联通沃云安全体系介绍
联通云20字
联通云20字
（最新版）
目录
1.联通云的定义和概述
2.联通云的优势和特点
3.联通云的应用场景和行业解决方案
4.联通云的未来发展前景
正文
联通云是中国联通旗下的云计算服务品牌，致力于为企业和个人用户提供安全、稳定、高效的云计算服务。
联通云以"安全、稳定、高效"为服务宗旨，凭借强大的技术实力和丰富的运营经验，为用户提供云服务器、云存储、云数据库、CDN 加速等丰富的云服务产品。
联通云具有以下几个优势和特点：
首先，联通云具有较高的安全性。
联通云采用了多种安全技术，包括防火墙、安全组、DDoS 防护等，有效保障用户的数据安全。
其次，联通云具有稳定性。
联通云的服务器和网络设备均采用了高品质的硬件设备，并进行了严格的性能测试，确保用户能够享受到稳定、流畅的云服务体验。
再次，联通云具有高效性。
联通云采用了多种优化技术，包括缓存、负载均衡等，有效提高了系统的运行效率，大大缩短了用户的等待时间。
此外，联通云还提供了丰富的行业解决方案，涵盖了金融、教育、医疗、电商等众多行业，帮助企业用户快速实现业务的云化转型。
第1页共1页。
中国联通云数据有限公司研发部经理陈清金：中国联通全网一体化沃云实践
公司注册
注册地在北京市经济技术开发区（亦庄），注册资金1亿
发展云计算的战略目标
SaaS PaaS IaaS IDC
建立内容聚合、应用分发 的合作共赢开放平台 形成应用支撑、开放集中 的能力共享平台 打造统一规范、弹性调度 的云计算存储资源池 建设科学布局、绿色节能 的云数据中心基础设施
私有云
托管者
•需求集中报送汇集
沃云资源池
•统一沃云品牌，作 为分布式资源池节
•鼓励有条件省分可
以侧重研发新应用 ，加载云平台上
点，跨域调度。
思路
持续推进沃云一朵云的规划、研发、建设、实施，丰富业务承载，快速迭代打造差异化有竞 争力的中国联通沃云云计算产品。
联通云数据公司
11
11 11
一体化资源池规划
区域 A-Zone 云节点
浙江
云南
贵州 广西
沃云采用4+n规划方案，形成2层资源池： Region层 ：以集团IDC基地区域层，每Region由3个以上A-Zone构成，形成规模化资源池，
并构建云CDN提升服务质量。
云节点层：在规划城市部署节点资源池，为本地区用户服务。
联通云数据公司
12 12
沃云自服务门户
自服务门户 启动开放注册、计费,全网启动规模营销，可实现 互联网模式订购使用。
CDN服务 空间租用 域名服务 设备代维
15
沃云计费模式
公众及公共云服务
以资源使用量综合计费： CPU、内存、存储及流量 使用量
行业云服务
以资源使用量综合计费： CPU、内存、存储及流量 使用量
内部服务
按资源
按服务
以SLA区分计费模式：根据 等级及服务项提供综合计 费
联通云合作方案
联通云合作方案简介联通云是中国联通的云计算服务平台，为企业提供基础设施即服务（IaaS）、平台即服务（PaaS）、软件即服务（SaaS）等一站式云服务。
联通云提供了高度可扩展、安全可靠的云计算基础设施和开放的云服务能力，帮助企业实现数字化转型。
为了更好地满足企业多样化的需求，联通云积极与各方合作，共同推动云计算的发展和创新。
本文将介绍联通云的合作方案以及合作流程。
合作方案联通云提供了多种合作方案，以满足不同企业的需求。
1. 联通云基础设施合作联通云基础设施合作方案主要面向合作伙伴，帮助其在联通云基础设施上构建稳定可靠的云服务。
