中国网安政务云整体解决方案v2

智慧+安全政务云整体解决方案云计算与大数据事业部是中国网安五大直属事业部之一，打造了自主高安全云计算与大数据产品品牌--电科凌云，目前包括以下三大产品线：电科凌云安全虚拟桌面产品线电科凌云安全云操作系统产品线电科凌云安全大数据产品线电科凌云紧跟新型智慧城市建设步伐，基于云计算平台实现了城市基础资源的汇集与监管，基于大数据平台驱动了城市的综合治理体系，既确保了社会经济和城市运行的数据安全，更致力于为智慧城市中的政企客户提供安全、可靠的云计算与大数据全套解决方案。云计算与大数据事业部【简介】云计算与大数据事业部【简介】截止2015年12月底，中国网安云计算与大数据事业部总人数为164人政务云整体解决方案电科凌云安全云操作系统电科凌云安全云监管平台典型应用案例分享智慧安全政务云【思考】政务云建设的几点思考面向政府各委办厅局不同业务安全需求，如何提供不同安全级别的资源池？政务云的建设，如何打破不同云服务提供商间的资源障碍，屏蔽厂商绑定？如何实现履行对各云平台资源池的统一监管职能？如何兼容政府各委办厅局现有存量资源？如何打造整体安全运维体系，满足等保和安全审查要求？01PartOne政务云整体解决方案智慧安全政务云整体解决方案针对新形势下电子政务建设要求，中国网安首创性提出了“1+N+N+1”的建设模式，以云监管平台为核心，整合异构云平台资源，通过统一的云服务门户，为各委办局提供不同安全级别的云服务和统一监管构建的智慧安全政务云，帮助政府快速构建安全、开放、高效和智慧的电子智慧政务云。资源监管运营管理安全监管云服务提供商能力考评统一门户云监管API适配层云监管平台[1]运营管理资源监管资源使用方财政厅资源使用发改委省经信委……资源监管方安全运维方政府自有云平台[N]云灾备中心[1]云监管接口平台安全云监管接口平台安全高安全资源池平台存储资源池计算资源池软件资源池网络资源池云监管接口平台安全云平台管理系统安全资源池存储资源池计算资源池软件资源池网络资源池云平台管理系统存储资源池计算资源池软件资源池网络资源池云平台管理系统应急演练资源池一般安全资源池平台云监管接口平台安全存储资源池计算资源池软件资源池网络资源池云平台管理系统统一运维智慧安全政务云整体解决方案【技术架构】解决方案优势亮点【履行政府对政务云的监管职能】传统模式，政府各委办厅局各自独立建设自己的应用，形成业务烟囱，管理和控制难度大，缺乏有力监管支撑手段；1+n全新模式：通过引入云监管平台，实现政府与云服务提供商间架起了监管桥梁，是政府对政务云监管的重要抓手，实现资源监管、安全监管及运营管理功能，从而实现政务对云平台的有效监管职能；政务云政府云服务提供商云服务管理与控制难度大传统模式政府云监管平台云服务商1云服务商n1+N全新模式资源申请政府监管与安全审查资源监管资源交付与维护资源监管资源交付与维护解决方案优势亮点【打破不同云服务提供商间的资源障碍，屏蔽厂商绑定】云监管平台云监管适配层资源监管运营管理安全监管云服务提供商能力考评统一门户云监管平台采用SOA开放架构，通过云监管平台的云监管适配层实现：整个云平台解耦；屏蔽了被厂商锁定的情况发生；同时兼容支持不同厂商的不同openstack版本；平台更具健壮性、可操作性；OpenStack(I版）云平台厂商1云监管接口OpenStack(J版）云平台厂商n云监管接口…解决方案优势亮点【面向不同业务安全需求，提供不同安全级别资源池服务】通用安全资源池平台云监管接口异地灾备中心云监管接口政务各单位资源池平台n云监管接口云监管平台资源监管运营管理安全监管云服务商能力考评统一门户云平台租户云平台监管人员资源使用资源监管云平台运营管理人员运营管理云监管适配层高安全资源池平台云监管接口云监管平台，根据不同业务对安全需求的差异，为政府各委办厅局提供不同安全级别的资源池服务，以满足政务用户对安全个性化需求。