中國海洋石油總公司網(wǎng)絡管理成功案例

中國海洋石油總公司網(wǎng)絡管理成功案例來源:鄭明智中國海洋石油總公司是經(jīng)國務院批準于1982年2月15日成立的國家石油公司。應用需求：中國海洋石油總公司的計算機分布在北京總部及上海、渤海、湛江、蛇口等各地分公司中，幾十個服務器分別承擔著認證、時內(nèi)對外域名解析、內(nèi)部與外部的WEBSERVER＞郵件應用代理服務器與網(wǎng)絡管理與防火墻功能。同時還有NOTES應用、財務軟件、WEB應用。這關(guān)于一個十幾人的信息技術(shù)管理部來說，假如沒有一個高效的管理軟件，要監(jiān)控這么多關(guān)鍵的計算機及應用，并使它們高效安全的運轉(zhuǎn)是個艱巨的任務，隨著現(xiàn)代企業(yè)IT應用的不斷進展，計算機網(wǎng)絡應用規(guī)模越來越大，網(wǎng)絡結(jié)構(gòu)、應用越來越復雜。中國海洋石油總公司信息科技管理部多次提到，要建設一個先進的支撐整個業(yè)運行的計算機系統(tǒng)環(huán)境，而且還要建設具有一個先進水平的計算機管理系統(tǒng)。從而構(gòu)造一個覆蓋整個海洋石油網(wǎng)絡應用的管理框架，利用這個管理框架能夠自上而下的、全面集中統(tǒng)一的管理海洋石油網(wǎng)絡應用。中國海洋石油總公司信息科技管理部認為計算機系統(tǒng)網(wǎng)絡管理是一個系統(tǒng)工程，而不是一個簡單的產(chǎn)品采購，因此務必選擇一家能夠?qū)Ω叨水a(chǎn)品同時具有研發(fā)、銷售與服務能力的公司作為合作伙伴，才能使自己的IT進展與業(yè)務的增長緊密結(jié)合起來。解決方案：對象海洋石油企.業(yè)網(wǎng)絡這樣先進復雜的大型網(wǎng)絡應用的管理，如何實現(xiàn)對其自上而下、全面的集中的管理，是一個重要的、迫切的問題。在實施該項目之前，海洋石油總公司網(wǎng)絡應用管理是分散的、被動的。應用系統(tǒng)是“客戶機/服務器”結(jié)構(gòu)的分布式應用系統(tǒng)，整個業(yè)務應用環(huán)境是分布式的，同一應用的不一致部分要分布在網(wǎng)絡的不一致節(jié)點上。在這種應用環(huán)境中，網(wǎng)絡是承載關(guān)鍵業(yè)務系統(tǒng)的基礎。應用不可能脫離網(wǎng)絡,它不但聯(lián)系最終用戶與應用，而且要聯(lián)系同一應用中的不一致模塊。因此，要把問題從各類IT資源中孤立出來也越來越難.管理員要不停的關(guān)注網(wǎng)絡設備與應用的運行狀況，網(wǎng)絡管理員要想熟悉網(wǎng)絡上有多少IP子網(wǎng)，這些子網(wǎng)是如何連接的，每個子網(wǎng)上有那些網(wǎng)絡設備與主機等信息，只能查看過時的網(wǎng)絡設計，并要記住不斷變化的網(wǎng)絡拓撲。Notes服務器復制是否失敗，Route服務是否宕掉，當前等待隊列中的郵件是多少等等，郵件管理員只能到服務器查看。用戶經(jīng)常反映”應用系統(tǒng)很慢”，實際上導致系統(tǒng)響應變慢的原因不僅僅是應用程序與數(shù)據(jù)庫，也可能與用戶到服務器之間的所有計算機與網(wǎng)絡設備、線路都有關(guān)系。中國海洋石油總公司需要一套網(wǎng)絡管理產(chǎn)品，來監(jiān)控網(wǎng)絡運行情況與性能，定期給出網(wǎng)絡狀況的報告，分析網(wǎng)絡瓶頸，實現(xiàn)網(wǎng)絡系統(tǒng)的量化管理，為系統(tǒng)的日常保護與升級提供科學客觀的根據(jù)。在中國海洋石油總公司信息科技管理部技術(shù)人員大力配合下，北京神州泰岳軟件股份有限公司作為管理服務提供商，對海洋石油總公司網(wǎng)絡進行深入的需求分析，并在技術(shù)實驗室模擬了有關(guān)必要工作環(huán)境之后，反復論證并編制出《海洋石油總公司網(wǎng)絡管理技術(shù)解決方案》。其內(nèi)容包含產(chǎn)品定購、安裝前準備、產(chǎn)品安裝、技術(shù)培訓、客戶化定制、項目評審、項目驗收等。