企业管理系统文件

企业管理系统文件（共8篇）

1.企业管理系统文件 篇一

在linux中文件的所有权标志是用户ID(UID)，chown命令更改某个文件或目录的所有权。例如，超级用户把自己的一个文件拷贝给用户xu，为了让用户xu能够存取这个文件，超级用户(root)应该把这个文件的属主设为xu，否则，用户xu无法存取这个文件。

chown命令的语法格式是：

chown [选项]用户或组文件1[文件2...]

用户可以是用户名或用户ID。文件是以空格分开的要改变权限的文件列表，可以用通配符表示文件名。如果改变了文件或目录的所有权，原文件主将不再拥有该文件或目录的权限。系统管理员经常使用chown命令，在将文件拷贝到另一个用户的目录下以后，让用户拥有使用该文件的权限。

在Linux下，每个文件又同时属于一个用户组。当你创建一个文件或目录，系统会赋予它一个用户组关系，用户组的所有成员都可以使用此文件或目录。文件用户组关系的标志是GID。文件的GID只能由文件主或超级用户(root)来修改。chgrp命令可以改变文件的GID，其语法格式为：

chgrp [选项] group文件名

其中group是用户组ID。文件名是以空格分开的要改变属组的文件列表，它支持通配符。

Linux系统中的每个文件和目录都有访问许可权限，用它来确定谁可以通过何种方式对文件和目录进行访问和操作。访问权限规定三种不同类型的用户：文件主(owner)、同组用户(group)、可以访问系统的其他用户(others)。

访问权限规定三种访问文件或目录的方式：读(r)、写(w)、可执行或查找(x)。

当用ls -l命令或l命令显示文件或目录的详细信息时，最左边的一列为文件的访问权限。其中各位的含义如下：

*文件访问权限

读权限(r)表示只允许指定用户读其内容，而禁止对其做任何的更改操作。将所访问的文件的内容作为输入的命令都需要有读的权限。例如：cat、more等;写权限(w)表示允许指定用户打开并修改文件。例如命令vi、cp等;执行权限(x)允许指定用户将该文件作为一个程序执行。

*目录访问权限

在ls命令后加上-d选项，可以了解目录文件的使用权限：

ls -d

读权限(r)可以列出存储在该目录下的文件，即读目录内容列表。这一权限允许shell使用文件扩展名字符列出相匹配的文件名;写权限(w)表示允许你从目录中删除或添加新的文件，通常只有目录主才有写权限;执行权限(x)允许你在目录中查找，并能用cd命令将工作目录改到该目录。

cat 命令主要作用可归为四种：

1.用来显示文件内容，主要用于读取信息量比较少的文件

命令形式：cat filename

例如：

cat /data/www/robots.txt 查看 /data/www/robots.txt 文件的详细内容

cat -n *.php 把当前目录下的所有的 php 文件都显示出来(按顺序显示)

cat -n /data/www/robots.txt 查看 /data/www/robots.txt 文件的详细内容并加上行号

2.创建文件(只能创建新文件，不能编辑已有文件)

命令形式：cat >filename

例如：

cat >/data/www/robots.txt 创建 /data/www/robots.txt 文件

cat /data/www/index.php >/data/abc/index.php 把 /data/www/index.php 这个文件的内容输入到 /data/www/index.php 这个文件里面去

cat -n /www/index.php >/abc/index.php 把 /www/index.php 这个文件的内容加上行号输入到 /www/index.php 这个文件里面去

3.将几个文件合并为一个文件

命令形式：cat file1 file2 >file

例如：

cat -b /www/index.php /www/about.php >>/www/abc.php 把 /www/index.php 和 /www/about.php 的档案内容加上行号(忽略空白行)后将内容输入到 /www/abc.php 这个文件里(注意这里 abc.php 是原本不存在的)

cat /data/www/*.php >index.php 将 /data/www/*.php 目录下的所有 php 文件合并为 index.php(注意这里 index.php 是 *.php 里面的一个文件)

4.清空文档内容：

例如：

cat /dev/null >/data/robots.txt 此为清空 /data/robots.txt 文件的内容

另外一些关于 cat 命令的技巧，

cat /proc/cpuinfo 显示CPU info的信息

cat /proc/interrupts 显示中断

cat /proc/meminfo 校验内存使用

cat /proc/swaps 显示哪些swap被使用

cat /proc/version 显示内核的版本

cat /proc/net/dev 显示网络适配器及统计

cat /proc/mounts 显示已加载的文件系统

2.企业管理系统文件 篇二

1 设计思路

测绘部门对项目坐标文件的管理包括两个方面:(1)部门内管理,录入项目信息、坐标文件信息,快速查找、更新坐标文件内容,实现项目坐标文件的过程管理,保持文件的现势性;(2)部门间管理,坐标文件属于保密文件,通过对项目坐标文件权限的控制,获得权限的部门人员可以查看、下载坐标文件,实现国土业务部门对项目坐标文件的共享和有效控制。系统总体结构如图1所示。

2 系统功能

2.1 测绘部门

实现项目坐标文件管理,快速查找、更新、删除坐标文件。

实现项目坐标文件的权限管理,有效控制保密文件在局域网中的共享。

2.2 应用科室

查看项目坐标文件。

下载项目坐标文件。

2.3 系统管理

部门、职工信息,数据字典的管理。

3 开发技术

系统使用ASP.NET开发技术,使用C#作为开发语言,使用MS SQL Server 2005作为数据库存储系统,采用B/C作为管理模式。

4 关键技术与代码

4.1 项目文件信息与坐标文件的关联

项目文件信息包括:项目ID、项目名称、项目地址、项目面积、业务类型、坐标系、坐标分度、制作单位、上传人员等。坐标文件信息包括:项目ID、坐标文件名称、坐标文件内容、坐标文件大小、文件上传时间等。一个项目文件包含一个或多个坐标文件,坐标文件中的一些项目信息通过项目ID去获取,坐标文件内容采用Image数据类型,支持存储文本、Word、Excel、图片、压缩等文件。

由FileUpload控件打开坐标文件,上传文件调用函数,程序代码如下:

4.2 项目坐标文件的权限控制

指定项目文件,进入权限控制窗口,用两个TreeView控件来展现,TreeView2显示所有部门的人员,TreeView1显示指定项目文件拥有权限的部门的人员。用两个Butten控件来控制权限,Butten1将选择的部门人员添加到权限列表中,Butten2将指定拥有权限的部门人员移除。权限控制表(xmwj_staff)包含项目文件ID(xmwj_id)、职工ID(staff_id)、部门ID(bm_id)。添加权限函数代码如下:

4.3 坐标文件的下载程序代码

5 结语

ASP.NET技术开发的项目坐标文件管理系统,简单、实用,实现项目坐标文件有效管理、权限共享,在国土测绘业务管理中收到很好的应用效果。

参考文献

[1]黄海,林超.ASP.NET2.0全程指导.北京:电子工业出版社,2008.

[2]Joseph Mayo.C#技术内幕.北京:机械工业出版社,2003.

3.企业管理系统文件 篇三

关键词：流程管理；电子文件；电子档案；归档

1 流程管理概述

流程管理源于1993年美国麻省理工学院迈克尔·哈默（Michael Hammer）与CSC管理顾问公司的董事长詹姆斯·钱皮（James Champy）提出的管理流程再造（BPR）概念，它是一种以规范化的构造端到端的卓越业务流程为中心，以持续地提高组织业务绩效为目的的系统化方法，其实质在于构造卓越的业务流程[1]。流程的类型分别是战略性流程、经营性流程和辅助性流程，并且所有组织的核心流程基本上是相同的，其数量及复杂程度与组织的规模无关[2]。

近几年来，流程管理不仅成为管理界学术研究的热点，更在国际企业界形成讨论和应用的热潮。美国、日本以及西欧一些国家的企业都争先恐后开始了这方面的实践。与传统管理方式比较，流程的管理方法在以下几个方面实现了突破[3]：（1）信息和交流更加通畅；（2）为员工授权；（3）新的领导方式；（4）新的协作方式；（5）更加重视知识要素资源的有效运用。

2 电子文件归档流程建模

归档作为档案管理的一个非常重要的环节，是文书工作的终结，档案工作的起点。在纸质文件管理过程中，一般要求业务或文书人员将处理完毕的文件整理好后，向档案人员移交归档，其工作方式与方法已经普遍为大家所接受[4]。而电子文件因其容易修改、难以区分原件和复制件。通过对电子文件归档过程进行流程分析，设计电子文件归档的标准流程，保证电子文件归档后的原始性，实现传统档案的凭证价值，对电子档案管理工作显得十分重要。

在实际工作中，电子文件归档主要采用的是前端控制模式，这主要是根据目前我国对文件连续体理论的运用，按照档案管理部门的要求，对电子文件的控制管理、创建以及设计都是在前端控制模式下进行的。电子文件归档使用前端控制模式可以实现文档一体化管理，从以前的电子档案后端控制的半程管理覆盖到电子文件归档的全程管理[5]。基于此，要完成电子文件归档工作，不能简单将传统纸质档案的归档流程照搬到电子文件归档中，必须从电子文件产生的业务系统开始，提取除电子文件内容本身以外的凭证信息，同时进行归档，这样才能在真正意义上实现从电子文件到电子档案的归档工作，使电子档案能够像传统纸质档案一样，起到其凭证价值的作用，具备同等的法律效力。

依据电子文件归档全程管理的要求，设计电子文件归档整体流程模型如图1所示：

首先从各业务系统采集接收电子文件及相关信息。这部分工作是一项比较复杂的工作，因为不同单位所使用的业务系统多种多样，所产生的电子文件格式同样五花八门，这就需要将不同格式电子文件按照分类进行标准化处理，为归档做好准备。

接着对业务系统文件及相关信息进行采集筛选，确定电子文件类型、范围等信息，然后按照档案管理要求进行电子文件鉴定工作，鉴定完成后确定资源清单并进行审核，审核通过就进行归档处理，否则要重新完成上面工作。

通过鉴定、审核的电子文件就可以归档了，首先，为了档案的利用、存储，要进行标准化处理，主要由档案管理人员著录标引元数据、对需要数字化的资源进行数字化处理。标准化处理完成的电子文件进行检测后没有问题就成为一份电子档案，可以加密后入库保存，到这里就完成了基本归档工作。

对归档后的电子文件，如果允许网络发布，可以解密、确定可公开的目录、添加水印后提供给用户进行检索、使用。

3 电子文件归档实现

通过对电子文件归档流程分析，我们发现，整个电子档案归档管理过程十分复杂，依据电子文件归档流程要求，采用面向方面和组件化的思想以降低业务逻辑各个部分耦合度，提高项目的可维护性，整个电子文件归档系统功能设计如图2：