解决方案优势亮点【整合现有存量资源，实现业务支撑单位存量资源的再利用】政府各业务单位自有云平台n云监管接口通用安全云资源池平台n云监管接口高安全云资源池平台n云监管接口异地灾备中心云监管接口云监管平台资源监管运营管理安全监管云服务商能力考评统一门户云平台租户云平台监管人员资源使用资源监管云平台运营管理人员运营管理云监管适配层云平台通过整合现有存量资源，实现政务各业务支撑单位存量资源的再利用，保护原有投资。解决方案优势亮点【打造政务云整体安全运维体系】

通过云监管平台中的“统一安全运维”为抓手，与资源池平台共同打造完整的政务云安全防护标准体系，不仅响应了中央14号文件对云安全审查的要求和公安部信息系统等级保护要求，更率先为政务云平台的建设过程中执行落地，成为云安全落地解决方案的标杆，满足了上级监管部门对云安全审查和安全监督要求。解决方案优势亮点【为不同角色的用户，提供统一的云服务门户】云监管平台，为政务各类用户提供统一入口，系统依据用户角色不同分别展示不同的门户界面。智慧安全政务云【资源申请交付流程】1、进入云监管平台自服务门户2、选择虚拟机产品，选择云服务商平台1或2中资源3、订单4、多级审批8、后续挂载块存储配置弹性公网IP设置带宽5、查看审批流程购物车6、直接在云服务商平台1或2中拆分工单、实例开通交付7、虚拟机操作及远程控制台智慧安全政务云【资源监控与告警流程】1、云服务商平台资源故障或告警触发邮件或短信1、采集资源监控告警信息2、云服务商平台运维人员处理资源故障或告警信息2、云监管平台监控触发邮件或短信3、云监管平台运维人员派发工单4、云服务商平台资源故障或告警处理5、处理成功直接处理流程走工单处理流程智慧安全政务云【安全运维与响应流程】1、云服务商平台安全故障或告警触发邮件或短信1、采集安全监控告警信息2、云服务商平台运维人员处理安全告警信息2、云监管平台监控触发邮件或短信3、云监管平台运维人员派发工单4、在线安全监测及安全加固5、云服务商平台安全故障或告警处理6、处理成功直接处理流程走工单处理流程02PartTwo电科凌云安全云操作系统电科凌云安全云操作系统【技术架构】电科凌云安全云操作系统技术架构图（all-in-one）标准API接口OA其他系统AD云安全管理体系OpenstackI/J/K/L版政府凌云安全虚拟化软件第三方虚拟化平台（vmware、kvm、xen等）管理员门户用户自服务门户资源管理资源适配层CloudAPI云服务业务管理运营管理安全控制器系统运维虚拟安全设备物理安全设备融合云计算架构基于安全体系框架高安全云平台电科凌云安全云操作系统【高安全云平台】服务器集群通用安全资源池存储集群网络集群高安全虚拟化通用云服务安全QEMU内存加密数据清除虚拟加密卡虚拟机虚拟硬盘VPC安全云服务vFWvWAFvVPN主机加固防病毒防篡改加密卷高安全需求用户普通用户快照镜像加密安全通道安全SaaS安全消息服务安全视频会议……服务器集群高安全资源池存储集群网络集群安全设备基础环境安全（传统安全设备）平台安全（hypervisor安全及云安全控制器）根据业务对安全需求的差异，可为不同租户及用户提供云安全服务电科凌云安全云操作系统【通过公安部增强级销售许可】中国网安是第二家通过公安部云操作系统（增强级）检测的厂商电科凌云安全云操作系统【云服务能力，安全服务是重点】通过IaaS资源服务，为各业务系统提供丰富、灵活、易用的IT资源标准化云服务能力虚拟机服务物理机服务小型机服务计算服务网络服务存储服务安全服务虚拟负载均衡VPC服务弹性公网IP弹性公网带宽虚拟磁盘块存储服务对象存储服务文件存储服务分布式存储服务云硬盘服务快照服务云备份服务vIPS、vWaf等网络安全传输通道服务租户防火墙服务用户防火墙服务虚拟VPN服务镜像加密、卷加密镜像完整