北京天融信科技有限公司
免費(fèi)會(huì)員·4年
隨著“十四五"規(guī)劃的提出，中國(guó)數(shù)字化轉(zhuǎn)型進(jìn)入到加速發(fā)展階段，云計(jì)算已成為推動(dòng)數(shù)據(jù)經(jīng)濟(jì)發(fā)展的重要驅(qū)動(dòng)力，從“云化"到“云原生化"，推動(dòng)著各行業(yè)的數(shù)字化轉(zhuǎn)型。天融信科技集團(tuán)高級(jí)副總裁畢學(xué)堯在天融信太行云2.0發(fā)布會(huì)上提到“數(shù)字經(jīng)濟(jì)時(shí)代，數(shù)字化與網(wǎng)絡(luò)安全已成為新的‘驅(qū)動(dòng)雙輪’，共同推動(dòng)著中國(guó)數(shù)字經(jīng)濟(jì)的高速發(fā)展"。
今天
我們從三大亮點(diǎn)出發(fā)
帶您走進(jìn)蝶變升級(jí)的天融信太行云2.0
天融信太行云2.0立足自主原創(chuàng)，強(qiáng)調(diào)高性能、高可靠與高安全，踐行國(guó)產(chǎn)化和行業(yè)化道路，在國(guó)產(chǎn)化能力建設(shè)、云上安全問(wèn)題探索與云原生場(chǎng)景實(shí)踐等方面均有豐富的實(shí)踐經(jīng)驗(yàn)，致力于幫助客戶低成本，高標(biāo)準(zhǔn)的建設(shè)綠色低碳數(shù)據(jù)中心。
國(guó)產(chǎn)化能力建設(shè)
自2016年國(guó)家頒布《國(guó)家信息化發(fā)展戰(zhàn)略綱要》至今，國(guó)產(chǎn)化始終是國(guó)家重要發(fā)展戰(zhàn)略，天融信太行云在核心技術(shù)自主創(chuàng)新上持續(xù)發(fā)力，力圖從底層的基礎(chǔ)硬件到上層的應(yīng)用系統(tǒng)全面適配國(guó)產(chǎn)化產(chǎn)品，實(shí)現(xiàn)全產(chǎn)業(yè)鏈的安全、可控。截至目前，天融信太行云在國(guó)產(chǎn)化軟硬件適配方面共取得60+兼容性證明。
在硬件層：已與海光、鯤鵬、飛騰等主流國(guó)產(chǎn)化芯片實(shí)現(xiàn)兼容性適配，并且在客戶環(huán)境中得到實(shí)際應(yīng)用，實(shí)現(xiàn)不同架構(gòu)服務(wù)器在一個(gè)集群統(tǒng)一部署；
在軟件層：為滿足多樣化的客戶需求，天融信太行云與主流國(guó)產(chǎn)化操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件廠家實(shí)現(xiàn)兼容適配，保障客戶業(yè)務(wù)系統(tǒng)層面的安全可控。
云上安全問(wèn)題探索
對(duì)于新一代天融信太行云的建設(shè)，網(wǎng)絡(luò)安全成為重要指標(biāo)。天融信太行云安全體系建設(shè)主要從主機(jī)層、數(shù)據(jù)層、平臺(tái)層和應(yīng)用層四個(gè)層面出發(fā)，構(gòu)建一套安全可靠的業(yè)務(wù)環(huán)境。
針對(duì)云平臺(tái)系統(tǒng)，天融信太行云2.0進(jìn)行安全配置，通過(guò)禁止有風(fēng)險(xiǎn)的系統(tǒng)服務(wù)、隔離系統(tǒng)內(nèi)存和業(yè)務(wù)內(nèi)存、最小化配置文件權(quán)限等配置確保操作系統(tǒng)安全；
