《深圳市政务云服务目录.docx》由会员分享,可在线阅读,更多相关《深圳市政务云服务目录.docx(11页珍藏版)》请在课桌文档上搜索。
1、深圳市政务云服务目录一、国产服务目录序号一级服务二级服务三级服务服务配置计量单位1IaaS计算鳏鹏云主机服务计算型2核、4G内存、IOoG硬盘台2计算型4核、8G内存、IOoG硬盘台3计算型8核、16G内存、IOoG硬盘台4计算型16核、32G内存、IOoG硬盘台5计算型32核、64G内存、IOoG硬盘台6内存型2核、8G内存、IOOG硬盘台7内存型4核、16G内存、IOoG硬盘台8内存型8核、32G内存、IOoG硬盘台9内存型16核、64G内存、IOoG硬盘台10内存型32核、128G内存、IooG硬盘台11定制化虚拟机服务(2核/单位)12定制化虚拟机服务(4G内存/单位)13鳗鹏裸金属服
2、务2*48核、1024GB内存、2*48OGB硬盘台142*48核、512GB内存、2*48OGB硬盘台152*48核、256GB内存、2*48OGB硬盘台162*48核、128GB内存、2*48OGB硬盘台17定制化裸金属服务(64G内存/单位)18鳏鹏GPU主机服务16核、64G内存、l*Atlas300,IOoG硬盘台1932核、128G内存、2*Atlas300.IooG硬盘台序号二级服务三级服务服务配置计量单位2064核、256G内存、4*Atlas300,IOOG硬盘台21镜像服务镜像服务免费22存储云硬盘存储普通IO云硬盘(SATA),IOOGBGB23高IO云硬盘(SAS),I
3、OOGBGB24超高IO云硬盘(SSD),IOOGBGB25对象存储基于对象的海量存储服务,为租户提供海量、安全、高可靠、低成本的数据存储能力。TB26文件存储为用户提供一个完全托管的共享文件存储,具备高可用性和持久性,为海量数据、高带宽型应用提供有力支持。TB27网络虚拟私有云虚拟私有云免费28安全组服务安全组服务免费29负载均衡负载均衡通用型免费30虚拟专用网络虚拟专用网络IPSeCVPN免费31虚拟专用网络SSLVPN(IOO连接)100连接32PaaS容器服务容器管理云容器引擎提供高度可扩展的、高性能的企业级Kubemetes集群,支持运行Docker容器。IOOvCPU33大数据服务
4、鳗鹏大数据服务大数据管理节点(2*48核,384G,4*96OG硬盘)台34大数据鳏鹏计算节点(2*48核,384G,12*12T硬盘)台35大数据鲤鹏计算节点(2*48核,384G,24*1.8T硬盘)台36数据仓库鳏鹏管理节点(2*48核,384G,4*96OG硬盘)台37数据仓库鲤鹏计算节点(2*48核,384G,12*3.84T硬盘)台38应用使能微服务一站式应用托管平台,提供对应用的微服务部署、治理服务监控运维等能力。IOOvCPU序号二级服务三级服务服务配置计量单位39应用与数据集成平台服务基础包。打通委办局内外各业务系统的数据,提供轻量化消息、数据、API、设备等集成能力,简化政
5、企上云,支持云上云下、跨区域集成,以达到政企的内部互通、内外互通、多云互通,帮助委办局实现数字化转型。基础包支持25个连接,匹配约5个应用所需连接数。当所需连接数325时,申请基础包即可。25连接40扩容包。打通委办局内外各业务系统的数据,提供轻量化消息、数据、APL设备等集成能力,简化政企上云,支持云上云下、跨区域集成,以达到政企的内部互通、内外互通、多云互通,帮助委办局实现数字化转型。每个扩容包支持25个连接,匹配约5个应用所需连接数。当所需连接数25时,超过25个连接的部分用扩容包补充。25连接41分布式缓存内存数据库服务,兼容Redis,可以提供即开即用、安全可靠、弹性扩容、便捷管理的
6、在线分布式缓存能力,满足用户高并发及数据快速访问的业务诉求。GB42国产化软件操作系统中标麒麟操作系统免费43数据库达梦数据库免费44中间件金蝶中间件免费45灾备灾备服务服务器备份为云服务器下所有云硬盘创建一致性在线备份。TB46数据备份对运行在虚拟机或者物理机的各种操作系统、应用和数据库进行统一备份管理,提供备份策略、备份文件和备份恢复等管理能力。单位为备份后容量每TB。TB47安全租户安全密钥管理提供密钥托管服务,支持密钥的产生和全生命周期管理,帮助用户集中管理密钥,保护密钥的安全,每实例支持100个密钥。套序号二级服务三级服务服务配置计量单位48主机安全提供基线检查、入侵检测、防病毒等功
