【摘要】本文以電視臺(tái)工程技術(shù)人員的視角，主要從云媒資系統(tǒng)的用戶及其權(quán)限管理、核心網(wǎng)絡(luò)安全、服務(wù)器安全、數(shù)據(jù)庫系統(tǒng)安全、存儲(chǔ)架構(gòu)安全、防病毒措施、安全監(jiān)控等方面，對(duì)揚(yáng)州廣電傳媒集團(tuán)云媒資系統(tǒng)安全問題解決方案設(shè)計(jì)時(shí)所考慮的諸多要點(diǎn)問題進(jìn)行論述和總結(jié)。

【關(guān)鍵詞】云媒資？核心網(wǎng)絡(luò)安全？服務(wù)器安全？數(shù)據(jù)庫系統(tǒng)安全？存儲(chǔ)架構(gòu)安全

揚(yáng)州廣電傳媒集團(tuán)（總臺(tái)）依托本臺(tái)全臺(tái)網(wǎng)主干平臺(tái)，采用基于云計(jì)算技術(shù)的T-Cloud虛擬化管理平臺(tái)系統(tǒng)、N-Cloud云存儲(chǔ)平臺(tái)系統(tǒng)和云媒資軟件系統(tǒng)，設(shè)計(jì)建設(shè)了集全臺(tái)媒體內(nèi)容資源管理、共享技術(shù)支撐平臺(tái)和內(nèi)容資源庫于一身的云媒資系統(tǒng)。

一.用戶及其權(quán)限管理

云媒資系統(tǒng)為用戶提供了一個(gè)集中、友好、便利的服務(wù)門戶，可以展示所有的服務(wù)內(nèi)容，用戶可以在門戶上選擇服務(wù)。系統(tǒng)采用基于角色的用戶管理，可以進(jìn)行所有用戶的添加、修改、刪除和重置密碼等操作。云計(jì)算平臺(tái)管理員能夠?qū)徟破脚_(tái)上所有資源分配請(qǐng)求，增加或減少資源數(shù)目，變更項(xiàng)目時(shí)間，終止或刪除項(xiàng)目；云計(jì)算平臺(tái)操作員能夠?qū)υ破脚_(tái)上所有項(xiàng)目進(jìn)行查看；客戶經(jīng)理能夠提出資源分配和資源的增加或減少的申請(qǐng)，提出變更項(xiàng)目時(shí)間或終止項(xiàng)目的申請(qǐng)。用戶能夠登錄云平臺(tái)對(duì)其項(xiàng)目使用情況進(jìn)行查看，進(jìn)行重啟服務(wù)器、映射用戶盤、備份磁盤等操作。云媒資系統(tǒng)內(nèi)采用域策略限制用戶的行為權(quán)限，用戶采用指定的域用戶登陸系統(tǒng)后只能看到與工作有關(guān)的軟件，將網(wǎng)內(nèi)所有的USB接口全部禁用，并且為了防止用戶私接電腦入網(wǎng)，在交換機(jī)上對(duì)接入電腦的端口做了MAC綁定。由存儲(chǔ)管理服務(wù)器對(duì)存儲(chǔ)系統(tǒng)中素材等資源文件的權(quán)限進(jìn)行動(dòng)態(tài)控制、調(diào)整和管理，實(shí)時(shí)將數(shù)據(jù)庫中的權(quán)限同步到文件系統(tǒng)中，保證網(wǎng)絡(luò)權(quán)限與操作系統(tǒng)權(quán)限高度一致。

二.核心網(wǎng)絡(luò)安全

1.網(wǎng)絡(luò)架構(gòu)

云媒資系統(tǒng)網(wǎng)絡(luò)架構(gòu)采用以太網(wǎng)單網(wǎng)結(jié)構(gòu)，配置了萬兆以太網(wǎng)核心層交換機(jī)和千兆以太網(wǎng)接入層交換機(jī)，用于連接資料上載工作站、節(jié)目下載工作站、電視劇處理工作站、編目工作站、編目審核工作站、離線存儲(chǔ)管理工作站、檢索工作站、數(shù)據(jù)庫服務(wù)器、轉(zhuǎn)碼服務(wù)器、遷移/歸檔服務(wù)器、Web應(yīng)用服務(wù)器、流媒體服務(wù)器、存儲(chǔ)管理服務(wù)器、存儲(chǔ)訪問服務(wù)器、接口服務(wù)器、NAS存儲(chǔ)等設(shè)備，并用于與非編制作網(wǎng)系統(tǒng)、播出系統(tǒng)之間互聯(lián)互通，云媒資系統(tǒng)能夠按照本臺(tái)全臺(tái)網(wǎng)主干平臺(tái)的統(tǒng)一業(yè)務(wù)規(guī)范標(biāo)準(zhǔn)，實(shí)現(xiàn)與各個(gè)業(yè)務(wù)系統(tǒng)的互聯(lián)互通。另外專門部署的FC交換機(jī)主要用于數(shù)據(jù)流磁帶庫和遷移/歸檔服務(wù)器之間、數(shù)據(jù)庫磁盤陣列和數(shù)據(jù)庫之間的連接等。