天融信太行云2.0以數(shù)據(jù)多副本解決硬件層故障，通過(guò)數(shù)據(jù)快照、CDP、備份技術(shù)進(jìn)一步防止數(shù)據(jù)丟失，最后以數(shù)據(jù)傳輸加密、數(shù)據(jù)安全刪除防止數(shù)據(jù)泄漏，實(shí)現(xiàn)從數(shù)據(jù)的寫(xiě)入到銷毀全生命周期安全防護(hù)；
天融信太行云2.0通過(guò)下一代防火墻、WAF、基線核查、日志審計(jì)、數(shù)據(jù)庫(kù)審計(jì)、VPN等安全服務(wù)實(shí)現(xiàn)租戶環(huán)境安全，通過(guò)分布式防火墻實(shí)現(xiàn)微隔離和平臺(tái)安全防護(hù)，同時(shí)滿足等保二級(jí)、三級(jí)的建設(shè)需求；
天融信太行云2.0通過(guò)應(yīng)用白名單技術(shù)避免應(yīng)用受到惡意程序侵害、資源指紋調(diào)查技術(shù)全面追蹤資源的運(yùn)行狀態(tài)、應(yīng)用負(fù)載熔斷技術(shù)實(shí)現(xiàn)應(yīng)用高負(fù)載情況下即時(shí)切斷服務(wù)，避免導(dǎo)致云平臺(tái)系統(tǒng)雪崩。
云原生場(chǎng)景化實(shí)踐
隨著云原生技術(shù)飛速發(fā)展，大部分新應(yīng)用均基于云原生平臺(tái)開(kāi)發(fā)、部署和運(yùn)維，為保障客戶持續(xù)處于技術(shù)，以應(yīng)對(duì)不斷變化的市場(chǎng)需求和競(jìng)爭(zhēng)，天融信太行云在云原生場(chǎng)景不斷探索實(shí)踐，完善自身方案能力。目前，天融信太行云可提供7大類40+種云服務(wù)能力，可在微服務(wù)、DevOps等場(chǎng)景下滿足用戶定制化需求。
深度整合K8s，為客戶提供以容器為基礎(chǔ)的多集群、多租戶的資源管理能力，以應(yīng)用商店、可視化編排為核心的應(yīng)用部署能力，提供高效部署、資源調(diào)度、服務(wù)發(fā)現(xiàn)和動(dòng)態(tài)伸縮等容器全生命周期管理；
在構(gòu)建分布式服務(wù)系統(tǒng)、分布式系統(tǒng)的應(yīng)用發(fā)布和管理、數(shù)據(jù)化運(yùn)營(yíng)等場(chǎng)景，提供服務(wù)全生命周期管理能力和數(shù)據(jù)化運(yùn)營(yíng)支持，提供多維度應(yīng)用、服務(wù)、機(jī)器的監(jiān)控?cái)?shù)據(jù)，助力服務(wù)性能優(yōu)化；
提供從需求到設(shè)計(jì)、開(kāi)發(fā)、構(gòu)建、測(cè)試、發(fā)布、部署的全流程協(xié)同及研發(fā)工具支撐，助力企業(yè)實(shí)現(xiàn)代碼的統(tǒng)一安全管控，并快速實(shí)踐敏捷開(kāi)發(fā)與 DevOps，提升軟件交付質(zhì)量與速度，降低企業(yè)研發(fā)成本，實(shí)現(xiàn)研發(fā)效能升級(jí)；
提供鍵值緩存數(shù)據(jù)庫(kù)Redis、分布式關(guān)系型數(shù)據(jù)庫(kù)MySQL，幫助客戶打造高性能、高可用、易擴(kuò)展的自主可控分布式數(shù)據(jù)庫(kù)；
提供開(kāi)源版Service Mesh，Spring Cloud，DB & MiddleWare（MySQL，RabbitMQ，Kafka，Redis，Postgres），DevOps工具（Harbor，Jenkins，GitLab，SonarQube），API網(wǎng)關(guān)管理及NGINX負(fù)載均衡等中間件技術(shù)兜底服務(wù)。
