市县级政务云推广材料.ppt

市（县）级政务云推广材料,2016年3月,一,高平政务云方案项目背景,2012年，国务院“十二五”国家战略性新兴产业发展规划（国发201228号），将云计算作为重点工程之一2014年，国务院常务会议确定加快发展云计算，打造信息产业新业态，对于推动传统产业升级和新兴产业成长，具有重要意义2015年，国务院关于促进云计算创新发展培育信息产业新业态的意见（国发20155号），提出促进大众创业、万众创新，政府加大采购云服务力度，解决低水平重复建设国家发改委、工信部制定云计算的政府采购政策，各地方政府加快云计算战略布局联通集团的聚焦战略，着力发展创新型业务（IDC/云计算）,3,一,高平政务云方案项目洽谈过程,2013年4月，高平市政府和山西晋城联通有限公司签署了“互联网+”暨“高平市政务云”建设战略合作建议书-合作建议书明确了晋城联通以“互联网+”发展战略为契机，以“高平市政务云”建设为切入点，充分发挥晋城联通物联网、云计算、大数据等资源优势，按照“优势互补、互利共赢、相互促进、互相合作”的原则，全面推进高平信息化建设，促进市域经济全面转型升级发现商机-联通高平市分公司在为高平市人民政府申请“52345一号通便民服务热线”的过程中，获悉政府在信息化建设中存在较大需求，随即向晋城市分公司进行了汇报领导高度重视，推进商机转化-联通晋城市分公司总经理对此高度重视，在详细了解情况后，与政府进行了深度对接，向政府详细阐述了电子政务与大数据中心、互联网+、政务云等概念，引起了高平市政府领导极大兴趣以“高平市公共资源交易中心”落成为契机，推进项目实质性落地-“高平市公共资源交易中心”即将落成，该中心是集合了行政审批、便民服务、公共资源交易、档案馆及信息中心于一身的综合性政府政务中心，是高平市委、市政府为转变形象、规范管理确定的重大项目，其中规划有信息中心机房根据用户需求确定合作模式，最终签定合作协议-高平市政府与晋城市联通分公司进行了多次实地勘查与对接研讨，最终敲定双方合作，由晋城联通在高平政府采购中心五层机房内为其建设“高平市政务云”中心。,4,5,一,高平政务云方案一期建设内容,1、云计算基础服务平台,2、行政服务大厅桌面云系统,4、52345呼叫系统,3、政务云演示大厅,依托丰富的云基础设施，云存储，云安全和各类云服务构件共同构建高平市智慧政务云服务平台，主要为政府各部门在高平市行政服务大厅集中提供基础的计算能力，承接政府各部门的应用系统迁移和部署，实现相关电子政务应用的资源整合、集中部署与统一管理。,以桌面云系统来支撑高平市行政服务大厅所有的办公、业务需求，达到减少投资、节能增效等效果。通过该系统可以减少行政服务大厅各类PC电脑主机的投入，同时也可以减少运维费用，降低运维成本。,通过高科技感应屏、大数据分析技术，对政务云的功能及效果进行全方位展示。,采用业界先进的华为交换机和CTI平台、业务系统，构建一体化呼叫中心系统，并与政务云实现资源整合和无缝对接，大幅节省投资。,6,一,高平政务云方案建设内容,7,一,高平政务云方案项目实施进度安排,8,一,高平政务云方案部分效果展示,一,高平政务云方案项目核心总结,国家在政策层面积极培育云计算、大数据产业发展省、市、县各级发改委已制定云计算的政府采购政策，停止对各局委单独建设信息系统的投资和人员编制的审批，政府拉动信息消费的政策已落地关注搜集政府客户一切与政务云相关的需求商机：行政审批系统、智慧城市、互联网+应用、数字城管、电子政务内网、外网等系统的建设现有各局委信息系统的资源整合、数据共享政府、公安、交通、城管等需求规模较大的部门因新建局房产生的系统迁移对现有系统数据安全的担忧，生产数据备份、系统容灾的需求以政府客户具体项目需求为切入点，帮助客户梳理在信息系统建设方面的问题、痛点以PPT形式充分介绍联通沃云政务云优势，取得客户信任根据客户的问题、痛点，为客户提供针对性的政务云整体规划和一期实施项目，做到规划清晰、有序实施根据客户具体情况，灵活确定合作模式，可选模式：政府出资，联通代建代维政府提供机房，联通出资建设和维护，以租用方式按需使用、按量计费，确定租用单价联通提供机房、政务云平台，以租用方式按需使用、按量计费，确定租用单价多级协同，推进商机转化,9,县级政务云项目特点：财政资金审批链条短项目转化实施短平快项目可复制性强,为促进IDC和云服务的突破性发展，实现“专业化运营、集中化管理、统一化销售、市场化运作”全新的运营模式，中国联通集团公司专门成立了联通云数据有限公司，并授权云数据公司进行全网IDC和云计算业务的专业化运营。