Agent监控软件在IT工作中的应用

企业的IT信息系统对业务部门的作用越来越大，业务部门越来越依赖信息系统用来处理数据，但由于业务部门电脑分布广泛，IT部门面临着管理方面的难题，很难一一去维护企业的客户端，我们无法从域控上去管理这些企业资源，每当我们需要统计信息出报告时往往手工去做，浪费很多的时间和精力。有没有一种好的解决方案，能够集中管理企业的客户端，能够实时监控使用情况，安装部署补丁和软件？微软有相应System Management Server解决方案，SMS是在服务器上管理客户端的综合集成软件，它通过标准的Internet技术，解决用户的更改和配置的需求，SMS 最大的特点是管理的规模性，用户使用SMS 后，可对上百乃至上千的桌面机进行很好的管理，微软IT部门就是通过SMS 来控制和管理全球30万台PC机。SMS 具有很高的性能和可靠性，在系统升级时，能够在非常短的时间内达到99%以上的可靠程度，SMS 的安全性确保企业杜绝安全漏洞。SMS通过在客户端安装SMS Agent监控软件，IT管理人员通过SMS服务器去管理客户端，这种管理方法可以有效管理企业的IT资源，可以直接统计硬件信息、软件信息、用户信息，极大降低维护成本和效率，能够高效管理企业的资源。

 

保障IT安全与三方面因素密切相关：产品质量、管理和用户习惯。“ 软件产品不可能在安全防护上滴水不漏，这是一个道高一尺，魔高一丈的游戏。“ 所以，及时安装补丁程序是很必要的行为，补丁打得越迟，陷入危险的时间就越长。但是对于一个客户端多达数十万台的大型企业来说，打补丁就变得非常麻烦。不仅如此，随着企业规模的增长，服务器越来越多，各种设备越来越多，甚至手机也变成整个系统的部分。这给IT的管理造成很大的挑战。“ 如果没有一套很好的管理系统，成本会非常高。”作为网络监控管理，使用基于软件Agent技术的分布式网络监控系统的设计是可以实现集中管理， Agent监控方式是在被监控应用所在的主机上面，安装小的Agent代理软件，实现对数据的采集和管理。使用Agent方式，通过软件远程部署工具达到批量部署，可以从控制台看到更多的技术指标，发现更多的潜在问题。

 

越来越多企业已经建成由数千台设备、五花八门的应用系统(如：OA、MAIL、VPN、ERP等)组成的庞大IT系统，随着IT系统的日益复杂和深入，如何监控和集中管理已经成为目前的紧要问题。企业拥有多套监控软件，甚至购置IT营运的软件，这么多软件，这么多登入，这么多帐号，口令，这么多系统页面切换?怎么办?企业的IT部门，不同管理员以及不同角色，甚至是ITIL流程框架定义出来的角色，不同角色需要不同的信息，如何满足这些角色的需求?不同角色关注的监控对象、监控内容是有根本区别的。例如：网络管理员关注网络设备的可用性/性能状况、流量分析，应用管理员更关注OA系统宕机、根本原因分析等。监控系统除了能够监控各类资源，符合企业的组织架构进行权限分配和认证也是面临的重大挑战。如果企业已经拥有IT资产管理、服务台、流程管理等系统，如何进行集成和统一展现，保护企业现有投资，也是监控软件必须解决的问题。

 

Agent监控软件面临着控制->评估->部署这三个过程，每个过程都要考虑到管理的成本和安全的级别，我们在采用具体哪种监控软件要结合企业自身的情况去安排，目前主要采用的集中的监控软件为以下几种：

 

思科自防御网络Cisco Security Agent，采用基于行为的评估标准来识别和保护服务器及终端计算机，而不仅仅依赖签名匹配来分析识别，成功解决了未知病毒带来的安全风险。Cisco Security Agent整合和扩张了多项终端安全功能，如阻止主机入侵、预防可疑代码、操作系统完整性保护、日志加固等，把这些功能整合到了一个产品内，它提供了最大能力的保护。

 

Symantec Endpoint Protection 11.0 将 Symantec AntiVirus 与高级威胁防御功能相结合，可以为笔记本、台式机和服务器提供无与伦比的恶意软件防护能力。它在一个代理和管理控制台中无缝集成了基本安全技术，从而不仅提高了防护能力，而且还有助于降低总拥有成本，最大好处管理用户上网行为。

 

Dameware远程控制作为一个企业内的远程控制软件，默认状态下会在远程客户端弹出一个信息对话框，提示用户有人连接进来。其工作机制是公开的，工作过程是可以监控的，工作状态默认状态下对于用户是可以知晓的，它的运作结果是可以生成日志并接受法律审查的。

 

Altiris方案简化软件安装管理：altitiris解决方案中，系统管理员可以不用到每台计算机上去工作，就能完成远端计算机的软件安装。支持远程软件分发，软件安装周期极大缩短：由于不需要出差进行软件安装，因此不再需要出差到每个分支机构，从而使软件部署的时间缩短。支持远程软件分发，软件升级非常方便。补丁管理：简化微软补丁安装管理工作，降低维护工作量：altiris解决方案中，系统管理员可以不用到每台计算机上去工作，就能完成远端计算机的微软的补丁程序安装。保证安装补丁程序的及时性，从而提高系统的稳定性资产管理：动态收集计算机硬件配置信息，方便资产监控。统计资产情况，生成资产报表。统一管理和监控软件安装和使用状况，对后来的软件采购计划做出准确的估计。为系统升级工作提供准确的资产采购数据，以利于决策。如当计算机上的操作系统从Windows 9.X平台升级Windows XP平台时，哪些需要增加内存，哪些需要增加硬盘，哪些不需要做改变，哪些需要淘汰，为采购提供科学的依据。提高技术支持响应速度。当计算机的使用者需要技术支持时，不需要询问硬件配置、软件配置等信息，IT管理员可以直接从资产管理系统中获取信息。

 

总之，使用了Agent软件的监控解决方案，可以帮助企业节约IT管理费用，并且使IT管理员从日常的软件安装、配置管理、系统安装等繁杂的工作中解脱出来，从而可以将精力放在IT的高级管理方面，从而提高IT管理水平。

本文转自 zhaiken 51CTO博客，原文链接：http://blog.51cto.com/zhaiken/413276，如需转载请自行联系原作者