導(dǎo)語：如何才能寫好一篇網(wǎng)絡(luò)托管服務(wù)，這就需要搜集整理更多的資料和文獻(xiàn)，歡迎閱讀由公文云整理的十篇范文，供你借鑒。

篇1

【關(guān)鍵詞】網(wǎng)絡(luò)環(huán)境 數(shù)字圖書館 服務(wù)業(yè)務(wù)拓展

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用和發(fā)展，人們進(jìn)入了一個全新的信息時代。尤其是在21世紀(jì)后，網(wǎng)絡(luò)技術(shù)和信息傳遞發(fā)展尤為迅速。美國強(qiáng)軟（powersoft）公司總裁科茲曼（M.Coze-mann）曾預(yù)言：“19世紀(jì)是鐵路的時代，20世紀(jì)是高速公路系統(tǒng)的時代，21世紀(jì)將是寬帶網(wǎng)絡(luò)。”寬帶網(wǎng)絡(luò)即“信息高速公路”。黃宗忠在“論21世紀(jì)的圖書館”一文中將信息高速公路、因特網(wǎng)和數(shù)字圖書館比作一個相互連接所謂有機(jī)整體，其中“信息高速公路是系統(tǒng)的最高層，是一個大系統(tǒng)，包括互聯(lián)網(wǎng)絡(luò)、數(shù)字化圖書館，是國家或全國的信息基礎(chǔ)設(shè)施……數(shù)字化圖書館是信息高速公路、互聯(lián)網(wǎng)絡(luò)的組成部分，是他們的子網(wǎng)絡(luò)或聯(lián)機(jī)網(wǎng)絡(luò)……數(shù)字化圖書館是信息源，為信息高速、互聯(lián)網(wǎng)絡(luò)提供信息”。由此可見數(shù)字圖書館和網(wǎng)絡(luò)環(huán)境發(fā)展的密切。全新的網(wǎng)絡(luò)環(huán)境推進(jìn)了數(shù)字圖書館的發(fā)展，同時也改變了數(shù)字圖書館的服務(wù)模式。

一、數(shù)字圖書館信息服務(wù)的拓展

1.信息服務(wù)模式的社會化、網(wǎng)絡(luò)化

計(jì)算機(jī)網(wǎng)絡(luò)化的發(fā)展改變了傳統(tǒng)的用戶概念，服務(wù)對象不再是集中在某個部門某個系統(tǒng)范圍內(nèi)的用戶，而是可以讓所有人可以在不同時間、不同地點(diǎn)，利用計(jì)算機(jī)網(wǎng)路得到所有信息。也就是說數(shù)字信息服務(wù)的用戶是全社會、全球性的。信息服務(wù)的網(wǎng)路化，是由單一的信息服務(wù)機(jī)構(gòu)走向多向的信息服務(wù)，是一個隨時間而變化的動態(tài)系統(tǒng)，實(shí)行1對1、1對n、n對1和n對n的信息傳遞方式，可以滿足不同的用戶的不同需求。

2.網(wǎng)上個性化信息服務(wù)

個性化的信息服務(wù)能夠滿足用戶的個性信息需求，是“以讀者為中心”的服務(wù)模式，為讀者提供特色服務(wù)。具有代表性的有My Library服務(wù)模式。主要是根據(jù)用戶的知識結(jié)構(gòu)、心理傾向、信息需求和行為方式等獲取用戶的信息需求，通過網(wǎng)絡(luò)個性的服務(wù)平臺，使用戶有效的獲取信息。同時也可以建立個人信息系統(tǒng)，提供個人信息系統(tǒng)ASP服務(wù)，并通過互聯(lián)網(wǎng)與其他相關(guān)資源進(jìn)行。信息服務(wù)對象的現(xiàn)代化、網(wǎng)絡(luò)化，數(shù)字圖書館將面對的是不同層次，不同個體特性的用戶，服務(wù)類型也呈多樣化趨勢。數(shù)字圖書館開展個性化的信息服務(wù)是其發(fā)展的一個重要組成部分。一方面面向用戶深層次的需要開發(fā)利用個性化信息服務(wù)職能軟件，通過信息推送，將用戶選定的數(shù)據(jù)自動推送給用戶。另一方面館員作為信息的導(dǎo)航者，通過對用戶需求相關(guān)資源的加工處理，為用戶提供個性的信息服務(wù)，其角色由信息服務(wù)的提供者轉(zhuǎn)變?yōu)樾畔①Y源的再造者。

3.多向的信息服務(wù)

網(wǎng)上信息服務(wù)是一種雙向交流。數(shù)字圖書館開展網(wǎng)上多向信息服務(wù)是讀者信息需求、信息檢索、信息傳遞、意見反饋等問題的交互，直接地了解讀者的需求和信息服務(wù)。首先，是網(wǎng)上信息查詢服務(wù)。其次，是數(shù)字參考咨詢服務(wù)。為更好地適應(yīng)發(fā)展需要，應(yīng)深化網(wǎng)上咨詢服務(wù)，拓展服務(wù)的形式。數(shù)字參考咨詢服務(wù)是由學(xué)科專家組成小組，通過與讀者個別交互的方式進(jìn)行咨詢服務(wù)，是數(shù)字圖書館業(yè)務(wù)工作的重要部分，同時也是現(xiàn)代信息網(wǎng)絡(luò)環(huán)境中的主導(dǎo)項(xiàng)目。構(gòu)建數(shù)字參考咨詢網(wǎng)絡(luò)通過優(yōu)勢互補(bǔ)，資源共享和專家共享實(shí)現(xiàn)服務(wù)共享。

4.“一站式檢索”模式

網(wǎng)絡(luò)環(huán)境為用戶提供了一個開放式的信息環(huán)境，同時也加速了用戶信息需求的社會化進(jìn)程，要求網(wǎng)絡(luò)信息服務(wù)為其提供所需的全程信息保障，能夠?yàn)槠涮峁┎樵?、獲取、全文閱讀和信息等一系列多功能、多形式、多渠道的全新信息服務(wù)。數(shù)字圖書館信息資源分布廣泛，具有分散性，使用卻很集中?！耙徽臼綑z索”可以使用戶通過任何一個接入站點(diǎn)都可以獲取相關(guān)的數(shù)字化信息資源，所有的信息服務(wù)功能都集成到一個統(tǒng)一的服務(wù)平臺。能夠提供查詢、獲取、全文閱讀和信息等一系列集成化的跨載體，跨機(jī)構(gòu)的信息資源服務(wù)。即用戶通過一次查詢就可以獲得所有相關(guān)信息。

二、數(shù)字圖書館服務(wù)環(huán)境的重塑

信息服務(wù)是圖書情報(bào)部門的主導(dǎo)工作。傳統(tǒng)的信息服務(wù)是提供文獻(xiàn)、文刊導(dǎo)讀、標(biāo)引文獻(xiàn)、定題服務(wù)和文獻(xiàn)檢索等靜態(tài)服務(wù)。數(shù)字圖書館打破了傳統(tǒng)的固有模式，使信息服務(wù)有了現(xiàn)代的意義。由于計(jì)算機(jī)技術(shù)、通訊技術(shù)、網(wǎng)絡(luò)技術(shù)和信息檢索技術(shù)的融合發(fā)展，使信息服務(wù)發(fā)展有了質(zhì)的飛躍，數(shù)字圖書館必然需要一個全新的服務(wù)環(huán)境。

1.內(nèi)部機(jī)構(gòu)的重組

網(wǎng)絡(luò)打破了圖書館原有的工作。從獨(dú)立的圖書分類編目到因特網(wǎng)上聯(lián)合分編，標(biāo)準(zhǔn)化分類編目數(shù)據(jù)的下載，避免了重復(fù)勞動，提高了工作效率。在文獻(xiàn)資源方面實(shí)現(xiàn)了實(shí)體館藏和虛擬館藏相結(jié)合，紙質(zhì)文獻(xiàn)服務(wù)和數(shù)字化文獻(xiàn)服務(wù)的統(tǒng)一。數(shù)字圖書館不再滿足獨(dú)立的信息服務(wù)，而是通過網(wǎng)絡(luò)進(jìn)行聯(lián)合編目，網(wǎng)上信息查詢，實(shí)現(xiàn)資源共享。采編部不僅要做好傳統(tǒng)的文獻(xiàn)收集和聯(lián)合編目外，重點(diǎn)要注重對網(wǎng)上信息資源的有機(jī)選擇和對特色信息資源的開發(fā)，建立特色數(shù)據(jù)庫。讀者服務(wù)部重點(diǎn)做好數(shù)字參考咨詢工作，及時了解讀者的需要，解答網(wǎng)絡(luò)用戶的咨詢，指導(dǎo)用戶獲取所需信息，滿足用戶的個性信息需求。技術(shù)部要做好技術(shù)服務(wù)工作，不僅要保證各種硬件設(shè)備在網(wǎng)絡(luò)環(huán)境下的正常運(yùn)行還要保證計(jì)算機(jī)軟件技術(shù)的支持，掌握新的信息服務(wù)軟件，為讀者提供便捷的信息服務(wù)平臺。

2.館員應(yīng)及時“充電”

網(wǎng)絡(luò)環(huán)境下的數(shù)字圖書館對館員的要求隨著其業(yè)務(wù)的拓展而提高，除了專業(yè)人員外還應(yīng)有自動化設(shè)備設(shè)計(jì)與維護(hù)、網(wǎng)絡(luò)資源建設(shè)、檢索與網(wǎng)絡(luò)維護(hù)、數(shù)字化信息轉(zhuǎn)換等人員，還要求掌握圖書館學(xué)知識、信息知識和網(wǎng)絡(luò)知識等新的知識結(jié)構(gòu)。計(jì)算機(jī)網(wǎng)絡(luò)是數(shù)字圖書館發(fā)展的前提條件，掌握計(jì)算機(jī)操作是每個數(shù)字圖書館員應(yīng)具備的基本素質(zhì)。導(dǎo)航服務(wù)工作是數(shù)字圖書館發(fā)展的重要組成部分，雙語導(dǎo)航是數(shù)字圖書館發(fā)展的必然方向，所以圖書館員不僅要懂業(yè)務(wù)，會計(jì)算機(jī)，還要能夠掌握英語。

只有掌握較豐富的科技信息知識才能更好地進(jìn)行數(shù)字化信息資源建設(shè)，處理計(jì)算機(jī)方面的問題，能夠通過互聯(lián)網(wǎng)及時準(zhǔn)備地解答讀者咨詢問題，引導(dǎo)讀者最方便、快捷地獲取所需要的知識。

3.網(wǎng)絡(luò)信息用戶的培訓(xùn)

科技的發(fā)展，為用戶提供了一個全新的信息服務(wù)環(huán)境，如果用戶缺乏信息獲取意識，缺乏必要的檢索技術(shù)，將影響到信息資源的利用。對信息用戶進(jìn)行培訓(xùn)，是實(shí)現(xiàn)信息利用的最優(yōu)化的一個重要環(huán)節(jié)。培訓(xùn)內(nèi)容包括網(wǎng)絡(luò)基礎(chǔ)知識、信息庫的種類、信息檢索方法、信息內(nèi)容評價等，使用戶具有強(qiáng)烈的信息意識，豐富的網(wǎng)絡(luò)信息獲取技巧和良好的信息分析評價能力。

總之，數(shù)字圖書館只有適應(yīng)社會科技發(fā)展的環(huán)境，在網(wǎng)絡(luò)環(huán)境下拓展業(yè)務(wù)，才能更好的實(shí)現(xiàn)它的社會價值。

參考文獻(xiàn)：

［1］霍國慶.現(xiàn)代圖書館學(xué)理論[M].北京圖書館出版社，1999.319.

