背景

很多企业或者机构的在信息化运行环境上经过多年的建设之后，积累了大量的设备、系统软件等资源资产。完全采用人工方式对其健康状态进行监控，工作量大、效率较低；采用IBM/HP等厂商的监控产品，虽然功能丰富，但是配置和使用复杂，并且针对性相对较弱。

信息安全监控平台简介

这是一套能监控服务器，网络设备，中间件，数据库，Web系统，DNS系统，FTP系统等运行信息，发现并跟踪各种潜在的异常情况，事故发生前能够进行预警报警，以消除事故隐患并将事故发生的概率降低到最低限度。

监控系统信息流程

监控平台的特点

• 跨平台的管理： 对IBM AIX、HP-UX、Sun Solaris等各种UNIX平台以及Windows、Linux等各种操作系统平台都能够通过一致的操作方式和操作界面进行管理，为管理员屏蔽各种操作系统的不同，提高管理效率。
•  任意组合的管理域：可以非常方便地根据客户的需要来加以定制，无论是以管理职责还是以管理区域划分。同时可以架构多个管理域来满足客户在管理模式上的特殊需求。至少满足针对领导、专业维护人员、值班人员三个层面的设置。
• 报警和对管理事件的管理：可以设置预先定义的预警告警策略，提供EMAIL，手机短信息，电话等多种报警方式，确保相关人员及时发现故障。另外，操作员能够在出现告警时立即对问题做出响应，并且看到资源视图的其他用户也能够自动地看到问题是否正在得到解决。
• 与现有的管理工具兼容：与各种管理资源兼容，如hp openview nnm等，以有效地保护当前的投资。系统资源存储在遵循SQL的开放数据库中，按照逻辑进行组合，并且以用户定义的方式用图形方式显示。
• 服务水平的主动管理：对资源进行监视以发现影响可用性和预设服务水平的事件、状态变化和性能门限破坏现象。事件可以是与一种资源或者一种资源的状态变化有关的意外情况。当衡量性能的计数器超过门限时，意外情况就发生了，例如与数据库交易相关的响应时间不可接受，或控制台提示批处理任务异常中止。这些都将导致状态发生变化，并产生一个事件。当被监视的环境中发生事件时，记录每一个事件，并且将警报图标与资源图标贴在一起。在业务系统影响视图中，资源自身及其依赖该资源的业务系统变为红色或黄色。这样，操作员可以快速确定出该资源的问题是否影响到关键业务系统。
• 支持开放标准：支持如下的标准：如SNMP、PDP、J2EE™、JMX 等。使用Windows管理接口（WMI）和Java管理扩展（JMX）标准，集成现有的Microsoft Windows和基于Java的应用。提供实时和历史的报告，可使用任何支持SQL报告读写器的程序来开放自定义的报告。
• 跨防火墙管理：在不降低防火墙安全性的情况下收集和报告业务信息。当在防火墙以外获取数据时仍能够保证安全以及跨防火墙管理。

 
监控平台的功能

实时监控；故障查看；统计报表；历史走势；自身监控；系统管理；机房环境

实时监控：
能看到各个设备的即时状态。实时监控各个网络设备和应用系统，如有异常报警，则报警窗口弹出为当前窗口，让监控人员第一时间知道。并通过短信，电话形式通知相关人员。同时监控系统自动将此事故情况统计成报表以供备案。

故障查看：
以通过报表查看故障信息并能根据一定的规则排序（时间，严重程度，设备名或ip，告警源）。以鲜明的色彩标识故障的严重程度。让出现的故障一目了然！

统计报表：
提供丰富的报表，通过此功能可以显示告警信息，提供各种排序，以EXCEL表格等保存以及统计功能。统计成报表以供备案。

历史走势：
按告警源和时间段，显示该告警源的历史走势图。如CPU使用率走势。

                                                       时间段

自身监控：
对装有监控平台的机器的运行情况进行监控，能确保监控平台的万无一失。

系统管理：
能对此监控平台的用户进行管理。丰富的角色分配，包括领导、值班人员、技术人员、系统管理员等，针对各种角色能设定各个权限。对监控的设备进行增减；对预警，告警值的阈值进行设置，使得在管理上更加人性化，更加灵活。

机房环境：结合空调对温度，湿度等进行监控。

此监控平台要达到的目标就是为企业信息系统提供功能完善、操作简单的平台，实现自动化，标准化的运行体系，降低管理复杂度，提高工作效率，减少企业因系统故障而导致损失的可能性。