【正文】 系統(tǒng)并對操作系統(tǒng)的安全增強(qiáng)配置，共同實現(xiàn)對系統(tǒng)資源的自主訪問控制和和強(qiáng)制訪問控制。 用戶身份鑒別本方案采用統(tǒng)一運維審計系統(tǒng)和雙因子強(qiáng)認(rèn)證系統(tǒng)來實現(xiàn)用戶的身份標(biāo)識和鑒別。特殊需求高高數(shù)據(jù)庫中間件2) 虛擬化對于云計算平臺業(yè)務(wù)的服務(wù)器需求，首先需要判斷該業(yè)務(wù)服務(wù)器是否能夠采用虛擬化方案，不能虛擬化的則需要采用滿足實際需求的服務(wù)器進(jìn)行配置，其他的則建議統(tǒng)一采用虛擬化方式，根據(jù)采集或預(yù)估的計算資源需要采用相應(yīng)配置的虛擬機(jī)來滿足該需求。計算輸入：物理CPU的CINT和CFP，現(xiàn)網(wǎng)CPU利用率，Intel Xeon E5620的性能基線值計算過程：a) 同構(gòu)服務(wù)器，如使用RH228T6000、E6000可使用如下公式VCPU個數(shù)=物理CPU CINT*80%+物理CPU CFP*20%*現(xiàn)網(wǎng)業(yè)務(wù)CPU利用率1VCPU CINT*80%+1VCPU CFP*20%*（1冗余值）b) 異構(gòu)服務(wù)器，可使用虛擬化折算系數(shù)來估算：VCPU個數(shù)=物理CPU CINT*80%+物理CPU CFP*20%*現(xiàn)網(wǎng)業(yè)務(wù)CPU利用率異構(gòu)服務(wù)器CPU CINT異構(gòu)服務(wù)器總核數(shù)*%*80%+異構(gòu)服務(wù)器CPU CFP異構(gòu)服務(wù)器總核數(shù)*%*20%*（1冗余值）2) 存儲能力分析業(yè)務(wù)通常會從三個維度提出存儲的需求：l 存儲的性能維度l 存儲架構(gòu)維度l 存儲容量維度業(yè)務(wù)提出存儲資源的需求后，需要對設(shè)備的IOPS、存儲容量、存儲帶寬進(jìn)行計算。計算過程：tpmC=TASK x S x F / (T x C)內(nèi)存計算輸入：關(guān)于內(nèi)存的配置，根據(jù)我們以往的經(jīng)驗，認(rèn)為內(nèi)存的消耗主要包括如下幾個部分：主機(jī)系統(tǒng)正常運行所需消耗（主要指操作系統(tǒng)消耗）；數(shù)據(jù)庫運行所需開銷；數(shù)據(jù)庫SGA運行所需正常開銷；聯(lián)機(jī)事務(wù)處理消耗；計算過程：內(nèi)存=操作系統(tǒng)+數(shù)據(jù)庫管理系統(tǒng)+數(shù)據(jù)庫SGA運行＋連接數(shù)*3M。對大于5G的流量，設(shè)置為黑洞狀態(tài)或建議用戶自主購買第三方清洗中心服務(wù)，從第三方獲取報表。AntiDDoS具有以下功能：提供針對以下攻擊的防護(hù)：SYN Flood攻擊、CC（Challenge Collapsar）攻擊、慢速連接類攻擊、UDP Flood攻擊、ACK Flood攻擊、TCP類攻擊等。 AntiDDoS流量清洗AntiDDoS流量清洗服務(wù)（以下簡稱AntiDDoS）是對IP地址進(jìn)行DDoS（Distributed Denial of Service）攻擊防護(hù)的一種網(wǎng)絡(luò)安全服務(wù)。對象存儲服務(wù)為用戶提供了超大存儲容量的能力。 對象存儲服務(wù)對象存儲服務(wù)是一個基于對象的海量存儲服務(wù)，為客戶提供海量、安全、高可靠、低成本的數(shù)據(jù)存儲能力，包括：創(chuàng)建、修改、刪除桶，上傳、下載、刪除對象等。副本存儲，%；分布式存儲技術(shù)，多副本保存，安全可靠，保障數(shù)據(jù)不丟失。一臺彈性云主機(jī)可以掛載多塊云硬盤。 云硬盤云硬盤為云主機(jī)提供塊存儲功能，獨立于云主機(jī)使用。私有鏡像服務(wù)方面，用戶可以通過使用云主機(jī)或云主機(jī)備份文件定制私有鏡像。對于想要快速部署應(yīng)用的用戶，在云服務(wù)有豐富靈活的私有鏡像。