整个电子文件归档系统整体分为应用功能模块和系统基础模块。下面对两个部分分别进行说明。

3.1 系统基础模块。系统基础模块主要实现电子文件归档流程中涉及系统安全管理、数据保存、访问控制、共用组件等基础性功能。这些功能在整个电子文件归档流程中会随时调用，且是整个系统健康、稳定运行的基础，对系统功能的实现起到支撑作用。这里将这些功能独立开发封装成各个基础模块，一方面可以提高代码的复用，另一方面又可以降低电子文件复杂归档流程处理难度，使得更加容易地开发出功能完善的系统。

这里共设计了8个基础模块，下面分别加以说明。

权限控制模块：以基于用户角色的权限控制模型为基础，结合电子文件归档中对用户访问控制的要求，加入时间、地点等环境要素，形成完善的访问控制模型，满足系统访问控制要求。

数据存储模块：用于完成电子文件、凭证信息，以及相关著录信息的保存工作。

数据加密模块：主要完成有保密要求的电子文件及其相关信息的加密、解密功能。这里采用公钥加密算法和对称加密算法相结合的方法完成该模块，在保证数据安全的同时，又照顾到系统的性能需求。

PKI认证模块：主要采用数字证书技术来完成电子文件凭证价值的功能。

持久层模块：是系统数据存储功能的底层实现，在实际系统开发实现中采用软件开发中的持久层框架实现，完成关系数据库和面向对象程序设计语言之间的转换。

水印生成模块：主要为电子文件利用提供方便，在电子文件发布检索时，对文档内容加上水印。

日志管理模块：完成系统日志的生成、查看等功能，通过该模块可以很好地查阅系统使用情况。

公共组件：主要放置系统开发中会大量重复使用的基础性功能代码，如字符串转换等。

3.2 应用功能模块。应用功能模块用于实现电子文件归档流程中具体的业务功能，在系统每个应用功能模块的实现都是按照MVC多层架构的思想，分为视图层、控制层和模式层，层与层之间采用标准化的接口实现耦合，为系统提供更好的可维护性和健壮性。从电子文件归档流程开始到最后的发布检索，共设计了资料接收、鉴定审核、档案标准化、档案著录、档案归档、档案发布、档案借阅、载体管理和数据维护9个功能模块。在流程建模部分对业务流程已经做了比较详细的说明，各个功能模块的业务逻辑已经比较清楚，限于篇幅，这里就不再一一说明。

4 总结

通过对电子文件归档流程的基本分析，依据档案管理工作的实际要求，完成了电子文件归档系统设计工作。

参考文献：

[1]黄艾舟，梅绍祖.流程管理原理及卓越流程建模方法研究[J].工业工程与管理，2003（2）：46～47.

[2]李明子.现代管理的新理念：流程管理[J].中华护理杂志，2005，40（12）：957.

[3]赵志，孙林岩，汪应洛.基于企业流程的管理方法探讨[J].西安交通大学学报（社会科学版），1999， 19（3）：18.

[4]赵屹，陈晓晖.电子公文流程与传统公文流程的比较研究[J].档案学通讯，2010（4）：35～38.

4.叫号机排队管理系统方案文件 篇四

方

案

文

件

目 录

系统简介..............................................3 主要功能特点.........................................3 系统拓扑图............................................6 系统组成.............................................6 无线系统拓扑图.......................................6 有线系统拓扑图.......................................7 推荐的产品............................................8 发号机..............................................8 呼叫器..............................................9 评价器.............................................10 显示屏.............................................11 对讲机.............................................11

系统简介

叫号排队管理系统是针对银行、工商、税务、通讯、政府机构等部门的大厅工作流程设计的，能适应各种工作流程和大厅布局，是利用电脑的科学管理功能代替人为排队的系统，很好地解决了客户在服务机构办理业务时所遇到的各种排队、拥挤和混乱现象，为客户办理业务带来莫大的方便和愉悦。

叫号排队管理系统不但可以创造轻松的排队环境，给客户优质的服务，还可以提高服务部门的形象面貌。并通过完善的系统管理功能，统计出客户流量、服务状况、员工的工作情况等重要信息，为服务机构科学地管理各部门，制定下一步的发展计划提供重要依据。

主要功能特点

◆发号机可自动出票、按键出票、触摸屏出票；

◆号票或发号机上的显示屏会显示每个顾客前面的等待人数； ◆号码可在不同服务类别的窗口之间相互转移，顾客不必重复排队； ◆系统设有多个优先级，可及时处理柜台窗口前滞留的顾客； ◆具备登录操作功能和退出操作功能：工作开始前，输入员工代码进行登录操作；工作结束后，退出排队系统。

◆实现客户自主选择柜员功能；

◆实现与对公企业会计身份证系统的联网，在排队的同时，实现对其身份合法认证；

◆支持通过读卡器读取客户相关信息后，自动区分VIP客户和普通客户，自动区分对公客户和对私客户，并按营业机构自定的排队规则自动编组排队。

◆产品完全模块化设计，可以微电脑，也可以PC控制，还可以通过互联网实现远程监控；

◆系统提供业务状态查询功能；

◆在营业厅较大或客流量大的场所，打印机可增加纸尽报警装置以便在打印纸将要用尽时发出警报提醒，符合用户实际业务应用需要的统计功能；

◆开放式的接口，强大的扩展功能； ◆系统可无线遥控，也可有线连接；

◆系统提供统计出具体每个员工办理时间值功能。平均办理时间、最长时间、最短时间、最多呼叫次数、平均呼叫次数；

◆所有部件的颜色、外型均可根据用户的要求量身定做。

◆系统提供按业务分类对客户办理情况进行汇总功能，如客户总数、办理总数、弃号总数、未办理总数、等候时间、办理时间、呼叫次数；

◆系统提供根据需求分年、月、日，任意几天、当天时间段进行分类查询和统计；

◆多项业务排队管理功能。可同时处理多种不同业务类别的排队服务。顾客可根据发号机界面上的提示，按键高速打印输出排队号票；

◆系统提供业务数据输出，输出文件可为EXCEL或文本文件功能、提供业务数据上传，可通过内部网络上传至数据库或指定文件功能、提供根据客户要求对需要输出的数据进行筛选的功能、提供信息输出格式可根据客户要求进行配置功能；

◆号票打印内容可编辑，可打印单位名称、徽标、业务名称、排队号码、排队时间、礼貌服务用语、广告语等。打印输出长度可灵活设定。

◆号票可根据需要设置出票方式，既可以一式单张，也可以一式双张。◆一台发号机可带255个以内的服务窗口。排队号码超过9999号时，系统将自动从1号开始排序。当顾客抽取排队号票时，可从号票上的打印内容了解到在他（她）之前有多少人还在等待服务。

◆系统呼叫某一排队号码时，柜台显示屏（或主显示屏）将闪烁提示，语音系统将同时呼叫该排队号码。语音系统还可实现重呼当前号码、回呼上一号码、任意呼叫排队号码。

◆柜台显示屏和主显示屏可全中文滚动显示。

◆顾客手中的排队号码可在不同业务类别的柜台窗口之间实现相互转移。

◆产品可实现多台发号机相连，可同时管理服务大厅多个出入口的客流，且排队号码不重复。

◆系统设有任意优先级，使不同业务类别的柜台窗口均可优先处理本业务类别的柜台窗口依序应该得到尽快处理的排队号码。

◆系统设有扩展功能，当需要有关统计和管理数据时，可热键激活管理软件并打印。

◆系统可以形成网络管理，也可与互联网相连。

◆系统可以通过电话进行预约，预约成功后取得预约号，在相同时间办理业务时，可以凭预约顺序号优先办理。系统拓扑图

系统组成

叫号系统由发号主机、柜员呼叫器、主显示屏、窗口显示屏、语音系统等部分组成。

无线系统拓扑图

无线系统的每个组成部分均加装无线收发模块，通过通讯协议使之成为一个完整的系统

有线系统拓扑图

有线系统的每个组成部分用网络电缆连接至叫号主机使之成为一个完整的系统

推荐的产品

发号机

·系统可支持100种业务以上 ·系统支持十台以上联机统一发号

·系统支持多个等候区提示等候信息，各等候区语音及显示可独立

·个性化语音可呼叫客户所办理的业务名称等信息 ·发号机界面的图片客户完全可以按个性化自主设计更换 ·各项业务的按键客户完全可以按个性化自主设计更换 ·各项业务队列客户完全可以自主按需任意增减

·各项业务的等待人数客户完全可以自主设定在界面上显示并可任意排版

·各项业务的工作时段及暂停时段客户完全可以自主设定 ·操作员工的增减及登陆账号客户完全可以自主更改 ·语音呼叫的信息客户完全可以自主按个性化更改 ·显示屏的任何显示信息客户完全可以自主按个性化更改 ·顾客办理各项业务的序号客户完全可以自主设置

·工作员工所办理的业务队列客户完全可以自主任意设置优先级

·号票上的文字内容、图案、业务名称、时间格式、更改字体及大小、纸张长短等客户完全可以自主按个性化设置 ·系统支持播放背景音乐，音乐曲目完全由客户自主选择 ·系统支持在值班经理处增设监控软件，处理各种特殊状况 ·系统支持高清晰度等离子显示器、大屏幕、电视墙等多种显示设备，显示丰富的排队信息

·系统具有强大的统计管理功能，并可实现远程监控 ·系统可根据需要配置客户评价器及排队信息（短信）提示功能

该发号机由金属烤漆机箱、15英寸液晶显示器、高质量表面声波触摸屏（标准偏差小于2MM，同点5000万次无故障）、控制主机、原装爱普生532型高速热敏自动切纸打印机（刀头使用寿命在30万次以上）液晶显示器可更换（17英寸、19英寸的都可以）

呼叫器

该呼叫器设计使等待人数后有半个空格，可与办理号码明显划分，使工作人员便于分辨。共显示6位数，前两位为目前共有的等待人数；后四位为当前所办理的号码。特别设计使等待人数后有半个空格，可与办理号码明显划分，使工作人员便于分辨。当办理队列人数从“0”到“1”时，呼叫器可自动发出提示音，提醒工作人员办理业务。

评价器

系统功能特点：

（1）服务质量评价统计信息可全国联网实时查询

（2）客户满意度统计信息图文并茂,并有四级访问权限密码保护（3）客户满意度评价信息可通过手机短信即时报告值班经理（4）系统设有身份识别,避免客户满意度评价信息张冠李戴（5）问候语让客户在前来办理业务时享受温馨的服务

（6）具有提示客户进行评价的功能，如：“您好，请对我的服务进行评价”

（7）设置“限一次按键有效”, 避免客户评价信息重复统计（8）与排队管理系统相连,有更多功能选择

（9）独家特色功能:多语种对照播音提示，如普通话/英语、普通话/粤语、普通话/闽南语、普通话/维语等

（10）星级柜员评比公示可通过软件设置对外显示该窗口服务星级（二星、三星、四星、五星）

（11）通过呼叫器按钮进行操作，节约柜员桌面使用空间，且布线简单。另外，评价按钮不会与呼叫按钮混同，方便柜员的操作。

显示屏

主要特点：

LED显示屏可滚动显示排队信息，并且在没有呼叫信息时可播放广告信息、提示信息和问候语，条数字数可随意设置。当排队机无法正常工作时，显示屏仍可显示初始信息如：欢迎光临等。产品介绍

