2020年春節(jié)本該是一片祥和喜慶的景象，但新冠肺炎疫情猝不及防給整個(gè)社會(huì)來(lái)了一場(chǎng)“實(shí)戰(zhàn)”檢驗(yàn)。檢驗(yàn)結(jié)果有目共睹，方方面面的優(yōu)劣強(qiáng)弱，在疫情面前暴露無(wú)遺。

抗“疫”期間，網(wǎng)絡(luò)技術(shù)與大數(shù)據(jù)的全面運(yùn)用充分體現(xiàn)了其社會(huì)價(jià)值。而在互聯(lián)網(wǎng)大數(shù)據(jù)時(shí)代，數(shù)據(jù)中心是其中的重要載體,保障數(shù)據(jù)中心的安全穩(wěn)定運(yùn)行是運(yùn)維人員的重點(diǎn)工作。

IT系統(tǒng)能否正常運(yùn)行直接關(guān)系到業(yè)務(wù)或生產(chǎn)是否能夠正常進(jìn)行。但I(xiàn)T管理人員經(jīng)常面臨的問(wèn)題是：網(wǎng)絡(luò)變慢、設(shè)備發(fā)生故障、應(yīng)用系統(tǒng)運(yùn)行效率很低。IT系統(tǒng)的任何故障如果沒(méi)有及時(shí)得到妥善處理都將會(huì)產(chǎn)生很大的影響，甚至?xí)斐删薮蟮慕?jīng)濟(jì)損失。

由于新冠肺炎疫情的原因，國(guó)家延長(zhǎng)了春節(jié)假期，各地也相繼出臺(tái)了復(fù)工時(shí)間表，復(fù)工時(shí)間推遲對(duì)于企業(yè)來(lái)講無(wú)疑是一個(gè)重大打擊，業(yè)務(wù)會(huì)受到嚴(yán)重影響。為了將損失降到最低，不少企業(yè)紛紛開啟遠(yuǎn)程辦公模式，這對(duì)IT基礎(chǔ)架構(gòu)設(shè)備的穩(wěn)定性提出了更高的要求。

為了保障IT系統(tǒng)的穩(wěn)定運(yùn)行，需要很多基礎(chǔ)IT設(shè)施的支撐，包括底層數(shù)據(jù)庫(kù)、業(yè)務(wù)系統(tǒng)、服務(wù)器等。在疫情期間，對(duì)于這些基礎(chǔ)服務(wù)器的管理和運(yùn)維，成了IT運(yùn)維人員重要的日常任務(wù)。配置更改、系統(tǒng)調(diào)試等都需要依賴于運(yùn)維人員來(lái)完成，遠(yuǎn)程運(yùn)維成為了主要的運(yùn)維方式，如何保障運(yùn)維人員順利且安全地完成數(shù)據(jù)中心的日常運(yùn)維操作，是IT部門面臨的重要問(wèn)題。

IT運(yùn)維人員需要面對(duì)巨大的運(yùn)維壓力，是否可以在家辦公，隨時(shí)掌握企業(yè)IT設(shè)備的運(yùn)行狀態(tài)？經(jīng)歷過(guò)這次疫情，很多互聯(lián)網(wǎng)從業(yè)人士，紛紛預(yù)測(cè)“遠(yuǎn)程辦公”將會(huì)是下一個(gè)風(fēng)口。那么身為IT運(yùn)維人，我們肯定會(huì)問(wèn)，運(yùn)維領(lǐng)域的下一個(gè)風(fēng)口會(huì)是遠(yuǎn)程運(yùn)維么？

采用遠(yuǎn)程運(yùn)維有何好處?當(dāng)然是讓運(yùn)維人員更方便，能夠隨時(shí)隨地進(jìn)行運(yùn)維工作，而不必天天守在機(jī)房待命。遠(yuǎn)程運(yùn)維的好處有兩點(diǎn)：一是操作上的便利，能夠以最快的速度實(shí)施遠(yuǎn)程維護(hù)，二是遠(yuǎn)程運(yùn)維較少受外界因素的限制(比如地理位置、軟硬件設(shè)備等)，可以隨時(shí)隨地進(jìn)行運(yùn)維。選擇方便的遠(yuǎn)程運(yùn)維方案，不僅提高了工作效率，而且保證了充足的休息時(shí)間。

