改革開(kāi)放以來(lái)，科技部肩負(fù)著：推進(jìn)國(guó)家科學(xué)技術(shù)發(fā)展，培養(yǎng)科技人才，制定科技法規(guī)，強(qiáng)化高新技術(shù)產(chǎn)業(yè)及應(yīng)用技術(shù)的開(kāi)發(fā)和推廣，做好國(guó)家科學(xué)技術(shù)布局等重要的使命工作。負(fù)責(zé)重大基礎(chǔ)性研究計(jì)劃、高技術(shù)研究發(fā)展計(jì)劃、科技攻關(guān)計(jì)劃、科技創(chuàng)新工程和社會(huì)發(fā)展科技計(jì)劃的制定與組織實(shí)施。

　　網(wǎng)絡(luò)安全運(yùn)維平臺(tái)實(shí)施需求

　　信息化建設(shè)的熱潮中，科技部的IT系統(tǒng)已經(jīng)具有相當(dāng)龐大的規(guī)模，具有多系統(tǒng)、多數(shù)據(jù)庫(kù)和多應(yīng)用平臺(tái)，多業(yè)務(wù)應(yīng)用等復(fù)雜的管理環(huán)境。面對(duì)網(wǎng)絡(luò)和應(yīng)用系統(tǒng)密切結(jié)合的狀況，為更好地發(fā)揮IT系統(tǒng)給工作效率帶來(lái)的提升，科技部信息中心網(wǎng)絡(luò)工程師制定了詳盡的工和流程，并嚴(yán)格按照流程進(jìn)行日常運(yùn)維管理。但由于系統(tǒng)的寵大一些運(yùn)維難題還是產(chǎn)生了：

　　信息安全管理不足，監(jiān)控各服務(wù)器時(shí)仍然采用紙質(zhì)登記方式，后期無(wú)法與相關(guān)聯(lián)的服務(wù)器對(duì)應(yīng)，這樣也造成了設(shè)備故障處理后，故障處理日志與故障設(shè)備無(wú)關(guān)聯(lián)，不能有效地形成知識(shí)庫(kù)，非常不便于網(wǎng)絡(luò)工程師的全局管理;桌面機(jī)用戶報(bào)修與固定資產(chǎn)沒(méi)有對(duì)應(yīng)，故障處理完成不能有效對(duì)應(yīng)桌面機(jī)資料，同時(shí)日常用戶報(bào)修和領(lǐng)導(dǎo)交辦的工作無(wú)法實(shí)現(xiàn)量化考核;網(wǎng)絡(luò)布線仍采用紙質(zhì)管理，更新繁瑣，無(wú)工作流程，與防火墻、路由器、交換機(jī)、配線架等的對(duì)應(yīng)關(guān)系不夠清晰。

　　俗話說(shuō)“三分技術(shù)，七分管理”，面對(duì)以上的運(yùn)維難題，科技部信息中心認(rèn)識(shí)到即使網(wǎng)絡(luò)系統(tǒng)非常健全，沒(méi)有較高的運(yùn)維維護(hù)質(zhì)量也將影響到科技部業(yè)務(wù)系統(tǒng)效益的發(fā)揮以及網(wǎng)絡(luò)的安全運(yùn)行。為改變目前的運(yùn)維管理局面，做好科技部信息網(wǎng)絡(luò)的運(yùn)行維護(hù)工作，有效保障日益發(fā)展的信息平臺(tái)高效、正常的運(yùn)行，同時(shí)考慮到適應(yīng)未來(lái)更加復(fù)雜多變的信息網(wǎng)絡(luò)，科技部信息中心決定結(jié)合現(xiàn)有的資源監(jiān)控系統(tǒng)，構(gòu)建一個(gè)一體化的安全運(yùn)維管理平臺(tái)，有效提高科技部IT系統(tǒng)運(yùn)行管理水平以及服務(wù)能力，為科技部日常辦公提供高效、貼身的保障。

　　科技部網(wǎng)絡(luò)安全運(yùn)維平臺(tái)建設(shè)方案

　　為此，科技部舉行了公開(kāi)招標(biāo)，旨在選擇一款能解決實(shí)際應(yīng)用問(wèn)題的安全運(yùn)維平臺(tái)，經(jīng)過(guò)幾輪的評(píng)比，北京廣通信達(dá)科技有限憑借雄厚的技術(shù)實(shí)力、卓越的品牌效應(yīng)和完善的全程服務(wù)勝出，最終負(fù)責(zé)科技部網(wǎng)絡(luò)安全運(yùn)維平臺(tái)的實(shí)施。

