解困运维外包安全机制

　　通信产业报记者 王辉

　　电信运维的实施并非是简单的技术层面工作，它甚至会牵扯到运营商运营模式和管理模式的变革。从目前看，运维外包在全球的发展状况怎样，国内运营商目前状态如何？

　　苏一泓：在网络越来越庞大复杂的情况下，运行维护工作面临着诸多新的困扰，大量

简单重复的维护工作耗时耗力，核心技术不掌握、重大故障要依靠厂家解决、越来越复杂的支撑系统缺乏精深维护人员等等。哪些维护工作通过外包有利于降低成本，并且可以提升网络质量、提升总体服务质量；如何进行外包，怎样进行管理和控制；国际上电信运营外包维护开展的情况和发展的内在、外在原因，成功的经验等等。

　　在电信业运营模式转型的过程中，为了增强企业的核心

　　潘风文：就通信网络维护外包市场整体情况看，尚处于初级发展阶段，市场双方均处于逐步成熟期。随着竞争压力的日益严重，越来越多的企业开始专注自己基于价值链环节的核心业务，并通过各种手段控制运营成本，以期进一步提升企业赢利能力，在竞争加剧的市场环境中获胜。而以有效降低成本、增强企业的核心竞争力等为特性的外包服务正是迎合了企业这种需求。因此通信网络维护业务的外包服务逐步成为一种不可逆转的趋势，市场空间巨大。

　　汪鑫：专业服务外包势必会给运营商带来诸如系统安全、信息安全以及维护及时性等风险。与此同时，大量的电信欺诈行为也可能会随着服务外包的实施而出现。对于那些有着多年运营历史的运营商而言，将维护环节全面外包并非想象中那样简单。

　　对于运营商而言，设备维护层面的外包已经开始。在设备层面，由于为运营商提供通信设备的大都是诺基亚、阿尔卡特、西门子、华为、中兴通讯等技术和经验非常成熟的国际级厂商，因此网络设备层的维护服务基本可以实现。然而上升到支撑体系的层面，问题就不是这样简单。

　　史岸明：市场研究结果表明，由于3G和电信重组的影响，2005年到2009年，咨询服务和管理外包服务将稳步增长。3G和NGN网络的推广为电信设备厂商和电信行业的集成和开发厂商带来巨大利益。在大规模的基础设备部署就位之后，业务咨询和管理服务的需求将逐渐体现出来。因此，对于电信运维市场，大规模启动的时间将在2007-2008年前后，即随着运营商在经过几年的3G和NGN网络建设之后，以及运营商运维管理流程进一步完善，运营商网络运维服务有望大规模外包。

　　全球很多电信运营商的网络运维服务是由自己维护的，并且拥有庞大的运维队伍。以中国为例，中国电信在全国拥有9万人的运维队伍。如果实现IT管理外包，如何妥善安置庞大的运维队伍将成为电信运营商面临的一项重大挑战。虽然部分电信运营商成立专业服务公司，人员分流，但庞大的历史包袱，以及不算很高的专业水准，使得短期内在市场中难以突破。

　　要建立安全可靠的运维外包机制，运营商和服务商都需要做出哪些努力？

　　史岸明：电信行业的IT应用通常都与核心业务密切相关，出于安全的考虑，运营商选择IT外包服务商来管理其IT应用系统的态度通常会较为谨慎。这对电信行业IT管理外包市场的发展会产生相当的阻碍作用。另外，集成商与产品提供商的大量免费服务，谋图进军运维市场，增加了电信运维市场难以商业化规范运作的难度。独立的专业服务提供商面临不合理的竞争，同时也削减了集成商的利润空间。

　　上述促进因素和阻碍因素的相互搏弈，使得运营商在选择运维外包时进退两难。根据对运维外包市场前景的调研，认为运维外包市场前景不好说，有待观望。有数据显示，认为电信外包在中国不能成为主流的比例高达42.25%，有38.03%的人认为5-10年运维外包成为主流，只有19.72%的人认为在3年内运维外包将成为主流。

　　钟乐：随着通信业的迅速发展和竞争的加剧，通信运维工作正在打破由通信运营商自行承担的设备维护一元化的传统模式，而逐步形成由通信运营商、设备制造商、工程施工单位及专业维护单位共同参与的多元化、多层次的维护服务格局。

　　为了规范代维市场行为，维护双方权益，应该按通信代理商不同的级别，实行分级维护，并规定出相应级别的维护内容及维护技术标准。

　　刘鹏：从服务对象的业务特点来说通信运营商的服务通常有一定的延续性和集中性，业务量相对稳定，但直接来自运营商的业务年增长性缓慢，以为运营商客户提供IT外包业务方式产生的业务量有逐年增长趋势。

　　通信运营商的网络维护服务需求存在较大的差异，移动与联通由于其建制的不同，较大程度利用社会服务，通过专业公司提供网络维护外包服务，而电信公司由于历史原因自身拥有庞大的维护队伍，因此更多的采用自给自足。网通规模较小，主要在接入层，市场有限。

