季燁

?

天津市教委教育信息化資源云構(gòu)建與實現(xiàn)

季燁

天津市教育委員會教育信息化管理中心，天津 300191

本項目依托于資源云的基礎(chǔ)設(shè)施資源，充分利用資源云環(huán)境的各種技術(shù)基礎(chǔ)組件以及應(yīng)用服務(wù)。天津教委本著不資源浪費的前提，與教委電教館和教研室兩個單位進行需求溝通，并要求云企業(yè)以按需扣費的形式進行合作。同時，本項目嚴格按國家的科技化戰(zhàn)略方針，改革原有鋪張浪費式的項目建設(shè)，選擇具有彈性優(yōu)勢的云企業(yè)合作，極大地降低了項目建設(shè)成本與后期運維投入，從而達到傳統(tǒng)教育體系與云計算發(fā)展相結(jié)合的目的，真正實現(xiàn)了教育事業(yè)的彈性計算，按需取用。

資源共享；教育互聯(lián)；公有云服務(wù)

1 背景和必要性

1.1 背景

云計算是一種基于互聯(lián)網(wǎng)的商業(yè)計算模型。它將計算任務(wù)分布到由大量計算機構(gòu)成的資源池上，使用戶能夠根據(jù)需要獲取和使用計算、網(wǎng)絡(luò)、存儲資源及軟件服務(wù)。

2015年1月，國務(wù)院發(fā)布《關(guān)于促進云計算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見（國發(fā)〔2015〕5號）》，指出統(tǒng)籌布局數(shù)據(jù)和云計算產(chǎn)業(yè)。文件指出公用云、專用云與行業(yè)結(jié)合，形成了形態(tài)各異、特色鮮明的政務(wù)云、教育云、金融云、工業(yè)云、城市管理云、醫(yī)療健康云、位置服務(wù)云、環(huán)保云等云計算服務(wù)。2015年6月，國務(wù)院常務(wù)會議通過《“互聯(lián)網(wǎng)+”行動指導(dǎo)意見》，要求推進“互聯(lián)網(wǎng)+”，實施支撐保障“互聯(lián)網(wǎng)+”的新硬件工程，加快核心芯片、高端服務(wù)器等研發(fā)和云計算、大數(shù)據(jù)等應(yīng)用。

天津市為了響應(yīng)國家教育部關(guān)于“三通兩平臺”建設(shè)，以及落實《天津市教育事業(yè)發(fā)展第十二個五年規(guī)劃》要求的重要內(nèi)容，在2012年啟動了天津市教育委員會公共服務(wù)平臺項目建設(shè)，并由天津市中小學(xué)教育教學(xué)研究室負責(zé)專項試點落實“天津市基礎(chǔ)教育特色資源共建共享服務(wù)體系”的建設(shè)。同時由天津市電教館牽頭建設(shè)了“開放學(xué)堂”資源平臺以及“天津市校際網(wǎng)絡(luò)同步教學(xué)項目”，逐步落實了“三通兩平臺”的整體建設(shè)需求。

1.2 必要性

隨著信息中心工作的不斷發(fā)展，當(dāng)前數(shù)據(jù)中心的數(shù)據(jù)量比“十二五”翻了兩番，運維工作量更是翻了數(shù)番。這對數(shù)據(jù)中心運維人員的運維能力也提出了前所未有的高要求。目前，機房的承載能力已接近飽和，結(jié)合國際和國內(nèi)信息化的發(fā)展趨勢看，未來單靠單個IDC數(shù)據(jù)中心已經(jīng)難以滿足未來天津市教育信息化發(fā)展需求。

在“十三五”期間，天津市電化教育館和天津市中小學(xué)教育教學(xué)研究室均確定建立大規(guī)模資源平臺，為天津市中小學(xué)教育教學(xué)工作及遠程教育工作服務(wù)。天津市教委信息中心現(xiàn)有的IDC資源機房已經(jīng)難以承載未來這兩個的超大型資源平臺的承載需求。鑒于目前我國公有云平臺日趨成熟，主流云企業(yè)運行和維護能力日趨提升，因此本項目擬采購全新的資源云平臺，用以作為支撐未來兩大資源平臺的發(fā)布和運行的基礎(chǔ)架構(gòu)。