性校验虚拟负载均衡服务云监控服务云运维服务云安全审计其他服务电科凌云安全云操作系统【业务视角-资源管理】业务配置业务基本属性，如名称、用户、联系信息业务网络配置信息业务资源配置信息业务视角的资源管理物理资源、虚拟资源关联业务资源的申请、分配过程中指定所属业务各业务申请/分配/实际使用资源情况展示业务视角的资源统计按业务统计计算、存储、网络资源使用情况按业务统计资源利用率情况电科凌云安全云操作系统【对现有资源的统一纳管】存量资产管理功能VMVMVMVMVMVM集群集群VMVMVMVMVM正常创建纳管单台虚拟机纳管集群中所有虚拟机使用Hypervisor工具或者第三方工具创建的虚拟机已经存在hypervisor集群，集群中已经有虚拟机电科凌云安全云操作系统小型机分区ParPar物理机纳管小型机分区纳管物理机已经存在小型机分区已经存在被使用的物理机虚拟化系统管理电科凌云安全云操作系统【异构虚拟化支持，避免被虚拟化厂商锁定】虚拟化资源池计算存储网络vCenterVMwareESXi……计算存储网络CitrixXenServer计算存储网络RedHatKVM计算存储网络电科凌云安全虚拟化软件虚拟化适配层：屏蔽不同虚拟化系统的差异镜像管理模板管理虚拟机管理与操作策略调度管理虚拟机生命周期管理监控管理安全虚拟化管理平台电科凌云安全云操作系统【多数据中心统一管理】云管理平台对多个数据中心的资源进行统一管理统一资源池管理（每个数据中心的不同类型的资源池）统一监控视图统一资产配置信息管理统一资源申请、审批、开通管理统一资源模板管理统一资源实例管理云资源池A云管理平台云资源池C专网云资源池B云平台云平台电科凌云安全云操作系统【多维度监控管理功能】数据处理层事件处理容量监控处理性能监控处理数据展现层首页概览拓扑展示性能展示容量展示事件展示数据采集层SNMP/IPMI/…Agent代理数据接口配置数据库动作智能触发网络/安全设备存储设备应用系统数据库/中间件操作系统虚拟化/云平台服务器北向接口基础环境层电科凌云安全云操作系统【安全防护体系】围绕中央网信办对政务云安全管理和安全审查的明确要求、信息系统安全等级保护云计算相关要求，基于深厚的技术基础和综合实力，构建完全合规的安全智慧政务云。注：中央网信办云安全审查相关标准：《信息安全技术云计算服务安全指南》和《信息安全技术云计算服务安全能力要求》公安部信息系统安全等级保护相关标准：《信息系统安全等级保护云计算安全要求》等电科凌云整体安全技术架构基于中国网安在安全领域的丰富经验，以云密码应用为核心，以云安全服务为导向，以安全运维为保障，构建多层次的安全防护体系，充分保障电子政务云的安全。电科凌云整体安全体系-整合安全生态链加强与安全厂商合作，共建电子政务云安全生态圈，完善云计算安全产业链，为我国电子政务云建设提供更优秀的安全解决方案，促进电子政务云的健康发展。网络安全虚拟化安全应用安全数据安全管理安全电科凌云安全云操作系统【市场竞争分析】产品定位与行业定位：产品定位：高安全云平台；行业定位：安全需求较高的党政军(电子政务云)、科研院所、集团型央企、广电及文博等行业；中国网安是第二家通过公安部云操作系统销售许可（增强级），华为、浪潮等均是普通级；中国网安是为数不多基于融合云计算架构构建云平台的厂商，同时兼容不同版本openstack版本，大多数云平台厂商均是基于openstack某个版本做定制化开发；中国网安是为数不多基于安全体系框架构建云平台的厂商之一，打造云平台一体化安全整体解决方案，大多数云平台厂商采用安全集成方式；产品销售模式：安全云操作系统+云监管平台（含监测预警事业部的统一安全运维管理系统）；安全云操作系统；电科凌云安全云操作系统【产品报价清单】序号产品名称产品型号产品代号说明入选理由1电科凌云安全云操作系统（标准版）V2.0GACFORM-B0C-0