從簡單維護到價值提升-運維系統(tǒng)的構建

從簡單維護到價值提升—運維系統(tǒng)的構建

2前言IT運營對企業(yè)經營活動的影響有哪些？對您來講，IT運行最大的問題在哪兒？企業(yè)桌面資產的管理方式是怎樣的？服務器/客戶端的數據安全以及備份狀態(tài)如何？作為IT主管是否了解到企業(yè)IT環(huán)境防病毒/防侵擾的狀態(tài)？Iphone/Android/BlackBerry移動終端如何管理？我的數據中心如何監(jiān)控，我的AIX/AS400運行正常么？機房溫度正常？數據庫表空間增長率如何？Oracle的遠

程sessions是否超限？3?2000-2011KaseyaInt'lLtd.Allrightsreserved.1.企業(yè)IT環(huán)境和CIO的對策2.基于最佳實踐的IT解決方案2.1IT規(guī)范化管理2.2桌面資產/客戶端安全管理2.3客戶端災備管理2.4手機終端管理2.5IDC數據中心綜合管理2.6分布式多點統(tǒng)一管理模式3.案例共享4.關于kaseya目錄1.企業(yè)IT環(huán)境和CIO的對策積極應對策略對信息化提出更高的要求CIO的抉擇控制風險降低成本災備處理智能處理大環(huán)境,行業(yè)趨勢,IT變革及要求最佳目標業(yè)務重組下的信息化重定位；改進IT適應性和決策過程有限的預算下，提高IT項目透明度及確定優(yōu)先級IT服務的風險與效率確保信息安全的情況下提高IT效率創(chuàng)新，自動化業(yè)務流程改進及戰(zhàn)略項目的選擇創(chuàng)新，自動化業(yè)務流程改進及戰(zhàn)略項目的選擇行業(yè)面臨的變革最少的變更來連接孤島系統(tǒng)繁多，形成孤島推行ISO20000，ITIL風險管理強化（信息安全）強化信息保障，提高風險意識計算機行業(yè)新技術變革（云計算等）引入新技術，新理念成本壓力變化IT服務高效化降低成本統(tǒng)一管理各區(qū)域IT設備，統(tǒng)一制定IT策略?！鯥T集中管理平臺對IT設備進行集中化管理2.基于最佳實踐的IT解決方案我們需要一個功能全面、穩(wěn)定可靠的IT自動化運維解決方案。高效信賴長遠適應災備處理每臺PC定期進行數據備份，從容面對災難性故障?？刂骑L險智能處理統(tǒng)一制定病毒防范標準，統(tǒng)一制定惡意軟件防范策略。統(tǒng)一進行IT資產盤點，定期進行資產報告發(fā)布?！龇床《?、反惡意軟件功能抵御各種惡意侵擾■客戶端災備管理解決方案通過規(guī)劃、備份，恢復實現災客戶端備處理■資產，信息安全解決方案PC生命周期，安全使用規(guī)范2.1IT規(guī)范化管理IT管理流程（基于ITIL或者ISO20000這類最佳管理實踐）IT運維管理人員IT管理軟件行政管理規(guī)范（制定IT管理法規(guī)）

基于人員、管理規(guī)范、管理流程的最佳實踐，為客戶提供滿足企業(yè)獨特商業(yè)特性的IT規(guī)范化管理模式。資產安全防侵擾PC安全管理方案■

保證安全補丁正常安裝

■

控制外接USB存儲設備

■

防止非法軟件啟動■定期進行數據備份IT資產管理方案■

HW/SW資產管理

■

資產跟蹤管理

■

資產報告管理優(yōu)化成本管理實現安全管理防侵擾管理方案■

殺毒代理■

防惡意軟件代理

■

保護關鍵文件目錄提高防侵擾能力2.2桌面資產/客戶端安全管理

基于資產管理、安全管控、防侵擾能力的最佳實踐，為客戶打造最為安全和穩(wěn)定的企業(yè)IT運行環(huán)境。2.3客戶端災備管理文件備份鏡像備份鏡像推送備份恢復特性：1.備份客戶端系統(tǒng)盤2.備份客戶端數據盤3.定期執(zhí)行4.定期執(zhí)行增量備份5.備份文件受加密處理6.備份在本地/備份在服務器適用于：故障機器的迅速恢復，能夠同時進行上百臺計算機的故障恢復作業(yè)。特性:1.為設備進行操作系統(tǒng)統(tǒng)一部署2.裸機同樣能夠部署3.按照網絡帶寬狀態(tài)，設置定期執(zhí)行4.最終為企業(yè)建造起一個鏡像庫適用于：大批量新購設備的操作系統(tǒng)構建。特性：1.備份客戶端指定目錄2.定期執(zhí)行4.定期執(zhí)行增量備份5.備份文件受加密處理6.備份在本地/備份在服務器適用于：客戶端重要文件數據的備份，不用擔心因為硬盤故障造成的數據丟失。特性：1.客戶端指定目錄文件恢復2.客戶端系統(tǒng)鏡像恢復3.定期執(zhí)行恢復作業(yè)4.恢復過程自動且無人值守自動無值守方式，讓客戶端告別了無法應對災難性事故的歷史。