　　在实施专业服务外包的过程中，确保运营安全与完善的服务外包模式如何进行协调？电信运维的专业服务外包将会在多长时间内被国内运营商真正接受？

　　史岸明：从根本上说，服务提供商的专业服务能力成为服务竞争的关键。随着服务市场的增长，越来越多的厂商进入服务领域，服务提供商数量大增。许多厂商纷纷向服务转型，推出相关的服务。市场竞争者的增加使得服务市场竞争更加激烈，面对市场竞争日趋严峻的挑战，发展专业服务能力成为服务商赢得市场的根本。

　　总体来说，外包服务作为专业服务的组成部分之一，正处于市场的拓展期，运营商都还在观望状态，对于该项服务的认可度也不甚一致，但是可以预见在未来的几年里，通信网络外包服务将会逐步走向成熟。

　　刘鹏：虽然目前电信市场前景总体看好，但目前专业服务外包市场环境还存在一些不足，有待进一步完善和规范，如存在服务企业良莠不齐、服务标准与服务价格缺乏科学依据难以统一匹配、服务外包方与承接方部分行为有待完善和调整，同时缺少有效的的沟通渠道和交流平台，对服务中产生的不公与纠纷、存在的非理性行为等缺乏有效监管和投诉的机制等问题。而任何一个市场的成熟与发展除来自市场自身的直接调节外，特别是发展初级阶段来自相关政府机构引导与规范也是必不可少的。

　　潘风文：为了加速专业服务外包市场的发展，应该尽快制定通信网络维护企业资质管理办法，通过市场准入管理，规范代维服务市场秩序，约束和规范相关方行为。与此同时，建立健全市场监管体制，通过加强政府的引导。对代维市场的各个相关主体的市场行为和市场的各个环节进行规范，完善市场环境，形成健康的生态圈，根据不同的专业要求、制定不同等级的服务质量标准，根据服务质量标准和服务等级及服务范围内容，制定价格指导体系。除此之外，还需要成立行业协会，制定行业公约，协调市场，共同维护市场秩序，保护企业合法利益。

　　记者观察

　　不甘心只作为网络接入提供商的国内电信运营商们已经到了必须做出抉择的路口：在其战略日益转向以客户为中心的阶段，曾经占据了运营商大量人员和精力的电信运维体系是否应该更多地由专业服务商去承担，而将更多的精力放在营销与服务层面？

　　实际上，这始终是一个艰难的决策过程。对于运营商而言，在日趋激烈的市场竞争环境下，将电信运维进行外包，从而尽可能地减轻自身的包袱，全力面向市场当然是一个最佳结果，然而现实的操作过程却复杂且困难重重。

　　关系着运营商能否正常运营的数据和信息是否安全是导致运营商在选择专业服务外包的过程中踯躅不前的根本原因。可以说，一旦设备和支撑系统出现任何疏漏，都有可能危及运营商的市场竞争状态甚至生存，运营商们无法掉以轻心。而在这其中，能否确保运营的安全无疑是决定运营商对待专业运维外包态度的最大筹码。

　　能否确保运营的安全成为了致使运营商和厂商们在对待服务外包态度上出现明显差异的根本原因。虽然专业服务厂商们一再向国内电信运营商们布道说“专业服务外包已经成为了全球电信业的一个大的趋势”，但是对于这些都拥有着庞大得令众多国外运营商无法比拟的用户量的国内运营商来说，将关系着自己身家性命的运维体系完全交由他人依旧是一个很难的决定。在这种状况下，目前国内运营商在专业服务外包方面仅仅是浅尝辄止，既将一些外围和非关键性的设备和业务的维护服务进行外包。

　　但这确实是大势所趋，随着我国电信市场的开放，来自国际的竞争将迫使国内运营商不得不将战略重点全面转向营销，以此来保卫和拓展自己的蛋糕。因此，现在的问题并非做不做，而是在于如何去做，如何去规避在专业服务外包过程中可能遭遇的风险。

　　这需要运营商对自身的整体业务体系和设备状况进行全面的梳理，在理清各个环节对于服务外包的安全风险程度后，最终确立一个合理的分步走的安全运维外包策略。这是一个复杂的过程，在以运营商为主导的通信产业链上，在确保安全运营前提下的专业服务外包同样需要包括运营商、厂商、咨询公司以及专家的参与，从而找到一个符合运营商实际需求的“中国特色”的外包之路。

　　方案推荐

　　首都在线IDC解决方案

　　专家认为，未来中国IDC业务的发展基本上有两种模式，一种是资源导向型IDC，通过自身的电信带宽等资源，通过给大批量客户提供全面、标准化服务，以规模取胜；另一种是服务导向型IDC，通过提供其他IDC服务商无法提供的高端IDC服务，如通信集成服务、灾备系统建设等。

　　专业的服务源自先进的技术和规范化的管理。通信集成强调的不是单一技术领先，而是把网络安全、数据存储备份、网络及应用监测等技术集成在一起。经过多年发展，首都在线在网络安全、数据存储备份、监控服务等领域都已拥有先进的技术。以监控服务为例，首都在线的监控服务解决方案可以为用户提供一套行之有效的服务监控体系，为用户的系统及网络实现24×7不间断监控服务，保证用户各项系统的各项资源、应用、端口、网络设备状况、网络连通性、网络流量等得到有效的监测和预值报警，保证各项关键应用的连续性。同时，为了增强网站及其它应用的相应速度和性能，首都在线还提供服务器负载均衡和加速服务。

