泉港教育局云平台规划方案-201503271

集约运营效益发展实现云业务价值提升

中国电信泉州分公司云业务区域中心2015年5月泉港区教育局云平台规划方案目录1.云主机、云安全和云备份2.预算报价2

云主机是基于云数据中心基础设施及专业服务能力，向客户提供按需租用的共享或独享的IT基础资源（计算、存储、网络等）租用服务。客户可以便捷地进行资源申请、资源管理与监控，快速部署应用，并根据需求动态弹性扩展租用资源。主要优势采用云主机部署应用服务器

快速部署提供Windows、RedHat、Ubuntu等多种操作系统的多个版本，无论是一台还是百台，均可即时开通使。弹性扩展根据需求动态调整资源分配,充分满足客户应用负载和需求变化，同时提供灵活计费方式，可按天、月、年租用。安全可靠高品质的机房保障机制，虚机相互独立，客户安全隔离，7X24专业运营团队，ISO27001安全管理体系权威认证。降低成本客户根据实际需要弹性选择，可减少固定资产投入并降低运营成本。产品定义服务客户云安全服务理念

基于“云”计算技术建设专区基础平台，为政企客户提供动态、全方位、智能的电信级安全防护保障；通过按需的安全即服务的运营模式（如系统安全评估、系统安全态势分析、以及安全事件应急响应等），让用户尊享电信级、高性能、高可靠、7X24的专业安全防护，最大限度地节省用户安全投资和成本支出，精于自身的业务发展和战略目标。云安全部署方案内容监控检查端口检测页面挂马扫描WEB漏洞检测主机入侵检测服务防火墙Web服务防Ddos流量攻击清洗服务云安全服务安全体检攻击防御安全认证国家可信云服务认证福建省信息安全等级保护认证福州市政府安全专区认证福建电信云平台的安全保护等级定为三级（S3A3G3）。评测报告如下：量身定制的专业服务云安全较自建机房、外包托管的优势自建机房主要是政府单位花费大量的资金采购网络、安全设备，并且招聘相应的技术人员来维护。外包托管有些政府部门会采用将网站托管的需求外包给第三方互联网服务提供商（简称ISP），一般情况下ISP会将自己承接的设备托管到电信运营商的机房，他们是福州电信的二级ISP接入单位；云安全专区依托于电信数据中心机房，同时我们部署了一系列的安全设备，具备了DDOS攻击流量清理、入侵检测、web防篡改等多方位的防护能力，且长期配合网安完成安全攻防演练，确保云安全专区禁得起考验，可提供给用户高性能、高可靠、7X24的专业安全防护。安全防护能力较低资金投入大

维护人员技术更新慢

较完善的安全防护体系较好的完成公安的安全攻防演练选择安全专区，电信承担全责减少客户投资专业的安全服务团队安全防护能力较低

缺乏专业安全维护人员应急响应及安全保障云安全价值总结安全防护多样化实时流量监控，对异常流量实时清洗；网络入侵监控，并实时阻断；网站篡改实时恢复；网站数据备份恢复。安全可感知时刻查看网络安全攻击情况;定期提供安全运行报告；最佳成本免去用大量资金购买固定资产，仅需极少月租费就获得专业服务；无需聘请安全专业维护人员，实现安全。9

管理员异地副本云备份中心

云备份控制台Internet

备份管理控制台云备份产品为企业客户提供云备份服务，服务供应商负责维护和管理软硬件设施，以按需租用方式向最终用户提供服务。云备份产品可以满足企业用户从Windows到Linux再到Unix环境下的文件、操作系统、数据库、应用系统等数据灾备需要。采用翼云备份服务对关键业务和数据库进行灾备

目录1.云主机、云安全和云备份2.预算报价云服务器配置分析泉州市其它县市教育局使用配置情况：CPU：4核

内存：8G硬盘：500G操作系统：Windows2003Server32位

考虑为兄弟单位服务器应用情况相近，可以参观以上配置，如今后需求增加可弹性相关配置。资费标准

安全套餐钻石档C（可选）4核，内存8G，硬盘先配500G；带宽独享2M；资费：1239元／月拒绝服务攻击防护

入侵保护与过滤

入侵检测

网页防篡改

病毒木马防护

系统安全评估

系统加固

网站代码安全审计

网站运行报告

网络连通监控

应急响应资费：1600元／月云空间：250G