ITMOMO云应用系统监控措施〔技术白皮书〕 .docx

《ITMOMO云应用系统监控措施〔技术白皮书〕 .docx》由会员分享，可在线阅读，更多相关《ITMOMO云应用系统监控措施〔技术白皮书〕 .docx（27页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精品名师归纳总结ITMOMO-APM网站及应用系统监控系统应用系统监控、分析、报警及应用层安全把握、入侵防范一体化解决方案技术白皮书2021 年 3 月可编辑资料 - - - 欢迎下载精品名师归纳总结目录第 1 章 信息化主管 CIO 面临的挑战 12.1. 系统定位 42.2. 系统特点 52.3. 总体架构 62.4. 系统组成 72.4.1. ITMOMO 引擎 72.4.2. 侦察兵子系统（监控数据采集）82.4.3.2.4.4.实时监控分析子系统报警子系统 1692.4.5.162.4.6.应用层安全把握及入侵防范子系统监控门户子系统 21第 3 章 关于我们 233.1. 公司简介

2、 233.2. 部分案例 24第 2 章 ITMOMO-APM网站及应用系统监控系统介绍4可编辑资料 - - - 欢迎下载精品名师归纳总结第1章 信息化主管 CIO面临的挑战为了建设和谐社会、优化产业结构，转变经济进展方式，提高国民经济运行质量和效率，国家提出了“以信息化带动传统行业转型”，同时，国家成立了以中共中心总书记、国家主席、中心军委主席习近平担任组长的中心网络安全和信息化领导小组，将系统安全从政策层面提到了前所未有的高度。目前，政府、企业、学校、医院、军队等企事业单位为了节约成本、提高效率、规范流程、业务协同、信息共享、优化服务、政策遵循或安全把握的各自目的，依据各自业务需要建立了各

3、种各样的网站、软件。包括但不限于企业网站、电子商务网站、SNS 社区网站、博客、微博、企业ERP 软件、销售软件、CRM 客户关系治理软件、财务软件、人力资源治理软件、协同办公软件、数字化校内软件、聪慧城市治理软件、医院HIS 系统等。取得了良好获果。随着网站、软件系统应用的不断深化，业务开展对网站、软件系统的依靠和要求越来越高，特别是基于系统监控的系统优化及安全把握方面，为此，用户建设了监控系统。可是，传统的监控系统只能实现网络、服务器、储备、操作系统、数据库、中间件等基础软硬件的监控，不能在系统、功能、数据层面为系统优化和安全把握供应依据。因此，一些新的要求和挑战摆在了信息化主管 CIO

4、面前，如下表：要求挑战国家成立了以中共中心总书记、国家市场主流安全技术和产品主政策主席、中心军委主席习近平担任组长的中央网络安全和信息化领导小组，国家层面要基于网络、服务器、操作系统、数据库、中间件等基要求中心网络安全和信息化领导小组的成立对网站、软件系统的安全提出了更高要求。础环境供应爱惜，急需基于应用层面和数据层面供应爱惜，完善安全体系。业务优化系统，提升网站、软件系统的用户体验，提高用户中意度，增强用户粘性。如 何 明白 、 分 析 系 统 、 功能、数据的用户量、应用频率、用户中意度、用户宠爱要度和运行性能，有针对性的求对 网 站、 软 件 系 统 进 行 优可编辑资料 - - - 欢

5、迎下载精品名师归纳总结要求挑战化。可编辑资料 - - - 欢迎下载精品名师归纳总结实时把握网站、软件系统的运行情形，包括系统、功能、记录数据的用户数量、点击量、停留时间、运行速度、流量带宽 等。实时把握用户情形，实现精确服务。包括但不限于用户拜望时间、用户行为、用户使用终端设备（电脑或手机）、操作系 统、辨论率、浏览器类型（IE 浏览器、搜狗浏览器、 FIREFOX 浏览器）等。信息化领导要求依据业务所建的网站、软件系统情形，规划、评估网络、服务器等基础资源。领导实时把握全部系统的运行情形，包括但不 技限于 JAVA 、.NET、PHP、HTML等技术术建设的系统。要求监控系统需适应各业务部门

