云硬件管 理中心 云数据 管理中心 云安全管 理中心 云远程 控制中心 云应用库 管理中心 云认证管 理中心 实现为云平台提供统一的数据管理服务，集中平台所有的基础 数据、业务数据、信息资源，是云平台所有数据进行集中、抽 取、管理、同步、备份、交换、传输、存储的集散地。 云数据管理中心 实现平台实名制机制对系统用户进行统一管理和权限控制 云认证管理中心 实现对云平台的各种资源的统一控制和协同管理以及系统数据 兼容性和应用 系统的无限扩展能力 云应用库管理中心 实现为整个平台的正常、稳定运转提供安全监管和防护体系， 建立软件、集群部署、软负载均衡等相结合的全方位的安全保 障体系 云安全管理中心 实现对云平台硬件资源的统一协同管理，为云应用服务模块提供 各种底层服务支持 云硬件管理中心 五、建设内容— 5.2 支撑环境建设 云硬件管理中心 云 OS 智能 调度 虚拟化整 合 务 …… 业务组一 业务组 N 物理资源管理 虚拟资源管理 资源计费管理 IT 系统拓扑图 服务器虚拟化 服务器虚拟化 异构虚拟化 管理 五、建设内容— 5.2 支撑环境建设 云认证管理中心 Qracle Qracle 应用系统 1 单点登录 / 数据 同步接口 应用系统 2 单点登录 / 数据 同步接口 未来要接入的应用系统 单点登录 / 数据 同步接口 门户

云硬件管 理中心 云数据 管理中心 云安全管 理中心 云远程 控制中心 云应用库 管理中心 云认证管 理中心 实现为云平台提供统一的数据管理服务，集中平台所有的基础 数据、业务数据、信息资源，是云平台所有数据进行集中、抽 取、管理、同步、备份、交换、传输、存储的集散地。 云数据管理中心 实现平台实名制机制对系统用户进行统一管理和权限控制 云认证管理中心 实现对云平台的各种资源的统一控制和协同管理以及系统数据 兼容性和应用 系统的无限扩展能力 云应用库管理中心 实现为整个平台的正常、稳定运转提供安全监管和防护体系， 建立软件、集群部署、软负载均衡等相结合的全方位的安全保 障体系 云安全管理中心 实现对云平台硬件资源的统一协同管理，为云应用服务模块提供 各种底层服务支持 云硬件管理中心 五、建设内容— 5.2 支撑环境建设 云硬件管理中心 云 OS 智能 调度 虚拟化整 合 务 …… 业务组一 业务组 N 物理资源管理 虚拟资源管理 资源计费管理 IT 系统拓扑图 服务器虚拟化 服务器虚拟化 异构虚拟化 管理 五、建设内容— 5.2 支撑环境建设 云认证管理中心 Qracle Qracle 应用系统 1 单点登录 / 数据 同步接口 应用系统 2 单点登录 / 数据 同步接口 未来要接入的应用系统 单点登录 / 数据 同步接口 门户

安全计算环境 身份令牌服务平台 安全管理中心 运维安全管理与审计系统（堡垒机） 安全计算环境 漏洞扫描系统 安全计算环境 数据库审计系统 安全管理中心 安全分析与管理系统（ NGSOC ） 控制域 服务产品 安全区域边界 / 安全计算环境 基础环境评估 安全计算环境 渗透测试 安全计算环境 系统上线前安全评估 安全管理中心 应急响应 安全管理中心 态势感知安全运营服务 安全管理制度 安全管理制度 安全管理体系建设 安全建设管理 等级保护咨询服务 安全管理中心 重要时期安全保障服务 注：  针对不同区域进行不同的 安全防护手段；如区域边 界采用防火墙隔离；安全 管理区部署数据库审计、 日志审计等、漏扫等服务、 运维管理区部署堡垒机等 满足等保 2.0 三级的基本要求 38  云安全管理平台和虚拟化安全资源池，对云计算的“东西向”流量提供安全防护  虚拟化安全资源池包括主机安全、漏洞管理、 1 7 反垃圾邮件 邮件威胁感知系统 V3.0 / TSS10000-ZX10 V3.0 安全管理中心 2 8 漏洞扫描 漏洞扫描系统 V3.0 / S3300-VSS20Z 主机 安全管理中心 2 9 运维堡垒机 运维安全管理系统 V6.0 / BH3300-G-2000Z 主机 安全管理中心 2 10 双向网闸 安全隔离与信息交换系统 V2.0 / GZ10000-FT10 安全区域边界

