ITMOMO云应用系统监控方案〔技术白皮书〕

ITMOMO-APM网站及应用系统监控系统应用系统监控、分析、报警及应用层安全控制、入侵防御一体化解决方案《技术白皮书》2014年3月I目录第1章信息化主管CIO面临的挑战....................................................................................................................1第2章ITMOMO-APM网站及应用系统监控系统介绍.....................................................................................42.1.系统定位.....................................................................................................................................................42.2.系统特点.....................................................................................................................................................52.3.总体架构.....................................................................................................................................................62.4.系统组成.....................................................................................................................................................72.4.1.ITMOMO引擎.......................................................................................................................................72.4.2.侦察兵子系统（监控数据采集）...................................................................................................82.4.3.实时监控分析子系统.......................................................................................................................92.4.4.报警子系统.....................................................................................................................................162.4.5.应用层安全控制及入侵防御子系统..............................................................................................162.4.6.监控门户子系统.............................................................................................................................21第3章关于我们...................................................................................................................................................233.1.公司简介...................................................................................................................................................233.2.部分案例...................................................................................................................................................241第1章信息化主管CIO面临的挑战为了建设和谐社会、优化产业结构，转变经济发展方式，提高国民经济运行质量和效率，国家提出了“以信息化带动传统行业转型”，同时，国家成立了以中共中央总书记、国家主席、中央军委主席习近平担任组长的中央网络安全和信息化领导小组，将系统安全从政策层面提到了前所未有的高度。目前，政府、企业、学校、医院、军队等企事业单位为了节约成本、提高效率、规范流程、业务协同、信息共享、优化服务、政策遵循或安全控制的各自目的，根据各自业务需要建立了各种各样的网站、软件。