目 录 CEC 长 城 网 际 公 司 介 绍 电 子 政 务 云 规 划 与 建 设 电 子 政 务 云 安 全 体 系 电 子 政 务 云 运 营 服 务 电 子 政 务 云 相 关 案 例

安 全 高 效 创 新 电 子 政 务 云 服 务 平 台 实 践 经 验 中 电 长 城 网 际 系 统 应 用 有 限 公 司 公 司 简 介 丨 规 划 与 建 设 丨 安 全 体 系 丨 运 营 服 务 丨 案 例

目 录 CEC 长 城 网 际 公 司 介 绍 电 子 政 务 云 规 划 与 建 设 电 子 政 务 云 安 全 体 系 电 子 政 务 云 运 营 服 务 电 子 政 务 云 相 关 案 例

集 团 简 介 : 承 载 民 族 梦 想 保 障 国 家 安 全 中 国 电 子 信 息 产 业 集 团 有 限 公 司 中 央 管 理 53 家 国 有 重 要 骨 干 企 业 之 一, 最 大 国 有 综 合 性 IT 企 业 集 团, 十 一 大 军 工 集 团 之 一 以 提 供 电 子 信 息 技 术 产 品 与 服 务 为 主 营 业 务 连 续 5 年 入 选 世 界 500 强 企 业 中 国 电 子 百 强 三 甲 中 央 企 业 业 绩 考 核 双 A 类 企 业 拥 有 25 家 二 级 企 业 15 家 控 股 上 市 公 司 员 工 总 数 逾 13 万 人 2015 年, 中 国 电 子 实 现 营 业 收 入 1981.9 亿 元, 资 产 总 额 达 2477.8 亿 元

中 电 长 城 网 际 系 统 应 用 有 限 公 司 简 介 投 控 基 金 资 本 的 力 量 长 城 网 际 行 动 的 能 力 研 究 院 智 慧 的 支 撑 CEC 信 息 安 全 行 动 战 略

长 城 网 际 业 务 布 局 企 业 整 体 安 全 服 务 中 心 ( 北 京 ) 主 要 服 务 于 央 企 典 型 客 户 : 神 华 中 石 油 中 石 化 中 航 信 广 电 行 业 安 全 服 务 中 心 ( 杭 州 ) 主 要 服 务 于 广 电 行 业 企 业 典 型 客 户 : 华 数 集 团 电 子 政 务 整 体 安 全 服 务 中 心 ( 成 都 ) 主 要 服 务 于 政 府 典 型 客 户 : 成 都 贵 阳 克 拉 玛 依 安 全 电 子 政 务 云 服 务 中 心 ( 广 州 中 山 ) 主 要 服 务 于 政 府 典 型 客 户 : 中 山 孝 感 厦 门 承 德 株 洲

目 录 CEC 长 城 网 际 公 司 介 绍 电 子 政 务 云 规 划 与 建 设 电 子 政 务 云 安 全 体 系 电 子 政 务 云 运 营 服 务 电 子 政 务 云 相 关 案 例

电 子 政 务 信 息 化 建 设 运 营 面 临 的 问 题 缺 乏 顶 层 设 计, 应 用 分 散 信 息 孤 岛 普 遍 存 在 缺 乏 统 一 安 全 体 系, 安 全 隐 患 严 重 云 计 算 大 数 据 等 新 技 术 还 未 完 全 成 熟, 缺 乏 统 一 的 技 术 标 准, 业 务 难 整 合 缺 乏 高 水 平 的 技 术 运 营 团 队, 设 备 应 用 与 资 金 利 用 率 不 高

烟 囱 式 信 息 化 建 设 带 来 的 问 题 以 部 门 应 用 驱 动 的 信 息 化 建 设 容 易 造 成 烟 囱 打 通 部 门 应 用, 共 享 数 据, 把 政 务 系 统 平 台 演 变 为 城 市 公 共 信 息 服 务 平 台

