苏中建设集团IT信息化环境整体上云成果总结（备注）

苏中建设集团IT信息化环境整体上云成果总结01为什么上云？0203对云服务供应商的评测要求04目录CONTENTS解决方案：上云+异地灾备05建筑企业上云的性价比分析06上云过程中的问题与解决方法思考与总结01为什么上云？企业内部自建机房（非专业），基础设备齐全企业内部应用系统多且有USB加密锁，部分系统采用双机部署使用的设备将进入更新维护阶段TCO较高（设备更新、系统维护、能耗网络等）服务器一旦中毒，恢复过程繁琐耗时数据增长迅速，备份过程耗时耗力遇到业务峰值，服务器负载高引起系统异常信息中心人员有限，工作量大背景问题简化备份工作：移动硬盘拷贝繁琐且效率低，需要简化升级联系供应商：浪潮、电信、联通、移动、华云数据备份需求：系统每天做增量备份，定期做全备，最好能做到带操作系统的磁盘镜象备份方案与测试：顾问评估各家方案可行性，测试验证备份需求01上云历程01上云担忧什么安全数据泄漏数据丢失网络攻击网络连通性设备能否利旧云资源价格是否更合算运维成本是否可降低传统IT框架迁移到云框架的可行性是否可从云上迁下来（例如带盘拷贝）服务可用性网络可用性日常运维影响速度资源和框架可扩展性成本质量迁移本地人员一对一进行企业式服务方案详细，能通过外聘顾问的评估云服务价格较低，比传统模式节省40%~70%ICP、ISP、等保三级，可信云资质云安全服务齐全（抗Ddos、防火墙、WAF、SSL、服务器安全狗等）上云评估资质安全服务方案价格测试经测试，上云方案达到预期目标，如：业务可用性和灾备的灵活性等02对云服务供应商的评测要求03解决方案：上云原有业务系统平滑迁移上云，无需更改IT架构所用资源：物理云服务器、云服务器（支持USB锁）、路由器、私有网络、防火墙等解决业务峰值，灵活的弹性资源包安全可靠的网络连通，采用专线+VPN设备托管灵活的云端数据保护策略，存储3副本+定时快照+关键快照锁定完善的运维服务包（7*24小时响应，性能优化，故障恢复，安全应急等）03解决方案：异地灾备设备利旧，现有设备用作本地灾备端搭建虚拟委托环境，验证灾备盘可用性（可用于本地／异地恢复）灵活可控的备份策略（增量备份+全量备份）03上云架构图04建筑企业上云的性价比分析适合中小企业：无需自建机房采购设备，云服务器的性能可以很好的满足建筑企业的信息化要求01随企业发展有灵活的云服务器资源配置方案，资源需求可以做到弹性伸缩，按需付费02本地备份有保障，云端多副本备份，支持自动和手动增备或全备，可随时恢复业务03提高专业化水平：云服务供应商会给出分析报告，处理问题或给出处理建议04可定制异地灾备方案：本地机房在做一份异地全备，充分保障数据可靠性05借助公有云机房优质的BGP网络，在同等网络环境，云服务器的访问速度更快0605上云过程中的问题和解决办法被攻击次数增多：通过抗DDos服务和防火墙配置来加强防护对USB硬件加密锁的支持：云提供商和应用软件提供商对浪潮USB加密锁硬件进行适配调试，映射到云服务器上VPN访问和专线加密通道的处理：在上云实施时发现专线打通后，财务服务器与专线对端服务器无法直接互通，因为云服务器的子网是在虚拟路由器下，两端服务器要互通必须借助IPSEC专线。应用系统的具体分析与调试：应用迁移上云前后的运行环境配置参数不一致，导致程序异常，通过测试排查解决。上云的安全性提升制度管理。再完善的安全措施都要人去执行，靠制度进行保障，必须编制符合云部署模式的信息化管理制度，如上云后有信息中心、软件公司、云服务公司，这些单位的运维工作都要在云服务器上进行，如何在保证安全的前提下，高效地处理问题，需要制定详细的管理制度，权责细化明确。重要应用，物理隔离。部署敏感性应用程序服务器，可以用VLAN进行隔离，加上VPN技术、QoS保障做到安全的网络访问控制；也可以将服务器放在企业通过专线连接保证安全。比如现在我们的资金系统就是通过专线与公司机房的银行前置机相连，实现付款业务的。关键数据，加密存储。对于客户、项目、财务等关键数据使用加密服务，在数据存储和传输时，调用加密接口，对数据进行加密，防范数据泄露的风险。08思考与总结上云的安全性提升发生事故，可追溯责任。上云后企业和云服务供应商都是通过远程桌面处理运维工作，一旦出现问题，如何界定是企业还是供应商的责任？可以由供应商提供堡垒机对每次的远程访问进行录像，可以事后追溯责任。

违约责任，损失赔偿。必须在合同约定不可抗力、例外和可用性等，清楚说明双方违约责任，造成损失的赔偿责任。08思考与总结涉及国家机密和对公司数据安全有特殊要求的企业，还是不建议托管上云的。云应用的拓展未来我们正在思考如何将视频监控、视频会议在云应用上再做更进一步的商