2.核心網(wǎng)絡(luò)安全措施

從核心存儲(chǔ)、核心交換到核心服務(wù)，完全采用雙控制器、雙機(jī)甚至多機(jī)的全冗余配置模式，網(wǎng)絡(luò)鏈路設(shè)計(jì)采用1+1或N+X的備份模式，采用全交叉冗余的連接模式，提高核心設(shè)備訪問鏈路的冗余與備份。（1）采用基于SNMP協(xié)議的網(wǎng)絡(luò)監(jiān)測(cè)，實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)設(shè)備狀態(tài)、鏈路狀態(tài)等，故障發(fā)生時(shí)自動(dòng)報(bào)警。（2）關(guān)鍵網(wǎng)絡(luò)連接鏈路全部采用交叉鏈路，避免單線連接失效造成單點(diǎn)故障。（3）配置網(wǎng)絡(luò)病毒防護(hù)和網(wǎng)絡(luò)管理監(jiān)控，實(shí)時(shí)封殺網(wǎng)絡(luò)病毒，并對(duì)人員、設(shè)備、資料進(jìn)行嚴(yán)格管理。（4）交換機(jī)均采用三層交換功能的交換機(jī)，實(shí)現(xiàn)系統(tǒng)聯(lián)通，同時(shí)又隔絕非法訪問。（5）與辦公網(wǎng)之間部署多功能安全網(wǎng)關(guān)。（6）與云服務(wù)平臺(tái)之間部署網(wǎng)閘和相應(yīng)的代理服務(wù)器。

3.互聯(lián)互通安全

云媒資系統(tǒng)作為資料存儲(chǔ)中心，需要與全臺(tái)各個(gè)業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)互聯(lián)互通，通過本臺(tái)全臺(tái)網(wǎng)主干平臺(tái)實(shí)現(xiàn)云媒資系統(tǒng)與臺(tái)內(nèi)新聞節(jié)目非編制作網(wǎng)、綜合節(jié)目非編制作網(wǎng)、播出系統(tǒng)等業(yè)務(wù)系統(tǒng)的連接，實(shí)現(xiàn)日常媒體資源的篩選、遷移、轉(zhuǎn)碼、編目、存儲(chǔ)、檢索、調(diào)用，將非編制作網(wǎng)、云媒資系統(tǒng)中的節(jié)目文件化地推送到播出系統(tǒng)，實(shí)現(xiàn)全流程文件化制播。（1）各個(gè)子系統(tǒng)與ESB、EMB之間會(huì)有很多數(shù)據(jù)傳遞，服務(wù)之間的注冊(cè)及調(diào)用采用WebService消息隊(duì)列等標(biāo)準(zhǔn)的接口協(xié)議，必須確保協(xié)議的安全。（2）系統(tǒng)EMB媒體數(shù)據(jù)傳輸采用FTP交互方式，通過帳號(hào)、密碼權(quán)限設(shè)置，保護(hù)各業(yè)務(wù)系統(tǒng)包括云媒資系統(tǒng)的安全。（3）數(shù)據(jù)交換中心包含了ESB、EMB、轉(zhuǎn)碼中心、媒體遷移中心等，支持冗余安全機(jī)制。