6、“各自为政 建”、“各自为政管”及IT 部门集中治理的运行模式，且不能影响原有系统的性如何从系统、功能、数据三个层面猎取、分析、出现网站、软件系统的用户数量、点击量、停留时间、运行速度、流量带宽等数据。如 何 猎取 、 分 析 、 展 示 网站、软件系统的全部用户的 拜望时间、用户行为、用户 使 用 终端 设 备 （ 电 脑 或 手机）、操作系统、辨论率、 浏览器类型（ IE 浏览器、搜狗 浏 览器 、 FIREFOX浏 览器）等。如何猎取网站、软件系统的网络、服务器基础资源占用情形，并构建网站、软件系统的网络、服务器评估分析模型各网站、软件是由不同公司 在不同时期建设，技术参差 不 齐 ，

7、包 括 但 不 限 于JAVA 、.NET 、 PHP、HTML等，如何监控不同技术的全部系统。实现对网站、软件系统的监控，对原有网站、软件系统的改动大吗？必需由监控系可编辑资料 - - - 欢迎下载精品名师归纳总结要求挑战能统承建商实施？仍是信息化主管部门和原网站、软件系统的承建商也能实施？从上表可见：信息化建设从系统建设阶段、系统环境监控阶段正式进入系统运行监控阶段，急需建设网站及应用系统运行监控系统。由于，网站及应用系统监控是为网站、应用系统进行系统优化和安全把握供应依据的重要手段，是提升系统用户体验和安全的必定选择，是信息化进展的必定产物。如下图：在这样的背景下， ITMOMO网站及软

8、件监控系统经过多年研发和应用，将帮忙信息化主管 CIO 们快速应对业务部门和领导的上述要求，实现网站和应用系统多粒度（系统、功能、页面、数据），多维度（用户、终端、系统），多 周期（年、季度、月、周、日、小时、分、秒）的全方位监控，并可按需自动 实时生成科学的监控报告。可编辑资料 - - - 欢迎下载精品名师归纳总结第2章 ITMOMO-APM网站及应用系统监控系统介绍2.1. 系统定位ITMOMO-APM网站及应用系统监控系统在系统监控体系中的定位ITMOMO-APM网站及应用系统监控系统是ITMOMO 的重要组成部分，该系统与传统基础软硬件环境监控系统互补，与标准规范及治理制度一起，共同构

9、成了整个系统监控体系。掩盖网络、服务器、储备、操作系统、数据库、中间件、应用系统、用户等全部信息化对象。其中：传统基础软硬件环境监控系统： 主要使用对象是 IT 技术人员，包括信息化分管领导、系统治理人员、系统运维人员。实行定时监控策略，用户关注系统是否运行正常，能否正常拜望，系统运行的基础资源运行是否正常，基础资源总消耗情形。目的是确保系统正常运行，故障能够快速定位并解决。网站及应用系统监控系统： 主要使用对象是 IT 技术人员和业务人员，技术人员包括信息化分管领导、系统治理人员、系统运维人员。业务人员包括业务分管领导、业务操作人员、系统全部用户等。实行实时监可编辑资料 - - - 欢迎下载

10、精品名师归纳总结控策略，用户关注系统运行性能速度的快慢，系统用户体验的好坏， 各系统、功能及数据对基础资源的占用情形。关注用户来源、用户体验、用户行为、用户使用终端等。目的是进一步加强系统优化和安全把握提升用户体验和系统安全，提升系统价值。2.2. 系统特点ITMOMO-APM网站及应用系统监控系统拥有核心技术和独创的系统特点，包括：系 统 采 用 APAM （ AJAX+PHP+APACHE+MYSQL） 技 术 ， 支 持 对JAVA 、.NET、PHP、HTML等全部异构 WEB 类网站及应用系统的监控、分析、报警、安全把握及应用层入侵防范。系统部署简洁，对原有网站或应用系统的修改要求及

