正常一套金融系统上线部署应该怎么做？

[asen477]

应该做些什么？ 比如说，上一些运维部署类的开源项目，监控？

1.waf 防火墙接口地址限制。 2.日志 log 分析系统。（ ELK ） 3.API 端口监听系统。（ zabbix ）

还需要部署些什么？

[mhycy]

为何你会有这个疑问？

这个提问太空泛了，最基础的安全处理不只是金融系统要做
而最重要的数据容错在这说明也没有提及。。。

[shakoon]

感觉这是个产品设计和风投已就位只差一个程序员系列

[asen477]

@mhycy 请教一下，具体应该做哪些？
数据容错已经有了一套系统，现在只是说在运营部署和后续的处理上。

[asen477]

@shakoon 哈哈，一个程序员系列，指的是什么？

[mhycy]

@asen477 信息不足无法答题。。囧

[idblife]

3.API 端口监听系统。（ zabbix ）

这是啥意思？

[alcarl]

金融系统。。。。。。还是交易系统啊

[LukeChien]

热备，异地多活

[defunct9]

这个事以前天天干。有一整套的规则，查查 pci，等级保护。（这也是离职原因，太 TM 烦了，没事就应付检查了）

[coder2cooker]

在题主的基础之上，补充几个：
（ 1 ）交易监控系统：监控交易成功率、TPS ；
（ 2 ）健康监控报警系统：监控系统进程、端口、长链接，需要具备远程报警能力；
（ 3 ）交易查询系统：通常联机日志都是在生产网，与办公网络隔离，系统上线之初肯定会经常遇到一些问题定位，能有一个办公网络访问的交易查询系统会提升很多效率；

[asen477]

@idblife 这个主要是做一些移动端 API 接口的监听，查看那块接口异常，搭建的一个监听系统

[asen477]

@alcarl 金融系统

[asen477]

@LukeChien 嗯。

[asen477]

@defunct9 现在就是天天弄，只要有业务投诉，说你们系统怎么怎么样，就不行，天天在为这些事头疼。

[asen477]

@coder2cooker 非常感谢。这个也是我欠缺考虑的，谢谢，我马上去看看。

[defunct9]

@asen477 干脆外包给我吧，我可以协助。

[idblife]

@asen477 这叫监控系统

[asen477]

@defunct9 公司项目，外包不太可能了。

[asen477]

@idblife 对的。

[defunct9]

@asen477 那就只能慢慢熬了，每年 pci 检查，等级保护检查，四大审计。审一遍就什么都有了