企业资源子库 知识点2：互联网与政务云解决方案 阿里云互联网与政务云解决方案.docVIP

阿里云-互联网与政务云解决方案 互联网与政务云解决方案 解决政府部门之间信息共享、服务协同、安全合规以及系统扩展中碰到的技术问题。 方案特点 1.安全合规，符合国家政务云相关合规要求，保证系统安全可靠。 2.信息共享，解决政府部门之间信息孤岛打通难的问题。 3.弹行伸缩，根据业务需求按需弹性伸缩，性能扩展无瓶颈。 4.数据生态，建设政务数据生态，促进大众创业，万众创新。 三、互联网+政务云解决方案思路 (一)、解决平台和数据孤岛问题 建设统一的政务云PAAS平台解决政府部门间的网络和数据孤岛和烟囱结构问题。 平台孤岛问题 各个部门各自建设独立的云平台资源池，平台之间网络相互隔离，平台间资源无法复用，资源利用率低。 数据孤岛问题 部门间数据孤立，信息共享难，数据管理机制落后，基本靠人工线下文档管理，不具备数据血缘追踪管理能力，难以进行数据溯源。 平台孤岛 问题解决思路 建设统一的政务专有云和大数据平台，实现统一资源池化，平台资源池各个政府部门间共享，最大化利用平台资源。 数据孤岛问题解决思路 建设统一的政务大数据交换平台，打通部门之间的网络，以多租户的方式进行数据统一存储，利用账号授权机制实现数据可用不可见，保障数据的安全。 (二)、解决系统架构老旧问题 建设基于云架构的政务PASS平台和DAAS平台，解决政府大数据集中环境下的大规模系统性能扩展问题并提供政务大数据服务能力。 解决系统架构老旧问题 当前政务系统普遍采用传统SOA架构，由于其采用的ESB总线结构在性能、扩展性、实时性等方面都存在很大的局限性，在数据大集中的趋势下，已经无法满足一些大规模、高并发应用的需求，无法提供实时业务数据同步能力，无法实现超大规模系统性能的横向水平扩张需求，不具备提供政务大数据服务能力。 系统架构解决思路 -采用基于云架构的EDAS+DRDS+MQ，建设政务云PAAS平台—政务应用共享和业务协同平台，可实现大型系统的实时高并发访问以及性能的无限制横向扩展能力 。 -建设统一政务大数据平台，将政府各个部门的数据进行集中处理和分析，提升政府服务效能，适当开放政府数据给社会，促进大众创业，万众创新。 (三)、解决数据安全问题 解决政务云平台的安全合规和数据安全问题 政务系统安全现状问题 政务平台过多，过于分散，互联网出入口众多，多个系统相互独立，难以进行统一安全管理和风险管控，系统被入侵，被攻击频率高，难以进行有效防范。 安全问题解决思路 根据国家政务网安全合规有关规范，建设统一的政务专有云平台，关闭零散的政务互联网出口，对互联网出口进行统一管理，配备专业的安全工程师团队进行集中安全管理，定期开展安全扫描和攻防演练，及时修复系统漏洞。 (四)、解决运维问题 解决政务系统由于平台分散而导致的运维人员成本高，效率低，容易容产生各种故障和安全事件等问题。 政务安全现状 由于政务系统平台众多，相互独立，无法进行统一方案设计和运维管理，运维成本高，运维效率低下。容易导致出现各种故障以及安全事件。 运维问题解决思路 建立统一的政务专有云平台后，可以将运维人员进行集中管理，根据专业不同，分为系统架构组，基础设施组，网络组，系统组，数据库组，应用开发组，安全组等专业小组，根据专业能力不同，所司所长，而不是由几名运维工程师身兼数职，集所有运维工作于一身。这样才能保障政务系统的更加安全稳定地运行。 四、互联网+政务云平台整体业务架构 互联网+政务云整体PASS平台一站式解决方案 本架构能够解决： 政务系统安全及合规问题 政府部门间数据孤岛问题 系统高并发访问性能问题 运维问题 整体业务架构方案说明 1. 按照国家信息办政务云平台建设规范、中央网信办网络安全审查要求以及公安部信息系统安全等级保护三级认证要求，建设统一的省、市集中一体化的整体政务云计算基础平台。 2. 建设统一的政务大数据平台，提供离线计算 ，实时计算，流式计算等多种方式的数据处理能力以及机器学习，人工智等算法能力。 3.建设统一的基于多租户的数据存储和共享交换体系，根据账号授权体系，实现政府各部门省、市、县三级或多级数据交换与共享能力。 4. 建设统一的基于云架构的政务应用共享和业务协同PAAS平台，实现政务系统实时高并发访问性能需求和业务无限制水平扩展能力，同时为政府部门之间的业务协同提供统一的API服务网关，提升政府部门之间的业务协同效率。 5.各个政府部门的数据通过电子政务外网统一汇聚到政务云平台，实现数据的统一编目，上传，清洗，转换，汇总，存储，调用，更新等全生命周期管理，并建立数据的血缘关系档案，实现数据生命周期过程中的溯源查询。 6.建设一系列基于政务云架构的典型示范应用，如网上办事大厅，五证合一，统一认证，市场监督系统。另外，根据需要开放一部分政府数据给社会，为大众创业，万众造新创新有利条