信息化项目可行性研究报告48558.docx

信息化项目可行性研究报告项目名称：桌面面远程运维管管理系统实施项目申报单位：国网电力科科学研究院编制单位：国网网电力科学研研究院二一二年二月月编 制：校 核：审 核：批 准：目 录1.总论111.1概述11.2主要依依据21.3主要原原则32.项目必要要性42.1业务现现状42.2建设必必要性分析62.2.1桌桌面日常运维维工作的需要要62.2.22业务考核的的需要72.3项目效效益分析73.项目需求求分析84.项目方案案114.1项目目目标和范围114.1.1项项目目标114.1.2建建设内容124.1.3实实施范围124.2项目技技术方案134.2.1业业务架构134.2.22应用架构144.2.3数数据架构264.2.4技技术架构294.3项目建建设方案364.3.1建建设方案364.3.2建建设计划414.3.3项项目管理424.4项目环环境与人员474.4.1项项目环境474.4.2项项目人员495.主要设备备材料清册515.1编制说说明515.1.1编编制依据和原原则515.1.22材料清册说说明515.2主要设设备材料表521. 总论1.1 概述2009年，按按照公司关关于加快计算算机桌面终端端管理系统推推广工作的通通知（信息息运安2000918号）要求，全全公司完成桌桌面终端管理理系统部署，实实现资产管理理、软件管理理、补丁管理理及安全管理理等功能, 提升了公司桌桌面终端管理理水平，但是桌面终端端日常维护工工作主要还是是通过人工电电话沟通、现现场排查等方方式来解决，缺缺少强有力的的信息化工具具支撑，给桌面远程运运维管理带来来巨大的压力力。为提升桌面终端端计算机运维维效率，按照照运维集中化化的工作要求求，2010年1月，公司司启动桌面远程运维维管理系统项目目，该系统将提供远程协助助、即时通讯讯、文件传输输、运维审计计等基本功能，实现桌面终端端远程运维。充充分利用信息息运维综合监监管系统，统一规范运运维操作流程程，共享运维维知识及经验。提高桌面终端维护效率，降低运运维工作成本本。2010年4月月，桌面远程运维维管理系统项目目开始试点前期研究工作。试点单位包包括华北、北北京、天津、河河北、河南、信信通公司。项项目组开展了了前期需求调调研分析、方方案设计、关关键技术研究究等工作，取取得了初步成成果。随着信息运维维综合监管系系统深化应用用的推进，对对桌面远程运运维管理提出出了更高要求，迫迫切需要进一一步加强该项项目的研发和和推广实施工工作。1.2 主要依据2010年2月月，国网公司司信息化工作作部印发了关于于印发桌面终终端远程运维维试点会议纪纪要的函（信信息运安函201008号），会议指指出“按照运维集中中化、规范化化的要求，11月21日，公公司组织召开开了桌面终端端远程运维试试点启动会。会会议听取了国国网电力科学学研究院关于于桌面终端远远程运维功能能演示，针对对功能应用、运运维流程与交交互界面进行行了讨论，并并对试点工作作进行了部署署。”2010年6月月，国网公司司信息化工作作部下发了关关于桌面终端端管理系统远远程运维功能能推广工作的的通知（信信息运安220101106号），通通知要求“为提升桌面面终端计算机机运维效率，按按照运维集中中化的工作要要求，在桌面面终端管理系系统基础上，公公司组织两院院联合开发了了桌面终端远远程运维功能能，并通过安安全性和功能能性测试”。2011年，随随着信息系统统调运体系建建设、以及信信息运维综合合监管系统的的深化，国网网公司要求进进一步落实信息系统统实用化和运维集中化化的工作要求求，强化桌面运运维手段，提提高桌面运维维效率。1.3 主要原则在桌面远程运维维管理系统的的设计过程中中，遵循四统统一、一体化化、先进性、经经济性和易用用性的原则： l “四统一”原则则 系统建设坚持国国家电网公司司信息化建设设“统一领导、统统一规划、统统一标准、统统一组织实施施”的“四统一”原则，以保保证项目建设设高效、顺利利地完成。l “一体化”原则则 以信息运维综合合监管平台为基础，充充分利用平台台统一的流程程和知识库引引擎，规范桌桌面远程运维维流程，实现现运维知识共共享。并通过过平台，实现现对桌面远程程运维工作的的实时监控和和级联展现。 