［2］中國圖書館學(xué)會.圖書館人的思考與探索[M].北京圖書館出版社，2004.

［3］劉榮.圖書館信息服務(wù)與管理[M].北京圖書館出版社，2002.

篇2

關(guān)鍵詞：IDC機(jī)房 服務(wù)托管 成本核算

IDC即互聯(lián)網(wǎng)數(shù)據(jù)中心。它是伴隨著互聯(lián)網(wǎng)不斷發(fā)展的需求而迅速發(fā)展起來的，成為了新世紀(jì)中國互聯(lián)網(wǎng)產(chǎn)業(yè)中不可或缺的重要一環(huán)。它為互聯(lián)網(wǎng)內(nèi)容提供商（ICP）、企業(yè)、媒體和各類網(wǎng)站提供大規(guī)模、高質(zhì)量、安全可靠的專業(yè)化服務(wù)器托管、空間租用、網(wǎng)絡(luò)批發(fā)帶寬以及ASP、EC等業(yè)務(wù)。IDC主機(jī)托管主要應(yīng)用范圍是網(wǎng)站、虛擬主機(jī)和電子商務(wù)等。比如網(wǎng)站，單位通過托管主機(jī)，從電信部門分配到互聯(lián)網(wǎng)靜態(tài)IP地址后，即可自己的www站點(diǎn)，將自己的產(chǎn)品或服務(wù)通過互聯(lián)網(wǎng)廣泛宣傳；虛擬主機(jī)是單位通過托管主機(jī)，將自己主機(jī)的海量硬盤空間出租，為其他客戶提供虛擬主機(jī)服務(wù)，使自己成為ICP服務(wù)提供商；電子商務(wù)是指單位通過托管主機(jī)，建立自己的電子商務(wù)系統(tǒng)，通過這個商業(yè)平臺來為供應(yīng)商、批發(fā)商、經(jīng)銷商和最終用戶提供完善的服務(wù)。

數(shù)據(jù)中心機(jī)房建設(shè)審批級別高、建設(shè)周期長、技術(shù)難度大、建設(shè)成本高。作為國家發(fā)改委審批立項(xiàng)的數(shù)據(jù)中心機(jī)房，按照5A級標(biāo)準(zhǔn)建設(shè)，如何運(yùn)營及收入成本核算，盈利模式和利潤考核都是新形勢下財(cái)務(wù)管理的難點(diǎn)和重點(diǎn)。傳統(tǒng)工業(yè)會計(jì)是按照生產(chǎn)車間生產(chǎn)的產(chǎn)品種類核算成本，可分為固定成本和變動成本，折舊費(fèi)、人工費(fèi)、制造費(fèi)用等采取分?jǐn)偟姆椒ㄟM(jìn)入產(chǎn)品成本，傳統(tǒng)的商業(yè)會計(jì)是買來賣的，主要是采購成本和物流成本等。IDC機(jī)房是以服務(wù)托管租賃為主的現(xiàn)代信息服務(wù)業(yè)，提供的是服務(wù)，也是智力活動的成果。其成本的核算和傳統(tǒng)的工業(yè)會計(jì)和商業(yè)會計(jì)有很大區(qū)別。IDC機(jī)房成本核算主要涉及折舊費(fèi)、電費(fèi)、人工費(fèi)、帶寬租賃費(fèi)、備品備件費(fèi)以及差旅招待費(fèi)、培訓(xùn)費(fèi)等。

一、機(jī)房折舊費(fèi)

主機(jī)柜、服務(wù)器、磁盤整列、綜合布線、機(jī)房精密空調(diào)，UPS電源，發(fā)電機(jī)組、消防設(shè)施等固定設(shè)施都是通過折舊分?jǐn)偲涑杀镜?。按照國家發(fā)改委信息安全專項(xiàng)批復(fù)的數(shù)據(jù)災(zāi)備外包服務(wù)中心項(xiàng)目A級標(biāo)準(zhǔn)建造的機(jī)房投資額大，分期建設(shè)，一期建設(shè)資金達(dá)三四千萬，達(dá)產(chǎn)后可以為本省及周邊省份的政府、企事業(yè)單位提供數(shù)據(jù)安全保障服務(wù)，及時備份、加密保護(hù)、在線傳輸?shù)取C(jī)房主體工程及附屬設(shè)施這些折舊年限一般較長，為30年―50年，采取年限平均折舊，但是精密空調(diào)、服務(wù)器、交換機(jī)、UPS電源等儀器設(shè)備類的折舊年限較短，一般是3―5年，采取年限平均折舊或者加速折舊。折舊方法一經(jīng)確定，通常保持不變。折舊費(fèi)通常是固定成本，隨著托管服務(wù)業(yè)務(wù)的增加，分?jǐn)偟矫總€項(xiàng)目上的成本是不同的。機(jī)房辦公設(shè)備的折舊費(fèi)不能進(jìn)入服務(wù)托管項(xiàng)目的成本，而計(jì)入管理費(fèi)用-折舊費(fèi)里，只有用于服務(wù)托管的設(shè)備、設(shè)施的折舊才能計(jì)入服務(wù)托管項(xiàng)目的成本。

二、電費(fèi)

IDC機(jī)房服務(wù)托管都是7*24小時全天候服務(wù)的，機(jī)房環(huán)境恒溫恒濕，有24小時不間斷電源，電力供應(yīng)除了市政外網(wǎng)接入外，備份機(jī)房發(fā)電機(jī)組，如市政外網(wǎng)斷電，機(jī)房UPS電源保證供電，在5分鐘內(nèi)機(jī)房自備發(fā)電機(jī)組自動運(yùn)行提供電力。電費(fèi)支出在機(jī)房日常運(yùn)營成本中占據(jù)較大份額，在服務(wù)項(xiàng)目托管成本占比較高。托管成本中一般機(jī)房電費(fèi)的80%要分?jǐn)偟酵泄茼?xiàng)目的成本里，20%是機(jī)房的辦公費(fèi)用，包括辦公電腦、大屏顯示，照明等。電費(fèi)采取當(dāng)期發(fā)生額分?jǐn)偟姆绞竭M(jìn)入每個服務(wù)托管項(xiàng)目的成本。

三、網(wǎng)絡(luò)帶寬租賃費(fèi)

機(jī)房帶寬接入一般有移動、電信和聯(lián)通寬帶網(wǎng)絡(luò)，采用專線租賃或提供100M帶寬幾個IP地址租賃的方式。數(shù)據(jù)中心機(jī)房寬帶租賃費(fèi)是變動成本，隨著機(jī)房規(guī)模的擴(kuò)大，租賃的成本逐漸上升。機(jī)房租賃帶寬費(fèi)用分?jǐn)偟矫總€項(xiàng)目托管服務(wù)的租賃成本有限。隨著業(yè)務(wù)量的增大，分?jǐn)偟矫總€具體的業(yè)務(wù)上的租賃成本就少。

四、人工費(fèi)

機(jī)房人工費(fèi)主要是機(jī)房管理人員的工資性支出，包括工資、獎金、社保、公積金等支出。機(jī)房的人工費(fèi)支出通常是固定成本，隨著機(jī)房規(guī)模、業(yè)務(wù)量的增加，人工費(fèi)支出也相應(yīng)增加。按照本年度的月工資總額占業(yè)務(wù)量比值乘以單個項(xiàng)目的金額確定單個項(xiàng)目每月分?jǐn)偟娜斯こ杀尽?/p>

五、備品備件采購費(fèi)

服務(wù)器、磁盤陣列等不屬于備品備件范疇，備品備件包括服務(wù)器內(nèi)存條、光纖硬盤、防浪涌電源插座、外置刻錄光驅(qū)等。這部分的采購費(fèi)用一般相對較小，特別是新建的數(shù)據(jù)中心機(jī)房沒有多少采購費(fèi)用， 如果發(fā)生采購費(fèi)用則按照誰受益誰擔(dān)當(dāng)?shù)脑瓌t歸集成本。

六、外部培訓(xùn)費(fèi)

數(shù)據(jù)中心機(jī)房服務(wù)托管項(xiàng)目一般要對人員進(jìn)行專業(yè)培訓(xùn)，以滿足工作的勝任能力要求。如果是針對某個特定的項(xiàng)目進(jìn)行的培訓(xùn)則直接計(jì)入該項(xiàng)目的服務(wù)托管成本，若不是專門針對某個項(xiàng)目的培訓(xùn)則按照所有項(xiàng)目的金額采取分?jǐn)偟姆绞接?jì)入所有服務(wù)托管項(xiàng)目的成本。

七、差旅住宿招待費(fèi)等

數(shù)據(jù)中心機(jī)房的差旅住宿招待費(fèi)一般是指項(xiàng)目承攬、實(shí)施過程中發(fā)生的費(fèi)用，按照實(shí)際發(fā)生的金額歸集到每個項(xiàng)目，如果是中心機(jī)房的一般性招待和差旅費(fèi)，則計(jì)入期間費(fèi)用。八、結(jié)束語

數(shù)據(jù)中心機(jī)房托管服務(wù)業(yè)務(wù)是全新的業(yè)務(wù)模式，由于缺少歷史數(shù)據(jù)可供參考，托管服務(wù)的定價比較困難。成本核算出來了，預(yù)計(jì)30%-40%的毛利再行定價，包括機(jī)房基礎(chǔ)環(huán)境、網(wǎng)絡(luò)帶寬、虛擬主機(jī)、服務(wù)器等租用服務(wù)。經(jīng)營業(yè)績考核時，市場人員的個人費(fèi)用要從個人市場業(yè)務(wù)提成中扣除，市場業(yè)務(wù)人員一般提成比例不高于托管服務(wù)項(xiàng)目凈利的25%。留給企業(yè)的項(xiàng)目利潤一般在20-30%左右?？傊?，數(shù)據(jù)中心機(jī)房的收入和成本核算是現(xiàn)代服務(wù)業(yè)創(chuàng)業(yè)創(chuàng)新的重點(diǎn)和難點(diǎn)，做好調(diào)節(jié)機(jī)制引導(dǎo)企業(yè)良性發(fā)展是財(cái)務(wù)管理工作的關(guān)鍵點(diǎn)，同時對財(cái)務(wù)人員提出更多的技能要求和更高的業(yè)務(wù)素養(yǎng)。

參考文獻(xiàn)：

[1]李凌.軟件項(xiàng)目管理中的進(jìn)度控制問題研究[J].中國科技信息；2005，17

篇3

業(yè)主：珠海市信息中心

開發(fā)建設(shè)單位：珠海市信息中心、中國電信珠海分公司

項(xiàng)目類型：共享協(xié)同平臺

一、業(yè)務(wù)需求背景

珠海市政府大院計(jì)算機(jī)網(wǎng)絡(luò)中心機(jī)房是目前市政務(wù)網(wǎng)絡(luò)的中心機(jī)房，其各方面的條件已不能滿足現(xiàn)有業(yè)務(wù)的需求，尤其是在資源整合方面，與現(xiàn)有需求有較大差距。珠海市政府信息資源管理及網(wǎng)絡(luò)交換中心的建設(shè)是為了滿足現(xiàn)有電子政務(wù)業(yè)務(wù)的需求，也是為了保證該市電子政務(wù)的健康發(fā)展；將提高全市信息化水平，實(shí)現(xiàn)電子政務(wù)建設(shè)的系統(tǒng)化、集成化、網(wǎng)絡(luò)化、標(biāo)準(zhǔn)化，為實(shí)施珠海市電子政務(wù)建設(shè)打下堅(jiān)實(shí)的基礎(chǔ)。

