從簡(jiǎn)單維護(hù)到價(jià)值提升—運(yùn)維系統(tǒng)的構(gòu)建

2前言IT運(yùn)營(yíng)對(duì)企業(yè)經(jīng)營(yíng)活動(dòng)的影響有哪些？對(duì)您來講，IT運(yùn)行最大的問題在哪兒？企業(yè)桌面資產(chǎn)的管理方式是怎樣的？服務(wù)器/客戶端的數(shù)據(jù)安全以及備份狀態(tài)如何？作為IT主管是否了解到企業(yè)IT環(huán)境防病毒/防侵?jǐn)_的狀態(tài)？Iphone/Android/BlackBerry移動(dòng)終端如何管理？我的數(shù)據(jù)中心如何監(jiān)控，我的AIX/AS400運(yùn)行正常么？機(jī)房溫度正常？數(shù)據(jù)庫(kù)表空間增長(zhǎng)率如何？Oracle的遠(yuǎn)

程sessions是否超限？3?2000-2011KaseyaInt'lLtd.Allrightsreserved.1.企業(yè)IT環(huán)境和CIO的對(duì)策2.基于最佳實(shí)踐的IT解決方案2.1IT規(guī)范化管理2.2桌面資產(chǎn)/客戶端安全管理2.3客戶端災(zāi)備管理2.4手機(jī)終端管理2.5IDC數(shù)據(jù)中心綜合管理2.6分布式多點(diǎn)統(tǒng)一管理模式3.案例共享4.關(guān)于kaseya目錄1.企業(yè)IT環(huán)境和CIO的對(duì)策積極應(yīng)對(duì)策略對(duì)信息化提出更高的要求CIO的抉擇控制風(fēng)險(xiǎn)降低成本災(zāi)備處理智能處理大環(huán)境,行業(yè)趨勢(shì),IT變革及要求最佳目標(biāo)業(yè)務(wù)重組下的信息化重定位；改進(jìn)IT適應(yīng)性和決策過程有限的預(yù)算下，提高IT項(xiàng)目透明度及確定優(yōu)先級(jí)IT服務(wù)的風(fēng)險(xiǎn)與效率確保信息安全的情況下提高IT效率創(chuàng)新，自動(dòng)化業(yè)務(wù)流程改進(jìn)及戰(zhàn)略項(xiàng)目的選擇創(chuàng)新，自動(dòng)化業(yè)務(wù)流程改進(jìn)及戰(zhàn)略項(xiàng)目的選擇行業(yè)面臨的變革最少的變更來連接孤島系統(tǒng)繁多，形成孤島推行ISO20000，ITIL風(fēng)險(xiǎn)管理強(qiáng)化（信息安全）強(qiáng)化信息保障，提高風(fēng)險(xiǎn)意識(shí)計(jì)算機(jī)行業(yè)新技術(shù)變革（云計(jì)算等）引入新技術(shù)，新理念成本壓力變化IT服務(wù)高效化降低成本統(tǒng)一管理各區(qū)域IT設(shè)備，統(tǒng)一制定IT策略。■IT集中管理平臺(tái)對(duì)IT設(shè)備進(jìn)行集中化管理2.基于最佳實(shí)踐的IT解決方案我們需要一個(gè)功能全面、穩(wěn)定可靠的IT自動(dòng)化運(yùn)維解決方案。高效信賴長(zhǎng)遠(yuǎn)適應(yīng)災(zāi)備處理每臺(tái)PC定期進(jìn)行數(shù)據(jù)備份，從容面對(duì)災(zāi)難性故障?？刂骑L(fēng)險(xiǎn)智能處理統(tǒng)一制定病毒防范標(biāo)準(zhǔn)，統(tǒng)一制定惡意軟件防范策略。統(tǒng)一進(jìn)行IT資產(chǎn)盤點(diǎn)，定期進(jìn)行資產(chǎn)報(bào)告發(fā)布?！龇床《尽⒎磹阂廛浖δ艿钟鞣N惡意侵?jǐn)_■客戶端災(zāi)備管理解決方案通過規(guī)劃、備份，恢復(fù)實(shí)現(xiàn)災(zāi)客戶端備處理■資產(chǎn)，信息安全解決方案PC生命周期，安全使用規(guī)范2.1IT規(guī)范化管理IT管理流程（基于ITIL或者ISO20000這類最佳管理實(shí)踐）IT運(yùn)維管理人員IT管理軟件行政管理規(guī)范（制定IT管理法規(guī)）

