联通沃云安全体系介绍
联通云20字
联通云20字
(最新版)
目录
1.联通云的定义和概述
2.联通云的优势和特点
3.联通云的应用场景和行业解决方案
4.联通云的未来发展前景
正文
联通云是中国联通旗下的云计算服务品牌,致力于为企业和个人用户提供安全、稳定、高效的云计算服务。
联通云以"安全、稳定、高效"为服务宗旨,凭借强大的技术实力和丰富的运营经验,为用户提供云服务器、云存储、云数据库、CDN 加速等丰富的云服务产品。
联通云具有以下几个优势和特点:
首先,联通云具有较高的安全性。
联通云采用了多种安全技术,包括防火墙、安全组、DDoS 防护等,有效保障用户的数据安全。
其次,联通云具有稳定性。
联通云的服务器和网络设备均采用了高品质的硬件设备,并进行了严格的性能测试,确保用户能够享受到稳定、流畅的云服务体验。
再次,联通云具有高效性。
联通云采用了多种优化技术,包括缓存、负载均衡等,有效提高了系统的运行效率,大大缩短了用户的等待时间。
此外,联通云还提供了丰富的行业解决方案,涵盖了金融、教育、医疗、电商等众多行业,帮助企业用户快速实现业务的云化转型。
第1页共1页。
中国联通云数据有限公司研发部经理陈清金:中国联通全网一体化沃云实践
公司注册
注册地在北京市经济技术开发区(亦庄),注册资金1亿
发展云计算的战略目标
SaaS PaaS IaaS IDC
建立内容聚合、应用分发 的合作共赢开放平台 形成应用支撑、开放集中 的能力共享平台 打造统一规范、弹性调度 的云计算存储资源池 建设科学布局、绿色节能 的云数据中心基础设施
私有云
托管者
•需求集中报送汇集
沃云资源池
•统一沃云品牌,作 为分布式资源池节
•鼓励有条件省分可
以侧重研发新应用 ,加载云平台上
点,跨域调度。
思路
持续推进沃云一朵云的规划、研发、建设、实施,丰富业务承载,快速迭代打造差异化有竞 争力的中国联通沃云云计算产品。
联通云数据公司
11
11 11
一体化资源池规划
区域 A-Zone 云节点
浙江
云南
贵州 广西
沃云采用4+n规划方案,形成2层资源池: Region层 :以集团IDC基地区域层,每Region由3个以上A-Zone构成,形成规模化资源池,
并构建云CDN提升服务质量。
云节点层:在规划城市部署节点资源池,为本地区用户服务。
联通云数据公司
12 12
沃云自服务门户
自服务门户 启动开放注册、计费,全网启动规模营销,可实现 互联网模式订购使用。
CDN服务 空间租用 域名服务 设备代维
15
沃云计费模式
公众及公共云服务
以资源使用量综合计费: CPU、内存、存储及流量 使用量
行业云服务
以资源使用量综合计费: CPU、内存、存储及流量 使用量
内部服务
按资源
按服务
以SLA区分计费模式:根据 等级及服务项提供综合计 费
联通云合作方案
联通云合作方案简介联通云是中国联通的云计算服务平台,为企业提供基础设施即服务(IaaS)、平台即服务(PaaS)、软件即服务(SaaS)等一站式云服务。
联通云提供了高度可扩展、安全可靠的云计算基础设施和开放的云服务能力,帮助企业实现数字化转型。
为了更好地满足企业多样化的需求,联通云积极与各方合作,共同推动云计算的发展和创新。
本文将介绍联通云的合作方案以及合作流程。
合作方案联通云提供了多种合作方案,以满足不同企业的需求。
1. 联通云基础设施合作联通云基础设施合作方案主要面向合作伙伴,帮助其在联通云基础设施上构建稳定可靠的云服务。
合作伙伴可以选择内部建设云平台,也可以选择利用联通云的设施和资源。
联通云提供了灵活的计费方式和强大的技术支持,为合作伙伴打造一个可信赖的云平台。
2. 云资源共享合作云资源共享合作方案主要面向需要托管应用或虚拟机的企业。
企业可以将自己的应用或虚拟机迁移到联通云平台上,利用联通云的弹性和可靠性来提高业务的灵活性和稳定性。
合作伙伴提供专业的运维和技术支持,确保企业在联通云平台上的应用和虚拟机能够正常运行。
3. 解决方案合作解决方案合作方案主要面向软件开发商和解决方案提供商。
联通云提供了丰富的开放API和SDK,帮助开发商和解决方案提供商将自己的应用和解决方案与联通云平台进行集成和交付。
合作伙伴可以将自己的应用和解决方案上架到联通云的应用商店,通过联通云平台来获取更多的用户和市场机会。
合作流程以下是一般的联通云合作流程:1.合作洽谈:合作伙伴与联通云进行初步洽谈,明确合作意向和合作方式。
