SSA:運維安全審計系統-中文百科頻道

簡介

健全的用戶管理機制

為解決企業IT系統中普遍存在的因交叉異構、共享賬号等運維而産生的無法定責的問題,SSA系統平台提出了“集中賬号管理“的解決辦法；集中帳号管理可以完成對帳号整個生命周期的監控和管理，而且還降低了企業管理大量用戶帳号的難度和工作量，同時，通過統一的管理還能夠發現帳号使用中存在的安全隐患，并且制定統一、标準的用戶帳号安全策略。

運維事件事中控制

監控正在運維的會話：信息包括運維用戶、運維客戶端地址、資源地址、協議、開始時間等；監控後台資源被訪問情況，提供在線運維操作的實時監控功能。針對運維過程中可能存在的潛在操作風險，SSA根據用戶配置的安全策略實施運維過程中的違規操作檢測，對違規操作提供實時告警和阻斷。

運維事件事後審計

SSA系統平台能夠對常見的運維協議如SSH/FTP/Telnet/SFTP/Http/Https/RDP/X11/VNC等會話過程進行完整的記錄，以滿足日後審計的需求。審計結果可以錄像和日志兩種方式呈現。對審計信息SSA系統平台能夠根據日常操作、會話報警次數等進行報表統計分析。

特點

全面的協議審計

Http/Https/RDP/X11/VNC進行全面的分析審計，保證數據審計不丢失。

用戶管理權限分明

平台對用戶的管理權限嚴格分明，各司其職，分為系統管理員、審計管理員、運維管理員、口令管理員四種管理員角色，同時支持管理員角色的自定義創建，對管理權限進行細粒度設置，保障了平台的用戶安全管理，以滿足審計需求。

良好的可擴展性與兼容性

平台采用模塊化設計，單模塊故障不影響其他模塊使用，從而提高了平台的健壯性、穩定性，運維人員登錄支持Portal統一登錄，并兼容終端C/S客戶端連接設備。

靈活的部署方式及簡便的操作配置

B/S方式實現了對後台的各項管理配置。

平台簡單易部署，通過配置導航，可在短時間内完成配置要求，實現上線要求。

報表管理

平台具有豐富的報表統計功能，可以進行默認報表和自定義報表來進行運維數據的報表統計。平台提供多種報表格式，包括Word、Excel等。

平台提供折線、餅狀、柱狀等多種圖表統計運維數據，方便後期的運維分析和管理。

價值

企業角度

通過細粒度的安全管控策略，保證企業的服務器、網絡設備、數據庫、安全設備等安全可靠運行，降低人為安全風險，避免安全損失，保障企業效益。

管理員角度

所有運維賬号的管理在一個平台上進行管理，賬号管理更加簡單有序；通過建立用戶與賬号的唯一對應關系，确保用戶擁有的權限是完成任務所需的最小權限；直觀方便的監控各種訪問行為，能夠及時發現違規操作、濫用權限等。

普通用戶角度

運維人員隻需記憶一個賬号和口令，一次登錄，便可實現對其所維護的多台設備的訪問，無須記憶多個賬号和口令，提高了工作效率，降低工作複雜度。

其他釋義

字幕檔案

使用Windows Media Play Classic的字幕功能。

Windows Media Play Classic是目前最熱門的播放軟件，能支持所有的流媒體格式，而且在播放時非常流暢。

除此之外它還有一個特殊的功能，那就是我們這裡要講到的加載字幕功能。運行該軟件後，需要對軟件作一些設置才能啟用加載字幕功能。

打開“查看”菜單，選擇菜中的“選項”，在出現的任務窗口中，單擊左邊列表中的“回放”字樣，展開“回放”列表，再點擊列表下的“輸出”。對界面中右邊的幾個選項我們要做一些設置，首先是在“DirectShow 視頻”選項中選擇“VMR 7（無轉換）”，接着在“RealMedia視頻”和“Quick Time 視頻”選項中分别選擇為 “DirectX 7”。

另外在”選項”窗口中，點擊“字幕”，對字幕文字的字體、顔色、大小、位置等作一些調整。好設置後，點擊“确定”完成設置。這時“播放”菜單下的“字幕”欄為可用狀态，說明軟件設置好了。接下來我們先打開需要添加字幕的影片，在MPC的“文件”菜單中選擇“載入字幕”，載入該影片的字幕文件，在影片裡就可以看到中文字幕了。

