信息安全建设方案建议书

《信息安全建设方案建议书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第1章云基础设施平台建设1.1云计算中心建设目标建立以服务为主的云计算中心，同时后期扩展可为物联网、文化创意、工业设计、电子商务、物流管理等众多领域的个人、研究机构、企业等提供优质服务与决策支撑。云计算中心采用虚拟化、云存储等关键技术，可以有效地提高设备利用率，降低总体拥有成本。1．便于软硬件集约使用与维护，节约应用成本；2．便于资源整合，提高办公效率；3．便于统筹网络安全管理，提高安全等级；4．便于数据集中处理，提升共享便捷性和利用水平。1.2云基础架构云平台的建设内容云基础架构云平台建设的主要内容在于建设基础架

2、构层云计算服务IAAS的资源环境，实现IT基础计算资源的共享和自动化。本平台的主要内容在于建设云计算平台基础架构层的云计算服务IAAS，将基础架构的各种物理资源虚拟化、资源池化，管理员可以按云的服务及应用负载的要求从资源池中灵活调用资源，可以实现资源的动态添加或缩减。这种云平台可以提供虚拟化的资源，从而隐藏物理资源的复杂性、异构性。物理资源是指支撑云计算上层服务的各种物理设备，包括：服务器、网络设备、存储设备等。云基础架构云平台（IAAS）的具体建设内容：1)将云基础架构云计算平台建设成一个高度整合、资源灵活调配、

3、运维自动化、高可用性的适应性基础设施云计算平台，并构造成一个功能齐全、设备先进、运行高效、使用灵活、维护方便、易于扩展、安全可靠的服务器、存储及网络系统平台，用以支撑各种警种业务应用。1)为云计算中心创建统一、可扩展的共享资源池，共享资源包括服务器、存储和网络。通过所有IT基础设施资源的池化，可以实现IT系统资源的灵活共享和动态调整，做到基础设施资源的统建共用，按需无缝扩容，从而避免重复投资，提高资源利用率和减少投资成本。2)实现云IT计算资源分配供给的流程化与自动化。通过云计算平台，实现虚拟机、物理机、存储以及相

4、应资源的按需自动供应与回收，加快IT基础设施对应用业务的响应速度，提高数据中心经济效率。3)建设统一、集中的IT管理平台:不同硬件、虚拟机和操作系统平台之间实现统一管理，实现运维自动化，提高运维效率。4)将云云计算平台建设成低碳、环保、节能的绿色数据中心。采用云计算技术来降低服务器数量，提高硬件资源利用率，节约能源，节约IDC空间，支持国家和公安部的节能减排总体战略。同时，在云计算平台设备选型中选择具有先进低功耗技术的IT设备，大幅降低计算中心能耗，达到节能减排的目的。1.1云基础架构云平台设计原则云基础架构云平台

5、是为各部门搭建的一个基础架构和应用平台，把传统的应用迁移到此平台上，同时进行整合和优化，共享给各个部门使用，促进资源共享、降低信息化建设成本，提高部门的服务效率和服务能力。云基础架构云平台的计算平台建设应该符合云计算的基础架构服务体系，包括基础架构层、用户访问层和服务管理层。同时，也应该满足后续可扩展性，能够兼容平台层(为用户提供对集成架构层服务的封装)和软件应用层(面向企业用户、个人用户提供软件应用服务)的无缝嵌入,以实现从内部专用云到混合云和公共云的平滑过渡。云基础架构云平台在进行全面设计和优化的过程中，应遵循

6、如下原则：u稳定可靠性该计算平台在实现所需功能的基础上，具备极高的可靠性和稳定性，能够365x24不间断地连续工作，平均无故障时间(MTBF)大于20万小时，平均修复时间(MTTR)小于2小时。主要设备和链路都能做到双冗余安全设计。u先进性该计算平台需要选用性能和效率更高的硬件设备，能够满足未来3-5年业务平台的发展需要，技术上适度超前。u灵活性该计算平台采用模块式架构，需要满足动态配置、易维护的要求。u扩展性该计算平台的设计要满足未来长期规划和发展的需要，可根据网未来的发展需要进行无缝的升级扩容。u安全性该计算平

7、台的信息传递和储存要达到云环境下安全级别要求。u节能环保该计算平台的产品与技术需要符合国家节能与环保政策，尽量采用节能高效的设备，节约能源能耗。1.1云基础架构平台关键技术1.1.1物理架构云基础架构物理平台说明：l云管理平台：提供云平台管理平台，可以采用集群方式，实现高可用性，保证云计算平台的有效持续可用，为云提供云资源供给，通过云平台管理平台与虚拟化管理平台的对接，实现将虚拟化管理平台中所产生的有效数据导入云平台管理平台，实现通过云平台管理平台对底层各种资源的有效把控。与此同时，在云平台管理平台之上通过标准的S

8、OAP，WebService，Restful以及开放的API接口将重要的云平台数据及信息向上呈送给用户自开放的第三方云管理平台此云管理平台可以提供服务台，自动化流程，监控功能，并可以根据用户的需要提供定制化报告功能以及通过CMDB配置管理数据库与其他的ITSM平台实现有效整合，提供在不同层面对于云平台中服务的全生命周期管理。如下图所示，最终可以让云平台与开源