安全计算环境 身份令牌服务平台 安全管理中心 运维安全管理与审计系统（堡垒机） 安全计算环境 漏洞扫描系统 安全计算环境 数据库审计系统 安全管理中心 安全分析与管理系统（ NGSOC ） 控制域 服务产品 安全区域边界 / 安全计算环境 基础环境评估 安全计算环境 渗透测试 安全计算环境 系统上线前安全评估 安全管理中心 应急响应 安全管理中心 态势感知安全运营服务 安全管理制度 安全管理制度 安全管理体系建设 安全建设管理 等级保护咨询服务 安全管理中心 重要时期安全保障服务 注：  针对不同区域进行不同的 安全防护手段；如区域边 界采用防火墙隔离；安全 管理区部署数据库审计、 日志审计等、漏扫等服务、 运维管理区部署堡垒机等 满足等保 2.0 三级的基本要求 38  云安全管理平台和虚拟化安全资源池，对云计算的“东西向”流量提供安全防护  虚拟化安全资源池包括主机安全、漏洞管理、 1 7 反垃圾邮件 邮件威胁感知系统 V3.0 / TSS10000-ZX10 V3.0 安全管理中心 2 8 漏洞扫描 漏洞扫描系统 V3.0 / S3300-VSS20Z 主机 安全管理中心 2 9 运维堡垒机 运维安全管理系统 V6.0 / BH3300-G-2000Z 主机 安全管理中心 2 10 双向网闸 安全隔离与信息交换系统 V2.0 / GZ10000-FT10 安全区域边界

智慧工程 品质工程 用工分析 成本分析 进度分析 设备利用分析 风险把控分析 ……. 指挥调度 开放式平台设计总体架构 一个平台，多个终端，让管理更高效便捷 指挥中心大屏 电脑管理中心 手机管理中心 数据回传：实现施工现场智慧工地相关信息的实时回传。 数据分析：通过后台算法对回传数据进行智能分析，为政府监管提供数据支撑。 远程应急指挥：在遇到突发状况时，通过监控指挥中心远程快速应对，减少损失。

需要配合基于公钥基础设 施 PKI 数字证书来进行公 钥分发。 不需公钥基础设施 PKI 配合，公钥可以直接通 过用户的 IP、邮箱、电 话 等信息通 过 算法推 出，需要建立集中化的 密钥管理中心进行密钥 管理和分发 政策合规性 国密局认可，密钥在客户 端产生并保存，符合数字 签名法相关要求。 国密局认可，密钥在中 心端产生，不符合数字 签名法相关要求。 基于上述对国密算法技术路线的综合分析和考虑，本次国密算法改 东山省高速****单位协同办公管理平台国密应用方案由可信密码基 础设施、可信密码支撑平台以及密码安全管理制度和密码标准规范 组成。 可信密码基础设施主要由证书认证中心 CA、证书注册系统 RA、证书 发布系统 LDAP、密钥管理中心 KMC、服务器密码机组成，主要为用 户提供数字证书的注册、申请、审核、下载、更新、签发、作废等 全生命周期服务，为基于数字证书的信任服务提供基础支撑。 可信密码支撑平台主要由移动证书模块、USBKEY、协同签名服务系

Solution architecture 信创基础设施 等保 2.0 网络 安 全保障 安 安 安 安 全 全 全 全 物 通 区 计 理 信 域 算 环 网 边 环 境 络 界 境 安全管理中心 安全管理制度 安 安 安 安 全 全 全 全 管 管 建 运 理 理 设 维 机 人 管 管 构 员 理 理 信创无纸化会议 信创打印审计 信创应 用软件 办公软件 组织 机构

Solution architecture 信创基础设施 等保 2.0 网络 安 全保障 安 安 安 安 全 全 全 全 物 通 区 计 理 信 域 算 环 网 边 环 境 络 界 境 安全管理中心 安全管理制度 安 安 安 安 全 全 全 全 管 管 建 运 理 理 设 维 机 人 管 管 构 员 理 理 信创无纸化会议 信创打印审计 信创应 用软件 办公软件 组织 机构

IT服务管理体系  ISO9001 质量管理体系  AAA 级信用资质证书  中华人民共和国进出口企业资格证书  国家规划布局内重点软件企业证书  ………… “ 紫光软件”由应用管理中心和各软件与集成业务事业部共同构成，数 字政府事业部是四大核心事业部之首，力主应用软件开发与集成。业务 领域覆盖民政、安监、旅游等政府行业及各类大型企业，致力于研究、 开发、整合、推广完整的电子政务业务平台。

前置机 Confidential 秘密 www.h3c.com 14 网络安全设计 核心交换 区 互联网接入区 漏扫系统 堡垒机 防病毒服务器 DHCP 云安全监测 中心 安全管理中心 安全运维中心 WEB 服务器 APP 服务 器 公共服务数据库 ISP1 外网数据库 审计 外网服务器负载均衡 办公区 外网 WEB 应用防火墙 网页防篡改 主机加固