窗口显示屏（支持中英文双语显示）

综合显示屏（支持中英文双语显示）

对讲机

5.企业管理系统文件 篇五

第一章 公开转让说明书及推荐报告 1-1 公开转让说明书（申报稿）1-2 财务报表及审计报告 1-3 法律意见书 1-4 公司章程

1-5 主办券商推荐报告

1-6 定向发行情况报告书（如有）

1-7 中国证监会核准文件（适用股东超过200人）第二部分 不要求披露的文件 第二章 申请挂牌公司相关文件

2-1 向全国股份转让系统公司提交的申请股票在全国股份转让系统挂牌及定向发行（如有）的报告

2-2 向中国证监会提交的申请股票在全国股份转让系统公开转让及定向发行（如有）的报告

2-3 有关股票在全国股份转让系统公开转让及定向发行（如有）的董事会决议

2-4 有关股票在全国股份转让系统公开转让及定向发行（如有）的股东大会决议 2-5 企业法人营业执照

2-6 股东名册及股东身份证明文件 2-7 董事、监事、高级管理人员名单及持股情况 2-8 申请挂牌公司设立时和最近两年及一期的资产评估报告（不适用股东超过200人）

2-9 申请挂牌公司最近两年原始财务报表与申报财务报表存在差异时，需要提供差异比较表（不适用股东超过200人）2-10 全部股票已经中国证券登记结算有限责任公司登记的证明文件（挂牌前提供；不适用股东超过200人）2-11 申请挂牌公司全体董事、监事和高级管理人员签署的《董事（监事、高级管理人员）声明及承诺书》（挂牌前提供）

2-12 证券简称及证券代码申请书（适用股东超过200人）2-13 国有资产管理部门出具的国有股权设置批复文件及商务主管部门出具的外资股确认文件（适用股东超过200人）2-14 中国证监会核准后至申请挂牌前新增重大事项的说明文件（如有；适用股东超过200人）第三章 主办券商相关文件

3-1 主办券商与申请挂牌公司签订的推荐挂牌并持续督导协议（适用股东超过200人）3-2 尽职调查报告 3-3 尽职调查工作文件

3-3-1 尽职调查工作底稿目录、相关工作记录和经归纳整理后的尽职调查工作表 3-3-2 有关税收优惠、财政补贴的依据性文件 3-3-3 历次验资报告

3-3-4 对持续经营有重大影响的业务合同 3-4 内核意见

3-4-1 内核机构成员审核工作底稿 3-4-2 内核会议记录

3-4-3 对内核会议反馈意见的回复

3-4-4 内核专员对内核会议落实情况的补充审核意见 3-5 主办券商推荐挂牌内部核查表及主办券商对申请挂牌公司风险评估表

3-6 主办券商自律说明书

3-7 主办券商业务备案函复印件（加盖机构公章并说明用途）及项目小组成员任职资格说明文件（适用股东超过200人）

3-8 律师、注册会计师及所在机构的相关执业证书复印件（加盖机构公章并说明用途；适用股东超过200人）第四章 其他相关文件

4-1 申请挂牌公司全体董事、主办券商及相关中介机构对申请文件真实性、准确性和完整性的承诺书

4-2 相关中介机构对纳入公开转让说明书等文件中由其出具的专业报告或意见无异议的函

4-3 申请挂牌公司、主办券商对电子文件与书面文件保持一致的声明

4-4 律师、注册会计师及所在机构的相关执业证书复印件（加盖机构公章并说明用途）

6.企业管理系统文件 篇六

2.1.1 系统工作模式..............................................................6 2.1.2 网络安全设备管理.....................................................6 2.1.3 面向网络的一体化管理.............................................7 2.1.4 网络拓扑管理..............................................................7 2.1.5 设备管理......................................................................9 2.1.6 性能管理....................................................................10 2.1.7 故障管理....................................................................12 2.1.8 流量管理....................................................................13 2.1.9 报表管理....................................................................16 2.1.10 安全边界管理............................................................17 2.2 资源监测管理.................................................................18

2.2.1 服务器系统管理........................................................18 2.2.2 数据库管理................................................................19

2.2.3 中间件管理................................................................23 2.2.4 基础应用平台及通用服务管理...............................24 2.2.5 基础运行环境管理...................................................26 2.3 告警监控管理.................................................................26

2.3.1 告警管理....................................................................26 2.3.2 告警通知....................................................................27 2.4 统一监控展现.................................................................27

2.4.1 灵活拓扑展现............................................................28 2.4.2 网络监控展现............................................................29 2.4.3 业务监控展现............................................................29 2.4.4 资源监测展现............................................................30 2.4.5 节点监测展现............................................................31 2.4.6 告警信息展现............................................................31 2.4.7 灵动可视化平台........................................................32 2.4.8 扩展展现集成接口...................................................32 2.5 报表管理.........................................................................32 招标要求 1.1 总体设计要求

(1)系统平台设计应该符合信息行业和本行业的标准，系统内部数据采用标准的格式，系统构架采用标准开放的应用框架和组件结构。

(2)为保证系统平台的统一性，要求软件/模块必须使用同一品牌，所有软件/模块必须拥有完全自主知识产权，不能依托于其他第三方的平台。支持主流操作系统和ORACLE数据库，全中文界面，提供友好、直观、易懂的图形呈现，提供强大的信息交互与管理能力。

(3)系统要求运行在开放的TCP/IP网络环境下，基于J2EE平台开发，结合C++、CORBA标准和技术，采用B/S + C/S架构，支持IE7，IE8等标准浏览器，实现系统界面、业务逻辑、数据集成等功能，采用标准接口进行系统间的数据交换与数据共享。

(4)监控子系统要求支持远程监控和代理、CLI等多种方式监测。支持对Windows、Linux、Unix（HPUX、AIX、Solaris„）平台系统的监测，支持Syslog安全日志的管理；支持多种告警方式，能够以Email、NetSend、外部命令、Snmp设置、Trap转发、Agent执行脚本、短信等通知方式进行告警；支持对所

有监控范围内IT资源的当前和历史运行情况进行统计，并生成各种分析报表和图表。

(5)平台要求支持统一身份认证的单点登录、统一权限管理和统一界面展现功能；

(6)系统平台要求提供友好的操作管理，能够根据不同管理层次的管理要求灵活定制不同的管理界面。

(7)系统要能够提供良好的集成接口，支持与第三方标准产品的集成部署；

1.2 项目建设目标与原则

IT运维管理系统平台项目建设的总体目标是实现对企业的网络、设备、主机、安全系统、数据库、中间件、应用系统等IT资源的可视、可控、可管理，从根本上提高IT运维管理水平，为企业核心业务系统提供有利保障；加强对IT系统及IT资源的监控与维护能力、提高维护工作效率、改善维护工作的质量，进而保证各系统维护水平的可持续性提升。

IT运维管理平台的建设应遵循开放性、先进性、安全性、可靠性、易用性等原则：

1.战略性原则

a)提供具有针对性、可行性和可靠性的技术解决方案 2.开放性原则

a)采用符合国际国内通用的标准协议

b)支持主流计算机平台、操作系统以及数据库厂商的各类软硬件产品。3.先进性原则

a)采用国内外监控和服务管理领域先进的技术和解决方案

b)在方案中要将监控和服务有机的结合起来，实现无缝集成。4.安全性原则 a)保证数据安全

b)不增加现有应用系统的复杂性，更不会降低现有应用系统的稳定性。

c)有严格的身份认证，实施对用户真实身份鉴别 d)采取分级用户结构，提供用户权限管理，防止未授权的用户访问；

e)有安全审计功能，配置审计时对生产系统不产生影响； f)日志安全存放，并有格式化的输出，便于检索和查询 5.可靠性原则

a)管理系统应该在系统结构、设计方案、设备选择、技术服务等方面综合考虑，保证系统能够安全无故障运行

b)安装在被监控对象上的代理或探测工具占用被监控对

象的资源在5%以内； 6.易用性原则

a)提供简洁、方便、有效的管理工具和界面，有完整的系统文档。

b)提供可扩充性的接口设计以便于维护人员的日常管理和维护；

c)采用CS+B/S结构；用户界面应有容错能力，所用术语应具有一致性；

d)用户进入系统的相应功能模块后，该模块所涉及的各项功能尽量在统一的一个界面中显示和完成，减少新界面的弹出；

e)系统采用集中、无需代理的方式运行，无需在被监测信息系统、服务器上安装任何代理软件，只需在一台网管机上安装，即可自动对整个信息系统进行监测和管理，不改变现有系统的应用配置，对现有系统性能影响甚微，安装实施、维护使用十分方便。7.知识产权保护原则

a)要求本项目涉及的所有产品符合国家对软件产品的有关规定，并具有相应的产品认证或许可，无版权纠纷。IT运维管理平台功能要求 2.1 网络监控与管理要求 2.1.1 系统工作模式

系统采用多层架构、信息总线技术，具备良好的性能和扩展性，系统为用户提供了C/S和B/S的两种展现模式，为不同关注层面的用户服务。以方便管理人员使用C/S对网络进行专业管理，运维人员使用B/S对网络进行值班监控。

系统具有拥有灵活、高效的网络采集引擎，通过对象识别、采集并发及针对的厂商扩展脚本，可准确、可靠的提供网络设备交互服务。系统利用ICMP、ARP、SNMP、NetBIOS、CLI等标准进行网络探测和信息采集，对发现的网元对象进行识别、分析、保存，形成统一的网管资源库，并在此基础上进行拓扑计算，生成物理、网络等不同层次的拓扑结构。

通过主动（ICMP、SNMP、CLI）与被动（Trap、、NetFlow、SFlow、镜像、NetStream）两种方式，系统可以从设备上获得各类性能指标和流量数据，经过长时间数据的跟踪记录，最终挖掘分析生成各种报表，展现网管部门需要的网络流量与负荷信息，以供对网络状态的合理评估与决策。

在对网络的不间断实时监测中，系统能够收集针对网络、设

备、终端及链路的各种事件，并利用过去在网管过程中学习得到的处理规则，系统可以对这些事件进行智能分析，并关联所有符合故障特征的相关事件，最终在故障发生前、或故障发现时发出正确告警，以便网络管理人员高效、及时的定位并解决问题。2.1.2 网络安全设备管理

全面支持CISCO、华为、中兴、北电、Foundry、Extreme、Avaya、H3C、DLink 等各种不同厂商、不同型号的网络与安全设备，提供各类设备的基本信息、CPU / MEM负载状况，设备可用状态、连续运行时间、响应延时、端口速率、ICMP连通性等设备属性与监测信息，亦可自定义SNMP监测内容。网络设备监测项主要包括：

 设备CPU利用率：监测网络设备的CPU使用率。

 设备内存利用率：监测网络设备的内存使用量、内存使用率。 端口速率监测：监测网络设备中指定端口的入速率、出速率、入丢帧速、出丢帧速、单播入帧速、单播出帧速、非单播入帧速、非单播出帧速、入错误帧速、出错误帧速。