在每個階段都會產(chǎn)生相應項目文件。在實施過程中，中國海洋石油總公司信息管理技術(shù)部與北京神州泰岳軟件股份有限公司的技術(shù)人員每周召開一次本周實施總結(jié)與下周實施計劃的協(xié)調(diào)會，以保證對項目實施進行有效的管理。同時，信息管理技術(shù)部的技術(shù)人員本著高度負責的精神，緊密配合神州泰岳工程師的實施工作。神州泰岳軟件股份有限公司技術(shù)人員把握用戶需求，根據(jù)海洋石油計算機系統(tǒng)網(wǎng)絡管理的實際情況，輔以大量的客戶化工作。能夠說，以上幾點保證了此項目的成功實施。用戶收益：通過實施該項目，信息管理技術(shù)部的技術(shù)人員能夠全面掌握覆蓋面廣，設備繁多結(jié)構(gòu)復雜的總公司IT系統(tǒng)，以二維與三維視圖方式查看拓撲結(jié)構(gòu)圖，實現(xiàn)網(wǎng)絡各節(jié)點的輪巡、各網(wǎng)絡設備的性能監(jiān)控，支持各類網(wǎng)絡協(xié)議，并與第三方網(wǎng)絡設備管理軟件集成，對全網(wǎng)進行集中統(tǒng)一的網(wǎng)絡管理。在一個操縱臺上管理廣域網(wǎng)上的所有設備。提高了系統(tǒng)整體可用性，［提供與非IT部門交流的必要手段。同時加快了系統(tǒng)故障定位，明確問題的責?任，提高了網(wǎng)絡系統(tǒng)的可用性，如DNS由于意外原因不能工作，通過網(wǎng)管的主控臺，可監(jiān)測到網(wǎng)絡的實際情況，利用網(wǎng)管的選件功能，可重起其系統(tǒng)，恢復網(wǎng)絡的正常工作。另?方面，對WEB服務器可用性、狀態(tài)與性能進行實時監(jiān)控的基礎上，監(jiān)控內(nèi)部網(wǎng)絡關(guān)于INTERNET的使用，審計非法使用者訪問情況，綜合分析帶寬的利用效率、各類應用占用帶寬的比率，各個時間帶寬的利用率等等，提供系統(tǒng)優(yōu)化的必要數(shù)據(jù)，保證WEB服務器的高效運行，為企業(yè)提供高效的國際信息通道。神州泰岳軟件股份有限公司作為管理服務提供商，擁一支高水平、高素養(yǎng)的技術(shù)隊伍，對客戶高度負責，充分發(fā)揮網(wǎng)管系統(tǒng)的各類選件功能，并輔以大量的客戶化定制工作，挖掘已有系統(tǒng)的功能，并使之與網(wǎng)管系統(tǒng)高度集成，以客戶的需求為自己工作的目標。與中國海洋石油總公司信息管理技術(shù)部一起形成了一套高效、規(guī)范的計算機系統(tǒng)與網(wǎng)絡管理體系。通過在中國海洋石油總公司成功實施此項目，進一步提高了其IT管理部門在企業(yè)中的重要性，從而在中國海洋石油總公司實現(xiàn)了網(wǎng)絡與系統(tǒng)的全面、集中、高效管理。中海油反垃圾郵件應用案例應用背景：在近幾年的時間里，大型傳統(tǒng)行業(yè)隨著電子信息化的大力推進，依靠網(wǎng)絡開展業(yè)務與管理的模式逐步普遍，而信息系統(tǒng)面臨垃圾郵件的威脅也不可避免的成指數(shù)級增長，垃圾郵件占電子郵件總通訊量達到75%以上，而這一數(shù)字在三年前僅為8%；與此同時，垃圾郵件的類型與發(fā)送手段也愈加復雜化、多樣化：電子郵件也一躍成為病毒的要緊傳播方式：這一系列的變化對大型傳統(tǒng)行業(yè)信息系統(tǒng)網(wǎng)絡構(gòu)成了嚴重的威脅。以上這些威脅已經(jīng)使垃圾郵件成為中海油很大的安全漏洞，迫切需要通過實施專業(yè)的反垃圾反病毒硬件網(wǎng)關(guān)產(chǎn)品來加以解決，也能夠大大減輕公司的郵件服務器負荷，節(jié)約大量郵件服務器資源。實施梭子魚垃圾郵件防火墻垃圾郵件是對簡單郵件傳輸協(xié)議（SMTP）協(xié)議的?種濫用，該協(xié)議是基于RFC524基礎在實施在郵件系統(tǒng)之中。RFC524在1973年提出，是在計算機安全還不是要緊問題的時代進展起來。