2 需求分析

2.1 業(yè)務(wù)需求

本項目擬采購足夠支撐市教委電教館和教研室兩個單位資源的資源云平臺。

本項目依托于資源云的基礎(chǔ)設(shè)施資源，充分利用資源云環(huán)境的各種技術(shù)基礎(chǔ)組件以及應(yīng)用服務(wù)。天津教委本著不資源浪費的前提，與教委電教館和教研室兩個單位進行了充分的需求溝通，并要求云企業(yè)以按需扣費的形式進行合作。同時，本項目將嚴格按國家的科技化戰(zhàn)略方針，改革原有鋪張浪費式的項目建設(shè)，選擇具有彈性優(yōu)勢的云企業(yè)合作，極大地降低了項目建設(shè)成本與后期運維投入，從而達到傳統(tǒng)教育體系與云計算發(fā)展相結(jié)合，真正實現(xiàn)了教育事業(yè)的彈性計算，按需取用。另外，為應(yīng)對未來可能發(fā)生的服務(wù)不良的情況，也會提出相應(yīng)的懲罰性措施[1]。

資源云平臺必須保證電教館和教研室各系統(tǒng)如期上線，保證各系統(tǒng)安全運行。

2.2 功能需求

2.2.1 網(wǎng)絡(luò)需求

（1）網(wǎng)絡(luò)帶寬需求

本方案擬采購不小于9?GB網(wǎng)絡(luò)帶寬，且要求必須具備中國聯(lián)通、中國電信、中國移動、教育科研網(wǎng)多線路負載均衡能力。

（2）負載均衡

負載均衡能夠均衡應(yīng)用程序的流量，將前端并發(fā)訪問轉(zhuǎn)發(fā)給后臺多臺云主機，實現(xiàn)業(yè)務(wù)水平擴展。通過故障自動切換，及時消除服務(wù)的單點故障，提升服務(wù)的可用性。

（3）網(wǎng)絡(luò)安全服務(wù)

提供DDoS防護、云服務(wù)器防護、Web漏洞檢測等全方位的安全防護服務(wù)，實時發(fā)現(xiàn)云資源及業(yè)務(wù)系統(tǒng)的安全問題，保障業(yè)務(wù)系統(tǒng)穩(wěn)定運行。

2.2.2 計算需求

資源云平臺提供方應(yīng)參照本需求，提供整體的云平臺解決方案，包含云主機、關(guān)系型數(shù)據(jù)庫、非關(guān)系型數(shù)據(jù)庫、簡單緩存服務(wù)、負載均衡、內(nèi)容分發(fā)網(wǎng)絡(luò)、對象存儲、大數(shù)據(jù)平臺服務(wù)、多媒體平臺服務(wù)、云安全服務(wù)、帶寬等方面。以下主要分析了云主機和關(guān)系型數(shù)據(jù)庫兩個方面。

（1）云主機

云主機是一種簡單高效、安全可靠、處理能力可彈性伸縮的計算服務(wù)。本次由于采用簡單易擴展的方式采購云平臺產(chǎn)品，因此會在采購時規(guī)定云主機總體的CPU和內(nèi)存數(shù)量，并要求在規(guī)定數(shù)量內(nèi)用戶可隨意調(diào)配資源如何使用，按需申請?zhí)摂M機給用戶使用。

（2）關(guān)系型數(shù)據(jù)庫

數(shù)據(jù)庫中的關(guān)系型數(shù)據(jù)庫，通常情況下指支持MySQL或者SQL Server的數(shù)據(jù)庫服務(wù)或者云數(shù)據(jù)庫RDS，提供可靠的數(shù)據(jù)備份和恢復(fù)、完備的安全管理及完善的監(jiān)控。

