1、中华人民共和国国家标准信息技术开放系统互连系统管理第部分客体管理功能发布实施国家技术监督局发布前言本标准等同采用信息技术开放系统互连系统管理第部分客体管理功能在信息技术开放系统互连系统管理总标题下目前包括以下个部分第部分即客体管理功能第部分即状态管理功能第部分即表示关系的属性第部分即告警报告功能第部分即事件报告管理功能第部分即日志控制功能第部分即安全告警报告功能第部分即安全审计跟踪功能本标准由中华人民共和国电子工业部提出本标准由电子工业部标准化研究所归口本标准起草单位电子工业部标准化研究所本标准主要起草人郑洪仁周小华赵小凡前言国际标准化组织和国际电工委员会是世界性的标准化专门机构国家成员体他们
2、都是或的成员国通过国际组织建立的各个技术委员会参与制定针对特定技术范围的国际标准和的各技术委员会在共同感兴趣的领域内进行合作与和有联系的其他官方和非官方国际组织也可参与国际标准的制定工作对于信息技术和建立了一个联合技术委员会即由联合技术委员会提出的国际标准草案需分发给国家成员体进行表决发布一项国际标准至少需要的参与表决的国家成员体投票赞成是由信息技术联合技术委员会与合作制定的等同文本为在信息技术开放系统互连系统管理总标题下目前包括以下个部分第部分客体管理功能第部分状态管理功能第部分表示关系的属性第部分告警报告功能第部分事件报告管理功能第部分日志控制功能第部分安全告警报告功能第部分安全审计跟踪功
3、能第部分访问控制的客体和属性第部分记帐计量功能第部分工作负荷监控功能第部分测试管理功能第部分概括功能第部分可信度及诊断测试分类引言是遵照和制定的由多个部分组成的标准与以下标准有关信息技术开放系统互连公共管理信息服务定义信息技术开放系统互连系统管理综述信息技术开放系统互连管理信息结构信息技术开放系统互连公共管理信息协议中华人民共和国国家标准信息技术开放系统互连系统管理第部分客体管理功能国家技术监督局批准实施范围本标准定义了一种系统管理功能它供应用进程在集中式或分散式管理环境中交互以便用于所定义的系统管理本标准定义由服务功能单元和类属定义组成的客体管理功能本标准位于的应用层并按提供的模型定义系统管
4、理功能的作用由描述本标准建立客体管理功能的用户需求建立将本功能提供的服务和类属定义与用户需求相联系的模型定义由本功能提供的服务定义根据编制的类属通知类型和参数规定为提供服务所必需的协议定义服务与管理操作及通知之间的关系规定使用这些类属定义的其他标准应遵从的需求定义与其他系统管理功能之间的关系规定一致性需求本标准不定义旨在提供客体管理功能的任何实现的特性不规定由客体管理功能的用户完成管理的方式不定义任何导致使用客体管理功能的交互的特性不规定建立正常释放和非正常释放管理联系所必需的服务不排除对进一步通知类型的定义不定义被管客体引用标准下列标准所包含的条文通过在本标准中引用而构成为本标准的条文本标准
5、出版时所示版本均为有效所有标准都会被修订使用本标准的各方应探讨使用下列标准最新版本的可能性信息处理系统开放系统互连基本参考模型信息处理系统开放系统互连基本参考模型第部分管理框架信息处理系统开放系统互连服务约定信息技术开放系统互连抽象语法记法一基本编码规则规范信息技术开放系统互连公共管理信息服务定义信息技术开放系统互连系统管理综述信息技术开放系统互连系统管理第部分告警报告功能信息技术开放系统互连系统管理第部分事件报告管理功能信息技术开放系统互连系统管理第部分日志控制功能信息技术开放系统互连管理信息结构第部分管理信息模型信息技术开放系统互连管理信息结构第部分管理信息定义信息技术开放系统互连管理信息