正由于如此,RFC524不是一個絕對安全的命令集，它及SMTP協(xié)議很容易被濫用。絕大多數(shù)垃圾郵件制作工具利用了SMTP的安全漏洞。偽造信頭，偽裝發(fā)件人地址，隱藏發(fā)件人系統(tǒng)，混淆郵件內(nèi)容，這樣就造成真實發(fā)件人識別困難甚至無法識別。針對不一致類型的垃圾郵件，梭子魚使用了;二層垃圾郵件過濾技術(shù)，從不一致的角度對郵件進行嚴格的檢查，準確的識別出垃圾郵件將其隔離或者阻斷。需要指出的是，梭子魚之因此要使用這么多過濾技術(shù)，原因在于不一致的垃圾郵件阻斷技術(shù)幫助用戶阻斷不一致類型的垃圾郵件，任何一種垃圾郵件阻斷技術(shù)都有優(yōu)點與缺點及限制，垃圾郵件發(fā)送者一直試圖通過變化的發(fā)送技術(shù)繞過反垃圾郵件技術(shù)，因此要使用一個全面包含最有效垃圾郵件阻斷技術(shù)的整體解決方案，針對中海油的狀況，推薦使用400型號的郵件防火墻。梭子魚垃圾郵件防火墻投資報酬率分析饗依數(shù)據(jù)：|200'1.擁有email帳號的員工數(shù)2.平均誨一個員工每年工作天數(shù)|2353.平均每人誨小可平均薪資|120L.|390（收信?鏈接困掙諛信+刪信）月平均公司每天營業(yè)收入|250,000計算結(jié)果損失工作效率：1.平均每位員工每年損失工作效率50.9小時2.總計全公司每年損失工作效率1272.9天「（等同沒上班天數(shù)）浪費薪資：1.每天每位員工浪費薪資26.0元1.每年每位員工浪費薪資6110.0元3.每天每家公司浪費薪資5200.0元2.每年每家公司浪費薪資1,222,000元3.每年每家公司損失營業(yè)收入318,229,167元合計損失金額319,451,167元資源節(jié)?。?.平均每封垃坡郵件大小30K2平均每月攔截的垃圾郵件封數(shù)8000封3.平均每年攔截的垃坡郵件封數(shù)96000封4.每年節(jié)省公司內(nèi)部帶寬2880000K具體方案博威特技術(shù)工程師城議用戶將梭子魚垃圾郵件防火墻安裝在網(wǎng)關(guān)處。由丁?傳統(tǒng)的垃圾郵件防護方案只是在每臺計算機上安裝反垃圾郵件軟件，這樣無法在當前郵件垃圾的要緊入LI處進行防護，也就是只有在垃圾郵件到達網(wǎng)絡中的客戶端計算機與服務器后，才通過本地已經(jīng)安裝的防垃圾郵件軟件進行過濾，服務器負載依然很高，因此在其網(wǎng)關(guān)處進行垃圾郵件保護的實際意義尤為顯著。除了通過減少郵件量來減輕服務器負擔之外，產(chǎn)品還通過一套簡便的管理系統(tǒng)簡化管理員的工作。強大的管理功能表現(xiàn)在，提供完整在線郵件紀錄報表并具查詢、管理功能。特殊的個人分用戶隔離功能,終端使用者可分類管理郵件，與此同時對郵件防火墻進行了貝耶斯培訓，大大分擔了管理員的工作量?！胺钟脩舾綦x”中多項人性化選擇被網(wǎng)管員所稱道。使用者可自定每日、每周（或者不寄發(fā)）自動寄發(fā)隔離區(qū)通知信給使用者。不需登入主機，通知信件上便可直接勾選郵件進行送出、刪除、加入白名單等動作。MicrosoftOutlook接口下還可用Plug-in程序?qū)⑿偶诸悶槔?、非垃圾做為Bayesian郵件分析樣本。即使有以上種種優(yōu)特點，但假如安裝起來會影響到現(xiàn)有系統(tǒng)運行，設置繁瑣，也會影響到盛大郵件系統(tǒng)的穩(wěn)固與服務的持續(xù)。梭子魚垃圾郵件防火墻即插即用的硬件性能解決這一軟件解決方案無法克服的問題，安裝的時候不需要安裝軟件也不需要對即有的郵件系統(tǒng)進行任何修改，兼容于所有的SMTP郵件服務器如:Sendmail、QMaikExchange、Notes等。博威特技術(shù)經(jīng)理江磊表示，梭子魚防火墻的易用性與高效能能保證在無需配備專門技術(shù)人員的情況下為盛大提供一個世界頂級的郵件系統(tǒng)防護帶。梭子魚垃圾郵件防火墻使用效益及客戶評價：保護郵件服務器免受各類攻擊，提高郵件服務處理效率。過濾垃圾郵件，使得郵件用戶不必