SiCAP自(zì)動化運維解決方案-

需求場景
需求分析
解決方案
方案優勢

需求場景

随着金(jīn)融電子化管理(lǐ)的發展，金(jīn)融行業IT資産逐年增加，對(duì)自(zì)動化運維有了(le)迫切需求，其次《網絡安全法》和(hé)中國銀行業信息科技的一些(xiē)規劃，對(duì)金(jīn)融行業的安全檢查和(hé)自(zì)動化程度要求增加，如何提升IT運維安全和(hé)運維自(zì)動化水(shuǐ)平，使日常運維标準化、自(zì)動化，是目前面臨的主要挑戰。

需求分析

缺乏腳本執行、文(wén)件分發的自(zì)動化：資産需要逐個運維或執行文(wén)件分發，費時(shí)費力；執行腳本缺少審核環節，可能(néng)存在違規操作(zuò)，給生産環境造成風(fēng)險。
資産安全加固檢查無法自(zì)動化：對(duì)于完善的安全基線要求，人工(gōng)執行耗時(shí)且缺乏有效記錄；針對(duì)檢查結果的未加固項，缺少指導性建議(yì)，修複效率低(dī)。
缺乏自(zì)動化巡檢手段：對(duì)于日常性運維，工(gōng)作(zuò)量大(dà)且依賴于巡檢人員的技術水(shuǐ)平和(hé)細心程度，容易遺漏和(hé)出錯，也(yě)無法快(kuài)速形成巡檢報(bào)告用(yòng)于彙報(bào)。
CMDB信息缺少自(zì)動化管控：資産信息錄入和(hé)核實需要大(dà)量人工(gōng)，費時(shí)且容易出錯；配置變更以人工(gōng)記錄爲依據，存在與實際不一緻風(fēng)險。
運維工(gōng)作(zuò)規範性不強：新員工(gōng)對(duì)現(xiàn)有工(gōng)作(zuò)流程存在适應和(hé)熟悉的過程；不同人員對(duì)運維工(gōng)作(zuò)細緻程度存在差異，缺少統一标準。

解決方案

SiCAP金(jīn)融行業自(zì)動化運維解決方案，針對(duì)上(shàng)述痛點問題，以數據爲基礎，場景爲導向，對(duì)行内PaaS、IaaS等資源通過作(zuò)業工(gōng)具與作(zuò)業調度實現(xiàn)了(le)包括自(zì)動化腳本執行和(hé)文(wén)件分發在内的基礎運維場景，實現(xiàn)了(le)符合行方要求的安全加固自(zì)動化場景，實現(xiàn)了(le)日常巡檢自(zì)動化場景，實現(xiàn)了(le)行内資産配置自(zì)動化場景，實現(xiàn)了(le)基于可視(shì)化作(zuò)業任務編排的自(zì)定義運維場景，可提高(gāo)運維效率，規範運維流程。

SiCAP金(jīn)融行業自(zì)動化運維解決方案基于微服務技術，具有高(gāo)内聚松耦合、易擴展和(hé)易維護等特性；可快(kuài)速支持并适應分布式、集群、私有雲等多種部署方式，輕松滿足銀行客戶的高(gāo)負載容災需求，甚至“兩地三中心”、“雙活”的部署要求。其典型部署示意圖如下(xià)：

可視(shì)化腳本庫管理(lǐ)
内置豐富的腳本庫，且支持腳本克隆、自(zì)定義以及版本管理(lǐ)與還原，滿足自(zì)動化運維各場景腳本需求。
腳本執行自(zì)動化
對(duì)于日常批量操作(zuò)能(néng)提供腳本任務自(zì)動化方式，可以在無人爲幹預或少量人爲幹預下(xià)自(zì)動執行，提高(gāo)了(le)運維效率。
文(wén)件分發自(zì)動化
對(duì)于要批量複制的文(wén)件，可以自(zì)動化地将指定文(wén)件分發到(dào)一批目标對(duì)象上(shàng)，減輕了(le)運維工(gōng)作(zuò)量。
安全加固自(zì)動化
以行方安全基線爲基礎，可定期、批量進行安全加固檢查，并生成檢查報(bào)告，針對(duì)檢查結果的未滿足項可給出修複建議(yì)，縮短了(le)處理(lǐ)時(shí)間，降低(dī)了(le)風(fēng)險影響。
資産配置自(zì)動化
基于無引擎模式，對(duì)PaaS、IaaS等資源進行自(zì)動配置采集，減少資産配置信息人爲錄入操作(zuò)，省時(shí)的同時(shí)降低(dī)了(le)誤操作(zuò)風(fēng)險，提高(gāo)了(le)準确度。
日常巡檢自(zì)動化
基于日常運維巡檢場景，通過自(zì)定義周期性的巡檢任務，對(duì)批量資産進行日常全面的安全巡檢，及時(shí)發現(xiàn)潛在風(fēng)險。
作(zuò)業調度自(zì)動化
内置豐富的原子腳本庫，提供可視(shì)化的作(zuò)業編排調度工(gōng)具，滿足多種自(zì)動化運維場景，實現(xiàn)運維流程化、事(shì)務處理(lǐ)自(zì)動化，提升運維效率，簡化運維工(gōng)作(zuò)。
腳本執行風(fēng)險控制
支持預先設置腳本高(gāo)危敏感命令，提供敏感命令執行審批機制，有效提高(gāo)了(le)自(zì)動化執行的風(fēng)險控制能(néng)力。
綜合審計(jì)管理(lǐ)
提供全場景腳本任務執行過程記錄和(hé)結果記錄，實現(xiàn)綜合審計(jì)，及時(shí)發現(xiàn)風(fēng)險問題并采取措施，排除安全隐患。

方案優勢

SiCAP自(zì)動化運維解決方案的成功實施，具有以下(xià)經驗價值

自(zì)動适配金(jīn)融行業安全基線标準
成熟的金(jīn)融行業實施案例以及時(shí)持續更新的行方安全基線檢查腳本，能(néng)夠完全匹配銀行的安全基線和(hé)管理(lǐ)規範要求。
實現(xiàn)調度自(zì)動化，提高(gāo)運維效率，降低(dī)運維成本
通過自(zì)動化任務實現(xiàn)各種場景下(xià)的運維需求，減少了(le)人力需求和(hé)人爲操作(zuò)失誤，提高(gāo)了(le)運維管理(lǐ)效率，從(cóng)而降低(dī)運維成本。
自(zì)動化的資産配置管理(lǐ)
基于配置項自(zì)動采集構建的資産配置自(zì)動化，極大(dà)降低(dī)了(le)人工(gōng)維護CMDB的不及時(shí)性與不準确性。
實現(xiàn)日常運維工(gōng)作(zuò)标準化、規範化
對(duì)現(xiàn)有的運維工(gōng)作(zuò)事(shì)項與場景進行梳理(lǐ)和(hé)優化，通過作(zuò)業調度機制建立标準化的自(zì)動化運維工(gōng)作(zuò)流，促進了(le)日常運維工(gōng)作(zuò)的規範化和(hé)标準化。