 端口上下线监测：监测网络设备指定的端口的上下线状态。 自定义SNMP监测：可监测多个SNMP表达式(支持四则运算、时间差值运算等)对应的采集结果。 ICMP连通性监测：监测与网络设备的连通性。

2.1.3 面向网络的一体化管理

管理界面友好，能够提供实时的底层网络、设备、系统、数据库和应用服务运行状态的有效监控和统计、网络边界安全保障、告警事件列表及IP资源管理等功能，每个区域可以把各功能管理项获取的底层数据按照IT基础设施内在的关联关系，根据运维人员的使用习惯进行了人性化的重新整合呈现，改变过去传统网管生硬的专业指标分割罗列的风格。

在支持典型功能外，还可以从管理人员的角度出发，把平时经常关注的设备监测视图进行重新组织显示，从管理人员的角度进行查看。

提供web客户端，管理员在网络的任何位置，甚至是外网，都可以通过浏览器访问网络监控系统的后台服务器，实现随时、随地统揽全局。2.1.4 网络拓扑管理

提供能够提供准确直观的 1.发现的设备种类全面

系统支持多厂商的网络设备，可以支持的厂商包括CISCO、Juniper、Huawei华为、ZXR中兴、H3C、Enterasys凯创、Extreme、Foundry、Harbour港湾、CDRS神州数码、AVAYA、Nortel北电、3COM、ARRAY、D-Link、Maipu迈

普、Red-Giant锐捷、NetScreen、Topsec天融信、Riverstone等。

2.拓扑发现技术手段先进

支持通过SNMP、ICMP、NetBIOS、ARP、Traceroute、Telnet等多种手段自动发现、识别设备。在支持众多国内外设备的基础上，系统还对网络类型有很好的兼容性，可以很好的发现VPN、VLAN网络拓扑，提供拓扑的动态跟踪和更新功能，能够更加有效的反应网络拓扑现状。

提供网络拓扑动态发现和跟踪技术，可以通过单设备拓扑、多设备拓扑、网段拓扑、种子节点拓扑等多种方式的拓扑发现网络拓扑准确地展现出网络的当前拓扑情况。3.拓扑显示视图多样

系统基于Java平台，支持远程管理协议采集，系统对B/S、C/S混合支持。支持大规模的网络管理问题，系统支持将大型网络通过按照地域、部门等划分成多个相对较小的子网实现分级管理、提供远程管理工具辅助用户对大型网络进行监控和管理。用户可以根据自己的使用习惯选择合适的拓扑视图加以监控。能够提供以下拓扑图：

 物理拓扑——反映被管网络的实际连接的二层网络拓扑图，方便用户直观掌控网络的实际连接情况；

 网络拓扑——反映被管网络各个子网之间的连接关系拓扑图，方便用户从IP层逻辑组织网络的管理；  子网拓扑——反映同一网段内终端与二、三层设备的连接关系拓扑，方便用户进行终端设备连接状态的监控及故障诊断；

 Web拓扑——系统支持网络拓扑图基于浏览器的展现，通过浏览器的方式监测网络的运行情况，WEB拓扑图通过3-N级的方式展现网络拓扑、设备状态、端口状态。用户可以通过浏览器访问，通过浏览器来查看网络运行的情况。这种显示方式的好处是方便用户穿过防火墙，随时随地进行拓扑浏览监控。

 全屏拓扑——可以提供全屏拓扑，以便可以更为方便的全局浏览拓扑，同时也方便进行大屏展现

4.拓扑显示信息丰富

在拓扑图上可以浏览网络资源的详细信息，包括：  在拓扑图上集成设备状态、链路带宽流量、告警故障的展现，使用不同颜色、粗细、图标表示被管理对象的状态信息；

 提供快速查找和定位设备功能，可以通过设备名称、IP地址、MAC地址等信息，在拓扑图上准确定位设备，并显示出此设备的网络连接信息；

 自动记录设备的所有活动情况，如接入网络、设备迁移及上下线信息。

 便捷的浮动信息显示，浮动显示各类设备和链路的关键信息；

 集成丰富的右键管理菜单；

 集成一些常用管理工具，如多实例ping、remote ping、traceroute、telnet、MIB浏览器

 拓扑图无级缩放、全屏显示以及背景图设置。 手工修改网络设备的配置信息 2.1.5 设备管理

系统设备管理全面及时，能够提供设备管理的快照，提供管理的设备列表，并能够提供手、自动可选的设备配置备份功能。

1.设备管理的快照

在拓扑中可以轻松点击被监控设备进入设备运行监控界面，以Dashboard的方式浏览网络设备状态的CPU、内存、链路流量等当前运行参数，若设备出现告警事件或阈值告警，则在网络拓扑图上相关网络设备节点图标以不同的颜色显示，提示管理员进行处理。

2.直观清晰的设备列表

设备管理将系统所发现的所有设备以列表形式展现出来，用户可以方便的查看到设备的名称、类型、IP地址、MAC地址。用户即可以查看所有设备，也可以按类型查看或按子网查看。

用户可以查询所管理的各子网网段内IP地址的分配、使用情况，以及占用该IP地址设备的上联设备及端口的详情等。3.手、自可选的设备配置备份

系统集成主流厂商思科、华为、华三和神码等网络设备的配置备份功能，管理员可以设置备份策略，根据管理员配置的策略，系统自动将网络设备的配置信息备份到备份服务器上。减少设备出现故障时进行设备配置恢复的时间。

对于非主流厂商设备，可以通过TCL脚本编写交互工具的方式获取相应设备配置备份来实现兼容性的扩展。

系统提供了手动备份与自动备份两种备份功能。4.详细的设备信息分析统计

系统可以帮助用户统计网络设备及终端设备的详细信息，不仅包括设备名称、别名、厂商、型号等基本信息，也包括设备端口的类型、端口号、IP地址、MAC地址、端口速率、MTU、端口状态以及对端端口的详细信息，此外还支持SNMP

设备的端口各类出入栈二层桢传输统计情况，如丢包率、错包率等。

系统还提供动态的网管信息展现，如端口列表、ARP表、TCP/UDP表、转发表、CDP表、STP表、设备部件表等。2.1.6 性能管理

本系统管理平台提供了完善的被管理网络数据采集，分析，统计和报表功能，能够通过SNMP、ICMP采集方式，对网络设备的CPU、内存、流量等运行性能指标进行轮询采集。系统进行实时采集数据分析，并保持对网络性能和设备性能的跟踪和趋势分析。1.监测指标丰富

系统支持网络性能实时监测，能监测所有网络设备的当前运行负荷状况，包括：当前CPU利用率、当前内存利用率、入流速、出流速、入包速率、出包速率，到网络设备的端口流量、丢包率、错包率、Ping延时和丢包等运行参数超过预设阈值时，并能在拓扑图上根据用户定义阈值以醒目颜色显示。同时，系统提供对主机操作系统CPU、内存和硬盘使用情况的实时监控。此外，系统还提供对典型Web服务的可用性监控，如HTTP/HTTPS、FTP、DNS、DHCP、LDAP等常见应用服务，并且系统同样支持对主机和Web服务监控的阈值告警功能。在实时监测的基础上，系统还提供对历史性能数

据进行统计分析功能。

网管系统提供的实时性能监视可以实时监控网络设备的端口流量和丢包率等性能指标，并可以方便的给出这些指标的趋势、平均值和最大值，为故障的预测提供有力的分析工具。

通过系统能够设置性能的采样周期，能够以图形方式显示性能指标，并可根据用户的需要定义监测的指标。2.多层面性能监测

系统为网络管理员提供多角度的监测。除了提供网络、物理拓扑显示的图形性能提示外、还为网管员提供主动的面向设备的负荷监测、面向链路的流量监测、面向终端的活跃度监测等多层面的性能监测。 面向网络设备的负荷监测

能够监控到网络设备的CPU和内存使用情况，通过监控网络设备的负荷情况，将被动管理化为主动预警，随时可发现网络的隐患。

 面向链路的流量监测

链路性能直接体现网络上数据传输质量。网络上的延迟过长、瓶颈或丢包错包率增高都将会影响网络提供服务的质量。在拓扑图上通过节点的颜色变化、链路的颜色变化、总览列表的带宽占比统计，可以让用户从集成化界面中全面评估网络的整体性能状态，快速定位出网络的瓶颈和隐患。 面向终端的活跃度监测

终端活动快照列表记录了所有终端设备的当前运行状况，内容包括：设备名称、设备IP地址、上联交换机端口、当前在线状态、上次Poll时间、当前流速、当前包速、平均包大小，方便用户进行故障诊断和病毒分析。此外，还提供终端活跃度历史统计。3.监测配置简单

系统配置界面友好、过程简单，且配置完即可生效。同时，系统具有自动评估监测的能力，能够自动生成配置。另外，性能的阈值可在配置时设定，性能达到或超过阈值可触发各种形式的告警，如：邮件、短信、声音等。2.1.7 故障管理

通过系统故障管理，系统能够对故障信息进行搜集、分类、归并、压缩及告警通知，帮助网络管理人员即使定位故障源、故障类型及故障波及范围等，帮助管理员来解决日常出现的各种故障，从而确保在规定的时间期限内使网络重新投入运行。

系统能够自动获得整个IT环境的各种事件，包括网络设备的故障，性能的过载，流量的异常，服务器的异常性能，各类应用的故障，各类终端的变更等等。通过系统故障监控台，用户能

够对整个IT环境的运行情况一目了然。1.统一的故障分析引擎

系统通过内置的事件分析引擎，对获取的事件进行实时的压缩、归并，建立集中化的以故障为导向的集中告警展现。方便运维人员实时查看网内所产生的故障。

 通过对事件进行过滤、归并、相关性分析、传递等分析处理。将处理过的事件保存在数据库中。支持对故障持续时间较长的告警级别自动升级处理，支持用户自定义故障类型。

 对事件的严重级别加以分类，并分别通知相关人员（如：普通故障就只通知网络管理员，重大故障同时通知主管领导和网络管理员）；不同的用户可以为自己定义自己的过滤和通知策略。

 故障管理能够实时监视并截获网络运行过程中所出现的故障，确定故障位置，以声音、电子邮件、短消息等多媒体方式通知网络管理员，并给出故障原因。2.多种告警类型

系统根据故障来源及故障信息所属专业将告警信息分为以下几类：

 网络故障告警

监测到链路或设备故障时,尤其是骨干链路Up-Down、核心设备离线等，发出故障告警信息。 网络性能告警

监测到网络设备、服务器的端口流量、丢包率、错包率、Ping延时和丢包、CPU利用率、内存利用率、磁盘利用率等运行参数超过预设阈值时，发出故障预警信息。 网络安全告警