2.3 數(shù)據(jù)存儲及災(zāi)備需求

資源云必須提供數(shù)據(jù)同城和異地災(zāi)備服務(wù)，確保在任何情況下數(shù)據(jù)不丟失、業(yè)務(wù)不中斷。另外，一旦發(fā)生黑客攻擊事件，資源云應(yīng)第一時間啟動應(yīng)急預(yù)案，調(diào)用歷史備份數(shù)據(jù)，重新拉起業(yè)務(wù)系統(tǒng)。RPO和RTO必須符合等保要求和業(yè)務(wù)要求。

2.4 平臺數(shù)據(jù)分析需求

2.4.1 與數(shù)據(jù)分析工具交互需求為二期工程建設(shè)目標

本項目基于公有云平臺，是應(yīng)用的資源平臺，也是第一階段項目?！皵?shù)據(jù)分析平臺”項目用于分析資源平臺產(chǎn)生的數(shù)據(jù)，是第二階段項目，預(yù)計2018年啟動。

2.4.2 預(yù)留數(shù)據(jù)分析接口

在本項目應(yīng)用成功使用的情況下，可根據(jù)“大數(shù)據(jù)分析平臺”的需求在本項目公有云平臺或者應(yīng)用軟件提供相應(yīng)的API接口與“大數(shù)據(jù)分析平臺”對接，吐出數(shù)據(jù)供“大數(shù)據(jù)分析平臺”分析。

3 建設(shè)目標

本項目擬建設(shè)國內(nèi)一流的教育資源云服務(wù)支撐平臺，為天津市教育資源云平臺上各用戶單位及各業(yè)務(wù)系統(tǒng)提供強有力的基礎(chǔ)支撐保障服務(wù)。另外，需根據(jù)建設(shè)階段，針對平臺各系統(tǒng)的應(yīng)用情況進行效能分析，為天津市教委信息化科學(xué)決策、科學(xué)監(jiān)管打下堅實的基礎(chǔ)。

本方案要求資源云提供資源云業(yè)務(wù)承載空間，負責(zé)提供海量視頻和圖片文件優(yōu)化存儲、對外發(fā)布、信息安全和數(shù)據(jù)災(zāi)備服務(wù)。資源云服務(wù)提供商需提供不少于個異地災(zāi)難備份數(shù)據(jù)中心，提供24小時不間斷同步和異步災(zāi)備服務(wù)[2]。

4 建設(shè)方案

4.1 設(shè)計依據(jù)

本項目依據(jù)天津市教委數(shù)據(jù)資源中心建設(shè)現(xiàn)狀和《“十三五”天津市教育信息化發(fā)展規(guī)劃》，參閱了《“十三五”國家信息化規(guī)劃》中關(guān)于應(yīng)用基礎(chǔ)設(shè)施建設(shè)行動、數(shù)據(jù)資源共享開放行動、“互聯(lián)網(wǎng)+政務(wù)服務(wù)”行動的指示精神。具體政策文件為：

（1）《關(guān)于促進云計算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見（國發(fā)〔2015〕5號）》。

（2）《“互聯(lián)網(wǎng)+”行動指導(dǎo)意見》。

（3）工信部2017年印發(fā)的《云計算發(fā)展三年行動計劃（2017—2019年）》。

（4）天津市教育信息化“十三五”規(guī)劃（10-07）。

（5）天津市教育綜合改革方案（2016—2020年）。

4.2 總體框架

天津教委資源云平臺結(jié)合數(shù)據(jù)挖掘相關(guān)技術(shù)路線實現(xiàn)數(shù)據(jù)分析以及用戶推薦等場景的應(yīng)用，實現(xiàn)天津教師、學(xué)生的高效學(xué)習(xí)和互動。

總體框架如圖1所示：

圖1

如圖1所示，天津教委資源云平臺依托于資源云的基礎(chǔ)設(shè)施資源，充分利用資源云環(huán)境的各種技術(shù)基礎(chǔ)組件以及應(yīng)用服務(wù)，并通過VPN/專線的形式平臺各系統(tǒng)用戶進行應(yīng)用交互、鏡像交互、數(shù)據(jù)交互等業(yè)務(wù)類交互，從而達到傳統(tǒng)教育體系與云計算發(fā)展相結(jié)合的目的。構(gòu)件圖如圖2所示。