,二,公司介绍成立背景与业务定位,11,案例,二,公司介绍联通云公司基地分布,12,13,二,公司介绍沃云品牌优势,天翼云：基于国外Vmware，成本较高，不支持文件存储，不支持开源的分布式存储。阿里云：作为云计算的运营商，其大股东在国外，有一定风险。亚马逊：由于缺乏国内开展IDC和云计算业务所需的IDC及ISP等资质，定位于中小企业。,IP承载网,云调度引擎,廊坊数据中心,管理Agent,云调度引擎,内蒙数据中心,管理Agent,云接入及调度枢纽,集中云管理平台（运营子系统、运维子系统、门户子系统）,资源统一调度经营分级实施,集中建设云管理平台，分步布局资源池，实现统一运营、统一调度管理；通过同步复制技术实现资源池之间的互备，打造运营商级高可靠云产品。,公司介绍沃云平台总体架构,二,14,公司介绍沃云产品体系,二,公众云,企业云公有云、私有云、混合云,沃云云空间智慧家庭云,中小企业云电子政务云金融云教育云医疗云环保云交通云物流云能源云,基于覆盖全网的沃云公共云平台，打造灵活组合，弹性调度，定制化的沃云产品体系。,云主机,块存储,云集成,对象存储,负载均衡,云桌面,自动缩放,vpc,RDS,虚拟防火墙,防恶意程序,文件存储,15,二,公司介绍联通在政务云产业中的定位,16,决策管理服务,政府服务对象,政府工作,专享私有云承载电子政务云，构建满足安全要求的政务共享云平台。,公有云承载公共服务云，构建满足企业及民生服务要求的共享云平台。,二,公司介绍沃云政务云总体设计,17,18,二,公司介绍私有云方面的优势,云托管,沃云基础产品,云主机,云存储,云安全,云桌面,云集成,专享私有云,虚拟私有云,云灾备,三,需求理解电子政务建设涉及的问题,20,三,需求理解电子政务解决方案（1）,21,横向数据共享非常少，部门之间形成数据孤岛,一期建设共享的政务云平台，实现计算、存储、网络资源的共建共享二期在政务云平台的基础上，建设数据共享中心，采集其承载的各智慧应用业务数据组成顶层管理主题库、共享库等数据资源，进而构建顶层的、综合的、共享的数据平台，实现各部门之间有序的数据共享，打破数据孤岛，形成大数据基础,解决方案,2、数据问题,建设集中在办公自动化和提高政府部门工作效率方面，面向公共服务和改善民生方面的建设相对较少,后续根据市政府需求建设各类行业综合服务平台，例如智慧交通平台、智慧旅游云、智慧环保监测平台等等,解决方案,3、应用问题,三,需求理解电子政务解决方案（2）,政务内网、政务外网，还存在大量的政务专网，各自为政，相互封闭，共享交互困难,沃云政务云平台通过统一的平台建设服务于政务内网、政务外网、政务专网的互相隔离的资源区域，各区域之间通过防火墙、网闸实现安全策略控制下的数据交换,解决方案,4、网络问题,网络失密占失密案件总数的70%，需要坚持安全可靠，保障公共平台的安全,沃云通过可信云认证，达到等保三级安全体系标准沃云从应用安全，网络安全，数据安全，主机安全，物理安全、管理安全六个层面进行设计，并通过统一的综合管理平台实现对基础安全设施的集中管理，构建整体安全体系的安全,解决方案,5、安全问题,三,需求理解电子政务解决方案（3）,23,大量使用IOE和其他国外硬件及软件，需要加强国产化,沃云平台为联通集团自主研发，具备完全自主知识产权，拥有20余项软件著作权沃云平台底层统一采用标准化通用设备提供标准开放接口，开放政务应用开发能力,解决方案,6、国产化问题,缺乏一套技术服务体系，专业化、社会化服务机构队伍能力不足,联通沃云提供“一级监控、集中维护、统一资源管理、统一调度”的扁平、垂直的运维生产和管理体系具备健全的标准化运维体系和服务团队,解决方案,7、技术服务问题,三,需求理解电子政务解决方案（4）,24,三,需求理解电子政务建设三个阶段,3、云计算阶段,各部门分别建设、运维自己的网络、系统，投资成本高、运维水平低，安全风险高，部门之间的集成、共享困难。,2、集中管理阶段,1、分散建设阶段,开始构建一体化的数据及灾备中心，降低IT总体投资，提高运维水平和安全保障能力。,采用虚拟化、并行计算等技术建设云计算平台和大数据分析平台，提高设备利用率和共享能力。,25,三,需求理解租用云平台的优势与价值,26,三,需求理解电子政务云平台的需求汇总,个性化门户需求云资源管理需求云平台监控需求等,云计算资源需求,云资源管理需求,系统接入需求两种不同系统支撑需求云计算能力需求云存储需求机房配套环境需求等,云平台实施与运维需求,平台实施需求安全保障与可持续性需求售后服务需求保密性需求,总体需求：通过租用云服务来为IT系统提供安全稳定的运行环境。