 非法设备接入告警：未经过合法登记的设备接入网络后，系统自动进行告警，并根据配置采取主动拦截等联动处理。

 IP地址变更告警：IP/MAC/PORT地址绑定之后，如果出现用户私自更改IP地址的情况，系统发现将主动发送告警。

 主动接收设备Trap信息

系统能够主动接收网络设备、防火墙等设备发出的Trap故障信息，并在告警台统一展现给用户。3.直观的告警列表

系统把告警事件按节点和严重级别进行排序，并提供包括来源、描述、发生时间、告警名称、告警等级在内的详细列表。4.灵活的告警通知

系统提供了丰富的故障通知方法，包括：声、光、Windows消息、EMAIL、短信等方法，用户也可自己编写处理程序进行处理。

5.集成多种故障诊断工具

系统提供了各种工具帮助用户进一步监测故障的原因，包括：SNMP工具、Telnet、Ping、Tracert、NetBIOS、RemotePing等等，辅助用户排除故障。2.1.8 流量管理

系统为用户提供了细颗粒度的流量分析管理工具Flowmon，实现从端口到应用的广泛流量分析和统计。

通过Flowmon，系统能够实时监控系统流量，而不是历史数据回放；系统无须配置成本高昂的硬件探针即可实现设备实时流量的采集分析，从而避免在网络中引入新的故障点。1.支持多种流量采集手段

系统提供多种流量采集的方式，支持端口镜像流量、sFlow流量、Netflow流量等，Flowmon可以同时支持多个网卡和多种采集并行的流量分析，并为数据分析提供一致的访问界面。

考虑到网络数据流量分析的数据量十分庞大，系统不会保存所有的原始流量数据信息，而是仅仅保存分析加工后的归并

信息，从而降低服务器的存储要求。2.多维度实时流量分析

系统支持对流量实时分析，当流量数据采集到Flowmon之后，系统会对流量数据开始进一步的分析，提取有效的数据信息，主要通过以下处理过程：

 数据过滤：可以通过地址、端口、协议等条件设置数据过滤器，滤去不需要的干扰数据。

 流向分析：对数据包包头或者xFlow的包信息进行解码，获取数据包的流向信息，用于分析数据的来源和目的地，通过分析矩阵获取每个网络节点的流向情况。

 层次分析：系统对数据包进行1-7层的划分，用于分析全局的数据流量。

 协议分析：系统会进行协议级别的数据分析，系统采用了CSPAE分析引擎进行TCP/UDP数据流分析，可以分析大多数的常见TCP/UDP协议，包括：HTTP、POP3、SMTP、FTP、SNMP、DNS等常见协议。

 应用分析：系统会对一些动态协议进行应用级别的7层包头分析，从而可以掌握BitTorrent、eDonkey、MSN等P2P和即时通讯协议的流量情况。3.通过流量分析辅助网络的异常判断

 全局统计

通过对流量的分析，Flowmon可以对采集到的数据进行整体的评估分析，让用户了解网络的整体情况，主要包括：

 全局流量统计：从整体角度对网络流量的数据包情况进行统计，包括数据包的长度、TTL、总体流量、总体协议分布、总体TCP/IP协议分布、TCP/UDP端口分布等。 终端流量统计：从整体对终端流量的进行统计和排序。 协议统计

系统从协议角度对网络数据行为进行分析，并按照终端形成排名，便于管理员掌握网络中协议的分布和重点终端的数据行为。通过协议流量排名分析，可以有效地发现ARP病毒、蠕虫异常流量、BT流量、网络异常流量等行为。

 协议整体分布：从全局协议、TCP/IP协议两个级别提供协议的分布。

 全局协议的排名分析：从终端角度对全局的协议进行排名分析（按照TCP/UDP/ARP/ICMP/IPX/IGMP/OSPF等分类）

 TCP/IP协议排名分析：从终端角度对TCP/IP协议的组成进

行

排

名

分

析

（按

照HTTP/FTP/Mail/Telnet/…/SNMP/BitTorrent/eDonkey/Messenger等进行分类）

 会话统计

系统通过对流量的流向进行分析，并对TCP会话进行监测，从而获取各个网络节点的流量和会话统计信息。主要包括：

 终端流量通讯矩阵：以矩阵的方式展现终端之间的通讯关系和通讯流量。

 终端流向统计：本地网络和外部网络，多个VLAN之间各个终端的流量统计排名和总流量。

 终端会话统计：终端TCP建立会话的统计，按照TCP的端口进行展现。 终端统计

系统从单个终端节点的角度，分析单个终端的网络数据行为，主要包括以下几个方面：

 终端总体分析：包括活动时间、总的数据流量和包数、基本协议对比等

 最近24小时的流量统计：每小时的发送、接收流量的统计

 数据包的统计：从TCP会话、TCP 标志包、异常数据包三个方面对数据包进行统计

 终端协议分布：终端使用的各种协议的分布图

 其他统计：包括ICMP协议统计、最后一次的数据通讯统计等。

2.1.9 报表管理

系统能够为用户提供性能、告警、状态、资源多个角度的统计和分析报表。

系统具备报表自定义扩展能力，通过报表设计器，可以定制更符合需求的报表。用户对相应的系统监测数据进行统计后，能够以报表形式展现分析统计结果。报表包括：网络运行统计、节点延时统计、节点端口流量统计、设备CPU负载统计、设备内存占用统计、主机CPU负载统计、主机内存占用统计、Oracle数据库运行统计、服务运行统计等 1.端口I/O流量报表

通过网络设备的端口对流量进行统计，并以报表的形式进行展现统计结果。2.设备故障日/月报表

系统平台提供统一事件管理来解决分割管理的数据融合问题，通过以告警事件为导向，提供了清晰的、集中的事件管理。可以让管理人员对整个IT环境的各种硬件和软件系统的实时事件信息收集，对各类事件信息进行过滤、、压缩、归并等相关性分析与处理，智能化压缩处理海量告警事件，分析出真正的问题所在，实时呈现出完整的事件信息，并将

这些信息分发给负责服务水平监视的操作管理员。

系统支持以日/月为单位实时呈现所有的网络、系统、应用、安全、桌面等被关注的资源。3.设备清单报表

以直观的方式显示设备当前的运行状态。

系统能够根据设定，统计指定的子网内各设备上端口的运行情况。让管理员能够直观的掌握设备上的端口数量以及端口的使用情况，科学有效地分配设备的端口使用，提高网络环境的运行效率。4.性能报表

系统能够根据不同层次管理员设定的不同监测参数组合，自动生成所需的性能分析报告，提供的性能报告能够针对网络所有的被管理资源（服务器、数据库、中间件）的关键性能指标（CPU、内存、磁盘、进程使用情况）进行详细的展现，系统还能根据设定自动将历史报告发送给相关人员，提高决策效率。5.自定义报表

系统提供的内置报表，若无法满足现有需要，可以通过客户化工作。

2.1.10 安全边界管理

系统提供IP地址资源管理，对网络边界的安全和IP地

址的户籍进行管理。系统通过内置的设备合法性监测引擎，在不额外消耗网络带宽的情况下，自动发现和监测网内终端设备的基本属性（IP地址、MAC地址、主机名、连接的交换机端口等），系统能够通过IP/MAC/主机/组织/人等信息绑定，建立IP资源信息库。IP地址使用情况详细列举出系统发现的各子网内IP地址的使用情况，包括IP地址、设备名、端口号、端口名称、IP状态、上联设备、上联设备IP、上联设备端口等。

边界按照IP地址的“户籍表”，监控网络中IP的使用情况，对非法使用的IP地址进行拦截，将非法的IP终端隔离出网络，确保用户不能随意修改IP地址和防止IP地址盗用。

网络边界管理提供了IP地址使用的高级审计功能，方便对IP地址的使用进行历史审计和追查。

系统能自动跟踪终端的变化情况。发现有未经登记的设备、或违反IP/MAC/交换机端口绑定规则的终端设备进行告警。

系统能够通过IP/MAC/PORT绑定实时发现是否有非法设备接入局域网络及是否有用户私自更改IP地址的行为；根据安全策略配置通过手动或者自动的方法将非法接入设备隔离出网络，或者将已被拦截的设备重新开通网络连接。有效保障了网络的安全。

 拦截与放行设备：手动或者自动（根据安全策略配置）将非法设备隔离出网络，或者将已被拦截的设备重新开通网络连接。

 IP/MAC/PORT绑定：IP/MAC/PORT地址绑定之后，能够实时发现是否有非法设备接入网络及是否有用户私自更改IP地址的行为，如果用户私自更改IP地址，系统主动发送告警信息。

 终端合法性监控：系统通过业务监控系统的合法性监测引擎，能在不额外消耗网络带宽的情况下，自动监测网内终端设备的基本属性（IP地址、MAC地址、主机名、连接的交换机端口等），对私自变更设备信息进行告警。2.2 资源监测管理

系统集网络安全设备、应用服务和基础支撑系统等监测管理于一体，支持SNMP、Syslog、CLI（Telnet、SSH、WMI）、JMX等远程监控手段和Broadview UniAgent代理监测，各类标准应用协议仿真，拥有了500多种监测器，提供对整个业务网络的7X24不间断监控。 强大监测插件体系

无需二次开发，通过监测插件，不断增加监测器数量，扩展监测范围与内容。众多监测器工作独立，互不影响，保证整个监

测体系的稳定运行。

 灵活的监测时间调度机制和智能化的监测阈值模型

自定义监测时间与监测阈值，形成多样化、组合型监测策略，满足复杂环境下不同的监测任务要求。

 主机代理Agent监测和远程无代理监测两种监测模式

多方式、多手段的自由组合，兼顾业务网络各部分性能影响，适应不同监测条件。2.2.1 服务器系统管理

系统能够管理和监测Windows、Linux、IBM AIX、AS/400、HP-UX、SUN Solaris、SCO Unix等不同操作系统的服务器或集群的运行状态和性能数据，包括服务器的基本信息、CPU负载、内存利用率、应用进程、文件系统、磁盘空间和吞吐、事件与错误日志等信息的分析与监视。帮助用户及早发现服务器系统的性能瓶颈与故障隐患。服务器监测项主要包括：

 主机基本信息采集：主机的基本信息，包括：CPU数目、机器型号、系统名称、系统版本、IP地址、内存大小、总线程数目、磁盘名称等。

 主机CPU使用率：监测主机系统的CPU使用率。

 主机内存使用率：监测主机系统的内存使用量、内存使用率。 主机磁盘使用率：监测主机系统的指定磁盘使用率。 主机磁盘IO监测：监测主机系统的磁盘TPS数、磁盘写操作速率等、每秒完成IO读写次数、每秒读写扇区数、每秒读K字节数、平均I/O队列长度等。

 应用进程监测：监测主机系统中指定应用进程的内存使用量、内存使用率、CPU使用率。

 系统服务监测：监测主机系统中指定服务的运行状态  主机当前登陆用户信息：当前登录用户登陆的时间、终端IP、终端名称

 主机端口速率监测：监测主机系统中指定端口的入速率、出速率、入丢帧速、出丢帧速、单播入帧速、单播出帧速、非单播入帧速、非单播出帧速、入错误帧速、出错误帧速等。 主机重要文件监测：监测主机系统中指定的文件大小。 Job基本信息采集(AS/400)：监测Job的名称、CPU使用率、类型、状态、所属用户等。