船舶安全評估

SSA：SHIP SECURITY ASSESSMENT船舶安全評估/船舶保安評估。

串行存儲體系結構

SSA（serial storage architecture，串行存儲體系結構）

SSA（serial storage architecture，串行存儲體系結構）是IBM大力推廣的面向新世紀的新型存儲體系結構，它支持海量存儲，其性能遠遠超過了傳統的SCSI存儲體系。

20世紀80年代初，SCSI接口作為磁盤與PC高速連接的技術開始流行時，人們都為它所能提供的外接大容量存儲設備的能力而驚歎。如今，一些新的應用程序正吞吐着TB級的存儲容量，造成人們對存儲器的需求量也爆炸性地增長，而SCSI由于其固有的局限性，顯然已經不能滿足這種需求了。

SCSI将塊（block）數據從磁盤并行傳送到系統内存，當其總線上連接的驅動器不多時，這是個快速傳送數據的好辦法，而當連接的磁盤驅動器增多時，其性能就變得惡化了。這是因為SCSI技術所固有的缺陷所緻，即需要仲裁總線上每個設備，在同一時間隻有一個磁盤驅動器占有總線。當有很多驅動器競争總線時，将導緻在給定時間内的數據傳輸總量明顯減少。

串行存儲體系結構SSA

SSA定義了一種I/0設備連接的高性能串行連接，它專門為存儲應用如硬盤驅動器、主機适配器及陣列控制器而設計。與傳統的并行總線SCSI-2相比，SSA克服了SCSI的局限性，具有很大的優勢。

SSA的定義分為以下三層：

物理層（SSA-PH1）定義了接口的電氣标準及電纜、連接頭。對于STP（屏蔽雙絞線）與同軸電纜，其連接速率可以達到40MB（1995年）。

連接層（SSA-TL1）定義了傳輸協議、配置及錯誤恢複。SSA節點是一個可尋址單元，如主機接口卡、開關或硬盤驅動器。在某些情況下，物理單元可能由不止一個SSA節點構成。

為了便于尋址，SSA節點被分成單端口節點、雙端口節點與交換節點。其中雙端口節點最常見。SSA節點之間可以互相連接構成一個仲裁網絡。在連接層上傳輸的最小數據單元為幀，每幀包含128字節數據，在結尾處有一個由6個字符組成的标志。幀中可以包含數據也可以包含消息。消息用來發送控制信息，如命令與狀态。

普通幀包含四個域，分别為控制域、地址域、數據域和CRC域。尤其值得注意的是，SSA-TL1協議中的流量控制功能不僅功能強大而且很簡單。在SSA網絡中，協議在每個連接中獨立工作。而且，這個網絡是在系統加電之後自動配置起來的，無需任何開關或者跳線來指定節點的地址。節點和連接可以動态地接通與斷開。每個SSA端口有一種環繞模式，它能将串行輸出直接導向非串行輸入。SSA端口具有獨立于電纜和遠程節點的上電自檢能力。

映像層（SSA-S2P）是SCSI-2排隊模型、命令集、狀态字、标識符和檢測碼的一種映射，用來實現現存固件從并行SCSI-2環境到SSA的遷移。實際上，它保留了SCSI-2的排隊模型、命令集、狀态字、标識符和檢測碼，因此，已有的SCSI應用和第三方軟件不必做移植。SSA-S2P的主要任務是将SCSI-2的總線階段與消息映射到SSA-PH傳輸層。

SSA-S2P的性能比并行SCSI-2強得多。在SSA中，幀多路複用取代了SCSI-2中的仲裁、失連與再選。這樣在大批量數據傳輸過程中系統還能處理一個新命令，而不會帶來性能損失。SSA-S2P允許對同一個設備同時發送多個命令，如對Cache的讀操作可以和寫操作同時發出。

以下是一個典型的SSA系統的示意圖。該系統支持全雙工與空間複用。“空間複用”指的是在一條連線上，兩個不同連接可以同時進行獨立的會話，也就是說，可以在環上各個不同區段中實現多重并發操作，從而獲得更高的吞吐能力。這在SCSI總線或是在光纖通路仲裁環路是不可能的，因為在這兩種情況下，整個總線上都隻能同時承載一個操作。

