申请单位

中国电信股份有限公司云计算分公司

申报云奖类型

以下可多选
容器类
□容器虚拟化
□容器管理
□其他
计算类
□内核
□内存
□资源管理
□虚拟化
□其他
存储类
□块设备
□数据库
□缓存
□对象存储
□其他
网络类
□基础网络
■VPC
□外网接入
□CDN
□其他
安全类
■网络安全
□业务安全
□其他

申报技术

技术一

技术名称

网络类VPC子类VPC 技术

创新点
（15分）

1.被管网络模型，用户直接使用金山云的网络服务功能（路由、DHCP、NAT、端口映射等功能），帮助用户轻松构建业务。
2.自管网络模型，金山云为用户提供网络边界，而用户需要自定义配置网络服务（路由、DHCP、NAT、端口映射等功能），满足客户个性化的网络需求。

技术介绍
（15分）

借助VPC，用户可以定义与自己的数据中心内运行的传统网络非常相似的虚拟网络拓扑，享有对虚拟联网环境的完全控制，可以轻松定义各种网络配置，例如：IP地址范围，创建子网，配置路由表和网络网关等。

技术特点
(10分)

1安全隔离：使用隧道技术达到与传统VLAN相同隔离效果广播域隔离在实例网卡级别;
2.访问控制：灵活的访问控制规则满足政务、金融用户的安全隔离规范
3.软件定义网络：按需配置网络设置、软件定义网络管理操作实时生效
4.丰富的网络连接方式：支持软件VPN，支持专线连接

技术应用
（10分）

1. 实现多租户、多种服务的安全隔离
2. 在公网云环境中用户实现自规划网络拓扑，轻松构建虚拟数据中心的网络
3. 通过专线/IPSEC/OpenVpn的方式，客户可以将本地IDC与金山云中的公有云构建成混合云

其它

其它需要说明的地方

技术二

技术名称

安全类网络安全子类网络安全防护技术

创新点
（15分）

1.针对互联网攻击特点重新设计安全防护体系
2.强调预防和预警，从源头上降低网络攻击风险
3.全方位，高纵深的安全防御

技术介绍
（15分）

1. 机房各节点部署监控，机房环境，物理硬件，网络，云平台，宿主机系统等出现健康问题马上报警，及时作出相应处理。
2. 为用户提供CC、SYN flood、UDP flood等DDos防护，支持网络层危险行为分析和流量清洗功能。
3. 主机入侵防护服务帮助用户降低包括密码暴力破解、网站后门入侵、异地登陆造成的风险。
4. WEB防火墙能有效拦截SQL注入，XSS跨站等类型的WEB攻击
5. EIP技术将公网IP独立出来，防止攻击直接到达云主机。
6. Web管理控制台设置防火墙，可部署多端口策略、多流入规则。
7. 安全专家组定期对平台安全进行评估，针对攻击进行分析和跟踪。
8. 重大高危项目安全组会提前和客户协商风险应对预案。
9. 集成第三方安全服务，提供更高级别的安全防护

技术优势
(10分)

1.端到端的安全解决方案，提供从物理层、网络层、平台层、系统层、应用层直到数据层的全方位防护体系
2.高纵深的安全防线，在运营商，机房，云平台，云主机等多个层面提供安全保障

技术应用
（10分）

1.为游戏，政企，互联网等客户营造安全稳定的网络环境
2.抵御CC、SYN flood、UDP flood等大规模的DDos攻击

其它

其它需要说明的地方

申报总结

一段话自我推荐总结，最多300字

金山云是国内最早开展公有云服务的公司之一，创新，一直以来是公司得以快速发展的原动力，公司在2014-2015年间推出了众多的云服务产品，其中VPC和网络安全防护等技术采用了全新的设计思路和架构方法，应用了最新的云计算技术，解决了用户在云计算应用过程中的难题。成熟稳定的虚拟化技术、集约化集群的成本节约服务、灵活的配置调整策略、完全的自助式控制功能、高效的计算和存储性能、完备的安全保障、优质的网络带宽服务，使金山云得到了众多客户的青睐和赞许，被客户誉为游戏行业的首选云计算平台。