【文章內(nèi)容簡介】 拓?fù)浣Y(jié)構(gòu)，重要服務(wù)器的位置、帶寬、協(xié)議、硬件、與 Inter的連接等，并確定客戶網(wǎng)絡(luò)系統(tǒng)的安全邊界，并向客戶提供安全評估報告。根據(jù)客戶的不同需求，靈活制定網(wǎng)絡(luò)安全優(yōu)化解決方案。其中包括對客戶系統(tǒng)的網(wǎng)絡(luò)服務(wù)、文件訪問控制、系統(tǒng) 用戶帳號管理等存在的漏洞進(jìn)行安全配置及安全補(bǔ)丁升級以及系統(tǒng)恢復(fù)等緊急響應(yīng)措施服務(wù)，確?？蛻艟W(wǎng)絡(luò)業(yè)務(wù)的不間斷服務(wù)。 ⑤ 緊急響應(yīng)： 主要是針對用戶網(wǎng)絡(luò)、主機(jī)設(shè)備系統(tǒng)遭受入侵等威脅的情況下提供的服務(wù)。網(wǎng)絡(luò)安全的保障基礎(chǔ)是大規(guī)模的檢測、預(yù)警和響應(yīng)系統(tǒng)。緊急響應(yīng)是保障信息網(wǎng)絡(luò)可生存性的必要手段和措施，是積極防御和縱深防御體系中的最后一道防線。由于信息技術(shù)不對稱，網(wǎng)絡(luò)漏洞必然存在，對網(wǎng)絡(luò)安全事件進(jìn)行緊急響應(yīng)是必不可少的重要環(huán)節(jié)，是對 IDC用戶入侵管理過程中的關(guān)鍵環(huán)節(jié)。緊急響應(yīng)有效降低了用戶網(wǎng)絡(luò)系統(tǒng)的風(fēng)險。 ? 數(shù)據(jù)存儲類 中管網(wǎng)通用業(yè)頻道 北京電信 IDC 增值業(yè)務(wù)規(guī)劃報告 中管網(wǎng)通用業(yè)頻道 ① 數(shù)據(jù) 存儲：采用先進(jìn)的技術(shù)及設(shè)備為用戶提供海量的存儲空間，并提供良好的數(shù)據(jù)保護(hù)措施，以幫助用戶存儲海量數(shù)據(jù)。 ② 數(shù)據(jù)備份： 根據(jù)客戶的備份策略，利用存儲局域網(wǎng)將用戶數(shù)據(jù)高速備份到磁盤陣列。 ③ 數(shù)據(jù)恢復(fù)： 用戶數(shù)據(jù)一旦發(fā)生意外損壞，可隨時將自己的備份空間中的數(shù)據(jù)上傳回服務(wù)器，恢復(fù)丟失 的 數(shù)據(jù) ；如果 專用備份空間中的數(shù)據(jù)不能用于恢復(fù)數(shù)據(jù)時， 用戶還可以 指定特定日期的備份磁帶，將其中 的 數(shù)據(jù)恢復(fù)至服務(wù)器中 。 ? 網(wǎng)絡(luò)優(yōu)化類 ① 負(fù)載均衡： 適用于當(dāng)客戶需使用多臺服務(wù)器提供同一服務(wù)內(nèi)容時， 為 客戶 提供高可靠性、可用性和可維護(hù)性的負(fù)載均衡服務(wù)。利用負(fù) 載均衡服務(wù)器，結(jié)合 SSL加速能力與第七層通信管理的互聯(lián)網(wǎng)設(shè)備， 將最終客戶的訪問需求按照負(fù)載均衡算法合理的分配至本地或異地負(fù)載較輕的客戶服務(wù)器，以提高客戶的服務(wù)質(zhì)量 。 ② 內(nèi)容分發(fā)：借助全國范圍的 CDN網(wǎng)絡(luò)， 向客戶提供高性能網(wǎng)站內(nèi)容分發(fā)服務(wù)。