4.業(yè)務(wù)連續(xù)性保障

云媒資系統(tǒng)所有的鏈路連接均采用冗余鏈路，硬件支持基于硬件級(jí)別的HA和遠(yuǎn)程容災(zāi)功能，虛擬化軟件提供HA和容災(zāi)備份等虛擬機(jī)保護(hù)機(jī)制。系統(tǒng)各關(guān)鍵服務(wù)、存儲(chǔ)可進(jìn)行冗余容災(zāi)備份及多級(jí)保護(hù)，無單潰點(diǎn)，可將實(shí)體數(shù)據(jù)、元數(shù)據(jù)做異地保存容災(zāi)備份，能定期備份數(shù)據(jù)庫數(shù)據(jù)。在線存儲(chǔ)數(shù)據(jù)可遷移到云存儲(chǔ)、近線、離線存儲(chǔ)，可實(shí)現(xiàn)在線存儲(chǔ)的快照增量存儲(chǔ)。當(dāng)某個(gè)核心服務(wù)器主機(jī)出現(xiàn)故障時(shí)，另外一臺(tái)主機(jī)可以接管故障主機(jī)上運(yùn)行的業(yè)務(wù)，從而有效地保證業(yè)務(wù)的連續(xù)性。

三.服務(wù)器安全

1.核心服務(wù)器安全

云媒資系統(tǒng)的核心服務(wù)器配置了篩選、上載著錄、編目、歸檔、轉(zhuǎn)碼、遷移、權(quán)限管理、內(nèi)容管理、檢索預(yù)覽、回調(diào)下載、流程控制、存儲(chǔ)管理、數(shù)據(jù)庫服務(wù)等應(yīng)用軟件功能模塊。（1）所有服務(wù)器的設(shè)備硬件的冗余安全：電源均采用雙電源，每臺(tái)服務(wù)器的系統(tǒng)盤和數(shù)據(jù)盤也全部采用冗余配置，多重冗余配置可保證系統(tǒng)核心服務(wù)器的順利運(yùn)行。（2）核心服務(wù)器主機(jī)是數(shù)據(jù)處理、存儲(chǔ)與維護(hù)的核心，均配置高可用性的雙（多）機(jī)主備冗余，并通過集群軟件實(shí)現(xiàn)應(yīng)用級(jí)的雙（多）機(jī)熱備份。（3）關(guān)鍵應(yīng)用服務(wù)全部采取后臺(tái)工作方式，避免客戶端直接對(duì)應(yīng)用服務(wù)進(jìn)行操作，確保各項(xiàng)任務(wù)后臺(tái)執(zhí)行的順利。（4）針對(duì)轉(zhuǎn)碼、遷移、存儲(chǔ)管理等后臺(tái)服務(wù)程序，全部配置任務(wù)監(jiān)控端，實(shí)時(shí)監(jiān)測(cè)任務(wù)執(zhí)行情況以及服務(wù)器狀況，同時(shí)采用任務(wù)集群處理方式避免任務(wù)執(zhí)行過程中單機(jī)故障導(dǎo)致的任務(wù)丟失。（5）數(shù)據(jù)庫服務(wù)器等核心設(shè)備采取Linux操作平臺(tái)，采用異構(gòu)平臺(tái)提高系統(tǒng)穩(wěn)定性及抗干擾性。（6）操作系統(tǒng)漏洞修補(bǔ)和管理：包括系統(tǒng)漏洞的修補(bǔ)和底層協(xié)議、服務(wù)以及通訊端口的監(jiān)控和管理。

2.接口服務(wù)器安全

云媒資系統(tǒng)的接口服務(wù)器配置了ESB、EMB等接口服務(wù)功能模塊，接口服務(wù)器是為各種網(wǎng)間數(shù)據(jù)傳輸交換提供服務(wù)，為確保接口服務(wù)器運(yùn)行安全，使用2臺(tái)ESB服務(wù)器運(yùn)行多個(gè)ESB軟件，多個(gè)ESB軟件協(xié)同工作，可以保證效率。采用6臺(tái)EMB服務(wù)器運(yùn)行EMB軟件，進(jìn)行文件傳輸，同時(shí)在任務(wù)分發(fā)和回調(diào)上做優(yōu)化處理。

3.服務(wù)器故障切換和災(zāi)難恢復(fù)

在故障情況、極端情況出現(xiàn)時(shí)，可以進(jìn)行系統(tǒng)應(yīng)急處理并盡快恢復(fù)系統(tǒng)。基于標(biāo)準(zhǔn)模塊化的刀片服務(wù)系統(tǒng)，整個(gè)業(yè)務(wù)系統(tǒng)虛擬化應(yīng)用提供了故障切換和災(zāi)難恢復(fù)的安全可靠性保障，支持N+1或者N+X備份，當(dāng)物理或虛擬服務(wù)器發(fā)生意外宕機(jī)時(shí)，系統(tǒng)自動(dòng)將工作負(fù)載轉(zhuǎn)移到備用位置上的物理或虛擬服務(wù)器上，以保持特定應(yīng)用的高可用性。虛擬連接技術(shù)隔離了服務(wù)器層和網(wǎng)絡(luò)層，為關(guān)鍵業(yè)務(wù)提供OS層面以下硬件級(jí)別的故障切換模式，在應(yīng)用某個(gè)節(jié)點(diǎn)的服務(wù)器出現(xiàn)故障的情況下，可以把該節(jié)點(diǎn)的OS鏡像以及網(wǎng)絡(luò)和存儲(chǔ)配置切換到另外一臺(tái)空閑的服務(wù)器上，為應(yīng)用提供N+M的可用性保護(hù)。