2.需求分析:双方共同分析合作伙伴的需求,确定合作的具体内容和范围。
3.合作协议:根据需求分析的结果,双方签订合作协议,明确合作的条款和条件。
4.平台配置:在合作协议生效后,联通云根据合作伙伴的需求进行平台配置和定制化开发。
5.测试与调试:合作伙伴进行系统测试和调试,确保系统的稳定性和功能完备性。
6.上线运维:系统通过测试后,正式上线并进行日常运维和维护。
中国联通ess系统 (2)
中国联通ESS系统简介中国联通ESS系统是中国联通公司开发和部署的一套管理和支持企业级安全服务的系统。
ESS系统集成了许多功能,包括网络安全、数据安全、应用安全和用户安全等方面。
该系统旨在提供全方位的安全保障,以保护企业敏感信息和用户数据的安全。
功能特点1.网络安全:中国联通ESS系统提供全面的网络安全服务,包括入侵检测系统(IDS)和防火墙等。
这些功能可以帮助企业防御来自外部网络的攻击,确保网络的安全稳定。
2.数据安全:ESS系统还提供了数据安全功能,包括数据备份和恢复、数据加密以及访问控制等。
这些功能可以帮助企业保护敏感数据不被盗取或篡改。
3.应用安全:ESS系统还提供了应用安全服务,包括应用漏洞扫描和安全审计等。
这些功能可以帮助企业及时发现和修复应用程序中的安全漏洞,防止黑客利用这些漏洞进行攻击。
4.用户安全:ESS系统提供了身份认证和访问控制功能,可以限制用户的访问权限,并监控用户的操作。
这些功能可以防止未经授权的用户访问企业敏感信息。
系统架构中国联通ESS系统采用分布式架构,包括以下几个主要组件:1.控制中心:控制中心是ESS系统的核心模块,负责协调其他组件的工作。
它管理用户的身份认证和访问控制,并提供统一的安全策略管理。
2.入侵检测系统:入侵检测系统(IDS)监测网络流量,检测和报告可能的入侵活动。
它可以通过分析网络数据包来识别疑似的攻击,并提供警报和日志记录。
3.防火墙:防火墙是ESS系统的另一个重要组件,用于过滤和控制网络流量。
它可以根据预定义的规则,阻止来自外部网络的非法访问,并允许合法的网络通信。
4.数据备份与恢复:ESS系统提供了数据备份与恢复功能,可以定期备份企业重要数据,并在发生数据丢失或损坏的情况下恢复数据。
5.访问控制:访问控制模块负责管理用户的访问权限。
它可以根据用户的身份和角色,控制用户对系统资源的访问权限。
使用场景中国联通ESS系统适用于各种类型的企业和组织,特别是那些关注安全性和隐私性的企业。
中国联通云计算沃云介绍.
云计算概述
云计算介绍 云数据公司介绍 沃云技术架构介绍
C
目 录
ONTENTS
二
云产品介绍
一
联通云数据有限公司简介——专业化一体化运营
为促进IDC和云服务的突破性发展,实现 “专业化运营、集中化管理、统一化销售、市场化运作” 全新的运营模式,中
国联通集团公司专门成立全资子公司联通云数据有限公司,并授权云数据公司进行全网IDC和云计算业务的专业化运营
广东自建,承载40+外部政企客户和 内部业务 案例:省药监局奶粉溯源云托管
公众云
公有云
中小 企业云
虚拟私有云
以私有云项目方式租用
政企客户
行业云
专享私有云
案例:广州市越秀区公安局视频云存 储 通过ICT项目方式,为客户代建云平
电子 政务云
代建云平台
台 案例:珠海格力自有空调云
一
广东联通云业务介绍
广东联通云计算 2015年3月
一
云计算概述
云计算介绍 云数据公司介绍 沃云技术架构介绍
C
目 录
ONTENTS
二
云产品介绍
一
云计算定义
云计算是一种商业计算模式,它将计算任务分布在大量计算机构成的资源池上,使用户能够按需获 取计算力,存储空间和信息服务。这种资源池称为“云”。云计算将计算资源集中起来,并通过专门 软件进行自管理和维护,其核心理念是资源池,将计算和存储资源虚拟成为一个可以任意组合分配的 集合,可以动态扩展池的规模,分配给用户的处理能力可以动态回收重用,大大提高资源的利用率, 提升平台的服务质量。
一
云计算分类(一般标准)
(对外提供服务)
公共云
中国联通IDC与云计算产品介绍
1、9台配置8核8G虚拟机,部署 “空中课堂”WEB门户网站,提 供网站的网页浏览功能 2、46台物理服务器作为流媒体转 发服务器,用于播放视频,每台 服务器配千兆网口,保障带宽 3、租用2个万兆联通带宽,3个万 兆电信带宽,租用15个机柜托管。 4、 目前,网站注册用户达到了5 万,同时在线人数达到了1.5万人, 峰值访问流量超过了8Gbps,用 户体验良好。
