【正文】 運用破綻根底的過濾機制，可以防范所有與未知形式的攻擊。H3C 還支持以下檢測機制：1〕基于訪問控制列表〔〕的檢測2〕基于統(tǒng)計的檢測3〕基于協(xié)議跟蹤的檢測4〕基于應(yīng)用異常的檢測5〕報文標準檢測〔〕6〕報文重組7〕流恢復(fù)攻擊特征庫是檢測引擎進展攻擊檢測的根據(jù)，沒有完善的攻擊特征庫，再強大的檢測引擎也無法發(fā)揮作用，就象動力強勁的發(fā)動機沒有適宜的、足夠的燃油一樣。H3C 的攻擊特征庫具有如下特點：覆蓋全面，包含了主流操作系統(tǒng)、主流網(wǎng)絡(luò)設(shè)備、主流數(shù)據(jù)庫系統(tǒng)、主流應(yīng)用軟件系統(tǒng)的全部破綻特征，同時也包含了黑客、蠕蟲、病毒、木馬、掃描、間諜軟件、網(wǎng)絡(luò)釣魚、P2P、網(wǎng)游等網(wǎng)絡(luò)攻擊或網(wǎng)絡(luò)濫用特征；更新及時，常規(guī)情況下每周進展攻擊特征庫更新，緊急情況下24小時內(nèi)提供更新的攻擊特征庫；攻擊特征庫與國際權(quán)威的破綻庫兼容；攻擊特征庫雖然兼容國際，但仍根植中國，更多關(guān)注國內(nèi)特有的網(wǎng)絡(luò)平安狀況，及時對國內(nèi)特有的攻擊提供防御；攻擊特征庫包含了與該攻擊相關(guān)的詳細描繪，包括攻擊的目的系統(tǒng)信息、攻擊的危害程度、攻擊的解決方法等；攻擊特征分類合理、細致，易于查詢、易于歸類操作。在實際的部署中，部署方式采用旁掛方式，保證內(nèi)部效勞器免疫外部應(yīng)用層攻擊，同時保證高可靠性。同時，可以根據(jù)不同用戶的實際需求，決定哪些流需要被引導(dǎo)至插卡進展過濾，對于不需要過濾的流量直接從核心交換機進展轉(zhuǎn)發(fā)，降低對插卡的性能壓力，如以下列圖所示：在“即效勞〞的云計算平臺系統(tǒng)中， 效勞的自助式提供和業(yè)務(wù)自動化部署是云計算業(yè)務(wù)的關(guān)鍵特點。而上述特點均依賴于云業(yè)務(wù)部署流程的合理管理和業(yè)務(wù)自動化部署的結(jié)合。通過云業(yè)務(wù)工作流程的管理，可以將云計算平臺中各功能模塊有機的結(jié)合起來。從而實現(xiàn)云計算平臺業(yè)務(wù)快速和自動化開展施行。云業(yè)務(wù)工作流作為一個公共根底系統(tǒng)貫穿了云平臺業(yè)務(wù)過程，最終實現(xiàn)效勞的對業(yè)務(wù)部門的自助式交付。H3C 云計算解決方案基于頁面提供了完好的端到端云業(yè)務(wù)工作流程管理。其業(yè)務(wù)工作流程如以下列圖所示：u 用戶訪問自助門戶完成身份認證和權(quán)鑒u 效勞目錄根據(jù)用戶身份〔所屬部門〕組織對應(yīng)的效勞目錄，并推送到用戶自助門戶u 用戶在自己對應(yīng)的效勞目錄中選擇申請所需的云效勞，從而啟開工作流u 管理員審批用戶的效勞自助申請。審批通過后，啟動業(yè)務(wù)開啟流程，將效勞申請下發(fā)到編排系統(tǒng)u 編排系統(tǒng)根據(jù)用戶所選的效勞獲取對應(yīng)的資源屬性，自動調(diào)用云資源管理平臺接口開通所需的計算、網(wǎng)絡(luò)、存儲資源，創(chuàng)立出用戶所申請的虛擬機u 虛擬機創(chuàng)立成功后，編排系統(tǒng)通知用戶自助門戶更新狀態(tài)u 用戶正常使用虛擬機資源〔刪除虛擬機亦參照此流程〕自助式云業(yè)務(wù)工作流自助式效勞管理為用戶提供了一個平安的、多租戶的、可自助效勞的，是一種全新的根底架構(gòu)交付和使用形式。