java企業(yè)系統(tǒng)功能介紹

企業(yè)側(cè)互聯(lián)網(wǎng)綜合管理平臺

功能介紹測試部2014.3目錄IDC系統(tǒng)簡述功能介紹系統(tǒng)演示提問/總結(jié)IDC系統(tǒng)簡述

信息安全管理系統(tǒng)是為了滿足運營商IDC中心的日常管理，并符合公安監(jiān)管要求而開發(fā)的一套數(shù)據(jù)監(jiān)控系統(tǒng)。它主要包括機房資源管理，域名、IP備案管理，網(wǎng)絡(luò)流量的監(jiān)控管理等，并提供未備案或未注冊的IP、域名、服務(wù)的報警和封堵功能，同時系統(tǒng)提供多種類型的訪問日志，也為IDC管理人員提供了豐富的報表統(tǒng)計功能，如流量統(tǒng)計、資源利用統(tǒng)計等。系統(tǒng)功能

基礎(chǔ)資源管理策略監(jiān)測管控

指令接收管理

日志分析與統(tǒng)計

輔助功能基礎(chǔ)資源管理IDC經(jīng)營者管理機房管理（運營商機房管理）用戶管理機房區(qū)域管理（服務(wù)器機房管理）服務(wù)器管理域名管理IP地址管理應(yīng)用服務(wù)管理（服務(wù)管理）基礎(chǔ)資源—機房管理機房管理中記錄了運營商機房和管理員信息。能夠?qū)崿F(xiàn)新增、修改、刪除運營商機房功能。對于機房信息能夠管理該機房的IP地址段信息，互聯(lián)網(wǎng)出入口信息。這添加的IP段即是監(jiān)控范圍中的IP段?；A(chǔ)資源—用戶管理對運營商機房內(nèi)的用戶實現(xiàn)統(tǒng)一管理，能夠?qū)崿F(xiàn)新增、修改、和刪除客戶操作，能夠管理該客戶對應(yīng)的域名信息、IP地址信息、服務(wù)信息和占用機房、域名、網(wǎng)站信息基礎(chǔ)資源—機房區(qū)域管理提供新增、修改、刪除及維護機房、機柜、機位資料，并能查看機位關(guān)聯(lián)到的服務(wù)器信息；實現(xiàn)了對機房中機柜的租用或者是托管資料的維護，能對托管的機柜實現(xiàn)與客戶的關(guān)聯(lián)管理避免該機柜再劃分給其他客戶?；A(chǔ)資源—應(yīng)用服務(wù)管理根據(jù)客戶申請服務(wù)資料，實現(xiàn)對服務(wù)的新增、修改、刪除的管理；支持按照客戶或者IP、服務(wù)類型來查詢某個或者某些服務(wù)信息。用戶管理應(yīng)用服務(wù)管理服務(wù)器管理用戶管理機房區(qū)域管理1.新增用戶2.新增服務(wù)器機房3.新增服務(wù)器，選擇機位和用戶4.用戶選項服務(wù)器和服務(wù)類型策略監(jiān)測管控監(jiān)測控制

監(jiān)測策略監(jiān)測日志封堵管控

過濾策略過濾日志監(jiān)測策略內(nèi)容關(guān)鍵詞監(jiān)測帳號監(jiān)測域名監(jiān)測URL監(jiān)測IP地址監(jiān)測