如用户需要定制化的云主机规格,则客户经理需向联通云公司销售事业部提出申请,由市场组按照客户需求提供用
户定制云主机规格及相应价格。
专享私有云的带宽以及其它产品的价格与虚拟私有云价格一致
折扣权限:以专享私有云主机月租费为基准
➢ 标准及非标准云主机价格折扣权限为8折;
➢ 带宽及其它产品价格的折扣均为9折 2020/3/➢4 C对op于y合rig同h总t ©额联在通每云年公50司万元及以上的用户,可以申请云数据公司特批折扣。
自建模式
由环保厅申请财政资 金投资进行建设。
建设费用一次性投入, 每年申请费用用于维 护。
租用模式
方案1:分成两个包:对云平台 进行租用,客户对软件采用招 标第三方建设
方案2:全部交由云平台租赁方 提供,云平台租赁,软件由云 平台租赁方提供集成服务。
推荐采用租用模式,并推荐采用方案2. 降低环保厅的管理成本,便 于明确责任方。
产品名称
功能与规格说明
1、弹性规格:可以为客户提供不同标准规格(操作系统、CPU、内存、系统盘)云主机,可根据需求 弹性云主机 弹性选择操作系统、CPU、内存、存储空间定制云主机
2、弹性扩展:可以实现云主机的弹性扩展(不含WINDOWS)
弹性块存储
为云主机提供可扩展、高可靠的提供数据块级存储卷作为虚拟硬盘 采用DAS或SAN系统架构,通过SCSI/FC协议实现高速I/O连接
联通沃云平台及产品介绍.ppt
开放、合作、共赢
6
云计算的产业政策
7
C目on录tent
1 中国联通概况和联通云公司介绍
2 中国联通沃云平台介绍
3 中国联通沃云产品介绍 4 中国联通沃云资费介绍
8
沃云平台目标定位
SaaS
建立内容聚合、应用分发 的合作共赢开放平台
PaaS
形成应用支撑、开放集中 的能力共享平台
私有云 托管者
行业云 孵化者
? 基础设施与公网之间通过防火墙隔离
? 数据备份:在本地备份、同时在多个数据中心 之间进行灾备复制:
? 数据加密:可根据客户需要提供加密服务;
? 虚拟机间隔离:通过SDN技术,每个虚机可定制 自己的安全策略、对特殊要求的客户,可提供增强 安全策略,在Hypervisor层提供隔离;
? 十大云计算数据中心基地形成 辐射全国功能,基地机房为 Tia3+标准的电信级机房,
? 十大云计算数据中心基地间要 通过高速、大容量、性能优的 新一代网络实现互联
势优务服
? 弹性灵活的业务功能 ? 多层面的安全机制 ? 数亿规模的用户群体 ? 专业化的一站式服务 ? 健全的收费模式 ? 全量的用户数据 ? 广泛的社会认知度 ? 良好的行业信誉
? EC2、S3、RDS、SimpleDB 、 ? Google Drive 、Google Sync…… 以面向个人的租赁业务为主
? CRM、 AppExchangeSAP 、
? CSP、CEPP 、云ERP……
以专属领域的软件应用为主
? Apple iCloud 、HTC Sense 、 ? 华为Cloud plus 、…… 以聚焦自身品牌终端的个人应用为主
? Synaptic Compute as a Service 、
上海联通智慧云产品介绍
生态圈建设与未来发展
技术创新引领发展
加强与合作伙伴在技术创新方面的合作,引 领智慧城市发展方向。
持续拓展合作伙伴
上海联通将不断拓展与各类优秀企业的合作, 共同打造智慧城市生态圈。
跨界融合助力转型
推动不同行业之间的跨界融合,助力城市全 面数字化转型。
05பைடு நூலகம்
产品购买与实施流程
产品购买方式与流程
线上购买
定制开发
根据用户需求,提供定制化开 发服务,为用户量身打造符合
实际需求的产品功能。
06
产品未来发展与展望
技术发展趋势与产品创新
5G技术融合
随着5G技术的普及,上海联通智慧云产品将进一步与5G技术融合,提升数据传输速度和 云服务体验。
AI与大数据应用
利用人工智能和大数据技术,实现更智能化的数据处理和分析,为用户提供更精准的服务 。
促进创新
智慧云产品为用户提供了无限的想象空间和可能性, 可促进用户的创新和发展。
02
产品功能与特性
云计算服务
计算资源
01
提供虚拟机、容器、函数计算等计算资源,满足不同应用场景
的需求。
存储服务
02
提供块存储、对象存储、文件存储等存储服务,保障数据的安
全、可靠和高效。
