CDA云桌面審計(jì)培訓(xùn)課件

打造企業(yè)安全可控的虛擬化環(huán)境-操作行為管理解決方案打造企業(yè)安全可控的虛擬化環(huán)境1目錄

CONTENTS1234需求背景[1]方案優(yōu)勢(shì)[4]解決方案[2]應(yīng)用場(chǎng)景[3]目錄

CONTENTS1234需求背景[1]方案優(yōu)勢(shì)[4]2產(chǎn)品定位操作行為管理

IT管理人員敏感機(jī)密數(shù)據(jù)查詢、高權(quán)限人員的操作采集、溯源

外包公司全面掌控操作行為，事后追溯.

業(yè)務(wù)人員敏感數(shù)據(jù)操作、泄露；違規(guī)、違法操作；業(yè)務(wù)辦理追溯.

系統(tǒng)故障虛擬化平臺(tái)、業(yè)務(wù)系統(tǒng)故障，第一時(shí)間查找原因.產(chǎn)品定位操作行為管理IT管理人員敏感機(jī)密數(shù)據(jù)查詢、高權(quán)限人3需求背景[1]需求背景[1]4云桌面環(huán)境下的業(yè)務(wù)模式及挑戰(zhàn)虛擬機(jī)1桌面云客服/經(jīng)分VGOP主機(jī)數(shù)據(jù)庫(kù)資源虛擬機(jī)2虛擬機(jī)N客戶端業(yè)務(wù)數(shù)據(jù)流向基礎(chǔ)安全系統(tǒng)安全網(wǎng)絡(luò)安全云節(jié)點(diǎn)狀態(tài)數(shù)據(jù)安全數(shù)據(jù)安全訪問控制集中鑒權(quán)加密操作安全操作身份識(shí)別操作過程控制操作內(nèi)容審計(jì)內(nèi)容記錄錄像回放實(shí)時(shí)告警響應(yīng)應(yīng)用云云桌面環(huán)境下的業(yè)務(wù)模式及挑戰(zhàn)虛擬機(jī)1桌面云客服/經(jīng)分VGOP5法規(guī)遵從政府、行業(yè)大力推行法規(guī)，合規(guī)性應(yīng)對(duì)勢(shì)在必行信息安全等級(jí)/分級(jí)保護(hù)記錄網(wǎng)絡(luò)設(shè)備用戶行為日志用戶身份標(biāo)識(shí)/鑒別用戶角色/分配權(quán)限服務(wù)器操作系統(tǒng)審計(jì)數(shù)據(jù)庫(kù)審計(jì)7.1.3節(jié)：要求對(duì)用戶進(jìn)行身份標(biāo)識(shí)和鑒別，根據(jù)用戶的角色分配權(quán)限，實(shí)現(xiàn)權(quán)限分離，僅授予用戶所需的最小權(quán)限；對(duì)主機(jī)的審計(jì)應(yīng)覆蓋到服務(wù)器操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)；7.1.2節(jié)&7.1.3節(jié)：審計(jì)記錄應(yīng)包括事件的日期、時(shí)間、類型、主體標(biāo)識(shí)、客體標(biāo)識(shí)和結(jié)果等；要求對(duì)日志進(jìn)行分析，并生成審計(jì)報(bào)表等。SOX法案302節(jié)：要求行政人員證明他們公司設(shè)計(jì)和執(zhí)行了適當(dāng)?shù)目刂?，以保證所有財(cái)務(wù)報(bào)表都可靠而且付合公認(rèn)會(huì)計(jì)準(zhǔn)則(GAAP)。404節(jié)：要求所有在302節(jié)中所控制的過程都有可信的財(cái)務(wù)報(bào)表。這法令要求IT經(jīng)理對(duì)所有有關(guān)財(cái)務(wù)報(bào)表的產(chǎn)生過程負(fù)責(zé)。ISO27001標(biāo)準(zhǔn)條款A(yù)10.10.1要求組織必須記錄用戶訪問、意外和信息安全事件的日志，并保留一定期限，以便為安全事件的調(diào)查和取證；條款A(yù)10.10.4要求組織必須記錄系統(tǒng)管理和維護(hù)人員的操作行為；條款A(yù)15.1.3明確要求必須保護(hù)組織的運(yùn)行記錄條款A(yù)15.2.1則要求信息系統(tǒng)經(jīng)理必須確保所有負(fù)責(zé)的安全過程都在正確執(zhí)行，符合安全策略和標(biāo)準(zhǔn)的要求。企業(yè)內(nèi)控規(guī)范要求國(guó)內(nèi)上市公司嚴(yán)格執(zhí)行該規(guī)范要求，以加強(qiáng)和規(guī)范企業(yè)內(nèi)部控制、提高企業(yè)經(jīng)營(yíng)管理水平和風(fēng)險(xiǎn)防范能力法規(guī)遵從政府、行業(yè)大力推行法規(guī)，合規(guī)性應(yīng)對(duì)勢(shì)在必行信息安全等6傳統(tǒng)解決方式7物理世界網(wǎng)絡(luò)世界應(yīng)用日志物理世界中人的業(yè)務(wù)行為物理世界中人的工作行為業(yè)務(wù)辦理過程中的操作步驟如何記錄？日志類型分析效率是否全面能否復(fù)現(xiàn)操作過程傳統(tǒng)解決方式7物理網(wǎng)絡(luò)應(yīng)用物理世界中人的業(yè)務(wù)行為業(yè)務(wù)辦理過程解決方案[2]解決方案[2]8CDA部署示意圖虛擬機(jī)1云桌面客服/經(jīng)分VGOPPC服務(wù)器主機(jī)數(shù)據(jù)庫(kù)安全設(shè)備資源虛擬機(jī)N12客戶端管理中心CDA：旁路部署AgentAgent審計(jì)數(shù)據(jù)流向1212守護(hù)進(jìn)程：發(fā)現(xiàn)用戶會(huì)話開始，啟動(dòng)監(jiān)控進(jìn)程捕捉模塊：錄像并抓取應(yīng)用日志管理終端http