基于人員、管理規(guī)范、管理流程的最佳實(shí)踐，為客戶提供滿足企業(yè)獨(dú)特商業(yè)特性的IT規(guī)范化管理模式。資產(chǎn)安全防侵?jǐn)_PC安全管理方案■

保證安全補(bǔ)丁正常安裝

■

控制外接USB存儲(chǔ)設(shè)備

■

防止非法軟件啟動(dòng)■定期進(jìn)行數(shù)據(jù)備份IT資產(chǎn)管理方案■

HW/SW資產(chǎn)管理

■

資產(chǎn)跟蹤管理

■

資產(chǎn)報(bào)告管理優(yōu)化成本管理實(shí)現(xiàn)安全管理防侵?jǐn)_管理方案■

殺毒代理■

防惡意軟件代理

■

保護(hù)關(guān)鍵文件目錄提高防侵?jǐn)_能力2.2桌面資產(chǎn)/客戶端安全管理

基于資產(chǎn)管理、安全管控、防侵?jǐn)_能力的最佳實(shí)踐，為客戶打造最為安全和穩(wěn)定的企業(yè)IT運(yùn)行環(huán)境。2.3客戶端災(zāi)備管理文件備份鏡像備份鏡像推送備份恢復(fù)特性：1.備份客戶端系統(tǒng)盤2.備份客戶端數(shù)據(jù)盤3.定期執(zhí)行4.定期執(zhí)行增量備份5.備份文件受加密處理6.備份在本地/備份在服務(wù)器適用于：故障機(jī)器的迅速恢復(fù)，能夠同時(shí)進(jìn)行上百臺(tái)計(jì)算機(jī)的故障恢復(fù)作業(yè)。特性:1.為設(shè)備進(jìn)行操作系統(tǒng)統(tǒng)一部署2.裸機(jī)同樣能夠部署3.按照網(wǎng)絡(luò)帶寬狀態(tài)，設(shè)置定期執(zhí)行4.最終為企業(yè)建造起一個(gè)鏡像庫(kù)適用于：大批量新購(gòu)設(shè)備的操作系統(tǒng)構(gòu)建。特性：1.備份客戶端指定目錄2.定期執(zhí)行4.定期執(zhí)行增量備份5.備份文件受加密處理6.備份在本地/備份在服務(wù)器適用于：客戶端重要文件數(shù)據(jù)的備份，不用擔(dān)心因?yàn)橛脖P故障造成的數(shù)據(jù)丟失。特性：1.客戶端指定目錄文件恢復(fù)2.客戶端系統(tǒng)鏡像恢復(fù)3.定期執(zhí)行恢復(fù)作業(yè)4.恢復(fù)過程自動(dòng)且無人值守自動(dòng)無值守方式，讓客戶端告別了無法應(yīng)對(duì)災(zāi)難性事故的歷史。

