“大數(shù)據(jù)運(yùn)維”信息系統(tǒng)運(yùn)行維護(hù)探討

孫永梅　王紅民

摘 要：信息系統(tǒng)是信息化的基礎(chǔ)和重要內(nèi)容，在信息化快速發(fā)展的今天，各類信息系統(tǒng)（本文重點(diǎn)描述非涉密信息系統(tǒng)）應(yīng)運(yùn)而生。為了使系統(tǒng)處于良好運(yùn)行狀態(tài)，充分發(fā)揮其工作效能，就必須要加強(qiáng)系統(tǒng)的運(yùn)行維護(hù)管理（以下簡(jiǎn)稱運(yùn)維），在實(shí)際運(yùn)維過程中要借助大數(shù)據(jù)的工具和思路，制定科學(xué)合理的運(yùn)維計(jì)劃和應(yīng)急預(yù)案，提高信息系統(tǒng)的運(yùn)維效率和質(zhì)量。

關(guān)鍵詞：信息 系統(tǒng)大數(shù)據(jù) 系統(tǒng)維護(hù)

中圖分類號(hào)：TN913 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1674-098X（2017）06（a）-0164-02

1 運(yùn)維對(duì)象

提到運(yùn)維，必須首先明確運(yùn)維對(duì)象，一是基礎(chǔ)設(shè)施，包括機(jī)房（含有配電、UPS、溫濕度控制、門禁等）；二是服務(wù)器、小型機(jī)、磁盤陣列等承載信息系統(tǒng)運(yùn)行的硬件設(shè)備；三是防火墻、防毒墻、WAF（應(yīng)用防火墻）、網(wǎng)閘、負(fù)載均衡、IPS、抗DDOS攻擊、APM（應(yīng)用性能管理系統(tǒng)）、日志服務(wù)器、網(wǎng)管軟件、備份系統(tǒng)等安全設(shè)備；四是操作系統(tǒng)、虛擬化軟件、數(shù)據(jù)庫(kù)軟件、網(wǎng)絡(luò)版防病毒軟件等基礎(chǔ)環(huán)境軟件；五是互聯(lián)網(wǎng)或與互聯(lián)網(wǎng)邏輯隔離的專線網(wǎng)絡(luò)（如國(guó)家電子政務(wù)外網(wǎng)或行業(yè)轉(zhuǎn)線網(wǎng)）；六是信息系統(tǒng)軟件及軟件在運(yùn)行中產(chǎn)生的數(shù)據(jù)；七是信息系統(tǒng)的主管者、系統(tǒng)管理員、系統(tǒng)維護(hù)人員及系統(tǒng)用戶，及其終端設(shè)備；八是系統(tǒng)的應(yīng)急預(yù)案、巡檢及故障處理優(yōu)化記錄等知識(shí)庫(kù)資料文檔。

2 運(yùn)維數(shù)據(jù)

根據(jù)運(yùn)維對(duì)象的分類歸納，運(yùn)維數(shù)據(jù)包括七大類。

2.1 基礎(chǔ)設(shè)施數(shù)據(jù)

機(jī)房的承重參數(shù)、環(huán)境溫濕度、機(jī)房空調(diào)和UPS的功率及UPS延時(shí)時(shí)間和斷電后溫度上升速度和上限、進(jìn)出機(jī)房的門禁記錄和攝像記錄等。

2.2 硬件設(shè)備數(shù)據(jù)

設(shè)備的配置參數(shù)（含CPU、內(nèi)存、硬盤、電源及功率等）、設(shè)備上線日期、資產(chǎn)記錄、保修期和維修記錄、位于機(jī)柜內(nèi)的具體位置、承載的實(shí)際系統(tǒng)清單以及設(shè)備巡檢記錄及外觀報(bào)警記錄等。

2.3 安全設(shè)備數(shù)據(jù)

安全設(shè)備的部署方式、啟用功能、安全策略、安全設(shè)備的各項(xiàng)日志、數(shù)據(jù)流量、黑白名單等。

2.4 基礎(chǔ)軟件數(shù)據(jù)

各類基礎(chǔ)軟件的版本、補(bǔ)丁及升級(jí)記錄、虛擬化軟件和防病毒軟件有效期限、系統(tǒng)的登陸日志、安全事件日志等。

2.5 網(wǎng)絡(luò)數(shù)據(jù)

互聯(lián)網(wǎng)或?qū)＞€網(wǎng)絡(luò)專線號(hào)、域名解析、系統(tǒng)備案信息、帶寬、上聯(lián)下聯(lián)設(shè)備、系統(tǒng)整體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖等。

2.6 信息系統(tǒng)軟件及數(shù)據(jù)

