云主机备份支持对弹性云服务器硬盘备份中所有磁盘进行备份吗？

来源：蜘蛛抓取(WebSpider) 时间：2022-11-14 13:55 标签：云主机备份

招标项目性质：公开招标

招标内容：1、政务云租赁服务

供应商按照采购人的有关规定及要求，提供对北京市财政局入云业务系统的计算服务、存储服务、安全服务和备份等政务云租赁服务。具体服务资源如下：






















互联网IP地址租用服务	互联网IP地址租用服务
提供TCP/IP网络层负载均衡服务



提供操作系统安全加固服务
提供专业杀毒软件实时防护服务
提供数据库安全加固服务
提供Weblogic/Tomcat/eos等商业中间件的维护，通过工具实时监控中间件运行状态，并每周提供运行监控报告
提供Oracle/Sqlserver 数据库维护，通过工具实时监控数据库运行状态，并每周提供运行监控报告
提供三级等保的基础设施环境，提供等保测评需要的报告，及相关材料
提供7*24小时全天候运维值守，负责云主机资源监控，系统监控、设备监控、应急处置等服务，每天2次人工巡检查看网站访问情况、应急处置、安全事件验证、分析、事件报告等内容









互联网IP地址租用服务
每个账号结合身份验通过VPN远程接入堡垒机维护


提供操作系统安全加固服务
提供专业杀毒软件实时防护服务
提供Weblogic/Tomcat/eos等商业中间件的维护，通过工具实时监控中间件运行状态，并每周提供运行监控报告
提供Oracle/Sqlserver 数据库维护，通过工具实时监控数据库运行状态，并每周提供运行监控报告
提供三级等保的基础设施环境，提供等保测评需要的报告，及相关材料
提供7*24小时全天候运维值守，负责云主机资源监控，系统监控、设备监控、应急处置等服务，每天2次人工巡检查看网站访问情况、应急处置、安全事件验证、分析、事件报告等内容












每个账号结合身份验通过VPN远程接入堡垒机维护

互联网IP地址租用服务	互联网IP地址租用服务
提供操作系统安全加固服务
提供专业杀毒软件实时防护服务


提供Weblogic/Tomcat/eos等商业中间件的维护，通过工具实时监控中间件运行状态，并每周提供运行监控报告
提供Oracle/Sqlserver 数据库维护，通过工具实时监控数据库运行状态，并每周提供运行监控报告
按用户需求，对网站提供渗透测试服务。提供网站渗透测试报告，在报告中描述渗透测试结果、网站重点安全隐患、整改措施建议等内容。
按用户需求，对网站提供压力测试服务。提供压力测试报告，包含压力测试结果、具体压力测试数据说明、网站能力评估等内容
提供三级等保的基础设施环境，提供等保测评需要的报告，及相关材料
提供7*24小时全天候运维值守，负责云主机资源监控，系统监控、设备监控、应急处置等服务，每天2次人工巡检查看网站访问情况、应急处置、安全事件验证、分析、事件报告等内容




互联网链路带宽服务（50M）
每个账号结合身份验通过VPN远程接入堡垒机维护
互联网IP地址租用服务
依照每个云主机备份次数计算，用户可以根据备份策略进行申报，备份服务包括根据用户需求制定备份策略，以及备份前后人工检查备份是否正常开始、结束、有无报错。
基于硬件的应用负载均衡
在网站前端架设WAF硬件防护设备，保证用户网站对已知安全隐患进行防护，实时升级漏洞补丁，配置防护策略，可起到前端防护作用。每月一份防护记录，年终总结报告



