案例分析：對(duì)自己不需要運(yùn)維審計(jì)嗎?

作為運(yùn)維審計(jì)管理類產(chǎn)品的開發(fā)經(jīng)理，最近我和一些做運(yùn)維的朋友聊天，經(jīng)常聽到同一個(gè)問題：公司的服務(wù)器都是我在運(yùn)維，服務(wù)器的情況我爛熟于心，偶爾其他人操作一下，難道有必要對(duì)我自己的運(yùn)維過程進(jìn)行安全審計(jì)嗎?言下之意，是否多此一舉?

我想許多人都會(huì)有此疑問，這真是一個(gè)典型的問題。普遍的，大多數(shù)運(yùn)維管理員，一提到網(wǎng)絡(luò)監(jiān)管，一提到上網(wǎng)行為管理，一提到運(yùn)維操作審計(jì)，就會(huì)認(rèn)為是專門防范哪些不懷好意的人員來破壞公司的系統(tǒng)，竊取公司的機(jī)密數(shù)據(jù)，來販賣大家的隱私，而對(duì)于自己呢：我光明正大，一心一意想把公司的數(shù)據(jù)中心維護(hù)好，利用好，所以，對(duì)我自己而言，不需要運(yùn)維審計(jì)!

其實(shí)，事實(shí)并非如此。搞運(yùn)維的朋友都懂管理，我就打個(gè)管理的比方。現(xiàn)在很流行個(gè)人的時(shí)間管理，意思是對(duì)自己的時(shí)間要做規(guī)劃，要分清楚輕重緩急，要事后回顧自己的做事效率。個(gè)人時(shí)間管理技術(shù)的合理應(yīng)用，在現(xiàn)在的信息爆炸時(shí)代，可以翻番的提高我們每個(gè)人的做事效率。如果延續(xù)上面的思路，對(duì)于自己的時(shí)間，都是自己支配，還有必要進(jìn)行管理嗎?

所以說，對(duì)于運(yùn)維管理，也是如此，如果我們?cè)诩夹g(shù)工具的幫助下，能對(duì)自己的運(yùn)維行為進(jìn)行有效的管理，對(duì)提高運(yùn)維效率那絕對(duì)是大有裨益。

運(yùn)維審計(jì)系統(tǒng)是一個(gè)相對(duì)較新鮮的事物，他不同于傳統(tǒng)的防火墻等安全設(shè)備，不針對(duì)于保護(hù)網(wǎng)絡(luò)的安全，而是專門保護(hù)運(yùn)維操作的合規(guī)性;他也不同于現(xiàn)在流行的上網(wǎng)行為管理設(shè)備，不針對(duì)于保護(hù)上網(wǎng)行為的安全，而是專門保護(hù)運(yùn)維行為的合規(guī)性。除此之外，新一代的運(yùn)維審計(jì)系統(tǒng)，尤其注重對(duì)運(yùn)維行為的分析和整理。在基于運(yùn)維行為合規(guī)性保護(hù)的基礎(chǔ)上，增加了幫助運(yùn)維人員提高運(yùn)維效率的若干新鮮的元素。

比如通過部署TSA或者SSA，可以將所有的操作都記錄下來，并匯總到一個(gè)統(tǒng)一的位置，你還可以對(duì)這些運(yùn)維操作的記錄添加自己的點(diǎn)評(píng)，作為存檔留作以后查看。這樣，如果以后忘了某個(gè)問題是怎么解決的，那好辦了，去查一下吧，查到了，看一遍當(dāng)時(shí)的錄像，這個(gè)問題的解決辦法自然就回憶起來了。

再比如，領(lǐng)導(dǎo)可能會(huì)問你：小張啊，你這段時(shí)間都做了些什么啊，你怎么回答呢?你說：“我所做的就是信息系統(tǒng)沒出問題”，對(duì)于這個(gè)大實(shí)話，大多數(shù)領(lǐng)導(dǎo)都會(huì)覺得你上班時(shí)間肯定是無所事事的。讓領(lǐng)導(dǎo)有了這個(gè)偏見那可實(shí)在不怎么樣。如果部署了TSA或者SSA系統(tǒng)，那就好辦了，只要把所有的運(yùn)維操作的記錄和分析形成一個(gè)報(bào)表，就可以作為你工作的附件交給領(lǐng)導(dǎo)了。這是一個(gè)數(shù)據(jù)為王的時(shí)代，給領(lǐng)導(dǎo)的報(bào)告應(yīng)該專業(yè)和言簡(jiǎn)意賅，如果附著一份專業(yè)的自動(dòng)報(bào)表，這就是再專業(yè)不過的事情了。

當(dāng)然，并非所有的運(yùn)維審計(jì)系統(tǒng)都支持運(yùn)維管理的功能。在選型的時(shí)候，需要慎重。作為金萬維的員工，我推薦了解一下金萬維的運(yùn)維審計(jì)系統(tǒng)。我們產(chǎn)品的一個(gè)特色就是揉合了運(yùn)維管理模塊，從而可以支持上述我提到的功能;另一個(gè)特色是軟件和硬件兩個(gè)表現(xiàn)形式，可以更加靈活的滿足用戶需求。

在長(zhǎng)達(dá)八年的發(fā)展過程中，金萬維幫助數(shù)以百萬計(jì)的客戶在遠(yuǎn)程連接和虛擬化應(yīng)用中受益。在最近幾年，出于云計(jì)算、虛擬化、應(yīng)用交付等應(yīng)用中對(duì)“安全”的迫切需要，我們利用公司現(xiàn)有技術(shù)，開發(fā)了保障運(yùn)維安全的運(yùn)維安全審計(jì)系統(tǒng)TSA和SSA產(chǎn)品。(有關(guān)這兩個(gè)產(chǎn)品的介紹請(qǐng)聯(lián)系我們的銷售人員。)這兩個(gè)安全類的產(chǎn)品在維護(hù)內(nèi)部運(yùn)維安全方面加強(qiáng)了企業(yè)的運(yùn)維的正規(guī)化和安全性，并已經(jīng)在金萬維現(xiàn)有客戶中廣泛的應(yīng)用開來。這些廢話，我就不多說了。