入使得企业和政府单位的工作方式发生是翻天覆地 的变化，IT和网络应用逐渐融入到单位的日常工作中，信息化的迅速发展为企 业和政府单位的日常工作带来很多的便利，并大幅度提高了政府企业单位办公 效率，但是同时也使得企业和政府单位的IT系统和网络越来越复杂，各级单位 对网络正常运转的依赖性越来越大，网络基础设施和各种应用系统在不断增加， 对于我们赖以工作的数据中心的管理日益复杂，然而一旦 IT核心系统和网络运 行出现问题，将会对所有的依赖于信息化平台的正常工作产生影响。因此，

5、高 效的系统与管理已经成为企业和各级单位信息化建设是否成功的重要条件。如何应对互联网和信息化自动化办公带来的负面作用？难道是拒绝使用？ 这恐怕是不可能的，互联网和信息化已经成为绝大部分公司企业和政府部门的 不可缺少的工作手段，害怕互联网和信息化的负面影响而隔离于互联世界之外， 回归到以前的低效率办公方式无异于“闭关自守”。那么，在使用互联网，使用 自动化办公的前提下，怎样使网络资源更好地发挥作用数据中心更好的为我们 的日常工作稳定高效的服务，就摆在了所有网络管理者的面前了。以下是网络 管理者常遇到的问题：如何保证我们的关键应用稳定高效的运行？如何能够让我们的IT运维管理员对我们复杂的IT业务环

6、境进行统一 有序的管理？如何能够让我们的管理员在故障还没有发生前就能够有所准备？ 如何保证当我们的网络出现问题的时候能够在最短的时间将故障排除， 恢复工作？如何保证人们的上网行为是合理的、有效的？ 如何有效实施主管部门的互联网管理政策？ 如何避免不法之徒通过互联网传播不良信息？ 如何保证一个健康、有序的网络环境？ 如何准确、及时发现异常的网络行为？如何实现网络准入控制?2需求分析目前存在问题：终端不自觉的上网行为XX单位目前绝大多数信息安全上的问题都不是外部所来的攻击，而是由于 内部人员不自觉的上网行为而造成的。主要存在以下一些问题：(1)工作效率底下：员工在上班时间用QQ MSNO大；工作时

7、间网上炒 股，网上购买；上班时间下载游戏，打网络游戏，在线听歌看电影 等。(2)网速越来越慢：P2P下载，HTTPF载等消耗了大量的网络出口带宽; 在线电影，网络直播产生了大量的广域网流量。(3)安全隐患不断：蠕虫病毒从公网入侵至局域网；钓鱼网站欺骗了众 多电子银行使用者，造成不可估量的损失。(4)信息机密外泄：邮件发送了单位的内部文件，数据；聊天软件，论 坛发帖，博客让个人轻易泄露机密；(5)网络违法行为：非法网站(色情、暴力、反动)的访问；在论坛上 的不负责任言论；网络运维存在问题1、设备数量多、种类多，故障原因复杂：网络平台使用的相关网络设备较多，因此造成网络传输不稳定的因素也很 多，包

8、括网络设备故障、安全设备故障、用户服务器运行状态以及用户端设备 环境等因素。2、网络维护响应不及时，维护效率低；3、出现故障时不能准确定位；4、每天需要手工检测各系统的运行情况，没有自动化的工具辅助检测；需求XX单位上网行为管理需求：综合以上问题，并且通过与XX单位相关管理人员交流，推荐用户采用上网 行为管理系统即可解决以下问题：.管理范围：所有的访问外部网络的用户；.实时监控：查看用户访问外部网络的信息，包括访问的协议、IP地址、访问的内容、数据的流量和访问时间；.审计查询：根据组合条件查询用户历史上网记录，包括访问内容，发送 信息内容等；.统计分析：强大的统计分析功能，丰富的统计表现手段，

9、对不同地点上 网的人员的数据可以归并；.用户管理：灵活的用户权限管理和分组；.内容监控：对在网上传送的数据内容进行监控，包括邮件的收发、BBS发贴、通过Webk传的文件、MSNg送的信息内容，并能针对敏感信息 进行分类和通知；.访问控制：多级别或基于用户角色的灵活控制上网权限的方式；.准入控制：根据单位要求，对接入内网的机器进行控制；.带宽管理：对用户的上网流量和带宽进行管理；.日志存储：所有日志可用存储、查询；.权限管理：管理员有不同的系统管理和查询权限。IT核心业务监控管理需求：.可通过统一平台实现对主机、网络、数据库的实时监控；.主机和应用支持代理和非代理两种监控方式，既可以通过代理软件