　　根據(jù)對(duì)科技部IT系統(tǒng)現(xiàn)狀及運(yùn)維管理尚存不足的分析和總結(jié)，廣通認(rèn)為科技部網(wǎng)絡(luò)安全運(yùn)維系統(tǒng)的建設(shè)應(yīng)實(shí)現(xiàn)與其他IT服務(wù)流程的有機(jī)結(jié)合，同時(shí)編制相應(yīng)的工具以實(shí)現(xiàn)配置項(xiàng)的錄入、修改和查詢，并對(duì)配置管理系統(tǒng)中的數(shù)據(jù)與實(shí)際環(huán)境中配置數(shù)據(jù)是否一致進(jìn)行審計(jì)。

　　因此科技部網(wǎng)絡(luò)安全運(yùn)維平臺(tái)在構(gòu)建之初就充分吸收相關(guān)運(yùn)行管理技術(shù)和理念基礎(chǔ)，并在基礎(chǔ)上開(kāi)發(fā)出新的技術(shù)亮點(diǎn)，其一體化的平臺(tái)架構(gòu)符合下一代綜合IT架構(gòu)管理的發(fā)展趨勢(shì)。最終實(shí)現(xiàn)支持面向服務(wù)的網(wǎng)絡(luò)系統(tǒng)管理模式，能夠使當(dāng)前網(wǎng)絡(luò)系統(tǒng)管理功能方便地?cái)U(kuò)展到面向服務(wù)的服務(wù)流程管理和服務(wù)級(jí)別管理，并能遵循業(yè)界管理標(biāo)準(zhǔn)。

　　網(wǎng)絡(luò)安全運(yùn)維各支持流程的關(guān)系

　　上圖是科技部網(wǎng)絡(luò)安全運(yùn)維流程圖，科技部網(wǎng)絡(luò)安全運(yùn)維平臺(tái)基于ITIL的管理理念，將整個(gè)安全運(yùn)維服務(wù)分為服務(wù)臺(tái)、事件管理、問(wèn)題管理、變更管理、安全運(yùn)行管理、配置管理、知識(shí)庫(kù)管理等服務(wù)支持流程。通過(guò)以上這些流程制定完善的安全運(yùn)維管理策略，明確了信息中心各工作人員的工作職責(zé)，在此基礎(chǔ)上定義配置管理的目標(biāo)和范圍，設(shè)置配置管理數(shù)據(jù)庫(kù)(CMDB)，同時(shí)服務(wù)臺(tái)提供了詳盡的系統(tǒng)報(bào)表統(tǒng)計(jì)功能，可以按管理流程、部門(mén)、應(yīng)用系統(tǒng)等不同要素進(jìn)行統(tǒng)計(jì)。

　　科技部網(wǎng)絡(luò)安全運(yùn)維平臺(tái)通過(guò)配置管理數(shù)據(jù)庫(kù)將各工作流程整合，將人員、流程和技術(shù)有機(jī)地結(jié)合起來(lái)，將管理、監(jiān)控和考核有機(jī)地結(jié)合起來(lái)，提升整體的運(yùn)維管理水平。例如信產(chǎn)部員工桌面機(jī)發(fā)生了故障，則通過(guò)服務(wù)臺(tái)與故障管理相關(guān)聯(lián)，網(wǎng)絡(luò)工程師通過(guò)故障知識(shí)庫(kù)進(jìn)行快速有迅的故障處理，故障處理完成后對(duì)IT系統(tǒng)的架構(gòu)進(jìn)行相應(yīng)的變更，再由網(wǎng)絡(luò)工程師發(fā)布到服務(wù)臺(tái)，最終返回給用戶處理結(jié)果。