云网络
03
提供虚拟私有云、专线接入、VPN等网络服务,实现灵活、安
上海联通智慧云产品 介绍
目录
• 产品概述 • 产品功能与特性 • 产品应用场景与案例 • 产品合作伙伴与生态圈 • 产品购买与实施流程 • 产品未来发展与展望
01
产品概述
产品定义与特点
定义
灵活扩展
智慧云产品是上海联通推出的一款云计算 服务,它基于云计算技术,提供计算、存 储、网络等资源服务。
中国联通沃云平台整体介绍-沃云平台及业务应用交流会
研究院2012-6中国联通沃云平台整体介绍内部资料注意保密提纲1中国联通云系统架构及演进沃·云整体架构及发展思路沃云承载业务——悦云沃云系统承载三大基地业务政企中小企业医疗云公众以VDC为核心的基础设施IaaS服务以电信能力为核心的PaaS服务电信基础能力服务电信运营能力服务电信应用能力服务教育云政务云电力行业应用旅游云金融行业应用SCM…CRM云终端开发云存储文件同步及存储运营交付与支撑体系安全可信保障服务体系差异化服务体系弹性云主机云存储虚拟专有云(VPC)用户行为数据库模型VPS业务应用开发支撑业务仿真测试业务分众推送能力引擎宽带商务云安全云桌面云移动办公定位服务云呼叫中心企业邮箱通用云云桌面多屏互动统一云服务门户内部应用智能分析引擎DSS应用OSS应用BSS应用…开发文件服务…………中国联通云服务总体框架建议云计算落地核心要素云计算技术堆栈云计算交付与运维云服务框架的统一支撑架构——云系统云应用交付及安全保障计算/存储资源池电信能力引擎池分布式数据服务数据服务引擎PaaSIaaS统一数据模型统一云系统服务引擎通用数据服务同步服务引擎SOA服务引擎敏捷开发引擎数据中心网络云系统BSS应用OSS应用MSS应用ESS应用……行业应用宽带商务应用公众云业务DSS应用PSTN云系统定位融合2类能力开发者运营者消费者服务3个对象各类移动互联网应用等基础设施资源服务、计费与结算组件、鉴权与认证组件等基础设施资源服务、协同引擎、客户行为服务引擎、通信能力组件、分众广告组件等提供丰富应用CT能力IT能力2G/3G WLAN云系统服务对象及能力6开发者●SDK&IDE开发环境●CT能力引擎●数据库能力引擎●中间件能力引擎●…●IaaS资源●部署环境●部署工具●…运营者●应用审核●IT资源弹性供给●CT能力保障●安全●…消费者开发运行●服务SLA ●调试工具●测试环境●…●计费●统计分析●鉴权认证●业务管理●客户管理●行为统计●推送引擎●广告引擎●用户画像●产品、渠道与用户精准匹配●…●丰富的云应用●智能推送服务●分众精准信息服务云系统充分整合公司CT能力,IT能力,客户资源以及渠道能力,形成支撑公司云应用的开发、运行以及服务的统一支撑平台。
联通医疗云解决方案
联通云数据公司广东省分公司 2017年3月
一
公司介绍
C
目 录
ONTENTS
二 联通云平台介绍 三 联通医疗云方案
四
广州妇幼云托管案例
一
公司介绍——联通云公司专业化运营
为促进IDC和云服务的突破性发展,实现 “专业化运营、集中化管理、统一化销售、
市场化运作” 全新的运营模式,中国联通集团公司专门成立了联通云数据有限公司,并授 权云数据公司进行全网IDC和云计算业务的专业化运营。
案例
全国十大云数据中心
香港 合计
4403.15 261.81万
一
公司介绍
C
目 录
ONTENTS
二 联通云平台介绍 三 联通医疗云方案
四
广州妇幼云托管案例
二
沃云平台总体架构
集中云管理平台
(运营子系统、运维子系统、门户子系统)
云接入及调度枢纽
资源统一调度 经营分级实施
IP承载网
云调度引擎
云调度引擎
云调度引擎
传统方式 公有云服务方式 两台web、两台DB(CPU:8核、Mem: 合计:100000元/年 两台web、两台DB(CPU:8核、 合计:58400元/ 服务器 32G、Disk:500G),服务器型号: =25000*4 Mem:32G、Disk:500G) 年=14600*4 Dell PowerEdge R720 机柜 42U机柜 约6000元 无费用 网络设备、 千兆交换机:华为S5700-24TP-SI 合计: 合计:900元/年 负载均衡设 (AC) 路由器:H3C ER3100 负载 163830=(2600*2)+4 路由器、负载均衡 =300*2+300元 备 均衡:F5 BIG-IP LTM 1600 