l “先进性”原则则基于业界通用开开放性标准，采采用先进成熟熟的技术，遵遵循紧密结合合电网企业自自身特点，使使系统能够满满足桌面运维维业务管理需需求，同时适适应未来一段段时间业务需需求及发展变变化的需要。l “经济性”原则则严格遵照实用、经经济的原则，尽尽量利用现有有资源，坚持持在先进、高高性能前提下下合理投资，保保证成本最佳佳的前提下获获得最大的经经济效益和社社会效益。l “易用性”原则则采用模块化设计计，界面友好好、易用，便便于管理人员员进行直观的的操作和管理理。2. 项目必要性2.1 业务现状随着公司“SGG186”工程建设的的快速发展，IIT设备和桌桌面终端也相相应出现了一一系列管理问问题，如公司司各单位内桌桌面终端任意意接入，软件件随意下载，恶恶意病毒和代代码轻易传播播而难以控制制，软件版本本繁多且缺少少针对性的安安全措施，对对资产、补丁丁和软件分发发、安全行为为、远程监控控等管控力度度弱，终端维维护成本较高高等。为此，22009年公公司完成了桌面终终端管理系统统部署工作，实实现资产管理理、软件管理理、补丁管理理及安全管理理等功能，进一一步解决来自自内部用户的的安全风险，实实现终端的标标准化管理，促促进公司ITT资产的精细细化管理。目前公司各单位位桌面终端数数量多、分布布广、使用人人员类别复杂杂，桌面计算机机事件和问题日日益增多，桌桌面管理人员员运维压力巨巨大，每天面面对大量的技技术问题，通过电话沟沟通、现场排排查等手段进进行逐一解决决，平均每天天处理桌面事事件约100000件，耗费大量精精力和时间，影影响桌面终端端运维部门工工作效率。同时，在桌面远远程运维管理理规范方面，缺缺少统一规范范的管理流程程，未建立科科学量化的桌桌面运维服务务工作考核评价体系。2.2 建设必要性分析析2.2.1 桌面日常运维工工作的需要通过对桌面终端端运维现状的的调研，目前前桌面终端日日常运维任务务繁重，主要要还是通过人工工电话沟通、现现场排查等方方式来解决，缺少强有力的信息化工具支撑。为促进系统实用化，适应运维集中化要求，需要开发桌面远程运维工具，提高处理问题的效率，降低桌面终端运维工作成本。当前桌面运维服服务完全依赖赖于现场工程程师的个人素素质，服务水水平与方式无无法进行统一一规范，针对对于特殊棘手手问题无法及及时得到专家家组的支持。无无法形成统一一服务标准，存存在极大不确确定性的管理理风险。通过桌面远程运运维管理系统，可可以提供远程程协助、文件传传输、即时通通讯、流程管管理等功能，大大大降低工作作量，提高工工作效率，降降低运维工作作成本。实现现桌面运维工工作标准化、规规范化，保障障运维工作在有有序、可控的的范围进行。2.2.2 业务考核的需要要在桌面远程运维维管理规范方方面，目前各各网省公司在在日常运维工工作中没有统统一规范的管管理流程，迫迫切需要对目目前桌面运维工作作程序进行规规范和标准化化，建立统一一的桌面远程程运维管理流流程，以适应应业务用户对对IT服务端端到端的需求求。同时，作作为管理流程程执行的保障障手段，需要要建立桌面远远程运维管理理工作的管理理控制点和覆覆盖全面的管管理制度，并并清晰定义桌桌面运维服务务的考核目标标，按照管理理流程、角色色岗位进行分分解，配套实实施支持考核核的技术手段段，实现科学学量化评价桌桌面运维服务务工作的效率率和效果，促促进桌面运维维服务工作的的高效运行。2.3 项目效益分析本项目的效益分分析主要来自自国家电网公公司桌面远程程运维管理所所带来的管理理效益、经济济效益和社会会效益。系统统建成后，将将有效提高国国家电网公司司桌面远程运运维管理水平平，提高运维维效率，降低低运维成本。主主要体现在如如下方面： 管理理效益方面，桌面远程运维管理系统是全面提升桌面管理水平和运维水平的坚实基础和重要途径，促进系统实用化，全面落实运维集中化要求。经济效益分析，通过桌面远程程运维管理系系统项目的实实施，可以进进一步提高桌桌面远程运维维管理水平，降降低运维管理理成本，带来来可观的经营营效益和经济济效益。社会效益分析，桌桌面远程运维维管理系统能能够提高国家家电网公司各各级单位相关关人员的信息息化管理意识识和运维水平，为为国家电网公公司带来先进进的信息化管管理经验，从从而为确保电电网安全运行行，为社会发发展提供安全全、可靠、可可持续的电力力供应，为促促进能源和电电力工业发展展，服务经济济建设和构建建社会主义和和谐社会做出出重要贡献。