通過配置-備份-恢復(fù)循環(huán)實(shí)現(xiàn)客戶端災(zāi)備應(yīng)對(duì)和管理。2.4手機(jī)終端管理手機(jī)終端管理現(xiàn)狀：隨著用戶的移動(dòng)性日益增強(qiáng)，越來越多的用戶自帶設(shè)備工作（Bring-Your-Own-Devices，簡(jiǎn)稱BYOD）。例如通過智能手機(jī)和平板電腦來訪問電子郵件、文檔和應(yīng)用程序等，因此關(guān)鍵業(yè)務(wù)數(shù)據(jù)也隨著這些用戶移動(dòng)。為適應(yīng)這種轉(zhuǎn)變，企業(yè)IT系統(tǒng)管理控制和安全策略也應(yīng)隨之?dāng)U展到相應(yīng)的移動(dòng)設(shè)備。危機(jī)處理（防盜竊）：一旦手機(jī)丟失，Kaseya會(huì)立刻產(chǎn)生響應(yīng)：數(shù)據(jù)擦出，手機(jī)鎖定，自動(dòng)發(fā)送警報(bào)消息（向Kaseya管理器端）；位置信息定位，想手機(jī)發(fā)送短信消息以及聲音告警。Kaseya手機(jī)終端管理功能菜單：遠(yuǎn)程配置手機(jī)功能（郵件客戶端、WIFI屬性、地理信息追蹤、Lock屬性等）遠(yuǎn)程數(shù)據(jù)備份和恢復(fù)（短信數(shù)據(jù)、郵件數(shù)據(jù)、通訊錄數(shù)據(jù)等）位置鎖定（手機(jī)移動(dòng)歷史記錄、快速定位某臺(tái)設(shè)備位置等）現(xiàn)狀描述：?管理員每天都很忙?忙于接受電話支持?忙于設(shè)備日常巡檢?忙于處理突發(fā)事故?忙于奔波?雖然很疲憊、但是效率很低下2.5IDC數(shù)據(jù)中心綜合管理LAN系統(tǒng)管理中心職責(zé)：1.管理上百臺(tái)不同設(shè)備。2.各種告警頻繁。3.異地IDC設(shè)備難以管理。4.管理人員10人以內(nèi)。存儲(chǔ)器IBMEMC數(shù)據(jù)庫(kù)

服務(wù)器DB2OnAIXDB2OnLinuxOracleOnLinuxMSSQLOnWindowsSAN品牌中間件

服務(wù)器WindowsRedHatLinux核心業(yè)務(wù)系統(tǒng)AIXVmware虛擬環(huán)境WindowsRedHatLinux業(yè)務(wù)部環(huán)境業(yè)務(wù)系統(tǒng)原因分析：?沒有集中管理機(jī)制?沒有多渠道報(bào)警機(jī)制?沒有狀態(tài)報(bào)表發(fā)布2.6分布式多點(diǎn)統(tǒng)一管理模式（桌面端點(diǎn)）主服務(wù)器VSA客戶端:客戶端與服務(wù)器間通訊只需一個(gè)端口5721客戶端與服務(wù)器間進(jìn)行加密通訊256bit代理自動(dòng)“簽入”（每30秒）了解客戶端在線狀態(tài)TCP5721上海分公司總部移動(dòng)用戶HTTP/HTTPSTASKInternet管理員2.7分布式多點(diǎn)統(tǒng)一管理模式（IDC端點(diǎn)）IDC監(jiān)控服務(wù)器與被監(jiān)控端通訊通過SNMP/SSH/WMI等協(xié)議管理模式:無論本地網(wǎng)絡(luò)還是異地跨網(wǎng)，均可在一個(gè)平臺(tái)上實(shí)現(xiàn)監(jiān)控每當(dāng)一般告警發(fā)生，自動(dòng)進(jìn)行狀態(tài)修復(fù)響應(yīng)；每當(dāng)嚴(yán)重告警發(fā)生，通過短信、郵件、聲音多種方式通知Administrator內(nèi)存使用率CPU使用率硬盤使用率網(wǎng)絡(luò)ping狀態(tài)一個(gè)融合了IT規(guī)范化管理

桌面資產(chǎn)/客戶端安全管理客戶端災(zāi)備管理手機(jī)終端管理IDC數(shù)據(jù)中心管理以及分布式多點(diǎn)統(tǒng)一管理于一體的綜合解決方案才是企業(yè)IT管理所急需的。下面我們通過一個(gè)案例了解一下kaseya解決方案是如何協(xié)助IT部門提升服務(wù)價(jià)值的。小結(jié)3.案例共享˙˙某NASDAQ上市水資源企業(yè)˙˙總體目標(biāo)：