10、 Agent来监控，也可以通过无代理来实现监控；可将网络设备、服务器、 数据库应用等分组管理，提供方便如资源管理器一样的树型视图；.自动生成网络拓扑图，既支持三层的逻辑拓扑图，也支持二层的物理拓扑图；.自定义拓扑图的背景图、网络元素图等，支持网络设备背板管理，支持 网络设备端口启动和停止，支持机房设备分布图管理，可将自己的图片 上传应用于网络拓扑图中；.支持拓扑图的导入导出成XML件；支持显示网络设备的实际流量；支 持网络设备流量告警，端口之间流量超过阈值，网络拓扑中的连线以黄 色或红色表示；.支持拓扑图中网络设备的搜索；支持网络拓扑中的告警统计；支持网络 拓扑的权限控制，不同角色人员看到不同

11、的拓扑图；支持常用的网络工 具；.支持MAC4址和IP地址定位，通过MAC4址或者IP地址找到计算机连 接的网络交换机的端口；.支持MAC4址和IP地址绑定，支持MAC4址和交换机POR瑞!口绑定。.支持网络设备的CPUPJ用率、内存利用率、网络端口的吞吐量和丢包率、 接收和发送的ICMPfe率，支才I端口的ARFfe率、单播包率、发送利用 率、发送丢包率、发送错包率、发送速率、广播包率、组播包率、接收 速率、接收的错包率、接收的丢包率等指标。.可支持监测包括windows, Unix, HPUX Linux等不同平台的操作系统， 从而实现对多种操作平台的网络环境进行统一集中管理.可以直观的反

12、映出服务器当前的 CPUft载、内存占用比、连续运行时间、 硬盘读写速率、虚拟内存使用率、网卡使用率、内存页交互速率等情况。.通过Visual Management实时显示服务器的 CPU内存、硬盘、分区 等的使用情况，实时更新，可以通过配置，修改监控的内容和监控的频 度。.支持服务器进程监视和告警，可设置关键应用进程，进程启动和停止告 警，支持window服务器的服务监控。.支持对主流数据库基本性能状态的监控，应包括但不限于： Oracle、DB2 Sybase informix、MSSQLmysql 等。如：Oracle 数 据库的主要运行性能指标应包括：表空间、进程、状态、 Listen

13、er状 态等。.当网络或设备出现故障，或者某些检测数据超出阀值时，能够提供声音、 Email、桌面告警等多种报警方式。.支持根本原因分析、支持网络闪断和 CPU舜时增加情况下的告警过滤。.支持故障告警升级功能。.支持统一的策略管理，不管是主机、网络还是数据库，可以统一管理取 哪些指标，多长时间取一次，告警的阈值，产生时间的级别，产生时间 的紧急程度。.支持监控资源的批量监控，可以用一条策略，管理一种类型的主机。比 如针对Solaris的主机，只需要一条策略。.支持策略细粒度管理，一台主机，有很多个文件系统，针对这个文件系 统，可以设置一种阈值，针对另外一个文件系统，可以设置不同的阈值。.支持经

14、验值，针对所有的监控指标，系统默认提供经验值。针对所有的 事件，系统提供经验的事件告警级别。.”所见即所得”全部图形界面，不需要导入配置文件。.支持用户Portal的安全措施，包括指定可以登录的时间段，如白天可 以登录，晚上不能登录；登录三次，帐号锁定等措施。.支持提供工作报告、资源对比报表、可用性报表、故障报表、趋势分析 报表、统计报表等功能。.支持提供报告订阅功能，用户可以订阅需要的报告。系统会自动生成相 应的报告，发送给系统管理员。报告格式可以完全定制。报告格式支持 pdf 和 word.3系统架构产品选型根据以上分析，我们推荐用网络督察管理终端的上网行为，用美信 IT业务监控平台管理X

15、X单位的IT核心架构，以满足XX单位从终端到核心机房的全面管理，产品如下:产品名称产品型号功能模块网络督察ProEIM2000N用户管理 实时监控 日志记录 规则设置 带宽管理 准入控制 终端管理 访问控制美信IT业务监控平台MX-BMPProfessionalEdition自动搜索生成网络拓扑分级管理员权限设置网络基础设备监控管理防火墙监控管理Windows系统监控管理Unix、linux系统监控管理数据库监控管理IIS、Aphche等各种 WebServer监控管理Mail Server监控管理URL FTP和DNSB控管理颜色、声音、邮件、短信报警多种形式IT业务监控报表支持报表导出到e

16、xcel、word部署网络督察网络督察以桥接方式用接在网络出口位置，网络督察通过对转发的数据采 集，对过往的数据进行分析和还原，所有的用户管理和访问控制等规则设置都 在这台机器上完成。用接方式如下图：Inleilkfr美信IT业务监控平台部署:Unix/Linux服务器Web服务器交换:路由器Windows务器SNMPSNMPSNMPAgen务器g enNMPSSHAgentHTMLoDJAV务器,应用服;eiAgent、QO醴拟监控邮件服务器4产品系统功能网络督察功能及特点网络督察是一个功能强大的网络行为管理系统，其所有功能都是面向管理 人员而设计的，其目的是为了解决内部局域网人员的上网管理