圖2

本次資源云建設(shè)需求主要包含基礎(chǔ)環(huán)境、IaaS層、PaaS層、SaaS層等幾個層次，其中資源云中標方提供基礎(chǔ)環(huán)境、IaaS層、PaaS層全部軟硬件環(huán)境和服務(wù)，用以作為核心基礎(chǔ)架構(gòu)支撐資源云全部系統(tǒng)。另外，需要全面具備國際領(lǐng)先的安全體系、運維服務(wù)體系建設(shè)，從整體上提供數(shù)據(jù)中心支撐技術(shù)、網(wǎng)絡(luò)技術(shù)、安全技術(shù)、分布式存儲技術(shù)、數(shù)據(jù)處理能力等方面先進的技術(shù)能力和平臺。

4.3 技術(shù)方案

本項目擬采購足夠支撐市教委電教館和教研室兩個單位資源的資源云平臺，滿足兩家單位預(yù)計未來3年內(nèi)資源需求。3年內(nèi)資源平臺規(guī)模均較大，隨著時間的推移，未來流媒體技術(shù)的不斷發(fā)展，教育教學(xué)資源將會越來越清晰、越來越豐富，根據(jù)未來5年內(nèi)平臺業(yè)務(wù)的資源需求稍加冗余，本項目擬采購CPU資源2?600顆，內(nèi)存5?TB，結(jié)構(gòu)化和非結(jié)構(gòu)化存儲共300?TB。未來如資源需求量超過本項目預(yù)期，則需另行申請資金擴容提升資源云平臺資源承載能力。

資源支撐需求匯總簡表如表1。

5 服務(wù)選型原則及關(guān)鍵技術(shù)指標

5.1 云主機

5.1.1 穩(wěn)定性要求

（1）要求支持云主機實例可用性達99.95%，數(shù)據(jù)可靠性不低于99.999%；

（2）要求支持云主機支持自動宕機遷移，自動快照備份，數(shù)據(jù)恢復(fù)更方便；

（3）CPU參數(shù)包括多種，主要是2?630?V36核2.4?GHz。

5.1.2 可靠性要求

（1）要求云主機的磁盤使用云磁盤（SSD盤和SATA盤混合存儲），也即非NAS或SAN磁陣存儲，通過本地盤分布式化改造行程云磁盤；

表1 資源支撐需求匯總簡表

（2）要求云主機的磁盤支持云純SSD盤存儲。

5.1.3 彈性擴展要求

（1）要求支持云主機支持自由配置CPU、內(nèi)存、帶寬，可隨時升級；自由升降配置，提供彈性可靠的計算能力，用戶可根據(jù)不同需求，自由選擇CPU、內(nèi)存、數(shù)據(jù)盤、帶寬等配置，還可隨時不停機升級帶寬，5分鐘內(nèi)停機升級CPU和內(nèi)存，支撐業(yè)務(wù)的持續(xù)發(fā)展。99.95%的高可用性，為業(yè)務(wù)的穩(wěn)定運行提供保障。

（2）要求支持云主機支持升級配置數(shù)據(jù)不丟失，業(yè)務(wù)暫停時間可控。

5.1.4 橫向彈性擴展要求

（1）要求支持云主機支持自由配置CPU、內(nèi)存、帶寬，可隨時升級。

（2）要求支持云主機支持升級配置數(shù)據(jù)不丟失，業(yè)務(wù)暫停時間可控。

5.1.5 易用性要求

（1）要求支持云主機支持豐富的操作系統(tǒng)和應(yīng)用軟件，通過鏡像可一鍵簡單部署。

（2）要求支持云主機支持同一鏡像可在多臺彈性計算服務(wù)中快速復(fù)制環(huán)境，輕松擴展。

5.1.6 支持自動/自定義備份，快速恢復(fù)數(shù)據(jù)

要求支持用戶可以在控制臺設(shè)置自動快照策略，對云服務(wù)器的系統(tǒng)盤、磁盤數(shù)據(jù)生成快照，也可以通過控制臺或手動創(chuàng)建快照。通過快照回滾，可以快速恢復(fù)快照生成時間點的數(shù)據(jù)狀態(tài)，加強數(shù)據(jù)安全。

