HoldingCloud产品白皮书

HoldingCloud产品白皮书

北京中云之翼科技有限公司

技术部&市场部

2015年4月

目录

一、引言 (3)

二、产品背景 (3)

2.1 国产IaaS云计算现状 (3)

2.2 新技术时代下的需求和挑战 (5)

2.3 HoldingCloud产品的定位 (5)

三、HoldingCloud产品概述 (6)

3.1 产品体系结构 (6)

3.2 功能介绍 (7)

3.3 运行环境 (8)

四、产品主要特点 (9)

五、HoldingCloud价值体现 (10)

六、公司简介和技术支持 (10)

一、引言

随着产品技术的不断完善和产业的日趋成熟和增长，云计算早已从概念走向全面商用阶段，并广泛和快速的作为一种基础IT服务被大家所接受。不使用云计算产品或服务的场景和用户将越来越少，云计算正在各个产业的关键环节发展中发挥越来越重要的作用。

在云计算产业中，虚拟化产品以及基于之上的IaaS云平台是当前云计算产品服务的主要呈现方式。通常选择相关产品的用户希望实现以下效果：

●提高资源利用率、节约成本

：包括计算资源的利用率、存储和网络资源的利用率。从而减少硬件数量，减少机房设备占

地空间，节能减排。

●个性化管理和监控，提高维护人员工作效率。

：通过统一的配置和监控平台，可以集中进行所有计算资源、网络资源和存储资源的功能实

现和状态监控，操作方式简单直观，极大的提高了IT管理人员的工作效率。

●增强业务连续性

：通过多种技术手段实现高可靠性和容灾备份等功能，有效销售或减少计划内停机时间，并

实现计划外故障的快速恢复。

●资源自动均衡优化，提高业务运行的灵活度

：通过热添加、热迁移、智能负载均衡等功能的实现，业务平台能够根据访问负载或计算资

源消耗进行资源优化，灵活满足业务的相关要求。

在当前云计算产业快速发展的大背景下，凭借多年行业积累和技术储备，北京中云之翼科技有限公司（以下简称：中云之翼）采用前沿云计算架构和技术理念，推出适合移动互联网时代特色的IaaS 云平台产品：HoldingCloud。中云之翼致力于通过技术创新成为国产云计算的领导者，HoldingCloud产品具有智能、融合、灵动、可视等产品特点，力争全面满足当前移动互联网时代下用户对IaaS云计算产品的新需求。

二、产品背景

2.1 国产IaaS云计算现状

IaaS云计算产品提供的是基础设施类的服务，在当前信息化发展中发挥着越加重要的作用，传统IT应用、互联网应用等业务的大量部署和升级将会带动对IaaS云计算产品和服务需求的增长。当前以IaaS为代表的典型云计算产业市场呈现爆发增长的态势，全球IaaS云计算市场2013年达到91.7亿美元，增长率高达45.2%，且预计未来几年这种情况还将持续。（数据来源于：电信研究院2014年云计算白皮书）

云计算市场的规模和发展与国家的经济体量相挂钩，我国云计算市场仍处在低总量，高增长的产

业初期阶段。在2013年我国IaaS市场规模约为10.5亿元，增速达到105%，显示出旺盛的生命力（数据来源于：电信研究院2014年云计算白皮书）。

随着技术和产业成熟度的提高，当前我国用户对云计算认知和采用度正逐步提高。从2013年的一份工信部电信研究院对云计算企业和用户的调查结果中（如下图），可见国内IaaS云计算产业有广阔的市场空间，且近期仍将持续呈现快速增长的趋势。

目前用户实现IaaS云计算转型通常有两种方式，一种是将业务部署在IaaS公有云平台上，即选择IaaS公有云服务企业的产品和服务，将企业已有的应用和数据逐步部署在IaaS公有云服务平台中运行；另一种是选择专业厂商提供的IaaS云平台产品和服务，针对自身需求和发展的特点，搭建适合自身的IaaS私有云平台，以充分掌控企业云计算发展的节奏和走向。

我国公共云服务市场需求启动相对比较缓慢，这一方面与我国公共云服务市场潜力尚没有得到充分释放有直接关系，另一方面我国云服务企业的能力和水平难以满足市场期望也是一个重要原因。2013年，“云计算发展与政策论坛”开展了“可信云服务认证”活动，对国内10 家主要云服务企业超过20 种公共云服务的SLA 完整性、服务质量、服务水平等进行了分析和评估，从评估结果来看，虽然参评企业和服务通过整改和完善都达到了服务性能、质量的承诺和相关标准对于SLA 的完整性要求，但国内云服务企业在服务可靠性、服务流程合理性、服务界面易用性、服务协议规范性等方面均

存在一定的不足，与用户的实际应用需求相比存在一定差距。

随着用户对云计算产品和服务的理解的日益全面和深入，基于对云平台的迫切需求和长远发展等因素考虑，越来越多的企业倾向于选择自建私有云IaaS平台的方式。自建IaaS私有云平台在以下几个方面相对公有云具有优势：

●安全性

●个性化分阶段实现

●成本可预期

●与现有IT资产的集成

●弹性扩展

在当前IaaS云计算产业中，国家相关部门正积极组织建立相关国内产业联盟和技术标准，一方面优化国产云计算发展的环境，形成云计算信任体系，增强用户对国产云计算的信心；另一方面正积极通过科技专项等政府财政资助方式，促进国内企业大力发展自主可控的技术、产品体系。

2.2 新技术时代下的需求和挑战

3G乃至4G通信时代开启和互联网带宽的飞速增长，助推了包括移动互联网、O2O、社交网络大数据等多种创新产业和创新应用。云计算产品所提供的高时效性和高性价比的特性，极大的满足了这些新兴产业和市场对IT基础设施的要求。

然而，当前业界绝大多数IaaS云计算产品厂商均成立于移动互联网时代以前，甚至一些国外虚拟化或IaaS云计算厂商最早推出产品的时间是在20世纪末期。软件产品发展的以下要求使得几乎所有早期IaaS云计算产品或厂商均无法快速满足移动互联网时代的新需求：

●产品定位的主要应用场景是局域网

●前期产品技术架构和技术实现的惯性

●产品向下版本兼容性

●既有客户对产品平滑升级换代要求

●技术支持服务要求

新技术时代下，上网更加方便，上网成本更加低廉，进行网络访问的方式变得更加多样，且网络数据传输速度更快，计算资源和存储资源的成本更低，人们对于业务和应用的依赖程度更大，对效率和服务相应的时效性要求也更高等等，这些新常态下的新需求是之前IaaS云计算厂商在产品架构设计之初所无法精确预见和实现的。在新技术时代下，大量IaaS云平台厂商越发面临来自技术体系进化变革和用户需求多样的挑战。针对这些新情况和新需求，一些IaaS公有云平台产品厂商正在进行积极应对和完善，而当前绝大多数IaaS私有云产品厂商受诸多因素影响，对跨互联网的广义的私有云需求方面难以给出与时俱进的解决方案。

2.3 HoldingCloud产品的定位

当前阶段下，PC互联网发展减缓，移动互联网成井喷式爆发增长趋势，随之引发了大量的技术创

新、产品创新和理念创新。诸多新技术和新应用正改变着IT从业者的工作方式和人们的生活习惯。

在新常态下，用户对产品体验的要求将更高，对连接、互动、易用的要求将更加具体和个性化，对于IaaS私有云产品厂商来说，这是一次快速发生的挑战和转变，也是一次国产厂商实现弯道超车的机遇。中云之翼凭借多年对云计算行业的技术储备，采用先进产品架构和技术方式开发出具有互联网时代特色的IaaS私有云产品HoldingCloud。通过对当前用户需求的深入理解和技术创新实现，HoldingCloud能够为用户提供全新的IaaS云平台产品使用体验。

