勤智运维：电力行业和公安行业隔离墙技术方案 - 产经要闻 - 科技讯
勤智运维：电力行业和公安行业隔离墙技术方案
由于IT业务系统的不断发展以及安全级别的不同要求，企事业单位用户的各种应用系统被部署到不同安全级别的网络中。各安全域之间通常使用物理隔离，安全域之间的访问必须通过隔离墙进行严格的安全审核。各类信息系
由于IT业务系统的不断发展以及安全级别的不同要求，企事业单位用户的各种应用系统被部署到不同安全级别的网络中。各安全域之间通常使用物理隔离，安全域之间的访问必须通过隔离墙进行严格的安全审核。各类信息系统给业务工作带来便利的同时，也面临系统安全、故障定位、信息监控等新的挑战，需要建设一套IT集中管控系统进行统一监控，以便节省人力管理成本，增强系统的稳定性、可用性和安全性。OneCenter统一运维解决方案，可穿越隔离墙，为企事业单位用户提供跨越安全域的统一运维平台，全面提升对IT资源的动态可视化能力、运行维护能力以及持续优化能力。OneCenter统一运维解决方案，通过分布式部署架构将数据采集器部署到不同安全域中，分布式采集各安全区域IT资源信息数据， 同时利用隔离墙穿越技术将各个区域IT资源信息数据传送到数据处理层DHS，并对数据进行统一管理和展现。&湖南电力隔离墙方案在湖南电力的网络环境，内网和外网被单向隔离墙设备物理隔离，只能从内网到外网发送数据，而不能从外网接收数据。湖南电力网，隔离的特点是可以直接从内网建立到外网的单向TCP连接。根据该特点，勤智运维规划了系统的部署结构。首先，将数据库、Portal和2个DHS部署在Ⅲ区；其次，在Ⅲ区部署DCS3，其数据发送到DHS2；最后，在Ⅰ区部署DCS1，数据发送到DHS1；在二区部署DCS2，数据也发送到DHS1。如下图所示，箭头表示数据流动：为了能够操纵DCS的监控配置，勤智OneCenter在DCS上提供了一个简易的页面，用来在DCS上做资源发现、策略修改和拓扑发现。这些配置结果，都会通过隔离墙的单向通道，发送到Ⅲ区的隔离墙DHS上。公安系统数据隔离处理技术方案在公安系统运维项目中，网络之间隔离通过隔离墙、防火墙等一系列软硬件部署实现。勤智运维将这一系列隔离措施，称之为隔离墙服务。该项目技术方案不能简单通过建立单向TCP连接的方式，将勤智OneCenter系统组成一个整体。通过沟通，公安项目组提供了一个第三方厂商的数据边界服务。该服务负责将不同网段FTP服务器上的文本数据进行跨网段传输。数据边界服务对于勤智OneCenter系统是透明的，它会每隔1分钟进行一次数据同步。如下图：&该方案至少需要在公安网搭建一个FTP服务，然后在其它每个隔离的网段搭建一个FTP服务。为了简化部署，并且降低数据传输实现的难度，勤智运维决定采用DCS+FTP&服务和隔离墙DHS+FTP服务的方式，即DCS和FTP服务部署在一台服务器上，隔离墙DHS和FTP服务部署在另一台服务器。因此，DCS和DHS以本地文件作为数据处理的媒介，而这些文件被数据边界服务进行同步。网络部署结构图&OneCenter统一运维解决方案优势：1、可根据隔离墙的传输能力灵活调整单次跨越安全域传送的信息数量；2、完全意义上的分布式架构，各区域数据可以完全隔离，业务系统监控稳定好；3、无需代理Agent，统一数据库管理，部署灵活，扩展性强。
换一换
11-13 17:51
11-13 17:51
11-13 17:50
11-13 17:49
11-13 17:49
11-09 16:42
10-26 16:31
07-11 16:32
08-06 16:17
08-06 15:35
11-13 20:39
11-13 20:34
11-13 20:17
11-13 20:11
11-13 20:04
11-13 19:52
11-13 19:44
11-13 19:31
11-13 19:23
11-13 19:11
11-13 19:00
11-13 18:55
11-13 18:49
11-13 18:45
11-13 18:35
11-13 18:07
11-13 17:47
11-13 17:36
11-13 17:26
11-13 17:15
11-13 17:04
11-13 16:49
11-13 16:36
11-13 16:23
11-13 16:08