B-000000-02000必选其一含标准版的资源管理、资源监控、资源申请与审批、云服务管理、告警管理、系统管理、自服务门户以及标准版安全虚拟化软件和标准版安全模块，报价按CPU个数计算2电科凌云安全云操作系统（增强版）V2.0GACFORM-E0C-0E-000000-02000必选其一含增强版的资源管理、资源监控、资源申请与审批、云服务管理、告警管理、系统管理、自服务门户、业务管理以及高级版安全虚拟化软件和高级版安全模块、分布式存储软件，报价按CPU个数计算3电科凌云安全云操作系统（高级增强版）V2.0GACFORM-AE0C-AE-000000-02000必选其一含高级增强版的资源管理、资源监控、资源申请与审批、云服务管理、告警管理、系统管理、自服务门户、InstancePaaS、运营管理模块以及高级增强版安全虚拟化软件和高级增强版安全模块、分布式存储软件，报价按CPU个数计算4电科凌云安全云操作系统云安全服务选配为不同的租户及用户提供丰富的云安全服务，主要包括：租户防火墙、用户防火墙、网络安全传输通道、虚拟机数据加密（磁盘及内存）、虚拟机数据清除、虚拟机完整性校验、vIPS、vWAF、vFW、vLB、VPN、主机安全防护、网页防篡改、云密钥管理等14项云安全服务，报价按云安全服务类型及个数计算；03PartThere电科凌云安全云监管平台云监管平台【总体技术架构】云监管平台资源监管运营管理安全监管云服务提供商能力考评统一门户政务租户政务监管人员资源使用资源监管政务运营管理人员运营管理通用安全云资源池平台n云监管接口政务各单位自有云平台n云监管接口异地灾备中心云监管接口云监管API适配层高安全云资源池平台n云监管接口统一运维核心竞争力：异构多厂商云融合架构；持续监管（资源监管、安全监管）；统一运营管理；统一运维管理（问题处理入口）；积极响应国务院5号文、中央网信办14号文及公安部等保三级的要求；以《信息安全技术云计算服务安全指南》为依据，支撑对政务云平台的整体安全监管要求，包括：云服务商平台安全监管：客户通过运行状态监管了解和掌握云服务商及其提供的云计算服务的安全状态；租户（用户）自身运行安全监管：客户应对云计算服务及业务系统的安全状态进行监管。为政务云平台提供整体的安全运维能力，包括协同防御、态势感知、攻击预警、应急响应，增强整个政务云平台的安全防护能力。云监管平台优势亮点【一体化的安全运维】采用SOA系统架构，基于WSDL+MQ+RestFul的技术体制，实现无状态模块设计和协议无关性，确保内部模块的松耦合以及灵活的功能扩展。采用OpenStackAPI兼容接口，方便采用OpenStack技术架构的云服务商平台的无缝接入，实现与服务商的良好兼容。原生态Openstack：已有丰富的服务接口，包括资源查看、资源操作、监控告警、计量等接口；还需要继续增加的服务接口：工单、计费、消息、物理资源、服务目录、日志等接口。云监管平台优势亮点【灵活可扩展能力】云监管平台从三个维度监管对资源的全生命周期进行监管，为政务云监管部门对云服务商资源使用和运行情况提供技术支撑。云监管平台优势亮点【多维度多视角资源监管】云监管平台优势亮点【四维一体的服务考评体系】针对云服务商平台的监管需求，建立价格、安全及服务质量为一体的服务考评体系：价格：与服务质量和安全挂钩，针对不同的云服务商平台采用区别化的价格策略；安全：

