13518219792
一文详解国企银行的数据中心
专业领域包括成都网站制作、成都做网站、商城建设、微信营销、系统平台开发， 与其他网站设计及系统开发公司不同，创新互联建站的整合解决方案结合了帮做网络品牌建设经验和互联网整合营销的理念，并将策略和执行紧密结合，为客户提供全网互联网整合方案。
在御风的徐行
来自专栏银行国企求职
一文了解国企银行的数据中心，包括数据中心的定位、主要工作内容等。本文只提供一个角度给大家参考，如有错误，还请见谅，并希望大家指正。求点赞、在看、关注、转发！
1数据中心的定位
一般来说，数据中心都是国企或者银行总部直属的专业机构。职能范围是从底层硬件到前端软件、从研发到运营的全链条科技服务，是公司整体信息化架构的生产核心。数据中心负责云平台统一建设运营、数据集中存储管理、应用产品开发设计，以及信息网络和安全的全域管控等信息化建设，面向整个公司提供高质量的IT云服务。
虽然目前一些国企和银行的研发中心已经子公司化了，或者总部直属的研发中心和子公司并存，但是数据中心还没有子公司化的案例。从这个角度来看，数据中心确实比研发中心更稳定一些。
数据中心几乎管理整个公司的服务器和数据，地位确实比较重要。但其实就是:操着卖白粉的心,拿着卖白菜的钱。由于数据中心管理着服务器和数据，所以承担着服务和数据安全运行的责任，就要承担可能出事故的风险。承担了风险，但其实数据中心的待遇往往是不如研发中心高的，虽说理论上待遇一样，但实际上研发中心的上限更高。
2数据中心的主要岗位种类
2.1 安全管理岗
负责公司纵深安全防御体系与管理体系建设，开展漏洞扫描/分析、攻击溯源、渗透测试、病毒防范等工作;负责主流安全设备(IDS/IPS/WAF/ 邮件网关等)运维。
这个岗位当然是比较重要的，毕竟服务器和数据安全是底线，所以信息安全相关专业的或者有相关经验的同学应聘数据中心会有优势。
2.2 网络管理岗
负责公司云网络总体布局、全集团信息网络与运营权限一体化建设，支持云端业务网络部署;负责混合云/私有云平台网络架构设计;负责主流网络及应用交付设备运维。
就个人感觉，这个说的有点高大上，实际工作中做的运维偏多，比如研发中心部署的多个应用服务器之前需要开墙，则需要网络管理岗进行操作。
2.3 数据库管理岗
负责数据库(Oracle、OceanBase、 Redis、PostgreSQL、Mongo、Polar、 Gauss 等)运维管理;负责公司数据库资源规划、配置、迁移优化、高可用设计，及国产化改造。
最近各大国企和银行都在搞信创，数据库是重中之重，这个组会比较忙，毕竟要把数据从原有的Oracle等数据库中迁移到国产数据库中，工作量比较大。当然，如果进去发现有些公司已经做完了，那可能比较轻松，如果正在做信创，那工作量会比较大。而且数据库迁移和运维等一般在夜里，会有加班。
不过，一般都是有国产数据库厂商的人员驻场做技术支持的，所以运维的难度倒不大。
2.4 存储管理岗
负责公司SAN/NAS/对象存储资源管理与运维;负责分布式存储存储文件系统(Ceph/FastDFS等)开发部署与运维;负责信息数据备份、灾备中心建设、灾备演练开展。
2.5 系统管理岗
负责操作系统(Redhat、CentOS、 Windows、 统信UOS、麒麟等)运维;负责OpenStack等云平台架构设计与优化;负责容器或容器集群调度平台的运维。
2.6 云计算开发岗
负责公司企业级云平台/物联网平台/自动化平台开发设计:负责数据中心云平台主要组件(计算、存储、网络、数据库)的技术实现;参与相关微服务框架开发。
2.7 软件开发岗