在广泛吸收IaaS私有云产品优势和功能特点的基础上，HoldingCloud系列产品提供分布式模块化部署方式，通过各功能模块并行处理，能更有针对性的满足IaaS平台对某个功能组件稳定性和高处理能力的要求。在具有灵活部署特点的同时，HoldingCloud系列还充分考虑到了广域网上计算节点的添加管理、移动互联网新技术兼容等新需求和新功能。

结合了移动互联网时代新理念的HoldingCloud产品具有智能、融合、灵动、可视的产品定位和产品特点：

●智能

：HoldingCloud系列产品的智能特点主要体现在产品的功能自动化和个性化，通过灵活的

method和丰富的policy功能匹配，实现各种资源和事件的自动化配置和自动响应。为用户提

供一个可充分个性化的自动化实现平台。

●融合

: HoldingCloud能够扩展兼容各种服务器虚拟化技术、存储虚拟化技术和网络虚拟化技术等，

能够扩展同现有基础网络设备以及实现广泛的云计算产品和解决方案的融合，为构筑下一代

IT资源生态融合系统提供产品保证。

●灵动

：HoldingCloud产品的模块化部署方式能够方便按需进行部署和功能实现，通过具有冗余容

灾模块化的部署方式，能够灵活满足用户在不同时期不同侧重需求下对IaaS云平台具体要求。

●可视

：在移动互联网时代，智能终端（智能手机、平板电脑等）逐渐具备了和个人电脑一样的规

模。在具有相同实现结果的前提下，越来越多的用户更愿意使用智能终端来进行信息的获取

和处理。HoldingCloud产品采用了Html5的页面呈现方式和突破性创新的前台页面开发技术，

能够面向任何web浏览器提供个性化可定制的全功能访问体验。同时在产品中添加了丰富的

信息展示页面，便于用户及时了解个性化的平台运行状态。

三、HoldingCloud产品概述

3.1 产品体系结构

中云之翼HoldingCloud系列产品致力于为用户提供一整套完整的IaaS私有云平台产品解决方案，从逻辑功能上划分，包括了物理层、网络层、物理资源层、虚拟资源层、资源管理调度层、业务层、

运营管理层7大逻辑功能实现层。HoldingCloud云平台架构于x86架构服务器基础之上，实现对服务器资源的虚拟化整合与管理，包括服务器虚拟化、网络虚拟化、存储虚拟化和功能强大的统计监控等功能实现。

HoldingCloud云管理平台的功能实现追求标准化、开放性、完备性、健壮性、灵活性、可监控、安全性、运营性和可维护性等要求，同时遵循松耦合、模块化、可复用、可配置的原则，以B/S架构设计并保持可扩展性，为客户提供可度量的标准服务。

HoldingCloud系列产品有两部分组成：HoldingCenter和HoldingServer

●HoldingCenter软件产品

HoldingCenter软件产品是一个集成了计算管理，网络管理和存储管理的私有云管理控制平台。管理员通过HoldingCenter产品的管理配置界面进行全部功能的实现和监控。

HoldingCenter软件产品有多个功能模块组成，默认安装下各功能模块安装在一台物理服务器上，也可考虑将不同模块分别部署在不同的X86服务器上，以满足相应功能模块的高性能和高稳定性要求：

●HoldingServer软件产品

HoldingServer软件产品是中云之翼的Hypervisor（虚拟化软件）产品。直接安装在裸金属硬件上的，承载具体功能实现的软件产品。

3.2 功能介绍

HoldingCloud系列产品主要功能包括云平台资源管理功能，虚拟数据中心创建和管理功能，云平台用户管理功能，计算能力虚拟化功能实现，存储虚拟化功能实现，虚拟网络功能实现，云平台策略提醒功能，云平台报表功能，异构云平台管理功能，云平台自服务门户功能，云平台服务监控功能等。

HoldingCloud标准版功能体现在如下方面：

●服务器虚拟化功能

虚拟机创建、暂停、删除、重启等虚拟机生命周期功能管理，虚拟机迁移，虚拟机快照，无插件控制台管理等高级功能。

●网络虚拟化功能

虚拟交换机的创建和管理，VLAN的创建和网络管理，IP地址的分配和管理等网络功能。

●存储虚拟化功能

支持外挂NFS，FC，iSCSI等存储类型，自身提供分布式存储功能。

●Dashboard监控主要功能

提供各种状态查看和报表等功能

●模板管理功能

提供虚拟机模板管理和快速部署功能

●用户权限管理功能

提供不同权限管理用户的创建和权限委派功能。

●虚拟机安全附属功能

●提供功能丰富的API接口

3.3 运行环境

中云之翼HoldingCloud系列产品可部署在任意品牌的X86服务器上，除HoldingServer的安装部署需要X86服务器的CPU支持虚拟化技术（Intel-VT或AMD-V）之外，几乎没有其它特殊要求且对X86服务器的硬件配置要求很低（详见产品手册），具体产品部署拓扑示意图如下：

四、产品主要特点

作为国内自主开发，具有自主知识产权的云平台软件产品，HoldingCloud系列产品具有如下产品特点：

1.无插件纯HTML5页面实现的web管理控制台

：适用于各种终端的主流浏览器进行远程管理，具有跨终端、跨分

辨率、版本控制简单等特点，能够根据终端屏幕尺寸自动调整显示

页面的效果，并可以灵活调整状态监测的显示内容和显示风格。

2.提供基于x86服务器本地硬盘存储的分布式集群文件系统，并支持外接第三方存储产品

：通过HoldingCloud产品中的分布式集群文件系统，能够充分利用所有服务器的本地硬盘存

储资源，通过基于多台服务器的本地硬盘创建集群式存储资源池，可以让多个虚拟机的数据

共同访问一个整合的集群存储，从而在显著提高资源利用率的同时，实现数据同步、数据容

灾恢复和提高集群存储数据的访问效率的功能。采用HoldingCloud产品中的分布式集群文件

系统能够实现存储资源共享，能够直接从更高的效率和存储利用率中直接体验到产品优势。

3.提供模板服务器的分布式部署功能，提高创建虚拟机的效率和迁移效率。

：模板服务器存储着多种常用和个性化虚拟机模板，部署面向不同DateCenter的模板服务器

能够有效提高虚拟机的部署效率。

4.通过增量方式创建虚拟机，在节约磁盘空间的同时，极大提高虚拟机启动速度

5.基于浏览器无插件的虚拟机管理控制台访问功能实现

6.HoldingCenter模块化功能组件架构支持分布式部署方式，用户可以随意选择重要功能组件单

独进行部署，多功能模块多线程并行工作，能够灵活满足相应系统的高可靠性和高负载要求。

五、HoldingCloud价值体现

随着移动互联网产业、云计算产业以及其它技新兴产业的不断发展和技术渗透，中云之翼HoldingCloud产品能够为用户带来崭新的IaaS私有云使用体验，借助任意web浏览器即可随时访问IaaS 云平台的所有页面，并实现包括登录虚拟机管理控制台在内的所有功能。

HoldingCloud解决方案不仅能够满足以计算资源虚拟化、网络虚拟化、存储虚拟化在内的核心云计算功能实现，还提供分布式集群文件系统。相关产品功能的配合使用能够提高整个平台的硬件利用率，减少资源消耗的同时实现应用系统的高可靠性和高处理能力。

用户私有云平台规模的不断扩大和功能日益丰富，为私有云管理平台的性能和稳定性提出越来越高的要求。HoldingCloud解决方案中提供的模块化部署方式能够灵活的满足私有云管理平台弹性扩展的需求，方便资源的分布式部署和集中式管理。