参考《信息安全技术云计算服务安全能力要求》（GBT31168-2014），基于安全运维采集的数据，对云服务商平台的运行安全性进行考核；质量：参考ITILV3标准及SpecVirt测试方法，对云服务商平台的云服务质量指标，如云服务故障发生概率、故障响应时间、故障处理时间、故障恢复时间进行采集并形成运营质量的综合性评价；用户评价：支持用户对服务的主观评价，对云服务商所提供的云服务做综合性评价。云服务价格综合考评云服务安全云服务质量用户服务评价电科凌云安全云监管平台【市场竞争分析】行业定位：电子政务外网及互联网、电子政务内网；集团型央企（如电科集团、高法、高检等）；目前，唯独中国网安有云监管平台成功案例，有规划建设及部署实施经验；目前，唯独中国网安（云监管平台）正在办理中央网信办云服务安全审查；目前，唯独中国网安（云监管平台）正在申请云监管接口规范国标；产品销售模式：客户考虑建设两朵云时，我们推荐云监管平台（含监测预警事业部的统一安全运维管理系统）+安全云操作系统；云监管平台（含监测预警事业部的统一安全运维管理系统）；电科凌云安全云监管平台【产品销售模式】产品销售模式：客户考虑建设两朵云时，有较明确安全需求时，我们推荐组合拳方案：云监管平台（含监测预警事业部的统一安全运维管理系统）+安全云操作系统（高安全资源池平台），如云南玉溪模式；客户考虑建设或已有两朵云或者一朵云时，我们推荐云监管平台（含监测预警事业部的统一安全运维管理系统），如四川政务云模式；电科凌云安全云操作系统【产品报价清单】序号产品名称产品型号产品代号说明入选理由1电科凌云云监管系统（标准版）V1.0GACMM-B0D-0B-000000-01000必选其一含标准版的资源监管、安全监管、系统管理、用户管理、日志管理、告警管理、统一门户及ESB企业服务总线，报价按管理云服务商平台的服务器数量计算（报价含1朵云接入费用）2电科凌云云监管系统（增强版）V1.0GACMM-E0D-0E-000000-01000必选其一含增强版的决策分析、运营管理、云服务商平台能力考评、资源监管、安全监管、系统管理、用户管理、日志管理、告警管理、统一门户及ESB企业服务总线，报价按管理云服务商平台的服务器数量计算（报价含1朵云接入费用）3电科凌云云监管系统（云服务商平台接入模块）V1.0GACMM-AE0D-0S-000000-01000选配云监管平台定义标准云监管API接口，云监管平台与接入的云服务商平台联调API接口，报价按接入云监管平台的云服务商平台数量计算04PartFour典型案例分享中国网安政府凌云产品【部分客户】案例1：四川省级政务云【建设背景与周期】项目建设背景2015年国家提出“互联网+”行动计划，四川省人民政府办公厅于2015年6月发布了《关于印发四川省2015年“互联网+”重点工作方案的通知》，要求统筹建设省级政务云平台。随着向公共服务型政府的转型，四川省政府积极推动电子政务建设，电子政务云平台即是省政府于2015年启动的重大项目之一。该平台未来将支撑四川省级各部门在互联网、政务外网、非涉密业务专网等非涉密电子政务系统及业务的运行使用，将为政府进一步加快职能转变，优化工作流程，提升公共服务能力提供支撑。该平台承载四川省办公厅、发改委、旅游局、财政厅、公安厅等十三委办厅局的29个政务云应用系统。项目建设周期2015年6月初，启动项目调研与方案论证；2015年10月底，完成项目招投标工作；2015年10月29日，宣布中国网安正式中标；2016年1月19日，四川省省委召开政务云启动仪式，宣布政务云正式投入运营；案例1：四川省级政务云【首创“1+2”模式】云监管平台资源监管运营管理安全运维云服务商能力考评统一门户政务云租户政务云监管人员资源使用资源监管工单下发资源信息采集安全信息采集工单下发资源信息采集安全信息采集政务云运营管理人员运营管理云服务商平台1存储资源池计算资源池软件资源池网络资源池政平台安全云平台管理系统云监管接口云服务商平台2存储资源池计算资源池软件资源池网络资源池政平台安全云平台管理系统云监管接口云服务商平台：提供基础IAAS资源池，承载四川省各委办厅局外网及互联网应用系统云监管平台：从政府监管视角，作为整个政务云的“中枢神经系统”，实现各云服务商平台的统一资源监管、安全监管及运营管理云服务商