11、性能影响基本可以忽视。系统支持对一个或多个网站和应用系统多粒度（系统、功能、页面、数据），多维度（用户行为、应用终端、应用系统），多周期（年、季度、月、周、日、小时、分、秒）的全方位监控，并供应表格、柱状图、进度图、饼图、曲线图、折线图、区域图等多种形象的图文出现方式，同时，支持按需自动实时生成科学的监控报告。系统供应了基于阀值判定，通过三色灯、声音提示、短信提示等多种报警功能，可对超阀值的流量、性能速度、用户并发、页面停留时间情形进行报警。系统供应了应用层的安全把握及入侵防范爱惜功能。包括流量把握、性能速度把握、用户并发把握、页面把握（把握页面是否支持打印、复制、另存等）、用户停留时间把握等

12、，同时具有对DDOS 攻击、 SQL注入、跨站点脚本攻击XSS 等应用层攻击进行防范。系统移植性和适应性强，包括支持跨操作系统（ LINUXWINDOWS 等） 部署，支持跨浏览器（ IE 浏览器、搜狗浏览器、 FIREFOX 浏览器等）、跨终端设备（台式电脑、笔记本、手机、平板等）自适应访问。系统供应了拥有 1:1 视化定制设计功能的监控门户，便于供应个性化监控服务。可编辑资料 - - - 欢迎下载精品名师归纳总结2.3. 总体架构ITMOMO-AP总M体架构从上图可见， ITMOMO-APM接受 APAM技术架构，由监控对象、底层支撑、数据中心、监控业务、监控门户、用户六个层次组成。其中：

13、监控对象： 是 ITMOMO-AP监M控的各种 WEB网站或 WEB应用系统，包括但不限于 JAVA、.NET、PHP、HTML等技术构建的监控对象。底层支撑： 底层支撑是用于支撑 ITMOMO-AP正M 常开展监控业务，并设计监控门户的基础。包括 ITMOMO监控引擎和 ITMOMO门户设计引擎。其中，监控引擎主要用于对监控分析模型的说明。门户设计引擎用于对监控门户设计规章的说明。侦察兵系统： 用于实现对被监控网站或应用系统实时监控数据的采集、接收、处理、加载、治理，以及指挥调度指令发送。由系统侦察兵Agent 和数据中心组成。监控业务： 用于开展监控、分析、报警、应用层安全把握及入侵防范的

14、核心业务应用功能。可编辑资料 - - - 欢迎下载精品名师归纳总结监控门户： 用于为 IT 人员、业务人员、拜望用户供应个性化的监控信息服务。由监控门户设计系统和IT 人员门户、业务人员门户、拜望用户门户等组成。用户： 指使用 ITMOMO-AP的M 最终用户，包括 IT 人员、业务人员、拜望用户等。2.4. 系统组成2.4.1. ITMOMO引擎ITMOMO-AP使M 用的引擎包括 ITMOMO监控引擎和 ITMOMO门户设计引擎。其中，监控引擎主要用于对监控分析模型的说明。门户设计引擎用于对监控门户设计规章的说明。ITMOMO-APM监控引擎架构图可编辑资料 - - - 欢迎下载精品名师归

15、纳总结ITMOMO-WSD 设计引擎架构图2.4.2. 侦察兵子系统（监控数据采集）监控数据采集子系统由系统侦察兵Agent 子系统和数据中心子系统组成。其中：侦察兵 Agent 子系统： 用于治理猎取监控网站或应用系统的监控数据的Agent 脚本。包括脚本的生成、修改，以及显示LOGO 的设置等。可编辑资料 - - - 欢迎下载精品名师归纳总结侦察兵 Agent 设置截图说明：用户只需将上图中的2 行 Agent 脚本嵌入被监控系统的代码中即可自动实现监控。监控对象包括但不限于：流量、响应时间、带宽、用户拜望时间、用户停留时间、终端类型、操作系统类型、浏览器类型及版本、URL 等。数据中心子

