1、 網絡安全滲透測試服務
對目標系統進行主動探測分析,發現潛在的系統漏洞,包括不恰當的系統配置,已知或未知的軟硬件漏洞,以及在安全計劃與響應過程中的操作性弱點等。以攻擊者的角度進行實施,涉及對大量發現安全漏洞的主動滲透與入侵攻擊。評估呈現,滲透測試中發現的所有安全問題,它們所帶來的業務影響后果評估,以及如何避免這些問題的技術解決方案,協助修補并提升系統的安全性。

2、 網絡安全風險評估服務
遵循網絡安全基本規范及測評方法要求,對信息系統的安全性進行測試、評估。主要提供:信息系統網絡安全風險評估、信息系統安全保障能力評估、信息系統網絡安全建設規劃評審,以及信息系統網絡安全加固服務。

3、 網絡安全符合性評估服務
網絡安全符合性評估服務,遵循信息安全等級保護、分級保護等相關規范要求,進行差距性分析及規劃建設等服務。

4、 網絡安全代碼審計服務
WEB應用系統網絡安全代碼審計服務,依據CVE公共漏洞庫、OWASP TOP 10漏洞,利用靜態的、白盒的軟件源代碼安全測試工具,對各種流行的程序語言編寫的源代碼進行安全審計。主要提供:安全編碼咨詢、源代碼安全現狀測評、源代碼安全漏洞分析、分析漏洞風險、提供整改建議等一系列服務。

5、應急響應服務
業務系統一旦被黑客入侵,冠云科技安全服務團隊可在指定時間內安排安全顧問做出響應。及時恢復業務系統,準確定位黑客入侵的路徑、還原黑客入侵的痕跡。使客戶網絡信息系統在最短時間內恢復正常工作。緊急響應服務包括遠程應急響應服務和本地應急響應服務。包括遠程緊急響應服務、本地緊急響應服務。
數據中心容災備份解決方案
數據中心容災解決方案確保數據存取的持續性、可恢復性和高可用性,防止各種自然災難和人為破壞對生產系統造成不可恢復的毀壞,打造業界一流的容災服務。
新建容災中心? 統一規劃、管理容災備份策略
? 廣泛的軟硬件支持,可兼容異構存儲
? 同城雙活中心、兩地三中心等多種方案
? 容災管理
統一集中的容災備份管理
? 主備站點集群管理
? 支持數據壓縮和加密功能
支持重復數據刪除和傳輸加速功能
? 業務擴展與升級
? 支持軟件平臺滾動升級
? 支持零數據丟失
? 支持人為誤操作修復
分支機構統一容災
? 雙活/多活數據中心運行
? 支持一對一、一對多、多對一、多對多、多層容災模式
? 支持云和非云模式

