SiCAP自動化運維解決方案-

需求場景
需求分析
解決方案
方案優勢

需求場景

随著(zhe)金融電子化管理的發都筆(fā)展，金融行業IT資産逐年增加，對(女火duì)自動化運維有了迫切需求，其次《網什用絡安全法》和中國(guó)銀行業信息科技的一些規劃，對(duì)金融行業知地的安全檢查和自動化程度要求增加，如何提升IT運維安全和運維自動化水平，短呢使日常運維标準化、自動化，是目前面(miàn)臨的主要挑戰。

需求分析

缺乏腳本執行、文件分發(fā)的自動化：資産需要逐個運維或執行費秒文件分發(fā)，費時(shí)費力；執行腳本缺少審核環節，可能(néng)師為存在違規操作，給生産環境造成(chéng)風險。
資産安全加固檢查無法自動化：對(duì)于完善的安全基線要求，人得也工執行耗時(shí)且缺乏有效記錄；針對(duì)檢查結服離果的未加固項，缺少指導性建議，修要文複效率低。
缺乏自動化巡檢手段：對(duì)于日常性計書運維，工作量大且依賴于巡檢人員的技術水平和細心程度，話分容易遺漏和出錯，也無法快速形成(chéng)巡檢報告用于彙報。
CMDB信息缺少自動化管控：資産信息錄入和核實需要大量人工，費海遠時(shí)且容易出錯；配置變一一更以人工記錄爲依據，存在與實際不一緻風險。
運維工作規範性不強：新員工對(du愛拿ì)現有工作流程存在适應和熟悉的過(guò)程西的；不同人員對(duì)運維工作細緻程度存在差異，缺少統一标準。

解決方案

SiCAP金融行業自動化運維解決方案，針對(duì)上述痛什老點問題，以數據爲基礎，場景爲導向(xiàng)，對(duì綠技)行内PaaS、IaaS等資源通過(guò)作業工具與作業嗎購調度實現了包括自動化腳本執行和文件分發(fā)在内的基礎運維場景，實現了符劇嗎合行方要求的安全加固自動化場景，實現了日常巡檢自動化場景，實高樹現了行内資産配置自動化場景，實現了基于可視化作業任務編排的自定義運維場景，可提筆做高運維效率，規範運維流程。

SiCAP金融行業自動化運維解決方案基于微服可行務技術，具有高内聚松耦合、易擴展和易維護等特性；可快速支持綠好并适應分布式、集群、私有雲等多種(zhǒng能風)部署方式，輕松滿足銀行客戶的高好村負載容災需求，甚至“兩(liǎng)地三中心”、離那“雙活”的部署要求。其典型部署示意兵低圖如下：

可視化腳本庫管理
内置豐富的腳本庫，且支持腳本克隆、自定員線義以及版本管理與還(hái)原，滿足自動化運用明維各場景腳本需求。
腳本執行自動化
對(duì)于日常批量操作能(néng)提供匠們腳本任務自動化方式，可以在無人爲幹預或少量人爲西線幹預下自動執行，提高了運維效率。
文件分發(fā)自動化
對(duì)于要批量複制的文件，可以自動化地將(j哥紙iāng)指定文件分發(fā)到一批目标對(duì)象上，減輕了運維工務鄉作量。
安全加固自動化
以行方安全基線爲基礎，可定期、白文批量進(jìn)行安全加固檢查，并生成(chéng)檢查報告，針對(duì)檢一黃查結果的未滿足項可給出修複建議，縮短了處理時(s友多hí)間，降低了風險影響。
資産配置自動化
基于無引擎模式，對(duì)PaaS、如懂IaaS等資源進(jìn)行自動配置采集，減少資産配志要置信息人爲錄入操作，省時(shí)謝業的同時(shí)降低了誤操作風險，提高了準确度。
日常巡檢自動化
基于日常運維巡檢場景，通過(guò)自定義周期性的巡檢任務，對(訊雪duì)批量資産進(jìn)行日常全面(miàn計信)的安全巡檢，及時(shí)發(fā)現潛在風險。
作業調度自動化
内置豐富的原子腳本庫，提供可視不睡化的作業編排調度工具，滿足多種(zhǒng)自動化運維場景，實現運跳醫維流程化、事(shì)務處理自動化，提升運靜章維效率，簡化運維工作。
腳本執行風險控制
支持預先設置腳本高危敏感命令，提供敏感命令執行審批門男機制，有效提高了自動化執行的風險控制能(néng)力。
綜合審計管理
提供全場景腳本任務執行過(guò)程記錄和結果記錄，實現綜合審計輛說，及時(shí)發(fā)現風見醫險問題并采取措施，排除安全隐患劇到。

方案優勢

SiCAP自動化運維解決方案的成(高和chéng)功實施，具有以下經笑通(jīng)驗價值

自動适配金融行業安全基線标準
成(chéng)熟的金融行業實施案例以及時(shí)持續電近更新的行方安全基線檢查腳本，能(néng)夠完全匹配銀行的術哥安全基線和管理規範要求。
實現調度自動化，提高運維效率，來動降低運維成(chéng)本
通過(guò)自動化任務實現各種(zhǒng)場景下的運維需求，減少了人小票力需求和人爲操作失誤，提高了運維管理效率，從而降低運維成(chéng)本。
自動化的資産配置管理
基于配置項自動采集構建的資産配置自動懂房化，極大降低了人工維護CMDB的不及時(shí)性與不準确性。到車
實現日常運維工作标準化、規範化
對(duì)現有的運維工作事(shì)項與場景進(jìn)行梳理和優化，件讀通過(guò)作業調度機制建立标準化讀數的自動化運維工作流，促進(jìn)了日常運維工作的規範化和雨議标準化。