17、。网络督察功能：用户管理系统支持以IP地址、MAC*址、验证帐号等为参照的用户管理模式，并可 对用户分组多层管理。对不同人员可以设置免监控、不监控邮件内容等不同的 监控级别。L比&负2J5C lift 口 9frI.H MS fl. IflILJ噩 LB& J JM实时监控可以通过浏览器实时查看用户当前的上网情况，包括其访问的 IP地址、网 址、服务类型、流量等等，了解网络目前应用状况，及时进行控制和调整，保 障网络正常运行。，日在抑修阳*直分后.FKE网他其立如-IB - US ， N 0 白 犯 苫 ，U -1KlM小T位如 ./尸/J! n F mi-实附性里恬忌系蜕逅行信息GM& er

18、rt90 OB ID在由用户,的口谓且住廿 *4HWttVNXr .kiiwt期显Ij|iUli|口由;应*日宝典fii-k算号rat ,J!f 1 V L5弓加工.依4iL比装亡1rd. Rib EE*丸注口 J01匕匚*070htiipiEJUJ3决中1 g- l5IA-)骷 EfM1 丁 ；痴1区jai1Mk4dL :fcLfTB EI Qi王g1MliE L；l1明 G KPgQ8hKl,kJ Q R F It,口/出m iawfq)we15MpEtuj ；i ir vICCO四百篁Sfg. m 3.5a1队皿JOIT31l2lMgQEtO *&iN alEyMI； qc圮1试！脸口

19、1壬11fd j l 田血血妞表.对等普23K3而qLIPTftcmLCi mTil*FH酬心皿M N二曲e0W?0WMn鼻34,餐U V019好l-r 1m- 7T ” 中,让，j帽1143CcrI *jIk-A15iMC网风再*4卸BCTinL.y&J xi ri* 工9dss日志记录详细记录用户的上网的各类日志，包括HTTP SMTP POP3 Telnet、FTR QQ MSN游戏等数十种日志，同时记录了访问时间、IP地址、MAC*址、流量等重要信息，日志可以按照要求保留 90天 以上并可组合查询。里户上料日2_0里二艺由61离斫TFTf1-4瑞址m iil Xd喈 71定：门: 的彳

20、土三昏 黄注口0 gjfMQ早于th*二7二n工 史2 am. 鬼R ：?1：二至 0 1的 zmo I2D 7FZ MLQ.13I 祖MfiR J区 W： C.U3 父屯2ruK 春 J5A0,iniH-2年。I司3-II取 E - 1JJ中 1M-O.iznFH:同址=QI神祠魂9 ito偶网晡1Sit 卜 5 U IM- 14 L -f?。.ZJJlix 74.13a弱川不适乎我却由EbJt在司w on gngE I E mi工寸】西X*翔菊-口 E帮曲 i S-r !llTSi.ri J2r .尸打箝网* LI K产1与号In ,. raj工h; ? l - jx: :111一T 5i

21、冷M即MFR f、H1,屈hfeo UAtto mmu. rarrd-gJjtdF.gm 二gm 11-3-5-fiIE:左/J2 3 ，E:Ei :d-J：fc -7 f +启0用注33 lu；i下!上J二y4*-Jar 上eh 匚十二，-. -=.ul m号再加承E 口二%4&LWHSFWhFMl lElfi加1，球.席眼前时 m ua-+5i :记 jfc 一口乃叫 d -EiLn二 u.jqx，时依1立*LH无酬下1 Cll. .I j-i :i * G，2J a-g5lii flf，k上口皿2.皿葡岫曲 tL2S437匿:一丐 |.二“ 一J1L.1X *3校的的39 Lj.a-*L

22、孤7J寿Er E .XKrycR：中 产oTJILXCi】之2超眄Mffllirs+D皿JlL.JZJ7tft3M/31 LL3.W13him.尾似 sMAe .m rjiLtJUi&aa明通U_S.Q后hmvAW心恬叫田LL2SJ31253上口才*M 1*7：i .X-rrrrM.XE： E ：LS*尸口甘井：尸区匚Em hm KCi叫m ii-h-kZ.蝴r，公*h,门由 htl 1 二 UJiL，3LE.3Kme 11:3:31糙田心：尤比匕2口aaJ3LK4以第4蚪好E 二-翔二L*23工 A3G电呷土彳加一迎出bLr皿lsW上也到1#国a印H F押鼻麻才0JftEhEE L1aliB