但并不是所有的公司都支持遠(yuǎn)程運(yùn)維，很多人認(rèn)為，遠(yuǎn)程運(yùn)維使得數(shù)據(jù)中心的安全性降低。安全是數(shù)據(jù)中心非常重要的考慮因素，所以很多公司往往將遠(yuǎn)程的端口關(guān)閉，只采用本地運(yùn)維的方式，只有在需要的時(shí)候才會(huì)考慮開通。

但是隨著手機(jī)、平板、筆記本等移動(dòng)設(shè)備的普及，當(dāng)然還有人們不斷追求的工作舒適性的需求，越來(lái)越多的公司開始支持遠(yuǎn)程運(yùn)維。

疫情對(duì)企業(yè)IT運(yùn)維的影響

疫情影響下，所有企業(yè)IT運(yùn)維不可避免地會(huì)受到各種影響，主要表現(xiàn)在以下幾個(gè)方面。

1.現(xiàn)場(chǎng)運(yùn)維力量缺乏

為了防止疫情蔓延，響應(yīng)政府號(hào)延遲復(fù)工，企業(yè)紛紛采用遠(yuǎn)程辦公，以最小化的標(biāo)準(zhǔn)嚴(yán)格限制到場(chǎng)人員。因此，對(duì)于企業(yè)IT運(yùn)維來(lái)說(shuō)，現(xiàn)場(chǎng)運(yùn)維力量的大幅減弱，導(dǎo)致系統(tǒng)健康性巡檢、業(yè)務(wù)需求響應(yīng)、變更執(zhí)行和故障應(yīng)急等現(xiàn)場(chǎng)工作的響應(yīng)及時(shí)率和完成度受到了較大影響。

2.系統(tǒng)安全可控性難度加大

隨著疫情爆發(fā)，受限于遠(yuǎn)程，企業(yè)信息安全管理工作的開展難度和效率低下將對(duì)系統(tǒng)安全性產(chǎn)生一定影響。

3.業(yè)務(wù)宕機(jī)風(fēng)險(xiǎn)增大

疫情影響下開展遠(yuǎn)程辦公，針對(duì)故障的各個(gè)處理環(huán)節(jié)（例如：故障響應(yīng)、故障處理和硬件維護(hù)等）將出現(xiàn)或多或少的延遲，對(duì)于業(yè)務(wù)系統(tǒng)來(lái)說(shuō)，無(wú)疑增加了業(yè)務(wù)長(zhǎng)時(shí)間宕機(jī)的風(fēng)險(xiǎn)。

4.重點(diǎn)專項(xiàng)工作延遲風(fēng)險(xiǎn)高

疫情影響下，無(wú)法保障重點(diǎn)工作溝通的有效性和時(shí)效性，因此，涉及資源申請(qǐng)、變更審批和實(shí)施等項(xiàng)目工作，將無(wú)法有效開展，很可能導(dǎo)致各類重點(diǎn)工作的進(jìn)度延遲，從而對(duì)核心業(yè)務(wù)形成至關(guān)重要的影響。

疫情下企業(yè)對(duì)IT運(yùn)維的普遍需求

即便影響因素受制于客觀條件較難短期克服，但是企業(yè)仍然對(duì)IT運(yùn)維人員提出以下幾點(diǎn)要求。

1.人員投入可以減少，但運(yùn)維效率不能降低

如上所述，疫情影響下，現(xiàn)場(chǎng)運(yùn)維人員投入的被動(dòng)減少是必然的。那么，在遠(yuǎn)程運(yùn)維背景下，保障運(yùn)維效率最小程度的降低，甚至不降低，是企業(yè)對(duì)于IT運(yùn)維的第一需求。

