信息港如意云平台金昌节点搭建在金昌紫金云数据中心，基于云计算的高弹性、高可靠性、高冗余的原则而建设，采用可行的云计算模式，向政府部门及大型企业提供IT资源服务。平台由多元业务区、政务业务区组成，按客户不同需求提供云主机服务、云存储服务、裸金属服务、GPU服务、备份服务、负载均衡、防火墙、VPN、防病毒、安全组等服务，同时配有数据库审计、日志审计、网络审计等审计类安全防护。平台目前可提供3844核物理CPU计算资源、1270T集中存储容量、1000T分布式存储容量。云平台互联网出口至甘肃电信、甘肃联通、甘肃移动和甘肃广电的带宽分别配置为600G、140G、140G和40G,两台出口路由器总共可配置920G出口带宽。

平台根据GBT2239-2019信息安全技术网络安全等级保护基本要求中2.0的标准建设，为用户提供7*24小时不间断运行服务。其网络架构的总体规划遵循“分区+分层+分平面+安全”的设计理念，按照业务特点和安全要求划分为政务互联网区、政务外网区、安全管理区。政务外网区分别由政务外网及专网接入，专网接入通过网闸做数据隔离，政务外网区与政务互联网区采用网闸做数据隔离。

（一）云计算资源与云存储资源

计算池服务器使用Intel金牌/铂金系列商用CPU，2933MHZECC内存，使用高性能高稳定性虚拟化平台搭建，可提供多种规格组合的虚拟机计算资源，支持在线扩容，以满足客户高计算，高存储业务场景需求。平台支持多种windows及linux操作系统，云主机具有自主管理、数据安全保障，提供基于快照的快速数据备份与恢复，支持热迁移、虚拟化安全隔离和防网络攻击等功能。云存储服务可提供块存储服务、共享存储服务，用户可根据业务需求灵活选项。采用多副本的分布式机制，为数据提供高可靠性保障，且多种云盘类型的配置可满足用户不同需求。云存储具有安全可靠、链接克隆、精简配置、存储热迁移、灵活扩容、存储快照等功能。云平台支持物理机高可用性，当资源池中的某台物理机出现故障宕机后，云平台会自动将运行在其上的虚拟机在资源池内的其他运行正常的物理机上重新启动。支持物理机网卡绑定，避免物理机网卡出现单点故障，可保障数据的可靠性及业务的连续性。

（二）安全防护体系

为保障云平台环境中的安全防护体系的构建，云平台主要从以下方面提高多层次、多角度的纵深安全的防护措施。一是，保障通信网络安全。主要通过对网络区域进行合理划分、对重要网络区域进行可靠隔离、对网络设备性能和网络带宽进行有效保障、对通信链路和节点设备进行硬件冗余、对数据传输的完整性和保密性进行保护等措施实现通信网络安全。二是，保障区域边界安全。区域边界重点关注的安全问题主要是对流入、流出边界的数据流进行有效的控制和监督，通过在网络出口部署防火墙、安全资源池、入侵防御网关、病毒过虑网关、异常流量管理等设备和模块实现区域边界防护、访问控制、入侵防范、恶意代码防范、安全审计等功能。三是，保障计算环境安全。通过对云平台进行定期全面安全扫描和评估，发现可能存在的安全隐患及时进行安全加固和漏洞修复。同时，对网络中运行的各类应用，进行严格的访问授权管理，每一位用户应根据其业务、职务来分配其授权范围，从而保护应用数据的最小授权。具体措施包括访问控制、安全审计、数据存储及备份恢复等方面。最后，通过部署本地实时备份、异地定时备份系统，依据用户业务需求制定备份策略，当发生安全事件后能迅速恢复，不影响业务正常运行。

（三）运行情况

信息港如意云平台金昌节点上线运行后，对信息港公司平台经济、科技研发等作出重大贡献，同时对甘肃省厅局委办提供较强的云计算、云服务支撑，助力中小企业数字化转型，助力甘肃省省属企业ERP系统、财务系统、办公系统、大额资金重大监管系统等业务发展，累计对外发布1300余台云主机。