23、EriBEd 玉1田匕1总痴90弗ml血KdS“E. 3 3工二二5：出tt3-2加力 J , J , , _ J. ； :；* * N：r：书lr.封匕划NM楠Q叫田”的华1 d-lr . t : ，F-：1 1-1 7；工_ |. l|T*J1L枚之一丽蚪西L M场-i门.：注|2.七力归nt a泛y外画!厘 Ll lfi-3 ?,4Wr- CRE.加! slrftf-sSTWirtrafcrEt|BEPl Mt* C, M n F ”上呷 wtTTtai 武OMH LZOBM HCriDn*l? X. st抒imT:=DJ*升1“”出! A9&C 那i ASwVwftbiWpUtf r

24、W曲附喔耀cam 1 41 丐aeFchI .I.L 抬五3.5*113AXfail-RJ-t?B 11%pfC-eiiN IjMCrnSKI K Fj *a*d#l20Hl 仁 LSI 0 41;FlihflDiiiil?mzuni，c m W #储 fwrt l l *i 2.*1基外 口 M 5%ri1C田|5h10|，班2”向安3 事匕frjg FIa净新怦通11-；6也总七匆-IW日Hnne-iM3*n iEEM匚 WQkMafXAmTlXUS 12 l7CKI-l d2fhr.C p-mi- k-er TOINd，炉的M?12 ITCH I %PTrnGFLDEGROH旧恨“Elf

25、 UM F?t33喇3ia-4j-ir ob（，GM M匚ifl*舐20岫喑，2金|】EE口声“；门G三叫加叭。*比廿?其百嗯rf值加:匕ln H-TM-IMi 1 3，IK.C/3*|=使丁.匕3M0AM-1J-U4 S却七通凶行命，苒E0强町1，3 ,电HE .4纪肾匕蛭$13一卓H.3M*便”黄口”FVWV L*5fs4n2mf3WS廿M附注，*52QdBk 宰 QB 始 5JBHJ4311run3SK11上卫干1MrMJDt!73211曲1H侬n:M3*山MWT12U11否陋233T112 El终端管理网络督察的客户端管理，可以对终端机器的系统情况进行检查，包括 安装软件的情况、系统运

26、行进程等，看其是否按照安装了集团要求的软件， 如杀毒、补丁等。统计分析提供数十种统计报表对上网流量、时间等进行统计，可生成各类排行榜, 并可以图表的方式从各个角度对用户上网情况进行分析。统计结果可导出到 Excel表格，方便进行二次处理。自动整理和备份对用户数据和系统数据进行自动备份和整理。系统将根据设定的各种数据 的保存时间定时自动整理，删除不必要的数据，从而保证系统可以长期稳定地 运行。系统还可以按要求对关键数据和存档数据进行本地或异地备份，备份的 信息可以离线查看。39SE .C 市 MEA.4国必t*jr*用命府工安arniiiA 月因展拳的中$0般! M,LiJH 国 LKlift臬

27、抵口端事曲百看匕1A力力修皿J31DQK西闻日事冷一*门户等ffl1，国n.鼻制中粕.巴1叩EJhSrHIj# RUCIWQt轴|*31 IF nr1 4RfiBBlJjQKILl：F MTiliaH叵：暖口生IQQgiXF. mHF白本相fti曰土fglEEE It* 本E反RkdM帮d#E：用白上？5日*va、套组n G 叵的j出面DC J.ijUli.际国值口 mi网网|匕工0 ra-j-swet,等西廿向用 v iftSdHMr B CiHVfSTKHfTlItM空日”soloo m a王中理4rEiMRBS知名*.乳比苟仃也看/Mil争*瓯1叫日志内容审计能够对 HTTP SMTP

28、POP3 WebMaik Telnet、FTR QQ MS常常见应用记录其访问日志并对其内容进行还原，可根据进行实时分析、匹配。I鼻TflTTTinMWttr) 2 II l-HU L-* ：jwyn吗rTIC MQJn H r? IjiaRIHEhEe*E*|11 i I J -il JJ I 1V U 11 n WMDWiflPwWlI 卜.,MM 卜 LWWm -EnMEflEMjrI i-14414*4-1:N&HW1 厂内电，：0 it (I i ijiL 皿.id II *u Uf IdiFh f i1“刎r- ICL 的:H离 f m 丁：F1 Jilt-lltftiil r I

29、w.iiM i*ir 皿但寸L 1 iGu. - i&ti j nJ r F* WjmF 1曾 ,lb -it3 U-rdl 1 dJ 1u日志服务器日志服务器可以实时同步网络督察的日志记录，并对日志进行统计分析, 提供多种组合条件进行模糊查询。产;二,二覃庄ns：T iiQR：!- i工 II 1HF、i上工二141Q=hkjM。W u _/】：/ 1 17r1-缶1* 。一鼻甲*.上斤血E1.PEE国/口下wRt 同*XKT/gJSJ富*AIV; 柚1M加成悴“黑w帐R%如r?由,岛-a| WLK.融0 1LI UL9 B.3 FlMl上唯1UTt JMiWLBQ.UQJUI434 版pK

