中国安全可控信息技术应用状况及最佳实践研究报告.pdf

1 中国安全可控信息技术应用状况 及最佳实践研究报告 中国软件网 并提供了完整的 JavaEE实现。 金蝶天燕应用服务器的体系结构分成 7个 部分： Apusic Core内核、容器、基础服 务、 Web Services、安全框架、管理和监 控、集群服务。 方 案 63 应用场景 金蝶天燕应用服务器一直遵循 JavaEE规范 ， 提供了完整的 JavaEE容器技术 ， 为应用 程序提供了兼容性 、 高性能的 JavaEE容器 。 在此容器中可以部署 war模块也可以部署 企业级 EJB模块 ， 通过对应用系统指定方式 或将应用系统放入到指定监控目录下即可 完成部署 。 同时可以部署 war包 、 ear包文 件也可部署符合 JavaEE规范的文件夹来完 成应用的部署 。 南风项目中金蝶天燕应用服务器承接了工信部 、 中联部 、 能源局 、 咸阳市委等多个重大项目的工作 。 金蝶天燕应用服务器作为中间件厂商与先后产业链中各个环节上的友商进行了大量适配工作 。 同国 内多个大型开发商进行了兼容性 、 性能等方面的适配工作 ， 其中包括中软 、 华宇 、 华迪 、 慧点 、 太 极等 10多家 oa厂商 。 同 CPU厂商如龙芯 、 飞腾进行全面的适配工作 。 同操作系统 ， 如中标麒麟 、 中标普华 。 同数据库如达梦 、 神舟通用 、 南大通用 、 人大金仓 。 最终通过前期大量的兼容性以及性 能方面的测试 ， 满足客户提供功能 、 以及性能压测上的全面要求 ， 完成了南风项目的工作 。 金蝶天燕安全可控案例 应用效果 64 未来改进 金蝶天燕秉承着自主研发、高效、可靠、信息安全的理念，追随 JavaEE标准的脚步，来为客 户提供高质量的服务。在未来的时间里会不断听取各方意见，紧密和自主研发、安全可靠平 台中的上下游产业链中每一环的友商更加紧密的合作。 金蝶天燕中间件股份有限公司成立于 2000年 ， 是国际技术领先的基础架构软件企业 ， 拥有具 有完全自主知识产权的中间件技术 ， 专注于提供自主 、 安全 、 可控的中间件产品 、 平台解决方 案以及云服务 。 2015年 ， 金蝶天燕确立了 “ 用户至上 、 产品领先 、 产业联盟 、 共创共赢 ” 的战略理念 ， 以 “ Apusic， 固若长城 、 睿比世界 ” 产品品牌为核心的品牌体系 ， 以具有完全自主知识产权的中 间件产品为核心 、 以安全可靠的智慧云平台产品为支撑的产品发展布局 。 金蝶天燕安全可控案例 公司介绍 65 炎黄盈动安全可控案例 背景 在长期的信息化建设中，蒙牛集团已建设有双汇供应链系统、 K3财务软件、质量管理系统、 BI分析系统 等业务系统；在协同办公方面，集团总部用的是 IBM的 LOTUS系统，营销公司使用金和 C6。多套系统 的使用给集团带来了大量的繁琐工作和管理风险出现的可能，员工需要登录多个系统才能完成某一项工 作，并且无法实现系统间数据共享及流程集成，带来大量的工作冗余，运维成本越来越高，影响了企业 运营和业务拓展。因此，蒙牛急需一个能够自主管理、具有很好操作性能、安全、低成本平台工具，以 及能为他们提供良好服务与技术保障的产品来配合集团全面建立强大的流程型组织。 当时，蒙牛集团主要考察了 炎黄盈动、明基逐鹿、普 元、 IBM四个厂商的 BPM产 品，经过技术论证、系统测 试，蒙牛集团最终选择了炎 黄盈动 AWS BPM，原因 有： 1、炎黄盈动 AWS BPM 平台在蒙牛集团长达半年的 技术论证、功能、性能测试 中，数据很漂亮，足以满足 蒙牛整个集团全员使用，高 稳定性、高并发承接能力。 方 案 BPM平台提供了一整套业务流程解决方案，从业务流程梳理、建 模、运行、集成、优化整个生命周期的管理工具，适合蒙牛集团 未来的规划，而且可以作为一个应用开发平台来用。 66 炎黄盈动安全可控案例 应用场景 蒙牛集团管理理念落地：日清日结 日清的管理思想可以扩展到旬清和月清， 管理模式是一致的。