運維管理是當(dāng)今IT行業(yè)最熱門的話題之一一.隨著IT建設(shè)的不斷深入和完善，計算機軟硬件系統(tǒng)的運維已經(jīng)成為領(lǐng)導(dǎo)者的主導(dǎo)角色以及各行各業(yè)的信息服務(wù)部門。這是一個普遍關(guān)注和不知所措的問題。由于這是一個隨著計算機信息技術(shù)深入應(yīng)用的新課題，如何進行有效的運維管理、知識積累和應(yīng)用技術(shù)在這方面才剛剛起步。該領(lǐng)域的研究與探索將具有廣闊的發(fā)展前景和重要的現(xiàn)實意義。所謂IT運維管理，是指單位IT部門利用相關(guān)方法、手段、技術(shù)、制度、流程和文件，進行業(yè)務(wù)系統(tǒng)和IT運營。維修人員的綜合管理。設(shè)備管理監(jiān)控和管理網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備和操作系統(tǒng)；應(yīng)用/服務(wù)管理監(jiān)控和管理各種應(yīng)用支持軟件，如數(shù)據(jù)庫、中間件、群件，以及各種通用或特定服務(wù)，如郵件系統(tǒng)、DNS、Web等的監(jiān)控和管理；數(shù)據(jù)/存儲/容災(zāi)管理，實現(xiàn)系統(tǒng)和業(yè)務(wù)數(shù)據(jù)的統(tǒng)一存儲、備份和恢復(fù)；業(yè)務(wù)管理包括對公司自身核心業(yè)務(wù)系統(tǒng)運行的監(jiān)控和管理，對于業(yè)務(wù)目錄/這部分內(nèi)容的管理主要是對企業(yè)需要統(tǒng)一發(fā)布或者為每個人定制的公共信息的內(nèi)容管理和管理資源資產(chǎn)管理對企業(yè)中各個系統(tǒng)的資源資產(chǎn)進行管理，這些資源資產(chǎn)可以物理存在，也可以邏輯存在。存在，并可與企業(yè)財務(wù)部門互動；信息安全管理 現(xiàn)行的信息安全管理國際標(biāo)準(zhǔn)是，該標(biāo)準(zhǔn)涵蓋了信息安全管理的十個控制方面、36個控制目標(biāo)和127個控制方法。 ，如企業(yè)安全組織、資產(chǎn)分類與控制、人員安全、物理與環(huán)境安全、通信與運營安全、訪問控制、業(yè)務(wù)連續(xù)性管理等；這部分日常工作管理主要用于規(guī)范和明確運維人員崗位職責(zé)和工作安排，為績效考核提供量化依據(jù)，為經(jīng)驗和知識的積累和共享提供解決方案。得出結(jié)論，IT運維管理的實踐主要關(guān)系到公司IT系統(tǒng)的安全性、效率和穩(wěn)定性，尤其是安全性。

在重要信息存儲、U盤管理、文件打印、筆記本管理、外部訪問管理等方面需要建立強有力的管控體系，有效防止電子信息資產(chǎn)外泄，規(guī)范單機桌面操作行為，限制個人行為出軌，將隱患控制在事發(fā)前。信息泄露的途徑可以歸納為：1.非法操作電子信息導(dǎo)致信息泄露2.操作USB存儲設(shè)備導(dǎo)致信息泄露3.非法外聯(lián)終端導(dǎo)致信息泄露泄露4.打印未經(jīng)審核的文件導(dǎo)致信息泄露5.亂裝非法軟件，病毒木馬滋生導(dǎo)致信息泄露。運維廠商1、是湖北IT公司基于國際標(biāo)準(zhǔn)推出的企業(yè)級流程IT服務(wù)管理軟件（ITSM）?？蚣艿母鞣N相關(guān)功能模塊：門戶管理、請求（事件）管理、問題管理、變更管理、配置項（固定資產(chǎn)）管理、知識庫管理等，功能齊全。整個系統(tǒng)采用JAVA開發(fā)，具有B/S結(jié)構(gòu)、可維護性、可擴展性、安全性、跨平臺能力、客戶定制能力等，可與其他主流企業(yè)級應(yīng)用系統(tǒng)、呼叫中心等集成。等等。