合作伙伴可以选择内部建设云平台，也可以选择利用联通云的设施和资源。
联通云提供了灵活的计费方式和强大的技术支持，为合作伙伴打造一个可信赖的云平台。
2. 云资源共享合作云资源共享合作方案主要面向需要托管应用或虚拟机的企业。
企业可以将自己的应用或虚拟机迁移到联通云平台上，利用联通云的弹性和可靠性来提高业务的灵活性和稳定性。
合作伙伴提供专业的运维和技术支持，确保企业在联通云平台上的应用和虚拟机能够正常运行。
3. 解决方案合作解决方案合作方案主要面向软件开发商和解决方案提供商。
联通云提供了丰富的开放API和SDK，帮助开发商和解决方案提供商将自己的应用和解决方案与联通云平台进行集成和交付。
合作伙伴可以将自己的应用和解决方案上架到联通云的应用商店，通过联通云平台来获取更多的用户和市场机会。
合作流程以下是一般的联通云合作流程：1.合作洽谈：合作伙伴与联通云进行初步洽谈，明确合作意向和合作方式。
2.需求分析：双方共同分析合作伙伴的需求，确定合作的具体内容和范围。
3.合作协议：根据需求分析的结果，双方签订合作协议，明确合作的条款和条件。
4.平台配置：在合作协议生效后，联通云根据合作伙伴的需求进行平台配置和定制化开发。
5.测试与调试：合作伙伴进行系统测试和调试，确保系统的稳定性和功能完备性。
6.上线运维：系统通过测试后，正式上线并进行日常运维和维护。
中国联通ess系统 (2)
中国联通ESS系统简介中国联通ESS系统是中国联通公司开发和部署的一套管理和支持企业级安全服务的系统。
ESS系统集成了许多功能，包括网络安全、数据安全、应用安全和用户安全等方面。
该系统旨在提供全方位的安全保障，以保护企业敏感信息和用户数据的安全。
功能特点1.网络安全：中国联通ESS系统提供全面的网络安全服务，包括入侵检测系统（IDS）和防火墙等。
这些功能可以帮助企业防御来自外部网络的攻击，确保网络的安全稳定。
2.数据安全：ESS系统还提供了数据安全功能，包括数据备份和恢复、数据加密以及访问控制等。
这些功能可以帮助企业保护敏感数据不被盗取或篡改。
3.应用安全：ESS系统还提供了应用安全服务，包括应用漏洞扫描和安全审计等。
这些功能可以帮助企业及时发现和修复应用程序中的安全漏洞，防止黑客利用这些漏洞进行攻击。
4.用户安全：ESS系统提供了身份认证和访问控制功能，可以限制用户的访问权限，并监控用户的操作。
这些功能可以防止未经授权的用户访问企业敏感信息。
系统架构中国联通ESS系统采用分布式架构，包括以下几个主要组件：1.控制中心：控制中心是ESS系统的核心模块，负责协调其他组件的工作。
它管理用户的身份认证和访问控制，并提供统一的安全策略管理。
2.入侵检测系统：入侵检测系统（IDS）监测网络流量，检测和报告可能的入侵活动。
它可以通过分析网络数据包来识别疑似的攻击，并提供警报和日志记录。
3.防火墙：防火墙是ESS系统的另一个重要组件，用于过滤和控制网络流量。
它可以根据预定义的规则，阻止来自外部网络的非法访问，并允许合法的网络通信。
4.数据备份与恢复：ESS系统提供了数据备份与恢复功能，可以定期备份企业重要数据，并在发生数据丢失或损坏的情况下恢复数据。
5.访问控制：访问控制模块负责管理用户的访问权限。
它可以根据用户的身份和角色，控制用户对系统资源的访问权限。
使用场景中国联通ESS系统适用于各种类型的企业和组织，特别是那些关注安全性和隐私性的企业。
中国联通云计算沃云介绍.
