权限信息 日志信息 Page 65 大数据分析平台物理架构 说明  平台所有服务器均采用标准 X86 PC 服务器  系统划分为三个子网  WEB 服务子网，两台服 务器构成的 Tomcat 集群  应用服务子网，两台服务 器构成的 MicroStrategy 集群  数据服务子网  基础计算平台， 73 台服务 器构成的 Hadoop 集群  数据集市平台， 30 析平台 BI 应用服务 器 MicroStrategy 9.3 Hana Client DB Client Centos 6.3 管理分析 & 实时分 析平台 WEB 服务 器 Tomcat 7.0 Centos 6.3 Page 70 目录 大数据分析平台综述 1 大数据分析平台总体架构 2 大数据分析平台演进路线 3 大数据分析平台一期实施重点 4 智慧税务大数据质量管理平台 Schema 部署在决策分析报表平台 的数据库 数据质量检查规则配置模块作为 Java Web 应用部署在金融数据平台 Tomcat 集群上，数据质量管理员通过统一的 Web 服务访问，实现检查规则的维护 数据质量分析报告展现模块作为 Java Web 应用部署在金融数据平台 Tomcat 集群上，用户通过统一的 Web 服务访 问，实现日报、月报的浏览、下载等功 能 数据质量分析报告 生 成模块作为一个

• 500 多台主机（ redhat 5.6\windows 2003\AIx 5.3 ） • 数据库为 Oracle 10g \RAC 和 MySQL （主要为 MySqL ） • 中间件为 tomcat • 存储： HDS\EMC\NetApp • 面向生产运维，自动发现与维护 机群及其拓扑 • 配置项比对 • 变更影响分析 • 测试环境与生产环境同步 © 2015 Riverbed Technology

； – 全闪存 + 分布式存储的架构最适合云平台系统； • 应用复杂度如何？是否需要 PAAS 平台？是否需要大数据平台？是否需要 Hadoop 平台？ – 轻量级开发平台（ MySQL+TomCat ）还是重量级数据库（ Oracle + WebLogic ）； – 是否有大数据分析应用，是否有非结构化平台应用； • 附加功能如何考虑？包括系统备份、容灾等 – 云平台也要考虑数据保护，以及是否提供备份、容灾服务；

推动组织流程再造 Part 4 审计综合管理平台整体框架设计 审计综合管理平台架构（ 5+7=1) 网络基础设施、计算机及存储设施 中间件（ WebSphere 、 WebLogic 、 Tomcat 等） 门户平台 审计人才管理 审计计划管理 审计计划调整 审计工作方案 审计档案 审计评价 审计实施方案 审计测试方案 审计疑点 引擎组件 组织模型 权限体系 流程引擎 绩效体系

云平台可管理各类应用服务器，可检测应用服务器的会话性能、云主 机内存、线程池、事务状态、JMS, 队列、负载度量、运行模式等等。 支持的应用服务器包括： .Net 服 务 器 、 JBoss 服 务 器 、 Tomcat 服 务 器 、 Weblogic、WebSphere、GlassFish、Oracle AS. 微 软.NET 基本信息监 控 监视器信息 名称、健康状况、IP 地址、应用类型、最后轮 连接池名称、连接池大小、在用连接、创建的 连接、销毁的连接、空闲超时时间 Web 应 用 监控 Web 应用 名称、Servlet、平均执行时间、总执行时间、 最大执行时间、最小执行时间 Tomcat 基本信息监 监视器信息 名称、健康状况、IP 地址、应用类型、最后轮 第 280 页 服务器 控 询时间、依赖拓扑 性能 应答时间、流量 内存使用 总内存、已用内存、可用内存 服务负载监 丰富，满足租户不同的操作系统类型需求. （2）自动部署应用 可按租户要求自动部署 Oracle、SQL Server、MySQL 等主流数据库类型， 可自动部署 Apache、JDK、Weblogic、Tomcat 等软件。管理员根据用户申请 工单，通过系统自动部署、应用自动部署完成物理服务器的部署交付。 第 514 页 （3）设备自动发现，注册 云管理平台可以自动发现新增设备资源，自动完成设备资源注册，添加至

云平台可管理各类应用服务器，可检测应用服务器的会话性能、云主 机内存、线程池、事务状态、JMS, 队列、负载度量、运行模式等等。 支持的应用服务器包括： .Net 服 务 器 、 JBoss 服 务 器 、 Tomcat 服 务 器 、 Weblogic、WebSphere、GlassFish、Oracle AS. 微 软.NET 基本信息监 控 监视器信息 名称、健康状况、IP 地址、应用类型、最后轮 连接池名称、连接池大小、在用连接、创建的 连接、销毁的连接、空闲超时时间 Web 应 用 监控 Web 应用 名称、Servlet、平均执行时间、总执行时间、 最大执行时间、最小执行时间 Tomcat 基本信息监 监视器信息 名称、健康状况、IP 地址、应用类型、最后轮 第 280 页 服务器 控 询时间、依赖拓扑 性能 应答时间、流量 内存使用 总内存、已用内存、可用内存 服务负载监 丰富，满足租户不同的操作系统类型需求. （2）自动部署应用 可按租户要求自动部署 Oracle、SQL Server、MySQL 等主流数据库类型， 可自动部署 Apache、JDK、Weblogic、Tomcat 等软件。管理员根据用户申请 工单，通过系统自动部署、应用自动部署完成物理服务器的部署交付。 第 514 页 （3）设备自动发现，注册 云管理平台可以自动发现新增设备资源，自动完成设备资源注册，添加至

在多种技术环境下稳定运行。首先，测试范围应涵盖所有可能的环 境组合，包括但不限于 Windows、Linux、Unix 等操作系 统，Oracle、MySQL、SQL Server 等数据库，以及 Tomcat、WebLogic、WebSphere 等中间件。此外，还需测试在 不同浏览器（如 Chrome、Firefox、Safari、Edge 等）和不同分 辨率下的显示效果和功能表现。 为确保 列出不同操作系统和数据库组合下的测试结果： 操作系统 数据库 中间件 浏览器 测试结果 Window s Oracle WebLogi c Chrom e 通过 Window s MySQL Tomcat Firefox 通过 Linux SQL Server WebSphe re Safari 通过 Unix PostgreSQ L JBoss Edge 失败 通过上述流程和方法，可以确保政务办公大模型

服务/桌面：Windows、Linux、MAC OS 移动：Android、IOS 数据库 SQL Server/Oracle 11g 应用中间件 Websphere、Weblogic、Tomcat 等 J2EE 中间件，MQ 等消息中间件 开发技术 B/S、WebService、XML/XSL、JavaScript、RIA、、对象/ 组件开发技术、HTML5、JAVA、Object

4）产生的后果：主机被控、数据泄密 5) 主要原因：当前 Windows 或者 Linux 系统都采用自主 访问控制机制，颗粒度为用户和文件，由于自主访问控制机制 具有权限传递，所以极易出现越权访问，比如 Tomcat 等 Web 服务启动的通常默认为 root 或者 system 权限，这样导致访问 Web 的用户其实也是 root 或者 system 权限，仅仅通过获取网 站的权限即可获得系统管理员权限。