目前，該產(chǎn)品廣泛應(yīng)用于國內(nèi)外大型企事業(yè)單位、連鎖品牌企業(yè)、制造及外包公司。 2、湖北IT公司運維及服務(wù)管理解決方案。公司主打產(chǎn)品已廣泛應(yīng)用于電信、電力、政府、教育、金融、醫(yī)療、公安、石油石化等行業(yè)，從根本上解決了廣大客戶長期存在的運維難題，大大提高網(wǎng)絡(luò)的用戶利用效率和服務(wù)質(zhì)量。 3、廣通達運維及服務(wù)管理解決方案。系統(tǒng)架構(gòu)清晰，采用層次化、模塊化的設(shè)計理念：系統(tǒng)整體功能全面，各模塊功能獨立松耦合，便于根據(jù)需求自由組合。同時，該系統(tǒng)具有顯著的開放性和可持續(xù)發(fā)展能力。通過其Probe插件系統(tǒng)和數(shù)據(jù)交換接口，可以平滑擴展系統(tǒng)功能并與第三方產(chǎn)品集成。 4、BTNM 運營和服務(wù)管理解決方案。 BTNM對構(gòu)成網(wǎng)絡(luò)服務(wù)的基礎(chǔ)設(shè)施的各個環(huán)節(jié)（從網(wǎng)絡(luò)設(shè)備到服務(wù)的物理載體——服務(wù)器，再到各種應(yīng)用）實施分層透明的監(jiān)控，最終實現(xiàn)對運維的綜合管理。 BTNM豐富的管理模塊構(gòu)成了這個完整的管理系統(tǒng)。 5、摩卡運營服務(wù)管理解決方案。

湖北IT公司成立于1998年，目前是亞太地區(qū)最大的軟件產(chǎn)品和解決方案提供商之一。多年來一直致力于IT運維管理軟件的研發(fā)。 6、 惠普 IT 運營和服務(wù)管理解決方案。該產(chǎn)品是惠普公司出品的電子商務(wù)管理工具程序。被譽為“全球軟件公司必備產(chǎn)品20強”，面向系列服務(wù)器用戶?？蛻艨梢允褂盟鼇砉芾矸?wù)器應(yīng)用程序、硬件設(shè)備、網(wǎng)絡(luò)配置和狀態(tài)、系統(tǒng)性能、業(yè)務(wù)和程序維護以及存儲管理?？偣灿写蠹s30種不同的產(chǎn)品。 7、友隆科技運維及服務(wù)管理解決方案。優(yōu)龍科技自主研發(fā)的網(wǎng)管軟件是全球領(lǐng)先的網(wǎng)管產(chǎn)品。采用.net開發(fā)，采用分布式架構(gòu)，支持多種語言，界面美觀，細節(jié)完善。它專注于局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)上的系統(tǒng)應(yīng)用程序、服務(wù)器和網(wǎng)絡(luò)設(shè)備的故障監(jiān)控和性能管理。它是一個集中的、跨平臺的系統(tǒng)管理軟件。 8、 IBMIT 運營和服務(wù)管理解決方案。 IBM 軟件提供智能基礎(chǔ)架構(gòu)管理解決方案，幫助客戶了解并主動管理隨需應(yīng)變世界中系統(tǒng)的業(yè)務(wù)價值。

該軟件位于客戶系統(tǒng)的各個組件之上，提供了使用基于策略的資源分配、安全、存儲和系統(tǒng)管理解決方案來管理和優(yōu)化關(guān)鍵 IT 系統(tǒng)的集成視圖。 9、 作為運維行業(yè)移動終端管理的龍頭企業(yè)，也有類似的成長經(jīng)歷[1]。在 之前，微軟、賽門鐵克、IBM 和 等公司已經(jīng)是中國人了。但敏銳地意識到，市場上真正功能齊全且易于使用的產(chǎn)品并不多，更不用說全程自動化功能了。因此，運維市場，尤其是桌面運維，充滿了大量的處女地，市場潛力巨大。 是基于 Web 的新一代自動化 IT 系統(tǒng)管理解決方案 [2]，用戶可以通過集中管理控制臺安全地管理其基礎(chǔ)架構(gòu)，并完全透明地遠程管理服務(wù)器、臺式機、移動設(shè)備（筆記本電腦）。和智能手機等）和嵌入式設(shè)備。 10、 s&) 起源并服務(wù)于銀行業(yè)。山東矩陣軟件按照銀行監(jiān)管部門對銀行業(yè)日常運維管理的要求和規(guī)范，為信息化部門提供客觀的數(shù)據(jù)采集、審計監(jiān)督和數(shù)據(jù)分析。 ，借助銀行業(yè)常用的信息技術(shù)運維管理工作流，為銀行業(yè)設(shè)計開發(fā)的基于流程的綜合分析管理平臺。