5.2 云數(shù)據(jù)庫

5.2.1 支持云數(shù)據(jù)庫的雙機熱備

要求每臺云數(shù)據(jù)庫擁有兩個物理節(jié)點進行主從熱備，主節(jié)點發(fā)生故障，可切換至備節(jié)點，服務(wù)可用性高達99.95%。

5.2.2 支持云數(shù)據(jù)庫的安全防護

要求支持IP訪問白名單。云數(shù)據(jù)庫提供對實例進行IP訪問過濾功能，用戶可登錄云數(shù)據(jù)庫管理控制臺進行IP訪問白名單設(shè)置，設(shè)置后便可實現(xiàn)最高級的訪問安全保護。

5.2.3 支持數(shù)據(jù)庫升級

云數(shù)據(jù)庫擁有專業(yè)的數(shù)據(jù)庫團隊，不斷提升數(shù)據(jù)庫的穩(wěn)定性與安全性，用戶可在數(shù)據(jù)庫中執(zhí)行命令查

看當(dāng)前數(shù)據(jù)庫的小版本號。

5.2.4 云數(shù)據(jù)庫的可靠性要求

提供的云數(shù)據(jù)庫的可靠性達到99.999%；并提供測試證明方案和數(shù)字計算來源。

5.2.5 數(shù)據(jù)庫管理平臺要求

提供給用戶通過瀏覽器即可安全、方便地進行數(shù)據(jù)庫管理和維護。

5.2.6 云數(shù)據(jù)庫具備數(shù)據(jù)回溯要求

要求支持用戶可隨時進行數(shù)據(jù)備份，云數(shù)據(jù)庫能夠根據(jù)備份文件將數(shù)據(jù)庫恢復(fù)至7日內(nèi)任意時刻。

5.2.7 完善的監(jiān)控體系要求

要求云數(shù)據(jù)庫支持性能資源監(jiān)控視圖，可對部分資源項設(shè)置閾值報警，并提供Web操作等多種日志。

5.2.8 支持性能監(jiān)控功能

云數(shù)據(jù)庫提供近系統(tǒng)性能監(jiān)控項，包括磁盤容量、IOPS、連接數(shù)、CPU利用率、網(wǎng)絡(luò)流量、TPS、QPS、等等，可獲取最長1年內(nèi)實例的運行狀態(tài)信息。

5.2.9 支持閾值報警功能

當(dāng)數(shù)據(jù)庫實例出現(xiàn)狀態(tài)或性能異常時，云數(shù)據(jù)庫提供短信報警功能。異常包括：實例鎖定，磁盤容量、IOPS、連接數(shù)、CPU。

5.2.10 提供自動備份功能

要求云數(shù)據(jù)庫提供多種類型備份，支持MySQL支持物理備份，支持MsSQL支持全量備份。

5.2.11 云數(shù)據(jù)庫支持臨時備份功能

在需要時可以臨時性發(fā)起備份操作。

5.2.12 支持云數(shù)據(jù)庫支持日志管理功能

要求對于MySQL類型實例，云數(shù)據(jù)庫會自動生成BINLOG文件，并提供下載功能，可用于本地增量備份。

5.2.13 具備云數(shù)據(jù)庫工具運維功能

要求提供的數(shù)據(jù)庫在線遷移工具，旨在幫助用戶方便、快速地將已有MySQL數(shù)據(jù)遷移至云數(shù)據(jù)庫上來。

要求為云上數(shù)據(jù)庫定制的基于Web的數(shù)據(jù)庫管理平臺，可幫助普通開發(fā)人員、SA、DBA通過瀏覽器，即可安全、方便的完成數(shù)據(jù)庫管理和維護操作。

5.3 負載均衡服務(wù)