通過配置-備份-恢復循環(huán)實現客戶端災備應對和管理。2.4手機終端管理手機終端管理現狀：隨著用戶的移動性日益增強，越來越多的用戶自帶設備工作（Bring-Your-Own-Devices，簡稱BYOD）。例如通過智能手機和平板電腦來訪問電子郵件、文檔和應用程序等，因此關鍵業(yè)務數據也隨著這些用戶移動。為適應這種轉變，企業(yè)IT系統(tǒng)管理控制和安全策略也應隨之擴展到相應的移動設備。危機處理（防盜竊）：一旦手機丟失，Kaseya會立刻產生響應：數據擦出，手機鎖定，自動發(fā)送警報消息（向Kaseya管理器端）；位置信息定位，想手機發(fā)送短信消息以及聲音告警。Kaseya手機終端管理功能菜單：遠程配置手機功能（郵件客戶端、WIFI屬性、地理信息追蹤、Lock屬性等）遠程數據備份和恢復（短信數據、郵件數據、通訊錄數據等）位置鎖定（手機移動歷史記錄、快速定位某臺設備位置等）現狀描述：?管理員每天都很忙?忙于接受電話支持?忙于設備日常巡檢?忙于處理突發(fā)事故?忙于奔波?雖然很疲憊、但是效率很低下2.5IDC數據中心綜合管理LAN系統(tǒng)管理中心職責：1.管理上百臺不同設備。2.各種告警頻繁。3.異地IDC設備難以管理。4.管理人員10人以內。存儲器IBMEMC數據庫

服務器DB2OnAIXDB2OnLinuxOracleOnLinuxMSSQLOnWindowsSAN品牌中間件

服務器WindowsRedHatLinux核心業(yè)務系統(tǒng)AIXVmware虛擬環(huán)境WindowsRedHatLinux業(yè)務部環(huán)境業(yè)務系統(tǒng)原因分析：?沒有集中管理機制?沒有多渠道報警機制?沒有狀態(tài)報表發(fā)布2.6分布式多點統(tǒng)一管理模式（桌面端點）主服務器VSA客戶端:客戶端與服務器間通訊只需一個端口5721客戶端與服務器間進行加密通訊256bit代理自動“簽入”（每30秒）了解客戶端在線狀態(tài)TCP5721上海分公司總部移動用戶HTTP/HTTPSTASKInternet管理員2.7分布式多點統(tǒng)一管理模式（IDC端點）IDC監(jiān)控服務器與被監(jiān)控端通訊通過SNMP/SSH/WMI等協(xié)議管理模式:無論本地網絡還是異地跨網，均可在一個平臺上實現監(jiān)控每當一般告警發(fā)生，自動進行狀態(tài)修復響應；每當嚴重告警發(fā)生，通過短信、郵件、聲音多種方式通知Administrator內存使用率CPU使用率硬盤使用率網絡ping狀態(tài)一個融合了IT規(guī)范化管理

桌面資產/客戶端安全管理客戶端災備管理手機終端管理IDC數據中心管理以及分布式多點統(tǒng)一管理于一體的綜合解決方案才是企業(yè)IT管理所急需的。下面我們通過一個案例了解一下kaseya解決方案是如何協(xié)助IT部門提升服務價值的。小結3.案例共享˙˙某NASDAQ上市水資源企業(yè)˙˙總體目標：

按照SOX法案要求，強化全集團信息化安全體系建設。引導中國地區(qū)總公司及各分公司的安全水平提高，達到公司信息安全建設目標。員工信息安全管理

郵件信息安全IT規(guī)范化桌面資產/客戶端安全客戶端災備管理面向員工職業(yè)周期，實現員工信息安全管理。<實現從入職-在崗-異動-離職全周期的IT信息管理>保障郵件信息的數據安全。<定期進行郵件數據備份、協(xié)助客戶進行數據恢復>面向違反IT策略者，依照公司規(guī)章制度予以最嚴厲的IT管制措施<促使全員重視企業(yè)規(guī)章制度、強化企業(yè)IT規(guī)范性>

