事件查询 事件查询为用户提供了历史事件查询的手段，用户可以指定复杂的查询条件，快速检索到需要的事件信息，从而协助管理员进行计算机取证分析，收集外部访问或者内部违规的证据 审计策略是系统的核心，它为系统的数据采集和分析引擎提供输入。系统对通过引擎的数据包根据策略进行过滤，将符合策略的数据包供审计功能使用。用审计策略管理 户可以自由定义审计策略，系统提供便捷的添加、修改、删除、导入、导出、启用和禁用等策略管理功能 告警与响应管理 告警规则包括系统预定义规则和用户自定义规则两大类，用户在制定规则的时候，既可以设定审计的触发条件，也可以设定触发审计后的自动响应动作，告警后可进行发送邮件、SNMP Trap、执行程序脚本、设备联动等响应动作。系统可以直接阻断可疑的网络通讯 内置大量报表报告，包括数据库报表、FTP报表、主机报表、综合报表，等等。生成的报表图文并茂，报表可以按组管理，可以对报表生成进行日程规划，提供打印、导出以及邮件送达等服务，并根据计划归档报告，归档之后发送邮件通知。报告可用PDF、HTML、Excel、CSV或RTF等格式存档。用户可通过系统内置的报表编辑器自定义各类报表 通过资源定义，用户可以建立安全领域的知识库，并建立业务相关的集合。例如定义办公IP地址组、上班时间，等等。用户可以在告警规则中任意引用这些资源，使得其各种设置操作真正基于业务和领域知识，而不是基础的端口、IP、时间等原始信息 采用基于角色的权限管理机制，通过角色定义支持多用户访问。角色能够从设备和功能两个维度进行定义，从而达到对每一台设备、每一项功能进行操作的控制粒度 系统管理员可以通过系统管理中的系统配置对系统自身进行各种参数配置，包括数据的备份与恢复、系统自身运行状态的监控、流量分析配置、SYSLOG服务器配置、时间同步、系统升级，等等 事件处理性能 性能指标 数据保存时间 浏览器并发连接数 用户使用模式 其他 部署方式 6000~24000条/秒，依据具体产品硬件型号而定 不少于6个月 50个（即同一时刻可以有50个用户使用本系统） 无需安装客户端，使用IE浏览器访问管理中心 可以独立部署，也可以级联部署、分布部署，还可以与LAS、UMS集成 审计报表 资源定义 权限管理 系统配置 方案
3．数据中心的SAN存储（如图）
4．数据中心的容灾备份与演练系统
（1）迪备数据备份系统简介
鼎甲迪备（DBackup）是一套集本地备份和异地容灾为一体的，基于Web界面的数据库备份管理软件。它通过Web界面为用户提供一个在任何操作系统平台下都能运行的存储备份管理平台。它既可以使用自己的存储管理引擎来对企业内部异构平台中不同数据库的数据和系统进行备份和灾难恢复，也可以整合客户已有的其他主流厂商的存储管理软件，在不改变现有存储备份环境的前提下对企业内部的分布式异构数据库进行统一的备份和灾难恢复管理。
鼎甲迪备可以对大型企业或者政府单位分布在各地的数据库的备份系统实行分层次的统一管理和监控。只要在下级单位的备份服务器上安装一个很小的监控执行代理，毋须改变其现有存储备份系统架构或安装新的介质库，上级单位就可以利用Web界面通过企业内部网络或者通过互联网对下级单位的数据库备份的策略和执行情况进行监控和管理。
除了能够对现有数据备份系统进行无干扰式整合和分布式统一管理以外，鼎甲迪备还提供了一个分布式的介质管理模块和数据备份引擎，在现有的网络连接基础上，对分布在不同地方的数据库进行备份及灾难恢复管理。除了传统的以本地磁带或磁盘为备份目标的本地备份以外，鼎甲迪备还可以实现在有限网络带宽条件下的异地容灾备份。
（2）迪备特点
? 支持多种数据库的备份和灾难恢复
方案
支持不同操作系统下的各种版本的Oracle数据库的备份和灾难恢复,以及MS SQLServer数据库的备份和灾难恢复。 ? 支持有限网络带宽条件下的异地容灾
使用本地缓存、高度压缩、异步传输等独特技术，鼎甲迪备可以在有限网络带宽的条件下，以最小的代价实现数据库的异地容灾。 ? 基于Web的控制平台，简单易用，不受时间空间限制