6、结构第部分被管客体的定义指南信息技术开放系统互连应用层结构信息技术开放系统互连一致性测试方法和框架第部分基本概念定义本标准采用下列定义基本参考模型定义本标准采用中定义的下列术语开放系统系统管理层管理环境管理框架定义本标准采用中定义的下列术语被管客体定义本标准采用中定义的下列术语属性系统管理综述定义本标准采用中定义的下列术语代理代理作用依赖一致性一般一致性类属定义被管客体类管理者管理者作用通知系统管理功能单元系统管理功能系统管理应用协议系统管理操作管理信息模式定义本标准采用中定义的下列术语被管客体边界服务约定定义本标准采用中定义的下列术语证实原语证实型服务指示原语非证实型服务请求原语响应原语服务
7、用户服务提供者一致性测试定义本标准采用中定义的下列术语系统一致性声明缩略语抽象语法记法一公共管理信息服务证实指示管理应用协议数据单元开放系统互连请求响应系统管理应用协议机管理信息结构约定本标准遵循定义的描述性约定为客体管理功能定义了服务在第章中每项服务的定义包括一个列出服务参数的表对一条给定的服务原语每个参数的出现由下列值之一描述参数是必备的参数值等于左列参数之值使用该参数是服务用户的选项在该原语所描述的交互中不存在此参数参数是有条件的参数受的强制制约注在本标准服务表中标出了的参数在不改变参数的语义或语法的情况下直接映射到服务原语的相应参数上其余参数用于构造需求管理信息服务用户需要下列能力创建
8、和删除被管客体检查和修改被管客体的属性值了解被管客体的配置改变模型引言每种隶属于系统管理的资源用一个被管客体表示这些在中描述用下列三种不同方法中的一种或多种可以创建和删除被管客体而且可以改变被管客体的属性值通过在范围之外的本地系统环境中的配置过程通过在开放系统中层标准里描述的层操作和或层管理通过系统管理服务客体管理描述的服务有报告被管客体的创建和删除报告被管客体属性值的改变客体管理描述的穿透服务有被管客体的创建和删除对被管客体执行动作属性改变属性读取事件报告穿透服务系统管理功能的不同部分定义操作或通知这与将它们映射到下层的通信服务上是独立进行的这使得其他系统管理功能或被管客体可以越过下层通信服
9、务的范围使用本标准当一个系统管理功能定义特定的系统管理服务时这些服务应直接映射到服务上为达到此目的要求系统管理的一个标准必须详细描述应用于穿透一个被管客体边界及下层通信服务的操作和通知之间的映射本标准被用来记载这种映射目前只有到上的映射由本标准通过使用穿透服务加以定义除了本标准描述特定服务的地方外应用于跨越被管客体边界的管理操作和通知应映射到本标准的穿透服务上如表所示管理操作在中描述表穿透服务的映射管理信息结构穿透创建删除动作替换增加移去缺省替换获得通知类属定义由本标准定义的类属通知参数和语义集合详细给出了由定义的服务的下列一般参数事件类型事件信息事件应答所有通知都是系统管理日志的潜在项本标准
10、为此定义了三个被管客体类定义了一个由它派生出所有项的类属事件日志记录客体类由事件信息规定的附加信息和事件应答参数事件类型此参数定义事件的类型本标准定义了下列三种事件类型客体创建指出一个被管客体实例已被创建在需要被管客体类报告一个被管客体实例创建的地方被管客体类应输入客体创建通知类型在一个开放系统里的被管客体的创建可以作为一个服务的结果或者开放系统里本地操作的结果客体删除指出一个被管客体实例已被删除在需要被管客体类报告一个被管客体实例删除的地方被管客体类应输入客体删除通知类型在一个开放系统里的被管客体的删除可以作为一个服务的结果或者开放系统里本地操作的结果属性值改变指出一个被管客体的属性值已被改
11、变使用该通知类型通过资源的内部操作或经由管理操作来报告下列一项或多项为一个或多个有值集合属性增加一个或多个新成员从一个或多个有值集合属性中移去一个或多个成员替换一个或多个属性的值将一个或多个属性的值改变为其缺省值这种通知类型不能用于运送具有已定义为特定通知类型的属性值改变全面详细描述一个被管客体类为生成一个或多个上述通知类型而具有的需求是被管客体类定义者的职责对于属性值改变通知它包括标识哪些属性以及这些属性的哪些值的改变是重要的足以保证能发出通知事件信息下列参数构成特定于通知的事件信息客体创建通知参数为客体创建通知定义以下参数源指示符当本参数出现时指出导致产生这种通知类型的操作源它可有以下值之