全面支持windows

xp、win7、win8、windows

server2003、windows

server

2008/201232/64位手動(dòng)安裝可以從云桌面管理系統(tǒng)中推送分發(fā)，支持靜默安裝或使用終端管理系統(tǒng)分發(fā)并檢查合規(guī)可以從服務(wù)端自動(dòng)更新CDA部署示意圖虛擬機(jī)1云桌面客服/經(jīng)分VGOPPC服務(wù)器主9系統(tǒng)功能架構(gòu)客戶端1數(shù)據(jù)展現(xiàn)數(shù)據(jù)檢索錄像播放文本摘要數(shù)據(jù)索引智能報(bào)表實(shí)時(shí)監(jiān)控報(bào)表分析引擎DNA標(biāo)簽指令控制告警分析引擎敏感信息提取錄屏重組KPI分析引擎性能分析客戶端2客戶端…數(shù)據(jù)采集Agent2Agent1云桌面Agent…敏感告警錄屏策略敏感數(shù)據(jù)模糊化AgentN客戶端N存儲(chǔ)ADNOSQL數(shù)據(jù)分析系統(tǒng)功能架構(gòu)客戶端1數(shù)據(jù)展現(xiàn)數(shù)據(jù)檢索錄像播放文本摘要數(shù)據(jù)索引10革新性的操作行為記錄操作同步錄屏播放錄屏下載登錄用戶總覽定點(diǎn)播放錄像文本摘要革新性的操作行為記錄操作同步錄屏播放錄屏下載登錄用戶定點(diǎn)播放11快捷的錄像播放技術(shù)支持錄像播放模糊化支持HTML5無需客戶端支持3x倍速播放支持暫停、拖放播放特性支持截屏、鼠標(biāo)事件提示操作動(dòng)作總覽相對(duì)時(shí)間絕對(duì)時(shí)間轉(zhuǎn)換點(diǎn)擊日志直接錄像跳轉(zhuǎn)分段播放快捷的錄像播放技術(shù)支持錄像播放模糊化支持HTML5無需客戶端12豐富的文本數(shù)據(jù)采集系統(tǒng)用戶窗口標(biāo)題鍵盤輸入鼠標(biāo)點(diǎn)擊編輯內(nèi)容下拉菜單新進(jìn)程網(wǎng)絡(luò)連接剪貼板打開文件操作系統(tǒng)ThemeGalleryisaDesignDigitalContent&ContentsmalldevelopedbyGuildDesignInc.字符工具SECURE-CRTX-SHELLCMD窗口目標(biāo)賬號(hào)使用協(xié)議圖形工具PLSQLSQLIM2000工具名稱目標(biāo)賬號(hào)使用協(xié)議操作對(duì)象源、目標(biāo)IP地址登錄賬號(hào)信息登錄時(shí)間標(biāo)題、URL信息操作方式頁(yè)面加載時(shí)間Html源代碼數(shù)據(jù)表單信息敏感信息網(wǎng)頁(yè)類操作豐富的文本數(shù)據(jù)采集系統(tǒng)用戶操作系統(tǒng)ThemeGallery13靈活的錄像策略Windows場(chǎng)景網(wǎng)頁(yè)場(chǎng)景應(yīng)用黑白名單運(yùn)維場(chǎng)景用戶黑白名單靈活的錄像策略Windows場(chǎng)景網(wǎng)頁(yè)場(chǎng)景應(yīng)用黑白名單運(yùn)維場(chǎng)景14直觀的數(shù)據(jù)組織呈現(xiàn)登錄會(huì)話數(shù)據(jù)組織操作會(huì)話-HTTP操作會(huì)話-字符操作會(huì)話-數(shù)據(jù)庫(kù)直觀的數(shù)據(jù)組織呈現(xiàn)登錄會(huì)話數(shù)據(jù)組織操作會(huì)話-HTTP操作會(huì)話15大數(shù)據(jù)實(shí)時(shí)搜索引擎支持億級(jí)數(shù)量會(huì)話檢索，時(shí)間小于1500毫秒搜索結(jié)果自動(dòng)分類，單條件、多條件級(jí)聯(lián)檢索快速搜索到用戶操作基本信息，并關(guān)聯(lián)到錄音、錄像大數(shù)據(jù)實(shí)時(shí)搜索引擎支持億級(jí)數(shù)量會(huì)話檢索，時(shí)間小于1500毫秒16告警管理告警觸發(fā)動(dòng)作支持郵件、Syslog、短信、大屏幕響應(yīng)搜索轉(zhuǎn)換為告警自定義觸發(fā)動(dòng)作次數(shù)告警管理告警觸發(fā)動(dòng)作支持郵件、Syslog、短信、大屏幕響應(yīng)17自定義實(shí)時(shí)報(bào)表生成自定義實(shí)時(shí)報(bào)表生成18自定義監(jiān)控視圖今日告警總數(shù)32過去一周平均數(shù)為50今日敏感數(shù)據(jù)數(shù)310防繞行網(wǎng)關(guān)統(tǒng)計(jì)今日登錄失敗數(shù)152過去30天平均數(shù)為203今日敏感命令總數(shù)200過去一天為180各主機(jī)登錄失敗數(shù)敏感數(shù)據(jù)數(shù)趨勢(shì)+20-18告警數(shù)量趨勢(shì)敏感命令構(gòu)成自定義監(jiān)控視圖今日告警總數(shù)今日敏感數(shù)據(jù)數(shù)今日登錄失敗數(shù)今日敏19設(shè)備規(guī)格CDA-S-100CDA-E-200CDA-E-400大規(guī)模部署支持云平臺(tái)VMWARE、CTRIX、華為、微軟、windows