电子政务云和政务应用层次结构 产业服务和产业聚合平台 云平台信息化成果展示平台 电子政务展示中心 互联网+展示中心 本质安全和服务安全展示中心 安全分析中心 电子政务 政务和安全大数据分析平台 安全服务 提供网络安全 云安全 安全运维 安全监 宏观经济 控等基本安全服务 提供终端安全,网站安全等服务 公共服务 水电气 信息化 政务数据管理 人口 自然资源 政务数据交换体系 电子政务应用安全 电 子 商 务 城市电商 在线教育 旅游休闲 互 联 网 + 现代农业 智安全电子政务内外网 慧 安全电子政务云 城 市 智慧医疗 智慧交通 网上办事大厅 政府 OA 政府网站 电 子 政 务 安全政务数据交换平台 法人 云计算 云存储服务 云主机服务 云存储服务 云桌面服务 营销平台 品牌/品质监管 云资源服务 创意平台 云存储 云主机 云负载均衡 第三方软件 知识产权管理 设计平台 物理资源 计算 虚拟制造平台 互联互通 万兆升级 存储 供应链平台 智慧制造 网络 云平台机房 电子政务网络 宽带中国 无线城市 运维服务体系 一二三线服务团队40人 7X24小时现场值班和电话响应支撑 云平台 安全服务平台 运维管理平台支撑

政 务 云 平 台 技 术 架 构 部 门 VDC1 部 门 VDC2 部 门 VDC4 部 门 VDC3 部 门 VDC5 云 管 理 平 台 关 键 设 计 及 优 势 : 1 开 放 兼 容 敏 捷 灵 活, 基 于 OpenStack 的 云 架 构 2 IT 资 源 服 务 化 高 级 版 : 物 理 机 服 务 化, 备 份 服 务 化, 容 灾 服 务 化, 大 数 据 服 务 化, 数 据 库 服 务 化 3 成 熟 稳 定, 经 过 实 际 验 证 的 解 决 方 案 4 符 合 等 保 三 级 标 准 5 端 到 端 双 活 解 决 方 案, 省 心 放 心

政 务 云 平 台 监 控 管 理 架 构 服 务 管 理 ( 服 务 定 义 / 目 录 / 请 求 / 业 务 审 批 流 程 ) 多 资 源 池 调 度 和 全 局 模 版 / 映 像 共 享 FusionCo VRM Nova mp ute Nova-driver CNA r 运 营 管 理 员 门 户 运 营 管 理 服 务 自 助 管 理 ( 申 请 试 用, 云 监 控 云 资 源 容 量 管 理 等 ) VDC 资 源 服 务 编 排 虚 拟 资 源 管 理 FusionManager OpenStack Cinder Ciderdriver Neutron Neutron plugin 计 算 虚 拟 化 存 储 虚 拟 化 网 络 虚 拟 化 质 量 管 理 绩 效 评 估 Portal 基 础 OM 用 户 管 理 计 量 模 板 和 镜 像 告 警 管 理 软 件 测 试 平 台 管 理 施 工 管 理 告 警 / 日 志 分 析 DC 报 表 运 维 管 理 员 门 户 运 维 管 理 服 务 计 量 管 理 资 产 资 源 对 象 维 护 实 时 监 控 VDC 运 维 资 源 使 用 监 控 监 物 理 资 源 管 理 esight 服 务 器 管 理 存 储 管 理 网 络 管 理 资 源 生 命 周 期 管 理 性 能 管 理 拓 扑 导 航 全 局 搜 索 健 康 诊 断 中 间 件 和 应 用 管 理 机 房 设 施 服 务 层 资 源 层 关 键 设 计 及 优 势 : 支 持 多 个 物 理 数 据 中 心 统 一 管 理 支 持 虚 拟 资 源 和 物 理 机 资 源 统 一 管 理 支 持 IaaS 和 PaaS 统 一 管 理 支 持 异 构 虚 拟 化 统 一 管 理 支 持 异 构 存 储 统 一 管 理

电 子 政 务 外 网 总 体 架 构

云 港 数 据 中 心 网 络 总 体 架 构 防 火 墙 网 闸 业 务 网 云 平 台 异 地 灾 备 中 心 公 共 服 务 网 云 平 台

以 产 业 聚 合 方 式 的 系 统 集 成 中 国 电 子 产 业 国 家 队 中 电 熊 猫 长 城 网 际 华 为 网 神 中 电 鼎 甲 长 城 电 脑 华 三 ORACLE 中 标 麒 麟 长 城 网 际 金 蝶 深 信 服 中 国 软 件 启 明 中 国 电 子 旗 下 优 秀 企 业 国 内 领 先 优 秀 企 业

