信创云规划设计建设方案 目录 信创云安全建设方案 什么是信创云 信创云建设需求分析 2 信创云建设方案设计 1 3 4 2 什么是信创云 什么是信创 4 IT 基础设施 信息技术 应用创新 基础软件 信息安全 应用软件 边界安全 终端安全 数据库 操作系统 中间件 办公软件 流式版签 业务应用 生产系统 管理信息系统 办公系统 信创，即“信息技术 中央网络安全和信息化领导 小组成立 : 习总书记亲自担任组长，标 志着网络安全和信息化已上 升为国家战略。 习总书记在网络安全和信息化工 作座谈会上指出： 要尽快在核心技术上取得突破， 加快构建关键信息基础设施安全 保障体系。 《中华人民共和国科学技术进 步法》： 第二十七条明确规定，国家建 立和完善科研攻关协调机制， 推动产学研紧密合作，推动关 键核心技术自主可控。在第七 条提到：加强原始创新和关键 技术，不断拓 宽信创的边界，创造更大的价值 信创云建设是政企数字化转型的必然趋势 13 01 02 03 04 2020 2017 2019 2013 提高党政机关、关键信息基础设施运营 者采购使用云计算服务的安全可控水平 《信息安全技术网络安全等级保护基本要 求》 等保 2.0 增加云扩展要求，从一个中 心三个防护维度进行云安全要求 《可信云服务认证》 对数据可销毁性、数据可迁移性、数

信创云规划设计建设方案 目录 信创云安全建设方案 什么是信创云 信创云建设需求分析 2 信创云建设方案设计 1 3 4 2 什么是信创云 什么是信创 4 IT 基础设施 信息技术 应用创新 基础软件 信息安全 应用软件 边界安全 终端安全 数据库 操作系统 中间件 办公软件 流式版签 业务应用 生产系统 管理信息系统 办公系统 信创，即“信息技术 中央网络安全和信息化领导 小组成立 : 习总书记亲自担任组长，标 志着网络安全和信息化已上 升为国家战略。 习总书记在网络安全和信息化工 作座谈会上指出： 要尽快在核心技术上取得突破， 加快构建关键信息基础设施安全 保障体系。 《中华人民共和国科学技术进 步法》： 第二十七条明确规定，国家建 立和完善科研攻关协调机制， 推动产学研紧密合作，推动关 键核心技术自主可控。在第七 条提到：加强原始创新和关键 技术，不断拓 宽信创的边界，创造更大的价值 信创云建设是政企数字化转型的必然趋势 13 01 02 03 04 2020 2017 2019 2013 提高党政机关、关键信息基础设施运营 者采购使用云计算服务的安全可控水平 《信息安全技术网络安全等级保护基本要 求》 等保 2.0 增加云扩展要求，从一个中 心三个防护维度进行云安全要求 《可信云服务认证》 对数据可销毁性、数据可迁移性、数

办公、政务服务、公共管理等场景智能化能力 ，提升政府 管理及服务效率 通用大模型 大语言模型 视觉大模型 语音大模型 多模态大模型 构建智能平台 将大模型能力下沉 ，与云基础设施、大数据、开发平台 等 更多功能性组建结合 ，提升数字化基础设施运行效率 政务行业数据 政务场景特征 ©2024.6 iResearch Inc. 从上到下 以公文类内容相关的政务办公为主 ，逐步延 展至交互类较频繁的政府服务类场景 ，如政 务数字人、智能办事助手等 ，最后拓展至智 慧城市等复杂政务场景 优先在财政预算较为充足 ，数字化基础设施 较为完善的城市推进政务行业大模型建设 ， 打造标杆案例 ，构建可复用的技术能力 ， 逐 步推广到其他区域 进而打造标杆案例 ，为日后更广泛的推行奠定基础。 2023 年中国政务行业大模型 www.iresearch.com.cn 10 以政务行业业务场景应用为重点 ，逐步向下 实现智能平台搭建 ，与智算基础设施的完善 由点及面 由内向外 31.9% 22.0% 13.2% 5.5% 需求侧分析：政务机构的大模型需求特征 安全合规是基础，技术能力是重点，服务体验是关键 1 ）安全可信：