TS、WINDOWS

Native支持并發(fā)連接數(shù)100200400集群架構(gòu)按需部署硬件類型1U機(jī)架式1U機(jī)架式2U機(jī)架式存儲(chǔ)容量2TB4TB8TB支持云堆疊支持支持支持服務(wù)端為硬件設(shè)備，規(guī)格如下：性能需求：CPU:2%-3%,內(nèi)存：20M，硬盤：5M。帶寬要求：每客戶端需要網(wǎng)絡(luò)帶寬大約為20Kbps,按200用戶計(jì)算，共計(jì)需要帶寬4M。存儲(chǔ)需求：存儲(chǔ)：windows應(yīng)用操作大約1小時(shí)10M，瀏覽器應(yīng)用操作大約1小時(shí)15M。200用戶，每天8小時(shí)，6個(gè)月歷史存儲(chǔ)，需要2-4T。設(shè)備規(guī)格CDA-S-100CDA-E-200CDA-E-4020應(yīng)用場(chǎng)景[3]應(yīng)用場(chǎng)景[3]21核心應(yīng)用場(chǎng)景故障原因分析業(yè)務(wù)操作運(yùn)維&開發(fā)字符操作審計(jì)圖形操作審計(jì)錄像快速定位防泄密審計(jì)安全合規(guī)管理敏感操作審計(jì)高危操作審計(jì)業(yè)務(wù)流程審計(jì)業(yè)務(wù)辦理追溯敏感數(shù)據(jù)泄露審計(jì)問題根源分析指標(biāo)體系性能分析錯(cuò)誤場(chǎng)景重現(xiàn)故障問題線索參考準(zhǔn)實(shí)時(shí)分析問題核心應(yīng)用場(chǎng)景故障原因分析業(yè)務(wù)操作運(yùn)維&開發(fā)字符操作審計(jì)敏感操22運(yùn)維-運(yùn)維命令審計(jì)B/S架構(gòu)的防火墻維護(hù)命令行登錄方式維護(hù)（Linux、Unix）（數(shù)據(jù)庫(kù)Select、Update等）可以通過Web日志記錄、命令行記錄審計(jì)到策略變更記錄、敏感變更告警等功能形成策略變更統(tǒng)計(jì)報(bào)表URL、Title、業(yè)務(wù)操作類別捕捉到應(yīng)用變更的數(shù)據(jù)；命令行類別的關(guān)鍵命令捕獲；通過網(wǎng)絡(luò)流量分析的機(jī)制，可以發(fā)現(xiàn)敏感的策略變更；統(tǒng)計(jì)防火墻維護(hù)的相關(guān)信息如：用戶名、登錄次數(shù)、登錄時(shí)間、維護(hù)時(shí)長(zhǎng)、變更內(nèi)容等。運(yùn)維-運(yùn)維命令審計(jì)B/S架構(gòu)的防火墻維護(hù)URL、Title、23

抓取可讀的應(yīng)用日志，為錄像提供大綱索引Windows操作日志SecureCrt命令提取PLSQL，SQLPLUSSQL語(yǔ)句的提取支持IE網(wǎng)頁(yè)日志提取支持提取海量metaData用于搜索和告警運(yùn)維-操作二次鑒權(quán)觸發(fā)了rm命令選擇授權(quán)人命令行操作級(jí)圖形應(yīng)用操作級(jí)

觸發(fā)了select操作可選擇授權(quán)人、方式、生效時(shí)間周期及授權(quán)理由信息抓取可讀的應(yīng)用日志，為錄像提供大綱索引運(yùn)維-操作二次鑒24運(yùn)維-應(yīng)用虛擬服務(wù)器4A-Portal客服/經(jīng)分PC服務(wù)器主機(jī)BOSS數(shù)據(jù)庫(kù)安全設(shè)備資源客戶端CPS-圖形CPS-字符Xenapp客戶端AgentAgent多用戶環(huán)境身份識(shí)別運(yùn)維-應(yīng)用虛擬服務(wù)器4A-Portal客服/經(jīng)分PC服務(wù)器主25業(yè)務(wù)操作-用戶敏感信息審計(jì)敏感信息客戶屬性信息客戶業(yè)務(wù)信息客戶消費(fèi)信息關(guān)鍵報(bào)表關(guān)鍵業(yè)務(wù)資金調(diào)整業(yè)務(wù)變更客服密碼變更開過戶業(yè)務(wù)流程不完整業(yè)務(wù)流程操作非正常順序業(yè)務(wù)操作只查詢不辦理查詢下載修改刪除合理的業(yè)務(wù)次數(shù)合規(guī)人員/地理位置合法時(shí)間業(yè)務(wù)操作-用戶敏感信息審計(jì)敏感信息關(guān)鍵業(yè)務(wù)業(yè)務(wù)流程查詢下載修26業(yè)務(wù)操作-操作追溯業(yè)務(wù)辦理還原基于多類型關(guān)鍵字快速定位、還原業(yè)務(wù)辦理情景工號(hào)金額時(shí)間業(yè)務(wù)類型業(yè)務(wù)操作-操作追溯業(yè)務(wù)辦理還原基于多類型關(guān)鍵字工號(hào)金額時(shí)間業(yè)27業(yè)務(wù)操作--主要分析思路網(wǎng)絡(luò)抓包獲取WEB日志CDA獲取WEB日志W(wǎng)EB日志提取和標(biāo)準(zhǔn)化Syslog日志CDA日志其他日志基于規(guī)則分析-tag映射處理操作審計(jì)分析會(huì)話審計(jì)分析搜索引擎報(bào)表引擎告警生成業(yè)務(wù)操作--主要分析思路網(wǎng)絡(luò)抓包獲取WEB日志CDA獲取W28業(yè)務(wù)操作--Web操作審計(jì)分析基于知識(shí)庫(kù)智能提取操作標(biāo)簽，為操作實(shí)現(xiàn)審計(jì)和分類，形成分析的DNA客戶資料信息操作客戶消費(fèi)信息操作客戶詳單信息操作關(guān)鍵統(tǒng)計(jì)報(bào)表操作導(dǎo)出下載補(bǔ)卡操作查詢辦理余額查詢充值資金調(diào)整套餐變更賬前優(yōu)惠滯納金減免免催免停產(chǎn)品管理金庫(kù)操作集團(tuán)大客戶管理公免號(hào)碼管理客戶服務(wù)密碼變更客戶資料變更本地繳費(fèi)業(yè)務(wù)營(yíng)業(yè)停復(fù)機(jī)異地繳費(fèi)積分兌換補(bǔ)換卡和號(hào)DNA業(yè)務(wù)操作--Web操作審計(jì)分析基于知識(shí)庫(kù)智能提取操作標(biāo)簽，29幫助運(yùn)維從面向資源的管理向面向用戶體驗(yàn)管理演進(jìn)IT服務(wù)管理資源管理:應(yīng)用數(shù)據(jù)庫(kù)中間件服務(wù)器存儲(chǔ)網(wǎng)絡(luò)安全系統(tǒng)監(jiān)控值守供電機(jī)房管理制度流程人員培訓(xùn)

…….SLA服務(wù)水平管理=用戶體驗(yàn)管理+

IT服務(wù)管理用戶體驗(yàn)管理?用戶體驗(yàn):哪些是最不滿意的用戶？哪些是最勤奮的用戶？訪問什么業(yè)務(wù)？調(diào)用什么服務(wù)或頁(yè)面？什么服務(wù)訪問最多？

什么服務(wù)/頁(yè)面最慢？資源開銷最大？系統(tǒng)發(fā)生了什么錯(cuò)誤？因?yàn)槭裁从|發(fā)錯(cuò)誤？錯(cuò)誤提示給用戶什么？