提供网页防篡改服务。通过防篡改软件对用户页面进行实时防护，做到静态页面的实时同步，减少用户页面被恶意篡改的可能性。
提供符合等保三级要求的主机权限管理及安全防护。可对服务器系统安全涉及的控制点（如身份鉴别、敏感标记、强制访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防和资源控制等）形成立体防护，解决操作系统层面面临的恶意代码执行、越权访问、数据泄露、破坏数据机密性、完整性等各种攻击行为，以保障数据及业务系统的保密性、完整性、可用性、可靠性。
提供专业杀毒软件实时防护服务
提供操作系统安全加固服务
提供Weblogic/Tomcat/eos等商业中间件的维护，通过工具实时监控中间件运行状态，并每周提供运行监控报告
提供Oracle/Sqlserver 数据库维护，通过工具实时监控数据库运行状态，并每周提供运行监控报告
提供三级等保的基础设施环境，提供等保测评需要的报告，及相关材料
提供7*24小时全天候运维值守，负责云主机资源监控，系统监控、设备监控、应急处置等服务，每天2次人工巡检查看网站访问情况、应急处置、安全事件验证、分析、事件报告等内容
按用户需求，对网站提供渗透测试服务。提供网站渗透测试报告，在报告中描述渗透测试结果、网站重点安全隐患、整改措施建议等内容。
按用户需求，对网站提供压力测试服务。提供压力测试报告，包含压力测试结果、具体压力测试数据说明、网站能力评估等内容




每个账号结合身份验通过VPN远程接入堡垒机维护
提供开源操作系统安装和维护服务，根据漏洞扫描结果或等级测试要求对操作系统进行安全加固。
国产商用应用中间件维护	国产商用应用中间件维护





























互联网IP地址租用服务	互联网IP地址租用服务
100M互联网链路带宽
提供TCP/IP网络层负载均衡服务


国产Linux操作系统租用	提供国产Linux操作系统租用

提供操作系统安全加固服务
提供专业杀毒软件实时防护服务
提供数据库安全加固服务
提供Oracle/Sqlserver 数据库维护，通过工具实时监控数据库运行状态，并每周提供运行监控报告
提供三级等保的基础设施环境，提供等保测评需要的报告，及相关材料
提供7*24小时全天候运维值守，负责云主机资源监控，系统监控、设备监控、应急处置等服务，每天2次人工巡检查看网站访问情况、应急处置、安全事件验证、分析、事件报告等内容

按照采购人的有关管理规定及入云系统对资源的具体需求，实现合理的计算资源配置。在提供政务云主机的服务过程中需做好与业主方和对应项目的应用开发厂商的协调沟通工作。

按照采购人的有关管理规定及入云系统对资源的具体需求，实现合理的存储资源配置。在提供政务云存储的服务过程中需做好与业主方和对应项目的应用开发厂商的协调沟通工作。

按照采购人的有关管理规定及具体需求对云主机进行本地备份。

按照采购人的有关管理规定及具体需求提供物理服务器租用服务。

5）互联网IP地址租用服务

按照采购人的有关管理规定及具体需求提供互联网IP地址租用服务。

按照采购人的有关管理规定及具体需求提供互联网链路带宽服务。

按照采购人的有关管理规定及具体需求，提供WAF防护服务，在网站前端架设WAF硬件防护设备，保证用户网站对已知安全隐患进行防护。

按照采购人的有关管理规定及具体需求，提供基于硬件的应用负载均衡服务。

按照采购人的有关管理规定及具体需求，提供远程接入服务。

按照采购人的有关管理规定及具体需求进行操作系统和数据库安全加固。

按照采购人的有关管理规定及具体需求，提供病毒防护服务，通过专业防病毒软件，对应用系统上传附件等内容进行病毒扫描、查杀等防护工作。

按照采购人的有关管理规定及具体需求，供应商需提供对主机重要时期的安全漏洞扫描，如果有中高危漏洞，通知整改后会进行复测，最终提供复扫报告。

按照采购人的有关管理规定及具体需求，供应商需提供Weblogic/Tomcat等商业中间件的维护，通过工具实时监控中间件运行状态，并每周提供运行监控报告。

按照采购人的有关管理规定及具体需求，供应商需提供Oracle/Sqlserver 等商业数据库维护，通过工具实时监控数据库运行状态，并每周提供运行监控报告。

按用户需求，对网站提供渗透测试服务。提供网站渗透测试报告，在报告中描述渗透测试结果、网站重点安全隐患、整改措施建议等内容。

按用户需求，对网站提供压力测试服务。提供压力测试报告，包含压力测试结果、具体压力测试数据说明、网站能力评估等内容。

提供网页防篡改服务。通过防篡改软件对用户页面进行实时防护，做到静态页面的实时同步，减少用户页面被恶意篡改的可能性。

提供符合等保三级要求的主机权限管理及安全防护。

按照采购人的有关管理规定及具体需求，供应商需提供7*24小时全天候运维值守，负责云主机资源监控，系统监控、设备监控、应急处置等服务，每天2次人工巡检查看网站访问情况、应急处置、安全事件验证、分析、事件报告等内容。