3. 项目需求分析随着公司桌面终终端管理系统统的上线运行行，规范了桌面终端标标准化管理功功能，提高了了桌面终端用用户安全防护护能力，提升升了公司桌面终终端运行维护护自动化程度度，降低由非非标准化的管管理给公司造造成的巨大的的安全隐患和和经济损失。系统在实际运行行过程中出现现的问题和不不断涌现的新新需求大量出出现，主要归归纳为以下几几个方面：1) 系统日常运行操操作急需解决决的问题和需需求目前各单位桌面面终端分别广广，种类多，普普通用户对计计算机知识有有限、桌面管管理员少等因因素都制约着着高效的桌面面管理，直接接导致了在维维护桌面终端端的工作上，主主要依靠现场场运维方式，浪浪费了大量的的人力和物力力资源。从桌面终端管理理系统在总部部及网省公司司上线运行以以来，桌面运运维人员提出出了很多加强强系统实用化化水平的功能能需求，主要要集中在以下下几个方面：l 远程协助：客户户端（被控端端）申请运维维人员对其计计算机进行远远程维护，主主控端(远程程运维管理主主机)以读写写的方式接管管客户端（被被控端）的远远程桌面，帮帮助解决遇到到的桌面问题题 。l 协助邀请：主控控端(远程运运维管理主机机)可以邀请请多个运维人人员集中对同同一终端故障障进行诊断。 l 抓图功能：主控控端对被控端端在用户允许许的前提条件件下对当前的的屏幕进行截截图，并存储储到其计算机机中的指定位位置，以帮助助分析被控端端遇到的桌面面问题。l 即时通讯：主控控端与被控端建立会会话连接。基基于浏览器网网页可以及时时通过文字方方式交流，方方便用户反映映问题，与运运维人员充分分沟通。运维维人员也可以以主动通过即即时通讯功能能指导用户解解决问题。l 文件传输：在远远程协助过程程中，实现客户端（被被控端）与主控端(远远程运维管理理主机)之间间文件双向的传传输拷贝。l 屏幕录像：由控控制端自动执执行，具有强强制性，可以以对远程操作作过程客观的的取证，从而而可保护用户户的数据安全全和规避运维维人员责任，录录像文件自动动保存至服务务器上以供管管理远查询审审计。l 白板绘图：提供供白板绘图功功能，方便用用户和运维人人员以图形形形式交流，描描述问题故障障。 l URL、命令推推送：运维人人员通过本地地URL、命命令快速在用用户端执行相相关操作。 l 日志记录：提供供桌面用户及及运维人员的的详细日志记记录，包括用用户名称、事事件时间、事件类型、事件结果以及及详细过程等等信息。 l 统计报表：根据据产生的日志志信息，形成成多种类型的的统计报表，支支持EXCEEL、PDFF等多种报表表格式。l 运维审计：对远远程协助、即即时通讯、文文件传输起止止时间、内容容进行审计，并并存储至服务务器。l 流程管理：实现现与信息运维维综合监管系系统一单两票票模块集成及及知识库共享享。2) 一体化运维工作作要求对系统统提出新的需需求按照公司一体化化运维要求，以以及信息运维维综合监管平平台的深化应应用推进，对对桌面远程运运维管理提出出了新需求，需要加强桌面面远程运维管管理水平，提升桌桌面终端计算算机运维效率率，树立面向向业务服务的的运维管理理理念，建立科科学合理的绩绩效考核指标标，由粗放管管理向精细管管理转变；实实行桌面远程程运维管理模模式一体化，由分散管理理向集中管理理转变；建立立统一高效灵灵敏的桌面远远程运维管理理系统，由无无序服务向有有序服务转变变；建立规范范标准的桌面面远程运维管管理流程，由由职能管理向向流程管理转转变；应用先先进、实用、高高效的桌面远远程运维管理理系统，管理工作由被动转向主动。同时时需要完成与与信息运维综综合监管平台台集成，通过过平台，实现现对桌面远程程运维工作的的实时监控、综综合展现和统统计分析。4. 项目方案4.1 项目目标和范围围4.1.1 项目目标通过建设桌面远远程运维管理理系统，实现现桌面运维工工作标准化、规范化，提高桌面终端维护效率，降低终端运维工作成本。同时通过与信息运维综合监管系统的集成，实现桌面运维相关指标的综合展现和统计分析。