湖南組織工作云平臺范文第1篇
云平臺建設原則
1、 標準化
當前云服務在整個信息產業中還不夠成熟，相關的標準還沒有完善。為保障方案的前瞻性，在設備選型上力求充分考慮對云服務相關標準的擴展支持能力，保證良好的先進性，以適應未來的信息產業化發展。
2、 高可用
為保證數據業務網的核心業務的不中斷運行，在網絡整體設計和設備配置上都是按照雙備份要求設計的。在網絡連接上消除單點故障，提供關鍵設備的故障切換。關鍵設備之間的物理鏈路采用雙路冗余連接，按照負載均衡方式或active-active方式工作。關鍵主機可采用雙路網卡來增加可靠性。全冗余的方式使系統達到電信級可靠性。要求網絡具有設備/鏈中故障毫秒的保護倒換能力。
具有良好擴展性，網絡建設完畢并網后應可以進行大規模改造、服務器集群、軟件功能模塊應可以不斷擴展。
良好的易用性。簡化系統結構，降低維護量。對突發數據的吸附，緩解端口擁塞壓力，能保證業務的流暢性等。
3、 增強二級網絡
云平臺下，虛擬機遷移與集群式兩種典型的應用模型，這兩種模型均需要二層網絡支持。隨著云計算資源池的不斷擴大，二層網絡的范圍正在逐步擴大，甚至擴展到多個數據中心內，大規模部署二層網絡則帶來一個必然的問題就是二層環路問題。采用傳統的STP+VRRP技術部署二層網絡時會帶來部署復雜、鏈路利用率低、網絡收斂時間慢等諸多問題，因此網絡方案的設計需要重點考慮增強二級網絡技術(如IRF/VSS、TRILL等)的應用，以解決傳統技術帶來的問題。
4、 虛擬化
虛擬資源池化是網絡發展的重要趨勢，將可以大大提高資源利用率，降低運營成本。應有效開展服務器、存儲的虛擬資源池技術建設，網絡設備的虛擬化也應進行設計實現。服務器、存儲器、網絡及安全設備應具備虛擬化功能。
5、 高性能
由于云服務網絡中的流量模型發生了變化，隨著整個云平臺相關業務的開展，業務都分布在各個服務器上，流量模型從縱向流量轉換成復雜的多維度混合的方式，整個系統具有較高的吞吐能力和處理能力，滿足PB級別的數據處理請求，具備對突發流量的承受能力。
6、 開放接口
為保證服務器、存儲、網絡等資源能夠被云平臺良好的調度與管理，要求系統提供開放的API接口，云計算運行管理平臺能夠通過API接口、命令行腳本實現對設備的配置與策略下發。
7、 綠色節能
節能減排是目前網絡建設的重要系統工程之一，從網絡機房的整體能耗來看，IT設備運占到30%，空調等制冷系統約占45%，UPS、照明等輔助系統約占25%。所以作為IT設備的節能，不僅要考慮本身能耗比較低，而且要考慮其熱量對空調散熱系統的影響。應采用低功耗的綠色網絡設備，采用多種方式降低系統功耗。
云平臺建設目標
1、 支持PB級數據存儲，保障訪問高速、安全
2、 完善的容災備份機制
3、 提供完整的故障預警和處理機制
4、 提供彈性計算、自動擴充存儲空間功能
5、 提供數據挖掘、數據分析和數據展現工具
6、 部署CDN 云平臺建設思路
云計算主要分為三種服務模式：SaaS、PaaS、IaaS。SaaS主要將應用作為服務提供給客戶，IaaS是主要是將虛擬機等資源作為服務提供給用戶,Paas以服務形式提供給開發人員應用程序開發及部署平臺。
1)SaaS(Software-as-a-service，軟件即服務)
Saas是最為成熟、最出名，也是得到最廣泛應用的一種云計算?？梢詫⑺斫鉃橐环N軟件分布模式，在這種模式下，應用軟件安裝在廠商或者服務供應商那里，用戶可以通過某個網絡來使用這些軟件，通常使用的網絡是互聯網。這種模式通常也被稱為"隨需應變(on demand)"軟件，這是最成熟的云計算模式，因為這種模式具有高度的靈活性、已經證明可靠的支持服務、強大的可擴展性，因此能夠降低客戶的維護成本和投入，而且由于這種模式的多宗旨式的基礎架構，運營成本也得以降低。
2)PaaS(Platform-as-a-Service：平臺即服務)
PaaS提供了基礎架構，軟件開發者可以在這個基礎架構之上建設新的應用，或者擴展已有的應用，同時卻不必購買開發、質量控制或生產服務器。我們自主研發的App PaaS Structure可以在此基礎上很方便的擴展服務模塊。
3)IaaS(Infrastructure-as-a-service：基礎架構即服務)
IaaS通過互聯網提供了數據中心、基礎架構硬件和軟件資源。IaaS可以提供服務器、操作系統、磁盤存儲、數據庫和/或信息資源。IaaS的主要用戶是系統管理員。最高端IaaS的代表產品是亞馬遜的AWS(Elastic Compute Cloud)，不過IBM、Vmware和惠普以及其他一些傳統IT廠商也提供這類的服務。IaaS通常會按照"彈性云"的模式引入其他的使用和計價模式，也就是在任何一個特定的時間，都只使用需要的服務，并且只為之付費。
鑒于云計算平臺應用需求的滿足是一個漸進的過程，云平臺建設是一項復雜的系統工程，建議云平臺建設遵循長期規劃、分布實施的原則，前期立足于滿足IaaS層，后續根據實際需求逐步支持PaaS和SaaS的實現。
總體拓撲結構
云平臺總體拓撲結構
云服務平臺移動端/PC用戶VPNCDN企業門戶CA認證應用服務映像管理部署性能監控Security計量Backup/Recover虛擬化平臺虛擬資源虛擬服務器虛擬存儲虛擬網絡物理設備SMP服務器 刀片 存儲服務器 存儲 網絡云服務總體拓撲結構
云平臺分層架構
外圍系統智慧城市其他數據中心
SaaS企業門戶信息管理業務支撐安全保障……PaaS運營管理體系CA認證訪問控制工作流引擎BI決策支持IaaS資源調度彈性計算負載均衡動態遷移按需供給信息安全體系虛擬化/資源池化服務器虛擬化存儲虛擬化網絡虛擬化基礎硬件設施服務器存儲網絡 云服務分層架構