负责业务系统架构设计、产品框架(SpringBoot、Vue、JQuery等)开发;负责数据库表结构设计、优化；持续优化代码质量，参与开发产品全生命周期管理。
对于数据中心，多数人的第一感觉就是运维。当然，这个印象确实没错，数据中心的大部分人都是在做运维，而且都是像上面讲的做底层环境运维，和研发中心的运维人员工作内容还不完全一样。但和计算机相关的还有一部分则是开发岗，一般开发一些自动化运维软件，自动化监控软件，开发的软件供运维岗使用。当然，也有可能开发一些其他软件。
但是，数据中心的软件开发岗一般很难学到东西，数据中心的开发人员较少，相对来说不是特别专业，专业技术水平不高。有些软件开发岗其实是做着外包管理的工作，与外包沟通，多数写代码的工作是外包做。
2.8 应用管理岗
负责公司产品的需求调研、数据分析、对接部署、上线推广等运营管理;持续跟进产品运营情况及收集用户需求，提出版本优化方案;参与产品功能及UI交互设计。
2.9 值班岗
数据中心需要人7*24小时值守，虽说理论上可以自动化运维，但是实际上还是要有人盯着监控平台看告警，所以值班、特别是值夜班很辛苦。不过都是男生值夜班，很少听说有女生值夜班的。7*24小时的值班岗一般都是整个数据中心的所有基层员工轮值，新员工可能值班较多，而且会值夜班（老员工一般也不值夜班，除非是特殊的岗位），当然，老员工也会有值班。
值班就是盯着监控平台看告警，如果有严重告警，则电话或微信通知对应的管理人员处理。所以数据中心的运维人员可能半夜会被电话叫醒，如果负责的岗位出了相关的严重告警。所以，数据中心的工作其实从值班层面来说并不轻松。
3工作内容、强度情况
总的来说，数据中心是偏运维的，而且是偏底层运维的。相比研发中心来说，稳定一些，除了值班来说，工作强度不是很大。但是，进去之后技术提升也会有限，适合追求稳定，对技术追求不大的人。
浪潮，曙光，联想，亿万克等。
随着国产服务器近几年的不断创新发展，服务器技术水平也提高了很多，其实目前服务器都趋向于工业标准化，很多应用包括关键应用国产服务器也能完全满足，而且国产服务器还便宜很多，最重要的是信息的安全。
服务器指一个管理资源并为用户提供服务的计算机，通常分为文件服务器、数据库服务器和应用程序服务器。运行以上软件的计算机或计算机系统也被称为服务器。
服务器必须具有一定的“可扩展性”，这是因为企业网络不可能长久不变，特别是在当今信息时代。【感兴趣的话点击此处，了解一下】
小编建议可以到亿万克官网了解一下，亿万克集服务器和存储等数据中心产品的研发、生产、销售、服务系统整合于一体，是民族高科技制造企业领导品牌，亿万克作为中国战略性新兴产业领军品牌，拥有中国第一、世界前二的行业领先技术。
为加强计算机管理，确保计算机系统正常可靠地运转，保证各部门日常工作的顺利开展，特制定计算机设备管理制度。S5g设备管理资源网
1．计算机设备是指各部门个人日常办公使用的计算机设备，包括服务器、网络设备、共享打印机等专有设备；S5g设备管理资源网
2．个人日常办公使用的计算机设备主要有计算机主机（包括机箱内的各种芯片、功能卡、内存、硬盘、软驱、光驱等）、显示器、打印机、UPS 、外设（键盘、鼠标、音箱） 等。S5g设备管理资源网
3．计算机设备使用的具体规定S5g设备管理资源网
（1） 分配到个人或部门使用的设备，部门主任或负责人对设备的安全和完整负有责任。每人必须爱护、珍惜分配给自己使用的计算机设备。S5g设备管理资源网
（2） 每人原则上只能使用本部门分配的计算机。非必要时，不能将机器交由他人操作（特别是非本部门人员）。未经当事人同意，不能擅自在他人的计算机上进行任何操作。S5g设备管理资源网
