“這個數(shù)據(jù)中心投入使用以來，今天是第一次高朋滿座，我很高興大家一起來分享我們的信息化成果。”國家審計署計算中心主任王智玉在近日的監(jiān)控系統(tǒng)應用觀摩會上對來賓說，其內(nèi)心的激動難以掩飾。
近年來，隨著我國政府信息化建設步伐的加快，網(wǎng)絡中的各種問題也不斷凸顯?；ヂ?lián)網(wǎng)出口賬號泄露，造成非法人員進入內(nèi)部網(wǎng)絡；一個賬號多人使用，給審計帶來困難；P2P、流媒體、IM等應用技術(shù)的廣泛流行，讓有限的互聯(lián)網(wǎng)帶寬資源更加緊張；單鏈路、單設備結(jié)構(gòu)，導致單點故障應用服務中斷及多鏈路的負載均衡。
面對諸多難點，信息安全分級保護的需求迫在眉睫。政府部門作為中國信息化的先驅(qū)，在建設網(wǎng)絡的過程中，便成為了信息化建設的“倡導者”、“實施者”和“引導者”，也成為了網(wǎng)絡資源的“優(yōu)化者”。
“運行管理迫在眉睫”
“近幾年，國家審計署經(jīng)過了金審工程一期和二期的項目建設，署機關(guān)審計專網(wǎng)網(wǎng)絡系統(tǒng)、審計專網(wǎng)數(shù)據(jù)中心的建設工作已經(jīng)完成。”王智玉告訴記者，“網(wǎng)絡系統(tǒng)建設完成以后，網(wǎng)絡和系統(tǒng)的運行管理成為一個尤為突出的問題，如何保證審計專網(wǎng)和專網(wǎng)數(shù)據(jù)中心的良好運行成為我們眼下需要考慮的重要問題之一。”
從網(wǎng)絡和系統(tǒng)的管理區(qū)域上來看，審計署信息中心負有直接管理職責的系統(tǒng)包括署機關(guān)、派出局和特派辦。在這些系統(tǒng)中，IT管理人員基本集中在署機關(guān)，派出局幾乎沒有IT管理人員，分布在全國的18個特派辦也僅擁有一些基礎IT技術(shù)力量，主要的IT管理工作則由署機關(guān)人員遠程完成或遠程指導完成。
從管理范圍來看，審計署信息中心需要對應用系統(tǒng)（包括業(yè)務系統(tǒng)、數(shù)據(jù)庫、中間件）、網(wǎng)絡系統(tǒng)（包括網(wǎng)絡和安全）、服務器、機房環(huán)境等同時進行管理。
而從管理實現(xiàn)效果上來看，信息化系統(tǒng)需要能夠生成網(wǎng)絡整體拓撲結(jié)構(gòu)，實時監(jiān)控網(wǎng)絡拓撲的變化；快速查看網(wǎng)絡系統(tǒng)狀態(tài)，包括業(yè)務系統(tǒng)、網(wǎng)絡設備、服務器等的運行狀態(tài)；及時發(fā)現(xiàn)問題并告警，定位問題資源并分析；實時監(jiān)控網(wǎng)絡線路和設備的流量狀態(tài)等。
ISM智能融合解決方案
“在政府機關(guān)推進信息化，主要還是靠IT部門與業(yè)務部門的合作，只要業(yè)務部門需要，我們就支持。”王智玉表示，“從業(yè)務部門的實際需求出發(fā)，我們最終采用了銳捷網(wǎng)絡提供的集中式部署ISM智能融合解決方案。”
ISM智能融合解決方案的具體實現(xiàn)，是在審計署審計專網(wǎng)數(shù)據(jù)中心部署一套RG-RIIL管理系統(tǒng)，集中管理總署數(shù)據(jù)中心、派出局和特派辦的業(yè)務系統(tǒng)和IT資源，監(jiān)控署機關(guān)審計專網(wǎng)、特派辦審計專網(wǎng)、派出局審計專網(wǎng)、審計署到各特派辦和派出局及審計廳的廣域網(wǎng)線路等。