16、系统： 用于实现对 Agent 子系统采集的监控数据的接收、处理、加载入库、数据治理，以及依据监控情形对前方Agent 侦察兵发布行为指令，包括报警、安全把握、入侵防范等。2.4.3. 实时监控分析子系统实时监控分析子系统用于对一个或多个网站和应用系统多粒度（系统、功能、页面、数据），多维度（用户行为、应用终端、应用系统），多周期（年、季度、月、周、日、小时、分、秒）的全方位监控，并供应表格、柱状图、进度图、饼图、曲线图、折线图、区域图等多种形象的图文出现方式，同时，支持按需自动实时生成科学的监控报告。监控系统对网站或应用系统进行全方位的监控，实时把握网站的使用情况，包括用户数、流量、性能、带

17、宽、用户停留时间、终端、操作系统等。2.4.3.1. 系统监控分析报告系统监控分析报告用于依据用户要求实时自动生成科学的系统监控分析报告，帮忙用户进行系统优化及安全把握措施强化。包括系统终合监控分析、系统重要指标监控分析、用户监控分析、终端监控分析、安全把握及入侵防范情形等。系统生成监控报告时会提示用户是直接打开监控报告仍是储备监控报告。如下图：用户可依据需要选择“直接打开”或“下载”。可编辑资料 - - - 欢迎下载精品名师归纳总结系统监控分析报告截图2.4.3.2. 系统监控分析系统监控分析用于实现对一个或多个监控网站或应用系统的实时监控、排名、分析。该功能支持多粒度（系统、功能、页面、数

18、据），多周期（年、季度、月、周、日、小时、分、秒）的监控分析，并供应表格、柱状图、进度 图、饼图、曲线图、折线图、区域图等多种形象的图文出现方式。如下图：可编辑资料 - - - 欢迎下载精品名师归纳总结系统重要指标综合监控分析截图系统重要指标综合监控分析截图可编辑资料 - - - 欢迎下载精品名师归纳总结系统重要指标监控截图系统功能监控分析截图系统性能分析可编辑资料 - - - 欢迎下载精品名师归纳总结系统流量分析详细监控信息截图2.4.3.3. 终端监控分析终端监控分析用于对拜望网站或应用系统的用户使用的终端进行监控分析，包括终端设备类型、操作系统、辨论率、浏览器类型、浏览器版本、COOKI

19、E 、 Aleax 组件的分析。该功能支持多粒度（系统、功能、页面、数据），多周期（年、季度、月、周、日、小时、分、秒）的监控分析，并供应表格、柱状图、进度图、饼图、曲线图、折线图、区域图等多种形象的图文出现方式。如下：可编辑资料 - - - 欢迎下载精品名师归纳总结终端设备类型监控柱状分析截图终端操作系统类型监控饼图分析截图终端浏览器类型监控饼图分析截图可编辑资料 - - - 欢迎下载精品名师归纳总结终端浏览器版本监控饼图分析截图2.4.3.4. 用户监控分析用户监控分析用于对系统的用户量、独立IP 量及用户的页面停留时间等用户行为的监控分析。该功能支持多粒度（系统、功能、页面、数据），多周

20、期（年、季度、月、周、日、小时、分、秒）的监控分析，并供应表格、柱状 图、进度图、饼图、曲线图、折线图、区域图等多种形象的图文出现方式。如下：按年的 IP 用户数据监控饼状分析截图可编辑资料 - - - 欢迎下载精品名师归纳总结按月的用户页面停留时间监控柱状分析截图按天的用户拜望量监控曲线分析截图2.4.4. 报警子系统ITMOMO-APM 报警子系统用于依据监控模型的报警条件，基于阀值判定，通过三色灯、声音提示、短信提示等多种报警功能，可对超阀值的流量、性能速度、用户并发、页面停留时间情形进行报警。2.4.5. 应用层安全把握及入侵防范子系统系统供应了应用层的安全把握及入侵防范爱惜功能。包括

