云戰(zhàn)略及安全思考與建議

云戰(zhàn)略及安全思考與建議李萬鴻加強投資，實現(xiàn)云戰(zhàn)略。公司要在三年內(nèi)建立起北京、上海、深圳三個云平臺，互為備份，為公司內(nèi)部的研發(fā)、測試、生產(chǎn)、辦公提供支持，還可對外出租云主機、云存儲，實現(xiàn)云的商業(yè)化，為公司創(chuàng)造價值。建立云平臺有許多好處，不僅可以節(jié)約80%以上的成本，還可以提高設(shè)備的利用率，利用云技術(shù)的彈性機能、自動遷移機能，輕松建立百萬、千萬用戶的020教育網(wǎng)站，以及金融網(wǎng)站，保證網(wǎng)站的高并發(fā)和高可用，打造最先進的教育和金融網(wǎng)。為此需要加大投資力度，購買服務(wù)器、存儲、網(wǎng)絡(luò)等設(shè)備，打造國泰安教育金融云平臺。云平臺是大數(shù)據(jù)的基礎(chǔ)，hadoop存儲、處理大數(shù)據(jù)需要大量的虛擬機，離不開云平臺的支持。云計算、大數(shù)據(jù)是一個革命，改變了軟件的模式，具有不可限量的前景，我們必須抓住這個科技趨勢，提前布局，搞好云平臺和大數(shù)據(jù)，開發(fā)相關(guān)的業(yè)務(wù)，為公司和客戶創(chuàng)造價值。招聘云計算、大數(shù)據(jù)人才。為了實現(xiàn)云和大數(shù)據(jù)戰(zhàn)略，需要招聘高端人才，包括博士、碩士，從計算機專業(yè)招聘大量相關(guān)人才，大數(shù)據(jù)可以招聘部分數(shù)學(xué)系的博士，但要以計算機專業(yè)為主，因為計算機專業(yè)的學(xué)生更懂編程，實戰(zhàn)力更強。加強運維和系統(tǒng)安全管理。5.28號攜程官方網(wǎng)站及APP大面積癱瘓，無法正常使用，直到晚間23:29才恢復(fù)正常，但損失了100多萬，股價下跌1.59%。此次事件是由于員工錯誤操作導(dǎo)致，由于攜程涉及的業(yè)務(wù)、應(yīng)用及服務(wù)繁多，驗證應(yīng)用與服務(wù)之間的功能是否正常運行，花了較長時間?！扒败囍?，后車之鑒”，這是一個教訓(xùn)，敲響了計算機系統(tǒng)安全的警鐘，我們必須引以為戒，加強系統(tǒng)的運維和安全工作，確保萬無一失。為此需要實現(xiàn)主機運維集中安全管控平臺，實現(xiàn)的統(tǒng)一身份認證、授權(quán)、安全審計，防止非授權(quán)操作行為、資源濫用以及越權(quán)操作，有效規(guī)避人員安全風險和運維的自動化、工具化，做到事前防御、事中阻斷、事后審計，要做好應(yīng)用系統(tǒng)和數(shù)據(jù)庫的備份，并每月進行故障恢復(fù)演習，提升故障處理能力和恢復(fù)能力，做到有備無患。公司的大量系統(tǒng)運行在虛擬機上，要加強云平臺的安全研究，防止內(nèi)外各種破壞，采取有效的手段和工具防病毒、木馬、黑客及漏洞攻擊、SQL注入攻擊、應(yīng)用層拒絕服務(wù)攻擊（DDOS）等，提高系統(tǒng)的安全性，做到固若金湯。目前公司用的是破解版VMWARE云操作系統(tǒng)，建議購買正版，有利于安全性的提高，還需購買VMWARE兼容的殺毒軟件,如賽門鐵克。浪潮公司的服務(wù)器中國第一，其安全設(shè)備也相當不錯，浪潮大企業(yè)數(shù)據(jù)中心安全解決方案符合國家信息安全等級保護三級的技術(shù)要求，建議采用。出雀辦公E9葩安仝應(yīng)冃交忙issc出雀辦公E9葩安仝應(yīng)冃交忙issc闘港灘，洪賃商或分銷商交扇 ,FT」—’互聯(lián)網(wǎng)接入畫主機妥仝抑園財芻人力曲寵門企業(yè)總部數(shù)據(jù)中心內(nèi)網(wǎng)生產(chǎn)至蒯艮務(wù)器集群 內(nèi)網(wǎng)辦公區(qū)分支機構(gòu)皺據(jù)申沁ga■■■mj!■■■■■■!■-■!■■■■■■■■■—■■■■■■■■■■-■■■■■II■■■■■!■-■■■■■■■■■kLdiiaHBBblksifSSA安合變冃交忖SSR主機要全加固哥J 卞SSM主機應(yīng)用監(jiān)控 怔酈務(wù)醫(yī)區(qū)浪潮提供WEB應(yīng)用安全防護和負載均衡一體化方案，提供最佳的WEB應(yīng)用漏洞和未知威脅防御能力，對HTTP/HTTPS和壓縮數(shù)據(jù)流進行全面的分析，防止SQL注入、跨站攻擊;（XSS）、緩沖區(qū)溢出、DDOS攻擊等等，有效保護數(shù)據(jù)中心WEB服務(wù)器安全；同時，提升業(yè)務(wù)應(yīng)用的性能，提高數(shù)據(jù)中心的基礎(chǔ)設(shè)備效率。主機系統(tǒng)層面采用主機加固技術(shù)，從操作系統(tǒng)層保證服務(wù)器、終端設(shè)備安全，通過白名單加固策略防止已知和未知病毒木馬、后門攻擊事件，有效提升操作系統(tǒng)安全等級，保護大企業(yè)WEB網(wǎng)站業(yè)務(wù)以及核心數(shù)據(jù)庫等服務(wù)器安全。通過建立內(nèi)部運維安全管控平臺，有效降低了內(nèi)部運維可能出現(xiàn)的