办公、政务服务、公共管理等场景智能化能力 ，提升政府 管理及服务效率 通用大模型 大语言模型 视觉大模型 语音大模型 多模态大模型 构建智能平台 将大模型能力下沉 ，与云基础设施、大数据、开发平台 等 更多功能性组建结合 ，提升数字化基础设施运行效率 政务行业数据 政务场景特征 ©2024.6 iResearch Inc. 从上到下 以公文类内容相关的政务办公为主 ，逐步延 展至交互类较频繁的政府服务类场景 ，如政 务数字人、智能办事助手等 ，最后拓展至智 慧城市等复杂政务场景 优先在财政预算较为充足 ，数字化基础设施 较为完善的城市推进政务行业大模型建设 ， 打造标杆案例 ，构建可复用的技术能力 ， 逐 步推广到其他区域 进而打造标杆案例 ，为日后更广泛的推行奠定基础。 2023 年中国政务行业大模型 www.iresearch.com.cn 10 以政务行业业务场景应用为重点 ，逐步向下 实现智能平台搭建 ，与智算基础设施的完善 由点及面 由内向外 31.9% 22.0% 13.2% 5.5% 需求侧分析：政务机构的大模型需求特征 安全合规是基础，技术能力是重点，服务体验是关键 1 ）安全可信：

© 2015 Riverbed Technology. All rights reserved. 12 模块介绍 - 基础设施及应用监控子系 统 © 2015 Riverbed Technology. All rights reserved. 13 总体架构 基础设施及应用监控子系 统 © 2015 Riverbed Technology. All rights reserved. 14 定位特定的 SQL 语句 导致应用性能差 © 2015 Riverbed Technology. All rights reserved. 22 对于关键业务对外服 务质量的综 合 监控 基础设施及应用监控子系 统 - 深层次的应用组件监控 © 2015 Riverbed Technology. All rights reserved. 24 面向应用中间件实例的系 统 性能 实例的性能监控 Riverbed Technology. All rights reserved. 27 定位到 java 代码 找出 问题 根源 最慢的远程调用 5 次调用中，有 1 次超过 75 秒 基础设施及应用监控子系 统 - 业务可视化监控仪表盘 © 2015 Riverbed Technology. All rights reserved. 29 面向业务管 理 的工作流程 完全面向应用运维的工作流程

办公系统 边界安全 办公软件 数据库 4 • 2016 年 4 月 19 日 习总书记在网络安全和信息化 工作座谈会上指出： 要尽快在核心技术上取得突破， 加快构建关键信息基础设施安 全保障体系。 • 2021 年 3 月 11 日 《国民经济和社会发展第十四 个五年规划和 2035 年远景目标 纲要》 ： 加 强 原 创 性 引 领 性 科 ， 国资委发布了《关于加快推进国有企业数字化转型工作的通知》 ，全面部署数字化转型工作。 针 对新形势 ，国资委明确数字化转型基础、任务和关键举措 三项重点能 • 开展新型基建 ，加大基础设施投资建 设 • 布局数字产业 ，打造规模化数字创新 体 • 构建国际先进、安全可控数字技术体 系 四个转型基础 • 技术基础 ，探索新型 IT 架构 • 管理基础 数字央国企 提升战略管控能力 数字化转型 信创化基础设施（融合“云大物移智链”） 基于信创化基础设施替换 ，融合“云大物移智链” ，通过数字化转型驱动企业高质量发展 从产业层面推动网信安全 ，实现国家战略；从价值层面提升管控能力 ，支撑企业长远发 展 国家战略

办公系统 边界安全 办公软件 数据库 4 • 2016 年 4 月 19 日 习总书记在网络安全和信息化 工作座谈会上指出： 要尽快在核心技术上取得突破， 加快构建关键信息基础设施安 全保障体系。 • 2021 年 3 月 11 日 《国民经济和社会发展第十四 个五年规划和 2035 年远景目标 纲要》 ： 加 强 原 创 性 引 领 性 科 ， 国资委发布了《关于加快推进国有企业数字化转型工作的通知》 ，全面部署数字化转型工作。 针 对新形势 ，国资委明确数字化转型基础、任务和关键举措 三项重点能 • 开展新型基建 ，加大基础设施投资建 设 • 布局数字产业 ，打造规模化数字创新 体 • 构建国际先进、安全可控数字技术体 系 四个转型基础 • 技术基础 ，探索新型 IT 架构 • 管理基础 数字央国企 提升战略管控能力 数字化转型 信创化基础设施（融合“云大物移智链”） 基于信创化基础设施替换 ，融合“云大物移智链” ，通过数字化转型驱动企业高质量发展 从产业层面推动网信安全 ，实现国家战略；从价值层面提升管控能力 ，支撑企业长远发 展 国家战略