根據(jù)來訪地址，智能分配用戶的訪問請求；減輕主服務(wù)器的負(fù)載，提高客戶網(wǎng)站的響應(yīng)能力和響應(yīng)成功率；提高用戶訪問客戶網(wǎng)站的速度。 ③ SSL加速： 加速服務(wù)可以使服務(wù)器處理加密套接字協(xié)議層（ SSL）的加密 /解密工作時的效率提高數(shù)十倍到上百倍，從而提高網(wǎng)站安全交易的響應(yīng)速度。采用這種服務(wù)， 網(wǎng)站可以最大限度地利用互聯(lián)網(wǎng)服務(wù)器投資，在不犧牲網(wǎng)站訪問速度的前提下，確保電子商務(wù)交易的安全性。 ? 性能管理與監(jiān)控類 ① 網(wǎng)絡(luò)流量報表：可提供網(wǎng)絡(luò)運(yùn)行情況，主要是基于時段的網(wǎng)絡(luò)流量情況，可提供日報表，周報表，月報表，年報表；客戶可以通過 Web界面方便而直觀地了解到網(wǎng)絡(luò)的實時運(yùn)行情況。 ② 流量異常告警：客戶可以設(shè)定網(wǎng)絡(luò)工作狀況偏離警報（對網(wǎng)站流量進(jìn)行監(jiān)測，設(shè)置上下限的域值），當(dāng)流量超出或低于域值時，提供告警給客戶，自動發(fā)送警告 EMAIL到指定的信箱或短訊進(jìn)行通報。 ③ 網(wǎng)絡(luò)可用性分析：根據(jù)客戶定制的網(wǎng)絡(luò)位置（探測點）及 IDC外部預(yù)設(shè)定的探測點，對網(wǎng)絡(luò)的可用性進(jìn)行監(jiān)控（包括延遲，跳數(shù)等指標(biāo)），在網(wǎng)站延遲指標(biāo)達(dá)到客戶設(shè)定的閥值的情況下自動發(fā)送警告 EMAIL到指定的信箱或短訊進(jìn)行通報； ④ 網(wǎng)站應(yīng)用監(jiān)控：可根據(jù)客戶需要對客戶指定應(yīng)用端口（ DNS， FTP， HTTP， POP3等）的響應(yīng)情況進(jìn)行監(jiān)測，可發(fā)現(xiàn)根據(jù)客戶需要對服務(wù)器的 CPU利用率、磁盤空間使用等指標(biāo)進(jìn)行監(jiān)測，發(fā)現(xiàn)異常情況自動發(fā)送警告 EMAIL 到指定的信箱或短訊進(jìn)行通報。 中管網(wǎng)通用業(yè)頻道 北京電信 IDC 增值業(yè)務(wù)規(guī)劃報告 中管網(wǎng)通用業(yè)頻道 ⑤ 應(yīng)用層數(shù)據(jù)報表：將應(yīng)用層的流量進(jìn)行分類統(tǒng)計，提供按應(yīng)用的流量統(tǒng)計分布圖及按時間的歷史分布圖（ FTP， EMAIL， HTTP，其他端口）。 ? 代維代管類 ① 網(wǎng)絡(luò)設(shè)備安裝和升級：根據(jù)客戶委托，為客戶的網(wǎng)絡(luò)設(shè)備（ cisco、 juniper）進(jìn)行產(chǎn)品安裝和升級服務(wù)，由客戶負(fù)責(zé)購買軟件及軟件使用授權(quán)。 ② 遠(yuǎn)程助手： 包括其他一些在正常支持范圍之外，當(dāng)客戶不能到現(xiàn)場時的服務(wù)。遠(yuǎn)程助手的工作包括：目錄之間的簡單文件傳輸、可執(zhí)行的客戶設(shè)計應(yīng)用腳本、停止和啟動設(shè)備，包括其他外設(shè)，如鍵盤、顯示器、或鼠標(biāo)、以及服務(wù)器的重啟。 ? 容災(zāi)備份類 ① 全災(zāi)備服務(wù)：客戶不投入任何與災(zāi)備相關(guān)的 IT設(shè)備（固定資產(chǎn)），由數(shù)據(jù)中心提供全災(zāi)備服務(wù)。 ② 托管式災(zāi)備（主數(shù)據(jù)中 心）服務(wù)：客戶只投入和災(zāi)備（主數(shù)據(jù)中心）相關(guān)的 IT設(shè)備，由數(shù)據(jù)中心托管并提供災(zāi)備（主數(shù)據(jù)中心）服務(wù)。 ③ 代維式災(zāi)備服務(wù)：對于客戶已經(jīng)投資建立的災(zāi)備中心，數(shù)據(jù)中心可提供代維服務(wù) ④ 延伸服務(wù)：數(shù)據(jù)中心提供災(zāi)備服務(wù)的相關(guān)業(yè)務(wù)連續(xù)性建設(shè)模型和解決方案的技術(shù)培訓(xùn)和咨詢服務(wù)。 ? 其他 ① 維護(hù)專線租用 ② 國際專線 ③ 工位出租 ④ DNS解析： 通過單獨的域名解析服務(wù)器（ DNS）為托管客戶提供域名解析服務(wù)。具體的操作，由客戶自己申請合法域名，注冊費用由客戶承擔(dān)； IDC的 DNS作為客戶域名的授權(quán)解析服務(wù)器，負(fù)責(zé)對客戶的域名及其子域進(jìn)行解析?？?戶不用自己投資建設(shè) DNS，也不用對 DNS進(jìn)行維護(hù)，只需要進(jìn)行域名注冊并交納年費 。 一、國際信息港業(yè)務(wù)規(guī)劃設(shè)計 1．國際信息港品牌定位 北京作為環(huán)渤海經(jīng)濟(jì)帶的核心城市之一，跨國企業(yè)數(shù)量眾多，而且所屬地域廣泛，因此 北京電信 在發(fā)展 “國際信息港”品牌時，除了 初期建設(shè)具有國際標(biāo)準(zhǔn)的 IDC 機(jī)房設(shè)施外，還應(yīng) 對其進(jìn)行明確定位，滿足國際客戶需求 。 “國際信息港” (International Business Data Center)的最終目標(biāo)是成為“國際一流的商務(wù)數(shù)據(jù)中心” 中管網(wǎng)通用業(yè)頻道 北京電信 IDC 增值業(yè)務(wù)規(guī)劃報告 中管網(wǎng)通用業(yè)頻道 這一定位主要從基礎(chǔ)硬件設(shè)施及配套服務(wù)、客戶群體、質(zhì) 量標(biāo)準(zhǔn)、多運(yùn)營商連接四個方面來體現(xiàn)。具體來說就是最終能夠通過優(yōu)化業(yè)務(wù)組合及硬件資源配置，提供國際級的硬件設(shè)施和配套服務(wù)；具有一定的國際影響力，能夠吸引更多的高端客戶來享受國際級的服務(wù)（不排斥國內(nèi)高端客戶）；擁有一支專家級的專業(yè)化 IDC 服務(wù)隊伍，并達(dá)到國際通用的質(zhì)量標(biāo)準(zhǔn)體系；在保證連接質(zhì)量的前提下實現(xiàn)更多的運(yùn)營商接入，從而保證跨國網(wǎng)絡(luò)連接暢通。 這些最終定位目標(biāo)需要通過三個階段來實現(xiàn)，但是在品牌宣傳時應(yīng)向客戶灌輸這個理念。 2．國際信息港目標(biāo)客戶 ① 目標(biāo)客戶消費特點 “國際信息港”是針對國際大型企業(yè)設(shè)計的客戶服 務(wù)品牌，目標(biāo)客戶群具有如下消費特點： ? 