基礎架構即服務：包括硬件基礎實施層、虛擬化&資源池化層、資源調度與管理自動化層。
硬件基礎實施層：包括主機、存儲、網絡及其他硬件在內的硬件設備，他們是實現云服務的最基礎資源。
虛擬化&資源池化層：通過虛擬化技術進行整合，形成一個對外提供資源的池化管理(包括內存池、服務器池、存儲池等)，同時通過云管理平臺，對外提供運行環境等基礎服務。
資源調度層：在對資源(物理資源和虛擬資源)進行有效監控管理的基礎上，通過對服務模型的抽取，提供彈性計算、負載均衡、動態遷移、按需供給和自動化部署等功能，是提供云服務的關鍵所在。
平臺即服務：主要在IaaS基礎上提供統一的平臺化系統軟件支撐服務，包括統一身份認證服務、訪問控制服務、工作量引擎服務、通用報表、決策支持等。這一層不同于傳統方式的平臺服務，這些平臺服務也要滿足云架構的部署方式，通過虛擬化、集群和負載均衡等技術提供云狀態服務，可以根據需要隨時定制功能及相應的擴展。 軟件即服務：對外提供終端服務，可以分為基礎服務和專業服務?；A服務提供統一門戶、公共認證、統一通訊等，專業服務主要指各種業務應用。通過應用部署模式底層的稍微變化，都可以在云計算架構下實現靈活的擴展和管理。
按需服務是SaaS應用的核心理念，可以滿足不同用戶的個性化需求，如通過負載均衡滿足大并發量用戶服務訪問等。
信息安全管理體系，針對云計算平臺建設以高性能高可靠的網絡安全一體化防護體系、虛擬化為技術支撐的安全防護體系、集中的安全服務中心應對無邊界的安全防護、利用云安全模式加強云端和用戶端的關聯耦合和采用非技術手段補充等保障云計算平臺的安全。
運營管理體系，保障云計算平臺的正常運行，提供故障管理、計費管理、性能管理、配置管理和安全管理等。
組網物理拓撲圖
光伏電站光伏電站光伏電站CDNsCDNsInternet企業Intranet智慧城市鏈路負載均衡器其他數據中心虛擬資源池物理設備云服務 網絡負載均衡設計
鏈路負載均衡器將多條互聯網線路進行虛擬化處理，保障用戶仍最好的線路訪問內外部資源。任意一條ISP線路中斷，都不會對服務造成仸何影響。通過鏈路負載均衡器可實現ISP接入線路的無縫擴展。
1) OutBound流量負載均衡
訪問互聯網的流量到達鏈路負載均衡器時，將通過鏈路負載均衡器多種鏈路狀態檢測結果選擇最佳出口鏈路，提升用戶體驗。
2) InBound流量負載均衡
為使用戶通過不同互聯網鏈路訪問互聯網接入區應用系統，鏈路負載均衡器的智能DNS解析功能將不同用戶訪問的域名解析成不同的公網IP地址，加速應用訪問，提升用戶體驗。
云平臺技術選型
硬件設備
主機： 刀片服務器/機架式服務器
存儲： SAN存儲、NAS存儲、IP存儲、虛擬帶庫、異構存儲控制系統、SAN交換機 網絡設備：路由器、光纖交換機、負載均衡、VPN網關
安全設備及配套：防火墻、入侵防御設備、運維安全審計系統、數據庫安全審計系統、漏洞掃描系統 系統級軟件
1、 物理服務器和虛擬服務器操作系統：Linux操作系統
2、 虛擬化軟件：VMware
3、 開放平臺：J2EE
4、 大型數據庫：MySQL、PostgreSQL
5、 云平臺管理軟件：包括網絡管理、資源管理、用戶管理、統計報表、監控、告警等管理功能。 機房配套設備
1、 配置UPS，保障電源持續可靠
2、 空調設備，保障機房散熱持續正常
3、 標準機架，提供物理基礎實施的放置和維護空間 云資源管理
整個復雜的計算機架構中，必項通過一個強大的管理平臺來實現對硬件資源的整合和虛擬化對功能服務器的模板制作不部署，對計算機資源進行啟動、停止、刪除、回收等，對整個計算機平臺運行性能進行實時監控和日志報告等功能;同時還實現用戶交換接口，用戶可以方便地登錄到計算機平臺，申請各種硬件資源和中間件資源啟動、停止自己功能服務器功能。這樣打破了業務應用對資源的獨占的方式，實現硬件資源和軟件資源的統一管理、統一分配、統一部署、統一監控和統一備份。
云資源管理功能結構圖
云資源管理系統架構需要實現功能：
1、 設備管理
提供物理對物理設備接入和管理功能，包括設備發現展示、配置部署、告警上報等。
2、 虛擬適配層
提供不同虛擬層(VMM), 的適配、集成能力。如VMware、Xen、KVM、Hyper-V對上層屏蔽不同虛擬層差異，提供統一的虛擬化管理接口。
3、 云適配層
資源的統一管理能力。
4、 虛擬化資源池管理
實現計算、存儲和網絡的虛擬化和資源統一管理。
5、 資源池調度
提供資源動態分配、動態耗能管理、調度策略管理、資源池高可用性和備份恢復等功能。
6、 資源池服務
對外提供基礎資源池服務能力，如動態伸縮、負載均衡等。
7、 對外接口
對外提供標準的接口和能力，供上層業務或解決方案集成。
8、 管理平臺
湖南組織工作云平臺范文第2篇
轉發省數字福建建設領導小組辦公室 關于《福建省省級電子政務云計算平臺應用管理
暫行辦法》的通知
閩政辦〔2014〕118號
各市、縣(區)人民政府，平潭綜合實驗區管委會，省人民政府各部門、各直屬機構，各大企業，各高等院校：
省數字福建建設領導小組辦公室制定的《福建省省級電子政務云計算平臺應用管理暫行辦法》已經省政府同意，現轉發給你們，請認真貫徹執行。
福建省人民政府辦公廳
2014年8月24日
福建省省級電子政務云計算平臺應用管理暫行辦法
省數字福建建設領導小組辦公室
(2014年8月)
第一章 總 則
第一條 為推進數字福建集約化建設，加強福建省級電子政務云計算平臺應用管理，保障平臺安全可靠、穩定運行，特制定本辦法。
第二條 福建省級電子政務云計算平臺(部署于省經濟信息中心機房，以下簡稱政務云平臺)由福建省級政務網云計算平臺、福建省級政務外網
—1—
