文档介绍：IT巡检方案2016-11-16广西桂盾科技有限公司南宁市高新区科园大道科园东四路远信大厦418目录1. 概述 . 范围定义 . 内容说明 12. 巡检维度 . 基础设施状况 . 容量状况 . 性能状况 . 信息安全 . 物理安全 . 网络系统安全 . 操作系统安全 . 数据库安全 . 数据的传输安全 . 应用身份鉴定 . 应用授权管理 . 应用访问控制 . 应用审计追踪 . 安全管理与策略 . 业务连续性 73. 巡检内容 . 系统整体架构 . 机房环境 . 网络系统 . 网络设备 . 防火墙 . IPS . IDS . VPN . 存储系统 . 主机系统 . 数据库系统 . Oracle数据库 . DB2数据库 . 中间件系统 . 应用系统 . 备份与恢复系统 . 备份系统 . 恢复系统 174. 巡检方法 . IBM主机 . IBMHACMPCluster . HP主机 . HPMC/ServiceGuardCluster . SUN主机 . VCSCluster . 网络部分 . XX网络设备 265. FAQ . 机房环境 . 网络系统 . 网络设备 . 防火墙 . IPS . IDS . VPN . 存储系统 . 主机系统 . sunsolaris主机命令 . IBMAIX主机命令 . HP-UX主机命令 . 数据库系统 . Oracle数据库 . DB2数据库 . 中间件系统 . 应用系统 396. 附录1词汇表 407. 附录2参考资料 43IT巡检方案概述范围定义对IT系统巡检的逻辑组成,通过对范围定义的与IT系统相关的维度的评估,定位当前IT系统的健康状况,指导建立改进方案与方针。内容说明对IT系统巡检的具体评估指标,用于支持对范围所定义的维度评估结论,提供具体的数据支持;用于给客户提供巡检类报告的数据提供数据支持。巡检维度对IT系统巡检的评估维度主要包括以下五个方面:一个完备的IT系统建设应该包括上述所有相关解决方案,而客户应用系统中在这几方面体现了不同的完备程度。由于用户行业与业务特点,对这些范围的侧重程度不同,因此我们在评估特定行业用户的IT系统之初,要充分考虑这种行业因素,所得出的结论也是对特点行业用户有指导意义的评估结果。基础设施状况IT基础设施包括系统软件平台和硬件基础设平台。系统软件平台主要包括操作系统、数据库、中间件。硬件基础设平台主要包括网络通讯平台和服务器系统平台以及存储系统平台。对基础设施状况的评估内容包括:IT系统运维环境状况IT系统硬件运行状况IT系统软件平台运行状况IT系统链路状况容量状况由于IT系统的业务和服务需求可能每天都在发生变化,信息系统有时会遇到带宽和存储能力不足的问题。要与IT系统当前和将来的业务需求相符意味着必须经常地测定容量。容量规划是一种性能价格比很高的手段,可以根据以往的性能统计数字预知潜在的资源短缺情况。正确的对当前IT系统的容量状况做出评估,是掌握和预测系统当前和未来可用程度的一个重要标志之一,进而也以此为依据做出合理的容量规划。对容量状况的评估主要包括:网络带宽负载状况存储的容量状况主机系统负载情况业务系统所能承载的吞吐量软件平台参数配置适用度。性能状况IT系统所提供的业务的性能,是当前业界评价IT系统实施成功与否的主要标准之一。通常对IT系统性能状况评估的对象为具体的业务功能模块,但并不是针对所有的业务功能模块,对这些模块的选取一般遵循以下原则:系统日常运行中,使用频率高的功能模块;系统日常运行中,业务容易产生相对大并发量的功能模块;涉及到的大数据量表操作的功能模块;用户反映性能问题突出的模块。通过选取具有代表性的功能模块,进行性能评测,得出当前系统的性能状况,而这种巡检的环境需要接近真实环境才具有说服力。而本IT系统预防性巡检活动通常是在真实的生产环境下完成,因此需要采取适合现场环境的性能评估手段来完成。对IT业务系统的性能评估主要包括以下三个方面:业务系统的响应性能状况业务系统