六、公司简介和技术支持

北京中云之翼科技有限公司（以下简称：中云之翼）创建于2014年，是一家专业从事云计算产品开发和技术服务的纯内资控股软件公司。

公司主要面向国内各行业普遍存在的虚拟化和云计算产品需求，提供虚拟化平台产品，IaaS私有云平台产品，技术咨询和整体解决方案服务。

中云之翼通过云计算产品助力企业对IT资源的完美整合，促进企业IT生产能力的快速融合提升。中云之翼提供的产品解决方案重点关注云平台的易用性、可视化和高可靠性，在满足自主可控要求的同时可以最大化基于云计算技术的提高整个企业的IT生产力。

公司愿景

公司致力于通过技术创新成为国产云计算的领导者，以“智能、融合、灵动、可视”为产品理念价值，力争进一步推动国产软件在国内云计算市场的占有率，满足用户对私有云平台和移动互联网技术相结合迫切需求，为最终用户提供满意产品和服务的同时，为国家构筑“自主可控IT环境”的战略要求提供力所能及的贡献。

技术实力介绍

中云之翼技术团队是由一批具有多年云计算开发经验和IT厂商产品经验的技术专家组成，核心技术骨干来自于Intel等云计算产品厂商和国内知名ISP云计算开发团队。

在充分广泛吸收既有云计算先进技术体系和业界同类产品特点的基础上，中云之翼技术团队凭借对用户需求的深入理解和深厚基础积淀，进行完全独立自足的实现产品后台和前台的开发功能实现。

沈阳大学——浪潮云海大数据一体机产品白皮书

浪潮云海大数据一体机 产品白皮书 2014．8 浪潮信息云产品部

目录 1.产品介绍 (2) 1.1产品定位 (2) 1.2产品特点 (2) 2.体系架构 (3) 2.1大数据一体机硬件组成 (4) 2.2大数据一体机网络拓扑 (5) 2.3大数据一体机软件架构 (6) 3.应用场景 (8) 4.关键技术特性 (9) 5.技术指标 (9)

1.产品介绍 1.1产品定位 浪潮云海大数据一体机（Inspur In-Cloud SmartData Appliance 以下简称SDA 或大数据一体机）面向行业大数据应用场景，是一体化数据处理的解决方案，采用新型技术体系架构，整合软硬件系统，采用全分布式大数据处理架构，平台能够随着客户数据的增长和业务的扩张而不断线性扩展，解决了传统架构的扩展瓶颈，集成计算单元、存储单元、通讯单元、管理单元、等核心模块，涵盖数据存储、数据处理、数据呈现等全环节，是金融、电信、公安、交通、卫生等各个行业用户大数据分析处理平台的理想之选。 1.2产品特点 新型技术体系架构 采用全分布式大数据处理架构，平台能够随着客户数据的增长和业务的扩张而不断增长，并且能够保持极高的线性度，解决了传统架构的扩展瓶颈，系统在扩展至120000核心时依旧保持0.8左右的扩展效率； 软硬一体化的系统 集成计算单元、存储单元、通讯单元、管理单元等核心模块，是对数据存储、处理、展现的全环节的解决方案，由浪潮统一开发，能够统一交付，集中管理，用户可以轻松完成； 全局优化的系统

浪潮进行全局优化性能等技术指标大幅提升，在性能、可用性方面有了重大提升。 16%：通过优化系统任务调度策略，动态调整任务执行资源，减少慢任务数量，任务执行时间平均缩短16%以上； 30%：引入Reed-Solomon算法，优化分布式散列数据布局，满足文件高并发和高带宽双重需求同时平衡数据冗余度，浪潮采用两副本加编码的方式相对三副本最大可实现30%空间节省； 50%：采用多级高速缓存，实现硬件加速。经测试，1TB数据排序测试整体访问性能提高50%； 系列化、产品化 针对视频等重载应用、商业智能分析应用、海量并发的轻量级线程类应用这三类应用场景。云海大数据一体机根据用户应用特点提供个性化解决方案； 国产化 浪潮可提供基于飞腾处理器、浪潮云谷系统等产品的全国产化方案；在敏感行业、关键数据，保障数据核心处理平台的自主可控； 专业化服务 从业务分析、应用移植、应用开发到运维服务的全环节服务保障。解决用户在实施分布式数据理架构面临的软硬件部署、二次开发等实际问题，帮助客户实现由传统数据仓库向新型大数据平台的平滑迁移。 2.体系架构 大数据一体机基于Apache Hadoop集群架构，由三个大的模块构成：底层基础架构基于浪潮的先进硬件平台，软件部分则采用浪潮的专有Hadoop发行版来提供海量数据的存储与处理能力，通过浪潮软件、硬件的彼此优化与整合，形成一套高性能的软硬一体的平台解决方案，并经过大量的测试调优来保证整体系统的兼容性、稳定性和可靠性。在软硬件之上，还架构了一个可视化的管理界面来帮助用户对一体机的硬件、软件进程进行统一的管理和控制。

IDS产品技术白皮书

I D S产品技术白皮书-标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII

UnisIDS技术白皮书

1UnisIDS 简介 1.1入侵检测系统概述 1.1.1入侵检测系统分类 不同于防止只针对具备一定条件入侵者进入的防火墙，入侵检测系统(IDS ，Intrusion Detection System)可以在系统内部定义各种hacking手段，进行实时监控的功能。如果说防火墙是验证出入者身份的“大门”，那么 IDS相当于进行“无人自动监控”的闭路电视设备。入侵检测大致可分为基于网络的入侵检测和基于主机的入侵检测两种类型。 基于网络的入侵检测系统具有如下特点： 通过分析网络上的数据包进行入侵检测 入侵者难以消除入侵痕迹–监视资料将保存这些信息 可以较早检测到通过网络的入侵 可以检测到多种类型的入侵 扫描–利用各种协议的脆弱点 拒绝服务攻击–利用各种协议的脆弱点 hacking代码规则匹配–识别各种服务命令 可灵活运用为其他用途 检测/防止错误网络活动 分析、监控网络流量 防止机密资料的流失

图 1网络入侵检测模型 而基于主机的入侵检测系统则具有以下的特点 具有系统日志或者系统呼叫的功能 可识别入侵成功与否 可以跟踪、监视系统内部行为 检测系统缓冲区溢出 基于主机的入侵检测可以区分为 基于单机的入侵检测系统(收集单一系统的监视资料并判断入侵与否) 基于多机的入侵检测系统(从多个主机收集监视资料并判断入侵与否) 而清华紫光推出的UnisIDS入侵检测系统，实现了基于主机检测功能和基于网络检测功能的无缝集成，UnisIDS通过对系统事件和网络上传输的数据进

360天擎终端安全管理系统产品白皮书

360天擎终端安全管理系统 产品白皮书 北京奇虎科技有限公司

目录 一. 引言 (1) 二. 天擎终端安全管理系统介绍 (1) 2.1产品概述 (1) 2.1.1 设计理念 (1) 2.2产品架构 (1) 2.3产品优势 (1) 2.3.1 完善的终端安全防御体系 (1) 2.3.2 强大的终端安全管理能力 (1) 2.3.3 良好的用户体验与易用性 (1) 2.3.4 顶尖的产品维护服务团队 (1) 2.4主要功能 (1) 2.4.1 安全趋势监控 (1) 2.4.2 安全运维管理 (1) 2.4.3 恶意软件防护 (1) 2.4.4 终端软件管理 (1) 2.4.5 外设与移动存储管理 (1) 2.4.6 XP防护 (1) 2.4.7 硬件资产管理 (1) 2.4.8 企业软件统一管理 (1) 2.4.9 终端流量管理 (1) 2.4.10 终端准入管理 (1) 2.4.11 远程技术支持 (1) 2.4.12 日志报表查询 (1) 2.4.13 边界联动防御 (1) 2.5典型部署 (1) 2.5.1 小型企业解决方案 (1) 2.5.2 中型企业解决方案（可联接互联网环境） (1) 2.5.3 中型企业解决方案（隔离网环境） (1) 2.5.4 大型企业解决方案 (1) 三. 产品价值 (1) 3.1自主知识产权，杜绝后门隐患 (1) 3.2解决安全问题，安全不只合规 (1) 3.3强大管理能力，提高运维效率 (1) 3.4灵活扩展能力，持续安全升级 (1) 四. 服务支持 (1) 五. 总结 (1)