（3） 所有计算机设备，未经授权同意，不得擅自改变位置、拆、换任何零件、配件、外设。不论该行为是否已经对设备、网络、数据造成影响，一经发现，将严肃处理。S5g设备管理资源网
（4） 未经授权同意，个人不得擅自将私有或外来的零件、配件、设备，加入到本单位的办公计算机设备中或网络中。不得擅自安装未经认可、允许的游戏和盗版软件，否则，后果由当事人负责。S5g设备管理资源网
（5） 如工作实际需要增加或更新设备的，必须向上级部门提交申请报告，按更新计划进行。S5g设备管理资源网
（6） 如果需要将私有或各部门自行购置的计算机设备添加到本单位的计算机设备或网络中，必须预先争得主管人员同意，在确认不影响现有设备、数据、网络安全后才能添加，否则一经发现将严肃处理。S5g设备管理资源网
（7） 如果需要将系统内的计算机设备搬离办公地点（或借给外部门或单位） 使用，必须预先报上级部门批准，并做登记后，在不影响正常办公的前提下方可搬离或借出（必要时将相关数据删除）。S5g设备管理资源网
（8） 更新计算机设备的途径：一是定期对部分需要升级的机器增加新配件（如增加内存） 或更新部分配件；二是使用的设备已经到了淘汰的年份而必须更换新设备。设备更新和旧设备淘汰工作由根据计划分批进行。S5g设备管理资源网
（9） 当设备在使用过程中发生故障或毁坏时，需要将原设备交回计算机管理办公室，不能自行拆除设备的任何组成部分。否则，后果由当事人承担。S5g设备管理资源网
4．违反计算机设备使用的具体规定处理办法S5g设备管理资源网
（1） 擅自拆、换任何零件、配件、外设者，报上级部门处理。S5g设备管理资源网
（2） 所有计算机设备，未经授权同意挪动或搬离办公地点（含借给外部门或单位）使用。一经发现，除按有关规定处理外，不再负责该设备的维修，后果由当事人负责。S5g设备管理资源网
（3） 擅自安装未经认可、允许的游戏和盗版软件者，一经发现，报上级部门处理。不再负责该设备的维修，后果由当事人承担。S5g设备管理资源网
（4） 在检查中发现该部门计算机使用管理混乱，未按相关规定执行者，将收回所配给的计算机，待部门管理整顿改善并做出相应处理之后，再酌情恢复配给。S5g设备管理资源网
5．本决定从公布之日起实行。S5g设备管理资源网
中科院云计算中心分布式存储联合实验室特讯： 近期，工信部网络安全管理局通报，暂停阿里云公司作为工信部网络安全威胁信息共享平台合作单位6个月。此次事件源自阿里云发现阿帕奇（Apache）Log4j2组件严重安全漏洞隐患报告不及时， 再次为国家数据安全敲响警钟，国资云建设刻不容缓、势在必行。
近期，工业和信息化部网络安全管理局通报称，阿里云计算有限公司（简称“阿里云”）是工信部网络安全威胁信息共享平台合作单位。近日，阿里云公司发现阿帕奇（Apache）Log4j2组件严重安全漏洞隐患后，未及时向电信主管部门报告，未有效支撑工信部开展网络安全威胁和漏洞管理。经研究，现暂停阿里云公司作为上述合作单位6个月。暂停期满后，根据阿里云公司整改情况，研究恢复其上述合作单位。
Apache Log4j 史上最大安全漏洞
先梳理一下阿帕奇严重安全漏洞的时间线：
11月24日
阿里云在阿帕奇（Apache）开放基金会下的开源日志组件Log4j2内，发现重大漏洞Log4Shell，然后向总部位于美国的阿帕奇软件基金会报告。
获得消息后，奥地利和新西兰官方计算机应急小组立即对这一漏洞进行预警。新西兰方面声称，该漏洞正在被“积极利用”，并且概念验证代码也已被发布。
12月9日