具体如下：1) 安全可靠的远程程桌面维护：采用安全可可靠的技术，实现主控端(远程运维管管理主机)对对客户端（被被控端）远程程进行桌面维维护工作，降降低维护成本本，提高维护护效率。2) 规范统一的桌面面集中维护流流程：制定集集中运维标准准制度，规范范集中维护工工作流程，保保障维护工作作在有序、可可控的范围进进行。3) 方便快捷的运维维知识共享：搭建经验、知知识、方法交交流平台，实实现知识转移移及共享，提提高运维质量量和效率。4.1.2 建设内容在桌面终端管理理系统的基础之之上，通过功功能扩展，实实现桌面用户户发起远程桌桌面运维请求求事件，管理员将运运维请求事件件根据内容、级级别分配运维维人员为桌面面用户服务，运运维人员远程程为桌面用户户维护桌面系系统，统一的的工作流程。以及对产品品的控制参数数、权限、安安全、性能等各方方面进行优化化、扩展，形成成完整的“桌面远程运运维管理系统统”，提供远程协协助、文件传传输、即时通通讯、事件管理、运维审审计等功能。主要内容包括以以下方面：l 远程协助、文件件传输模块开开发。l 即时通讯、屏幕幕录像、运维维审计模块开开发。l 系统远程诊断、远远程维护模块块开发。l 与IMS系统的的相关集成工工作。l 完成系统升级部部署工作。4.1.3 实施范围桌面远程运维管管理系统分批批次在全公司司范围内进行行推广建设，包括国家电网公司总部，华北、东北、西北、华东、华中5家分部，冀北、北京、天津、河北、山西、山东、上海、江苏、浙江、安徽、福建、湖北、湖南、河南、江西、四川、重庆、辽宁、吉林、黑龙江、蒙东、陕西、甘肃、青海、宁夏、新疆、西藏27家省公司。国家电网公司网网络结构为“总部网省省公司地市市公司”三级网络。结结合公司运维维现状，国家家电网公司桌桌面远程运维维管理项目建建设拟采取“三级部署、多多级管理”的模式，涉及及到33个省公司司本部和2955个地市公司司系统的建设工作。4.2 项目技术方案4.2.1 业务架构对于桌面终端日日常运维工作作，桌面用户通过系统管理理员反馈桌面计算算机使用过程程出现的问题题，桌面运维人员员通过电话或即时通通讯、远程协助等方式来解决决问题，内容包括桌面面终端安全检检测，杀毒服服务，安全加加固，程序、插插件安装，驱驱动更新，业业务系统使用用，帐户密码码更换，浏览览器设置等。具体业务流程程架构见图1。图1 业务流程程架构各级运维人员负负责相应桌面面终端的远程程维护，各级级管理员在整整个运维工作作中起到事件件登记、事件件调度、运维维管理、监查查审计等作用用。但在特殊殊情况下运维维人员的事件件可以逐级转转接，以保证证事件能够及及时正确的得得到处理。4.2.2 应用架构桌面远程运维管管理系统所涵涵盖的应用范围包括运维服务务管理、运维维服务协助、运维服务评估估、运维服务务监查、辅助助分析决策55个应用领域。具体应应用架构示意意图见图2。图2 应用架构构示意图4.2.2.1 运维服务管理运维服务管理的的主要功能是是实现事件处理流程程的各个过程程，并为评估估、监督和辅辅助决策分析析功能模块提提供统计所需需基础数据，包包括事件分类类、事件预约约、事件变更更、事件统计计、事件查询询。运维服务管管理模块为桌面远远程运维管理理系统的核心心功能。1） 事件分类ü 根据发生事件类类型可以按如如下分类:² 应用突发事件。如:应用服服务非正常终终止、杀毒软软件不能启动动。² 硬件突发事件。如:打印机机、扫描仪不不能正常工作作。² 安全突发事件。如:病毒发发作、黑客入入侵系统、补补丁不能正常常安装。² 服务请求。如:应用系统升升级，新软件件部署。ü 根据突发事件排排查的难度可可以分为如下下级别:I级:常见事件件，事件定位简单单，排除过程程简单，通过过电话或即时时通讯指导即可排除。II级:常见事事件或一般事件，事件定位简单单，但排除过过程比较复杂杂，需要运维维人员远程协协助。III级:疑难难事件，事件定位困难难，普通运维维人员不能排排除，需要向向高级工程师师或专家请求求支援。IV级:疑难事事件，高级工程师师或专家也不不能够定位、排排除，需要向向软硬件系统统集成商或上上一级维护单单位请求支援援。ü 根据事件对业务务的影响程度度和紧急情况况，定义如下下优先级别A级:平常事件件，非紧急事件件，不会立即即影响工作，处处理时限三个个工作日。B级:一般事件件，非紧急事件件，可以维持持正常工作，部部分影响用性性能，处理时时限一个工作作日。