總部在采購決策中的影響較大 由于跨國企業(yè)需要建立全球范圍內(nèi)的無縫商務(wù)數(shù)據(jù)網(wǎng)絡(luò)，因此中國區(qū)在采購時的決策權(quán)限較低，往往需要總部確認(rèn)和選擇合作伙伴。但是中國區(qū)能夠同國內(nèi)的服務(wù)提供商近距離接觸，因此在客戶的采購決策流程中起著決策支持的作用。 ? 對基礎(chǔ)設(shè)施的要求較高 由于跨國企業(yè)的信息溝通大多數(shù)都是通過互聯(lián)網(wǎng)來進(jìn)行，因此對 IDC 機(jī)房的基礎(chǔ)設(shè)施要求比較高。主要體現(xiàn)在對基礎(chǔ)設(shè)施設(shè)備的品牌要求和細(xì)節(jié)要求上，如機(jī)架的排列方式、擺放角度。 ? 產(chǎn)品的可定制化需求強(qiáng)烈 除機(jī)架外，國際客戶對機(jī)房的 裝修、相關(guān)的基礎(chǔ)安全設(shè)施如門禁系統(tǒng)等，存在較強(qiáng)的定制化需求。 ? 對增值服務(wù)的要求比較高 國際客戶比較愿意為 IDC 增值服務(wù)付費，但是對增值服務(wù)的要求也比較高。他們更注重的是提供商的服務(wù)能力和服務(wù)品質(zhì)，對價格相對不敏感。 ? 注重性價比，但是愿意為高端品牌服務(wù)支付更多費用 國際客戶使用 IDC 業(yè)務(wù)比較注重性價比。主要體現(xiàn)在比較注重服務(wù)伙伴的品牌影響力， IDC 品牌和基礎(chǔ)設(shè)施的水平對客戶最終接受的價格有較大影響。 ② 目標(biāo)客戶 發(fā)展規(guī)劃 根據(jù)目標(biāo)客戶的特點，以北京電信國際 IDC 業(yè)務(wù)起步發(fā)展的角度來看，“國際信息港”的客戶應(yīng)按照“ 種子型”、“傳播型”和“跟隨型”的順序來發(fā)展。 在目前階段，國際客戶數(shù)量不多，“國際信息港”的種子客戶定位于國際運(yùn)營商和相關(guān)行業(yè)內(nèi)（如 IT制造業(yè)、流通業(yè)等）的標(biāo)桿企業(yè)。國際運(yùn)營商客戶在其所屬區(qū)域已經(jīng)具備一定的客戶資源和影響力，可以中管網(wǎng)通用業(yè)頻道 北京電信 IDC 增值業(yè)務(wù)規(guī)劃報告 中管網(wǎng)通用業(yè)頻道 用來借助發(fā)展“國際信息港”的第一批客戶；相關(guān)行業(yè)內(nèi)的標(biāo)桿企業(yè)則是典型的“種子型客戶”，發(fā)展這類客戶能夠吸引同行業(yè)的其他企業(yè)入駐，同時提升“國際信息港”的品牌形象。 當(dāng)前兩類客戶發(fā)展到一定數(shù)量時，國際運(yùn)營商的客戶和其他的跨國企業(yè)是這一階段（約為 2020 年年中）的發(fā)展重點，通過不斷引入 新的客戶來支撐“國際信息港”業(yè)務(wù)的發(fā)展。 到 2020 年“國際信息港”已經(jīng)擁有比較完備和具有影響力的產(chǎn)品和服務(wù)，品牌定位基本實現(xiàn)，因此在繼續(xù)發(fā)展前兩類客戶的基礎(chǔ)上，著重開拓跟隨型用戶，這類客戶對 IDC 的需求量不大，但是客戶數(shù)量眾多。通過豐富國際信息港的客戶結(jié)構(gòu)，持續(xù)提升業(yè)務(wù)收入。 3．