SiCAP自动化运维解决方案-

需求场景
需求分析
解决方案
方案优势

需求场景

随着金融电子化管理的发展，金融行业IT资产逐年增加，对自动化运维有了迫切需求，其次《网络安全法》和中国银行业信息科技的一些规划，对金融行业的安全检查和自动化程度要求增加，如何提升IT运维安全和运维自动化水平，使日常运维标准化、自动化，是目前面临的主要挑战。

需求分析

缺乏脚本执行、文件分发的自动化：资产需要逐个运维或执行文件分发，费时费力；执行脚本缺少审核环节，可能存在违规操作，给生产环境造成风险。
资产安全加固检查无法自动化：对于完善的安全基线要求，人工执行耗时且缺乏有效记录；针对检查结果的未加固项，缺少指导性建议，修复效率低。
缺乏自动化巡检手段：对于日常性运维，工作量大且依赖于巡检人员的技术水平和细心程度，容易遗漏和出错，也无法快速形成巡检报告用于汇报。
CMDB信息缺少自动化管控：资产信息录入和核实需要大量人工，费时且容易出错；配置变更以人工记录为依据，存在与实际不一致风险。
运维工作规范性不强：新员工对现有工作流程存在适应和熟悉的过程；不同人员对运维工作细致程度存在差异，缺少统一标准。

解决方案

SiCAP金融行业自动化运维解决方案，针对上述痛点问题，以数据为基础，场景为导向，对行内PaaS、IaaS等资源通过作业工具与作业调度实现了包括自动化脚本执行和文件分发在内的基础运维场景，实现了符合行方要求的安全加固自动化场景，实现了日常巡检自动化场景，实现了行内资产配置自动化场景，实现了基于可视化作业任务编排的自定义运维场景，可提高运维效率，规范运维流程。

SiCAP金融行业自动化运维解决方案基于微服务技术，具有高内聚松耦合、易扩展和易维护等特性；可快速支持并适应分布式、集群、私有云等多种部署方式，轻松满足银行客户的高负载容灾需求，甚至“两地三中心”、“双活”的部署要求。其典型部署示意图如下：

可视化脚本库管理
内置丰富的脚本库，且支持脚本克隆、自定义以及版本管理与还原，满足自动化运维各场景脚本需求。
脚本执行自动化
对于日常批量操作能提供脚本任务自动化方式，可以在无人为干预或少量人为干预下自动执行，提高了运维效率。
文件分发自动化
对于要批量复制的文件，可以自动化地将指定文件分发到一批目标对象上，减轻了运维工作量。
安全加固自动化
以行方安全基线为基础，可定期、批量进行安全加固检查，并生成检查报告，针对检查结果的未满足项可给出修复建议，缩短了处理时间，降低了风险影响。
资产配置自动化
基于无引擎模式，对PaaS、IaaS等资源进行自动配置采集，减少资产配置信息人为录入操作，省时的同时降低了误操作风险，提高了准确度。
日常巡检自动化
基于日常运维巡检场景，通过自定义周期性的巡检任务，对批量资产进行日常全面的安全巡检，及时发现潜在风险。
作业调度自动化
内置丰富的原子脚本库，提供可视化的作业编排调度工具，满足多种自动化运维场景，实现运维流程化、事务处理自动化，提升运维效率，简化运维工作。
脚本执行风险控制
支持预先设置脚本高危敏感命令，提供敏感命令执行审批机制，有效提高了自动化执行的风险控制能力。
综合审计管理
提供全场景脚本任务执行过程记录和结果记录，实现综合审计，及时发现风险问题并采取措施，排除安全隐患。

方案优势

SiCAP自动化运维解决方案的成功实施，具有以下经验价值

自动适配金融行业安全基线标准
成熟的金融行业实施案例以及时持续更新的行方安全基线检查脚本，能够完全匹配银行的安全基线和管理规范要求。
实现调度自动化，提高运维效率，降低运维成本
通过自动化任务实现各种场景下的运维需求，减少了人力需求和人为操作失误，提高了运维管理效率，从而降低运维成本。
自动化的资产配置管理
基于配置项自动采集构建的资产配置自动化，极大降低了人工维护CMDB的不及时性与不准确性。
实现日常运维工作标准化、规范化
对现有的运维工作事项与场景进行梳理和优化，通过作业调度机制建立标准化的自动化运维工作流，促进了日常运维工作的规范化和标准化。