C级:严重事件件，紧急事件，可以勉勉强使用，但但已严重影响响使用性能，影影响大部分工工作，处理时时限半个工作作日。D级:特大事件件，紧急事件，彻底影影响工作和业务的进行，处理理时限1200分钟。ü 根据事件的分类类将运维人员员分作三级支持：一线支持:负责责处理I级事件。二线支持:负责责处理II级事件。三线支持:负责责处理IIII级事件。2） 事件预约事件预约应用模模块记录所报报事件的相关基础信息息(如:事件件编号、预约约用户、事件登记日期期、事件登记人、事件设备的设设备编号、设设备类型、设设备型号、设设备所在地点点、事件及设设备描述)，事件登记是整个运维服服务的开始部部分，为流程程的下一步处处理提供基础础条件。3） 事件变更运维人员在处理理事件过程中中因某些情况况导致远程运运维需要中止止，由运维人人员可将任务务返回至管理理员，管理员员可以再次调调配另一名运运维人员负责责处理事件。事事件变更过程程后，事件相相关信息（如如即时通讯记记录，事件登登记信息）会会由新的运维维人员接收，方方便再次处理理事件。4） 事件统计事件统计应用模模块通过展现现事件的历史信息，提提供终端用户户及运维人员员的事件记录，通过特特定的统计分分析模型，及及时发现业务务风险和规范范工作制度，使使统计分析更更加合理化，科科学化。5） 事件查询事件查询应用模模块能够根据据各种查询条条件(如:事事件时间、受受理人、事件件编号、事件地点)等等查询事件情况信息息，提供所查查事件的各种基基础信息及处处理过程信息息。能够为运运维人员提供供可靠的信息息保障、对于于同类型设备备的有效维护护提供充分的的实践数据。同同时，各类典典型事件的归纳、总总结也为数据据库的完善提提高了保障。服务人员能够根据自己工作需要定义灵活定义查询条件，提供查询的灵活性和便捷性。4.2.2.2 运维服务协助用户通过此应用用模块可以及及时获得运维维人员的桌面远程在线线服务支持，能能够及时处理理日常工作中中包括终端、外外设软硬件在在内的绝大多多数IT难题题，通过桌面面远程方式极极大地节约运运维成本，使使业务中断得得到迅速恢复复。运维人员通过运运维服务协助助向所有桌面面用户提供远程协助助服务，在服服务过程中可可以与终端用用户进行即时时通讯的沟通通，通过文件件传输获取现现场数据。整整个过程的所所有数据均被被系统审计记记录。该业务领域主要要应用功能包包括：远程协协助、即时通通讯、文件传传输。1） 远程协助客户端（被控端端）申请运维维人员对其计计算机进行远远程维护，主主控端(远程程运维管理主主机)以指导导模式与控制制模式两种的的方式建立远远程协助连接接。运维人员通过远远程协助功能能，对用户进进行系统维护护、软件安装装、问题处理、系统演示及其他应应用工作,节节省现场运维维所需的时间间和人力的成成本。2） 即时通讯提供基于浏览器器网页的即时时通讯工具，方方便用户反映映问题，与运运维人员进行行文字、图形形层面的交流流。运维人员员也可以主动动通过即时通通讯指导用户户解决问题。系统支持历史史通讯记录查查询，会话审审计，图片传传输等功能。3） 文件传输提供基于HTTTP协议的文文件传输机制制，用于传递递调试工具、系系统截图、安安全补丁等资资源。支持在运维人员员与终端用户户之间进行全全类型文件“拖放”、“复制/粘贴贴”操作。也支支持以“选择+发送送”方式，实现现文件在运维维人员和终端端计算机之间间的传送。支支持单个文件件、批量文件件以及文件夹夹之间的操作作。 桌面运维人员的的操作需要得得到终端用户户的授权，所所有操作均会会审计入库。4.2.2.3 运维服务评估服务台可以对运运维人员的工作能能力及工作量量做出公正的的统计及评估估。能够指导导运维人员优化服务务过程，提高高服务水平。该业务领域主要包括：服务报告、服务评分、服务调查。1） 服务报告每次远程协助完完成之后，运运维人员将会会出具一份服服务报告，告告知用户本次次维护的内容容，问题产生生原因，并给给出一些针对对性的建议。服服务报告同时时作为运维人员工作作评估标准之一，促进运维人人员提供更高高质量的服务务。2） 服务评分用户收到运维人人员的服务报告后后，提交服务务反馈单，包包括对本次服服务的评分，以及仍存存在的问题等等。