网络运维如何支撑政企发展

① 运营商加大政企业务布局，有望成长为新增长极

5G的到来，成为运营商政企业务大发展的契机。在流量等传统业务增长乏力当下，运营商及时以云计算、物联网等新技术切入政务、教育、医疗、交通等多个垂直细分市场，有望寻找到新的增长点。

运营商竞相发力政企市场

5G时代的到来，开启了运营商新一轮竞争的赛道，下一阶段重点发展政企市场，已经成为运营商的共识。

中国电信曾强调，政企的主要业务是IDC和专线，占比达95%。所以，集团要加大工作力度，加快改革进度，要推动云网融合基础上的政企改革发展，坚定不移地推进业务上云、系统上云、网络上云为核心的企业“云改”发展战略。

云网融合不仅满足了运营商网络自身转型要求，也助力产业数字化转型。中国电信为企业提供丰富的上云咨询方案、迭代云公司IaaS/PaaS产品和运维能力。以天翼云工业互联网平台为例，中国电信的5G+NB-IOT+MEC+ABC（人工智能、云计算和大数据）+工业PON（无源光网），将为工业互联网提供综合的、定制化的云网融合服务，帮助企业提高生产效率、缩短研发和生产周期。中国电信与三一重工战略合作，实现全国各处工厂设备的“可视、可管、可控”，生产效率提升15%，人工成本降低15%，生产成本降低20%。

同时，中国电信推动政务上云，参与多省市政务云和城市雪亮工程建设，打造一体化政务服务平台，目前天翼云已构建了省级政务云平台11个，地市级政务云平台100余个。

前不久，中国电信提出要求，各省公司三季度前政企OTN/CN2-DCI接入全部建成天翼云资源池。现在中国电信已把CN2升级为天翼云、第三方云、第猛正三方DC之间高速互联的网络，覆盖了300+城市，接入了110+天翼云资源池和200+IDC，具备6000+MEC边缘云接入能力。

中国电信凭借自身云网融合资源，再次展现了服务政企客户中的巨大优势，也取得了丰厚回报。中国电信今年上半年产业数字化收入高达429亿元，在三大运营商中遥遥领先。

中国移动方面，在去年11月中国移动举办的全球合作大会上，中国移动董事长杨杰就指出，政企市场是中国移动四块市场中下一步最重要的一块，也是中国移动着力要投入更多的资源，大家一起共同推进的一块重要市场。为此中国移动进行了政企体制改革，形成了T型结构和1个政企事业部，3个专业公司以及3个产业研究院的“1+3+3”的政企体系，使得资源高效配置、业务深度融合。

在政企市场，中国移动围绕智慧城市、智慧交通、工业互联网等领域推出“网+云+DICT”信息服务，今年上半年，中国移动政企客户数达到1129 万家，较2019年底净增101万家，政企市场收入为552.04亿元，同比增长了18.4%，DICT收入达209亿元，同蚂消比增长55.3%，中国联通则面向政企市场，聚焦工业互联网、智慧城市、医疗 健康 等领域，打造多个5G灯塔项目，成功实现了5G应用商业化落地。上半年，中国联通的产业互联网业务收入同比增长36%，达到227亿元，占整体主营业务收入比例提高至16%，成为收入的重要增长点。

政企市场为何成运营商主赛道？

政闷知知企业务已经是运营商“三分天下有其一”战略中的关键组成，5H时代，运营商发力政企市场主要有三方面原因：

一是5G时代政企市场尚是一片蓝海。从网络经济发展规律来看，个人和家庭市场先启动，政企市场后启动,目前无论是政府、企业还是数量众多的中小微企业，都有各种方式的移动互联网需求。对此，中国移动表示，政企业务已经成为公司增收的主要引擎，是一片“蓝海”。据悉，中国移动政企产品主要有通信+、视频+、办公+、安全+、云+、行业应用+、国际产品七大类，提供金融、交通、教育、工业能源、互联网、医疗农商等八类行业解决方案，可以说每个领域都有巨大的市场待开拓。