本地下發(fā)或接收管局下發(fā)的各類監(jiān)測策略，集中管理策略中設(shè)置關(guān)鍵詞所產(chǎn)生的報警信息。管理員通過報警管理，可以查看實時報警狀態(tài)。也可以通過報警關(guān)鍵字，服務(wù)器IP和客戶查詢報警日志狀態(tài)。監(jiān)測策略—監(jiān)測日志查看電子顯示屏（顯示實時的報警信息）違法信息監(jiān)測（顯示實時的報警信息）違法信息統(tǒng)計（可按條件查詢報警日志，按報警信息分類顯示）監(jiān)測日志詳情查詢（顯示詳細的過濾日志，不按分類顯示）封堵管控信息過濾：本地可下發(fā)IP、域名、URL、關(guān)鍵字等的過濾策略，實現(xiàn)安全管控。白名單：暫僅支持IP白名單的下發(fā)。白名單中所限制內(nèi)容允許訪問，優(yōu)先級高于過濾。封堵管控—直接下發(fā)封堵按鈕企業(yè)側(cè)中部分菜單有IP或域名的封堵按鈕，可直接進行封堵。各菜單處的IP、域名封堵狀態(tài)是同步的。資源管理-域名管理資源管理-IP地址管理監(jiān)測日志-未備案域名監(jiān)測監(jiān)測日志-未備案IP監(jiān)測監(jiān)測日志-基礎(chǔ)數(shù)據(jù)異常監(jiān)測統(tǒng)計分析-二次運營統(tǒng)計-詳情指令接收管理接收管局側(cè)下發(fā)的指令，反饋執(zhí)行狀態(tài)和結(jié)果。管局側(cè)企業(yè)側(cè)指令接收管理—全量上報指令全量上報指令是通過管局下發(fā)該指令后觸發(fā)基礎(chǔ)數(shù)據(jù)上報（經(jīng)營者信息，機房信息，用戶信息），數(shù)據(jù)有更新時才會看到上報的實際效果企業(yè)側(cè)接收管局側(cè)下發(fā)的指令，反饋執(zhí)行狀態(tài)和結(jié)果。管局側(cè)企業(yè)側(cè)指令接收管理—監(jiān)測開關(guān)指令查詢企業(yè)側(cè)基礎(chǔ)數(shù)據(jù)異常監(jiān)測數(shù)據(jù)當機房監(jiān)測狀態(tài)開啟時，基礎(chǔ)數(shù)據(jù)異常監(jiān)測數(shù)據(jù)實時自動上報管局側(cè)企業(yè)側(cè)指令接收管理—查詢監(jiān)測指令通過下發(fā)指令查詢企業(yè)側(cè)的基礎(chǔ)數(shù)據(jù)異常監(jiān)測數(shù)據(jù)；企業(yè)側(cè)按照下發(fā)的時間段查詢該段時間內(nèi)的監(jiān)測的數(shù)據(jù)。企業(yè)側(cè)管局側(cè)指令接收管理—信息安全管理指令管局側(cè)下發(fā)指令（報警指令，過濾指令）到企業(yè)側(cè)企業(yè)側(cè)顯示接收到的指令，并顯示處理狀態(tài)企業(yè)側(cè)管局側(cè)指令接收管理—日志查詢指令管局側(cè)通過下發(fā)指令查詢企業(yè)側(cè)滿足條件要求的數(shù)據(jù)；企業(yè)側(cè)顯示接收到的指令，并顯示處理狀態(tài)企業(yè)側(cè)管局側(cè)指令接收管理—管理指令查詢管局側(cè)通過下發(fā)該指令查詢企業(yè)側(cè)正在生效的策略（報警策略，過濾策略，黑白名單策略）；目前企業(yè)側(cè)只上報由管局下發(fā)到企業(yè)側(cè)且正在生效的策略企業(yè)側(cè)管局側(cè)指令接收管理—代碼表管理管局側(cè)下發(fā)新的代表表規(guī)則，企業(yè)側(cè)顯示處理結(jié)果默認下發(fā)到某經(jīng)營者下的所有機房（多機房同時下發(fā)）企業(yè)側(cè)管局側(cè)日志分析訪問日志：記錄用戶訪問IDC機房內(nèi)的域名和IP的詳情（包含用戶提交的數(shù)據(jù)內(nèi)容）。主要是對網(wǎng)頁訪問，文件傳輸，遠程登錄，郵件訪問，網(wǎng)頁發(fā)帖，BBS訪問等行為的記錄。虛擬身份庫：對于smtp,pop3,ftp,telnet等標準協(xié)議，帳號具有固定格式定義，通過對協(xié)議分析，提取數(shù)據(jù)報文,特定帳號即可提取。統(tǒng)計分析將IP、域名資源等進行備案狀態(tài)的展示將訪問日志按照分類進行排名統(tǒng)計，展示網(wǎng)絡(luò)的活躍狀態(tài)展示IP及機柜機位的資源情況輔助功能—業(yè)務(wù)處理系統(tǒng)支持工單的業(yè)務(wù)處理功能。工單可根據(jù)不同客戶，不同工單類別，業(yè)務(wù)受理類型等創(chuàng)建不同形式工單。系統(tǒng)提供多樣化查詢條件，便于組合查詢需要的結(jié)果。工單流程：新增工單---審核工單---處理工單輔助功能—系統(tǒng)維護系統(tǒng)管理主要是方便對此系統(tǒng)的管理與配置，對象包括監(jiān)控范圍，系統(tǒng)狀態(tài)，系統(tǒng)角色，系統(tǒng)用戶，系統(tǒng)日志，數(shù)據(jù)備份，參數(shù)配置，校時設(shè)置，登陸控制，快捷方式，我的賬號。系統(tǒng)維護—接口系統(tǒng)維護接口系統(tǒng)維護為JAVA企業(yè)側(cè)新增移動接口配置，移動接口中各節(jié)點分為CU，EU，DU，及備案系統(tǒng)CU在與EU或DU或備案系統(tǒng)通訊時均通過接口實現(xiàn)，需配置接口地址系統(tǒng)維護—數(shù)據(jù)備份數(shù)據(jù)備份分為企業(yè)側(cè)管理端系統(tǒng)數(shù)據(jù)備份，和審計訪問日志備份系統(tǒng)數(shù)據(jù)備份：備份管理端所有的數(shù)據(jù)庫表數(shù)據(jù)（基礎(chǔ)數(shù)據(jù)，審計端危機配置，系統(tǒng)管理中權(quán)限用戶配置等等）審計訪問日志備份：備份審計端審計到的訪問日志數(shù)據(jù)庫的地址寫數(shù)據(jù)庫的實際地址或軟連接路徑,默認為、/use/local/mysqlX/var/idc00000X備份路徑自定義，路徑后不帶/，一般配置為data