現(xiàn)在科技不斷發(fā)展進步，企業(yè)的運維管理也逐漸占據(jù)重要位置，在IT運維管理平臺出現(xiàn)以前，我國很多企業(yè)的信息安全軟件都表現(xiàn)的比較孤立。而且惡意事件的追查比較艱難，海量數(shù)據(jù)報警，網(wǎng)絡(luò)環(huán)境復雜讓運維人員的工作感到非常疲憊。現(xiàn)在IT運維管理平臺經(jīng)過這幾年不斷地發(fā)展，終于可以實現(xiàn)網(wǎng)絡(luò)、運維、安管和知識庫功能的一體化，堪稱中小企業(yè)運維的福音。不過面對IT運維監(jiān)控管理平臺在安全體系中的一個基礎(chǔ)架構(gòu)，它不僅是安全技術(shù)手段的快速提升，也是管理體系上的高效改進。

1.我國企業(yè)運維技術(shù)背景及運維監(jiān)控平臺發(fā)展淺析

在IT運維監(jiān)控管理平臺出現(xiàn)以前，企業(yè)所有的信息安全軟件表現(xiàn)為相對孤立，面對日益復雜的網(wǎng)絡(luò)、海量的報警數(shù)據(jù)、惡意事件的艱難追查等，技術(shù)人員在安全維護工作中呈現(xiàn)出了各種各樣的疲態(tài)，因此，急需一種產(chǎn)品，能夠?qū)⑺械男畔踩a(chǎn)品銜接起來。縱然如此，仍舊存在很多不足。因為產(chǎn)品更多地體現(xiàn)在技術(shù)層面，而在信息安全體系架構(gòu)中，除了技術(shù)，還要融合運維和管理，才能將技術(shù)運維人員真正解脫出來。IT運維監(jiān)控管理平臺在安全體系架構(gòu)中，是一個基礎(chǔ)的框架，它把關(guān)注技術(shù)細節(jié)的信息安全產(chǎn)品、關(guān)注事件處置流程的運維、關(guān)注整體安全最為態(tài)勢的管理層面有機地融合在一起。因此，它的建設(shè)不僅是安全技術(shù)手段的快速提升，同時也是管理體系上的高效改進。

IT運維管理平臺經(jīng)過幾年的發(fā)展，逐漸向智慧型IT綜合監(jiān)控運維管理平臺轉(zhuǎn)變，其最大的特點是，不但集網(wǎng)管、安管、運維、知識庫功能與一身，同時其通過所具備的智慧中心，實現(xiàn)智能化的IT基礎(chǔ)環(huán)境的監(jiān)控與管理，理想的狀態(tài)是：智慧中心不斷自我學習當前IT基礎(chǔ)環(huán)境運行狀態(tài)對信息系統(tǒng)的支持情況，通過對所監(jiān)控到的數(shù)據(jù)分析，實時調(diào)整各類IT基礎(chǔ)環(huán)境設(shè)備的策略，最大化保障信息系統(tǒng)的穩(wěn)定、可靠、安全運行。平臺對收集到的海量日志進行分析、歸并、整理和關(guān)聯(lián)分析，將對用戶有實際價值的日志展示出來，最終實現(xiàn)對網(wǎng)絡(luò)安全的監(jiān)控和運維。目前業(yè)內(nèi)主流的安全運維管理平臺，已經(jīng)具備了網(wǎng)絡(luò)管理、安全管理、系統(tǒng)管理、知識庫和基于ITIL的運維流程管理等五大功能模塊，使IT支撐環(huán)境監(jiān)控技術(shù)向更加全面的方向發(fā)展。

2.中小企業(yè)運維監(jiān)控現(xiàn)狀

隨著IT技術(shù)及應(yīng)用的發(fā)展，IT日益成為人們?nèi)粘Ｉ畈豢苫蛉钡慕M成部分，而人們對IT服務(wù)的要求也越來越高，安全、快捷、穩(wěn)定、可靠一個都不能少。廣大中小企業(yè)信息部門如何為企業(yè)員工提供更好的IT服務(wù)，除了建設(shè)階段就應(yīng)把系統(tǒng)的設(shè)計開發(fā)做好，盡量避免不穩(wěn)定隱患外，在日常使用中，提高運行服務(wù)管理水平也越來越受到人們的重視。在整個IT產(chǎn)品的壽命周期中，運營階段占了整個事件和成本的約70%至80%，而運行維護作為運行服務(wù)的重要組成部分，如何做好運維工作越來越成為人們關(guān)心的課題。