同時，通過已有的云主機(jī)，用戶還能創(chuàng)建私有鏡像。 鏡像服務(wù)鏡像是一個包含了軟件及必要配置的云主機(jī)模版，至少包含操作系統(tǒng)，還可以包含應(yīng)用軟件（例如數(shù)據(jù)庫軟件）和私有軟件。支持多種性能的云硬盤，提供超高IO，高IO，普通IO三種性能規(guī)格供用戶選擇； 支持云硬盤的擴(kuò)容，當(dāng)磁盤空間不足時，可以通過擴(kuò)容原有磁盤空間滿足需求；支持云硬盤備份，在磁盤故障或數(shù)據(jù)錯誤時可快速恢復(fù)，使您的數(shù)據(jù)更加安全可靠。提供多種類型的彈性云服務(wù)器，可滿足不同的使用場景；每種類型的彈性云服務(wù)器包含多種規(guī)格，同時支持規(guī)格變更。靈活：支持隨時調(diào)整主機(jī)規(guī)格和帶寬，高效匹配業(yè)務(wù)要求、節(jié)省成本；支持“云服務(wù)器+物理機(jī)”的混合組網(wǎng)模式，提供卓越計算性能+靈活組網(wǎng)方式。彈性云主機(jī)基于OpenStack的OpenStack Nova、Cinder和Neutron服務(wù)進(jìn)行編排。400T對象存儲用于視頻監(jiān)控、GIS數(shù)據(jù)存儲使用，下行流量50G，保障正常高清視頻的接入帶寬，租用年限2年。400T對象存儲服務(wù) (OBS, Object Storage Service)用于視頻監(jiān)控、GIS數(shù)據(jù)存儲等。1) OutBound流量負(fù)載均衡
訪問互聯(lián)網(wǎng)的流量到達(dá)鏈路負(fù)載均衡器時，將通過鏈路負(fù)載均衡器多種鏈路狀態(tài)檢測結(jié)果選擇最佳出口鏈路，提升用戶體驗。運營管理體系，保障云計算平臺的正常運行，提供故障管理、計費管理、性能管理、配置管理和安全管理等?；A(chǔ)服務(wù)提供統(tǒng)一門戶、公共認(rèn)證、統(tǒng)一通訊等，專業(yè)服務(wù)主要指各種業(yè)務(wù)應(yīng)用。資源調(diào)度層：在對資源（物理資源和虛擬資源）進(jìn)行有效監(jiān)控管理的基礎(chǔ)上，通過對服務(wù)模型的抽取，提供彈性計算、負(fù)載均衡、動態(tài)遷移、按需供給和自動化部署等功能，是提供云服務(wù)的關(guān)鍵所在。資源池化層、資源調(diào)度與管理自動化層。計算平臺層中分為計算服務(wù)區(qū)和存儲服務(wù)區(qū)，其中計算服務(wù)區(qū)為三層架構(gòu)。業(yè)務(wù)層中，功能區(qū)域的劃分一般都是根據(jù)安全和管理需求進(jìn)行劃分，各個部門可能有所不同，云數(shù)據(jù)中心中一般有公共信息服務(wù)區(qū)(DMZ區(qū))、運行管理區(qū)、等保二級業(yè)務(wù)區(qū)、等保三級業(yè)務(wù)區(qū)、開發(fā)測試區(qū)等功能區(qū)域，實際劃分可以根據(jù)業(yè)務(wù)情況進(jìn)行調(diào)整，總的原則是在滿足安全的前提下盡量統(tǒng)一管理。云計算平臺中計算和存儲支持的功能分區(qū)如下圖所示：圖 云計算平臺整體架構(gòu)圖 平臺分層架構(gòu)基礎(chǔ)架構(gòu)即服務(wù)：包括硬件基礎(chǔ)實施層、虛擬化amp。資源池化層：通過虛擬化技術(shù)進(jìn)行整合，形成一個對外提供資源的池化管理（包括內(nèi)存池、服務(wù)器池、存儲池等），同時通過云管理平臺，對外提供運行環(huán)境等基礎(chǔ)服務(wù)。軟件即服務(wù)：對外提供終端服務(wù)，可以分為基礎(chǔ)服務(wù)和專業(yè)服務(wù)。信息安全管理體系，針對云計算平臺建設(shè)以高性能高可靠的網(wǎng)絡(luò)安全一體化防護(hù)體系、虛擬化為技術(shù)支撐的安全防護(hù)體系、集中的安全服務(wù)中心應(yīng)對無邊界的安全防護(hù)、利用云安全模式加強(qiáng)云端和用戶端的關(guān)聯(lián)耦合和采用非技術(shù)手段補(bǔ)充等保障云計算平臺的安全。