800+153830 联通企业宽 4M 企业宽带 合计:14400元/年 4M企业宽带 合计:960元/年 带专线 装饰部分:吊顶灯、抗静电地板、墙 面、乳胶漆 电气部分:发电机、双路 普通机房装 无费用 电源切换装置 空调部 约计4万元左右 修 分:20平方米9kw的精密空调安防部 分:门禁控制、监控装置 附加费用 电费 约1万元左右 无费用 税前工资:8000元/ 利用研发团队中的技术人员仅维护系统,故该部分不 维护人员 机房维护人员2人 月,合计:192000 产生费用 元/年 费用合计 总价:526230元 总价:60260元/年 平均建设周 从机房建设、人员招聘、硬件采购、安装调试,预计需4个 2周 期 月 成本对比
联通数据体系的核心元素
联通数据体系的核心元素核心元素:以全面数字化转型推动高质量发展。
新冠肺炎疫情改变了生产、生活方式,对传统生产、治理模式形成巨大挑战,与此同时,数字化机遇也正在来临。
早在去年疫情暴发之初,中国联通集团公司党组就统筹抓好疫情防控与改革发展,制定党组28号文件,用9个方面52条举措推动全面数字化转型。
作为贯彻落实网络强国、数字中国战略的国家队和主力军,中国联通坚持“聚焦、创新、合作”战略,融入数字产业化、产业数字化、治理现代化,坚定地做数字化转型的践行者和使能者,持续加快全面数字化转型步伐,推动公司高质量发展实现新跃升。
夯实数字化转型新基础2021年是开启全面建设社会主义现代化国家新征程、向第二个百年奋斗目标进军的第一年,是“十四五”规划的开局之年,也是中国联通加快全面数字化转型、实现高质量发展新跃升的关键之年。
为了激发数字化发展新动能,中国联通加快建设新型基础设施,聚焦行业痛点进行场景应用创新,打造了以5G为基础,以物联网、云计算、大数据、人工智能、区块链、信息安全为核心的数字化能力体系,形成了云网融合以及数据治理、数据服务、数据安全等方面的优势。
例如,在云网融合方面,基于云组网、云联网、云专线等差异化的产品服务,助力客户实现混合云的部署和多云管理,满足云业务灵活多变的创新需求,构筑云网一体化的新生态。
自2015年“聚焦、创新、合作”战略实施以来,中国联通着力打造5G、云计算、大数据、物联网、人工智能、区块链、安全等先进技术,以“上云、用数、赋智”为核心,助力社会治理能力和体系现代化,在创新研发能力上不断取得突破。
云计算领域沉淀了全面的多云管理系统、大体量的混合云纳管实践以及全流程覆盖的云管理服务;大数据治理、运营和安全能力方面达到行业领先,率先通过DCMM(数据管理能力成熟度)四级认证,运营商大数据业务市场份额位居第一;物联网连接数达到约2.4亿,自主打造的雁飞·智连CMP平台承载连接数超过8000万;人工智能领域完成6大类40项原子能力开发,人脸识别、音频分类、非结构信息识别、信息抽取等多项算法在国际/国内权威数据集排名前五;区块链BaaS 一期平台已研发上线,发布“联通链”产品并在供应链金融、电子证照、食品溯源等领域实现标杆案例落地。
联网收费系统省域系统并网接入网络安全基本技术要求
中国联通沃云能力助力环保云建设
环保厅
……
农业厅
其他厅局
环保共享天气监控信息; 气象局为多个部门的提供
数据共享; ……
* Page
提升政府服务公众的能力
通过环保云应用的建设,实现信息资源共享,可为提供更全面,更大量的环保 信息化应用,极大提升了环保服务公众方面的能力。
* Page
环保云逻辑架构(内蒙)
根据环保部办公厅“加强政府网站建设,履行政府信息公开、在线办事和互动 交流三大职能”的要求,环保云建设包括:云平台+环保应用。
1、一个基础云平台
提供云平台建设建设,包括中心 机房、网络环境建设、安全环境建设、 服务器及存储环境建设、云支撑软件 环境建设。
2、多套业务平台
搭建环境保护信息化综合服务平 台,建立环境空气质量预报预警综合 管理平台。
国家环保部信息平台
电子政务外网 、信息专线
环保厅环保云信息平台
接入点
……
盟市信息接入点
打破政府部门间数据资源壁垒的突破口
基于气象线各厅局良好的数据共享基础以及共享数据的迫切需求,气象云的建设 是打破政府部门间数据资源壁垒的一个重要突破口
应急 抢险
业务 协同
公众 服务
各种线数据共享需求
……
迫切的数据共享需求
各单位之间均存在互通数据 的需要。
气象局
环保数据共享 交换平台
突破口
良好的数据共享基础
危险化学品 管理库