該項(xiàng)目的建設(shè)及運(yùn)行，將加強(qiáng)對全市政府部門信息化建設(shè)的統(tǒng)籌、協(xié)調(diào)，減少重復(fù)建設(shè)和節(jié)約成本，促進(jìn)全市電子政務(wù)建設(shè)的標(biāo)準(zhǔn)化和規(guī)范化，為政府信息資源的充分發(fā)掘、整合、共享和深層次開發(fā)利用提供保障。

二、項(xiàng)目設(shè)計(jì)

珠海市政府信息資源管理及網(wǎng)絡(luò)交換中心（以下簡稱交換中心）將主要實(shí)現(xiàn)三大功能：第一，以交換中心為中心，構(gòu)建覆蓋全市的珠海市政務(wù)外網(wǎng)基礎(chǔ)網(wǎng)絡(luò)平臺；第二，建設(shè)珠海市政府各部門的資源目錄服務(wù)體系以及構(gòu)建在目錄服務(wù)體系上的資源管理系統(tǒng)；第三，為全市各政府部門信息化建設(shè)提供專業(yè)的數(shù)據(jù)中心服務(wù)。

交換中心具體建設(shè)內(nèi)容及實(shí)現(xiàn)的功能為：

（1）網(wǎng)絡(luò)交換系統(tǒng)。包含數(shù)據(jù)中心的局域網(wǎng)建設(shè)、城域網(wǎng)建設(shè)與互聯(lián)網(wǎng)接入三部分內(nèi)容，其中局域網(wǎng)建設(shè)分為核心交換層、分布層以及接入層。

（2）目錄體系與資源管理系統(tǒng)。盡量采用XML技術(shù)，并根據(jù)珠海的實(shí)際情況建立目錄體系與資源管理系統(tǒng)。

（3）數(shù)字認(rèn)證系統(tǒng)。包括：證書審核注冊服務(wù)、證書查詢驗(yàn)證和密碼服務(wù)。根據(jù)廣東省統(tǒng)一部署，逐步建成全市統(tǒng)一的安全支撐平臺。

（4）存儲與備份。采用SAN與NAS結(jié)合的存儲解決方案，分別利用各自的優(yōu)點(diǎn)，實(shí)現(xiàn)大容量，高性能，高可靠性的數(shù)據(jù)存儲。

（5) 建立公用數(shù)據(jù)庫環(huán)境。公用數(shù)據(jù)庫環(huán)境主要用于存放涉及全市的公共數(shù)據(jù)資源，同時也為重要的應(yīng)用提供數(shù)據(jù)庫方面的支撐。該期主要建立的公用數(shù)據(jù)庫系統(tǒng)有SQL Server和Oracle。

（6)建設(shè)數(shù)據(jù)中心網(wǎng)絡(luò)交換冗余系統(tǒng)。該項(xiàng)目建設(shè)主要是擴(kuò)充核心交換部分，形成核心交換的冗余。

（7)建設(shè)核心應(yīng)用服務(wù)區(qū)。采用小型機(jī)和雙機(jī)熱備，初步建成核心應(yīng)用服務(wù)區(qū)。

（8) 開展數(shù)據(jù)交換方面的研究和應(yīng)用系統(tǒng)的建設(shè)。為了推動應(yīng)用，作為試點(diǎn)將在交換中心建設(shè)的基礎(chǔ)上具體建設(shè)若干應(yīng)用項(xiàng)目。

（9）網(wǎng)絡(luò)安全。為防止網(wǎng)絡(luò)外部用戶對網(wǎng)絡(luò)系統(tǒng)可能的攻擊，以及防止網(wǎng)絡(luò)內(nèi)部各子系統(tǒng)之間可能的攻擊，采用的網(wǎng)絡(luò)安全技術(shù)和方法有防火墻、身份認(rèn)證、數(shù)據(jù)加密和防病毒軟件。

（10）網(wǎng)絡(luò)管理系統(tǒng)。實(shí)現(xiàn)故障管理、網(wǎng)絡(luò)設(shè)備配置管理、網(wǎng)絡(luò)流量的分析和規(guī)劃、服務(wù)器和應(yīng)用的性能監(jiān)測、安全管理等。

（11）托管服務(wù)。建立起能為珠海市黨政機(jī)關(guān)提供可靠、安全的托管服務(wù)。

（12）管理和運(yùn)作體系的建立。建立起規(guī)范的管理體系，建立起符合政府運(yùn)作和市場運(yùn)作的運(yùn)作體系。

（13）建立相關(guān)技術(shù)和數(shù)據(jù)規(guī)范。對于涉及全市電子政務(wù)技術(shù)和數(shù)據(jù)方面的問題，建立相應(yīng)的技術(shù)和數(shù)據(jù)規(guī)范。

三、項(xiàng)目研發(fā)進(jìn)度

第一期建設(shè)進(jìn)度：

2003年8月至2003年10月，需求調(diào)研，產(chǎn)品考察，制定建設(shè)方案；

2003年11月至2003年12月，準(zhǔn)備標(biāo)書，采購招標(biāo)；

2004年1月至2004年2月，機(jī)房整修，設(shè)備安裝調(diào)試，建立管理體系；

2004年3月至2004年4月，系統(tǒng)投入試運(yùn)行，完善管理體系，建立運(yùn)作體系，為部分應(yīng)用提供數(shù)據(jù)和托管服務(wù)；

2004年5月至2004年6月，系統(tǒng)投入運(yùn)行，完成政府外網(wǎng)中心機(jī)房的轉(zhuǎn)移，開展應(yīng)用系統(tǒng)建設(shè)，進(jìn)行人員培訓(xùn)。

第二期建設(shè)進(jìn)度：

2004年6月至2004年9月，調(diào)研，詳細(xì)實(shí)施方案制定，準(zhǔn)備招標(biāo)；

2004年10月至2004年11月，采購招標(biāo)；

2004年11月至2005年2月，設(shè)備安裝調(diào)試，技術(shù)人員培訓(xùn)，相關(guān)技術(shù)規(guī)范制訂，開展應(yīng)用系統(tǒng)建設(shè)；

2005年3月至2005年5月，系統(tǒng)投入試運(yùn)行建立運(yùn)作體系；

2005年6月至2005年8月，系統(tǒng)投入運(yùn)行，完成相關(guān)技術(shù)規(guī)范的制訂，完成應(yīng)用系統(tǒng)的建設(shè)。

第三期建設(shè)已制定好建設(shè)方案，正在進(jìn)行中。

四、CIO的作用和貢獻(xiàn)

CIO以高度的社會責(zé)任感，積極推動珠海市的信息化建設(shè)，他們始終走在時代的前列，引領(lǐng)珠海信息化發(fā)展的方向。他們

高瞻遠(yuǎn)矚、開拓創(chuàng)新，刻苦鉆研有關(guān)電子政務(wù)的方針、政策和法規(guī)，積極推動珠海市的電子政務(wù)工作，主持建設(shè)了一系列電子政務(wù)建設(shè)項(xiàng)目。

根據(jù)市政府的部署，市信息中心在CIO的帶領(lǐng)下對交換中心的相關(guān)技術(shù)進(jìn)行了研究并制定了總體框架及建設(shè)方案。在交換中心的建設(shè)過程中，CIO認(rèn)真學(xué)習(xí)國內(nèi)其他城市類似項(xiàng)目的成功建設(shè)經(jīng)驗(yàn)，立足于使用國內(nèi)外成熟的產(chǎn)品與技術(shù)，充分考慮到未來的發(fā)展，預(yù)留了足夠的拓展空間。

CIO在電子政務(wù)項(xiàng)目建設(shè)方面積累的豐富經(jīng)驗(yàn)及在項(xiàng)目建設(shè)中認(rèn)真負(fù)責(zé)的態(tài)度、虛心好學(xué)的精神，是項(xiàng)目順利開展和成功建設(shè)的重要保障。

五、項(xiàng)目效益評估

⒈社會效益分析

交換中心的建成切實(shí)提高了珠海市信息化水平，實(shí)現(xiàn)了電子政務(wù)建設(shè)的系統(tǒng)化、集成化、網(wǎng)絡(luò)化、標(biāo)準(zhǔn)化，為實(shí)施電子政務(wù)建設(shè)打下了堅(jiān)實(shí)的基礎(chǔ)；進(jìn)一步促進(jìn)珠海市經(jīng)濟(jì)、社會的跨越式發(fā)展。

⒉經(jīng)濟(jì)效益分析

交換中心為政府部門提供專業(yè)的主機(jī)托管服務(wù)和虛擬主機(jī)服務(wù),避免了各個政府部門重復(fù)建設(shè)機(jī)房，大大降低政府的整體信息化運(yùn)作成本。目前交換中心已為發(fā)展和改革局、監(jiān)察局、公安局等18個政府部門，36臺服務(wù)器設(shè)備提供了可靠的托管服務(wù)，為政府節(jié)約了大量的人力物力資源。

篇4

圖文互聯(lián)網(wǎng)走過十年，視頻互聯(lián)網(wǎng)正在到來。網(wǎng)絡(luò)視頻在企業(yè)中的應(yīng)用方興未艾，視頻技術(shù)可用于以多播方式新聞、召開視頻會議、共享視頻內(nèi)容，甚至在網(wǎng)上面試，網(wǎng)絡(luò)視頻成為繼VoIP之后又一個企業(yè)改造的熱點(diǎn)。

要實(shí)現(xiàn)網(wǎng)絡(luò)視頻，可以采用復(fù)雜的裝配，譬如建在會議室的擁有立體聲功能的視頻會議系統(tǒng)；也可以很簡單，譬如把一個網(wǎng)絡(luò)攝像頭連接到一臺PC上，即可實(shí)現(xiàn)對等會話。提供視頻服務(wù)的廠商有很多家，如寶利通、思科、微軟、敏迪網(wǎng)絡(luò)公司、Avaya公司和北電網(wǎng)絡(luò)等。

在采用視頻技術(shù)前，企業(yè)需要針對實(shí)際視頻需求做十項(xiàng)熱身。

1、確定視頻的不同用途

網(wǎng)絡(luò)視頻有不同應(yīng)用：有的網(wǎng)上視頻用于教育，有的用于視頻會議，而有的僅僅是流式傳播，這意味著需要做好評估工作，因?yàn)橐曨l會議與用戶訪問流視頻有著不同需求。視頻會議每路會話可能占用220Kbps到1Mbps的帶寬，具體取決于視頻質(zhì)量；流式傳送視頻可能占用50Kbps到2Mbps的帶寬，同樣取決于視頻質(zhì)量。

Audiocodes Ltd.省略董事長、IP通信企業(yè)家Jeff Pulver認(rèn)為測試視頻的應(yīng)用成本比較低，用于內(nèi)部制作視頻內(nèi)容的高質(zhì)量視頻攝像機(jī)售價不到2000美元，另外有不少網(wǎng)站免費(fèi)提供視頻托管服務(wù)。他說：“沒有什么服務(wù)可與免費(fèi)服務(wù)相比。應(yīng)盡可能少花錢，采取先試用的方式測試出不同技術(shù)的應(yīng)用前景及其局限性。”

但免費(fèi)的托管服務(wù)恐怕只適用于了解企業(yè)的視頻內(nèi)容在互聯(lián)網(wǎng)上會是什么樣，而不適用于實(shí)際網(wǎng)站。Pulver說：“現(xiàn)在有許多公司愿意免費(fèi)提供內(nèi)容托管服務(wù)。但存在一個問題: 訪客可能不得不耐著性子看完一些廣告?！?/p>

他說，雖然Adobe提供的視頻編輯套件可用來編輯主要的運(yùn)動圖像和日常電視節(jié)目，但培訓(xùn)可能是個問題。他說：“技術(shù)人員需要制作優(yōu)質(zhì)內(nèi)容的組合技能。企業(yè)要搞清楚自己想要呈現(xiàn)哪些類型的圖像；是需要自己把視頻內(nèi)容放到網(wǎng)站上，還是求助于第三方?！?/p>