　　科技部網(wǎng)絡(luò)安全運(yùn)維平臺(tái)將科技部的網(wǎng)絡(luò)信息資源統(tǒng)一集成，是真正做到了點(diǎn)面結(jié)合的資源關(guān)聯(lián)平臺(tái)和運(yùn)維服務(wù)閉環(huán)平臺(tái)，網(wǎng)絡(luò)工程師也能通過(guò)配置信息報(bào)表向上級(jí)匯報(bào)各個(gè)配置項(xiàng)生命周期的現(xiàn)存和歷史數(shù)據(jù)，同時(shí)追蹤變更歷史，對(duì)科技部的IT資源投資及科技管理工作提供技術(shù)支撐手段。

　　科技部網(wǎng)絡(luò)安全運(yùn)維平臺(tái)優(yōu)勢(shì)

　　科技部網(wǎng)絡(luò)安全運(yùn)維平臺(tái)是廣通切實(shí)考慮用戶利益，打造的又一款I(lǐng)T運(yùn)維精品工程。整個(gè)系統(tǒng)在安裝實(shí)施后取得了良好的效果，給科技部信息中心帶來(lái)了極大的便利，有效提升了IT運(yùn)維管理質(zhì)量，為科技部的科研工作提供了有效保障。此外，科技部網(wǎng)絡(luò)安全運(yùn)維平臺(tái)還具有一系列的優(yōu)勢(shì)：

　　靈活易用，可操作性強(qiáng)

　　科技部網(wǎng)絡(luò)安全運(yùn)維平臺(tái)充分考慮了科技部復(fù)雜的軟、硬件架構(gòu)，精準(zhǔn)的細(xì)分程度決定了整個(gè)系統(tǒng)能滿足網(wǎng)絡(luò)工程的各項(xiàng)操作操作要求，同時(shí)基礎(chǔ)ITIL理念的工作流程又保證了整個(gè)管理系統(tǒng)非常靈活易用。

　　全中文界面，人性且實(shí)用

　　科技部網(wǎng)絡(luò)安全運(yùn)維平臺(tái)的服務(wù)流程使用涉及多個(gè)部門(mén)和不同的使用人員，為了保證項(xiàng)目實(shí)施后的流程能符合科技部現(xiàn)有的IT服務(wù)管理模式，采用快速原型法的軟件設(shè)計(jì)方式，即先設(shè)計(jì)出用戶使用界面，經(jīng)用戶使用評(píng)定后確定用戶界面;具有易用性和一致性的用戶界面，支持全中文的操作。

　　保護(hù)生產(chǎn)，不影響現(xiàn)有系統(tǒng)的安全

　　科技部網(wǎng)絡(luò)安全運(yùn)維平臺(tái)需要同被管理主機(jī)之間存在信息交互過(guò)程，但其運(yùn)行并不影響被管理主機(jī)上各應(yīng)用系統(tǒng)的功能或性能;同時(shí)隨著科技部項(xiàng)目的實(shí)施，網(wǎng)絡(luò)流量、網(wǎng)絡(luò)設(shè)備的負(fù)載都有不同程度的增加，科技部網(wǎng)絡(luò)安全運(yùn)維平臺(tái)充分考慮了數(shù)據(jù)采集的方式、策略，減少了對(duì)網(wǎng)絡(luò)本身資源的消耗。

　　集成現(xiàn)有系統(tǒng)，隨需所變

　　科技部網(wǎng)絡(luò)安全運(yùn)維平臺(tái)提供數(shù)據(jù)結(jié)構(gòu)的修改、配置方法和接口，如：增加新的字段。與網(wǎng)絡(luò)和系統(tǒng)管理平臺(tái)緊密集成，自動(dòng)接受網(wǎng)絡(luò)系統(tǒng)平臺(tái)產(chǎn)生的事件，并根據(jù)相應(yīng)的流程進(jìn)行流轉(zhuǎn)處理。具有良好的集成性，具有與第三方管理軟件進(jìn)行集成的集成模塊，或提供方便的開(kāi)發(fā)接口實(shí)現(xiàn)同第三方管理軟件的集成。

　　整體來(lái)說(shuō)，科技部網(wǎng)絡(luò)安全運(yùn)維平臺(tái)從科技部的IT建設(shè)實(shí)際出發(fā)，既采用國(guó)際上先進(jìn)的技術(shù)，提高系統(tǒng)性能，又保證了系統(tǒng)的可靠性和實(shí)用性。

文章作者：國(guó)脈電子政務(wù)網(wǎng)