ITMOMO应用系统监控方案〔技术白皮书〕

ITMOMO-APM网站及应用系统监控系统应用系统监控、分析、报警及应用层安全控制、入侵防御一体化解决方案《技术白皮书》2014年3月目录第1章信息化主管CIO面临的挑战 (1)第2章ITMOMO-APM网站及应用系统监控系统介绍 (4)2.1.系统定位 (4)2.2.系统特点 (5)2.3.总体架构 (6)2.4.系统组成 (7)2.4.1. ITMOMO引擎 (7)2.4.2. 侦察兵子系统（监控数据采集） (8)2.4.3. 实时监控分析子系统 (9)2.4.4. 报警子系统 (16)2.4.5. 应用层安全控制及入侵防御子系统 (16)2.4.6. 监控门户子系统 (19)第3章关于我们 (20)3.1.公司简介 (20)3.2.部分案例 (21)第1章信息化主管CIO面临的挑战为了建设和谐社会、优化产业结构，转变经济发展方式，提高国民经济运行质量和效率，国家提出了“以信息化带动传统行业转型”，同时，国家成立了以中共中央总书记、国家主席、中央军委主席习近平担任组长的中央网络安全和信息化领导小组，将系统安全从政策层面提到了前所未有的高度。

目前，政府、企业、学校、医院、军队等企事业单位为了节约成本、提高效率、规范流程、业务协同、信息共享、优化服务、政策遵循或安全控制的各自目的，根据各自业务需要建立了各种各样的网站、软件。

包括但不限于企业网站、电子商务网站、SNS社区网站、博客、微博、企业ERP软件、销售软件、CRM 客户关系管理软件、财务软件、人力资源管理软件、协同办公软件、数字化校园软件、智慧城市管理软件、医院HIS系统等。

取得了良好获果。

随着网站、软件系统应用的不断深入，业务开展对网站、软件系统的依赖和要求越来越高，特别是基于系统监控的系统优化及安全控制方面，为此，用户建设了监控系统。

可是，传统的监控系统只能实现网络、服务器、存储、操作系统、数据库、中间件等基础软硬件的监控，不能在系统、功能、数据层面为系统优化和安全控制提供依据。

因此，一些新的要求和挑战摆在了信息化主管CIO面前，如下表：从上表可见：信息化建设从系统建设阶段、系统环境监控阶段正式进入系统运行监控阶段，急需建设网站及应用系统运行监控系统。

因为，网站及应用系统监控是为网站、应用系统进行系统优化和安全控制提供依据的重要手段，是提升系统用户体验和安全的必然选择，是信息化发展的必然产物。

如下图：在这样的背景下，ITMOMO网站及软件监控系统经过多年研发和应用，将帮助信息化主管CIO们快速应对业务部门和领导的上述要求，实现网站和应用系统多粒度（系统、功能、页面、数据），多维度（用户、终端、系统），多周期（年、季度、月、周、日、小时、分、秒）的全方位监控，并可按需自动实时生成科学的监控报告。

第2章 ITMOMO-APM网站及应用系统监控系统介绍2.1.系统定位ITMOMO-APM网站及应用系统监控系统在系统监控体系中的定位ITMOMO-APM网站及应用系统监控系统是ITMOMO的重要组成部分，该系统与传统基础软硬件环境监控系统互补，与标准规范及管理制度一起，共同构成了整个系统监控体系。

覆盖网络、服务器、存储、操作系统、数据库、中间件、应用系统、用户等所有信息化对象。

其中：●传统基础软硬件环境监控系统：主要使用对象是IT技术人员，包括信息化分管领导、系统管理人员、系统运维人员。

采取定时监控策略，用户关注系统是否运行正常，能否正常访问，系统运行的基础资源运行是否正常，基础资源总消耗情况。

目的是确保系统正常运行，故障能够快速定位并解决。

●网站及应用系统监控系统：主要使用对象是IT技术人员和业务人员，技术人员包括信息化分管领导、系统管理人员、系统运维人员；业务人员包括业务分管领导、业务操作人员、系统所有用户等。