5.3.1 負載均衡高可靠的要求

（1）要求負載均衡器支持冗余設(shè)計，無單點，可用性達99.95%。

（2）要求負載均衡器支持根據(jù)應(yīng)用負載進行彈性擴容。

（3）要求負載均衡器支持流量波動情況下不中斷對外服務(wù)。

5.3.2 支持豐富協(xié)議種類

要求負載均衡器支持提供4層（TCP協(xié)議）和7層（HTTP和HTTPS協(xié)議）的負載均衡服務(wù)。

5.3.3 高可用的要求

要求負載均衡支持對后端云服務(wù)器進行健康檢查，自動屏蔽異常狀態(tài)云服務(wù)器，恢復(fù)正常后自動解除屏蔽。

5.3.4 會話保持的要求

要求負載均衡提供會話保持功能，在Session生命周期內(nèi)，將同一客戶端請求轉(zhuǎn)發(fā)到同一臺后端云服務(wù)器上。

5.3.5 QoS質(zhì)量保證的要求

負載均衡支持加權(quán)輪詢（WRR）、最小連接數(shù)（WLC）轉(zhuǎn)發(fā)方式，支持針對監(jiān)聽分配其對應(yīng)服務(wù)的帶寬峰值。

5.3.6 負載均衡維護能力的要求

（1）要求具備1T流量高并發(fā)處理能力，以滿足天津市教委教育信息化云平臺高并發(fā)業(yè)務(wù)需求。

（2）具備對Linux系統(tǒng)內(nèi)核源碼修改的能力，以滿足負載均衡的調(diào)優(yōu)需求，優(yōu)先考慮。

5.4 圖片處理服務(wù)

要求支持對存儲在開放存儲上的圖片，支持縮略、裁剪、水印、壓縮和格式轉(zhuǎn)換等圖片處理功能。

要求支持將原始圖片上傳保存在開放存儲上，通過簡單的接口，在任何時間、任何地點、任何互聯(lián)網(wǎng)設(shè)備上對圖片進行處理。圖片處理服務(wù)提供圖片處理接口，圖片上傳請使用開放存儲上傳接口。要求支持單邊固定縮略。

要求支持指定和強制寬高縮略、支持自動裁剪、按比例縮放、高級裁剪、區(qū)域裁剪、內(nèi)切圓、圓角矩形、索引切割、質(zhì)量變換、格式轉(zhuǎn)換、旋轉(zhuǎn)、自適應(yīng)方向、漸進顯示、銳化、模糊效果、亮度和對比度調(diào)整等功能。

5.5 媒體轉(zhuǎn)碼服務(wù)

5.5.1 轉(zhuǎn)碼格式要求

（1）要求支持3GP、AVI、FLV、MP4、M3U8、MPG、ASF、WMV、MKV、MOV、TS、WebM格式的視頻轉(zhuǎn)碼。

（2）要求支持H.264/AVC、H.263、 H.263+、MPEG-1、MPEG-2、MPEG-4、MJPEG、VP8、VP9、Quicktime、RealVideo、Windows Media Video的視頻編碼格式。

（3）要求支持AAC、AC-3、ADPCM、AMR、DSD、MP1、MP2、MP3、PCM、RealAudio、Windows Media Audio的音頻轉(zhuǎn)碼。

5.5.2 媒體轉(zhuǎn)碼功能要求

（1）要求支持對存儲于云存儲上的視頻文件截取指定時間的JPG格式圖像。

（2）要求支持獲取存儲于云存儲上的音、視頻文件的編碼和內(nèi)容信息。

（3）要求支持在輸出的視頻上覆蓋最多四個靜態(tài)圖像。水印圖片支持PNG格式。

（4）要求支持媒體轉(zhuǎn)碼服務(wù)為適配一定網(wǎng)絡(luò)帶寬范圍的輸出視頻預(yù)設(shè)了一系列轉(zhuǎn)碼模版。

5.5.3 支持預(yù)置智能模版要求

會根據(jù)輸入視頻的具體情況自動調(diào)整轉(zhuǎn)碼參數(shù)以滿足輸出視頻要求。由于輸入視頻本身有差異（分辨率、碼率等），不一定所有的預(yù)置智能模板都適合，因此需要通過模版分析作業(yè)獲取指定輸入文件的可用預(yù)置模版。多媒體文件的轉(zhuǎn)碼，實際是在盡可能壓縮文件大小（即降低碼率）與盡可能減少文件質(zhì)量損失之間的平衡，預(yù)置智能模版是質(zhì)量優(yōu)先的。

