2.1性能监控系统信息安全概述
可以说，性能监控系统是运维人员的千里眼、顺风耳，是运维工作的重要且基础生产力工具。同时，为了进行全面、详实的运行监控，性能监控系统也必然是深入各运维体系中，并与所在网络、基础设施、操作系统、业务系统环境深度嵌入的。那么，性能监控系统本身的安全性又如何呢？
SolarWinds Inc.是一家美国公司，为企业提软件以帮助管理其网络，系统和信息技术基础架构。根据其官网简介，SolarWinds的客户包括了”财富美国500强“（Fortune 500）企业、美国所有前十大电信业者、美军所有五大部队、美国国务院、国家安全局，以及美国总统办公室等。2020年12月，黑客利用SolarWinds在当年3月至6月间发布的网络管理产品Orion更新中，植入恶意代码，从而入侵了美国财政部、商务部下属的国家电信和信息管理局(NTIA)、FireEye的网络，此外，多达1.8万的Orion客户也正面临着这次供应链攻击带来的巨大威胁。这意味着，在长达9个月时间里，黑客可以持续监视这些企业和机构，窥探内部电子邮件流量。