云計算平臺組成，為省級行政機關開展電子政務應用提供支撐服務。
第三條 各部門建設電子政務應用系統(以下簡稱應用系統)應充分利用政務云平臺資源，實現電子政務集約化建設，不再新建獨立的機房或數據中心，避免重復投資。新的應用系統依托政務云平臺建設，現有應用系統逐步遷移到政務云平臺。
設區市、縣(市、區)電子政務應用系統也可依托政務云平臺建設。
第四條 使用政務云平臺的單位(以下簡稱應用單位)必須遵守國家法律法規，不得利用政務云平臺侵犯國家、集體利益以及公民的合法權益，不得利用政務云平臺從事違法犯罪活動。應用單位必須遵守信息系統安全等級保護工作的有關規定，明確應用系統的安全等級保護級別。
第二章 職責分工
第五條 根據政務云平臺建設和管理的要求，各有關職能部門與單位職責分工如下：
(一)省數字福建建設領導小組辦公室(以下簡稱省數字辦)主管政務云平臺，統籌規劃政務云平臺建設應用，推進數字福建項目基于政務云平臺部署應用。
(二)省經濟信息中心負責政務云平臺的日常業務管理、運營服務和運行維護，依托福建省信息化標準化委員會云計算標準工作組開展標準制定，協助省數字辦指導應用單位開展系統整合工作，配合應用單位做好應用系統的部署工作。
(三)省網絡與信息安全協調小組辦公室(以下簡稱省網安辦)會同省委機要局、省委保密局負責政務云平臺網絡及應用系統安全監控工作。
(四)省財政廳負責政務云平臺運行維護費用安排，納入省級財政專項預算。
(五)應用單位負責應用系統的開發、部署、調試、管理、信息更新和軟件維護等工作。
第三章 使用程序
—2—
第六條 現有應用系統遷移至政務云平臺，應用單位要編制政務云平臺使用方案。新建項目應在申報過程中明確提出云平臺使用方案。省數字辦會同省經濟信息中心核定項目對云平臺資源需求。
第七條 應用系統開發完成后，應用單位根據項目審批文件(包括項目可研暨初設方案)，與省經濟信息中心銜接應用部署。省經濟信息中心須在7個工作日內做好與應用單位的業務對接，分配項目所需的政務云平臺資源。應用單位應在10個工作日內負責完成應用系統的安裝。
第四章 運維管理
第八條 省經濟信息中心應當建立健全值班值守、運維規程、備份恢復及應急處置演練等制度，保障政務云平臺每天24小時不間斷運行;定期檢查、評估、通報政務云平臺應用情況。
第九條 應用單位必須建立健全應用系統的運行維護和管理制度、應急處置預案，并報送省經濟信息中心備案;認真監管應用系統的運行和使用，及時處置應急事件;積極參加政務云平臺備份恢復及應急處置等演練活動。
第十條 應用系統出現故障時，應用單位要組織力量及時進行修復，省經濟信息中心應予積極配合。
第十一條 省經濟信息中心和應用單位應建立日志制度，政務云平臺和所承載的應用系統必須具備日志功能，及時自動記錄設備和系統的各種操作信息;日志信息應至少完整保存一年。
第十二條 省經濟信息中心可以根據應用系統實際需求變化，動態彈性調整所需資源。
第十三條 應用系統所需運行維護經費由應用單位自籌或申請財政解決。
第十四條 在政務云平臺資源剩余30%以下，應啟動動態擴容機制，開展平臺擴容升級工作。
第五章 安全管理
—3—
第十五條 省經濟信息中心對政務云平臺的安全負責，應用單位對其安裝在政務云平臺的應用系統安全負責。應用系統正式運行前應按規定通過安全等級測評。
第十六條 省網安辦定期開展應用系統安全檢查工作，對發現的安全風險問題采取相應措施：風險等級較高的，暫停系統運行直至整改完成;風險等級較低的，督促限期整改;不予整改的或整改不到位的，會同省經濟信息中心采取強制處理措施。
第十七條 省經濟信息中心和應用單位要共同做好數據安全管理工作，任何人不得非法泄露、復制、篡改、刪除存儲在政務云平臺的數據。
第六章 考核激勵
第十八條 省數字辦結合電子政務績效考核工作，對省經濟信息中心所提供的云平臺服務情況以及應用單位使用政務云平臺情況進行考核。
第十九條 省財政廳結合考核情況，安排政務云平臺的運行維護經費，優先保障基于政務云平臺建設應用系統的運行維護經費。省工改辦根據對省經濟信息中心考核結果和經費情況，適時調整省經濟信息中心績效工資總量。
第七章 附 則
第二十條 本辦法配套實施細則另行制定。
第二十一條 本辦法自頒布之日起施行。
湖南組織工作云平臺范文第3篇
在云端上開發，用戶只要注冊一個云賬號，使用云端提供已經優化好的SDK包，就可以立即上手。
云端優化提供了程序員夢寐以求的功能實現，像傳輸數據的高壓縮，以提高數據頁面的響應速度。分布式數據庫陣列，帶來毫無壓力的強數據流訪問，用戶自己也可以采用多個云賬號模式，進行數據庫的優化部署，安全、簡單、高效、快速，已成為云端化的信息時代標簽!并且，它還實現了跨平臺，web、平板、移動三屏合一，如此開發起來更加高效，接近完美。 尤其是在android上面開發網游，更是得心應手!
湖南組織工作云平臺范文第4篇
多年來，由于沒有掌握核心技術和標準，中國企業在互聯網時代沒有話語權，許多網站只能模仿西方。進入云計算時代，在技術和標準層面上，中西方企業都站在一條起跑線上，中國企業有機會通過創新處于領先位置。據介紹，多系統多用戶的云計算應用網站平臺——鴻蒙國際網是鴻蒙(集團)公司董事長鄭世寶帶領其團隊經過8年研發、2年時間的上線試運行后，正式向社會公眾推出的經營性網站平臺。
該系統采用虛擬化技術，按照全國行政區劃分和行業分類方式創建，即可獨立運行，又由相互關聯的結構化的幾百萬個社區性服務網站共同構成的網站集群，形成了復雜的“云中云”(Cloud of Cloud)體系，為其網站用戶提供云計算的服務。這個項目已取得“無限分層遺傳技術”、“海量信息數據庫管理技術”和“搜索引擎目標核心優化技術”等3項創新。