7、能,实现主机安全防御,提升主机整体安全性。主机49漏洞扫描标准版。对Web、数据库、基线核查、操作系统、应用软件安全风险检查检测的综合漏洞扫描探测系统。支持扫描2个网站和50个主机IP。套50日志审计标准版。查询系统日志系统监控对主机、应用、安全等日志进行收集分析,及时发现各种安全威胁、异常行为事件,并做到事后审计追溯。支持50个日志源套51旗舰版。查询系统日志系统监控对主机、应用、安全等日志进行收集分析,及时发现各种安全威胁、异常行为事件,并做到事后审计追溯。支持200个日志源套52数据库审计标准版。对数据库的访问流量进行解析操作,还原出操作细节,记录管理员和业务系统的SQL语句,发现越权操
8、作、数据泄露等行为。支持数据违规访问实时告警,防数据库攻击,审计数据分析。支持2数据库实例。套53旗舰版。对数据库的访问流量进行解析操作,还原出操作细节,记录管理员和业务系统的SQL语句,发现越权操作、数据泄露等行为。支持数据违规访问实时告警,防数据库攻击,审计数据分析。支持8数据库实例。套54云堡垒机基础版。提供身份认证、权限控制、账户管理、操作审计、自动化运维、数据库运维审计等功能。支持20资产管理。套55标准版。提供身份认证、权限控制、账户管理、操作审计、自动化运维、数据库运维审计等功能。支持50资产管理。套序号二级服务三级服务服务配置计量单位56高级版。提供身份认证、权限控制、账户管理
9、、操作审计、自动化运维、数据库运维审计等功能。支持100资产管理。套57旗舰版1。提供身份认证、权限控制、账户管理、操作审计、自动化运维、数据库运维审计等功能。支持200资产管理。套58旗舰版2。提供身份认证、权限控制、账户管理、操作审计、自动化运维、数据库运维审计等功能。支持500资产管理。套59Web应用防火墙标准型。防护针对Web网站和应用的常见攻击(如注入攻击、跨站攻击等),单实例保护2个域名,防护带宽50MPbs。套60高级型。防护针对Web网站和应用的常见攻击(如注入攻击、跨站攻击等),单实例保护4个域名,防护带宽IOOMPbs。套61旗舰型。防护针对Web网站和应用的常见攻击(如
10、注入攻击、跨站攻击等),单实例保护8个域名,防护带宽200MPbSo套62云安全网页防篡改保护网站的网页、电子文档、图片等文件不被黑客篡改和破坏,支持1台Web服务器的防护套63双因素认证双因素认证(25用户,含虚机)套64数据脱敏系统标准版。支持数据库到数据库、数据库到文件、文件到文件、文件到数据库等多种方式的数据脱敏;数据脱敏速度:10000行/秒,数据库实例数量:无限制。套65高级版。支持数据库到数据库、数据库到文件、文件到文件、文件到数据库等多种方式的数据脱敏;数据脱敏速度:40000行/秒,数据库实例数量:无限制。套66旗舰版。支持数据库到数据库、数据库到文件、文件到文件、文件到数据
11、库等多种方式的数据脱敏;数据脱敏速度:60000行/套序号二级服务三级服务服务配置计量单位秒,数据库实例数量:无限制。67数据库安全防护网关系统标准版。支持会话阻断和拦截语句两种防护模式。会话阻断:支持依照策略配置对存在风险的会话进行阻断;拦截语句:支持依照策略配置对会话中的风险语句进行拦截,但不影响会话原有的连接状态;支持MySql等国际通用和达梦、人大金仓等国产数据库;纯数据库流量IOoM/秒,支持SQL吞吐量Ioo(X)条/秒,最大在线会话3000个,数据库实例数15个。套68高级版。支持会话阻断和拦截语句两种防护模式。会话阻断:支持依照策略配置对存在风险的会话进行阻断;拦截语句:支持依
12、照策略配置对会话中的风险语句进行拦截,但不影响会话原有的连接状态;支持MySql等国际通用和达梦、人大金仓等国产数据库;纯数据库流量150M/秒,支持SQL吞吐量15000条/秒,最大在线会话4500个,数据库实例数30个。套69旗舰版。支持会话阻断和拦截语句两种防护模式。会话阻断:支持依照策略配置对存在风险的会话进行阻断;拦截语句:支持依照策略配置对会话中的风险语句进行拦截,但不影响会话原有的连接状态;支持MySqI等国际通用和达梦、人大金仓等国产数据库;纯数据库流量600M/秒,支持SQL吞吐量60000条/秒,最大在线会话IOOOO个,数据库实例数60个。套70数据安全管理平台支持主流数
13、据安全系统、大数据平台各个组件、数据库和数据应用系统的日志采集功能,包括:Hadoop各个组件、数据脱敏、数据库运维管控系统、应用数据安全网关、数据防泄漏、漏扫和主机安全等。敏感数据分析,支持对大数据平台数据库各个组件套序号二级服务三级服务服务配置计量单位的运维监控风险分析。支持每秒处理50000条日志量,授权日志存储容量不少于38TB。71数据水印系统提供主流数据库及大数据平台和数据共享交换平台的数据动态水印插入和数据溯源功能,支持伪行水印、伪劣水印和脱敏水印。数据水印生成速度=3000行/秒,数据溯源速度=6000行/秒。套72数据防泄漏系统网络防泄漏标准版。提供数据防泄漏深度识别技术与功