中国工信部收到有关网络安全专业机构报告，发现阿帕奇Log4j2组件存在严重安全漏洞，立即召集阿里云、网络安全企业、网络安全专业机构等开展研判，并向行业单位进行风险预警。
12月9日
阿帕奇官方发布紧急安全更新以修复远程代码执行漏洞，漏洞利用细节公开，但更新后的Apache Log4j2.15.0-rc1版本被发现仍存在漏洞绕过。
12月10日
中国国家信息安全漏洞共享平台收录Apache Log4j2远程代码执行漏洞；阿帕奇官方再度发布log4j-2.15.0-rc2版本修复漏洞。
12月10日
阿里云在官网公告披露，安全团队发现Apache Log4j2.15.0-rc1版本存在漏洞绕过，要求用户及时更新版本，并向用户介绍该漏洞的具体背景及相应的修复方案。
12月14日
中国国家信息安全漏洞共享平台发布《Apache Log4j2远程代码执行漏洞排查及修复手册》，供相关单位、企业及个人参考。
12月22日
工信部通报，由于阿里云发现阿帕奇严重安全漏洞隐患后，未及时向电信主管部门报告，未有效支撑工信部开展网络安全威胁和漏洞管理，决定暂停该公司作为工信部网络安全威胁信息共享平台合作单位6个月。
在服务器的组件中，日志组件是应用程序中不可缺少的部分。而其中Apache（阿帕奇）的开源项目log4j是一个功能强大的日志组件，被广泛应用。
由于Apache Log4j存在递归解析功能，未取得身份认证的用户，可以从远程发送数据请求输入数据日志，轻松触发漏洞，最终在目标上执行任意代码。即 攻击者只要提交一段代码，就可以进入对方服务器，而且可以获得最高权限，控制对方服务器。通俗说，黑客通过这个普遍存在的漏洞，可以在服务器上做任何事。
有关报道显示，黑客在72小时内利用Log4j2漏洞，向全球发起了超过84万次的攻击。利用这个漏洞，攻击者几乎可以获得无限的权利——比如他们可以 提取敏感数据、将文件上传到服务器、删除数据、安装勒索软件、或进一步散播到其它服务器。
国外网友以漫画说明Log4j2的重要性
该漏洞CVSS评分达到了满分10分，IT 通信（互联网）、工业制造、金融、医疗卫生、运营商等各行各业都将受到波及，全球互联网大厂、 游戏 公司、电商平台等都有被影响的风险。 比如苹果、亚马逊、Steam、推特、京东、腾讯、阿里、百度，网易、新浪以及特斯拉等全球大厂，悉数中招，众多媒体将这个漏洞形容成“史诗级”“核弹级”漏洞，可以说相当贴切。
据工信部官网消息，今年9月1日，工业和信息化部网络安全威胁和漏洞信息共享平台正式上线运行。其中提到，根据《网络产品安全漏洞管理规定》，网络产品提供者应当及时向平台报送相关漏洞信息，鼓励漏洞收集平台和其他发现漏洞的组织或个人向平台报送漏洞信息。
此次事件中，作为我国云计算服务的头部供应商的阿里云，11月24日发现计算机史上最大的漏洞，是先向国外的Apache基金会报告，而未及时向主管部门报送漏洞信息。工信部得知情况，已经是12月9日，中间已经过了15天。这十五天，中国的互联网简直是在裸奔。这期间已经有黑客掌握了这个漏洞，在利用这个漏洞进行网络攻击。作为新基建重要一环的云计算平台，更加应以谨慎的心态承担起保障网络安全的责任。
国资云建设 安全自主可控为上
互联网时代，国家安全自然延伸到了网络。各个国家，都在想办法堵自己漏洞，找别人家的漏洞，甚至是隐藏的后门。同样的漏洞，那就是看谁率先掌握。国外的开源软件层出不穷的漏洞，隐没难寻的后门，应用于国家重要机构或事关 社会 民生的部门，其潜在危害难以估量。我们除了想方设法被动收集修复漏洞，还要大力发展和利用自主安全可控的技术，才能在互联网领域寻求战略平衡，保障国家安全。