采取实时监控策略，用户关注系统运行性能速度的快慢，系统用户体验的好坏，各系统、功能及数据对基础资源的占用情况；关注用户来源、用户体验、用户行为、用户使用终端等。

目的是进一步加强系统优化和安全控制提升用户体验和系统安全，提升系统价值。

2.2.系统特点ITMOMO-APM网站及应用系统监控系统拥有核心技术和独创的系统特点，包括：●系统采用APAM（AJAX+PHP+APACHE+MYSQL）技术，支持对JA V A、.NET、PHP、HTML等所有异构WEB类网站及应用系统的监控、分析、报警、安全控制及应用层入侵防御。

系统部署简单，对原有网站或应用系统的修改要求及性能影响基本可以忽略。

●系统支持对一个或多个网站和应用系统多粒度（系统、功能、页面、数据），多维度（用户行为、应用终端、应用系统），多周期（年、季度、月、周、日、小时、分、秒）的全方位监控，并提供表格、柱状图、进度图、饼图、曲线图、折线图、区域图等多种形象的图文展现方式，同时，支持按需自动实时生成科学的监控报告。

●系统提供了基于阀值判断，通过三色灯、声音提醒、短信提醒等多种报警功能，可对超阀值的流量、性能速度、用户并发、页面停留时间情况进行报警。

●系统提供了应用层的安全控制及入侵防御保护功能。

包括流量控制、性能速度控制、用户并发控制、页面控制（控制页面是否支持打印、复制、另存等）、用户停留时间控制等，同时具有对DDOS攻击、SQL注入、跨站点脚本攻击XSS等应用层攻击进行防御。

●系统移植性和适应性强，包括支持跨操作系统（LINUX\WINDOWS等）部署，支持跨浏览器（IE浏览器、搜狗浏览器、FIREFOX浏览器等）、跨终端设备（台式电脑、笔记本、手机、平板等）自适应访问。

●系统提供了拥有1:1视化定制设计功能的监控门户，便于提供个性化监控服务。

2.3.总体架构ITMOMO-APM总体架构从上图可见，ITMOMO-APM采用APAM技术架构，由监控对象、底层支撑、数据中心、监控业务、监控门户、用户六个层次组成。

其中：●监控对象：是ITMOMO-APM监控的各种WEB网站或WEB应用系统，包括但不限于JAVA、.NET、PHP、HTML等技术构建的监控对象。

●底层支撑：底层支撑是用于支撑ITMOMO-APM正常开展监控业务，并设计监控门户的基础。

包括ITMOMO监控引擎和ITMOMO门户设计引擎。

其中，监控引擎主要用于对监控分析模型的解释；门户设计引擎用于对监控门户设计规则的解释。

●侦察兵系统：用于实现对被监控网站或应用系统实时监控数据的采集、接收、处理、加载、管理，以及指挥调度指令发送。

由系统侦察兵Agent和数据中心组成。

●监控业务：用于开展监控、分析、报警、应用层安全控制及入侵防御的核心业务应用功能。

●监控门户：用于为IT人员、业务人员、访问用户提供个性化的监控信息服务。

由监控门户设计系统和IT人员门户、业务人员门户、访问用户门户等组成。

●用户：指使用ITMOMO-APM的最终用户，包括IT人员、业务人员、访问用户等。

2.4.系统组成2.4.1.ITMOMO引擎ITMOMO-APM使用的引擎包括ITMOMO监控引擎和ITMOMO门户设计引擎。

其中，监控引擎主要用于对监控分析模型的解释；门户设计引擎用于对监控门户设计规则的解释。

ITMOMO-APM监控引擎架构图ITMOMO-WSD设计引擎架构图2.4.2.侦察兵子系统（监控数据采集）监控数据采集子系统由系统侦察兵Agent子系统和数据中心子系统组成。