據了解，云計算是近年來IT領域新提出的概念，它的基本原理是將龐大的計算處理程序不在本地計算機處理，而是交由多部服務器進行分析處理，之后將處理結果回傳給用戶，達到和“超級計算機”同樣強大的效果。全球IT巨頭如亞馬遜、微軟、IBM、SUN等均已加入該領域的競爭，各自開發、推出相關業務和服務，在全球范圍內掀起了一股云計算的風潮。
中國電子學會云計算專家委員會委員趙文銀認為，目前云計算服務主要還處在提供計算資源或者存儲資源階段，不能屬于云計算應用網站，鴻蒙國際網是可以在橫向和縱向任意擴充的“多系統多用戶”云計算應用網站，該網站平臺的數據是相互關聯的，徹底解決了信息“孤島”難題，為中國中小企業爭奪云計算話語權增強了信心。中國軟件協會嵌入式系統分會秘書長郭淳學對該網所采用的創新技術給予高度評價，他認為該平臺可為城市的每個社區和廣大農村的每個鄉鎮、村落提供一個獨立的網站，每個網站的運營商可以獨立整理有價值的數據進行商務活動。
湖南組織工作云平臺范文第5篇
北京天士博科技有限公司 智慧教育云平臺(三通兩平臺)
建設方案
北京天仕博科技有限公司
2014年10月
1
天仕博智慧教育云平臺建設方案
目 錄
1 2 3 3.1 建設目標................................................................................................................. 4 建設思路................................................................................................................. 5 建設內容................................................................................................................. 5 數據服務(DaaS) ............................................................................................ 5 3.2 應用服務(SaaS) ...................................................................................... 6
3.2.1 智動課堂............................................................................................ 6 3.2.2 學生在線學習.................................................................................... 6 3.2.3 師生學習中心.................................................................................... 6 3.2.4 教師教研培訓.................................................................................... 6 3.2.5 資源管理中心.................................................................................... 6 3.2.6 設備管理中心.................................................................................... 7 3.2.7 門戶管理中心.................................................................................... 7 3.2.8 空間管理系統.................................................................................... 7 3.2.9 社交管理系統.................................................................................... 7 3.2.10 師生成長檔案.................................................................................... 8 3.2.11 學情管理系統.................................................................................... 8 3.2.12 統一登錄認證.................................................................................... 8 3.2.13 學校組織管理.................................................................................... 