30、KT/JW 山时/J.-44J2h1 W修雉祥部潮iKF曲妹炉炉仲洋即L中1 jw心时工舄F nt3fle?(t?ra lists西i加TBu 日应加工ixgixajjm鼻刀丸*.05江足用1皿 .垢邛 -EH畤 SX 守-：J/ W 帽师安-ii-t:有 ”丁Ml7 M亡命制M-册” ft*:IWK| Mhcft,M0W mm和露TOPWK*划七的福日H避V种,棚家，MLQ.ESLSi liM 7K曰*不即郭?1 i*. I-, l ,jit也占liHIQikG心皿，必惟出炉，声由善露一工迎JME.LS K49LlPK* F1HBffTiBB lSMnXL injbt=.4uwh.titqi

31、K1 RXK7m0 IS&tAWK鸭内素晦融Sfctt卦厚中物网鼻惶h押界i烟，MLHLLK. HM.IAJ，强LllH.fElev1KM 中基除史划少再了0 度：更911_JlLkK. AU.iH 1XlfeLjM*郎 tjm&ha*w*J|K商川弱值” Fu集上阴二口3匚 LE.UdJi皿HLL*rBt同M在商产证 已注制14SLih uaig# wo 谣miL*xTOUU AatiU 71尔KH- JfiB.LR- Ml 123pH? FileJMTi*6 TMEAhHW曰:!. uam口n丽 avw0 RV:mmMth U3L二XH4整，冬，踹3DiMLSIJ中s f曲隔，导也n4x-

32、痴3 O*函.朋。口UWM J3pK FlitXKT,Ti31?J3 ku ”24-潮 U*PCFM K吊旅行川近1职“打崎fJE.u.d.os rniiCJiBK城:Md 也量占 144L芬i灯土 番tfid 0.123L 111 J”或lQSt Rs1KR仔：I&33J,UE*4UMjF明 M1? U3 *4.m R3 ”K1 n*QjgFiTH3 |ic Informix、MySQL Sybase DB2等，涵盖了企业应用中的主流数据库系统。对于在数据库自身性能指标层次的监测，MX-BMP美信软件针对主流的数据库系统提供了丰富多样的监测模块可供选择，全面深 层次的监测数据库的性能和运行状

33、况。MX-BMPI信软件对XX单位数据库系统的性能指标的监测包括：数据库文件系统可以对数据库设备或其敏感文件所在的文件系统进行监控。表空间(Tablespace)使用情况可以对数据库中的表空间进行监测，包括 Tablespace的已用空间、使用率、 剩余空间、剩余率和表空间的总容量等。事物日志空间的使用情况事物日志文件是数据库对每一个数据库所发生事务的记录。日志只有在事务完成后，才能够删除(dump transaction)。当一个数据库的日志文件满了以 后,对此数据库的任何操作都不能进行。MX-BMP!信软件可以自动监控数据库日志的变化，并且在到达阀值限值时发出警告(warning)和错误信

34、息(critical)。数据库死锁为避免死锁的发生,MX-BMP!信软件可以自动监控可用的锁资源，同时也 对多个应用企图修改同一信息引起的锁冲突进行监控。数据库进程的监控监控数据库进程的状态，在数据库进程关闭(shutdown)时，给出严重警告 (critical) 错误，并发出警报(warning)。乂*6乂信信软件对业界非常流行的数据库系统一一 Oracle和SQL Server 提供了多达几十种的性能指标的监测。Oracle性能指标监测游标数、Session数、事务数、数据库锁数量、死锁个数、缓冲池命中率、库cache命中率、进程内存利用率；数据库连接数；数据库内存利用率；数据库表空间的

35、使用率、已用空间、剩余率、剩余空间、TableSpace总容里；表空间空闲率小于指定阀值的TableSpace等。SQL Server性能指标监测SQL Server的Buffer Cache击中率、每秒Lazy_writes数、每秒发出的 物理数据库页读取数、所发出的物理数据库页写入的数目、由要求刷新所有脏 页的检查点或其它操作每秒刷新到磁盘的页数、页若不被引用将在缓冲区池中 停留的秒数；SQL Server使用的内存总量、维护连接的动态内存数、每秒成功获得一个 工作空间内存授权的进程总数、查询优化的内存总数、动态SQL高速缓存的动态内存总数；SQLServer的用户连接数、每秒启动的登陆数