信息系統(tǒng)的軟件版本、歷史版本和升級(jí)記錄、系統(tǒng)數(shù)據(jù)及各個(gè)時(shí)點(diǎn)的系統(tǒng)備份數(shù)據(jù)。系統(tǒng)設(shè)計(jì)的用戶數(shù)、在線規(guī)模人數(shù)、并發(fā)訪問量以及系統(tǒng)數(shù)據(jù)的日均增量等。

2.7 信息系統(tǒng)的主管者、系統(tǒng)管理員、系統(tǒng)維護(hù)人員及系統(tǒng)用戶等數(shù)據(jù)

信息系統(tǒng)的主管者、系統(tǒng)管理員、系統(tǒng)維護(hù)人員及用戶清單（含姓名職務(wù)聯(lián)系方式等），系統(tǒng)上線時(shí)間和升級(jí)記錄、系統(tǒng)各相關(guān)干系人調(diào)閱數(shù)據(jù)、維護(hù)系統(tǒng)的申請(qǐng)和審批處理記錄等。系統(tǒng)性能的峰值指標(biāo)、峰值時(shí)段、閑值指標(biāo)、閑值時(shí)段等。

2.8 系統(tǒng)知識(shí)庫(kù)數(shù)據(jù)

各項(xiàng)運(yùn)維管理制度、系統(tǒng)的應(yīng)急預(yù)案和應(yīng)急演練記錄、巡檢及故障處理優(yōu)化記錄等知識(shí)庫(kù)資料文檔數(shù)據(jù)。

綜上所述，運(yùn)維數(shù)據(jù)包羅萬象，既有關(guān)系型的數(shù)據(jù)庫(kù)數(shù)據(jù)，又有非關(guān)系型的文件、圖片、影像等數(shù)據(jù)。運(yùn)維數(shù)據(jù)量可謂海量。另外，各類運(yùn)維數(shù)據(jù)之間又相互關(guān)聯(lián)、相互影響、相互制約，摸清各類運(yùn)維數(shù)據(jù)之間的關(guān)系對(duì)于提高運(yùn)維效率和質(zhì)量至關(guān)重要。比如：硬件設(shè)備的配置參數(shù)（如服務(wù)器的CPU、內(nèi)存）、基礎(chǔ)軟件（如數(shù)據(jù)庫(kù)的索引建立和優(yōu)化）的優(yōu)化參數(shù)、網(wǎng)絡(luò)的帶寬及網(wǎng)管軟件的帶寬分配和安全設(shè)備的安全策略以及信息系統(tǒng)軟件自身效率處理等4大因素決定了信息系統(tǒng)的性能指標(biāo)（系統(tǒng)設(shè)計(jì)的用戶數(shù)、在線規(guī)模人數(shù)、并發(fā)訪問量）。再比如：服務(wù)器硬盤故障燈告警，做了raid5的磁盤仍然可以保持正常運(yùn)維，軟件方面不會(huì)有任何故障提示，但是如果不及時(shí)更換故障硬盤，將為系統(tǒng)數(shù)據(jù)丟失埋下巨大的安全隱患。

3 大數(shù)據(jù)運(yùn)維

3.1 統(tǒng)一安全管控平臺(tái)

從客戶實(shí)際環(huán)境出發(fā)，對(duì)全網(wǎng)的安全設(shè)備、網(wǎng)絡(luò)設(shè)備、主機(jī)設(shè)備、數(shù)據(jù)庫(kù)及應(yīng)用系統(tǒng)的日志、事件信息進(jìn)行集中收集和管理，結(jié)合客戶最關(guān)注的信息安全痛點(diǎn)問題，通過強(qiáng)大的關(guān)聯(lián)分析引擎制定關(guān)聯(lián)規(guī)則，實(shí)時(shí)對(duì)客戶現(xiàn)網(wǎng)環(huán)境進(jìn)行監(jiān)控和分析，對(duì)網(wǎng)絡(luò)異常情況、系統(tǒng)脆弱性、黑客入侵、違規(guī)操作等安全事件實(shí)時(shí)報(bào)警，并通過友好的展示界面進(jìn)行展示，使得不同層次的管理人員都能從平臺(tái)中查看到自己最關(guān)注的安全信息。平臺(tái)由據(jù)采集層、分析處理層、安全展現(xiàn)層及及其對(duì)外接口組成。

數(shù)據(jù)采集層：主要對(duì)各類安全資源、對(duì)象的安全事件、安全配置、安全漏洞、資產(chǎn)信息等數(shù)據(jù)進(jìn)行采集，此類信息一般通過Syslog、SNMP Trap、File（FTP或SFTP）、ODBC、XML等標(biāo)準(zhǔn)協(xié)議。