电 子 政 务 云 项 目 的 建 设 和 运 营 周 期 电 子 政 务 云 可 行 性 分 析 报 告 电 子 政 务 云 整 体 规 划 电 子 政 务 云 建 设 运 营 方 案 招 标 及 签 订 合 同 服 务 目 录 和 运 营 服 务 水 平 协 议 (SLA) 运 营 服 务 报 表 资 源 需 求 与 扩 容 调 研 立 项 建 设 运 营 信 息 化 经 费 调 研 分 析 报 告 电 子 政 务 云 管 理 办 法 电 子 政 务 云 工 程 建 设 和 验 收 应 用 部 署 和 迁 移 标 准

目 录 CEC 长 城 网 际 公 司 介 绍 电 子 政 务 云 规 划 与 建 设 电 子 政 务 云 安 全 体 系 电 子 政 务 云 运 营 服 务 电 子 政 务 云 相 关 案 例

中 国 电 子 信 息 安 全 体 系 工 程

国 家 级 聚 合 式 安 全 服 务 平 台 (NISSP) 安 全 预 警 被 保 护 系 统 :31 处 理 安 全 事 件 :25455 国 家 级 信 息 安 全 服 务 平 台 (NISSP) 网 络 布 局 发 现 防 护 控 制 响 应 聚 合 聚 测 分 析 聚 诊 评 估 白 细 胞 可 信 接 入 网 站 监 测 溯 源 取 证 运 维 管 理 流 程 控 制 国 际 合 作 情 报 共 享 漏 洞 监 测 数 据 分 析 聚 安 云 数 据 保 护 资 源 服 务 高 端 维 保 服 务 管 理 应 急 支 撑 安 全 实 训 生 态 圈 / 长 城 杯 流 分 析 中 山 大 数 据 重 庆 大 数 据 网 上 审 批 等 保 风 评 智 慧 教 育

电 子 政 务 云 平 台 安 全 总 体 架 构 参 照 云 安 全 联 盟 CSA 推 出 的 云 安 全 指 南 v3.0.1 以 及 国 家 电 子 政 务 云 建 设 规 范 和 指 导 意 见, 结 合 电 子 政 务 信 息 化 安 全 现 状 总 体 方 案 设 计 将 采 用 先 进 的 主 动 防 御 + 纵 深 防 御 并 结 合 安 全 服 务, 为 电 子 政 务 外 网 统 一 云 平 台 提 供 动 态 安 全 防 护 模 型 主 动 防 御 : 技 术 架 构 提 供 了 主 动 的 检 测 发 现, 通 过 工 具 和 专 业 的 服 务, 主 动 发 现 湖 南 省 省 级 电 子 政 务 外 网 统 一 云 平 台 上 存 在 的 安 全 漏 洞 和 安 全 隐 患, 并 对 发 现 的 问 题 进 行 及 时 的 安 全 加 固 和 修 复, 保 证 电 子 政 务 云 平 台 环 境 自 身 的 安 全 性 ; 纵 深 防 御 : 技 术 架 构 根 据 等 级 保 护 的 要 求, 提 供 了 从 物 理 层 网 络 层 主 机 层 应 用 层 和 数 据 层 ( 根 据 最 新 的 信 息 安 全 发 展 趋 势, 数 据 安 全 已 经 成 为 全 球 的 信 息 安 全 风 险 级 别 最 高 的 问 题, 同 时 电 子 政 务 云 上 要 产 生 存 储 处 理 大 量 敏 感 的 公 众 信 息 政 府 敏 感 信 息 等 数 据, 所 以 本 次 在 等 级 保 护 三 级 的 基 础 上 增 加 了 数 据 安 全 ) 安 全 防 护 手 段, 形 成 真 正 的 纵 深 防 御 体 系 ; 动 态 防 御 : 技 术 架 构 采 用 事 前 发 现 事 中 监 控 事 后 审 计 的 动 态 技 术 防 御 体 系, 并 结 合 安 全 咨 询 服 务 和 安 全 运 维 服 务, 为 湖 南 省 省 级 电 子 政 务 外 网 统 一 云 平 台 提 供 动 态 信 息 安 全 防 御 体 系 ;