2.人員可以不在場(chǎng)，但系統(tǒng)安全必須始終在線

企業(yè)信息安全管理工作必須保持較高的響應(yīng)及時(shí)率和整改時(shí)效性。

3.運(yùn)維可以遠(yuǎn)程，但故障響應(yīng)必須及時(shí)

業(yè)務(wù)系統(tǒng)的穩(wěn)定運(yùn)維是企業(yè)正常運(yùn)作的必要前提，因此，防疫期間對(duì)于系統(tǒng)故障的支持力度必須得到最大程度的保障。

4.復(fù)工可以延緩，但重點(diǎn)工作進(jìn)度不能延遲

基于遠(yuǎn)程辦公的背景，如何提升重點(diǎn)工作的溝通效率，保證項(xiàng)目資源申請(qǐng)、變更審批和實(shí)施等工作能夠高效開展，是IT運(yùn)維需要重點(diǎn)解決的問(wèn)題。

從2020年2月中旬起，IT行業(yè)內(nèi)的巨頭公司，紛紛推出遠(yuǎn)程運(yùn)維服務(wù)或者相應(yīng)的運(yùn)維產(chǎn)品，產(chǎn)品各有特色，賣點(diǎn)也不盡相同。但歸結(jié)到最終，都是要滿足用戶的真實(shí)需求，從用戶角度出發(fā)研制的產(chǎn)品，才是真正的好產(chǎn)品。

疫情之下遠(yuǎn)程運(yùn)維首重安全

2月25日，微盟集團(tuán)發(fā)布的一則公告引起輿論熱議。微盟的生產(chǎn)環(huán)境及數(shù)據(jù)遭遇其員工人為“惡意破壞”，該員工通過(guò)個(gè)人VPN登入公司內(nèi)網(wǎng)跳板機(jī)，因個(gè)人精神、生活等原因，對(duì)微盟線上生產(chǎn)系統(tǒng)環(huán)境進(jìn)行了大肆破壞，造成生產(chǎn)環(huán)境服務(wù)器出現(xiàn)故障，大量用戶數(shù)據(jù)被刪除。此次事件最直觀的影響表現(xiàn)：2月24日至2月25日10點(diǎn)整，微盟集團(tuán)市值約蒸發(fā)12.53億港元；帶給微盟客戶的損失不可估量，微盟準(zhǔn)備1.5億元賠付撥備金進(jìn)行賠償。

因內(nèi)部員工惡意破壞企業(yè)內(nèi)部生產(chǎn)系統(tǒng)而造成重大事故，聽起來(lái)很“不可思議”，但此類事件，并非首次發(fā)生。為何事故一再發(fā)生？又該如何保護(hù)企業(yè)核心數(shù)據(jù)，讓運(yùn)維更可控、更安全？特別是在當(dāng)前疫情特殊時(shí)期，國(guó)內(nèi)企業(yè)紛紛開啟遠(yuǎn)程辦公模式，安全運(yùn)維也不得不“遠(yuǎn)程”。

遠(yuǎn)程運(yùn)維作為一種經(jīng)過(guò)業(yè)界驗(yàn)證的成熟方法，可以提升生產(chǎn)系統(tǒng)運(yùn)維的便利性和及時(shí)性。但遠(yuǎn)程運(yùn)維將信息化資源和運(yùn)維操作暴露在互聯(lián)網(wǎng)之中，存在數(shù)據(jù)泄露、通訊安全、未授權(quán)訪問(wèn)和木馬病毒侵害等安全問(wèn)題，應(yīng)將安全性作為遠(yuǎn)程運(yùn)維產(chǎn)品選型的首要考慮因素。因此，提出以下幾點(diǎn)建議。

一是統(tǒng)籌規(guī)劃、分步實(shí)施。遠(yuǎn)程運(yùn)維最大的風(fēng)險(xiǎn)就在于安全性，但安全方案絕非一勞永逸，而需要建立安全體系并持續(xù)完善。因此，遠(yuǎn)程運(yùn)維方案需要統(tǒng)籌規(guī)劃，充分考慮技術(shù)方案的特點(diǎn)、適用的時(shí)點(diǎn)和管理的難點(diǎn)。