用户评分是运维人员工工作业绩考核核的重要衡量量标准之一。3） 服务调查管理员可以通过过该模块针对对性的对某个个业务领域的的服务内容、服服务方式针对对桌面用户或或者运维人员员进行工作改改进的调查。4.2.2.4 运维服务监查运维服务监查和和管理的成熟熟度是衡量桌桌面远程运维维服务实际系系统支撑能力力和管理能力力的重要指标标。为实现桌面面运维服务精精细化管理的的目标，提高高管理制度和和管理流程的的执行力，服服务监查是非非常重要的管管理手段。从运维服务监查查管理体系的的目标出发，按按照体系、流流程和岗位角角色分解，形形成“运维管理体体系运行KPPI关键绩效效指标流程KPPI角色岗位位KPI”3层相互关联联的绩效考核核指标体系，以此作为桌面远程运维工作考核的依据。该业务领域主要包括：事件监控、运维审计、统计分析。1） 事件监控管理员通过对整整个运维事件件服务的监控控、抽查，可可以及时掌控控事件运维过过程中所遇到到的问题。2） 运维审计提供桌面远程运运维工作流程程的详细日志志记录，包括括用户名称、运运维时间、运运维类型、运维结果以及及详细过程等等信息。3） 统计分析运用统计方法及及与分析对象象有关的知识识，从定量与与定性的结合合角度上对运维事件件、运维过程程、运维数据据进行分析研研究。是继设计、监监查、整理、考核后的重要工作，是是运维工作的基基础对数据的的分析和再认识识。最终形成成系统的统计计分析报表及及统计分析报报告。4.2.2.5 辅助分析决策海量数据多维业业务分析，真真正给用户提提供在浏览器器中对海量数数据提供全面面、深入、科科学、精准、智智能的即时分析能力力。同时在分分析过程中动动态形成输出出分析报表，图图表结合，展展现方式灵活活多变。通过海量历史数数据的汇总分分析、日积月月累的知识库库的自学习更更新达到能够够为领导决策策提供最有利利的数据支持持。该业务领域包括括：趋势分析析、报表管理理、知识库。1） 趋势分析透过数理模式来来分析存储的的数据，找出出不同的用户户群体特有的的远程维护需需求及其变化化趋势，辅助助领导决策。 2） 报表管理将远程维护过程程中产生的用用户数据、维维护数据、服服务报告、经经验总结等数数据进行分类类汇总并存储储在数据库中中，并结合多多种页面技术术进行展现，形形成分析报表表，为进一步步数据挖掘提供供数据源。3） 知识库通过与IMS系系统的集成，将运维人员的事件解决方法进行及时的收集和整理，并分类保存。通过运维人员的知识共享，针对某一(或某些)领域问题求解的需要时，能快速的找到解决方法，保证工作效率，降低风险。4.2.3 数据架构² 数据构成桌面远程运维管管理系统的数数据构成包括括管理端和用用户端的各类类运行数据、交交互数据以及及系统后台的的管理数据，这这些数据完成成了从各类维维护和授权申申请、远程排排除事件、运维数数据记录，最终实现依依据运维数据据统计分析展展现运维工作作成果的完整整工作流程。² 数据分类桌面远程运维管管理系统的数数据按照运维维工作的特点点分为：指令令数据、标示示性数据、交交互数据、管管理数据、决决策数据五种种类型。数据据分类及构成成如下（见图图4）：图4 数据分类类及构成² 指令数据指令数据是桌面面远程运维管管理系统各模模块协同工作作的桥梁，为为终端和管理理员端实现以以发现、定位位、解决为工工作目标的远远程运维工作作提供了交互互和控制手段段。指令数据的丰富富和优化对提提高远程运维维管理系统的的工作效率具具有重要意义义。系统对这这类数据的要要求是通用化化、标准化，能能够与已经部部署了的桌面面终端管理系统统保持数据格格式和使用方方法的兼容。² 标示性数据标示性数据是桌桌面远程运维维管理系统与与人员管理、桌桌面管理、桌桌面安全管理理等关联系统统保持同步的的数据，有利利于从统一的的标准数据库库获取用以判判断、识别、授授权的依据性性数据。标示性数据是完完成桌面远程程运维工作的的基础数据，以以标示性数据据为基准，我我们可以识别别、定位、分分析运维对象象，并采取运运维措施。² 交互数据交互数据是桌面面远程运维工工作过程中获获取或产生的的数据，这类类数据支持了了使用者运维维申请、运维维人员和使用用者的交流、远远程协助、事事件排查解决决、事件的流转等等桌面远程运运维的主要工工作。