國際信息港 產(chǎn)品 組合 設(shè)計 ① 組合原則 “國際信息港”作為客戶品牌，應(yīng)從滿足客戶需求特點的角度出發(fā)來設(shè)計產(chǎn)品組合。同時考慮到北京電信 IDC增值業(yè)務(wù)的培育和發(fā)展，要盡量避免單純地銷售基礎(chǔ)產(chǎn)品，服務(wù)包要盡量將基礎(chǔ)產(chǎn)品和增值業(yè)務(wù)進(jìn)行捆綁，促 進(jìn)增值業(yè)務(wù)的發(fā)展。 考慮到客戶對于定制化的需求較強(qiáng)，因此客戶在使用各產(chǎn)品包時，應(yīng)該至少選擇兩類服務(wù)（其中包括基礎(chǔ)產(chǎn)品和包內(nèi)的主題型業(yè)務(wù)），在此基礎(chǔ)上可以在其他類增值服務(wù)中選擇使用。 ② 具體組合方案 “國際信息港”初期的目標(biāo)客戶主要為國際運(yùn)營商和跨國企業(yè)，因此產(chǎn)品組合應(yīng)以滿足這兩類客戶的需求特征為出發(fā)點來設(shè)計。 國際運(yùn)營商由于具備較強(qiáng)的技術(shù)實力和運(yùn)營經(jīng)驗，對性能監(jiān)控類服務(wù)的需求量不大，但是由于人員數(shù)量的限制，對安全和代維代管類服務(wù)的需求相對較大，同時還存在對數(shù)據(jù)存儲類服務(wù)的需求。 跨國企業(yè)對代維代管類服務(wù)和數(shù)據(jù) 存儲類服務(wù)的需求較大，由于具備一定的人員和技術(shù)條件，在安全服務(wù)方面的需求量不大，但是仍舊需要運(yùn)營商提供一些服務(wù)。 針對上述特點，“國際信息港”的業(yè)務(wù)以三個組合包為主，分別是“安全服務(wù)包”、“商業(yè)數(shù)據(jù)包”和“綜合服務(wù)包”。 ? 安全服務(wù)包（ Safe Defense Bay） 安全服務(wù)包的價值體現(xiàn)在能夠在發(fā)生緊急事件的情況下，根據(jù)事件的等級采取相關(guān)措施，幫助客戶避免或者最大限度地減小損失。 安全服務(wù)包的目標(biāo)客戶群主要為國際運(yùn)營商。除以下必選業(yè)務(wù)之外，客戶還可以在其他類別的業(yè)務(wù)中選擇服務(wù)來使用，但是安全服務(wù)包中不能選 擇數(shù)據(jù)存儲類服務(wù)。 業(yè)務(wù)類別 業(yè)務(wù)顆粒 中管網(wǎng)通用業(yè)頻道 北京電信 IDC 增值業(yè)務(wù)規(guī)劃報告 中管網(wǎng)通用業(yè)頻道 基礎(chǔ)類 機(jī)架出租 機(jī)位出租 VIP 機(jī)房出租 端口出租 安全服務(wù)類 防火墻管理 入侵監(jiān)測 防 DDOS 攻擊 緊急響應(yīng) 網(wǎng)絡(luò)安全評估 網(wǎng)絡(luò)安全優(yōu)化 其他 DNS 解析 ? 商業(yè)數(shù)據(jù)包 (Data Bay) 商業(yè)數(shù)據(jù)包的價值在于向客戶提供存儲空間的擴(kuò)展服務(wù)，同時幫助用戶應(yīng)對由于操作失誤或系統(tǒng)故障等導(dǎo)致的數(shù)據(jù)丟失問題。 商業(yè)數(shù)據(jù)包的目標(biāo)客戶群主要為跨國企業(yè)。 除以下必選業(yè)務(wù)之外，客戶還可以在其他類別的業(yè)務(wù)中選擇服務(wù)來使用，但是安全服務(wù)包中不能選擇安全類服務(wù)。 