行政管理库
污染源库
……
基础设施
托管私有云+虚拟私有云
呼
和
基 地
信息接入点
标准和规范体系
运行管理 体系
运行管理 系统管理 网络管理 资源管理
沃云介绍
2000
2004
2005
2008
2009-2016 未来
一
云计算——资源共享
按需
弹性 安全
水、电实现了资源的共建和共享
云计算实现了IT资源的共建和共享
一
云计算——定义和特征
云计算是一种新型的服务模式,把IT 资源、数据、应用等资源作为服务通过网络提供给用户,拥有良好的扩展性,
通过虚拟化技术,实现了用户按需使用和付费。
市场 空间大
全球云计算市场超过2000亿美元 国内IT支出超过1000亿元,40% 涉及云计算
产业 集聚
互联网企业、IT厂商、运营商、 集成商面向云服务转型 客户接受度成熟 投资基金正在加快产业投资
互联网公司
•国外亚马逊、微软等形成全球云行业标准,亚马逊在中国合作落地。 •国内互联网厂商(阿里、Ucloud)开展云服务已积聚大量客户 •国外IT设备公司(HP、IBM等)已全面开展云服务 •国内IT公司(浪潮、神码等)向政务云、私有云建设转型
乌鲁木齐 西宁
兰州
银 川
哈尔滨
北京 沈阳
长春 长春
前端层:省分资源池
呼和浩特
按需 分配
特征
系统 安全
服务 可扩展
适应业务的扩展需求 适应容量及用户的扩展需求
地理 分布
资源地理是分布式的 使用者获得的能力、服务与位置无关
保障数据传输的安全 选择适合的手段保证系统的
安全
一
云计算——传统 IT 的存在问题
众 多 疑 问
如 何 解 决
1
如何缩短系统的开
2
怎么降低投资成本呢?
二
联通云公司——总体战略
SaaS
联通IDC云计算产品介绍
C
目 录
ONTENTS
一
二 三 四
沃云
IDC产品
云计算产品
联通优势详解
一
沃云
统一业务品牌
统一规范标准 统一规划设计 统一架构部署 统一服务体系
云计算基础设施
B2B业务
B2C业务
一
沃云
企业云产品(Enterprise Cloud)
计算类(computing) 弹性云主机:elastic cloud server 弹性负载均衡:elastic load balancing 存储类(storage) 对象存储:object-based storage 弹性块存储:elastic block storage 文件存储:file-based storage 应用类(application) 专享云:dedicated cloud 云集成:cloud integration 大数据应用:big data
① ② ③ ④ ⑤ 电信基础能力 IT业务能力 渠道营销能力 第三方能力 互联网能力
开放
+
服务
① ② ③ ④ ⑤
用户聚合 应用聚合 内容聚合 渠道聚合 资源聚合
聚合
为政府、企业、行业“从自建、自用、自管向共建、共享、共用转变”提供服务支撑
SaaS层应用:聚合合作伙伴产品,信息化系统,人力资源管理,ERP、企业邮箱、CRM、企业建站、企业总机服务 等;
……
一
沃云——总体战略
SaaS
建立内容聚合、应用分发的合作共 赢开放平台 形成应用支撑、开放集中的能力共 享平台 打造统一规范、弹性调度的云计算 存储资源池 建设科学布局、绿色节能的云数据 中心基础设施
联通云数据有限公司沃云平台产品能力软件研发项目
技术开发主办
岗位代码
115011033
岗位序列
技术业务
岗位层级
十
直接上级
技术开发主管
工作目的
协助主管检查技术跟踪、技术支持等管理工作。
工作描述
职责任务
职责:检查技术跟踪、提供技术保障的实施工作
工作任务
1.负责公司技术跟踪
2.负责生产技术管理和生产的技术支持
职责:检查技术安全管理制度和泄密制度的设置工作的执行
工作难点
及时的技术跟踪
工作禁忌
泄漏技术秘密
职业发展
技术开发主管
任职资格
知识技能能力
教育水平
中专及以上
专业要求
具备相关专业知识,一定的专业技能
工作经验
3年以上技术开发工作经验
职业资格
无
专业技能
通过相应计算机考试
能力要求
具有一定的沟通能力,能独立完成本岗位业务技术工作
其他要求
无
工作任务
1.检查技术安全制度的执行
2.严格按照公司相关的保密守则办事
职责:参加相关保密及产权知识教育,执行公司保密守则和安全制度
工作任务
1.参加公司组织员工进行的思想道德教育和法规教育
