現在科技不斷發(fā)展進步，企業(yè)的運維管理也逐漸占據重要位置，在IT運維管理平臺出現以前，我國很多企業(yè)的信息安全軟件都表現的比較孤立。而且惡意事件的追查比較艱難，海量數據報警，網絡環(huán)境復雜讓運維人員的工作感到非常疲憊。現在IT運維管理平臺經過這幾年不斷地發(fā)展，終于可以實現網絡、運維、安管和知識庫功能的一體化，堪稱中小企業(yè)運維的福音。不過面對IT運維監(jiān)控管理平臺在安全體系中的一個基礎架構，它不僅是安全技術手段的快速提升，也是管理體系上的高效改進。

1.我國企業(yè)運維技術背景及運維監(jiān)控平臺發(fā)展淺析

在IT運維監(jiān)控管理平臺出現以前，企業(yè)所有的信息安全軟件表現為相對孤立，面對日益復雜的網絡、海量的報警數據、惡意事件的艱難追查等，技術人員在安全維護工作中呈現出了各種各樣的疲態(tài)，因此，急需一種產品，能夠將所有的信息安全產品銜接起來。縱然如此，仍舊存在很多不足。因為產品更多地體現在技術層面，而在信息安全體系架構中，除了技術，還要融合運維和管理，才能將技術運維人員真正解脫出來。IT運維監(jiān)控管理平臺在安全體系架構中，是一個基礎的框架，它把關注技術細節(jié)的信息安全產品、關注事件處置流程的運維、關注整體安全最為態(tài)勢的管理層面有機地融合在一起。因此，它的建設不僅是安全技術手段的快速提升，同時也是管理體系上的高效改進。

IT運維管理平臺經過幾年的發(fā)展，逐漸向智慧型IT綜合監(jiān)控運維管理平臺轉變，其最大的特點是，不但集網管、安管、運維、知識庫功能與一身，同時其通過所具備的智慧中心，實現智能化的IT基礎環(huán)境的監(jiān)控與管理，理想的狀態(tài)是：智慧中心不斷自我學習當前IT基礎環(huán)境運行狀態(tài)對信息系統(tǒng)的支持情況，通過對所監(jiān)控到的數據分析，實時調整各類IT基礎環(huán)境設備的策略，最大化保障信息系統(tǒng)的穩(wěn)定、可靠、安全運行。平臺對收集到的海量日志進行分析、歸并、整理和關聯分析，將對用戶有實際價值的日志展示出來，最終實現對網絡安全的監(jiān)控和運維。目前業(yè)內主流的安全運維管理平臺，已經具備了網絡管理、安全管理、系統(tǒng)管理、知識庫和基于ITIL的運維流程管理等五大功能模塊，使IT支撐環(huán)境監(jiān)控技術向更加全面的方向發(fā)展。

2.中小企業(yè)運維監(jiān)控現狀

隨著IT技術及應用的發(fā)展，IT日益成為人們日常生活不可或缺的組成部分，而人們對IT服務的要求也越來越高，安全、快捷、穩(wěn)定、可靠一個都不能少。廣大中小企業(yè)信息部門如何為企業(yè)員工提供更好的IT服務，除了建設階段就應把系統(tǒng)的設計開發(fā)做好，盡量避免不穩(wěn)定隱患外，在日常使用中，提高運行服務管理水平也越來越受到人們的重視。在整個IT產品的壽命周期中，運營階段占了整個事件和成本的約70%至80%，而運行維護作為運行服務的重要組成部分，如何做好運維工作越來越成為人們關心的課題。

傳統(tǒng)的運行方式給人的印象是：故障發(fā)生前，維護人員似乎無所事事;故障發(fā)生后，則是手忙腳亂，運維人員是在被動地等待故障的發(fā)生，這就是被動服務給人們留下的印象。在實際的運維工作中，經常會看到這樣的情況：一方面是運維部門甚至開發(fā)實施部門疲于應付各種突發(fā)事件，加班加點處理各種重復事件，工作繁重，身心疲憊;另一方面是員工們不斷抱怨和投訴“技術人員服務水平太低”、“系統(tǒng)太不穩(wěn)定”等等，二者間矛盾似乎不可調和，這都是新運維體系要解決的重要問題。

企業(yè)運維監(jiān)控工作需要改變原有的運維方式，變被動服務為主動服務，建立新型高效的運維管理體系。在主動服務模式下，運維人員需要主動地監(jiān)控IT基礎設施及應用的狀態(tài)，提早發(fā)現系統(tǒng)存在的風險和隱患，減少突發(fā)事件的發(fā)生，日常工作及故障處理完成后主動進行問題分析，對系統(tǒng)的變更風險進行評估等，可以定義更多的流程，如問題管理流程，對系統(tǒng)中存在的隱患問題進行挖掘，防患于未然。基于此，下面從技術、流程、人員等多個角度總結了企業(yè)運維監(jiān)控平臺建設需求。

3.企業(yè)運維監(jiān)控平臺建設需求

第一，在技術方面。運維監(jiān)控要借助先進的圖像技術、通信技術、測控技術、網絡技術等提高信息的采集、傳輸、分析、處理及展示的質量。運維監(jiān)控事件的處理過程最好結合相關系統(tǒng)進行管理，做好事件的記錄、升級和閉合等管理，逐步形成知識庫，為以后處理類似事件提供參考。

第二，在流程方面。需建立相關的事件管理流程，對未來可能發(fā)生的事件給出處理方案。在ITIL思想中，事件管理流程涉及到服務臺、配置管理數據庫、問題管理、變更管理、可用性管理、能力管理和服務級別管理等多個流程。事件在以往多是由用戶報告的，而運行監(jiān)控系統(tǒng)可以在用戶發(fā)現事件之前甚至根據趨勢將可能會發(fā)生的事件提前報告，從而使IT服務部門的工作減少被動局面，為事件的解決贏得時間。

第三，在人員方面。只有當與流程的各項活動的責任和權限被清晰地描述時，流程才可能成功運作。對于監(jiān)控到的事件需事先在流程設計中，明確相關人員工作職責，如明確誰來負責監(jiān)控和升級事件，誰去處理事件等等。實際工作中，我們有時候會碰到幾個人都在處理同一件事情，但互相卻不知道對方在干什么的現象，這和流程所涉及的角色不明晰、或執(zhí)行中沒有按照流程處理都有關系，不僅浪費了時間，而且可能會采用相互沖突的解決方案，這是需要我們避免的。

以上我們?yōu)榇蠹曳窒砹宋覈髽I(yè)運維技術背景及運維監(jiān)控平臺發(fā)展，如果您想了解更多相關信息，請您繼續(xù)關注中培偉業(yè)。