　　同时，首都在线数据科技还建立了一套标准化的服务流程，为大客户提供“绿色通道”服务。当监控系统发现故障后，监控工程师将在3分钟内通报客服和大客户维护小组成员；客服人员接到故障通报后，将在2分钟内简要通报客户，与此同时，大客户维护小组负责人立即对故障进行判断并协调小组成员远程解决或者赶往现场解决；之后，客服人员跟踪故障处理进展，每10分钟向客户通报一次，直至故障解决。

　　东软NetEye安全运维平台(SOC)

　　NetEye安全运维平台(SOC)帮助用户实现了由零散安全产品到信息保障体系的转变。它除了包含技术以外，还有两个重要的组成部分：人和操作过程，体现了信息保障所强调的人、技术、操作三大核心原则。NetEye安全运维平台不仅能够帮助用户快速提升技术能力，同时更能协助用户高效改进安全管理体系。

　　NetEye安全运维平台解决了海量数据和信息孤岛的困扰，整体上简化了安全管理的数据模型。来自网络各类设备的安全信息都会存储到一个通用数据库中，然后根据定制的安全策略对这些数据进行分析。所有的信息与资产关联，完成风险分析、风险监视、风险处理。NetEye安全运维平台成为安全维护人员在安全运维过程中的一把利器，能够更有效的随需应变的不断分析系统的安全风险并提出解决方案。

　　NetEye安全运维平台的体系结构从总体上可分为数据采集、数据处理、应用服务、展示平台四个逻辑层次。

　　数据采集层：根据要求从网络设备、安全设备、主机系统等数据来源采集各种安全信息。

　　数据处理层：将采集到的原始安全信息进行关联分析处理，实现格式标准化，根据策略进行数据归并和压缩后，存储到数据库中。

　　应用服务层：从数据库中提取信息，按照策略完成数据的过滤、条件分析，为展示平台提供数据支持；同时还是展示平台进行资源配置的接口。

　　展示平台：实现NetEye安全运维平台的统一界面展示。通过统一的图形化管理界面，NetEye安全运维平台实现了安全监控、维护、管理、展示的全部功能。

　　美科利电信应用管理平台

　　针对传统应用管理系统的不足，美科利提出了以业务应用为核心的电信应用管理平台。这种管理平台采用了先进的以业务应用为核心，自顶向下的管理方法，实现了电信行业IT系统管理出发点由支撑业务应用的系统架构变成了业务应用本身的转变。

　　目前大多数电信行业的用户都针对OSS/BOSS进行了管理系统的建设，这些系统在系统架构监控方面做了很多工作而在业务应用监控方面相对不足，美科利针对电信应用设计的应用管理方案也是以解决这方面问题为主来进行的。

　　针对BOSS应用系统的特点，分别选用MercuryBACserver，Business Process Monitor，MercurySAM(Sitescope)和Mercury DiagnosticsforJ2EE构建了BOSS应用管理系统架构。BAC Server是BOSS应用系统的核心，它将接收到的最终用户数据加以处理生成各种业务可用性和性能报告，并处理接收来自其他数据采集器的数据，生成关联视图，为各种运维人员提供监控信息和解决故障的依据。

　　业务流程监控(BPM)通过驱动预先录制的脚本来模拟用户对业务应用的访问，通过接受和分析应用对访问的响应来判断应用的可用性和性能。Sitescope通过获取的典型数据包括Tuxedo、Weblogic、Oracle等对象的运行参数，然后将这些数据传送到BAC Server，管理人员就可以在BAC Server上进行业务和系统架构之间的关联分析。Diagnostics Server可以对J2EE应用服务器的很多性能问题进行深入的分析，指出业务应用本身存在的问题，并将分析的结果统一放到BACServer上来展现。Diagno stics Probe与Diagnostics Server配合使用，是一个需要安装在应用服务器上的探针，它能将采集J2EE应用运行数据到的数据传送到Diagnostics Server。

　　精彩观点

　　——进行外包，应该有利于运营企业进一步降低运营成本、提升网络质量和服务质量，降低经营风险，有利于提升企业的核心竞争力。

　　——专业服务外包势必会给运营商带来诸如系统安全、信息安全以及维护及时性等风险。与此同时，大量的电信欺诈行为也可能会随着服务外包的实施而出现。

　　——电信行业的IT应用通常都与核心业务密切相关，出于安全的考虑，运营商选择IT外包服务商来管理其IT应用系统的态度通常会较为谨慎。

　　——为了加速专业服务外包市场的发展，应该尽快制定通信网络维护企业资质管理办法，通过市场准入管理，规范代维服务市场秩序，约束和规范相关方行为。

　　运营支撑系统是电信运营商保持正常运营状态的灵魂,而运维体系是否安全则直接关系着整个肌体的健康。是将所有的责任集中于运营商的一身，还是选择更加专业的角色去担负相关的工作？这已经是摆在运营商面前的一个难题。