某企业云网安数据融合建设规划设计

【导读】本文介绍了某企业云网安数据融合建设的整体项目方案规划、基础架构规划、PaaS 规划、云安全规划、云运维规划。

1 背景

当前IT架构存在的问题：

1) 业务管理：业务价值体现不明显， IT 服务成本指标不清晰，缺少面向业务的服务水平管理。流程与制度：流程的自动化与智能化程度不高，对运行数据缺乏行之有效的分析；制度执行的自动化监督和检查手段不足。

2) 技术与工具：技术架构设计偏重稳定性而缺乏灵活性，容灾业务覆盖不全面；监控的深度和广度不够，很难从业务视角进行有效的监控；运维自动化程度较低，管理工具过于繁杂。

3) 人员与组织：自主运维能力不足，部分敏感岗位仍由外包人员担任；应急响应速度与工作饱和度之间存在矛盾，岗位专业化与综合化之间存在矛盾。

传统的 IT 架构在互联网快速发展中遇到了很大挑战，随着移动互联网乃至未来工业 4.0 的普及，挑战会逐渐加剧，主要表现在：

1) 业务管理：可用性要求越来越高，但允许维护、变更等计划内停机的时间越来越少；业务创新和营销需要快速投产新项目，快速扩容基础设施。

2) 流程与制度：需参照新一代互联网金融技术架构重组运维服务流程；监管要求趋向严格。

3) 技术与工具：新一代互联网金融技术架构增加了运维管理复杂度；新一代面向服务的应用架构对监控带来挑战；云计算、大数据等新技术暂时还没有完整的服务管理平台。

4) 人员与组织：多地多中心一体化运维带来的挑战；新一代互联网金融技术架构对现有运维组织架构带来的冲击；云