医院数据中心主机安全解决方案

4）宁静审计

操作审计治理主要审计职员的账号使用（登录、资源会见）情形、资源使用情形等。在各服务器主机、网络装备的会见日志记载都接纳统一的账号、资源举行标识后，操作审计能更好地对账号的完整使用历程举行追踪。内控碉堡主机系统通过系统自身的用户认证系统、用户授权系统，以及会见控制等详细记载整个会话历程中用户的所有行为日志。还可以将发生的日志传送给第三方产物。

浪潮应用宁静羁系系统

3手艺原理

浪潮SSM应用羁系系统，以下简称SSM。SSM是浪潮依据多年IT系统运维治理履历，从客户角度出发推出的一款面向应用的羁系系统，定位于对应用服务、网管系统、基础支持系统等一系列资源的不中断监控，能够对营业应用支持系统举行统一监控的应用监控治理平台。系统为客户提供直观、周全、多角度的视图，动态展望营业应用的生长，对影响正常运转的事务快速响应，资助信息部门建设自动化治理模式，实现对IT 资源和运维资源的高效治理，提升营业服务质量，从而保障IT信息系统的可连续性生长。

SSM面向应用治理组织，从底层数据收罗、数据处置惩罚、功效展现三个条理实现应用监测，举行应用的故障泉源剖析，真正实现营业应用视角举行实时羁系。以下为浪潮SSM应用羁系系统事情架构原理：

http://10.110.9.115:8080/lcjtww/resource/cms/2014/09/2014090321191341129.png

主要功效模块

1）网络宁静装备治理

周全支持CISCO、华为、中兴、北电、Foundry、Extreme、Avaya、H3C 、DLink等种种差别厂商、差别型号的网络与宁静装备，提供各种装备的基本信息、CPU / MEM负载状态，装备可用状态、一连运行时间、响应延时、端口速率、ICMP连通性等装备属性与监测信息，亦可自界说SNMP监测内容。

2）服务器系统治理

治理和监测Windows、Linux、IBM AIX、AS/400、HP-UX、SUN Solaris、SCO Unix 、SGI、Tru64等差别操作系统的服务器或集群的运行状态和性能数据，包罗服务器的基本信息、CPU负载、内存使用率、应用历程、文件系统、磁盘空间和吞吐、事务与错误日志等信息的剖析与监视。资助用户及早发现服务器系统的性能瓶颈与故障隐患。

3）数据库及中心件治理

凭据预界说的监测项目对Oracle、SQL Server、Sybase、DB2、Informix 、MySQL等多种数据库，根据属性相关性分为数据库事情状态、数据库表空间的使用情形、数据文件和数据装备的读写掷中率、数据碎片的情形、数据库的历程状态、数据库内存使用状态等属性监测组，分组监测数据库系统的性能、事务、毗连等性能数据。

4）基础应用平台及通用服务治理

提供对IIS、Apache 、Exchange、Domino等基础应用平台的基础信息、毗连测试、基本负载等主要信息的监测。有用实时地剖析HTTP/HTTPS 、DNS、FTP、DHCP、LDAP等常见通用服务的运行状态和参数，深入剖析服务响应速率转变的手艺缘故原由和纪律，从基础上解决服务响应性能的问题。

5）虚拟化平台监测

对VMware等虚拟化平台实时监测，主要监测虚拟机常见的性能指标如CPU、内存、磁盘等。

客户收益：

浪潮主机宁静建设方案保证数据在数据中央流程中的宁静，从外部会见和内部会见、系统应用宁静、主机宁静的角度为客户打造了纵深的防御系统。在保证对外部用户提供高可用的应用时，同时还保证了数据中央宁静服务器自己的宁静，对内部用户实验集中管控机制，形成了对数据中央应用的实时羁系，数据中央运行状态可视化的全方位的宁静系统。

面临海量的会见数据，本方案能够凭据服务器状态，有用选择最优链路，会见响应最快的服务器提供服务。通过应用加速机制降低了服务器性能压力，使服务器更专注于处置惩罚盘算，从而给用户更好的会见体验，实现快速、稳固。宁静检测引擎，对web数据举行周全的剖析和过滤，有用防止SQL注入、跨站剧本（XSS）、跨站请求伪造、拒绝服务攻击（DDOS）等常见的应用层宁静威胁。

通过对服务器设置会见控制规则，对系统内核层举行加固，掩护系统中的主要数据和应宁静。通过主机内核加固，添加白名单控制规则，从基础上免疫现在针对各种攻击，彻底提防病毒、木马对操作系统及营业平台的破损，而且还透明提升到国家盘算机品级掩护三级尺度。

提供对于整个系统缺乏统一的宁静监控，做到真正的做到事前防御、事中检查快速定位，事后找到解决措施。对数据中央整体宁静状态举行周全实时监测，做到宁静可视化、可量化，降低了故障发生率，提升故障解决率，同时也能为未来信息化建设提供数据依据。

 4/5   首页 上一页 2 3 4 5 下一页 尾页