在RIIL所管理的設備上不需要安裝引擎軟件，只需要支持SNMP等通用管理協(xié)議或者向RIIL開放其專用管理接口API。在管理用戶分配上，署機關(guān)用戶管理范圍可以涵蓋整個網(wǎng)絡，特派辦管理用戶的管理范圍局限在該特派辦內(nèi)部。
銳捷網(wǎng)絡政府與運營商事業(yè)部總經(jīng)理胡鵬舉告訴記者：“審計署直接監(jiān)控管理的網(wǎng)絡系統(tǒng)，是一個比較復雜的網(wǎng)絡系統(tǒng)，所涉及的網(wǎng)元比較多。為了使得網(wǎng)絡拓撲結(jié)構(gòu)顯示比較清晰，我們采用分層顯示的方式靈活顯示網(wǎng)絡拓撲結(jié)構(gòu)，對于使用者暫時不關(guān)心的網(wǎng)段只顯示中心連接設備，對于用戶關(guān)心的網(wǎng)段可以顯示詳細網(wǎng)絡結(jié)構(gòu)。”
多功能的總體監(jiān)控 管理系統(tǒng)
國家審計署總體監(jiān)控管理方案不僅實現(xiàn)了諸多特色功能，還為政府信息化建設提供了寶貴經(jīng)驗。
首先，通過監(jiān)控網(wǎng)絡IT資源（包括網(wǎng)絡設備、安全設備、服務器、數(shù)據(jù)庫、中間件、機房環(huán)境等）及網(wǎng)絡資源的改變對相關(guān)業(yè)務系統(tǒng)的影響，來評估業(yè)務系統(tǒng)運行的安全狀態(tài)，體現(xiàn)了以業(yè)務為中心的系統(tǒng)管理新思想。
其次，實現(xiàn)了包括業(yè)務系統(tǒng)、中間件系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、服務器、網(wǎng)絡設備、安全設備、機房環(huán)境等的綜合監(jiān)控管理。
再次，實現(xiàn)了多品牌多版本的兼容管理，包括銳捷、H3C、華為等的網(wǎng)絡設備，天融信、網(wǎng)御神舟等的安全設備，Windows、UNIX等操作系統(tǒng)，DB2、Oracle、SQL等數(shù)據(jù)庫，WebSphere、Apache等中間件、OA應用系統(tǒng)、機房環(huán)境設備等，并且能夠?qū)崟r監(jiān)控整個網(wǎng)絡線路的流量狀態(tài)，尤其是監(jiān)控網(wǎng)絡干線的實時流量。
建成后的審計專網(wǎng)總體監(jiān)控管理系統(tǒng)，為審計署數(shù)據(jù)中心提供了一個方便的管理工具，實現(xiàn)了總署和特派辦集中監(jiān)控、分權(quán)管理的兩級管理模式，使相關(guān)人員能夠?qū)I(yè)務系統(tǒng)和IT資源的工作狀態(tài)一目了然，同時也為審計專網(wǎng)的運行管理提供了完善的管理手段。
鏈接：金審工程是審計信息化建設項目的簡稱，屬于國家確定加快建設的六個業(yè)務系統(tǒng)工程建設項目之一，是國家電子政務一期工程的重要組成部分。“金審”一期從2003年至2005年建設，“金審”二期從2009年至2011年建設。
2002年4月，國家計委批準審計署提出的可行性建設報告，金審工程成為按照國家基本建設程序批復的第一個國家電子政務建設項目。
1998年審計署向國務院提出建設審計信息化系統(tǒng)的構(gòu)想，并成立了信息系統(tǒng)建設規(guī)劃領導小組，組織專門力量著手審計信息化工程的立項工作。
