系统运维方案
一、企业面临的问题
1、缺乏集中的监控管理平台，运维管理人员无法主动掌握IT平台的运行情况，对主机系统、网络系统、数据库、应用系统等没有合适的手段进行监控，无法做到快速的主动预警、快速的故障定位和故障排除。
2、被动的运维管理模式导致运维人员对故障后知后觉，重复劳动多，工作强度大，最终IT部门、各业务部门都不满意。
3、建立在手工基础上的巡检工作，难免有主观性强、随意性强的缺点，数据不能真实反映系统的运行状态，并且一旦岗位流动，不能保证系统维护的延续性。
4、IT管理部门无法掌握现有IT资源是否充分发挥了作用，系统如何配置更能满足业务发展的需要，一切都确乏科学的数据做为投资决策的依据，难免造成盲目投资、重复建设的巨大浪费。给企业带来不可弥补的经济损失。
二、运维管理系统的作用
1、打破传统的“分散监控、分散管理”模式，通过建立一个集中的监控管理平台，实现对整个IT系统的“集中管理、统一运维”。
2、打破传统的“只有在出现问题时，才能被动应对”的后知后觉的服务模式，系统通过7*24小时不间断的监控，主动发现故障隐患，及时预警，以利于及时消除隐患，防患于未然，并能迅速定位故障，及时通知，有利于快速排除故障。
3、通过建立一个集中的监控管理平台，以“全面监控、准确预警、及时通知、快速解决”的方式，记录所有监控数据，并根据需要提供分析报告，有案可查，便于进行系统的、科学的分析和总结。
4、打破传统的IT部门对IT资源心中无底的状况，通过统一的集中监控管理平台，管理人员能够清晰地知道现有资源的合理性，实现资源的有机整合与充分利用，以科学数据作为投资决策的依据，避免了盲目投资、重复建设造成的巨大浪费。给企业降低了成本，提高了工作效率，提升了管理质量和企业的核心竞争力。
5、打破传统的IT维护只关注IT元素问题。在系统中可以为您集中展现银行业务系统的各种信息，为领导及时了解业务状况及时决策提供便利。
三、运维管理系统的功能特点
1、7*24小时自动监控功能：将以往固定的阶段性系统巡检工作，变为系统自动的7x24小时不间断检测，可代替人工进行值守。直接提升了系统的IT管理自动化程度，工作效率显著提高！
2、快速定位故障功能：将复杂的IT环境按照银行业务关联方式进行整合，能直观地看到整个IT系统的运行状态，及时准确的上报：是IT系统出现了什么问题，导致业务出现问题；可以迅速定位故障点，直接提高了维护部门响应及处理问题的速度。
3、系统自动预警功能：通过系统7x24小时不间断检测，并根据数据进行分析，一旦情况异常，系统自动产生预警信息及时通知各位领导及管理员，为防患于未然提供强有力的帮手。
4、管理及决策功能：直观的报告式系统性能统计表，使IT管理者及时了解IT系统各部分的运行状况，提供的历史性能和故障数据，为IT管理决策提供了科学的依据；并获得最直观的与业务有关的各种信息，为维护人员提供方便快捷的运维管理工具。
5、确保业务系统稳定性功能：保障业务的整体稳定性，提前发现网络中存在的各种潜在问题，提前处理，使故障率大大降低，网络故障时间大大减少，用户的投诉率明显减少，提升了业务服务质量，也降低了维护成本。
内网安全管理
1、所有域用户不能随便更改桌面背景，保证公司使用带有LOGO的统一背景。
2、所有域用户不能运行管理员已经限制的程序。
3、所有域用户禁止使用管理员权限。
4、配置域用户所有IE的默认设定为本企业网站，保证员工打开IE可以直接访问到公司网站，且用户不能自行更改主页。
5、禁止域用户使用运行，防止打开注册表等修改系统配置（管理员除外）。
6、隐藏所有用户的C盘，防止用户误删除系统文件，造成系统崩溃。
7、禁用控制面板中“添加/删除程序”，防止用户随意添加windows组件及删除软件，造成系统问题。
8、取消光盘或U盘自动播放，以防止存储介质带入病毒或木马程序。
9、所有域用户禁止对IP地址进行修改。
通过组策略对AD域控制器进行设置，以实现以上内容
监控管理
实施方案：采用卓豪公司基于ITIL(Information Technology Infrastructure Library信息技术基础架构库)架构的软件产品：ManageEngine IT 360
ManageEngine IT 360主要功能：
利用ManageEngine IT360，可以轻松管理关键的业务应用。它采用无代理监控方法，监控应用服务器、服务器和数据库，从而降低成本，提高投资回报率。通过网络监控和带宽利用情况，管理员能够迅速排除网络性能相关的问题。利用基于ITIL的服务台，系统可以自动指派问题，提高IT服务水平。
1、业务服务管理
✧在IT资源中加入业务元素
✧定义依赖关系，提高故障管理和SLA管理
✧降低应用支持和维护费用
✧轻松排除故障
2、网络监控
✧端到端的网络设施平台，高级故障和性能管理功能，管理WAN、VoIP电话、网络设备
✧自动发现网络设备
✧一系列包含设备配置的设备和接口模板
3、服务器监控
✧采用无代理方式监控服务器
✧监控服务器负载、磁盘利用率、进程、内存利用率、磁盘I/O、服务器CPU利用率等
✧使IT管理员确定问题的根源在于操作系统、应用还是服务器
✧支持Linux, Windows、Solaris、AIX、HP UX等
4、应用监控
✧监控CRM应用、财务应用等业务关键应用
✧通过监控Microsoft .NET、Oracl、JBoss、Tomcat、WebLogic、WebSphere和SAP，保证应用服务
器健康状况和可用性
✧监测和诊断应用服务器及其服务出现的问题，保证正常运行