21、流量把握、性能速度把握、用户并发把握、页面把握（把握页面是否支持打印、复制、另存等）、用户停留时间把握等，同时具有对DDOS 攻击、 SQL 注入、跨站点脚本攻击 XSS 等应用层攻击进行防范。可编辑资料 - - - 欢迎下载精品名师归纳总结2.4.5.1. 页面安全把握页面安全把握设置截图通过对网站或应用系统的页面进行把握，加强页面安全。包括： 鼠标右键答应或禁止。网页打印答应或禁止。网页内容答应或禁止复制。 网页内容答应带版权的复制。2.4.5.2. 用户名密码认证及授权把握通过用户名密码认证把握，限制用户的权限，确保用户只能使用权限范畴内的功能，只能浏览权限范畴内的数据。丢失密码的用户可

22、以通过“回答密码找回问题”顺当找回密码。同时，系统供应授权把握，包括系统治理员和内容发布治理员。网站或应用系统治理IT 人员： 可以查看全部监控数据，并多维度给出分析报告。网站或应用系统业务人员： 可以查看业务相关的监控数据，如系统功能的运行性能速度监控分析、用户行为分析、用户来源分布分析、用户终端分析等。网站或应用系统治理用户： 在应用系统中即可查看自己的操作日志。可编辑资料 - - - 欢迎下载精品名师归纳总结2.4.5.3. 系统性能及并发爱惜把握ITMOMO-APM通过实时监控系统全部功能、数据的响应性能速度、用户并发、拜望量等关键性能指标，并设定系统级、功能级、数据级的爱惜阀值，当性

23、能速度低于阀值，并发高于阀值，系统就会对网站或应用系统启动爱惜功 能，用户就不能再使用或拜望指定的功能、数据页面。并提示用户：“因系统太忙、用户太多，请稍后再拜望系统”。系统爱惜把握成效截图2.4.5.4. DDOS 攻击防范ITMOMO-APM能够实现对单一的 DoS攻击和分布式 DDoS攻击进行监控和防范，包括：分析追踪攻击源的IP 的址，将 IP 的址加入黑名单，使该攻击源没有拜望攻击才能。同时，提示攻击用户“停止实行攻击行为”。可编辑资料 - - - 欢迎下载精品名师归纳总结DDOS攻击架构图应用爱惜提示成效截图2.4.5.5. SQL 注入攻击防范通常， SQL注入攻击的总体思路包括

24、：发觉 SQL注入位置。可编辑资料 - - - 欢迎下载精品名师归纳总结判定后台数据库类型。确定 XP_CMDSHE可LL执行情形发觉 WEB虚拟目录上传木马。得到治理员权限。ITMOMO-APM能够实时监控用户在应用层面实时SQL 注入攻击的行为， 在用户发觉 SQL 注入位置阶段就去掉用户的攻击才能，将防范关口前移。防范策略实行：对有开展开放SQL 注入攻击的用户实行一次提示，三次加入黑名单方式，使用户没有拜望和攻击系统才能。同时，提示攻击用户“停止实行攻击行为”。应用爱惜提示成效截图2.4.5.6. 跨站点脚本攻击 XSS防范XSS 跨站脚本攻击始终都被认为是客户端Web 安全中最主流的

25、攻击方式。由于 Web环境的复杂性以及 XSS 跨站脚本攻击的多变性，使得该类型攻击很难完全解决。跨站脚本攻击（ Cross Site Scripting）是指攻击者利用网站程序对用户输入过滤不足，输入可以显示在页面上对其他用户造成影响的HTML 代码，从而盗取用户资料、利用用户身份进行某种动作或者对拜望者进行病毒侵害的一种攻 击方式。ITMOMO-APM实行“ XSS 风险评估”及“ XSS 强制过滤防范”相结合的可编辑资料 - - - 欢迎下载精品名师归纳总结防范手段。一方面，对应用系统的全部需用户录入信息的过滤检查。另一方应用爱惜提示成效截图2.4.6.监控门户子系统监控门户子系统用于为

