浪潮信創(chuàng)云端管理服務(wù)平臺

浪潮信創(chuàng)云端管理服務(wù)平臺,基于微服務(wù)架構(gòu),打造終端一體化監(jiān)控、運(yùn)維、安全管理平臺,提供“龍芯、飛騰、鯤鵬、兆芯”等CPU終端的“軟件推送升級、安全策略配置、終端監(jiān)控、資產(chǎn)管理”等服務(wù),解決終端“軟件推送升級、終端安全運(yùn)維”等問題;實(shí)現(xiàn)終端安全策略批量自動化配置,提升終端安全防護(hù)能力。

一、實(shí)施目標(biāo)

按照建設(shè)方案要求,完成某省級單位辦公系統(tǒng)32個服務(wù)端和4000個客戶端應(yīng)用的建設(shè),實(shí)現(xiàn)某省級單位辦公流程的規(guī)范化和自動化。

本項(xiàng)目采購信創(chuàng)云端管理服務(wù)平臺,提供龍芯、飛騰、鯤鵬、兆芯、Intel等全系CPU終端的“監(jiān)、管、控、服”一體化管理,實(shí)現(xiàn)終端一體化監(jiān)控、運(yùn)維、安全管理平臺,提升終端運(yùn)維效率和安全防護(hù)能力,解決工程項(xiàng)目難題,加速工程項(xiàng)目的建設(shè)。

二、建設(shè)內(nèi)容

浪潮信創(chuàng)云端管理服務(wù)平臺可應(yīng)用于金融、黨政、央企等領(lǐng)域的日常辦公場景,本案例主要建設(shè)內(nèi)容如下:

1、私有化應(yīng)用商店及統(tǒng)一軟件推送

隨著終端的大規(guī)模布局,軟件的頻繁發(fā)放、下載、安裝、更新、統(tǒng)計等方面就成為項(xiàng)目運(yùn)維一大難題,為了規(guī)范項(xiàng)目內(nèi)部的軟件管理,防止惡意軟件流入,浪潮信創(chuàng)云端管理服務(wù)平臺提供了統(tǒng)一、高效的私有化軟件應(yīng)用商店,提供對軟件生命周期(下載、安裝、升級、卸載)、軟件推送分發(fā)、軟件統(tǒng)計分析功能,統(tǒng)一軟件獲取渠道,并對軟件進(jìn)行統(tǒng)一分發(fā)部署,提升軟件分發(fā)效率,規(guī)范軟件管理,便于管理員統(tǒng)一管理內(nèi)網(wǎng)軟件。

2、終端健康狀態(tài)監(jiān)控

目前終端規(guī)模大且分布分散,終端故障較多、運(yùn)維工作困難,整體運(yùn)維時間周期長;傳統(tǒng)的終端運(yùn)維模式,逐臺維護(hù)、管理效率低。

本解決方案通過構(gòu)建統(tǒng)一的運(yùn)維管理平臺,采用豐富的終端運(yùn)行數(shù)據(jù)采集方式,實(shí)時監(jiān)控終端運(yùn)行及健康狀態(tài)情況?;谶\(yùn)行數(shù)據(jù)自動發(fā)現(xiàn)終端運(yùn)行問題,通過智能告警快速通知運(yùn)維人員,結(jié)合工單調(diào)度,進(jìn)行可視化管理,提高終端運(yùn)維效率和質(zhì)量,增加用戶滿意度。

3、終端安全策略加固

目前出廠的通用終端安全策略配置,無法達(dá)到等保2.0三級要求,帶來潛在的安全風(fēng)險。為保障終端信息安全,平臺提供終端安全策略統(tǒng)一加固功能,方便管理員對終端策略統(tǒng)一管理,減少手工配置帶來的巨大項(xiàng)目實(shí)施周期和成本。

4、主機(jī)審計及終端安全防護(hù)

針對終端安全問題,提供主機(jī)行為監(jiān)控與審計模塊,對終端的基礎(chǔ)環(huán)境、系統(tǒng)、外設(shè)、進(jìn)程、網(wǎng)絡(luò)、文件、網(wǎng)絡(luò)異常行為進(jìn)行全面監(jiān)控審計,做到事中監(jiān)控、事后審計,全方位加強(qiáng)終端的安全防護(hù)及管理。

三、實(shí)施效果

本產(chǎn)品在生態(tài)組件迭代迅速、性能資源稀缺和兼容問題突出的前提下,從工程的管理實(shí)際出發(fā),綜合考慮金融、央企等行業(yè)標(biāo)準(zhǔn)、監(jiān)管要求和單位內(nèi)部管理需要,針對工程遇到的終端“軟件推送升級、終端智能運(yùn)維”、“面臨潛在的終端安全風(fēng)險”等問題,實(shí)現(xiàn)終端一體化監(jiān)控、運(yùn)維、安全管理平臺,提升工程項(xiàng)目實(shí)施運(yùn)維效率,降低實(shí)施運(yùn)維成本,提升了用戶的使用體驗(yàn)。

在本項(xiàng)目建設(shè)前期,因終端軟件問題較多,需要持續(xù)更新升級,人工升級的成本高昂、效率低下,給所有終端升級一次,需要15個運(yùn)維人員持續(xù)20天才能一次升級,成本高昂且效率低下,嚴(yán)重影響系統(tǒng)使用。

為了解決這些難題,該項(xiàng)目采購了本產(chǎn)品,實(shí)現(xiàn)了“硬件驅(qū)動、系統(tǒng)補(bǔ)丁、流版章等辦公套件、工具軟件、瀏覽器插件”等各類軟件的遠(yuǎn)程推送和自動靜默升級,當(dāng)需要有終端軟件版本更新時,只需要上傳對應(yīng)版本的軟件,1天內(nèi)即可自動完成所有終端的軟件更新,提升了項(xiàng)目實(shí)施運(yùn)維效率,降低了實(shí)施運(yùn)維成本,而且用戶反映軟件使用問題解決周期有較大縮短,無需再關(guān)注軟件更新升級問題,體驗(yàn)較好。

本產(chǎn)品已經(jīng)在數(shù)十個項(xiàng)目中得到了實(shí)際使用,部署終端超過20萬臺,銷售額近億元,通過這些項(xiàng)目的實(shí)施建設(shè),浪潮積累了豐富的云端管理服務(wù)平臺實(shí)施運(yùn)維經(jīng)驗(yàn),同時云端管理服務(wù)產(chǎn)品經(jīng)過項(xiàng)目的洗禮,產(chǎn)品的健壯性、易用性等也得到了提升,為后續(xù)項(xiàng)目的建設(shè)起到一定的示范作用和帶動作用。

THEEND