談信息安全防護系統運維模式優化

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了談信息安全防護系統運維模式優化范文，希望能給你帶來靈感和參考，敬請閱讀。

摘要：經濟的進步為信息化技術的更新注入了新的發展活力，信息系統的普及使得各行各業均獲得了進一步發展的重要機遇，無論是機關單位還是教育機構，均選擇應用信息安全防護系統推進日常管理工作。因此，對該類系統的具體運維模式進行深入分析，并制定有效的模式優化方案具有極為重要的應用價值。本文簡述了信息系統的三種運維模式，并從思想轉換、管理轉變、智能運維三個方面深入分析了有效的信息安全防護系統運維模式的優化對策，希望能夠為同行業工作者提供一些幫助。

關鍵詞：信息安全防護系統；運維模式；優化對策

信息系統具有復雜性與龐大性特征，因此應從設計與建設的角度對其具體的應用過程進行全面考慮，包括與之相關的各種不確定因素，準確定位在系統實際運行過程中以及各種類型的應用場景下所表現出的問題。無論是硬件還是軟件有故障現象出現，均要求運維工程師保證問題發現的及時性，以實現快速排除故障的目標，為確保系統能夠維持長久穩定運行提供完備條件。

1信息系統的三種運維模式

1.1被動運維模式

被動式運維模式簡單來說就是產生的所有故障均由專業的工程師予以解決，這也是最為普遍的故障處理模式。在使用該系統的人發現系統有故障出現后，就會在第一時間聯系工程師，對故障進行針對性處理，以滿足實際使用需求，完成信息系統在這一階段中的運維任務，達到解決問題的目的。此種運維模式雖然能夠較好解決問題，且過程較為直觀，讓人們能夠清楚看到模式的解決過程，但卻表現出了較為突出的效率低下缺陷[1]。正是由于該種運維模式無法保證故障解決的及時性，故障反應存在延遲現象，因此整個問題的解決過程需要耗費較多的精力與時間，且在故障處理的過程中還會影響到信息系統的正常運轉，影響各類生產活動的持續性推進。即使是一個較為明顯的故障問題，在實際應用過程中已經顯現出來。但多數信息系統設備在出現此故障前已經存在了多種小問題，卻并沒有出現影響其正常使用的現象，因此在使用者具有完備的技術基礎的情況下，將不會認為此故障有及時處理的必要，沒有意識到此類問題的處理重要性。但往往正是由于這些小故障的逐漸累積，最終產生嚴重的系統故障，影響到系統的正常使用效果，甚至導致其使用壽命縮短。

1.2干預式運維模式

該種運維模式簡單來說就是由運維工程師與使用者共同處理此類型故障。科學技術的更新與時代的發展使得作為信息系統的使用者，多多少少會接觸到過故障的相關知識，甚至部分人員在正式上崗前進行過系統培訓，因此本身其具有簡單故障的解決能力，也可能是在后續自學過程中掌握了基本的故障處理知識[2]。因此，在系統出現故障時，作為使用者會在第一時間嘗試進行自行處理，并會將處理過程實施傳遞給工程師。若故障在進行處理后仍然無法解決，則此時的運維工程師由于已經預先了解到了相關情況，因此在對故障進行處理時將會最大限度減少故障處理的延遲。該種模式中，由于與系統接觸最多的就是使用者，因此其發現故障與問題的速度也是最快的，扮演著前端運維工程師的角色。問題發現的及時性得到了保障，使得其能夠在第一時間對問題進行處理，大大縮短了故障反應時間，將損失降到了最低。相較傳統被動式運維模式，該種方式更加有效，將小故障與小問題消滅在初期，從根本上提升了信息系統的健康度與整體運維效率。

1.3預警式運維模式

預警式運維模式與以上兩種模式均存在著諸多的不同之處，其功能實現以監控報警運維工程師為主。想要保證系統故障問題的發現及時性，并滿足比人為故障反應更快的故障發現需求，就應從系統應用角度入手，聯系實際的系統運行環境制定一套完善的監控系統，以充分發揮出監控系統在信息系統運維過程中的重要作用[3]。因此，為突顯故障解決時效性的優勢，需要開發出與之相關的一系列監控系統用以與主系統之間相互配合以實現預期的系統運維目標。該種類型的監控系統融入實際的系統運行過程中，將能夠保證監控主系統中關鍵部分的及時性，在故障與問題發現的第一時間記錄其中的關鍵內容。此種監控系統的應用達到了快速獲取運維工程故障信息的目的，將故障處理的時間進一步縮減。正是由于其在多方面的應用優勢，使得該類運維模式獲得了推廣力度提升與應用范圍擴大的重要機會，在保證信息系統維持正常運行趨勢的同時，也使得人工成本明顯降低。

2幾種建議優化對策

從大量的信息系統應用實例中可以看到，雖然信息系統在多個領域中充分發揮了其應用效果，但由于其自身結構與應用環境的復雜性，故障發生也較為頻繁。若僅僅采用人工的故障處理模式，將無法保證故障處理效率，繼而產生無法預測的故障損失。因此，對故障處理模式進行深入分析，并聯系實際應用情況總結出具體的優化方案具有極為重要的現實應用價值。