平台：提供基础IAAS资源池，承载四川省各委办厅局外网及互联网应用系统案例1：四川省级政务云【总体功能架构】资源运维安全运维云服务商能力考评运营管理用户管理和系统管理日志管理和告警管理案例分享1：四川省级政务云【总体网络架构】案例分享1：四川省级政务云【大屏场景展示】系统全景状态展示运营席位运维席位监管席位监主屏整体效果整体安全态势政务云上租户云上设备运行状态客户背景BACKGROUND近年来，中共合肥市委组织部顺应时代潮流，打破传统、闭合的工作体制，积极把信息化技术广泛应用于工作中，充分发挥信息网络的宣传、辐射、联动作用，更加广泛地传播党的声音，拓宽组织工作领域，优化组织工作手段，进一步增强党组织的凝聚力和战斗力。由于组织工作政治性强、敏感性高，各类信息库建设难以实现资源共享，在一定程度上阻碍了组织工作的快速发展。如何建设一个即满足信息安全要求，又能保障管理效率的大组工网，需要新的架构和新的技术来解决。组织部需要接收、分发和处理许多涉及国家秘密的文件和资料，其信息化建设必须严格保障信息安全，尽可能采用国产设备。原来信息化系统独立建设的方式，难以实现资源共享，无法集中维护和管理，处理问题的效率非常低，严重影响了组织部的办公效率。面临挑战CHALLENGE解决方案SOLUTION中国网安利用自主研发的安全云操作系统，构建高安全的云数据中心，为安徽省委组织部的信息管理、干部监督信息管理、扫描测评和党员远程教育等十几套信息化系统和党建网站，提供高安全、高可靠和高效率的基础环境。采用多种技术手段和防护措施，从虚拟化、数据、网络、存储和管理等层面，建立全方位的安全防护体系，充分保障组织部信息化系统的信息安全。利用安全云操作系统，整合云数据中心的服务器、存储和网络等设备，形成统一的资源池，为组织部的十几套信息化系统和数据，提供基础的计算、存储和网络资源。提供基于Web的管理系统，兼容多种Firefox、IE、Chrome等多种浏览器，方便IT管理员对物理机、虚拟机、虚拟硬盘和网络等物理和虚拟资源，进行统一的管理、调度和运维。全方位的安全保护体系充分保障了组织部的信息安全，完全符合国家信息安全的相关标准和要求。组织部信息系统和数据的统一承载，有利于提高资源利用率，促进数据共享，提升组织部工作效率。通过图形化的管理界面，帮助IT管理中心降低学习成本，简化云数据中心的管理、监控和调度，大大提升了IT运维管理效率。客户价值VALUE案例分享2：安徽省委组织部服务器虚拟化项目客户背景BACKGROUND百色市住房公积金管理中心（以下简称“中心”）是直属百色市人民政府不以营利为目的的独立的参照公务员法管理的事业单位，负责对百色市辖区内的住房公积金和其他住房资金进行统一归集、统一管理、统一运作。为推进业务管理的精细化、服务手段的多样化、辅助决策的科学化，中心决定推进百色市住房公积金综合业务信息系统的升级改造项目。随着业务的不断发展和信息化技术的深入应用，公积金业务系统数量和信息数量的不断增加，在此基础上建设一套全面信息化平台来支撑中心业务面临巨大的挑战。公积金管理中心逐步建设了包含综合业务、客户服务、内部管理、决策支持等多种应用系统，由于缺乏统一的标准和规范，使得数据共享和交换困难。各业务系统间独立建设，业务独享物理的计算和存储资源，平均资源利用率不到15%，造成了很大浪费。面临挑战CHALLENGE解决方案SOLUTION为把百色市住房公积金综合业务信息系统建成一个集硬件资源管理运维、业务发布管理、数据共享交换、安全保障和共性支撑为一体的领先业务管理信息系统，中国网安经过多次沟通调研，充分了解客户需求，针对百色市住房公积金信息化存在的问题，确定了以先进的、统一的安全云操作系统代替传统的、分散的业务系统的思路，并以此实现对百色市住房公积金综合业务系统的升级改造。利用安全云操作系统建设云数据中心，集中部署计