加速云端系统开发并提升服务品质资策会揭露第三方验测经验

在5月举行的台湾云端大会上，资策会数位转型研究所副主任施贺建也分享了云端特性验测的方法论，当中包括了静态检测、动态检测，以及调校、资安检测等多个阶段，并透过验测工具与验测表来找出问题与改善。（摄影：罗正汉）

为推动台湾政府与企业在云端产业的发展，这些年来，政府已经从多个辅助管道着手，例如，由经济部委託资策会成立的「云端开发测试平台」，他们透过第三方检测技术与服务的方式，帮助业者开发出品质良好的云端服务或产品。而在5月的台湾云端大会，资策会数位转型研究所副主任施贺建也发表演讲，公布多年来的努力过程与最新成果，并分享他们的验测经验。

简单而言，资策会提供的这个云端开发测试平台，主要是在做产品交付服务，意即当业者交付资讯系统给客户时，客户对于品质存疑，即可透过这个平台来帮助进行第三方验证。换句话说，能够帮助业者产品上市前的检测，并成为企业採购时的评估与参考。施贺建表示，这个测试平台，目前已经协助30个大型政府云专案，以及200多个产业云及服务，替政府云与产业，提供云端产品技术特性检测服务。

更进一步来看，该平台提供了云端6大测试技术，包括IssS产品功能测试、云端压力测试与云端特性测试、UI/UX验测、IoT连网服务测试、服务水平SLA测试，以及安全程式开发SSDLC等，以协助系统厂商业者的技术升级。而从近年政府与企业的应用趋势来看，施贺建表示，在Iaas产品功能测试、SaaS产品效能验测，以及IoT方面的验测，是最多组织单位重视的面向。

简单来说，这样的服务不仅是为政府部门云端专案把关，从验测过程找出多项议题，同时也协助业者通过共同供应契约的要求，让上架产品可以具备一定的水準。

云端特性验测若及早进行，可缩短业者自行摸索时间

关于云端开发测试平台的成效，施贺建也揭露了他们的大型验测案例，像是协助中华电信，承接台铁票务系统建置案上线，帮助提升效能要求，让交易系统一分钟可达60万笔的模，瞬间可承载1.5万名用户。

还有不少政府云专案是经过他们之手验证，像是国家灾防中心、经济部地调所、财政部财税中心、卫福部与旗下各署的保健云、食品云等，该平台可协助增加云端特性符合度，提升云端承载能力2到4倍，而针对项目，包括系统效能、承载人数、查询资料库比数，以及平均回应时间等。

施贺建提到，他们从分析系统效能瓶颈，找出问题开始，接着进行程式架构最佳化、以及优化云端系统架构。举例来说，在内政部图资云的案例中，原本系统负载人数为250人，他们先找出应用伺服器与资料库的瓶颈问题，进而调整资料库索引架构、安全性验证机制，再调整成多应用伺服器架构的云端架构，并优化负载平衡器与应用伺服器的互动分配数，总共经过2百多次的测试调校，让负载可以提升到1,200人。

当然，不同案例会有各式要注意与改善的地方，施贺建表示，他们可以分享之前的专案经验，让业者在打造云端服务能够更有效率，若是单靠业者自己摸索，往往需要花上相当多的时间。在他的经验中，业者在开发到一半时，就可以进行这样的验测工作，而不需等到开发完毕才进行，因为一旦程式全部开发完，后续修改时就要调整很多程式。

同时，他提醒企业在验收业者交付的云端系统服务时，上线的检查是否齐全很重要，不要看起来没问题，在上线后，却一直出现状况，或是遇到大量连线就无法负荷。

对于连网装置服务系统的验测，施贺建也进一步解释研发经验。他们参考的对象，囊括四大国际组织的规範，像是ICSA物联网资安的6大要素、OWASP物联网资安10大关键、美国NIST的MQTT网路5大要件，以及OneM2M的物联网12项关键功能。因此，他们是透过有系统的原则，归纳并整合为一个验测表，以提供物联网功能、效能与资安检测。

另外，在SaaS平台的云端技术特性的验测上， 资策会整理出7大项目的验测表，包括多租户设计、大量服务连线、大量资料运算、资源弹性调度、服务不中断、随选自助服务与服务计费度量，而这些面向的验测细节，也可成为企业在云端的开发準则。

特别的是，施贺建也提到了测试方法，当中包含了三大面向，分别是资料流、网路环境与云端架构。他以一个情境为例，针对选定的功能，进行单一资料流与混合资料流测试，以及内网与外网的测试，之后还将进行弹性支援调度等各项测试。

在连网装置服务系统验测方面，包含了各个面向的检测细项，从应用及服务曾管理，到通讯、服务与平台安全。