云计算概述
云计算介绍 云数据公司介绍 沃云技术架构介绍
C
目 录
ONTENTS
二
云产品介绍
一
联通云数据有限公司简介——专业化一体化运营
为促进IDC和云服务的突破性发展，实现 “专业化运营、集中化管理、统一化销售、市场化运作” 全新的运营模式，中
国联通集团公司专门成立全资子公司联通云数据有限公司，并授权云数据公司进行全网IDC和云计算业务的专业化运营
广东自建，承载40+外部政企客户和 内部业务 案例：省药监局奶粉溯源云托管
公众云
公有云
中小 企业云
虚拟私有云
以私有云项目方式租用
政企客户
行业云
专享私有云
案例：广州市越秀区公安局视频云存 储 通过ICT项目方式，为客户代建云平
电子 政务云
代建云平台
台 案例：珠海格力自有空调云
一
广东联通云业务介绍
广东联通云计算 2015年3月
一
云计算概述
云计算介绍 云数据公司介绍 沃云技术架构介绍
C
目 录
ONTENTS
二
云产品介绍
一
云计算定义
云计算是一种商业计算模式，它将计算任务分布在大量计算机构成的资源池上，使用户能够按需获 取计算力，存储空间和信息服务。这种资源池称为“云”。云计算将计算资源集中起来，并通过专门 软件进行自管理和维护，其核心理念是资源池，将计算和存储资源虚拟成为一个可以任意组合分配的 集合，可以动态扩展池的规模，分配给用户的处理能力可以动态回收重用，大大提高资源的利用率， 提升平台的服务质量。
一
云计算分类（一般标准）
（对外提供服务）
公共云
中国联通IDC与云计算产品介绍
1、9台配置8核8G虚拟机，部署 “空中课堂”WEB门户网站，提 供网站的网页浏览功能 2、46台物理服务器作为流媒体转 发服务器，用于播放视频，每台 服务器配千兆网口，保障带宽 3、租用2个万兆联通带宽，3个万 兆电信带宽，租用15个机柜托管。 4、 目前，网站注册用户达到了5 万，同时在线人数达到了1.5万人， 峰值访问流量超过了8Gbps，用 户体验良好。
如用户需要定制化的云主机规格，则客户经理需向联通云公司销售事业部提出申请，由市场组按照客户需求提供用
户定制云主机规格及相应价格。
专享私有云的带宽以及其它产品的价格与虚拟私有云价格一致
折扣权限：以专享私有云主机月租费为基准
➢ 标准及非标准云主机价格折扣权限为8折；
➢ 带宽及其它产品价格的折扣均为9折 2020/3/➢4 C对op于y合rig同h总t ©额联在通每云年公50司万元及以上的用户，可以申请云数据公司特批折扣。
自建模式
由环保厅申请财政资 金投资进行建设。
建设费用一次性投入， 每年申请费用用于维 护。
租用模式
方案1：分成两个包：对云平台 进行租用，客户对软件采用招 标第三方建设
方案2：全部交由云平台租赁方 提供，云平台租赁，软件由云 平台租赁方提供集成服务。
推荐采用租用模式，并推荐采用方案2. 降低环保厅的管理成本，便 于明确责任方。
产品名称
功能与规格说明
1、弹性规格：可以为客户提供不同标准规格（操作系统、CPU、内存、系统盘）云主机,可根据需求 弹性云主机 弹性选择操作系统、CPU、内存、存储空间定制云主机
2、弹性扩展：可以实现云主机的弹性扩展（不含WINDOWS）
弹性块存储
为云主机提供可扩展、高可靠的提供数据块级存储卷作为虚拟硬盘 采用DAS或SAN系统架构，通过SCSI/FC协议实现高速I/O连接
联通沃云平台及产品介绍.ppt
开放、合作、共赢
6
云计算的产业政策
7
C目on录tent
1 中国联通概况和联通云公司介绍
2 中国联通沃云平台介绍
3 中国联通沃云产品介绍 4 中国联通沃云资费介绍
8
沃云平台目标定位
SaaS
建立内容聚合、应用分发 的合作共赢开放平台
PaaS
形成应用支撑、开放集中 的能力共享平台
私有云 托管者
行业云 孵化者
? 基础设施与公网之间通过防火墙隔离
? 数据备份：在本地备份、同时在多个数据中心 之间进行灾备复制：
? 数据加密：可根据客户需要提供加密服务；
? 虚拟机间隔离：通过SDN技术，每个虚机可定制 自己的安全策略、对特殊要求的客户，可提供增强 安全策略，在Hypervisor层提供隔离；
? 十大云计算数据中心基地形成 辐射全国功能，基地机房为 Tia3+标准的电信级机房，
? 十大云计算数据中心基地间要 通过高速、大容量、性能优的 新一代网络实现互联
势优务服