5、測試不同的視頻編碼解碼器

視頻編碼解碼器負(fù)責(zé)把視頻轉(zhuǎn)換成IP，并且以不同速率壓縮視頻、減少帶寬占用量。諸多廠商已逐漸開發(fā)出了提供更高質(zhì)量、但占用帶寬更少的編碼解碼器，要確定該購買哪一款，最好的辦法就是使用不同的視頻編碼解碼器瀏覽一下樣本。其目的是，在可以接受的質(zhì)量和提供更多帶寬所需的成本之間求得平衡。Hedayat說，一條經(jīng)驗(yàn)法則就是，應(yīng)當(dāng)選購最能節(jié)省帶寬、又不犧牲質(zhì)量的最新技術(shù)。

6、確保網(wǎng)絡(luò)上的其他流量沒有占用視頻帶寬

一旦開始在網(wǎng)上視頻內(nèi)容，監(jiān)控網(wǎng)絡(luò)性能就顯得很重要。當(dāng)更多的應(yīng)用添加到了網(wǎng)絡(luò)上與視頻爭奪帶寬、流量模式發(fā)生了變化時，必須能即時得到報(bào)警信息，并且給出相應(yīng)的對策，只有這樣才能保持高質(zhì)量視頻。這可能需要帶寬管理設(shè)備、獨(dú)立的虛擬局域網(wǎng)（VLAN）或者提升骨干網(wǎng)的速度。Hedayat說：“網(wǎng)絡(luò)流量并不是靜止不變的，采用相應(yīng)對策才能以不變應(yīng)萬變?！?/p>

7、鼓勵員工使用

弗雷斯特研究公司的分析師Elizabeth Herrell在有關(guān)統(tǒng)一通信的一份報(bào)告中說：“要是用戶體會不到如何從某項(xiàng)技術(shù)具有的特性中獲得最大價值，他十有八九不會采用該技術(shù)，也不會改變當(dāng)前的工作方式?！彼耘嘤?xùn)很關(guān)鍵。

Pulver說，企業(yè)的CIO應(yīng)當(dāng)鼓勵主管們親自試用視頻，以便更好地了解使用這項(xiàng)技術(shù)有望帶來哪些經(jīng)濟(jì)效益。

8、對特定應(yīng)用可能需要使用非互聯(lián)網(wǎng)視頻

與在互聯(lián)網(wǎng)上運(yùn)行視頻相比，非網(wǎng)絡(luò)視頻的成本比較高，不過也許是值得推薦的，這就要看具體內(nèi)容以及它對業(yè)務(wù)目標(biāo)的重要性。關(guān)鍵的站點(diǎn)到站點(diǎn)IP視頻可以不通過互聯(lián)網(wǎng)而是通過企業(yè)內(nèi)網(wǎng)，有必要在使用前達(dá)成服務(wù)級別協(xié)議，以保證既支持流量的帶寬，又不降低視頻質(zhì)量。譬如說，最好使用支持IP多播、保證視頻質(zhì)量的專用線路或者多協(xié)議標(biāo)記交換（MPLS）連接。

9、利用企業(yè)內(nèi)部資源開發(fā)視頻

聘請顧問開發(fā)視頻的成本遠(yuǎn)遠(yuǎn)超過利用公司擁有的資源和人力來開發(fā)視頻的成本。Pulver說：“就我看到的大部分預(yù)算而言，一次外包的費(fèi)用就相當(dāng)于一名專職員工的薪水。”不過，視頻部署項(xiàng)目的規(guī)模也起決定性作用。Wiatrak說：“我認(rèn)為，非常大的企業(yè)最終通常會由于成本因素自己進(jìn)行開發(fā)，而比較小的企業(yè)由于技術(shù)實(shí)力問題可能選擇求助于外包。應(yīng)權(quán)衡外包和自行開發(fā)的利弊，找出臨界點(diǎn)以幫助決策?！?/p>

10、密切關(guān)注與IP視頻有關(guān)的法規(guī)

據(jù)Pulver聲稱，雖然目前還沒有明確針對網(wǎng)上視頻的法規(guī)，但這類法規(guī)遲早會出現(xiàn)，因而這將成為需要考慮的一大問題。

篇5

目前，數(shù)據(jù)集中已經(jīng)成為國內(nèi)電子政務(wù)、企業(yè)信息化建設(shè)的發(fā)展趨勢。建設(shè)新一代數(shù)據(jù)中心成為數(shù)據(jù)集中趨勢下的必然要求。

對于Web為中心的新一代數(shù)據(jù)中心會發(fā)展到什么水平呢？目前仍然沒有統(tǒng)一的標(biāo)準(zhǔn)，IT界的領(lǐng)先廠商也給了人們不一樣的見解。

IBM

服務(wù)戰(zhàn)略，為了實(shí)現(xiàn)客戶對新一代數(shù)據(jù)中心的要求，IBM面向數(shù)據(jù)中心推出了推出了五項(xiàng)服務(wù):高密計(jì)算準(zhǔn)備就緒評定，高密計(jì)算熱分析，高密計(jì)算集成機(jī)架解決方案，數(shù)據(jù)中心全球整合和移位，中小型企業(yè)可升級模塊化數(shù)據(jù)中心。

英特爾

第一代數(shù)據(jù)中心以提供基礎(chǔ)設(shè)施托管服務(wù)為主;第二代數(shù)據(jù)中心以電子商務(wù)和增值服務(wù)為核心;新一代數(shù)據(jù)中心以提供融合通信托管服務(wù)特色，能夠提供語音和數(shù)據(jù)融合服務(wù)。

從技術(shù)上說，新一代代數(shù)據(jù)中心將采用模塊化服務(wù)平臺。

惠普

新一代數(shù)據(jù)中心包括基礎(chǔ)設(shè)施和IT資源，需要提供越來越高的適應(yīng)能力和可伸縮性，需要發(fā)展服務(wù)器和虛擬化技術(shù)，使企業(yè)能夠?qū)嵤┚哂锌涨办`活性的基礎(chǔ)設(shè)施。包括了系統(tǒng)與服務(wù)、電源與冷卻、管理、安全性、虛擬化和自動化六大核心科技領(lǐng)域。

Sun

下一代數(shù)據(jù)中心就是網(wǎng)格的網(wǎng)絡(luò)，將具備異構(gòu)化、高效性，并且應(yīng)該是模塊化基于標(biāo)準(zhǔn)的、虛擬化的，能夠被靈活地采購和獲取，具有極高的安全特性，尤其重要的是應(yīng)該采用SOA，能夠?qū)崿F(xiàn)端到端的信息技術(shù)價值鏈。

甲骨文

未來的數(shù)據(jù)中心將含有高性能處理器、Linux、網(wǎng)格計(jì)算和SOA，目標(biāo)是讓數(shù)據(jù)中心更快、更可靠、效率更高。SOA的核心思想就是讓應(yīng)用不受限于技術(shù)，讓企業(yè)更輕松應(yīng)對商業(yè)服務(wù)的變化和發(fā)展的需要。

CA

CA正在逐步完善其企業(yè)IT管理（EIM）戰(zhàn)略。CA認(rèn)為，未來將向“業(yè)務(wù)驅(qū)動型IT”發(fā)展，

EIM戰(zhàn)略旨在以這一主張為核心集成有關(guān)（有時是完全不同）的技術(shù)。在建設(shè)新一代數(shù)據(jù)中心方面，這一主張將體現(xiàn)為存儲資源管理工具與網(wǎng)絡(luò)存儲的集成以及大型機(jī)與開放系統(tǒng)網(wǎng)絡(luò)資源管理工具的集成。

篇6

地址：　 郵政編碼：

電話：　 傳 真：

e-mail:　手機(jī)：

***********************************************************************

乙方：

地址： 郵政編碼：

電話： 傳真：

第一條合同定義與合同項(xiàng)目

1.1　服務(wù)器托管即是：甲方提供自己的硬件服務(wù)器，并將服務(wù)器置于乙方網(wǎng)絡(luò)環(huán)境，乙方為甲方或甲方所屬用戶提供intelnet信息服務(wù)。甲方可選擇自行提供軟件系統(tǒng)或者由我們來提供，享受專業(yè)的服務(wù)器托管服務(wù)，包括穩(wěn)定的網(wǎng)絡(luò)帶寬，恒溫、防塵、防火、防潮、防靜電。甲方擁有對服務(wù)器完全的控制權(quán)限，可自主決定運(yùn)行的系統(tǒng)和從事的業(yè)務(wù)。乙方受甲方委托對其所托管主機(jī)進(jìn)行維護(hù)管理。

1.2　標(biāo)準(zhǔn)服務(wù)：

n 高品質(zhì)機(jī)房環(huán)境及設(shè)備

n 恒溫恒濕控制系統(tǒng)

n 通過高速光纖直接接入hkix骨干網(wǎng)

n 不間斷、無休日網(wǎng)絡(luò)系統(tǒng)管理維護(hù)與技術(shù)支持

n 服務(wù)器應(yīng)用監(jiān)測

n 24小時服務(wù)專用備份服務(wù)器

1.3　特殊服務(wù)：

乙方在獲得甲方授權(quán)并接受甲方相關(guān)培訓(xùn)的前提下，根據(jù)雙方約定的操作方法對甲方系統(tǒng)的特定故障或現(xiàn)象進(jìn)行操作，以保證甲方系統(tǒng)在意外情況發(fā)生的第一時間得到服務(wù)。

第二條雙方的權(quán)利和義務(wù)

2.1甲方的權(quán)利和義務(wù)

2.1.1　甲方在簽訂合同之日起七天內(nèi)應(yīng)按標(biāo)準(zhǔn)資費(fèi)繳清一切所需費(fèi)用。

2.1.2甲方申請本業(yè)務(wù)時，應(yīng)提供申請表及身份證明文件，公司或國有企業(yè)應(yīng)提供企

業(yè)法人營業(yè)執(zhí)照及其他證明文件。

2.1.3　甲方自備所要托管的服務(wù)器，其所有權(quán)歸甲方所有，甲方有權(quán)獨(dú)立控制服務(wù)器。

2.1.4　甲方對其經(jīng)營的信息而引起的政治責(zé)任，法律責(zé)任和經(jīng)濟(jì)糾紛負(fù)全部責(zé)任。

2.1.5　甲方由于使用其自行提供的服務(wù)器所引起的任何經(jīng)濟(jì)、政治、法律等責(zé)任負(fù)完全責(zé)任。甲方同意，如發(fā)生上述事件，與乙方?jīng)]有任何關(guān)系，乙方也不應(yīng)對此或?qū)Φ谌匠袚?dān)任何責(zé)任或者義務(wù)。

2.1.6　甲方應(yīng)遵守普遍的internet互聯(lián)網(wǎng)道德禮儀，不得利用服務(wù)器及乙方的服務(wù)器發(fā)送垃圾郵件。甲方不能利用托管的服務(wù)器從事proxy及對外營業(yè)性的郵件轉(zhuǎn)發(fā)業(yè)務(wù)。

2.1.7　甲方有保守自己口令的義務(wù)。甲方不得自行或唆使他人利用該口令猜測其他用戶的口令并侵入他人的系統(tǒng)，否則乙方保留訴諸法律的權(quán)利。

2.1.8　除非雙方另有書面約定，甲方承認(rèn)：乙方向甲方提供的任何資料、軟件、數(shù)據(jù)　等，甲方無權(quán)復(fù)制、傳播、轉(zhuǎn)讓、許可或提供給他人使用這些資源，否則應(yīng)承擔(dān)相應(yīng)的責(zé)任。

