SiCAP自動化運維解決方案-

需求場景
需求分析
解決方案
方案優勢

需求場景

随着金融電子化管理的(of)發展，金融行業IT資産逐年增加，對自動化運維有了(Got it)迫切需求，其次《網絡安全法》和(and)中國(country)銀行業信息科技的(of)一(one)些規劃，對金融行業的(of)安全檢查和(and)自動化程度要(want)求增加，如何提升IT運維安全和(and)運維自動化水平，使日常運維标準化、自動化，是(yes)目前面臨的(of)主要(want)挑戰。

需求分析

缺乏腳本執行、文件分發的(of)自動化：資産需要(want)逐個(indivual)運維或執行文件分發，費時(hour)費力；執行腳本缺少審核環節，可能存在(exist)違規操作(do)，給生(born)産環境造成風險。
資産安全加固檢查無法自動化：對于(At)完善的(of)安全基線要(want)求，人(people)工執行耗時(hour)且缺乏有效記錄；針對檢查結果的(of)未加固項，缺少指導性建議，修複效率低。
缺乏自動化巡檢手段：對于(At)日常性運維，工作(do)量大(big)且依賴于(At)巡檢人(people)員的(of)技術水平和(and)細心程度，容易遺漏和(and)出(out)錯，也無法快速形成巡檢報告用(use)于(At)彙報。
CMDB信息缺少自動化管控：資産信息錄入和(and)核實需要(want)大(big)量人(people)工，費時(hour)且容易出(out)錯；配置變更以(by)人(people)工記錄爲(for)依據，存在(exist)與實際不(No)一(one)緻風險。
運維工作(do)規範性不(No)強：新員工對現有工作(do)流程存在(exist)适應和(and)熟悉的(of)過程；不(No)同人(people)員對運維工作(do)細緻程度存在(exist)差異，缺少統一(one)标準。

解決方案

SiCAP金融行業自動化運維解決方案，針對上(superior)述痛點問題，以(by)數據爲(for)基礎，場景爲(for)導向，對行内PaaS、IaaS等資源通過作(do)業工具與作(do)業調度實現了(Got it)包括自動化腳本執行和(and)文件分發在(exist)内的(of)基礎運維場景，實現了(Got it)符合行方要(want)求的(of)安全加固自動化場景，實現了(Got it)日常巡檢自動化場景，實現了(Got it)行内資産配置自動化場景，實現了(Got it)基于(At)可視化作(do)業任務編排的(of)自定義運維場景，可提高運維效率，規範運維流程。

SiCAP金融行業自動化運維解決方案基于(At)微服務技術，具有高内聚松耦合、易擴展和(and)易維護等特性；可快速支持并适應分布式、集群、私有雲等多種部署方式，輕松滿足銀行客戶的(of)高負載容災需求，甚至“兩地(land)三中心”、“雙活”的(of)部署要(want)求。其典型部署示意圖如下：

可視化腳本庫管理
内置豐富的(of)腳本庫，且支持腳本克隆、自定義以(by)及版本管理與還原，滿足自動化運維各場景腳本需求。
腳本執行自動化
對于(At)日常批量操作(do)能提供腳本任務自動化方式，可以(by)在(exist)無人(people)爲(for)幹預或少量人(people)爲(for)幹預下自動執行，提高了(Got it)運維效率。
文件分發自動化
對于(At)要(want)批量複制的(of)文件，可以(by)自動化地(land)将指定文件分發到(arrive)一(one)批目标對象上(superior)，減輕了(Got it)運維工作(do)量。
安全加固自動化
以(by)行方安全基線爲(for)基礎，可定期、批量進行安全加固檢查，并生(born)成檢查報告，針對檢查結果的(of)未滿足項可給出(out)修複建議，縮短了(Got it)處理時(hour)間，降低了(Got it)風險影響。
資産配置自動化
基于(At)無引擎模式，對PaaS、IaaS等資源進行自動配置采集，減少資産配置信息人(people)爲(for)錄入操作(do)，省時(hour)的(of)同時(hour)降低了(Got it)誤操作(do)風險，提高了(Got it)準确度。
日常巡檢自動化
基于(At)日常運維巡檢場景，通過自定義周期性的(of)巡檢任務，對批量資産進行日常全面的(of)安全巡檢，及時(hour)發現潛在(exist)風險。
作(do)業調度自動化
内置豐富的(of)原子腳本庫，提供可視化的(of)作(do)業編排調度工具，滿足多種自動化運維場景，實現運維流程化、事務處理自動化，提升運維效率，簡化運維工作(do)。
腳本執行風險控制
支持預先設置腳本高危敏感命令，提供敏感命令執行審批機制，有效提高了(Got it)自動化執行的(of)風險控制能力。
綜合審計管理
提供全場景腳本任務執行過程記錄和(and)結果記錄，實現綜合審計，及時(hour)發現風險問題并采取措施，排除安全隐患。

方案優勢

SiCAP自動化運維解決方案的(of)成功實施，具有以(by)下經驗價值

自動适配金融行業安全基線标準
成熟的(of)金融行業實施案例以(by)及時(hour)持續更新的(of)行方安全基線檢查腳本，能夠完全匹配銀行的(of)安全基線和(and)管理規範要(want)求。
實現調度自動化，提高運維效率，降低運維成本
通過自動化任務實現各種場景下的(of)運維需求，減少了(Got it)人(people)力需求和(and)人(people)爲(for)操作(do)失誤，提高了(Got it)運維管理效率，從而降低運維成本。
自動化的(of)資産配置管理
基于(At)配置項自動采集構建的(of)資産配置自動化，極大(big)降低了(Got it)人(people)工維護CMDB的(of)不(No)及時(hour)性與不(No)準确性。
實現日常運維工作(do)标準化、規範化
對現有的(of)運維工作(do)事項與場景進行梳理和(and)優化，通過作(do)業調度機制建立标準化的(of)自動化運維工作(do)流，促進了(Got it)日常運維工作(do)的(of)規範化和(and)标準化。