高校IT管理數(shù)據(jù)統(tǒng)一管理平臺解決方案PPT

1、高校IT管理數(shù)據(jù)統(tǒng)一管理平臺解決方案目錄1、IT融合管理概念及框架2、IT管理數(shù)據(jù)統(tǒng)一管理平臺3、網(wǎng)絡(luò)行為數(shù)據(jù)模型4、實踐成果展示高校網(wǎng)絡(luò)中心職能-IT管理規(guī)劃建設(shè)運行服務(wù)資源在線資源啞資源網(wǎng)絡(luò)設(shè)備虛擬化IP地址域名備品備件機房設(shè)備間綜合布線路由管井教學(xué)辦公系統(tǒng)教學(xué)系統(tǒng)財務(wù)系統(tǒng)科研網(wǎng)絡(luò)環(huán)境實驗平臺托管主機生活日常上網(wǎng)一卡通無線網(wǎng)用途合理分配動態(tài)調(diào)度分配&調(diào)度監(jiān)控&測量綜合分析完美展現(xiàn)分析&展現(xiàn)統(tǒng)一監(jiān)控全面測量需求資源有效利用動態(tài)調(diào)配IT規(guī)模龐大高校IT管理的難點、矛盾及應(yīng)對方案建設(shè)周期長，異構(gòu)組網(wǎng)用戶流動性大常規(guī)與科研需求并存管理自動化管理統(tǒng)一化提升易用性策略靈活化四大難點+一個矛盾應(yīng)對方案功

2、能展現(xiàn)IT管理能力與發(fā)展趨勢集中分散配置機房與配線管理自動化配置管理IT資產(chǎn)管理域名分配與管理IP地址分配與管理資源發(fā)布與管理虛擬化管理NAT管理監(jiān)控IT資源綜合監(jiān)控分布式探針測量DPI/行為審計服務(wù)WAF 堡壘機 VPN安全分析數(shù)據(jù)分析管理平臺流程管理用戶自助服務(wù)平臺準(zhǔn)入準(zhǔn)出認(rèn)證當(dāng)前狀態(tài)歷史報表變化趨勢綜合成果硬件軟件網(wǎng)絡(luò)設(shè)備虛擬化數(shù)據(jù)庫應(yīng)用/服務(wù)中間件動環(huán)安全設(shè)備服務(wù)器存儲報修申請查詢業(yè)務(wù)入口管理門戶用戶門戶數(shù)據(jù)統(tǒng)一管理平臺IT融合管理：統(tǒng)一入口、整合服務(wù)、融合數(shù)據(jù)機房/布線資產(chǎn)DNSDHCP反向代理WebVPN綜合監(jiān)控流程AAA認(rèn)證WAF堡壘機IT管理數(shù)據(jù)統(tǒng)一管理平臺非標(biāo)準(zhǔn)數(shù)據(jù)私有數(shù)據(jù)S

3、yslogEventlogTrapagent日志統(tǒng)一管理平臺標(biāo)準(zhǔn)化日志采集存儲關(guān)聯(lián)索引分析FlowLogstash建模平臺高性能可擴展架構(gòu)實時采集數(shù)據(jù)建模關(guān)聯(lián)查詢分析報表Rsyslog定義腳本文件上傳LogstashTCPElasticSearchDHCP綜合監(jiān)控系統(tǒng)認(rèn)證系統(tǒng) DPI設(shè)備NAT設(shè)備Source標(biāo)題數(shù)字等都可以通過點擊和重新輸入進(jìn)行更改，頂部“開始”面板中可以對字體、字號、顏色、行距等進(jìn)行修改。建議正文10號字，1.3倍字間距。標(biāo)題數(shù)字等都可以通過點擊和重新輸入進(jìn)行更改，頂部“開始”面板中可以對字體、字號、顏色、行距等進(jìn)行修改。建議正文10號字，1.3倍字間距。標(biāo)題數(shù)字等都可以通