一. 引言 随着IT技术的飞速发展以及互联网的广泛普及，各级政府机构、组织、企事业单位都分别建立了网络信息系统。与此同时各种木马、病毒、0day漏洞，以及类似APT攻击这种新型的攻击手段也日渐增多，传统的病毒防御技术以及安全管理手段已经无法满足现阶段网络安全的需要，主要突出表现在如下几个方面： 1.1、终端木马、病毒问题严重 目前很多企事业单位缺乏必要的企业级安全软件，导致终端木马、病毒泛滥，而且由于终端处于企业局域网，造成交叉感染现象严重，很难彻底清除某些感染性较强的病毒。这类病毒、木马会导致终端运行效率降低，对文件进行破坏，或者会把一些敏感信息泄露出去。 同时，很多企业网络安全缺乏统一的安全管理，企业部终端用户安装的安全软件各不相同，参差不齐，导致安全管理员很难做到统一的安全策略下发及执行。 1.2、无法有效应对APT攻击的威胁 APT（Advanced Persistent Threat）攻击是一类特定的攻击，为了获取某个组织甚至是的重要信息，有针对性的进行的一系列攻击行为的整个过程。APT攻击利用了多种攻击手段，包括各种最先进的黑客技术和社会工程学方法，一步一步的获取进入组织部的权限。APT往往利用组织部的人员作为攻击跳板。有时候，攻击者会针对被攻击对象编写专门的攻击程序，而非使用一些通用的攻击代码。 此外，APT攻击具有持续性，有的甚至长达数年。这种持续体现在攻击者不断尝试各种攻击手段，以及在渗透到网络部后长期蛰伏，不断收集各种信息，直到收集到重要情报。 更加危险的是，这些新型的攻击和威胁主要就针对重要的基础设施和单位进行，包括能源、电力、金融、国防等关系到国计民生，或者是核心利益的网络基础设施。 同时，很多攻击行为都会利用0day漏洞进行网络渗透和攻击。此时由于没有现成的样本，所以传统的基于特征检测的入侵防御系统，以及很多企业的安全控管措施和理念已经很难有效应对0day漏洞以及APT攻击的威胁了。

产品白皮书

Ibot8.0产品白皮书 第 1 页共47 页

目录 1.前言 (6) 1.1.目的范围 (6) 1.2.产品定位 (6) 1.3.名词术语 (6) 2.公司简介 (8) 2.1.小I简介 (8) 2.2.小I发展历程 (8) 3.产品概述 (11) 3.1.智能机器人 (11) 3.2.产品架构 (11) 3.1.1.机器人前端平台 (12) 3.1.2.智能服务引擎平台 (12) 3.1.3.机器人统一管理平台 (14) 3.1.4.知识库组织说明 (14) 3.3.产品演进路径 (17) 3.4.技术特点 (17) 3.5.技术指标 (18) 3.6.扩展接口 (19) 3.7.优势特性 (19) 4.产品主要功能 (22) 4.1.基础智能问答 (22) 4.2.前端用户功能 (23) 4.2.1 Web机器人功能 (23) 4.2.2微信机器人功能 (28) 4.2.3IM机器人功能 (31) 4.2.4短信机器人功能 (33) 4.3.后台主要管理功能 (35) 4.3.1知识管理功能 (35) 4.3.2服务管理功能 (36) 4.3.3渠道管理功能 (36) 4.3.4素材管理功能 (37) 4.3.5语音管理功能 (38) 4.3.6运维管理功能 (38) 4.3.7系统管理功能 (39) 5产品实施 (39) 5.1.实施流程 (39)

5.2.知识建设 (39) 5.2.1 语言知识库构建 (40) 5.2.2 业务知识库构建 (41) 5.3.二次开发 (42) 5.4.系统部署 (44) 5.4.1 常规部署 (45) 5.4.2 扩展部署 (45) 5.4.3 集群部署 (47)

产品说明&技术白皮书-天融信入侵防御系统产品说明

天融信网络入侵防御TopIDP系列 产品说明 天融信 TOPSEC? 北京市海淀区上地东路1号华控大厦100085 电话：(86)10-82776666 传真：(86)10-82776677 服务热线：400-610-5119 800-810-5119 Http: //https://www.wendangku.net/doc/519658630.html,

1前言 (2) 2网络入侵防御系概况 (2) 2.1入侵防御系统与防火墙 (3) 2.2入侵防御系统与IDS (3) 3天融信网络入侵防御系统TOPIDP (3) 3.1产品概述 (3) 3.2T OP IDP体系架构 (4) 3.3T OP IDP主要功能 (5) 3.4天融信网络入侵防御系统T OP IDP特点 (6) 3.4.1领先的多核SmartAMP并行处理架构 (6) 3.4.2强大的攻击检测能力 (6) 3.4.3精准的应用协议识别能力 (7) 3.4.4实用的网络病毒检测功能 (8) 3.4.5智能的上网行为监控和管理 (8) 3.4.6立体的Web安全防护 (8) 3.4.7先进的无线攻击防御能力 (9) 3.4.8精确的QOS流量控制能力 (9) 3.4.9灵活的自定义规则能力 (9) 3.4.10丰富的网络部署方式 (9) 3.4.11高可靠的业务保障能力 (10) 3.4.12可视化的实时报表功能 (10) 4天融信网络入侵防御系统TOPIDP部署方案 (11) 4.1.1典型部署 (11) 4.1.2内网部署 (12) 4.1.3IDP.VS.IDS混合部署 (13) 4.1.4WIPS旁路部署 (14) 5结论 (15)

1前言 随着计算机网络与信息化技术的高速发展，越来越多的企业、政府构建了自己的互联网络信息化系统，互联网络已成为人们生活中必不可缺的工具，在网络带来高效和快捷的同时，网络安全形势也从早期的随意性攻击，逐步走向了以政治或经济利益为主的攻击； 攻击的手段从早期简单的扫描、暴力破解逐步过渡到通过缓冲区溢出、蠕虫病毒、木马后门、间谍软件、SQL注入、DOS/DDoS等各种混合手段攻击；攻击的层面也从网络层，传输层转换到高级别的网络应用层面；而很多黑客攻击行为也由单个个体转变到有组织的群体攻击行为上，其攻击行为有明显的政治或经济诉求目的，给政府、企业的网络信息业务系统安全造成极大隐患。 同时，大量的网络资源滥用充斥在整个网络通路上，各种基于P2P协议的资源下载工具、网络视频、网络游戏、IM视频通讯工具等造成企业网络带宽过度消耗，影响企业正常业务系统运行。 能否主动发现并防御这些网络攻击，规范终端的网络行为，保护企业的信息化资产，保障企业业务系统的正常运行，是企业要面临的重要问题。 2网络入侵防御系概况 网络入侵防御系统，简称IDP（Intrusion Detection and Prevention System ），是串联在计算机网络中可对网络数据流量进行深度检测、实时分析，并对网络中的攻击行为进行主动防御的安全设备；入侵防御系统主要是对应用层的数据流进行深度分析，动态地保护来自内部和外部网络攻击行为的网关设备。必须同时具备以下功能 ●深层检测(deep packet inspection) ●串连模式(in-line mode) ●即时侦测(real-time detection) ●主动防御(proactive prevention) ●线速运行(wire-line speed)

