自疫情伊始，健康碼就成為了出行必需品。健康碼能保障疫情防控工作的高效開展，讓技術(shù)應(yīng)用更好地為社會“加碼”護(hù)航。在關(guān)鍵時期，若健康碼出現(xiàn)訪問慢或者無法訪問，有可能影響整個城市的生產(chǎn)生活。 在健康碼各項“健康”指標(biāo)中，影響最大、最直接的是可用性。

2020年浙江省杭州市推出健康碼模式之際，安恒信息就緊急組建團(tuán)隊投入到杭州健康碼專班工作中。通過本地防護(hù)設(shè)備+云端安全運(yùn)營團(tuán)隊，云上云下聯(lián)動的模式，安恒信息為杭州健康碼的安全、穩(wěn)定運(yùn)營提供強(qiáng)有力的技術(shù)和人員支撐。

為了應(yīng)對不斷上升的并發(fā)需求與安全威脅，安恒信息的安全運(yùn)營團(tuán)隊與健康碼建設(shè)專家聯(lián)合進(jìn)行3次性能評估與測試，測試完成后進(jìn)行相應(yīng)的系統(tǒng)優(yōu)化與擴(kuò)容。由安恒信息安全運(yùn)營團(tuán)隊進(jìn)行7x24小時的安全值守，結(jié)合云端專家及聯(lián)動云端威脅情報，持續(xù)對安全規(guī)則進(jìn)行調(diào)優(yōu)，全面精準(zhǔn)攔截惡意攻擊行為，實現(xiàn)從網(wǎng)絡(luò)層、應(yīng)用層、數(shù)據(jù)層等多層面安全防護(hù)。

2022年春節(jié)前夕，杭州突發(fā)新冠疫情，從1月27日凌晨開始，安恒信息駐杭州健康碼專班接到了杭州市疫情防控指揮部的緊急需求，在賦碼新規(guī)調(diào)整的72小時內(nèi)，配合市數(shù)據(jù)資源管理局開展核酸檢測報告讀取和健康碼自身性能壓力測試，推進(jìn)各節(jié)點(diǎn)擴(kuò)容，在48小時內(nèi)有效地將健康碼性能從3000QPS提升至常駐人口的千分之一10000QPS, 并進(jìn)一步簡化市民讀取核酸報告的后臺鏈路，在省一體化智能化公共數(shù)據(jù)平臺支持下，保證了健康碼的穩(wěn)定性與兼容性。

在抗擊疫情的關(guān)鍵時刻，安恒信息特別推出重要民生系統(tǒng)安全保障服務(wù)，針對健康碼系統(tǒng)自身“健康”狀況進(jìn)行檢查和維護(hù)。

容量規(guī)劃與性能測試

首先，安恒信息為客戶現(xiàn)網(wǎng)進(jìn)行把脈，根據(jù)當(dāng)?shù)厝丝谝?guī)模等數(shù)據(jù)，評估出系統(tǒng)所需支持的最高并發(fā)連接、新建連接、并發(fā)請求等性能指標(biāo)；其次，評估現(xiàn)有系統(tǒng)所能達(dá)到的性能指標(biāo)，幫助客戶發(fā)現(xiàn)現(xiàn)有系統(tǒng)的瓶頸，給出整改建議，讓系統(tǒng)能夠應(yīng)對峰值流量。規(guī)劃分析路壓測

基于實際生產(chǎn)業(yè)務(wù)場景和系統(tǒng)環(huán)境，模擬海量用戶請求和數(shù)據(jù)，對整個業(yè)務(wù)鏈路進(jìn)行各種場景的測試驗證，持續(xù)發(fā)現(xiàn)并進(jìn)行瓶頸調(diào)優(yōu)，保障系統(tǒng)穩(wěn)定性。

系統(tǒng)優(yōu)化與持續(xù)監(jiān)控

基于前一流程所得到的容量規(guī)劃和性能測試報告，有針對性地進(jìn)行系統(tǒng)優(yōu)化與擴(kuò)容，對新系統(tǒng)進(jìn)行持續(xù)監(jiān)控，確保第一時間發(fā)現(xiàn)問題。縱觀整個鏈路，主要圍繞消除單點(diǎn)、支持彈性伸縮與提前擴(kuò)容等3個方面對防火墻、負(fù)載均衡、Web應(yīng)用防火墻、源站等部件逐一進(jìn)行優(yōu)化或擴(kuò)容。云端應(yīng)急專家具備多個地市健康碼系統(tǒng)的實戰(zhàn)保障經(jīng)驗，分兩組人員進(jìn)行7×24小時在線值守運(yùn)維。

安恒信息通過“系統(tǒng)內(nèi)部+外部雙重監(jiān)控”體系，來確保及時發(fā)現(xiàn)系統(tǒng)的風(fēng)險。系統(tǒng)內(nèi)部主要是對系統(tǒng)的各種組件進(jìn)行進(jìn)程、日志、網(wǎng)絡(luò)、設(shè)備資源等多維度監(jiān)控；系統(tǒng)外部主要是通過安恒信息遍布全國各地的監(jiān)控節(jié)點(diǎn)，周期性、高頻率地探測系統(tǒng)是否可正常訪問。雙管齊下，保障技術(shù)人員隨時掌握系統(tǒng)運(yùn)行情況，及時進(jìn)行故障或者突破閾值情況的應(yīng)急處理。

安恒信息具備大量應(yīng)急保障經(jīng)驗，制定出了一套針對性能過載、負(fù)載均衡失效、系統(tǒng)遭受安全攻擊等突發(fā)問題的應(yīng)急響應(yīng)預(yù)案。在發(fā)生相關(guān)問題之后，根據(jù)預(yù)案，及時通報給各部門進(jìn)行響應(yīng)，快速解決問題，盡可能將損失降到最低。

春回大地，我們期待疫情的陰霾早日散去。本著務(wù)實與探索的精神，安恒信息通過信息化手段，結(jié)合技術(shù)與運(yùn)營優(yōu)勢，全方位守護(hù)健康碼安全，助力疫情防控工作高效有序進(jìn)行。