 ICMP连通性监测：监测与主机的连通性。

 HACMP集群状态监测：监测集群的可用状态及子节点的状态。

 自定义指标监测：系统提供了通用监测器，用户可以通过编写shell或者groovy脚本自定义监测指标 2.2.2 数据库管理

根据预定义的监测项目对Oracle、SQL Server、Sybase、DB2、Informix、MySQL等多种数据库，按照属性相关性分为数据库工作状态、数据库表空间的利用情况、数据文件和数据设备的读写命中率、数据碎片的情况、数据库的进程状态、数据库内存利用状态等属性监测组，分组监测数据库系统的性能、事务、连接等性能数据。 DB2数据库监测

 基础监测：最后一次备份时间、数据库状态、数据库激活时间、当前连接数、连接总次数

 缓冲池信息监测：各缓冲读写次数、命中率  锁监测：死锁数、锁等待率、锁升级率  锁表信息：锁状态、锁模式、表空间、Schema  排序信息监测：应用排序数、排序溢出百分比

 表空间监测：已使用页、表空间类型、页长、总页数、表空间状态、空闲率、空闲页、使用率、预取大小、扩展数据块大小

 表空间容器监测：使用率、总页数、已使用页、容器类型、表空间名称  Oracle数据库监测

 基础监测：表空间使用率、连接会话数

 高级队列监测：ready消息数、错误的消息数、消息平均访问时间、消息总数

 归档目的地监测：归档目的地类型、归档目的地状态、归档目的地可用空间、归档目的地可用空间百分比、归档目的地位置

 基本信息采集：使用spfile启动、只读模式、归档路径、例程开始时间、限制模式、归档模式、例程名、并行状态、位长、DB版本、DB名称、主机名、实例状态  检查点监测：发生检查点数、完成检查点数

 数据文件监测：文件大小、读次数、写次数、读时间、写文件块数、读文件块数、读写文件块数、写时间  全表扫描配置： RSRATIO值、LTSCANRATIO值  资源锁定监测：锁定时长  碎片监测： FSFI值

 PGA配置：PGA内存及各区域大小、实例处理性能等

 进程资源消耗监测：

可用PGA百分比、可用PGA、已分配PGA、已使用PGA  命中率监测：共享区字典缓存区命中率、多次解析(重装)的条目比率、高速缓存区命中率、共享区库缓存区命中率、磁盘排序与内存排序比率、回退段等待次数与获取次数比率

 递归调用信息监测： 递归调用百分比、时间间隔的递归调用百分比、用户调用数、递归调用数、递归-用户调用比率、递归调用速率

 Redo日志配置：重做条目的平台大小、多种请求成功/失败比率、错误次数等

 Rman备份监测： 增量备份大小、全备份大小

 回滚段：大小命中率、等待率、等待次数、活动事务数、翻转次数、扩展次数、一致更改率、收缩次数、用户回滚率

 会话监测：会话ID、用户名、CPU时间、排序次数、缓冲区命中率、读次数、写次数、提交次数、占用游标数、扫描次数

 SGA配置：共享库缓存大小、SQL缓存大小、数据字典缓存大小、共享池大小、重做日志缓冲区大小、高速缓冲

区大小

 SQL监测：使用内存、执行时间、SQL语句、用户  转存空间监测：转储空间使用率

 表空间监测：未使用Extent数量读时间、最大Extent数量、已使用率、已使用量、未使用量、未使用百分率、允许最大空间、是否自动扩展、写时间、Segment管理方式、表空间类型、当前Extent数量、下一个Extent大小  表状态监测：增长速度、索引大小、数据大小、表空间、用户

 撤销空间监测状态监测：快照太旧错误计数、无空间计数  作业队列监测：破损作业数量、过期作业数量、失败作业数量

 MySQL数据库监测

 基础监测：缓存查询数、连接数  数据库大小监测：数据库大小  SQL Serve  基础监测：连接会话数、CPU使用率、数据文件大小、日志文件大小

 基本信息：阻塞进程数、处理器名称、Windows版本、处

理器数目、主机名、内存(MB)、数据库数目、会话数目、启动时间

 数据库大小：数据大小、数据库大小、未分配大小、未使用大小、索引大小、保留大小

 文件监测：路径、增长方式、容量、文件组、数据库、大小

 会话监测：最后处理时间、命令、数据库、CPU时间(ms)、内存(KB)、程序、建立时间、用户、状态、主机  Informix数据库监测

 基础监测：回滚数、死锁数、写缓存命中率、读缓存命中率、数据库连接数

 检查点监测：检查点速率、检查点等待速率  DbSpace监测：数据空间使用率

 磁盘读写监测：页写速率、页读速率、物理磁盘写速率、物理磁盘读速率

 锁监测：锁请求速率、锁超时率、锁等待率、死锁率  日志读写监测：物理日志页面写速率、物理日志写速率、逻辑日志页面写速率、逻辑日志写速率、逻辑日志记录写速率

 共享内存监测：块写速率、缓冲区写命中率、缓冲刷新到磁盘速率、Foreground写速、缓冲区等待速率、LRU写速率、顺序扫描速率、Latch等待速率、缓冲区读命中率  排序监测：内存排序速率、磁盘排序速率  事务监测：事务提交速率、事务回滚速率  Sybase数据库监测

 基本信息采集：DBMS名称、DBMS版本、系统信息、产品版本、主版本号、产品名称、次版本号

 数据库监测：使用百分比、已使用大小、数据大小、空间大小、索引大小、未使用段大小、数据段大小、段总大小、索引段大小

 会话监测：数据库、命令、已用内存、CPU时间、IO读写次数、程序、主机、用户、状态

 事务监测：系统事务交易总数、每秒回滚事务数、每秒事务数

 设备监测：属性值

 数据库：CPU使用率、数据库空闲表空间、数据库表空间、连接会话数

2.2.3 中间件管理

产品支持对Websphere、WebLogic、MQSeries、Tomcat、Tuxedo、Tibco、Resin、TongWeb、等各类不同中间件，提供包括配置信息、连接池、线程队列、负载监测、通道情况监测等多类监测组，分析与监测中间件的各项运行状态参数。中间件监测项主要包括：

 系统信息采集：监测中间件基本信息，包括：操作系统、操作系统版本、当前可用堆栈及大小、当前目录、重启次数、开启线程数。

 JVM使用监测：监测JVM的堆栈大小和使用率。 JDBC链接池监测：监测指定JDBC连接池资源连接情况。 JTA事务监测：监测中间件中数据处理事务的活动情况。 线程池监测：监测指定线程类的线程平均数、空闲线程平均数以及线程吞吐量。

 Servlet监测：监测指定Servlet执行和调用情况。

 EJB监测：监测指定EJB激活次数、钝化次数、缓存个数、事务提交次数、事务回滚次数、事务超时次数、访问次数。 WEB应用监测：监测指定Web应用中Session的当前个数、最大值以及累积个数。

 JMS队列深度监测：监测中间件中JMS消息队列活动情况。 MQ通道情况监测：监测MQ的通道情况，包括：每秒接收字节、每秒发送字节、通道状态、发送间隔、事务数。 MQ队列深度监测：监测MQ服务的消息队列的队列深度。 Tuxedo负荷监测：监测Tuxedo的机器状态是否被激活、每秒处理的队列服务数每秒入队的队列服务数、当前客户端数、当前WorkStation客户端数。

 TongWeb数据连接池监控：监测国产中间件Tongweb数据库连接信息，如最大、最小连接数，可用、创建、关闭、等待连接数等

 TongWeb应用性能监控：主要监测系统线程情况、请求队列情况、吞吐量、发送接收字节数等信息； 2.2.4 基础应用平台及通用服务管理

状态提供对IIS、Apache、-Domino等基础应用平台的基础信息、连接测试、基本负载等重要信息的监测。

有效实时地分析HTTP/HTTPS、DNS、FTP、DHCP、LDAP等常见通用服务的运行状态和参数，深入分析服务响应速度变化的技术原因和规律，从根本上解决服务响应性能的问题。 Domino服务器监测

 基础监测：监测Domino服务器的内存占用值、指定数据库的使用率、待发邮件数、僵死邮件。

 基本信息采集：采集Domino服务器的基本信息，包括：Domino版本、数据库存放路径、CPU个数和CPU类型信息。

 负载监测：监测Domino服务器当前负载情况，包括：每分钟交易数、每分钟最大交易数、交易总数、当前用户数、最大用户数、当前任务数。

 复制(Replication)监测：监测Domino服务器复制情况，包括：成功复制次数、失败复制次数、删除文档总数、增加文档总数、修改文档总数。

 邮件服务监测：监测Domino邮件服务情况，包括：死邮件数、路由邮件数、待路由邮件数、已投递邮件数、待投递邮件数、平均邮件大小、最大邮件大小。

 缓冲池监测：监测Domino缓冲池的使用情况，包括：缓冲池大小、缓冲池使用值、缓冲池最大值、扩展管理池使用值、扩展管理池最大值、NSF使用值、NSF最大值。 扩展管理池监测：监测Domino扩展管理池的使用值、最大值。

 Apache负载监测：监测服务器是否连接,采集CPU负载、正

常运行时间、响应时间、累计访问数、累计访问数据处理、每秒请求数、每秒处理字节数、每请求处理字节、忙作业数、空闲作业数等指标。 IIS监测主要包括：

 连接监测：监测IIS服务运行时间、服务运行时间、尝试登陆/秒、尝试连接/秒、当前连接数、最大连接数。 传输字节监测: 发送字节/秒、接收字节/秒、传输字节/秒、服务运行时间、接收文件/秒、发送文件/秒、找不到文件的错误数、服务运行时间、传输文件/秒。

 用户监测：服务运行时间、最大非匿名用户数、非匿名用户/秒、匿名用户/秒、当前非匿名用户数、当前匿名用户数、最大匿名用户数。

 WEB请求监测：post请求/秒、head请求/秒、其他请求/秒、服务运行时间、get请求/秒。

 WEB服务器可用性监测：监测http、https和Web Service服务器是否连接以及是否正常运行，可以监测指定http的URL路径是否包含或者不包含指定内容。

 标准邮件服务器监测：监测pop3、smtp邮件服务器是否连接以及是否正常运行，可以监测具体的邮箱的邮件数以及邮箱使用量。

 基础服务监测主要包括：

 DNS服务监测：监测DNS服务器是否连接以及是否正常运行，可以监测指定域名是否正确解析。

 FTP服务监测：监测FTP服务器是否连接以及是否正常运行，设定已FTP方式登录该资源的阈值，监测指定文件是否存在。

 通用资源监测主要包括：

 TCP端口监测：可监测多个TCP端口,并采集连接时间,可指定端口开启或者关闭时告警。

 通用SNMP监测：可监测多个SNMP表达式(支持四则运算、时间差值运算等)对应的采集结果,并可设定告警阈值。2.2.5 基础运行环境管理

对于IT环境系统，系统支持各种智能设备的快速监测，同时通过SNMP、数据库接口等其他接口方式可以实现客户化的扩展监控，监测内容包括基础运行环境的温度、湿度、漏水、烟感和电源、UPS、智能空调等。2.3 告警监控管理 2.3.1 告警管理  事件分析