通過鏈路負(fù)載均衡器可實現(xiàn)ISP接入線路的無縫擴(kuò)展。50T云硬盤服務(wù)（Elastic Volume Service）做為50臺云服務(wù)器的存儲。50T云硬盤給50臺云主機(jī)做存儲使用，每臺云主機(jī)分配云硬盤1T，租用年限2年。 云主機(jī)彈性云服務(wù)器是由CPU、內(nèi)存、鏡像、云硬盤組成的一種可隨時獲取、彈性可擴(kuò)展的計算服務(wù)器，同時它可以結(jié)合VPC、虛擬防火墻、數(shù)據(jù)多副本保存等能力，打造一個高效、可靠、安全的計算環(huán)境，確保服務(wù)的持久穩(wěn)定運行?？煽浚汗收献詣舆w移，%，保障業(yè)務(wù)連續(xù)；數(shù)據(jù)多副本，%，保障數(shù)據(jù)不丟失。支持多類型，多規(guī)格云服務(wù)器的選擇和變更。海量存儲，彈性擴(kuò)容，支持備份與恢復(fù)，讓數(shù)據(jù)更加安全。216。用戶可以靈活便捷的使用公共鏡像或者私有鏡像申請彈性云主機(jī)。公有云鏡像提供了自制鏡像內(nèi)容服務(wù)的同時支持平臺配置，豐富了鏡像，使鏡像的更新更容易管理。公共鏡像服務(wù)方面，有一些包含普通操作系統(tǒng)的公共鏡像，比如windows和linux。（2） 存儲服務(wù)216。同時，云主機(jī)的損壞不會影響云硬盤，云硬盤具有更高的數(shù)據(jù)可靠性，更高的I/O吞吐能力和更加簡單易用等特點，適用于文件系統(tǒng)、數(shù)據(jù)庫或者其他需要塊存儲設(shè)備的系統(tǒng)軟件或應(yīng)用。彈性可擴(kuò)展，可隨時擴(kuò)容硬盤容量；單盤最大可擴(kuò)容至32TB，單臺云服務(wù)器最多可掛載10塊云硬盤，滿足數(shù)據(jù)容量擴(kuò)容需要。216。此外，對象存儲服務(wù)兼容Amazon S3大部分原生接口，用戶可以通過調(diào)用對象存儲服務(wù)REST API接口、多語言的SDK開發(fā)工具包開發(fā)上層適配應(yīng)用軟件，或?qū)覣mazon S3存儲，從而可以使用戶聚焦業(yè)務(wù)應(yīng)用，而無需關(guān)注底層存儲實現(xiàn)技術(shù)。（3） 安全服務(wù) 216。同時為用戶生成監(jiān)控報表，清晰展示網(wǎng)絡(luò)流量的安全狀況。 AntiDDoS引導(dǎo)用戶針對5G以下的流量自主配置防護(hù)參數(shù)，通過調(diào)用AntiDDoS管理中心的能力在網(wǎng)絡(luò)出口對訪問流量進(jìn)行檢測和清洗，調(diào)用API下發(fā)策略到檢測中心；按用戶生成報表，并呈現(xiàn)給用戶。 功能設(shè)計（1） 平臺處理能力分析1) 計算處理能力CPU計算輸入：每分鐘業(yè)務(wù)交易量（TASK），復(fù)雜程度比例（S），CPU利用率（C），業(yè)務(wù)發(fā)展冗余（F），峰值交易時間（T）。其中同構(gòu)指的是華為平臺的服務(wù)器，異構(gòu)是其他品牌的服務(wù)器。表 應(yīng)用資源需求及業(yè)務(wù)場景分析應(yīng)用類型應(yīng)用需求CPU需求內(nèi)存需求常見業(yè)務(wù)場景通用管理應(yīng)用系統(tǒng)通用類型低低一般基礎(chǔ)管理系統(tǒng)（WEB、檢索引擎、DNS、DHCP、AD、FTP、FileServer）工具類應(yīng)用系統(tǒng)工具類型低低基本的工具類應(yīng)用系統(tǒng)（如打印控制、報表、OCR、流媒體、網(wǎng)頁抓取、）大訪問量應(yīng)用系統(tǒng)瀏覽密集型高高政府門戶網(wǎng)站、氣象查詢系統(tǒng)、WEB中間件服務(wù)器等大數(shù)據(jù)量應(yīng)用系統(tǒng)大IO小數(shù)據(jù)量中高聯(lián)機(jī)處理數(shù)據(jù)庫小IO大數(shù)據(jù)量中中數(shù)據(jù)倉庫分析訪問讀密集型中高影視播放網(wǎng)站計算密集型高高高性能計算集群數(shù)據(jù)庫應(yīng)用服務(wù)器