网强综合运维系统助力杭州市中级人民法院专网安全运维防护
一、项目背景
浙江省高级人民法院关于印发《浙江法院执行质量效率评估数据》的通知,法院十三五信息化规划提出建设“智慧法院”,建设以安全、运维和人才队伍为保障的人民法院信息化系统。运维作为法院信息化三大保障体系之一,发挥着越来越重要的作用。针对法院运维建设背景和需求,需要提出一体化IT综合运维解决方案,从全局掌控、安全运维一体化、科技法庭专版、可视化四个层面提升法院IT综合运维能力,打造法院特色运维体系。
杭州市人民法院信息中心,承担了将现代科技应用到区县级法院信息化建设中去的重要任务,首先要在科技信息化建设中体现自身技术特色和技术能力,努力为浙江省法院实现智慧法院做出贡献。
二、项目现状
l机房、网络、监控、存储等多套管理系统,各自为政,维护繁琐;
l上下级单位具有行政界线,无法贯通纵向业务,重要节点告警无法直达上级单位。
l运维管理人员的日常维护和管理工作日渐繁重,工作压力也急剧增加,直接关系到网络或业务是否能够正常运行。
lIT系统涉及的设备种类繁多、IT服务水平远远跟不上设备规模的扩大。
l运维人员人工巡检,排查等传统方式无法适应处理设备硬件数量快速增长带来的问题。
l运维管理主要为 IT 维护人员把关键事件,如故障报告、维护申请、催办提醒、变更申请等信息以钉钉、微信、邮件、短信等方式发出事件通知等,让维护人员及时查看并处理。同时为系统设置、应用变更提供相应的审批流程 ,做到维护有原因,操作有流程,完成有记录。所以管理制度的优化方式的改革,是建立法院高水平质效管理制度的必然趋势。
三、解决方案
1、系统架构,平台开发
基础设施是部署系统软件和运行应用系统的重要保障,系统不但支持以传统服务器方式部署,也支持云平台方式部署,智慧审判智能辅助管理系统可简便快捷的迁移至云平台运行。在此基础上,采用安全可控的软硬件产品,综合运用信息安全技术,建立安全可靠的云平台信息安全保障体系并提高安全防护能力。引入移动和大数据技术,为实现智能审判辅助提供助力。
2、机房资产,全局掌握
依据建设需求,结合机房总体布局,本项目建设内容主要包含①机房区域设备部分、②机房区域集成服务部分、③运维区域设备部分、④运维区域集成服务部分、⑤弱电区域设备升级集成服务部分等五大部分。需要把这5部分的设备纳入进来统一展示统一管理。
3、网络设备,一览无余
结合杭州中级人民法院现场有着不同的厂商、型号交换机,以及其他网络设备等种类复杂的网络设备的情况网强多元化的一览可以通过自动发现机制轻松识别在线网络设备的具体情况,一览监控提供对IT 设备的资源管理、性能监控、故障定位、数据分析、资产管理、可视化展现等做到实时监控,将IT 运维管理设备的运行情况一览无余,构建综合IT 运维管理平台,全面提高用户管理水平。
4、操作系统,硬件指标
资源总览界面展示了现场所有接入的IT 资源设备,管理一览展示所有设备基本信息以及所属区域管理人,使管理人员快速准确查找相关设备信息,了解设备的实时运行情况。
实时一览展示设备当前所运行的情况,服务器的实时一览直观地展示所有的服务器核心性能数据,如健康度、CPU、内存、磁盘,让服务器管理人员快速了解到当前业务服务器的运行瓶颈,此外设备的资产信息也可通过表格导出,便于用户统计以及反馈问题。
5、智能巡检,报表呈现
自动学习业务运行规律,以此生成基线,实现自动化基线运维,通过对基线的数据分析,能及时捕获偏离运维历史情况的异常,当异常出现频率过高时能及时告知管理员。智能基线会根据历史数据自动分析并建立动态基线安全域,在资源类型用户可以过滤选择设备进行基线数据分析。
6、告警推送,故障感知
对于指标异动事件,当系统发现内置检测指标超出安全频率后,主动推送到页面前端,通知管理员系统发现了异常。系统需要预置不同的管理策略,当检测到异常后需要自动通知管理员。
四、案例分析
上海高级人民法院
宁波中级人民法院
金华婺城人民法院
嘉兴市人民法院
深圳市坪山人民法院
台州中级人民法院
上海铁路法院
安徽望江人民法院
港闸区人民法院
安徽濉溪人民法院