業(yè)務(wù)訪問過程是否合理？被投訴的客服人員都做了什么，如何接待客戶的？……故障原因分析幫助運(yùn)維從面向資源的管理向面向用戶體驗(yàn)管理演進(jìn)IT服務(wù)管理資30故障原因分析略過笨重的log檢查，也無需等待下一次問題出現(xiàn)，直接從用戶視角體驗(yàn)真實(shí)的情況立即確定問題根源偶然存在性能問題？長(zhǎng)期存在性能問題？還是不存在性能問題？性能問題的存在回答這個(gè)問題會(huì)讓你真正接近問題和解決方法誰(shuí)在做什么定位性能問題的原因定位性能問題的原因可以立即關(guān)注關(guān)鍵任務(wù)并實(shí)時(shí)監(jiān)控和抽查實(shí)時(shí)回放故障情景真實(shí)再現(xiàn)

故障情景重復(fù)呈現(xiàn)無需到達(dá)故障現(xiàn)場(chǎng)故障原因分析略過笨重的log檢查，也無需等待下一次問題出現(xiàn)，31系統(tǒng)整體滿意度用戶使用感受平均頁(yè)面加載滿意度趨勢(shì)不同應(yīng)用模塊滿意度趨勢(shì)各區(qū)域（可以細(xì)化到IP等）的滿意度趨勢(shì)

……最慢的用戶排行失敗最多的用戶排行用戶平均響應(yīng)時(shí)長(zhǎng)單個(gè)用戶會(huì)話診斷用戶訪問中止率

……頁(yè)面服務(wù)器時(shí)間瀏覽器加載時(shí)間頁(yè)面請(qǐng)求頁(yè)面返回結(jié)束頁(yè)面顯示頁(yè)面網(wǎng)絡(luò)時(shí)間頁(yè)面開始返回用戶感覺慢了？--是服務(wù)器慢還是客戶端慢？4-16s

一般頁(yè)面16s以上

壞頁(yè)面0-4s

好頁(yè)面系統(tǒng)整體用戶平均頁(yè)面加載滿意度趨勢(shì)最慢的用戶排行頁(yè)面服務(wù)器時(shí)32建立指標(biāo)評(píng)估體系—性能問題分析最慢的頁(yè)面系統(tǒng)錯(cuò)誤深入分析系統(tǒng)訪問量與頁(yè)響應(yīng)時(shí)間分析頁(yè)響應(yīng)時(shí)間與客戶終止訪問量分析應(yīng)用整體成功率404錯(cuò)誤403錯(cuò)誤最慢的頁(yè)面URL是否有大對(duì)象性能殺手在哪里錯(cuò)誤總數(shù)系統(tǒng)錯(cuò)誤數(shù)網(wǎng)絡(luò)錯(cuò)誤數(shù)對(duì)整體系統(tǒng)的滿意度、系統(tǒng)性能瓶頸等進(jìn)行深入分析和定位，能夠分析出業(yè)務(wù)的當(dāng)前運(yùn)行狀況、帶寬及用戶遭遇的錯(cuò)誤信息最多錯(cuò)誤頁(yè)面性能對(duì)比分析不同時(shí)段滿意度對(duì)比特定用戶滿意度分析特定業(yè)務(wù)流程性能對(duì)比分析建立指標(biāo)評(píng)估體系—性能問題分析最慢的系統(tǒng)錯(cuò)誤深入分析系統(tǒng)訪33出現(xiàn)問題的當(dāng)時(shí)還發(fā)生了什么？哪些應(yīng)用程序在連接哪些目標(biāo)機(jī)執(zhí)行的command命令關(guān)鍵文件的復(fù)制和帶出云桌面IE的關(guān)鍵操作鼠標(biāo)鍵盤操作對(duì)關(guān)鍵字段和參數(shù)的編輯修改我們記錄關(guān)鍵日志，供您分析問題原因出現(xiàn)問題的當(dāng)時(shí)還發(fā)生了什么？哪些應(yīng)用程序在連接哪些目標(biāo)機(jī)我們34方案優(yōu)勢(shì)[4]方案優(yōu)勢(shì)[4]35為用戶帶來的核心價(jià)值保護(hù)敏感信息高危人員審計(jì)法規(guī)遵從業(yè)務(wù)故障分析敏感信息泄露原因分析、事后追溯.審計(jì)敏感信息、機(jī)密數(shù)據(jù)、高風(fēng)險(xiǎn)業(yè)務(wù)辦理人員.第三方廠商人員操作監(jiān)控全面滿足工信部24號(hào)令、PCI,HIPAA,SOX和ISO27001等標(biāo)準(zhǔn)對(duì)監(jiān)控和審計(jì)的要求.用戶操作體驗(yàn)管理、業(yè)務(wù)故障原因分析、場(chǎng)景再現(xiàn).為用戶帶來的核心價(jià)值保護(hù)敏感信息高危人員審計(jì)法規(guī)遵從業(yè)務(wù)故障36系統(tǒng)特性及優(yōu)勢(shì)錄音與錄像的完美結(jié)合在CTI/API的控制下啟動(dòng)屏幕記錄，和語(yǔ)音完全同步可以語(yǔ)音和屏幕在同一播放工具中進(jìn)行播放，方便使用提供全錄屏與觸發(fā)錄屏、特殊錄屏兩種方式基于變化錄像、非全屏幕區(qū)域的信息采用時(shí)下最先進(jìn)的基于變化錄像和圖像壓縮技術(shù)對(duì)客戶端性能、網(wǎng)絡(luò)傳輸壓力、存儲(chǔ)需求降至最小記錄屏幕上連續(xù)的即時(shí)信息，而非定時(shí)截取整個(gè)屏幕，確保不會(huì)丟失數(shù)據(jù)，錄屏無閃爍現(xiàn)象，客戶端無感知圖形錄像配合文本行為錄屏隨意跳轉(zhuǎn)，可在任意記錄點(diǎn)開始重放錄像記錄圖形化的操作中提取出可讀的文本摘要，使得搜索、行為風(fēng)險(xiǎn)分級(jí)、告警分析變成可行支持大數(shù)據(jù)存儲(chǔ)和動(dòng)態(tài)分析支持動(dòng)態(tài)數(shù)據(jù)分析，無需預(yù)先處理支持各種類型的數(shù)據(jù)；支持單條達(dá)百兆的數(shù)據(jù)，并可支持多達(dá)數(shù)十億的數(shù)據(jù)處理和計(jì)算多平臺(tái)全面支持支持VMwareView、CitrixXenDesktop/XenApp、Microsoft、CA、華為、深信服、乾云科技等主流云桌面系統(tǒng)支持WindowsXP、win7/8、WindowsServer2003、2008、2012等各種32位和64位平臺(tái)低資源消耗每小時(shí)不間斷的操作會(huì)話錄像需要消耗10-15M空間；Agent占用資源極低，有操作行為時(shí)一般占用CPU2%-3%，內(nèi)存10M左右，無操作情況下占用CPU忽略不計(jì)數(shù)據(jù)安全錄屏數(shù)據(jù)為專有格式，廠家專有程序解碼；權(quán)限最小化原則進(jìn)行數(shù)據(jù)使用控制系統(tǒng)特性及優(yōu)勢(shì)錄音與錄像的完美結(jié)合37虛擬化審計(jì)技術(shù)分析功能具體描述抓屏變化錄屏錄像錄像捕捉畫面遺漏全面捕獲（包含腳本運(yùn)行）客戶端性能需求高非常低，無操作無資源消耗帶寬占用高低，同時(shí)結(jié)合圖像壓縮技術(shù)傳輸存儲(chǔ)占用高低錄像播放不連續(xù)畫面連續(xù)播放，無卡頓日志捕獲應(yīng)用賬號(hào)不支持支持圖形化工具不支持支持網(wǎng)頁(yè)信息提取不支持支持大數(shù)據(jù)支持分布式部署（搜索、存儲(chǔ)）采用SQLserver，難以支持分布式、大數(shù)據(jù)查詢分布式計(jì)算、分布式部署、分布式存儲(chǔ)，企業(yè)級(jí)搜索引擎，支持1億+會(huì)話管理安裝部署部署便利性需安裝數(shù)據(jù)庫(kù)服務(wù)器、應(yīng)用服務(wù)器，部署復(fù)雜軟硬件一體，一鍵部署虛擬化審計(jì)技術(shù)分析功能具體描述抓屏變化錄屏錄像錄像捕捉畫面遺38附錄：xxx運(yùn)營(yíng)商業(yè)務(wù)操作審計(jì)案例附錄：xxx運(yùn)營(yíng)商39業(yè)務(wù)操作-業(yè)務(wù)系統(tǒng)自身記錄的日志可讀性差難以用于操作行為分析記錄不全利用價(jià)值低業(yè)務(wù)操作-業(yè)務(wù)系統(tǒng)自身記錄的日志可讀性差難以用于操作40業(yè)務(wù)操作會(huì)話業(yè)務(wù)操作會(huì)話41業(yè)務(wù)操作摘要業(yè)務(wù)操作摘要42業(yè)務(wù)操作內(nèi)容業(yè)務(wù)操作內(nèi)容43操作頁(yè)面真實(shí)還原操作頁(yè)面真實(shí)還原445W1H搜索—會(huì)話5W1H搜索—會(huì)話45打造企業(yè)安全可控的虛擬化環(huán)境-操作行為管理解決方案打造企業(yè)安全可控的虛擬化環(huán)境46目錄