包括但不限于企业网站、电子商务网站、SNS社区网站、博客、微博、企业ERP软件、销售软件、CRM客户关系管理软件、财务软件、人力资源管理软件、协同办公软件、数字化校园软件、智慧城市管理软件、医院HIS系统等。取得了良好获果。随着网站、软件系统应用的不断深入，业务开展对网站、软件系统的依赖和要求越来越高，特别是基于系统监控的系统优化及安全控制方面，为此，用户建设了监控系统。可是，传统的监控系统只能实现网络、服务器、存储、操作系统、数据库、中间件等基础软硬件的监控，不能在系统、功能、数据层面为系统优化和安全控制提供依据。因此，一些新的要求和挑战摆在了信息化主管CIO面前，如下表：要求挑战政策要求国家成立了以中共中央总书记、国家主席、中央军委主席习近平担任组长的中央网络安全和信息化领导小组，国家层面中央网络安全和信息化领导小组的成立对网站、软件系统的安全提出了更高要求。市场主流安全技术和产品主要基于网络、服务器、操作系统、数据库、中间件等基础环境提供保护，急需基于应用层面和数据层面提供保护，完善安全体系。业务要求优化系统，提升网站、软件系统的用户体验，提高用户满意度，增强用户粘性。如何了解、分析系统、功能、数据的用户量、应用频率、用户满意度、用户喜爱度和运行性能，有针对性的对网站、软件系统进行优化。2要求挑战实时掌握网站、软件系统的运行情况，包括系统、功能、记录数据的用户数量、点击量、停留时间、运行速度、流量带宽等。如何从系统、功能、数据三个层面获取、分析、展示网站、软件系统的用户数量、点击量、停留时间、运行速度、流量带宽等数据。实时掌握用户情况，实现精确服务。包括但不限于用户访问时间、用户行为、用户使用终端设备（电脑或手机）、操作系统、分辨率、浏览器类型（IE浏览器、搜狗浏览器、FIREFOX浏览器）等。如何获取、分析、展示网站、软件系统的所有用户的访问时间、用户行为、用户使用终端设备（电脑或手机）、操作系统、分辨率、浏览器类型（IE浏览器、搜狗浏览器、FIREFOX浏览器）等。领导技术要求信息化领导要求根据业务所建的网站、软件系统情况，规划、评估网络、服务器等基础资源。如何获取网站、软件系统的网络、服务器基础资源占用情况，并构建网站、软件系统的网络、服务器评估分析模型实时掌握所有系统的运行情况，包括但不限于JAVA、.NET、PHP、HTML等技术建设的系统。各网站、软件是由不同公司在不同时期建设，技术参差不齐，包括但不限于JAVA、.NET、PHP、HTML等，如何监控不同技术的所有系统。监控系统需适应各业务部门“各自为政建”、“各自为政管”及IT部门集中管理的运行模式，且不能影响原有系统的性能实现对网站、软件系统的监控，对原有网站、软件系统的改动大吗？必须由监控系统承建商实施？还是信息化主管部门和原网站、软件系统的承建商也能实施？3从上表可见：信息化建设从系统建设阶段、系统环境监控阶段正式进入系统运行监控阶段，急需建设网站及应用系统运行监控系统。因为，网站及应用系统监控是为网站、应用系统进行系统优化和安全控制提供依据的重要手段，是提升系统用户体验和安全的必然选择，是信息化发展的必然产物。如下图：在这样的背景下，ITMOMO网站及软件监控系统经过多年研发和应用，将帮助信息化主管CIO们快速应对业务部门和领导的上述要求，实现网站和应用系统多粒度（系统、功能、页面、数据），多维度（用户、终端、系统），多周期（年、季度、月、周、日、小时、分、秒）的全方位监控，并可按需自动实时生成科学的监控报告。4第2章ITMOMO-APM网站及应用系统监控系统介绍2.1.系统定位ITMOMO-APM网站及应用系统监控系统在系统监控体系中的定位ITMOMO-APM网站及应用系统监控系统是ITMOMO的重要组成部分，该系统与传统基础软硬件环境监控系统互补，与标准规范及管理制度一起，共同构成了整个系统监控体系。覆盖网络、服务器、存储、操作系统、数据库、中间件、应用系统、用户等所有信息化对象。其中：传统基础软硬件环境监控系统：主要使用对象是IT技术人员，包括信息化分管领导、系统管理人员、系统运维人员。采取定时监控策略，用户关注系统是否运行正常，能否正常访问，系统运行的基础资源运行是否正常，基础资源总消耗情况。目的是确保系统正常运行，故障能够快速定位并解决。网站及应用系统监控系统：主要使用对象是IT技术人员和业务人员，技术人员包括信息化分管领导、系统管理人员、系统运维人员；业务人员包括业务分管领导、业务操作人员、系统所有用户等。采取实时监控策5略，用户关注系统运行性能速度的快慢，系统用户体验的好坏，各系统、功能及数据对基础资源的占用情况；关注用户来源、用户体验、用户行为、用户使用终端等。目的是进一步加强系统优化和安全控制提升用户体验和系统安全，提升系统价值。2.2.系统特点ITMOMO-APM网站及应用系统监控系统拥有核心技术和独创的系统特点，包括：系统采用APAM（AJAX+PHP+APACHE+MYSQL）技术，支持对JAVA、.NET、PHP、HTML等所有异构WEB类网站及应用系统的监控、分析、报警、安全控制及应用层入侵防御。系统部署简单，对原有网站或应用系统的修改要求及性能影响基本可以忽略。系统支持对一个或多个网站和应用系统多粒度（系统、功能、页面、数据），多维度（用户行为、应用终端、应用系统），多周期（年、季度、月、周、日、小时、分、秒）的全方位监控，并提供表格、柱状图、进度图、饼图、曲线图、折线图、区域图等多种形象的图文展现方式，同时，支持按需自动实时生成科学的监控报告。系统提供了基于阀值判断，通过三色灯、声音提醒、短信提醒等多种报警功能，可对超阀值的流量、性能速度、用户并发、页面停留时间情况进行报警。系统提供了应用层的安全控制及入侵防御保护功能。包括流量控制、性能速度控制、用户并发控制、页面控制（控制页面是否支持打印、复制、另存等）、用户停留时间控制等，同时具有对DDOS攻击、SQL注入、跨站点脚本攻击XSS等应用层攻击进行防御。系统移植性和适应性强，包括支持跨操作系统（LIN