其中：侦察兵Agent子系统：用于管理获取监控网站或应用系统的监控数据的Agent脚本。

包括脚本的生成、修改，以及显示LOGO的设置等。

侦察兵Agent设置截图说明：用户只需将上图中的2行Agent脚本嵌入被监控系统的代码中即可自动实现监控。

监控对象包括但不限于：流量、响应时间、带宽、用户访问时间、用户停留时间、终端类型、操作系统类型、浏览器类型及版本、URL等。

数据中心子系统：用于实现对Agent子系统采集的监控数据的接收、处理、加载入库、数据管理，以及根据监控情况对前方Agent侦察兵发布行为指令，包括报警、安全控制、入侵防御等。

2.4.3.实时监控分析子系统实时监控分析子系统用于对一个或多个网站和应用系统多粒度（系统、功能、页面、数据），多维度（用户行为、应用终端、应用系统），多周期（年、季度、月、周、日、小时、分、秒）的全方位监控，并提供表格、柱状图、进度图、饼图、曲线图、折线图、区域图等多种形象的图文展现方式，同时，支持按需自动实时生成科学的监控报告。

监控系统对网站或应用系统进行全方位的监控，实时掌握网站的使用情况，包括用户数、流量、性能、带宽、用户停留时间、终端、操作系统等。

2.4.3.1.系统监控分析报告系统监控分析报告用于根据用户要求实时自动生成科学的系统监控分析报告，辅助用户进行系统优化及安全控制措施强化。

包括系统终合监控分析、系统重要指标监控分析、用户监控分析、终端监控分析、安全控制及入侵防御情况等。

系统生成监控报告时会提醒用户是直接打开监控报告还是存储监控报告。

如下图：用户可根据需要选择“直接打开”或“下载”。

系统监控分析报告截图2.4.3.2.系统监控分析系统监控分析用于实现对一个或多个监控网站或应用系统的实时监控、排名、分析。

该功能支持多粒度（系统、功能、页面、数据），多周期（年、季度、月、周、日、小时、分、秒）的监控分析，并提供表格、柱状图、进度图、饼图、曲线图、折线图、区域图等多种形象的图文展现方式。

如下图：系统重要指标综合监控分析截图系统重要指标综合监控分析截图系统重要指标监控截图系统功能监控分析截图系统性能分析系统流量分析详细监控信息截图2.4.3.3.终端监控分析终端监控分析用于对访问网站或应用系统的用户使用的终端进行监控分析，包括终端设备类型、操作系统、分辨率、浏览器类型、浏览器版本、COOKIE、Aleax组件的分析。

该功能支持多粒度（系统、功能、页面、数据），多周期（年、季度、月、周、日、小时、分、秒）的监控分析，并提供表格、柱状图、进度图、饼图、曲线图、折线图、区域图等多种形象的图文展现方式。

如下：终端设备类型监控柱状分析截图终端操作系统类型监控饼图分析截图终端浏览器类型监控饼图分析截图终端浏览器版本监控饼图分析截图2.4.3.4.用户监控分析用户监控分析用于对系统的用户量、独立IP量及用户的页面停留时间等用户行为的监控分析。

该功能支持多粒度（系统、功能、页面、数据），多周期（年、季度、月、周、日、小时、分、秒）的监控分析，并提供表格、柱状图、进度图、饼图、曲线图、折线图、区域图等多种形象的图文展现方式。

如下：按年的IP用户数据监控饼状分析截图按月的用户页面停留时间监控柱状分析截图按天的用户访问量监控曲线分析截图2.4.4.报警子系统ITMOMO-APM报警子系统用于根据监控模型的报警条件，基于阀值判断，通过三色灯、声音提醒、短信提醒等多种报警功能，可对超阀值的流量、性能速度、用户并发、页面停留时间情况进行报警。