云災備
我公司提供整合了市場主流廠商技術的完整云災備解決方案,云災備解決方案正是針對云數據中心而推出的,用以保障云數據中心數據安全性和業務連續性的解決方案,提供滿足不同業務需求的數據保護服務和容災服務,可以更好地幫助政府、教育、醫療、金融等行業客戶在云計算時代保障自己的業務持續性。
云災備與傳統的用戶在本地或異地災備模式不一樣,云災備是一種全新的災備服務模式,主要包括傳統物理主機、虛擬機等IT系統,往公有云或私有云等云端化災備的趨勢,以及新業務形態下,云端、云與云之間的災備等。在具體的實際場景應用中,云災備包括了傳統的數據存儲和定時復制,以及數據的實時傳輸、系統遷移、應用切換,保證災備端應急接管業務應用等范疇。
1)基礎設施減少拋棄采購傳統的災備服務器,借助云平臺的計算和存儲單元,在節省更多的物理空間的同時,可以節省更多的IT資源。
2)降低IT成本
采用更為經濟、更具彈性的云存儲進行備份, 免去自建數據中心所帶來的硬件購買及維護成本,免去維護各種硬件所帶來 的煩惱,實現了對資源的精細化管理,進而減少大部分的災備支出。
3)高度機動性
基于虛擬化云計算技術,實現了在主節點已經異常而無法提供服務時,仍然在云端保持系統的穩定運行。只要能連上網絡,員工仍能繼續在原有的服務器環境中工作。這種高度機動性,使得從一個辦公場所移動到另一個場所,或短期的在家辦公都極為方便。
4)高度靈活性
云災備使得業務需求更容易評估,用戶可以更準確預估哪個系統、甚至哪個子系統確實需要維護。也可以更細粒度地選擇關鍵的數據來優化自身的備份計劃,而不是整個地完全備份,更精確地設置RPO(能容忍的最大數據丟失量)。云中建立的高可用、高容錯架構可以提升恢復時間和恢復點目標,基于公有云平臺或者開源的私有云技術也可以簡便快速靈活地構建災備節點并將數據遷移或者復制到云端,提升災難恢復的速度。
5)快速恢復
對于災難發生時,多長的停機時間是可接受的,不同的用戶針對自身業務特點有不同需求。而如果服務器宕機、長時間的電力中斷、光纖中斷或突發的自然災害,這些意外發生后多久會導致損失,對于很多用戶而言答案是立刻。因為即使有傳統定制的遠程備份,仍然需要時間去做數據的恢復和業務重啟,且取決于遠程備份的地點遠近和遠程服務器的性能。隨著云災備云高可用的出現,可以預先準確估計恢復的時間,確保停機時間在一個可接受的合理范圍內,并可以遠程使用云計算和云存儲資源。
6)安全備份
很多公司都有和現有生產系統直接或間接在一起的備份系統。但很多災難發生時,會同時對當前的網絡系統造成沖擊,從而也影響到相關聯的備份。 如相應的系統被網絡攻擊或篡改數據,則對應的備份系統也不能幸免。而云災備采用的云平臺一般具有高可靠高標準的異地“云端”機房等基礎設施,使得備份被安全地存儲在異地,數據任何情況下都是相對安全的。 簡而言之,云災備服務獨有的高性能、高可靠性、高擴展性、易維護性、 責任風險低以及高性價比的服務特色,為企業和政府數據信息系統“保駕護航”。

集中備份解決方案
當今IT企業在數據保護方面面臨諸多挑戰,例如備份時間、RTO/RPO、網絡帶寬和存儲空間等。通過多年的探索,整合經驗,集成業界領先的備份軟件為客戶提供基于磁盤的端到端的數據保護方案設計、交付及服務。
無論是當前以物理機為主的數據中心,還是以虛擬化為主的云數據中心,集中備份都面臨著數據量不斷增大與備份窗口日趨縮小的天然矛盾。要解決此矛盾,唯有備份的高性能和重刪的高效率。針對海量數據的集中備份需求,推出高性能集群重刪備份系統,最大備份性能可達31TB/hr。按照8小時的備份窗口來計算,可以備份248TB的數據,顯著改善RTO/RPO。