分析處理層：主要是對(duì)系統(tǒng)采集到的各種設(shè)備的信息進(jìn)行存儲(chǔ)和分析處理。包括信息的過濾、歸并、關(guān)聯(lián)分析，從海量日志中分析潛在的安全問題，產(chǎn)生安全告警，結(jié)合資產(chǎn)價(jià)值和脆弱性進(jìn)行綜合風(fēng)險(xiǎn)分析。

安全呈現(xiàn)層：對(duì)采集分析數(shù)據(jù)進(jìn)行統(tǒng)一呈現(xiàn)，提供相應(yīng)的Portal登陸查看、操作界面，實(shí)現(xiàn)資產(chǎn)管理、報(bào)表管理、系統(tǒng)管理、安全告警管理、脆弱性管理、風(fēng)險(xiǎn)管理、知識(shí)庫(kù)管理、運(yùn)維管理等。并對(duì)不同的管理人員提供不同的展示界面，系統(tǒng)管理人員最多點(diǎn)擊三次操作就可以定位到安全事件的根源。

外部接口層：提供與支撐系統(tǒng)、專業(yè)安全系統(tǒng)的外部接口。

3.2 綜合網(wǎng)管軟件

網(wǎng)管軟件不能僅停留在設(shè)備管理層面，它應(yīng)該能進(jìn)一步深入的對(duì)服務(wù)器和應(yīng)用系統(tǒng)進(jìn)行監(jiān)測(cè)和管理。采用友好的使用界面，這樣就可以遠(yuǎn)程協(xié)同維護(hù)和管理，實(shí)現(xiàn)分布式大規(guī)模網(wǎng)絡(luò)的集中層級(jí)管理?，F(xiàn)在流行的一類網(wǎng)管軟件，采用非代理模式，這樣就避免了傳統(tǒng)的“Agent”模式的繁瑣和重復(fù)性勞動(dòng)，而且便于實(shí)施和后期維護(hù)，極大地節(jié)省了工作時(shí)間和工作繁雜度。網(wǎng)管軟件必須做到對(duì)網(wǎng)絡(luò)中每個(gè)關(guān)鍵應(yīng)用的監(jiān)測(cè)和管理。這樣，管理人員可以迅速對(duì)其應(yīng)用系統(tǒng)、服務(wù)器或設(shè)備進(jìn)行定位，檢測(cè)各關(guān)鍵應(yīng)用信息系統(tǒng)運(yùn)行是否正常。

先進(jìn)的網(wǎng)管軟件還能提供美觀的網(wǎng)絡(luò)應(yīng)用拓?fù)鋱D，對(duì)應(yīng)用系統(tǒng)的流程進(jìn)行逐步監(jiān)測(cè)，當(dāng)系統(tǒng)異常時(shí)，通過顏色變化及時(shí)定位和提示應(yīng)用系統(tǒng)故障。另外，主動(dòng)式的網(wǎng)管系統(tǒng)是發(fā)展方向。網(wǎng)管系統(tǒng)本身具有強(qiáng)大的預(yù)故障處理功能，并且能夠自動(dòng)進(jìn)行故障恢復(fù)，盡一切的可能把故障發(fā)生的可能性降至了最低。好的網(wǎng)管系統(tǒng)應(yīng)該讓網(wǎng)管員忘記了這套系統(tǒng)在網(wǎng)絡(luò)中的管理。

針對(duì)海量的運(yùn)維數(shù)據(jù)，既要利用現(xiàn)代化、可視化的大數(shù)據(jù)工具，又要充分發(fā)揮系統(tǒng)開發(fā)者、維護(hù)者的經(jīng)驗(yàn)智慧，從海量、繁雜的數(shù)據(jù)中挖掘出相互關(guān)聯(lián)的規(guī)律和影響制約關(guān)系。對(duì)于制定科學(xué)的運(yùn)維計(jì)劃、設(shè)備及軟件更新計(jì)劃、應(yīng)急預(yù)案等極有針對(duì)性和科學(xué)性，是縮短系統(tǒng)故障時(shí)間、提高運(yùn)維效率和質(zhì)量的必要保證。

參考文獻(xiàn)

[1] 李大偉，劉飛飛，李薇薇.信息系統(tǒng)運(yùn)行維護(hù)的八大意識(shí)[J].中國(guó)信息界，2011（3）：51-52.

[2] 李培林.對(duì)信息系統(tǒng)運(yùn)行維護(hù)管理的探討[J].機(jī)械工業(yè)信息與網(wǎng)絡(luò)，2013（10）：54.

[3] 田雨.信息系統(tǒng)運(yùn)行維護(hù)管理模式探討[J].中小企業(yè)管理與科技旬刊，2015（9）：227.