服务器侦察兵技术白皮书

服务与应用检测系统技术白皮书上海圣安信息工程有限公司服务器侦察兵系统技术白皮书上海圣安信息工程有限公司WEB:@sasun.net2版权声明上海圣安信息工程有限公司（以下简称圣安科技）拥有本文档（包括所涉及的主题）的专利、专利申请、商标、版权及其他知识产权。圣安公司授予您阅读本文档的权利；但是，除非有圣安明确提供的书面特许协议，本文档的提供并不．意味着授予您相关专利、商标、版权或其他任何知识产权的特许。复制与传播遵守所有生效的版权法是用户的责任。在未经圣安科技明确书面许可的情况下，不得．．对本文档的任何部分进行复制（备份目的除外），不得．．将其保存于或引进到公开的检索系统中，不得．．以任何形式和任何方式（电子、影印、录制、机械或其他任何此处未指明的方式）进行传播或用于任何目的。示例如果本文档有示例部分，则在示例部分中所描述的公司、组织、产品、人及事件均属虚构，与真实的公司、组织、产品、人及事件无任何关系。变更本文档的参考资料中所提及的包括Web站点、Internet资源、第三方的技术标准与规范等在内的信息，如在本文档交付后有变更，恕不另行通知。版权所有者©版权所有上海圣安信息工程有限公司(ShangHaiSasunS&TCo.,Ltd.)，2008。所有权利均予保留。商标SASUN和/或其他本文档中提及的圣安产品，是圣安科技的商标或注册商标。本文档所提到的真实的公司和产品的名称可能是其各自所有者的商标。联系人如有任何疑问或问题，请与[e-mail]联系。未经本使用规定明确授予的任何权利均予保留。服务器侦察兵系统技术白皮书上海圣安信息工程有限公司WEB:@sasun.net3目录公司简介41.“服务与应用检测系统”系统51.1.“服务与应用检测系统”系统简介........................................................................................51.2.“服务与应用检测系统”系统特点........................................................................................51.3.“服务与应用检测系统”实现的功能：................................................................................62.“服务与应用检测系统”系统功能介绍82.1.“服务与应用检测系统”客户端............................................................................................82.2.“服务与应用检测系统”WEB服务.........................................................................................92.3.“服务与应用检测系统”应用检测功能............................................................................162.4.“服务与应用检测系统”后台管理及配置..........................................................................172.4.1后台管理控制台主界面172.4.2后台管理控制台主界面182.4.3应用检测设置182.4.4关键进程配置203.“服务与应用检测系统”在网络中的部署21服务器侦察兵系统技术白皮书上海圣安信息工程有限公司WEB:@sasun.net4公司简介上海圣安信息工程有限公司是一家拥有自主知识产权、专门从事网络安全产品以及网络应用类产品研发和销售，并具备为用户提供整体解决方案能力的高科技企业。经过多年的发展，圣安公司现已成为我国信息领域颇具实力和市场影响力的企业。圣安公司始终致力于为广大用户提供个性化的网络安全整体解决方案和网络应用整体解决方案。通过与国内外知名的网络安全企业以及大型网络应用专业企业建立紧密型合作伙伴关系，圣安公司现已成为国内少数几家有能力为用户提供网络安全整体解决方案和网络建设整体解决方案的企业之一。圣安公司网络安全产品、网络应用类已广泛应用于政府、军队、电信、金融等领域，得到广大用户一致好评。随着圣安公司的迅速发展，现已在广州、武汉、长沙等地设立了子公司和办事处，并在全国各地建立近20家分销渠道，目前圣安公司的用户已经遍布全国20余个省市自治区。圣安公司拥有一支强大的员工队伍，本科以上学历占公司员工总数的90%以上。在经营管理上，积极利用股东资源，引入先进的企业管理制度和市场营销模式，确保了公司的长远发展。在技术开发上，圣安公司依托多年网络技术研究的技术积淀，汇聚了一大批专门从事网络安全研究并拥有丰富软件开发经验的技术人员，通过不断的实践和积极的探索，积累了大量的实战经验和极为宝贵的数据，这些，已成为圣安公司重要的无形资产。依托长年的专业积累将不断对产品与服务进行升级和完善，圣安公司的网络安全类和网络应用类产品将始终在国内保持领先地位。服务器侦察兵系统技术白皮书上海圣安信息工程有限公司WEB:@sasun.net51.“服务与应用检测系统”系统“服务与应用检测系统”（ServerScout）是上海圣安公司自主开发的网络服务器状态监控系统，能极大地方便网络管理人员或值班人员实时地掌握所有网络服务器当前的工作状态，能有效地保障网络应用通畅。1.1.