基于信息技術(shù)系統(tǒng)的各項客觀數(shù)據(jù)，提供多種技術(shù)風(fēng)險規(guī)避和審計監(jiān)督渠道，為客戶提供全面的技術(shù)風(fēng)險分析和管理平臺，幫助客戶提高信息技術(shù)系統(tǒng)效率運營和管理。其功能也適用于電信、電力、政府、公用事業(yè)、企業(yè)等各行業(yè)IT部門對計算機和網(wǎng)絡(luò)系統(tǒng)的運行、維護、分析和管理。 [3] 它在企業(yè)中的作用越來越明顯，IT建設(shè)和運維同時成為企業(yè)效率的加速器。同時，計算機硬件系統(tǒng)和軟件系統(tǒng)的運維，也成為了各行各業(yè)單位，尤其是信息服務(wù)部門普遍頭疼的問題。本文以下內(nèi)容總結(jié)了頭痛的幾個主要因素，并拿出來供大家參考和指導(dǎo)，并將在后續(xù)系列專題中針對這些現(xiàn)狀提出改進措施[3]?，F(xiàn)狀一：IT運維人員成本高 據(jù)專業(yè)調(diào)查顯示，大多數(shù)CIO最關(guān)心IT運維成本高。原因是過去5年，很多公司實施了很多IT系統(tǒng)，使得IT運營變得越來越復(fù)雜，越來越難管理。同時，50%的受訪CIO認為IT運維自動化不夠好，依靠人工流程來管理不僅運維效率低下，人工成本也高得驚人。與此同時，另一家國際知名調(diào)查機構(gòu)發(fā)現(xiàn)，在IT賬簿中，技術(shù)或產(chǎn)品（包括硬件、軟件、網(wǎng)絡(luò)等）成本實際上只占20%，而流程維護成本占了占40%，運維人員成本占40%。 40%。

流程維護成本包括日常維護、變更管理、測試成本等；人事成本包括培訓(xùn)、教育、人員流動和招聘成本。從圖中可以看出，無論是“流程維護”類，還是“運維人員”，都與軟方的成本密切相關(guān)。而三者之間的關(guān)系可以用下圖表示。備注：C類成本的大小很大程度上取決于B。 狀態(tài)2：“救火”中的IT運維管控 目前，在國內(nèi)運維過程中，IT從業(yè)人員數(shù)量較多。大多處于人工救火的被動、低效狀態(tài)，只有在事件發(fā)生并產(chǎn)生業(yè)務(wù)影響時才能發(fā)現(xiàn)和處理。這種被動的“救火”會導(dǎo)致：IT運維人員整天忙碌，運維人員大部分時間和精力都花在處理簡單重復(fù)的問題上； IT運維本身質(zhì)量難以提升；再加上故障預(yù)警機制不完善，往往在故障發(fā)生后或報警后處理，不僅事半功倍，而且往往造成惡性連鎖反應(yīng)；管理技術(shù)在不斷提高，但實際上很多IT運維人員并沒有真正解放出來，主要原因是目前自動化程度不高。雖然目前的技術(shù)可以獲取IT設(shè)備、服務(wù)器、網(wǎng)絡(luò)流量、甚至數(shù)據(jù)庫的告警信息，但在成千上萬的告警信息堆積如山的情況下，無法確定問題的根源。

另外，目前很多企業(yè)的更新管理工作大部分是人工操作。即使是簡單的系統(tǒng)變更或更新，也往往需要運維人員逐一登錄各個設(shè)備進行手動更改。當(dāng)設(shè)備數(shù)量達到數(shù)百或數(shù)千時，工作量巨大。這樣的變更和檢查往往在IT運維中每天都在進行，占用了大量的運維資源。因此，企業(yè)實現(xiàn)運維管理的自動化迫在眉睫。如圖，所有的信息（雜波）都是從各個地方收集到這個圈子里的（容量不變）it運維，進入后信息不能主動流出?？赡艹霈F(xiàn)的情況：圓形容器裝滿會爆裂，或者溢出；圓圈的運行速度會慢慢變慢，這會導(dǎo)致信息輸入的速度變慢。狀態(tài)4：同為兄弟it運維，但不常交流。這個問題主要發(fā)生在子公司較多的企業(yè)，各個子公司的系統(tǒng)是獨立的。下面主要以國內(nèi)銀行業(yè)為例。過去，國內(nèi)銀行業(yè)并沒有進行集中建設(shè)。各家銀行各分行獨立建設(shè)和維護自己的核心業(yè)務(wù)系統(tǒng)，各有自己的開發(fā)人員和維護人員。同時，在運維方面，故障的解決完全依賴運維部工程師的現(xiàn)場服務(wù)。無論問題大小，工程師都必須來回解決問題。遇到一些技術(shù)上的難題，如果工程師水平高，可以快速處理；如果等級低，可能連幾個小時都不會解決。