26、网站或应用系统治理IT 人员、网站或应用系统治理业务人员、拜望网站或应用系统的用户供应个性化监控数据服务。该子系统由监控门户设计子系统、 IT 人员监控门户、业务人员监控门户、系统治理员系统组成。面，基于 XSS 攻击特点码，对全部用户输入的内容，均进行强行过滤，禁止加载入库，杜绝 XSS 成功攻击。同时，提示攻击用户“停止实行攻击行为”。可编辑资料 - - - 欢迎下载精品名师归纳总结监控门户截图可编辑资料 - - - 欢迎下载精品名师归纳总结第3章 关于我们3.1. 公司简介LJ 在线是一家拥有核心技术，专业从事云网站设计系统、云软件设计系统、云网站及应用系统监控软件等产品研发、销售及服务

27、的软件企业、高新技术企业。目前，公司用心于企业、国土、房管、规划等行业用户。并在江西、广州、柳州、山东、成都、重庆、蕙州有代理机构和服务伙伴。公司拥有一支精锐的团队，朝气蓬勃，意气风发。现有员工 30 余人， 80是技术研发人员，员工平均年龄26 岁， 30%具有硕士及以上学历，历经锤炼并拥有深厚的专业素养。公司拥有强大的技术开发实力，融洽的工作氛围，以及完善的培训机制。LJ 在线（ ）作为拥有核心 技术 的服 务 品牌 ， 以 拥有 自主 学问 产权ITMOMO系列产品为基础，包括“ ITMOMO-WS网D 站 设计 系 统” 、 “ ITMOMO-SWD软 件设 计系统”、“ ITMOMO

28、-APM网站及应用系统监控系 统”，深受广大用户宠爱。目前，ITMOMO已推出市场 5 年， 2021 年获得国家版权局颁布的软件 著作 权 登 记 证书 （ 证 书号 ： 软 著登 字 第0262568 号） 。系统成熟、稳固、安全、高效。目前， ITMOMO产品已经通过了 360 安全认证 ，并被 百度网盘、华军软件园、天空软件园、中关村在线、多特软件、A5、格子啦、 Xdowns 等互联网多家权威软件门户举荐下载，累积下载超30,000用户。同时，目前， ITMOMO网站设计系统已经在数字五棵松、中建材集团、施耐德电气、西站机电市场、中山百思迈照明等众多用户中使用，成效良好。可编辑资料

29、- - - 欢迎下载精品名师归纳总结以“核心技术”产品为基础，公司与行业合作伙伴、用户供应多种灵敏的 服务模式。包括 产服合作模式 （公司供应产品和技术支持，用户或合作伙伴自主实现产品定制开发交付），产服一体化模式 （公司供应产品和定制开发服务交付）。用户可自主选择服务模式。3.2. 部分案例淄博国土局国土临沂国土局邹平房管局 淄博房管局 菏泽房管局 数字五棵松 中建材集团 施耐德电气 西站机电市场中山百思迈照明泽嘉装饰公司可编辑资料 - - - 欢迎下载精品名师归纳总结西藏新珠峰摩托车有限公司 贵州省铜仁全通责任有限公司北京市市政治理委员会江北嘴置业有限公司丰业房的产开发有限公司豪禧房的产开发有限公司开县人民政府綦江供电局四川外语学院英语学院重庆市人民政府法制办公室重庆市警卫局工美艺术建筑有限公司 万和药房连锁有限公司 欧瑞机械设备有限公司 东邦房的产开发有限公司琦品美业集团腾汇科技有限公司富源建筑设备租赁公司 大唐测控技术有限公司 出租车公司营运治理系统富川建筑工程有限公司 汇祥房的产开发有限公司四川航空重庆空港配餐服务有限公司柳州市信息中心包头市环保局重庆师范高校重庆科技学院重庆建筑工程职业学院可编辑资料 - - - 欢迎下载