36、、每秒开始的注销操作总数；SQL Server的高速缓存命中次数和查找次数的比率、高速缓存对象所使用 的8 （KB页的数目、高速缓存中高速缓存的对象数、每类高速缓存对象已使 用的次数/秒；SQLServer的每秒自动参数化尝试数、每秒收到的 Transact - SQL命令 批数、每秒的SQW译数、每秒的SQL1新编译数；SQLServer的数据库所占空间、剩余空间、DataSpaceUsageSQL Server的空闲页数、总页数、索引查询/秒、缓冲点击率、活动连接 数、数据文件大小、LOGC件使用率、事务数/秒、批量请求/秒、加锁请求数/ 秒、加锁内存数、总使用内存大小；SQLServer

37、的每秒导致死锁的锁请求数、每秒要求调用者等待的锁请求数、 锁在最后一秒内的总等待时间（毫秒）、每秒超时的锁请求数、锁管理器每秒请 求的新锁和锁转换数、每个导致等待的锁请求的平均等待时间（毫秒）等。DB2性能指标监测缓冲池监测：通过bpname分组来获取与每个缓冲池相关的所有表空问。通过NNPAGES取缓冲池页信息。PAGESIZ献取页大小。将获取的数据保存并 不断监测，分析。当出现异常，将向报警设备发送警报。锁监控：通过SQ廿旨令获得系统存在的锁数量，当出现长时间等待资源， 超出了用户设定的一个警戒阀值后，系统将报警。同时，系统将定期调查锁数 量，等待时间，排队状况的信息，方便用户了解 DB2

38、数据库运行状况。表空间监测：EXTENTSIZ胳数据写入到下一个容器之前写入到当前容器中的数据的页数PREFETCHSIZE行数据预取时将从表空间读取的页数PAGESIZEB控页大小情况BUFFERPOOOL冲池 IDOVERHEAD控缓存开销的情况TRANSFERRATE空传输速率Informix 监测监控实例活动IDS实例是指Informix 共享内存、Informix 处理器、Informix 数据库 以及分配给Informix 的物理设备。包括：操作方式监控：监控IDS运行正常还是有问题，或是已当机了。消息日志监控：监控检查点的时间和持续时间、实例启动和停止、备份和 恢复状态、逻辑日志

39、备份状态以及对主要配置参数的更改。同时监控磁盘I/O错误、镜像错误、当机块、数据完整性错误以及共享内存错误等等块状态监控：块是物理存储设备。它们应该始终联机。如果有任何块当机 了，那么这表明数据遭到毁坏，需要立即引起注意。检查点监控：检查点是使磁盘上的页与共享内存缓冲池中的页同步的过程dbspace使用情况监控：能够定时返回空间使用率，保证数据存储正常。dbspace I/O监控：监控读写状况，帮助管理员平衡读写工作量，提高整 体效率。共享内存段监控：监控虚拟共享内存段，避免因为不断扩充内存造成的系 统性能降低。监控数据库活动监控数据库活动，有利于使数据库最大限度发挥能力。主要监测项目如下：表

40、扩展块监控：及时发现扩展快数量异常，避免因扩展快过多造成的系统 读写效率低下。索引层监控：监控索引曾数量，及时报告异常，避免因索引层数过多造成 的系统效率缓慢。索引唯一性监控：监控索引的重复程度，及时报告异常，避免因索引重复 程度过高造成的更新删除数据缓慢。顺序扫描监控：可以列出关键表顺序扫描次数，及时报告 DBA以增加索 引，避免因表数据量过大造成的内存消耗以及效率降低。监控会话活动常规会话统计信息监控：统计当前会话数量，连接时间，使用锁数量等。 根据提前设置的阀值发布异常。扩展会话查询功能：可以根据用户需要快速开发出针对某个会话正在执行 何种查询等复杂的反馈信息。帮助用户判断故障。网络设备

41、监控MX-BMP美信软件可以从各个方面对XX单位的网络设备进行监测和管理， 内容包括网络设备的可用性、设备性能、流量管理和业务分析等等。MX-BMP美信软件的网络设备管理系统支持的网络设备，包括各种类型的交换机、路由 器、防火墙、VoIP网关设备和其他启用了 SNMP协议的网络设备。MX-BMP美信软件监测对象主要包括网络设备（路由器、交换机、防火墙） 的状态，如端口，路由器CPU负载等，支持Cisco、华为、港湾、Juniper等各 主流厂家的路由器、交换机，支持 Netscreen Cisco、天融信等主流厂商的防火 墙等网络安全设备。网络设备监测原理MX-BMP美信软件的网络监测模块基于

42、 SNMP和ICMP等协议，此模块中 提供了极为广泛的网络监测。通过该模块， XX单位的管理员可以全面监测整个网络体系，例如网络的连通性（Ping）及其网络设备（交换机、路由器、防 火墙）的状态，如接口状态、接口流量、接口丢包率、路由器的CPU负载等。该监测模块需要被监测的网络设备启用 SNMP （简单IT业务监控）协议，MX- BMP美信软件系统通过发送Get请求并接受来自被监测的网络设备的响应。网络设备可用性监测网络设备可用性通常使用的方法，就是对网络设备使用Ping或者发送SNMP Get请求。MX-BMP美信软件的网络监测模块很好的实现了这两种监测 方式。通过对XX单位网络设备应用Pi

