自疫情伊始，健康碼就成為了出行必需品。健康碼能保障疫情防控工作的高效開展，讓技術應用更好地為社會“加碼”護航。在關鍵時期，若健康碼出現(xiàn)訪問慢或者無法訪問，有可能影響整個城市的生產生活。 在健康碼各項“健康”指標中，影響最大、最直接的是可用性。

2020年浙江省杭州市推出健康碼模式之際，安恒信息就緊急組建團隊投入到杭州健康碼專班工作中。通過本地防護設備+云端安全運營團隊，云上云下聯(lián)動的模式，安恒信息為杭州健康碼的安全、穩(wěn)定運營提供強有力的技術和人員支撐。

為了應對不斷上升的并發(fā)需求與安全威脅，安恒信息的安全運營團隊與健康碼建設專家聯(lián)合進行3次性能評估與測試，測試完成后進行相應的系統(tǒng)優(yōu)化與擴容。由安恒信息安全運營團隊進行7x24小時的安全值守，結合云端專家及聯(lián)動云端威脅情報，持續(xù)對安全規(guī)則進行調優(yōu)，全面精準攔截惡意攻擊行為，實現(xiàn)從網絡層、應用層、數(shù)據(jù)層等多層面安全防護。

2022年春節(jié)前夕，杭州突發(fā)新冠疫情，從1月27日凌晨開始，安恒信息駐杭州健康碼專班接到了杭州市疫情防控指揮部的緊急需求，在賦碼新規(guī)調整的72小時內，配合市數(shù)據(jù)資源管理局開展核酸檢測報告讀取和健康碼自身性能壓力測試，推進各節(jié)點擴容，在48小時內有效地將健康碼性能從3000QPS提升至常駐人口的千分之一10000QPS, 并進一步簡化市民讀取核酸報告的后臺鏈路，在省一體化智能化公共數(shù)據(jù)平臺支持下，保證了健康碼的穩(wěn)定性與兼容性。

在抗擊疫情的關鍵時刻，安恒信息特別推出重要民生系統(tǒng)安全保障服務，針對健康碼系統(tǒng)自身“健康”狀況進行檢查和維護。

容量規(guī)劃與性能測試

首先，安恒信息為客戶現(xiàn)網進行把脈，根據(jù)當?shù)厝丝谝?guī)模等數(shù)據(jù)，評估出系統(tǒng)所需支持的最高并發(fā)連接、新建連接、并發(fā)請求等性能指標；其次，評估現(xiàn)有系統(tǒng)所能達到的性能指標，幫助客戶發(fā)現(xiàn)現(xiàn)有系統(tǒng)的瓶頸，給出整改建議，讓系統(tǒng)能夠應對峰值流量。規(guī)劃分析路壓測

基于實際生產業(yè)務場景和系統(tǒng)環(huán)境，模擬海量用戶請求和數(shù)據(jù)，對整個業(yè)務鏈路進行各種場景的測試驗證，持續(xù)發(fā)現(xiàn)并進行瓶頸調優(yōu)，保障系統(tǒng)穩(wěn)定性。

系統(tǒng)優(yōu)化與持續(xù)監(jiān)控

基于前一流程所得到的容量規(guī)劃和性能測試報告，有針對性地進行系統(tǒng)優(yōu)化與擴容，對新系統(tǒng)進行持續(xù)監(jiān)控，確保第一時間發(fā)現(xiàn)問題?？v觀整個鏈路，主要圍繞消除單點、支持彈性伸縮與提前擴容等3個方面對防火墻、負載均衡、Web應用防火墻、源站等部件逐一進行優(yōu)化或擴容。云端應急專家具備多個地市健康碼系統(tǒng)的實戰(zhàn)保障經驗，分兩組人員進行7×24小時在線值守運維。

安恒信息通過“系統(tǒng)內部+外部雙重監(jiān)控”體系，來確保及時發(fā)現(xiàn)系統(tǒng)的風險。系統(tǒng)內部主要是對系統(tǒng)的各種組件進行進程、日志、網絡、設備資源等多維度監(jiān)控；系統(tǒng)外部主要是通過安恒信息遍布全國各地的監(jiān)控節(jié)點，周期性、高頻率地探測系統(tǒng)是否可正常訪問。雙管齊下，保障技術人員隨時掌握系統(tǒng)運行情況，及時進行故障或者突破閾值情況的應急處理。

安恒信息具備大量應急保障經驗，制定出了一套針對性能過載、負載均衡失效、系統(tǒng)遭受安全攻擊等突發(fā)問題的應急響應預案。在發(fā)生相關問題之后，根據(jù)預案，及時通報給各部門進行響應，快速解決問題，盡可能將損失降到最低。

春回大地，我們期待疫情的陰霾早日散去。本著務實與探索的精神，安恒信息通過信息化手段，結合技術與運營優(yōu)勢，全方位守護健康碼安全，助力疫情防控工作高效有序進行。