新钛云服已为您服务1406天
开门红！
继中国领先的产业数字化研究与咨询机构
爱分析多次肯定后，
新钛云服又㕛被一家权威机构提名！
这一次是
世界上最具影响力的研究和咨询公司之一
——Forrester！
请点此处回顾👇
企业上云“行稳致远”，新钛云服“服务+产品”模式升级上云、用云新思维 | 爱分析洞见
日前， Forrester发布题为“The State Of Cloud Migration, Modernization, And Managed Services In China”的专项研究，新钛云服喜获Forrester认可，入选报告！
图源@Forrester官网
报告分析了中国云迁移、云优化与云托管服务现状，肯定了第三方云管理服务在企业数字化转型期间提供的价值，并选取新钛云服与佳化化学的合作案例为企业提供参考，详情如下：
图源@Forrester官网
报告提及，在业务需求与成本挑战驱动下，企业云迁移需求突显。借助第三方服务商的迁移服务，可帮助企业提升应用性能，避免技术支出浪费，提高信息技术的运营效率和业务连续性。
报告同时肯定了新钛云服在佳化化学合作项目中提供的价值。在新钛云服帮助下，佳化化学完成迁移后，在双节点、双活部署架构的助力下，物流系统可用性从99.95%提升到99.995%，宕机时间从4小时22分减少到26分钟（物流系统宕机1小时可导致损失经济效益1000万），极大降低了公司的经济损失；与此同时，资源利用率和业务可用性取得比较好的平衡，IT支出比较合理；系统安全性得到有力保障，供应商得到有效安全的管理。
是什么方案帮助佳化化学取得此般成效？为你附上该项目的详细解决方案：
客户挑战
国内业务快速发展，基础架构跟不上业务发展，基础架构的可用性、安全性、敏捷急需提高：
1、基础架构不完善，资源利用率较低，可用性得不到有力保障；
2、信息化安全存在漏洞，需要体系化的安全建设；
3、没有有效的IT运维机制，缺乏有效的IT管理制度。
佳化化学智慧物流平台构建解决方案
新钛云服推荐客户使用华为云构建智慧物流平台。理由如下：
1、华为云提供高质量全动态BGP网络链路，充分保障各生产基地低延时、高稳定性的访问智慧物流平台。
使用BGP协议同时接入多个运营商，可以根据设定的寻路协议实时自动优化网络结构，保持客户使用的网络持续稳定和高效。
多线接入的BGP能够感知接入线路及运营商内部网络状况，当运营商内部故障时，能够快速切换到其他运营商接入链路，保证用户能够正常访问。
2、 华为云提供充分的弹性支持。在前期，客户可以以较小规格的资源配置对外提供服务，在获得灵活性和性价比的同时，保留充足的扩展能力。
随着业务发展和更多生产基地的接入，可以将IT基础设施无缝升级，满足未来发展需求。
1
云部署架构设计
新钛云服为客户设计的云上部署架构如下图：
2
华为云VPC详细说明
1、Web应用防火墙WAF
Web应用防火墙（Web Application Firewall）对网站业务流量进行多维度检测和防护，结合深度机器学习智能识别恶意请求特征和防御未知威胁，阻挡诸如SQL注入或跨站脚本等常见攻击，避免这些攻击影响Web应用程序的可用性、安全性或消耗过度的资源，降低数据被篡改、失窃的风险。
2、弹性负载均衡ELB
弹性负载均衡（Elastic Load Balance）将访问流量自动分发到多台云服务器，扩展应用系统对外的服务能力，实现更高水平的应用容错。
弹性负载均衡ELB除了实现负载均衡功能之外，也极大的减少了云主机对公网IP的需求（减少成本支出），同时减少了对外暴露的攻击面（增加安全性）。
3、NAT Gateway
NAT Gateway能够为VPC内的弹性云服务器提供网络地址转换功能，通过灵活简易的配置，即可轻松构建VPC的公网出口。
NAT Gateway为VPC内云主机提供主动连接到公网的服务。
4、弹性云主机ECS
弹性云主机ECS提供实际的计算能力。
为了节省成本同时提高系统安全性，在所有弹性云主机ECS上均不配置公网IP。
5、云PaaS服务
为了保障业务连续性和简化部署架构，建议客户分别使用云数据库MySQL、云Redis、云MongoDB。
三
安全保障
1
网络防护
在华为云弹性云主机上设置严格的安全组、网络访问控制列表ACL和基于主机的防火墙，确保每台云主机仅仅对其他必要的云主机开放指定的端口。
2
补丁更新
确保Windows和Linux关键补丁得到及时更新。
采用分批更新方式保证服务的连续性。
3
堡垒机的使用
部署新钛云服TiOps，限定云主机SSH和RDP远程桌面访问来源。
同时，新钛云服TiOps也提供了对操作的审计功能。
4
云主机密码管理
为云主机设定密码复杂度策略，同时禁用SSH的密码访问（启用公钥私钥认证）。
5
部署主机入侵检测Agent
为了实现入侵检测目的，在第一时间发现云主机被入侵的情况，部署SaaS版主机入侵检测安全系统。
该主机安全系统能实时监控主机的核心文件完整性、监控Webshell、异常进程、异常操作（例如提权等）、挖矿程序等，并在发现异常时对管理员告警。
6
安全扫描与渗透测试
通过使用工具化定期扫描，发现系统存在的常见安全风险。
通过使用新钛云服安全专家的渗透测试服务，进一步发现工具化扫描所无法发现的安全问题，例如应用逻辑漏洞、页面跳转漏洞、Session漏洞等。
新钛云服渗透测试整体流程如下图所示：
7
数据备份
制定严格的数据备份策略（本地和异地备份），并周期性验证备份数据的有效性，防御误操作和勒索病毒的攻击。
新钛云服的价值
架构规划：
完善的双活架构设计方案，安全体系建设方案；
项目实施：
提供优质的公有云资源、SD-WAN等网络资源，落地双活方案，落地安全体系建设方案，通过TiOps平台优化供应商管理；
云管理服务：
持续提供云管理服务，统一管理异构IT资源，提升运维效率，优化云资源使用；
安全服务：
定期的安全评估，渗透测试，提升安全性。
新钛云服，您值得信赖的云和安全管理服务专家！如您也有云咨询、云迁移、云运维、云安全等相关的云和安全管理问题，尽请联系我们。
服务热线：400 920 0057
地址：上海市浦东新区达尔文路88号21栋2楼
邮箱：info@tyun.cn
了解新钛云服
新钛云服荣膺第四届FMCG零售消费品行业CIO年会「年度数字化服务最值得信赖品牌奖」
新钛云服三周岁，公司月营收超600万元，定下百年新钛的发展目标
当IPFS遇见云服务|新钛云服与冰河分布式实验室达成战略协议
新钛云服正式获批工信部ISP/IDC(含互联网资源协作)牌照
新钛云服，打造最专业的Cloud MSP+，做企业业务和云之间的桥梁
往期技术干货
刚刚，OpenStack 第 19 个版本来了，附28项特性详细解读！
OpenStack与ZStack深度对比：架构、部署、计算存储与网络、运维监控等
点👇分享
戳👇在看
478
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