8 3.2.14 平臺運營管理.................................................................................... 8 3.3 平臺服務(PaaS) ...................................................................................... 9 3.4 基礎設施服務(IaaS) ............................................................................... 9 4 5 6 7 8 9 項目實施................................................................................................................. 9 項目培訓............................................................................................................... 10 驗收交付............................................................................................................... 10 項目運維............................................................................................................... 10 項目運營............................................................................................................... 10 資金投入與收益................................................................... 錯誤!未定義書簽。
天仕博智慧教育云平臺建設方案
10 作用意義........................................................................................................ 11 10.1 10.2 10.3 10.4 10.5 教育主管部門的收獲............................................................................. 11 學校的收獲............................................................................................. 11 教師的收獲............................................................................................. 11 學生的收獲............................................................................................. 11 家長的收獲............................................................................................. 11
3
天仕博智慧教育云平臺建設方案
1 背景目標
教育信息化是衡量一個國家和地區教育發展水平的重要標志，實現教育現代化、創新教學模式、提高教育質量，迫切需要大力推進教育信息化。因此，教育部推出、推行了“三通兩平臺”政策，加快國家、地區、學校的教育信息化的建設步伐。
《國家中長期教育改革發展綱要(2010-2020年)》的出臺，為教育信息化發展帶來了難得的機遇和挑戰。伴隨著教育信息化實踐和理論的深入研究，人們關注的重點將轉向更復雜、更關鍵的平臺建設、資源建設和新型教學模式的探索方面。信息時代，知識的增長速度驚人，學習的途徑多樣，由此形成的學習資源無比豐富，“學習”的內涵和外延得到無限拓展，課堂教學將不只局限傳授知識，而是將學習的重心轉向學會學習、掌握方法等方面。以教材、教師為中心的傳統教學模式，已不能很好適應信息社會對人才發展的需要，傳統被動授教式學習方式將進行徹底的轉變。
當前，數字化教育已經成為我縣教育信息化的重點方向，數字環境下的學習與應用，信息資源的開發與建設，智能化教學模式，已成為廣大學校和學科教師的普遍要求。網絡學習、在線學習、一對一學習、泛在學習、普適學習等多樣化學習方式，是當前部分學校教學研究的主要方向。本次將通過建設“天仕博智慧教育云平臺”，實現教師教學資源共享、學生自主學習交流、家長實時監督輔導、管理部門規劃引導等多方面的目標。
“天仕博智慧教育云平臺”構建于互聯網上，采用云計算、負載均衡、內容分發網絡(CDN)、大數據分析與挖掘、目錄資源體系等核心技術手段構建;平臺支撐層規劃建設電信級機房，云數據中心、運維管理中心等基礎設施，確保平臺的整體服務能力，保證平臺運行的穩定可靠。
部署建設天仕博智慧教育云平臺之后，將全面提升本地區公眾形象、提高本地教學質量、促進教師專業發展、幫助學生減負、加快管理高效推進，實現教學教育事業整體迅速發展。