12、一资源操作产生通知以响应通过资源内部操作而引起的创建管理操作产生通知以响应通过穿越被管客体外部边界而作用于被管客体的管理操作而引起的创建未知不能确定操作源属性表当本参数出现时包含一个属性表以及在被管客体创建时的属性值被管客体类定义可规定哪些属性要包括在表内如果属性表未由被管客体类定义规定并且参数在通知中出现则已创建的被管客体的所有属性都应包括在表内其他信息也可利用在中定义的下列参数附加信息附加文本相关通知通知标识符客体删除通知参数为客体删除通知定义以下参数源指示符当本参数出现时指出导致产生这种通知类型的操作源它可有以下值之一资源操作产生通知以响应通过资源内部操作而引起的删除管理操作产生通知以响
13、应通过穿越被管客体外部边界而作用于被管客体的管理操作而引起的删除未知不能确定操作源属性表当本参数出现时包含一个属性表以及在被管客体即将被删除之前时的属性值被管客体类定义可规定哪些属性要包括在表内如果属性表未由被管客体类定义规定并且参数在通知中出现则被管客体的所有属性都应包括在表内其他信息也可利用在中定义的下列参数附加信息附加文本相关通知通知标识符属性值改变通知参数为属性值改变通知定义以下参数源指示符当本参数出现时指出导致产生这种通知类型的操作源它可有以下值之一资源操作产生通知以响应通过资源内部操作而引起的属性值改变管理操作产生通知以响应通过穿越被管客体外部边界而作用于被管客体的管理操作而引起的
14、属性值改变未知不能确定操作源属性标识符表当本参数出现时标识被报告其值改变的属性集合属性值改变定义本参数集合由一组顺序的如下三个参数构成属性标识符旧属性值和新属性值每个序列描述一个单一属性值改变至少有一个新属性值应出现在这个表中属性标识符本参数标识被报告其值改变的属性旧属性值当本参数出现时标识属性的原来值新属性值本参数标识属性的当前值其他信息也可利用在中定义的下列参数附加信息附加文本相关通知通知标识符事件应答本标准不规定用于事件应答参数中的信息被管客体客体创建记录一个客体创建记录是一个被管客体类它派生于中定义的事件日志记录客体类客体创建记录客体类表示存储在由客体创建通知产生的日志中的信息客体删除
15、记录一个客体删除记录是一个被管客体类它派生于中定义的事件日志记录客体类客体删除记录客体类表示存储在由客体删除通知产生的日志中的信息属性值改变记录一个属性值改变记录是一个被管客体类它派生于中定义的事件日志记录客体类属性值改变记录客体类表示存储在由属性值改变通知产生的日志中的信息符合性通过引用在中定义的通知样本结合本标准定义的通知类型规范被管客体类定义支持本标准定义的功能引用机制在中定义对每一项引入的通知被管客体类定义应在行为子句中规定要使用哪些可选和条件参数以及对其使用和其值的任何进一步限制允许声明对参数的使用保留为可选服务定义引言本标准提供九项服务其中六项是穿透服务它们连同它们运送的参数标识如
16、下客体创建报告服务本服务允许一个用户以代理的角色报告被管客体的创建它既可被定义为证实型服务也可被定义为非证实型服务客体创建报告服务使用本标准第章中定义的参数以及在中定义的一般服务参数表列出了客体创建报告服务的参数事件时间相关通知和通知标识符参数可由发出通知的客体或被管系统赋值表客体创建报告参数参数名称调用标识符方式被管客体类被管客体实例事件类型事件时间事件信息源指示符属性表通知标识符相关通知附加文本附加信息当前时间事件应答差错客体删除报告服务本服务允许一个用户以代理的角色报告被管客体的删除它可被定义为证实型或者非证实型服务客体删除报告服务使用本标准第章中定义的参数以及在中定义的一般服务参数表列