按照SOX法案要求，強(qiáng)化全集團(tuán)信息化安全體系建設(shè)。引導(dǎo)中國(guó)地區(qū)總公司及各分公司的安全水平提高，達(dá)到公司信息安全建設(shè)目標(biāo)。員工信息安全管理

郵件信息安全I(xiàn)T規(guī)范化桌面資產(chǎn)/客戶端安全客戶端災(zāi)備管理面向員工職業(yè)周期，實(shí)現(xiàn)員工信息安全管理。<實(shí)現(xiàn)從入職-在崗-異動(dòng)-離職全周期的IT信息管理>保障郵件信息的數(shù)據(jù)安全。<定期進(jìn)行郵件數(shù)據(jù)備份、協(xié)助客戶進(jìn)行數(shù)據(jù)恢復(fù)>面向違反IT策略者，依照公司規(guī)章制度予以最嚴(yán)厲的IT管制措施<促使全員重視企業(yè)規(guī)章制度、強(qiáng)化企業(yè)IT規(guī)范性>

文檔信息安全

服務(wù)器信息安全

特殊信息安全流程保障文檔信息的數(shù)據(jù)安全。<定期進(jìn)行文檔數(shù)據(jù)備份、協(xié)助客戶進(jìn)行文檔數(shù)據(jù)恢復(fù)>保障服務(wù)器信息的數(shù)據(jù)安全和正常運(yùn)行。<定期進(jìn)行服務(wù)器數(shù)據(jù)和系統(tǒng)備份、實(shí)時(shí)監(jiān)控服務(wù)器關(guān)鍵服務(wù)>分布式多點(diǎn)統(tǒng)一管理A

入職信息維護(hù)郵件帳號(hào)機(jī)器配置系統(tǒng)帳號(hào)B在崗殺毒預(yù)防補(bǔ)丁安裝程序分發(fā)統(tǒng)一部署行為規(guī)范遠(yuǎn)程維護(hù)C離職帳號(hào)撤銷文檔歸檔3.1員工信息安全管理員工信息帳號(hào)準(zhǔn)備入職通知集團(tuán)軟件分發(fā)相關(guān)配置系統(tǒng)準(zhǔn)備系統(tǒng)培訓(xùn)系統(tǒng)培訓(xùn)IT員工配置單郵件帳號(hào)IM工具帳號(hào)電話號(hào)碼CRM帳號(hào)操作系統(tǒng)部署Office系列軟件IM工具郵件客戶端打印機(jī)網(wǎng)絡(luò)傳真機(jī)……員工入職IT培訓(xùn)業(yè)務(wù)系統(tǒng)培訓(xùn)………………Kaseya集中解決：操作系統(tǒng)的自動(dòng)化部署應(yīng)用程序（officeIM郵件客戶端打印機(jī)客戶端）的自動(dòng)化安裝甚至遠(yuǎn)程語音方式進(jìn)行新員工的IT業(yè)務(wù)培訓(xùn)Kaseya帶來的服務(wù)增值：為IT部門提供了一個(gè)智能化、自動(dòng)化的遠(yuǎn)程系統(tǒng)部署的平臺(tái)，將IT簡(jiǎn)單維護(hù)過程流程化自動(dòng)化，提高了IT部門的運(yùn)維集中度A.員工入職日常維護(hù)補(bǔ)丁安裝病毒預(yù)防自助服務(wù)問題提交行為規(guī)范上網(wǎng)行為權(quán)限管理規(guī)范軟件統(tǒng)一管控統(tǒng)一分發(fā)遠(yuǎn)程維護(hù)系統(tǒng)鏡像文檔備份Kaseya帶來的服務(wù)增值：建立了一個(gè)企業(yè)級(jí)的IT管理和維護(hù)平臺(tái)，提高了IT部門的工作效率，消除了非法上網(wǎng)行為的潛在威脅Kaseya集中解決：為工程師提供一個(gè)安全、自動(dòng)化的IT日常維護(hù)平臺(tái)為企業(yè)提供了一個(gè)員工行為規(guī)范管理的平臺(tái)為員工提供一個(gè)關(guān)于IT問題提交和解決的平臺(tái)B.員工在崗員工信息帳號(hào)準(zhǔn)備離職通知文檔備份文檔交接格式化操作系統(tǒng)系統(tǒng)重置業(yè)務(wù)賬號(hào)注銷系統(tǒng)帳號(hào)注銷交接文檔自動(dòng)備份磁盤格式化