4
天仕博智慧教育云平臺建設方案
2 建設思路
天仕博智慧教育云平臺采用“泛在教、學、管”的模式，結合教學生態學，建設貼近本地教師、學生、管理者切實需要的應用型平臺，整個平臺建設統一規劃、統一管理、統籌安排，避免重復建設和重疊數據產生，以最合理的投入建設最為優質、實用、可靠的信息化智能平臺。
3 建設內容
智慧教育云平臺構成圖
智慧教育云平臺采用云架構，由數據服務(DaaS)、應用服務(SaaS)、平臺服務(PaaS)、基礎設施服務(IaaS)四部分構成。實現課堂互動教學(智動課堂)、學生在線學習、教師教研培訓、資源管理、門戶管理、空間管理、學情管理、平臺運營管理等眾多功能于一身的一體化平臺。未來亦可根據需要進行擴展。
3.1 數據服務(DaaS)
借助手機、PAD、PC、筆記本電腦等智能終端，通過市級、校級、學科、個人等門戶面向用戶提供數據服務。包括公眾信息、學情數據、學情報表、學生發展、教師發展、資源信息等。
5
天仕博智慧教育云平臺建設方案
3.2 應用服務(SaaS)
3.2.1 智動課堂
智動課堂是一套面向實體課堂教學的個性化學習系統，它以學生為主體，教師為主導，學習為中心，依托平板電腦，打造新型互動式教與學的方式。在課堂教學中，實現教、學、評、測、用的智動課堂。課后，課堂中的數據可自動同步至教師空間、學生空間，方便課后復習。
3.2.2 學生在線學習
采用目前主流的MOOC形式，以全學科微課為基礎，建立完善的以交互式的學生在線學習平臺，推進學生的個性化學習。具有熱門課程、最新課程、最新公開課、推薦老師等版塊，可根據教師日常學習自動推薦課程。
3.2.3 師生學習中心
師生學習中心為教師、學生等用戶提供學習空間，用戶可借助個人空間進行課前導學、課后二次復習，并可查看與自身相關的評測報表。包括M-T表、S-P表、班級成績表等。
3.2.4 教師教研培訓
教師教研培訓主要服務于教師發展，通過建立網上研修平臺，實現教學反思、精品課程、遠程探討，該平臺具有教師為本、同伴互助、專業引領三個方面，提供協作交流機制與知識管理機制。從資源環境、課程環境、協作教研環境三個層面為區域教研業務開展、教師專業發展提供全面的支持和服務。
3.2.5 資源管理中心
資源管理中心是一個對平臺資源進行系統化管理的平臺，具有訪問、上傳、下載、分類、檢索等多種功能，支持各類資源的導入，導入后將資源轉換為規范
6
天仕博智慧教育云平臺建設方案
化資源。系統具有嚴格的資源發布審核機制，所有資源的發布均需經過審核。資源搜索支持關鍵字搜索、圖形檢索、公式檢索等檢索方式。
3.2.6 設備管理中心
借助設備管理器將學校教室常用的多媒體設備集中接入設備管理中心，通過網絡在后臺進行控制、監視、維護，實現對全校、全區域硬件設備進行高效、智能化管理，將多媒體設備的運行狀態、報修記錄、PC資源使用率等信息自動統計分析，自動形成圖表。支持PC、電子白板、投影儀等教學設備的接入管理。
3.2.7 門戶管理中心
門戶是一個地區、單位的網上形象名片，建設一個優秀、實用的門戶系統尤為重要，而門戶的管理更需簡單、快捷、高效。門戶管理中心具有欄目管理、頻道管理、素材管理、新聞管理、通知管理、內容發布等功能，通過后臺發布，實現門戶系統的前端展現。系統采用了頁面動態調整技術，頁面顯示可根據PC、PAD、手機等不同顯示終端的分辨率自動調整，并根據分辨率變化自動調整頁面布局，使顯示頁面始終保持一個美觀、易瀏覽的狀態。
3.2.8 空間管理系統
空間管理系統主要對個人空間(學生空間、教師空間等)、機構空間(班級空間、學?？臻g等)，以及其它空間進行集中、綜合管理，包括用戶管理、功能管理、權限管理、模板管理等。
3.2.9 社交管理系統
社交管理系統主要為教師、學生建立一個網上交流互動平臺，具有動態信息、我的關注、我的粉絲、我的好友等功能。系統可根據用戶的關注內容、瀏覽行為、關系圈，自動推送用戶可能感興趣的人，拓展關系網。
7
天仕博智慧教育云平臺建設方案
3.2.10 師生成長檔案
師生成長檔案系統主要收錄教師、學生的成長檔案信息，包括身高、體重、畢業院校、職稱等進行記錄，并進行分析，借助大數據技術，可實現教師發展、學生發展的價值報告。
3.2.11 學情管理系統
學情管理系統主要針對班級、學校、區域范圍的的學情數據進行管理，具有課堂練習學情分析、課后作業學情分析、隨堂考試學情分析、期中/末考試學情分析等全方位、多角度的學情評價報表。
3.2.12 統一登錄認證
統一登錄認證系統是一個集統一用戶管理、集中訪問控制、身份認證和應用授權、單點登錄(single sing on/SSO)、用戶訪問策略與保密、有效的身份管理和審計等核心服務于一體的認證系統,兼容各種已有的和未來新的業務系統和技術標準,能適應多種用戶、角色及數據模型需求,符合多種應用管理策略的集成要求的統一認證平臺解決方案。它實現了“統一管理，共享資源;統一認證，靈活擴展;統一授權，運維安全;統一規劃，降低風險”的目標，使各類用戶在各種環境下均能方便、快捷地享受各種網上平臺服務。
3.2.13 學校組織管理
學校組織管理是學校管理基礎部分，系統匯總了學校人員、部門等全部信息，通過樹形結構進行展現，可直觀查看學校各個組織部門間關系、人員隸屬關系等，并可直接查看人員檔案信息。
3.2.14 平臺運營管理
一個良好的運營管理系統有助于平臺上線后形成良性的應用循環，為客戶創造更多的價值。本平臺運營管理主要對平臺運營內容進行集中、綜合管理，包括
8
天仕博智慧教育云平臺建設方案
運營內容、收費內容、計費系統、積分系統等，具有系統上線、應用、下線全生命周期的管理。