二是从市场容量来看，向政企端的市场容量更大。5G时期政企对于通信业务的需求将更加全面，包括基础网络（移动网络+宽带+专线）、移动终端、移动办公、大数据和云存储等。运营商发展政企市场正是希望突破基础通信业务的限制，进军广阔的ICT市场，凭借自身的通信资源和客户储备，开拓新的增长极。

中国联通董事长王晓初表示，展望未来各行各业智能化、数字化转型的海量需求，将为企业发展带来巨大潜力。

第三，从运营商的能力基础看，面向个人和家庭市场的业务主要基于通用基础设施服务能力，溢价性较差，而面向政企市场的业务则基于差异化定制能力，溢价性较强。以天翼云为例，天翼云针对各产业定制了个性化的云上解决方案，以云网融合、安全可信、专享定制三大优势特性满足了政务、教育、医疗等各行各业日益多元的上云需求。

开放合作产业生态系统

在运营商整体收入增速放缓甚至负增长的大环境下，将经营重心适当转移到政企业务是目前运营商解决增收困境的出路之一。产业互联网成为收入增长的重要驱动力，东吴证券指出， 5G通过产业互联网改变传统产业，产业互联网基于运营商网络实现产业链全打通，因此运营商在产业互联网中扮演重要角色。

也有业内人士认为，5G未来的发展路径中，产业互联网在政企业务将占据很大一部分，甚至有望超越个人业务，成为运营商收入增长的领头羊。

不过，运营商要想成功抓住政企客户服务市场机会，不会一蹴而就，还有很多工作要做。

一方面，5G网络需要根据2B行业特性进行优化和增强。以车联网为例，中国工程院院士邬贺铨表示，整个5G虽然考虑了车联网，但它首先还是为公众通信而设计的，公众通信跟车联网是不一样的。公众通信是面向广大客户，地域范围很宽，但车联网的通讯地域范围较小，而且城市车联网80%是位于室外的行驶状态，对移动性管理要求更高。因此，5G车联网需要专网需要有专用频率，运营商5G核心网需要根据行业特性进行优化和增强，要满足车联网的要求还是有很大的挑战。

其次，加强伙伴的生态系统合作必不可少。中国联通称，未来将积极培育5G+垂直行业应用融合创新发展。目前中国联通正聚合战投伙伴优势力量，持续在云计算、大数据、物联网、人工智能等关键领域开展深入合作。如与腾讯合资的云景文旅 科技 公司，聚焦 科技 、文化和 旅游 ，已形成多个可定制行业产品/模块的产品体系。中国电信日前也联合万达信息、联众智慧、新华三等合作伙伴，发布医疗云专区生态联合方案，共建医疗云生态，涵盖了数字医共体平台、全绩效系统、云HIS、医疗云桌面、5G远程医疗、云HRP系统等六大领域，加速智慧医疗落地。