安 全 域 划 分 安 全 域 划 分 : 安 全 分 区 网 络 专 用 逻 辑 / 物 理 隔 离 等 级 保 护 原 则 一 级 安 全 域 : 互 联 网 区 域 外 部 数 据 中 心 区 域 内 部 数 据 中 心 区 域 容 灾 区 域 广 域 网 接 入 区 域 城 域 网 接 入 区 域 ; 二 级 安 全 域 : 内 外 部 数 据 中 心 区 域 划 分 为 若 干 安 全 区 : 边 界 接 入 区 三 级 业 务 区 二 级 业 务 区 一 般 业 务 区 共 享 存 储 区 安 全 运 营 管 理 区 ;

主 要 边 界 安 全 防 护 设 备 部 署 安 全 设 备 国 产 化 双 活 数 据 中 心 同 区 域 同 位 置 安 全 设 备 保 持 安 全 策 略 一 致 性 互 联 网 区 域 负 载 均 衡 : 新 建 主 IDC 负 载 均 衡, 与 省 二 院 数 据 中 心 现 有 负 载 均 衡 组 成 跨 数 据 中 心 的 双 机 热 备 冗 余 部 署, 保 证 双 活 中 心 互 联 网 流 量 的 正 常 访 问 ; 流 量 清 洗 : 双 活 数 据 中 心 流 量 清 洗 设 备 保 持 同 规 格 和 相 同 软 件 版 本, 确 保 双 活 数 据 中 心 流 量 清 洗 安 全 策 略 一 致 性 ; 流 量 控 制 : 双 活 数 据 中 心 流 量 控 制 设 备 保 持 同 规 格 和 相 同 软 件 版 本, 确 保 双 活 数 据 中 心 流 量 控 制 策 略 一 致 性 ; 互 联 网 出 口 防 火 墙 ( 和 其 他 区 域 异 构 ): 双 活 数 据 中 心 互 联 网 出 口 防 火 墙 保 持 同 规 格 和 相 同 软 件 版 本, 确 保 双 活 数 据 中 心 出 口 防 火 墙 策 略 一 致 性 ; 外 部 数 据 中 心 区 域 区 域 边 界 防 火 墙 : 双 活 数 据 中 心 外 部 数 据 中 心 区 域 采 用 同 品 牌 同 型 号, 确 保 双 活 数 据 中 心 防 火 墙 策 略 一 致 性 ; IPS: 双 活 数 据 中 心 外 部 数 据 中 心 区 域 采 用 同 品 牌 同 型 号, 确 保 双 活 数 据 中 心 IPS 策 略 一 致 性 ; 防 毒 墙 : 双 活 数 据 中 心 外 部 数 据 中 心 区 域 采 用 同 品 牌 同 型 号, 确 保 双 活 数 据 中 心 防 毒 墙 策 略 一 致 性 ; WAF: 双 活 数 据 中 心 外 部 数 据 中 心 区 域 采 用 同 品 牌 同 型 号, 确 保 双 活 数 据 中 心 WAF 防 护 策 略 一 致 性 ; IDS: 双 活 数 据 中 心 采 用 同 品 牌 同 型 号, 确 保 双 活 数 据 中 心 IDS 检 测 策 略 一 致 性 ; 内 部 数 据 中 心 区 域 区 域 边 界 防 火 墙 ( 和 外 部 数 据 中 心 异 构 ): 双 活 数 据 中 心 内 部 数 据 中 心 区 域 采 用 同 品 牌 同 型 号, 确 保 双 活 数 据 中 心 防 火 墙 策 略 一 致 性 ; IPS( 和 外 部 数 据 中 心 异 构 ): 双 活 数 据 中 心 内 部 数 据 中 心 区 域 采 用 同 品 牌 同 型 号, 确 保 双 活 数 据 中 心 IPS 策 略 一 致 性 ; 防 毒 墙 ( 和 外 部 数 据 中 心 异 构 ): 双 活 数 据 中 心 内 部 数 据 中 心 区 域 采 用 同 品 牌 同 型 号, 确 保 双 活 数 据 中 心 防 毒 墙 策 略 一 致 性 ; 数 据 交 换 防 火 墙 ( 和 其 他 区 域 异 构 ): 双 活 数 据 中 心 采 用 同 品 牌 同 型 号, 确 保 双 活 数 据 中 心 防 火 墙 策 略 一 致 性 ; 互 联 网 区 与 公 共 服 务 区 数 据 交 换 网 闸 : 双 活 数 据 中 心 富 连 网 区 和 公 共 服 务 区 边 界 冗 余 部 署 安 全 隔 离 网 闸, 实 现 两 个 区 域 之 间 安 全 数 据 交 换 ; 内 部 数 据 中 心 区 域 外 部 数 据 中 心 区 域 新 建 主 数 据 中 心 同 城 双 活 数 据 中 心 ( 省 二 院 )

