共享存储方式
两台服务器连接同一台共享磁盘阵列，主服务器对外服务并读写数据；主机故障时，备用服务器接管存储访问权继续服务。存储存在单点，但磁盘阵列本身安全性较高，是业内采用最多的方式。
服务器虚拟化
基础架构服务器虚拟化方案能够有效整合数据中心IT基础设施资源、精简服务器数量、简化IT操作流程，提升物理资源利用率并降低整体拥有成本。
通过统一的Web管理平台实现可视化集中运维管理，帮助用户打造简化、随需应变、平滑演进的IT新架构，为传统数据中心向云数据中心过渡奠定基础。
方案特色
- 虚拟化调研、规划设计、实施交付、系统运维一站式服务
- 提供开源及商用服务器虚拟化方案，满足不同需求
- 针对传统业务系统提供P2V、V2V专业迁移服务
- 提供备份接口，与第三方备份软件无缝对接，集中备份
客户价值
- 提高资源利用率，减少硬件成本投入
- 节约机房空间，减少电力消耗
- 业务快速部署上线，缩短交付周期
- 提升自动化管理程度，易于运维监控
超融合云桌面
基础架构超融合基础架构（Hyper Converged Infrastructure，简称HCI）是一种集成了虚拟计算资源和存储设备的信息基础架构。同一套单元设备同时具备计算、网络、存储和服务器虚拟化等资源与技术，多套单元通过网络聚合，实现模块化的无缝横向扩展，形成统一的资源池。
与传统三层架构相比，超融合为数据中心带来高可靠、高可用、灵活扩展、管理维护简单、绿色节能等优势。
超融合的存储虚拟化基于分布式存储，融合分布式缓存、SSD读写缓存加速、多副本等技术，功能上与独立共享存储一致。一份数据复制2至3份，分别存放在不同的物理服务器上，即使1台服务器损坏，数据也不会丢失。
在超融合平台上部署云桌面，桌面系统与数据集中运行在数据中心，用户通过各类终端访问，便于统一管理、集中维护与安全管控。
统一管理平台可视化集中运维
计算虚拟化
网络虚拟化
存储虚拟化分布式多副本
标准服务器节点，按需横向扩展
双机热备方案
基础架构主服务器发生操作系统宕机、意外掉电、网络故障等问题时，双机热备软件自动把业务应用切换到备用服务器继续对外服务，保护业务不间断运行。根据存储方式不同，有三种常用部署方式。
全冗余方式（双机双柜）
两台服务器、两台磁盘阵列交叉互连，数据实时写入两台阵列并保持完全一致，读取时同时读两台提升效率。服务器或任一阵列故障均可自动隔离切换，业务不间断。
复制方式（镜像双机热备）
无需共享存储，两台服务器通过网络把数据实时镜像到对方本地磁盘。主服务器故障时自动切换到备用服务器，适合没有共享存储或希望降低硬件投入的场景。
数据备份容灾
数据保护一对一灾备
利用两套设备实现灾备，按两地距离灵活选择双活、镜像、复制三种方式。
双活
无需第三方软硬件，两台存储阵列双活工作、互为冗余。任一数据中心发生灾难，业务在另一中心继续运行，无需人工干预。
RPO=0，RTO=0镜像
两台存储阵列实时镜像，严格保证数据一致。生产中心发生灾难时，手动反转或禁用镜像，把镜像卷分配给备用服务器运行业务。
RPO=0复制
生产中心与灾备中心通过IP或FC网络互连，按预设策略周期性地把主卷中变化的数据复制到灾备中心，灾难发生时可多种方式立即恢复业务。
周期性复制两地三中心灾备
对关键业务而言，单数据中心或本地冗余已无法规避区域性灾难。两地三中心由同城双活存储系统和异地灾备系统组成：同城两个中心具备基本等同的业务处理能力，通过高速链路实时同步，灾难时自动切换、不丢失数据；异地灾备中心通过存储远程复制实现小时级RPO，同城双中心都受影响时用备份数据恢复业务。
基于三台存储阵列即可实现，无需第三方软硬件，大幅降低建设成本与管理复杂度。
多对一灾备
面向部、省、市等具有多个分支机构的大型用户，依托复制技术提供“业务独立，灾备统一”的广域互联数据保护方案，支持64个分支节点对应一个中心节点，解决多分支机构集中备份难题，把统一管理的数据服务延伸到广域环境。
数据迁移方案
数据保护根据客户IT系统现状选择最合适的迁移方法和技术，满足业务连续性要求，确保迁移过程业务不中断、数据不丢失。
迁移以成熟的数据迁移方法论为指导，特别重视评审阶段：用数据、事实和结果说话，而不仅停留在理论依据。
调研阶段收集整理全部待迁移系统与业务数据，分析评估潜在风险，提交《数据迁移风险评估报告》；实施阶段编写详细的《迁移实施操作手册》，实施前备份全部业务数据，迁移后进行不少于48小时的连续系统监控。
迁移方法论
- 启动
- 调研
- 方案编写
- PDCA评审
- 实施
- 试运行
- 验收
我们的优势
- 关键行业、关键应用的大型数据迁移设计、规划与部署经验
- 专业、稳定的业务迁移设计与实施团队
- 多厂商、多产品的集成和整合能力
- 跨平台、异构环境的实施交付能力
机房搬迁服务
