TSOC-BSM泰合信息安全运营中心系统-业务支撑安全管理系统V3.0.50.2产品解决方案模板V1.0 20140225.docx

泰合信息安全运营中心系统业务支撑安全管理系统（TSOC-BSM-V）产品解决方案模板V1.0（内部资料，请勿扩散）泰合本部解决方案部2013/12/18目录1需求与挑战51.1需求分析51.2面临的新挑战51.3如何应对挑战62BSM方案设计分析62.1设计原则62.2实现目标分析73BSM解决方案93.1系统总体设计93.1.1系统概述93.1.2系统结构93.1.3系统组成103.2系统功能设计123.2.1综合展示123.2.2工作台133.2.3资产管理133.2.4业务安全管理143.2.5网络拓扑管理153.2.6集中性能监控163.2.7安全事件管理183.2.8虚拟化管理253.2.9告警管理283.2.10工单管理293.2.11报表管理293.2.12知识管理303.2.13级联管理303.2.14权限管理313.2.15系统管理323.3系统功能特点323.3.1一体化的安全管控界面323.3.2面向业务的统一安全管理343.3.3全方位的IT系统性能与可用性监控363.3.4智能化的安全事件分析393.3.5丰富灵活的报表报告433.3.6对客户网络和业务影响最小443.3.7完善的系统自身安全性保证443.3.8友好的用户交互体验453.3.9柔性化的业务支撑安全管理系统453.3.10多样化的显示方式453.3.11灵活部署具有极强可扩展性463.3.12支持多平台463.3.13图形化虚拟拓扑及多层次立体化虚拟环境监控463.4运行环境473.4.1管理中心运行环境473.4.2采集器运行环境473.4.3日志代理运行环境483.4.4客户端环境要求493.5性能设计493.6安全设计493.6.1加密传输493.6.2自身日志采集493.7系统部署503.7.1单级部署503.7.2多级部署524项目实施计划534.1投入技术力量534.1.1项目人员组织结构534.1.2项目实施人员情况554.2项目实施计划564.2.1成立项目小组584.2.2第一次工程协调会584.2.3设备交货584.2.4到货验收594.2.5施工准备594.2.6第二次工程协调会604.2.7系统实施604.2.8系统测试604.2.9报表定制开发614.2.10定制开发测试、修订614.2.11文档整理和现场培训614.2.12终验614.2.13技术支持624.2.14培训计划635项目管理方案645.1项目管理标准645.2质量管理645.2.1质量管理的方法645.2.2不合格品管理655.2.3质量统计分析工具655.2.4质量改进655.2.5变更控制管理675.2.6项目沟通管理685.2.7项目成本管理685.2.8项目风险管理696项目咨询方案716.1.1现场安装需求调研726.1.2制定详细的实施技术方案727售后服务计划737.1启明星辰服务支持体系737.1.1组织结构747.1.2服务流程757.1.3售后服务分支机构757.1.4售后服务人员797.2启明星辰质保期内的服务807.2.1备品备件服务807.2.2产品升级服务807.2.3例行维护服务817.2.4应急响应服务817.2.5产品集成服务837.3启明星辰质保期外的服务837.3.1服务内容837.3.2服务方式837.3.3响应时间84需求与挑战需求分析经过十多年的信息化建设，大部分企业和组织已经从硬件基础设施的部署阶段进入到了IT运行维护与保障阶段。越来越多的客户在IT运维过程中面临各种的管理困局：系统运维总是事后响应，难以提前发现问题定位问题十分困难，涉及面太广难以掌控全网的整体运行状况，全凭感觉业务系统的运行状况无从知晓，更无法衡量和评价因此，IT综合管理系统应运而生。IT综合管理系统在传统网络管理系统的基础上，实现了包括网络、主机、数据库、中间件和应用系统在内的各种IT资源的综合监控。面临的新挑战当前IT综合管理系统在满足客户IT管理需求、支撑客户监控运维管理工作方面存在诸多全新的挑战，主要体现在以下几个方面：如何保障业务信息系统的连续性？对于客户而言，IT资源监控平台建设的根本目标一定要保障客户的核心业务系统的运行连续性。因此，需要从业务系统的高度去看待IT资源监控。IT资源监控系统的功能设计、分析对象，以及展示角度都需要考虑到客户业务系统的构成、运行和保护要求。而传统的IT综合管理系统一般以资产为监控对象，缺乏对业务系统的监控能力；强调网络故障诊断，缺乏对业务系统的故障诊断能力。如何保障业务信息系统的安全性？传统的IT综合管理系统片面强调对性能与可用性的监控与管理，缺乏对网络和业务系统面临的安全威胁的考量。业务连续性保障不仅是性能与可用性的保障，很多时候也是网络安全的保障。如何应对云计算对IT管理带来的挑战？