国 家 云 战 略 安 全 保 障 与 监 管 模 式

中 国 电 子 产 业 安 全 体 系 发 展 策 略 : 超 前 布 局 联 合 创 新 军 民 融 合 体 系 化 推 进

安 全 体 系 - 安 全 可 视 化

目 录 CEC 长 城 网 际 公 司 介 绍 电 子 政 务 云 规 划 与 建 设 电 子 政 务 云 安 全 体 系 电 子 政 务 云 运 营 服 务 电 子 政 务 云 相 关 案 例

电 子 政 务 云 运 维 体 系

服 务 目 录 和 SLA 服 务 类 别 基 础 云 服 务 (IaaS) 平 台 云 服 务 (PaaS) 应 用 云 服 务 (SaaS) 数 据 云 服 务 (DaaS) 服 务 项 云 主 机 云 存 储 网 络 服 务 操 作 系 统 云 数 据 库 中 间 件 云 安 全 云 负 载 均 衡 网 站 集 群 云 OA 视 频 云 基 础 数 据 共 享 数 据 交 换 大 数 据 分 析 云 平 台 的 业 务 可 用 性 要 求 云 平 台 服 务 : 大 于 等 于 99.95% 业 务 可 用 性 要 求 响 应 要 求 网 络 服 务 : 大 于 等 于 99.99% 应 用 服 务 : 大 于 等 于 99.99%, 公 共 服 务 系 统 99.999% 7X24X365 现 场 值 班

云 一 二 三 线 运 维 保 障 体 系 统 一 热 线 接 入 云 资 源 客 户 / 用 户 热 线 服 务 台 监 控 台 驻 场 人 员 一 线 客 户 负 责 人 运 维 负 责 人 云 运 维 管 理 组 云 基 础 运 维 平 台 基 础 设 施 运 维 组 云 运 营 管 理 组 二 线 操 作 系 统 数 据 库 应 用 网 络 安 全 服 务 器 存 储 虚 拟 化 云 平 台 运 维 专 家 团 三 线

资 源 申 请 管 理 流 程 用 户 单 位 用 户 单 位 主 管 部 门 云 平 台 主 管 部 门 云 平 台 运 营 单 位

资 源 自 服 务 管 理 服 务 资 源 服 务 申 请 : 用 户 通 过 浏 览 Portal 上 服 务 目 录, 提 交 服 务 申 请, 在 提 交 申 请 时, 定 义 服 务 规 格 参 数 ; 服 务 申 请 后, 用 户 可 以 在 我 的 申 请 查 看 服 务 申 请 发 放 进 度 资 源 维 护 : 用 户 对 已 经 申 请 的 资 源 进 行 查 询 维 护 监 控, 例 如, 虚 拟 机 上 下 电 服 务 变 更 : 对 已 经 申 请 的 资 源, 用 户 提 交 规 格 变 更 申 请, 或 者 申 请 更 变 服 务 到 期 时 间 服 务 释 放 : 对 已 经 申 请 的 资 源 如 果 不 在 使 用, 用 户 可 以 自 己 释 放 资 源

电子政务云统一监控管理 DC现状概览 健康度评估 容量快照及趋势 TopN排序等 收到阈值告警通知后 处理重要告警 完成退出 关联资源状态及故障根因分析 识别性能压力较大的TopN资源