2.1.9　甲方的信息經(jīng)營必須遵守《中華人民共和國計(jì)算機(jī)信息網(wǎng)國際互聯(lián)網(wǎng)暫行規(guī)定》和國家的有關(guān)法律、法規(guī)，不得做任何違法經(jīng)營活動（如ip phone業(yè)務(wù)）。

篇7

阿里云93款產(chǎn)品全向圖(截止2016年6月)

2016阿里云14大類93款產(chǎn)品全向圖(6月制)的產(chǎn)品介紹

一、彈性計(jì)算

1.云服務(wù)器ECS：是一種簡單高效、處理能力可彈性伸縮的計(jì)算服務(wù)，幫助您快速構(gòu)建更穩(wěn)定、安全的應(yīng)用，提升運(yùn)維效率，降低IT成本，使您更專注于核心業(yè)務(wù)創(chuàng)新。

2.塊存儲：是阿里云為云服務(wù)器ECS提供的低時延、持久性、高可靠的數(shù)據(jù)塊級隨機(jī)存儲。

3.專有網(wǎng)絡(luò)VPC：幫助您基于阿里云構(gòu)建出一個隔離的網(wǎng)絡(luò)環(huán)境。

4.負(fù)載均衡：是對多臺云服務(wù)器進(jìn)行流量分發(fā)的負(fù)載均衡服務(wù)，可以通過流量分發(fā)擴(kuò)展應(yīng)用系統(tǒng)對外的服務(wù)能力，通過消除單點(diǎn)故障提升應(yīng)用系統(tǒng)的可用性。

5.彈性伸縮：根據(jù)用戶的業(yè)務(wù)需求和策略，經(jīng)濟(jì)地自動調(diào)整其彈性計(jì)算資源的管理服務(wù)，能夠在業(yè)務(wù)增長時自動增加ECS實(shí)例，并在業(yè)務(wù)下降時自動減少ECS實(shí)例。

6.E-MapReduce(公測中)：構(gòu)建于阿里云ECS彈性虛擬機(jī)之上，利用開源大數(shù)據(jù)生態(tài)系統(tǒng)，包括Hadoop、Spark、HBase，為用戶提供集群、作業(yè)、數(shù)據(jù)等管理的一站式大數(shù)據(jù)處理分析服務(wù)。

7.資源編排(公測中)：是一種簡單易用的云計(jì)算資源管理和自動化運(yùn)維服務(wù)。用戶通過模板描述多個云計(jì)算資源的依賴關(guān)系、配置等，并自動完成所有資源的創(chuàng)建和配置，以達(dá)到自動化部署、運(yùn)維等目的。

8.容器服務(wù)：是一種高性能可伸縮的容器管理服務(wù)，支持在一組阿里云云服務(wù)器上通過Docker容器來運(yùn)行或編排應(yīng)用。

9.高性能計(jì)算HPC：提供一種性能卓越、穩(wěn)定、安全、便捷的計(jì)算服務(wù)，幫助您快速構(gòu)建處理能力出色的應(yīng)用，解放計(jì)算給服務(wù)帶來的壓力，使您的產(chǎn)品在計(jì)算效率上具有非凡競爭力。

二、數(shù)據(jù)庫

1.云數(shù)據(jù)庫RDS：是一種穩(wěn)定可靠、可彈性伸縮的在線數(shù)據(jù)庫服務(wù)。

2.云數(shù)據(jù)庫MongoDB版：基天分布式系統(tǒng)和高性能存儲，提供三節(jié)點(diǎn)副本集的高可用架構(gòu)，容災(zāi)切換，故障遷移完全透明化。并提供專業(yè)的數(shù)據(jù)庫在線擴(kuò)容、備份回滾、性能優(yōu)化等解決方案。

3.云數(shù)據(jù)庫Redis版：是兼容開源Redis協(xié)議的Key-Value類型在線存儲服務(wù)。

4.云數(shù)據(jù)庫Memcache：是在線緩存服務(wù)，為熱點(diǎn)數(shù)據(jù)的訪問提供高速響應(yīng)

5.PB級云數(shù)據(jù)庫PetaData(邀測中)：是支持PB級數(shù)據(jù)存儲的分布式關(guān)系型數(shù)據(jù)庫。

6.云數(shù)據(jù)庫OceanBase(邀測中)：是一款阿里巴巴自主研發(fā)的高性能、分布式的關(guān)系型數(shù)據(jù)庫，支持完整的ACID特性。

7.分析型數(shù)據(jù)庫：是阿里巴巴自主研發(fā)的海量數(shù)據(jù)實(shí)時高并發(fā)在線分析(Realtime OLAP)云計(jì)算服務(wù)，使得您可以在毫秒級針對千億級數(shù)據(jù)進(jìn)行即時的多維分析透視和業(yè)務(wù)探索。

8.數(shù)據(jù)傳輸：該服務(wù)支持以數(shù)據(jù)庫為核心的結(jié)構(gòu)化存儲產(chǎn)品之間的數(shù)據(jù)傳輸，它是一種集數(shù)據(jù)遷移、數(shù)據(jù)訂閱及實(shí)時同步于一體的數(shù)據(jù)傳輸服務(wù)。

9.數(shù)據(jù)管理(公測中)：支持MySQL、SQL Server、PostgreSQL、Redis等關(guān)系型數(shù)據(jù)庫和NoSQL的數(shù)據(jù)管理。

三、存儲與CDN

1.對象存儲OSS：是阿里云提供的海量、安全和高可靠的云存儲服務(wù)。

2.塊存儲：阿里云為云服務(wù)器ECS提供的低時延、持久性、高可靠的數(shù)據(jù)塊級隨機(jī)存儲。

3.文件存儲(公測中)：是面向阿里云ECS云服務(wù)器的文件存儲服務(wù)，提供標(biāo)準(zhǔn)的文件訪問協(xié)議，用戶無需對現(xiàn)有應(yīng)用做任何修改，即可使用具備無限容量及性能擴(kuò)展、單一命名空間、多共享、高可靠和高可用等特性的分布式文件系統(tǒng)。

4.表格存儲：為構(gòu)建分布式NoSQL數(shù)據(jù)存儲服務(wù)，提供海量結(jié)構(gòu)化數(shù)據(jù)的存儲和實(shí)時訪問。

5.歸檔存儲：作為阿里云數(shù)據(jù)存儲產(chǎn)品體系的重要組成部分，致力于提供低成本、高可靠的數(shù)據(jù)歸檔服務(wù)，適合于海量數(shù)據(jù)的長期歸檔、備份。

6.消息服務(wù)：是支持大規(guī)模，高可靠、高并發(fā)訪問的消息產(chǎn)品，能夠幫助應(yīng)用開發(fā)者在應(yīng)用組件之間自由地傳遞數(shù)據(jù)和構(gòu)建松耦合、分布式、高可用系統(tǒng)。

7.CDN：即內(nèi)容分發(fā)網(wǎng)絡(luò)，它支持將源內(nèi)容分發(fā)至阿里云部署在全球的500多個邊緣節(jié)點(diǎn);可縮短用戶查看對象的延遲時間，提高用戶訪問網(wǎng)站的響應(yīng)速度與網(wǎng)站的可用性，解決用戶網(wǎng)絡(luò)帶寬不足、網(wǎng)站訪問量大、網(wǎng)點(diǎn)分布不均等問題。

四、網(wǎng)絡(luò)

1.負(fù)載均衡：是對多臺云服務(wù)器進(jìn)行流量分發(fā)的服務(wù)。

2.專有網(wǎng)絡(luò)VPC：幫助您在阿里云平臺上快速搭建完全隔離的、安全的虛擬專有網(wǎng)絡(luò)。

3.高速通道：是一款便捷高效的網(wǎng)絡(luò)服務(wù)，用于在云上的不同網(wǎng)絡(luò)環(huán)境間實(shí)現(xiàn)高速、穩(wěn)定、安全的私網(wǎng)通信，包括跨地域/跨用戶的VPC內(nèi)網(wǎng)互通、專線接入等場景，有效的幫助您提高網(wǎng)絡(luò)拓?fù)涞撵`活性和跨網(wǎng)絡(luò)通信的質(zhì)量和安全性。

4.CDN：將源站內(nèi)容分發(fā)至全國所有的節(jié)點(diǎn)，縮短用戶查看對象的延遲，提高用戶訪問網(wǎng)站的響應(yīng)速度與網(wǎng)站的可用性，解決網(wǎng)絡(luò)帶寬小、用戶訪問量大、網(wǎng)點(diǎn)分布不均等問題

五、大規(guī)模計(jì)算

1.大數(shù)據(jù)計(jì)算服務(wù)：是一種快速、完全托管的TB/PB級數(shù)據(jù)倉庫解決方案。

2.批量計(jì)算(公測中)：是一種適用于大規(guī)模并行批處理作業(yè)的分布式云服務(wù)。

3.數(shù)據(jù)集成(公測中)：是阿里集團(tuán)對外提供的穩(wěn)定高效、彈性伸縮的數(shù)據(jù)同步平臺，為阿里云各個云產(chǎn)品(包括MaxCompute、Analytic DB、OSS、OTS、RDS等)提供離線(批量)數(shù)據(jù)進(jìn)出通道。

4.E-MapReduce(公測中)：是構(gòu)建于阿里云ECS彈性虛擬機(jī)之上，利用開源大數(shù)據(jù)生態(tài)系統(tǒng)，包括Hadoop、Spark、HBase，為用戶提供集群、作業(yè)、數(shù)據(jù)等管理的一站式大數(shù)據(jù)處理分析服務(wù)。

六、云盾

1.安騎士：企業(yè)級安全運(yùn)維管理平臺，通過云+端數(shù)據(jù)聯(lián)動，提供服務(wù)器入侵防護(hù)和安全管理服務(wù)。

2.態(tài)勢感知：態(tài)勢感知是一個大數(shù)據(jù)安全分析平臺。

3.Web應(yīng)用防火墻：大數(shù)據(jù)安全能力配合阿里十余年Web攻防經(jīng)驗(yàn)，保障網(wǎng)站安全、可用。

4.DDoS高防IP：DDoS高防IP是針對互聯(lián)網(wǎng)服務(wù)器(包括非阿里云主機(jī))在遭受大流量的DDoS攻擊后導(dǎo)致服務(wù)不可用的情況下，推出的付費(fèi)增值服務(wù)，用戶可以通過配置高防IP，將攻擊流量引流到高防IP，確保原站的穩(wěn)定可靠。

5.基礎(chǔ)防護(hù)：免費(fèi)為阿里云用戶提供最高5G的默認(rèn)DDoS防護(hù)能力后，在此基礎(chǔ)上，又推出了安全信譽(yù)防護(hù)聯(lián)盟計(jì)劃，將基于安全信譽(yù)分進(jìn)一步提升DDoS防護(hù)能力，用戶最高可獲得100G以上的免費(fèi)DDoS防護(hù)資源。

6.先知計(jì)劃：私密的安全眾測平臺，按效果付費(fèi)。

7.服務(wù)器安全托管：是由阿里安全專家團(tuán)隊(duì)為您提供個性化云服務(wù)器安全托管服務(wù)，包含專家人工安全體檢、清除木馬、系統(tǒng)加固、人工安全技術(shù)支持、托管服務(wù)報(bào)告等服務(wù)。

8.反欺詐：專業(yè)對抗垃圾注冊、惡意登陸、活動作弊、論壇灌水，共享阿里大數(shù)據(jù)風(fēng)控服務(wù)能力。

9.綠網(wǎng)：基于阿里巴巴多年的技術(shù)沉淀和海量的數(shù)據(jù)支撐，提供文本、圖片、視頻等多媒體內(nèi)容安全檢測的接口服務(wù)。