17、出了客体删除报告服务的参数事件时间相关通知和通知标识符参数可由发出通知的客体或被管理系统赋值表客体删除报告参数参数名称调用标识符方式被管客体类被管客体实例事件类型事件时间事件信息源指示符属性表表完参数名称通知标识符相关通知附加文本附加信息当前时间事件应答差错属性值改变报告服务本服务允许一个用户以代理的角色报告被管客体属性值的改变它可被定义为证实型或者非证实型服务属性值改变报告服务使用本标准第章中定义的参数以及在中定义的一般服务参数表列出了属性值改变报告服务的参数事件时间相关通知和通知标识符参数可由发出通知的客体或被管理系统赋值表属性值改变报告参数参数名称调用标识符方式被管客体类被管客体实例事件
18、类型事件时间事件信息源指示符属性标识符表属性值改变定义属性标识符旧属性值新属性值通知标识符相关通知附加文本附加信息当前时间事件应答差错服务服务供穿透服务用户用于要求对等穿透服务用户对被管客体执行一个动作它可被定义为证实型或者非证实型的服务除非已由一项系统管理功能定义了一个特定服务否则用这个一般服务来执行动作表列出了服务的参数该服务的参数和在的中描述的参数等同表参数参数名称调用标识符链接标识符方式基本客体类基本客体实例范围过滤器被管客体类被管客体实例访问控制同步动作类型动作信息当前时间动作应答差错服务服务供调用穿透服务用户用于请求对等穿透服务用户创建新的被管客体及其标识和相关的管理信息值同时登记
19、其标识它被定义为证实型服务除非已由系统管理功能定义了一项特定服务否则用这个一般服务来创建新的被管客体表列出了服务的参数该服务的参数与的服务中描述的参数等同表参数参数名称调用标识符被管客体类被管客体实例超级客体实例访问控制引用客体实例表完参数名称属性表当前时间差错服务服务供调用穿透服务的用户用于请求对等穿透服务用户删除被管客体并注消其标识它被定义为证实型服务除非已由系统管理功能定义了一项特定服务否则用这个一般服务来删除被管客体表列出了服务的参数该服务的参数与的服务中描述的参数等同表参数参数名称调用标识符链接标识符基本客体类基本客体实例范围过滤器访问控制同步被管客体类被管客体实例当前时间差错服务服
20、务供穿透服务用户用于向对等穿透服务用户报告事件它可被定义为证实型或者非证实型服务除非已由一个系统管理功能定义了一项特定服务否则用这个一般服务来报告事件表列出了服务的参数该服务的参数与的服务中描述的参数等同表参数参数名称调用标识符方式被管客体类被管客体实例事件类型表完参数名称事件时间事件信息当前时间事件应答差错服务服务供穿透服务用户用于从对等穿透服务用户处检索属性值它被定义为证实型服务除非已由一个系统管理功能定义了一项特定服务否则用这个一般服务来取得属性表列出了服务的参数该服务的参数与的服务中描述的参数等同表参数参数名称调用标识符链接标识符基本客体类基本客体实例范围过滤器访问控制同步属性标识符表
21、被管客体类被管客体实例当前时间属性表差错服务服务供调用穿透服务的用户用于请求对等穿透服务用户修改属性值它可被定义为证实型或者非证实型服务除非已由一个系统管理功能定义了一项特定服务否则用这个一般服务来设置属性表列出了服务的参数该服务的参数与的服务中描述的参数等同表参数参数名称调用标识符链接标识符表完参数名称方式基本客体类基本客体实例范围过滤器访问控制同步被管客体类被管客体实例修改表属性表当前时间差错功能单元表列出了在本标准中定义的功能单元表功能单元功能名称功能单元系统管理服务客体管理所有通知除通知外的服务只有客体创建报告客体删除报告属性值改变报告映射到服务上的所有系统管理通知服务它包括本标准定义