服务管理平台产品白皮书

服务管理平台 1产品综述 1.1产品定义 服务管理平台，是将基于服务技术、组件式开发的、独立运行的服务进行统一的接入、统一管理、统一调度，实现异构服务间集成与管理，最终实现所有运行中的服务可以有序、正常、持续的运转。 1.2产品定位 服务管理平台是针对系统庞大、需求持续增加、需求变化较为频繁、接口数目庞大、接口调用频繁，并倾向于使用服务架构系统管理，而提供一体化的服务管理平台。服务管理平台通过集成支撑服务、行业服务、工具服务、中间件服务，对所有的服务进行统一的管理和监控，对上层应用的服务调用提供基础支撑。 2产品核心价值 2.1快捷部署 现有平台，针对单一系统，功能的增加或者原有功能的修改，都需要开发人员重新梳理原有系统接口，并针对每个接口进行调整然后重新测试部署，对开发人员和运维人员都带来不小的负担，开发实施时间长。

服务管理平台正是为解决这一难题而出现的，灵活的服务配置改变原有单模式，将服务按功能或行为划分为响度独立的功能服务，每个服务都可独立部署运行，对外提供统一的服务接口，快速应对用户需求的变化。 2.2强大的服务管理支撑 服务管理平台可接入依照服务模式和灵活的调度策略开发出来的产品模块，实现服务的注册、服务依赖关系的管理、服务的资源目录、服务路由等功能，并可实现服务的计量功能，提供全面化的服务统一管理功能。 2.3一致的服务调用 服务管理平台对接入的服务的运行进行统一的管理，根据服务的调用关系，实现服务运行过程中的降级、熔断等调度功能，最终达到服务能有序、高效、正常的运行。 3产品架构 服务管理平台通过统一网关来接受外部系统的服务调用，并实现服务路由、均衡负载、权限控制等功能。 服务管理平台中的Adapter模块，主要实现第三方服务的接入、具体业务需求的定制和配置管理，以满足不同项目的特定业务和技术需求。

产品方案技术白皮书模板

一、背景概述 (2) 1、研发背景 (2) 2、产品定位 (2) 二、产品方案功能介绍 (2) 1、设计理念 (2) 2、系统拓扑图 (2) 3、系统构架描述 (2) 4、系统功能介绍 (2) 5、产品方案规格 (2) 四、产品方案应用介绍 (3) 1、应用模式 (3) 2、应用流程 (3) 3、应用环境 (3) 五、产品方案特性介绍 (3) 1、技术特性 (3) 2、应用特性 (3) 3、系统特性 (3) 六、产品方案技术介绍 (3) 1、相关技术 (3) 2、技术指标 (4) 七、产品方案测评数据 (4) 八、实施运维方式说明 (4) 九、售后服务方式说明 (4)

一、背景概述 1、研发背景 介绍用户需求背景、该产品所在行业信息化建设背景、产品所涉及的相关政策简述等，以说明该产品的研发背景，以及满足的客户需求。 2、产品定位 为了满足客户以上需求，该产品具有什么功能，能够解决什么问题。 二、产品方案功能介绍 1、设计理念 该产品方案的设计思路。 2、系统拓扑图 使用统一的图标，制作系统拓扑图。 3、系统构架描述 按照系统的构成，分类对系统进行描述。 4、系统功能介绍 详细阐述系统的主要功能。 5、产品方案规格 产品方案不同的规格介绍，或者对产品方案技术规格的介绍。

四、产品方案应用介绍 1、应用模式 该产品方案包括的应用模式类型，或者针对不同类型客户的解决方案。 2、应用流程 该产品方案的应用流程。 3、应用环境 描述该产品所运行的应用环境。 五、产品方案特性介绍 1、技术特性 主要是性能先进性、功能齐全性、系统兼容性、技术稳定性等。 2、应用特性 主要是部署灵活性、可扩展性、管理方便性、易用性等。 3、系统特性 对系统的主要特性进行描述，根据产品不同和竞争优势的不同而不同。 六、产品方案技术介绍 1、相关技术 主要应用技术的介绍，以及该技术的优势。

舆情监测系统白皮书

阳光安吉 专业舆情监测产品白皮书

阳光安吉成立于2009年8月，是一家专注于互联网舆情监测服务，提供整合网 络信息服务的专业服务型企业； 公司致力于用户体验优化和高新技术创新，在互联网信息采集与数据挖掘、搜索引 擎核心技术、自然语言智能处理等领域的科学研究，运用最前沿的全文搜索技术、内容管理技术、文本挖掘技术、中文分析技术、海量数据处理技术，为各行业提供 专业的互联网信息整合、舆情服务，从而创造和实现新的价值 首家在网络舆情监测领域引入“云计算”技术的高科技企业； 首批提供全网监测的网络舆情监测服务提供商； 中国唯一一家承诺舆情情感倾向判定高准确率的监测平台； 舆情行业标准的参与者与制定者； 专注于舆情产品的研发与推广，是自主可控的舆情产品生产商 阳光安吉云监测--网络舆情监控（非企业版）系统，项目编号：2011SR021587 阳光安吉云监测--网络舆情监控系统V2.0，项目编号：2011SR020874 互联网实时在线监控平台软件，项目编号：2011SR020301 口碑营销效果分析系统，项目编号：2011SR021428 互联网服务器网关控制软件，项目编号：2011SR020136 项目名称：阳光安吉云监测--网络舆情监测系统V1.0，项目编号：2010SR028970 公司简介 企业优势 阳光安吉公司 软件著作权

信息的价值 网络作为新的信息传播形式，已代替电视、报纸等传统媒体成为舆论传播的新载体。 近两年来，中国网民规模急剧扩大，网络基础设施日益完善，互联网普及率不断提升：2012年中国网民规模达到5.13亿，手机网民突破5亿，互联网的重要性逐渐凸显，已在社会、政治、经济、文化等各个领域发挥着重要作用。互联网的发展使网络信息迅速膨胀，如何在浩瀚的网络世界中发掘出重要的信息和情报，将是政府、企业、媒体关注的重点。特别是“微博”的崛起，网络议题得到传统媒体的响应和深入挖掘，而传统媒体的报道也经常在网上被迅速发酵、放大成全国性舆论。 政府部门面临的挑战 广西烟草局长“香艳日记”、山东新泰选拔23岁副局长、南京“徐宝宝”……一系列在全国范围内掀起舆论旋风的事件几乎都发端于网络论坛，在网络民意的推动下，一步步发酵升级，并最终解决。而“信访不如信网”也成为当下许多利益受损群众信奉的法则。 在观察这些网络事件时不难发现，不少事件最初都出现在地方网络论坛上，在问题没有得到解决的情况下，才逐步向全国性论坛转移，最终升级为公共事件。 信息对企业的战略作用 比尔.盖茨曾在《未来时速》一书中提出“怎样收集、管理和使用信息将决定企业的成败”的重要观点。在信息、知识经济时代，信息已被国际公认是继资金、技术、人才之后企业的第四大生产要素，信息、情报竞争也日趋白热化。在第一时间获取关于公司的正负面新闻、泄密信息、公司领导的相关报道、近期的舆论热点等，以及深层次调研用户需求、市场反馈，改进自身的售后服务、借鉴竞争对手的核心竞争力情况等。这些对于企业提升自身竞争力都至关重要。 信息对媒体的重要性 相对传统三大媒体，网络新闻具有及时性、交互性、海量性、多渠道、个性化等特点。如“躲猫猫”事件、“杭州飙车案”、“绿坝遭遇杯葛”、“上海市户籍新政”等热点事件多是通过网络进行第一时间传播。从网络资源中发现舆情，追溯新闻事件起因，追踪事件发展，进行公正、客观的报道，为社会各界提供更具价值的信息服务。搭建以互联网舆情监测平台为基础的未来信息服务新架构，将是新媒体时代提高信息服务质量的利器。