所以说，阿里云的这次行动足以为戒，忽视国家各项数据安全法律法规，国家安全责任意识淡漠，将国家网络安全置于巨大的危机之中。试问这样的第三方云服务商，如何让国家机构、央企国企放心将数据业务托管？
风险就在那里，警告从未缺席。国资云以安全自主可控、平稳可靠运行为上，才能确保国家安全，尽到 社会 责任。第三方云服务商难以超越企业自身的稳健盈利，更不要说将国家安全、公共利益、亿万民众福祉放在首位。国资云的建设将第三方云服务商排除在外，是互联网竞争环境的使然，也是数据安全责任的担当，更是时代赋予的使命。
“国资云”建设 大势所趋
经过深入研究分析，北京交通大学信息管理理论与技术国际研究中心（ICIR）认为， “国资云”建设是大势所趋，原因主要有以下三方面：
一是“国资云”建设是国有资产管理的需要。国企数据资源属于国有资产，应纳入国资监管和统一管理，保护国有数据资产安全是建设国资云的核心目的；
二是“国资云”建设是保障国家重要数据安全的需要。近期，《关键信息基础设施安全保护条例》、《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》相继颁布实施，将数据安全提升到前所未有的高度，而国有企业的许多数据事关国家关键信息基础设施安全；
三是“国资云”建设是信创工程落地的重要抓手。在“国资云”数据中心逐步加大CPU、操作系统、存储、数据库、中间件等国产信创产品比重，并鼓励国产信创业务系统与“国资云”数据中心基础设施适配应用，从基础到应用全方位推进信创工程步伐。
因此，“国资云”建设的重要意义在业界已达成高度共识。
国资云赋能云上安全 G-Cloud增强国企竞争力
国有企业是中国特色 社会 主义的重要物质基础和政治基础，是我们党执政兴国的重要支柱和依靠力量，国有企业不仅具有鲜明的政治属性，也具有强烈的经济属性和物质属性，坚定不移地将国有企业做强做大做优是党和人民对国有企业的基本要求。因此，国有企业更需要资产不断保值增值，规模不断发展壮大，盈利水平不断提高，这就要求国有企业必需使用最先进的生产工具，创造出最先进的生产力，保持在国际国内市场中的竞争力。
而云计算平台就是当前最先进的生产工具。云计算平台中除了计算、存储、网络、虚拟化等Iaas服务相对比较成熟外，在Paas、Saas层面的技术创新速度非常快，产品迭代周期不断缩短，不同的厂商提供的云平台服务在技术领先性、服务稳定性、用户覆盖面等方面具有非常大的差异。
在激烈的市场竞争中，企业选择了什么类型、什么厂商的云服务，在一定程度上意味着企业使用了什么工具和武器，在很大程度上决定了企业的生产效率、管理效率和市场效率，也就决定了企业的竞争力。
国资云赋能云上安全，打造排除第三方云服务商的行业专属私有云。 中科院云计算中心自主研发的G-Cloud云操作系统，首要胜在安全。 其次G-Cloud在智慧城市、智慧医疗、智慧教育、智慧交通等领域的成功案例，将有助于充分激活国企强劲的竞争力、影响力、带动力。
2021年11月， 国资云平台中科云（东莞） 科技 有限公司正式成立，由中科院、东莞市政府等多方投资的上市企业国云 科技 控股，国资背景加持，官方认可，国内顶尖 科技 机构技术背书，使用国内首个自主产权、安全可控的G-Cloud云操作系统，建设“国资云”， 赋能千行百业数字化转型升级，最大化优化国有资本布局，提高国有资本运营效能、产业互联和商业创新！
中科云凝聚服务政企信息化、数字化建设的核心团队， 联合产学研用各方力量，融合大数据、云计算、物联网等新一代信息技术，在政府、医疗、教育、交通、智能制造等多行业、多领域提供新型基础设施建设、数据分布式存储服务，助力国资国企规模和实力的持续增长，实现高质量发展。