10.內(nèi)容檢測API：基于阿里巴巴多年的技術(shù)沉淀和海量的數(shù)據(jù)支撐，提供文本、圖片、視頻等多媒體內(nèi)容安全檢測的接口服務(wù)。

11.加密服務(wù)：加密服務(wù)為用戶提供安全可靠的密鑰管理及數(shù)據(jù)加解密服務(wù)。

12.證書服務(wù)：證書服務(wù)為用戶提供安全、方便、快捷的全站HTTPS解決方案。

13.數(shù)據(jù)安全險(xiǎn)：是眾安保險(xiǎn)針對阿里云用戶推出的信息安全綜合保險(xiǎn)。

14.云盾SOS服務(wù)：是依靠阿里巴巴多年的安全攻防實(shí)戰(zhàn)技術(shù)能力和管理經(jīng)驗(yàn)，參照國家信息安全事件響應(yīng)處理相關(guān)標(biāo)準(zhǔn)，幫助云上用戶業(yè)務(wù)在發(fā)生安全事件后，按照預(yù)防、情報(bào)信息收集、遏制、根除、恢復(fù)流程，提供專業(yè)的7*24遠(yuǎn)程緊急響應(yīng)處理服務(wù)，幫助云上用戶快速響應(yīng)和處理信息安全事件并從中恢復(fù)業(yè)務(wù)，同時事后幫助您規(guī)劃和設(shè)計(jì)最佳的云上安全管理方案，從根本上遏制安全事件的發(fā)生，降低業(yè)務(wù)影響。

七、管理與監(jiān)控：

1.云監(jiān)控：是一項(xiàng)針對阿里云資源和互聯(lián)網(wǎng)應(yīng)用進(jìn)行監(jiān)控的服務(wù)。

2.訪問控制：是一個穩(wěn)定可靠的集中式用戶身份與權(quán)限管理服務(wù)。

3.資源編排(公測中)：是一款幫助阿里云用戶簡化云計(jì)算資源配置和維護(hù)的開放服務(wù)。

4.操作審計(jì)(公測中)：會記錄您的云賬戶資源操作，提供操作記錄查詢，并可以將記錄文件保存到您指定的OSS存儲空間。

5.密鑰管理服務(wù)(公測中)：是一款安全易用的管理類服務(wù)。

八、應(yīng)用服務(wù)

1.日志服務(wù)(公測中)：是針對日志類數(shù)據(jù)一站式服務(wù)，在阿里巴巴集團(tuán)經(jīng)歷大量大數(shù)據(jù)場景錘煉而成。

2.開放搜索：是解決用戶結(jié)構(gòu)化數(shù)據(jù)搜索需求的托管服務(wù)，支持?jǐn)?shù)據(jù)結(jié)構(gòu)、搜索排序、數(shù)據(jù)處理自由定制。

3.媒體轉(zhuǎn)碼：是為多媒體數(shù)據(jù)提供的轉(zhuǎn)碼計(jì)算服務(wù)。

4.性能測試：是全球領(lǐng)先的SaaS性能測試平臺，具有強(qiáng)大的分布式壓測能力，可模擬海量用戶真實(shí)的業(yè)務(wù)場景，讓應(yīng)用性能問題無所遁形。

5.郵件推送：是一款簡單高效的電子郵件發(fā)送服務(wù)，它構(gòu)建在可靠穩(wěn)定的阿里云基礎(chǔ)之上，幫助您快速、精準(zhǔn)地實(shí)現(xiàn)事務(wù)郵件、通知郵件和批量郵件的發(fā)送。

6.API網(wǎng)關(guān)(公測中)：提供高性能、高可用的API托管服務(wù)，幫助用戶對外開放其部署在ECS、容器服務(wù)等阿里云產(chǎn)品上的應(yīng)用，提供完整的API、管理、維護(hù)生命周期管理。

7.物聯(lián)網(wǎng)套件(公測中)：是阿里云專門為物聯(lián)網(wǎng)領(lǐng)域的開發(fā)人員推出的，其目的是幫助開發(fā)者搭建安全性能強(qiáng)大的數(shù)據(jù)通道，方便終端(如傳感器、執(zhí)行器、嵌入式設(shè)備或智能家電等等)和云端的消息通信。

九、互聯(lián)網(wǎng)中間件

1.企業(yè)級分布式應(yīng)用服務(wù)EDAS：是企業(yè)級互聯(lián)網(wǎng)架構(gòu)的核心服務(wù)。

2.消息隊(duì)列：是企業(yè)級互聯(lián)網(wǎng)架構(gòu)的核心服務(wù)，基于高可用分布式集群技術(shù)，搭建了包括訂閱、接入、管理、監(jiān)控報(bào)警等一套完整的高性能消息云服務(wù)。

3.分布式關(guān)系型數(shù)據(jù)庫服務(wù)DRDS：是具備大規(guī)模數(shù)據(jù)實(shí)時存儲、更新、檢索、面向OLTP同時具備輕量OLAP能力的分布式關(guān)系型數(shù)據(jù)庫產(chǎn)品。

十、移動服務(wù)

1.移動數(shù)據(jù)分析(公測中)：是阿里云推出的一款移動App數(shù)據(jù)統(tǒng)計(jì)分析產(chǎn)品，為開發(fā)者提供一站式數(shù)據(jù)化運(yùn)營服務(wù)。

2.移動推送(公測中)：是基于大數(shù)據(jù)的移動云服務(wù)，幫助App快速集成移動推送的功能，在實(shí)現(xiàn)高效、精確、實(shí)時的移動推送的同時，極大地降低開發(fā)成本。

3.HTTPDNS：是面向移動開發(fā)者推出的一款域名解析產(chǎn)品，具有域名防劫持、精準(zhǔn)調(diào)度的特性。

十一、視頻服務(wù)

1.視頻點(diǎn)播：是集音視頻上傳、自動化轉(zhuǎn)碼處理、媒體資源管理、分發(fā)加速于一體的一站式音視頻點(diǎn)播解決方案。

2.視頻直播：是基于領(lǐng)先的內(nèi)容接入與分發(fā)網(wǎng)絡(luò)和大規(guī)模分布式實(shí)時轉(zhuǎn)碼技術(shù)打造的音視頻直播平臺，提供便捷接入、高清流暢、低延遲、高并發(fā)的音視頻直播服務(wù)。

十二、域名與網(wǎng)站

1.云虛擬主機(jī)：也叫“網(wǎng)站空間”，每個空間都給予相應(yīng)的FTP權(quán)限和Web訪問權(quán)限，以用于網(wǎng)站。

2.云解析：是一種高可用性、高可擴(kuò)展的權(quán)威DNS服務(wù)和DNS管理服務(wù)。

3.云郵箱：是阿里云自主研發(fā)的，業(yè)內(nèi)唯一一家擁有獨(dú)立公有云服務(wù)的郵件運(yùn)營商，為企業(yè)提供智能高效的郵件通信和管理服務(wù)。

4.彈性Web托管：新一代虛機(jī)，獨(dú)享內(nèi)存，高性價比。

5.企業(yè)建站：海量模板與定制網(wǎng)站任您選。

6.域名注冊：超過10，000，000域名在這里注冊。

7.域名交易：基于支付寶擔(dān)保交易打造的域名交易平臺，為買賣雙方提供安全、便捷的域名交易服務(wù)。買賣域名，像淘寶一樣簡單！

十三、數(shù)加

1.大數(shù)據(jù)開發(fā)(公測中)：提供可視化開發(fā)界面、離線任務(wù)調(diào)度運(yùn)維、快速數(shù)據(jù)集成、多人協(xié)同工作等功能，為您提供一個高效、安全的離線數(shù)據(jù)開發(fā)環(huán)境。

2.機(jī)器學(xué)習(xí)(公測中)：構(gòu)建于阿里云MaxCompute、GPU等計(jì)算集群之上，匯集了阿里集團(tuán)大量優(yōu)質(zhì)分布式算法，包括數(shù)據(jù)處理、特征工程、機(jī)器學(xué)習(xí)算法、文本算法等，可高效的完成海量、億級維度數(shù)據(jù)的復(fù)雜計(jì)算，給業(yè)務(wù)帶來更為精準(zhǔn)的洞察力。

3.BI報(bào)表(公測中)：為用戶提供包括數(shù)據(jù)從采集、結(jié)構(gòu)化、加工到展示分析整套的一站式大數(shù)據(jù)分析服務(wù)。

4.推薦引擎(公測中)：是一款用于實(shí)時預(yù)測用戶對物品偏好的數(shù)據(jù)工具。

5.規(guī)則引擎標(biāo)準(zhǔn)版：是一款用于解決業(yè)務(wù)規(guī)則頻繁變化的在線服務(wù)，它能幫助客戶將業(yè)務(wù)規(guī)則從應(yīng)用程序代碼中分離出來，通過簡單組合預(yù)定義的條件因子即可靈活編寫業(yè)務(wù)規(guī)則，并根據(jù)業(yè)務(wù)規(guī)則做出業(yè)務(wù)決策。

6.移動定向營銷版(公測中)：幫助移動APP快速實(shí)現(xiàn)流量精準(zhǔn)運(yùn)營，助力沉淀用戶數(shù)據(jù)。

7.移動數(shù)據(jù)分析(公測中)：是阿里云推出的一款移動App數(shù)據(jù)統(tǒng)計(jì)分析產(chǎn)品，為開發(fā)者提供一站式數(shù)據(jù)化運(yùn)營服務(wù)。

8.智能語音交互(公測中)：基于語音和自然語言技術(shù)構(gòu)建的在線服務(wù)，為智能手機(jī)，智能電視以及物聯(lián)網(wǎng)等產(chǎn)品提供“能聽、會說、懂你”式的智能人機(jī)交互體驗(yàn)。

9.機(jī)器翻譯(公測中)：基于阿里巴巴海量電商數(shù)據(jù)結(jié)合機(jī)器學(xué)習(xí)、自然語言處理技術(shù)，實(shí)現(xiàn)多語言語種識別與自動翻譯功能，為跨境電商信息本地化與跨語言溝通上提供精準(zhǔn)、快捷、可靠的在線翻譯服務(wù)。

10.人臉識別(公測中)：人臉服務(wù)是一款用于提供圖像和視頻幀中人臉分析的在線服務(wù)。

11.電商圖像分析(公測中)：提供一些與電商相關(guān)的圖像分析技術(shù)的在線API給開發(fā)者和企業(yè)使用。

12.通用圖像分析(公測中)：是一款面對通用類型圖像的綜合分析在線服務(wù)，便于開發(fā)者和企業(yè)在自己的應(yīng)用中快速嵌入圖像分析技術(shù)。

13.印刷文字識別(公測中)：提供光學(xué)字符識別(OCR)的在線服務(wù)，包括自然場景圖片的中英文文字檢測和識別。

14.大數(shù)據(jù)計(jì)算服務(wù)：是一種快速、完全托管的TB/PB級數(shù)據(jù)倉庫解決方案。

15.分析型數(shù)據(jù)庫：是阿里巴巴自主研發(fā)的海量數(shù)據(jù)實(shí)時高并發(fā)在線分析(Realtime OLAP)云計(jì)算服務(wù)。

16.流計(jì)算：是一個通用的流式計(jì)算平臺，提供實(shí)時(秒級乃至于毫秒級)的流式數(shù)據(jù)計(jì)算服務(wù)。

17.移動App數(shù)據(jù)化運(yùn)營：為開發(fā)者提供一站式數(shù)據(jù)化運(yùn)營服務(wù)，助力移動開發(fā)者實(shí)現(xiàn)基于大數(shù)據(jù)技術(shù)的精細(xì)化運(yùn)營。