5.5.4 支持預(yù)置靜態(tài)模版

可以直接調(diào)用的預(yù)置模版，無需進行模版分析。它分為三類：視頻轉(zhuǎn)碼模版、音頻MP3轉(zhuǎn)碼模版及M3U8切片模版，涵蓋常見的播放設(shè)備及帶寬條件，以碼率控制優(yōu)先。

5.5.5 支持自定義模板

由用戶自行定義轉(zhuǎn)碼參數(shù)的轉(zhuǎn)碼模版，它是轉(zhuǎn)碼參數(shù)（音頻、視頻、容器等）的集合，可以滿足用戶個性化的轉(zhuǎn)碼需求。

5.6 安全技術(shù)指標

5.6.1 基礎(chǔ)安全防護

（1）提供防御MySQL、SSH、RDP等服務(wù)的暴力破解攻擊，提供主機異常登錄報警、主機惡意軟件和后門檢測及清除，以及主機高危漏洞檢測和修復(fù)。（去掉SQL server，MySQL，F(xiàn)TP的放暴力破解，數(shù)據(jù)庫服務(wù)本身不應(yīng)把服務(wù)端口暴露到公網(wǎng)）。

（2）支持主機密碼暴力破解防御：密碼破解防御通過實時發(fā)現(xiàn)非法入侵，以短信或郵件的方式通知用戶。

（3）24小時內(nèi)及時更新最新漏洞補丁，并及時更新防護規(guī)則，防護快黑客一步。

（4）20?G基礎(chǔ)防護，支持TCP、UDP協(xié)議，支持域名高防和IP高防，免費IP配額≥4 IP；按保底帶寬計費，超出20?G后按日計費；支持防護能力自動彈性擴展，支持至少20線以上BGP線路接入，上限不少于300?G；（改為免費提供9?G高防防護，超出部分計費，每個實例免費3個IP）。

（5）保證在攻擊持續(xù)狀態(tài)下，被攻擊對象仍具備可服務(wù)能力。

（6）基本防護：畸形數(shù)據(jù)包攔截，syn flood、ack flood、udp flood、icmp flood，連接耗盡攻擊、http get/post flood，dns request/response flood等防護。

（7）CC防護：根據(jù)域名、URL、User-Agent、Reaferer、Cookie等進行獨立的防護，支持人機、代理、爬蟲等機制的識別與攔截。

（8）DNS檢防：根據(jù)DNS查詢/應(yīng)答報文的NAME、TYPE、CLASS特征進行檢測防護。

（9）深度防護：根據(jù)源/目的IP、協(xié)議、端口、包長、標記為、包內(nèi)容等條件進行深度匹配防護。

（10）訪問控制：根據(jù)源/目的IP、協(xié)議、端口配置三四層黑白名單、限速，根據(jù)源/目的IP、協(xié)議、端口、域名、URL、User-Agent等條件配置七層黑白名單、限速。