2.参加公司组织员工进行的知识产权有关方面的学习和技术ห้องสมุดไป่ตู้务培训
职责:完成上级交办的其他工作
业绩标准
1.技术支持及时
2.保密制度执行情况
福州联通沃云知识补考
福州联通沃云知识补考您的姓名: [填空题] *_________________________________您的身份证号: [填空题] *_________________________________1. 沃云A和沃云T的产品可以根据竞争情况申请特价折扣。
[判断题] *对错(正确答案)2. 沃云T只包括所有阿里云官网产品。
[判断题] *对(正确答案)错3. 沃云A可提供云桌面产品。
[判断题] *对错(正确答案)4. 沃云A和沃云T产品需要分别登陆阿里云官网和腾讯云官网上进行账户开通和产品订购。
[判断题] *对错(正确答案)5. 沃云允许客户内部办公信息系统网络通过电路专线方式接入沃云平台,企业内部网络的服务器与沃云上的云主机进行内网通信,保障数据传输安全。
[判断题] *对(正确答案)错6. 沃云A资费标准以沃云多云合作受理平台显示的实时订购价格为准。
[判断题] *对(正确答案)错7. 受理沃云A和沃云T产品需在B-BSS上进行产品订购才能开通沃云A和沃云T 登陆账户。
[判断题] *对(正确答案)错8. 客户开通沃云A或沃云T账户后不能自助开通订购云产品,需要通过客户经理账户帮客户进行产品订购。
[判断题] *对(正确答案)错9. 客户开通沃云T账户后需先预存充值才可开通订购云产品 [判断题] *对错(正确答案)10. 客户在沃云A或沃云T上订购1年使用期的云产品后,联通将一次性向客户收费1年使用费。
[判断题] *对(正确答案)错11. 联通需按应收款75%结算给阿里或腾讯。
[判断题] *对(正确答案)错12. 为避免云主机硬件出现故障而造成业务中断,建议客户购买两台云主机进行双机热备冗余。
[判断题] *对错(正确答案)13. 客户购买云主机后如内存容量不够用了,可以按需进行扩充。
[判断题] *对(正确答案)错14. 客户需自己安装云主机操作系统。
[判断题] *对错(正确答案)15. 沃云可为客户提供虚拟路由器、虚拟交换机、虚拟防火墙等网络设备资源的租赁服务,客户可以任意设置子网、路由、和内部IP地址。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
支持ARP/RARP协议,符合RFC826。并可根据ARP 通信自动识别受保护主机 支持IPv4协议,符合RFC791。并可根据IP通信量自 动识别受保护主机
支持TCP/UDP/ICMP等协议,符合RFC793/768/792等
支持规则过滤模式,具有包检测型防火墙功能。同时还 支持关键字过滤、正则表达式匹 配等深层过滤模式
✓ 数据备份与灾备:提供异地双活数据中心,同时提供服务及备份 功能;
✓ 物理资源的冗余设计:双路上联、多集群、负载均衡
沃云平台安全体系设计
2
沃云平台安全架构
UNTRUSTED
沃云平台
DDOS防火墙
WEB应用防火墙
安全配置 核查设备
漏洞扫描设备
防火墙
数据库 用户信息加密
操作审计堡垒机
IDS/IPS
SIEM安全信息与事件管理
✓ 数据备份:在本地备份、同时在多个数据中心之间进行灾备复制: ✓ 数据加密:可根据客户需要提供加密服务;
✓ 虚拟机间隔离:通过SDN技术,每个虚机可定制自己的安全策略、 对特殊要求的客户,可提供增强安全策略,在Hypervisor层提供 隔离;
✓ 虚拟机迁移技术:实现云主机系统和数据的离线和在线迁移
Байду номын сангаас
漏洞 扫描
通过提供硬件防火墙租赁及按信息管理系统建 设要求和系统安全要求实施防火墙配置服务, 实现各安全区域的有效隔离、服务器间的访问 控制及内外网用户的访问控制。
通过建设防病毒系统及周期性的实施主 机病毒扫描、操作系统升级、补丁更新 等人工服务,规避可能出现的病毒隐患
防火墙
防病毒 安全服务
通过对计算机及网络等关键点收集 信息并对其进行分析,从中发现网 络或系统中是否有违反安全策略的 行为和被攻击的迹象。
TRUSTED
3
沃云边界侧防护体系
Internet
精细化深度检测与防御
Anti-DDOS 虚拟化安全
沃云安全监控中心 精细化深度 Intern检e测t 与防御
Anti-DDOS
0101010011
0101010011
…..
