预见2022：避免安全“黑天鹅”，美信科技监控易运维担当

编者按：2020-2021年新冠疫情的影响持续，我们将面对更加不确定的未来，但却面临着确定的安全威胁。数字化的推进导致网络威胁和漏洞的增加，攻击者持续、频繁开展新型网络攻击。监管法律环境日趋完善，政企机构面对着确定的合规压力。预见2022年，充满变局和不确定的未来，以目前的信创产业为契机，全面实现以操作系统、芯片、数据库、应用软件等为核心的国产自主安全平台。作为承载信息系统运行的核心基座，IT基础设施运维正在面临来自数字化转型和信创国产化转型的双重挑战。

2020年底的“太阳风”（SolarWinds）黑客事件令全球陷入至暗时刻。作为近年来最严重的网络安全事件之一，本次黑客首选攻击的是SolarWinds旗下的网络管理软件Orion，通常部署在大型网络中，密切跟踪服务器、网络设备、笔记本电脑和物联网设备等所有IT资源。本次供应链攻击事件表明远程监控和管理工具更频繁地被攻击者用作攻击媒介，因为攻击者可以更深入的潜伏在企业网络，涉及面广，影响大。此次事件更应该敲响人们对于IT监控系统安全性的警钟。

2021年9月1日，《关键信息基础设施安全保护条例》正式生效。《条例》对国家关键信息基础设施做了界定，将数据安全的要求开始上升到“数据安全治理”的高度，即围绕数据要素流动的全生命周期构建安全体系。

全新的2022年即将到来，全新的数字化时代，也将面对全新的安全威胁。企业必须拥有一套安全、可靠的IT监控管理方案。首先需要在产品的设计、研发生命周期中建立完善的安全机制考量，确保数据不被植入、篡改、伪造或者替换，并且确保在分发传递过程中的信息不被泄露给未授权者。其次在产品运维和数据保护等方面加强安全管理，提高安全保密意识。在频发的无国界网络安全事件以及国产化浪潮的推动下，全国产、完全自有产权的监控管理软件定是未来国内诸多机构和企业的必然选择。

监控易：全国产高性能一体化监控技术破局

“监控易”是由美信 科技 独立自主研发全国产的分布式一体化集中监控平台，打破了传统的采用多种监控工具对数据中心进行离散式管理的模式，创造性的通过分布式架构对企业分布在各个区域的IT系统、机房动环、生产系统的运行状态、健康状况、能耗情况等进行集中统一监测、展示及告警。

“监控易”坚定不移走自主创新之路，全部产品均为自主研发、国内全栈式自主可控，时刻为保障用户的基础设施稳定和数据安全隐私保驾护航。“监控易”为政府、国防军工、运营商、能源、 金融 、教育、医疗、 互联网 、交通、制造业等30多个领域量身打造了高安全性、高性能的分布式一体化集中监控解决方案，并获得高度认可和信赖。

作为美信科技旗下新一代监控的强势品牌，监控易以“一库、一码、四支柱”，打造IT运维国产化时代的核心竞争力。

一库——美信科技自主开发的高性能时序数据库，支持10万+设备监控，是同类监控规模的数倍。

一码——低代码平台，让自主开发像搭积木一样简单。

四支柱：全国产、高性能、一体化、多层级

全国产：数据库、中间件等核心组件全自主开发，完全符合信创要求。高性能：轻松监测上万台设备，大幅降低部署成本。一体化：IT、动环、物联网全覆盖，监控、资产、工单、流程、CMDB全支持。多层级：支持公有云、私有云、混合云，多安全域，部、省、市多级设备的集中式监控管理。

挑战中总是孕育着巨大的机遇，信创产业未来将是关键领域的全面安全。随着云计算、物联网、AI、大数据等应用，将持续促进底层能力的提升，上层业务不断被拓展，产业边际不断被拓宽......面对数字化加速转型和信创国产化环境，运维监控将迎来哪些挑战呢？运维人要如何保障海量设备及系统的高效、安全、稳定运行呢？下面将详细为您介绍监控易全国产高性能一体化监控方案实现技术破局。

监控易平台安全与性能

为时时刻刻保障用户的数据安全和隐私，监控易从以下几个方面确保监控平台的安全性：

标准、安全的协议

监控易平台通过使用公开的协议进行数据的收集和采集，使用的协议是RFC规定的标准协议，例如SNMP、WMI等标准或厂商接口协议，采用此种开放标准的协议能够从根本上避免采集数据对于被监控端的影响。监控易可基于协议的安全性进行延伸。例如SNMP协议中，可以采用SNMP V3的版本进行监控。好处是基于V3版本的安全特性，在数据传输过程中进行MD5/SHA的数据完整性校验，采用DES/AES算法进行数据加密，来保障数据在传输过程当中的安全。在数据存储方面，监控易进行了完整性的校验，避免数据的篡改。

核心技术自主研发，避免公众漏洞隐患

不同于其他监控产品，监控易从底层开始所使用的框架、中间件、数据库都是自主研发，不借助于第三方任何插件，从而避免使用第三方插件所带来的安全隐患。不适用第三方插件自主研发的另一个好处，在于平台的稳定、高效、易用、安全。

高效、稳定、易用、安全

底层使用采用云架构的设计，包含冗余热备、并行计算等，保障监控平台在使用过程当中的安全，并使用最安全的MQ队列机制保障消息的可靠传输。无需人工的干扰，在一个“云节点”出现问题之后，所有监测任务由其他“云节点”共同完成，并且根据每个云节点的压力分配数量不同的监控任务。

预见2022，数字化浪潮在全球席卷开来，各行业的数字化转型如火如荼；同时，我们将面对更加不确定的未来，但却面临着确定的安全威胁。监控易将以全国产高性能一体化监控技术避免安全“黑天鹅”，守好安全第一线，让安全少走弯路，掌握安全主动权。