数据保护数据中心搬迁的关键，是采用标准化的项目管理方法，确保搬迁过程一致、结果准确、风险最小。
风险管理计划
搬迁之前，对可能发生的风险事件及其对搬迁的影响和损失进行量化评估，划分风险等级并准备相应的应对措施，保证搬迁顺利完成。
搬迁回滚计划
搬迁之前制定回滚计划，一旦出现不可预料的问题，能够安全回滚到初始状态。
- 回滚由双方共同决定，并协调完成回滚进程
- 整个回滚计划设置5个检查点
- 每个检查点，参与者报告回滚状态与就绪情况
- 每个检查点，整体进度同步给所有参与方
网络安全规划
网络安全依据网络安全等级保护2.0要求，以“一个中心，三重防护”为框架，结合业务现状梳理安全风险，规划分区分域的网络架构与安全设备部署，形成可落地、可持续演进的安全建设方案。
规划同时兼顾安全物理环境与安全管理制度，让技术防护与管理措施相互配合。
安全管理中心
系统管理、审计管理、安全管理、集中管控
安全通信网络
网络架构、通信传输、可信验证
安全区域边界
边界防护、访问控制、入侵防范、恶意代码防范、安全审计
安全计算环境
身份鉴别、访问控制、入侵防范、数据完整性与保密性、备份恢复
勒索病毒防御
网络安全传统行业在数字化、网络化、智能化转型中暴露出一系列网络安全问题。2017年起勒索病毒大规模爆发，全球范围内政府、交通、能源、医疗等社会基础服务设施成为攻击目标。
勒索病毒防护方案帮助政企单位构建防御、检测、响应和预测的自适应安全防御体系，实现对勒索病毒的有效检测和防护，保证内部网络及信息系统安全。
客户价值
- 建立有效的自适应安全防御体系
- 覆盖“边界、终端、云端”，基于威胁情报的多层次检测与防御
- 数据驱动的“自动化与人工响应”处置机制
- “云端威胁情报与本地威胁检测”结合的预测预警能力
防御
通过策略、产品和服务减少攻击面、提升攻击门槛，在受影响前拦截攻击。
检测
发现逃过防御的攻击，缩短威胁造成的“停摆时间”，降低潜在损失。
预测
学习外部攻击动向，主动锁定新型威胁，为漏洞划定优先级，反馈到防御与检测。
响应
高效调查和补救安全事件，提供入侵认证与来源分析，形成新的预防手段。
自适应
安全闭环
安全闭环
安全检查服务
网络安全围绕信息系统基本情况、网络安全技术防护、态势感知、技术检测和信息技术外包服务机构等方面开展技术检查，主要采取人员访谈（含文档查验）、现场配置核查和现场技术测试等方式。
人员访谈和文档查验
关键信息基础设施基本情况、规章制度、信息安全管理、应急工作与态势感知情况。
现场配置核查
抽查网络边界、重要网络设备、服务器、终端、Web系统、无线网络、邮件系统、移动办公终端的配置缺陷与安全风险。
现场技术测试
利用安全检查工具，对主流操作系统、网络设备、安全设备进行安全配置检测，检查策略有效性。
源码审核
静态分析源代码与软件架构的安全性和可靠性，找出安全问题，并指导开发人员正确修复。
安全漏洞扫描
依托漏洞知识库，对服务器、网站、数据库、中间件等核心资产全面扫描，真实反映安全问题与威胁。
专家渗透测试
模拟真实攻击手段，发现黑客入侵信息系统的潜在途径。
APP安全检查
评估客户端安全状况并进行渗透测试，覆盖身份鉴别、数据传输、数据存储、业务安全、软件容错、客户端保护等，提出加固建议。
信息防泄密方案
网络安全不仅防止信息通过U盘、邮件等途径泄露，更帮助企业构建完善的信息安全防护体系。通过操作审计、操作授权和透明加密三重保护，实现“事前防御、事中控制、事后审计”的完整防泄密流程。
第一重：操作审计
- 文档全生命周期审计：记录文档从创建到访问、修改、删除的每一项操作，可在修改、删除、打印前自动备份
- 文档传播审计：记录通过打印机、外部设备、即时通讯工具、邮件等传播的全过程
- 桌面行为审计：屏幕监视，直观审计用户在ERP、财务等系统中的操作
第二重：操作授权
- 文档操作管控：控制对本地与网络文件、文件夹的访问、复制、修改、删除权限
- 移动存储管控：外来U盘禁止在内部使用，内部移动盘整盘加密，仅限内部使用
- 终端设备规范：限制USB、刻录、蓝牙等外部设备
- 网络通讯控制：管控通过QQ、微信等即时通讯工具及邮件发送机密文档，防止上传下载与非法外联泄密
- 准入网关：阻断外来计算机非法接入内网
- 桌面安全管理：关闭不必要共享，设定密码与账户策略
第三重：透明加密
- 强制透明加密：授信环境下正常使用，非授信环境无法打开；默认禁止截屏、打印及拖拽到外发应用
- 内部权限管理：按部门与保密等级分级授权，降低内部泄密风险
- 文档外发管理：通过专用阅读器控制外发文档的阅读者、有效期和访问次数
- 防灾备份机制：备用服务器与明文备份服务器，保证加密系统持续稳定、原文件完整可用
其他服务
维保、运维、集成与专项方案可以组合交付，由同一个项目组统一负责。