通過H3C 云計算管理平臺提供的虛擬化資源池功能，使部門可以將計算、存儲和網(wǎng)絡(luò)等物理資源抽象成按需提供的彈性虛擬資源池，以消費單元〔即組織或虛擬數(shù)據(jù)中心〕的形式對外提供效勞，部門可以通過完全自動化的自助效勞訪問，為用戶提供這些消費單元以及其它包括虛擬機和操作系統(tǒng)鏡像等在內(nèi)的根底架構(gòu)和應(yīng)用效勞模板。這種自助式的效勞真正實現(xiàn)了云計算的敏捷性、可控性和高效性，并極大程度地進步了業(yè)務(wù)的響應(yīng)才能。自助式云業(yè)務(wù)工作流用戶自助效勞門戶詳盡的用戶分級管理根據(jù)數(shù)據(jù)中心云業(yè)務(wù)劃分需求，可以將管理員劃分為多級進展管理，不同的級別具有不同的管理權(quán)限和訪問權(quán)限。u 用戶分級管理系統(tǒng)管理員：或者稱之為超級管理員，可以創(chuàng)立和管理數(shù)據(jù)中心內(nèi)的所有云資源。對于公有云，系統(tǒng)管理員是運營商數(shù)據(jù)中心管理員；對于私有云，系統(tǒng)管理員是企業(yè)或機構(gòu)的管理員。組織管理員：或者稱之為虛擬數(shù)據(jù)中心〔〕管理員，擁有對組織虛擬數(shù)據(jù)中心的管理權(quán)，包括組織內(nèi)部虛擬機的運行管理、鏡像管理、用戶管理以及認證策略管理等。組織管理員由系統(tǒng)管理員創(chuàng)立。對于公有云，組織管理員是外部企業(yè)或機構(gòu)的管理員；對于私有云，組織管理員是內(nèi)部部門或合作伙伴的管理員。最終用戶：權(quán)限最低，允許最終用戶通過協(xié)議訪問自己專屬的虛擬機，并允許通過自助效勞門戶向組織管理員申請?zhí)摂M資源。最終用戶由組織管理員創(chuàng)立。除此之外，H3C 云計算管理平臺還提供了管理員分組的概念。管理員分組是多個管理員的集合，每一個分組又可以配置多個子分組，不同的子分組可能具有不同的訪問權(quán)限，但屬于同一個分組或子分組的管理員具有一樣的訪問權(quán)限。u 管理員分組不同分組/子分組的操作員登錄到H3C 云計算管理平臺之后，默認只能查看和操作本分組/子分組內(nèi)的資源。不同分組/子分組資源的獨立管理數(shù)據(jù)的集中保護與審核通過靈敏的用戶訪問控制，對虛擬機的配置和遠程訪問權(quán)限進展保護，同時，審核日志會對重大操作進展詳細記錄，方便事后審計追蹤。桌面虛擬化解決方案在不改變用戶使用習慣的前提下，將傳統(tǒng)企業(yè)用戶桌面系統(tǒng)以虛擬機的形式提供給終端用戶。這些虛擬機運行于云計算數(shù)據(jù)中心的虛擬計算資源池中，共享數(shù)據(jù)中心內(nèi)的計算、網(wǎng)絡(luò)、存儲資源，從而有效的實現(xiàn)了企業(yè)內(nèi)資源的彈性部署。如前所述，依托云計算管理平臺和云業(yè)務(wù)工作流程，系統(tǒng)可以自動化部署用戶自助申請的虛擬桌面資源，部署完成后用戶即可使用。從而極大的提升了企業(yè)桌面應(yīng)用的彈性和效率。