集中備份解決方案提供全面的消重技術,包括:客戶端、介質服務器和設備級消重管理。重刪比可達20:1,極大地節省磁盤空間。設備級重刪支持Inline/post processing 重刪方式,支持內容感知,提升重刪效率。同時,該方案支持重刪后IP復制,鏈路帶寬可節省90%以上,且可跨站點進行全局重刪,降低TCO。
隨著用戶業務的不斷增長對數據中心的要求越來越高,大都部署著多個生產和應用系統,并且將來會不斷地有新的更多的應用系統加入,服務器資源逐漸變得龐大。
所以中心需要更為快速地提供所需運行的越來越多的應用系統的能力。但如果不斷購買新的服務器,又會增加采購成本和運作成本,還會帶來更多供電和冷卻的開支,而且,服務器還沒有得到充分的利用。通常,中心的服務器工作負載只利用了 5%,這導致了大量的硬件、空間以及電力的浪費。同時由于應用程序兼容性的問題,只能通過在不同服務器中分別運行的方式,將應用程序隔離起來。這又會導致服務器數量的增長。購置新的服務器是一項漫長的過程,并且耗費大量人力,往往需要數日甚至數月的考慮以及操作,這使得數據中心更加難以應對業務快速成長和不斷變動的需求。例如,對于新業務系統平臺的供應和拆除需求,往往就需要消耗大量寶貴的資源和時間。
正是由于這樣的實際情況和潛在發展需求,我公司建議采用虛擬化技術整合數據中心的各種資源,其主要目的是為數據中心建設一個能夠承載各種應用系統的運行平臺,實現可管理、可伸縮、可擴展、高可用的的特性,數據中心可以集中運行和維護這個運行平臺,而且可以將日常的管理重點只放在平臺運行的管理上,而不必關心平臺上運行的是哪些具體應用。這樣使數據中心真正成為應用系統的運營和管理中心,而不僅僅是像現在這樣只是各種應用系統紛繁復雜的各種設備的一個存放地,真正提高和增強數據中心的利用率。將來在集中的運行平臺的基礎上,可以將數據中心再建設成為應用系統的數據容災中心。到那時數據中心真正成為兩個中心:運營中心和數據容災中心。
從中心管理員的角度來看,推動虛擬化技術發展的主要動力是基礎架構設施的迅猛增長,而硬件部署模式又進一步加劇了基礎架構的復雜程度。應用越來越多,也越來越復雜,因此就變得更加難以管理、更新和維護。
在這種環境下,虛擬化技術就體現了整合優勢。應用在 IT 的不同層面,從邏輯層將物理層抽象出來意味著邏輯組件會得到更一致的管理。
從安全監督來看,虛擬化技術提升了X86服務器的可靠性、可用性,從基礎架構層面獲得了原先單機系統無法想象的功能,大大提高了業務連續性的級別,降低了故障率、減少了系統宕機的時間。
從服務器的角度來看,虛擬化技術讓每臺設備都能托管多種操作系統,最大化了利用率,降低了服務器數量。
從存儲的角度來看,虛擬化技術可網絡化、整合磁盤設備,并讓多個服務器共享磁盤設備,從而提高了利用率。
出于經濟效益和管理安全性考慮,針對基礎架構的虛擬化整合已勢在必行。
大部分應用系統服務器的負載都非常小,遠沒有達到充分利用的狀態,并且負載狀態不均衡。網站服務器和數據庫服務器的負載相對較高,但也沒有充分發揮硬件平臺的資源效率。另外還有一些運行邊緣業務的服務器,由于設備老舊以及所在位置等原因,本次尚未統計在內。正是由于這些原因,擬采用虛擬化技術整合服務器資源,同時為今后可能陸續進入的其它電子政務外網應用系統打造一個可伸縮、可擴展、高可用的運行平臺。
虛擬化項目成功實施之后,服務器數量、網絡設備、機架、其它外設以及IT支撐設備會大量減少,機房環境會變得更加易于管理并井井有條。
虛擬化技術的引入,不會對現有的網絡架構做本質上的顛覆,原先的架構仍然是延續的,只是在數據中心的基礎設施方面,大大減少了需要維護和管理的設備,如服務器、交換機、機架、網線、UPS、空調等等。原先設備可以根據制度進行折舊報廢、或者利舊更新,使得IT管理人員有了更多的選擇。
下圖是虛擬化整合之后的IT架構:

可以看出來,并沒有對原有的網絡結構做什么改變。對于虛擬化服務器,搭建了虛擬化集群,并進行統一管理。原有的服務器設備仍可以正常運行,并且與虛擬化服務器融合在一起,從網絡層面構建VLAN、數據共享、業務隔離等,都可以延續原來的網絡管理模式。隨著虛擬化的不斷應用,可以不斷動態地增加虛擬化集群的規模,搭建更健康的IT體系架構??蛻舳朔矫?,延續了原先的訪問模式,對于虛擬服務器的數據交互等操作,等同于原先傳統物理服務器的的訪問模式,不會對業務系統造成任何不利影響。
隨著科技日益發達,IT設備的運算能力越來越強大,導致設備的功耗也越來越高,從而造成機房的相關配套設施,如空調系統、UPS系統等耗電越來越多。據不完全統計,機房數據中心耗電占全球耗電的2%,而且占比在不斷攀升。在低碳、環保概念盛行的今天,如何打造綠色機房已成為各政府單位、企業重點考慮的問題。
綠色機房是指數據機房的IT系統、機械、照明和電氣等能取得最大化的能源效率和最小化的環境影響,具體體現在整體的設計規劃以及機房空調、UPS、機房環境監測、服務器等IT設備、管理軟件的應用上,要具備節能環保、高可靠可用性和合理性。

