基于国产化平台的IT运维与安全管控一体化模式研究

刘薇 余朝亮 文志浩 曾杰

摘要：人工智能和云计算等技术的不断发展，使得数字化转型进入高速发展阶段。目前很多行业的绝大部分企业开始注重借助数字化解决方案，利用高科技前沿技术推动企业发展。但是在这样的背景下，数字化转型也面临着前所未有的挑战。而运维又是数字化转型的重要保障手段，如何更好地利用新手段提升运维效率，保障数字化运营显得尤为突出。基于此，本文对人工智能在IT运维中的必要性、以及IT运维与安全管控一体化模式等方面进行了分析。

关键词：智能运维;必要性;安全管控

IT运维管理指的是企业IT 部门采用相关的方法、手段、技术、制度、流程等，综合管理IT软硬运行环境、IT 业务系统以及 IT 运维人员。随着人工智能等高科技的不断发展，IT运维管理已经是目前IT界的热门话题之一.而且IT建设的不断深入和完善，计算机硬软件系统的运行维护已经成为了各行各业各单位领导和信息服务部门普遍关注和不堪重负的问题。因此，如何有效加强对IT运维的安全管控成为当下必须解决的重要问题。

一、当下IT运维面临的问题

1.IT系统复杂，维护难度高，风险压力大

随着组织信息化的不断投入，组织的硬件设施以及软件系统的不断增加，这些软硬件设备的增加，在一定程度上使得IT运维的复杂性大大增加。例如，开发系统、各类应用架构以及不同品牌厂商设备等等，这都需要不断增加人力投入，极大地增加了IT运维成本，不利于企业的发展。而且，对于绝大部分对业务连续性要求较高的单位，一旦IT系统宕机就会带来巨大的损失损失，从而给IT运维部门带来巨大的工作压力和工作负担。除此之外，甚至有很多单位由于对企业资产缺乏系统的管理，使得企业数据不能沟通与共享，所以IT运维部门很难准确地了解该企业到底有多少IT资产，公司是否需要购置新机也缺少数据支撑。在年底审计时全团队奋战多日才能完成单位的IT资产清查工作。由此可见，IT系统复杂，维护难度高，同时IT运维工作的风险压力也很大。

2.缺乏IT运维技术人员，流动性大

绝大多数情况下，IT运维技术人员每天都在进行看似简单却又高度重复的工作，并且尽管这样还是很难得到用户的肯定。IT技术人员经常用“碌碌无为”、“穷忙族”来形容自己的工作。由此可見，IT运维工作技术人员人心涣散，自我认可度低，团队人员的流动性高。大多数离职的理由是某人好不容易成为熟练工了，却因为看不到职业前景或感觉不受重视而提出辞职。这些中坚力量的离职，必定会造成客户满意度和运维质量相当长一段时间内出现波动。因此，当下IT运维技术人员很难培养，而且其流动性很大。所以这也成为推动IT运维发展的阻碍因素，必须加大对IT运维的管理与控制。

3.服务商难管理，技术水平参差不齐，服务不及时，有问题不能及时解决

IT运维工作服务外包存在一定风险，关键在于对于IT运维服务外包供应商的管理不到位，具体体现在招标环节疏于审查、过程监督环节疏于监管、以及事后评价环节疏于考核。通过在招标环节加强对供应商资质、能力水平、案例等考察可以有效包括准入关;通过在服务过程中加强监督可及时发现供应商服务提供能力的异常;通过事后评价可以建立供应商的退出机制，保证供应商提供优秀的服务。

二、加强IT运维与安全管控的有效措施

1.推动顶层设计实现数据治理

加强对IT运维的安全管控就要求领导者必须用顶层设计的思路，纵观全局，打通底层数据，消除数据和应用烟筒，实现企业数据和服务治理。针对当下IT运维工作存在的问题，根据调研经常发现绝大部分企业的很多底层数据存放在各个不同的平台，在提取使用存放过程中具有一定的困难以及较高的复杂性。而且还存在很多问题，例如：管理职能隔离、数据壁垒、执行困难等。企业想要尽早解决这些问题，就必须纵观全局制定发展策略。而且，领导者要以“开天辟地”的勇气和决心自上而下改革创新企业整体的运营体系，融合现有的治理技术，实现企业发展所必需的数据标准化、数据集中化、数据共享的能力。引入中台的能力，实现服务、能力和数据的治理，让不同的用户根据不同的权限方便地获得所需要的服务和数据。经济的发展加剧了企业之间的市场竞争，增加了企业发展的成本。所以治理体系是企业发展必将经历的关键阶段，只有体系完善，才能保障企业更“强壮”，更“健康”，才能更好地切入市场，才能有更大的动力调整“船头”。要想用最小的代价完成企业转型升级，顶层设计宜早不宜晚，治理体系的建设更加刻不容缓。

建设集中化运维平台实现IT换人

随着数字经济的发展以及近些年来数字中国概念的提出，新技术被广泛应用。特别是在IT运维领域，必将迎来新的技术革命与挑战。各大企业为了加快转型发展的步伐，与时俱进。因此，各大企业纷纷采用“IT换人”这个方法。近些年来相关人士通过对国内各大企业的深入调查与研究，发展企业的人工增长极为迅速，人工成本已经成为企业发展的包袱，增强了企业的发展成本。所以在人力和资源有限的情况下，改善企业的资源投入模式，成为当下必须及时解决的问题。同时，云原生的云产品体系在内的新技术快速布局和应用，以及我们在运维领域常年深入实践的经验为我们提供了实现的可能。通过总结经验，发挥在IT运维行业领域的积累优势，借助云原生产品体系，打造一套融合资源弹性控制、应用智能编排、持续发布、智能运维运营功能的集中化平台，这不仅实现从需求到开发，从开发到上线，从上线到运维的整个IT服务链建设，还提供了故障智能定位、数据智能分析、业务智能恢复、管理智能服务等数智化运维能力。

打造基于流水线的IT服务生态链

在应用交付过程中，很多用户发展许多平台经常出现应用BUG、代码错误、数据丢失等一系列问题，使得用户体验感极差。针对这一系列的问题，需要追根溯源，跳出具体问题的范畴，从整个链条的源头去思考这些问题出现的根本原因。基于此，为保障服务高质量可持续，在整个系统建设的过程中，引入DevOps一体化理论和CI/CD流水线模式，可形成敏捷开发，持续集成的良好循环。因此，企业必须从每个环节入手，确定每个环节所需要的输入、输出和范围，规范整个过程建立流程与要求，为每个节点设立细则。这样有利于使每一个步骤都能够被精细化管控，保障系统上线前的质量，以防多次上线不成功或者上线后系统故障频发。系统交付后要发挥集中运维优势，做好运维规范化管理，特别是问题管理和需求优化管理，不仅能减少故障的频发次数，还能为系统持续迭代建设赋予生命力。

结束语 总之，IT运维安全管控是一个不断发展与完善的过程。企业应当自上而下进行改革，利用高科技加强对IT运维的安全管控，推动IT运维高质量发展，给用户带来更好的体验感。

参考文献：

[1]池美璇. "人工智能在财务公司IT运维中的应用分析." 金融科技时代 第30卷.2（2022）：63-67.

[2]程鹏. AIOps智能运维在中国工商银行的探索与实践[J]. 中国金融电脑，2021（5）：68-71.

[3]晏强，杨超，吴浩，等. 智能运维为金融科技高质量发展保驾护航[J]. 当代金融家，2021（7）：58-59.

[4]李林等. "新集中化模式下的IT运维发展思路探讨." 数字通信世界 1（2022）：162-164，167.