CONTENTS1234需求背景[1]方案優(yōu)勢(shì)[4]解決方案[2]應(yīng)用場(chǎng)景[3]目錄

CONTENTS1234需求背景[1]方案優(yōu)勢(shì)[4]47產(chǎn)品定位操作行為管理

IT管理人員敏感機(jī)密數(shù)據(jù)查詢、高權(quán)限人員的操作采集、溯源

外包公司全面掌控操作行為，事后追溯.

業(yè)務(wù)人員敏感數(shù)據(jù)操作、泄露；違規(guī)、違法操作；業(yè)務(wù)辦理追溯.

系統(tǒng)故障虛擬化平臺(tái)、業(yè)務(wù)系統(tǒng)故障，第一時(shí)間查找原因.產(chǎn)品定位操作行為管理IT管理人員敏感機(jī)密數(shù)據(jù)查詢、高權(quán)限人48需求背景[1]需求背景[1]49云桌面環(huán)境下的業(yè)務(wù)模式及挑戰(zhàn)虛擬機(jī)1桌面云客服/經(jīng)分VGOP主機(jī)數(shù)據(jù)庫(kù)資源虛擬機(jī)2虛擬機(jī)N客戶端業(yè)務(wù)數(shù)據(jù)流向基礎(chǔ)安全系統(tǒng)安全網(wǎng)絡(luò)安全云節(jié)點(diǎn)狀態(tài)數(shù)據(jù)安全數(shù)據(jù)安全訪問控制集中鑒權(quán)加密操作安全操作身份識(shí)別操作過程控制操作內(nèi)容審計(jì)內(nèi)容記錄錄像回放實(shí)時(shí)告警響應(yīng)應(yīng)用云云桌面環(huán)境下的業(yè)務(wù)模式及挑戰(zhàn)虛擬機(jī)1桌面云客服/經(jīng)分VGOP50法規(guī)遵從政府、行業(yè)大力推行法規(guī)，合規(guī)性應(yīng)對(duì)勢(shì)在必行信息安全等級(jí)/分級(jí)保護(hù)記錄網(wǎng)絡(luò)設(shè)備用戶行為日志用戶身份標(biāo)識(shí)/鑒別用戶角色/分配權(quán)限服務(wù)器操作系統(tǒng)審計(jì)數(shù)據(jù)庫(kù)審計(jì)7.1.3節(jié)：要求對(duì)用戶進(jìn)行身份標(biāo)識(shí)和鑒別，根據(jù)用戶的角色分配權(quán)限，實(shí)現(xiàn)權(quán)限分離，僅授予用戶所需的最小權(quán)限；對(duì)主機(jī)的審計(jì)應(yīng)覆蓋到服務(wù)器操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)；7.1.2節(jié)&7.1.3節(jié)：審計(jì)記錄應(yīng)包括事件的日期、時(shí)間、類型、主體標(biāo)識(shí)、客體標(biāo)識(shí)和結(jié)果等；要求對(duì)日志進(jìn)行分析，并生成審計(jì)報(bào)表等。SOX法案302節(jié)：要求行政人員證明他們公司設(shè)計(jì)和執(zhí)行了適當(dāng)?shù)目刂?，以保證所有財(cái)務(wù)報(bào)表都可靠而且付合公認(rèn)會(huì)計(jì)準(zhǔn)則(GAAP)。404節(jié)：要求所有在302節(jié)中所控制的過程都有可信的財(cái)務(wù)報(bào)表。這法令要求IT經(jīng)理對(duì)所有有關(guān)財(cái)務(wù)報(bào)表的產(chǎn)生過程負(fù)責(zé)。ISO27001標(biāo)準(zhǔn)條款A(yù)10.10.1要求組織必須記錄用戶訪問、意外和信息安全事件的日志，并保留一定期限，以便為安全事件的調(diào)查和取證；條款A(yù)10.10.4要求組織必須記錄系統(tǒng)管理和維護(hù)人員的操作行為；條款A(yù)15.1.3明確要求必須保護(hù)組織的運(yùn)行記錄條款A(yù)15.2.1則要求信息系統(tǒng)經(jīng)理必須確保所有負(fù)責(zé)的安全過程都在正確執(zhí)行，符合安全策略和標(biāo)準(zhǔn)的要求。企業(yè)內(nèi)控規(guī)范要求國(guó)內(nèi)上市公司嚴(yán)格執(zhí)行該規(guī)范要求，以加強(qiáng)和規(guī)范企業(yè)內(nèi)部控制、提高企業(yè)經(jīng)營(yíng)管理水平和風(fēng)險(xiǎn)防范能力法規(guī)遵從政府、行業(yè)大力推行法規(guī)，合規(guī)性應(yīng)對(duì)勢(shì)在必行信息安全等51傳統(tǒng)解決方式52物理世界網(wǎng)絡(luò)世界應(yīng)用日志物理世界中人的業(yè)務(wù)行為物理世界中人的工作行為業(yè)務(wù)辦理過程中的操作步驟如何記錄？日志類型分析效率是否全面能否復(fù)現(xiàn)操作過程傳統(tǒng)解決方式7物理網(wǎng)絡(luò)應(yīng)用物理世界中人的業(yè)務(wù)行為業(yè)務(wù)辦理過程解決方案[2]解決方案[2]53CDA部署示意圖虛擬機(jī)1云桌面客服/經(jīng)分VGOPPC服務(wù)器主機(jī)數(shù)據(jù)庫(kù)安全設(shè)備資源虛擬機(jī)N12客戶端管理中心CDA：旁路部署AgentAgent審計(jì)數(shù)據(jù)流向1212守護(hù)進(jìn)程：發(fā)現(xiàn)用戶會(huì)話開始，啟動(dòng)監(jiān)控進(jìn)程捕捉模塊：錄像并抓取應(yīng)用日志管理終端http