2.1從根本上轉換思想，由被動逐漸過渡到主動管理模式

多數公司管理層對于運維模式并沒有全面的了解，受知識條件的局限使得其簡單地認為，所謂運維就是使用系統的人在實際工作過程中發現了系統應用問題，并就問題發生原因進行匯報，隨后只需要將故障交給運維工程師進行處理即可[4]。但卻不知道若長期運用此種簡單的運維模式，將很容易使使用者們生出等、靠等不良的工作心理，養成等待維修的習慣。長此以往，無論是信息系統中發生何種小的故障，均需要由運維對問題進行處理。甚至會滋生員工的惰性，讓其認為只要系統有問題出現就自然可以進行休息，導致出現等待運維進行故障處理的這段時間只顧著休息而趁機偷懶的不良現象。雖然對于一些常見的小故障，運維工程師修理的時間并不會過長。但由于信息系統的覆蓋需求逐漸提升，網點數量的增長將會導致故障率隨之增加，在運維工程師數量有限的情況下需要排隊等待解決故障的現象是不可避免的，所耗費的時間相較以往將有大幅度的上升[5]。長此以往所產生的最終結果就是，正常的系統應用受到影響，運維資源也將遭到極大的浪費。不良現象的集中出現，也將導致客戶們的投訴事件數量增多，影響員工們的工作積極性，甚至導致公司的市場信譽受到影響，產生難以估量的重大損失。想要改變這一情況，就應從根本上轉變傳統的運維思想。首先是需要將不涉及經營數據的故障處理基本方法教給使用系統的人員，使得其能夠在故障發生的第一時間進行自我排查與解決。另外為了避免由于使用者不專業而導致維修環節“越幫越忙”的現象出現，應對使用系統的人員進行集中的知識綜合性培訓。管理人員應與具有豐富經驗的運維工程師聯合起來，以文檔或視頻的方式將簡單的故障處理方法發放給系統使用人員，從而實現匯編與培訓的基本目標，為從根本上提升使用者的問題處理能力奠定堅實的基礎。這樣一來，就能夠根本上改變運維工程師淪為使用者信息系統的“保姆”形勢，讓使用者們能夠嚴格遵循一邊報備、一邊解決問題的原則。只有在無法通過常用故障處理方法解決的情況下才可通知運維工程師解決此類問題。

2.2轉變管理模式，做好主動運維工作

進攻是最好的防守方式，在面對問題時不能總是被動的制定問題的解決方案，而是應主動出擊，從而在故障發生的初期就將其消滅，為運維效率的進一步提升提供完備條件。因此作為管理者應認識到，無論何種故障和問題，真正能夠做到及時了解的只有系統自身。從監控系統的設置角度來看，作為運維團隊應從大量的日常故障總結過程中對隱患類型進行歸納與總結，針對存在的隱患制定具有針對性問題解決意義的監控平臺與手段。另外需要進一步完善工作職責，做好監控系統與隱患處理的合并工作。該種模式在精簡管理環節的同時，也有效提升了報警信息涉及的故障隱患的處理及時性與徹底性。另外需要構建完善的數據備份機制，一些具有關鍵應用價值的文件、數據以及服務器配置信息等，保證備份的實時性。只有做到這兩步才能提升防守的有力性，讓故障在出現初期就乖乖暴露出來，做好工作準備以保證消除的及時性。對備份機制予以進一步的完善，同樣是應對突發性災難故障的重要措施，為展開后續的優化策略提供了完備條件。

2.3以機器作為技術學習的主要對象，邁入智能運維的發展大門

科技的更新與進步為多個行業注入了新的發展動力，帶來了多類型的革命變革，系統運維正是在如此的背景下獲得了優化機會，并走在了科研發展前端。中大型企業所應用的信息管理服務器無論是規模還是虛擬化節點數量，相較以往均有了不同程度的增長，若在此種情況下仍舊選擇依靠傳統人工運維模式，將無法滿足新時代對于信息系統的運維要求。而若是選擇應用機器學習技術，就能夠將AI等尖端科技融入運維過程中，為未來的可持續發展提供了新的運維思路與途徑。以監控報警信息為例，若應用傳統的遠程處理方法已經完全無法滿足處理需求，作為運維工程師，應從預警處理角度對技術的應用流程予以完善，繼而幫助實現遠程故障自動診斷的目標，提升公司在市場中的競爭優勢。想要提升運維系統的“智慧”，首先需要對各種故障處理場景進行分類，并在詳細標注內容的情況下首先進行機器的自我學習，積累模塊化的信息處理數據，讓其能夠進一步識別與學習工程師的故障處理思維模式。這樣一來，機器就能夠通過不斷的積累實踐經驗尋找到耦合機會，構建符合自身故障處理特點的一套完善的故障判斷體系，為使機器做出更為精準的判斷，并保證處理的準確性與及時性奠定堅實的基礎。

3結語

綜上所述，作為重要的輔助工具，信息系統現已經深入到各個行業中，這使得運維工作同樣有較為良好的發展前景。作為運維工程師，應充分考慮信息系統的應用條件與可能影響其功能狀態的因素，做好技術與產業的創新融合工作，為推動信息系統業務的未來可持續發展奠定堅實的基礎。

參考文獻：

[1]林大鵬，王博，薛松，王笛.船舶電子信息安全技術的發展思路[A].中國造船工程學會電子技術學術委員會.2019年船舶電子自主可控技術發展學術年會論文集[C].中國造船工程學會電子技術學術委員會，2019：3.

[2]金滸.項目管理在江蘇電信云平臺DDOS安全防護系統中的應用[D].南京郵電大學，2018.

[3]王曉龍.油田工控網絡信息安全防護系統的研究與實現[D].大連理工大學，2018.

[4]郝錚.SDN下基于NSFV技術的元安全功能組合方法研究[D].北京郵電大學，2019.

[5]易思瑤.配電自動化終端安全防護方案的研究與實現[D].華北電力大學（北京），2018.

作者：付鋆 仇德萬 錢俊鳳 單位：貴州電網有限責任公司信息中心