最新机房线路管理系统白皮书

机房线路管理系统 -CVMS 一、当前现状 机房线路及设备管理现状 ?采用手工记录管理现有线缆标识、线路连接关系 ?缺乏统一的资料管理平台 ?网络物理线路查询困难 ?人员变更交接资料繁琐 ?缺乏规范的管理流程 ?无法清楚的了解网络设备的配置和资源使用状况 ?维护效率低，增加维护成本 为什么我们推出软件形式的机房线路管理系统？ ?提高企业/政府/教育/金融IT管理部门的效 率 ?解脱繁琐的传统文档管理工序 ?迅速诊断和定位网络问题 ?提升内部安全性能 ?极为合理的投资成本 ?实现管理图形化和数字化 ?纯软件系统对线路及网络硬件没有任何不良影响 智邦（知微?）机房线路管理系统是对机房系统中设备的维护信息和连接信息进行图形化管理，把图形、数据和连接关系三种对象紧密的结合，为管理员提供一个直观、易用的图形化管理平台。

二、系统特点 CVMS 是一套专业的机房线路管理软件，通过创建“可视化数据库”，将信息和图形有机结合，能帮助企业更好地规划、管理和维护其物理网络、通信、视频、监控及布线基础设施。 基于B/S（浏览器/服务器）结构模型，客户端以浏览器的web 页面形式运行； 系统后台采用SQL Server数据库； 纯软件架构，不需要对现有的网络和硬件进行任何改动； 管理界面友好、精美、简单、功能强大、操作灵活； 可实行跨地域管理和分工管理； 数据和图形相结合； 图形定位快捷； 设备、线缆、终端链路关联处理； 文档、设备、线路连接统一管理，建立完整的技术管理平台； 通过操作日志、管理权限、角色管理来实现对操作人员的管理； 线缆线标的管理使您的管理能精确到每一根线缆； 通过派工单管理，规范机房线路系统的维护工作流程。 三、应用范围 广泛应用于政府、军队、金融、税务、烟草、交通、教育、医疗、能源、电信、广电、司法、电力等多个行业 四、功能模块 1．数据采集 该模块的主要功能是对整个项目的内容进行录入，建立项目数据库。 模块特点： 以目录树的形式自上而下对项目内容进行逐步录入 上传楼层或区域平面图，使每个端口或信息点都可以在楼层平面图上的准确物理位 置以闪烁的形式标明 由机柜信息自动生成机柜和设备模拟图，并确定设备在机柜中的位置 定义信息点、终端设备的类型和内容 建立设备之间的连接关系，生成链路关系模拟图 支持数据批量录入，支持多人同时分工录入 支持线缆线标的批量录入

eSight 产品技术白皮书

华为eSight 产品技术白皮书 文档版本 01 发布日期 2016-05-30 华为技术有限公司

版权所有? 华为技术有限公司2015。保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。 商标声明 和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 注意 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 华为技术有限公司 地址：深圳市龙岗区坂田华为总部办公楼邮编：518129 网址：https://www.wendangku.net/doc/519658630.html,

目录 1 执行摘要 (4) 2 简介 (5) 3 解决方案 (7) 3.1 eSight系统介绍 (7) 3.1.1 关键技术特点 (7) 3.2 统一监控、诊断和恢复解决方案 (12) 3.2.1 性能采集和预测分析 (12) 3.2.1.1 整体方案介绍 (12) 3.2.1.2 关键技术点介绍 (13) 3.2.1.3 功能约束 (13) 3.2.1.4 典型场景应用 (14) 3.2.2 告警信息采集和通知 (14) 3.2.2.1 整体方案介绍 (14) 3.2.2.2 关键技术点介绍 (15) 3.2.2.3 功能约束 (16) 3.2.2.4 典型场景应用 (17) 3.2.3 网络故障诊断（智真会议） (17) 3.2.3.1 整体方案介绍 (17) 3.2.3.2 关键技术点介绍 (17) 3.2.3.3 功能约束 (18) 3.2.3.4 典型场景应用 (18) 3.2.4 通过设备配置备份数据快速修复故障 (20) 3.2.4.1 整体方案介绍 (20) 3.2.4.2 关键技术点介绍 (20) 3.2.4.3 功能约束 (21) 3.2.4.4 典型场景应用 (21) 3.3 安全管理解决方案介绍 (21) 4 结论 (22) A 缩略语 (23)

档案管理系统白皮书

白皮书 WD3.0档案信息管理系统

二○○三年

WD-3.0档案信息管理系统 一前言4 1背景介绍4 2应用现状及存在的问题 4 3要求及目标 5 4规范及参照标准5 4.1法律法规 5 4.2规章制度 5 4.3业务规范 6 二文档信息管理系统7 1系统图示7 1.1设备连接图7 1.2档案业务流程图8 2系统功能框图（略图）9 3系统功能简介10 3.1文件管理10 3.2整理编目10 3.3鉴定销毁11 3.4档案保管12 3.5档案统计13 3.6查询13 3.7档案编研14 3.8档案利用14 3.9移交进馆14 3.10档案信息维护15 3.11权限管理15 4设计原则16 三系统特点16 1专业化16 2文档一体化17 3多媒体文档统一管理17 4界面友好、操作简易17 5标准化、规范化17 6检索灵活多样17 7统计报表功能丰富强大17 8安全、保密17

四系统实施内容18 1库房设施建设18 2安装的软硬件设备18 3档案整理立卷18 4档案信息数字化19 五、版本划分19 1单机版19 2网络版19

WD-3.0档案信息管理系统 一前言 21世纪，是数字化的信息世纪，千变万化的数字演绎着世界的斗转星移！计算机、信息技术的不断创新与突破，创造着人类的日新月异！应运而生的WD3.0档案信息管理系统是合理运用数据库、图像处理、信息处理、INTERNET技术的新一代多媒体档案系统。 1 背景介绍 各企事业单位每年产生大量的各类档案和资料信息，但由于历史的原因，档案分布在各部门，并且未经整理。这些档案、资料对日常业务管理和决策存在很高的利用价值。 另外，档案综合管理规范化、标准化，也是ISO9000标准中的一个要素。 2 应用现状及存在的问题 在传统的档案管理中，档案查询需要搬动原始介质，费时、费力，维护成本也很高。如何经济有效的储存管理各种类型的档案资料，如何利用信息信息技术高效管理保存档案资料、充分地向内部各部门提供档案利用服务，成为一个越来越紧迫的问题。 建设数字化档案是档案管理现代化的必然选择，它可以在目录管理的基础上，逐步实现档案全面数字化管理，包括纸张、录像带、录音带等各种介质存放的档案资料；通过internet/intranet提供档案信息服务，利用者通过浏览器可以进行主题词、责任者、全文检索多种途径的档案查询；在查询目录的同时，可以直接查阅数字化的档案资料；档案查询通过计算机广域网／局域网在个部门、

内容管理系统产品功能白皮书

金智CMS内容管理系统 功能白皮书 编制人员：林立超 编制部门：协同应用产品部CMS产品组 审核确认 金智教育〔此处键入用户名称〕〔此处键入第三方名称〕 签字：日期：签字： 日期： 签字： 日期：