雖然目前國內(nèi)銀行業(yè)的IT運維管理水平與1980年代末1990年代初國外銀行業(yè)的水平有些接近，但現(xiàn)在銀行的IT架構(gòu)采用大規(guī)模集中模式從硬件設(shè)備來看，國內(nèi)銀行并不比別人差，甚至領(lǐng)先了一點。當(dāng)時的運維管理還沒有達到國外的水平，尤其是在呼叫中心和客戶服務(wù)方面。 ”結(jié)束語從以上三個現(xiàn)狀來看，主要是和軟方面有關(guān)。的確，通過近十年的高速發(fā)展，我國硬件的發(fā)展取得了長足的進步，在某些方面甚至超過了水平。國外硬件廠商的水平，比如華為、中興等，性能水平和國外廠商差不多，但是硬件往往容易學(xué)，知識和技能難找。不僅與國內(nèi)教育環(huán)境有關(guān)，還與知識、經(jīng)驗傳承有關(guān)。遠程IT數(shù)據(jù)中心實現(xiàn)遠程IT運維與特權(quán)用戶管理的困惑 遠程IT運維解決方案問答《如何快速安全通過遠程處理內(nèi)部應(yīng)用系統(tǒng)故障”如何保證運維操作在廣域網(wǎng)中傳輸如何保證腿遠程運維人員訪問的能力；如何實現(xiàn)多網(wǎng)絡(luò)隔離與遠程運維的矛盾；如何確保不改變現(xiàn)有的網(wǎng)絡(luò)和應(yīng)用架構(gòu)；如何實現(xiàn)遠程運維人員與值班人員安全協(xié)同、交互與監(jiān)管〃GPRS、3G、撥號、特權(quán)用戶管理等低帶寬條件下快速訪問遠程運維平臺“如何規(guī)避業(yè)務(wù)”運維操作造成的中斷和經(jīng)濟損失《如何實現(xiàn)對運維人員和運維對象的授權(quán)、監(jiān)控和審計》如何調(diào)取運維人員的操作指令并回放操作視頻遠程IT運維和特權(quán)用戶管理解決方案采用虛擬化交付軟件和堡壘主機相結(jié)合，通過虛擬化發(fā)布平臺，集中發(fā)布和控制堡壘主機和各種專業(yè)運維工具，使合法授權(quán)的遠程移動用戶通過聯(lián)合與內(nèi)部值班人員協(xié)商，訪問基于Web技術(shù)的統(tǒng)一運維門戶，通過內(nèi)部運維人員和遠程運維平臺統(tǒng)一認證。

登錄運維平臺后，堡壘主機再次認證授權(quán)，進行命令級操作控制，實現(xiàn)數(shù)據(jù)中心各種設(shè)備的遠程故障處理。能夠快速及時地解決運維中遇到的問題，提高IT效率，降低IT運維成本。遠程 IT 運營和特權(quán)用戶管理 基礎(chǔ)架構(gòu) 遠程 IT 運營和特權(quán)用戶管理 基礎(chǔ)架構(gòu) 遠程 IT 運營 核心技術(shù)（ICA 協(xié)議） 特權(quán)用戶管理的實施 特權(quán)用戶管理的實施 遠程 IT 運營和特權(quán)用戶管理 解決方案的優(yōu)勢 遠程 IT 1. 可以遠程快速、安全地處理內(nèi)部應(yīng)用系統(tǒng)的故障。 2.有效解決多網(wǎng)絡(luò)隔離與遠程運維的矛盾。 3.實現(xiàn)遠程運維人員和值班人員之間的安全協(xié)作、交互和監(jiān)督。 4.在GPRS、3G、撥號等低帶寬情況下，可以快速接入遠程運維平臺。 5.隨時隨地從任何設(shè)備高效、安全地訪問遠程平臺。 [4] 特權(quán)用戶管理1.統(tǒng)一訪問入口，集中權(quán)限控制，標(biāo)準(zhǔn)化管理運維操作。 2.完善組織內(nèi)部控制和審計體系，滿足合規(guī)要求，使組織順利通過IT審計。 3.有效防止誤操作、濫用和未經(jīng)授權(quán)的訪問對業(yè)務(wù)系統(tǒng)造成的損害。 4.快速故障定位，提高故障處理效率，提供準(zhǔn)確的責(zé)任認定和事故追溯。 5.實現(xiàn)指揮級操作控制、實時監(jiān)控、指揮檢索、視頻審核反饋