【文章內(nèi)容簡介】 拓撲結構，重要服務器的位置、帶寬、協(xié)議、硬件、與 Inter的連接等，并確定客戶網(wǎng)絡系統(tǒng)的安全邊界，并向客戶提供安全評估報告。根據(jù)客戶的不同需求，靈活制定網(wǎng)絡安全優(yōu)化解決方案。其中包括對客戶系統(tǒng)的網(wǎng)絡服務、文件訪問控制、系統(tǒng) 用戶帳號管理等存在的漏洞進行安全配置及安全補丁升級以及系統(tǒng)恢復等緊急響應措施服務，確保客戶網(wǎng)絡業(yè)務的不間斷服務。 ⑤ 緊急響應： 主要是針對用戶網(wǎng)絡、主機設備系統(tǒng)遭受入侵等威脅的情況下提供的服務。網(wǎng)絡安全的保障基礎是大規(guī)模的檢測、預警和響應系統(tǒng)。緊急響應是保障信息網(wǎng)絡可生存性的必要手段和措施，是積極防御和縱深防御體系中的最后一道防線。由于信息技術不對稱，網(wǎng)絡漏洞必然存在，對網(wǎng)絡安全事件進行緊急響應是必不可少的重要環(huán)節(jié)，是對 IDC用戶入侵管理過程中的關鍵環(huán)節(jié)。緊急響應有效降低了用戶網(wǎng)絡系統(tǒng)的風險。 ? 數(shù)據(jù)存儲類 中管網(wǎng)通用業(yè)頻道 北京電信 IDC 增值業(yè)務規(guī)劃報告 中管網(wǎng)通用業(yè)頻道 ① 數(shù)據(jù) 存儲：采用先進的技術及設備為用戶提供海量的存儲空間，并提供良好的數(shù)據(jù)保護措施，以幫助用戶存儲海量數(shù)據(jù)。 ② 數(shù)據(jù)備份： 根據(jù)客戶的備份策略，利用存儲局域網(wǎng)將用戶數(shù)據(jù)高速備份到磁盤陣列。 ③ 數(shù)據(jù)恢復： 用戶數(shù)據(jù)一旦發(fā)生意外損壞，可隨時將自己的備份空間中的數(shù)據(jù)上傳回服務器，恢復丟失 的 數(shù)據(jù) ；如果 專用備份空間中的數(shù)據(jù)不能用于恢復數(shù)據(jù)時， 用戶還可以 指定特定日期的備份磁帶，將其中 的 數(shù)據(jù)恢復至服務器中 。 ? 網(wǎng)絡優(yōu)化類 ① 負載均衡： 適用于當客戶需使用多臺服務器提供同一服務內(nèi)容時， 為 客戶 提供高可靠性、可用性和可維護性的負載均衡服務。利用負 載均衡服務器，結合 SSL加速能力與第七層通信管理的互聯(lián)網(wǎng)設備， 將最終客戶的訪問需求按照負載均衡算法合理的分配至本地或異地負載較輕的客戶服務器，以提高客戶的服務質量 。 ② 內(nèi)容分發(fā)：借助全國范圍的 CDN網(wǎng)絡， 向客戶提供高性能網(wǎng)站內(nèi)容分發(fā)服務。根據(jù)來訪地址，智能分配用戶的訪問請求；減輕主服務器的負載，提高客戶網(wǎng)站的響應能力和響應成功率；提高用戶訪問客戶網(wǎng)站的速度。 ③ SSL加速： 加速服務可以使服務器處理加密套接字協(xié)議層（ SSL）的加密 /解密工作時的效率提高數(shù)十倍到上百倍，從而提高網(wǎng)站安全交易的響應速度。采用這種服務， 網(wǎng)站可以最大限度地利用互聯(lián)網(wǎng)服務器投資，在不犧牲網(wǎng)站訪問速度的前提下，確保電子商務交易的安全性。 ? 性能管理與監(jiān)控類 ① 網(wǎng)絡流量報表：可提供網(wǎng)絡運行情況，主要是基于時段的網(wǎng)絡流量情況，可提供日報表，周報表，月報表，年報表；客戶可以通過 Web界面方便而直觀地了解到網(wǎng)絡的實時運行情況。 ② 流量異常告警：客戶可以設定網(wǎng)絡工作狀況偏離警報（對網(wǎng)站流量進行監(jiān)測，設置上下限的域值），當流量超出或低于域值時，提供告警給客戶，自動發(fā)送警告 EMAIL到指定的信箱或短訊進行通報。 ③ 網(wǎng)絡可用性分析：根據(jù)客戶定制的網(wǎng)絡位置（探測點）及 IDC外部預設定的探測點，對網(wǎng)絡的可用性進行監(jiān)控（包括延遲，跳數(shù)等指標），在網(wǎng)站延遲指標達到客戶設定的閥值的情況下自動發(fā)送警告 EMAIL到指定的信箱或短訊進行通報； ④ 網(wǎng)站應用監(jiān)控：可根據(jù)客戶需要對客戶指定應用端口（ DNS， FTP， HTTP， POP3等）的響應情況進行監(jiān)測，可發(fā)現(xiàn)根據(jù)客戶需要對服務器的 CPU利用率、磁盤空間使用等指標進行監(jiān)測，發(fā)現(xiàn)異常情況自動發(fā)送警告 EMAIL 到指定的信箱或短訊進行通報。 中管網(wǎng)通用業(yè)頻道 北京電信 IDC 增值業(yè)務規(guī)劃報告 中管網(wǎng)通用業(yè)頻道 ⑤ 應用層數(shù)據(jù)報表：將應用層的流量進行分類統(tǒng)計，提供按應用的流量統(tǒng)計分布圖及按時間的歷史分布圖（ FTP， EMAIL， HTTP，其他端口）。 ? 代維代管類 ① 網(wǎng)絡設備安裝和升級：根據(jù)客戶委托，為客戶的網(wǎng)絡設備（ cisco、 juniper）進行產(chǎn)品安裝和升級服務，由客戶負責購買軟件及軟件使用授權。 ② 遠程助手： 包括其他一些在正常支持范圍之外，當客戶不能到現(xiàn)場時的服務。遠程助手的工作包括：目錄之間的簡單文件傳輸、可執(zhí)行的客戶設計應用腳本、停止和啟動設備，包括其他外設，如鍵盤、顯示器、或鼠標、以及服務器的重啟。 ? 容災備份類 ① 全災備服務：客戶不投入任何與災備相關的 IT設備（固定資產(chǎn)），由數(shù)據(jù)中心提供全災備服務。 ② 托管式災備（主數(shù)據(jù)中 心）服務：客戶只投入和災備（主數(shù)據(jù)中心）相關的 IT設備，由數(shù)據(jù)中心托管并提供災備（主數(shù)據(jù)中心）服務。 ③ 代維式災備服務：對于客戶已經(jīng)投資建立的災備中心，數(shù)據(jù)中心可提供代維服務 ④ 延伸服務：數(shù)據(jù)中心提供災備服務的相關業(yè)務連續(xù)性建設模型和解決方案的技術培訓和咨詢服務。 ? 其他 ① 維護專線租用 ② 國際專線 ③ 工位出租 ④ DNS解析： 通過單獨的域名解析服務器（ DNS）為托管客戶提供域名解析服務。具體的操作，由客戶自己申請合法域名，注冊費用由客戶承擔； IDC的 DNS作為客戶域名的授權解析服務器，負責對客戶的域名及其子域進行解析。客 戶不用自己投資建設 DNS，也不用對 DNS進行維護，只需要進行域名注冊并交納年費 。 一、國際信息港業(yè)務規(guī)劃設計 1．國際信息港品牌定位 北京作為環(huán)渤海經(jīng)濟帶的核心城市之一，跨國企業(yè)數(shù)量眾多，而且所屬地域廣泛，因此 北京電信 在發(fā)展 “國際信息港”品牌時，除了 初期建設具有國際標準的 IDC 機房設施外，還應 對其進行明確定位，滿足國際客戶需求 。 “國際信息港” (International Business Data Center)的最終目標是成為“國際一流的商務數(shù)據(jù)中心” 中管網(wǎng)通用業(yè)頻道 北京電信 IDC 增值業(yè)務規(guī)劃報告 中管網(wǎng)通用業(yè)頻道 這一定位主要從基礎硬件設施及配套服務、客戶群體、質 量標準、多運營商連接四個方面來體現(xiàn)。具體來說就是最終能夠通過優(yōu)化業(yè)務組合及硬件資源配置，提供國際級的硬件設施和配套服務；具有一定的國際影響力，能夠吸引更多的高端客戶來享受國際級的服務（不排斥國內(nèi)高端客戶）；擁有一支專家級的專業(yè)化 IDC 服務隊伍，并達到國際通用的質量標準體系；在保證連接質量的前提下實現(xiàn)更多的運營商接入，從而保證跨國網(wǎng)絡連接暢通。 這些最終定位目標需要通過三個階段來實現(xiàn)，但是在品牌宣傳時應向客戶灌輸這個理念。 2．國際信息港目標客戶 ① 目標客戶消費特點 “國際信息港”是針對國際大型企業(yè)設計的客戶服 務品牌，目標客戶群具有如下消費特點： ? 總部在采購決策中的影響較大 由于跨國企業(yè)需要建立全球范圍內(nèi)的無縫商務數(shù)據(jù)網(wǎng)絡，因此中國區(qū)在采購時的決策權限較低，往往需要總部確認和選擇合作伙伴。