修改记录表

目录 1 产品简介 (5) 2 产品适用范围 (6) 3 产品使用对象 (6) 4 产品功能结构 (7) 5 产品功能说明 (8) 5.1 站群管理 (8) 5.2 网站管理 (12) 5.3 接口 (18) 6 产品特点 (18) 6.1 产品特性 (18) 6.2 产品功能特点 (21) 6.3 与前一代产品的对比 (24) 7 运行环境要求 (24) 8 产品截图 (25) 8.1 登录界面 (25) 8.2 管理员管理界面 (26) 8.3 站点管理界面 (26) 8.4 用户管理界面 (28) 8.5 角色管理界面 (28) 8.6 机构管理界面 (29) 8.7 菜单项管理界面 (29) 8.8 数据字典界面 (30) 8.9 模板库管理界面 (31) 8.10 信息同步管理界面 (32) 8.11 敏感词管理界面 (33) 8.12 网站包管理界面 (33) 8.13 组件管理界面 (34) 8.14 统计分析界面 (34) 8.15 公共资源库界面 (35) 8.16 通知公告界面 (37) 8.17 日志管理界面 (37) 8.18 定时计划管理界面 (38) 8.19 应用插件管理界面 (38) 8.20 自定义组界面 (39) 8.21 站内信管理界面 (39) 8.22 个人信息界面 (40) 8.23 修改密码界面 (40) 8.24 栏目管理界面 (41) 8.25 内容管理界面 (42) 8.26 个人资源库界面 (44) 8.27 备份恢复界面 (45)

LBPM产品介绍白皮书

白皮书

文档控制/Document Control 文档属性 模板修改记录 文档修改记录 审阅记录 分发

目录 第一章传统BPM面临的问题和挑战 (3) 1.1IT需要支撑业务在频繁的调整和优化 (3) 1.2传统BPM严重割裂业务 (3) 1.3对于复杂的中国特色企业管理的有效支撑 (3) 1.4高可扩展性和高性能的挑战 (4) 1.5移动端的挑战 (4) 第二章LBPM解决之道 (4) 2.1提出非常6+1接口规范来规约业务系统（去业务化解决方案） (4) 2.2不干预任何业务以避免割裂业务 (5) 2.3长期关注复杂的中国特色企业管理 (5) 2.4从底层架构就支持业务流程的高可扩展和高性能 (5) 2.5充分支持跨浏览器 (6) 第三章为何要使用LBPM？ (6) 3.1快速应对市场和业务的频繁变化和调整 (6) 3.2业界性价比最高的BPM (7) 3.3多种手段提升业务系统与LBPM之间高效通讯 (7) 3.4完善的监控机制来保障快速跟踪和分析问题 (8) 第四章LBPM产品核心架构概述 (9) 4.1LBPM流程虚拟机 (10) 4.2LBPM流程引擎 (10) 4.3LBPM流程应用 (10) 4.4LBPM流程扩展服务 (10) 4.5LBPM集成引擎 (11) 第五章LBPM产品功能概述 (11) 5.1流程建模平台 (11) 5.1.1对接业务系统全局配置 (12) 5.1.2创建流程模板 (12) 5.1.3节点绑定业务表单 (13) 5.1.4业务字段映射配置 (13) 5.1.5节点的事件监听器配置业务逻辑 (14) 5.2流程运行平台 (15) 第六章LBPM流程分析平台 (16) 附录A 非常6+1参考 (17) 附录B BPM思想流派参考 (17)

业务服务监控平台产品技术白皮书

业务服务监控平台技术白皮书 （V2.0） 联想中望系统服务有限公司 2008年7月

1背景及现状 随着企业IT技术的广泛应用，企业IT资源的拥有量越来越多，结构越来越复杂。如何保障IT系统的正常运行，从而保障公司的核心业务，已经日益成为CIO（首席信息执行官）需要仔细思考的问题。 此外，由于各种法规（如SOX法案）对企业诚信经营以及企业自身内控管理的要求，IT治理已开始越来越为各企业重视，作为IT治理框架的关键环节，IT系统的监控也已成为各企业的当务之急。 1.1 被动监控、分散管理 图1描述了支撑企业业务运营的典型IT资源结构图，其中包括硬件（主机、路由、存储等）、软件（系统软件、应用软件、数据库等）等多种IT资源。 图1 典型企业IT资源结构示意图 日益复杂的IT环境给运营环境保障人员带来如下问题： 1、监控劳动强度大，事故不易及时主动发现。 缺乏统一集中的监控手段，不能对所管理的IT资产进行及时有效的监控管理。随着IT设施的不断扩大，整个IT环境的日趋复杂，系统监控人员巡视设备（IT资源）的间隔越来越短，花费大量的时间，来发现与解决问题。 2、监控数据没有集中存储，无法为系统运行情况提供量化的科学依据。 缺乏一整套集中的数据中心来记录、配置信息和历史记录，使在日常的监控管理工作中，不能及时获取相关的信息，严重影响排查故障的效率。

没有建立一个统一的监控平台，难于适应业务系统扩展时的监控需求扩展业务系统在不断地扩展，相应地监控需求也在不断地扩展。缺少一个统一，高可扩展性的监控平台，使得新的监控需求难以被满足。 1.2 “自下而上”的模式不能有效保障业务可用性 企业的基础IT环境为业务系统提供支撑。传统的IT运维建设思路是“自下而上”的，即：从基础架构监控开始，到应用系统的监控，再到业务系统的监控。 自下而上的建设思路不能适用于高速增长下的中国企业。一方面，基础IT 环境的高可用性不能代表业务系统的高可用性；另一方面，业务的快速增长，需要更加快速、直接、高效的监控手段，以保障业务的有效运行。 下图描述了支撑企业业务运营的IT资源可用性对核心业务系统可用性的影响。 图2 基础IT资源可用性对业务可用性影响示意图上图描述的是：即便基础IT环境的可用性很高，仍然不能保证业务系统也有很高的可用性。 这种情况下，需要一种更直接、更高效、更快速的手段来为业务系统提供监测与保障。 这就是本产品所强调的：以业务为导向、自上而下的服务监控与保障手段。

客户关系管理系统CRM产品白皮书

客户关系管理系统CRM 产品白皮书

目录 1.产品介绍 (3) 2.业务概述 (3) 3.产品架构 (4) 4.产品功能 (4) 5.产品特点 (6) 6.关于我们 (6)

1.产品介绍 当前随着“互联网+”的飞速发展，商业品牌企业正在从单一渠道、多渠道销售的运营模式，逐步转变为跨渠道和全渠道运营模式。企业正在把以产品为中心的批发销售，转变为以消费者为中心的零售模式。品牌企业以消费者为中心来组织商品，让商品在线上线下快速流动。更强调对消费者的统一管理，比过去更加关注企业会员的动向，对会员进行精细化管理。 大连华信的iBiz.CRM 产品就是品牌企业进行C端会员精细化管理的利器。通过它，品牌企业可以发展捕获会员、针对会员开展营销活动、对会员进行个性化服务，分析会员历史数据并进行更为精准的运营。 2.业务概述 附图1 当前的品牌企业全渠道运营的背景下，企业必须把原来分散到不同渠道上的会员进行统一整合，将渠道会员统一为企业会员。在统一的会员视图下，针对辨识的一致的会员信息，进行跨渠道的交易和营销，进而完成后续的精细化管理。品牌企业需要提供这样一致性的体验，一致性的管理能力。来使得会员可以在企业的不同销售渠道之间无缝的获得服务。

