背景
隨著(zhù)政府行業(yè)信息化建設的不斷深入，信息系統可靠、穩定、高效運行成為信息化建設過(guò)程中最重要的訴求。但現狀是部分省市政府的關(guān)鍵網(wǎng)絡(luò )、安全設備無(wú)冗余，存在單點(diǎn)故障，甚至安全設備老化嚴重。各省市政府安全建設、安全管理、安全運維沒(méi)有統一標準，身份認證方式落后，易被網(wǎng)絡(luò )黑客攻擊等都成為困擾信息化部門(mén)的棘手問(wèn)題。
面對政務(wù)信息化的這些挑戰，南天信息與華為利用各自?xún)?yōu)勢、共同合作開(kāi)發(fā)，為政府行業(yè)客戶(hù)提供安全、穩定、高效、靈活的信息管理安全云解決方案。
- 基于云提供安全管理、計算存儲資源，實(shí)現了資源的靈活調度；
- 集中部署安全管理系統，提升安全防護級別，從物理、網(wǎng)絡(luò )、主機、應用、數據五個(gè)維度提供安全防護、檢測、審計能力。
安全云整體架構
南天信息通過(guò)集成華為FusionServer5885、OceanStor18000、CE系列交換機、FusionSphere虛擬化軟件，組成云計算與存儲基礎硬件平臺。在部委機關(guān)建設一套總數據中心，搭建一套云計算和存儲平臺。在各區域核心節點(diǎn)建設分數據中心，利用虛擬化技術(shù)部署服務(wù)器，并利用云計算技術(shù)同總數據中心進(jìn)行對接，實(shí)現總中心的安全云平臺可監控、管理各分中心虛擬化平臺。總數據中心平臺對整個(gè)系統安全負責，為云安全服務(wù)等安全應用系統提供計算和存儲基礎平臺。
安全云關(guān)鍵特性
1.資源集中管理
總部通過(guò)ManageOne軟件監控各區域云平臺的資源使用情況，海量接入存儲數據集中處理，確保數據安全；同時(shí)，通過(guò)云平臺構建功能齊全、協(xié)調高效、信息共享、監控嚴密、安全穩定、保障有力的數據管理安全體系。
- 在統一的云平臺體系下，對安全云計算存儲資源進(jìn)行整合，并可以通過(guò)分權分域對安全云計算存儲資源進(jìn)行統一管理、管理員權限分配。
- 集中管理協(xié)助信息管理部門(mén)實(shí)現應用全生命周期管理。通過(guò)云的集中資源管理，使云計算管理員能管理云內所有的計算資源，包括服務(wù)器、存儲等，對存儲計算的資源申請、審批、自動(dòng)部署等進(jìn)行生命周期管理。
- 自動(dòng)化發(fā)現安全高效，根據賬戶(hù)權限等級自動(dòng)配置新接入設備的訪(fǎng)問(wèn)權限，確保數據安全的前提下減少I(mǎi)T人力投入。云集中資源管理功能可以自動(dòng)化的對進(jìn)入管理范圍內的設備進(jìn)行增加和配置，當用戶(hù)增加新設備時(shí)，只需要按照配置將新設備連接入云計算管理網(wǎng)絡(luò )，集中資源管理功能可以通過(guò)自動(dòng)化的流程將設備增加，并對資源進(jìn)行配置。
2.池化冗余備份
對計算資源采用池化的管理模式，通過(guò)PC服務(wù)器及存儲設備按照不同的技術(shù)標準構建不同的資源池，硬件資源互為冗余備份，確保政務(wù)系統的安全可靠。通過(guò)華為虛擬化平臺FusionSphere，將復雜的IT網(wǎng)絡(luò )架構簡(jiǎn)化為一個(gè)統一的資源池。信息部門(mén)面對的不再是一個(gè)個(gè)獨立、分散的IT設備，而是一個(gè)可以拉通所有IT設備的資源中心，信息部門(mén)隨時(shí)隨地監控、管理資源，同時(shí)實(shí)現資源的按需分配和負載均衡。
PC服務(wù)器池化。在X86服務(wù)器的池化技術(shù)中，利用HUAWEI虛擬化產(chǎn)品FusionSphere。通過(guò)云的池化技術(shù)，可以自動(dòng)化地在云平臺的物理設備上安裝各種虛擬化技術(shù)的底層支持，同時(shí)可以去管理、配置已經(jīng)安裝這些虛擬化產(chǎn)品的物理設備，將物理設備上的CPU、內存以及本地存儲空間接管，統一放到云計算的計算資源池中進(jìn)行管理。
存儲池化。云可以將云計算中心的所有存儲資源進(jìn)行集中管理，包括本地存儲和集中存儲設備，都可以由云計算集中的配置。
自動(dòng)化虛擬資源轉換。消除數據中心內物理資源和虛擬資源、各類(lèi)虛擬化資源的差異性，實(shí)現物理資源到物理資源、物理資源到虛擬資源、虛擬資源到虛擬資源、虛擬資源到物理資源遷移轉換，及資源的統一使用和調度，達到數據中心效率和成本的平衡。
分級分類(lèi)管理應用
通過(guò)部署云平臺，所有應用的上線(xiàn)，從資源準備、資源配置以及資源管理均實(shí)現自動(dòng)化部署，全程可監控。同時(shí)根據應用系統安全級別的差異，預定制各級別資源配置模版和系統安裝套餐，并在確保系統總體穩定的前提下，優(yōu)先向高優(yōu)先級應用系統提供計算存儲資源和高可用性要求，實(shí)現分級分類(lèi)管理。
南天信息與華為共同合作開(kāi)發(fā)的安全云解決方案已在國內眾多省市政府部門(mén)成功部署。通過(guò)安全云解決方案，客戶(hù)擺脫了以往“人拉肩抗”的信息管理模式，通過(guò)數據管理方式的轉變，聚焦系統核心，縮短安全防范陣線(xiàn)，從而提高系統的安全性。