操作系統(tǒng)重置Kaseya帶來的服務(wù)增值：完善了面向離職員工的信息清理和交接文檔備份操作流程，并且通過自動(dòng)方式實(shí)現(xiàn)。Kaseya集中解決：?jiǎn)T工系統(tǒng)信息注銷交接文件自動(dòng)備份格式化操作系統(tǒng)C.員工離職密碼管理定期備份統(tǒng)一配置修改初始密碼服務(wù)器定期備份客戶端郵件數(shù)據(jù)自動(dòng)備份統(tǒng)一郵件客戶端統(tǒng)一計(jì)劃備份備份容量報(bào)警Kaseya帶來服務(wù)增值：實(shí)現(xiàn)了客戶端郵件數(shù)據(jù)自動(dòng)保存。用戶郵件數(shù)據(jù)恢復(fù)不需要工程師現(xiàn)場(chǎng)操作。Kaseya集中解決：客戶端郵件數(shù)據(jù)的定期備份統(tǒng)一配置安裝郵件客戶端監(jiān)控客戶端郵件存放空間3.2郵件信息安全管理目錄管理文檔權(quán)限文檔備份目錄結(jié)構(gòu)管理文檔權(quán)限設(shè)置文檔操作授權(quán)文檔數(shù)據(jù)自動(dòng)備份災(zāi)難回復(fù)Kaseya帶來的服務(wù)增值：提供了一個(gè)文檔目錄結(jié)構(gòu)管理的平臺(tái)。工程師不需要現(xiàn)場(chǎng)指導(dǎo)。3.3文檔信息安全管理Kaseya集中解決：目錄結(jié)構(gòu)管理

文檔自動(dòng)歸檔文檔權(quán)限設(shè)置文檔操作授權(quán)文檔數(shù)據(jù)自動(dòng)備份災(zāi)難恢復(fù)文檔自動(dòng)歸檔3.4服務(wù)器信息安全管理遠(yuǎn)程維護(hù)日志管理系統(tǒng)備份遠(yuǎn)程監(jiān)控機(jī)器性能日志查詢?nèi)罩井惓?bào)警業(yè)務(wù)數(shù)據(jù)自動(dòng)備份系統(tǒng)鏡像災(zāi)難恢復(fù)Kaseya帶來的服務(wù)增值：實(shí)現(xiàn)了從故障報(bào)警到緊急恢復(fù)的一體化管理。Kaseya集中解決：WindowsServer的遠(yuǎn)程維護(hù)服務(wù)器系統(tǒng)日志的集中查詢和監(jiān)控系統(tǒng)鏡像以及災(zāi)難恢復(fù)郵件PC電話IM工具公司信息化平臺(tái)第一時(shí)間切斷信息化平臺(tái)的入口，以免造成不必要的損失Kaseya帶來的服務(wù)增值：依照公司規(guī)章制度，對(duì)違反者予以最嚴(yán)厲的IT管制。將制度上的要求，通過IT技術(shù)手段予以實(shí)現(xiàn)并強(qiáng)化。3.5特殊信息安全流程Kaseya集中解決：保存證據(jù)，進(jìn)行違法操作截屏進(jìn)行桌面消息警告通知第一時(shí)