4、過點擊和重新輸入進(jìn)行更改，頂部“開始”面板中可以對字體、字號、顏色、行距等進(jìn)行修改。建議正文10號字，1.3倍字間距。網(wǎng)絡(luò)行為數(shù)據(jù)模型行為數(shù)據(jù)NAT標(biāo)簽數(shù)據(jù)位置信息賬號信息安全事件用戶URL服務(wù)器URL終端類型關(guān)聯(lián)干什么？誰？在哪里？用什么？NAT設(shè)備IP外網(wǎng)IP目的IP流量協(xié)議時間 認(rèn)證系統(tǒng)賬號 IP流量上下線時間網(wǎng)管系統(tǒng)IP位置信息MACDPI設(shè)備IPURL時間DHCP系統(tǒng)IP終端類型MAC安全設(shè)備IP安全事件時間反向代理IPURL時間行為數(shù)據(jù)的標(biāo)識從IP變?yōu)榱速~號+終端網(wǎng)絡(luò)行為數(shù)據(jù)分析實踐分享NAT綜合網(wǎng)管AAA認(rèn)證6T*62.1GHz16核64G配置反向代理DHCPDNSDPI設(shè)備每天

5、日志量：125G，6.35億條 海量URL關(guān)聯(lián)搜索用戶賬號內(nèi)網(wǎng)IP外網(wǎng)IP目的IP終端位置域名訪問參數(shù)協(xié)議流量時間2016*88166Apple-ios11學(xué)五7*6/i?p=XF8ljxef3SlSUfglTE2wHTTP12kB/40kB15:37:092016*883335Apple-ios11學(xué)五7*/webp360/a2bqo0zk46z.jpgHTTP17kB/340kB15:36:582016*8833Apple-ios11學(xué)五7*/aoi/sola/2012817_kGPO.pngHTTP11kB/982kB15:27:582016*883394Apple-ios11學(xué)五7*/

6、sugHTTP21kB/12kB15:27:402016*88330Apple-ios11學(xué)五7*0/videos/v0/20171208/73HTTP12kB/913kB15:27:25時間2017-12-12 15:23:20-15:38:20用戶賬號2016213188內(nèi)網(wǎng)IP目的IPURL查詢某用戶某天的訪問記錄，6億條記錄中檢索，0.83秒返回結(jié)果11-12月常用域名就業(yè)網(wǎng)數(shù)字后勤網(wǎng)新聞中心物理實驗室搜狗輸入法 QQ騰訊大王卡（免流量）最受歡迎微信最受歡迎本科生填寫就業(yè)信息時期物理實驗：愛學(xué)習(xí)的搜狗輸入法普遍使用騰訊大王卡廣受歡迎移動終端56%44%650054420340.7%PC

7、終端中Win10占絕大多數(shù)11-12月使用過校園網(wǎng)的終端非移動終端51075移動終端中有68%的IOS上一周出口入流量分布周出入流量圖在團(tuán)結(jié)湖??？西土城校區(qū)團(tuán)結(jié)湖宏福校區(qū)沙河校區(qū)探索異常原因團(tuán)結(jié)湖？ 從一個在團(tuán)結(jié)湖的IP開始 分析異常一臺windows主機發(fā)出的廣告請求/tools/AdAction?rprotocol=2*_*fck=*_*. 攜帶參數(shù)mac=142D276A0CD7imei=352966063727297os=android推斷安卓的imei號和偽裝的地理位置信息導(dǎo)致定位問題發(fā)現(xiàn)此形式和用戶對其它域名的訪問行為有明顯差異四型流量特征模型瀏覽3-5個左右的頁面后離開偶發(fā)性(baidu) 嚴(yán)格周期性訪問固定URL常見于網(wǎng)站和應(yīng)用程序的信息更新規(guī)律頻發(fā)(360)某段時間內(nèi)瀏覽較為頻繁，例如網(wǎng)上購物、刷社交軟件等段內(nèi)頻發(fā)(微博)不嚴(yán)格周期高頻(惡意) 廣義周期頻繁訪問URL，且URI中攜帶用戶敏感信息 懷疑為惡意