業(yè)務(wù) 類別 業(yè)務(wù)顆粒 基礎(chǔ)類 機(jī)架出租 機(jī)位出租 端口出租 VIP 機(jī)房出租 數(shù)據(jù)存儲類 數(shù)據(jù)存儲 數(shù)據(jù)備份 數(shù)據(jù)恢復(fù) 其他 DNS 解析 ? 綜合服務(wù)包 (Integrated Data Bay) 綜合服務(wù)包既提供安全類服務(wù)也包含數(shù)據(jù)存儲類服務(wù)，適用于對安全的需求較高，同時也存在對數(shù)據(jù)存儲類服務(wù)需求的客戶。綜合服務(wù)包能夠在價格上提供較多的優(yōu)惠，客戶可以在其他類別的業(yè)務(wù)中選擇服務(wù)來使用。 業(yè)務(wù)類別 業(yè)務(wù)顆粒 基礎(chǔ)類 機(jī)架出租 機(jī)位出租 IVP 機(jī)房出租 端口出租 安全服務(wù)類 防火墻管理 入侵監(jiān)測 防 DDOS 攻擊 緊急響應(yīng) 網(wǎng)絡(luò)安全評估 網(wǎng)絡(luò)安全優(yōu)化 數(shù)據(jù)存儲類 數(shù)據(jù)存儲 數(shù)據(jù)備份 數(shù)據(jù)恢復(fù) 其他 DNS 解析 二、安全精品業(yè)務(wù)規(guī)劃設(shè)計 1．安全精品品牌定位 “安全精品”是北京電信針對大眾企業(yè)用戶提出的中端客戶服務(wù)品牌， 目標(biāo)用戶群是對價格敏感度較低 ， 對 SLA 要求較高中端用戶 。 政府、金融和教育行業(yè)對 IDC基礎(chǔ)資源的需求量不大，但信息化發(fā)展迅速，對 IDC增值業(yè)務(wù)的接收程度較高，是 IDC業(yè)務(wù)的潛在發(fā)展市場。因此“安全精品”將作為面向政府、金融和教育行業(yè)的客戶品牌推出，并逐漸根據(jù)業(yè) 務(wù)發(fā)展情況吸 納不同類型的客戶。 在 “安全精品” 品牌下，電信可向客戶提供所有的數(shù)據(jù)中心業(yè)務(wù) ， 初期主要滿足種子用戶的需求 。 中管網(wǎng)通用業(yè)頻道 北京電信 IDC 增值業(yè)務(wù)規(guī)劃報告 中管網(wǎng)通用業(yè)頻道 2．安全精品目標(biāo)客戶 ① 目標(biāo)客戶特點 目標(biāo)用戶群是大眾用戶群，范圍比較廣泛，對價格的關(guān)注度較低，且使用 IDC 服務(wù)大多與企業(yè)業(yè)務(wù)相關(guān)，具有高標(biāo)準(zhǔn)的 SLA 要求。 ? 金融行業(yè) 目前絕大多數(shù)金融企業(yè)已經(jīng)走過了硬件基礎(chǔ)設(shè)施建設(shè)階段，正在從軟件基礎(chǔ)設(shè)施建設(shè)進(jìn)入和新業(yè)務(wù)系統(tǒng)建設(shè)階段，主要業(yè)務(wù)已經(jīng)可以在互聯(lián)網(wǎng)上實現(xiàn)，并且積累了大量的數(shù)據(jù)。網(wǎng)絡(luò)的高安全性、高穩(wěn)定性和高可靠性成為金融網(wǎng)絡(luò)建設(shè)和韻味的關(guān)鍵因素，因此電信級的網(wǎng)絡(luò) 運(yùn)維服務(wù)成為金融信息網(wǎng)絡(luò)的首選。由于具有行業(yè)優(yōu)勢，一些大型商業(yè)銀行的數(shù)據(jù)中心也在為其他金融機(jī)構(gòu)提供了主機(jī)托