SSA的優異性能

SSA之所以吸引人，首先在于SSA提高了連接能力。一個單獨的主機接口可以連接許多設備，這些設備可以在多個主機之間共享。SSA在幾乎不産生額外開銷的情況下提供了全雙工通信能力。數據幀級别上的多路複用使接口可以在幾個并發操作上有效共享。通過适用循環冗餘校驗碼（CRC），SSA的錯誤檢測能力要比适用奇偶校驗碼的普通總線強得多。SSA設備能夠很容易地實現雙端口，以提供可選擇的數據通道，并在出錯條件下正常工作。

在SSA系統結構中，主機處理器（被稱為啟動者）發布指令或發送數據到環形串接的大量磁盤驅動器。與SCSI相比,SSA沒有總線，也不需要在很多SSA連接的磁盤驅動器對主機處理器訪問時做“仲裁”。SSA結束了單會話的系統限制，可同時進行多路會話，大幅度地提高了性能。

在SSA中，連接設備的電纜允許全雙工的點對點通信。這意味着從主機發出的信息可雙向輸送到環上的每一個設備，即使兩個設備之間發生斷路，信息仍可通過環路的分支傳送到環上的每一個設備。

另外，SSA可檢測環中的斷路并自動重新配置系統，恢複鍊路以保持通信。這不僅可在發生意外斷路時提供保護，而且使用戶可以在線增添或減少磁盤驅動器而不中止運行、不丢失數據。

環中的每一鍊路可同時以20MB/s的速率雙向傳輸信息。當處理器将讀/寫指令的比例平衡到各占50%時，環上的總帶寬是20MB/s的4倍，達到80MB/s的最大值。

SSA以使用低成本CMOS工藝處理的矽半導體技術實現。按照SSA的技術發展規劃，随着性能加倍到40MB/s的第二代配套半導體元件的推出及成熟應用，SSA環上的總帶寬可達到160MB/s的最大值，而且還有進一步大幅度提高的潛力。

從理論上講，使用SSA環的主機處理器最多可以連接127台設備運行而不至于性能惡化。作為SSA的具體實現，IBM的7133型SSA磁盤子系統實現了與RS/6000服務器和RS/6000SP并行處理系統的連接。插到RS/6000的SSA适配器使磁盤子系統能夠配置在兩個獨立的環中，使每個适配器可接96個驅動器，以每個驅動器容量為20GB計算，總容量可達1920GB之多。

SSA系統的性能基準測定顯示，當處理器與實際負載一起工作時，可達到35MB/s的持續數傳率（低于理論值80MB/s的原因在于将SSA适配器連接到系統内存的接口的限制）。而且，IBM公司在實驗室對通過高速系統總線接口連接的SSA系統進行測試時，傳送數據的典型速率已經達到了70MB/s。相比之下，一個數傳率為20MB/s的SCSI接口傳送數據的典型速率僅能達到12MB/s～13MB/s。

無論在容量還是在性能方面，SCSI的擴展性都十分有限。而SSA是高度可擴展的結構。除了可以将子系統容量增長很多而不降低性能外，SSA結構還允許在環中簡單地插入多個啟動者來完成更多的工作，得到比使用單處理器時性能高幾倍的增長。

測試結果表明，如果4台主機處理器（每台都能以35MB/s的速率傳輸數據）共享一個SSA環中的所有磁盤驅動器可以得到110MB/s的總體傳輸速率，幾乎是采用一台主機所能達到的速率的4倍。如果将存儲器設備劃分成等量的“域”（domain），而且每台主機隻能與一個域通信，則其性能可接近140MB/s。這樣的性能增長是由于叫做“空間複用”的結構特性所決定的，這意味着不同的SSA鍊路能夠獨立地同時執行不同的操作。

數據隻在啟動者與其目标設備之間傳輸，而不是在整個環上流動。空間複用的另一個示例是在一個SSA環中，磁盤驅動器D和磁帶驅動器T被相鄰配置，當從D向T備份數據的指令啟動之後，數據就隻在這兩台設備之間傳送而不必通過啟動者。這就使啟動者可以同時從事其他工作，并且提高了整個環的總體傳輸速率。

此外，SSA結構還有保證數據高可用性、容錯、易于連接與擴展、遠程布線等諸多優點，并能支持多個級别的磁盤陣列。可見，SSA全面超越了SCSI體系的束縛,是一種極有發展前途的新型存儲體系結構。