四.數(shù)據(jù)庫系統(tǒng)安全

數(shù)據(jù)庫系統(tǒng)承擔(dān)了云媒資系統(tǒng)對(duì)資料訪問、數(shù)據(jù)服務(wù)信息管理、用戶權(quán)限驗(yàn)證等多方面請(qǐng)求處理壓力，云媒資的數(shù)據(jù)庫系統(tǒng)采用了Oracle數(shù)據(jù)庫軟件，配置的主備2臺(tái)數(shù)據(jù)庫服務(wù)器采用高性能硬件平臺(tái)服務(wù)器和Linux操作系統(tǒng)，采用服務(wù)器集群、熱備份和高可用技術(shù)。采用一臺(tái)硬盤陣列作為2臺(tái)數(shù)據(jù)庫服務(wù)器的共享存儲(chǔ)，2臺(tái)數(shù)據(jù)庫服務(wù)器做RAC（Real Application Cluster）并行集群，RAC支持多點(diǎn)負(fù)載均衡、故障容錯(cuò)和無縫切換，還在RAC集群服務(wù)器上采用RMAN（Recovery Manager）備份方式通過shell腳本每天定時(shí)進(jìn)行1次RMAN物理備份，RMAN是Oracle數(shù)據(jù)庫系統(tǒng)中用于備份（Backup）、還原（Restore）和恢復(fù)（Recover）數(shù)據(jù)庫的Oracle工具，它能夠備份整個(gè)數(shù)據(jù)庫或數(shù)據(jù)庫部件，如表空間、數(shù)據(jù)文件、控制文件、歸檔文件以及Spfile文件（存儲(chǔ)初始參數(shù)的文件）。為保證在2臺(tái)集群服務(wù)器均宕機(jī)情況下也能夠快速恢復(fù)系統(tǒng)的正常運(yùn)行，另外備份了2臺(tái)Oracle單機(jī)服務(wù)器，在這2臺(tái)Oracle單機(jī)服務(wù)器上通過編寫shell腳本以及SQL語句來實(shí)現(xiàn)每天定時(shí)的備份與恢復(fù)，當(dāng)RAC出現(xiàn)問題無法立即恢復(fù)時(shí)，可以根據(jù)時(shí)間點(diǎn)啟用最近一次恢復(fù)的冷備服務(wù)器提供服務(wù)。維護(hù)人員并不需要精通Linux操作系統(tǒng)及Oracle數(shù)據(jù)庫的使用與維護(hù)，只需要會(huì)輸入幾個(gè)命令即可，平常每天只需要查看備份與恢復(fù)日志即可了解數(shù)據(jù)庫工作情況。

對(duì)于數(shù)據(jù)庫文件、元數(shù)據(jù)、關(guān)鍵幀數(shù)據(jù)，有兩種可選的備份方式：利用全臺(tái)云媒資管理系統(tǒng)自身的存儲(chǔ)設(shè)備來并行做備份，或者單獨(dú)配置專用的備份服務(wù)器和備份軟件備份數(shù)據(jù)，數(shù)據(jù)備份策略可以采取每天差異備份、每周全備份，并保留一個(gè)月。針對(duì)元數(shù)據(jù)，配置了在線備份元數(shù)據(jù)、近線磁帶元數(shù)據(jù)雙重備份，在數(shù)據(jù)庫服務(wù)器發(fā)生意外導(dǎo)致元數(shù)據(jù)信息丟失時(shí)，可以立即利用備份服務(wù)器內(nèi)的在線備份元數(shù)據(jù)進(jìn)行元數(shù)據(jù)恢復(fù)，即使系統(tǒng)發(fā)生災(zāi)難性事件，也可以由近線磁帶中的元數(shù)據(jù)信息將元數(shù)據(jù)全部恢復(fù)。

五.存儲(chǔ)架構(gòu)安全

1.存儲(chǔ)架構(gòu)