20）安全等级保护3级支持

按照采购人的有关管理规定及具体需求，供应商需提供三级等保的基础设施环境，提供等保测评需要的报告，及相关材料。

业务系统基于华为虚拟化平台进行搭建，并采用云平台FusionSphere OpenStack对计算、存储、网络进行管理，实现虚拟化资源池，满足业务弹性伸缩和快速部署的要求。其中，计算资源池采用华为2288高性能服务器进行搭建，存储资源池采用华为18500高性能存储搭建，并基于HyperMetro功能实现存储双活架构，为业务系统同时提供读写服务。

本项目涉及的所有信息系统目前已在北京市政务云上平稳运行，此次招标预算包括业务系统的云租用及安全费用，投标人如需要迁移部署，须自行考虑应用系统迁移部署及此项工作产生的相关费用并提供详细的、具备可行性的迁移部署方案，投标人应承诺中标后在最短的时间内，以最低的风险，完成所有应用迁移部署工作。

按照采购人的有关管理规定及各个应用系统的需求，供应商需提供对各应用系统安全运维服务，并对安全运维服务情况及时与总包服务商、监理方、和对应系统的应用开发厂商做好协调沟通工作。

保证承载的采购人业务应用系统各相关设备的物理安全。

网络安全是整个安全解决方案的关键，包括隔离与访问控制、入侵检测、防病毒等内容。

系统避免开放一些不使用非关联性服务及相关协议（协议端口）；严格限制登录者的操作权限，将其完成的操作限制在最小的范围内；充分利用操作系统和应用系统本身的日志功能，对用户所访问的信息做记录，为事后审查提供依据；根据系统安全漏洞情况及时进行系统补丁及相关必要的加固，针对财政局相关系统可以采用主机防护等技术手段。

根据应用中间件的故障及漏洞情况进行补丁及相关必要的加固；根据服务最小化原则进行应用系统的安全配置及审核，杜绝配置安全问题产生；严格进行中间件业务程序及系统口令的存取和访问控制；及时进行应用信息的统计及安全比对，杜绝应用程序出现被篡改等情况发生。

对数据进行备份，以达到数据文件的完整性、一致性和可用性。

构建科学、完整的安全管理体制，从物理设备、人员、技术和服务流程等各个方面形成系统的安全管理规范和制度，杜绝管理漏洞的出现。

供应商应保证各业务应用系统的支撑环境，包括但不限于服务器、网络、存储以及相关物理环境，应能满足安全三级等保要求，并积极配合采购人根据各业务系统具体等保需求，开展相应等保评估、检查、整改等工作。供应商管辖范围内的硬件、软件及支撑环境资源，至少达到业务系统的最高安全等级要求。

供应商应按照各系统的特点灵活调整计算、存储和带宽等各类资源供给，并能够根据业务数据的变化及时扩容或缩减存储空间，确保系统高峰时段或特殊时期的访问需求。

供应商须严格按照采购人制定的《北京市财政局信息化管理办法及配套规程》、《北京市财政局总服务台管理规程》、《绩效考核管理规程》、《运维工作行为规范》及其他汇报制度、应急制度、文档管理、资产管理、基线管理、人员管理、培训与考试、知识库管理、安全管理等相关制度，开展标准化运维工作。

供应商需利用监控系统或人工对机房环境、硬件设备及应用系统的运行情况进行 7*24 小时的不间断巡检监控，及时发现安全隐患，通知相关人员及时处理，并形成监控报告。

供应商负责设立技术支持热线，并安排专人值守，为财政局运维工作提供 7*24 小时热线支持服务。供应商针对采购人要求的云平台运维服务相关内容，需指定专业技术能力较强的工程师，根据采购人要求配合开展相关维护服务。