22、的服务以及由其他系统管理标准定义的系统管理通知服务映射到和服务上的所有系统管理服务它包括本标准中定义的和服务以及由其他系统管理标准定义的系统管理服务通知服务除外协议规程元素客体创建报告规程代理作用调用客体创建报告规程由客体创建报告请求原语启动在收到客体创建报告请求原语时应构造并发出带有从客体创建报告请求原语中导出的参数的服务原语在非证实型方式下不使用中的规程接收响应在收到含有响应客体创建报告通知的的原语时将带有参数的客体创建报告证实原语发给客体创建报告服务用户参数来自服务原语从而完成客体创建报告规程注忽略收到的中的所有差错客体创建报告服务用户可以忽略这些差错或者因此联系夭折管理者作用接收请求在
23、收到含有请求客体创建报告服务的的服务原语时如果完好则将带有参数的客体创建报告指示原语发给客体创建报告服务用户参数来自服务原语否则在证实型方式下应构造含有差错通知的适当的并发出带有差错参数存在的服务原语在非证实型方式下不使用中的规程响应在证实型方式下应接受客体创建报告响应原语并构造来证实通知并发出带有参数的原语参数来自目标创建报告响应原语客体删除报告规程代理作用调用客体删除报告规程由客体删除报告请求原语启动在收到客体删除报告请求原语时应构造并发出带有参数的服务原语参数来自客体删除报告请求原语在非证实型方式下不使用中的规程接收响应在收到含有响应客体删除报告通知的原语时将带有参数的客体删除报告证实原
24、语发给客体删除报告服务用户参数来自服务原语从而完成客体删除报告规程注忽略收到的中的所有差错客体删除报告服务用户可以忽略这些差错或者因此联系夭折管理者作用接收请求在收到含有请求客体删除报告服务的原语时如果完好则将带有参数的客体删除报告指示原语发给客体删除报告服务用户参数来自服务原语否则在证实型方式下应构造含有差错通知的适当的并发出带有差错参数存在的服务原语在非证实型方式下不使用中的规程响应在证实型方式下应接受客体删除报告响应原语并构造来证实通知并发出带有参数的原语参数来自目标删除报告响应原语属性值改变报告规程代理作用调用属性值改变报告规程由属性值改变报告请求原语启动在收到属性值改变报告请求原语时
25、应构造并发出带有参数的服务原语参数来自属性值改变报告请求原语在非证实方式下不使用中的规程接收响应在收到含有响应属性值改变报告通知的原语时将带有参数的属性值改变报告证实原语发给报告服务用户参数来自服务原语从而完成属性值改变报告规程注忽略收到的中的所有差错属性值改变报告服务用户可能忽略这些差错或者因此联系夭折管理者作用接收请求在收到含有请求属性值改变报告服务的服务原语时如果完好则将带有参数的属性值改变报告指示原语发给报告服务用户参数来自服务原语否则在证实型方式下应构造含有差错通知的适当的并发出带有差错参数存在的服务原语在非证实型方式下不使用中的规程响应在证实型方式下应接受属性值改变报告响应原语并构
26、造来证实通知并发出带有参数的原语参数来自属性值改变报告响应原语规程管理者作用调用规程由原语启动在接收到原语后应发出带有参数的服务原语参数来自原语接收响应在收到响应操作的服务原语时将带有参数的证实原语发给服务用户参数来自服务原语从而完成规程代理作用接收请求在收到请求服务的服务原语时将带有参数的原语发给服务用户参数来自服务原语响应应接受原语并发出带有参数的服务原语参数来自原语规程管理者作用调用规程由原语启动在接收到原语时应发出带有参数的服务原语参数来自原语接收响应在收到响应操作的服务原语时将带有参数的证实原语发给服务用户参数来自服务原语从而完成规程代理作用接收请求在收到请求服务的服务原语时将带有参