? 弹性灵活的业务功能 ? 多层面的安全机制 ? 数亿规模的用户群体 ? 专业化的一站式服务 ? 健全的收费模式 ? 全量的用户数据 ? 广泛的社会认知度 ? 良好的行业信誉
? EC2、S3、RDS、SimpleDB 、 ? Google Drive 、Google Sync…… 以面向个人的租赁业务为主
? CRM、 AppExchangeSAP 、
? CSP、CEPP 、云ERP……
以专属领域的软件应用为主
? Apple iCloud 、HTC Sense 、 ? 华为Cloud plus 、…… 以聚焦自身品牌终端的个人应用为主
? Synaptic Compute as a Service 、
上海联通智慧云产品介绍
生态圈建设与未来发展
技术创新引领发展
加强与合作伙伴在技术创新方面的合作，引 领智慧城市发展方向。
持续拓展合作伙伴
上海联通将不断拓展与各类优秀企业的合作， 共同打造智慧城市生态圈。
跨界融合助力转型
推动不同行业之间的跨界融合，助力城市全 面数字化转型。
05பைடு நூலகம்
产品购买与实施流程
产品购买方式与流程
线上购买
定制开发
根据用户需求，提供定制化开 发服务，为用户量身打造符合
实际需求的产品功能。
06
产品未来发展与展望
技术发展趋势与产品创新
5G技术融合
随着5G技术的普及，上海联通智慧云产品将进一步与5G技术融合，提升数据传输速度和 云服务体验。
AI与大数据应用
利用人工智能和大数据技术，实现更智能化的数据处理和分析，为用户提供更精准的服务 。
促进创新
智慧云产品为用户提供了无限的想象空间和可能性， 可促进用户的创新和发展。
02
产品功能与特性
云计算服务
计算资源
01
提供虚拟机、容器、函数计算等计算资源，满足不同应用场景
的需求。
存储服务
02
提供块存储、对象存储、文件存储等存储服务，保障数据的安
全、可靠和高效。
云网络
03
提供虚拟私有云、专线接入、VPN等网络服务，实现灵活、安
上海联通智慧云产品 介绍
目录
• 产品概述 • 产品功能与特性 • 产品应用场景与案例 • 产品合作伙伴与生态圈 • 产品购买与实施流程 • 产品未来发展与展望
01
产品概述
产品定义与特点
定义
灵活扩展
智慧云产品是上海联通推出的一款云计算 服务，它基于云计算技术，提供计算、存 储、网络等资源服务。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
支持ARP/RARP协议,符合RFC826。并可根据ARP 通信自动识别受保护主机 支持IPv4协议,符合RFC791。并可根据IP通信量自 动识别受保护主机
支持TCP/UDP/ICMP等协议,符合RFC793/768/792等
支持规则过滤模式,具有包检测型防火墙功能。同时还 支持关键字过滤、正则表达式匹 配等深层过滤模式
✓ 数据备份与灾备：提供异地双活数据中心，同时提供服务及备份 功能；
✓ 物理资源的冗余设计：双路上联、多集群、负载均衡
沃云平台安全体系设计
2
沃云平台安全架构
UNTRUSTED
沃云平台
DDOS防火墙
WEB应用防火墙
安全配置 核查设备
漏洞扫描设备
防火墙
数据库 用户信息加密
操作审计堡垒机
IDS/IPS
SIEM安全信息与事件管理
✓ 数据备份：在本地备份、同时在多个数据中心之间进行灾备复制： ✓ 数据加密：可根据客户需要提供加密服务；
✓ 虚拟机间隔离：通过SDN技术，每个虚机可定制自己的安全策略、 对特殊要求的客户，可提供增强安全策略，在Hypervisor层提供 隔离；
✓ 虚拟机迁移技术：实现云主机系统和数据的离线和在线迁移
Байду номын сангаас
漏洞 扫描
通过提供硬件防火墙租赁及按信息管理系统建 设要求和系统安全要求实施防火墙配置服务， 实现各安全区域的有效隔离、服务器间的访问 控制及内外网用户的访问控制。
通过建设防病毒系统及周期性的实施主 机病毒扫描、操作系统升级、补丁更新 等人工服务，规避可能出现的病毒隐患
防火墙
防病毒 安全服务
通过对计算机及网络等关键点收集 信息并对其进行分析，从中发现网 络或系统中是否有违反安全策略的 行为和被攻击的迹象。
TRUSTED
3
沃云边界侧防护体系
Internet
精细化深度检测与防御
Anti-DDOS 虚拟化安全
沃云安全监控中心 精细化深度 Intern检e测t 与防御
Anti-DDOS
0101010011
0101010011
…..
