如果说曙光DCMM机群监控系统是对机群硬件提供监控服务,曙光DCMS机群管理系统是对机群软件和网络提供管理服务,那么,曙光主机型IDS入侵监测系统则是为了确保系统的安全应用。软件管理、硬件监控和应用安全构成了一个完整的机群解决方案。
随着系统规模的扩大,机群系统的安装、升级和管理问题也会随之呈线性增加,并最终会导致系统实际不可用。曙光DCMS机群管理系统是一套用于大型机群软件系统的机群管理工具。曙光DCMS的引入能有效地解决系统管理的问题。DCMS通过分布式管理服务器为集群中每个节点提供永久信息库,保持每个节点的状态,通过丰富的管理工具集对集群系统、网络等方面进行统一管理和配置,通过分布式资源监控管理器监控许多资源,包括节点、适配器、文件系统和进程,监控系统采用分布式组织方式,有效降低了单点故障对整个集群监控的影响。
曙光DCMM机群监控系统监控着机柜系统环境、每节点硬件配置情况、每节点直流电压、各部件温度、风扇转速等硬件状态、系统CPU、内存、网络使用情况等,可指定节点,也可以图形方式对各节点的单项数据进行对比。
在硬件监控和软件管理的基础上,基于主机的分布式入侵检测系统曙光GodEye-HIDS,能够防范对系统文件的恶意纂改和误操作,实时监视可疑连接、定期检查系统日志,发现非法访问的闯入等,并且提供对典型应用的保护,如Web服务器、SMTP、POP3服务器等等,GodEye-HIDS能够发现多达1200种的网络攻击、误操作以及可疑事件,有效地实现了对服务器系统的信息安全防护。其引擎端采用了三种检测方式(文件完整性检查、系统日志分析、系统漏洞扫描),同时,结合系统实时监控(系统资源、系统服务、日志文件、网络流量、用户登录等等)对服务器进行不间断检测和监视。通过对服务器各种资源和运行状态的实时监控,达到洞悉系统状况的效果,确保用户能够对服务器的状态进行完全掌握,就好像是服务器的“闭路监视系统”。