11-13 16:03
11-13 15:50
11-13 15:54
11-13 15:39
11-13 15:29
& 科技讯版权所有成都勤智数码科技股份有限公司 专营（IT运维管理软件 IT运维管理 ）
信息时间：
勤智数码专业提供IT运维管理、大数据应用、云计算、智慧城市、信息安全评测和ITSS咨询服务，其产品和解决方案广泛应用于政府、教育、金融、企业、交通、运营商等领域，旨在为用户提供**的“智能云运维”服务管理解决方案。
主营产品：&&&&
联系人：王经理职位：手机：联系电话：028-email邮箱：公司地址：中国四川成都成都市成都高新区天华二路219号天府软件园C区10号楼20层商铺链接：
业务咨询：
战略合作：
ICP备案号：豫B2-|增值电信业务经营许可证:豫B2-403 Forbidden
Request forbidden by administrative rules.请通过下方方式使用移动端访问本站。
深度解读：公安行业运维管理解决方案（上)——运维服务监控篇
深度解读：公安行业运维管理解决方案（上)——运维服务监控篇
公安系统是国家重要的职能机关，肩负着保障人民安康、社会稳定的使命。随着信息化产业、科技的不断发展，公安行业也从过去人力保障为主逐步向高科技强警进化，已经搭建了完善的公安网络系统，并在这些基础网络平台上建设了众多应用平台和系统。因此，保障整个公安行业信息化系统的安全、确保公安系统内部和对外业务的正常运转，科学、安全、可靠的IT运维管理方式变得格外重要。
公安系统是国家重要的职能机关，肩负着保障人民安康、社会稳定的使命。随着信息化产业、科技的不断发展，公安行业也从过去人力保障为主逐步向高科技强警进化，已经搭建了完善的公安网络系统，并在这些基础网络平台上建设了众多应用平台和系统。因此，保障整个公安行业信息化系统的安全、确保公安系统内部和对外业务的正常运转，科学、安全、可靠的方式变得格外重要。勤智数码IT运维研发团队专门针对公安行业组网架构特征以及实际运维挑战和需求，打造了一套全面的公安行业IT运维管理解决方案。公安行业组网架构特征&公安行业组网架构特征目前，公安内部组网架构从纵向角度来看是按照市局、分局、派出所三级分布式联网架构模式建设，实现了资源的汇聚整合、按需获取和资源共享的目标。公安组织结构图从横向来看，公安网根据国家相关政策要求被划分为视频专网和公安内网两大类（两者之间用网闸隔离）。社会视频资源向公安视频专网汇聚，公安视频专网数据向公安内网汇聚，在公安内网内公安警务数据信息与视频图像信息关联串并，最终实现在视频云实战应用平台进行信息的综合分析和实战应用。公安组网结构图视频专网：包括视频共享平台，平台集成了人脸监测系统、智能视频数据分析、业务部门视频调用系统等功能，主要用于整合和统一管理视频专网图像资源以及汇接社会图像资源。公安内网：包括视频联网平台、视频业务应用系统、视频图像信息数据库等。&据公据公安行业典型的组网模式，信息化运维面临哪些问题？安行业典型的组网模式，信息化运维面临哪些问题？&●外场接入点设备地域分布广，数量众多，运维困难分布于城市各地的摄像头少则几百个，多则几万个接入点，且还在成倍数的增长。公安投入的运维人员数量有限，无法同时监管到如此大量的接入点。●传输层网络构建复杂，故障难以定位和排查从视频接入点（摄像头）-&&EPON设备(ONU/OLT)-&汇聚交换机-&视频存储设备（IP-SAN/DVR/NVR）途径的链路众多，如果一旦发现摄像头故障，定位故障根源很困难。●视频质量无法及时被监测，对事后办案侦查造成巨大影响摄像头视频信号在出现不同的常见故障后，往往不能及时地被维护人员发现，且存在一定的不稳定性、随意性和局限性。●公安网段隔离，内外场设备无法在一个平台上统一运维视频专网与公安内网因网闸隔离，在市级公安局无法集中化监管所有内外场资源。●运维承包商服务过程考核与量化难以跟踪公安组网搭建及日常运维通常是承包给不同的集成商的，公安局领导很难监管整个运维过程的合规性。●运维过程中公安数据资料访问安全性难以保障由于公安业务系统支撑的软硬件均需要开放给不同对应运维承包商，对于业务系统上承载的数据极易被对外泄露。&勤智数码公安勤智数码公安行业运维解决方案&公安行业网络隔离，资源数量多，地域分布广，勤智数码提出了一套针对公安行业的。