电 子 政 务 云 运 维 流 程 日 常 运 维 巡 检 流 程 故 障 处 理 流 程

应 用 迁 移 流 程 范 围 对 象 迁 移 流 程 (4 阶 段 17 模 块 ) 数 据 库 迁 移 应 用 数 据 库 规 划 信 息 收 集 迁 移 评 估 关 联 分 析 风 险 分 析 设 计 制 定 策 略 开 发 预 案 风 险 应 对 迁 移 计 划 实 施 手 册 实 施 测 试 演 练 备 份 数 据 真 正 迁 移 后 续 管 理 监 控 评 估 优 化 验 收 系 统 迁 移 操 作 系 统 迁 移 工 具 (4 类 20+ 种 ) 数 据 迁 移 数 据 设 备 数 据 复 制 支 持 磁 盘 镜 像 和 异 步 实 时 复 制 系 统 复 制 支 持 操 作 系 统 级 别 数 据 复 制 数 据 库 复 制 支 持 数 据 库 日 志 复 制 和 克 隆 流 程 支 持 支 撑 迁 移 流 程

云 港 数 据 中 心 运 营 服 务 团 队 运 维 总 负 责 人 运 维 管 理 组 运 维 执 行 经 理 运 维 技 术 经 理 客 户 服 务 组 机 房 维 护 组 云 平 台 维 护 组 应 用 维 护 组 客 户 工 程 师 机 房 维 护 工 程 师 系 统 工 程 师 系 统 工 程 师 监 控 工 程 师 运 维 值 班 工 程 师 存 储 工 程 师 数 据 库 工 程 师 网 络 工 程 师 开 发 工 程 师 安 全 工 程 师

目 录 CEC 长 城 网 际 公 司 介 绍 电 子 政 务 云 规 划 与 建 设 电 子 政 务 云 安 全 体 系 电 子 政 务 云 运 营 服 务 电 子 政 务 云 相 关 案 例

中 山 市 以 信 息 安 全 为 核 心 的 电 子 政 务 云 服 务 平 台 项 目 中 山 市 人 民 政 府 与 中 国 电 子 信 息 产 业 集 团 (CEC) 于 2012 年 5 月 31 日 签 订 战 略 框 架 合 作 协 议 中 山 市 经 信 局 与 中 电 长 城 网 际 于 2013 年 12 月 签 署 了 以 信 息 安 全 为 核 心 的 中 山 市 电 子 政 务 云 服 务 平 台 服 务 总 合 同

中 山 云 平 台 运 营 服 务 整 体 情 况 A1 云 主 机 619 台 A2 云 存 储 5.1P A3 A4 软 件 租 赁 网 站 安 全 120 套 259 个 A5 A6 A7 A8 桌 面 云 高 端 设 备 维 保 网 络 链 路 机 房 机 柜 320 个 130 台 1058 条 51 个 用 户 单 位 :71 个 管 理 单 位 : 市 经 信 局 运 营 单 位 : 长 城 网 际 支 撑 应 用 数 :253 本 地 服 务 团 队 :28 人 一 线 监 控 :7X24X365 二 线 支 持 :7X8

2015 年 中 山 云 平 台 计 算 和 存 储 资 源 使 用 情 况 CPU 核 数 :912 物 理 核,3165 虚 拟 核 内 存 量 :5312G 存 储 量 :6517T

2015 年 云 平 台 监 控 事 件 和 工 单 量 全 年 监 控 告 警 事 件 量 :149 次 全 年 工 单 处 理 量 :449 次

2015 年 云 平 台 安 全 防 护 情 况 全 年 网 站 攻 击 总 数 :166 万 IDS 网 关 攻 击 总 数 :313 万 检 测 木 马 和 漏 洞 数 :735 个

中 山 电 子 政 务 云 的 经 济 效 益 评 价 存 储 单 项 成 本 下 降 75% 综 合 成 本 节 约 高 达 76.47% 服 务 器 集 中 比 达 到 1:10 服 务 可 靠 性 达 到 99.95% 安 全 标 准 达 到 等 保 三 级 实 现 24X7X365 无 缝 服 务

中 山 电 子 政 务 云 的 建 设 计 划 云 资 源 管 理 平 台 上 线 云 平 台 机 房 二 期 建 设, 机 柜 数 从 51 个 扩 展 到 247 个 双 活 存 储 系 统 和 硬 件 负 载 均 衡, 支 撑 政 务 应 用 高 可 用 安 全 服 务 平 台 中 山 节 点 建 设

中 山 电 子 政 务 云 机 房 扩 容

湖 北 省 孝 感 市 电 子 政 务 云 项 目

中 电 长 城 网 际 中 国 网 际 长 城