云媒資系統(tǒng)存儲(chǔ)架構(gòu)采用主備在線存儲(chǔ)、云存儲(chǔ)、近線存儲(chǔ)、離線相結(jié)合的分級(jí)存儲(chǔ)體系。配置3臺(tái)遷移/歸檔服務(wù)器集群，負(fù)責(zé)歸檔、回遷，在在線和近線之間進(jìn)行數(shù)據(jù)遷移，執(zhí)行存儲(chǔ)管理服務(wù)器發(fā)出的任務(wù)。配置2臺(tái)存儲(chǔ)管理服務(wù)器，負(fù)責(zé)存儲(chǔ)訪問接入、遷移策略管理、任務(wù)調(diào)度管理、存儲(chǔ)調(diào)度管理、存儲(chǔ)監(jiān)控管理和數(shù)據(jù)流磁帶庫機(jī)械手控制。配置2臺(tái)離線存儲(chǔ)管理工作站，負(fù)責(zé)離線數(shù)據(jù)流磁帶管理。

2.主備在線存儲(chǔ)協(xié)同工作

云媒資系統(tǒng)對(duì)于節(jié)目素材的高低碼流數(shù)據(jù)采用了主備兩臺(tái)在線存儲(chǔ)陣列協(xié)同工作，媒資管理系統(tǒng)中可以針對(duì)同一組數(shù)據(jù)提供多路徑的支持，數(shù)據(jù)在進(jìn)入媒資或者從帶庫下載時(shí)，云媒資系統(tǒng)的WebService會(huì)自動(dòng)判斷這些路徑的實(shí)際使用情況來選擇合適的路徑，在媒資管理軟件中在增加路徑時(shí)，每一組都保證有2個(gè)盤陣的存儲(chǔ)區(qū)，這樣即使有一個(gè)出現(xiàn)故障也可以保證云媒資系統(tǒng)的數(shù)據(jù)交換正常工作。

3.數(shù)據(jù)流磁帶數(shù)據(jù)讀寫安全

（1）定期磁帶維護(hù)：保證離線數(shù)據(jù)流磁帶存放房間的溫度、濕度，以保證其使用壽命，數(shù)據(jù)流磁帶庫自動(dòng)定期維護(hù)功能可將可能發(fā)生數(shù)據(jù)損壞的磁帶提前復(fù)制，可以采用異步鏡像、寫后校驗(yàn)技術(shù)。（2）介質(zhì)糾錯(cuò)技術(shù)：對(duì)介質(zhì)缺損的數(shù)據(jù)流磁帶進(jìn)行數(shù)據(jù)恢復(fù)，如果壞塊是文件元數(shù)據(jù)，由于文件元數(shù)據(jù)在數(shù)據(jù)庫上保存了備份，可以通過數(shù)據(jù)庫中文件元數(shù)據(jù)進(jìn)行恢復(fù)。對(duì)于普通數(shù)據(jù)塊損壞，可以通過應(yīng)用程序讓磁頭跳過壞塊重新定位、讀取其他數(shù)據(jù)塊。（3）介質(zhì)重建功能：當(dāng)發(fā)生數(shù)據(jù)流磁帶不可恢復(fù)的損壞時(shí)，通過系統(tǒng)中保存的該磁帶上文件和上載任務(wù)關(guān)系表，重新采集相關(guān)資料，然后自動(dòng)重新映射相關(guān)元數(shù)據(jù)的對(duì)應(yīng)關(guān)系，實(shí)現(xiàn)介質(zhì)重建。（4）媒體數(shù)據(jù)雙歸檔機(jī)制：雙歸檔是在素材進(jìn)入媒資保存歸檔時(shí)，將其數(shù)據(jù)同時(shí)寫在2盤不同的數(shù)據(jù)流磁帶上，保證每份數(shù)據(jù)在兩盤不同的磁帶上都有。（5）帶庫管理軟件支持多種備份方式：如磁帶復(fù)制、磁帶單設(shè)備復(fù)制等功能，如果發(fā)現(xiàn)某盤磁帶的健康狀況接近于損壞時(shí)，可以手動(dòng)執(zhí)行磁帶單設(shè)備復(fù)制來將該磁帶的數(shù)據(jù)拷貝到新的磁帶上，同時(shí)軟件會(huì)自動(dòng)進(jìn)行磁帶關(guān)聯(lián)。對(duì)于整個(gè)帶庫的磁帶、驅(qū)動(dòng)器及其運(yùn)行情況，采用數(shù)據(jù)流磁帶庫提供的遠(yuǎn)程管理監(jiān)控功能，通過在磁帶庫中進(jìn)行相關(guān)的設(shè)置并開啟磁帶生命周期管理功能，管理人員可以遠(yuǎn)程了解磁帶庫運(yùn)行情況及磁帶的生命周期情況，當(dāng)發(fā)現(xiàn)有磁帶接近于損壞邊緣時(shí)，就可以手動(dòng)進(jìn)行磁帶單設(shè)備備份，保證數(shù)據(jù)在磁帶庫中始終有2份健康的磁帶存在，避免因?yàn)榇艓У膿p壞而導(dǎo)致數(shù)據(jù)丟失。