43、ng监测，可以得到监测点到被监测设备 的连通性、网络设备的响应时间以及丢包率等，从而有效地反应XX单位网络状况的好坏。但是由于仅仅应用 Ping监测，有时并不能反映网络的真实情况（例如网络设备Ping失败可能是由于管理员已经禁止对此网络设备使用Ping的请求），所以MX-BMP美信软件的网络监测模块提供了对 XX单位网络设备 发送SNMP GET请求来监测网络设备的可用性的解决方案。MX-BMP美信软件的网络监测模块的技术核心集中在使用 SNMP协议对 XX单位网络设备进行监测的实现。SNMP （简单IT业务监控协议）是对网络 设备进行监测和管理的标准，MX-BMP美信软件不但提供了多种基于

44、SNMP协 议的监测模块，而且还提供了基于 SNMP协议进行监测的标准接口模块，以满 足XX单位网络设备的不同层次的监测需求。网络设备的可用性主要表现于网络设备的接口的相关状态信息，包括接口状态、接口流量、接口丢包率等。MX-BMP美信软件提供了根据公有 MIB开 发的网络设备的接口监测模块，只需要 XX单位的管理员根据需求添加对相关 接口的监测，即可实现对网络设备的接口状态、接口流量、接口丢包率等相关 信息的动态监测。网络设备的可用性还包括cpu利用率、内存利用率、当前连接数、会话数 （session）、防火墙的性能指标（如拒绝的数据包数、丢弃的数据包、IP欺骗攻 击数、ICMP攻击数等性能

45、参数）、配置文件的变化情况等。MX-BMP美信软件 的网络监测模块提供了对业界流行的网络设备的这些性能的监测，例如Cisco系列的交换机和路由器、北电 Alteon交换机、CheckPoint防火墙、NetScreen防 火墙、Pix防火墙、大融信防火墙等。而且，MX-BMP美信软件的网络监测模 块还提供了便于扩展的SNMP监测开发接口，通过包含具体网络设备的私有 MIB , MX-BMP美信软件可以对XX单位任何启用了 SNMP协议的网络设备的 可用性提供如上所述的更深层次的监测支持。网络设备性能对于XX单位网络设备的性能参数，MX-BMP美信软件主要提供网络设备 的CPU负载、内存使用率以

46、及剩余内存空间等等。针对这些性能参数，MX-BMP 美信软件的网络监测模块采用两种方式进行性能数据的采集，其一是通过 SNMP来获得性能参数数据，这种方式的优点的占用网络资源小，速度快。其 二是远程登录（Telnet）,在这种方式中,MX-BMP美信软件通过模拟终端用户 的行为直接登录到网络设备，通过网络设备操作系统提供的命令来查看XX单位设备的性能参数，这种方式的优点是直观，完全符合 XX单位运营维护员的 行为。网络流量管理网络流量管理功能主要是对各种网络设备的接口流量进行监测和控制，以 及根据需要对接口状态进行管理。通过对 XX单位网络设备的接口状态的监测， 可以确保其网络设备的正常工作。

47、通过对网络设备接口流量状况的监测，以保 证XX单位网络能够有效、平稳、安全地运行。同时，通过对网络设备流量数 据的采集和分析，MX-BMP美信软件可以向XX单位维护部门和管理部门提供 充分、完整的运行数据，供维护和管理人员根据网络运行状况制定合适的运行 策略，使网络运行在最高效的状态下。MX-BMP美信软件网络流量监测是一个基于实用的信息采集和传输平台。 通过SNMP协议，对XX单位网络进行实时业务流量分析，通过各种数据指标、 性能报表和性能趋势图，为XX单位网络提供网络的容量规划、趋势分析以及 数据的优先级方面的信息。故障告警管理MX-BMP美信软件故障管理系统是管理XX单位服务骨干网和子网

48、络的设 备、网络和业务所出现的故障；帮助网管人员采集、统计和分析来自网络各方 面的报警信息和故障信息，准确预警、定位和解决网络中的故障。原则上讲，所有支持SNMP协议的网络设备的故障与报警都能被 MX-BMP 美信软件所管理。MX-BMP美信软件作为统一的报警平台，收集所有网络设备 所产生的SNMP报警报文信息。在各节点的MX-BMP美信软件报警控制中心 统一处理该节点范围的报警和故障；在网管中心的报警控制中心统一处理各节 点的故障和报警信息。系统的故障源有两种，一种是IT业务监控系统通过对网络性能的数据采 集，主动发现系统的性能故障，另一种就是设备发生故障后主动报告给系统。 报警级别分为紧急

