“悦企云”核心定位为集团企业云,是集团数字化转型的统一物理底座,通过推动全面上云,逐步实现集团企业在IT技术架构、运维模式、系统架构等方面转型,并在降本增效提质保安全等方面带来显著提升,助力集团打造“云上悦达”、“数字悦达”。
“悦企云”以紫光云平台为技术支撑,以运营服务为引擎,以合作生态为重点,深度构建 IaaS 领域,重点突破PaaS 、SaaS行业场景化解决方案,持续支撑集团及本地区企业的数字化转型。
悦企云的服务由基础服务、平台服务组成。基础服务除了涵盖计算、存储、网络、安全四大部分以外,还提供云监控服务,对租户资源的使用情况、业务的运行情况都能有直观的呈现。平台服务包括数据库、开发测试等类型的服务。
(一)计算服务
弹性云主机
弹性云主机ECS是由CPU、内存、镜像、云硬盘等组成的可靠安全的虚拟计算环境,用户随时可在短时间内快速获得和启动云主机,并可在资源和负载等需求变化时轻松调整。
裸金属服务器
弹性云主机ECS是由CPU、内存、镜像、云硬盘等组成的可靠安全的虚拟计算环境,用户随时可在短时间内快速获得和启动云主机,并可在资源和负载等需求变化时轻松调整。
(二)存储服务
云硬盘
云硬盘(块存储)EBS提供高可靠,低延时,可扩展的分布式块级数据存储。保障弹性云主机快速、高效、安全的数据读写。每块云硬盘都采用了成熟的冗余策略,避免单点故障;同时可以做硬盘级备份,防止人为误操作。
对象存储
对象存储OSS提供高性价比的海量安全云存储服务,支持灵活定义用户权限和配额限制,不同用户拥有不同的访问权限;支持对对象数据进行压缩,以提升传输效率;支持S3标准协议、Swift接口,实现对海量数据的准确查询。
(三)网络分发服务
负载均衡SLB
负载均衡是基于特定的负载均衡算法,将来自用户的访问请求合理地分发到各台云主机上,以保证系统的响应速度和业务连续性。
虚拟专有云VPC
虚拟专有云是基于网络虚拟化技术在物理网络之上构建的虚拟网络,能够帮助用户在云上构建出一个隔离的网络环境,用户可以完全掌握自己的网络设置。
弹性公网IP
弹性公网是云平台上独立的公网IP资源,与用户的账户而非特定的资源(如云主机)关联,可以随时解绑、再分配到其他云主机,从而快速切换屏蔽云主机故障。
NAT网关
NAT网关帮助用户在云VPC环境下构建一个公网流量的出入口,提供网络地址转换服务,通过自定规则灵活使用网络资源,使多个弹性云服务器可以共享弹性IP,支持共享公网带宽。
(四)数据库服务
MySQL云数据库
基于开源MySQL数据库在云端为客户提供安全、可靠、高效的关系型数据库服务,完全兼容MySQL5.6、MySQL5.7版本,具有弹性伸缩、业务数据自主备份与恢复、有效监控数据等特点,为客户带来良好的云端MySQL数据库使用体验。
SQL Server云数据库
基于微软的SQL Server数据库引擎提供的在线关系型数据库服务,提供了丰富的聚合函数和分析函数支持,以及众多管理存储过程,提供数据库快照等机制满足用户各类个性化数据处理需求,支持基于Windows架构的应用程序。
Oracle云数据库
基于甲骨文Oracle数据库引擎,提供在线裸金属数据库服务,具有使用方便、管理简单、性能优异等特点,提供了多种部署架构,以满足用户各类数据管理的需求。
(五)安全保障服务
云主机防护
主机防护是提升主机整体安全性的服务,提供资产管理、漏洞管理、入侵检测、基线检查、网页防篡改等功能,帮助用户降低主机安全风险。
云堡垒机
云堡垒机,可支持系统运维、安全审计和密码托管三大功能,可对多台主机和设备进行一站式运维,实时记录所有操作和日志,方便审计。
WEB应用防火墙
可对网站或APP的业务流量进行多维度检测和防护,智能识别恶意请求特征和防御未知威胁,避免网站被恶意攻击和入侵,通过灵活的安全策略保障业务的核心数据安全。
云防火墙服务
可为租户内部不同安全域(东西向)、跨租户互访提供虚拟防火墙、IPS服务等功能。
云数据库审计
是一款数据库安全审计产品,适用于等级保护、分级保护、企业内控、SOX、PCI等信息安全规范。
云日志审计
通过收集信息系统资源中的安全日志,可结合云端的威胁情报,对海量安全日志进行统计分析和关联分析,协助用户准确、快速地识别安全事故并做出响应。
云租户等保
悦企云自身已经通过等级保护三级测评,同时对基础设施和边界进行了细粒度的防护,为用户提供等级保护二级、等级保护三级的服务套餐,用户可以根据自身的业务特性自由选择云边界防护、安全域划分、访问控制、安全管理、安全监测等服务。