【安防知識網(wǎng)】互聯(lián)網(wǎng)的蓬勃發(fā)展為我國金融行業(yè)帶來難得的發(fā)展契機,銀行創(chuàng)新服務的提供及辦公效率的提升都與金融行業(yè)的信息化息息相關。然而,由于金融行業(yè)特殊的網(wǎng)絡應用需求,各大金融機構(gòu)在網(wǎng)絡應用方面對信息和系統(tǒng)的穩(wěn)定性、安全性和可靠性提出了更高的要求,銀行作為金融機構(gòu)的重要組成部分,在應用信息技術手段發(fā)展業(yè)務的同時面臨著越來越大的信息安全壓力。
一、項目背景
互聯(lián)網(wǎng)的蓬勃發(fā)展為我國金融行業(yè)帶來難得的發(fā)展契機,銀行創(chuàng)新服務的提供及辦公效率的提升都與金融行業(yè)的信息化息息相關。然而,由于金融行業(yè)特殊的網(wǎng)絡應用需求,各大金融機構(gòu)在網(wǎng)絡應用方面對信息和系統(tǒng)的穩(wěn)定性、安全性和可靠性提出了更高的要求,銀行作為金融機構(gòu)的重要組成部分,在應用信息技術手段發(fā)展業(yè)務的同時面臨著越來越大的信息安全壓力。某銀行在推進信息化過程中對于內(nèi)網(wǎng)信息安全日趨重視,本次攜手國內(nèi)領先的金融IT行業(yè)應用服務提供商——上海合康科技發(fā)展實業(yè)有限公司,旨在利用其專業(yè)內(nèi)的領先優(yōu)勢,共同打造安全可靠的內(nèi)網(wǎng)監(jiān)控系統(tǒng)。
二、系統(tǒng)架構(gòu)
[nextpage] 三、系統(tǒng)功能
內(nèi)網(wǎng)監(jiān)控系統(tǒng)主要完成數(shù)據(jù)的收集、監(jiān)控的呈現(xiàn)、監(jiān)控數(shù)據(jù)的告警分析、告警動作的觸發(fā)及相關系統(tǒng)的管理。監(jiān)控中心分為兩大部分:監(jiān)控客戶端和監(jiān)控服務端。監(jiān)控客戶端用于數(shù)據(jù)的呈現(xiàn)和用戶的交互。監(jiān)控服務端用于數(shù)據(jù)的收集、告警的分析和告警動作的觸發(fā)。
四、實施效果
為了配合該項目的實施,滿足該銀行內(nèi)部統(tǒng)一監(jiān)控的要求,在銀行內(nèi)部建立了統(tǒng)一的監(jiān)控數(shù)據(jù)處理中心。監(jiān)控數(shù)據(jù)處理中心主要是完成日常監(jiān)控系統(tǒng)的報表處理,數(shù)據(jù)分析等內(nèi)容。
項目實施成功正式上線運行后,監(jiān)控處理中心可以容納多個監(jiān)控子系統(tǒng),進行統(tǒng)一分析或單獨子系統(tǒng)分析。系統(tǒng)可以為操作員統(tǒng)一分配功能,系統(tǒng)的數(shù)據(jù)抽取模塊可以負責從內(nèi)網(wǎng)監(jiān)控系統(tǒng)抽取所需數(shù)據(jù),包括監(jiān)控歷史明細數(shù)據(jù);應用系統(tǒng)定義、部門定義等。同時,可產(chǎn)生各類報表,如計算機設備資源使用情況表、銀行內(nèi)網(wǎng)F5均衡器流量統(tǒng)計表、銀行內(nèi)網(wǎng)中間件使用情況表、銀行應用系統(tǒng)XXX服務可用率分析等。
此外,成功實施了該內(nèi)網(wǎng)監(jiān)控系統(tǒng)項目后,所有的服務(探測服務、動作服務)都是以WINDOWSServices的形式存在,由統(tǒng)一的進程管理程序BBManager管理。當有系統(tǒng)發(fā)生故障時,BBManager將會自動拉起故障系統(tǒng)進程,保證運行的穩(wěn)定性。Agent進程(HawkEye或其它),都納入到系統(tǒng)的自啟動順序中,實現(xiàn)了系統(tǒng)的免維護性??蛻舳丝梢愿鶕?jù)用戶的需要,隨時拉起。監(jiān)控數(shù)據(jù)處理中心批量的執(zhí)行時間配置啟動的自動觸發(fā)器中,由系統(tǒng)自動拉起。批量執(zhí)行的結(jié)果保存在相關的日志中,以供查詢。
銀行業(yè)作為事關國家經(jīng)濟命脈的重要金融機構(gòu),其健康發(fā)展對于整個社會的穩(wěn)定具有特殊的意義。在銀行業(yè)利用信息科技推進服務創(chuàng)新的同時,如何對內(nèi)網(wǎng)安全進行有效的監(jiān)控管理已經(jīng)成為一個不容忽視的問題。此次該銀行內(nèi)網(wǎng)門戶監(jiān)控系統(tǒng)的上線成功,充分考慮了銀行業(yè)特殊的應用需求和復雜網(wǎng)絡環(huán)境,保證可用性、安全性的同時,實現(xiàn)了安全與業(yè)務的深度融合,為該銀行的信息化建設貢獻了一份自己的力量。