从传统到前沿

通过应用现代化提高安全性

考虑到其过时的代码、安全特性的缺乏及其对已知漏洞的易感性，遗留应用很可能受到安全威胁。遗留现代化包括实施有效的安全措施，例如加密、身份验证、访问控制以及定期安全补丁和更新等。现代化应用可减少网络攻击、数据泄露和其他安全风险等威胁，从而保护敏感信息并维护企业声誉。

企业必须规避的障碍是什么？在企业应用现代化方法方面过于狭隘。它们可能认为应用现代化是一项简单的任务，仅需重写或重构目标应用。

但该应用可能与10个不同的业务流程相交互，而其中一些流程可能涉及其他高管。应用现代化在跨部门合作和跨职能一致性等方面的需求常常被忽视，而实际上，应用现代化是更广泛的数字化业务转型之旅的一部分。

企业必须采取较为全面的方法，并在开启应用现代化之旅前评估其转型准备情况。尝试采用现代化时，应考虑人员、流程和技术等方面可能面临的几个挑战：

人员

• 变革阻碍：多年来一直使用特定开发方法的应用开发团队往往不愿意提高技能，也不愿意变更工作方式或采用新的开发实践和模式。
• 技能缺口：企业往往缺乏成功开展现代化工作所需的现代开发框架和云技术等方面的专业知识。

流程

• 遗留整合：将遗留系统与现代应用相集成可能既复杂又耗时，需要认真规划和执行，以确保实现无缝互操作性。
• DevSecOps采用：通过整合DevSecOps实践来简化开发、测试和部署流程，可能会导致DevSecOps成熟度较低的企业在流程简化方面出现延迟。
• 治理与合规：遵循合规与治理框架或将导致企业在采用现代应用架构方面出现延迟。

技术

• 现有系统的复杂性：在满足功能需求的同时，解耦遗留组件和流程之间的紧密集成需要耗费大量时间和资源。
• 数据迁移和集成：为基于单片架构的应用以及其他系统之间的集成而迁移数据时，需要认真评估依赖关系、兼容性和配置。这种复杂性使我们在对现代化解耦系统执行数据迁移之前耗费更多时间。
• 文档：耗费较多时间构建的应用通常会产生文档不一致现象，这使得企业很难理解应用的内部运作情况，从而抑制企业有效规划应用现代化工作的能力。

衡量应用现代化成功与否

成功实现遗留现代化的一个关键步骤是：确定并指定可以评估和跟踪的业务目标。例如，通过加快产品和服务的上市时间，交付敏捷性得到了多大程度的提高。对于每项业务目标，企业应：

• 创建并定义需要收集的度量指标。
• 对这类度量指标的当前状态值进行基线化处理。
• 评估该等指标在转型后的潜在值。

通过在应用现代化工作中实施持续跟踪上述指标的实践，企业可衡量所取得的进步。

共创未来

虽然看起来应用现代化需要大量的初始投资，但长期来看，其所节约的成本将是相当可观的。现代化应用在操作和维护方面所需的资源更少，因而可随时间推移而降低运作成本。通过消除遗留依赖、减少停机时间和提高系统效率，企业可在基础设施、支持和维护等方面显著节约成本。

总体而言，企业应用现代化所带来的益处不仅限于技术改进，还包括切实的业务成果，如提高敏捷性、创新能力和市场竞争力等。通过拥抱遗留现代化，企业可确保其应用不会过时，同时增强自身能力，并在数字时代实现可持续增长。

“应用现代化不仅是一种升级举措——更是一种可帮助企业在数字世界中保持竞争力的战略转型。”

Shashank Ambrish, TEKsystems印度业务运营总监