采用基于Web界面的操作平台，方便管理员在任何时间、任何地点对企业数据库的备份和恢复进行实时监控和管理。 ? 统一管理，多级监控
一个企业无论有多少数据库系统，也不论这些系统分布在何地，系统管理员都可以使用一个统一的Web界面对所有这些数据库系统进行备份管理，鼎甲迪备还支持分级管理监控，对于有多级管理的企业和单位，上级单位可以很方便的管理和监控下级单位的数据库备份和恢复情况，确保分布式数据库系统的安全。
? 支持用户制定策略，实现自动备份
用户可以根据数据库系统的特点和业务的需要，灵活制定备份策略，鼎甲迪备将按照用户制定的策略自动运行备份作业，无须用户干预。
（3）迪备主要功能 ? 下级单位功能模块
1、数据备份管理
支持多种备份手段，支持完全备份，增量备份和差量备份。
完全备份：备份数据库中所有的数据、数据文件及其它相关文件。 增量备份（累积型增量备份）：增量备份的数据包含最近一次低级别或者更低级别的备份以来所有改变过的数据块。 差量备份（差异型增量备份）：差量备份的数据包含最近一次同级或者低级的备份以来改变过的数据块。
支持细粒度的备份，提供直观的树形显示界面，丰富的选择类型操作。可以单独备份oracle数据库的控制文件、归档日志，表空间和数据文件。可以备份SQLServer内的所有数据资源，包括所有数据库、单一文件组、单一文件或事物日志。
方案
支持自动备份，可以根据业务需要设定备份的时间和周期来实现自动备份。 2、数据恢复管理
支持多种恢复手段，其中包括自动恢复，按时间点恢复和灾难恢复。 自动恢复：当数据库不能打开时（不管是因为何种原因），使用自动恢复功能可以把数据恢复到最新的状态。
按时间点恢复：当用户因为某种原因需要把数据库恢复到以前某个状态时，使用按时间点恢复，可以把数据库恢复到指定时间点的状态。
灾难恢复：当用户的数据库因为各种原因遭受严重的破坏而无法打开、甚至数据库服务器都不可用时，使用灾难恢复功能可以将数据库恢复到最近一次备份的状态。 3、设备管理
设置备份数据的存储路径，管理存储设备空间。
4、作业警报
可以集中查看已制定作业的执行情况，根据作业的消息和错误报警，可以快速了解作业执行状态，发现失败的作业及其失败的原因，消息和错误报警也可以以电子邮件的方式及时发送给管理员，避免遗漏重要数据的备份。 5、策略管理
可以制定可重复使用的备份和恢复策略。策略制定好以后，只要将具体的备份作业和策略关联起来即可实现按策略备份和恢复。 6、作业设置
可以修改作业的执行时间和周期，可以修改与某作业相关联的作业模板，包括修改作业模板描述、优先级、和存储设备等等。当修改某作业模板时，所有与该作业模板关联的作业都要受到影响。可以查看作业详细信息和历史信息摘要。 7、作业历史
可以查看作业历史的详细信息，包括服务器名称、数据库名称、作业创建者、作业类型(备份作业，恢复作业）、作业执行结果、执行时间、设备名称、优先级、作业执行时间及结束时间、作业资源、等等。 8、作业监视
方案
监控作业的运行状态，可以查看某作业的详细信息，可以修改或删除作业。 9、报表管理
提供丰富的报表格式，方便用户了解数据库系统的整体运维状态和备份恢复的完整历史状况。 10、管理员模块
管理登陆后，可以配置需要进行备份管理的数据库的相关信息，配置使用单位信息，管理备份用户的帐号信息。
? 上级单位功能模块
1、上级单位监控
监控所有下级单位的所有备份服务器上的当前作业（正在执行的作业、已计划的作业、开始调度的作业）和已经设置的作业，查看作业是否已经完成；查看所有下级单位的所有备份服务器上的作业历史；查看所有下级单位的所有备份服务器在完成备份和恢复作业过程中所产生的警报；查看所有下级单位所配置的作业策略、备份负责人的联系方式、等等。 2、 上下级单位关系配置
通过对备份服务器的角色配置，确定上下级单位的监控关系（一个上级单位同时监控多个下级单位）。
（4）产品选型
设备需求 数据备份与容灾演练系统
品牌 鼎甲 参数 生产地 广州 精品资料
方案
机房整改解决方案.doc
