企业邮箱网络设备配置文件管理解决方案

设备及应用种类繁多、工作量巨大

IT运维人员需要面对种类繁多的设备或应用，如何管理这些设备和应用的配置，或者如何定位知道这些设备配置的安全问题，是他们在IT运维过程中遇到的巨大问题和挑战。
而且，由于需管理的设备分布范围广、分属不同的业务系统，如何能快捷、方便的收集和分析这些配置，则成为横亘在IT管理人员面前的一个巨大难题。
一般而言，日常管理人员需要收集和分析各种网络设备、包括不同厂家和同一厂家的不同型号的配置；这些配置的收集和分析存在以下问题：

1. 部署位置多种多样

2. 配置的表现形式和存储样式不尽相同，如有的在配置文件中、有的在注册表中；有的配置文件是一般文本，而有的又是XML形式

3. 采集过程中可能还需要穿越网关设备或堡垒主机

4. 采集时还需要一些辅助的命令或设置，如采集Oracle时，需要知道实例名等

5. 由于配置在形式上存在千差万别，如何准确地分析则成为困难的事情

1.2 标准难以统一      

目前，由于业界还没有形成统一的配置问题审计的行业标准，因此各厂家提出的标准也是不一而足，而且这些标准也是被频繁地修改，造成维护和定位困难；一般用户很难自己去跟踪和修订标准。
     就当前而言，我们能接触到的标准就包括了CVSS、中国移动管信、中国移动网络、中国电信以及联信嘉创内部标准；这些标准不仅在支持的设备类型和应用类型上存在差异，就是针对几乎相同的检查点（配置项）而言，做法也不尽相同。
上述的差异造成研究、开发、维护安全配置基线是一项工作量巨大的任务。

1.3 自动化程度低

以往，对于设备或应用的配置审计，一般都是通过人工方式进行，仅在上线前进行一次评估（安全加固），这样做的缺点是显而易见的：
纯粹依赖手工方式，效率低下,在设备或应用上线后，不能定时地或经常性地进行评估，从而无法反映现网设备或应用的配置情况，这导致系统存在巨大的安全隐患（如未能按口令复杂度设置管理员账号）,结果比较零散，只能依赖于人工汇总。

使用该系统，以上问题迎刃而解。

二、自动运维智能监控一体化解决方案

2.1 系统背景

近年来随着信息技术的迅速发展，IT网络的建设以高于30%的速度逐年递增。通讯、金融、教育、交通、政府、企业等各个行业的迅猛发展都越来越密切的依赖于现代化的IT信息网络平台。但是高速发展的同时，各行业巨大的IT维护和管理成本也在与日俱增，IT基础建设的健康性和可管理性越来越让人担忧。
企业现在普遍缺乏一个有效实用的综合监控系统来实现完整的IT架构监控和管理，即便现有各行业已经采用的IT管理工具也大都是从传统的IT网元监测出发，基于各自独立的管理模式，各管各的事：设备管理系统，不同的应用管理系统，各自只能维护自己的产品；系统间信息没有充分的交互，无法分析故障的根源；对IT网络的核心资源不能进行统一有效的管理；IT维护和系统的建设没有提升到面向服务和面向业务的层次。企业缺乏统一集中综合监控系统的局面，使得企业IT运营人员不得不面临许多挑战：学习各种领域知识、学习各种管理系统、熟悉各种操作系统、熟悉各种设备仪器、处理故障时在各种工具间切换等。

2.2 产品概述

SoftData软数运维安全保障平台（简称：SoftData OCM）是联信嘉创经过多年经验积累、维护实践、自主研发和技术创新的结晶。该系统基于Web的集中管理模式，遵循面向对象的设计结构，具有高度集成化和先进性、安全性、开放性、可扩展性、高效性、高可靠性等系统特点；该系统融合了网络管理、主机系统管理、应用服务管理、业务管理等各种IT因素的统一监控管理平台，并从业务视角出发，实现上述各项管理数据的共享集中、互通互融，从而能够综合量化企业IT基础和企业业务的总体服务品质。
使用该系统，企业运维人员能实现对网络设备、服务器、数据库、应用软件、web服务等进行集中统一的管理，使得对企业IT基础架构管理从被动分散的维护转变为主动集中的控制和管理；使用该系统，企业运维人员能实现从业务角度来管理IT基础架构，使IT基础架构真正成为保障业务服务水平的、可管理、可控制的业务平台，从而构建业务人员和IT管理人员的共同语言，搭建业务管理与IT运营的沟通桥梁。