“服务与应用检测系统”系统简介随着网络信息化的普及和办公自动化的不断发展，各单位也相应的建立了自己的局域网络，并不断地增加在网络上的应用。因此网络规模也在不断扩大，网络中的应用服务器也在一年一年地不断增加。同时也带来了新的问题，所有服务器的工作是否正常？每台服务器的资源消耗情况怎么样？各台服务器的应用是否正常？是否存在不应出现的服务（有可能被植入了木马程序）？服务器中具体那些应用程序在运行，如果该应用程序对外连接具体使用了哪个端口？等等。作为网络管理员或值班管理员很难做到每时每刻对各台服务器一一进行查看；这也就要求通过技术手段将各服务器当前运行的状态以及具体运行的基本信息集中并非常直观的显示出来，让网络管理人员或值班人员能一目了然。让网络管理人员只针对所发生的故障进行检查和处理，从琐碎和繁重的普查工作中解脱出来，有效地提高工作效率。1.2.“服务与应用检测系统”系统特点上海圣安信息工程有限公司，结合多年的底层驱动开发经验设计并开发了服务器状态监控系统→“服务与应用检测系统”（ServerScout）。该系统主要具备以下几个特点：1、采用目前最流行的B/S+复杂的C/S结构，不但提高了数据处理能力且方便了网络管理员或值班管理人员在网络中的任意一个点都能打开和查看。2、提供多种网络监控和信息获取方式；“服务与应用检测系统”（ServerScout）支持两种信息获取方式：一种是客户端信息获取方式，以及传统的SNMP信息获取方式（主要针对Unix/Linux系统、网络设备：交换机、路由器等）。通过这两种信息获取方式的有机结合，完全能将网络中所有的服务器全部统一监控起来，给整个网络管理中不遗留灰色地带。3、客户端（主要是Windows系统）采用底层驱动技术，很更准确获取到应用程序和该应用程序所使用端口的对应关系；方面用户及时查看各服务器当前所打开的端口是否正常；服务器侦察兵系统技术白皮书上海圣安信息工程有限公司WEB:@sasun.net6且能极少地消耗系统资源（CPU平均小于0.5%）。4、信息显示准确、直观易操作，圣安“服务与应用检测系统”系统将所监控的服务器都集中显示在WEB主界面上，实时反映所有服务器当前状态，若出现非正常现象立即通过显示变化、声音等方式告知管理人员。方便管理人员及时了解网络中所有服务器当前的运行状态，及时发现所监控的服务器可能突然发生的故障。5、支持各种操作系统，圣安“服务与应用检测系统”（ServerScout）目前支持绝大多数主流操作系统，如：windowNT4.0、windows2000、windows2003、unix小型机、linux等服务器操作系统以及交换机、路由器系统。1.3.“服务与应用检测系统”实现的功能：1.服务器CPU性能监控圣安服务器监控系统支持对服务器CPU进行实时监控，使操作员可以获取有关CPU的实时统计数据和历史统计数据。自动生成网络级的TopN报表用于识别CPU利用率较高的设备。另外，利用可定制的阀值可以预先向操作员发出通知，以便在故障出现之前主动防范。2.服务器内存及磁盘空间监控圣安服务器监控系统利用监控客户端获取服务器当前内存及磁盘空间信息，来监控设备的内存和磁盘空间利用率，并实时向服务器管理监控端回报。管理员能通过服务器管理监控端提供的设备实时快照，准备确有效的判定设备当前的内存和磁盘利用情况，并可根据定制的阀值进行磁盘空间将满或内存溢出等报警。3.服务器活动端口及网络动态监控圣安服务器监控系统支持实时获取服务器活动端口及网络流量动态信息，使网络管理员能够对服务器在当前网络中工作的状态一目了然。能帮助网络管理员避免服务器因网络故障停止服务。圣安服务器监控系统根据监控客户端与服务器监控系统的网络连通率能智能的监控服务器和服务的应答时间。通过及早识别应答时间的降级，它能立即警告操作员以避免潜在的服务器和服务出现故障。4.服务器主要信息动态获取通过圣安服务器性能与应用检测系统，系统管理员可以方便的对被监控服务器的基本信息例如：OS（操作系统）、机器名、ＩＰ地址、MAC地址等进行查询并管理。服务器侦察兵系统技术白皮书上海圣安信息工程有限公司WEB:@sasun.net75.强大的日志审计功能圣安服务器性能与应用检测系统能够实时记录并保存被监控服务器非正常工作状态并根据故障种类即产生时间进行分类。系统管理员可以通过自己的实际需要按日、周、月、年的方式进行统计和事后查询。6.独特的应用检测功能圣安“服务器侦察兵”支持对网络中各种应用是否正常进行检测，并及时将检测结果反馈给用户。该功能可由用户自定义IP地址、端口、检测命令、返回关键字等信息，用户可实时了解网络中的应用是否正常和及时发现可能出现的应用崩溃现象。7.方便的用户管理方式圣安服务器性能与应用检测系统支持多用户管理模式，系统管理员可自行添加、删除和修改下级管理员用户信息，并可将用户信息对应到值班表。8．全WEB登录监控方式圣安服务器性能与应用检测系统根据客户提出的需求，摒弃了一般服务器监控软件使用的C/S结构。采用了目前技术较为流行的WEB监控方式，系统管理员或值班人员可以方便的在任意办公地点通过IE向服务器管理监控端进行登陆访问，对应用服务器群当前的工作状态进行有效的监控及管理。9.实时方便的机房环境温度监控圣安服务器性能与应用检测系统除了能对客户的服务器及应用进行监控外，新增加的环境监控模块更能实时方便的对客户的机房环境温度进行监控。一旦当机房温度出现异常变化，圣安服务器与应用检测系统能够即时发现并记入日志同时向管理员提出报警。使管理人员能够及时发现问题，排除故障。9.监控信息及告警信息列表（部分）被监控的操作系统：Windows系统：NT4/2000/XP/2003Linux系统：RedHat/Debian等等Unix小型机系统：HP/AIX/SunMi