另一方面，云平臺業(yè)務(wù)管理人員可以通過管理通道遠程集中式管理企業(yè)內(nèi)各用戶的虛擬桌面系統(tǒng)。防止了管理人員上門效勞，效率低下等傳統(tǒng)桌面系統(tǒng)的問題。綜上所述，桌面虛擬化系統(tǒng)具備有效保障關(guān)鍵數(shù)據(jù)的平安性， 硬件資源的彈性部署，增強企業(yè)桌面系統(tǒng)的靈敏性的同時，增強了企業(yè)桌面系統(tǒng)的可管理性并降低了總體擁有本錢和維護本錢。如上圖所示，為了實現(xiàn)企業(yè)虛擬桌面業(yè)務(wù)系統(tǒng)的搭建。，包括計算資源池、根底網(wǎng)絡(luò)平臺、存儲資源池、云業(yè)務(wù)管理平臺幾個關(guān)鍵組件。值得注意的是，在設(shè)計施行云業(yè)務(wù)平臺之前，云業(yè)務(wù)管理員需要對企業(yè)業(yè)務(wù)進展梳理和評估。通過細分企業(yè)各部門的業(yè)務(wù)需求，可以根據(jù)各部門業(yè)務(wù)需求事先定制其所需的虛擬桌面類型，從而簡化日常終端用戶的虛擬桌面申請和審批業(yè)務(wù)流程。同時，虛擬機的管理通道也需要在云業(yè)務(wù)平臺設(shè)計時充分考慮并施行。依托H3C專利技術(shù)，H3C云計算解決方案有效保障了虛擬機遷移時管理系統(tǒng)的正常運行。應(yīng)用系統(tǒng)遷移規(guī)劃針對現(xiàn)狀，本次方案建議分以下幾個步驟將現(xiàn)有業(yè)務(wù)應(yīng)用逐步遷移至H3C云平臺中，如以下列圖所示：u 評估本階段需要全面盤點集團資產(chǎn)，同時按照類似以下表格評估出現(xiàn)階段完好的根底設(shè)備自愿清單以及業(yè)務(wù)運行狀態(tài)，同時針對業(yè)務(wù)系統(tǒng)的重要級別評估出哪些業(yè)務(wù)不合適做虛擬化，一般考慮到系統(tǒng)業(yè)務(wù)數(shù)據(jù)規(guī)模，優(yōu)先考慮無數(shù)據(jù)庫效勞器或者 為后端數(shù)據(jù)庫的業(yè)務(wù)系統(tǒng)，同時考慮到降低施行復(fù)雜度，優(yōu)先考慮無存儲連接的業(yè)務(wù)系統(tǒng)的遷移。u 規(guī)劃按照評估報告，完成可遷移系統(tǒng)的虛擬資源規(guī)劃，包括計算資源池規(guī)劃、虛擬交換網(wǎng)絡(luò)設(shè)計、本地存儲/共享存儲規(guī)劃等，根據(jù)用戶業(yè)務(wù)需求定制詳盡的設(shè)計施行方案等。u 施行按照規(guī)劃與方案設(shè)計安裝與配置，按照業(yè)務(wù)系統(tǒng)的重要級別逐步完成遷移并測試運行環(huán)境，同時做好在災(zāi)備方案以及人員培訓(xùn)工作；u 優(yōu)化依托虛擬化云平臺，對物理資源池以及虛擬化資源進展集中性施行監(jiān)控，根據(jù)監(jiān)控數(shù)據(jù)對虛擬化資源進展再次調(diào)整，保證資源利用率的最優(yōu)化最大化。物理機虛擬化遷移〔P2V〕H3 是H3C虛擬化和云計算解決方案提供的一款企業(yè)級遷移工具，它可以將現(xiàn)有的物理系統(tǒng)鏡像文件轉(zhuǎn)換為一個H3虛擬機。