全面支持windows

xp、win7、win8、windows

server2003、windows

server

2008/201232/64位手動(dòng)安裝可以從云桌面管理系統(tǒng)中推送分發(fā)，支持靜默安裝或使用終端管理系統(tǒng)分發(fā)并檢查合規(guī)可以從服務(wù)端自動(dòng)更新CDA部署示意圖虛擬機(jī)1云桌面客服/經(jīng)分VGOPPC服務(wù)器主54系統(tǒng)功能架構(gòu)客戶端1數(shù)據(jù)展現(xiàn)數(shù)據(jù)檢索錄像播放文本摘要數(shù)據(jù)索引智能報(bào)表實(shí)時(shí)監(jiān)控報(bào)表分析引擎DNA標(biāo)簽指令控制告警分析引擎敏感信息提取錄屏重組KPI分析引擎性能分析客戶端2客戶端…數(shù)據(jù)采集Agent2Agent1云桌面Agent…敏感告警錄屏策略敏感數(shù)據(jù)模糊化AgentN客戶端N存儲(chǔ)ADNOSQL數(shù)據(jù)分析系統(tǒng)功能架構(gòu)客戶端1數(shù)據(jù)展現(xiàn)數(shù)據(jù)檢索錄像播放文本摘要數(shù)據(jù)索引55革新性的操作行為記錄操作同步錄屏播放錄屏下載登錄用戶總覽定點(diǎn)播放錄像文本摘要革新性的操作行為記錄操作同步錄屏播放錄屏下載登錄用戶定點(diǎn)播放56快捷的錄像播放技術(shù)支持錄像播放模糊化支持HTML5無需客戶端支持3x倍速播放支持暫停、拖放播放特性支持截屏、鼠標(biāo)事件提示操作動(dòng)作總覽相對(duì)時(shí)間絕對(duì)時(shí)間轉(zhuǎn)換點(diǎn)擊日志直接錄像跳轉(zhuǎn)分段播放快捷的錄像播放技術(shù)支持錄像播放模糊化支持HTML5無需客戶端57豐富的文本數(shù)據(jù)采集系統(tǒng)用戶窗口標(biāo)題鍵盤輸入鼠標(biāo)點(diǎn)擊編輯內(nèi)容下拉菜單新進(jìn)程網(wǎng)絡(luò)連接剪貼板打開文件操作系統(tǒng)ThemeGalleryisaDesignDigitalContent&ContentsmalldevelopedbyGuildDesignInc.字符工具SECURE-CRTX-SHELLCMD窗口目標(biāo)賬號(hào)使用協(xié)議圖形工具PLSQLSQLIM2000工具名稱目標(biāo)賬號(hào)使用協(xié)議操作對(duì)象源、目標(biāo)IP地址登錄賬號(hào)信息登錄時(shí)間標(biāo)題、URL信息操作方式頁(yè)面加載時(shí)間Html源代碼數(shù)據(jù)表單信息敏感信息網(wǎng)頁(yè)類操作豐富的文本數(shù)據(jù)采集系統(tǒng)用戶操作系統(tǒng)ThemeGallery58靈活的錄像策略Windows場(chǎng)景網(wǎng)頁(yè)場(chǎng)景應(yīng)用黑白名單運(yùn)維場(chǎng)景用戶黑白名單靈活的錄像策略Windows場(chǎng)景網(wǎng)頁(yè)場(chǎng)景應(yīng)用黑白名單運(yùn)維場(chǎng)景59直觀的數(shù)據(jù)組織呈現(xiàn)登錄會(huì)話數(shù)據(jù)組織操作會(huì)話-HTTP操作會(huì)話-字符操作會(huì)話-數(shù)據(jù)庫(kù)直觀的數(shù)據(jù)組織呈現(xiàn)登錄會(huì)話數(shù)據(jù)組織操作會(huì)話-HTTP操作會(huì)話60大數(shù)據(jù)實(shí)時(shí)搜索引擎支持億級(jí)數(shù)量會(huì)話檢索，時(shí)間小于1500毫秒搜索結(jié)果自動(dòng)分類，單條件、多條件級(jí)聯(lián)檢索快速搜索到用戶操作基本信息，并關(guān)聯(lián)到錄音、錄像大數(shù)據(jù)實(shí)時(shí)搜索引擎支持億級(jí)數(shù)量會(huì)話檢索，時(shí)間小于1500毫秒61告警管理告警觸發(fā)動(dòng)作支持郵件、Syslog、短信、大屏幕響應(yīng)搜索轉(zhuǎn)換為告警自定義觸發(fā)動(dòng)作次數(shù)告警管理告警觸發(fā)動(dòng)作支持郵件、Syslog、短信、大屏幕響應(yīng)62自定義實(shí)時(shí)報(bào)表生成自定義實(shí)時(shí)報(bào)表生成63自定義監(jiān)控視圖今日告警總數(shù)32過去一周平均數(shù)為50今日敏感數(shù)據(jù)數(shù)310防繞行網(wǎng)關(guān)統(tǒng)計(jì)今日登錄失敗數(shù)152過去30天平均數(shù)為203今日敏感命令總數(shù)200過去一天為180各主機(jī)登錄失敗數(shù)敏感數(shù)據(jù)數(shù)趨勢(shì)+20-18告警數(shù)量趨勢(shì)敏感命令構(gòu)成自定義監(jiān)控視圖今日告警總數(shù)今日敏感數(shù)據(jù)數(shù)今日登錄失敗數(shù)今日敏64設(shè)備規(guī)格CDA-S-100CDA-E-200CDA-E-400大規(guī)模部署支持云平臺(tái)VMWARE、CTRIX、華為、微軟、windows