傳統(tǒng)的運行方式給人的印象是：故障發(fā)生前，維護人員似乎無所事事;故障發(fā)生后，則是手忙腳亂，運維人員是在被動地等待故障的發(fā)生，這就是被動服務(wù)給人們留下的印象。在實際的運維工作中，經(jīng)常會看到這樣的情況：一方面是運維部門甚至開發(fā)實施部門疲于應(yīng)付各種突發(fā)事件，加班加點處理各種重復事件，工作繁重，身心疲憊;另一方面是員工們不斷抱怨和投訴“技術(shù)人員服務(wù)水平太低”、“系統(tǒng)太不穩(wěn)定”等等，二者間矛盾似乎不可調(diào)和，這都是新運維體系要解決的重要問題。

企業(yè)運維監(jiān)控工作需要改變原有的運維方式，變被動服務(wù)為主動服務(wù)，建立新型高效的運維管理體系。在主動服務(wù)模式下，運維人員需要主動地監(jiān)控IT基礎(chǔ)設(shè)施及應(yīng)用的狀態(tài)，提早發(fā)現(xiàn)系統(tǒng)存在的風險和隱患，減少突發(fā)事件的發(fā)生，日常工作及故障處理完成后主動進行問題分析，對系統(tǒng)的變更風險進行評估等，可以定義更多的流程，如問題管理流程，對系統(tǒng)中存在的隱患問題進行挖掘，防患于未然。基于此，下面從技術(shù)、流程、人員等多個角度總結(jié)了企業(yè)運維監(jiān)控平臺建設(shè)需求。

3.企業(yè)運維監(jiān)控平臺建設(shè)需求

第一，在技術(shù)方面。運維監(jiān)控要借助先進的圖像技術(shù)、通信技術(shù)、測控技術(shù)、網(wǎng)絡(luò)技術(shù)等提高信息的采集、傳輸、分析、處理及展示的質(zhì)量。運維監(jiān)控事件的處理過程最好結(jié)合相關(guān)系統(tǒng)進行管理，做好事件的記錄、升級和閉合等管理，逐步形成知識庫，為以后處理類似事件提供參考。

第二，在流程方面。需建立相關(guān)的事件管理流程，對未來可能發(fā)生的事件給出處理方案。在ITIL思想中，事件管理流程涉及到服務(wù)臺、配置管理數(shù)據(jù)庫、問題管理、變更管理、可用性管理、能力管理和服務(wù)級別管理等多個流程。事件在以往多是由用戶報告的，而運行監(jiān)控系統(tǒng)可以在用戶發(fā)現(xiàn)事件之前甚至根據(jù)趨勢將可能會發(fā)生的事件提前報告，從而使IT服務(wù)部門的工作減少被動局面，為事件的解決贏得時間。

第三，在人員方面。只有當與流程的各項活動的責任和權(quán)限被清晰地描述時，流程才可能成功運作。對于監(jiān)控到的事件需事先在流程設(shè)計中，明確相關(guān)人員工作職責，如明確誰來負責監(jiān)控和升級事件，誰去處理事件等等。實際工作中，我們有時候會碰到幾個人都在處理同一件事情，但互相卻不知道對方在干什么的現(xiàn)象，這和流程所涉及的角色不明晰、或執(zhí)行中沒有按照流程處理都有關(guān)系，不僅浪費了時間，而且可能會采用相互沖突的解決方案，這是需要我們避免的。

以上我們?yōu)榇蠹曳窒砹宋覈髽I(yè)運維技術(shù)背景及運維監(jiān)控平臺發(fā)展，如果您想了解更多相關(guān)信息，請您繼續(xù)關(guān)注中培偉業(yè)。