系统具有强大灵活的事件分析功能，能够智能识别各类不同来源的原始事件。通过内建的智能事件分析引擎，对标准化后的原始事件进行可靠过滤、重复压缩、对齐归并与依赖关联，自动修正告警记录，最终形成有效告警。 自定义事件解析规则

用户可自定义编辑和导入解析规则库文件，自主制定事件解析规则，同时支持第三方MIB库的装载与自动解析。 基于iBDM的事件关联分析

事件的产生以及其影响都不是独立的。基于业务影响依赖模型iBDM的事件关联分析，自动发现关联，追溯事件影响、定位问题，发现问题根源。 告警台

作为告警管理平台，呈现最新告警信息，并以最近24小时、最近一周、最近一个月等不同区间统计最近的告警记录，提供自定义刷新、告警确认与消除等告警管理操作。 分等级告警

产生的告警信息分为提醒、警告、次要、重要、紧急五个等级，用户可以根据告警等级安排告警处理的优先次序。 分类查询

借助按资源与按节点的分类导航，快速搜索分类告警记录；支持通过告警信息的事件等级、时间、类别、名称、资源等组合条件进行自定义查询。 告警的关联特性

点击具体告警，会列举告警关联的事件，同时展现事件的详细信息、问题资源信息和依赖关系图等，方便分析故障详情。2.3.2 告警通知  多样的通知方式

支持短信、邮件、语音等告警通知手段。

支持外部命令、UniAgent执行脚本、NetSend、Snmp设置、Trap转发等告警处理动作。告警处理动作将按预定义，自动在告警发生后执行，先一步尝试恢复业务正常运行。 灵活的通知策略

根据不同的告警事件来源为它们指定不同的通知和处理方式，组成全面告警通知策略。 强大的扩展功能 2.4 统一监控展现

通过统一监控展现功能，能够将不同类型的设备、系统、应用等资源的监控平台进行集成，避免使用多个系统进行监控管理。通过综合的展现平台来同事展示各种监控视图，以便于运维人员在一套系统上统揽全局。

运维监控通过集成底层监控产品，能够提供从资源、节点、网络、业务等多角度、层次化的监控信息集中展现，并可通过服务台和个人桌面集成底层监控平台的监控界面和数据，以支持上层的运维工作。2.4.1 灵活拓扑展现

IT运维管理系统中的灵动拓扑展现与灵动可视化平台实现同步，系统可以根据运维人员在灵动平台中创建的各类视图来显示资源配置、运行状态等信息。

灵动拓扑展现不仅可以展现IT资源的逻辑物理关系，还可以查看视图中资源的运行状态。拓扑图中的任一设备或者链路都会以浮动框的形式显示其基本信息与运行状态。同时，通过点击节点，可跳转至相关联的视图或相关联资源的详细监控界面。

IT运维管理系统作为运维与监控平台，其自身收集与处理了大量IT部门运维所需要的各方面信息，包括：资源配置库、监控性能与状态等。这些信息需要通过多种方式进行展现，而IT运维管理系统正是通过灵动可视化平台来提供此能力。

灵动可视化平台集模型编辑和模型展现于一体，方便用户绘制网络拓扑、业务拓扑、机房视图及其他结构图。其使用最新的Flex富客户端展现技术实现，可以自由的组合数据源提供的信息，以图形、表格、拓扑等形式，提供于用户，并支持用户的操作交互，以进一步挖掘数据。

2.4.1.1 展现能力

灵动可视化平台提供了超过600个基础模具库，涵盖了普通图形、各种厂商设备图标、设备面板等各类图形组件。通过将这些图形组件组合在一起，并为其关联恰当的业务数据源，按需表现多种逻辑物理环境。如局域网络拓扑图、业务系统图、机房布局图、设备面板图等。2.4.1.2 交互挖掘

系统具有基于Flex展现技术，还具有基于WEB的交互能力，在平台提供的图中，用户可以通过鼠标点击，与图中的元素（图形、表格）等进行交互，可以获取到进一步的资源详情、挖掘数据与切换观察视角。

用户也可自定义图表事件，进一步扩展图形交互，集成其它监控系统的页面功能。2.4.1.3 编辑扩展能力

由于系统的业务架构经常会产生变化，因此系统实施时确定的各种拓扑图也会随之改变。为了提供现场的编辑能力，系统需提供所见即所得的编辑工具，无须使用各种复杂的配置脚本，而通过WEB上的画图工具，完成图形的编辑与创造。

2.4.1.4 数据可视化感知

灵动可视化平台可展现的信息，通过数据源的支持，可以让灵动图形中的各类对象有了灵活生动的展现，平台可以通过数据信息、状态的绑定，实现拓扑可视化的动态展现和交互，灵动平台支持多数据源提供，默认采用CMDB配置资源库，根据CMDB配置库提供的定义信息分类组织数据对象，用户可直接拖动这些数据对象到图中，以完成用户理想的视图。

2.4.2 网络监控展现

IT运维管理系统中的网络运行监测与网络监控平台实现同步，集成网络监控平台的相关功能，系统可以将各种网络监控指标进行统计后分类以视图的方式显示。 网络拓扑

网络拓扑不仅可以展现网络主拓扑图，还可以递进式挖掘多级子拓扑，进行逐层嵌套组织显示。拓扑图中的任一设备或者链路都会以浮动框的形式显示其基本信息与运行状态。同时，通过点击节点或资源链接，可跳转至相关对象的详细监控界面。 网络监控视图

网络监控视图提供了关注网络整体运行表现的全局视角，网络的各类指标均在其中得到体现，如反映管理对象的系统统计信息、反映端口速率排行前10位、CPU使用率前10位、内存使

用率前10位、节点连通延时前10位的列表信息、最新网络告警事件列表及统计排名等。内容的增减与组织方式可根据用户的需要与习惯随意调整。2.4.3 业务监控展现

IT运维管理系统的业务监测视图以业务系统为核心，集成业务监控系统的相关功能，统一展现支持业务系统的网络/安全设备、系统、中间件、数据库、通用服务和基础应用等各类资源，紧贴用户思维，由粗线条到细颗粒度地逐层展现业务系统的运行状况，满足企业或单位以业务为最终服务目标的IT管理思想。2.4.3.1 业务应用拓扑

业务应用拓扑支持有向关联，业务系统各关联资源根据业务影响方向组成业务支撑网络。针对业务网络的告警事件，依靠基于iBDM的事件关联分析，自动分析判断节点间依赖关系，快速定位业务故障根源。2.4.3.2 业务监测视图

业务监测视图提供业务系统的基本信息、资源组成和运行状态，并通过平均修复时间（MTTR）和平均无故障时间（MTBF）等SLA综合指标评估业务服务水平。通过业务监测视图，用户可深入浅出地分析业务系统当前的运行状况，大大降低IT系统管理难度。

2.4.4 资源监测展现

为了便于查找故障，分析故障根本原因，往往需要查看故障产生的具体对象。IT运维管理系统的资源监控视图集成业务监控系统的相关功能，从资源总览、资源汇总和资源详情视图分层分类地细致展现各类资源的性能详细指标。 资源总览

汇总所有监测资源信息，以全局和分类统计其可用状态和健康状态，并列举当前问题资源。 资源汇总

针对具体资源类型，统计展现所有该类资源的运行状态，包括：该类资源的可用性和健康性、可用资源比率与健康资源比率、当前出现问题的具体资源等常规指标和该类自有的其他指标。 资源详情

针对业务应用的具体资源，根据不同的资源分类（如网络设备、服务器、数据库、中间件等），详细展现资源的基本信息、负荷状况、稳定性、响应延时各项关键性能指标和健康度与可用度的状态分析，轻松掌握资源当前的运行状况。2.4.5 节点监测展现

网络中拥有独立IP的网络实体，我们称之为节点。单个节

点可能部署了多项被监测资源，如操作系统、数据库、中间件等。IT运维管理系统通过集成业务监控系统的相关功能，提供了基于节点的整体监测，汇聚节点内各资源的监测数据，从总览视图、详情视图（一级、二级视图），递进式地展现被监测资源的详细参数。

 节点总览视图

节点总览视图从总体上统计各个分类节点的不可用节点数、节点总数、及总资源数等，同时以柱图方式直观显示节点的不可用节点数占节点总数的比例。 一级节点视图

一级节点视图集合了同分类的所有节点，各节点单独展现内部资源健康状态。 二级节点视图

二级节点视图详细给出节点所包括单个资源的详细运行情况，如图所示，此

服务器节点不仅监测了服务器的Windows 操作系统的运行状态，还包括其网络设备、DNS服务和POP3 服务的运行情况。2.4.6 告警信息展现

为了查找发生故障的原因，往往需要查看一段时间内的告警信息来进行分析。告警管理可以对告警信息按资源、按节点的进行查询，并展示了各个时间段的告警信息。2.4.7 灵动可视化平台 2.4.8 扩展展现集成接口

扩展展现集成（SSO）通过Portal技术，以B/S方式实现IT运维管理系统与其他监控产品的融合，为用户提供可扩展、多元化的信息汇聚与功能集成。

借助统一身份登录和权限验证，IT运维管理系统可以深度集成其它监控系统，为不同角色的管理和技术人员提供相应的个性化工作界面，提高IT运维服务效率。2.5 报表管理

 全面的性能与告警报表

依据对监测数据的自动汇聚、抽取、分析，提供基础架构性能与告警、资源比较、指标排名、指标趋势等各类层次化统计分析报表。从业务运行状态到微观性能指标，自定义查询业务应用系统及其关联资源的当前和历史运行情况。 业务运行报表

支持按业务的方式对业务应用可用性、MTTR和MTBF进行统计。 节点报表

支持按节点的方式对其监测数据的进行汇总分析，提供基础架构性能指标趋势等各类层次化统计分析报表，并支持自定义时间段进行查询。

 “所见即所得”的报表

7.企业管理系统文件 篇七

Linux系统下所有的文件和文件夹都有访问权限的设置,通过设置文件访问权限可以有效保障普通用户不能轻易访问受保护的资料。目前Linux系统下大多是属于文件系统加密。文件系统加密包括块加密、磁盘加密、网络加密,使用和研发都成本较高。并且系统文件中,有一部分是没有加密的必要性,传统的文件加密针对性差,不能将密钥高效利用到单个文件中,浪费资源和空间。同时作为一个多用户操作系统,管理员可以轻而易举地修改文件的权限,因此普通用户的数据始终存在安全隐患[1]。所以对单个文件加密尤为重要。对在日常生活中进行文件传输越来越普遍,Liunx系统下的文件传输以明文形式在信道上传递信息,这样一来一旦有人监听信道便可以轻易获取甚至篡改信息。因此很有必要创建一种保密机制,使计算机中的文件对于未授权访问者而言无法使用,并能轻易察觉受保护文件是否被非法篡改,使文件在网络传输中隐蔽传输信息,并能有效验证传输信息的完整性[2]。