数据中心整体安全规划,在出口设置基于云安全(NFV)构建基于集群的可弹性扩展的
支持基于IP的流量控制模式,限制某主机的流量具有基 于802.3ad链路聚合实现的集 群模式,形成多点处理,避 免单点故障 • 对于 TCP 协议,通过 SYN Proxy ,延时重传,连接跟
踪等技术,完成 DOS/DDOS 的攻 击防御。 并具 有可扩充的插件模式用于应用层防御模式 • 对于 UDP 协议,通过同步连接,延时重传,连接跟踪 等技术,完成 DOS/DDOS 的攻击防 御。并具 有 可扩充的插件模式用于应用层防御模式 • 对于 ICMP 及其它协议,主要通过流量限制方式完 成 DOS/DDOS 的攻击防御
➢ 服务成果:每月进行一次全面的安全漏洞检测并提供一份《安全漏洞扫描报表》,该报表将作为 《月度服务报告》的一个章节。每次发现安全漏洞后,提供漏洞修复方案建议,并可指导政府相关 部门对安全漏洞进行修复。
➢ 服务内容:网站被挂马不仅严重影响到了网站的公众信誉度,还可能对访问该网站的用户计算机造 成很大的破坏。挂马检测模块对政务应用使用基于高准确率静态匹配特征、云等多种检测手段,判 别网站页面是否存在挂马,发现您的网站系统中被恶意植入的木马程序并及时向用户相关部门进行 预警。第一时间将威胁进行删除隔离,避免安全事件的进一步扩大所带来的严重后果。
5
沃云网站安全防护体系
网站后门 检测服务
网站漏洞 检测服务
网站挂马 监测服务
➢ 服务内容:通过在沃云专业的web检测工具利用智能的安全规则匹配结合安全专家的分析,帮助用 户及时发现各种webshell后门,检查内容包括: asp、php、jsp、aspx等多种WebShell及畸形文件 及文件夹。
产品技术规范和标准
网桥。工作于ISO的OSI7层参考模型中的第二层数 据链路层的MAC子层, 符合 ANSI/IEEE Std 802.1D 支持虚拟局域网 VLAN 。符合 ANSI/IEEE Std 802.1Q
支持点对点协议 PPPoE 。符合 RFC 2516
支持 GRE、MPLS VPN、MPLS LSP 回注
联通沃安全体系 介绍
专业品质 卓越服务 ·专业品质 卓越服务 ·专业品质 卓越服务 ·专业品质 卓越服务·专业品质 卓越服务
沃云平台安全防护体系
④ 业务层安全 ③ 数据层安全 ② 虚拟层安全 ① 物理层安全
✓ 多业务、多租户隔离: 不同业务之间VLAN隔离、VPN隔离、 基础设施与公网之间通过防火墙隔离
➢ 服务成果:及时发现网站系统中被恶意植入的木马程序和恶意代码,定位挂马页面并第一时间进行 预警,指导客户删除木马程序和恶意代码。每月提供一份《网页挂马监测分析报表》,该报表将作 为《月度服务报告》的一个章节提供。
6
云平台系统安全服务方案
服务内容
安全服务
漏洞扫描服务通过利用云计算平台提供的漏洞扫描工 具,结合漏洞扫描管理办法,定期的通过安装在各服 务器及应用系统的探针或镜像重点控制点的流量。
整体的IPS,防火墙,流量清洗,流量分析系统,在数据中心内部针对各区域在线部署接
入层IPS、防火墙模块。
消除安全策略给数据中心带来性能和功能瓶颈,vIPS提供2至7层的防护能力。
通过数据采集实现统一的安全监控,并利用大数据实现后续业务模式。
4
云平台安全防护技术规范
产品针对基于 Internet 的信息平台,需要对不可控网络提供实时服务的客户,为 其提供完善 的安全防护措施,使其免受恶意攻击的危害,我们应用了自主研发的抗拒绝服务攻击算法, 对各种常见的攻击行为均可有效识 别,并通过集成的机制实时对这些攻击流量进行处理及 阻断,保护服务主机免于攻击所造成 的损失
➢ 服务成果:每次发现网站后门事件并向客户发布预警时,提供一份安全预警报告,对安全事件的详 细信息及处理方法进行描述。每月提供一份《网站后门检查分析报表》,该报表将作为《月度服务 报告》的一个章节。
➢ 服务内容:联通沃云平台通过对指定的网站系统、网络设备等进行安全扫描检查,帮助客户发现网 站存在的SQL注入漏洞、XSS跨站漏洞、CGI漏洞等高危安全漏洞及可能对客户网站系统造成的影响, 并提供安全扫描报告。