27、数的原语发给服务用户参数来自服务原语响应应接受原语并发出带有参数的服务原语参数来自原语规程管理者作用调用规程由原语启动在接收到原语时应发出带有参数的服务原语参数来自原语在非证实型方式下不使用中的规程接收响应在收到响应操作的服务原语时将带有参数的证实原语发给服务用户参数来自服务原语从而完成规程代理作用接收请求在收到请求服务的服务原语时将带有参数的原语发给服务用户参数来自服务原语在非证实型方式下不使用中的规程响应在证实型方式下应接受原语并发出带有参数的服务原语参数来自原语规程管理者作用调用规程由原语启动在接收到原语时应发出带有参数的服务原语参数来自原语接收响应在收到响应操作的服务原语时将带有参数的
28、证实原语发给服务用户参数来自服务原语从而完成规程代理作用接收请求在收到请求服务的服务原语时将带有参数的原语发给服务用户参数来自服务原语响应应接受原语并发出带有参数的服务原语参数来自原语规程管理者作用请求规程由原语启动在接收到原语时应发出带有参数的服务原语参数来自原语在非证实型方式下不使用中的规程接收响应在收到响应操作的服务原语时将带有参数的证实原语发给服务用户参数来自服务原语从而完成规程代理作用接收请求在收到请求服务的服务原语时将带有参数的原语发给服务用户参数来自服务原语在非证实型方式下不使用中的规程响应在证实型方式下应接受原语并发出带有参数的服务原语参数来自原语规程代理作用调用规程由原语启动
29、在接收到原语时应发出带有参数的服务原语参数来自原语在非证实型方式下不使用中的规程接收响应在收到一个响应操作的服务原语时将发出一个带有参数的证实原语给服务用户参数来自服务原语从而完成规程管理者作用接收请求在收到请求服务的服务原语时将带有参数的原语发给服务用户参数来自服务原语在非证实型方式下不使用中的规程响应在证实型方式下应接受原语并发出带有参数的服务原语参数来自原语抽象语法被管客体本标准引用下列管理支持客体它们的抽象语法在中规定属性表标出了在中定义的参数与中的属性类型规范之间的关系属性组本标准没有定义属性组动作本标准没有定义特定动作表参数到属性的映射参数属性名称源指示符属性表属性标识符表属性值改
30、变定义通知表标出了在中定义的通知与中的通知类型规范之间的关系表通知事件类型通知类型客体创建客体删除属性值改变功能单元的协商本标准分配下列客体标识符值作为在中定义的类型之值用来协商下列功能单元的可用性此处的数字标出了分配给第章中所定义的功能单元的比特位置在系统管理应用的上下文范围内协商功能单元的机制由描述注协商功能单元的需求由应用上下文规定与其他功能的关系对本标准中定义的报告服务的控制由规定的机制提供在本标准中定义的报告服务可以独立于的控制机制而存在其他系统管理功能对用于穿越被管客体边界的所有操作和通知利用本标准规定的穿透服务但由其他系统管理功能定义的特定服务除外一致性有两个一致性类一般一致性类
31、和依赖一致性类一个声称实现了本标准定义的客体创建报告客体删除报告和属性值改变报告服务实现规程元素的系统应遵守在下面各条中定义的一般一致性类或者依赖一致性类的要求实现的提供者应说明声称了哪种一致性类一般一致性类要求一个声称与本标准一般一致性的系统应支持本系统管理功能以便引入由本标准定义的管理信息的所有被管客体类静态一致性对功能单元系统应支持管理者代理或两者的作用系统应支持由规定的名为的编码规则派生出的传送语法目的是生成和解释在本标准中引用的抽象数据类型所定义的各动态一致性系统应以声称的一致性角色支持在本标准中定义的客体创建报告客体删除报告和属性值改变报告服务等规程元素依赖一致性类要求静态一致性系统应提供一份标识出该系统管理功能标准化使用的系统一致性声明按照这种系统管理功能标准化使用的要求系统应支持由规定的名为的编码规则派生出的传送语法目的是生成和解释本标准中引用的抽象数据类型所定义的各动态一致性按照这种系统管理功能标准化使用的要求系统应支持本标准中定义的规程元素