詳細實現(xiàn)如以下列圖所示：采用H3 施行P2V的根本步驟如下：u 采用 啟動，對于上的硬盤做鏡像；u 在上創(chuàng)立，創(chuàng)立磁盤文件，并掛接磁盤文件到上的硬盤中；掛接的到 或的光驅(qū)上；u 采用 啟動，恢復(fù)鏡像到對應(yīng)的的硬盤中；u 采用從硬盤引導(dǎo)。H3虛擬機文件系統(tǒng)是一種優(yōu)化后的高性能集群文件系統(tǒng)，允許多個云計算計算節(jié)點同時訪問同一虛擬機存儲。0} 由于虛擬架構(gòu)系統(tǒng)中的虛擬機實際上是被封裝成了一個檔案文件和假設(shè)干相關(guān)環(huán)境配置文件，通過將這些文件放在存儲陣列上的文件系統(tǒng)中，可以讓不同效勞器上的虛擬機都可以訪問到該文件，從而消除了單點故障。系統(tǒng)支持一臺故障后，快速切換到另一臺的功能，切換時間大概在010分鐘以內(nèi)。四、綜合效益分析 社會效益云計算產(chǎn)業(yè)的開展對金融產(chǎn)業(yè)、電子信息制造業(yè)、生物醫(yī)藥業(yè)等產(chǎn)業(yè)將起到很好的提升和支持作用，同時將為開展高新技術(shù)產(chǎn)業(yè)，尤其是新材料產(chǎn)業(yè)、環(huán)保新能源產(chǎn)業(yè)、動漫創(chuàng)意產(chǎn)業(yè)、視頻應(yīng)用產(chǎn)業(yè)等提供強大的支持，對改造提升傳統(tǒng)產(chǎn)業(yè)，包括鋼鐵工業(yè)、機械裝備制造業(yè)、輕紡服裝工業(yè)等能提供科研創(chuàng)新的平臺。利用云計算平臺，圍繞自治區(qū)優(yōu)勢特色產(chǎn)業(yè)，盡快在科研、原料采購、資源調(diào)配、消費、銷售、倉儲、運輸?shù)拳h(huán)節(jié)實現(xiàn)信息集成，促進產(chǎn)業(yè)晉級，提升產(chǎn)業(yè)核心競爭力。農(nóng)畜產(chǎn)品加工業(yè)。利用云計算數(shù)據(jù)中心，建立面向自治區(qū)及全國的農(nóng)牧業(yè)信息化效勞系統(tǒng)，包括農(nóng)牧業(yè)科技效勞系統(tǒng)、平安效勞系統(tǒng)、防災(zāi)減災(zāi)應(yīng)急信息系統(tǒng)，進步農(nóng)牧業(yè)經(jīng)營組織化程度和效勞保障才能。建立以效勞“三農(nóng)〞為目的的涉農(nóng)信息效勞平臺，包括涉農(nóng)電子商務(wù)、農(nóng)牧業(yè)消費管理和預(yù)測、農(nóng)牧業(yè)科技教育普及、扶貧等業(yè)務(wù)應(yīng)用系統(tǒng)的資源整合和集約化建立與管理，推動自治區(qū)新增百億斤糧食消費才能建立、百萬肉牛、百萬奶牛和千萬肉羊高產(chǎn)創(chuàng)立等工程的建立，促進自治區(qū)優(yōu)質(zhì)農(nóng)畜產(chǎn)品的電子商務(wù)開展，加快農(nóng)牧業(yè)機械的信息化改造，利用云平臺進步農(nóng)牧業(yè)產(chǎn)業(yè)化程度。能源產(chǎn)業(yè)。通過云計算的優(yōu)勢，充分科學(xué)調(diào)度電網(wǎng)運行和各種電力設(shè)施，促進自治區(qū)分布式能源供給、清潔能源就地轉(zhuǎn)化等的快速開展，建立智能電網(wǎng)和電力微網(wǎng)，提升電力系統(tǒng)的可靠性、平安性、經(jīng)濟學(xué)和科學(xué)性。