49、报警、严重报警、一般报警、提示报警、未确定报警等，并 可根据用户需求进行自定义。MX-BMP美信软件故障诊断与管理功能可以根据用户设定的条件，当故障 发生时发送警报至相关人员，让管理者能够及时了解系统发生的故障及其故障 原因，并通过系统设置，自动恢复系统的正常状况。MX-BMP美信软件告警系统能接收网络设备（路由器、交换机和 VOIP设 备等）以SNMP报文格式发送的Trap事件；MX-BMP美信软件告警系统能接收IPNET系统的其他服务所产生的事件， 如性能服务产生与性能相关的事件，流量服务的产生与流量相关的事件；MX-BMP美信软件告警系统能接收服务器进程、日志等发送的事件；MX-BMP美

50、信软件告警系统能接收应用系统 Web、Mail、OA等引发的事 件通知；第三方网管前转的标准告警信息。告警系统同时采用轮询机制来主动的发现网络事件，可以发现如系统宕机等的故障，以保证事件的完整。告警发送方式MX-BMP美信软件提供短信息、语音、声音、远程声音、邮件、脚本等多 种方式及时发出警报。可以及时通知 XX单位的网管人员发现、定位和处理故 障，让系统的管理从被动变为主动，可有效地预防故障发生，也可在故障发生 时快速进行定位，及时处理好故障。报警控制台关于对XX单位警报和故障的管理，MX-BMP美信软件主要通过报警控制 台来进行。MX-BMP美信软件报警控制台包括四个方面：配置文件及接口数

51、据、 故障事件搜集、故障事件过滤、告警呈现。1、配置文件及数据接口MX-BMP美信软件可以为XX单位提供不限量的报警条件设置，即在条件 成立的情况下，同一个警报允许同时符合 N种条件。丰富的报警设置允许自定 义报警的条件、升级、相关性以及报警分组，帮助 XX单位的管理人员快速查 找报警发生的原因。对数值信息J勺数据，XX单位的管理人员可设置一个阈值，使得当数据超过阈值时产生报警信息。报警阀值设置可为 XX单位提供手工输入阈值的功能,用户可输入报警的上限阈值和报警的下限阈值故障响应机制功能详细说明优势和好处多种告警方式颜色、手机短消息、声音、远程声音、邮件等确保报警通过多种方式及时送达相关人员告

52、警级别分为正常、危险和错误监测点状态分为正常、危险和错 误三个级别，可根据需要设置单 一或者综合的危险和错误的阀值阀值设置更加精确，满足 用户从/、同指标角度来综 合判断故障的需求两种方式发送手机短消息一种是 Web方式，另一种是手机或者无线Modem方式用户可以根据自身条件来选择发送短消息的方式禁止/允许监测点当故障发生时，工程师可以对故 障点执行禁止操作，等到故障解避免故障解决期间重复采集数据，重复告警决后再执行允许操作来重新米集数据批量设置阀值对许多管理对象的同一种监测点设置同样的阀值方便用户快速添加和修改阀值批量设置告警用户可以根据管理对象和业务组 的不同过滤方式来设置告警；告 警设备

53、和监测点可以按照同一策 略单选或者多选；方便用户进行告警分类设置和管理告警模板设置用户可以按照系统自带标准模板 发送告警，也可以自己设置个性 化的告警模板方便不同告警接收用户更加清晰理解告警的内容MX-BMP美信软件提供了十分丰富和完善的报警策略供用户选择，XX单位可根据自身系统的特点灵活制定自己的报警策略。2、故障事件搜集MX-BMP美信软件将监测结果设置为3种状态、正常、危险、错误。危险 和错误状态表示系统可能出现故障，需要处理。XX单位的IT业务监控人员可以针对危险或者错误状态设置报警条件、发送方式。当监测结果为危险或错误 状态后启动报警模块，报警模块根据报警规则判断是否需要报警，如果需

54、要报 警根据预设的报警方式发送报警信息。报警规则分三种：连续报警一次性报警跳跃报警事件关联机制MX-BMP美信软件监测器采集到的数据集中存放在数据库中，各地的监测 数据保存到各地的数据库中，并通过策略异步或者同步保存到中心数据库中。MX-BMP美信软件的报告、报警均依靠对数据库中的数据进行分析产生事件触 发。有了上述事件触发机制外，MX-BMP美信软件再次基础上设计了事件关联 机制。一个最简单的用例就是：对于服务器的监控，需要与对服务器的Ping (连通性)的监测返回值。在 MX-BMP美信软件系统中，在部署每项监测 器的时候都可以对此监测器进行事件关联表达式的设置，可以通过与、或、非、 同或、抑或、大于、小于、等于等众多表达式配置每条监测的关联。通过配置 事件关联机制，能够有效防止系统