如何通过自动化测试保护金融服务

+ Velocity Core

通过部署前测试保护金融服务

金融机构必须在不影响客户、员工或监管合规性的前提下，部署新的网络硬件、软件、供应商补丁及版本更新。某家在全球数十个国家运营着总部、数千家分行和ATM机的跨国银行，会在将任何变更推送到生产网络之前，先在中央实验室对其进行验证。该工作流涵盖三种场景。供应商验证测试旨在确认拟部署的设备在该机构自身的架构和流量环境下，能够达到其宣称的性能和互操作性要求，而非仅依赖制造商的测试覆盖范围。安全测试（持续集成/持续交付）测试可验证常规补丁和升级是否会引入安全漏洞或导致意外行为。CI/CD测试使开发和运维团队能够采用相同的方法、标准和脚本，从而确保实验室中测得的性能在生产环境中同样成立。

执行此工作流面临着若干挑战。工程和 IT 人员分布在全球各地，但测试设备却集中于一个中心设施中。手动且因工程师而异的操作流程会导致结果存在差异并产生人为错误，使得测试结果难以在不同版本间重现或进行比较。每次测试都必须记录配置、命令序列和验收结果，以便其他工程师能够重复该测试。微小的变更可能会产生巨大且意想不到的影响，而测试延迟不仅会拖慢关键升级的进度，还可能导致因违反服务水平协议（SLA）而受到处罚。团队需要能够远程访问共享的实验室资源、使用统一的测试脚本库，并采用一套在测试环境和生产环境中均可一致应用的方法论。

金融网络安全测试解决方案

是德科技 Velocity 为全球分布式团队提供了一个可远程访问的自动化实验室和测试基础设施。Velocity Core 负责管理中央实验室，提供对共享设备的远程访问，并以模块化方式映射测试框架，从而确保测试团队和生产团队采用相同的标准和方法。 Velocity iTest 使工程师能够开发、共享和执行用于供应商验证、安全测试和回归测试的标准化测试脚本，用可重复的自动化运行取代手动流程。这些功能协同工作，可减少变异性和人为错误，提高实验室资源利用率，并帮助团队更快地完成升级验证。某家上榜《服务》的金融公司实施 Velocity 后，测试时间缩短了 85%，运营成本和资本成本均有所降低，同时报告的测试错误减少，服务交付也更加一致。

索取报价