加快煤炭企業(yè)云計算應(yīng)用，進步煤炭開采技術(shù)和煤炭產(chǎn)業(yè)的消費經(jīng)營管理信息程度。通過建立內(nèi)蒙古智能電網(wǎng)系統(tǒng)，實現(xiàn)發(fā)電、用電科學(xué)調(diào)度，清潔能源上網(wǎng)的比例進步5 ～10%化工建材產(chǎn)業(yè)。利用云計算產(chǎn)業(yè)進步煤化工、精細化工等產(chǎn)業(yè)的科研、消費等全行業(yè)的信息化管理，通過完善化工企業(yè)平安消費信息系統(tǒng)，進步先進技術(shù)在我區(qū)的應(yīng)用程度，實現(xiàn)新型煤化工工程在自治區(qū)的安康開展。強化云計算技術(shù)在建材產(chǎn)業(yè)的應(yīng)用，提升產(chǎn)品設(shè)計、創(chuàng)新才能及消費過程的自動化程度，開發(fā)相應(yīng)控制軟件，進步產(chǎn)品質(zhì)量，促進節(jié)能降耗。進一步進步煤化工信息化應(yīng)用程度，推動國家新型煤化工基地建立。大幅進步建材工業(yè)信息化程度和產(chǎn)品自主創(chuàng)新才能，實現(xiàn)產(chǎn)品晉級換代。冶金有色產(chǎn)業(yè)。利用云計算先進信息技術(shù)優(yōu)勢加快工藝裝備的晉級換代，提升產(chǎn)品檔次，降低能源和原材料消耗，進步質(zhì)量。實現(xiàn)冶金有色企業(yè)管控一體化和全區(qū)冶金有色信息共享。 裝備制造產(chǎn)業(yè)。利用云計算優(yōu)勢推動產(chǎn)業(yè)向人機交互性更強和網(wǎng)絡(luò)化制造開展，使用模擬仿真軟件包，推廣遠間隔 設(shè)計、集成制造、敏捷制造、柔性制造等先進技術(shù)，進步企業(yè)技術(shù)程度和國際競爭力。二、有利于促進自治區(qū)相關(guān)效勞業(yè)的開展隨著互聯(lián)網(wǎng)的普及和技術(shù)的進步，國內(nèi)數(shù)據(jù)中心市場已從簡單的資源型需求轉(zhuǎn)向技術(shù)、效勞多元化需求?？蛻粜枨髲淖畛醯挠蛎?、空間、郵箱、托管、租用等根底業(yè)務(wù)，開展到如今以主機托管、主機租賃為根底的數(shù)據(jù)管理、網(wǎng)絡(luò)通信、系統(tǒng)集成、網(wǎng)絡(luò)平安、應(yīng)用外包、專家咨詢等各類技術(shù)效勞。市場需求的多元化為數(shù)據(jù)中心市場提供了更廣闊的開展空間，同時也對數(shù)據(jù)中心效勞提供商的技術(shù)程度和效勞意識提出了更高的要求。云計算產(chǎn)業(yè)將進一步把城市公共效勞、政府公共事務(wù)管理、民生保障等應(yīng)用納入到云平臺上，全面增強政府面向社會的信息處理才能和綜合效勞才能，方便政府開展各類便民效勞并提升工作效率，同時還能解決政府在信息化應(yīng)用中重復(fù)投資和一次性投入過大等問題，以專業(yè)化、精細化效勞降低投入和運營本錢，提升信息化應(yīng)用程度和質(zhì)量。此外，云計算將推動傳統(tǒng)設(shè)備提供商進入效勞領(lǐng)域，帶動軟件企業(yè)向效勞化轉(zhuǎn)型，催生行業(yè)交融的新型效勞業(yè)態(tài)，支撐物聯(lián)網(wǎng)、智能電網(wǎng)等新興產(chǎn)業(yè)開展，加速制造業(yè)、效勞業(yè)的轉(zhuǎn)型和提升。