数据中心整体安全规划，在出口设置基于云安全（NFV）构建基于集群的可弹性扩展的
支持基于IP的流量控制模式,限制某主机的流量具有基 于802.3ad链路聚合实现的集 群模式,形成多点处理,避 免单点故障 • 对于 TCP 协议,通过 SYN Proxy ,延时重传,连接跟
踪等技术,完成 DOS/DDOS 的攻 击防御。 并具 有可扩充的插件模式用于应用层防御模式 • 对于 UDP 协议,通过同步连接,延时重传,连接跟踪 等技术,完成 DOS/DDOS 的攻击防 御。并具 有 可扩充的插件模式用于应用层防御模式 • 对于 ICMP 及其它协议,主要通过流量限制方式完 成 DOS/DDOS 的攻击防御
➢ 服务成果：每月进行一次全面的安全漏洞检测并提供一份《安全漏洞扫描报表》，该报表将作为 《月度服务报告》的一个章节。每次发现安全漏洞后，提供漏洞修复方案建议，并可指导政府相关 部门对安全漏洞进行修复。
➢ 服务内容：网站被挂马不仅严重影响到了网站的公众信誉度，还可能对访问该网站的用户计算机造 成很大的破坏。挂马检测模块对政务应用使用基于高准确率静态匹配特征、云等多种检测手段，判 别网站页面是否存在挂马，发现您的网站系统中被恶意植入的木马程序并及时向用户相关部门进行 预警。第一时间将威胁进行删除隔离，避免安全事件的进一步扩大所带来的严重后果。
5
沃云网站安全防护体系
网站后门 检测服务
网站漏洞 检测服务
网站挂马 监测服务
➢ 服务内容：通过在沃云专业的web检测工具利用智能的安全规则匹配结合安全专家的分析，帮助用 户及时发现各种webshell后门，检查内容包括: asp、php、jsp、aspx等多种WebShell及畸形文件 及文件夹。
产品技术规范和标准
网桥。工作于ISO的OSI7层参考模型中的第二层数 据链路层的MAC子层, 符合 ANSI/IEEE Std 802.1D 支持虚拟局域网 VLAN 。符合 ANSI/IEEE Std 802.1Q
支持点对点协议 PPPoE 。符合 RFC 2516
支持 GRE、MPLS VPN、MPLS LSP 回注
联通沃安全体系 介绍
专业品质 卓越服务 ·专业品质 卓越服务 ·专业品质 卓越服务 ·专业品质 卓越服务·专业品质 卓越服务
沃云平台安全防护体系
④ 业务层安全 ③ 数据层安全 ② 虚拟层安全 ① 物理层安全
✓ 多业务、多租户隔离： 不同业务之间VLAN隔离、VPN隔离、 基础设施与公网之间通过防火墙隔离
➢ 服务成果：及时发现网站系统中被恶意植入的木马程序和恶意代码，定位挂马页面并第一时间进行 预警，指导客户删除木马程序和恶意代码。每月提供一份《网页挂马监测分析报表》，该报表将作 为《月度服务报告》的一个章节提供。
6
云平台系统安全服务方案
服务内容
安全服务
漏洞扫描服务通过利用云计算平台提供的漏洞扫描工 具，结合漏洞扫描管理办法，定期的通过安装在各服 务器及应用系统的探针或镜像重点控制点的流量。
整体的IPS，防火墙，流量清洗，流量分析系统，在数据中心内部针对各区域在线部署接
入层IPS、防火墙模块。
消除安全策略给数据中心带来性能和功能瓶颈，vIPS提供2至7层的防护能力。
通过数据采集实现统一的安全监控，并利用大数据实现后续业务模式。
4
云平台安全防护技术规范
产品针对基于 Internet 的信息平台,需要对不可控网络提供实时服务的客户,为 其提供完善 的安全防护措施,使其免受恶意攻击的危害，我们应用了自主研发的抗拒绝服务攻击算法, 对各种常见的攻击行为均可有效识 别,并通过集成的机制实时对这些攻击流量进行处理及 阻断,保护服务主机免于攻击所造成 的损失
➢ 服务成果：每次发现网站后门事件并向客户发布预警时，提供一份安全预警报告，对安全事件的详 细信息及处理方法进行描述。每月提供一份《网站后门检查分析报表》，该报表将作为《月度服务 报告》的一个章节。
➢ 服务内容：联通沃云平台通过对指定的网站系统、网络设备等进行安全扫描检查，帮助客户发现网 站存在的SQL注入漏洞、XSS跨站漏洞、CGI漏洞等高危安全漏洞及可能对客户网站系统造成的影响， 并提供安全扫描报告。