14、能,支持OCR图像识别、数据库与文件指纹识别、机器学习与数据聚类、文件深度内容识别、异常文件风险行为识别等。网络吞吐(MirrorSpan)300M;邮件处理能力(MTA)50封/秒;HTTP2500TPS,HTTPS2000TPS;用户目录同步能力(ADLDAP)50万(Users/Groups/OU),内存16G。套73网络防泄漏旗舰版。提供数据防泄漏深度识别技术与功能,支持OCR图像识别、数据库与文件指纹识别、机器学习与数据聚类、文件深度内容识别、异常文件风险行为识别等。网络吞吐(MirrorSpan)2GB;邮件处理能力(MTA)100封/秒;HTTP5000TPS,HTTPS4000
15、TPS;用户目录同步能力(ADLDAP)200万(USerS/Groups/OU,内存64G。套74存储防泄漏旗舰版。提供存储防泄漏/数据发现扫描功能,支持文件敏感数据发现、数据库敏感数据发现、邮件系统数据发现、云端存储数据等。支持常用数据库存储敏感数据发现。非结构化数据发现100万个/小时或IoGb/小时;结构化数据发现200行/套序号二级服务三级服务服务配置计量单位秒扫描速度;内存64G。二、非国产服务目录编号一级服务二级服务三级服务服务配置1IaaS服务云主机基础型云主机4vCPU8GB内存80GB系统硬盘2标准型云主机8vCPU16GB内存80GB系统硬盘3增强型云主机8vCPU32G
16、B内存80GB系统硬盘4云主机定制根据实际需求定制,需提供评估测算依据。5物理资源服务器(裸金属)需提供说明及评估测算依据。6云存储虚拟化块存储(云硬盘)提供存放应用数据的块存储服务,作为虚拟化云主机用户数据盘。7对象存储服务为客户提供安全、高可靠、低成本的数据存储能力,包括创建、删除桶,上传、下载、删除对象等。OBS适合任意类型的文件,适合普通用户、网站、企业和开发者使用。8云网络弹性IP服务提供独立的公网IP资源,包括公网IP地址与公网出口带宽服务。通过申请弹性公网IP并将弹性公网IP绑定到弹性云服务器上,实现弹性云服务器访公网的目的。9虚拟私有云服务(VPC)按需为用户提供隔离的、私密的
17、虚拟网络环境,用户可以自由配置VPC内的IP地址段、子网、安全组等子服务。10负载均衡服务将访问流量自动分发到多台云服务器,扩展Web类应用系统对外的服务能力。11PaaS服务PaaS云容器-个通过docker镜像部署的实例,一个节点可运行多个容器。12应用编排服务提供应用模板设计、模型构建、拓扑设计等能力。编号级务一服二级服务三级服务服务配置13软件仓库对应用软件包、容器镜像等提供存储、查询与上传下载的仓库服务。14微服务通过将功能分解到各个离散的服务中以实现对解决方案的解耦。15安全服务访问控制虚拟防火墙(VFW)服务为用户间东西向流量和跨数据中心南北向流量提供访问控制服务16边界防火墙服
18、务针对云数据中心与外部网络之间的南北向流量,为用户提供边界安全防护功能,支持以弹性公网IP为防护对象的入侵检测防御(IPS)和网络防病毒(AV)功能17Web应用防护服务在网站前端架设在线WAF防护系统,保证用户网站对已知安全隐患进行防护,实时升级漏洞补丁,可起到前端防护作用18安全组服务对进出虚拟机端口的网络报文进行限制的安全过滤规则。关联虚拟机端口与安全组后,该安全组的规则会对进出该虚拟机端的网络报文进行过滤,只有规则允许的报文才能通过19主机安全主机安全加固服务提供主机防火墙、入侵检测和防御、防恶意软件(木马蠕虫间谍软件等)、日志审查等主机安全加固服务功能20审计服务日志审计服务按需提供
19、用户操作日志、云平台日志审计服务21数据库审计针对用户对OraCIe、Sqlserver.MySql等数据库的访问行为进行记录、分析和汇报,用来帮助用户事后生成合规报告、事故追根溯源。加强内外部数据库网络行为记录,提高数据资产安全22数据库脱敏服务数据库脱敏提供数据库离线脱敏服务,暂未提供在线脱敏。23防病毒服务主机防病毒为虚拟主机、物理主机提供病毒查杀服务。(默认安装)24审计服务运维审计提供堡垒机进行运维操作的审计服务编号级务一服二级服务三级服务服务配置25网页防篡改服务WEB应用网页防篡改对网站业务流量进行多维度检测和防护,避免源站被黑客恶意攻击和入侵,防止源站地址被篡改,为网站业务提供安全保障