3.3 平臺服務(PaaS)
平臺服務(Paas)包括大數據分析系統、公共服務系統、資源管理服務系統、平臺基礎支撐系統、平臺運營系統。
大數據分析系統主要分析平臺下所有數據，包括學生、教師、家長、管理者、學情、資源等，通過大數據技術提煉價值數據，并形成統計、趨勢、輔助決策等報表。
公共服務系統主要實現面向用戶提供注冊、登錄、密碼找回等常規性服務。 資源管理服務系統實現對平臺下資源的全方位、全周期管理，支持關鍵字、公式、圖形等方式的資源檢索。
平臺基礎支撐系統實現對平臺運行所需基礎內容的支撐，包括數據庫、權限、功能、用戶等。
平臺運營系統實現對內容、服務、應用等項目的運營，通過良性的生態機制，為客戶創造更多價值。
3.4 基礎設施服務(IaaS)
基礎設施服務(IaaS)主要建設支撐平臺運行的服務器、存儲、網絡、安全、操作系統等。一套優秀、穩定、可靠的基礎設施建設方案將保障所有用戶正常的應用需要，避免大量數據并發帶來的使用中斷、滯后等一系列不良現象。
4 項目實施
項目實施團隊將按照相關國家標準、國際標準、招標要求、補充承諾，并采納過程中客戶的合理化建議，按時、保質完成項目實施工作，保證平臺圓滿交付、按時上線。
公司將成立專業實施團隊，由擁有項目經理認證資質的資深項目經理負責該項目的實施工作，同時接受監理單位的指導。實施團隊將舉行定期、不定期會議，
9
天仕博智慧教育云平臺建設方案
及時溝通項目進展。同時，自備貨、到貨驗收、安裝部署、設備調試、系統調試、集成調試、項目驗收等每個環節均配有文檔記錄，方便日后查閱。
5 項目培訓
項目實施完成后，將安排培訓專家對用戶進行系統化培訓，培訓將主要通過集中培訓方式進行，培訓時間不小于3天，地點由建設方安排。培訓結束后，將配發培訓光盤和培訓教材，方面后續學習。
培訓課程將針對不同用戶群體的業務應用特征有所側重，面向日常使用者、系統管理員、主管機構領導等不同群體客戶分批分次開展培訓工作。
6 驗收交付
平臺上線前，將組織建設方、監理方、承建方、用戶代表共同組建項目驗收小組，對項目進行整體驗收。驗收將依據建設要求、建設標準開展，承建方將對驗收小組提出的任何問題均將進行解答，對功能進行現場演示。
7 項目運維
平臺上線后，項目自動轉入運維階段。承建方將在本地成立專業的運維團隊為客戶提供專項服務保障，對硬件故障、軟件故障、網絡故障、問題咨詢等全部環節進行免費支持，包括400、800熱線電話支持、QQ在線支持、上門排故支持等。同時，運維團隊將對用戶進行定期回訪，幫助提升服務質量，并匯總客戶建議，采納合理化建議，不斷改進平臺和服務。
8 項目運營
項目建設完成后，將由建設方、承建方以及相關伙伴團隊在本地共同組建運營服務團隊，面向教師、家長(學生)、校長以及相關管理者提供整體平臺的運營服務，為用戶提供更加豐富、實用的特色服務。
10
天仕博智慧教育云平臺建設方案
9 作用意義
9.1 教育主管部門的收獲
1. 對學校信息化建設標準進行規范 ，便于主管部門的管理和規劃; 2. 完善并豐富教學資源中心，并實現對資源的管理，實現教育資源共享; 3. 對區域教育事業建設情況進行掌控，統一調配教學設備、合理分配資金統、籌教育發展;
4. 強化本地信息化建設進程，推進素質教育進程，推進教育的均衡發展。
9.2 學校的收獲
1. 加強學校管理，對設備、部門、人員進行綜合管理; 2. 掌控學校學情走勢，教師貢獻程度，幫助本校評優;
3. 完善學校的素質教育體系，使學校在學生素質評價方面更加便捷和規范。
9.3 教師的收獲
1. 在線學習、教研培訓、資源的應用，有助于教師成長，提升教學質量; 2. 互動式教學方式，幫助提升課堂氛圍，增強課堂色彩;
9.4 學生的收獲
1. 互動式課堂教學，以學生學習為中心，提高學習興趣;
2. 在線社交平臺幫助學生跨學科、跨地域進行交流、豐富課外知識。
9.5 家長的收獲
1. 隨時了解教師發布的作業、評語、通知等信息，便于輔導和教育孩子; 2. 實時了解孩子學情數據，幫助針對性培養。
湖南組織工作云平臺范文第6篇
摘要：面對新時期網絡技術的快速發展，對我國各級電子政務網絡平臺的安全建設提出了更高的要求，在基于大數據的云計算平臺下，各級電子政務網絡平臺如何能面對新的安全挑戰，是當前要面對的一個重要課題。文章對電子政務網絡平臺建設時必須要考慮的安全技術設計進行了匯總，并對具體安全技術防范設計進行了闡述。
關鍵詞：電子政務；云平臺；安全；技術；設計
Security Technology Design of E-government Cloud Platform in the New Era
LIU Li-gang，LEI Ying
（Dali County of Weinan province Shaanxi City Information Office， Weinan 715100， China）
Key words： e-government； cloud platform； security； technology； design
1 概述
近年來，我國各級政府電子政務網絡平臺發展迅速，國家領導人多次提出加快互聯網+政務建設、國家一體化大數據中心建設的指示精神，以民生、政務、互聯網等基礎服務為依據，著力提升國家的政務整體服務水平，給我國政務機構提出了相關的要求；各級省市也落實中央精神相應出臺了政務互聯的指導文件，代表著我國政務服務工作將出現新的發展局面。
2 當前電子政務網絡平臺及業務應用現狀