方案整体架构体系勤智数码公安行业解决方案-体系架构图OneCenter一体化智能运维解决方案由统一运维门户系统（Portal）、服务运营支撑系统（DHS和DCS）、服务流程管理系统、视频诊断分析系统、安全审计系统这五部分组成。&◆统一运维门户系统作为整个解决方案的“窗口”，为公安行业用户提供各种维度视图的运维入口，负责整合平台上各工具模块，实现工具的单点登录和集成，达到一体化运维的目的。◆服务运营支撑系统作为服务监控和管理的工具，完成对整个公安系统基础IT资源的监控和管理，监控服务支撑系统可以自动发现并监控支撑公安业务的所有IT资源，从而提供运维管理数据，满足日常运维需要。◆服务流程管理系统作为服务运营和管理的工具，完成组织、体系、服务内容和服务团队等服务运维体系的建设，通过与服务支撑系统的配合联动，最终实现公安行业人员、流程、技术、资源的统一管理，从而更好地支撑IT运营目标。◆视频诊断分析系统作为公安系统监控视频质量诊断的专业工具，通过正在运行的视频网络来收集视频、网络设备的相关数据，测试相关的信号，分析视频的质量，从而全面了解视频网络的运行情况，快速有效地对整个公安系统庞大的视频网络监控系统进行维护，客观评价系统运行的健康情况。◆访问安全审计系统作为运维安全防控的工具，根据软硬件资源运维特点，分为资源方案管理工具和数据库安全审计工具两个维度对业务数据进行保护。&三部分部署结构针对以上各大系统功能作用，勤智数码整个OneCenter一体化智能运维解决方案可以分为如下三部分的部署结构：1.分布式监控管理针对区级与市级组织架构划分、以及视频专网与公安内网业务架构划分，支持每个跨网段区域分开部署一套或多套资源采集器，负责各自组织或网络的资源信息的实时采集。★提供对基础资源运行状况实时监控和报警，例如：网络设备、安全设备、服务器、虚拟化、存储、中间件、数据库等软硬件监控。服务运营支撑系统-资源管理★提供对摄像头视频质量实时监控和诊断分析，例如：视频图像出现的雪花、滚屏、模糊、偏色、画面冻结、增益失衡、云台失控、视频信号丢失等常见摄像头故障、视频信号干扰、视频质量下降进行准确分析、判断和报警。视频诊断分析系统-视频质量检查★提供对EPON接入网设备运行状况和连接关系监控，由于目前外场设备多数采用EPON光纤接入技术将视频图像传输到公安视频专网上，期间涉及运用到很多ONU和OLT接入设备，需要对这部分接入设备提供监控和报警。接入光缆视图★提供对摄像头和硬盘录影机运行状态监控和连线关系监控，例如：摄像头分为数字摄像头和模拟摄像头，硬盘录影机分为DVR、NVR等均需要纳入监控和报警。视频部署视图2.集中化展现&针对区级与市级公安局提供一套统一运维管理平台，按公安内部人员角色权限对被管资源进行不同范围和维度的展现。★统一的告警管理，能够接收来自所有资源采集器的告警事件，通过统一的告警策略分析，可在可视化视图上将相应的告警信息清晰直观地显示出来，并将告警信息以邮件、短信、消息客户端等方式通知到运维人员，同时将告警信息自动与运维流程模块关联生成事件工单，进入对应的事件处理流程。统一运维门户系统-告警管理★个性化的用户视图，支持公安行业客户按角色划分视图权限，并可以按其运维的个性化需要设置不同的首页工作台界面，满足不同组织岗位，不同区市级单位的各类运维人员需要。统一运维门户系统-用户视图设置★提供大屏投放视图，能够将各种可视化视图界面根据公安行业运维需要投放到指定的大屏显示器上，用于日常运维和客户参观。&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& 统一运维门户系统-大屏视图选择★提供统一的标准接口，实现与第三方系统数据整合，例如动环系统、安防系统、报警PGIS地图系统等数据整合。★&提供图形直观的可视化视图界面，从资源的不同维度一目了然地看到当前IT系统的运行状态及趋势，便于告警故障的排查和定位。内场拓扑视图，主要是对内场网络设备的物理连接关系进行显示。外场拓扑视图，主要分为两部分拓扑视图：接入光缆视图（对外场ONU/OLT接入网设备的物理连接关系进行显示）、视频部署视图（对外场摄像头和内场DVR视频存储的物理连接关系进行显示）。业务系统视图，主要是将业务系统下的软硬件资源进行关联显示。
智能服务产品}