5G不仅是运营商的5G 更是千行百业的5G，运营商与整个产业共同协作，才能共筑生态系统，共赢发展的时代。

② 安全运维管理如何保障企业IT系统正常运转

在这种极度复杂的情况下，需要的是一个单一的、集成的解决方案，使得企业能够收集、关联和管理来自异类源的大量安全事件，实时监控和做出响应，需要的是能够轻松适应环境增长和变化的解决方案，需要的就是企业完整的安全管理平台解决方案。
但同时也存在另一方面的难题，仅依赖于某些安全产品，不可能有效地保护自己的整体网络安全，信息安全作为一个整体，需要把安全过程中的有关各方如各层次的安全产品、分支机构、运营网络、客户等纳入一个紧密的统一安全管理平台中，才能有效地保障企业的网络安全和保护信息投资，信息安全管理水平的高低不是单一的安全产品的比较，也不是应用安全产品的多少和时间的比较，而是组织的整体的安全管理平台效率间的比较。 完整的IT运维管理系统中必须要包含安全运维管理，通过建立网络安全运维管理系统，将网络安全日常运维管理各业务功能整合在一个统一的平台进行管理。 企业外网的安全运维管理 企业通过Internet网提供Web网站、邮件、FTP、视频服务等应用，这是目前很多企业网络应用中都必须要解决安全方面的一个共同问题。 防火墙是长期以来保障网络安全最常用的工具，自然也是企业网络安全保护的一项重要措施。采用防火墙技术对于企业来说无疑是最佳的选择，防火墙设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况， 以此来实现网络的安全保护。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。防火墙总体上分为包过滤、应用级网关和代理服务器等几大类型。 对于Web网站安全来说，首先是Web服务器的安全，一般用来架构web网站的UNIX系统，Linux系统，Windows系统，总的来说UNIX系统的Web站点的安全性较好、其次是Linux系统、目前被黑客和病毒攻击最多的是Windows，因此在企业经济条件允许的条件下，架构在AIX、Solaris以及HP-UNIX等UNIX系统平台上web服务器的安全性是首选。当然无论选择何种操作系统，系统补丁都要及时安装，只是Web网站最基本的条件。其次是采用web服务器软件的安全如IIS、Apache、Tomcat的安全配置，采用ASP/ASP.NET、PHP和JSP动态技术开发网站程序的安全，后台数据库系统的安全也是保证网站安全的重要因素。 虚拟专用网（VPN）是通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。 通过“安全邮件网关”有效地从网络层到应用层保护邮件服务器不受各种形式的网络攻击，同时为邮件用户提供：屏蔽垃圾邮件、查杀电子邮件病毒（包括附件和压缩文件）和实现邮件内容过滤（包括各种附件中的内容）等功能。采用基于内容过滤、实现查杀病毒和防范垃圾邮件的产品，大大提高了防范的准确率，垃圾邮件过滤率最高可达98%。 上面是企业外网安全运维管理所采用的安全产品与策略，以及一些安全措施。主要是保证网络和业务应用的正常、安全与稳定的运行，但从实际操作运行来看，特别是从目前的蠕虫、病毒、木马、僵尸网络、垃圾邮件等比较猖獗的情况下，通过安全产品和安全策略能抵挡一些，但还是显得“力不从心”，得不到人们想象的“预期效果”。 企业内网的安全运维管理 这里的内网主要是指企业的内部局域网。随着企业ERP、OA、CRM等生产和办公系统的普及，单位的日程运转对内部信息网络的依赖程度越来越高，内网信息网络已经成了各个单位的生命线，对内网稳定性、可靠性和可控性提出高度的要求。内部信息网络由大量的终端、服务器和网络设备组成，形成了统一有机的整体，任何一个部分的安全漏洞或者问题，都可能引发整个网络的瘫痪，对内网各个具体部分尤其是数量巨大的终端可控性和可靠性提出前所未有的要求。 相对于内网安全概念，传统意义上的网络安全更加为人所熟知和理解，事实上，从本质来说，传统网络安全考虑的是防范外网对内网的攻击，即可以说是外网安全，包括传统的防火墙、入侵检察系统和VPN都是基于这种思路设计和考虑的。外网安全的威胁模型假设内部网络都是安全可信的，威胁都来自于外部网络，其途径主要通过内外网边界出口。所以，在外网安全的威胁模型假设下，只要将网络边界处的安全控制措施做好，就可以确保整个网络的安全。 而内网安全的威胁模型与外网安全模型相比，更加全面和细致，它即假设内网网络中的任何一个终端、用户和网络都是不安全和不可信的，威胁既可能来自外网，也可能来自内网的任何一个节点上。所以，在内网安全的威胁模型下，需要对内部网络中所有组成节点和参与者的细致管理，实现一个可管理、可控制和可信任的内网。由此可见，相比于外网安全，内网安全具有：要求建立一种更加全面、客观和严格的信任体系和安全体系；要求建立更加细粒度的安全控制措施，对计算机终端、服务器、网络和使用者都进行更加具有针对性的管理等特点。 外网安全主要防范外部入侵或者外部非法流量访问，技术上也以防火墙、入侵检测等防御角度出发的技术为主。内网在安全管理上比外网要细得多，同时技术上内网安全通常采用的是加固技术，比如设置访问控制、身份管理等。当然造成内网不安全的因素很多，但归结起来不外乎两个方面：管理和技术。 由于内网的信息传输采用广播技术，数据包在广播域中很容易受到监听和截获，因此需要使用可管理的安全交换机，利用网络分段及VLAN的方法从物理上或逻辑上隔离网络资源，以加强内网的安全性。从终端用户的程序到服务器应用服务、以及网络安全的很多技术，都是运行在操作系统上的，因此，保证操作系统的安全是整个安全系统的根本。除了不断增加安全补丁之外，还需要建立一套对系统的监控系统，并建立和实施有效的用户口令和访问控制等制度。为了维护企业内网的安全，必须对重要资料进行备份，对数据的保护来说，选择功能完善、使用灵活的备份软件是必不可少的。目前应用中的备份软件是比较多的，配合各种灾难恢复软件，可以较为全面地保护数据的安全。 在内网考虑防病毒时，防杀毒方式需要全面地与互联网结合，不仅有传统的手动查杀与文件监控，还必须对网络层、邮件客户端进行实时监控，防止病毒入侵；防病毒软件应有完善的在线升级服务，使用户随时拥有最新的防病毒能力；对病毒经常攻击的应用程序提供重点保护。由于内部局域网一般都是通过防火墙实现与互联网的逻辑隔离，因此通过对防火墙的NAT地址转换，终端PC机的IP/MAC地址绑定以及安全策略的实现内网安全。局域网内的PC机操作系统、应用软件以及防病毒、软件的补丁与升级、正版软件的使用等也是影响内网安全的重要方面。 采用上网行为管理系统软件，实现网站访问限制、网页内容过滤、即时通工具过滤、IP地址绑定、IP访问控制等功能，为内网的用户实现了高度智能化的上网行为管理，全面保障企业关键应用的正常运行。应该以动态的方式积极主动应用来自内网安全的挑战，建立健全的内网安全管理制度及措施是保障内网安全必不可少的措施。 因此，企业内网的安全运维管理需要一个整体一致的内网安全体系，包括身份认证、授权管理、数据保密和监控审计等方面，并且，这些方面应该是紧密结合、相互联动的统一平台，才能达到构建可信、可控和可管理的安全内网的效果。企业用户内网安全管理制度、整体一致的内网安全解决方案和体系建设将成为内网安全的主要发展趋势。 企业网管系统中是否需要安全运维管理 随着企业网络应用和规模的不断增加，网络管理工作越来越繁重，网络故障也频频出现：不了解网络运行状况，系统出现瓶颈；当系统出现故障后，不能及时发现、诊断；网络设备众多，配置管理非常复杂；网络安全受到威胁，现在企业可能会考虑购买网管软件来加强网络管理，以优化现有网络性能，网管软件系统已经变成企业不可缺少的一项功能。 目前网管系统开发商针对不同的管理内容开发相应的管理软件，形成了多个网络管理方面。目前主要的几个发展方面有：网管系统（NMS）、应用性能管理（APM）、应用性能管理、桌面管理（DMI）、员工行为管理(EAM)、安全管理。当然传统网络管理模型中的资产管理，故障管理仍然是热门的管理课题。越来越多的业务将进入网络管理的监控范围，对于业务的监控的细分化，都将成为今后的网络管理系统完善的重点。 安全运维管理在企业IT 系统中的应用 1、安全管理平台及其应用 企业的网络存在着各种风险，如何保证网络安全有序运行成为用户最为关心的问题。当企业的网络工程师面对大量的网络数据时，他需要的明确的思路、清晰的条理、实际可操作的依据，征对以上这些困惑，Broada安全管理平台（简称Broada SOC）集中对安全威胁进行检测和响应，使网络工程师能获取最新的安全信息，通过强大的实时故障处理、安全威胁响功能，进而查看企业IT系统的安全状况视图，从而整理出切实有企业有用的数据信息，提高安全管理效率，降低总成本并提高投资回报率。 下图是Broada S0C系统功能架构图，通过对防火墙、IDS等设备数据信息采集，能实时收集信息，然后通过事件处理中心，运行其独特的数据挖掘和关联技术能力，迅速识别出关键事件，自动做出响应，最大化地减少攻击对网络产生影响；同时强大的知识库也可以集成各种故障处理事件，网络工程师依据知识库所提供的帮助就能解决大部分的网络故障问题，有效减少了宕机时间，确保了运行效率，在此基础上能提供企业安全趋势分析，使网络工程帅能轻松了解各种风险并采取明知决策。 2、桌面安全管理及其应用 目前网络的另一大难题就是，企业网络规模的日益扩大，单纯手工操作已无法满足系统的需要，企业所需要的是能统一对内网所有PC机、服务器进行操作管理的IT运维平台，于是桌面终端安全管理系统的诞生就显得相当必要了，它主要实现两大功能:省去网络工程师大部分手工操作的时间，提高IT服务部门的工作效率；对员工的行为操作做审计规范，从网络参与者方面保障了网络安全。 下图是Broadaview广通桌面安全管理软件的功能示意图，可以看到目前企业所亟需用到的网络管理功能都一应俱全。软件分发、补丁管理、远程维护等功能非常方便网络工程师对整个企业网进行更新维护，同时可以通过事件报警器及时发现故障，帮助员工解决软硬件难题；桌面安全评估、非法外连监控、IT资产管理则能从安全性上保障企业网的良好运行，能有效防止企业机密外泄、IT资产流失、非法外连导致内网中病毒等情况的出现。 3、安全应用案例 杭州市民卡项目总投资1.2亿，是“数字杭州”的重点工程之一；旨在建立高效、便捷的公共服务体系。该系统分为两大部分：一是市民基础信息交换平台和基础信息资源的建设、管理与维护、市民卡的发行和日常管理、市民卡服务网点的管理等工作；二是市民卡的各种应用，如，以社会保障为代表的政府应用；以电子钱包为代表的电子支付应用；以城市交通为代表的公用事业应用等。 整个市民卡项目系统的主要由数据中心、交换平台和服务网络三部分组成。数据中心部分环境已有设备包括小型机、台式PC服务器、磁带库等,此外还包括数据库管理系统、中间件、备份管理系统等几部分数据系统。交换平台部分环境主要由消息中间件、部门交换前置机和遍布全市的服务网点系统组成。交换网络链路为租用的网通VPN网络。 为了保障整个系统正常、高效和稳定地运行，杭州市信息化办公室在充分调研了目前市场上可选的网管系统产品的基础上，通过公开招投标方式严格甄选，从稳定性、易用性、灵活性等方面进行了细致的考察，并从研发能力、核心技术、技术支持等方面进行了评估，最终决定采用广通信达公司的Broadview网络监控平台软件产品作为“杭州市民卡系统及网络管理系统”的主要支撑系统。 Broadview软件系统部署在一台PC服务器上，为杭州市民卡项目提供了一站式全方位的IT管理解决方案。 Broadview网络监控平台可以实时监控网络状况，掌控PC机服务器的性能数据，并深入到应用层对数据库、Web服务、Email服务监测，查看其运行健康度；强大的拓扑功能，能很快发现全网设备，让网络工程师直观明确全网的运行支撑资源，然后展现成网络拓扑图，并能单独提供每一设备的详细资料及运行情况，方便监控重要设备的运转；网络工程师还需要做的一件事情就是向信息中心领导汇报IT投资情况，在Broadview网络监控平台的帮助下，哪台设备出现故障，现用资金用于何种设备都能一一明确，可以说完全能给网络工程师提供IT投资依据，从而在硬件上保障整个杭州市民卡系统的良好运转。 广通信达Broadview平台采用面向运维服务的层次化系统架构，结构清晰，可扩展性强。系统具备全面的网络监测和健全的业务管理功能，内置多种监测器，支持主流操作系统的服务器、多厂家的各种网络设备、存储系统等。同时Broadview系统采用高度模块化设计，提供开放的API接口和高效的二次开发服务，方便地满足了市民卡各种个性化需求。 杭州市民卡网管工程运行以来，网络管理人员通过Broadview网络、业务拓扑图就可以实时监测市民卡网络运行状况、业务服务质量，并可通过Email、手机短信等多种方式及时接收报警，通过运维平台协同处理告警，大大缩短了发现和解决故障的时间，有效保障了网络的持续、稳定、高效运行，同时也大大降低了市民卡IT系统管理的运维成本。 三分技术，七分管理 总而言之，对于企业安全运维管理来说，三分技术，七分管理，在企业内部建立一套完善的安全管理规章制度，使管理机构依据相应的管理制度和管理流程对日常操作、运行维护、审计监督、文档管理等进行统一管理，同时加强对工作人员的安全知识和安全操作培训，建立统一的安全管理体系，帮助企业识别、管理和减少信息通常所面临的各种威胁，架构企业的安全保障体系。

③ 我国政府如何加强网络管理

首先要完善网络法制，加强对信息产业发展与网络文化发展的管理和监控,把法律规范贯彻到网络技术、产业、内容、安全等各个方面。
其次要完善制度，要制定相关法规政策.积极制定有奖举报政策，要时刻铭记百姓的力量是无穷大的，要团结群众.
还要规范管理，需要政府主管部门和互联网业界付出努力.
最后要充实队伍，面对浩瀚的网络环境，我们每位公民都应擦亮双眼、实时辨别，要充实队伍，团结广大群众，共同为建设我们国家美好干净的网络环境尽心尽力。

④ 网络运维部门该如何做好网格支撑

网格管理，就是将服务对象及管理范围内的人、事、物，进行小单元细分，逐步上行形成体系化管理机制。网格管理，在智慧街道、智慧党建等领域应用相对比较成熟。网格管理，除了单元划分、体系管理之外，更重要的是需要信息化平台支撑，才能确保网格管理和服务的到位。

网络运维部门，想要做好网格支撑，建议从以下几个方面来考量：
一、根据规模大小，按物理区域将单位或机构内服务对象，进行二级网格划分，并设立网格长；同时二级网格长上面，再汇聚成立一级网格长，比如一级网格长下面管理10个二级网格长。

二、运维工作和网格工作同步谋划、同步设置,成立网格化运维办公室,配套建设服务支点，真正实现积极落实服务需求、统一协调管理的作用。
三、搭建运维服务管理平台，提交的需求在按照既定流程流转的同时，网格长也同步知悉，如有进展滞缓等情况，可配合协调沟通落实。
四、搭建运维管理监控平台，随时了解网络总体性能，在出现网络故障时，可以第一时间定位故障，做到心里有数，及时解决问题。
五、搭建运维团队知识库，让经验沉淀并共同分享，提高解决问题的效率和质量。
六、提供用户反馈通道，让用户说话。

⑤ 如何做好运维工作

一、运维方法
技术层面：

随着信息技术的发展以及企业业务的不断扩张，运维人员所面临的系统架构越发的复杂，关联度越发紧密。对运维人员的要求也会越来越高，打造个个都是高手，对业务系统了如指掌。