18.個性化推薦：根據(jù)用戶的興趣特點(diǎn)和購買行為，推薦用戶感興趣的信息和物品。

19.大數(shù)據(jù)倉庫：為您提供包括從數(shù)據(jù)采集、數(shù)據(jù)存儲、數(shù)據(jù)加工、數(shù)據(jù)管理、數(shù)據(jù)運(yùn)維調(diào)度等完整的數(shù)倉解決方案。

20.云上數(shù)據(jù)集成方案：提供可跨異構(gòu)數(shù)據(jù)存儲系統(tǒng)、可靠、安全、低成本、可彈性擴(kuò)展的數(shù)據(jù)傳輸交互服務(wù)。

21.定向營銷：面對廣告定向投放、網(wǎng)站個性化運(yùn)營和移動智能推送等多個場景，提供自定義目標(biāo)人群、規(guī)則實(shí)時生效的精準(zhǔn)營銷解決方案。

22.DataV(公測中)：讓企業(yè)創(chuàng)造自己的雙11指揮大屏。

23.郡縣圖治：讓政府創(chuàng)造自己的指揮大屏。

24.臺風(fēng)路徑分析(公測中)：在臺風(fēng)來臨前提供實(shí)時的各氣象臺預(yù)報(bào)數(shù)據(jù)對比展示分析，判斷臺風(fēng)未來的走向及汛情。

十四、其他深度或?qū)嵺`內(nèi)容

篇8

摘要：隨著Internet在全球的飛速發(fā)展，防火墻成為目前最重要的信息安全產(chǎn)品，然而，以邊界防御為中心的傳統(tǒng)防火墻如今卻很難實(shí)現(xiàn)安全性能和網(wǎng)絡(luò)性能之間的平衡。分布式防火墻的提出很大程度的改善了這種困境，實(shí)現(xiàn)了網(wǎng)絡(luò)的安全。

關(guān)鍵詞：邊界式；分布式；防火墻

防火墻能根據(jù)受保護(hù)的網(wǎng)絡(luò)的安全策略控制允許、拒絕、監(jiān)測出入網(wǎng)絡(luò)的信息流，盡可能地對外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息、結(jié)構(gòu)和運(yùn)行狀況，以此來實(shí)現(xiàn)網(wǎng)絡(luò)的安全保護(hù)，以防止發(fā)生不可預(yù)測的、潛在破壞性的侵入。

一、分布式防火墻的概念

傳統(tǒng)邊界式防火墻因存在許多不完善的地方，因此分布式防火墻應(yīng)運(yùn)而生。

1.邊界式防火墻存在的問題

傳統(tǒng)防火墻設(shè)置在內(nèi)部企業(yè)網(wǎng)和外部網(wǎng)絡(luò)之間，構(gòu)成一個屏障，進(jìn)行網(wǎng)絡(luò)訪問控制，所以通常稱為邊界防火墻。邊界防火墻可以限制被保護(hù)企業(yè)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間進(jìn)行的信息傳遞和訪問等操作，它處于內(nèi)、外部網(wǎng)絡(luò)的邊界，所有進(jìn)、出的數(shù)據(jù)流量都必須通過防火墻來傳輸?shù)?。這就有效地保證了外部網(wǎng)絡(luò)的所有通信請求都能在防火墻中進(jìn)行過濾。然而，傳統(tǒng)的邊界防火墻要求網(wǎng)絡(luò)對外的所有流量都經(jīng)過防火墻，而且它基于一個基本假設(shè)：防火墻把一端的用戶看成是可信任的，而另一端的用戶則被作為潛在的攻擊者對待。這樣邊界防火墻會在流量從外部的互聯(lián)網(wǎng)進(jìn)入內(nèi)部局域網(wǎng)時進(jìn)行過濾和審查。但是這并不能確保局域網(wǎng)內(nèi)部的安全訪問。不僅在結(jié)構(gòu)性上受限制，其內(nèi)部也不夠安全，而且效率不高、故障點(diǎn)多。最后，邊界防火墻本身也存在著單點(diǎn)故障危險(xiǎn)，一旦出現(xiàn)問題或被攻克，整個內(nèi)部網(wǎng)絡(luò)將會完全暴露在外部攻擊者面前。

2.分布式防火墻的提出

由于傳統(tǒng)防火墻的缺陷不斷顯露，于是有人認(rèn)為防火墻是與現(xiàn)代網(wǎng)絡(luò)的發(fā)展不相容的，并認(rèn)為加密的廣泛使用可以廢除防火墻，也有人提出了對傳統(tǒng)防火墻進(jìn)行改進(jìn)的方案，如多重邊界防火墻，內(nèi)部防火墻等，但這些方案都沒有從根本上擺脫拓?fù)湟蕾嚕蚨簿筒荒芟齻鹘y(tǒng)防火墻的固有缺陷，反而增加了網(wǎng)絡(luò)安全管理的難度。為了克服以上缺陷而又保留防火墻的優(yōu)點(diǎn)，美國AT&T實(shí)驗(yàn)室研究員Steven MBellovin在他的論文“分布式防火墻”中首次提出了分布式防火墻DistributedFirewall，DFW)的概念，給出了分布式防火墻的原型框架，奠定了分布式防火墻研究的基礎(chǔ)。

二、分布式防火墻的工作原理認(rèn)知分布式防火墻的工作原理是進(jìn)行一切研究的前提

1.分布式防火墻的基本原理

分布式防火墻打破了邊界防火墻對網(wǎng)絡(luò)拓?fù)涞囊蕾囮P(guān)系，將內(nèi)部網(wǎng)的概念由物理意義轉(zhuǎn)變成邏輯意義。在分布式防火墻系統(tǒng)中，每個主機(jī)節(jié)點(diǎn)都有一個標(biāo)識該主機(jī)身份的證書，通常是一個與該節(jié)點(diǎn)所持有的公鑰相對應(yīng)的數(shù)字證書，內(nèi)部網(wǎng)絡(luò)服務(wù)器的存取控制授權(quán)根據(jù)請求客戶的數(shù)字證書來確定，而不再是由節(jié)點(diǎn)所處網(wǎng)絡(luò)的位置來決定。一般情況下由于證書不易偽造，并獨(dú)立于網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)， 所以只要擁有合法的證書，不管它處于物理上的內(nèi)網(wǎng)還是外網(wǎng)都被分布式防火墻系統(tǒng)認(rèn)為是“內(nèi)部”用戶，這樣就徹底打破了傳統(tǒng)防火墻對網(wǎng)絡(luò)拓?fù)涞囊蕾?。由于在分布式放火墻系統(tǒng)中安全策略的執(zhí)行被推向了網(wǎng)絡(luò)的邊緣――終端節(jié)點(diǎn)，這樣不僅保留了傳統(tǒng)防火墻的優(yōu)點(diǎn)，同時又解決了傳統(tǒng)防火墻的問題。

2.分布式防火墻的功能

其一，Internet訪問控制。依據(jù)工作站名稱、設(shè)備指紋等屬性，使用“Internet訪問規(guī)則”，控制該工作站或工作站組在指定的時間段內(nèi)是否允許、禁止訪問模板或Internet服務(wù)器。其二，應(yīng)用訪問控制。通過對網(wǎng)絡(luò)通訊從鏈路層、網(wǎng)絡(luò)層、傳輸層、應(yīng)用層基于源地址、目標(biāo)地址、端口、協(xié)議的逐層包過濾與入侵監(jiān)測，控制來自局域網(wǎng)、Internet的應(yīng)用服務(wù)請求。其三，網(wǎng)絡(luò)狀態(tài)監(jiān)控。實(shí)時動態(tài)報(bào)告當(dāng)前網(wǎng)絡(luò)中所有的用戶登陸、Internet訪問、內(nèi)網(wǎng)訪問、網(wǎng)絡(luò)入侵事件等信息。其四，黑客攻擊的防御。抵御包括surf拒絕服務(wù)攻擊、ARP欺騙式攻擊、Ping攻擊、Trojan木馬攻擊等在內(nèi)的近百種來自網(wǎng)絡(luò)內(nèi)部以及來自Internet的黑客攻擊手段。其五，日志管理。對工作站協(xié)議規(guī)則日志、用戶登陸事件日志、用戶Internet訪問日志、指紋驗(yàn)證規(guī)則日志、入侵檢測規(guī)則日志的記錄與查詢分析。

3.分布式防火墻的運(yùn)作機(jī)制

分布式防火墻的運(yùn)作公有四個步驟：第一，策略的制定和分發(fā)。在分布式防火墻系統(tǒng)中，策略是針對主機(jī)制定的。在制定策略之后通過策略管理中心“推送”和主機(jī)“索取”兩種機(jī)制分發(fā)到主機(jī)。第二，日志的收集。在分布式防火墻中，日志可以通過管理中心“定期采集”、主機(jī)“定期傳送”、主機(jī)“定量傳送”由主機(jī)傳送到管理中心。第三，策略實(shí)施。策略在管理中心統(tǒng)一制定，通過分發(fā)機(jī)制傳送到終端的主機(jī)防火墻，主機(jī)防火墻根據(jù)策略的配置在受保護(hù)主機(jī)上進(jìn)行策略的實(shí)施。主機(jī)防火墻策略實(shí)施的有效性是分布式防火墻系統(tǒng)運(yùn)行的基礎(chǔ)。第四，認(rèn)證。在分布式防火墻系統(tǒng)中通常采用基于主機(jī)的認(rèn)證方式，即根據(jù)IP地址進(jìn)行認(rèn)證。為了避免IP地址欺騙，可以采用一些強(qiáng)認(rèn)證方法，例如Kerberos，X.509，IP Sec等。

三、分布式防火墻的運(yùn)用

分布式防火墻在現(xiàn)實(shí)生活中的運(yùn)用很廣泛，主要有以下幾點(diǎn)：

1.殺毒與防黑

分布式防火墻技術(shù)的出現(xiàn)，有效地解決了漏洞和病毒檢測這一問題。它不僅提供了個人防火墻、入侵檢測、腳本過濾和應(yīng)用程序訪問控制等功能，最重要的是提供了中央管理功能。利用分布式防火墻中央管理器，可以對網(wǎng)絡(luò)內(nèi)每臺計(jì)算機(jī)上的防火墻進(jìn)行配置、管理和更新，從宏觀上對整個網(wǎng)絡(luò)的防火墻進(jìn)行控制和管理。這種管理可以在企業(yè)內(nèi)部網(wǎng)中進(jìn)行，也可以通過Internet實(shí)現(xiàn)遠(yuǎn)程管理。另外，對于應(yīng)用較簡單的局域網(wǎng)，網(wǎng)絡(luò)殺毒和分布式防火墻的組合是比較易于部署且維護(hù)方便的安全解決方案?？梢灶A(yù)見，分布式和網(wǎng)絡(luò)化是未來企業(yè)殺毒軟件和防火墻產(chǎn)品的特點(diǎn)，未來的病毒防護(hù)和防火墻技術(shù)將會更緊密地結(jié)合并覆蓋到網(wǎng)絡(luò)的每個節(jié)點(diǎn)，給網(wǎng)絡(luò)提供更“貼身”的保護(hù)。

2.保護(hù)內(nèi)網(wǎng)

