SiCAP自(zì)動化運維解決方案-

需求場景
需求分析
解決方案
方案優勢

需求場景

随着金融電子(zǐ)化管理(lǐ)的(de)發展，金融行業IT資産逐年(nián)增加，對自(zì)動化運維有了迫切需求，其次《網絡安全法》和(hé)中國銀行業信息科技的(de)一(yī)些規劃，對金融行業的(de)安全檢查和(hé)自(zì)動化程度要求增加，如(rú)何提升IT運維安全和(hé)運維自(zì)動化水平，使日常運維标準化、自(zì)動化，是目前面臨的(de)主要挑戰。

需求分析

缺乏腳本執行、文件分發的(de)自(zì)動化：資産需要逐個運維或執行文件分發，費時費力；執行腳本缺少審核環節，可(kě)能存在違規操作，給生産環境造成風險。
資産安全加固檢查無法自(zì)動化：對于完善的(de)安全基線要求，人工執行耗時且缺乏有效記錄；針對檢查結果的(de)未加固項，缺少指導性建議，修複效率低(dī)。
缺乏自(zì)動化巡檢手段：對于日常性運維，工作量大且依賴于巡檢人員的(de)技術水平和(hé)細心程度，容易遺漏和(hé)出錯，也無法快速形成巡檢報告用于彙報。
CMDB信息缺少自(zì)動化管控：資産信息錄入和(hé)核實需要大量人工，費時且容易出錯；配置變更以人工記錄為(wèi)依據，存在與實際不一(yī)緻風險。
運維工作規範性不強：新員工對現有工作流程存在适應和(hé)熟悉的(de)過程；不同人員對運維工作細緻程度存在差異，缺少統一(yī)标準。

解決方案

SiCAP金融行業自(zì)動化運維解決方案，針對上述痛點問題，以數據為(wèi)基礎，場景為(wèi)導向，對行內(nèi)PaaS、IaaS等資源通過作業工具與作業調度實現了包括自(zì)動化腳本執行和(hé)文件分發在內(nèi)的(de)基礎運維場景，實現了符合行方要求的(de)安全加固自(zì)動化場景，實現了日常巡檢自(zì)動化場景，實現了行內(nèi)資産配置自(zì)動化場景，實現了基于可(kě)視(shì)化作業任務編排的(de)自(zì)定義運維場景，可(kě)提高(gāo)運維效率，規範運維流程。

SiCAP金融行業自(zì)動化運維解決方案基于微服務技術，具有高(gāo)內(nèi)聚松耦合、易擴展和(hé)易維護等特性；可(kě)快速支持并适應分布式、集群、私有雲等多種部署方式，輕松滿足銀行客戶的(de)高(gāo)負載容災需求，甚至“兩地(dì)三中心”、“雙活”的(de)部署要求。其典型部署示意圖如(rú)下：

可(kě)視(shì)化腳本庫管理(lǐ)
內(nèi)置豐富的(de)腳本庫，且支持腳本克隆、自(zì)定義以及版本管理(lǐ)與還原，滿足自(zì)動化運維各場景腳本需求。
腳本執行自(zì)動化
對于日常批量操作能提供腳本任務自(zì)動化方式，可(kě)以在無人為(wèi)幹預或少量人為(wèi)幹預下自(zì)動執行，提高(gāo)了運維效率。
文件分發自(zì)動化
對于要批量複制的(de)文件，可(kě)以自(zì)動化地(dì)将指定文件分發到一(yī)批目标對象上，減輕了運維工作量。
安全加固自(zì)動化
以行方安全基線為(wèi)基礎，可(kě)定期、批量進行安全加固檢查，并生成檢查報告，針對檢查結果的(de)未滿足項可(kě)給出修複建議，縮短(duǎn)了處理(lǐ)時間，降低(dī)了風險影響。
資産配置自(zì)動化
基于無引擎模式，對PaaS、IaaS等資源進行自(zì)動配置采集，減少資産配置信息人為(wèi)錄入操作，省時的(de)同時降低(dī)了誤操作風險，提高(gāo)了準确度。
日常巡檢自(zì)動化
基于日常運維巡檢場景，通過自(zì)定義周期性的(de)巡檢任務，對批量資産進行日常全面的(de)安全巡檢，及時發現潛在風險。
作業調度自(zì)動化
內(nèi)置豐富的(de)原子(zǐ)腳本庫，提供可(kě)視(shì)化的(de)作業編排調度工具，滿足多種自(zì)動化運維場景，實現運維流程化、事務處理(lǐ)自(zì)動化，提升運維效率，簡化運維工作。
腳本執行風險控制
支持預先設置腳本高(gāo)危敏感命令，提供敏感命令執行審批機制，有效提高(gāo)了自(zì)動化執行的(de)風險控制能力。
綜合審計管理(lǐ)
提供全場景腳本任務執行過程記錄和(hé)結果記錄，實現綜合審計，及時發現風險問題并采取措施，排除安全隐患。

方案優勢

SiCAP自(zì)動化運維解決方案的(de)成功實施，具有以下經驗價值

自(zì)動适配金融行業安全基線标準
成熟的(de)金融行業實施案例以及時持續更新的(de)行方安全基線檢查腳本，能夠完全匹配銀行的(de)安全基線和(hé)管理(lǐ)規範要求。
實現調度自(zì)動化，提高(gāo)運維效率，降低(dī)運維成本
通過自(zì)動化任務實現各種場景下的(de)運維需求，減少了人力需求和(hé)人為(wèi)操作失誤，提高(gāo)了運維管理(lǐ)效率，從而降低(dī)運維成本。
自(zì)動化的(de)資産配置管理(lǐ)
基于配置項自(zì)動采集構建的(de)資産配置自(zì)動化，極大降低(dī)了人工維護CMDB的(de)不及時性與不準确性。
實現日常運維工作标準化、規範化
對現有的(de)運維工作事項與場景進行梳理(lǐ)和(hé)優化，通過作業調度機制建立标準化的(de)自(zì)動化運維工作流，促進了日常運維工作的(de)規範化和(hé)标準化。