背景
某商务咨询公司是致力于搭建政府与企业、项目与投资者、企业与国外市场之间的国际性商务服务平台。契合“引进来,走出去”的国家发展战略,与相关国际商务机构、外国驻沪商会达成战略合作,获取全球范围的外资项目资源,与国内商会、行业协会、企业联合会战略合作与国内商会、行业协会、企业联合会等紧密合作,获取优质的企业家群体资源,拥有专业的精英招商服务团队,具备为各行业上百家客户的招商业务实操经验。
该商务咨询公司(以下简称客户)业务发展迅速,IT系统需要全面梳理,在数据库、ERP等专业系统运维方面缺乏专家,在安全保密方面面临挑战。
解决方案
新钛云服的架构师和客户沟通之后,新钛云服给出以下解决方案。
1. 全面梳理优化IT系统
新钛云服协助客户全面顺利了IT系统,并进行了优化:
- 网络架构进行优化,不同流量进行分离,让网络更稳定;
- 安全和网络设备配置进行梳理,对设备的登录权限进行更严格的划分,对不同流量进行区分;
- 硬件服务器配置带外,方便远程管理,并配置报警,有硬件故障可以及时得到通知;
- 建设虚拟化系统,提高资源利用率,通过虚拟化技术实现不同系统之间的隔离,通过虚拟化的快照功能,定期备份;
- 操作系统优化,针对客户的应用需求,对系统进行了调优;
- 数据库备份策略,根据重要程度,不同的数据库制订不同的备份策略,并通过脚本验证有效性。
2. 构建纵深安全体系
对于客户的敏感数据,新钛云服协助客户构建了纵深安全体系:
- 建立VPN系统,在公司外部访问必须通过VPN;
- 网络设备ACL控制,不同部门不同权限;
- 梳理用户帐号权限,不同用户不同权限;
- 建立密码安全体系,对密码的复杂性,更新等有了具体的准则;
- 在服务器端安装商业的主机安全工具,实时在线监控,服务器被攻击,有安全漏洞都可以及时上报;
- 建立审计体系,所有的用户访问都有日志记录,方便回溯。
3. 员工IT意识培训
良好的IT系统运转,不光要技术优化,人也是关键因素,针对客户具体情况,新钛云服定制了以下培训:
- 全员安全意识培训,并进行考试
- 运维人员基本操作培训
4. 定期巡检和月报
针对数据库、ERP等系统,新钛云服协助用户添加了监控,并设置了预计和报警阀值,每周新钛云服会巡检一次,每月就系统的使用情况出一份详细的月报。
效果
经过新钛云服的全面优化,客户的IT系统已经稳定运行了将近一年,有力的支撑了客户业务发展。
总结
新钛云服认为,IT系统的稳健运行,需要总体考虑,预则立不预则废。要从硬件、网络、系统、应用多层面考虑,也要考虑人的因素。本案例中客户的IT系统优化就是此项原则的最佳实践。
关于新钛云服
新钛云服是专业的云管理服务商,秉持“以专业成就客户”的使命,致力于提供按需付费的云管理与安全服务,为客户赋能,帮助客户低成本、高效率地快速建立起”成熟互联网公司”级别的运维和安全体系,支撑客户业务快速稳定地发展。
新钛云服公司成员中技术人员占比 80%以上,核心成员来自盛大、华为、IBM、金山等知名企业,在互联网技术架构、云计算技术和解决方案领域有丰富的实践经验。公司坚持客户价值导向,与国内外公有云、链路以及IDC供应商建立深度合作关系,在北上广建立云互联POP点,推出多云运维管理平台(TiOps)及信息安全管理平台(TiSec)。
基于经验丰富的技术专家团队、强大的云管理服务平台和丰富的基础设施资源,新钛云服以行业领先的理念和专业的技术能力,为企业客户提供云技术咨询、云架构设计、云迁移、多云管理、云运维和安全管理、混合云部署、云集成项目落地等服务,帮助客户快速提升技术能力,完成数字化转型升级,降低运营成本,显著提升后端对于业务的支撑能力。
新钛云服典型客户: