久其軟件是國內知名的軟件上市公司,主要從事報表管理軟件、電子政務軟件、商業智能軟件的研究與開發,長期致力于為政府部門和企業集團提供咨詢及信息化管理解決方案。
久其軟件系統面臨信息安全和提高運維效率的挑戰
作為中國領先的管理軟件供應商,龐大的企業規模和繁多的項目測試研發量和對IT系統的安全性和運維提出了嚴苛的要求。
久其開發環境的代碼信息具有保密性要求,代碼一旦被竊取、泄密、篡改,可能會對企業帶來嚴重的后果。傳統的開發環境下,由于網絡傳輸、共享打印、移動磁盤等信息傳遞手段大量使用,很難對所有開發測試的PC進行有效監管,存在著一定的信息安全隱患。
另外久其的客戶群龐大,需要為很多不同系統環境的客戶進行軟件的測試,而且有時候這些測試項目還需要在同一個時間段內完成。這時IT人員為每一個項目的每一個工程師配置物理的開發測試環境就會花很多時間,而且當測試的用量高峰期一過還會面臨新配置的物理機閑置的問題,對時間成本和資源成本都造成了一定程度的浪費。
中數云云計算平臺解決方案助力久其建立高效安全的開發環境
中數云針對久其軟件的實際情況,制定了針對性的云計算平臺解決方案,以保障信息安全性,降低成本,提升軟件開發測試效率。
1、桌面環境虛擬化和模板化。鑒于久其軟件同一項目測試組人員需要的環境大體相同,因而首先在服務器上建立符合該組成員測試需求的桌面環境模板,在模板中配置好測試需要的操作系統、應用軟件等,然后通過批量克隆的方式,快速創建多個一模一樣的虛擬桌面,供工程師開發測試使用。
2、本地終端和虛擬桌面之間進行嚴格的訪問授權。未經授權的用戶,不能將虛擬桌面中的內容拷貝到本地終端或本地外設上,從而有效防止代碼泄露。
3、通過對虛擬機的生命周期管理防止虛擬機泛濫。每個開發測試項目組申請的虛擬機,均根據預期設置了虛擬機回收時間,虛擬機使用到期時會讓工程師根據項目進度選擇是否延長使用,如不延長虛擬機則自動回收,防止了資源的浪費。
4、中數云的IT成本體系,以及結合AD/LDAP域管理,將IT成本核算細化到部門和項目。便于久其對每個項目的成本進行核算。
在實際部署中,我們將5臺配置較高的現有物理服務器組成了測試云,創建了80臺虛擬機,支撐不同系統不同環境下的產品測試工作。