东软 itil解决方案.doc

ITIL详细解决方案
目录
1 项目概述 4
项目背景 4
方案设计原则 5
方案建设目标 6
2 方案设计思路 6
3 IT综合运维管理平台体系架构 7
4 信息资产监控管理 9
主机设备监控管理 10
安全设备监控管理 11
业务系统监控管理 11
数据库系统监控管理 12
5 网络系统监控管理 13
网络拓扑自动发现 13
网络拓扑管理 14
网络设备监控管理 15
网络异常流量监控和分析 15
上网行为监控管理 19
6 网络安全综合监控管理 19
漏洞状态监控管理 19
补丁更新监控管理 21
安全事件信息监控 22
事件综合关联分析 24
7 IT运维管理系统 26
事件处理流程管理 26
安全策略管理 28
风险预警展示 30
综合报表系统 32
8 知识库系统 33
漏洞库 33
补丁库 33
技术知识库 33
工具软件库 34
政策法规库 34
9 用户与权限管理 34
10 系统性能指标 35
处理能力 35
扩展性 35
易操作性 35
可靠性 36
可维护性 36
时间同步 36
11 产品规格 36
12 产品部署 38
项目概述
项目背景
××公司在市局公司领导的高度重视下,近年来,在加速信息化建设方面取得了显著的成效,并已走到了同行业前列,目前,××公司的整个生产经营均已和信息化平台紧密相联,无论是营销专卖、日常办公、财务管理、还是宏观决策等等。随着未来信息化建设的不断深入和扩展,如何进一步加强信息化平台的稳定性、可靠性和安全性,将成为未来信息化建设需要考虑的重点问题。
××公司近年来在保障信息安全方面的建设也取得了积极的进展,目前已在全网部署了防火墙、VPN、以及防病毒系统等安全控制措施,在市局核心区域还部署了IDS、漏洞扫描等安全状态监控工具,另外还实施了专业的安全服务,为确保全市及各区局信息化平台的稳定高效运行提供了有力的基础保障。但是,近年来的几次大规模蠕虫病毒爆发事件,让我们深刻感受到目前××公司信息安全的建设仍然存在有不足,具体表现为:
单靠防病毒软件的事后查杀,无法防御大规模爆发的恶性蠕虫病毒。
终端主机零乱繁多,缺乏清晰统一的安全管理。
全市(含各区县)公司的网络及异常流量状况缺少有效的集中监控管理手段。
目前已在全市(含各区县)公司部署了防病毒、防火墙、VPN、IDS、漏洞扫描等多种安全设备系统,如何加强集中统一的监控管理已成为一个头疼问题。
对于突发安全事件的处理,缺乏快速有效的工作流程和操作指导,一旦发生重大安全事故,很难有针对性的迅速解决。
针对上述问题的解决,需要进一步加强网络状况及网络流量的监控管理、加强终端主机的安全管理、以及加强网络安全体系的综合监控管理,并建立起合理有效的网络安全运维处理流程和机制。这也正是本次IT综合运维管理平台建设项目所要实现的目标。
方案设计原则
在本次×××IT综合运维管理平台项目的方案设计中,我们遵循了以下的原则:
先进性原则
以成熟的IT安全子系统为基础,提出最新的IT综合运维管理平台的概念,将安全管理和安全技术有效衔接,并根据客户需求,与客户业务网络深入结合,从而保证系统的先进性,以适应未来数据发展的需要。
整体安全和全网统一的原则
×××IT综合运维管理平台系统设计从一个完整的安全体系结构出发,综合考虑信息网络的各种实体和各个环节,综合使用不同层次的不同安全手段,为信息网络和安全业务提供全方位的管理和服务。
标准化原则
参考国内外权威的安全技术与管理体系的相关标准进行方案的设计和产品的选型。整个系统安全地互联互通。
技术和管理相结合原则
各种安全技术应该与运行管理机制、人员思想教育与技术培训、安全规章制度建设相结合,从社会工程学的角度综合考虑。
安全性原则
在IT综合运维管理平台建设中,系统平台采用成熟可靠的技术和产品,同时再配合以完善的项目控制规范和质量保证体系,从而保证IT综合运维管理平台开发和运行的安全性。
可扩展性原则
为方便满足网络规模和安全功能的扩展,本设计方案考虑了网络新技术和业务发展的扩充要求,本方案所设计的平台系统具有灵活的扩展能力,并且能够具备定期升级,不中断业务应用服务的能力。
开放性原则
IT综合运维管理平台的运行需要与多种设备协调,如:主机设备、网络设备、安全设备等等,该平台提供了一定的开放性以适应与相关设备和系统