神的重要举措。****单位的协同办公管理平台全面实现国产密码应 用推进工作对于落实贯彻国家信息安全战略和促进信息安全密码产 业发展具有重要意义。本项目建设综合考虑了****单位协同办公管 理平台系统环境现状、网络基础设施现状、安全体系现状、应用系 统现状、运维管理现状、密码设备使用现状等多方面因素，总体规 划周密科学，目标明确，必要性充分，技术路线可行，内容详实， 设计规范，进度安排和经费预算合理，预期效益明显，项目实施单 采用密码技术保证通信过程中数据的机密性。 2. 应用数据安全商密化 ① 采用密码技术保证重要数据在存储过程中的机密性。 ② 采用密码技术保证重要数据在存储过程中的完整性。 6 设计依据 （1）《公钥基础设施 PKI 系统安全等级保护评估准则》 （GB/T-21054-2007）； （2）《证书认证系统密码及其相关安全技术规范》 （GM0001-2005）； （3）《电子计算机机房设计规范》（GB50174－93）； 标识密码算法是一种基于双线性对的标识密码算法，它可以把 用户的身份标识用以生成用户的公、私密钥对,主要用于数字签名、 数据加密、密钥交换以及身份认证等，SM9 密码算法的密钥长度为 256 位，不需公钥基础设施 PKI 配合，公钥可以直接通过用户的 IP、 邮箱、电话等信息通过算法推出，但需要建立集中化的密钥管理中 心进行密钥管理和分发，算法实现效率比 SM2 慢 5-10 倍左右；两种 算法比较如下表：

云管理平台建设需求 25 3.1.5 存储资源池需求 25 3.1.6 云备份平台需求 26 3.1.7 运维及运营管理需求 26 3.1.8 云平台安全系统需求 27 第 4 章 云平台基础设施区设计 40 4.1 改造目标 40 4.2 改造内容 40 4.2.1 政务外网云平台改造 40 iv 4.3 设计原则 41 4.4 总体定位 42 4.4.1 政务外网云平台安可应用区定位 政务外网云平台安可应用区定位 42 4.5 总体网络架构 43 4.6 云平台整体架构 45 4.6.1 政务外网云平台整体架构 45 4.6.2 政务外网云平台整体架构 46 4.7 政务外网云平台基础设施资源配置设计 48 4.7.1 政务外网云平台网络资源池设计 49 4.7.2 政务外网云平台计算资源池设计 51 4.7.3 政务外网云平台数据库资源池设计 55 4.7.4 政务外网云平台存储资源池设计 大屏动态监控展示  分布式存储资源管理展示 第 17 页  分布式存储集群拓扑展示 第 18 页  云操作系统基础设施资源展示 第 19 页 第2章 概述 2.1项目改造意义、改造目标及改造内容 2.1.1 改造目标 本项目定位为面向**市级电子政务 IT 基础设施资源自主可控云平台的建设， 采用政务云建设方式并提供 IaaS 服务，通过改造构建出独立的互联网区自主可控 云资源

云管理平台建设需求 25 3.1.5 存储资源池需求 25 3.1.6 云备份平台需求 26 3.1.7 运维及运营管理需求 26 3.1.8 云平台安全系统需求 27 第 4 章 云平台基础设施区设计 40 4.1 改造目标 40 4.2 改造内容 40 4.2.1 政务外网云平台改造 40 iv 4.3 设计原则 41 4.4 总体定位 42 4.4.1 政务外网云平台安可应用区定位 政务外网云平台安可应用区定位 42 4.5 总体网络架构 43 4.6 云平台整体架构 45 4.6.1 政务外网云平台整体架构 45 4.6.2 政务外网云平台整体架构 46 4.7 政务外网云平台基础设施资源配置设计 48 4.7.1 政务外网云平台网络资源池设计 49 4.7.2 政务外网云平台计算资源池设计 51 4.7.3 政务外网云平台数据库资源池设计 55 4.7.4 政务外网云平台存储资源池设计 大屏动态监控展示  分布式存储资源管理展示 第 17 页  分布式存储集群拓扑展示 第 18 页  云操作系统基础设施资源展示 第 19 页 第2章 概述 2.1项目改造意义、改造目标及改造内容 2.1.1 改造目标 本项目定位为面向**市级电子政务 IT 基础设施资源自主可控云平台的建设， 采用政务云建设方式并提供 IaaS 服务，通过改造构建出独立的互联网区自主可控 云资源