1、需要运维人员快速转变观念，学会通过主动运维的方式应对复杂多变的 IT 问题，保证业务系统的稳定。

2、更多的站在客户的层面思考问题，解决问题。

3、使用集成的运维平台，在业务系统没有感知的情世大衡况下实现了业务的变更、升级。

运维文档层面：

一个好的系统或者项目，必定有很多的文档进行支撑。

1、系统建设前期，一定要做好系统的需求文档、设计文档、实施文档。在系统建设中要依据前期的文档进行实施和设计，并生成系统相关的问题总结文档和更新实施文档。

2、系统建设完成后，要基于系统的业务能力和使用对象编写操作手册和运维手册等。

3、业务在交付一定要文档同行。否则系统上线后问题层出不穷，导致运维人员手忙脚乱，不知道从何下手处理，往往会让运维人员绕很多的弯路，错失良机。

4、文档归类保存：文档也分好多种，比如配置文档、实施文档、设计文档、系统规范性文档、项目管理文档等等。做到一式两份，运维部门一份，档案室一份。

5、要求运维人员一定要具备相应的文档编写能力和整理能力。同时一定要严格按照之前的文档进行实施，有问题要学会及时沟通，并把修正后的问题更新到文档中。

6、建立知识库：把运维过程中出现的问题及解决办法和思路，另外最重要的是运维事件的总结，记录在案。

运维流程层面：

1、建立运维流程。要求运维人员一定要基于一个既定的规则来干活。

2、通过流程确定事件责任。业务人员专注点与运维人员的专注点不同，责任也不同。

3、使用ITIL 了（即 IT 基础架构库(Information Technology Infrastructure Library，ITIL，信息技术基础架构库)。ITIL 为企业的 IT 服务管理实践提供了一个客观、严谨、可量化的标准和规范。

二、运维人员技术
正所谓工欲善其事，必先利其器。很多的企业都在强化以用户服务为中心，专业技术为驱动的理念，可见拥有过硬的技术是多么的重要。搜做

1、运维人员必须掌握的技能：

运维对技术的要求是很高的，首先运维人员要对自己所负责的系统有较深的理解，全程参与系统的设计、实施与运维。一定要具备相关领域的技术积累，有较丰富的设计或者排错经验

同时运维人员具备以下软实力：如沟通能力、合作心态和文档编写能力。

2、运维人员一定要对现在的主流技术有一定的涉猎（云计算、边缘计算、大数据、AIOps、人工智能、深度学习等等），要与时俱进。

3、经常参与线上或者线下的相关讨论和交流学习。了解目前流行的 IT 技术，并学习它，思考如何将其用于企业的业务中，为企业创造价值，提升运维效率。所以具备主流技术的捕捉能力，也是运维人员的必修课之一。

三、运维现场监控层面
监控的目的就是防患于未然。通过监控，运维人员能够及时了解到企业网络的运行状态。

一旦出现安全隐患，可以及时预警或者是以其他方式通知运维人员，让运维监控人员有时间处理和解决，仿扮避免影响业务系统的正常使用，将一切问题的根源扼杀在摇篮当中。现在的监控工具可以在监控指标触发时，自动修复一些故障，但是它最多帮你做些简单的自动化任务，更高阶的自动化任务需要运维人员具备较深的脚本和系统知识。

⑥ 企业究竟需要什么样的IT运维

运维，更偏向于业务产品的支持，偏向于背后的英雄，运维团队需要为业务的稳定性，成本等方面负责！

企业需要的IT运维体系，本质上也是需要从稳定性、成本的角度来建立。

（1） 稳定卖运性方面

稳定性，是反应服务访问质量差甚至无法访问的指标。业界流行的的稳定性公式是，服务总在线时间/服务总时间，具体指标数据以几个9表示，比如一般的云计算服务提供上，承诺的稳定性指标是3个9：99.9%(意味着每年宕机时间不超过8.75小时)，而对于大型互联网公司的业务，对于运维的中搭梁指标则是99.99%(全年宕机时间不超过52分钟)，甚至99.999%(全年宕机时间不超过8分钟)。

稳定性方面，需要什么样的技术体系支撑呢？

• 监控体系。现在开源软件已经让企业的运维能力大幅提升，如zabbix，nagios等，已经被很多企业广泛使用。同时，随着人工智能的兴起，监控的智能化精细化水平，也在不断提升，比如，传统的监控无非是发现异常了之后报警，但加入智能化之后，则可以自枝山动分析异常的根本原因在哪里，基于此则可以继续做自动的恢复，避免人工成本。

• 基础技术体系。包括硬件（服务器，网络等)，操作系统/内核等，也直接影响到业务的稳定性。现在云计算的技术已经非常成熟，服务器与网络方面可以由类似openstack，cloudstack等IaaS平台管理，操作系统/OS等则可以通过docker，以及各类PaaS平台进行维护与管理，实现稳定性的保障。

• 安全体系。随着现在互联网的飞速发展，伴随而来的网络攻击也越来越疯狂，根据普华永道的调查，针对中国公司的网络攻击频率两年内已经提升了两倍，这也使得安全成为互联网架构中必不可少的环节，waf应用防火墙，数据清洗，防cc，ddos攻击等安全体系，也是必备的技术体系之一。