目前數據中心機房中耗電比例大致為IT設備占電能總耗的44%、制冷系統占38%、電源系統占到15%、照明系統占3%。因此數據中心機房的節能可以通過IT設備的節能、制冷系統的節能和電源系統的節能三大因素考慮。

隨著建設和應用的深入,用戶對數據中心的運維壓力和挑戰逐漸凸現出來,已經成為影響電子政務系統應用效果的重要因素和深入發展的主要瓶頸。如何在有限的投入下盡快建立高效、規范的運行體系,提高IT管理水平,改善IT系統的運行質量,已經成為當前用戶信息化管理面臨的重要問題。
現狀分析
隨著IT系統建設的深入,我國各領域信息化建設已經具備了一定的規模,同時各種辦公更加依賴信息化,總體來說行業信息化建設與管理進入一個新的階段:
1、由建設向運維轉型:隨著“十二五”進入關鍵階段,我國各領域IT系統建設取得階段性成果,大量信息系統已經建設完成,電子政務的發展處于由建設向運維轉型的時期;
2、集中式運維:信息化項目普遍實現了全國和省級別的數據應用集中,這就要求運維工作向集中式轉變;
3、覆蓋范圍廣:電子政務運維涉及到多地域、多部門、多資源的管理,運維難度相較于其他行業,更為困難。
需求特點
政府的IT系統一般都屬于規模龐大,包括省、市、縣多級網絡架構,同時電子政務整合了各級政府的信息資源,如政府網站群。為此,從Web網站到網絡系統,從政務職能到網上辦公都需要IT系統的有力支撐,迫切要求政府部門引入相關管理和監控手段通來提高運維管理效率,全面提升電子政務服務體驗。 同時,隨著省、市、縣三級政務系統逐步走向規范化、統一化,在實現數據大集中的同時更加增強了運維的難度和成本。而且三級政務體系往往都屬于超大型網絡規模,所以需要更貼合政府運維的解決方案,來改進政府IT服務管理模式。
安防監控系統是一門被人們日益重視的新興專業,就目前發展看,應用普及越來越廣,科技含量越來越高。幾乎所有高新科技都可促進其發展,尤其是信息時代的來臨,更為該專業發展提供契機。
對于安防監控系統,根據系統各部分功能的不同,我們將整個安防監控系統劃分為七層——表現層、控制層、處理層、傳輸層、執行層、支撐層、采集層。當然,由于設備集成化越來越高,對于部分系統而言,某些設備可能會同時以多個層的身份存在于系統中。
高清治安監控系統 全面采用高清監控技術,在城市重點區域、公共重點部位、轄區交通道路、重要職能部門、民生重點單位、街道社區周邊等區域展開布點建設,達到“點、線、面”全覆蓋,重點區域不留死角,并建立遠距離全局把握、區域就近感知和近距離深入觀測的立體防控體系。
高清治安監控系統
高清治安監控系統 全面采用高清監控技術,在城市重點區域、公共重點部位、轄區交通道路、重要職能部門、民生重點單位、街道社區周邊等區域展開布點建設,達到“點、線、面”全覆蓋,重點區域不留死角,并建立遠距離全局把握、區域就近感知和近距離深入觀測的立體防控體系。

應用特點:
(1)全面的高清視頻監控,提供130/200/300/500 萬像素IP高清與HD-SDI高清方案;
(2)業界先進的視頻編碼技術,高保真低碼率算法,可使網絡帶寬減少1/2、存儲空間減少1/2;
(3)支持流媒體直寫存儲技術,前端設備可采用RTSP/SIP(GB/T28181)/ONVIF/PSIA等標準流媒體協議,直接通過網絡將視頻流寫入CVR存儲設備;
(4)大規模組網時支持云存儲技術,實現全域集群化部署、資源虛擬化管理,并可根據存儲節點的壓力和空間情況自動調節負載,滿足對海量視頻監控數據的存儲、管理、應用等需求;
(5)智能運動跟蹤、高清視頻拼接、視頻智能分析等多項智能應用技術,變被動式監控為主動型防范,使視頻使用效率得到大大提高;
6)高度集成的B10/B20視頻綜合平臺,實現了統一平臺、統一接入、統一切換、統一控制和統一顯示,完全滿足公安監控中心統一化操作、集約化控制的需要。
高清電子警察系統
高清電子警察系統采用200/300/500萬高清智能抓拍攝像機,支持1~3車道監控,集卡口過車記錄、電警違法檢測、視頻監控、道路交通參數采集功能于一體,可建設于城市公路路口、匝道入口、單行線道路等,實現對通行車輛的全天候監控并實時記錄違法過程。