由工作者填写日清计 划（旬工作计划、月工作计划），提交主 管领导审批，员工按照审批通过的计划开 始工作，员工完成工作后对照计划填写完 成情况，提交主管领导对完成情况进行审 核，审核未通过的，需要继续完善工作直 至完成为止。 整合原有系统和信息资源于同一 BPM平台上，通过统一的 AWS Portal门户登录，彻底解决信 息孤岛，实现数据共享； 增加关键业务流程，公文上传下达更加流畅，绩效考核激励有据可依，大幅提升全员工作热情 和效率； 以流程为导向的管理理念，使业务流程更加规范，制度落实执行更加快速有力，降低管理成本 建立专业化的流程团队和平台，为后续业务和管理需求的有效落地提供强有力的支撑。 应用效果 67 炎黄盈动安全可控案例 未来改进 进一步实现与异构系统的深入集成交互，打造统一平台端到端的全生命周期管理，帮助挖掘 和拓展企业信息价值，提高企业的市场应变能力、管理能力和竞争优势，促使企业向流程型 组织的转变 。 北京炎黄盈动科技发展有限责任公司 中国首家 BPM软件和服务提供商，国内 SOA、工作 流中间件国标研制参与单位。炎黄盈动致力于为企业提供具有自主知识产权、业界领先的业务 流程管理套件（ BPMS）产品，专注于 BPM领域产品研发与创新。基于对中国 BPM市场的理 解，以创新的技术、满意的服务、务实的产品为行业伙伴和用户提供领先的 BPM解决方案和 业务基础中间件软件。客户已覆盖 15个主要行业，服务了超过 300家 5亿收入以上的国内外客 户。 公司介绍 68 中标软件安全可控案例 背景 银监会 2014年 8月、 2015年初依次发布了关于应用安全可控信息技术加强银行业网络安全和信 息化建设的指导意见和银行业应用安全可控信息技术推进指南 (20142015年度 )，旨在 推动银行使用自主可控，并推动整个创新生态体系的发展。 中国反洗钱监测分析中心基于国产自主可控的需求和人民银行反洗钱中心业务要求，从软件的功 能、性能和安全三方面进行全面的测试，最终选择中标麒麟多款产品构建其自主可控的基础软件 平台，有效的支撑了业务平台的数据处理，性能稳定可靠。该项目验证了国产化软件在金融行业 是有能力替代国外产品软件的。 中国人民银行反洗钱监测分析中心根据信息化建设需要，构建全国产化的应用系统。该系统采 用全国产的服务器操作系统、高可用集群软件、数据库管理系统软件、国产应用中间件和备份 恢复软件，需满足业务连续稳定运行、数据自动备份的要求。 方 案 69 中标软件安全可控案例 应用场景 整体部署方案如下： 1、两台 Web/App/DB服务器均安 装中标麒麟高级服务器操作系统 软件和高可用软件、数据库管理 系统、 Web服务中间件，互为冗 余，同时连接到两台网络交换机 上，任何一台服务器设备出现故 障均不影响系统的正常服务。 2、数据库管理系统、高可用集 群软件进行数据库的高可用配 置，在单台 DB服务器停止工作时 能够 及时使另一台 DB服务器接管 DB访问，保证应用不中断，以达到最大化利用数据库服务器处理 性能、保障 DB服务稳定、可靠的运行目标。 3、单独配置一台备份服务器，安装中标麒麟高级服务器操作系统软件和备份管理软件，使用 反洗钱中心提供的磁带库对数据库数据进行实时在线备份。 70 中标软件安全可控案例 中标软件有限公司注册资金 2.5亿元，是国产操作系统产品专业化研发与推广企业，以操作系 统技术为核心，重点打造自主可控、安全可靠等差异化特性产品。作为国家规划布局内重点软 件企业，获得了军、民两方面的相关企业与产品资质，是国产操作系统旗舰企业。 公司介绍 满足国产软件一体化在银行业金融机构的应用和部署需求 满足银行业金融机构对业务的连续稳定运行要求 支持系统软件自动升级 ,有利于提高效率，降低维护成本 提供数据中心统一监控及运维管理，方便银行数据中心打造统一的混合集群监管 应用效果 71 人大金仓安全可控案例 背景 根据电力行业业务特点与信息化业务需求，通过安全电网运行控制系统的建设适应大电网的快速 发展和电网安全稳定运行的需要，提高调度驾驭大电网的能力。金仓数据库是国家电网项目数据 库基础软件平台主要提供商，为了更好的为国家电网信息化建设服务。