,27,三,需求理解电子政务云建设关键成功因素分析,要选择一家有实力、稳定的战略合作伙伴,要进行科学的总体规划,要构建完善的云计算治理体系,3,云计算实施的总体策略、战略定位分析云计算实施的风险与管控分析云计算平台的优先级与实施步骤分析,云平台是否具备自主可控能力云平台是否具备强大自主管理能力是否具备丰富的资源池是否具备完善的安全保障体系,IT人员工作重心从IT建设和运维向业务与管理创新转变优化现有IT需求管理、项目管理流程优化外包商的管控制度与流程体系,2,1,对地方政府的电子政务云而言，云计算项目最关键的成功因素是选择一家有实力、稳定的长期战略合作伙伴。联通云数据公司有能力也有信心担此重任。,28,四,云平台方案沃云电子政务云产品特征,1、开源架构：KVM+OpenStack2、SDN+NFV实现跨域DC网络优化3、软件定义存储，实现灵活交付,1、可信云认证2、安全等保三级。,1、开放IT能力：VPC、存储2、开放运营能力：渠道和代收费能力3、开放CT能力：短信和WAP的API接口、SDK插件4、开放定向流量的能力5、开发应用集成能力：集成电子政务应用,1、统一资源调度2、统一规划设计3、统一服务体系4、统一营销体系,灵活合作模式,全网统一运营,能力开放,安全可靠,软件定义,1、资源置换2、按使用量收费,30,四,云平台方案电子政务云平台总体框架,31,32,严格按照国际TIA942T3+和国家GB50174-2008A级标准建造；维护标准遵循ISO27001（信息安全）、ISO20000（ITIL）国际质量管理体系.,四,云平台方案云基地及资源池概况,32,33,中国联通云平台具备完善的运营管理功能，并为运营管理人员和终端用户提供个性化服务门户，用户可以根据自身需求便捷的对云平台进行管理。,四,云平台方案云平台管理功能,33,沃云从应用安全，网络安全，数据安全，主机安全，物理安全、管理安全六个层面进行设计，并通过统一的综合管理平台实现对基础安全设施的集中管理，构建整体安全体系的安全。,五,安全方案总体介绍,防雷击接地防静电地板防火：火灾自动报警系统、自动喷淋系统防水：水浸告警温湿度控制：232，湿度为5010%供电：全程2N冗余配置,物理安全,主机安全,VLAN隔离：不同系统、不同业务之间，通过VLAN隔离安全组策略：每个虚机可定制安全策略，实现虚机之间，内外网之间访问控制虚机HA：通过AvailableZone设计，实现虚机跨Zone双活，保证业务连续性安全审计：审计内容包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全相关事件。入侵防范：独立部署入侵检测系统（IDS），主机密码暴力破解防御，记录入侵的源IP、分析攻击类型、攻击目的、攻击时间，严重入侵提供报警。,数据安全,网络安全,防火墙：与互联网之间通过防火墙隔离网络冗余：双路上联、多集群、负载均衡安全检测：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击和网络蠕虫攻击等安全防护：SSLVPN、DDoS安全防护内容过滤：实现对应用层HTTP、FTP、TELNET、SMTP、POP3等协议命令级的控制通信保密性：通过网络分区设计和专线的接入实现。,应用安全,API访问控制：对API访问，进行严格的身份认证和权限控制，保证API不被非法访问安全审计：通过部署专用的日志审计服务器和数据库审计服务器通信完整性：通过云内提供的SSLVPN通道，实现对内网业务系统的访问控制。通信保密性：采用SSL通讯加密和数字证书技术，实现通信保密。网站安全：网站后门监测、网站漏洞监测、网站挂马监测。端口安全检测,合规安全：电信级的运营、维护管理，保证所有操作安全合规监控安全：门禁和红外线报警系统，视频监控室实行724小时值守人员安全：完全联通自有员工，签订保密协议；分角色对权限进行控制密码安全：进行严格的密码管理，周期更新密码安全记录：对员工的操作进行记录，便于安全分析、追溯、防抵赖安全管理平台：对所有的安全设备的日志及状态集中管理。,管理安全,35,本地备份：通过软件定义存储（SDS），实现1：N的数据复制，保证数据的冗余同城备份：联通不同机房做同城数据备份异地灾备：联通基地做异地数据备份数据完整：提供数据校验机制，确保各类应用数据在云中存储、传输完整。数据加密：可根据客户需要提供加密服务,公司本部及基地分公司负责基地IDC相关网络、系统、设备、设施的运维生产,省分IDC：集中监控、集中调度、统一运行,各省分公司分支机构在云数据公司的统一运维管理下，负责对所属IDC相关网络、系统、设备、设施的运维生产,公司本部对全国云计算和IDC的业