（11）監(jiān)控功能：流量監(jiān)控、包量監(jiān)控、事件監(jiān)控等。

（12）攻擊取證：根據(jù)源/目的IP、協(xié)議、端口等條件實時抓包取證。

（13）一鍵切換：一鍵關(guān)閉或開啟防護。

（14）多級分組：針對不同業(yè)務(wù)/用戶/IP進行多層級分組并創(chuàng)建策略。

（15）顯示最近一個月所有的DDoS攻擊記錄，包括攻擊時間、峰值、類型、源IP等，并可下載攻擊數(shù)據(jù)包。

5.6.2 應(yīng)用安全防護

（1）支持0day漏洞防護；

（2）每個域名訪問控制規(guī)則≥30條；

（3）防護域名個數(shù)≥20；（改為防御主域名1個，子域名50個）；

（4）提供防惡意注冊等應(yīng)用防護功能；

（5）支持識別并阻攔常見的Web攻擊，比如SQL注入、XSS跨站、HTTP協(xié)議異常、HTTP協(xié)議畸形、命令注入、非法掃描等；

（6）支持隱藏站點地址，防止對源站的直接攻擊；

（7）提供移動應(yīng)用的一站式安全服務(wù)，包括安全檢測、應(yīng)用加固、渠道監(jiān)控以及安全SDK等。

6 驗收考核指標

6.1 項目驗收目的

為天津教委資源云平臺項目建設(shè)按照標準要求進行，確保項目竣工后達到有關(guān)要求和標準，并能正常投入運行，必須進行項目驗收。

6.2 項目驗收原則

（1）審查提供驗收的各類文檔的正確性、完整性和統(tǒng)一性，審查文檔是否齊全、合理。

（2）審查項目功能是否達到了合同規(guī)定的要求。

（3）審查項目有關(guān)服務(wù)指標是否達到了合同的要求。

（4）審查項目人力投入以及實施進度的情況。

（5）對項目的技術(shù)水平做出評價，并得出項目的驗收結(jié)論。

6.3 驗收內(nèi)容

驗收的內(nèi)容包括以下幾個部分：

（1）驗收內(nèi)容一般包括軟件驗收（按功能要求的可執(zhí)行軟件、開發(fā)計劃文檔、詳細設(shè)計文檔、質(zhì)量保證計劃、設(shè)備相應(yīng)附件、設(shè)備運行、網(wǎng)絡(luò)運行等）。

（2）驗收評測工作主要包括文檔分析、方案制定、現(xiàn)場測試、問題單提交及測試報告。

（3）驗收測試內(nèi)容主要包括功能度、安全可靠性、易用性、可擴充性、兼容性、效率、資源占用率及用戶文檔。

（4）文檔驗收標準一般包括文檔完備性、內(nèi)容針對性、內(nèi)容充分性、內(nèi)容一致性、文字明確性、圖表詳實性、易讀性、文檔價值等。

（5）軟件、硬件驗收標準要符合國家和相關(guān)標準。

（6）服務(wù)年扣費額度=45元/核/月×?xí)r長×CPU實際使用核數(shù)+25元/GB/月×?xí)r長×實際使用內(nèi)存容量+0.3元/GB/月×?xí)r長×實際使用云磁盤容量+0.15元/GB/月×?xí)r長×實際使用對象存儲容量+15?000元/200?M/月×?xí)r長×實際使用帶寬。

6.4 驗收資料

需要驗收評審的資料包括以下幾個部分：

（1）基礎(chǔ)資料：招標書、投標書、有關(guān)合同、有關(guān)批復(fù)文件、項目詳細實施方案。

（2）項目竣工資料包含但不限于：項目開工報告、項目實施報告、項目質(zhì)量測試報告、項目檢查報告、測試報告、項目實施質(zhì)量與安全檢查記錄、操作使用說明書、售后服務(wù)保證文件、培訓(xùn)文檔、會議記錄等其他文件。

[1]章偉.架構(gòu)基于云計算的區(qū)域教育云[J].江蘇教育，2013（43）：27-29.

[2]黃粵鋒.云教育平臺的構(gòu)建——云計算在教育領(lǐng)域信息化建設(shè)中的應(yīng)用探索[J].無線互聯(lián)科技，2015（3）：13-15.

Construction and Implementation of Education Information Resource Cloud in Tianjin Municipal Education Commission

Ji Ye

Educational Information Management Center of Tianjin Municipal Education Commission, Tianjin 300191

The project relies on the infrastructure resources of the resource cloud, and makes full use of various technical basic components and application services of the resource cloud environment. Tianjin Municipal Education Commission, in line with the premise of no waste of resources, fully communicates with the two units of the teaching committee and electrical education hall, and askes the cloud enterprises to cooperate in the form of on-demand deduction. At the same time, the project will be in strict accordance with the national policy strategy of science and technology, reform the original type of extravagance and waste projects, and choose flexible advantage of cloud enterprise cooperation, which greatly reduce the project cost of construction and maintenance investment, so as to achieve the combination of the traditional education system and the development of cloud computing to realize education elastic calculation taking according to needs.

resource sharing; education interconnection; public cloud service

G434

A