但是中國區(qū)能夠同國內(nèi)的服務提供商近距離接觸，因此在客戶的采購決策流程中起著決策支持的作用。 ? 對基礎設施的要求較高 由于跨國企業(yè)的信息溝通大多數(shù)都是通過互聯(lián)網(wǎng)來進行，因此對 IDC 機房的基礎設施要求比較高。主要體現(xiàn)在對基礎設施設備的品牌要求和細節(jié)要求上，如機架的排列方式、擺放角度。 ? 產(chǎn)品的可定制化需求強烈 除機架外，國際客戶對機房的 裝修、相關的基礎安全設施如門禁系統(tǒng)等，存在較強的定制化需求。 ? 對增值服務的要求比較高 國際客戶比較愿意為 IDC 增值服務付費，但是對增值服務的要求也比較高。他們更注重的是提供商的服務能力和服務品質，對價格相對不敏感。 ? 注重性價比，但是愿意為高端品牌服務支付更多費用 國際客戶使用 IDC 業(yè)務比較注重性價比。主要體現(xiàn)在比較注重服務伙伴的品牌影響力， IDC 品牌和基礎設施的水平對客戶最終接受的價格有較大影響。 ② 目標客戶 發(fā)展規(guī)劃 根據(jù)目標客戶的特點，以北京電信國際 IDC 業(yè)務起步發(fā)展的角度來看，“國際信息港”的客戶應按照“ 種子型”、“傳播型”和“跟隨型”的順序來發(fā)展。 在目前階段，國際客戶數(shù)量不多，“國際信息港”的種子客戶定位于國際運營商和相關行業(yè)內(nèi)（如 IT制造業(yè)、流通業(yè)等）的標桿企業(yè)。國際運營商客戶在其所屬區(qū)域已經(jīng)具備一定的客戶資源和影響力，可以中管網(wǎng)通用業(yè)頻道 北京電信 IDC 增值業(yè)務規(guī)劃報告 中管網(wǎng)通用業(yè)頻道 用來借助發(fā)展“國際信息港”的第一批客戶；相關行業(yè)內(nèi)的標桿企業(yè)則是典型的“種子型客戶”，發(fā)展這類客戶能夠吸引同行業(yè)的其他企業(yè)入駐，同時提升“國際信息港”的品牌形象。 當前兩類客戶發(fā)展到一定數(shù)量時，國際運營商的客戶和其他的跨國企業(yè)是這一階段（約為 2020 年年中）的發(fā)展重點，通過不斷引入 新的客戶來支撐“國際信息港”業(yè)務的發(fā)展。 到 2020 年“國際信息港”已經(jīng)擁有比較完備和具有影響力的產(chǎn)品和服務，品牌定位基本實現(xiàn)，因此在繼續(xù)發(fā)展前兩類客戶的基礎上，著重開拓跟隨型用戶，這類客戶對 IDC 的需求量不大，但是客戶數(shù)量眾多。通過豐富國際信息港的客戶結構，持續(xù)提升業(yè)務收入。 3．國際信息港 產(chǎn)品 組合 設計 ① 組合原則 “國際信息港”作為客戶品牌，應從滿足客戶需求特點的角度出發(fā)來設計產(chǎn)品組合。同時考慮到北京電信 IDC增值業(yè)務的培育和發(fā)展，要盡量避免單純地銷售基礎產(chǎn)品，服務包要盡量將基礎產(chǎn)品和增值業(yè)務進行捆綁，促 進增值業(yè)務的發(fā)展。 考慮到客戶對于定制化的需求較強，因此客戶在使用各產(chǎn)品包時，應該至少選擇兩類服務（其中包括基礎產(chǎn)品和包內(nèi)的主題型業(yè)務），在此基礎上可以在其他類增值服務中選擇使用。 ② 具體組合方案 “國際信息港”初期的目標客戶主要為國際運營商和跨國企業(yè)，因此產(chǎn)品組合應以滿足這兩類客戶的需求特征為出發(fā)點來設計。 國際運營商由于具備較強的技術實力和運營經(jīng)驗，對性能監(jiān)控類服務的需求量不大，但是由于人員數(shù)量的限制，對安全和代維代管類服務的需求相對較大，同時還存在對數(shù)據(jù)存儲類服務的需求。 跨國企業(yè)對代維代管類服務和數(shù)據(jù) 存儲類服務的需求較大，由于具備一定的人員和技術條件，在安全服務方面的需求量不大，但是仍舊需要運營商提供一些服務。 針對上述特點，“國際信息港”的業(yè)務以三個組合包為主，分別是“安全服務包”、“商業(yè)數(shù)據(jù)包”和“綜合服務包”。 ? 