网络与信息安全管理部维保服务-网站监测和备案管理系统-技术文件

中国移动通信集团西藏有限公司2016年网络与信息安全管理部维保服务-网站监测和备案管理系统技术方案北研华信科技（北京）有限公司2016年3月31日西藏移动2016年网络与信息安全管理部维保服务-网站监测和备案管理系统-技术文件目录第一章、软件维保服务内容.........................................................................................................11.1服务目标.............................................................................................................................11.2内容.....................................................................................................................................11.3信息资产统计服务............................................................................................................21.4网络、安全系统维保服务................................................................................................41.4.1现场技术人员值守..................................................................................................51.4.2日常巡检服务.........................................................................................................51.4.3重要时刻专人值守.................................................................................................6第二章、维保行为规范与故障处理...............................................................................................62.1故障处理.............................................................................................................................62.1.1接收服务请求和咨询..............................................................................................62.1.2故障解决方案.........................................................................................................72.2行为规范............................................................................................................................72.3应急响应措施.....................................................................................................................8第三章、维保服务安排...................................................................................................................93.1服务周期............................................................................................................................93.2人员安排.............................................................................................................................9第一章、软件维保服务内容1.1服务目标运行维护服务包括，信息系统相关的主机设备、操作系统、数据库和存储设备及其他信息系统的运行维护与安全防范服务，保证用户现有的信息系统的正常运行，降低整体管理成本，提高网络信息系统的整体服务水平。同时根据日常维护的数据和记录，提供用户信息系统的整体建设规划和建议，更好的为用户的信息化发展提供有力的保障。1.2内容信息系统的组成主要可分为两类：硬件设备和软件系统。硬件设备包括网络设备、安全设备、主机设备、存储设备等；软件设备可分为操作系统软件、典型应用软件（如：数据库软件、中间件软件等）、业务应用软件等。