[发明专利]一种烟草行业信息安全运维一体化应用平台系统

说明书

技术领域

本发明涉及一种应用平台系统，具体涉及一种烟草行业信息安全运维一体化应用平台系统。

背景技术

一直以来，我国烟草行业的信息化建设投入主要着重解决从无到有的基础设施和系统的构建，忽视了系统建设完成以后的运行维护。长期持续建设的惯性导致对运行维护工作投入严重不足。殊不知，高效的运行维护才能保证系统的应用效果和产出效益。投入的失衡，导致运行维护成为烟草信息系统生命周期中的短板，在很大程度上压制了系统建设的效果和效益。

随着烟草信息化的不断发展，烟草商业企业对于IT系统的依赖越来越大，业务线不断扩张，用户不断增加，IT基础运维的负担也变得日益沉重；此外单个运维产品已很难满足其全面的管理需求。针对性的全面IT运维自动化管理解决方案不但能保证IT基础设施的稳定性，而且能直接降低运营成本，提升服务质量。

ITIL（基于信息技术基础设施信息库）作为起源于政府自身IT管理需求、政府自主开发的标准，和电子政务运维有着天然的联系，对于我国改善信息系统运行质量和应用效果具有很好的参考意义。从全球电子政务领域的现状和发展趋势来看，ITIL已经成为推进运行维护体系建设和日常操作管理的首要标准和“最佳实践”参照。

就世界范围来看，英联邦国家，如澳大利亚、加拿大、新西兰等国家，以及其他的欧洲国家，ITIL应用的比较早，也比较普遍。在这些国家，ITIL不仅作为政府机构自己管理大型数据中心运行管理的实践标准，还在信息系统运维外包合同谈判时，被作为评价服务提供商资格和服务能力的强制准入标准。

可以看到，在世界范围内，ITIL已经广泛成为政府和企业提高IT服务质量和管理IT运维外包的“最佳实践”和首选标准，这对我们持续有效的提升信息系统服务的运行质量、提高产出效益提供了实践样例，具有较强的参照意义。

同时，从长远来看，云计算技术能够为一个企业或机构的业务发展带来巨大的增长空间，并能节省较为可观的成本预算。企业借助建设私有云维护平台，使运维不再受地域限制，可以通过网络随时随地实现运维管理，将过去的被动转变为主动的服务方式从而实现主动式的IT运维。

在烟草整个信息系统生命周期中，安全运维工作占了整个时间和成本的约70％至80％，其余的时间和成本花费在产品开发(或采购)上面。因此，具有良好效果和效率的IT服务管理流程对于烟草信息化运维服务保障和信息安全保障是至关重要的。IT服务管理主要涉及对为满足烟草需求而定制的IT服务的交付和支持。基于IT基础设施，ITIL为IT部门的所有活动提供了一个通用框架，这些活动是服务交付的一部分。这些活动被划分为不同的流程，当这些流程协同运作时，可以提供一个有效的框架从而可以使得组织的IT服务管理更加成熟。这些流程中的每一个都包括了一项或多项IT部门的任务，如服务开发、基础设施管理、服务交付和支持等。这种流程的方法使得有可能独立于组织架构而描述IT服务管理最佳实践。

目前国外与信息系统运行维护管理平台相类似的软件是BMC软件公司的业务服务管理（BSM），BSM结合了IT过程（诸如ITIL以及自动化技术管理）以及共享的IT服务来支持基本业务优先级的视图。通过BSM，能够实现实实在在的节约成本，同时，还能够投入更多的IT资源实现业务的创新、主动支持，以及满足业务的需求。BSM通过工作流、自动化以及跨整个企业的视角，来解决跨IT的挑战。BSM能够帮助企业：通过数据中心优化来优化成本，并控制信息技术（IT）的复杂度；通过前瞻的事件和故障管理来防止服务被中断；通过闭环客户管理来降低客户端和桌面的配置以及法规遵从成本；通过统一的服务水平管理来实现卓越的服务质量，降低支撑成本；控制IT，以实现一致性。

现有的信息系统运行维护管理平台还存在以下不足：

1、各个业务系统和设备各有一套用户（内部用户和厂家维护人员）账号体系，管理不便，维护困难；缺乏统一的认证授权入口，无法实现系统间在网络层的隔离和访问授权控制，容易造成系统间安全风险传播的可能性，危害企业重要数据；缺乏精确、统一的全网日志审计，无法将各个系统/设备产生的众多事件以及网络行为记录有效的关联、归纳、审计，不利于管理员及时定位、防御安全风险；外网安全接入设备采用VPN设备接入业务网，无法统一控制内外网用户认证、授权、访问，业务数据在网络中的传输缺乏保障手段。

2、当网络出现问题时，缺少手段及时溯源和排除网络异常和故障。

3、缺少对全网硬件、软件、中间件、业务系统全面的、集中的监视、操作和管理，缺少从业务视角出发对故障快速、准确定位，提高故障解决速度的手段。