應用特點:
(1)高清視頻電警一體機內置具有自主知識產權的交通類車輛檢測、識別、違章檢測算法;
(2)行業領先的多幀畫面車牌識別技術,有效提升車牌識別準確率;
(3)基于車輛輪廓的視頻跟蹤算法,大大提高了違章檢測的可靠性;
(4)電警抓拍單元在完成抓拍的同時可以輸出高清視頻流,滿足高清視頻監控的需求;
(5)支持數據斷點續傳功能,當網絡中斷時,車輛信息存儲在前端設備中,待故障排除后自動續傳。
指揮中心顯示控制解決方案
指揮中心是保障公共安全和處置突發公共事件、重大事件、交通應急管理的指揮調度場所,在指揮中心大信息量、高數據流以及多路監控業務需求的情況下,大屏顯示控制系統能夠靈活方便地提供一個內容豐富、準確高效的信息圖像顯示平臺,一個貼近實戰需要的綜合信息顯示界面,使指揮人員能及時提出預案、方案和決策意見,確保指揮系統的決策、命令能夠穩妥迅速地傳達執行并反饋,從而保證整個指揮系統具有聯動性、高效性、完整性
針對指揮中心對大屏幕顯示控制系統的需求特點,以及電視墻幕技術的發展,依托自身強勁的研發實力,推出業內領先的指揮中心顯示控制解決方案,為用戶提供一套技術先進、功能完善、性能穩定、安全可靠、操作方便、擴展方便、性價比高的指揮中心顯示控制系統,使指揮中心對突發事件現場情況和處置進程能夠實時掌握和控制,實現高效可靠指揮。

指揮中心顯示控制系統以綜合平臺為核心控制單元,可輕松實現多種信號接入并輸出至LCD或DLP大屏幕進行高清顯示。
指揮中心顯示控制系統利用視頻綜合平臺強大的數據處理能力和拼接控制能力,可實現單屏顯示、整屏顯示、任意分割顯示、圖像疊加、任意切割顯示、任意組合顯示、圖像半透明混合處理、圖像漫游、圖像拉伸和LOGO/OSD顯示等功能,滿足用戶各種形式的畫面顯示需求。
1)集成高清編碼、高清數字矩陣、高清圖像輸出、高清圖像控制等功能,實現了視頻圖像從采集、傳輸、編碼、切換控制到顯示的全面應用;
2)支持模擬標清、模擬高線、網絡標清、網絡高清、數字高清等監控前端的混合兼容接入,同時支持計算機信號、視頻會議信號等信號的解碼上墻;
3)系統高度集成,將傳統視頻監控系統中的視頻矩陣、RGB矩陣、視頻編解碼器、大屏拼接器等設備功能集成到視頻綜合平臺中,實現了機房布線的精簡,并降低了系統建設成本,同時大大提高了系統的穩定性和可靠性;
4)可兼容多家模擬矩陣,可實現與原有模擬矩陣系統的互聯互控,有效的保護了用戶的投資;
5)支持通過光纖或網絡實現多級級聯,能滿足多級多層架構要求,實現上下級資源調用和跨矩陣設備控制,且光纖級聯方式可實現視頻信號的實時無損傳輸,保障視頻的高質量和低延遲;
6)可提供實時透霧功能,不受霧天、陰霾、雨天等天氣影響,保證圖像的清晰顯示;同時支持倍幀暢顯功能,可明顯改善視頻中運動物體的躍動感,提高圖像的流暢性,保證舒適的觀看效果。