通过运行维护服务的有效管理来提升用户信息系统的服务效率，协调各业务应用系统的内部运作，改善网络信息系统部门与业务部门的沟通，提高服务质量。结合用户现有的环境、组织结构、IT资源和管理流程的特点，从流程、人员和技术三方面来规划用户的网络信息系统的结构。将用户的运行目标、业务需求与IT服务的相协调一致。西藏移动2016年网络与信息安全管理部维保服务-网站监测和备案管理系统-技术文件第页共11页2信息系统服务的目标是，对用户现有的信息系统基础资源进行监控和管理，及时掌握网络信息系统资源现状和配置信息，反映信息系统资源的可用性情况和健康状况，创建一个可知可控的IT环境，从而保证用户信息系统的各类业务应用系统的可靠、高效、持续、安全运行。服务项目范围覆盖的信息系统资源以下方面的关键状态及参数指标：a运行状态、故障情况b配置信息c可用性情况及健康状况性能指标d统计运维数椐、提供信息系统管理和工作报告、归纳总结并提供用户想了解的数椐报告1.3信息资产统计服务此项服务为基本服务，包含在运行维护服务中，帮助我们对用户现有的信息资产情况进行了解，更好的提供系统的运行维护服务。硬件设备信息如下：pc服务器：西藏移动2016年网络与信息安全管理部维保服务-网站监测和备案管理系统-技术文件第页共11页3应用业务类型设备品牌IBMX3650设备序列号设备数量CPU、内存、内置硬盘、网络接口类型及数量操作系统名称及版本设备物理位置系统应用服务器戴尔PowerEdgeR510BHQZZV11Intel(R)Xeon(R)CPUE5606@2.13GHz×2、8G内存、硬盘4T、千兆网卡×2/RAID0+1Linuxversion2.6.18-164.el5RedHat4.1.2-46移动枢纽楼机房509-J-5HTTP分析系统服务器戴尔PowerEdgeR5108SC10W11Intel(R)Xeon(R)CPUE5606@2.13GHz×2、8G内存、硬盘4T、千兆网卡×2/RAID0+1LinuxServerrelease5.4(Tikanga)柳梧机房204DNS分析系统服务器戴尔PowerEdgeR51098FXZV11Intel(R)Xeon(R)CPUE5606@2.13GHz×2、8G内存、硬盘4T、千兆网卡×2/RAID0+1LinuxServerrelease5.4(Tikanga)柳梧机房204防火墙安全设备：应用业务类型设备品牌设备型号设备序列号设备数量端口类型及数量、配置等设备物理位置功能区主防火墙H3CSecpathF100-C-EI210235A37YB12800004011个配置口(CON),1个备份口(AUX),5FE移动枢纽楼机房509-J-5数据库：应用业务类型软件品牌产品单位数量出保日期物理位置网站监测和备案管理中间件网站监测和备案管理apache-tomcat5.5.28CPU12015/7/25移动枢纽楼机房509-J-5其他设备：业务系统名称设备类型设备型号配置单位数量出保日期物理位置网站监测和备案管理系统数据交换机Catalyst3750G24网口交换机台12015/7/25移动枢纽楼机房509-J-5西藏移动2016年网络与信息安全管理部维保服务-网站监测和备案管理系统-技术文件第页共11页41.4网络、安全系统维保服务从网络的连通性、网络的性能、网络的监控管理三个方面实现对网络系统的运维管理。网络、安全系统基本服务内容：服务项服务描述支撑方现场备件安装配合用户进行，按备件到达现场时间工程师到达现场北研华信科技（北京）有限公司现场软件升级首先分析软件升级的必要性和风险，配合用户进行软件升级北研华信科技（北京）有限公司现场故障诊断按服务级别：7×24小时5×8小时北研华信科技（北京）有限公司问题管理系统对遇到的问题进行汇总和发布北研华信科技（北京）有限公司电话远程技术支持7×24小时北研华信科技（北京）有限公司补丁服务消除软件漏洞给系统带来的安全隐患，并对安装补丁所引起的系统连锁反应进行合理的平衡。北研华信科技（北京）有限公司升级服务对系统进行软件或硬件的升级，以改北研华信科技（北西藏移动2016年网络与信息安全管理部维保服务-网站监测和备案管理系统-技术文件第页共11页5进、完善现有系统或消除现有系统的漏洞。京）有限公司系统优化对客户系统的括主机、存储设备、操作系统、提供优化服务。北研华信科技（北京）有限公司1.4.1现场技术人员值守根据用户的需求提供长期的用户现场技术人员值守服务，保证网络的实时连通和可用，保障接入交换机、服务器的正常运转。现场值守的技术人员每天记录网络交换机的端口是否可以正常使用，网络的转发和路由是否正常进行。服务器是否正常运转，现场值守人员还进行安全设备的日常运行状态的监控，对各种安全设备的日志检查，对重点事件进行记录，对安全事件的产生原因进行判断和解决，及时发现问题，防患于未然。同时能够对设备的运行数据进行记录，形成报表进行统计分析，便于进行网络系统的分析和故障的提前预知。具体记录的数据包括配置数据、性能数据、故障数据。1.4.2日常巡检服务每日对所有设备进行cup利用率检测，下载上传流量进行检查，并且形成报告。通过该服务可使客户获得设备运行的第一手资料，最西藏移动2016年网络与信息安全管理部维保服务-网站监测和备案管理系统-技术文件第页共11页6大可能地发现存在的隐患，保障设备稳定运行。同时，将有针对性地提出预警及解决建议，使客户能够提早预防，最大限度降低运营风险。具体检测内容为：内存使用情况管理；硬盘利用情况管理；系统进程管理；主机性能管理；监控主机硬盘运行状态；监控主机网卡、阵列卡等硬件状态；主机系统文件系统管理等等。1.4.3重要时刻专人值守保证重要时刻设备稳定运行对客户成功尤为关键，因此，对客户提供重要时刻的专人现场值守支持，包括政府客户的重大会议期间、重要节假日、运营商客户的生产网重大割接或其它任何客户认为可能对其业务运营产生重大影响的时刻。第二章、维保行为规范与故障处理2.1故障处理2.1.1接收服务请求和咨询（1）