從帶動投資效益看，北京、上海等特大城市，建立數(shù)據(jù)中心的投資拉動比可達1：8到1：4，限于內(nèi)蒙古根底電信通信建立條件，保守估算，“十二五〞時期是內(nèi)蒙古云計算產(chǎn)業(yè)起步階段，按照1：1考慮，帶動其他投資500億元，新增營業(yè)收入500億元。一是將進一步進步通信根底設(shè)施效勞才能。以應(yīng)用需求為導(dǎo)向，整合社會各類信息根底設(shè)施資源，推動傳統(tǒng)電信運營商和其他第三方數(shù)據(jù)中心向云計算根底設(shè)施效勞商轉(zhuǎn)型，推出面向不同企業(yè)需求的一體化云計算根底設(shè)施和平臺效勞，形成按資源使用付費的新型效勞形式，不斷進步根底設(shè)施資源的使用效率。逐步引導(dǎo)各種信息化應(yīng)用工程依托云計算根底設(shè)施，形成在云計算根底設(shè)施效勞上的領(lǐng)先優(yōu)勢，并具備輻射華北、西北和東北的云計算根底設(shè)施效勞才能。二是將加強軟件技術(shù)開發(fā)。抓住機遇，統(tǒng)籌資源、市場、技術(shù)、人才等各種要素，聚焦云計算虛擬化技術(shù)、云管理、云存儲、云中間件以及云平安等云計算關(guān)鍵軟件技術(shù)的效勞，設(shè)計具有國際競爭力的自主知識產(chǎn)權(quán)解決方案，鼓勵區(qū)內(nèi)外軟件企業(yè)運用云計算技術(shù)進展產(chǎn)品和效勞形式的再創(chuàng)新，加快研發(fā)基于云計算平臺的軟件產(chǎn)品，探究軟件效勞化的新型商業(yè)形式，設(shè)計覆蓋各應(yīng) 用領(lǐng)域的云計算解決方案，提升軟件和信息效勞業(yè)的產(chǎn)業(yè)競爭力。 三是推動電子政務(wù)建立。引導(dǎo)區(qū)內(nèi)外電子政務(wù)解決方案提供商，創(chuàng)新電子政務(wù)體制和機制，整合信息中心和數(shù)據(jù)中心現(xiàn)有資源，降低電子政務(wù)本錢，面向社會提供公正、透明、高效的政府效勞和各類云計算效勞，推動智慧城市建立，探究基于云計算效勞的新型商業(yè)形式和公共效勞平臺，降低社會效勞本錢，全面提升我區(qū)城市和社會管理程度。四是加強電子商務(wù)與物流信息化建立。通過鼓勵冶金、煤炭、電力等工業(yè)企業(yè)對現(xiàn)有信息系統(tǒng)和根底設(shè)施進展云計算改造，提升傳統(tǒng)產(chǎn)業(yè)的信息化程度，促進產(chǎn)業(yè)轉(zhuǎn)型晉級。鼓勵面向中小企業(yè)的各類效勞機構(gòu)和產(chǎn)業(yè)園區(qū)，建立滿足中小企業(yè)共性開展需求的云計算效勞平臺，充分發(fā)揮云計算按需使用、動態(tài)擴展的特性，為廣闊中小企業(yè)提供優(yōu)質(zhì)低價的信息資源效勞，減少中小企業(yè)創(chuàng)業(yè)初期的信息化投入，降低運營本錢。五是加強信息平安建立。通過鼓勵區(qū)內(nèi)外企業(yè)以完善信息平安保障體系為目的，以貫徹落實信息平安等級保護制度為主線，加強云計算公共效勞平臺建立，深化平安測評、電子認證、應(yīng)急防范等與云計算相關(guān)的信息平安效勞工作。推動云計算形式下信息平安標準、標準的