在傳統(tǒng)邊界式防火墻應(yīng)用中，內(nèi)部網(wǎng)絡(luò)非常容易受到有目的的攻擊，一旦已經(jīng)接入了局域網(wǎng)的某臺計(jì)算機(jī)，并獲得這臺計(jì)算機(jī)的控制權(quán)，便可以利用這臺機(jī)器作為入侵其他系統(tǒng)的跳板。而最新的分布式防火墻將防火墻功能分布到各個子網(wǎng)、桌面系統(tǒng)、筆記本計(jì)算機(jī)以及服務(wù)器PC上，分布于整個網(wǎng)絡(luò)的分布式防火墻使用戶可以方便地訪問信息，而不會將網(wǎng)絡(luò)的其他部分暴露在潛在非法入侵者面前。憑借這種端到端的安全性能，內(nèi)各用戶通過內(nèi)部網(wǎng)、外聯(lián)網(wǎng)、虛擬專用網(wǎng)遠(yuǎn)程訪問實(shí)現(xiàn)與互聯(lián)。分布式防火墻使用了IP安全協(xié)議，能夠很好地識別在各種安全協(xié)議下的內(nèi)部主機(jī)之間的端到端網(wǎng)絡(luò)通信，使各主機(jī)之間的通信得到很好的保護(hù)。所以分布式防火墻有能力防止各種類型的被動和主動攻擊。

3.構(gòu)建網(wǎng)絡(luò)安全解決方案

分布式防火墻的網(wǎng)絡(luò)安全解決方案是在內(nèi)部網(wǎng)絡(luò)的主服務(wù)器安裝上分布式防火墻產(chǎn)品的安全策略管理服務(wù)，設(shè)置組和用戶分別分配給相應(yīng)的從服務(wù)器和PC機(jī)工作站，并配置相應(yīng)安全策略。將客戶端防火墻安裝在內(nèi)網(wǎng)和外網(wǎng)中的所有PC機(jī)工作站上，客戶端與安全策略管理服務(wù)器的連接采用SSL協(xié)議建立通信的安全通道，避免下載安全策略和日志通信的不安全性。同時客戶端防火墻的機(jī)器采用多層過濾、入侵檢測、日志記錄等手段，給主機(jī)的安全運(yùn)行提供強(qiáng)有力的保證。作為業(yè)務(wù)延伸部分的遠(yuǎn)程主機(jī)系統(tǒng)物理上不屬于內(nèi)網(wǎng)，但是，在系統(tǒng)中邏輯上仍是內(nèi)網(wǎng)主機(jī)，與內(nèi)網(wǎng)主機(jī)的通信依然通過VPN技術(shù)和防火墻隔離來控制接入。

4.托管服務(wù)

互聯(lián)網(wǎng)和電子商務(wù)的發(fā)展促使互聯(lián)網(wǎng)數(shù)據(jù)中心(IDC)的迅速崛起，數(shù)據(jù)中心的主要業(yè)務(wù)之一就是提供服務(wù)器托管服務(wù)。對服務(wù)器托管用戶而言，該服務(wù)器在邏輯上是企業(yè)網(wǎng)的一部分，不過在物理上并不在企業(yè)網(wǎng)內(nèi)部。對于這種應(yīng)用，分布式防火墻就十分得心應(yīng)手。用戶只需在托管服務(wù)器上安裝上防火墻軟件，并根據(jù)該服務(wù)器的應(yīng)用設(shè)置安全策略，利用中心管理軟件對該服務(wù)器進(jìn)行遠(yuǎn)程監(jiān)控即可。

參考文獻(xiàn)：

[1]王達(dá).網(wǎng)絡(luò)基礎(chǔ)[M].北京：電子工業(yè)出版社.2004

[2]高永強(qiáng)等編著.網(wǎng)絡(luò)安全技術(shù)與應(yīng)用大典[M].北京:人民郵電出版社.2003

[3]楊毅堅(jiān)、肖德寶.基于Agent的分布式防火墻[J].數(shù)據(jù)通訊.2001.2

篇9

此次提供的AirWatch在線試用服務(wù)具備全球領(lǐng)先的企業(yè)級移動管理能力以及依托中國電信強(qiáng)大網(wǎng)絡(luò)而獲得的更快訪問速度。服務(wù)部署在中國電信的電信級企業(yè)云中，由中國本地技術(shù)團(tuán)隊(duì)運(yùn)維，提供從服務(wù)器到移動設(shè)備端的全中文使用環(huán)境。同時還為本土客戶提供品牌化自主定制服務(wù)，全面支持國產(chǎn)品牌移動設(shè)備。

依托天翼混合云平臺的架構(gòu)優(yōu)勢，在試用期結(jié)束后，客戶可以選擇將在線試用系統(tǒng)平滑的遷移至內(nèi)網(wǎng)的本地部署中，或繼續(xù)租用天翼混合云的數(shù)據(jù)中心托管服務(wù)，將AirWatch系統(tǒng)托管運(yùn)行在中國電信云公司的數(shù)據(jù)中心。

對于此次推出在線試用服務(wù)，AirWatch大中華區(qū)總監(jiān)徐謙表示：“作為全球領(lǐng)先的企業(yè)移動化管理廠商，AirWatch擁有業(yè)界最完整且備受推崇的企業(yè)級移動管理和安全產(chǎn)品組合，幫助客戶管理iOS、Android、Windows、BlackBerry以及Mac OS、Windows PC等多種設(shè)備，同時提供主流操作系統(tǒng)版本更新的Same Day支持，幫助企業(yè)適應(yīng)移動世界的快速變化。AirWatch的完整解決方案涵蓋移動設(shè)備管理、移動應(yīng)用管理、安全電子郵件和瀏覽以及安全內(nèi)容和協(xié)作，支持客戶加快實(shí)施新一代移動業(yè)務(wù)戰(zhàn)略，滿足企業(yè)員工自帶設(shè)備辦公的強(qiáng)烈需求?！?/p>

對于此次合作，中國電信云計(jì)算公司市場部總經(jīng)理?xiàng)罹诱硎荆骸白越衲?月中國電信天翼混合云服務(wù)正式商用以來，我們和VMware一直致力于推進(jìn)混合云服務(wù)在中國的普及發(fā)展，為政府、企業(yè)和公眾提供電信級、高度可靠的云基礎(chǔ)架構(gòu)、云平臺應(yīng)用及云解決方案。此次與VMware旗下全球領(lǐng)先的企業(yè)級移動管理廠商AirWatch合作面向中國客戶推出企業(yè)級移動管理在線試用服務(wù)，正是對上述承諾的有力印證。我們將AirWatch領(lǐng)先的企業(yè)級移動管理技術(shù)與中國電信靈活的混合云服務(wù)相結(jié)合，借助中國電信網(wǎng)絡(luò)訪問速度快這一大優(yōu)勢，滿足企業(yè)用戶彈性和快速訪問的移動辦公需求，同時簡化后臺IT管理，支持中國企業(yè)充分擁抱移動互聯(lián)網(wǎng)大潮?！?/p>

篇10

在云世界，數(shù)據(jù)存儲就是基石，如果數(shù)據(jù)存儲的可用性或者靈活性不夠的話，其他所有一切都可能出現(xiàn)問題，存儲必須能夠確保其他工作的順利進(jìn)行。大約在三年前，配置托管服務(wù)供應(yīng)商決定完全擁抱云計(jì)算，阿瑪尼手表為客戶提供全新的云服務(wù)產(chǎn)品。當(dāng)遷移到新服務(wù)時，該公司希望使用其原有的硬件基礎(chǔ)設(shè)施(主要是戴爾和EMC存儲服務(wù)器)，再通過購買新硬件來進(jìn)行升級。但不希望被束縛于任何一個供應(yīng)商，以防應(yīng)用程序需求或者市場變化。

對于云計(jì)算而言，應(yīng)著重從高端服務(wù)器、高密度低成本服務(wù)器、海量存儲設(shè)備和高性能計(jì)算設(shè)備等基礎(chǔ)設(shè)施領(lǐng)域提高云計(jì)算數(shù)據(jù)中心的數(shù)據(jù)處理能力。云計(jì)算要求基礎(chǔ)設(shè)施具有良好的彈性、擴(kuò)展性、自動化、數(shù)據(jù)移動、多租戶、空間效率和對虛擬化的支持。網(wǎng)絡(luò)系統(tǒng)總體結(jié)構(gòu)規(guī)劃應(yīng)堅(jiān)持區(qū)域化、層次化、模塊化的設(shè)計(jì)理念，使網(wǎng)絡(luò)層次更加清楚、功能更加明確。精工手表()數(shù)據(jù)中心網(wǎng)絡(luò)根據(jù)業(yè)務(wù)性質(zhì)或網(wǎng)絡(luò)設(shè)備的作用進(jìn)行區(qū)域劃分，可從以下幾方面的內(nèi)容進(jìn)行規(guī)劃。按照傳送數(shù)據(jù)業(yè)務(wù)性質(zhì)和面向用戶的不同，網(wǎng)絡(luò)系統(tǒng)可以劃分為內(nèi)部核心網(wǎng)、遠(yuǎn)程業(yè)務(wù)專網(wǎng)、公眾服務(wù)網(wǎng)等區(qū)域。按照網(wǎng)絡(luò)結(jié)構(gòu)中設(shè)備作用的不同，網(wǎng)絡(luò)系統(tǒng)可以劃分為核心層、匯聚層、接入層。從網(wǎng)絡(luò)服務(wù)的數(shù)據(jù)應(yīng)用業(yè)務(wù)的獨(dú)立性、各業(yè)務(wù)的互訪關(guān)系及業(yè)務(wù)的安全隔離需求綜合考慮，網(wǎng)絡(luò)系統(tǒng)在邏輯上可以劃分為存儲區(qū)、應(yīng)用業(yè)務(wù)區(qū)、前置區(qū)、系統(tǒng)管理區(qū)、托管區(qū)、外聯(lián)網(wǎng)絡(luò)接入?yún)^(qū)、內(nèi)部網(wǎng)絡(luò)接入?yún)^(qū)等。

物流行業(yè)將運(yùn)用云計(jì)算技術(shù)搭建自己的企業(yè)私有云數(shù)據(jù)中心，采用虛擬化技術(shù)，把物流行業(yè)現(xiàn)有的物理資源進(jìn)行池化，羅西尼手表()從基礎(chǔ)設(shè)施運(yùn)營層梳理物流行業(yè)的業(yè)務(wù)開發(fā)、部署、管理上的流程，通過基礎(chǔ)設(shè)施的整合，物理設(shè)備資源使用的規(guī)范化、流程化等管理手段，把物流行業(yè)分布在全國范圍內(nèi)的服務(wù)器、存儲、網(wǎng)絡(luò)重新劃分區(qū)域、機(jī)架、網(wǎng)段，然后利用虛擬化技術(shù)進(jìn)行資源的池化，實(shí)現(xiàn)基本可管理的資源池。最后梳理企業(yè)的各種業(yè)務(wù)應(yīng)用，分配不同的虛擬化資源，進(jìn)行部署和配置。通過數(shù)據(jù)中心自動化管理工具幫助物流行業(yè)實(shí)現(xiàn)靈活的業(yè)務(wù)驅(qū)動，其中包括智能監(jiān)控、自動化部署，把簡單的軟件堆疊，變?yōu)樯顚哟蔚臉I(yè)務(wù)整合和流程整合，以達(dá)到高度自動化的IT資源供給服務(wù)，真正實(shí)現(xiàn)云計(jì)算的價值。

云計(jì)算前景光明，物流行業(yè)云計(jì)算企業(yè)應(yīng)用的前景也是光明的。得益于云計(jì)算的企業(yè)應(yīng)用，在未來的云端物流行業(yè)中，信息化在企業(yè)運(yùn)營中的角色和定位將會發(fā)生根本變化，從傳統(tǒng)對業(yè)務(wù)的支撐和適應(yīng)轉(zhuǎn)向牽引和使能，促使物流行業(yè)的信息化進(jìn)入一個新的境界，助力物流行業(yè)成為云端企業(yè)，最終成為高效的、創(chuàng)新的、綠色的云端企業(yè)，推動物流快遞行業(yè)乃至中國企業(yè)的綠色增長。