六.防病毒措施

1.統(tǒng)一的病毒防護(hù)

在云媒資系統(tǒng)網(wǎng)絡(luò)中設(shè)置多臺(tái)病毒防護(hù)服務(wù)器，在服務(wù)器上安裝病毒防護(hù)軟件服務(wù)器版，在工作站上安裝客戶端版，防病毒軟件采用SymantecAntiVirus。

2.網(wǎng)絡(luò)漏洞掃描評(píng)估

網(wǎng)絡(luò)漏洞掃描評(píng)估系統(tǒng)可以幫助管理員了解自身安全狀況、面臨的安全威脅、存在的安全隱患、存在哪些漏洞、新出現(xiàn)的安全問題等。漏洞檢測(cè)是對(duì)重要計(jì)算機(jī)信息系統(tǒng)進(jìn)行體檢，可發(fā)現(xiàn)其中可被黑客或惡意代碼利用的漏洞。

3.網(wǎng)絡(luò)入侵檢測(cè)防護(hù)

IPS網(wǎng)絡(luò)入侵檢測(cè)防護(hù)系統(tǒng)硬件設(shè)備能夠?qū)崟r(shí)檢測(cè)和阻斷已知和未知的攻擊、混合威脅等，而無需工作繁忙的網(wǎng)絡(luò)系統(tǒng)管理人員參與。IPS系統(tǒng)可以和其他網(wǎng)絡(luò)防護(hù)系統(tǒng)、服務(wù)器防護(hù)系統(tǒng)以及桌面機(jī)防護(hù)系統(tǒng)協(xié)同工作，并能夠通過管理平臺(tái)進(jìn)行集中管理。

七.安全監(jiān)控

1.系統(tǒng)運(yùn)行安全監(jiān)控

自動(dòng)記錄操作系統(tǒng)運(yùn)行狀態(tài)、業(yè)務(wù)應(yīng)用狀態(tài)、歷史數(shù)據(jù)信息等運(yùn)行數(shù)據(jù)，作為云媒資系統(tǒng)狀態(tài)判斷和故障分析的數(shù)據(jù)基礎(chǔ)。檢測(cè)攻擊、惡意軟件、潛在危險(xiǎn)、誤配置以及內(nèi)部誤操作。

2.網(wǎng)絡(luò)安全監(jiān)控

網(wǎng)絡(luò)平臺(tái)提供集成的設(shè)備監(jiān)控程序，可以通過圖形化界面實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備及相應(yīng)工作站運(yùn)行狀態(tài)的監(jiān)控?？梢酝ㄟ^SNMP協(xié)議，進(jìn)行網(wǎng)絡(luò)安全監(jiān)控信息的集中采集，并通過信息采集服務(wù)器，按照標(biāo)準(zhǔn)數(shù)據(jù)接口，實(shí)現(xiàn)與全臺(tái)網(wǎng)主干平臺(tái)監(jiān)控?cái)?shù)據(jù)服務(wù)的通信。

3.云計(jì)算資源監(jiān)控

對(duì)物理設(shè)備、虛擬主機(jī)以及應(yīng)用系統(tǒng)等所有云計(jì)算資源進(jìn)行統(tǒng)一監(jiān)控。（1）監(jiān)控操作系統(tǒng)的主要運(yùn)行參數(shù)。（2）監(jiān)控特定的文件系統(tǒng)等。（3）監(jiān)控特定的進(jìn)程、關(guān)鍵進(jìn)程的運(yùn)行情況，可跟蹤操作系統(tǒng)、數(shù)據(jù)庫及用戶應(yīng)用系統(tǒng)的進(jìn)程。（4）IT資源的監(jiān)控和靈活調(diào)配。