TS、WINDOWS

Native支持并發(fā)連接數(shù)100200400集群架構(gòu)按需部署硬件類型1U機(jī)架式1U機(jī)架式2U機(jī)架式存儲(chǔ)容量2TB4TB8TB支持云堆疊支持支持支持服務(wù)端為硬件設(shè)備，規(guī)格如下：性能需求：CPU:2%-3%,內(nèi)存：20M，硬盤：5M。帶寬要求：每客戶端需要網(wǎng)絡(luò)帶寬大約為20Kbps,按200用戶計(jì)算，共計(jì)需要帶寬4M。存儲(chǔ)需求：存儲(chǔ)：windows應(yīng)用操作大約1小時(shí)10M，瀏覽器應(yīng)用操作大約1小時(shí)15M。200用戶，每天8小時(shí)，6個(gè)月歷史存儲(chǔ)，需要2-4T。設(shè)備規(guī)格CDA-S-100CDA-E-200CDA-E-4065應(yīng)用場(chǎng)景[3]應(yīng)用場(chǎng)景[3]66核心應(yīng)用場(chǎng)景故障原因分析業(yè)務(wù)操作運(yùn)維&開發(fā)字符操作審計(jì)圖形操作審計(jì)錄像快速定位防泄密審計(jì)安全合規(guī)管理敏感操作審計(jì)高危操作審計(jì)業(yè)務(wù)流程審計(jì)業(yè)務(wù)辦理追溯敏感數(shù)據(jù)泄露審計(jì)問題根源分析指標(biāo)體系性能分析錯(cuò)誤場(chǎng)景重現(xiàn)故障問題線索參考準(zhǔn)實(shí)時(shí)分析問題核心應(yīng)用場(chǎng)景故障原因分析業(yè)務(wù)操作運(yùn)維&開發(fā)字符操作審計(jì)敏感操67運(yùn)維-運(yùn)維命令審計(jì)B/S架構(gòu)的防火墻維護(hù)命令行登錄方式維護(hù)（Linux、Unix）（數(shù)據(jù)庫(kù)Select、Update等）可以通過Web日志記錄、命令行記錄審計(jì)到策略變更記錄、敏感變更告警等功能形成策略變更統(tǒng)計(jì)報(bào)表URL、Title、業(yè)務(wù)操作類別捕捉到應(yīng)用變更的數(shù)據(jù)；命令行類別的關(guān)鍵命令捕獲；通過網(wǎng)絡(luò)流量分析的機(jī)制，可以發(fā)現(xiàn)敏感的策略變更；統(tǒng)計(jì)防火墻維護(hù)的相關(guān)信息如：用戶名、登錄次數(shù)、登錄時(shí)間、維護(hù)時(shí)長(zhǎng)、變更內(nèi)容等。運(yùn)維-運(yùn)維命令審計(jì)B/S架構(gòu)的防火墻維護(hù)URL、Title、68

抓取可讀的應(yīng)用日志，為錄像提供大綱索引Windows操作日志SecureCrt命令提取PLSQL，SQLPLUSSQL語(yǔ)句的提取支持IE網(wǎng)頁(yè)日志提取支持提取海量metaData用于搜索和告警運(yùn)維-操作二次鑒權(quán)觸發(fā)了rm命令選擇授權(quán)人命令行操作級(jí)圖形應(yīng)用操作級(jí)

