商业银行服务器用户运维管理系统的设计与实现

摘要

商业银行在实现数据大集中之后,运维压力主要集中在总行的数据中心。在数据中心的后台服务器中,多以商用Unix与Linux系统为主。银行通常为管理这些服务器及其上运行的应用系统设立专业团队,这些专业人员通过远程访问协议执行维护工作。然而,维护人员与受管服务器之间往往存在着多对多的关系,且运维操作存在不可审计性,无法定位单次操作的责任人及其操作的具体内容。同时,在对维护人员的授权方面,也难以满足最小授权的要求。这样就给商业银行的运维带来了较大的操作风险,同时,由于SOX等外部法规对此也有要求,因此这些问题也带来了合规性风险。基于此,建立一个角色明晰、授权粒度高、审计能力强的用户运维管理系统就成为商业银行在运维管理中的当务之急。
　　 为解决上述问题,本文以软件工程的思想对用户运维管理系统的开发过程进行描述和分析,提出系统的设计与实现方法。从解决问题的目标出发,分析了项目开发的可行性,通过软件工程的方法、采用J2EE架构,构建了一个职责清晰、实现管理与审计功能的运维管理系统。文章主要分三个部分描述构建系统的过程:第一部分是以某商业银行为例,进行可行性研究与需求分析;第二部分是依据需求进行系统概要设计与详细设计;第三部分是系统的实现。