文檔信息安全

服務器信息安全

特殊信息安全流程保障文檔信息的數據安全。<定期進行文檔數據備份、協(xié)助客戶進行文檔數據恢復>保障服務器信息的數據安全和正常運行。<定期進行服務器數據和系統(tǒng)備份、實時監(jiān)控服務器關鍵服務>分布式多點統(tǒng)一管理A

入職信息維護郵件帳號機器配置系統(tǒng)帳號B在崗殺毒預防補丁安裝程序分發(fā)統(tǒng)一部署行為規(guī)范遠程維護C離職帳號撤銷文檔歸檔3.1員工信息安全管理員工信息帳號準備入職通知集團軟件分發(fā)相關配置系統(tǒng)準備系統(tǒng)培訓系統(tǒng)培訓IT員工配置單郵件帳號IM工具帳號電話號碼CRM帳號操作系統(tǒng)部署Office系列軟件IM工具郵件客戶端打印機網絡傳真機……員工入職IT培訓業(yè)務系統(tǒng)培訓………………Kaseya集中解決：操作系統(tǒng)的自動化部署應用程序（officeIM郵件客戶端打印機客戶端）的自動化安裝甚至遠程語音方式進行新員工的IT業(yè)務培訓Kaseya帶來的服務增值：為IT部門提供了一個智能化、自動化的遠程系統(tǒng)部署的平臺，將IT簡單維護過程流程化自動化，提高了IT部門的運維集中度A.員工入職日常維護補丁安裝病毒預防自助服務問題提交行為規(guī)范上網行為權限管理規(guī)范軟件統(tǒng)一管控統(tǒng)一分發(fā)遠程維護系統(tǒng)鏡像文檔備份Kaseya帶來的服務增值：建立了一個企業(yè)級的IT管理和維護平臺，提高了IT部門的工作效率，消除了非法上網行為的潛在威脅Kaseya集中解決：為工程師提供一個安全、自動化的IT日常維護平臺為企業(yè)提供了一個員工行為規(guī)范管理的平臺為員工提供一個關于IT問題提交和解決的平臺B.員工在崗員工信息帳號準備離職通知文檔備份文檔交接格式化操作系統(tǒng)系統(tǒng)重置業(yè)務賬號注銷系統(tǒng)帳號注銷交接文檔自動備份磁盤格式化

操作系統(tǒng)重置Kaseya帶來的服務增值：完善了面向離職員工的信息清理和交接文檔備份操作流程，并且通過自動方式實現。Kaseya集中解決：員工系統(tǒng)信息注銷交接文件自動備份格式化操作系統(tǒng)C.員工離職密碼管理定期備份統(tǒng)一配置修改初始密碼服務器定期備份客戶端郵件數據自動備份統(tǒng)一郵件客戶端統(tǒng)一計劃備份備份容量報警Kaseya帶來服務增值：實現了客戶端郵件數據自動保存。用戶郵件數據恢復不需要工程師現場操作。Kaseya集中解決：客戶端郵件數據的定期備份統(tǒng)一配置安裝郵件客戶端監(jiān)控客戶端郵件存放空間3.2郵件信息安全管理目錄管理文檔權限文檔備份目錄結構管理文檔權限設置文檔操作授權文檔數據自動備份災難回復Kaseya帶來的服務增值：提供了一個文檔目錄結構管理的平臺。工程師不需要現場指導。3.3文檔信息安全管理Kaseya集中解決：目錄結構管理

文檔自動歸檔文檔權限設置文檔操作授權文檔數據自動備份災難恢復文檔自動歸檔3.4服務器信息安全管理遠程維護日志管理系統(tǒng)備份遠程監(jiān)控機器性能日志查詢日志異常報警業(yè)務數據自動備份系統(tǒng)鏡像災難恢復Kaseya帶來的服務增值：實現了從故障報警到緊急恢復的一體化管理。Kaseya集中解決：WindowsServer的遠程維護服務器系統(tǒng)日志的集中查詢和監(jiān)控系統(tǒng)鏡像以及災難恢復郵件PC電話IM工具公司信息化平臺第一時間切斷信息化平臺的入口，以免造成不必要的損失Kaseya帶來的服務增值：依照公司規(guī)章制度，對違反者予以最嚴厲的IT管制。將制度上的要求，通過IT技術手段予以實現并強化。3.5特殊信息安全流程Kaseya集中解決：保存證據，進行違法操作截屏進行桌面消息警告通知第一時