供应商须严格遵守采购人的相关信息安全规定，不得利用系统维护服务时的便利对采购人数据及其他信息擅自修改或透漏给第三方。

供应商应当提供高效的系统维护服务，有效防范系统风险，系统对应负责人 7*24 小时电话畅通，能够在系统发生除宕机外的其他故障问题时，能够协调人力资源在 1 小时内到达运维现场提供服务。系统发生宕机问题时，供应商应在 30 分钟内响应，在 4 个小时之内使系统恢复正常，故障处理完毕后提供相关系统宕机报告。

为保障业务高峰期内系统平稳运行，缓解系统高峰期内因业务发生量增大而带来系统压力风险，要求供应商根据财政业务周期性特点，加大运维保障力度，保证在财政业务高峰期内系统平稳运行。

根据采购人的考核要求，按照制定的绩效考核指标体系及服务承诺要求，接受总包服务商和监理方对其服务质量的考核，核定运维工作量，考核结果将与合同执行挂钩。

云服务供应商应提供云平台基础设施和云平台管理等保三级备案材料，同时提供相应的三级等保通过证明材料。

云服务器（Elastic Compute Service，简称ECS）是一种简单高效、处理能力可弹性伸缩的计算服务，帮助您快速构建更稳定、安全的应用，提升运维效率，降低IT成本，使您更专注于核心业务创新。

用户可根据不同需求，自由选择CPU、内存、数据盘、带宽等配置，还可随时不停机升级带宽，1分钟内停机升级CPU和内存，支撑业务的持续发展。99.95%的高可用性，为业务的稳定运行提供保障。环宇佳博-云服务器自动管理平台云服务器目前提供华南、华北、西南、华中及香港、美国等个地域，充分满足电信、联通、移动等不同网络、不同地域的用户的业务需求。

警方提醒：天上不会掉馅饼，要小心那些所谓“免费”的赚钱门路，不要轻信“抖音”短视频平台上带有营销、钱款等性质的视频，更不要轻易向对方转账汇款，一定要提高防范意识，不要为了获利而成为诈骗的帮凶，如发现被骗立即报警！

信创培训第一课：linux操作系统基础主要任务：一、了解什么是 PKS？了解麒麟桌面版本和麒麟服务器版本的区别二、掌握云主机的基本操作使用yum方式更新云主机操作系统上的软件通过yum方式一个应用，并卸载查看系统CPU核心数、CPU利用率、内存利用率、磁盘空间利用率、当前运行进程等信息查看Linux内核版本以及麒麟版本信息：查看网卡、网络地址配置、DNS配置:列出 /etc 目录下所有文件及其大小复制 /etc 目录下一个文件到 /opt 目录并进行编辑和保存，随后查看编辑后的文件内容*cat 命令介绍: 查看当前操作系统有哪些账号使用history查看当前操作系统使用历史查看目前对外开放的端口：三、总结

本课学完以后能对云主机有一个基本的了解，初步学会一些常见的应用，学会一些基础的操作命令，并学会如何查看云主机的相关状态。

之后对于DevOps 仍存有疑问，于是乎：/devops 在这个社区发现了很多新鲜的东西。这个网站上可以学习linux的相关知识。

了解麒麟桌面版本和麒麟服务器版本的区别

通常，桌面版是适合个人日常使用的，服务器版适合公司等搭建服务器用，两者预装的软件有所不同，普通用户下载桌面版就行了。—这是我在优麒麟论坛上找到的回复，具体有什么区别还待进一步了解。

桌面版面向个人电脑使用者，可以进行文字处理、网页浏览、多媒体播放和玩游戏。本质上说，这是一个为普通用户所定制的多用途操作系统。另一方面，服务器版旨在充当web服务器，可用来托管文件、网页及相似内容。

主机快照：简单来说，快照就是为云主机进行数据备份，为网站所有者提供随时恢复到保存状态的选项。云主机快照功能：什么是快照？什么是备份？这篇博客详细记载了快照与备份的区别

在根据视频内容连接云端服务器之后，使用sudo -i命令根据提示隐式输入密码获得root权限。
之后，我们就可以开始做任务啦！