SiCAP自動化運維解決方案-

需求場景
需求分(fēn)析
解決方案
方案優勢

需求場景

随着金融電(diàn)子化管理(lǐ)的發展，金融行業IT資産(chǎn)逐年增加，對自動化運維有(yǒu)了迫切需求，其次《網絡安(ān)全法》和中(zhōng)國(guó)銀行業信息科(kē)技(jì )的一些規劃，對金融行業的安(ān)全檢查和自動化程度要求增加，如何提升IT運維安(ān)全和運維自動化水平，使日常運維标準化、自動化，是目前面臨的主要挑戰。

需求分(fēn)析

缺乏腳本執行、文(wén)件分(fēn)發的自動化：資産(chǎn)需要逐個運維或執行文(wén)件分(fēn)發，費時費力；執行腳本缺少審核環節，可(kě)能(néng)存在違規操作(zuò)，給生産(chǎn)環境造成風險。
資産(chǎn)安(ān)全加固檢查無法自動化：對于完善的安(ān)全基線(xiàn)要求，人工(gōng)執行耗時且缺乏有(yǒu)效記錄；針對檢查結果的未加固項，缺少指導性建議，修複效率低。
缺乏自動化巡檢手段：對于日常性運維，工(gōng)作(zuò)量大且依賴于巡檢人員的技(jì )術水平和細心程度，容易遺漏和出錯，也無法快速形成巡檢報告用(yòng)于彙報。
CMDB信息缺少自動化管控：資産(chǎn)信息錄入和核實需要大量人工(gōng)，費時且容易出錯；配置變更以人工(gōng)記錄為(wèi)依據，存在與實際不一緻風險。
運維工(gōng)作(zuò)規範性不強：新(xīn)員工(gōng)對現有(yǒu)工(gōng)作(zuò)流程存在适應和熟悉的過程；不同人員對運維工(gōng)作(zuò)細緻程度存在差異，缺少統一标準。

解決方案

SiCAP金融行業自動化運維解決方案，針對上述痛點問題，以數據為(wèi)基礎，場景為(wèi)導向，對行内PaaS、IaaS等資源通過作(zuò)業工(gōng)具(jù)與作(zuò)業調度實現了包括自動化腳本執行和文(wén)件分(fēn)發在内的基礎運維場景，實現了符合行方要求的安(ān)全加固自動化場景，實現了日常巡檢自動化場景，實現了行内資産(chǎn)配置自動化場景，實現了基于可(kě)視化作(zuò)業任務(wù)編排的自定義運維場景，可(kě)提高運維效率，規範運維流程。

SiCAP金融行業自動化運維解決方案基于微服務(wù)技(jì )術，具(jù)有(yǒu)高内聚松耦合、易擴展和易維護等特性；可(kě)快速支持并适應分(fēn)布式、集群、私有(yǒu)雲等多(duō)種部署方式，輕松滿足銀行客戶的高負載容災需求，甚至“兩地三中(zhōng)心”、“雙活”的部署要求。其典型部署示意圖如下：

可(kě)視化腳本庫管理(lǐ)
内置豐富的腳本庫，且支持腳本克隆、自定義以及版本管理(lǐ)與還原，滿足自動化運維各場景腳本需求。
腳本執行自動化
對于日常批量操作(zuò)能(néng)提供腳本任務(wù)自動化方式，可(kě)以在無人為(wèi)幹預或少量人為(wèi)幹預下自動執行，提高了運維效率。
文(wén)件分(fēn)發自動化
對于要批量複制的文(wén)件，可(kě)以自動化地将指定文(wén)件分(fēn)發到一批目标對象上，減輕了運維工(gōng)作(zuò)量。
安(ān)全加固自動化
以行方安(ān)全基線(xiàn)為(wèi)基礎，可(kě)定期、批量進行安(ān)全加固檢查，并生成檢查報告，針對檢查結果的未滿足項可(kě)給出修複建議，縮短了處理(lǐ)時間，降低了風險影響。
資産(chǎn)配置自動化
基于無引擎模式，對PaaS、IaaS等資源進行自動配置采集，減少資産(chǎn)配置信息人為(wèi)錄入操作(zuò)，省時的同時降低了誤操作(zuò)風險，提高了準确度。
日常巡檢自動化
基于日常運維巡檢場景，通過自定義周期性的巡檢任務(wù)，對批量資産(chǎn)進行日常全面的安(ān)全巡檢，及時發現潛在風險。
作(zuò)業調度自動化
内置豐富的原子腳本庫，提供可(kě)視化的作(zuò)業編排調度工(gōng)具(jù)，滿足多(duō)種自動化運維場景，實現運維流程化、事務(wù)處理(lǐ)自動化，提升運維效率，簡化運維工(gōng)作(zuò)。
腳本執行風險控制
支持預先設置腳本高危敏感命令，提供敏感命令執行審批機制，有(yǒu)效提高了自動化執行的風險控制能(néng)力。
綜合審計管理(lǐ)
提供全場景腳本任務(wù)執行過程記錄和結果記錄，實現綜合審計，及時發現風險問題并采取措施，排除安(ān)全隐患。

方案優勢

SiCAP自動化運維解決方案的成功實施，具(jù)有(yǒu)以下經驗價值

自動适配金融行業安(ān)全基線(xiàn)标準
成熟的金融行業實施案例以及時持續更新(xīn)的行方安(ān)全基線(xiàn)檢查腳本，能(néng)夠完全匹配銀行的安(ān)全基線(xiàn)和管理(lǐ)規範要求。
實現調度自動化，提高運維效率，降低運維成本
通過自動化任務(wù)實現各種場景下的運維需求，減少了人力需求和人為(wèi)操作(zuò)失誤，提高了運維管理(lǐ)效率，從而降低運維成本。
自動化的資産(chǎn)配置管理(lǐ)
基于配置項自動采集構建的資産(chǎn)配置自動化，極大降低了人工(gōng)維護CMDB的不及時性與不準确性。
實現日常運維工(gōng)作(zuò)标準化、規範化
對現有(yǒu)的運維工(gōng)作(zuò)事項與場景進行梳理(lǐ)和優化，通過作(zuò)業調度機制建立标準化的自動化運維工(gōng)作(zuò)流，促進了日常運維工(gōng)作(zuò)的規範化和标準化。