深圳某健康平台服务商,在创云一站等保的帮助下,省时省力过了三级等保,让紧急的中标项目得以顺利开展。同时,该企业的业务云上架构,也在创云专业云计算团队帮助下进行了细致优化,满足日益增加的业务需求。 一、背景 深圳某集团旗下子公司,是一家旨在探索智慧医疗健康领域,专注于打造远程医疗云服务平台的公司,正致力成为智慧医疗领域卓越的平台服务商。 去年,该企业中标了某项目,为医院提供软硬件服务。根据《互联网诊疗管理办法(试行)》、《互联网医院管理办法(试行)》等政策,承载互联网医院的平台必须通过等保三级测评。即,该企业要继续开展该项目的业务,过三级等保是必须的。 二、客户痛点 该企业当时正为医院开发医疗设备的软硬件,项目中标后,整个项目进度比较赶,需要一家专业的一站等保公司协助他们尽快拿到证书,但是企业面临以下问题: 痛点一:由于第一次接触相关项目,客户不是很了解等保要求和流程,不熟悉云上安全产品及服务。 痛点二:企业内也缺乏专业的云架构师和运维师,没有对系统进行安全评估,存在着安全风险,客户自己对网络安全方面也有较大担忧。 三、解决方案 针对痛点一,创云提供了专业的一站等保咨询服务:定级备案、差距测评、整改、测评报告、安全检查,全程安排专人项目管理,为客户提供性价比更优、更多样的安全产品及整改方案。同时帮助企业了解等保要求和流程,熟悉云上安全产品及合适的服务。根据客户业务需求定制了专属的安全产品方案: 1、进行风险评估; 2、协助产品配置; 3、协助策略实施; 4、完成安全加固。 为加强安全防护,同时也为了让客户以最高性价比构建起企业的网络安全防护墙,创云团队为客户推荐了阿里云的安全产品组合,包括web应用防火墙、云防火墙、数据库审计、云安全中心、堡垒机,还有SSL证书等。 针对痛点二,创云专业的云上技术团队先是快速对客户系统进行检查,客户系统是心电网络数据管理系统,原先出于稳定,扩展等考虑,客户基于阿里云基础云服务器建立了该套系统,并持续在云上运行。系统内部涉及多种机器的数据采集,涵盖病人监护、心电诊断等功能的应用。 现因业务的持续增长,单台服务器已经很难满足日益增加的业务负载,并且因为等保的要求,需要对业务云上架构进行细致优化。 创云专业云架构师在了解具体情况后,建议客户进行应用和数据的分离,并引入了负载均衡和弹性伸缩的架构,可为客户以后的增长做准备。为实现新架构,为客户定制了专属云产品方案,建议客户采购ECS、SLB、EIP、RDS、Redis、OSS等云服务产品。 其中内存型应用选择了基于第三代英特尔®至强™可扩展处理器、第二代英特尔®傲腾™持久内存的阿里云持久内存型云实例i4p。 为满足高性价比、高性能解决方案的需求,阿里云选择将持久内存技术带入云端,利用第三代英特尔®至强®可扩展处理器、第二代英特尔®傲腾™持久内存构建了持久内存型产品i4p,将更多数据保存在更靠近CPU的地方,加速了大内存计算,可以说重新定义了传统的两级存储架构。 在本次案例中,i4p极大地扩展了客户主机的内存容量,让内存中可以存放更多数据用于多种机器的数据采集分析,同时并发运行更多的诊断任务,相对于传统普通大内存实例,i4p持久内存实例可以帮助用户在获得更高性能的同时,有效降低整体IT基础设施拥有成本(TCO)。 能为客户提供以上如此完善的云服务和网络安全防护,少不了英特尔的核心技术,作为战略合作伙伴,阿里云和英特尔始终致力于让“看不见”的技术被更多的人了解并关注。 第三代英特尔®至强®可扩展处理器 在整个服务的过程中,创云团队为该企业提供相关建议和优化措施,帮助设定定期巡检和监控,协助进行费用分析和资金优化,协助架构的优化、资产的分组管理、项目的部署等长久运维需求。 在提供云上安全体系建设帮助的基础上,解决现存安全问题和隐患,针对性提高等保测评安全重点,完成云上安全体系闭环。依附强大的IT团队和专业的运维服务,保障客户长久运维服务需求。 作为阿里云战略合作伙伴:旗舰级合作伙伴/区域一级经销商,华南地区首家阿里云授权服务中心,创云科技自2015年成立以来,专注公有云应用服务与互联网安全咨询领域,以‘为企业在云端创造更大价值’为使命。
|