觸發(fā)了select操作可選擇授權(quán)人、方式、生效時(shí)間周期及授權(quán)理由信息抓取可讀的應(yīng)用日志，為錄像提供大綱索引運(yùn)維-操作二次鑒69運(yùn)維-應(yīng)用虛擬服務(wù)器4A-Portal客服/經(jīng)分PC服務(wù)器主機(jī)BOSS數(shù)據(jù)庫(kù)安全設(shè)備資源客戶端CPS-圖形CPS-字符Xenapp客戶端AgentAgent多用戶環(huán)境身份識(shí)別運(yùn)維-應(yīng)用虛擬服務(wù)器4A-Portal客服/經(jīng)分PC服務(wù)器主70業(yè)務(wù)操作-用戶敏感信息審計(jì)敏感信息客戶屬性信息客戶業(yè)務(wù)信息客戶消費(fèi)信息關(guān)鍵報(bào)表關(guān)鍵業(yè)務(wù)資金調(diào)整業(yè)務(wù)變更客服密碼變更開過戶業(yè)務(wù)流程不完整業(yè)務(wù)流程操作非正常順序業(yè)務(wù)操作只查詢不辦理查詢下載修改刪除合理的業(yè)務(wù)次數(shù)合規(guī)人員/地理位置合法時(shí)間業(yè)務(wù)操作-用戶敏感信息審計(jì)敏感信息關(guān)鍵業(yè)務(wù)業(yè)務(wù)流程查詢下載修71業(yè)務(wù)操作-操作追溯業(yè)務(wù)辦理還原基于多類型關(guān)鍵字快速定位、還原業(yè)務(wù)辦理情景工號(hào)金額時(shí)間業(yè)務(wù)類型業(yè)務(wù)操作-操作追溯業(yè)務(wù)辦理還原基于多類型關(guān)鍵字工號(hào)金額時(shí)間業(yè)72業(yè)務(wù)操作--主要分析思路網(wǎng)絡(luò)抓包獲取WEB日志CDA獲取WEB日志W(wǎng)EB日志提取和標(biāo)準(zhǔn)化Syslog日志CDA日志其他日志基于規(guī)則分析-tag映射處理操作審計(jì)分析會(huì)話審計(jì)分析搜索引擎報(bào)表引擎告警生成業(yè)務(wù)操作--主要分析思路網(wǎng)絡(luò)抓包獲取WEB日志CDA獲取W73業(yè)務(wù)操作--Web操作審計(jì)分析基于知識(shí)庫(kù)智能提取操作標(biāo)簽，為操作實(shí)現(xiàn)審計(jì)和分類，形成分析的DNA客戶資料信息操作客戶消費(fèi)信息操作客戶詳單信息操作關(guān)鍵統(tǒng)計(jì)報(bào)表操作導(dǎo)出下載補(bǔ)卡操作查詢辦理余額查詢充值資金調(diào)整套餐變更賬前優(yōu)惠滯納金減免免催免停產(chǎn)品管理金庫(kù)操作集團(tuán)大客戶管理公免號(hào)碼管理客戶服務(wù)密碼變更客戶資料變更本地繳費(fèi)業(yè)務(wù)營(yíng)業(yè)停復(fù)機(jī)異地繳費(fèi)積分兌換補(bǔ)換卡和號(hào)DNA業(yè)務(wù)操作--Web操作審計(jì)分析基于知識(shí)庫(kù)智能提取操作標(biāo)簽，74幫助運(yùn)維從面向資源的管理向面向用戶體驗(yàn)管理演進(jìn)IT服務(wù)管理資源管理:應(yīng)用數(shù)據(jù)庫(kù)中間件服務(wù)器存儲(chǔ)網(wǎng)絡(luò)安全系統(tǒng)監(jiān)控值守供電機(jī)房管理制度流程人員培訓(xùn)

…….SLA服務(wù)水平管理=用戶體驗(yàn)管理+

IT服務(wù)管理用戶體驗(yàn)管理?用戶體驗(yàn):哪些是最不滿意的用戶？哪些是最勤奮的用戶？訪問什么業(yè)務(wù)？調(diào)用什么服務(wù)或頁(yè)面？什么服務(wù)訪問最多？

什么服務(wù)/頁(yè)面最慢？資源開銷最大？系統(tǒng)發(fā)生了什么錯(cuò)誤？因?yàn)槭裁从|發(fā)錯(cuò)誤？錯(cuò)誤提示給用戶什么？

業(yè)務(wù)訪問過程是否合理？被投訴的客服人員都做了什么，如何接待客戶的？……故障原因分析幫助運(yùn)維從面向資源的管理向面向用戶體驗(yàn)管理演進(jìn)IT服務(wù)管理資75故障原因分析略過笨重的log檢查，也無需等待下一次問題出現(xiàn)，直接從用戶視角體驗(yàn)真實(shí)的情況立即確定問題根源偶然存在性能問題？長(zhǎng)期存在性能問題？還是不存在性能問題？性能問題的存在回答這個(gè)問題會(huì)讓你真正接近問題和解決方法誰(shuí)在做什么定位性能問題的原因定位性能問題的原因可以立即關(guān)注關(guān)鍵任務(wù)并實(shí)時(shí)監(jiān)控和抽查實(shí)時(shí)回放故障情景真實(shí)再現(xiàn)

故障情景重復(fù)呈現(xiàn)無需到達(dá)故障現(xiàn)場(chǎng)故障原因分析略過笨重的log檢查，也無需等待下一次問題出現(xiàn)，76系統(tǒng)整體滿意度用戶使用感受平均頁(yè)面加載滿意度趨勢(shì)不同應(yīng)用模塊滿意度趨勢(shì)各區(qū)域（可以細(xì)化到IP等）的滿意度趨勢(shì)

……最慢的用戶排行失敗最多的用戶排行用戶平均響應(yīng)時(shí)長(zhǎng)單個(gè)用戶會(huì)話診斷用戶訪問中止率

……頁(yè)面服務(wù)器時(shí)間瀏覽器加載時(shí)間頁(yè)面請(qǐng)求頁(yè)面返回結(jié)束頁(yè)面顯示頁(yè)面網(wǎng)絡(luò)時(shí)間頁(yè)面開始返回用戶感覺慢了？--是服務(wù)器慢還是客戶端慢？4-16s

一般頁(yè)面16s以上

壞頁(yè)面0-4s

好頁(yè)面系統(tǒng)整體用戶平均頁(yè)面加載滿意度趨勢(shì)最慢的用戶排行頁(yè)面服務(wù)器時(shí)77建立指標(biāo)評(píng)估體系—性能問題分析最慢的頁(yè)面系統(tǒng)錯(cuò)誤深入分析系統(tǒng)訪問量與頁(yè)響應(yīng)時(shí)間分析頁(yè)響應(yīng)時(shí)間與客戶終止訪問量分析應(yīng)用整體成功率404錯(cuò)誤403錯(cuò)誤最慢的頁(yè)面URL是否有大對(duì)象性能殺手在哪里錯(cuò)誤總數(shù)系統(tǒng)錯(cuò)誤數(shù)網(wǎng)絡(luò)錯(cuò)誤數(shù)對(duì)整體系統(tǒng)的滿意度、系統(tǒng)性能瓶頸等進(jìn)行深入分析和定位，能夠分析出業(yè)務(wù)的當(dāng)前運(yùn)行狀況、帶寬及用戶遭遇的錯(cuò)誤信息最多錯(cuò)誤頁(yè)面性能對(duì)比分析不同時(shí)段滿意度對(duì)比特定用戶滿意度分析特定業(yè)務(wù)流程性能對(duì)比分析建立指標(biāo)評(píng)估體系—性能問題分析最慢的系統(tǒng)錯(cuò)誤深入分析系統(tǒng)訪78出現(xiàn)問題的當(dāng)時(shí)還發(fā)生了什么？哪些應(yīng)用程序在連接哪些目標(biāo)機(jī)執(zhí)行的command