3.产品架构 附图2 iBiz.CRM产品应用分为前台，中台和后台三个组成部分，前台是内置于不同渠道触点中的功能，包括会员APP，微信平台，门店POS，电商平台，微博等，分布在这些不同触点中的会员业务功能，完成会员的收集，会员的交互，以及会员自服务。中台是CRM产品为不同的前台提供的标准接口服务，这些接口服务通过分布式服务框架开放给前台系统。后台是CRM 的核心功能，由企业内的各种角色管理人员使用，完成会员的全面管理。 4.产品功能 iBiz.CRM产品功能主要集中分布在后台，我们为前台提供独立的会员APP应用，其他前台功能主要分布在其他的接触层产品中；基于强大的后台业务的中台服务是标准的接口，并可以根据前台的不同方案要求，进行良好的扩展开发。产品的核心功能包括： ●前台功能（会员APP应用） ◆首页 品牌故事、签到、参与活动、领取卡券、附近门店。 ◆登陆注册 登陆、会员注册、忘记密码。 ◆商品管理

服务器产品技术白皮书-Loongson

深度操作系统 服务器产品技术白皮书 武汉深之度科技有限公司

目录 一、概述 (2) 二、深度操作系统服务器版 (3) 三、技术指标 (4) 四、应用需求 (6) 4.1 通用服务器应用 (6) 4.2 小型机替换 (6) 4.3 国产化应用 (7) 五、产品特点 (9) 六、技术特色 (10) 七、产品对比 (11) 八、应用场景 (13) 九、典型案例 (14) 9.1 国家工商总局法人库项目 (15) 9.2 国家工商总局商标局灾备项目 (16) 9.3国土资源部信访系统 (17) 9.4典型用户 (18) 十、产品资质 (19)

一、概述 深度操作系统将全球领先的技术和创新带入政府信息化建设和企业级信息技术基础架构，是当今国内增长最快的操作系统之一。许多政府和企业用户由于其易用性和可扩展性而选择深度操作系统，信息部门和运维部门则更重视深度操作系统提供给桌面终端的稳定性、安全性和灵活性。因为完全开放源代码和自下而上的自主研发，深度操作系统可以快速、轻松的增强和定制，而无需依赖国外厂家的产品维护周期。 深度操作系统服务器版提供对国产处理器与服务器的良好兼容，全面支持国产主流数据库、中间件和应用软件，并通过了工信部安全可靠软硬件测试认证，符合“自主可控”战略目标的要求，可以为国内电子政务、信息化管理等应用提供全国产一体化的架构平台。 深度操作系统服务器版通过对全生态环境的支撑，以及多应用场景解决方案的构建，能够满足企业级用户对服务器高稳定性、高可靠性、高可用性的要求。

二、深度操作系统服务器版 深度操作系统服务器版软件，是深度科技发布的符合POSIX系列标准和兼容LSB标准的服务器操作系统产品，广泛兼容各种数据库和应用中间件，支持企业级的应用软件和开发环境，并提供丰富高效的管理工具，体现了当今Linux服务器操作系统发展的最新水平。 深度操作系统服务器版软件，以安全可靠、高可用、高性能、易维护为核心关注点：基于稳定内核，对系统组件进行配置和优化，提升系统的稳定性和性能；在加密、认证、访问控制、内核参数等多方面进行增强，提高系统的整体安全性；提供稳定可靠的业务支撑，以及高效实用的运维管理，从容面对快速的业务增长和未来挑战。 产品分类产品名称 服务器操作系统产品深度操作系统服务器版软件（x86_64平台） 深度操作系统龙芯服务器版软件（龙芯平台，3B2000/3B3000等）深度操作系统申威服务器版软件（申威平台，1600/1610/1621等） 服务器应用软件产品 深度日志分析软件 深度高可用集群软件

天融信内容与行为审计平台TA-NET产品白皮书

天融信产品白皮书网络卫士内容与行为审计平台TA-NET系列

内容与行为审计平台TA-NET 天融信网络卫士安全审计系统内容审计平台TA-W是专用于防止非法信息恶意传播，避免国家机密、商业信息、科研成果泄漏的产品；并可实时监控网络资源使用情况，提高整体工作效率。该产品适用于需实施内容审计与行为监控的网络环境，尤其是按等级进行计算机信息系统安全保护的相关单位或部门。 内容和行为审计系统具有实时的网络数据采集能力、智能的信息处理能力、强大的审计分析功能。该产品基于天融信公司具有自主知识产权的安全操作系统TOS (Topsec Operating System)，采用开放性的系统架构及模块化的设计，是一款安全高效，易于管理和扩展的网络安全审计产品。 产品可实现： ◆ 对用户的网络行为监控、网络传输内容审计 (如员工是否在工作时间上网冲浪、聊天，是否访问不健康网站，是否通过网络泄漏了公司的机密信息，是否通过网络传播了反动言论等) ◆ 掌握网络使用情况，提高工作效率 ◆ 网络传输信息的实时采集、海量存储、统计分析 ◆ 网络行为后期取证，对网络潜在威胁者予以威慑 部署方式简便 旁路模式接入，不改变用户的网络拓扑结构，对用户的网络性能没有任何影响。 独立部署，方便灵活。 提供基于Rich Client技术的WEB管理界面。兼具B/S模式的便捷与C/S模式的高效、易用。 高速的数据采集 分布式部署数据采集引擎，优化的数据采集技术，直接从内核中采集数据包。延迟小、效率高、实时性强。 智能包重组和流重组 具有强大的IP碎片重组（IP Fragments Reassembly）能力和TCP流重组（TCP Stream Reassembl y）能力，任何基于协议碎片的逃避检测手段对本产品无效。 自适应深度协议分析 从链路层到应用层对协议进行深度分析。 自动识别基于HTTP协议的邮件、论坛等操作行为。 根据内容自动识别各个连接的应用协议类型。保障审计的准确性 数据海量存储和备份 系统内置海量数据存储空间，支持百兆、千兆网络环境下，高速、大流量数据的采集、存储。 灵活的远程备份功能，可以在不丢弃数据的同时保证系统持续稳定运行。

某软件公司EastPay产品白皮书(doc 23页)

开先EastPay 产品白皮书 目录

开先公司简介 上海开先软件有限公司于2003年成立于上海，她（CoShine）致力于成为全球领先的卡支付解决方案提供商，在卡支付系统方面，为银行和非银行金融机构提供专业服务。 开先软件（CoShine）在基于卡的软件解决方案的开发及实施方面有着丰富的经验和资深的专业知识，在卡支付解决方案领域拥有自己独立开发的核心产品（EastPay），并且拥有独立的知识产权。 专业、专注、专一，是我们不变的宗旨。质量和创新是企业的生存之本。客户的满意是我们追求的最佳回报。 开先软件（CoShine）与技术上的行业领导者、信用卡组织以及同行业的业务提供商建立了长期的合作伙伴关系。我们的合作伙伴包括SUN、IBM、HP、Oracle、Visa 国际组织、MasterCard国际组织等 通过努力，我们得到了客户的信任和支持，并建立了长期的合作关系。这些客户包括交通银行总行、江苏联社徐州开发中心、无锡商业银行、上海社会科学院等等。 EastPay产品概述 EastPay是一套成熟、先进的卡管理系统，是上海开先软件有限公司（CoShine）的旗舰产品。EASTPAY允许银行快速地设计新产品、新业务，并迅速地推向市场，从而帮助银行在竞争激烈的卡业务市场中赢得竞争优势。它在提升了客户关系的同时，即控制了风险，又大大缩减了交易的处理成本。EASTPAY参数化、模块化的设计，使得它具备了全面而完整的发卡及收单功能，从而既能满足银行在卡处理业务方面的近期需求，又能满足银行将来可能出现的新需求。 EastPay愿意为国内外客户提供一个多能、高效、安全、稳定的银行卡业务平台，帮助客户开拓市场、创造价值。