丁一:运维工程师
浙江义乌人,中共党员,
毕业于浙江工商大学
2015年加入公司

在平凡的岗位上谱写着不平凡之歌





目前的数据中心已有近千台服务器,并不断扩大规模,所有的服务器均已实现IDC运维模式,已通过网络安全三级等保测评以及ISO27001网络安全管理体系。

风平浪静才是最好的状态




敢于担当,与各种挑战作斗争



今年是丁一在公司的第六个年头了,他每天的工作看起来很"轻松",其实很沉重。随着公司市场拓展步伐的加快,公司的数据业务得到了迅猛发展,对运维人员的要求也越来越高:懂硬件、懂服务器、懂存储、懂linux、懂安全、懂防火墙、懂vpn、懂虚拟化、会路由交接、会数据库、会改代码、会破密码、会远控、会沟通、会服务、能熬夜、能早起、能受气、懂协作……

默默镇守数据安全,一夫当关,万夫莫开!



如今的互联网络黑客,攻击,漏洞扫描越来越多,网络泄密、系统瘫痪、斯诺登事件……都在不断挑战所有人互联网人的神经。公司的管理层越来越重视网络安全的防护,加上公安部对公司的信息化安全要求越来越高, 因此丁一所在团队所面临的的挑战也越来越艰巨,如何能提前部署,防范于未然,已成为他们不懈努力的目标。
大多数人也只是听说黑客”的字眼而已,本身并没有感到其危险性,觉得黑客离自己很远,认为他们没有什么有价值的东西值得黑客来攻击,因此丁一他们在开展安全工作的时候就面临巨大的压力,很多同事很难理解他们的工作。
在日常的安全的工作中,防火墙的防护规则会把业务中不规范的代码的访问行为进行拦截。遇到这种情况,丁一会逐一把拦截信息,拦截原因,可能造成的后果提供给对应的部门,要求修复BUG,但这个事情经常得不到业务部门以及供应商理解,认为公司设置的安全防御要求太高,没那个必要,经常会要求开放白名单。
但是安全和便捷不能并行,业务配置里面随便出现一个“config“这样的字眼,都会成为黑客眼里的敏感资源,引来几十万次的疯狂尝试,这对设备的安全性,硬件性能都是疯狂的考验。可能一次攻击,就会导致十几台服务器报废,虽然数据都有备份,但是我们不能存有侥幸心理,防患于未然才是数据安全的正道。
在每次处理安全性事件后,丁一都会进行复盘,接着对数据安全进行新一轮加固以及漏洞修复。现在公司数据中心所有的访问都经过堡垒机,所有的操作都可以进行追根溯源,堡垒机账户也有公司各业务人员严格管控,保证企业的服务器、网络设备、数据库、安全设备等安全可靠运行,降低人为安全风险,避免安全损失,保障企业效益。
一直以来,丁一和他的小伙伴们经常在大家看不到的情况下和各种争先恐后扑过来的黑客们斗智斗勇,一次次把这些黑客压制住,甚至彪悍到在他们还在赶往安全系统的路上就自动识别出来,御敌于系统之外,默默地守护着公司的数据安全。
在不断努力下,在2021等保测评中,我们的服务器无“低危”,网络安全设备无“中危”,而等保的三级要求是无“高危”,由此可见,目前我们数据中心提供的数据服务安全等级已远超等保要求,这也保证公司的数据更加安全。

六年风雨再回首,千帆过尽心依旧



6年白驹过隙,公司的数字化转型做的越来越好,身边的同事也换了一批又一批,但丁一心中那份对工作的热爱和对公司的感情却一直未变。他仍然坚守着初心,甘做一名默默坚守的网络卫士。
提到自己的工作,他很自豪的说:我的这个性格就适合做运维这份工作。
信息中心承担着绿城服务信息化后台技术支撑服务工作。从最初的一无所有成长为至今拥有完善数据中心、服务业主总数达百余万户、业务持续增长的中国服务业500强企业,在公司每一个足迹、每一个丰碑的背后,信息服务中心这群默无闻、无私奉献的运维人,用青春和热血为公司的生存与发展积极贡献着自己的力量,在平凡的岗位上谱写着不平凡之歌。