上市十周年 | 不忘初衷 稳健前行

焦点科技副总裁兼技术支持中心总经理  谢志超

  

  十年前，焦点科技的运维团队还没形成规模，中国制造网（Made-in-China.com）的系统架构也相对简单，那时的运维工作是依靠我们的总工程师带着两三个人在尽全力地支撑着，手机7*24接收报警信息，笔记本电脑从不离身，就连晚上睡觉时，手机、笔记本电脑都要摆放在床边，以便于最快处理故障。这些行为的初衷很简单，就是要让网站连续可用，以保障客户利益。

  这十年来，焦点科技的业务类型和用户量都大量增长，而我们始终围绕着我们的初衷，快速而稳健地前行。Made-in-China.com网站的系统架构由原来的单一节点变为能够全球负载均衡的多节点，为全球用户提供高可靠的服务。不仅节点

多了，单节点的系统也变得更快速、更健壮。同时，我们也逐步组建起来了一支技术能力强、职业素养高的专业运维团队，而且我们在自动化运维工具、自动化运维平台上取得了丰硕的成果。之前遇到的运维故障，现在绝大部分都已经不会再出现，部分故障还能被自动化处理。所以，现在运维工程师半夜起来处理故障的概率极低了，运维工程师的幸福感在提升。

  之前需要敲大量键盘才能完成的复杂运维工作，现在只要点几下鼠标，自动化运维系统就会一步步去自动完成，并且将处理结果实时反馈。这不仅仅提升了工作效率，更是降低了人为错误概率。之前，网站代码的大版本升级发布都需要

停机，即使此工作都会放在后半夜进行，也会影响部分客户的访问。现在，不论什么版本，都可以随时随地进行升级或发布，完全不影响客户访问。保护客户利益是我们始终坚持的目标。

  不忘初衷，稳健前行。我们还在继续优化我们的运维体系，持续开发、升级我们的自动化运维平台，引入AI，让自动化运维平台更智能，让运维工作变得更轻松，让运维工程师有更多的精力依靠运维工具发现业务创新的可能，从而提升岗位价值，让焦点的每位客户用得安心，最终实现我们的理想：喝着咖啡“轻松”做运维。

  保障网站连续可用，不仅需要强大的运维团队尽职尽责，还需要专业的安全团队来帮助提升网站的安全防护能力，保护客户数据安全和交易安全，让客户利益得到有效保障。

  2011年年初，焦点科技开始着手组建安全团队。这在当时整个互联网行业都是比较少见的。恰恰也是在2011年年底，多个知名站点发生大规模的用户信息泄露事件，引起巨大的关注。因此，焦点科技的安全建设可谓未雨绸缪。但那时只是起步。当时的安全团队只有一个人，只做漏洞挖掘工作，没有任何系统支撑，可谓简陋。历经八年多的发展，焦点的安全团队从一个人逐步发展为一群人，形成了一支具备一定安全攻防与体系建设能力的团队。目前信息安全部设立多个细分岗位，覆盖安全攻防、体系建设、安全运营、安全开发等方向。同时，安全平台和各类安全系统也在不断搭建、完善中。

  今天，焦点科技的安全建设早已经跨过应急救火、事后扫描的阶段，而是正在覆盖产品的全生命周期。我们希望从产品立项和实施开始，就把安全的意识、要求和措施深深地嵌入产品之中，从根本上减少风险的产生。

  现在每个重要系统上线，都必须经过安全团队专业细致的人工安全评估，他们会充分利用自身的专业经验，不断尝试各类攻击手法，全面评估产品可能存在的安全风险。而系统上线后，安全团队还会定期实施安全评估。同时，焦点安全应急响应中心（FSRC）也会不断借助社会上的专业安全力量来发现产品的隐患，这一措施已经持续3年多，发放的奖金达数十万元！

  而系统上线后，我们还会采取相关的安全防护措施，来防御网络攻击，及时发现并处置。安全从来不仅仅是技术问题，因为影响安全的最核心的因素是人。因此，在开展安全技术工作的同时，我们还开展了大量围绕人的安全工作。从员工入职培训中加入安全意识培训，到入职后专门的保密协议，再到平时的安全意识宣传培训，还有各类安全审计系统。

  所有这一切，都是为了充分保障客户信息的安全性。因为，安全是底线，更是企业和产品的生命线。我们深知肩上的责任重于泰山，更清楚知道我们和业内领先者的差距。我们将牢牢抓住“人”与“技术”两个方向，继续建设符合焦点实际情况的安全体系。我们将不断强化安全管理，提升团队战斗力，完善系统建设，让信息更安全，让焦点科技的每一位客户和用户都更加放心。