二、系统设计

1、MD5 算法

在Linux下有很多文件同名,通过不可逆的字符串变换算法,产生唯一的MD5信息摘要。如果在传输的过程中,文件的内容发生了变化,只要对文件重新计算MD5信息摘要,会发现不同,这样就可以确定收到的文件不是正确的文件。本文利用MD5算法对文件信息做摘要并生成数字签名。

2、DES 算法

DES使用一个56位的密钥以及附加的8位奇偶校验位,明文按64位进行分组,将分组后的明文组和56位的密钥按位替代或交换的方法形成密文组的加密方法[3,4]。

分组密码在一定的时间段内,是不会改变,可以用于定时间给大量数据加密。给密钥的配发带来很大的方便。分组密码在网络传输中以块的形式输送,不影响别的块的传输,有很强的适应性。该算法加密速度慢,错误容易扩展和传播。

分组密码的数学模型如下:

分组密码是将明文消息编码后的数字序列y1,y2,y3,……,yn为长度为n的组,每组在密钥k1,k2,……,kt的控制下变换为与明文等长度的一组密文输出数字序列l1,l2,l3,……,ln。具体的分组模型如图1所示。

3、RSA 算法

RSA算法的安全性是基于大整数素因子分解 的困难性,至今是著名的数学难题,因此大多数使用公钥面膜进行加密的数字签名的产品和标准使用的都是此算法。RSA算法既可以用在数据加密也可以用在数字签名。它为在网络信息传输中数据加密和鉴别提供了一种方法。RSA先生成一对RSA密钥即保密密钥和公开密钥,前者是用户保存,后者是公开,可以在网络的服务器中注册,可以用公用密钥加密文件发给别人,个人用私钥解密接受。密钥长度一般是500到1024位,尽量提高保密的强度[5]。

4、系统设计

安全加密是本系统的核心。无论是本地文件安全管理还是文件网络传输都需要加密算法的支持。本系统所采用的加密算法包含DES加密和RSA加密。其中DES是真正意义 上针对文 件进行加 解密 ,而RSA只是在文件安全传输时起签名的作用。,所以此处重点阐述RSA签名的实现[6]。

(1)调用DES模块进行文件加解密

调用DES进行文件加密包括了数据密钥提取判断,密钥自动生成,密钥自动存储,密钥自动调用,DES模块调用四部分组成。由于该模块绑定了密钥管理模块,因此其具体实现已于密钥管理模块给出。

(2)调用RSA模块进行数字签名

数字签名的前提条件是密钥交换已经完成。在进行数字签名时,需要先进行原始文件的摘要计算,然后将摘要用自己的私钥加密,此时由于只能用自己的公钥才能解密摘要信息所以保证了信息的不可否认性,应该说此时已经算是得到签名了。但是由于自己的公钥是开放的,因此任何人都可能解密签名并修改摘要,所以需要进一步利用对方的公钥进行加密。这样一来只有传输对象才能利用他私有的私钥进行解密,从而保证了签名的安全。

(3)文件安全传输模块

文件安全传输模块是基于PGP安全传输模型实现的,它用到了DES实现文件加密,MD5和RSA实现数字签名,socket套接字实现网络传输,是一个比较综合的模块。文件传输的步骤主要有文件传输请求与应答,密钥交换和签名与密文传输三个子模块组成。同时它还分为发送方的模块实现和接收方的模块实现。

PGP加解密前也必须交换双方公钥。加密时发送方用将用IDEA加密算法(如DES,AES)加密原文压缩包,并将文件加密密钥用接收方公钥加密,最后将密文和加密密钥一起发送接收方。此时只有接收方才能用自己的私钥解密提取IDEA文件密钥从而继续解密明文并最终获得明文。PGP加密解密流程图如图2所示。

三、结语

本设计是针对LINUX文件加密,运用现代密码学的对称加密技术、非对称加密技术以及信息摘要技术,使用对称加密DES算法进行文件加密,在网络传输方面利用非对称的RSA算法实现数字签名,发送方和接收方在认证前必须相互交换各自的RSA公钥。下一阶段将考虑讲设计实现,从而给LINUX用户提供了很大的方便。

摘要：文件的加密是保护用户数据的一种有效手段,传统的文件加密,对数据保护安全系数低,不能很好的保护数据。本文使用对称加密DES算法进行文件加密,在加密后将密钥存储于数据库中。在文件解密时自动调取密钥解密,从而增加系统的易用性。目前的数据保护文件系统大多数是基于Windows平台,而Linux平台目前还没有更好的保护系统,因此本论文设计了基于Linux的文件安全管理系统。

8.企业管理系统文件 篇八

关键词：办公自动化；B/S结构；网络文件管理；在线编辑

随着计算机及网络技术的飞速发展，办公文件或项目文件管理信息化、网络化是必然的趋势。世界飞速的数字信息化进程必然导致数据的海量剧增，海量级数据信息很快将人们淹没在数据的海洋之中。在这些海量数据面前，文档数据资源占据了绝大部分。办公人员之间如此巨大的数据往来，且不仅仅是单纯的上传下载，更主要的是对文件的归类、汇总、存档以及在线编辑等工作。本文提出充分利用计算机网络技术来实现文件管理，这样不仅利于实现数据信息的共享和网络办公自动化、提高工作效率，更能减轻工作人员负荷，使文件管理更科学、更规范、更安全。

一、系统功能设计

该系统是以文件为中心，解决和满足用户在局域网环境下越来越多地面临文件繁杂、管理困难、协作共享困难以及重复性等问题。具体功能结构框图如图1所示。

系统可分为文件协作及管理、文件管理、系统管理等三个模块。在该系统中，着重设计和实现文件管理模块。它是整个系统的核心。文件协作及管理模块和系统管理模块只作简单的设计实现，不作过多的设计详述。下面，分别对各模块的详细架构与概要设计进行阐述。

1.文件协作管理功能。在本系统中，文件协作管理模块从系统的体系结构中独立出来，但其功能依附于文件管理模块，主要是协作文件管理模块中各种文件的在线阅读和修改，实现传统意义上的文件更新和备份管理。

2.文件管理功能。文件管理模块是网络文件管理系统的核心，是整个系统最重要的一个模块。它的主要功能包括文件资源的浏览、文件上传下载、文件或文件夹的基本操作、用户文件空间管理和账号管理等。①文件资源浏览：该模块可罗列所有文件和文件夹及其相关信息。②文件及文件夹操作：可对文件资源进行相关的操作。对通用格式的文件资源。③文件上传：该模块主要使用ASP Upload组件，同时支持无组件、SA-FileUp、LyfUpload三种组件上传，支持对各种文件的上传。④用户空间管理：该模块是以用户为中心的文件管理模块。用户注册登录进入特定的用户空间对其文件进行管理。在文件空间的管理中，模块提供用户文件的上传、下载、授权访问、文件分组和文件或文件夹的基本操作功能，如创建、删除等。

3.系统管理功能系统管理功能主要是对系统资源进行管理配置，包括多用户管理，系统空间计算，系统配置等。用户管理中管理员对普通用户进行空间的分配。系统配置中进行操作类型权限的设置，可以设置上传文件格式和单个文件大小等。

二、系统设计流程

系统采用B/S结构以及ASP+数据库技术设计实现。系统分为前后台两部分。系统前端主要面向普通用户，采用包括CSS层叠样式表和JavaScript在内的多种动态网页制作技术进行页面设计；后端面向管理员设计，实现数据的规范管理、便捷存储、高效传输，从而提高文件管理整体性能。为了资源的严肃性和保密机制，整个系统严格按权限访问。图2为系统设计流程框图。

三、关键技术实现

1.数据库访问技术。本系统采用常用的ADO数据库访问技术。ADO是一个用于存取数据源的COM组件。它提供了编程语言和统一数据访问方式OLE DB的一个中间层。允许开发人员编写访问数据的代码而不用关心数据库是如何实现的，只需要关心到数据库的链接即可。

2.文件上传实现技术。考虑性能及界面设计及实现等方面的需要，系统使用文件上传组件ASPUpload完成文件的上传，ASPUpload组件功能非常强大，不仅可以上传文件，还可以像普通表单一样上传一些表单元素值，这样就可以给上传的文字加一些说明文字。使用组件需要考虑是否可以覆盖，是否要限制大小，是否要重新命名等各种情况。当用户文件上传后，就将包括文件信息和表单中其他信息在内的所有数据全部传送到服务器端。剩下的工作就要利用ASPUpload组件从这些数据中分离出文件和普通的表单元素的信息。

建立文件上传组件方法：Dim Upload；Set Upload=Server.CreateObject（“Persits.Upload”）；将以原名保存文件到服务器指定的文件夹：Upload.Save Server.Mappath（“Persits.Upload”）；为了避免文件名重复时会覆盖问题，在执行Save方法前要设置属性：Upload.OverwriteFiles=False

3.在线编辑实现技术。文件在线编辑采用FSO与ADODB.Stream。它使用超链接形式，在文件服务器直接定位文件，然后打开相应软件进行编辑或阅读。编辑过程中若要对文件进行复制、移动、删除等操作，则采用FileSystemObject关于文件的几个方法，CopyFile、MoveFile、DeleteFile、FileExists。①删除文件方法：for each filename in files；tempname=frompath&“”&filename'获取文件路径；if fso.FileExists（tempname）then'判断文件是否存在；fso.DeleteFile tempname，true'删除目标文件；end if；next；②新建文件方法：if fso.FileExists（realpath）then'判断文件是否存在；set fso=nothing'文件已经存在；call showmsg（“错误！你要新建的文件已经存在！”，“back：off”）；response.end；end if；fso.CreateTextFile（realpath）'新建文件；if not fso.FileExists（realpath）then'文件不存在；set fso=nothing；call showmsg（“错误：新建文件失败！请确保你有相应的权限。”，“back：off”）；response.end；end if

网络文件管理系统实现了基于网络的文件上传下载、文件在线编辑以及协作同步、备份管理等功能。系统经过内部数据测试及运行，收到了较好的效果。很好地解决了纸质文档的收拣难、找寻难、传递难和重用性差等问题，明显改善了文档资料的管理效率。

参考文献：

[1]尚俊杰，秦卫中.网络程序设计-ASP案例教程[M].清华大学出版社，2005：22-54.

[2]李祥.基于Web的网络文件管理系统的研究与实现[D].兰州大学，2010.

[3]林天华，马素霞，赵霞.基于web的大文件上传技术研究[J].科技导报，2007，25，（16）：30-33.

[4]丁全.基于Internet/Intranet的文件同步系统的研究与实现[D].北京：华北电力大学，2008.

[5]李绪福.多目录文件同步系统的研究[D].南京：东南大学，2009.