人大金仓从数据库设计、 定制开发、数据容灾以及数据运维四个方面提供一体化解决方案。 方 案 人大金仓提供的大型通用数据库管理系统，主要为智能电网调度控制系统的基础平台、负荷预 测、日前电能计划、设备停电计划、量化安全考核、日内滚动计划、联络线考核、网络分析、 自动电压控制、自动发电控制、综合智能告警、水电监测与调度以及调度管理等模块提供数据 支撑。金仓数据库 KingbaseES实现 了以下方面的提高： 大大优化了大容量数据快速读写 和多用户并发访问的机制； 提高了数据库间信息交换的频率； 建立数据库服务集群部署的机制； 提高数据的可靠性和相应效率； 规范和开发通用数据库访问接口， 促进数据库维护和使用的方便性。 72 应用场景 智能电网调度控制系统：电网运行安全调度和变电设备运行监控以及加强智能电网安全、优质、 经济运行的重要保障并实现了智能电网自动化。已完成并成功上线的区域：国家电力调度控制中 心华北分中心、山西省电力公司、安徽省电力公司、河北省电力公司、甘肃省电力公司、江西省 电力公司、西藏电力有限公司、北京市电力公司、冀北电力有限公司等地进行实施及上线应用并 为系统提供准实时的数据支撑。 电力二次系统安全防护平台：为了防范黑客及恶意代码等对电力二次系统的攻击侵害及由此引发 电力系统事故，保障电力系统的安全稳定运行。完成并上线的区域：河北、辽宁、宁夏、浙江、 福建等省地市，为二次安全防护平台提供数据支撑并确保数据的安全可靠。 配电自动化主站系统：主要是配电企业在远方以实时方式监视、协调和操作配电设备的自动化系 统；目前完成并上线的区域：甘肃、湖南等。 人大金仓安全可控案例 金仓数据库在电力行业核心业务系统中应用，金仓数据库已完全有能力支撑智能电网调度控制 系统等系统的稳定运行，充分了发挥自身本地化服务能力的优势，在大客户售后技术支持方面 已配备较强的专业技术队伍，为用户提供了快速、及时的售后服务响应。目前金仓数据库在全 国大范围的成功部署和上线：一方面用户大大降低了采购成本和服务成本，另一方面用户获得 了数据库产品本身的预期使用价值。金仓数据库提供了国外产品无法提供的高安全级别功能， 安全性达到了系统设计的要求，避免了安全薄弱点的产生。 应用效果 73 未来改进 自系统上线运行以来，在大数据量存储和更新的前提下，数据库系统的稳定性和效率方面得 到了用户的认可。 人大金仓安全可控案例 北京人大金仓信息技术股份有限公司系中国电子科技集团公司成员单位，是中国自主可控数据 库、数据管理全线产品及解决方案的领军企业。人大金仓的核心产品金仓数据库、金仓商业智 能平台软件广泛应用在政府、军队、电力等三十多个行业领域。 公司介绍 74 用友政务安全可控案例 背景 2013年，用友政务与吉林省财税信息中心联合承担了“核高基”重大专项（基于安全可靠基础 软硬件的事务处理应用研究与示范工程），在“金财工程”的核心应用系统（国库集中支付系统 ）中以国产的软硬件（包括服务器、网络、存储、中间件、数据库等）全面替代国外软硬件，通 过在实际项目的应用示范，促进国产软硬件产业链的成熟和发展。 吉林省财政厅选择四平 市、省本级、梅河口市三 处开展试点，首期试点在 四平市进行。在四平试点 项目中，我们使用全国产 的基础软硬件，选择产品 组合为：用友财政管理软 件、浪潮服务器和存储设 备、华为交换机、中标操 作系统、达梦数据库和东 方通中间件。 方 案 75 用友政务安全可控案例 应用场景 财政的支付管理业务，主要包括直接支付管理、 授权支付管理、实拨支付管理、直接支付退款管 理、授权支付退款管理以及实拨支付退款管理等 。对于直接支付方式，预算单位向财政提出支付 申请，财政向代理银行发出支付令，由代理银行 将资金支付给收款人或用款单位，之后代理银行 和人民银行进行划款清算； 对于授权支付方式， 预算单位根据计划额度，向代理银行直接开具支 付令；对于实拨方式，由财政直接开拨款单，资 金从清算银行划拨到收款人或用款单位。 2014年 7月 14日，四平市基于安全可靠基础软硬件的国库集中支付示范试点建成上线，正式替 代了国外基础软硬件支撑的业务系统。据业务人员反映，系统运行平稳、资源使用正常、系统 性能较原有系统有了很大提高。 