安全服務包（ Safe Defense Bay） 安全服務包的價值體現(xiàn)在能夠在發(fā)生緊急事件的情況下，根據(jù)事件的等級采取相關措施，幫助客戶避免或者最大限度地減小損失。 安全服務包的目標客戶群主要為國際運營商。除以下必選業(yè)務之外，客戶還可以在其他類別的業(yè)務中選擇服務來使用，但是安全服務包中不能選 擇數(shù)據(jù)存儲類服務。 業(yè)務類別 業(yè)務顆粒 中管網(wǎng)通用業(yè)頻道 北京電信 IDC 增值業(yè)務規(guī)劃報告 中管網(wǎng)通用業(yè)頻道 基礎類 機架出租 機位出租 VIP 機房出租 端口出租 安全服務類 防火墻管理 入侵監(jiān)測 防 DDOS 攻擊 緊急響應 網(wǎng)絡安全評估 網(wǎng)絡安全優(yōu)化 其他 DNS 解析 ? 商業(yè)數(shù)據(jù)包 (Data Bay) 商業(yè)數(shù)據(jù)包的價值在于向客戶提供存儲空間的擴展服務，同時幫助用戶應對由于操作失誤或系統(tǒng)故障等導致的數(shù)據(jù)丟失問題。 商業(yè)數(shù)據(jù)包的目標客戶群主要為跨國企業(yè)。 除以下必選業(yè)務之外，客戶還可以在其他類別的業(yè)務中選擇服務來使用，但是安全服務包中不能選擇安全類服務。 業(yè)務 類別 業(yè)務顆粒 基礎類 機架出租 機位出租 端口出租 VIP 機房出租 數(shù)據(jù)存儲類 數(shù)據(jù)存儲 數(shù)據(jù)備份 數(shù)據(jù)恢復 其他 DNS 解析 ? 綜合服務包 (Integrated Data Bay) 綜合服務包既提供安全類服務也包含數(shù)據(jù)存儲類服務，適用于對安全的需求較高，同時也存在對數(shù)據(jù)存儲類服務需求的客戶。綜合服務包能夠在價格上提供較多的優(yōu)惠，客戶可以在其他類別的業(yè)務中選擇服務來使用。 業(yè)務類別 業(yè)務顆粒 基礎類 機架出租 機位出租 IVP 機房出租 端口出租 安全服務類 防火墻管理 入侵監(jiān)測 防 DDOS 攻擊 緊急響應 網(wǎng)絡安全評估 網(wǎng)絡安全優(yōu)化 數(shù)據(jù)存儲類 數(shù)據(jù)存儲 數(shù)據(jù)備份 數(shù)據(jù)恢復 其他 DNS 解析 二、安全精品業(yè)務規(guī)劃設計 1．安全精品品牌定位 “安全精品”是北京電信針對大眾企業(yè)用戶提出的中端客戶服務品牌， 目標用戶群是對價格敏感度較低 ， 對 SLA 要求較高中端用戶 。 政府、金融和教育行業(yè)對 IDC基礎資源的需求量不大，但信息化發(fā)展迅速，對 IDC增值業(yè)務的接收程度較高，是 IDC業(yè)務的潛在發(fā)展市場。因此“安全精品”將作為面向政府、金融和教育行業(yè)的客戶品牌推出，并逐漸根據(jù)業(yè) 務發(fā)展情況吸 納不同類型的客戶。 在 “安全精品” 品牌下，電信可向客戶提供所有的數(shù)據(jù)中心業(yè)務 ， 初期主要滿足種子用戶的需求 。 中管網(wǎng)通用業(yè)頻道 北京電信 IDC 增值業(yè)務規(guī)劃報告 中管網(wǎng)通用業(yè)頻道 2．安全精品目標客戶 ① 目標客戶特點 目標用戶群是大眾用戶群，范圍比較廣泛，對價格的關注度較低，且使用 IDC 服務大多與企業(yè)業(yè)務相關，具有高標準的 SLA 要求。 ? 金融行業(yè) 目前絕大多數(shù)金融企業(yè)已經(jīng)走過了硬件基礎設施建設階段，正在從軟件基礎設施建設進入和新業(yè)務系統(tǒng)建設階段，主要業(yè)務已經(jīng)可以在互聯(lián)網(wǎng)上實現(xiàn)，并且積累了大量的數(shù)據(jù)。網(wǎng)絡的高安全性、高穩(wěn)定性和高可靠性成為金融網(wǎng)絡建設和韻味的關鍵因素，因此電信級的網(wǎng)絡 運維服務成為金融信息網(wǎng)絡的首選。由于具有行業(yè)優(yōu)勢，一些大型商業(yè)銀行的數(shù)據(jù)中心也在為其他金融機構提供了主機托