二是用好存量、選好增量。通過(guò)多年的建設(shè)，大多數(shù)企業(yè)已部署和使用了較多的成熟安全產(chǎn)品，如VPN、動(dòng)態(tài)令牌和堡壘機(jī)等，特別是建立了與之匹配的相關(guān)規(guī)范。合理使用和完善現(xiàn)有方案，既能縮短實(shí)施周期，又能降低資金和使用成本。在新產(chǎn)品的選擇上，盡量與現(xiàn)有技術(shù)產(chǎn)品相兼容，確保遠(yuǎn)程運(yùn)維方案的延續(xù)性。

三是明確場(chǎng)景、完善流程。遠(yuǎn)程運(yùn)維方案的難點(diǎn)在于處理好便利與安全的平衡，其重點(diǎn)在于因地制宜地制定好相應(yīng)的制度流程。通過(guò)適用場(chǎng)景、授權(quán)、登記和審計(jì)等規(guī)范和流程的建立，來(lái)確保遠(yuǎn)程運(yùn)維的規(guī)范性和安全性。

根據(jù)上述分析，結(jié)合當(dāng)前疫情防控情況，建議遠(yuǎn)程運(yùn)維方案的建設(shè)可以分為三個(gè)階段。

第一階段是疫情防控的特殊期，充分利用現(xiàn)有技術(shù)，快速具備遠(yuǎn)程運(yùn)維條件，建立配套規(guī)范，從技術(shù)和管理上雙管齊下平衡好便利與安全的關(guān)系。一是建議新建應(yīng)急方案?？梢圆捎谩癡PN+堡壘機(jī)”方式，快速搭建遠(yuǎn)程運(yùn)維渠道。在疫情防控的特殊時(shí)期，要充分利用現(xiàn)有安全體系和產(chǎn)品，如堡壘機(jī)現(xiàn)有用戶權(quán)限、身份認(rèn)證、操作記錄和安全審計(jì)等功能，來(lái)提高技術(shù)方案的安全性；二是建議完善應(yīng)急遠(yuǎn)程運(yùn)維相關(guān)機(jī)制，明確適用人員和場(chǎng)景，規(guī)范授權(quán)、使用、登記和審計(jì)，通過(guò)制度來(lái)管理和提高遠(yuǎn)程運(yùn)維的安全性和合規(guī)性。

第二階段是疫情過(guò)后的過(guò)渡期，進(jìn)一步加強(qiáng)互聯(lián)網(wǎng)防護(hù)技術(shù)能力，進(jìn)一步提高安全性。新建遠(yuǎn)程運(yùn)維專用VPN或?qū)⒅修D(zhuǎn)機(jī)放置于互聯(lián)網(wǎng)防控區(qū)，通過(guò)專用網(wǎng)絡(luò)安全產(chǎn)品，對(duì)遠(yuǎn)程運(yùn)維方案進(jìn)行安全加固。同時(shí)，在過(guò)渡期對(duì)業(yè)界成熟方案和產(chǎn)品進(jìn)行測(cè)試和論證，制定更為成熟的遠(yuǎn)程運(yùn)維方案。

第三階段是成熟方案的建設(shè)期。結(jié)合實(shí)際情況，選擇適用的成熟遠(yuǎn)程運(yùn)維技術(shù)方案和產(chǎn)品，建設(shè)一套更為安全、可靠和高效的遠(yuǎn)程運(yùn)維平臺(tái)，同時(shí)不斷健全相關(guān)制度流程，切實(shí)提高遠(yuǎn)程運(yùn)維能力。

2020年的這場(chǎng)新冠肺炎疫情必將對(duì)于我們的生活模式和企業(yè)運(yùn)作模式產(chǎn)生深遠(yuǎn)的影響。