2014年 7月 25日，财政部信息网络中心、吉林省财政厅、四平 市政府在四平召开现场会议，各省财政厅信息网络中心负责人多数参会，听取国产化财政管理 系统试点建设情况汇报，对取得的成绩表示赞赏。 应用效果 清 算 银 行国 库 处 /业 务 处 代 理 银 行预 算 单 位 拨 款 单 编 制 拨 款 单 审 批 开 具 汇 兑 凭 证 或 支 票 拨 款 支 付 申 请 支 付 申 请 批 复 开 具 直 接 支 付 凭 证 支 付 清 算 账 务 登 记 退 款 退 款 退 款 清 算 开 始 支 付 类 型 实 拨 支 付 是 否 退 款 是 否 否 是 否 实 拨 退 款 是 结 束 直 接 支 付 授 权 支 付 76 用友政务安全可控案例 未来改进 结合省市县不同级别财政应用的实际需求，研发相应的基础软硬件解决方案，进一步降低建 设成本，减少财政投入，为国产化后续推广应用奠定基础。预计到 2015年底，将全部完成试 点建设任务，实现吉林省本级、市、县财政业务在国产环境的平稳运行。 用友政务是面向政府部门、事业单位、非营利组织的全方位业务管理信息化解决方案提供商， 是国家 “规划布局内重点软件企业 ”，具有 “涉及国家秘密的计算机系统集成 ”、 “计算机系统集成 一级 ”、 “CMMI成熟度 3级 ”等资质。 公司介绍 77 上海曙安安全可控案例 背景 随着国内外越来越多的企业通过使用公有云服务来替代原有使用本地服务器的模式，使用云服务 已然成为 IT发展的趋势，企业对于上云的需求越来越强烈。如何可以降低采购和使用云的门槛， 安全便利高效的使用云服务对于想上云的企业成为了关键。上海曙安数据有限公司是专业的云服 务商，为企业提供多云管理，监控和安全等一站式解决方案，让企业轻松上云！ 上海曙安为客户提供多云资源采购管理，监控，安全，成本优化，专有云解决方案以及 SaaS应 用商城等解决方案。帮助企业用户轻松上云。 多云整合管理：通过 VC平台，同时采购，管理多种云资源，统一界面，降低管理复杂度和成 本。 多云监控： VC通过统一监控仪表盘，用可视化图表监控虚机，应用服务，网站性能，应用安 全扫描。并可自定义预警机制和告警通道。 云安全：安全漏洞扫描 (互联网应用和通用软件 )帮助企业 IT及时发现问题，多一层安全保障。 多因子认证和堡垒机服务客可有效提高运维权限管理，避免高危操作。 多云高可用灾备：双云生产，单云生产单云应急，双云生产全量业务，单云生产单云容灾四种 灾备模式为确保客户业务无中断。 方 案 78 上海曙安安全可控案例 应用场景 曙安 VC平台为企业客户提供多云整合管 理平台，以统一的管理驾驶舱和灵活的 商务模式来帮助用户实现多云采购和云 资源管理。 多云监控满足了客户需要同时对多种云 资源进行内部和外部的监控的需求。可 视化监控界面以及自定义告警策略，使 用户直观简便的对服务器，服务以及网 站性能进行全方位的监控。 曙安的安全增强方案包括安全漏洞扫 描，多因子验证以及堡垒机服务，使用 户有 曙安 VC3作为专业云服务商，提供多云管理平台，整合云资源管理，云监控，云安全，高可用 和专有云解决方案，使用户真正享受到了云计算的价值，并且对安全，管理复杂等问题无后顾 之忧。 应用效果 效提高运维权限管理，避免高危操作，并及时了解应用漏洞并避免不必要的风险和损失。 多云高可用方案为企业在上云后，不论云平台发生任何宕机或故障，关键应用丝毫不受影响， 随时保持可用。 79 上海曙安安全可控案例 上海曙安 (万国数据旗下 )作为专业的云服务商，提供多云管理平台，整合云资源管理，云监 控、云安全，高可用和专有云解决方案。核心团队具有深厚的云技术背景和本地市场及客户资 源。为多家著名企业提供云解决方案和上云实施。通过满足中国企业在上云之路上的业务和技 术诉求，使用户轻松享受云计算带来的各种价值和便利。 公司介绍 80 关注中国软件网公众号下载更多报告 添加个人微信 ID： chinasoft6互动 合作：许卫国 186-1180-5988（微信） 中国软件网公众号 曹开彬个人订阅号