如何確保認(rèn)為因素導(dǎo)致的網(wǎng)絡(luò)安全性問(wèn)題

場(chǎng)景：隨著企業(yè)IT資源越來(lái)越多，種類越來(lái)越豐富，產(chǎn)品迭代也越來(lái)越快，企業(yè)很難聘請(qǐng)一個(gè)全技能的工程師，發(fā)生運(yùn)維情況時(shí)需要第三方的工程師進(jìn)行支持，或直接將IT服務(wù)進(jìn)行外包，如何保證第三方工程師遠(yuǎn)程支持的安全性，保證外包情況下內(nèi)部信息不被盜用和破壞？

應(yīng)用：ABLOOMY IT 安全服務(wù)平臺(tái)提供IT外包的整體服務(wù)，包含工單發(fā)起，接收和整個(gè)狀態(tài)過(guò)程的管理。在整個(gè)外包的過(guò)程中通過(guò)多方位的手段保證運(yùn)維的安全性。首先用戶處部署的運(yùn)維盒子支持帶外功能，在平時(shí)無(wú)運(yùn)維情況發(fā)生時(shí)為關(guān)閉狀態(tài)，保證內(nèi)網(wǎng)為封閉安全的狀態(tài)。發(fā)生運(yùn)維支持時(shí)可遠(yuǎn)程按需開(kāi)啟“安全服務(wù)節(jié)點(diǎn)”的遠(yuǎn)程管理通道。擁有多種安全授權(quán)模式，可基于用戶或用戶組身份制定不同的授權(quán)等級(jí)，如設(shè)置第三方工程師每次訪問(wèn)時(shí)需要設(shè)備所有者按需開(kāi)啟訪問(wèn)權(quán)限，結(jié)束連接后訪問(wèn)通道自動(dòng)關(guān)閉?？稍O(shè)置免密碼登錄模式防止密碼泄露。支持實(shí)時(shí)查看遠(yuǎn)程的訪問(wèn)內(nèi)容并支持主動(dòng)阻斷。完成運(yùn)維后支持記錄完整的運(yùn)維過(guò)程記錄，以及歷史操作記錄的回放，如果是在 CLI 的操作支持操作過(guò)程的指令解析和導(dǎo)出。即Abloomy再提供外包服務(wù)工具的同時(shí)，在運(yùn)維場(chǎng)景中，未發(fā)生運(yùn)維事件，發(fā)生運(yùn)維事件后的授權(quán)安全，運(yùn)維過(guò)程安全以及運(yùn)維完成的內(nèi)容審計(jì)、追溯，提供多方位的安全保障。為用戶IT外包免除安全后顧之憂，為IT外包服務(wù)商提供免責(zé)證明。

網(wǎng)絡(luò)性能管理系統(tǒng)，簡(jiǎn)稱網(wǎng)管系統(tǒng)，它是運(yùn)用現(xiàn)代計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)、通信網(wǎng)技術(shù)、管理技術(shù)、應(yīng)用軟件開(kāi)發(fā)技術(shù)等，對(duì)移動(dòng)通信網(wǎng)，以及維護(hù)管理工作流程進(jìn)行綜合和自動(dòng)化的管理。網(wǎng)管系統(tǒng)是一個(gè)高度集成的信息系統(tǒng)。

網(wǎng)絡(luò)性能管理系統(tǒng)（NPM：Network Performance Management）

網(wǎng)絡(luò)管理應(yīng)逐步從面向單一設(shè)備的操作維護(hù),向面向全網(wǎng)

運(yùn)維管理系統(tǒng)都有哪些功能呢？

1.設(shè)備管理

網(wǎng)強(qiáng)支持對(duì)網(wǎng)絡(luò)設(shè)備的CPU內(nèi)存、健康度、響應(yīng)時(shí)間等基礎(chǔ)性能和運(yùn)行狀態(tài)進(jìn)行檢測(cè)，同時(shí)對(duì)接口流量信息、使用率、丟包率和出錯(cuò)率、容量及端口所連接的設(shè)備等管理，同時(shí)結(jié)合CMDB信息，對(duì)資產(chǎn)情況一并掌握，通知閾值和智能基線，快速發(fā)現(xiàn)網(wǎng)絡(luò)故障，通過(guò)多種告警的方式通知運(yùn)維人員，實(shí)現(xiàn)未雨綢繆，行動(dòng)快人一步，確保網(wǎng)絡(luò)環(huán)境穩(wěn)定運(yùn)行。

2.故障管告警，根源分析

網(wǎng)管故障中進(jìn)行統(tǒng)一展現(xiàn)，通過(guò)客戶端、郵件、短信、微信、聲光等多種方式告知運(yùn)維人員，并提供知識(shí)庫(kù)，方便用戶對(duì)所有的異常信息進(jìn)行受理和診斷。同時(shí)可與網(wǎng)強(qiáng)ITSM流程進(jìn)行實(shí)時(shí)聯(lián)動(dòng)，故障產(chǎn)生后可快速在ITSM流程中生成請(qǐng)求工單，方便用戶建立規(guī)范化IT服務(wù)。

IT運(yùn)維管理的現(xiàn)狀是怎樣的?

IT運(yùn)維效率的提高

單位IT系統(tǒng)涉及的設(shè)備種類繁多、管理地域分散，IT服務(wù)水平遠(yuǎn)遠(yuǎn)跟不上企業(yè)規(guī)模的擴(kuò)大

IT運(yùn)維成本的控制

系統(tǒng)常需要在根據(jù)用戶的實(shí)際應(yīng)用需求進(jìn)行個(gè)性化定制，這將需要用戶為系統(tǒng)的二次開(kāi)發(fā)的工作流支付一筆額外的高昂費(fèi)用。而且在定制后的強(qiáng)工作流模式的系統(tǒng)使用中，用戶還是會(huì)發(fā)現(xiàn)它操作不夠靈活，影響了事件處理的及時(shí)性，改得多了就失去運(yùn)維系統(tǒng)其原先本身的目標(biāo)與價(jià)值，致使IT運(yùn)維成本失控

IT運(yùn)維的便捷性與嚴(yán)謹(jǐn)性的矛盾

希望通過(guò)方便快捷的工單流轉(zhuǎn)機(jī)制來(lái)幫助信息部門(mén)、運(yùn)維工程師快速有效的處理故障，降低由故障帶來(lái)的損失，提升IT環(huán)境的可用性，保障IT的投資價(jià)值，但另一方面又會(huì)擔(dān)心流程化的運(yùn)維工作管理模式過(guò)于僵硬化，嚴(yán)重時(shí)甚至?xí)绊戇\(yùn)維工作的效率和質(zhì)量，反而會(huì)降低了運(yùn)維系統(tǒng)本身的價(jià)值。