信创改造都验收了，巡检还靠人工，合规关怎么过？原创

呃，今天比较粗陋的做一期视频啊，就是主要是想跟大家聊一下这种新创的这种环境下，这种巡检，这种如何过合规，这有关。看嗯，就像标题描述，就这样，新新创这种改造都验收了，巡检还靠人工，所以合规怎么过呢？这个新创改造呢，花了也花了很多年了，国产的这种话替代已经也做了很多了，这个验收呢也过了，但是巡检呢，还是在靠人工在维护这it运维这一块儿，那国产操作系统换了，国产数据库也上了，国产中间那也跑起来了，但是巡检流程呢，还是靠这种运维人员拿着Excel啊，一台一台登录啊，手动勾选啊，手动截图，手动填表，那我说的这个不是段子啊，就是是这种大量的这种新创系统改造完之后，单位真实写照，新创改造呢，就是这种，这最后最后一公里呢，往往不是硬件的这种替代，这种和系统迁移，而是运维管理能力的这种同步升级，当这种it基础设施已经全面国产化，巡检这种管理的却还停留在人工时代啊，这种合规肯定是注定的不好过嘛。

这个新新创改造完了之后呢，这种巡检还是在瘸腿走企业这种it架构，像混合云和新创的深度转型it这种巡检已经不再是单纯这种设备的状态检查核查了，而是肩负着风险的预警啊和规落地啊，业务保障的这种核心使命了。这种新创改造是替代的不光是硬件软件啊，但是没有这种替代管理流程巡检依然靠人工，那它存在着很多的致命的问题，对吧？那这里大家可以可以清晰的可以看到，就是就是第一呢，就是覆盖不全啊，就是合规性的，就没法谈人工巡检的受限于人力成本啊，这种时间精力啊，这种等等一些约束啊，就是永远只能是抽查，不能全面覆盖嘛，就是有些银行客户什么甚至上数千台这种国产设备，这种人工巡检覆盖的可能就是1/3 30%都不到，所以但是但是这个等保2.0要求，就是核心的这种这统巡检核查必须要做到百分之百，那人工肯定是没法做的，所以这合规基础就不存在。第二个就是这种标准不一的，这种审称无据可查，对吧，人工巡检的覆盖不全，还有这种可能代签造假，把昨天的，前天的，几天前的这种截图就拷贝粘贴一下，缺乏这种标准的这种情况。

这个同一个巡检项可能不同的人做的不一样，就是磁盘利用率的什么这种标准阈值也不一样，每次做的这个巡检的结果可能就跟学6个的猫一样，就是不同一线，同一台设备得出结论都不一样，所以这个审计来了，就是拿什么证明你这个巡检是合格的呢？对吧？第三个就是操作无痕，合规审计这个第一道关就过不了，手动编制报告就错，这种合规的这种落地难度也大，缺乏这种标准的模板和自动化这种审计能力，这个人工巡检还靠这种手写呀，Excel啊什么的操作，没有留痕，没有时间戳，也没有设备快照。

对吧，这种等保这个明确要求，全程要留痕啊，可追溯可审计，这种人工巡检是天然无法满足的一些要求，所以大家现在可能都比较关注这种合规的巡检的自动化，这种方式从查不全到全量都可以审计嘛，这种合规巡检自动化就是也也内置的这种。等保2.0和行业的一些专用的模板啊，或者是合规检查的一些规则呀，这种巡检的过程也全程可以自动校验和这种合规性，生成这种可操作留痕的这种合规的这种审报告嘛，满足这种政务和金融这种呃，行业的这种严格的审计要求，对吧？那就是合新创环境下的合规巡检，靠人走不动，你只能靠自动化，自动化平台核心的价值就在于这种把合规要求转化为可执行的自动化流程，让每一次的巡检都有标准，有记录，可审计的嘛。对吧，首先这种标准化的这种规定模板里就是合规基限，内置的就是等保和行业就是专项的这种合规的这种模板，支持自定义这种检测规则，对于这种新的环境以及人力智力这种很多合规的这种检查的模板，对吧，新创的一些一些一些那硬软硬件的一些模板，涵盖了这种等保2的0的这种合规的要求，可直接就使用嘛，不再需要这种人再去自己去翻标准啊，定规则啊，这种这种标准固化在系统中，谁来谁来做都一样的，是全自动的啊。

其次呢，就是在全过程市自动化执行的自动化巡检也可以根据这种预先设定好的标准和规则进行操作，每次操作都是一致性的，都是一样的啊，都是规范的，对吧，不会就是引入人为操作的这种风险啊，提高了这种巡检的可靠性，对吧，也可以这种。就是支持这种自定是定时触发呀，还是这种事件的这种自动化的触发呀，包括比如说有重稿等等这些个情况的自可以自动触发他这种巡检工作啊，就是可以做到全覆盖这种这种无死角的巡检，最后就是审计报告的自动生成，这种合规也可以合规留痕，每一次这种审计合规自动化的全程都可以可追溯操作，可追溯的自动化生成这种电子巡检报报告啊也好，还是含时间出啊，设备快照这种截图啊，佐证这种可以佐证的满足这种合规的行业的审计要求。

对吧，每一次都是操作都是有留痕的，嗯，可以有合规的完整的证据链。啊，可追溯不可篡改对吧？嗯。其最后就是第三个就是新创环境下的自动巡检呢，就是怎么落地，大家也是也是比较关心的嘛，这种新创与大规模就是以大规模的支持，支持呢，就是已经大规模支持这种麒麟的呀，欧拉销作系统，还有达梦啊，北京他这个国产数据库。也是有客户进行验证了，就是新建况，像最大的挑战就是异购嘛，系统，国产的操作系统啊，数据库啊，国产的中间件，国产硬件，每一个厂商的接口啊，标准都不同，自动化巡检呢，就是要适配这种全站适配，这种新创的这种适配能力，对吧，可以做到百分之百，那它也是有具备了一些自己的这种能力，一个是通传统的接口啊，还是通过协议啊，还是通过SDK，就是甚至是这种UI操作多引擎这种这种能力来解决了巡检这种全全站这种适配的这种难题，对吧，全覆盖的这种难题啊，所以在这个不管你是这种操作系统的，还是说的什么各种接口的，我只要还是老旧设备的呀，就我全我全部都能覆盖啊，这个是它无无与伦比的这种能力，那最后呢，就是新创改造的硬件也换了，软件也换了，但是管理方式呢，大家也要换，对吧，就是巡检，新巡创体系的这种运维体系当中的一个管理底座，巡检不能自动。

通话的这种合规也没法谈，这董宝这些要求留痕呢也好，就可追溯啊，可审计这些人工呢，就是没法干嘛，对吧，所以这里面我们更强调这种合规的审计自动化的，可以全程可追溯，自动生成巡检报告，就是含我刚才讲的含了做截图这种实验，出这种佐证，满足这种审计需求，所以这个信创验收呢，不是终点，而是这个运维管理能力的升级的起点，让这个巡检呢，从这种人工到自动化，从靠经验到靠标准，这才是新创改造的真正的闭环的最后一公里吧。好吧，这是今天我们分析那些分享的一些内容，感谢大家。