交互数据数据量量十分庞大，随随着桌面远程程运维管理系系统的持续使使用，将形成成大量的历史史数据和实时时数据，其中中大部分数据据都能反映远远程运维工作作的工作量和和工作效率。这这些数据经过过既定的挖掘掘策略处理后后有相当一部部分能够转化化为决策数据据。² 管理数据系统的管理数据据主要包括了了用户管理数数据、身份管管理数据、系系统配置数据据、远程连接接管理数据、日日志管理数据据等。系统的管理数据据支持运维人人员完成系统统的操作方案案配置、用户户信息管理、操操作权限控制制、系统维护护、安全审计计等工作。² 决策数据决策数据是从交交互数据和管管理数据中，通过既定的的数据挖掘策策略处理后得得到的海量数数据。决策数据包括支支持对运维工工作量和质量量的综合分析析的数据，也也包括支持对对运维事件的的多维分析的的数据，决策策数据的不断断积累能够更更加有效地通通过定制的统统计分析模型型对桌面远程程运维管理工工作成果进行行展示以及对对运维管理工工作的优化提提供数据支持持。4.2.4 技术架构系统采用Javva 、C+为开发语语言。B/SS与C/S共共存管理应用用模式，管理理员通过weeb进行统一一管理，运维维人员通过wweb处理事事件，用户通通过web预预约事件。运运维人员与用用户采用C/S模式进行行过远程协助助。4.2.4.1 技术架构本系统基于MVVC设计模式式，将系统划划分为数据访访问层、业务务逻辑层、应应用层（如图图5所示）。系统对每一一层定义明确确的功能接口口，同时在层层次内实现组组件化的接口口实现。层次次化、模块组组件化的实现现，使系统具备了最最大程度的灵灵活度，从而而能对业务需需求的变化做做出快速的反反应，使系统统具有很好的的扩展性。图5 技术架构构图4.2.4.1.1 数据访问层系统每天会产生生庞大的数据据量，涉及用用户个人信息息 运维信息息、服务反馈馈等，且数据据之间存在复复杂的关系，数据访问层对数据信息进行归档，提供快速查询的底层接口，并保证数据的完整性、可靠性，为上层业务系统提供强有力的数据支撑。 结合桌面远程运运维项目的业务特性与与实际需求，我们选取SQQL数据库，主主要存在以下下优势：（1）数据库易易于开发、维维护、具备可可移植与可扩展展性。（2）支持分布布式应用。（3）支持多CCPU并行处处理能力，能能够平衡负载载。（4）支持数据据完整性约束束，提供数据的的正确性和一一致性保护，包包括实体完整整性、参照完完整性、复杂杂的事务规则则等。（5）具备并发发控制能力，满满足多个用户户点在同一时时刻对同一数数据进行读或或写操作。 （6）支持异常常情况下的硬硬件与软件容容错处理。（7）安全性控控制，支持帐户管管理、用户权权限、网络安安全控制、数数据约束。4.2.4.1.2 业务逻辑层主要包括各类封封装了业务实实现逻辑的业业务服务组件件，同时对系系统的事务进进行总体控制制，调用数据据访问层的数数据服务，本本身不直接访访问数据库。业务逻辑层主要要包含的关键键技术：（1）anywware技术术桌面远程运维管管理系统使用用anywaare技术，可可以最大限度度对数据进行行压缩处理，并并且有多种色色彩模式提供供选择，以保保证在网络状状况不好的情情况下保证连连接质量。采采用web方方式实现即时时通讯功能，无无需安装即时时通信客户端端，当有新消消息时采用桌桌面管理客户户端提醒用户户，并自动打打开web进进行显示。（2）缓存服务务管理技术页面访问的时候候，生成动态态 Web 页会耗用各各种各样的系系统资源。当当 Web 服务器收到到页面请求时时，它通常必必须从数据库库或其他存储储系统中实时时地检索所请求求的信息。对对这些资源的的访问通常需需要通过有限限的资源池（如如数据库连接接、套接字或或文件描述符符）进行。因因为 Webb 服务器通通常需要处理理很多并发请请求，所以对对这些共享资资源的争夺可可能会延迟页页面请求，直直到资源变为为可用。在将将请求发送后后，仍然必须须将结果转换换为 HTMML 代码以以便进行显示示。4.2.4.1.3 应用层基于Web 22.5实现技技术，负责为为界面和业务务服务之间进进行数据转换换，隔离界面面实现与后台台服务实现，使使后台业务服服务实现更为为标准化。 在应用层面主要要包含了weeb平台、远远程协助、报报表管理、即即时通讯、系系统配置等具具体应用模块块。4.2.4.2 安全性设计桌面远程运维管管理系统设计计遵循以下安安全原则：1) 通信安全：维护护工作站与桌桌面终端的通通信采用1228位安全加加密，保证数数据安全可靠靠传输。2) 授权控制：远程程桌面服务只只有在桌面终终端用户发起起远程协助后后，才打开服服务，维护工工作站确认后后建立通信。确确保终端用户户的远程桌面面服务不受非非法远程控制制。3) 策略控制：远程程维护的权限限策略页面包包含以下功能能：ü 远程控制：授予予控制设备的的只读或读写写权限。 ü 重新启动：授予予重新启动设设备的权限。 ü 屏幕截取权限：授予远程屏屏幕抓取权限限。ü 对话：授予与设设备对话的权权限。 ü 文件传输：授予予与设备的本本地驱动器之之间来回传输输文件的权限限。 ü 在远程设备上运运行程序：授授予在设备上上运行程序的的权限。 4.3 项目建设方案4.3.1 建设方案桌面远程运维管管理系统是在在原有桌面终终端管理系统统的基础上，增增加远程运维维功能模块。为了有序推进桌桌面远程运维维管理系统建建设工作，整整体的建设过程如下：l 开展公司各单位位桌面终端远远程运维需求调研分析l 结合前期试点研研究工作，进进行方案设计计l 进行系统研发工工作，包括软软件编码和测测试l 开展系统试点部部署工作，并并进行问题消消缺、优化提提升l 在试点建设的基基础上，进行行系统统一推广工作作l 系统培训以及验验收相关工作作4.3.1.1 实施原则在整个实施过程程中，为确保保系统实施的的有效、可控控、安全，系系统实施需遵遵循的主要原原则如下：1) 充分借鉴和利用用已有信息化化建设成果和和现有资源，避避免不必要的的重复投资。2) 坚持在具有技术术先进性的同同时，确保现现场应用环境境下的实用性性和可操作性性。3) 可扩展性原则，使使用基于通用用功能标准，采采用可重用、可可扩展的体系系结构和功能能组件，适应应将来业务发发展的需求。4.3.1.2 实施准备1. 成立组织机构为了更好开展系系统实施工作作，项目组将将根据实施工工作不同职责责成立分部实施小组组。实施小组组承担软件准准备、系统部部署、系统验验证、数据导导入以及用户户培训工作。2. 部署环境准备分部实施小组进进驻现场之后后，根据系统统需求协助配配合有关单位位进行系统部部署和测试，为为系统正式部部署提供环境境。3. 制定实施计划实施项目经理与与用户进行沟沟通，根据公公司建设总体体计划，结合合系统实施建建设的具体需需求，制定系系统具体实施施计划，并进进行最终确认认，作为实施施工作进度依依据。4. 制定管理制定实施项目经理与与用户进行沟沟通，根据项项目实施管控控统一要求，制制定系统建设设实施及人员员管理相关制制度规范，制制定实施管理理制度，为系系统实施工作作提供保障。5. 项目启动会准备项目启动会会汇报材料，配配合用户单位位召开项目启启动会。4.3.1.3 系统部署1. 系统部署安装完成对桌面系统统服务器和客客户端程序的的升级工作。2. 程序配置和策略略下发完成相关配置工工作，制定策策略并完成下下发。3. 系统验证与测试试组织实施人员对对系统的功能能、性能等进进行全面的测测试。4.3.1.4 系统培训1. 内部培训为了更好的开展展系统的培训训工作，在组组织分部进行系统统培训的前期期开展对内部部实施人员进进行专门培训训，主要内容容包括系统部部署、功能使使用以及用户户培训方案及及要求。2. 制定培训计划实施经理与用户户单位沟通确确定用户单位位的培训方案案，组织培训训人员准备培培训资料、培培训习题等。3. 培训准备工作每轮培训前，培培训人员熟悉悉培训场地、相相关资料印刷刷、发培训通通知等，同时时需要制定详详细的培训计计划、准备培培训数据、编编写培训资料料、确定培训训方式，并要要求培训讲师师要对培训内内容做好充分分的准备工作作，以保证培培训质量。4. 组织培训分批次对用户进进行系统培训训。4.3.1.5 系统试运行与正正式上线1. 系统试运行在完成系统部署署、系统配置置、系统培训训工作后，系系统进入试运运行阶段。Ø 系统试运行要求求系统试运行的目目的是让用户户对系统的使使用和管理模模式进行熟练练和掌握，为为系统正式上上线运行做好好准备。系统试运行阶