電子政務網絡平臺作為我國統一的政務服務平臺總體框架的重要組成部分和電子政務網的重要基礎設施，主要服務于黨委、人大、政府、政協、法院和檢察院的政務業務，依托國家電子政務骨干傳輸網構建，滿足各級政務部門社會管理、公共服務等面向社會服務的需要，支持各部門政務業務系統和國家戰略性、基礎性信息資源庫的運行，支持跨部門、跨地區的信息資源共享和交換。
當前各級政府網絡平臺運行的政務業務系統已聚積了大量的信息資源，已成為政府成熟的業務展示和應用的系統，是各部門工作模式創新與業務流程優化、開展協同辦公和提升網絡服務的基礎，是政府在網絡領域工作開展以來建立的重要據點。雖經過多年的平臺建設及發展，各業務系統難以整合，數據庫獨立運行，無法實現共享的問題還是比較突出?，F階段加快實現平臺資源整合，構建大數據下統一的電子政務云平臺，將會徹底改變各級電子政務平臺運行現狀。
3 平臺安全防范技術將發生變化
由于傳統政務服務模式都是依托獨立的數據庫來提供，安全防范從技術、管理和人員三個方面圍繞業務來保障即可實現，但政務互聯后將從單一的數據中心過渡到集中的云數據中心，這將使傳統的IT架構發生變化，安全邊界、業務應用和數據分享都需要重新設計，才能滿足業務發展的需求。云數據中心伴隨著的云安全，也給各級政務平臺管理部門帶來的一定的困擾。傳統安全有法可依，有標準可遵循，而云計算平臺安全將是我們面臨的新課題，更需要重新設計整體架構。
4 電子政務云平臺安全技術設計
4.1 總體設計
平臺安全運行始終以業務為保障目標，電子政務平臺要時刻為這些互聯業務開展的基礎資源提供安全防護，按照目前對政務互聯安全的發展需求，可將新階段電子政務云平臺安全技術設計歸結為以下幾點：
（1） 用戶訪問政務云資源時的安全性，包括用戶認證，訪問控制，資源隔離，以及對政務云內部資源的保護；
（2） 云平臺自身的安全性，包括網絡、主機、應用、數據等各個層面的安全威脅都應該能夠防御與監控、審計；
（3） 各個層面用戶的安全訪問與權限管理；
（4） 對使用方的安全控制與安全審計；
（5） 平臺數據之間交換安全的防范；
（6） 多樣化移動接入的安全防范控制；由于網上政務服務應用模式的改變，多樣化接入政務平臺的方式也將是平臺安全設計時要考慮的一個重要方面。
4.2 云平臺建設安全具體技術設計
在具體的電子政務平臺建設安全設計中，應重點注重以下四個技術方面，實現網絡邊界自主可控，提升整體安全防護能力。
1） IT架構設計
采用云、邊界、端的聯動機制，對業務系統進行強有力的保障，同時實現虛擬化環境下的邊界安全防護問題，解決東西向流量不可見的風險問題。
2） 虛擬網絡層安全設計
在云平臺上采用軟件定義網絡（SDN）和網絡功能虛擬化（NFV）來提供網絡基礎架構的可擴展性、敏捷性和可編程性。虛擬網絡可視化，能幫助管理人員及時清晰的了解云環境下的虛擬網絡的結構和變化。網絡流量審計，能幫助管理員應對SDN架構模式的虛擬網絡環境下的南北向流量，東西向流量的各種攻擊事件。
3） 虛擬主機層安全設計
（1） Webshell檢測（網頁后門檢測）
Webshell常常被稱為匿名用戶（入侵者）通過網站端口對網站服務器的某種程度上操作的權限。Webshell雖是一個web的頁面動態腳本，但是它的功能非常強大可以獲得一些管理員不希望獲得的權限，比如執行系統命令、刪除web頁面、修改主頁等。在設計時應注重具備此危害的防范
（2） 虛擬機防病毒
通過虛擬化技術實現在單一物理系統中運行多個虛擬機的設計，從而使資源得到更高效的利用。此設計雖可以大幅削減設備的資本支出、降低與電力和冷卻相關的能源成本以及節省物理空間。但是虛擬環境下的服務器會和傳統物理服務器碰到相同的安全性問題，例如病毒、蠕蟲、木馬程序和惡意軟件的入侵。所以在虛擬環境下的服務器同樣需要考慮有效地防范。
（3） 虛擬主機防火墻
在云數據中心平臺中，業務可以部署在任何機架上的服務器虛擬機中，通過基于主機實現的虛擬防火墻，實現對云平臺中東西向流量管理。虛擬防火墻可利用數據中心的基礎資源進行虛擬化部署。虛擬化防火墻即能防止來自外部的攻擊和偵查掃描，提高虛擬服務器的安全性。通過靈活的策略配置，實現對虛擬機全方位的防護。
（4） 虛擬主機入侵防御系統（IPS）
實現對虛擬機的通信進行檢查，對非法的攻擊行為進行監控和阻斷。通過對已知的未經修補的漏洞進行檢測修補，防止被非法用戶利用，同時能對web應用層的SQL注入攻擊、XSS攻擊以及其他應用攻擊提供安全防護能力；
針對虛擬機操作系統漏洞的攻擊防護：應提供基本病毒防護功能，攔截利用漏洞的病毒攻擊感染；深度數據包檢測技術，全面攔截利用系統漏洞的攻擊；
提供虛擬補丁功能，智能規則通過檢測包含惡意代碼的異常協議數據，針對漏洞攻擊行為提供“零日漏洞”攻擊防護。漏洞攻擊規則可停止已知攻擊和惡意軟件，使用簽名來識別和阻止已知的單個漏洞攻擊行為。
4） 移動終端VPN安全接入設計
移動終端的多樣化接入平臺的模式，對接入平臺的安全性帶來極大的挑戰，在這種環境下需要對移動接入的設備進行全方位的安全檢測，避免安全事件的發生。同時在數據交互的過程中，更加需要精細的審計過程，按照業務的流程在關鍵節點上進行審計并配合一定的控制措施，實現移動終端的安全接入。
5 結論
網絡安全建設任重道遠，我國網絡安全法的實施，對新時期國家網絡安全提供了法律保障，在技術層面，不斷加強電子政務平臺的安全防范能力，是我們永不改變的話題，通過分析新時期電子政務云平臺安全設計重點，以實現引領網上政務平臺互聯發展的新形勢，提供大數據云平臺、政務服務平臺業務應用的安全保障。
參考文獻：
[1] 數據中心網絡架構特點“新三樣”[Z].http：//tech.idcquan.com/60325.shtml
[2] 李岱.基于零日漏洞攻擊的原理與防范[J].電腦知識與技術，2009，5 （33）：9394-9395.